Pery Gizlilik Politikası
KVKK Aydınlatma Metni · Sürüm 1 · Yürürlük: 9 Ekim 2026
Kısaca
- Hesap açmazsan kayıtların yalnızca telefonunda kalır; hiçbir sunucuya gönderilmez.
- Hesap açarsan kayıtların, cihazlar arası senkron ve yedek için Almanya'daki (Frankfurt) sunucumuzda saklanır. Bunun için senden ayrıca açık rıza isteriz.
- Verilerini satmayız, reklam için kullanmayız; uygulamada reklam ya da analitik aracı yoktur.
- Hesabını uygulamanın içinden istediğin an silebilirsin.
1. Veri sorumlusu
Pery, Çağan Bıçakçı tarafından CygnusLabs adıyla geliştirilen bir uygulamadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Çağan Bıçakçı'dır.
İletişim: pery@cygnuslabs.ai
2. İki kullanım şekli
Hesapsız kullanım (varsayılan)
Uygulamayı hesap açmadan kullanabilirsin. Bu durumda boy ve kilo dahil girdiğin hiçbir bilgi telefonundan çıkmaz; tahminler ve hesaplamalar cihazında yapılır. Bu verileri biz göremeyiz ve işlemeyiz. Uygulamayı sildiğinde ya da "Tüm Verileri Sıfırla"yı kullandığında bu veriler silinir.
Hesaplı kullanım (isteğe bağlı)
E-posta adresinle hesap açarsan, kayıtların cihazların arasında eşitlenmesi, telefonunu kaybettiğinde geri getirilebilmesi ve dilersen bir yakınınla paylaşılabilmesi için sunucumuzda saklanır. Hesap açmak 18 yaşını doldurmuş kullanıcılarla sınırlıdır.
3. Hangi verileri işliyoruz?
Aşağıdakiler yalnızca hesaplı kullanımda sunucuya gönderilir:
| Veri | Örnek | Neden |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi | Hesaba giriş (e-postana gelen tek kullanımlık kod) |
| Profil | Adın, doğum tarihin, boy, kilo, uygulamayı kullanma amacın | Cihazlar arası senkron; adın paylaşım isteklerinde karşı tarafa görünür |
| Sağlık verileri (özel nitelikli) | Adet başlangıç/bitiş tarihleri, döngü ve adet süresi, günlük ruh hali, belirtiler ve şiddetleri, duygular, su tüketimi, kendi eklediğin belirti/duygu adları ve açıklamaları | Cihazlar arası senkron, yedekleme ve (açarsan) paylaşım |
| Paylaşım bilgileri | Kiminle paylaştığın, paylaşım kapsamı, bildirim tercihleri | Paylaşım özelliğinin çalışması |
| Cihaz bildirim jetonu | Apple/Expo push jetonu | Paylaşım bildirimlerini cihazına ulaştırmak |
| Teknik kayıtlar | IP adresi, istek zamanı | Güvenlik ve kötüye kullanımın önlenmesi (sunucu günlükleri) |
Uygulamada reklam, analitik ya da kullanıcı takibi yapan hiçbir araç yoktur. Konum ve rehber gibi verilere erişmeyiz. Profil fotoğrafı eklersen yalnızca seçtiğin fotoğrafı kullanırız; fotoğraf cihazında kalır, sunucumuza gönderilmez ve paylaştığın kişilere gösterilmez.
4. Hukuki sebepler
- Sağlık verileri: KVKK m.6 uyarınca açık rızan. Hesap açarken bu rızayı ayrıca ve açıkça isteriz; rıza vermezsen hesap açılmaz, uygulamayı hesapsız kullanmaya devam edersin.
- Hesap ve iletişim bilgileri: KVKK m.5/2-c, hizmetin (sözleşmenin) ifası.
- Teknik kayıtlar: KVKK m.5/2-f, güvenliği sağlamaya yönelik meşru menfaat.
- Bir yakınınla paylaşım: Her paylaşımda, paylaşılacak alanları tek tek gösterip ayrı bir açık rıza alırız.
5. Verilerin saklandığı yer ve aktarıldığı taraflar
Verilerini satmayız ve pazarlama amacıyla kimseyle paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanırız:
| Sağlayıcı | Ne için | Konum | Hangi veri |
|---|---|---|---|
| Oracle Cloud | Sunucu barındırma | Almanya (Frankfurt) | Hesaplı kullanımdaki tüm veriler |
| Cloudflare R2 | Şifreli yedek | Avrupa Birliği | Sunucu veritabanının yedeği |
| Google (Gmail) | Giriş kodu e-postası gönderimi | ABD dâhil | E-posta adresin ve giriş kodu |
| Expo ve Apple | Bildirim iletimi | ABD dâhil | Bildirim jetonu ve bildirim metni |
Yurt dışına aktarım hakkında: Sunucu ve yedekler Avrupa Birliği'ndedir. Giriş kodu e-postaları ve bildirimler ise ABD'de de hizmet veren sağlayıcılar üzerinden iletilir. Paylaşım bildirimleri (ör. "Adet başladı") bu yolla bir sağlık bilgisi taşıyabilir; bu bildirimleri istediğin an kapatabilirsin. Bu aktarımlar için de hesap açarken rızanı isteriz.
6. Saklama süresi
- Hesap verilerin, hesabını silene kadar saklanır.
- Hesabını sildiğinde sunucudaki verilerin ve paylaşımların hemen silinir. Yedekler kendiliğinden döndüğü için silinen veriler en geç 30 gün içinde yedeklerden de kalkar.
- Sunucu günlükleri (IP adresi) kısa süreli tutulur ve kendiliğinden silinir.
- Bildirim jetonu, oturumu kapattığında ya da hesabını sildiğinde silinir.
7. Güvenlik
Cihazınla sunucu arasındaki tüm bağlantılar şifrelidir (TLS). Her kullanıcı yalnızca kendi kayıtlarına erişebilir; paylaşımda karşı taraf yalnızca senin seçtiğin ve onayladığın alanları görür ve günlük kayıtlarının ham hâlini hiçbir zaman göremez.
8. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, aktarıldığı tarafları öğrenme, itiraz etme ve zararın giderilmesini talep etme hakların vardır.
- Silme ve rızayı geri alma: Uygulamada Ayarlar → Hesap ve Senkron → Hesabı Sil ile hesabını ve sunucudaki tüm verilerini kendin silebilirsin. Bu, sağlık verilerin için verdiğin açık rızayı geri almak anlamına da gelir. Telefonundaki kayıtların silinmez; uygulamayı hesapsız kullanmaya devam edebilirsin.
- Paylaşımı durdurma: Paylaşım ekranından istediğin an tek dokunuşla kesebilirsin.
- Diğer talepler: pery@cygnuslabs.ai adresine yazabilirsin. Talebini en geç 30 gün içinde yanıtlarız.
9. Çocuklar
Uygulamanın hesapsız kullanımında veri telefondan çıkmadığı için yaş sınırı yoktur. Hesap açmak ve paylaşım özelliği 18 yaşını doldurmuş kullanıcılar içindir.
10. Değişiklikler
Bu metni güncelleyebiliriz. Verilerinin işlenme amacını, alıcılarını ya da aktarıldığı yerleri değiştiren bir güncellemede, hesaplı kullanıma devam etmeden önce rızanı yeniden isteriz.
Pery Privacy Policy
Privacy Notice under the Turkish Personal Data Protection Law (KVKK) · Version 1 · Effective: 9 October 2026
In short
- If you don't create an account, your records stay only on your phone and are never sent to any server.
- If you create an account, your records are stored on our server in Germany (Frankfurt) for syncing across devices and for backups. We ask for your separate explicit consent for this.
- We never sell your data or use it for advertising; the app contains no advertising or analytics tools.
- You can delete your account from within the app at any time.
1. Data controller
Pery is an app developed by Çağan Bıçakçı under the name CygnusLabs. Under the Turkish Personal Data Protection Law No. 6698 ("KVKK"), the data controller is Çağan Bıçakçı.
Contact: pery@cygnuslabs.ai
2. Two ways to use Pery
Without an account (default)
You can use the app without creating an account. In that case nothing you enter, including your height and weight, ever leaves your phone; predictions and calculations happen on your device. We cannot see or process this data. It is deleted when you remove the app or use "Reset All Data".
With an account (optional)
If you create an account with your email address, your records are stored on our server so they can be synced across your devices, restored if you lose your phone, and, if you choose, shared with someone close to you. Creating an account is limited to users aged 18 or over.
3. What data we process
The following is sent to the server only when you use an account:
| Data | Examples | Why |
|---|---|---|
| Identity and contact | Email address | Signing in (a one-time code sent to your email) |
| Profile | Your name, date of birth, height, weight, your goal for using the app | Syncing across devices; your name is shown to the other person in sharing requests |
| Health data (special category) | Period start/end dates, cycle and period length, daily mood, symptoms and their intensity, feelings, water intake, names and descriptions of symptoms/feelings you add yourself | Syncing across devices, backups and (if you turn it on) sharing |
| Sharing details | Who you share with, what you share, notification preferences | Making the sharing feature work |
| Device push token | Apple/Expo push token | Delivering sharing notifications to your device |
| Technical logs | IP address, request time | Security and abuse prevention (server logs) |
The app contains no advertising, analytics or tracking tools. We do not access your location or contacts. If you add a profile photo, we only use the photo you choose; it stays on your device, is never sent to our servers and is not shown to the people you share with.
4. Legal bases
- Health data: your explicit consent under Article 6 of the KVKK. We ask for it separately and explicitly when you create an account; if you don't consent, no account is created and you can keep using the app without one.
- Account and contact details: performance of the service (contract), KVKK Article 5(2)(c).
- Technical logs: our legitimate interest in keeping the service secure, KVKK Article 5(2)(f).
- Sharing with someone close to you: for every share we list the exact data that will be shared and ask for a separate explicit consent.
5. Where data is stored and who receives it
We do not sell your data or share it with anyone for marketing. To provide the service we use the following service providers:
| Provider | Purpose | Location | Data |
|---|---|---|---|
| Oracle Cloud | Server hosting | Germany (Frankfurt) | All account data |
| Cloudflare R2 | Encrypted backups | European Union | Backup of the server database |
| Google (Gmail) | Sending sign-in code emails | Including the USA | Your email address and the sign-in code |
| Expo and Apple | Delivering notifications | Including the USA | Push token and notification text |
About international transfers: The server and backups are in the European Union. Sign-in emails and notifications, however, are delivered through providers that also operate in the USA. Sharing notifications (e.g. "Period started") may carry health information this way; you can turn these notifications off at any time. We ask for your consent to these transfers as well when you create an account.
6. How long we keep data
- Account data is kept until you delete your account.
- When you delete your account, your data and shares on the server are deleted immediately. Because backups rotate automatically, deleted data disappears from backups within 30 days at the latest.
- Server logs (IP addresses) are kept for a short time and deleted automatically.
- Your push token is deleted when you sign out or delete your account.
7. Security
All connections between your device and the server are encrypted (TLS). Each user can only access their own records; when sharing, the other person only sees the data you selected and approved, and never sees the raw form of your daily logs.
8. Your rights (KVKK Article 11)
You have the right to learn whether your data is processed, request information, ask for it to be corrected or deleted, learn who it was transferred to, object, and claim compensation for damages.
- Deletion and withdrawing consent: In the app, go to Settings → Account & Sync → Delete Account to delete your account and all your data on the server yourself. This also withdraws the explicit consent you gave for your health data. Records on your phone are not deleted; you can keep using the app without an account.
- Stopping a share: You can end any share with a single tap on the Sharing screen.
- Other requests: Write to pery@cygnuslabs.ai. We respond within 30 days at the latest.
9. Children
Without an account, no data leaves the phone, so there is no age limit for that use. Creating an account and the sharing feature are for users aged 18 or over.
10. Changes
We may update this policy. If an update changes the purposes of processing, the recipients or the places your data is transferred to, we will ask for your consent again before you continue using an account.
This English version is a translation provided for convenience. In case of any discrepancy, the Turkish version prevails.