Gizlilik Politikası

1. Veri sorumlusu

Laterland (“Uygulama”) ve cglrsert.github.io/laterland adresindeki web sitesi (“Web Sitesi”), Türkiye Cumhuriyeti'nde yerleşik bağımsız geliştirici Çağlar Sert (“biz”) tarafından geliştirilir ve yayımlanır.

Bu metinde açıklanan sınırlı kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, Avrupa Birliği Genel Veri Koruma Tüzüğü 2016/679 (“GDPR”) ve Birleşik Krallık GDPR'ı uyarınca controller biziz.

Tüm gizlilik konuları için iletişim: caglar.sert1@gmail.com.

2. Bu metnin kapsamı

Bu metin şunlar için geçerlidir:

• Paylaşım Eklentisi dahil Laterland iOS uygulaması;
• bu Web Sitesi;
• destek e-postaları gibi bizimle yaptığınız yazışmalar;
• katılmanız hâlinde TestFlight beta programımız.

Laterland ile birlikte kullanabileceğiniz, başkalarınca işletilen hizmetler (Apple App Store, iCloud, Fotoğraflar, Takvim ya da kaydedip açtığınız web siteleri gibi) bu metnin kapsamında değildir; bunlara kendi gizlilik politikaları uygulanır.

3. Uygulama kişisel veri toplamaz

“Toplamak”, verinin bizim ya da üçüncü bir kişinin erişebileceği şekilde cihazınızdan dışarı aktarılması demektir. Uygulama bunu yapmaz. Özellikle:

• Hesap, üyelik ya da giriş yoktur.
• Uygulamadan veri alan bir sunucumuz yoktur.
• Uygulamada analiz, reklam, ilişkilendirme (attribution), çökme raporlama ya da başka üçüncü taraf SDK'sı yoktur.
• Uygulama sizi başkalarına ait uygulama ve sitelerde takip etmez, reklam tanımlayıcısını (IDFA) kullanmaz.
• Uygulama konumunuzu, rehberinizi, sağlık verilerinizi, mikrofonunuzu ya da tarama geçmişinizi kullanmaz.

Bu nedenle App Store'daki Laterland gizlilik etiketi “Veri Toplanmıyor” şeklindedir.

4. Cihazınızda kalan bilgiler

Uygulama çalışabilmek için aşağıdaki bilgileri yalnızca iPhone'unuzda, Uygulama'nın özel depolama alanında (ve yalnızca Uygulama ile kendi Paylaşım Eklentisi'nin kullandığı ortak bir klasörde) saklar. Bu bilgilere erişimimiz yoktur.

Bu bilgiler bize hiç ulaşmadığı için onları sizin adınıza görüntüleyemez, dışa aktaramaz, düzeltemez ya da silemeyiz; kaybolmaları hâlinde de kurtaramayız. Kontrol tamamen sizdedir (bkz. Haklarınız ve seçimleriniz).

5. Ekran görüntüleri nasıl okunur

Ekran görüntülerini aktardığınızda Uygulama, başlıkları, bağlantıları, mekânları ve süreleri bulmak ve bir amaç önermek için Apple'ın cihaz üzerinde çalışan çatılarını (metin tanıma için Vision, dil tespiti için Natural Language gibi) kullanır. Bu işleme tamamen iPhone'unuzda gerçekleşir. Hiçbir görsel ya da metin bize veya herhangi bir bulut hizmetine gönderilmez.

Bu öneriler yalnızca kolaylık amaçlıdır; sizin hakkınızda hukuki ya da benzer ölçüde önemli bir sonuç doğurmaz ve her öneriyi değiştirebilir ya da yok sayabilirsiniz. Laterland, KVKK'nın 11/1-(g) bendi ve GDPR'ın 22. maddesi anlamında münhasıran otomatik sistemlerle analiz yoluyla aleyhinize bir sonuç doğuran işlem ya da profilleme yapmaz.

6. Uygulamanın istediği izinler

Bu izinleri iPhone'un Ayarlar uygulamasından istediğiniz zaman değiştirebilirsiniz. Bir izni vermemeniz yalnızca ilgili özelliği devre dışı bırakır.

7. Uygulamanın kurduğu ağ bağlantıları

Uygulama'nın bir arka uç sunucusu yoktur. İnternete yalnızca sizin kontrolünüzdeki şu durumlarda bağlanır:

• Bağlantı önizlemeleri. Bir web bağlantısı kaydettiğinizde ve bağlantı önizlemeleri açıkken iPhone'unuz, Apple'ın LinkPresentation çatısını kullanarak başlığı ve önizleme görselini doğrudan o web sitesinden ister. O web sitesi, her tarayıcı ziyaretinde gönderilen teknik bilgileri (IP adresiniz ve cihaz türünüz gibi) alır ve bunlardan kendi gizlilik politikası kapsamında sorumludur. Bize hiçbir şey ulaşmaz. Bağlantı önizlemelerini Ayarlar → Bağlantı önizlemeleri'nden kapatabilirsiniz.
• Bağlantıları açmak. Kaydettiğiniz bir bağlantıyı açtığınızda Safari'nin uygulama içi görünümünde açılır. Bu ziyaret sizinle o web sitesi arasındadır.

8. Apple tarafından sunulan hizmetler

Uygulama'yla ilgili bazı hizmetler, kendi gizlilik politikası (apple.com/tr/legal/privacy) kapsamında bağımsız veri sorumlusu olarak Apple Inc. ve bağlı şirketleri (“Apple”) tarafından sunulur:

• App Store'dan satın alma ve indirme. Ödemenizi ve Apple Kimliğinizi Apple işler. Biz yalnızca sizi tanımlamayan toplu satış ve indirme raporları alırız.
• Uygulama analizleri ve çökme raporları. iOS'ta analizleri uygulama geliştiricileriyle paylaşmayı seçtiyseniz Apple bize toplu kullanım istatistikleri ve anonimleştirilmiş çökme raporları sağlayabilir. Bunlar sizi tanımlamaz; yalnızca hataları gidermek ve kararlılığı artırmak için kullanılır.
• iCloud ve cihaz yedekleri. iPhone ayarlarınıza bağlı olarak iOS, Uygulama verilerini iCloud ya da bilgisayar yedeğinize dahil edebilir. Bu yedek bizim tarafımızdan değil, sizin ve Apple tarafından yönetilir.
• TestFlight. Bkz. Beta testi.

9. Oluşturduğunuz yedek dosyaları

Uygulama bir yedek dosyası oluşturmanıza (Ayarlar → Şimdi yedekle) ve bunu Dosyalar, iCloud Drive ya da başka bir cihaz gibi seçtiğiniz bir yere kaydetmenize olanak tanır. Dosya; kayıtlarınızı, ekran görüntülerinizi, anılarınızı, fotoğraflarınızı, ilerlemenizi ve ayarlarınızı içerir. Bu dosyayı hiçbir zaman almaz ya da yüklemeyiz. Yedek dosyaları bütünlük açısından kontrol edilir ancak Uygulama tarafından şifrelenmez; lütfen gizli bir yerde saklayın. Bir yedek dosyasını başkasıyla paylaşmak sizin kararınızdır.

10. Bize ulaştığınızda

caglar.sert1@gmail.com adresine e-posta gönderdiğinizde ya da bize başka bir yolla ulaştığınızda şu verileri işleriz:

• e-posta adresiniz ve (e-posta sağlayıcınızın gösterdiği) adınız;
• mesajınızın içeriği ve eklediğiniz her şey (örneğin ekran görüntüleri, cihaz modeli, iOS ve Uygulama sürümü);
• sizinle yaptığımız yazışmalar.

Amaç: sorunuzu yanıtlamak, sorununuzu çözmek, hataları gidermek ve talebin kaydını tutmak.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c; GDPR m. 6/1-b) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla iyi destek sunma ve Uygulama'yı geliştirme yönündeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Toplama yöntemi: e-posta yoluyla, elektronik ortamda.
Saklama süresi: talebinizi sonuçlandırmak için gereken süre ve sonrasında en fazla 24 ay; bir hakkın tesisi, kullanılması veya korunması için daha uzun süre gerekmedikçe bu sürenin sonunda silinir.
Hizmet sağlayıcı: e-posta hizmetimiz Google (Gmail) tarafından sağlanmaktadır; mesajınız bu nedenle yurt dışında bulunabilecek Google altyapısında saklanır. Lütfen ihtiyaç duymadığımız özel nitelikli kişisel verileri (örneğin sağlık verileri) göndermeyin.

11. Beta testi (TestFlight)

Apple'ın TestFlight hizmeti üzerinden Laterland beta programına katılırsanız Apple, davetiniz için kullanılan ad ve e-posta adresini, test kullanıcısı durumunuzu ve TestFlight aracılığıyla göndermeyi seçtiğiniz geri bildirim, ekran görüntüsü ve çökme raporlarını bizimle paylaşır.

Amaç: beta programını yürütmek, sizi yeni sürümlere davet etmek ve Uygulama'yı geliştirmek.
Hukuki sebep: Uygulama'yı test etmeye ilişkin sizinle kurulan ilişkinin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) ve Uygulama'yı geliştirme yönündeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Saklama süresi: test kullanıcısı olduğunuz süre ve beta programının bitmesinden ya da ayrılmanızdan sonra en fazla 12 ay. TestFlight uygulamasından ya da bize yazarak istediğiniz zaman ayrılabilirsiniz.

12. Bu Web Sitesi

Web Sitesi, GitHub Pages (GitHub, Inc.) üzerinde barındırılan statik bir sitedir. Siteyi ziyaret ettiğinizde GitHub sunucuları, güvenlik ve kötüye kullanımın önlenmesi amacıyla tutulan sunucu kayıtları dahil, IP adresiniz, tarayıcı türünüz ve istenen sayfa gibi teknik verileri zorunlu olarak işler. GitHub bu verileri kendi gizlilik beyanı (GitHub Gizlilik Beyanı) kapsamında işler; bu kayıtlar bize iletilmez.

• Web Sitesi çerez kullanmaz; analiz, reklam ya da sosyal medya eklentisi yoktur.
• Yazı tipleri, görseller ve betikler Web Sitesi'nin kendisinden sunulur; üçüncü taraf yazı tipi ya da betik sağlayıcılarına istek yapılmaz.
• Dili değiştirdiğinizde Web Sitesi seçiminizi yalnızca o tarayıcı sekmesi için, tarayıcınızın oturum depolamasında (session storage) hatırlar. Sekmeyi kapattığınızda silinir ve bize hiç gönderilmez.

13. Aktarım ve satış

Kişisel verileri satmayız, kiralamayız, takas etmeyiz ve reklam amacıyla paylaşmayız. Kişisel veriler yalnızca şu durumlarda aktarılır:

• bu metinde adı geçen hizmet sağlayıcılara (e-posta için Google, barındırma için GitHub), yalnızca bu hizmetlerin sunulması için gerektiği ölçüde;
• kanunlarda açıkça öngörülmesi, mahkeme kararı ya da yetkili bir kamu kurumunun talebi hâlinde ya da bir hakkın tesisi, kullanılması veya korunması için zorunlu olması durumunda (KVKK m. 5/2-a, ç ve e; m. 8).

14. Yurt dışına aktarım

Uygulama içeriğiniz cihazınızda kaldığı için tarafımızca hiçbir yere aktarılmaz. Bize ulaştığınızda, Beta testi ve Bu Web Sitesi başlıklarında açıklanan sınırlı kişisel veriler; Google, Apple ve GitHub tarafından Amerika Birleşik Devletleri dahil Türkiye dışındaki ülkelerde işlenebilir.

KVKK'nın uygulandığı durumlarda yurt dışına aktarım, KVKK'nın 9. maddesine ve ilgili yönetmeliğe uygun olarak, özellikle aktarımın talebinizin yanıtlanması ya da sizinle kurulan ilişkinin ifası için zorunlu olduğu hâllerde ve hizmet sağlayıcıların sunduğu uygun güvenceler çerçevesinde gerçekleştirilir. GDPR'ın uygulandığı durumlarda aktarımlar, bir yeterlilik kararına (alıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi gibi) ya da hizmet sağlayıcıların Standart Sözleşme Maddelerine dayanır.

15. Saklama süreleri

Saklama süresi sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir ya da anonim hâle getirilir.

16. Güvenlik

iPhone'unuzdaki veriler, cihaz parolanıza bağlı Veri Koruma şifrelemesi dahil iOS güvenlik özellikleriyle korunur. Bir parola kullanmanızı ve iOS'u güncel tutmanızı öneririz. İşlediğimiz sınırlı veriler (e-postalar ve beta geri bildirimleri) için güçlü parola ve iki adımlı doğrulamayla korunan hesaplar kullanır, erişimi yalnızca kendimizle sınırlarız. Hiçbir iletim ya da saklama yöntemi kusursuz değildir; ancak KVKK'nın 12. maddesi uyarınca riske uygun makul teknik ve idari tedbirleri alırız.

17. Haklarınız ve seçimleriniz

Uygulama içindeki kontrol

• Her kaydı, anıyı ya da fotoğrafı doğrudan Uygulama'da düzenleyebilir veya silebilirsiniz.
• Ayarlar → Tüm verileri sil ile ya da Uygulama'yı silerek her şeyi silebilirsiniz.
• Ayarlar → Şimdi yedekle ile her şeyi dışa aktarabilirsiniz.
• Bağlantı önizlemelerini, bildirimleri, kamera ya da takvim erişimini istediğiniz zaman kapatabilirsiniz.

KVKK kapsamındaki haklarınız (m. 11)

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde ya da daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden caglar.sert1@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

GDPR ve Birleşik Krallık GDPR kapsamındaki haklarınız

AEA'da ya da Birleşik Krallık'ta bulunuyorsanız kişisel verilerinize erişme, düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve rızaya dayalı işlemelerde rızanızı geri alma haklarına sahipsiniz. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

ABD eyalet gizlilik yasaları (CCPA dahil) kapsamındaki haklarınız

California ve kapsamlı gizlilik yasası bulunan diğer ABD eyaletlerinde yaşayanlar; hakkında tuttuğumuz kişisel bilgileri bilme ve bunlara erişme, düzeltme, silme, satışından ya da paylaşımından vazgeçme ve bu hakları kullandıkları için ayrımcılığa uğramama haklarına sahip olabilir. Kişisel bilgileri satmaz ya da paylaşmayız; hassas kişisel bilgileri sınırlama hakkı doğuracak amaçlarla kullanmayız.

Uygulama içeriği cihazınızdan hiç çıkmadığı için, bize gönderdiğiniz e-postalar dışında genellikle hakkınızda hiçbir veri bulamayız. Uygulama içeriğine ilişkin talepler en iyi yukarıda açıklandığı gibi doğrudan Uygulama'da karşılanır.

18. Çocuklar

Laterland 4+ yaş derecelendirmesine sahiptir ve genel kitleye uygundur. 13 yaşın (ya da ülkenizdeki asgari yaşın) altındaki çocuklar dahil kimseden kişisel bilgi toplamaz. Destek ya da TestFlight aracılığıyla çocuklardan bilerek kişisel bilgi almayız. Bir çocuğun bize kişisel bilgi gönderdiğini düşünüyorsanız bize ulaşın; bu bilgileri sileriz. Bu yaklaşım ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) ile de uyumludur.

19. Bu metindeki değişiklikler

Bu metni; örneğin yeni özellikler eklediğimizde ya da mevzuat değiştiğinde güncelleyebiliriz. Bu durumda en üstteki “Son güncelleme” tarihini ve sürüm numarasını değiştiririz. Bir değişiklik kişisel verilerin işlenme biçimini önemli ölçüde etkiliyorsa (örneğin Uygulama bir gün veri toplamaya başlayacak olursa) bunu önceden Uygulama'nın sürüm notlarında ve bu sayfada duyurur, gerektiğinde önce açık rızanızı alırız.

20. İletişim ve şikâyet

Çağlar Sert, Laterland, Türkiye Cumhuriyeti
E-posta: caglar.sert1@gmail.com

Ayrıca bir denetim otoritesine başvurabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr); AB'de ikamet ettiğiniz ülkenin veri koruma otoritesi (AB otoriteleri listesi); Birleşik Krallık'ta ICO (ico.org.uk).

Bu metin Türkçe ve İngilizce olarak yayımlanmıştır. Türkiye'deki kullanıcılar için iki metin arasında bir uyumsuzluk olması hâlinde Türkçe metin esas alınır; diğer durumlarda İngilizce metin esas alınır.