Gizlilik Politikası

1 Hangi verileri işliyoruz?

• Hesap bilgileri: Yalnızca Apple veya Google ile giriş yapabilirsiniz. Bu hizmetlerden adınızı, e-posta adresinizi (Apple'da "E-postamı gizle" seçerseniz Apple'ın yönlendirme adresini) ve varsa profil fotoğrafınızı alırız. Sizin seçtiğiniz kullanıcı adı, görünen ad, yüklediğiniz profil fotoğrafı ve hatırlatıcıların doğru saatte çalışması için cihazınızın saat dilimi de hesabınızda tutulur.
• Kaydettiğiniz içerikler: Linkler, notlar, yüklediğiniz görseller, koleksiyonlar, favoriler ve hatırlatıcılar. Link kaydettiğinizde önizleme göstermek için sayfanın herkese açık başlığını, açıklamasını ve görselini alırız. Unuttuğunuz kayıtları size geri getirebilmek için bir kaydı en son ne zaman ve kaç kez açtığınızı da tutarız.
• Arama geçmişi: Son 10 aramanız, farklı cihazlarda da önünüze gelsin diye sunucumuzda saklanır. Hesabınızla birlikte silinir.
• Paylaşım, engelleme ve şikâyet kayıtları: Kimle hangi koleksiyonu paylaştığınız, oluşturduğunuz herkese açık bağlantılar, engellediğiniz kullanıcılar ve gönderdiğiniz şikâyetler (sebep, isteğe bağlı not, ilgili koleksiyon ve kullanıcı).
• Bildirim belirteci: Bildirim gönderebilmemiz için cihazınızın push bildirim belirteci (token), platformu ve dili sunucumuzda saklanır. Çıkış yaptığınızda veya hesabınızı sildiğinizde silinir.
• Abonelik bilgisi: Premium'un açık olup olmadığı, hangi plan ve bitiş tarihi. Ödeme bilgileriniz (kart vb.) bize hiç ulaşmaz; ödemeyi Apple alır.
• Kullanım ve tanılama verileri: Hangi ekranların açıldığı ve hangi özelliklerin kullanıldığı gibi istatistikler (Firebase Analytics) ile uygulama çöktüğünde hata kaydı, cihaz modeli ve iOS sürümü (Firebase Crashlytics). Bu veriler hesabınızın kimliğiyle eşleştirilmez.
• Güvenlik ve hata kayıtları: Sunucumuza gelen her istek için IP adresi, cihaz/tarayıcı bilgisi (user-agent), istek yolu, sonuç kodu, süre ve giriş yapmışsanız kullanıcı kimliğiniz kaydedilir. Oturumlarınız için cihaz adı, IP adresi ve user-agent tutulur. Bu kayıtlar güvenlik ve hata ayıklama içindir ve 30 gün sonra silinir.

Toplamadıklarımız: Konumunuz (kayıtlı bir yerin haritası gösterilirken bile konumunuz bize gönderilmez), rehberiniz, reklam kimliğiniz (IDFA) ve Face ID verileriniz. Face ID doğrulaması tamamen cihazınızda yapılır; biyometrik veri bize ulaşmaz.

2 Verileri ne için kullanıyoruz?

• Hizmeti sunmak: Hesabınızı açmak, kayıtlarınızı cihazlarınız arasında eşitlemek, paylaşım, hatırlatıcı ve bildirimleri çalıştırmak, Premium'u tanımak. (Hukuki sebep: sözleşmenin kurulması ve ifası.)
• Güvenlik ve moderasyon: Kötüye kullanımı önlemek, şikâyetleri incelemek, hataları bulup düzeltmek. (Hukuki sebep: meşru menfaat.)
• Ürünü geliştirmek: Hangi özelliklerin kullanıldığını toplu istatistiklerle görmek. (Hukuki sebep: meşru menfaat.)
• Yasal yükümlülükler: Yetkili makamların hukuka uygun taleplerini karşılamak. (Hukuki sebep: kanuni yükümlülük.)

Verilerinizi reklam, profilleme veya satış için kullanmayız.

3 Verileriniz nerede saklanıyor?

Hesabınız, kayıtlarınız, yüklediğiniz görseller ve yukarıda saydığımız diğer veriler, Hetzner'in Almanya'daki (Nürnberg, AB) veri merkezinde çalışan kendi sunucularımızda, PostgreSQL veritabanında saklanır. İçerikleriniz Firebase'de saklanmaz.

Aşağıda saydığımız hizmet sağlayıcılar (Google/Firebase, RevenueCat, Apple) kendi paylarına düşen veriyi ABD dahil Türkiye ve AB dışındaki ülkelerde işleyebilir. Bu aktarım hizmetin çalışması için gereklidir ve bu sağlayıcılarla yalnızca kendi işlevleri için gereken veriyi paylaşırız.

4 Paylaştığınızda başkaları neyi görür?

• Kişiye paylaşım: Bir koleksiyonu birine gönderdiğinizde o kişi görünen adınızı, kullanıcı adınızı ve koleksiyonun içeriğini görür. Size kullanıcı adınızla paylaşım gönderilebilir.
• Herkese açık bağlantı: Bağlantıya sahip olan herkes, hesabı olmasa bile, koleksiyonu ve görünen adınızı görebilir. Bağlantıyı istediğiniz an iptal edebilirsiniz; iptal edilen bağlantı hemen çalışmaz hâle gelir. Gizli Kasa'daki koleksiyonlar için herkese açık bağlantı oluşturulamaz.
• Şikâyet ettiğinizde: Şikâyetiniz sunucumuzda saklanır ve incelenmek üzere moderatöre e-postayla iletilir; 24 saat içinde değerlendirilir. Şikâyet ettiğiniz kişi kimin şikâyet ettiğini görmez. Birini engellediğinizde de kendisine bildirim gitmez.

5 Kullandığımız hizmet sağlayıcılar

• Firebase Authentication (Google): Apple ve Google ile girişi doğrular. Adınız, e-posta adresiniz ve bir kullanıcı kimliği burada tutulur.
• Firebase Analytics (Google): Uygulamanın nasıl kullanıldığını toplu olarak gösterir. Reklam kimliği (IDFA) kullanılmaz, reklam amaçlı takip yapılmaz ve bu yüzden size takip izni (App Tracking Transparency) sorulmaz.
• Firebase Crashlytics (Google): Uygulama çöktüğünde hata kaydı, cihaz modeli ve iOS sürümünü toplar. Amaç yalnızca hataları düzeltmektir.
• Firebase Cloud Messaging (Google): Paylaşım istekleri ve hatırlatıcılar gibi bildirimleri cihazınıza iletir. Bunun için cihazınızın bildirim belirteci kullanılır.
• RevenueCat: App Store aboneliğinizi doğrular ve Premium durumunuzu bize bildirir. RevenueCat'e kullanıcı kimliğiniz ve satın alma geçmişiniz gider; ödeme bilgileriniz gitmez.
• Apple (App Store, Apple ile Giriş) ve Google (Google ile Giriş): Giriş ve ödeme bu şirketler tarafından, kendi gizlilik politikalarına göre yapılır.
• Hetzner: Sunucularımızın bulunduğu Almanya'daki veri merkezi. Verilerinize erişmez; yalnızca altyapıyı sağlar.
• Hata izleme: Sunucu hatalarını izlemek için Sentry kullanılabilir. Bu durumda Sentry'ye hata ayrıntıları gider; kişisel veri gönderimi kapalıdır.

Bu sağlayıcıların dışında kimseyle veri paylaşmayız. Yasal bir zorunluluk olursa yalnızca yetkili makamların hukuka uygun talebiyle sınırlı paylaşım yaparız.

6 Çerezler

Uygulama çerez kullanmaz. Uygulamada bu yüzden çerez ayarı da yoktur.

somineapp.com dil seçiminizi bir yıl hatırlayan zorunlu bir çerez kullanır. Ziyaret istatistikleri için Google Analytics çerezleri (adları _ga ile başlar) yalnızca onay verirseniz kullanılır; reddederseniz yüklenmez. Tercihinizi istediğiniz zaman çerez tercihleri bağlantısından değiştirebilirsiniz.

7 Ne kadar süre saklıyoruz?

• Hesap bilgileri, kayıtlar, koleksiyonlar, paylaşımlar, hatırlatıcılar, bildirimler, arama geçmişi, engellemeler ve şikâyetler: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde hemen silinir.
• Sildiğiniz bir kayıt önce Son Silinenler'e taşınır; oradan kalıcı olarak sildiğinizde veya hesabınızı sildiğinizde tamamen silinir.
• Bildirim belirteci: çıkış yaptığınızda veya hesabınızı sildiğinizde silinir.
• Güvenlik ve hata kayıtları (IP adresi, user-agent): 30 gün.
• Firebase Analytics, Crashlytics ve RevenueCat'teki veriler bu sağlayıcıların saklama sürelerine tabidir.

8 Güvenlik

Uygulama ile sunucumuz arasındaki tüm trafik HTTPS (TLS) ile şifrelenir. Oturum anahtarlarınız cihazınızda iOS Anahtar Zinciri'nde tutulur. Gizli Kasa'daki koleksiyonlar Face ID ile açılmadan cihazınıza indirilmez; widget'ta ve bildirimlerde görünmez. Yine de internet üzerinden hiçbir aktarımın %100 güvenli olduğu garanti edilemez.

9 Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsiniz:

• Erişim ve bilgi: Hangi verilerinizi işlediğimizi öğrenme ve bir kopyasını isteme.
• Dışa aktarma: Profil > Verilerini dışa aktar ile tüm kayıtlarınızı ve koleksiyonlarınızı JSON veya CSV olarak indirebilirsiniz (ücretsiz).
• Düzeltme: Adınızı, kullanıcı adınızı ve profil fotoğrafınızı Profil > Hesap Bilgileri'nden değiştirebilirsiniz.
• Silme: Profil > Hesap Bilgileri > Hesabı Sil ile hesabınızı ve tüm verilerinizi anında, kalıcı olarak silebilirsiniz. Sunucumuzdaki veriler, Firebase giriş hesabınız ve bildirim belirteciniz silinir; Apple ile girdiyseniz Apple oturum yetkisi de iptal edilir. Ayrıntılar Hesap Silme sayfasında. Hesap silmek App Store aboneliğinizi iptal etmez; onu iPhone'un Ayarlar > [adınız] > Abonelikler bölümünden ayrıca iptal etmelisiniz.
• İtiraz ve kısıtlama: Meşru menfaate dayanan işlemelere itiraz etme, verilerin aktarıldığı üçüncü kişileri öğrenme ve zararınıza doğan sonuçlara itiraz etme.
• Şikâyet: Talebinize verdiğimiz cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de yaşıyorsanız kendi ülkenizin veri koruma otoritesine başvurabilirsiniz.

Taleplerinizi [email protected] adresine yazabilirsiniz. En geç 30 gün içinde cevap veririz.

10 Yaş sınırı

somine 13 yaş ve üzeri içindir; 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. 13 yaşından küçük bir çocuğun hesap açtığını fark ederseniz bize yazın; hesabı ve verilerini sileriz.

11 Bu politikadaki değişiklikler

Uygulama değiştikçe bu politikayı güncelleriz. Önemli bir değişiklik olursa uygulama içinde haber veririz. Geçerli sürümün tarihi sayfanın üstündeki "Son güncelleme" satırındadır.