Gizlilik Politikası

1. Veri sorumlusu

Uygulama, Türkiye'de yerleşik bağımsız geliştirici Ali Osman Ay ("biz", "Geliştirici") tarafından sunulmaktadır. Bu Politika kapsamındaki kişisel veriler bakımından veri sorumlusu Geliştiricidir. Bize 20. bölümdeki e-posta adresinden ulaşabilirsiniz.

2. Özet

• Uygulama hesap, üyelik veya giriş gerektirmez; adınızı, e-posta adresinizi veya telefon numaranızı istemeyiz.
• Oluşturduğunuz aktiviteler, zamanlayıcı oturumları, cüzdan bakiyesi ve ayarlar yalnızca cihazınızda saklanır; bizim sunucularımıza gönderilmez. Kendimize ait bir sunucu işletmiyoruz.
• Uygulamanın kararlılığını ve kalitesini ölçmek için Google Firebase Analytics ve Firebase Crashlytics kullanılır; bu hizmetler teknik kullanım ve çökme verilerini otomatik olarak toplar.
• Kişisel verilerinizi satmayız ve Uygulamada reklam göstermeyiz.

3. Cihazınızda saklanan veriler

Uygulamaya girdiğiniz içerik (aktivite adları, türleri, ikon ve renkleri, katsayılar, oturum başlangıç/bitiş zamanları ve süreleri, cüzdan hareketleri, cüzdan modu, tema ve bildirim tercihleri) cihazınızdaki yerel bir veritabanında tutulur. Bu verilere erişimimiz yoktur; bu veriler tarafımızca toplanmaz, görüntülenmez veya üçüncü kişilere aktarılmaz.

Bu içeriğe ne yazacağınıza yalnızca siz karar verirsiniz. Aktivite adlarına sağlık, inanç veya benzeri hassas bilgiler yazmamanızı öneririz; bu tür bilgileri girmeniz hâlinde sorumluluk size aittir.

4. Otomatik olarak toplanan veriler (Firebase)

Uygulama, Google LLC ve bağlı şirketleri tarafından sağlanan Firebase Analytics (Google Analytics for Firebase) ve Firebase Crashlytics yazılım geliştirme kitlerini içerir. Bu hizmetler, Uygulamayı kullandığınızda aşağıdaki verileri otomatik olarak toplayabilir:

• Tanımlayıcılar: Firebase'in oluşturduğu rastgele uygulama örneği kimliği (app instance ID) ve Crashlytics kurulum kimliği. Reklam kimliği (Android Advertising ID, Apple IDFA) toplanmaz; Uygulamada reklam kimliği toplama ve reklam kişiselleştirme sinyalleri kapatılmıştır.
• Cihaz ve uygulama bilgileri: cihaz markası ve modeli, işletim sistemi ve sürümü, uygulama sürümü, dil, ekran özellikleri, boş bellek/depolama durumu gibi teknik durum bilgileri.
• Kullanım verileri: ilk açılış, oturum başlangıcı, oturum süresi, ekran görüntülemeleri, uygulama güncellemesi ve kaldırılması gibi Firebase'in varsayılan olarak kaydettiği olaylar.
• Yaklaşık konum: IP adresinizden türetilen ülke/bölge/şehir düzeyinde konum. Kesin konum (GPS) verisi toplanmaz.
• Çökme ve hata verileri: çökme anındaki yığın izleri (stack trace), zaman damgası, cihaz durumu ve hatanın teknik bağlamı.

5. Toplamadığımız veriler

Uygulama; ad-soyad, e-posta, telefon numarası, kişi listesi, fotoğraf, kamera, mikrofon, kesin konum, sağlık verisi veya ödeme bilgisi toplamaz. Girdiğiniz aktivite adlarının, sürelerin ve bakiyenizin analitik veya çökme raporlama hizmetlerine gönderilmesi amaçlanmamıştır. Bununla birlikte çökme raporları, doğası gereği hatanın oluştuğu andaki teknik bağlamı içerebilir.

6. İşleme amaçları ve hukuki sebepler

4. bölümdeki verileri şu amaçlarla işleriz: Uygulamanın çalışmasını sağlamak; çökmeleri ve hataları tespit edip gidermek; kullanım eğilimlerini toplu hâlde anlamak ve Uygulamayı geliştirmek; güvenliği sağlamak ve kötüye kullanımı önlemek; hukuki yükümlülüklerimizi yerine getirmek.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre (GDPR/UK GDPR): çökme raporlama ve temel ölçümleme için meşru menfaatimiz (md. 6/1-f); yürürlükteki hukukun rıza gerektirdiği hâllerde rızanız (md. 6/1-a); hukuki yükümlülükler (md. 6/1-c).
• Türkiye (6698 sayılı KVKK): veri sorumlusunun meşru menfaati (md. 5/2-f), hukuki yükümlülük (md. 5/2-ç) ve gereken hâllerde açık rıza (md. 5/1).
• Diğer ülkeler: bulunduğunuz ülkenin veri koruma mevzuatında öngörülen geçerli hukuki sebepler.

7. Verilerin paylaşımı ve hizmet sağlayıcılar

Kişisel verilerinizi satmayız, kiralamayız ve davranışsal reklamcılık amacıyla paylaşmayız. Veriler yalnızca aşağıdaki alıcılarla ve belirtilen kapsamda paylaşılır:

• Google LLC / Google Ireland Limited (Firebase Analytics ve Crashlytics): bizim adımıza veri işleyen hizmet sağlayıcı sıfatıyla. Google'ın bu verileri nasıl işlediği Google Gizlilik Politikası (policies.google.com/privacy) ve Firebase gizlilik ve güvenlik belgelerine (firebase.google.com/support/privacy) tabidir.
• Apple ve Google (uygulama mağazaları ve işletim sistemleri): Uygulamanın indirilmesi, güncellenmesi, cihaz yedeklemesi ve bildirim altyapısı kendi gizlilik politikalarına tabidir.
• Yetkili merciler: yasal bir zorunluluk, mahkeme kararı veya haklarımızın korunması gerektirdiği ölçüde.
• Halefler: Uygulamanın devri, birleşme veya benzeri bir işlem hâlinde, bu Politikadaki korumalar sürdürülmek kaydıyla.

8. Uluslararası veri aktarımı

Google, verileri Amerika Birleşik Devletleri dahil olmak üzere dünyanın çeşitli ülkelerindeki sunucularda işleyebilir. Bu ülkelerin veri koruma mevzuatı, bulunduğunuz ülkedeki ile aynı düzeyde koruma sağlamayabilir. Aktarımlar, uygulanabildiği ölçüde Avrupa Komisyonu Standart Sözleşme Maddeleri, AB-ABD Veri Gizliliği Çerçevesi ve KVKK'nın 9. maddesinde öngörülen mekanizmalar gibi uygun güvencelere dayanır.

9. Saklama süreleri

• Cihazınızdaki uygulama verileri: siz silene veya Uygulamayı kaldırana kadar cihazınızda kalır.
• Firebase Analytics verileri: Google'ın saklama ayarlarına tabidir; kullanıcı ve olay düzeyindeki veriler yapılandırmaya bağlı olarak en fazla 14 ay saklanır, toplu (anonimleştirilmiş) raporlar daha uzun süre tutulabilir.
• Firebase Crashlytics verileri: çökme kayıtları Google tarafından yaklaşık 90 gün saklanır.

10. Akıllı saat, widget ve Live Activity

Apple Watch ve Wear OS uygulamaları, telefonunuzla Apple WatchConnectivity ve Google Wearable Data Layer üzerinden doğrudan haberleşir. Zamanlayıcı durumu, cüzdan bakiyesi, günlük net değer ve aktivite listesi yalnızca kendi eşleştirilmiş cihazlarınız arasında aktarılır; bize iletilmez.

Ana ekran ve kilit ekranı widget'ları, Live Activity ve Dynamic Island aynı yerel verileri cihazınızda gösterir. Bu yüzeyler kilit ekranında başkaları tarafından görülebilir; görünürlüğü cihaz ayarlarınızdan yönetmek sizin sorumluluğunuzdadır.

11. İzinler ve bildirimler

Uygulama yalnızca bildirim izni ister (zamanlayıcı ve günlük özet hatırlatmaları için). Bildirimler cihazınızda yerel olarak planlanır. Bu izni dilediğiniz zaman cihaz ayarlarından geri alabilirsiniz. Konum, kişiler, kamera, mikrofon, fotoğraf veya takvim izni istenmez.

12. Yedekleme

İşletim sisteminizin yedekleme özelliği (iCloud yedeklemesi veya Android cihaz yedeklemesi) açıksa, Uygulama verileriniz Apple veya Google hesabınıza ilgili şirketin koşullarına göre yedeklenebilir. Bu yedeklere erişimimiz yoktur; yedeklemeyi cihaz ayarlarınızdan yönetebilirsiniz.

13. Güvenlik

Verilerinizi korumak için makul teknik önlemler uygularız; ancak hiçbir yazılım, cihaz veya iletim yöntemi tamamen güvenli değildir. Cihazınızın güvenliği (ekran kilidi, işletim sistemi güncellemeleri, cihaza fiziksel erişim) sizin sorumluluğunuzdadır. Mutlak güvenlik taahhüt etmiyoruz.

14. Haklarınız

Bulunduğunuz ülkeye göre aşağıdaki haklara sahip olabilirsiniz:

• AEA, Birleşik Krallık, İsviçre (GDPR): erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, rızayı geri alma ve yerel denetim makamına şikâyet hakkı.
• Türkiye (KVKK md. 11): verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme; ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkı.
• Kaliforniya ve diğer ABD eyaletleri (CCPA/CPRA vb.): bilme, silme, düzeltme ve ayrımcılığa uğramama hakkı. Kişisel bilgileri satmıyor ve çapraz bağlamlı davranışsal reklamcılık için paylaşmıyoruz.
• Brezilya (LGPD) ve diğer ülkeler: yerel mevzuatın tanıdığı erişim, düzeltme, silme, taşınabilirlik ve itiraz hakları.

15. Haklarınızı nasıl kullanırsınız

Cihazınızdaki uygulama verilerine doğrudan Uygulama içinden erişebilir, bunları düzenleyebilir veya silebilirsiniz; Uygulamayı kaldırmak yerel verilerin tamamını siler. Analitik ve çökme verilerine ilişkin talepleriniz için 20. bölümdeki adrese yazabilirsiniz. Hesap sistemi bulunmadığından sizi doğrudan tanımlayamayız; talebinizi işleyebilmemiz için ek bilgi (örneğin uygulama örneği kimliği) isteyebiliriz. Taleplere yürürlükteki mevzuatın öngördüğü süre içinde (kural olarak 30 gün) yanıt veririz.

16. Seçenekleriniz

• Kullanım istatistiklerini dilediğiniz zaman Uygulama içinden Ayarlar > Gizlilik > "Kullanım istatistiklerini paylaş" anahtarıyla kapatabilirsiniz; kapattığınızda Firebase Analytics o cihazda veri toplamayı durdurur. Çökme raporları bu ayardan etkilenmez.
• Uygulama reklam kimliğinizi kullanmaz; bu nedenle reklam izleme için ayrıca bir tercih yapmanız gerekmez.
• Bildirimleri cihaz ayarlarından kapatabilirsiniz.
• Uygulamayı kaldırarak çökme raporları dahil tüm veri toplanmasını sona erdirebilirsiniz.

17. Çocuklar

Uygulama 13 yaşın altındaki çocuklara (veya bulunduğunuz ülkede dijital rıza yaşı daha yüksekse o yaşın altındakilere; AEA'da ülkeye göre 16'ya kadar) yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. Reşit olmayanlar Uygulamayı yalnızca veli veya vasilerinin izni ve gözetimi altında kullanabilir. Bir çocuğun bize veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin.

18. Otomatik karar verme ve izleme

Hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran otomatik karar verme veya profilleme yapmıyoruz. Uygulama sizi başka şirketlerin uygulama ve siteleri arasında izlemez; analitik verileri yalnızca Uygulamanın kaç kişi tarafından ve hangi ülkelerden kullanıldığını toplu olarak görmek için kullanırız.

19. Değişiklikler ve dil

Bu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayınlanır ve sayfanın başındaki tarih son güncellemeyi gösterir. Değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz güncel Politikayı kabul ettiğiniz anlamına gelir; bu nedenle sayfayı düzenli olarak kontrol etmeniz sizin sorumluluğunuzdadır.

Bu Politika Türkçe ve İngilizce olarak yayınlanmıştır. Çeviriler arasında fark olması hâlinde, bulunduğunuz ülkenin emredici hükümleri saklı kalmak kaydıyla Türkçe metin esas alınır.

20. İletişim

Bu Politika veya kişisel verilerinizle ilgili her türlü soru ve talep için: [email protected]