Gizlilik Politikası
Belki, kaydettiğin ürünleri sakin bir listede tutan kişisel bir istek listesi uygulamasıdır. Bu sayfa, uygulamanın hangi veriye dokunduğunu, neye hiç dokunmadığını ve verin üzerindeki haklarını anlatır. Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki aydınlatma metnimiz budur.
Belki, uygulamanın Türkçe adıdır; aynı uygulama diğer dillerde Morrow adıyla görünür.
Kısaca
- Hesap yok, giriş yok. Adını, e-postanı ya da telefonunu istemiyoruz.
- Kayıtların senin cihazında ve senin iCloud hesabında durur. Biz onlara erişemeyiz.
- Reklam yok, reklam kimliği (IDFA) yok, üçüncü parti takip yok, affiliate bağlantısı yok.
- Kaydettiğin bağlantıları, başlıkları, notları ve fiyatları hiçbir sunucuya göndermiyoruz — bizim bir sunucumuz yok.
- Bizim sorumluluğumuzda işlenen kişisel veri iki yerde durur: satın alma durumunu yöneten RevenueCat'teki (ABD) anonim kayıt ve bize e-posta yazarsan o yazışma.
Veri sorumlusu ve iletişim
Bu sayfada anlatılan kişisel verilerin veri sorumlusu, Belki'yi geliştiren ve yayınlayan:
- Onur Burak Çokyıldırım
- E-posta: bcokyildirim@gmail.com
Kayıtların nerede duruyor
Kaydettiğin her şey (bağlantı, başlık, görsel, fiyat, not, etiket, listeler) cihazındaki yerel veritabanında tutulur. iCloud açıksa Apple'ın özel (private) CloudKit veritabanı üzerinden yalnız senin cihazların arasında eşitlenir. Bu veri Apple'ın altyapısında, senin hesabının içindedir; geliştirici olarak biz göremeyiz, indiremeyiz, silemeyiz. iCloud kapalıysa uygulama sessizce yalnız-cihaz modunda çalışır ve seni iCloud'a zorlamaz.
Bir bağlantı kaydettiğinde ne oluyor
Bir bağlantıyı paylaştığında ya da yapıştırdığında uygulama o sayfayı okur: başlığı, görseli ve fiyatı çıkarmak için doğrudan o sitenin sunucusuna bir istek gider (site simgesi dahil, yine o sitenin kendi adresinden). Bu istek bizim üzerimizden geçmez; araya giren bir sunucumuz yok. Hangi siteleri gezdiğini göremeyiz — yalnız senin kendi elinle kaydettiğin sayfa okunur. Kaydettiğimiz adresten takip parametreleri (utm_* gibi) temizlenir.
Bazı sayfalar ancak bir tarayıcıda açıldığında okunabiliyor. O zaman uygulama, yalnız sen onu kullanırken, sayfayı görünmez bir tarayıcı görünümünde açar: sayfanın kendi betikleri çalışır ve sayfa, Safari'de açılmış gibi kendi kullandığı hizmetlere bağlanabilir; bu bağlantılar o sitenin gizlilik politikasına tabidir. Görünümün çerezleri ve verileri diske yazılmaz, uygulama kapandığında kaybolur.
Panoya erişim
Panondaki bağlantıyı yalnız sen dokunduğunda, o an okuruz. Okunan değer saklanmaz, hiçbir yere gönderilmez; kaydetmezsen hiçbir iz kalmaz.
Akıllı etiketleme
Kayıtlarına kategori etiketi öneren özellik, destekleyen cihazlarda tamamen cihaz üzerinde çalışır (Apple'ın cihaz içi modeli). Başlığın ya da bağlantın bu iş için dışarı gönderilmez. Özelliği Ayarlar'dan kapatabilirsin.
Satın almalar
Pro aboneliğini ve tek seferlik satın almayı RevenueCat (RevenueCat, Inc., ABD) ile yönetiyoruz. RevenueCat bizim adımıza ve talimatımızla çalışan bir hizmet sağlayıcıdır (veri işleyen).
Uygulama ilk açıldığında RevenueCat'in yazılımı cihazında rastgele, anonim bir kimlik üretir ($RCAnonymousID: ile başlar) ve orada saklar. Uygulama açıldıkça ve öne geldikçe bu kimlikle RevenueCat'e bağlanır; Pro'nun açık olup olmadığını ve ücretsiz kayıt sınırını öğrenir — hiç satın alma yapmamış olsan da.
RevenueCat bu kimliğe bağlı olarak şunları tutar: satın alma geçmişin (hangi ürün, ne zaman, aktif mi), satın almalarına ait Apple makbuzu, uygulamayı son kullandığın zaman, cihaz türün ve işletim sistemin, yerel ayarın (dil ve bölge) ve para birimin. Bağlantı kurulabilsin diye cihazının IP adresi de RevenueCat'in sunucularına ulaşır.
Bu kimliği adınla, e-postanla ya da başka bir bilgiyle eşleştirmiyoruz — zaten bizde böyle bir bilgi yok. Yine de kimlik tekil ve satın alma geçmişine bağlı olduğu için onu kişisel veri sayıyor, bu sayfadaki bütün güvenceleri ona uyguluyoruz. Uygulamayı silip yeniden kurarsan yeni bir anonim kimlik oluşur.
Ödemeyi Apple işler; kart bilgin ne bize ne RevenueCat'e gelir. Apple satın almanı kendi gizlilik politikasıyla işler.
Bize yazdığında
Ayarlar ▸ Destek, kendi e-posta uygulamanda bize bir taslak açar; taslağın sonunda uygulamanın ve iOS'un sürümü yazar ve göndermeden önce her satırını görürsün. Gönderirsen e-posta adresin, mesajın, eklediğin dosyalar ve bu sürüm bilgisi bize ulaşır. Destek kutumuz Google'ın Gmail hizmetindedir; e-postan Google'ın sunucularında saklanır ve Google onu senin ülkenin dışındaki sunucularda işleyebilir.
Neyi, neden ve hangi hukuki sebeple işliyoruz
1. Satın alma ve Pro durumu
- Veri: RevenueCat'teki anonim kimlik ve ona bağlı kayıt (yukarıda "Satın almalar").
- Amaç: Pro'yu açmak, satın almayı doğrulamak ve geri yüklemek, ücretsiz kayıt sınırını uygulamak.
- Hukuki sebep: seninle aramızdaki kullanım sözleşmesinin ifası — GDPR md. 6(1)(b); KVKK md. 5(2)(c).
- Toplama yöntemi: otomatik, uygulamadaki RevenueCat yazılımıyla.
2. Abonelik grafikleri
- Veri: aynı kayıt, toplu olarak.
- Amaç: RevenueCat panosunda kaç kişinin abone olduğunu, yenileme ve iptal oranlarını görmek.
- Hukuki sebep: meşru menfaat — GDPR md. 6(1)(f); KVKK md. 5(2)(f). Menfaatimiz, uygulamanın fiyatının ve sürdürülebilirliğinin nasıl gittiğini anlamak. Tartımız: grafikler yalnız toplu sayılar gösterir, kayıt adınla eşleşmez, reklam ya da takip için kullanılmaz; bu yüzden menfaatimizin haklarının önüne geçmediğini düşünüyoruz. Bu işlemeye itiraz edebilirsin (aşağıda "İtiraz hakkın").
- Toplama yöntemi: otomatik.
3. Destek yazışması
- Veri: e-posta adresin, mesajın, eklediğin dosyalar, uygulama ve iOS sürümü.
- Amaç: soruna ya da isteğine cevap vermek.
- Hukuki sebep: meşru menfaat (sana cevap verebilmek) — GDPR md. 6(1)(f); KVKK md. 5(2)(f). Yazdığın şey bir hak başvurusuysa hukuki yükümlülüğümüz — GDPR md. 6(1)(c); KVKK md. 5(2)(ç).
- Toplama yöntemi: kısmen otomatik, senin gönderdiğin e-postayla.
Vermek zorunda mısın? Uygulamayı kullanmak için bize hiçbir kişisel bilgi vermen gerekmez. RevenueCat bağlantısı satın alma ve geri yükleme için gereklidir: RevenueCat'e ulaşılamazsa uygulama son bilinen Pro durumuyla çalışmaya devam eder, ama satın alma ve geri yükleme o sırada tamamlanamayabilir. Bize yazmak tamamen isteğe bağlıdır.
Otomatik karar yok. Seni hukuken ya da benzer ölçüde önemli biçimde etkileyen otomatik bir karar ya da profil çıkarma yapılmaz.
Verin kimlere ve hangi ülkeye gider
- RevenueCat, Inc. (ABD) — bizim adımıza çalışan veri işleyen; yalnız yukarıdaki 1. ve 2. amaç için. RevenueCat'in kendi hizmet sağlayıcıları (ör. Amazon Web Services) da ABD'dedir.
- Google (Gmail) — destek e-postalarımızın durduğu hizmet; yalnız bize yazarsan.
- Apple — ödemeyi ve iCloud eşitlemesini kendi sorumluluğunda yürütür; Apple'ın gizlilik politikası geçerlidir.
Verini satmayız; yasal bir zorunluluk olmadıkça başka kimseyle paylaşmayız.
RevenueCat üzerinden ABD'ye aktarım
- AB/AEA, Birleşik Krallık ya da İsviçre'deysen: Avrupa Komisyonu'nun ABD için verdiği yeterlilik kararı yalnız AB–ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) katılmış şirketleri kapsar; RevenueCat bu listede değil. Aktarım bu yüzden Komisyon'un standart sözleşme maddelerine (Uygulama Kararı (AB) 2021/914, Modül 2: veri sorumlusundan veri işleyene) dayanır; bu maddeler RevenueCat'in Veri İşleme Ek Sözleşmesi'ne dahildir. Birleşik Krallık için ICO'nun Uluslararası Veri Aktarım Eki, İsviçre için İsviçre'ye uyarlanmış aynı maddeler geçerlidir. Sözleşmenin kopyası: https://www.revenuecat.com/dpa · maddelerin resmî metni: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
- Türkiye'deysen: Kişisel Verileri Koruma Kurulu ABD için yeterlilik kararı vermedi ve bu aktarım için KVKK md. 9'un öngördüğü güvencelerden hiçbirini (ör. Kurul'un ilan ettiği standart sözleşme) kurmadık: RevenueCat'teki anonim kimliğin ve ona bağlı kayıt, KVKK'nın öngördüğü bir güvence olmadan ABD'ye aktarılır.
Ne kadar saklıyoruz
- Cihazındaki ve iCloud'undaki kayıtlar: sen silene kadar. Bunlara erişimimiz yok.
- RevenueCat kaydı: satın almanı doğrulayabilmemiz ve geri yükleyebilmemiz için RevenueCat hesabımız açık kaldığı sürece ya da sen silinmesini isteyene kadar. Silinmesini istersen kaydı RevenueCat'ten kalıcı olarak sileriz. RevenueCat'i bırakırsak veriler RevenueCat'le sözleşmemize göre iade edilir ya da silinir.
- Destek e-postaları: yazışma kapandıktan sonra 12 ay saklanır, sonra silinir.
Ölçüm ve analitik
Bu sürümde uygulamada analitik ya da ölçüm aracı yok: kullanım verisi toplamıyoruz. İleride anonim bir ölçüm eklersek bu sayfa güncellenir ve şu sınırlar korunur: tam adresler, başlıklar, notlar ve fiyatlar hiçbir ölçüme girmez; reklam kimliği kullanılmaz.
Bildirimler
Uygulama bildirim izni istemez ve sana hatırlatma göndermez.
Çocuklar
Uygulama çocuklara yönelik değildir ve yaş bilgisi toplamaz. Yasanın gerektirdiği bölgelerde Apple'ın kendi yaş aralığı sayfası gösterilir; uygulama paylaştığın yaş grubunu hiçbir şey için kullanmaz, hiçbir yere yazmaz ve göndermez — cihazında kalan tek iz, sorunun en son ne zaman sorulduğunun tarihidir.
Verini silmek
Veri sende olduğu için silme de sende: bir kaydı uygulama içinden silebilir, tümünü uygulamayı kaldırarak ve iCloud ▸ Ayarlar'dan uygulamanın verisini kaldırarak silebilirsin. Ayarlar ▸ "Verini dışa aktar" ile her şeyin bir kopyasını JSON olarak alabilirsin. RevenueCat'teki satın alma kaydının silinmesi için bize yaz (aşağıda "Hakların"); kaydın silinmesi aboneliğini iptal etmez.
Hakların
GDPR ve Birleşik Krallık GDPR'ı kapsamında: verine erişme ve kopyasını alma, yanlışsa düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme (aşağıda ayrıca) ve veriyi yaygın bir biçimde alma (taşınabilirlik).
KVKK md. 11 kapsamında: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7'deki şartlarla silinmesini ya da yok edilmesini isteme; bu düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine çıkan bir sonuca itiraz etme; kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini isteme.
Nasıl kullanırsın: bcokyildirim@gmail.com adresine yaz. Adını ya da e-postanı bilmediğimiz için RevenueCat'teki kaydını ancak senin vereceğin bir bilgiyle bulabiliriz: kayıt anonim kimlikle, bir işlem numarasıyla ya da Apple sipariş numarasıyla (Order ID) aranabiliyor. Bu bilgi olmadan hangi kaydın sana ait olduğunu bilemeyiz. Başvurunu ücretsiz olarak, GDPR kapsamında en geç bir ay, KVKK kapsamında en geç 30 gün içinde sonuçlandırırız.
KVKK kapsamında resmî başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre Türkçe yapılır ve güvenli elektronik imza ya da mobil imzayla imzalanarak e-posta adresimize gönderilir. Başvuruda adın soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin ve talebin yer alır. Kurul'a şikâyet yolu böyle bir başvurudan sonra açılır.
İtiraz hakkın
Abonelik grafikleri için meşru menfaate dayanarak yaptığımız işlemeye (yukarıda 2. amaç) istediğin zaman itiraz edebilirsin. Grafikler satın alma kaydının kendisinden beslendiği için itirazını, kaydını RevenueCat'ten silerek karşılarız. Doğrudan pazarlama yapmıyoruz.
Şikâyet hakkın
- Türkiye: Önce bize başvurman gerekir (KVKK md. 14). Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da 30 gün içinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin: https://sikayet.kvkk.gov.tr · Kişisel Verileri Koruma Kurumu, Nasuh Akar Mah. 1407. Sok. No: 4, 06520 Çankaya/Ankara.
- AB / AEA: özellikle yaşadığın, çalıştığın ya da ihlalin olduğunu düşündüğün ülkedeki veri koruma otoritesine (GDPR md. 77). Otoritelerin listesi: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
- Birleşik Krallık: bize şikâyet edebilirsin; şikâyetini aldığımızı 30 gün içinde bildiririz. Information Commissioner's Office'e (ICO) de şikâyet edebilirsin: https://ico.org.uk/make-a-complaint/
- Başka bir ülkedeysen: o ülkenin veri koruma otoritesine.
Bu sayfa değişirse
Değişiklikler bu sayfada yayımlanır ve üstteki tarih güncellenir. Uygulamanın veri davranışını değiştiren bir güncelleme, sürüm notlarında da belirtilir.
İletişim
Soruların ve başvuruların için: bcokyildirim@gmail.com