Bu politika, Aşk Sayacı: Bizim Hikâyemiz’in (bu web sitesi dâhil “Uygulama”) hangi kişisel verileri neden işlediğini, kimlerle paylaştığını ve sahip olduğunuz hakları açıklar. Uygulama için geçerli başlıca gizlilik mevzuatına uygun olacak şekilde hazırlanmıştır: Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR’ı, Kaliforniya Tüketici Gizliliği Yasası gibi ABD eyalet yasaları (CCPA/CPRA), Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA), Türkiye’nin Kişisel Verilerin Korunması Kanunu (KVKK), Brezilya’nın LGPD’si, Kanada’nın PIPEDA’sı ve Avustralya Gizlilik Yasası; ayrıca Apple App Store ve Google Play gereklilikleri.
Verilerinizden kim sorumlu
Veri sorumlusu (CCPA kapsamında “işletme”), Uygulamanın geliştiricisi olan Aşk Sayacı: Bizim Hikâyemiz’dir. Bize support@relationshipcounter.app adresinden ya da Destek sayfası üzerinden ulaşabilirsiniz.
Hangi verileri işliyoruz
- Hesap verileri: adınız, e-posta adresiniz ve parolanız. Parola yalnızca geri döndürülemez (özetlenmiş) biçimde saklanır. Apple ile Giriş’te, Apple’ın paylaştığı adı ve e-posta adresini (ya da Apple’ın gizli yönlendirme adresini) alırız.
- Ortak alan verileri: sizin ve partnerinizin adları, ilişki başlangıç tarihiniz ve girerseniz saati ile isteğe bağlı bir çift fotoğrafı.
- İçeriğiniz: anılar (başlık, tarih, saat, not, isteğe bağlı fotoğraf), planlanmış etkinlikler, özel günler ve “birlikte yapacaklarımız” listesi.
- Abonelik verileri: satın alma durumunuz, abonelik planınız ve anonim bir satın alma kimliği. Ödeme kartı bilgileri bize hiçbir zaman ulaşmaz; ödemeler Apple App Store ya da Google Play tarafından yürütülür.
- Cihaz tercihleri: tema, sayaç görünümü, dil ve bildirim ayarları cihazınızda saklanır. Hatırlatma bildirimleri cihazınızda yerel olarak planlanır.
- Teknik veriler: her çevrimiçi hizmette olduğu gibi, hizmet sağlayıcılarımız hizmeti sunmak, güvenliğini sağlamak ve hataları gidermek için IP adresinizi, cihaz türünüzü ve temel istek kayıtlarını sınırlı bir süre işler.
- Destek mesajları: bize yazarsanız, size yanıt vermek için e-posta adresinizi ve mesajınızı işleriz.
Yapmadıklarımız: reklam göstermeyiz, kişisel verilerinizi satmayız, bağlamlar arası davranışsal reklam için “paylaşmayız”, Uygulamada üçüncü taraf reklam veya analiz izleyicileri kullanmayız ve sizi başka uygulamalarda ya da web sitelerinde izlemeyiz. Hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran otomatik kararlar vermeyiz.
Hassas bilgiler. Uygulama hassas veri kategorileri istemez. Ancak iki kişinin ilişki içinde olması ile eklediğiniz fotoğraflar ve notlar özel ayrıntıları ortaya çıkarabilir. Ne gireceğinize siz karar verirsiniz. Bu içeriği yalnızca kullandığınız özellikleri sunmak için işleriz; reklam, profilleme veya başka bir amaçla asla kullanmayız.
Neden işliyoruz ve hukuki dayanak nedir
- Uygulamayı ve hesabınızı sunmak için (hesabı oluşturmak, alanı partnerinizle paylaşmak, anılarınızı, tarihlerinizi ve sayaçlarınızı göstermek, aboneliğinizi yönetmek). Dayanak: sizinle aramızdaki sözleşmenin ifası (GDPR m. 6(1)(b)); KVKK m. 5(2)(c).
- Hizmetin güvenliğini sağlamak, hataları gidermek ve kötüye kullanımı önlemek için. Dayanak: meşru menfaatlerimiz (GDPR m. 6(1)(f)); KVKK m. 5(2)(f).
- Açtığınız isteğe bağlı özellikler: örneğin çift fotoğrafı ya da hatırlatma bildirimleri. Dayanak: açık rızanız; fotoğrafı kaldırarak ya da ayarı değiştirerek rızanızı istediğiniz zaman geri çekebilirsiniz. Geri çekme, daha önce yapılan işlemeyi etkilemez.
- Yasal yükümlülükleri yerine getirmek için: vergi, muhasebe ve hukuka uygun taleplere yanıt gibi. Dayanak: hukuki yükümlülük (GDPR m. 6(1)(c)); KVKK m. 5(2)(ç).
Ortak alan ve partneriniz
Ortak alandaki anılar, tarihler, fotoğraflar ve listeler yalnızca o alandaki iki kişi tarafından görülebilir ve düzenlenebilir. Partnerinizi bir davet koduyla eklersiniz; bu yüzden kodu yalnızca amaçladığınız kişiyle paylaşın. Bağlantıyı sonlandırdığınızda ortak alan geride kalan kişide kalır ve içeriği görmeye devam eder. Partnerinizin saklamasını istemeyeceğiniz içerik eklemeden önce lütfen bunu göz önünde bulundurun.
Verileri kimlerle paylaşıyoruz
Verileri yalnızca bizim adımıza işleyen hizmet sağlayıcılarla, onları yalnızca talimatlarımızla sınırlayan sözleşmeler çerçevesinde paylaşırız:
- Supabase — veritabanı, kimlik doğrulama ve özel dosya depolama.
- RevenueCat — abonelik durumu yönetimi.
- Apple ve Google — Apple ile Giriş, uygulama içi satın alımlar ve faturalandırma, bildirimlerin iletilmesi.
- E-posta gönderim sağlayıcısı — hesap ve doğrulama e-postalarını ile destek yanıtlarını göndermek için.
Ayrıca kanun ya da geçerli bir yasal talep gerektirirse, hakları, güvenliği ve emniyeti korumak için ya da bir birleşme veya işletme satışı durumunda (size bildirilerek) verileri açıklayabiliriz. Kişisel verileri satmayız ve son 12 ayda satmadık.
Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri, AB/AEA, Birleşik Krallık, Türkiye ve Brezilya dışı dâhil, bulunduğunuz ülkeden farklı ülkelerde işleyebilir. Gerekli olduğunda aktarımlar yeterlilik kararına, AB–ABD Veri Gizliliği Çerçevesi’ne, Standart Sözleşme Hükümleri’ne ya da kanunun izin verdiği diğer güvencelere (örneğin KVKK m. 9 kapsamında aranan güvenceler) dayanır. Güvencelerin bir kopyasını iletişim adresinden isteyebilirsiniz.
Verileri ne kadar süre saklıyoruz
Hesabınız açık olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde hesap verileriniz ve sahibi olduğunuz içerik silinir. Ortak alanda yalnızca siz varsanız alan, anılar, tarihler ve fotoğraflar da silinir; partneriniz hâlâ alandaysa ortak alan onunla kalır. Veriler makul bir sürede yedeklerden de kaldırılır. Yalnızca kanunun saklamamızı gerektirdiği kayıtları (örneğin Apple ve Google’ın tuttuğu satın alma kayıtları ile uyuşmazlıkların çözümü için gereken kayıtlar) ve yalnızca gerektiği süre boyunca saklarız. Destek mesajları yalnızca size yanıt vermek ve sorunu çözmek için gereken süre kadar saklanır.
Haklarınız
Yaşadığınız yere göre şu haklara sahip olabilirsiniz:
- Verilerinize erişme ve bir kopyasını alma, başka bir hizmete taşıma;
- Yanlış verileri düzeltme;
- Verilerinizi silme (“unutulma hakkı”);
- İşlemeyi kısıtlama veya itiraz etme ve rızayı geri çekme;
- Toplanan, açıklanan ve satılan ya da paylaşılan veri kategorilerini öğrenme (CCPA/CPRA); biz hiçbirini satmayız ya da paylaşmayız;
- Haklarınızı kullandığınız için ayrımcılığa uğramama;
- KVKK m. 11 uyarınca, verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve alıcıları öğrenme, düzeltme veya silme isteme, otomatik analiz sonuçlarına itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini talep etme;
- Yerel veri koruma otoritenize şikâyet etme (örneğin AB/AEA denetim otoriteniz, Birleşik Krallık ICO, Türkiye’de KVKK Kurulu, Brezilya ANPD, Kanada Gizlilik Komiserliği, OAIC ya da Kaliforniya Gizlilik Koruma Ajansı).
Haklarınızı nasıl kullanırsınız. Adınızı, e-postanızı ve parolanızı Profil > Hesabım bölümünden değiştirebilir, hesabınızı da aynı yerden silebilirsiniz. Hesabınızı bu web sitesinden de Hesabı Sil sayfasıyla silebilirsiniz. Diğer tüm talepler için Destek sayfasını kullanın. Önce kimliğinizi doğrulamamız gerekebilir. Bir ay içinde (CCPA talepleri için 45 gün; kanunun izin verdiği hâllerde uzatılabilir) yanıtlarız. Yetkili bir temsilci, yazılı izninizle sizin adınıza talepte bulunabilir. Talepler, açıkça temelsiz veya aşırı olmadıkça ücretsizdir. İkisini de yapmadığımız için “Satma veya Paylaşma” ve “Hassas Kişisel Bilgilerin Kullanımını Sınırlama” tercihleri gerekmez.
Çocuklar
Uygulama çocuklara yönelik değildir. Hesap oluşturmak için en az 16 yaşında olmanız gerekir (ülkenizde daha yüksekse dijital rıza için asgari yaş). 13 yaşın altındaki (COPPA) ya da geçerli yaşın altındaki çocuklardan bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, derhâl sileriz.
Güvenlik
Veriler iletim sırasında şifrelenir. Dosyalar özel bir depoda tutulur ve yalnızca ortak alanın yetkili üyeleri süreli, imzalı bağlantılarla erişir. Verilere erişim satır düzeyi güvenlik kurallarıyla sınırlandırılmıştır. Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir ihlal olursa, kanunun gerektirdiği şekilde size ve yetkili makamlara bildirim yaparız (örneğin GDPR kapsamında denetim otoritesine 72 saat içinde, KVKK’nın gerektirdiği şekilde).
Bu web sitesindeki çerezler
Bu web sitesi reklam veya analiz çerezi kullanmaz. Sayfaları göstermek için kesinlikle gerekli olanlar dışında tarayıcınızda kişisel veri saklamaz. İleride analiz eklersek, kanunun gerektirdiği yerde rıza isteyeceğiz ve bu politikayı güncelleyeceğiz.
Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Uygulamada ya da bu sayfada duyurur ve yukarıdaki tarihi güncelleriz. Bir değişiklik rızanızı gerektiriyorsa rızanızı isteriz. Güncel metin her zaman relationshipcounter.app/tr/gizlilik/ adresindedir.
İletişim
Sorular veya talepler için support@relationshipcounter.app adresine yazın ya da Destek sayfasını kullanın. Aynı iletişim bilgisi KVKK, GDPR ve diğer kanunlar kapsamındaki talepler için de geçerlidir.