Gizlilik Politikası

01Biz kimiz

PackSmart, Türkiye'de yaşayan bağımsız geliştirici Yağmur Günaydın Öney ("biz") tarafından geliştirilir ve sunulur. Burada anlatılan kişisel veriler için veri sorumlusu biziz.

Bu politika iPhone ve Android için PackSmart uygulamasını ve bu web sitesini kapsar. Sormak istediğin bir şey varsa cagatayoney0@gmail.com adresine yaz. Posta yoluyla başvuru almıyoruz; bize e-postayla ulaşabilirsin.

02Telefonunda kalanlar

PackSmart'ta oluşturduğun her şey (seyahatler, bavul listeleri, notlar, yolcular, şablonlar ve ayarların) telefonunda, uygulamanın içindeki bir dosyaya kaydedilir. Uygulama internet bağlantısı olmadan çalışır.

Bazı bilgiler yalnızca telefonunda saklanır ve bize hiç gönderilmez:

• acil durum kişin (ad ve telefon numarası);
• seyahat rehberinde kaydettiğin konsolosluk veya büyükelçilik numarası;
• kendi listelerinden kaydettiğin şablonlar.

Listelerini dışa aktardığında uygulama onları metin olarak telefonunun panosuna kopyalar; nereye yapıştıracağın sana kalmış. Uygulamadan bir acil durum veya konsolosluk numarasını aradığında aramayı telefonun yapar; biz göremeyiz.

Uygulamayı silersen telefonundaki kopya da silinir.

03Sunucularımızda tuttuklarımız

Uygulama internete bağlıyken seyahatlerinin ve birkaç ayarının bir yedeğini, anonim hesabının altında veritabanımızda (Google Cloud Firestore) tutar:

• Anonim hesap (Firebase Authentication)Uygulamayı ilk açtığında oluşturulan rastgele bir kullanıcı kimliği. Bize ad, e-posta adresi veya telefon numarası vermezsin.
• ProfilUygulama dili, saat dilimi ve UTC farkı, yaşadığın ülke ve pasaport ülken, bavul ve Evden Çıkmadan Önce hatırlatmalarının açık olup olmadığı, platform (iOS veya Android), uygulama sürümü, bu hesapta kaç seyahat oluşturduğun, düzenlediğin Evden Çıkmadan Önce listesi ve profilin en son ne zaman güncellendiği.
• SeyahatlerSeyahat adı, gidilecek şehir ve ülke, ulaşım (uçak, otobüs, tren veya araba), başlangıç ve bitiş tarihleri, çıkış saati, kullanılan şablon, bavul eşyaları (ad, kategori, not, adet, olmazsa olmaz mı, bavula girdi mi), Evden Çıkmadan Önce görevleri, yolcular (girdiğin ad, yetişkin, çocuk veya bebek olduğu ve hangisinin sen olduğun), hatırlatma ayarı ve saatleri, eşya ve görev sayıları, seyahatin ne zaman oluşturulup güncellendiği ve hangi hatırlatmaları daha önce gönderdiğimiz.

Bu yedeği şunlar için kullanırız:

• seyahat hatırlatmalarını, uygulamanın çıkış zamanından hesapladığı saatlerde göndermek (bkz. Seyahat hatırlatmaları);
• uygulamayı yeniden yüklersen seyahatlerini, Evden Çıkmadan Önce listeni ve ücretsiz plandaki seyahat sayını geri getirmek. Hesaplar anonim olduğu için bu her durumda çalışmaz (örneğin yeni bir telefonda); bu yüzden yedeği tek kopyan olarak görme.

Uygulamada bir seyahati sildiğinde o seyahatin sunucularımızdaki yedeği de silinir.

Eşya adları ve notlar senin yazdığın şeylerdir. Lütfen bunlara pasaport, kimlik veya kart numarası gibi hassas bilgiler yazma.

04Seyahat hatırlatmaları

Hatırlatmaları açar ve bildirimlere izin verirsen telefonun Firebase Cloud Messaging'e kaydolur ve uygulama telefonunun Firebase kurulum kimliğini (installation ID) hesabına kaydeder.

Sunucumuz (Google Cloud Functions) 15 dakikada bir, hatırlatma zamanı gelen seyahatlere bakar ve şunları gönderir:

• yola çıkmadan 1 gün önce bavul hatırlatması (seyahatin çıkış saati yoksa bir önceki akşam 19:00'da);
• çıkıştan 2,5 saat önce Evden Çıkmadan Önce hatırlatması (seyahatin çıkış saati yoksa çıkış günü 07:00'de).

Hatırlatma zamanı geldiğinde telefonunun bildirim kaydı henüz tamamlanmamışsa hatırlatma, kayıt tamamlanana kadar bekler. Çıkış saatinden sonra hiçbir hatırlatma gönderilmez.

Bildirim metinlerinde seyahat adı ve kaç eşya ya da görev kaldığı yer alır. iPhone'da bildirimleri cihazına Apple'ın anlık bildirim servisi ulaştırır.

Hatırlatmaları tek bir seyahat için, uygulamanın ayarlarından ya da telefonunun bildirim ayarlarından PackSmart için kapatabilirsin. Çalışmayan kurulum kimlikleri hesabından otomatik olarak silinir.

05Premium satın alma

PackSmart Premium tek seferlik bir uygulama içi satın almadır. Ödemeyi Apple (App Store) veya Google (Google Play) alır; kart bilgilerini hiç görmeyiz.

Satın almaları bizim adımıza RevenueCat yönetir. Satın almayı doğrulayabilmesi, geri yüklemene imkân tanıyabilmesi ve Premium'un açık olup olmadığını uygulamaya söyleyebilmesi için satın alma bilgilerini ve anonim kullanıcı kimliğini alır. Kendi sunucularımız satın alma bilgilerini almaz ve saklamaz.

06Analytics

PackSmart'ın nasıl kullanıldığını anlamak, neyin işe yarayıp neyin yaramadığını görmek için Google Analytics for Firebase kullanıyoruz. Topladıkları:

• hangi ekranların ve özelliklerin kullanıldığı; örneğin seyahat oluşturma veya kopyalama, bir listeyi tamamlama, seyahat rehberini veya Premium ekranını açma, satın almaya başlama ya da tamamlama;
• bu işlemlerle ilgili basit ayrıntılar: ulaşım türü, şablon, eşya veya yolcu sayısı, eşya kategorisi ve seyahatin yurt dışına olup olmadığı;
• yaşadığın ülke, uygulama dili, ölçü birimleri ve Premium'un açık olup olmadığı;
• uygulama sürümü, cihaz modeli, işletim sistemi, yaklaşık konum (IP adresinden çıkarılan ülke veya şehir) ve bir uygulama örneği kimliği (app instance ID).

Seyahat adları, gidilen yerler, eşya adları, notlar, yolcu adları ve acil durum kişin Analytics'e asla gitmez.

07Reklam yok, takip yok

• PackSmart reklam göstermez ve reklam ortağı yoktur.
• Seni başka şirketlerin uygulamalarında veya web sitelerinde takip etmeyiz; kişisel verilerini asla satmaz veya kiralamayız.
• iPhone'da uygulama hiçbir zaman takip izni istemez; bu yüzden cihazının reklam kimliğini (IDFA) okuyamaz.
• Android'de Google Analytics varsayılan olarak cihazının reklam kimliğini toplayabilir. Bunu reklam için kullanmıyoruz. Reklam kimliğini telefonunun Google ayarlarından sıfırlayabilir veya silebilirsin.

İleride bir sürüme reklam eklersek bu politikayı günceller ve reklamlar görünmeden önce uygulamada sana haber veririz.

08Hukuki sebepler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca kişisel verilerin her kullanımı bir hukuki sebebe dayanmalıdır. Verilerini uygulama üzerinden, elektronik ortamda ve çoğunlukla otomatik olarak; bize yazdığında ise doğrudan senden topluyoruz. Dayandığımız sebepler:

• İstediğin hizmeti sunmak (sözleşmenin ifası)Hesabın, seyahat yedeği, açtığın hatırlatmalar ve Premium satın almaları. (KVKK m. 5/2-c; GDPR m. 6/1-b)
• Meşru menfaatlerimizUygulamanın nasıl kullanıldığını anlamak, sorunları gidermek, sistemlerimizi güvende tutmak ve kötüye kullanımı önlemek; aşağıda anlatılan sunucu kayıtları da buna dahildir. Bu işlemeye itiraz edebilirsin (bkz. Hakların). (KVKK m. 5/2-f; GDPR m. 6/1-f)
• Hukuki yükümlülüklerSatın alma kayıtlarını saklamak veya yetkili makamların hukuka uygun taleplerini yanıtlamak gibi yasal görevlerimizi yerine getirmek. (KVKK m. 5/2-ç; GDPR m. 6/1-c)

Bildirimler yalnızca telefonunun izin ekranında izin verirsen gönderilir ve istediğin zaman kapatabilirsin.

09Verileri kimlerle paylaşıyoruz

Verileri yalnızca PackSmart'ı bizim için çalıştıran hizmet sağlayıcılarla ve her birine yalnızca gerektiği kadarını paylaşırız.

• Google (Firebase, Google Cloud)Anonim hesap, veritabanı, sunucu fonksiyonları, Cloud Messaging, Analytics ve bu web sitesinin barındırılması. ABD ve diğer ülkeler. Google gizlilik politikası
• RevenueCat, Inc.Uygulama içi satın almaları yönetir. ABD. RevenueCat gizlilik politikası
• Uygulama mağazaları olarak Apple ve GoogleKendi gizlilik politikaları kapsamında ödemeleri alır; iPhone'da anlık bildirimleri Apple ulaştırır.

Ayrıca kanun gerektirdiğinde (örneğin geçerli bir mahkeme kararıyla), haklarımızı veya birinin güvenliğini korumak için ya da işin birleşmesi veya satışı kapsamında verileri açıklayabiliriz; bu son durumda bu politika verilerine uygulanmaya devam eder.

Kişisel verilerini satmayız.

10Yurt dışına aktarım

Veritabanımız Google Cloud'un ABD çoklu bölgesinde (nam5), sunucu fonksiyonlarımız ABD'deki us-central1 bölgesinde çalışır; RevenueCat de bir ABD şirketidir. Bu yüzden verilerin Türkiye ve AB dışında işlenir.

Kanunun gerektirdiği durumlarda bu aktarımları KVKK'nın 9. maddesinde öngörülen standart sözleşmeler ve Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi uygun güvencelerle koruruz.

11Verileri ne kadar saklıyoruz

• Telefonundaki listeler, ayarlar, acil durum kişisi ve konsolosluk numarasıSen silene ya da uygulamayı kaldırana kadar.
• Seyahat yedekleriSeyahati uygulamada silene (sunucularımızdan hemen kaldırılır) ya da verilerinin silinmesini isteyene kadar.
• Hesap kimliği ve profilVerilerinin silinmesini isteyene kadar. Uygulamayı kaldırmak bunları silmez.
• Bildirim kurulum kimlikleriÇalışmaz hale gelene ya da verilerin silinene kadar.
• Satın alma kayıtlarıSunucularımızda saklamıyoruz. Apple, Google ve RevenueCat kendi satın alma kayıtlarını kanunun gerektirdiği süre boyunca saklar.
• Analytics verileriEn fazla 14 ay.
• Sunucu kayıtlarıEn fazla 30 gün. Saat, bir hatırlatma gönderilemediğinde kullanıcı ve seyahat kimliği ve hatalar gibi teknik ayrıntılar içerir.
• Destek e-postalarıTalebin çözülene kadar, sonra tekrar yazman ihtimaline karşı en fazla 2 yıl.

Saklama süresi dolduğunda verileri siler veya anonim hale getiririz.

12Hakların

KVKK'nın 11. maddesi, GDPR ve benzeri kanunlar, yaşadığın yere göre sana şu hakları verir:

• verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini ve yurt içinde veya yurt dışında kimlere aktarıldığını öğrenmek ve bir kopyasını almak;
• yanlış veya eksik verilerin düzeltilmesini istemek;
• verilerinin silinmesini istemek;
• düzeltme veya silmenin, verilerin aktarıldığı kişilere bildirilmesini istemek;
• meşru menfaatimize dayanan işleme dahil, işlemeyi kısıtlamak veya işlemeye itiraz etmek;
• yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhine çıkan bir sonuca itiraz etmek;
• verilerini taşınabilir bir biçimde almak;
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini istemek;
• bir veri koruma otoritesine şikâyette bulunmak: Türkiye'de Kişisel Verileri Koruma Kurumu, AB/AEA'da bulunduğun yerdeki otorite, Birleşik Krallık'ta ICO.

Haklarını nasıl kullanırsın

• Bir seyahati silmek: uygulamada sil. Sunucularımızdaki yedeği de silinir.
• Her şeyi silmek ya da diğer talepler: cagatayoney0@gmail.com adresine yaz.

PackSmart hesapları anonim olduğu için hesabını yalnızca e-posta adresinden bulamayız. Hesabını bulabilmemiz için lütfen seyahatlerinden birinin adını, gidilecek yeri ve tarihlerini, ayrıca iPhone mu Android mi kullandığını yaz. Hesabın sana ait olduğunu doğrulamak için biraz daha bilgi isteyebiliriz. Başvurunu ücretsiz olarak 30 gün içinde yanıtlarız.

13Çocuklar ve aile seyahatleri

PackSmart seyahat planlayan kişiler içindir. 13 yaşından küçük çocuklara ya da yaşadığın yerdeki dijital rıza yaşının altındakilere yönelik değildir ve onlardan bilerek veri toplamayız.

Bir seyahate çocuklar dahil aile üyelerini yolcu olarak eklersen, girdiğin adlar o seyahatle birlikte kaydedilir ve yalnızca listelerini göstermek için kullanılır. Sadece ilk ad veya bir lakap da aynı işi görür.

Bir çocuğun PackSmart'ı tek başına kullandığını düşünüyorsan bize yaz; hesap verilerini sileriz.

14Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS/TLS) ve Google tarafından şifreli olarak saklanır. Veritabanı kurallarımız verilerini yalnızca uygulamandaki anonim hesabın okuyup değiştirebilmesine izin verir. Sistemlerimize yalnızca ihtiyacı olan kişiler erişebilir.

En iyi korumamız daha az veri toplamak; bu yüzden listelerin telefonunda durur ve kim olduğunu hiç sormayız. Hiçbir sistem kusursuz güvenli değildir; bir ihlal seni etkilerse kanunun gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

15Bu web sitesi

Bu web sitesinde çerez, analiz aracı ve JavaScript yoktur; başka sitelerden hiçbir şey yüklemez. Site Firebase Hosting (Google) üzerinde barındırılır; sayfaları ulaştırmak ve güvenliği sağlamak için IP adresini işler.

İndirme linkimiz (/indir) seni telefonuna uygun uygulama mağazasına yönlendirir. Linkin her gün kaç kez açıldığını telefon türüne (iPhone, Android veya diğer) ve nereden açıldığına (örneğin Instagram ya da linkteki bir etiket) göre sayar. Yalnızca bu günlük toplamlar saklanır; IP adresi, cihaz bilgisi veya kimlik saklanmaz. Her web isteğinde olduğu gibi Google Cloud'un teknik kayıtları IP adresini ve tarayıcı bilgilerini görür ve en fazla 30 gün saklar. Android'de Google Play, yüklemeleri sayabilmek için kaynağı (örneğin "instagram") alır.

16Bu politikadaki değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli bir değişiklik olursa (örneğin yeni bir veri türü veya yeni bir amaç), yürürlüğe girmeden önce uygulamada sana haber veririz.

17İletişim

Posta yoluyla başvuru almıyoruz; lütfen bize e-postayla yaz. Mesajın verilerinle ilgiliyse, hesabını bulabilmemiz için Hakların bölümündeki bilgileri ekle.