Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

KVKK’daki adıyla veri sorumlusu (GDPR’daki adıyla controller): Oğuz Mete YELTEN. Helal Phone’u bir şirket değil, Türkiye’de yaşayan bu gerçek kişi geliştiriyor ve sunuyor. Metinde “biz” bu kişiyi anlatır.

• Ad soyad: Oğuz Mete YELTEN
• Adres: Büyükçekmece, İstanbul
• E-posta: destek@halalphone.app
• Temsilci: yok. Türkiye’de veri sorumlusu temsilcisi atanmadı. Avrupa Birliği ve Birleşik Krallık’ta yerleşik bir temsilcimiz de yok; atanırsa adı ve iletişim bilgisi bu bölümde yayımlanır. O zamana kadar her ülkeden bize doğrudan yukarıdaki adreslerden ulaşabilirsin.
• Veri Sorumluları Sicili (VERBİS): Kişisel Verileri Koruma Kurulu’nun kayıt istisnası kararları kapsamında Sicil’e kayıt yükümlülüğümüz bulunmuyor. Bu istisna KVKK’nın diğer yükümlülüklerini (aydınlatma, güvenlik, başvurulara yanıt) kaldırmaz.

2. Telefonunda kalan veriler

Uygulamanın çalışması için gereken verilerin hepsi telefonunda, uygulamanın kendi alanında tutulur. Sunucumuz yok; bu verileri biz göremeyiz ve uygulama onları bize ya da başka bir sunucuya göndermez. Bu yüzden bu verileri biz işlemiyoruz; uygulama senin için, senin telefonunda işliyor. Yine de neler olduğunu bilmen için tek tek yazıyoruz.

• Konum ve namaz vakitleri. Namaz vakitlerini hesaplamak için. Android’de iki yoldan birini sen seçersin: konum izniyle bir kez almak ya da enlem ve boylamı elle yazmak. iPhone sürümünde bunlara ek olarak listeden şehir seçmek de vardır. Konum yaklaşık 1 km’ye yuvarlanarak saklanır; vakitler telefonda hesaplanır. Konumdan adres ya da şehir adı çıkarılmaz (bunun için konumun bir sunucuya gitmesi gerekirdi). Uygulama arka planda konum istemez. Android’de yalnızca yaklaşık konum izni istenir. iPhone’da “cihaz konumu” seçiliyse uygulama her açıldığında, en fazla 6 saatte bir, konumu yeniler.
• Okuma. Kaldığın ayet, okuma süresi, okunan ayet sayısı, okuduğun günler (seri), “Vazgeçtim” sayısı, okuyarak açtığın süre.
• Namaz işaretleri. “Kıldım” dediğin ya da “Bu vakit için kilidi kaldır” seçtiğin vakitler, hafta panosu.
• Ayrıntılı istatistik arşivi. Her gün için kısa bir özet (ayet sayısı, vazgeçme, açılan süre, işaretlenen vakitler). Premium alsan da almasan da telefonda tutulur; Premium yalnızca görmeyi açar. Abonelik bitince silinmez.
• Kilit ayarları. Kilitlediğin uygulamalar, hiç kilitlenmeyenler, kilit durumu, kazandığın kullanım süresi. Android’de seçtiğin uygulamaların paket adları (ör. com.instagram.android) telefonda saklanır. iPhone’da Apple, seçtiğin uygulamaları uygulamaya adıyla bile göstermez; seçim Apple’ın şifreli, cihaza özgü jetonlarıyla tutulur.
• Ayarlar. Tema, yazı boyutu, Arapça yazı tipi, vakit hesap yöntemi gibi tercihler.
• Premium durumu. Son doğrulanmış satın alma durumu, internet yokken de Premium açık kalsın diye.
• Tanılama kaydı. Kilidin ne zaman, neden devreye girdiğini gösteren teknik günlük (en fazla 128 KB; doldukça eskisi silinir). Ayrıntı 8. bölümde.

Ne kadar süre

• Bugün ekranının günlük sayıları ve namaz işaretleri: 60 güne kadar (iPhone’da okuma ayrıntısı 30 gün).
• Ayrıntılı istatistik arşivi: yaklaşık 3 yıl.
• Okuduğun günlerin listesi (seri için): sen silene kadar.
• Kilit durumundaki geçmiş kayıtlar: 2 gün.
• Diğerleri: sen değiştirene ya da uygulamayı silene kadar.

Hepsini silmek için uygulamayı silmen yeterli: uygulama silinince telefonundaki bu veriler de silinir. Telefonunun yedeğinde kalan kopya için aşağıya bak.

Telefonunun yedekleri

Android: telefonunun ayarlarında yedekleme açıksa Android; okuma geçmişini ve kaldığın ayeti, işaretlediğin vakitleri, istatistiği ve görünüm ayarlarını Google hesabındaki yedeğe ve telefondan telefona aktarıma katar. Böylece uygulamayı yeniden kurduğunda ya da telefon değiştirdiğinde geri gelirler. Hiçbir zaman yedeğe girmeyenler: kilit durumu (seçtiğin uygulamalar, konum ve vakit hesap yöntemi, okuyarak kazandığın süre, acil çıkış, bekleme süreleri), tanılama kaydı ve satın alma önbelleği. Yedeği Android işletim sistemi senin Google hesabına yapar; biz bu yedeğe erişemeyiz. Google’a göre Android 9 ve sonrasında, ekran kilidi olan telefonlarda bu yedek ekran kilidinle şifrelenir. Yedeği telefonunun ayarlarından kapatabilir, Google hesabından silebilirsin.

iPhone: iCloud Yedekleme ya da bilgisayara yedekleme açıksa iOS, diğer uygulamalarda olduğu gibi bu uygulamanın verilerini de telefonunun yedeğine katar. Yedek senin Apple hesabında ya da bilgisayarındadır; biz göremeyiz.

3. İzinler ve erişilebilirlik servisi

Android: erişilebilirlik servisi

Android’de başka bir uygulamanın üstüne kilit ekranını güvenilir biçimde açmanın yolu erişilebilirlik servisidir. Helal Phone bu servisi yalnızca kilit için kullanır. Servis, engelli kullanıcılara yardım aracı olarak tanımlanmamıştır.

• Ne görür: yalnızca ekrana gelen uygulamanın paket adını. Servis Android’den yalnızca “öndeki pencere değişti” olayını ister.
• Ne görmez: ekranındaki içeriği (servis ayarlarında pencere içeriğine erişim kapalıdır), yazdıklarını, şifrelerini, mesajlarını, bildirimlerini. Dokunuşları ya da tuşları yakalamaz, senin yerine dokunma hareketi yapmaz.
• Ne yapar: kilitli bir uygulama açılınca onun üstüne kilit ekranını açar. Kilitli uygulama kilit ekranının önüne geçerse seni ana ekrana döndürür ve kilit ekranını yeniden açar. Kilitli uygulamalarda geçen süreyi telefonda ölçer.
• Nereye gider: hiçbir yere. Karar telefonda verilir. Uygulama adları telefondaki tanılama kaydına yazılabilir; kayıt paylaşılırken kısa bir koda çevrilir.
• Senin kararın: servisi açmadan önce uygulama ne gördüğünü ve görmediğini anlatır ve onayını ister. Ayarlar › Erişilebilirlik’ten istediğin an kapatabilirsin; kapatınca kilit durur.

Android: diğer izinler

• Yaklaşık konum: namaz vakitleri için, yalnızca uygulama açıkken ve tek sefer. Kesin konum istenmez.
• Bildirim: kilit durursa (ör. servis kapandıysa) sana haber vermek için. Bildirimler telefonda oluşturulur.
• Açılışta başlama: telefon yeniden başlayınca kilidin denetimini yeniden kurmak için.
• İnternet ve Google Play faturalama: yalnızca Premium satın alma için.
• Uygulama listesi: kilitleyeceğin uygulamaları seçebilmen ve telefon, mesaj, harita gibi uygulamaları hiç kilitlememek için telefondaki uygulamalar telefonda listelenir. Bu liste hiçbir yere gönderilmez.

Kullanılmayanlar: reklam kimliği (izin uygulamadan kaldırıldı), kullanım istatistiği erişimi, başka uygulamaların üstüne çizme, kesin konum, arka planda konum.

iPhone: Ekran Süresi izni

Uygulama, Apple’ın Ekran Süresi (Family Controls) iznini yalnızca bu telefonda, kendi kullanımın için ister. Seçtiğin uygulamalar Apple tarafından şifreli jetonlara çevrilir; Helal Phone hangi uygulamaları seçtiğini adıyla göremez. Kilitli uygulamalarda geçen süreyi iOS ölçer; uygulama yalnızca “süre doldu” haberini alır. İzni Ayarlar › Ekran Süresi’nden istediğin an kaldırabilirsin.

iPhone: diğer izinler

• Konum (yalnızca uygulamayı kullanırken): namaz vakitleri için. İzin vermezsen şehir seçebilir ya da konumu elle yazabilirsin.
• Bildirim: okumaya geçiş, namaz vakitlerinin yenilenmesi gibi hatırlatmalar için. Bildirimler telefonda kurulur; sunucudan bildirim gönderilmez.

4. Dini inançla ilgili veriler

Namaz işaretlerin ve Kur’an okuma kayıtların dini inancın hakkında bilgi verebilir. KVKK (md. 6) ve GDPR (md. 9) bu tür veriyi özel nitelikli sayar ve ayrıca korur.

Bu yüzden bu verileri hiç almıyoruz. Telefonunda kalır; bize, RevenueCat’e ya da başka bir servise gönderilmez (Android yedeği açıksa yalnızca senin Google hesabındaki yedeğe girer; 2. bölüm).

Bilmen gereken üç durum:

• Bekleme listesinde olman, dini konulara ilgine işaret edebilir. Bu yüzden listeye yalnızca açık rızanla alırız ve bu rızayı özel nitelikli veri için de geçerli sayarız (KVKK md. 6/3-a; GDPR md. 9/2-a). Onay metni bunu açıkça söyler.
• Premium satın alma kaydın Helal Phone’a aittir; bu da dolaylı olarak dini ilgiye işaret edebilir. Bu kayıtta adın, e-postan ya da inancına dair bir bilgi yoktur; yalnızca rastgele bir kimlik ve satın alma bilgisi vardır (5. bölüm). Kaydı yalnızca satın almayı doğrulamak için kullanırız; inancın hakkında sonuç çıkarmak, profil oluşturmak ya da reklam için kullanmayız. Apple ve Google da uygulamayı indirdiğini bilir.
• Tanılama kaydını kendin paylaşırsan içinde namaz kilidi olayları (ör. bir vaktin “Kıldım” ile ya da “Bu vakit için kaldır” ile kapandığı) bulunur; raporda ayrıca uygulama sürümü, Android sürümü ve telefon modeli yazar. Kayıt yalnızca sen gönderirsen telefondan çıkar; bize gönderdiysen onu yalnızca sorunu çözmek için kullanırız.

5. Premium satın alma

Uygulamanın internete çıktığı tek durum budur. Ödemeyi Google (Google Play), iPhone’da Apple (App Store) alır. Kart ve ödeme bilgilerin bize ya da RevenueCat’e gelmez. Google ve Apple bu verileri kendi gizlilik politikalarına göre, kendi sorumluluklarında işler.

Satın alımı doğrulamak için RevenueCat, Inc. (ABD) adlı abonelik altyapısını kullanıyoruz. RevenueCat bu verileri bizim adımıza, veri işleyen olarak işler.

Android’de RevenueCat’e giden

• Rastgele üretilmiş, anonim bir kullanıcı kimliği.
• Bu uygulamadaki Google Play satın alımların: ürün, satın alma jetonu, tarih, yenilemeler, iadeler.
• Android sürümü, cihaz modeli ve markası, tercih ettiğin diller, uygulama sürümü ve paket adı, Google Play ülkesi ve para birimi.
• Bağlantı sırasında IP adresin.
• Reklam kimliği toplanmaz.
• Premium aldıysan anonim kimlik, RevenueCat yazılımı tarafından Google hesabındaki Block Store’a (uçtan uca şifreli) da yazılır; yeni telefonda satın alımın bulunabilsin diye. Bu kopyayı biz göremeyiz ve silemeyiz.

iPhone’da RevenueCat’e giden (sürüm yayımlandığında)

• Rastgele üretilmiş, anonim bir kullanıcı kimliği.
• Bu uygulamadaki App Store satın alımların: hangi plan, ne zaman, yenilemeler, işlem kimlikleri.
• Uygulama ve iOS sürümü, cihaz modeli, tercih ettiğin diller, App Store ülkesi ve para birimi.
• Apple’ın bu uygulamaya senin cihazında verdiği satıcı tanımlayıcısı (IDFV). Bu reklam kimliği (IDFA) değildir.
• Bağlantı sırasında IP adresin.

Gönderilmeyen

Konumun, okuman, namaz işaretlerin, istatistiğin ve uygulama seçimlerin RevenueCat’e ya da başka bir yere gönderilmez. Ad, e-posta ya da hesap istenmez.

Ne için, hangi hukuki sebeple

Satın alımı doğrulamak, Premium’u açmak, yenileme, iade ve aile onayı gibi değişiklikleri görmek ve satın alımı yeni telefonda geri yüklemek için. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b). RevenueCat bize ayrıca kişiye bağlı olmayan satış özetleri gösterir (ör. kaç abonelik var); bunu işimizi yürütmek için kullanırız (meşru menfaat, KVKK md. 5/2-f; GDPR md. 6/1-f). Reklam ya da izleme için kullanmayız.

Premium ekranını hiç açmadıysan, “Satın alımları geri yükle”ye dokunmadıysan ve satın alımın yoksa uygulama RevenueCat’e hiç bağlanmaz. Bir kez açtıktan sonra yenileme ve iadeleri görmek için uygulama açılışlarında bağlanır.

Google’dan aldığımız satış raporları

Google Play bize satış ve ödeme raporları verir: sipariş numarası, ürün, tarih, fiyat, vergi ve Google’ın raporda gösterdiği ölçüde alıcının ülkesi ve bölgesi ya da posta kodu. Bu raporlarda adın ve e-postan yoktur. Bunları vergi ve muhasebe yükümlülüğümüz için saklarız (hukuki yükümlülük, KVKK md. 5/2-ç; GDPR md. 6/1-c).

6. Bekleme listesi

• Ne alınır: e-posta adresin, formu doldurduğun sayfanın dili (Türkçe, İngilizce, Arapça, Almanca, Fransızca ya da Endonezce), onay kutusunu işaretlediğin an ve o sırada geçerli onay metninin sürümü. IP adresin ve tarayıcı bilgin bu listede saklanmaz. Formda botları ayıklamak için insanların görmediği boş bir alan vardır.
• Ne için: yalnızca Helal Phone yayımlandığında sana bir kez, çıkışı duyuran bir e-posta göndermek için. Bu e-posta bir tanıtım iletisidir (6563 sayılı Kanun’daki adıyla ticari elektronik ileti). Adresini başka bir amaçla kullanmayız, satmayız, kimseyle reklam için paylaşmayız.
• Hukuki sebep: açık rızan (KVKK md. 5/1; listede olmak dini ilgine işaret edebileceği için ayrıca KVKK md. 6/3-a ve GDPR md. 6/1-a ile 9/2-a) ve ticari elektronik ileti onayın (6563 sayılı Kanun md. 6). Onay kutusu önceden işaretli değildir; işaretlemezsen form gönderilmez.
• Kimler katılabilir: yalnızca 18 yaşından büyükler.
• Rızanı geri almak: istediğin an, gerekçe göstermeden: destek@halalphone.app adresine yazman ya da duyuru e-postasındaki bağlantıyı kullanman yeterli. Adresini en geç üç iş günü içinde listeden sileriz. Rızanı geri alman, ondan önceki işlemenin hukuka uygunluğunu etkilemez.
• Nerede: Supabase (Supabase, Inc., ABD şirketi), Avrupa Birliği’nde: Almanya, Frankfurt bölgesi. Kaydı alan sunucu işlevi de aynı bölgede çalışır. Supabase bu adresi bizim adımıza, veri işleyen olarak saklar.
• Ne kadar süre: uygulamanın ilk yayımından (Google Play’de herkese açık ilk sürüm) 12 ay sonra listeyi tamamen sileriz. İstersen ya da rızanı geri alırsan hemen sileriz.
• Toplama yöntemi: bu sitedeki form, elektronik ortamda.

Kötüye kullanıma karşı

Aynı yerden kısa sürede çok fazla kayıt gelmesin diye IP adresinin kendisini değil, tek yönlü bir özetini her gün değişen rastgele bir anahtarla bir kez daha özetleriz. Bu özeti en fazla bir saat tutar, sonra sileriz; anahtar da ertesi gün silinir. Özeti bu sayım dışında hiçbir şey için kullanmayız ve e-posta adresinle eşleştirmeyiz. Hukuki sebep: formun ve listenin güvenliği için meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).

Supabase’in kendi kayıtları ve yedekleri

Supabase, hizmeti işletmek ve güvenliği için kendi sistem kayıtlarında isteğin teknik bilgilerini (IP adresi, tarayıcı bilgisi, zaman) tutar. Supabase’in yayımladığı sürelere göre bu kayıtlar, kullandığımız plana bağlı olarak 1 gün (ücretsiz plan), 7 gün (Pro) ya da 28 gün (Team) saklanır. Bizim işlevimiz e-posta adresini ve IP adresini bu kayıtlara yazmaz. Ücretsiz planda veritabanı yedeği alınmaz; ücretli plana geçersek günlük yedekler 7 ya da 14 gün tutulur ve silinen bir adres bu süre dolunca yedeklerden de kalkar.

Bekleme listesi onay metni

Bekleme listesi formundaki kutuyu işaretlediğinde şu metni kabul etmiş olursun:

18 yaşından büyüğüm. E-posta adresimin, Helal Phone yayımlandığında bana tek bir duyuru e-postası gönderilmesi amacıyla Oğuz Mete YELTEN tarafından saklanmasına açık rıza veriyor, bu ticari elektronik iletiyi almayı kabul ediyorum. Listede olmamın dini ilgime işaret edebileceğini biliyorum. Onayımı dilediğim an destek@halalphone.app adresine yazarak ya da e-postadaki bağlantıyla geri alabilirim.

7. Bu site

Bu site çerez kullanmaz; analitik, izleme ve üçüncü taraf betik yoktur. Yazı tipleri sitenin kendisinden yüklenir. Bekleme listesi formu, gönderene kadar hiçbir yere istek atmaz.

Site Cloudflare, Inc.’in (ABD) altyapısında barındırılır; alan adı kaydı da Cloudflare’dadır. Sayfayı açtığında tarayıcın Cloudflare’ın sunucularına bağlanır; Cloudflare sayfayı sunmak, saldırıları engellemek ve ağını işletmek için IP adresini, tarayıcı bilgisini, istenen adresi ve zamanı işler. Cloudflare bu verileri bizim adımıza işler. Bu kayıtların ne kadar tutulduğu için Cloudflare belirli bir süre yayımlamıyor; kendi gizlilik politikasına göre “iş amaçlarıyla ve yasal gerekliliklerle uyumlu bir süre” saklıyor (cloudflare.com/privacypolicy). Biz Cloudflare’dan ziyaretçi kayıtları almıyor ve saklamıyoruz.

Hukuki sebep: siteyi sunmak ve güvenliğini sağlamak için meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f). Toplama yöntemi: siteyi açtığında, otomatik olarak, elektronik ortamda.

8. Bize yazarsan ve tanılama kaydı

destek@halalphone.app ve support@halalphone.app adreslerine yazdığın e-postalar Cloudflare’ın e-posta yönlendirme hizmetiyle (Cloudflare Email Routing) veri sorumlusunun kişisel e-posta kutusuna iletilir. Cloudflare bu hizmette e-postaların içeriğini saklamadığını söylüyor; e-postan o kutuyu barındıran e-posta hizmeti sağlayıcısında saklanır (bu sağlayıcı yurt dışında olabilir; 10. bölüm).

E-posta adresini ve yazdıklarını yalnızca sana yanıt vermek ve isteğini yerine getirmek için kullanırız. Hukuki sebep: sorunu çözmek ve destek vermek için meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f); KVKK ya da GDPR kapsamındaki başvurular için hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c). Saklama süresi: son yazışmadan itibaren 2 yıl; sonra sileriz.

Tanılama kaydı telefonda durur ve kendiliğinden gönderilmez. Bir sorunu çözmemiz için Ayarlar’dan paylaşabilirsin; o zaman paylaşım ekranında seçtiğin yere (ör. e-posta) gider. İçinde şunlar bulunur: tarih ve saat, uygulamanın hangi parçasının çalıştığı, kilit kararları, namaz kilidi olayları (ör. “kıldım”, “kaldırıldı”), uygulama sürümü, Android sürümü, telefon modeli. Paylaşmadan önce konum koordinatları çıkarılır ve uygulama adları çıkarılır ya da kısa bir koda çevrilir. Bize gönderdiğin kayıt da yazışmayla aynı süre saklanır.

9. Kimlere, hangi amaçla aktarıyoruz

• RevenueCat, Inc. (ABD): satın almanın doğrulanması; bizim adımıza, veri işleyen olarak.
• Supabase, Inc. (ABD şirketi; veri Almanya’da): bekleme listesinin saklanması; bizim adımıza, veri işleyen olarak.
• Cloudflare, Inc. (ABD): sitenin barındırılması ve sunulması, destek e-postalarının yönlendirilmesi; bizim adımıza, veri işleyen olarak.
• E-posta hizmeti sağlayıcımız: destek e-postalarının saklandığı posta kutusu; bizim adımıza.
• Google ve Apple: uygulamayı dağıtır, ödemeyi alır ve satın alma kaydını kendileri de tutar; kendi sorumluluklarında, bağımsız veri sorumlusu olarak. Bu veriyi biz Google’a ya da Apple’a göndermeyiz; sen onların mağazasını kullanırken onlara verirsin.
• Yetkili kamu kurumları ve mahkemeler: yalnızca bir yasa ya da yetkili bir makamın kararı gerektirirse (KVKK md. 8/2-a ve md. 5/2-ç).

Kişisel veri satmayız; reklam ya da davranışa dayalı reklam için kimseyle paylaşmayız.

10. Yurt dışına aktarım

Yukarıdaki servislerin bir kısmı Türkiye dışındadır. KVKK md. 9’a göre, Kişisel Verileri Koruma Kurulu bu ülkeler için bir yeterlilik kararı vermediği sürece, yurt dışına aktarım ancak Kanun’da sayılan uygun güvencelerden biriyle yapılabilir. Bizim dayandığımız güvence, Kurul’un ilan ettiği standart sözleşmedir (KVKK md. 9/4-c): her alıcıyla Kurul’un metni değiştirilmeden imzalanır ve imzadan sonraki beş iş günü içinde Kurul’a bildirilir. Durum:

• RevenueCat, Inc. (ABD), satın alma kaydı: standart sözleşme henüz imzalanmadı; imzalanıp Kurul’a bildirilene kadar bu aktarım KVKK md. 9’un aradığı güvenceye dayanmıyor.
• Supabase, Inc. (veri Almanya’da, şirket ABD’de), bekleme listesi: standart sözleşme henüz imzalanmadı; imzalanıp Kurul’a bildirilene kadar bu aktarım KVKK md. 9’un aradığı güvenceye dayanmıyor.
• Cloudflare, Inc. (ABD ve dünyadaki sunucuları), site ve e-posta yönlendirme: standart sözleşme henüz imzalanmadı; imzalanıp Kurul’a bildirilene kadar bu aktarım KVKK md. 9’un aradığı güvenceye dayanmıyor.

Google ve Apple’a verileri biz göndermeyiz; mağazalarını kullanırken onlara doğrudan sen verirsin. Bu nedenle bu akış bizim yaptığımız bir aktarım değildir.

Avrupa Birliği ve Birleşik Krallık’taki kullanıcılar için (GDPR ve UK GDPR): RevenueCat, Supabase ve Cloudflare’ın hizmet koşullarına dahil olan veri işleme sözleşmeleri Avrupa Komisyonu’nun standart sözleşme maddelerini (2021/914) ve Birleşik Krallık eki ile içerir. Supabase’te veri Frankfurt’ta durur; Supabase, Inc.’in destek ve bakım için AB dışından erişmesi aynı maddelere tabidir.

Bu sözleşmelerin bir kopyasını istersen, ticari sırlar çıkarılmış olarak sana veririz.

11. Özet: amaç, hukuki sebep, toplama yöntemi, süre

• Premium satın almanın doğrulanması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b). Uygulamadaki RevenueCat yazılımıyla, otomatik olarak. Abonelik sürdükçe, ömür boyu satın almada uygulama Google Play’de sunulduğu sürece; silinmesini istersen hemen (geri yükleme yaparsan yeni bir kayıt oluşur). Hizmet sona erince RevenueCat kaydı silinir; RevenueCat yedeklerinden kendi süresi içinde kalkar.
• Kişiye bağlı olmayan satış özetleri: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Google Play satış raporları: hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c). Vergi mevzuatının öngördüğü süre boyunca (Vergi Usul Kanunu md. 253: ilgili yılı izleyen yıldan başlayarak 5 yıl).
• Bekleme listesi ve çıkış duyurusu: açık rıza (KVKK md. 5/1 ve 6/3-a; GDPR md. 6/1-a ve 9/2-a) ve ticari elektronik ileti onayı (6563 sayılı Kanun md. 6). Sitedeki formla. İlk yayımdan 12 ay sonra ya da isteğinde hemen silinir.
• Formun güvenliği (IP özeti): meşru menfaat. En fazla bir saat.
• Sitenin sunulması ve güvenliği: meşru menfaat. Cloudflare’ın kendi politikasındaki süre.
• Destek yazışmaları: meşru menfaat; KVKK ve GDPR başvurularında hukuki yükümlülük. E-postayla. Son yazışmadan itibaren 2 yıl.

Telefonunda kalan veriler bize aktarılmaz; onlara erişmeyiz.

Otomatik karar verme ya da profil oluşturma yapmayız.

Bize hiçbir veri vermek zorunda değilsin: Premium almadan ve bekleme listesine katılmadan da uygulamanın ücretsiz bölümünün tamamını kullanabilirsin. Premium için satın alma kaydı gereklidir; o olmadan satın alım doğrulanamaz.

12. Hakların ve nasıl başvuracağın

Telefonunda kalan veriler zaten senin elinde: uygulamada görebilir, değiştirebilir, uygulamayı silerek tamamen silebilirsin. Aşağıdaki haklar bizim ve bizim adımıza çalışan servislerin tuttuğu veriler (satın alma kaydı, bekleme listesi, yazışmalar) içindir.

Türkiye (KVKK md. 11)

Verinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, işlenme sebepleri ortadan kalktıysa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhine çıkan bir sonuca itiraz etme, kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini isteme.

Avrupa Birliği ve Birleşik Krallık (GDPR, UK GDPR)

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz ve rızayı geri alma. Rızanı geri alman, önceki işlemenin hukuka uygunluğunu etkilemez.

ABD

Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve benzeri eyalet yasaları, büyüklük eşiklerinin altında kaldığımız için bize uygulanmıyor. Yine de nerede yaşarsan yaşa, hangi verini tuttuğumuzu öğrenme, düzeltme ve silme isteklerini bu bölümdeki gibi yanıtlarız. Verini satmıyor ve davranışa dayalı reklam için paylaşmıyoruz.

Nasıl başvurursun

• Yazılı olarak: Oğuz Mete YELTEN, Büyükçekmece, İstanbul adresine; ya da güvenli elektronik imza veya mobil imzayla imzalanmış bir başvuruyla destek@halalphone.app adresine (KVKK md. 13; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5).
• E-postayla: destek@halalphone.app. Bekleme listesindeki ya da daha önce bize yazdığın adresten gelen başvuruları bu yolla kabul ederiz; başka adreslerden gelen e-posta başvurularını da reddetmeyiz, ama verinin sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz.
• Başvuruda adını soyadını, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı (değilsen uyruğunu ve pasaport ya da kimlik numaranı), yazışma adresini ya da e-postanı ve ne istediğini yaz.
• Satın alma kaydın için Google Play (ya da Apple) makbuzundaki sipariş numarasını yaz. Hesap tutmadığımız için kaydını başka türlü bulamayabiliriz.
• Başvurunu en geç 30 gün içinde, ücretsiz olarak sonuçlandırırız (KVKK md. 13/2). GDPR kapsamındaki başvurularda da süre 1 aydır. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifeden fazlasını istemeyiz.
• Google ve Apple’daki verilerin için doğrudan onlara başvurman gerekir.

Şikâyet

Başvurun reddedilirse, yanıtımızı yetersiz bulursan ya da 30 gün içinde yanıt vermezsek, yanıtımızı öğrendiğin tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK md. 14; kvkk.gov.tr). AB’de yaşıyorsan yaşadığın ülkedeki veri koruma makamına, Birleşik Krallık’ta Information Commissioner’s Office’e (ICO) şikâyette bulunabilirsin.

13. Çocuklar

Uygulama 13 yaş ve üstü içindir; 13 yaşından küçük çocuklara yönelik değildir. Hesap ve yaş sorusu yoktur; kullanan kim olursa olsun, telefonda kalan veriler telefonda kalır.

Telefondan çıkan tek akış satın almadır. 18 yaşından küçüklerin satın almalarını Google (aile onayı) ve Apple (Satın Almak İçin Sor) ebeveyn onayıyla yönetebilir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız; böyle bir veriyi bize bildirirsen (ör. sipariş numarasıyla) sileriz.

Bekleme listesi yalnızca 18 yaşından büyükler içindir. 18 yaşından küçük birinin listeye yazıldığını öğrenirsek adresini sileriz.

14. Güvenlik ve veri ihlali

Telefondaki veriler, telefonunun kendi korumasıyla (ekran kilidi ve cihaz şifrelemesi) korunur; uygulama bu verileri ayrıca şifrelemez. Telefonunu kilitli tutman bu verileri korur.

Satın alma, bekleme listesi ve site bağlantıları şifrelidir (HTTPS). Bekleme listesine yalnızca kendi sunucu işlevimiz ekleme yapabilir; listeyi dışarıdan kimse okuyamaz, değiştiremez ya da silemez. Bekleme listesini çıkış duyurusu için dışa aktarırsak dosyayı duyuru gönderilir gönderilmez sileriz.

Hiçbir yöntem kusursuz değildir. Verilerin yetkisiz kişilerce ele geçirilirse bunu en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildiririz (KVKK md. 12/5; Kurul, Kurul’a bildirim için 72 saat öngörür). GDPR kapsamındaki kişiler için de GDPR md. 33 ve 34’e göre davranırız.

15. Değişiklikler

Uygulama yeni bir veri işlemeye başlarsa ya da veri akışı değişirse bu metin önce güncellenir. Önemli değişiklikleri uygulamada ya da sitede duyururuz. Bekleme listesi için yeni bir amaç ortaya çıkarsa senden yeniden açık rıza isteriz; istemediğin sürece adresini yeni amaçla kullanmayız. Tarihler sayfanın başında yazar.

16. İletişim

Oğuz Mete YELTEN, Büyükçekmece, İstanbul, destek@halalphone.app.