Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Drawify mobil uygulamasının ("Drawify", "uygulama") hangi verileri neden topladığını, kimlerle paylaştığını ve senin hangi seçeneklere sahip olduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Drawify'ı geliştiren ve yayımlayan bağımsız geliştirici (gerçek kişi) Medih Canlı'dır ("biz"). "Cozus Entertainment", Medih Canlı'nın uygulamalarını yayımladığı addır; ayrı bir şirket değildir. Bize support@cozus.net adresinden ulaşabilirsin. Uygulamayı kullanman ayrıca Kullanım Koşulları'na tabidir.
- Hesapsız kullanımda şifonyerlerin, çekmecelerin, görevlerin ve notların yalnızca telefonunda durur.
- Hesapla kullanımda diğer cihazlarında da görebilmen ve seçtiğin kişilerle paylaşabilmen için Avrupa Birliği'ndeki (Frankfurt) sunucumuzla eşitlenir.
- Anonim kullanım verisi (örneğin "bir görev oluşturuldu") yalnızca izin verirsen gönderilir; uygulama bunu bir kez sorar. Yazdıklarını asla içermez, hesabına bağlanmaz ve seçimini istediğin an değiştirebilirsin.
- Reklam yok. Reklam kimliği yok. Başka uygulama ve sitelerde takip yok. Verilerini satmayız.
- Hesabını ve tüm verilerini uygulamanın içinden silebilirsin.
1. Topladığımız veriler
1.1 Oluşturduğun içerik
Şifonyerler, çekmeceler, görevler (başlık, not, öncelik, tarih, tamamlanma), notlar, yerleştirdiğin süs ve çıkartmalar, başarımlar, açtığın ya da satın aldığın öğeler ve uygulama ayarların (dil, tema, ses, titreşim, hatırlatma tercihleri).
- Misafir modu (hesapsız): yalnızca cihazında saklanır. Biz göremeyiz.
- Giriş yapılmışsa: cihazında saklanır ve birden çok cihazda kullanabilmen için sunucumuzla eşitlenir. Hesapsız kullanırken uygulamayı silersen bu veriler kaybolur.
1.2 Hesap verileri
Hesap oluşturursan şunları işleriz:
- e-posta adresin ve şifren (şifre, kimlik doğrulama sağlayıcımızda yalnızca güvenli bir özet olarak saklanır; biz göremeyiz);
- Google ya da Apple ile girersen: sağlayıcının bizimle paylaştığı e-posta adresi ve varsa ad ile profil fotoğrafı. "Apple ile Giriş Yap"ta gerçek e-posta adresini gizlemeyi seçebilirsin;
- uygulamada seçtiğin görünen ad;
- son giriş zamanı gibi teknik giriş verileri.
1.3 Şifonyer paylaşımı
Bir şifonyeri kodla, istersen şifreyle, istersen şifresiz başkalarıyla paylaşabilirsin. Bir şifonyeri en fazla 12 hesap kullanabilir. Katılan kişiler o şifonyerin çekmecelerini, görevlerini ve notlarını, ayrıca üyelerin görünen adını ve profil fotoğrafını görür. E-posta adresin onlara gösterilmez. Paylaşılan şifonyerleri tahmin saldırılarına karşı korumak için hesabının katılma denemelerini (başarılı/başarısız ve zaman) kaydederiz.
1.4 Anonim kullanım verisi ve hata raporları
Yalnızca iznimle: uygulama ilk kullanımda anonim kullanım verisi gönderip gönderemeyeceğini sorar. Yanıt verene kadar hiçbir şey gönderilmez; hayır dersen cihazında bekleyen olaylar silinir. İzin verirsen uygulama anonim kullanım olayları gönderir. Örnekler: uygulama açıldı, tanıtım tamamlandı, şifonyer/çekmece/görev oluşturuldu, görev tamamlandı, mağaza açıldı, öğe görüntülendi, satın alma başladı/tamamlandı/başarısız oldu, bir ayar değişti (hangi ayar ve yeni değeri, örn. "tema: koyu"), süs yerleştirildi. Her olay yalnızca şunları içerir:
- uygulamanın oluşturduğu rastgele bir kurulum kimliği (cihazından türetilmez, reklam kimliğin değildir) ve rastgele bir oturum kimliği;
- olayın adı, zamanı ve kısa teknik değerler (öğe kimliği, sayı, malzeme adı, evet/hayır gibi);
- uygulama sürümü, platform (Android ya da iOS) ve uygulama dili;
- bir tasarım değişikliğini deniyorsak kurulumun hangi deney grubunda olduğu.
Çökme ve hata raporları kullanım verisine izin vermesen de gönderilir, ama o durumda hiçbir kimlik olmadan (kurulum ya da oturum kimliği yok, cihazları birbirinden ayırabilecek hiçbir şey yok); böylece çökmeleri fark edip düzeltebiliriz. Hata raporları kısaltılmış bir hata mesajı ve hatanın kodda oluştuğu yeri içerir. Göndermeden önce uygulama e-posta adresine, bağlantıya, tırnak içindeki metne ya da uzun sayıya benzeyen her şeyi siler.
Asla gönderilmez: görevlerinin, notlarının ya da şifonyer adlarının metni, e-postan, hesap kimliğin, kişilerin ya da konumun. Kullanım verisi hesabına bağlanmaz.
Seçim senin: Ayarlar › Gizlilik › "Anonim kullanım verisi paylaş". Rızanı istediğin zaman geri alabilirsin; kapattığında artık hiçbir şey kaydedilmez ve cihazında bekleyen olaylar silinir. Uygulamayı kaldırmak (ya da telefon ayarlarından uygulamanın verilerini temizlemek) kurulum kimliğini siler; bir sonraki açılışta yenisi oluşturulur.
1.5 Satın almalar
Satın almalar Apple App Store ya da Google Play üzerinden yapılır. Kart ya da ödeme bilgilerin bize hiç ulaşmaz. Satın almaları doğrulamak ve geri yüklemek için uygulama RevenueCat'i kullanır. RevenueCat'e satın alma makbuzu (ürün, tarih, fiyat, mağaza işlem kimliği), bir uygulama kullanıcı kimliği ve temel cihaz bilgileri (ülke, platform, uygulama sürümü gibi) gider. Giriş yaptıysan satın almaların diğer cihazlarında da çalışması için hesabına bağlanır.
1.6 Hatırlatmalar ve bildirimler
Görev hatırlatmaları ve günlük özetler telefonunda yerel olarak planlanır. Bildirim sunucusu kullanmayız, bildirim jetonu toplamayız. Bildirimleri telefonunun ayarlarından kapatabilirsin.
1.7 Uzaktan ayarlar
Sorunları güncelleme beklemeden düzeltebilmek için uygulama sunucumuzdan bazı ayarları (örneğin mağaza fiyatları ya da bayram tarihleri) indirir. Bu istek kişisel veri içermez; her internet bağlantısında olduğu gibi sunucu IP adresini görebilir. Uygulama, kurulum kimliğinden türetilmiş kısa bir cihaz kodu gösterebilir (Ayarlar'da gizlidir). Bu kod yalnızca, yeni değerleri herkesten önce telefonunda denemek için bize gönderirsen kullanılır.
1.8 Toplamadıklarımız
Drawify konumuna, kişilerine, kamerana, mikrofonuna, fotoğraflarına ya da dosyalarına erişmez ve reklam kimliği kullanmaz. Reklam ve üçüncü taraf takip araçları yoktur.
2. Verileri neden kullanıyoruz
| Amaç | Veri | Hukuki sebep (KVKK m.5 / GDPR) |
|---|---|---|
| Hesap, eşitleme ve paylaşımı sağlamak | Hesap verileri, içerik, paylaşım verileri | Sözleşmenin kurulması ve ifası |
| Satın almaları işlemek ve geri yüklemek | Satın alma verileri | Sözleşmenin kurulması ve ifası |
| Hesapları ve paylaşılan şifonyerleri korumak | Katılma denemeleri, giriş verileri | Meşru menfaat (güvenlik) |
| Kullanımı anlamak, uygulamayı geliştirmek | Anonim kullanım verisi | Açık rızan (istediğin zaman geri alabilirsin) |
| Çökmeleri fark edip düzeltmek | Kimliksiz hata raporları | Meşru menfaat (çalışan, güvenli bir uygulama) |
| Mesajlarını yanıtlamak | E-postan ve mesajın | Meşru menfaat / sözleşme |
Toplama yöntemi: kişisel veriler uygulama üzerinden elektronik ortamda, kısmen otomatik yollarla (ve bize e-posta gönderirsen e-postayla) toplanır. Verilerini reklam, profil çıkarma ya da otomatik karar için kullanmayız; satmaz ya da kiralamayız.
3. Hizmet sağlayıcılar ve yurt dışına aktarım
Verileri yalnızca bizim adımıza ve veri koruma sözleşmeleriyle işleyen şu sağlayıcıları kullanırız:
- Supabase: veritabanı, kimlik doğrulama ve eşitleme. Veriler Avrupa Birliği'nde (Frankfurt, Almanya) saklanır.
- Google ve Apple: yalnızca onlarla giriş yapmayı seçersen; ayrıca indirme ve satın almalar için uygulama mağazası olarak.
- RevenueCat (ABD): satın alma doğrulama ve geri yükleme.
- GitHub Pages: bu web sayfasını barındırır.
Bu sağlayıcılar verileri Türkiye dışında, Avrupa Birliği ve ABD dahil başka ülkelerde işler. Bu aktarımlar, sağlayıcıların veri işleme sözleşmeleri ve AB Standart Sözleşme Maddeleri gibi güvencelerle korunur. Hesap açmak isteğe bağlıdır; hesapsız kullanımda verilerin telefonundan çıkmaz. Kanunen zorunlu olduğunda verileri yetkili makamlarla paylaşabiliriz.
4. Verileri ne kadar saklıyoruz
- Hesap ve eşitlenen içerik: sen silene ya da hesabını silene kadar.
- Çöp kutusu: silinen öğeler uygulama içi çöp kutusunda 30 gün kalır, sonra kalıcı olarak silinir.
- Silinen hesap: veritabanımızdan hemen silinir; sağlayıcı yedeklerindeki kopyalar 30 gün içinde üzerine yazılır.
- Anonim kullanım verisi ve hata raporları: 180 gün sonra kendiliğinden silinir.
- Cihazındaki veriler: sen uygulamada silene, telefon ayarlarından uygulamanın verilerini temizleyene ya da uygulamayı kaldırana kadar.
5. Hesabını silmek
Uygulamada: Ayarlar › profiline dokun › Hesap › Hesabı sil. Bu işlem hesabını, sahibi olduğun tüm şifonyerleri (başkalarıyla paylaştıkların dahil), çekmecelerini, görevlerini ve notlarını, ayarlarını ve paylaşım üyeliklerini kalıcı olarak siler. Telefonun misafir moduna döner. Güvenliğin için silmeyi şifrenle (Google ya da Apple ile giriş yapıyorsan e-posta adresini yazarak) onaylarsın.
Satın alımlar ve abonelikler: Google Play ya da App Store hesabına aittir; Drawify hesabını silmek onları kaldırmaz. Aynı mağaza hesabıyla girdiğin yeni bir Drawify hesabında geri yükleyebilirsin (Plus ekranı › Satın alımları geri yükle). Hesabını silmek aboneliği iptal etmez; aboneliği mağazanın abonelik ayarlarından iptal et. Mağaza ve RevenueCat, faturalama, vergi ve dolandırıcılık önleme için satın alma kayıtlarını (makbuzları) saklar; bunlarda görev ya da şifonyer içeriği yoktur.
Uygulama olmadan: Drawify'da kullandığın adresten support@cozus.net adresine "Drawify hesap silme" konulu bir e-posta gönder. Hesabı 30 gün içinde siler ve e-postayla bildiririz.
Anonim kullanım verisi hesabına bağlı değildir. Cihazından temizlemek için anonim kullanım verisini kapat ya da uygulamayı kaldır. Apple ya da Google üzerinden yapılan satın almalar mağazadaki satın alma geçmişinde kalır.
6. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme ve bunların aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme hakların vardır. AB'de yaşıyorsan GDPR kapsamındaki erişim, düzeltme, silme, taşınabilirlik, kısıtlama ve itiraz hakların da geçerlidir.
Bunların çoğunu doğrudan uygulamadan yapabilirsin. Diğer talepler için Drawify'da kullandığın e-posta adresinden bize yaz ya da yazılı olarak başvur (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ); talebini en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na ya da AB'deki veri koruma otoritene şikâyette bulunma hakkın da vardır.
7. Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS) ve onları depoda da şifreleyen veritabanı sağlayıcımızda saklanır. Erişim satır düzeyindeki kurallarla sınırlıdır: her hesap yalnızca kendi verilerini ve kendisiyle paylaşılan şifonyerleri okuyabilir. Paylaşılan şifonyer şifreleri yalnızca özet olarak saklanır. Hiçbir sistem kusursuz değildir, ama verilerini korumak için çalışırız; seni etkileyen bir ihlal olursa kanunun gerektirdiği şekilde bildiririz.
8. Çocuklar
Drawify 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsan bize ulaş, hesabı sileriz.
9. Bu politikadaki değişiklikler
Politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce uygulamada da haber veririz.
10. İletişim
Medih Canlı (bağımsız geliştirici, Cozus Entertainment adıyla yayımlar), Türkiye: support@cozus.net
İngilizce ve Türkçe metinler arasında fark olursa, Türkiye'deki kullanıcılar için Türkçe metin esas alınır.