Gizlilik PolitikasıPrivacy Policy
Yürürlük tarihi: 5 Eylül 2026 · Onur Kaya · kayaonur607@gmail.com
Sismik, veri minimizasyonu ve kullanıcı kontrolü ilkeleriyle tasarlanmış bir deprem ve acil durum uygulamasıdır. Hesap sistemi yoktur; Acil Sağlık & Kimlik Kartlarınız ve hazırlık bilgileriniz yalnızca cihazınızda kalır.
1. Özet
- Hesap veya parola yoktur.
- Reklam, davranışsal takip veya üçüncü taraf reklam izleyicisi yoktur.
- Acil Sağlık & Kimlik Kartlarınız (kan grubu, kronik hastalık, ilaç, evcil hayvan bilgisi) yalnızca cihazınızda saklanır, sunucuya hiçbir zaman gönderilmez.
- Yalnızca push bildirimlerini açarsanız: cihaz bildirim token'ı, bildirim tercihleriniz ve (yakınlık bildirimi seçtiyseniz) yaklaşık konumunuz saklanır.
- Push kaydı 60 gün hareketsizlik sonrası otomatik silinir; bildirimleri kapattığınızda anında silinir.
- Premium alırsanız abonelik durumunuz Apple üzerinden doğrulanır ve analiz için anonim olarak RevenueCat'e bildirilir.
2. İşlenen veriler
2.1 Push bildirimi kaydı — yalnızca bildirimleri açarsanız
| Veri | Amaç | Saklama |
|---|---|---|
| APNs / FCM cihaz token'ıAnonim, Apple veya Google tarafından üretilir | Bildirimi cihazınıza iletmek | 60 gün hareketsizlikte silinir; bildirim kapatılınca anında |
| Bildirim tercihleriKaynak, büyüklük eşiği, yakınlık yarıçapı, hissedilme şiddeti, sessiz saatler, dil, saat dilimi | Bildirimleri sunucuda filtrelemek | Token ile birlikte |
| Yaklaşık konumYalnızca yakınlık bildirimi açıksa | Yalnızca seçtiğiniz yarıçaptaki depremleri bildirmek | Token ile birlikte |
| Artçı takibi kaydıYalnızca bir depremi takibe alırsanız | Kilit Ekranı ve Dynamic Island'daki Canlı Etkinliği güncellemek | Takip süresi bitince silinir |
Bu veriler Google Firebase altyapısında (Cloud Functions ve Firestore) saklanır, cihaz token'ı dışında bir kimlikleyiciyle ilişkilendirilmez ve deprem veri sağlayıcıları dahil hiçbir üçüncü tarafla reklam amacıyla paylaşılmaz. Hukuki dayanak açık rızanızdır; rızanızı bildirimleri kapatarak istediğiniz an geri alabilirsiniz.
Artçı takibi kaydı yalnızca depremin kendi bilgilerini taşır (kimlik, büyüklük, merkez üssü koordinatı, takip yarıçapı). Sizinle ilgili hiçbir veri içermez.
2.2 Toplanma alanı araması — yalnızca kullanırsanız
Yakınınızdaki güvenli toplanma noktalarını bulmak için haritadaki yaklaşık konumunuz Google Places API ve/veya OpenStreetMap servislerine bir arama sorgusu olarak gönderilir. Bu sorgu hiçbir hesap, cihaz kimliği veya kişisel bilgiyle ilişkilendirilmez; sonuçlar performans için cihazınızda önbelleğe alınır. Kaydettiğiniz noktalar yalnızca cihazınızda kalır.
2.3 Cihaz üzerinde işlenen veriler — sunucuya hiç gitmez
- Konum: Depremlere uzaklık, en yakın toplanma alanları ve tahmini etki hesapları tamamen cihazınızda yapılır. Konum izni isteğe bağlıdır.
- Ayarlar ve hazırlık listesi: Yalnızca cihazınızda saklanır.
- Acil Sağlık & Kimlik Kartları: Ad, kan grubu, kronik hastalıklar, ilaçlar, alerjiler, acil durum yakını telefonu, afet çantası konumu ve evcil hayvan bilgileri yalnızca cihazınızda saklanır.
- Deprem verisi önbelleği: Çevrimdışı görüntüleme için cihazınızda tutulur.
2.4 Sismolog AI
Analizi başlattığınızda yalnızca depremin veya istatistiğin teknik parametreleri (büyüklük, derinlik, bölge adı, tarih aralığı gibi toplu sayılar) işlenir. Kişisel veri, konum veya cihaz bilgisi hiçbir zaman gönderilmez. Üretilen analiz, ilişkili olduğu sorguyla birlikte kısa süreli önbelleğe alınır ve sizi tanımlayacak hiçbir bilgi içermez.
3. Üçüncü taraf hizmetler
Hangi deprem, fay ve harita verisinin nereden geldiğinin ayrıntısı için Veri Kaynakları sayfasına bakabilirsiniz.
| Hizmet | Rolü | Kişisel veri |
|---|---|---|
| Google Firebase | API, push altyapısı ve veritabanı | Standart sunucu erişim kayıtları; push kaydı verileri (Bölüm 2.1) |
| AppleAPNs, Haritalar, App Store | Bildirim iletimi, harita, abonelik | Apple'ın kendi gizlilik politikasına tabidir; ödeme bilgilerinizi göremeyiz |
| AFAD, EMSC, USGS, NOA | Deprem verisi kaynakları | Hiçbir kullanıcı verisi iletilmez |
| Google Gemini | Sismolog AI | Yalnızca deprem parametreleri; kişisel veri gönderilmez |
| Google Places / OpenStreetMap | Toplanma alanı araması | Arama sırasında yaklaşık konum; kimlikle ilişkilendirilmez |
| RevenueCat | Abonelik doğrulama ve analiz | Anonim cihaz kimliği ve satın alma verisi; ad, e-posta veya ödeme bilgisi paylaşılmaz |
4. Abonelikler
Sismik Premium abonelikleri tamamen Apple App Store üzerinden yürütülür. Ödeme, fatura ve kart bilgilerinize erişimimiz yoktur. Abonelik durumunuz cihazınızda StoreKit ile doğrulanır ve sunucularımıza iletilir; ayrıca analiz için anonim olarak RevenueCat'e bildirilir. Ayrıntı için Kullanım Koşulları ve Lisans Sözleşmesi.
5. Veri güvenliği
- Tüm ağ trafiği TLS (HTTPS) ile şifrelenir.
- Veri minimizasyonu: yalnızca hizmet için zorunlu asgari veri işlenir.
- Veritabanına doğrudan istemci erişimi kapalıdır; tüm işlemler sunucu tarafında denetlenir.
- Uygulamanın kullandığı API ucu, bu tanıtım sitesinden ayrı bir adreste yayımlanır.
6. Haklarınız (KVKK ve GDPR)
6698 sayılı KVKK'nın 11. maddesi ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Push kaydınızı silmek için uygulamada bildirimleri kapatmanız yeterlidir. Acil Sağlık & Kimlik Kartlarınızı uygulama içinden dilediğiniz an silebilirsiniz. Diğer talepler kayaonur607@gmail.com adresine iletilebilir ve 30 gün içinde yanıtlanır.
7. Çocukların gizliliği
Sismik genel kitleye yöneliktir ve 13 yaş altı çocuklardan bilerek veri toplamaz. Hesap sistemi bulunmadığından yaş bilgisi dahil hiçbir kimlik verisi istenmez.
8. Değişiklikler
Bu politika güncellendiğinde bu sayfada yayımlanır ve yürürlük tarihi güncellenir. Önemli değişiklikler uygulama içinde duyurulur.
Effective: 5 September 2026 · Onur Kaya · kayaonur607@gmail.com
Sismik is an earthquake and emergency app designed around data minimization and user control. There is no account system; your Emergency Health & ID Cards and preparedness details stay on your device.
1. Summary
- No accounts or passwords.
- No ads, behavioural tracking, or third-party ad trackers.
- Your Emergency Health & ID Cards (blood type, chronic conditions, medications, pet details) stay on your device only — never sent to a server.
- Only if you enable push notifications: your device token, notification preferences, and — if proximity alerts are on — your approximate location are stored.
- Push registration expires after 60 days of inactivity and is deleted immediately when you turn notifications off.
- If you buy Premium, your subscription status is verified through Apple and shared anonymously with RevenueCat for analytics.
2. Data we process
2.1 Push registration — only if you enable notifications
| Data | Purpose | Retention |
|---|---|---|
| APNs / FCM device tokenAnonymous, generated by Apple or Google | Delivering notifications to your device | Deleted after 60 days of inactivity; immediately when notifications are off |
| Notification preferencesSource, magnitude threshold, proximity radius, felt intensity, quiet hours, language, timezone | Filtering notifications on the server | With the token |
| Approximate locationOnly if proximity alerts are on | Notifying you only about earthquakes within your radius | With the token |
| Aftershock watchOnly if you track an earthquake | Updating the Live Activity on the Lock Screen and Dynamic Island | Deleted when the watch expires |
This data is stored on Google Firebase (Cloud Functions and Firestore), is never linked to any identifier other than the device token, and is never shared with third parties — including earthquake data providers — for advertising. The legal basis is your consent, which you can withdraw at any time by turning notifications off.
An aftershock watch carries only the earthquake's own details (id, magnitude, epicentre coordinates, watch radius). It contains nothing about you.
2.2 Assembly point search — only if you use it
To find nearby safe assembly points, your approximate map location is sent as a search query to the Google Places API and/or OpenStreetMap. The query is never linked to an account, device ID, or personal information; results are cached on your device. Saved points stay on your device only.
2.3 On-device only — never sent to a server
- Location: distance to earthquakes, nearest assembly areas and estimated impact are calculated entirely on your device. Location access is optional.
- Settings and preparedness checklist: stored on your device only.
- Emergency Health & ID Cards: name, blood type, chronic conditions, medications, allergies, emergency contact, go-bag location and pet information stay on your device.
- Earthquake cache: kept on your device for offline viewing.
2.4 Sismolog AI
When you run an analysis, only technical parameters (magnitude, depth, region name, or aggregate figures such as counts and date ranges) are processed. Personal data, location and device information are never sent. Results are cached briefly alongside the query they belong to and contain nothing that identifies you.
3. Third parties
See Data Sources for where each earthquake, fault and map layer comes from.
| Service | Role | Personal data |
|---|---|---|
| Google Firebase | API, push infrastructure and database | Standard server access logs; push registration data (Section 2.1) |
| AppleAPNs, Maps, App Store | Notification delivery, maps, subscriptions | Governed by Apple's own privacy policy; we cannot see your payment details |
| AFAD, EMSC, USGS, NOA | Earthquake data sources | No user data is ever sent to them |
| Google Gemini | Sismolog AI | Earthquake parameters only; no personal data |
| Google Places / OpenStreetMap | Assembly point search | Approximate location during the search; not linked to an identity |
| RevenueCat | Subscription verification and analytics | Anonymous device ID and purchase data; no name, email or payment details |
4. Subscriptions
Sismik Premium is processed entirely through the Apple App Store. We have no access to your payment, billing or card details. Your subscription status is verified on-device via StoreKit and reported to our servers; it is also shared anonymously with RevenueCat for analytics. See the Terms of Use and License Agreement.
5. Security
- All network traffic is encrypted with TLS (HTTPS).
- Data minimization: only what the service strictly requires is processed.
- Direct client access to the database is disabled; every operation is checked server-side.
- The API endpoint the app uses is published on a separate address from this marketing site.
6. Your rights (GDPR and Turkish KVKK)
You may access, correct, delete, or object to the processing of your data, and request data portability. Turning notifications off deletes your push registration; Emergency Health & ID Cards can be deleted in the app at any time. Other requests can be sent to kayaonur607@gmail.com and are answered within 30 days.
7. Children
Sismik is intended for a general audience and does not knowingly collect data from children under 13. Since there is no account system, no age or identity information is ever requested.
8. Changes
Updates to this policy are published on this page with a revised effective date. Material changes are announced in the app.