Dopamine Tracker — Gizlilik Politikası

Son güncelleme: 8 Mayıs 2026 · Yürürlük tarihi: 8 Mayıs 2026

1. Veri sorumlusu

Bu uygulama (Dopamine Tracker, paket adı com.agilersoft.dopaminetracker) Mustafa Çevik tarafından geliştirilmektedir. İletişim: agilersoft@gmail.com

2. Hangi verileri topluyoruz

2.1 Hesap bilgileri

E-posta adresi — yalnızca hesap oluşturma ve doğrulama için (e-posta + 6 haneli OTP doğrulama).
Ad ve profil görseli URL'i — yalnızca Google ile giriş seçeneğini tercih ederseniz Google tarafından sağlanır.
Hesap oluşturma tarihi

2.2 Uygulama içi tercih ve hedefler

Motivasyon seçimleriniz (sınav, üretkenlik, sağlık vb.)
Günlük sosyal medya limiti hedefiniz
Hedef süre (gün)
Onboarding tamamlanma tarihi
Dil ve tema tercihleri

2.3 Cihaz kullanım istatistikleri

Android'de UsageStatsManager üzerinden hangi uygulamayı ne kadar kullandığınız bilgisi yalnızca cihazınızda yerel olarak işlenir. Bu ham veri sunucularımıza gönderilmez. Yalnızca türetilmiş skorlar ve odak oturum geçmişi bulut hesabınızda saklanır.

2.4 Otomatik olarak işlenen teknik veriler

Anonim hata günlükleri (yalnızca çökme durumlarında, kişisel veri içermez)
Oturum yönetimi için anonim oturum tokenları

2.5 Toplamadığımız veriler

Konum bilgisi
Kişiler / rehber
Mikrofon / kamera
Reklam tanımlayıcısı (AdID)
Üçüncü taraf analitik veya pazarlama izleyicileri

3. Verileri neden işliyoruz (amaçlar ve hukuki dayanak)

Amaç	Hukuki dayanak (GDPR Md. 6 / KVKK Md. 5)
Hesap oluşturma ve doğrulama	Sözleşmenin ifası
Cihazlar arası senkronizasyon	Sözleşmenin ifası
Hizmetin güvenliğinin sağlanması	Meşru menfaat
Yasal yükümlülükler	Yasal zorunluluk

4. Üçüncü taraf hizmet sağlayıcılar

Aşağıdaki hizmet sağlayıcılarla yalnızca hizmetin sunulması için gerekli verileri paylaşırız:

Supabase Inc. (kimlik doğrulama, veritabanı altyapısı) — Gizlilik Politikası · Veri işleme yeri: AB (Frankfurt)
Google LLC (yalnızca Google ile giriş seçeneğini kullandıysanız) — Gizlilik Politikası

Bu sağlayıcıların hiçbiri verilerinizi pazarlama veya profil çıkarma için kullanmaz; yalnızca işlemekle görevli oldukları işlevi yerine getirir.

5. Verilerin saklanma süresi

Hesap aktif olduğu sürece: Tüm hesap verileri saklanır.
Hesap silindiğinde: 30 gün içinde tüm verileriniz kalıcı olarak yok edilir (uygulama içindeki "Hesabımı sil" butonu anında siler).
12 ay boyunca giriş yapılmayan hesaplar: Hesap sahibine bildirim e-postası gönderilir; 30 gün cevapsız kalırsa hesap silinir.

6. Uluslararası veri transferi

Verileriniz Avrupa Birliği'nde (Frankfurt, Almanya) bulunan Supabase sunucularında saklanır. Türkiye dışına transfer Standart Sözleşme Maddeleri çerçevesinde yapılır.

7. Güvenlik tedbirleri

Tüm veri iletişimi HTTPS/TLS ile şifrelenir.
Veritabanı seviyesinde satır seviyesi güvenlik (RLS) uygulanır — her kullanıcı yalnızca kendi verisine erişebilir.
Şifre yerine tek seferlik kod (OTP) kullanırız; şifre saklamayız.
Kimlik doğrulama tokenları cihazınızda yerel güvenli depolama alanında tutulur.

8. Haklarınız (GDPR / KVKK)

Aşağıdaki haklara her zaman sahipsiniz:

Erişim hakkı — Tüm verilerinizin bir kopyasını talep edebilirsiniz
Düzeltme hakkı — Yanlış verilerin düzeltilmesini isteyebilirsiniz
Silme hakkı — Uygulama içinde "Profil → Hesabımı sil" ile anında silebilir veya bize yazabilirsiniz
İşlemenin kısıtlanması
Veri taşınabilirliği — Verilerinizi makine okunabilir formatta talep edebilirsiniz
İtiraz hakkı
Şikâyet hakkı — Türkiye'de KVKK Kurumu'na, AB'de yerel veri koruma otoritesine başvurabilirsiniz

Hak taleplerinizi agilersoft@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde dönüş yaparız.

9. Çocuklara yönelik politikamız

Bu uygulama 13 yaş altı kullanıcılar için tasarlanmamıştır. Bilerek 13 yaş altı kullanıcılardan veri toplamayız. 13 yaş altında bir kişiden veri topladığımızı fark edersek, ilgili veriler derhâl silinir.

10. Otomatik karar verme ve profilleme

Verileriniz üzerinde otomatik bireysel karar alma veya profilleme yapılmaz. Skor hesaplamaları yalnızca size kişisel geri bildirim sunmak amacıyla cihazınızda hesaplanır.

11. Çerezler ve izleyiciler

Uygulama çerez kullanmaz. Reklam tanımlayıcılarına (AdID/IDFA) erişmez. Üçüncü taraf analitik (Google Analytics, Firebase Analytics, Mixpanel vb.) entegrasyonu yoktur.

12. Bu politikadaki değişiklikler

Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ve bu sayfanın "Son güncelleme" tarihinde duyururuz. Sürekli kullanım, güncellenmiş politikanın kabulü anlamına gelir.

13. İletişim

Bu politika veya verileriniz hakkında herhangi bir sorunuz varsa: agilersoft@gmail.com

Dopamine Tracker — Privacy Policy

Last updated: May 8, 2026 · Effective date: May 8, 2026

1. Data controller

This application (Dopamine Tracker, package com.agilersoft.dopaminetracker) is developed by Mustafa Çevik. Contact: agilersoft@gmail.com

2. Data we collect

2.1 Account information

Email address — only for account creation and verification (email + 6-digit OTP).
Name and profile picture URL — only if you choose Google sign-in, provided by Google.
Account creation date

2.2 In-app preferences and goals

Your motivation choices (exam, productivity, health, etc.)
Daily social media limit goal
Goal duration (days)
Onboarding completion timestamp
Language and theme preferences

2.3 Device usage statistics

On Android, application usage data accessed through UsageStatsManager is processed locally on your device only. This raw data is never transmitted to our servers. Only derived dopamine scores and focus session history are stored in your cloud account.

2.4 Automatically processed technical data

Anonymous error logs (only on crashes, no personal data)
Anonymous session tokens for authentication

2.5 Data we do NOT collect

Location
Contacts
Microphone / camera
Advertising identifiers (AdID)
Third-party analytics or marketing trackers

3. Why we process data (purposes and legal basis)

Purpose	Legal basis (GDPR Art. 6)
Account creation and verification	Performance of contract
Cross-device synchronization	Performance of contract
Service security	Legitimate interest
Legal obligations	Legal requirement

4. Third-party service providers

We share data with the following providers only as necessary to deliver the service:

Supabase Inc. (authentication, database infrastructure) — Privacy policy · Data location: EU (Frankfurt)
Google LLC (only if you used Google sign-in) — Privacy policy

None of these providers use your data for marketing or profiling; they perform only the function for which we engaged them.

5. Data retention

While your account is active: all account data is retained.
When you delete your account: all data is permanently deleted within 30 days (the in-app "Delete my account" button deletes immediately).
Accounts inactive for 12 months: we send a reminder; if no response in 30 days, the account is deleted.

6. International data transfers

Your data is stored on Supabase servers in the European Union (Frankfurt, Germany). Transfers outside Türkiye are made under Standard Contractual Clauses.

7. Security measures

All data in transit is encrypted with HTTPS/TLS.
Row-level security (RLS) at the database — each user can only access their own rows.
We use one-time codes (OTP) instead of passwords; no passwords stored.
Authentication tokens are kept in your device's local secure storage.

8. Your rights (GDPR)

You always have the following rights:

Right of access — request a copy of your data
Right to rectification — correct inaccurate data
Right to erasure — instantly via "Profile → Delete my account" or by emailing us
Right to restrict processing
Right to data portability — receive your data in a machine-readable format
Right to object
Right to lodge a complaint with your local data protection authority

Send rights requests to agilersoft@gmail.com; we respond within 30 days.

9. Children's policy

This app is not designed for users under 13. We do not knowingly collect data from anyone under 13. If we discover such collection, the data is deleted immediately.

10. Automated decision-making and profiling

We do not perform automated individual decision-making or profiling on your data. Score calculations happen on your device solely for personal feedback.

11. Cookies and trackers

The app does not use cookies. It does not access advertising identifiers (AdID/IDFA). No third-party analytics (Google Analytics, Firebase Analytics, Mixpanel, etc.) are integrated.

12. Changes to this policy

We may update this policy from time to time. Material changes will be announced both in-app and by updating the "Last updated" date above. Continued use after an update constitutes acceptance of the revised policy.

13. Contact

For questions about this policy or your data: agilersoft@gmail.com