Gizlilik Politikası - Storkino
Telefonunuzda kalanlar (kısa özet)
- Bebeğiniz için kaydettiğiniz her şey (beslenme, uyku, bez, büyüme, ateş, belirtiler, kaydettiğiniz ilaçlar, notlar, fotoğraflar, sesli notlar) iPhone'unuzda saklanır. Hesap ya da üyelik yoktur.
- Bakım kayıtları cihazda şifrelenir. Fotoğraflar iOS Veri Koruması ile korunur; uygulama ayrıca şifrelemez.
- Reklam, analiz aracı, çökme raporlama servisi ve takip yoktur. Veri satmayız.
- Veri telefonunuzdan yalnızca üç durumda ve sizin kontrolünüzde çıkar: (1) bir dosyayı paylaşır ya da yedeklersiniz, (2) isteğe bağlı Aile Eşitleme'yi açarsınız, (3) isteğe bağlı gezi hava durumunu açıp bir yer adı yazarsınız.
- Aile Eşitleme uçtan uca şifrelidir. Sunucumuz okuyamadığı şifreli veriyi ve aşağıda anlatılan teknik hesap verilerini saklar.
- Aile Eşitleme uygulamanın şu anki sürümünde henüz sunulmamaktadır. Bu politikanın Aile Eşitleme ve eşitleme sunucumuzla ilgili kısımları, yalnızca bir güncellemeyle açıldığında geçerli olur; bundan önce sizi uygulamada bilgilendiririz.
1. Veri sorumlusu
Veri sorumlusu (GDPR anlamında "controller", 6698 sayılı KVKK anlamında "veri sorumlusu"):
- Ad / unvan: Caglar Ilhan
- Tüm gizlilik soruları için iletişim: hello@storkino.com
Veri koruma görevlisi atanmamıştır. Bu politikayla ilgili her konuda yukarıdaki adrese yazabilirsiniz.
2. Ne işliyoruz, neden ve hangi hukuki dayanakla
| İşleme | Veri | Amaç | Hukuki dayanak (GDPR / KVKK) |
|---|---|---|---|
| Yerel uygulama kullanımı | Girdiğiniz bakım kayıtları (beslenme, uyku, bez, büyüme, ateş, belirtiler, kaydedilen ilaçlar, notlar), fotoğraflar, sesli notlar, ayarlar | Uygulamanın işlevlerini cihazınızda sunmak | Veri cihazınızda kalır; tarafımıza ulaşmaz ve bunun veri sorumlusu biz değiliz. Uygulama sağlayıcısının sorumlu sayılacağı hâllerde: GDPR m. 6/1-b; KVKK m. 5/2-c (sözleşmenin ifası) |
| Aile Eşitleme (isteğe bağlı) | Şifreli kayıtlar, rastgele kimlikler, üye rolü, açık anahtar, şifreli cihaz etiketi, kayıt boyutları, sürüm numaraları, zaman damgaları, sunucu günlüklerinde IP adresi | Kayıtları ailenizin telefonları arasında paylaşmak | GDPR m. 6/1-a ve m. 9/2-a; KVKK m. 5/1 ve m. 6/2-3 uyarınca açık rıza: özelliği açarak verirsiniz, özelliği kapatıp aileden ayrılarak ya da aileyi silerek geri çekersiniz |
| Sunucunun işletilmesi ve güvenliği | Kısa süreli sunucu günlüklerinde IP adresi, istek zamanı ve teknik üst veri; hız sınırı sayaçları; denetim kayıtları (yalnızca eylem ve sayı) | Hizmetin güvenli ve kararlı çalışması, kötüye kullanımın önlenmesi | GDPR m. 6/1-f; KVKK m. 5/2-f (meşru menfaat) |
| Gezi hava durumu (isteğe bağlı, varsayılan kapalı) | Yazdığınız yer adı ve uygulama dili open-meteo.com'a gönderilir; Open-Meteo IP adresinizi de görür | Gezi için hava durumunu göstermek | GDPR m. 6/1-a; KVKK m. 5/1: özelliği açıp yer yazarak verdiğiniz açık rıza |
| Satın alımlar | Apple tarafından yürütülür. Yalnızca Premium'un cihazınızda etkin olup olmadığını görürüz | Premium'u sunmak | GDPR m. 6/1-b; KVKK m. 5/2-c |
| Sesten metne (isteğe bağlı) | Ses varsayılan olarak cihazınızda tanınır. Yalnızca çevrim içi tanımaya izin verirseniz Apple'ın konuşma servisi işler | Konuşmayı onaylayacağınız bir bakım kaydına çevirmek | GDPR m. 6/1-a; KVKK m. 5/1: açık rıza (çevrim içi seçenek) |
| Hatırlatıcılar | Bize hiçbir şey gönderilmez; bildirimler yerel planlanır | Hatırlatma | Yalnızca yerel |
| Yedek ve dışa aktarma | Oluşturup iOS paylaşım sayfasıyla gönderdiğiniz dosyalar | Kendi yedeğiniz ve taşınabilirlik | Yalnızca yerel; hedefi siz seçersiniz |
| Destek e-postaları | E-posta adresiniz ve bize yazdıklarınız | Size yanıt vermek | GDPR m. 6/1-b veya f; KVKK m. 5/2-c veya f |
| Hukuki bilgilendirme sitesi | Bu site GitHub Pages üzerinde barındırılır; bu sayfaları açtığınızda GitHub, sayfaları sunmak ve güvenlik için IP adresinizi ve isteği günlüğe alır. Sayfalarda betik, çerez, yazı tipi ya da başka sitelerden içerik yoktur | Sayfaları güvenle sunmak | GDPR m. 6/1-f; KVKK m. 5/2-f |
Tabloda yer alan hiçbir veri reklam, profil çıkarma ya da sizi etkileyen otomatik karar için kullanılmaz.
3. Sağlık verileri ve çocuğunuzun verileri
Bebek kayıtları sağlık bilgisi ortaya çıkarabilir (örneğin ateş, belirtiler, kaydettiğiniz ilaçlar). Bu veriler GDPR m. 9 ve KVKK m. 6 anlamında özel nitelikli kişisel veridir ve çocuğunuza aittir. Bu nedenle:
- Veriyi ebeveyn ya da yasal vasi olarak kendiniz girersiniz ve neyi kaydedeceğinize siz karar verirsiniz.
- Varsayılan olarak telefonunuzda kalır. Yalnızca Aile Eşitleme'yi açarsanız telefon dışında işlenir; o zaman da yalnızca uçtan uca şifreli biçimde. Bunun dayanağı açık rızanızdır.
- Yalnızca özelliklerin gerektirdiği veriyi işleriz: Aile Eşitleme için ad, e-posta ya da telefon numarası gerekmez.
- Uygulama teşhis koymaz, doz önermez ve sağlık izlemesi yapmaz. Kullanım Koşulları'na bakın.
4. Alıcılar ve işleyenler
- Hetzner Online GmbH (Almanya) eşitleme sunucusunu Nürnberg'deki (Almanya) veri merkezinde barındırır. Veri işleme sözleşmesi (GDPR m. 28) uyarınca veri işleyenimizdir. Sunuculara erişimi vardır, okunabilir kayıtlarınıza değil.
- GitHub, Inc. (ABD) bu web sitesini (GitHub Pages) barındırır ve ziyaretçilerin IP adreslerini sayfaları sunmak ve güvenlik için işler. GitHub, bu aktarımı kapsayan AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır.
- Apple Inc., App Store'u, uygulama içi satın alımları ve yalnızca çevrim içi tanımaya izin verirseniz konuşma tanımayı sağlar. Kendi amaçları doğrultusunda kendi gizlilik koşullarına göre hareket eder.
- Open-Meteo (open-meteo.com), gezi hava durumunu kullanırsanız yer adını ve uygulama dilini alır. Bağımsız üçüncü taraftır, veri işleyenimiz değildir. Gizlilik politikasına bakın.
- Ailenizin diğer üyeleri, davet ettiğinizde, eşitlediğiniz kayıtları kendi cihazlarında okunabilir olarak alır.
- Veri satmayız, reklamverenlerle paylaşmayız; analiz ya da reklam sağlayıcısı kullanmayız.
5. AB/AEA dışına aktarım
Aile Eşitleme verilerini Almanya'da saklar ve işleriz; AB/AEA dışındaki ülkelere kendimiz aktarmayız. Tercihlerinize bağlı iki istisna vardır: Apple (App Store, satın alımlar, çevrim içi konuşma tanıma) kendi koşulları ve güvenceleri çerçevesinde verileri başka ülkelerde işleyebilir; Open-Meteo, gezi hava durumunu kullanırsanız isteği kendi politikasına göre ve faaliyet gösterdiği yerde işler. Bu taraflar kendi sorumlulukları altında hareket eder; işlemelerini biz denetlemeyiz. KVKK m. 9 kapsamındaki yurt dışına aktarımlar bakımından, bu aktarımlar Türkiye'den yurt dışına yapılan aktarım niteliğindeyse yalnızca açık rızanıza (özelliği açmanıza) ve m. 9'daki diğer koşullara dayanır.
6. Ne kadar saklıyoruz
- Telefonunuzda: siz silene kadar ("Verilerin" ekranında "Tüm verilerimi sil" kayıtları, fotoğrafları, hatırlatıcıları ve şifreleme anahtarını siler) ya da uygulamayı kaldırana kadar.
- Eşitleme sunucusu, sahip aileyi uygulamada sildiğinde: aile, üyeler, davetler, şifreli kayıtlar ve anahtar zarfları canlı veritabanından hemen silinir. Gecelik yedeklerimizden 14 gün içinde kaybolur.
- Eşitleme sunucusu, aileden ayrıldığınızda ya da sahip sizi çıkardığında: erişiminiz iptal edilir ve anahtar zarflarınız silinir. Takma adlı üyelik kaydınız (rastgele kimlik, rol, açık anahtar, şifreli etiket) aile silindiğinde kaldırılır.
- Etkin olmayan aileler: 24 ay boyunca hiçbir üyenin bağlanmadığı aile otomatik silinir.
- Denetim kayıtları (rastgele kimlikler, eylem, sayı, zaman; içerik yok) en çok 12 ay saklanır.
- IP adresi içerebilecek sunucu günlükleri en çok 14 gün saklanır.
- Destek e-postaları: size yanıt vermek ve yasal saklama yükümlülükleri için gerekli süre, sonra silinir.
- Hava durumu istekleri: sonuç yalnızca telefonunuzdaki gezi kaydında saklanır. Open-Meteo kendi politikasına göre saklar.
7. Haklarınız
Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz haklarınız vardır; rızanızı, geçmiş işlemeyi etkilemeden her zaman geri çekebilirsiniz. Ayrıca yetkili bir denetim makamına şikâyette bulunabilirsiniz.
Uygulamanın doğrudan sunduklarına gelince:
- Erişim, düzeltme ve taşınabilirlik: tüm kayıtlarınız uygulamada görünür ve düzenlenebilir. "Verilerin" ekranından bir yedek dosyası (isteğe bağlı parolalı) oluşturabilir ve tüm kayıtları CSV olarak dışa aktarabilirsiniz.
- Telefonda silme: "Tüm verilerimi sil".
- Sunucuda silme: Aile Eşitleme ekranında üyeler "Aileden ayrıl", sahip "Aileyi sunucudan sil" seçeneğini kullanır. Aile Eşitleme açıkken "Tüm verilerimi sil" (Ayarlar > Veri ve gizlilik) bunların ikisini de sizin yerinize yapar: önce sunucudaki aileyi siler (sahip) ya da sizi aileden çıkarır (üye), ancak ondan sonra telefonu siler. Sunucuya ulaşılamazsa henüz hiçbir şey silinmez ve uygulama bunu söyler. Uygulamayı silmek sunucudaki aileyi silmez; önce bunlardan birini kullanın. Sunucu verisini bulabilmemiz için Veri ve gizlilik ekranındaki destek kodunu gönderin (aile ve üye kimliklerinizin kısa bir özeti; koddan kimliklerinize ulaşamayız).
- Rızayı geri çekme: Aile Eşitleme'yi (aileden ayrılma veya aileyi silme) ya da gezi hava durumunu kapatın.
Sunucumuz ad ya da e-posta tutmadığı ve kayıtlarınızı okuyamadığı için, saklanan hangi verinin size ait olduğunu çoğunlukla belirleyemeyiz. Sunucudaki veriyle ilgili talepte bulunacaksanız lütfen uygulama içi işlevleri kullanın ya da ailenizi bulmamıza yarayacak bilgiyi verin; gerekenden fazlasını istemeyiz (GDPR m. 11). hello@storkino.com adresine yazın; bir ay içinde yanıt veririz.
8. Aydınlatma metni (6698 sayılı KVKK m. 10) ve KVKK kapsamındaki haklarınız
Bu bölüm, Türkiye'de ikamet eden kullanıcılar için KVKK m. 10 uyarınca aydınlatma metnidir.
- Veri sorumlusu: Bölüm 1'de belirtilen Caglar Ilhan; iletişim: hello@storkino.com.
- İşlenen kişisel veriler ve işleme amaçları: Bölüm 2'deki tabloda gösterilmiştir. Sağlıkla ilgili bebek kayıtları özel nitelikli kişisel veridir (KVKK m. 6).
- Hukuki sebepler: sözleşmenin kurulması veya ifası (m. 5/2-c), meşru menfaat (m. 5/2-f), ayrıca isteğe bağlı özellikler (Aile Eşitleme, gezi hava durumu, çevrim içi konuşma tanıma) bakımından özel nitelikli veriler dâhil açık rıza (m. 5/1, m. 6/2-3). Açık rıza ilgili özelliği açarak verilir ve kapatarak geri alınır; rıza vermemeniz uygulamanın yerel işlevlerini etkilemez.
- Toplama yöntemi: veriyi uygulamaya siz girersiniz; sunucu verileri otomatik olarak, yalnızca Aile Eşitleme açıkken oluşur.
- Aktarım: eşitleme verisi işleyenimiz Hetzner Online GmbH'nin Almanya'daki sunucularında şifreli biçimde bulunur; aileniz dışındaki alıcılara, hukuki yükümlülük bulunmadıkça aktarılmaz. Apple ve Open-Meteo'ya aktarımlar Bölüm 4 ve 5'te anlatılmıştır; bunlar yurt dışına aktarım niteliğindeyse KVKK m. 9 koşullarına, özellikle açık rızanıza ve gerekli güvencelere dayanır.
- KVKK m. 11 uyarınca haklarınız: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
- Başvuru yolu: taleplerinizi hello@storkino.com adresine yazılı olarak iletebilirsiniz; kimliğinizi doğrulamamıza yarayacak bilgiyi ve talebinizin konusunu belirtin. Talebin niteliğine göre en geç otuz gün içinde, ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).
9. Çocuklar
Uygulama, yetişkin ebeveynler, vasiler ve bakım verenler içindir. Çocuklara yönelik değildir ve Çocuklar kategorisinde yer almaz. Çocuğa ait veriyi ebeveyn ya da vasi girer ve yönetir; bu kişi, veriyi yalnızca hakkı olanlarla paylaşmaktan sorumludur. Velayeti birlikte kullanan ebeveynlerin kimin erişeceği konusunda anlaşması önerilir.
10. Güvenlik
- Cihazdaki bakım kayıtları AES-256-GCM ile şifrelenir; anahtar iOS Anahtar Zinciri'ndedir ve cihazdan çıkmaz. İsteğe bağlı uygulama kilidi Face ID, Touch ID veya cihaz parolasını kullanır.
- Aile Eşitleme her kaydı, yalnızca aile cihazlarında bulunan bir aile anahtarıyla XChaCha20-Poly1305 ile cihazınızda şifreler. Bir üye çıkarıldığında sahip anahtarı yeniler. Çıkarılan üye, cihazına zaten indirdiği veriyi korur.
- Yedekler parolayla korunabilir (PBKDF2-HMAC-SHA256, AES-256-GCM). Unutulan parola kurtarılamaz. Parolasız yedeği, dosyaya sahip olan herkes okuyabilir.
- Fotoğraflar iOS Veri Koruması'na dayanır; uygulama ayrıca şifrelemez. Fotoğraf içeren ve parolasız bir yedek fotoğrafları şifresiz taşır.
- Sunucumuza ve Open-Meteo'ya tüm trafik HTTPS kullanır. Sunucu istek hızını sınırlar; istek içeriklerini ve erişim belirteçlerini günlüğe yazmaz.
- Uygulama yalnızca içine gömülü eşitleme adresiyle konuşur, davet bağlantılarında bulunan adreslerle değil.
Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlalinin sizin için risk doğurma ihtimali varsa, yetkili makamı 72 saat içinde ve gereken durumlarda sizi gecikmeksizin bilgilendiririz.
11. Çerez, takip ve cihaz erişimi
Uygulamada reklam ya da analiz kodu yoktur, reklam kimliği kullanılmaz ve sizi izlemez. Anahtar ve belirteçleri cihazınızda yalnızca istediğiniz işlevleri sağlamak için saklar (kesinlikle gerekli). Kamera (fotoğraf, QR kod), fotoğraf kitaplığı, mikrofon, konuşma tanıma, Face ID ve Bluetooth'u kullanmadan önce izin ister; isteğe bağlı olanlar olmadan da çalışır. Bu web sitesi çerez bırakmaz.
12. Değişiklikler
Bu politika önemli biçimde değiştiğinde bu sayfayı ve yukarıdaki tarihi güncelleriz; gerekirse uygulamada da duyururuz. Önceki sürümleri talep üzerine veririz.
13. İletişim
Caglar Ilhan - hello@storkino.com