Gizlilik Politikası

Son güncelleme: 19 Ekim 2026 · English below

Bu politika, Odak iOS uygulamasının ve odak.tunasoft.org sunucusunun hangi kişisel verileri neden işlediğini anlatır. Veri sorumlusu Odak'ın geliştiricisi Tunahan Coşgun'dur (Tunasoft). İletişim: tunahancosgun64@gmail.com.

Kısaca: Reklam göstermiyoruz, reklam ya da takip SDK'sı kullanmıyoruz, verini satmıyoruz ve uygulamalar arası takip yapmıyoruz. Yalnızca uygulamanın çalışması için gereken verileri işliyoruz.

1. İşlediğimiz veriler

Hesap

E-posta ile kayıt: adın (görünen ad), e-posta adresin ve şifren. Şifren yalnızca tek yönlü özet (bcrypt) olarak saklanır.
Apple ile giriş: Apple'ın verdiği kullanıcı kimliği, Apple'ın paylaştığı e-posta adresi (gizli yönlendirme adresi olabilir) ve paylaşırsan adın.
Profil rengin, seviyen, XP'n, coin bakiyen, seri bilgin ve hesabının oluşturulma tarihi.

Uygulama içi kullanım

Odak oturumları: başlık, etiket, blok ve mola süreleri, başlangıç/bitiş zamanı, odaklanılan süre, tamamlanan bloklar ve kazanılan ödüller.
Görevler: başlık, etiket, süre, tarih ve tamamlanma durumu.
Masa ve envanter: satın aldığın sanal eşyalar, masa düzenin, hedef eşyan, görevler (quest) ve XP takviyeleri.
Arkadaşlar: gönderdiğin ve aldığın arkadaşlık istekleri.
Paylaşılan masalar ve beğeniler: Keşfet'te paylaştığın masa düzeni, açıklaman ve beğeniler.
Saat dilimi: cihazın her istekle saat dilimini (ör. Europe/Istanbul) gönderir. Bunu "bugün", hafta, seri ve istatistik hesapları için kullanır ve profilinde saklarız. Şu an odaklananlar dünyasında saat diliminden türetilen şehir düzeyinde yaklaşık bir nokta gösterilir. GPS ya da cihaz konumu toplamayız.
Gerçek ürün tıklamaları: bir eşyanın "Gerçeğini satın al" bağlantısına dokunduğunda hangi ürüne, hangi eşyadan ve ne zaman tıklandığını hesabınla birlikte kaydederiz (ileride iş ortağı raporlaması için).
Bildirimler: bildirimlere izin verirsen cihazının Apple bildirim (APNs) jetonunu, ortamını (sandbox/production), dil ve saat dilimi ayarını ve bildirim tercihlerini (seri hatırlatma saati, arkadaş etkinliği, haftalık özet, oda davetleri) saklarız. Bildirimler Apple'ın bildirim servisi üzerinden gönderilir. Çıkış yaptığında ya da bildirimleri kapattığında jeton silinir.
Seri koruyucu ve davetler: sahip olduğun seri koruyucu sayısı, korunan günler, davet kodun, seni kimin davet ettiği ve davet ettiğin kişi sayısı.
Birlikte çalışma odaları: kurduğun ya da katıldığın odalar (kod, başlık, süreler), katılma zamanın, odadaki durumun ve odak süren. Aynı odadaki kullanıcılar adını, profil rengini, seviyeni, durumunu ve odak süreni görür.
Çökme ve performans teşhis verileri (Apple MetricKit): uygulama çöktüğünde, takıldığında ya da aşırı pil/disk kullandığında Apple'ın cihazında ürettiği teşhis raporu (çağrı yığınları, ölçümler), uygulama ve iOS sürümü ve cihaz modeli sunucumuza gönderilir. Oturum açıksa hesabınla ilişkilendirilir. IP adresi bu kayıtlarla saklanmaz. Yalnızca hataları düzeltmek için kullanılır, üçüncü bir tarafa gönderilmez.
Teknik kayıtlar: sunucumuz, güvenlik ve hata ayıklama için IP adresi, istek zamanı ve istenen adres gibi standart erişim kayıtlarını sınırlı bir süre tutar.

Yapay zekâ görselleri

Masanı yapay zekâyla görselleştirmek istediğinde, uygulama masanın 3D görüntüsünün bir ekran görüntüsünü sunucumuza gönderir. Sunucu bu görüntüyü, seçtiğin stil ve masandaki eşyaların adlarıyla birlikte işlenmesi için fal.ai'ye (Features & Labels Inc., ABD) iletir. Ortaya çıkan görsel sunucumuzda saklanır ve sen silene ya da hesabını silene kadar yalnızca senin galerinde görünür. Görüntüde yalnızca sanal masan bulunur; kamera ya da fotoğraf arşivine erişmeyiz. fal.ai bu verileri kendi gizlilik politikasına göre işler.

Satın alımlar

Odak Pro aboneliği Apple App Store üzerinden satılır. Ödeme bilgilerin (kart vb.) hiçbir zaman bize ulaşmaz. Aboneliğini doğrulamak için Apple'ın imzaladığı işlem bilgisini alır; ürün kimliğini, orijinal işlem kimliğini ve bitiş tarihini saklarız.

2. Diğer kullanıcıların görebildikleri

Görünen adın, profil rengin ve seviyen; sıralamalarda haftalık/aylık odak süren.
Diğer kullanıcılar seni adınla ya da e-posta adresinle arayıp arkadaşlık isteği gönderebilir. E-posta adresin başkalarına gösterilmez.
Keşfet'te paylaştığın masa herkese açıktır: tüm kullanıcılar adını, masanı, açıklamanı ve beğeni sayısını görür. Paylaşımı istediğin zaman kaldırabilirsin.
Odaklanırken "şu an odaklananlar" listesinde görünebilirsin; dünya üzerinde yalnızca şehir düzeyinde bir nokta gösterilir.
Bir odaya katıldığında odadaki diğer kullanıcılar adını, profil rengini, seviyeni, durumunu ve odak süreni görür. Arkadaşların, odaklanmaya başladığında bildirim alabilir (kendi tercihlerine göre).

3. Neden işliyoruz (hukuki sebep)

Verilerini, hesabını oluşturup uygulamayı sana sunabilmek için (sözleşmenin kurulması ve ifası: KVKK m. 5/2-c, GDPR m. 6/1-b), hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek için (meşru menfaat: KVKK m. 5/2-f, GDPR m. 6/1-f) ve yasal yükümlülüklerimizi yerine getirmek için (KVKK m. 5/2-ç, GDPR m. 6/1-c) işleriz. Verilerini reklam, profil çıkarma ya da satış amacıyla kullanmayız.

4. Hizmet sağlayıcılar ve yurt dışına aktarım

Hetzner Online GmbH: sunucularımız Finlandiya'daki (AB) veri merkezinde barındırılır; veritabanı ve görseller burada saklanır.
fal.ai (ABD): yalnızca yapay zekâ görseli istediğinde, yukarıda anlatılan görüntü ve bilgiler.
Apple: Apple ile giriş, App Store satın alımları ve bildirimlerin iletilmesi (Apple Push Notification service).
Wraith Esports: "Gerçeğini satın al" ürün görselleri cihazın tarafından doğrudan wraithesports.com'un sunucularından yüklenir; bağlantıya dokunduğunda onların sitesine gidersin. Bu sırada IP adresin gibi teknik bilgiler onlara ulaşır.

Türkiye dışındaki bu sağlayıcılara aktarım, hizmetin sunulması için gereklidir ve KVKK m. 9 ile GDPR'ın öngördüğü güvenceler çerçevesinde yapılır.

5. Saklama süresi ve hesap silme

Verilerini hesabın açık olduğu sürece saklarız. Hesabını uygulamadan istediğin an silebilirsin: Profil → Ayarlar → Hesabı sil. Silme işlemi hesabını, oturumlarını, görevlerini, masanı, envanterini, arkadaşlıklarını, paylaşılan masanı, beğenilerini ve yapay zekâ görsellerini hemen ve kalıcı olarak siler. Cihaz jetonların, bildirim tercihlerin ve oda üyeliklerin de silinir. Gerçek ürün tıklama kayıtlarından ve teşhis raporlarından hesabınla bağlantı kaldırılır; teşhis raporları her durumda 90 gün sonra silinir. Silinen veriler, en fazla 14 gün tutulan sunucu yedeklerinden bu sürenin sonunda kendiliğinden çıkar. Aktif bir Odak Pro aboneliğin varsa, hesabı silmek aboneliği iptal etmez; iptal için iPhone'da Ayarlar → Apple Kimliği → Abonelikler'i kullan.

6. Hakların (KVKK ve GDPR)

KVKK m. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bunlara erişme ve bir kopyasını alma, yanlışsa düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinin taşınmasını isteme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme hakkın vardır. Taleplerini tunahancosgun64@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da AB'de bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

7. İş ortaklığı açıklaması

Bazı sanal eşyalarda, benzer gerçek ürünlere giden "Gerçeğini satın al" bağlantıları bulunur. Bu bağlantılar Wraith Esports (wraithesports.com) mağazasına gider ve bu bağlantılar üzerinden yapılan alışverişlerden komisyon alabiliriz. Bu, ödediğin fiyatı değiştirmez. Satın alma tamamen Wraith Esports'un sitesinde ve onların koşullarıyla gerçekleşir; gösterilen fiyatlar değişmiş olabilir.

8. Çocuklar

Odak 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşından küçüklerin verilerini toplamayız. Böyle bir hesap olduğunu düşünüyorsan bize yaz, hesabı sileriz.

9. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir, şifreler özetlenerek saklanır ve veritabanı internete kapalı bir ağda çalışır. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal olursa ilgili mevzuata uygun şekilde bildiririz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden ya da bu sayfada duyururuz; sayfanın başındaki tarih son güncellemeyi gösterir.

English

Privacy Policy

Last updated: 19 October 2026

This policy explains which personal data the Odak iOS app and the odak.tunasoft.org server process, and why. The controller is Odak's developer, Tunahan Coşgun (Tunasoft). Contact: tunahancosgun64@gmail.com.

In short: no ads, no advertising or tracking SDKs, no selling of data and no cross-app tracking. We only process what the app needs to work.

1. Data we process

Account: your display name, email address and password (stored only as a bcrypt hash); or, with Sign in with Apple, your Apple user identifier, the email Apple shares (possibly a private relay address) and your name if you share it. Also your avatar colour, level, XP, coin balance, streak and sign-up date.
Focus sessions: title, tag, block and break lengths, start/end times, focused time, completed blocks and rewards.
Tasks: title, tag, duration, date and completion state.
Desk and inventory: virtual items you own, your desk layout, goal item, quests and XP boosts.
Friends, shared desks and likes.
Time zone: sent with each request (e.g. Europe/Istanbul) and stored on your profile. It defines "today", weeks, streaks and stats, and places an approximate, city-level dot on the "focusing now" globe. We do not collect GPS or device location.
Real-product clicks: when you tap "Buy the real one", we log which product, from which item, when, together with your account.
Notifications: if you allow notifications, we store your device's Apple push (APNs) token, its environment (sandbox/production), language and time zone, and your notification preferences (streak reminder hour, friend activity, weekly recap, room invites). Notifications are delivered through Apple's push service. The token is deleted when you sign out or turn notifications off.
Streak freezes and invites: how many streak freezes you hold, the days they covered, your invite code, who invited you and how many people you invited.
Focus rooms: rooms you create or join (code, title, durations), when you joined, your state and focus time in the room. People in the same room see your name, avatar colour, level, state and focus time.
Crash and performance diagnostics (Apple MetricKit): when the app crashes, hangs or uses excessive battery or disk, the diagnostic report Apple produces on your device (call stacks, metrics), the app and iOS version and the device model are sent to our server, linked to your account if you are signed in. No IP address is stored with these reports. They are used only to fix bugs and are not shared with third parties.
Technical logs: standard access logs (IP address, time, requested URL) kept for a limited time for security and debugging.
AI renders: when you ask for an AI render of your desk, the app sends a screenshot of your 3D desk to our server, which forwards it, along with the chosen style and the names of the items on your desk, to fal.ai (Features & Labels Inc., USA) for processing. The resulting image is stored on our server and shown only in your gallery until you delete it or your account. The image contains only your virtual desk; we never access your camera or photo library. fal.ai processes this data under its own privacy policy.
Purchases: Odak Pro is sold through the Apple App Store. We never see your payment details. To verify your subscription we receive Apple's signed transaction and store the product ID, original transaction ID and expiry date.

2. What other users can see

Your display name, avatar colour and level, and your focus time on leaderboards. Others can find you by your name or email address to send a friend request; your email is never shown to them. Desks you share on Discover are public to all users (name, desk, caption, likes) until you remove them. While focusing you may appear in "focusing now", with only a city-level dot on the globe. People in a focus room with you see your name, avatar colour, level, state and focus time; friends may get a notification when you start focusing (depending on their settings).

3. Legal bases

Performance of our contract with you (GDPR Art. 6(1)(b), KVKK Art. 5(2)(c)), our legitimate interest in keeping the service secure and preventing abuse (Art. 6(1)(f), KVKK Art. 5(2)(f)), and legal obligations (Art. 6(1)(c), KVKK Art. 5(2)(ç)). We never use your data for advertising, profiling or sale.

4. Service providers and international transfers

Hetzner Online GmbH (hosting, data centre in Finland, EU); fal.ai (USA, only when you request an AI render); Apple (Sign in with Apple, App Store purchases, push notification delivery via APNs); Wraith Esports (product images load directly from wraithesports.com, and tapping a link takes you to their site, so they receive technical data such as your IP address). Transfers outside Türkiye are necessary to provide the service and are made under the safeguards required by the KVKK (Art. 9) and the GDPR.

5. Retention and account deletion

We keep your data while your account exists. You can delete your account at any time in the app: Profile → Settings (Ayarlar) → Delete account (Hesabı sil). This immediately and permanently deletes your account, sessions, tasks, desk, inventory, friendships, shared desk, likes and AI renders. Device tokens, notification preferences and room memberships are deleted too. Real-product click records and diagnostic reports are unlinked from you; diagnostic reports are deleted after 90 days in any case. Deleted data drops out of our server backups, which are kept for at most 14 days. Deleting your account does not cancel an active Odak Pro subscription; cancel it in iPhone Settings → Apple ID → Subscriptions.

6. Your rights (GDPR and KVKK)

You have the right to access your data and get a copy, to rectification, erasure and restriction of processing, to object, to data portability, and (under KVKK Art. 11) to compensation for damage caused by unlawful processing. Email tunahancosgun64@gmail.com; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Authority or to the data protection authority of your EU country.

7. Affiliate disclosure

Some virtual items link to similar real products at Wraith Esports (wraithesports.com). We may earn a commission on purchases made through these links, at no extra cost to you. Purchases happen entirely on their site under their terms, and prices shown may have changed.

8. Children

Odak is not directed at children under 13, and we do not knowingly collect data from them. If you believe such an account exists, contact us and we will delete it.

9. Security and changes

All connections use HTTPS, passwords are hashed and the database runs on a network that is not reachable from the internet. No system is perfectly secure; we will notify breaches as the law requires. We may update this policy and will announce significant changes in the app or on this page.