Gizlilik Politikası

Bu metin, kolaylık olsun diye hazırlanmış bir çeviridir. İngilizce sürümle arasında fark olursa İngilizce sürüm geçerlidir.

Bu politika, iPhone için Handback uygulamasını ve bu web sitesini kullandığınızda Handback’in hangi bilgileri topladığını, neden topladığını, kimlerle paylaştığını, ne kadar süre sakladığını ve hangi seçeneklere sahip olduğunuzu açıklar. Bu politikada “Handback”, “biz” ve “bizim” ifadeleri, uygulamayı sunan ve kişisel verilerinizden sorumlu olan (“veri sorumlusu”) Jazz anlamına gelir.

1. Topladığımız bilgiler

Hesap yok, bir kurulum kimliği var

Handback’te kayıt olma adımı yoktur. Uygulamayı ilk açtığınızda uygulama rastgele bir kurulum kimliği (install id) oluşturur ve yeniden yüklemede kaybolmaması için iPhone’unuzun Anahtar Zinciri’nde saklar. Hizmetlerimiz sizi bu kimlikle tanır. Kimliğin ilk sekiz karakteri uygulamadaki Settings (ayarlar) ekranının en altında gösterilir; bize yazarsanız bunları belirtebilirsiniz.

Telefonunuzda kalanlar

Dosyalarınız ve içindeki her şey iPhone’unuzda kalır: fotoğraflar, sıraları, onlara verdiğiniz başlıklar ve yerler, iade tarihleri ve hatırlatmalar. Hatırlatmalar telefonun kendisinde planlanır. İtiraz mektupları ve PDF dışa aktarımları da telefonda oluşturulur ve yalnızca sizin gönderdiğiniz yere gider. Bir dosyayı paylaşmadığınız sürece bunların hiçbirinin kopyası bizde yoktur (aşağıya bakın).

Kanıt hizmetimize gidenler

Daha sonra kanıtlayabileceğiniz bir kayıt oluşturmak için uygulama, Cloudflare üzerinde çalışan handback.jazzyazilim.com adresindeki kanıt hizmetimize az miktarda bilgi gönderir:

• Her dosya için: rastgele bir dosya kimliği, dosyanın türü (araç, ev, konaklama veya eşya), verdiğiniz başlık, girdiyseniz yer bilgisi ve dosyayı oluşturduğunuz zaman.
• Her fotoğraf için: SHA-256 parmak izi (fotoğraftan hesaplanan 64 karakterlik bir koddur; bu koddan fotoğraf geri elde edilemez), fotoğrafın teslim alma mı yoksa iade fotoğrafı mı olduğu, rehberin hangi adımına ait olduğu, telefonunuzun saati ve fotoğrafın Handback kamerasıyla mı çekildiği yoksa galeriden mi eklendiği.
• Konum, yalnızca açarsanız. Konum varsayılan olarak kapalıdır. Settings ekranında “Add approximate location to photos” (fotoğraflara yaklaşık konum ekle) seçeneğini açarsanız uygulama iOS’tan konum izni ister ve her fotoğrafın konumunu, doğruluk bilgisiyle birlikte yaklaşık 100 metreye yuvarlanmış olarak gönderir. Tam konum telefonunuzdan hiç çıkmaz.
• Apple App Attest. Uygulama, gerçek bir iPhone’daki orijinal Handback uygulaması olduğunu doğrulaması için Apple’a başvurur. Bir anahtar tanımlayıcısını ve Apple’ın ürettiği doğrulama belgesini (attestation) alır ve saklarız. Her istek, bu anahtarla atılmış bir imza taşır. Bu bilgiler kim olduğunuz hakkında bize hiçbir şey söylemez.

Hizmet, her fotoğraf kaydına kendi saatini ekler ve onu, yalnızca ekleme yapılabilen bir zincirde bir önceki kayda bağlar. Her web sunucusunda olduğu gibi, uygulama bağlandığında sunucularımız IP adresinizi de görür. IP adresi kısa süre tutulan sunucu günlüklerinde yer alır ve kayıtlarınızla birlikte saklanmaz.

Bir dosyayı paylaştığınızda

Paylaşmak her zaman sizin tercihinizdir ve her seferinde tek bir dosya için yapılır. Bir dosyada Create link (bağlantı oluştur) düğmesine dokunduğunuzda:

• o dosyadaki fotoğraflar, bizim adımıza Cloudflare tarafından işletilen depolama alanına (Cloudflare R2) yüklenir ve sunucumuz her birini kaydettiği parmak iziyle karşılaştırır;
• size https://handback.jazzyazilim.com/v/<id> biçiminde bir bağlantı verilir. Bağlantıya sahip olan herkes dosyanın başlığını, türünü ve yerini, fotoğraflarını, her fotoğrafın saatini, cihazın App Attest kontrolünden geçip geçmediğini ve açık tuttuysanız yaklaşık konumu görebilir. Bunun için hesap açmaları gerekmez. Başlığa, karşı tarafın okumasını istemeyeceğiniz bir şey yazmayın.
• paylaşılan bir dosyaya sonradan eklediğiniz fotoğraflar (örneğin iade fotoğrafları) da yüklenir; böylece bağlantı eksiksiz kalır;
• bağlantıyı dosyadan istediğiniz zaman geri çekebilirsiniz (bağlantının altındaki Withdraw link). Bunun ardından sayfada bağlantının geri çekildiği yazar ve fotoğraf adresleri hemen çalışmaz hâle gelir. Yüklenen kopyalar, silinmesini bizden isteyene kadar depolama alanımızda kalır (bkz. 6. bölüm).

Bağlantınızı açan kişi, bir fotoğrafın kopyasını sayfaya bırakarak onu kayıtla karşılaştırabilir. Bu kontrol onun tarayıcısında yapılır; bıraktığı fotoğraf yüklenmez.

Satın almalar

Ödemeleri Apple yürütür. Kart veya banka bilgileriniz hiçbir zaman bize ulaşmaz. Hangi dosyalar için ödeme yaptığınızı bilmek için satın almalar kendi satın alma sunucumuzda (AppRevenue; o da Cloudflare üzerinde çalışır) kaydedilir: ürün, fiyat ve para birimi, Apple’ın işlem kimlikleri ve tarihleri, kalan dosya kredileriniz ve kurulum kimliğiniz. Kurulum kimliğiniz, yenilemeler ve para iadeleri doğru kuruluma ulaşsın diye her satın almada Apple’a da iletilir. Sunucu ayrıca bir fiyat ekranının ne zaman ve uygulamanın neresinde gösterildiğini kaydeder; böylece hangi ekranların işe yaradığını anlayabiliriz.

Cihaz ve kullanım bilgileri

• Uygulama sürümü, cihaz modeli, iOS sürümü ve dil.
• Google Analytics for Firebase ile toplanan, “dosya oluşturuldu” veya “fiyat ekranı gösterildi” gibi kullanım olayları.
• Firebase Crashlytics ile toplanan çökme raporları ve tanılama verileri.
• Firebase Remote Config ile alınan ve uzaktan değiştirdiğimiz ayarlar (örneğin iade hatırlatmalarının ne zaman gönderileceği).
• Cihazınızın satıcıya özel tanımlayıcısı (IDFV), izleme sorusuna verdiğiniz yanıt ve yalnızca izlemeye izin verirseniz reklam tanımlayıcısı (IDFA). Bunlar, reklam sonuçları eşleştirilebilsin diye satın alma kayıtlarınızla birlikte saklanır.

Reklam ölçümü

Kurulumdan sonra iOS, Handback’in sizi izleyip izleyemeyeceğini sorar. Uygulama, yalnızca “İzin Ver”e dokunursanız reklamlarımızın ne kadar işe yaradığını ölçmek için kullandığımız Meta (Facebook) SDK’sını başlatır. Bu SDK, bundan sonra yüklemeler, yukarıdaki kullanım olayları ve satın almalar gibi uygulama olaylarını cihazınızın reklam tanımlayıcısıyla birlikte alır. “Uygulamadan İzlememesini İste”yi seçerseniz Meta SDK’sı hiç başlatılmaz ve Meta uygulamadan hiçbir şey almaz. Tercihinizi istediğiniz zaman iOS’ta Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz; değişiklik, Handback’i bir sonraki açışınızda geçerli olur. Ayrıca, reklam sonuçlarını sizi tanımlamadan reklamverenlere bildiren Apple SKAdNetwork’ü de kullanırız.

Bize gönderdiğiniz mesajlar

Bize e-posta gönderirseniz yazdıklarınızı, e-posta adresinizi ve eklediğiniz her şeyi alırız.

2. Bilgileri nasıl kullanıyoruz

Kişisel bilgilerinizi satmayız. Fotoğraflarınıza bakmayız; onları reklam için veya yapay zekâ modellerini eğitmek için kullanmayız.

3. Kimlerle paylaşıyoruz

Handback’i çalıştırmak için aşağıdaki hizmet sağlayıcılarını kullanırız. Bu sağlayıcılar verileri bizim adımıza (veri işleyen olarak) ve yalnızca yukarıdaki amaçlarla işler:

Apple; ödemeleri, App Attest’i ve izleme iznini kendi gizlilik politikası kapsamında işler. Bağlantı gönderdiğiniz kişiler, yukarıda anlatıldığı gibi o dosyayı görebilir. Ayrıca yasaların gerektirdiği durumlarda, birinin güvenliğini korumak için, Kullanım Koşullarımızı uygulamak için ya da işimizin satışı veya yeniden yapılandırılması kapsamında (bu durumda bu politika uygulanmaya devam eder) bilgileri açıklayabiliriz.

4. iPhone’unuzdaki izinler

• Kamera: dosyalarınızın fotoğraflarını çekmek için. Handback’te fotoğraf çekmek için gereklidir.
• Fotoğraflar: yalnızca galerinizden fotoğraf eklemeyi seçerseniz. Bu fotoğraflar kayıtta “Handback’te çekilmedi” olarak işaretlenir.
• Konum (uygulama kullanılırken): yalnızca Settings ekranında yaklaşık konumu açarsanız.
• Bildirimler: telefonunuzda planlanan iade ve depozito hatırlatmaları için.
• İzleme: yalnızca yukarıda anlatılan reklam ölçümü için.

5. Güvenlik

Veriler; uygulama, sunucularımız ve sağlayıcılarımız arasında aktarılırken şifrelenir. Kanıt hizmetimiz yalnızca Apple’ın doğruladığı bir App Attest anahtarıyla imzalanmış yazma isteklerini kabul eder. Paylaşılan bir sayfadaki fotoğraf bağlantıları imzalıdır ve bağlantıyı geri çektiğinizde çalışmaz hâle gelir. Hiçbir sistem kusursuz derecede güvenli değildir; lütfen iPhone’unuzu kilitli tutun.

6. Ne kadar süre saklıyoruz ve nasıl silinir

• Telefonunuzda: dosyalarınız siz silene kadar kalır. Her şeyi kaldırmak için Settings → Delete all files from this phone (bu telefondaki tüm dosyaları sil) yolunu izleyin. Bu işlem telefondaki tüm dosyaları, fotoğrafları ve hatırlatmaları kaldırır ve geri alınamaz.
• Kanıt kayıtları, şimdi ya da daha sonra paylaştığınız bir bağlantı hâlâ kontrol edilebilsin diye saklanır. Telefonunuzdan silinen bir dosya, bu düğmeyle kanıt hizmetinden silinmez. Paylaşılan bağlantıların ortadan kalkmasını istiyorsanız önce onları geri çekin.
• Kayıtlarınızı sunucularımızdan silmek için Settings ekranında gösterilen kurulum kimliğiyle birlikte info@jazzgames.net adresine e-posta gönderin. 30 gün içinde yüklediğiniz fotoğrafları siler, tüm bağlantıları geri çeker ve her dosyanın başlığını ve yer bilgisini kaldırırız. Zincir kayıtlarının kendisi (parmak izi, saatler, açık tuttuysanız yuvarlanmış konum ve fotoğrafın uygulamada çekilip çekilmediği) kalır. Çünkü her kayıt, kendisinden sonraki tüm kayıtların içine mühürlenmiştir ve birini kaldırmak herkes için kanıtı bozar. Bağlantılarınız geri çekildikten sonra bu kayıtlar hiçbir yerde gösterilmez ve bir parmak izinden fotoğraf geri elde edilemez.
• Satın alma kayıtları, muhasebe veya diğer hukuki yükümlülüklerin gerektirdiği durumlarda saklanır.
• Analitik olay verileri en fazla 14 ay, çökme raporları en fazla 90 gün saklanır.
• E-postalar, size yardım etmek için gerektiği sürece ve en fazla 2 yıl saklanır.

Dosyaları veya uygulamayı silmek yıllık planı iptal etmez. Planı Apple üzerinden iptal edin (bkz. Destek).

7. Seçenekleriniz ve haklarınız

Uygulamada konumu kapatabilir, paylaşılan herhangi bir bağlantıyı geri çekebilir ve telefonunuzdaki tüm dosyaları silebilirsiniz. iOS Ayarlar’dan izlemeyi, konumu, kamerayı ve bildirimleri istediğiniz zaman kapatabilirsiniz.

Yaşadığınız yere bağlı olarak (örneğin AB’de GDPR, Birleşik Krallık’ta UK GDPR, Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ya da ABD eyaletlerinin gizlilik yasaları kapsamında) verilerinize erişme, onları düzeltme, silme, taşınabilir bir biçimde kopyasını alma, belirli işlemelere itiraz etme veya bunları kısıtlama ve açık rızanızı geri alma haklarınız olabilir. Bu haklardan herhangi birini kullanmak için, kayıtlarınızı bulabilmemiz amacıyla Settings ekranındaki kurulum kimliğinizle birlikte info@jazzgames.net adresine e-posta gönderin. 30 gün içinde yanıt veririz. Ayrıca bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

8. Çocuklar

Handback 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel bilgi toplamayız. 13 yaşından küçük bir çocuğun Handback’i kullandığını düşünüyorsanız bizimle iletişime geçin; kayıtlarını sileriz.

9. Yurt dışına aktarım

Hizmet sağlayıcılarımız Amerika Birleşik Devletleri’nde ve başka ülkelerde faaliyet gösterir. Bu nedenle bilgileriniz yaşadığınız ülkenin dışında işlenebilir. Kişisel verileri AB, Birleşik Krallık veya Türkiye dışına aktarırken uygun güvencelere dayanırız: örneğin Avrupa Komisyonu’nun Standart Sözleşme Maddeleri, yeterlilik kararları ya da sağlayıcının katıldığı durumlarda AB-ABD Veri Gizliliği Çerçevesi.

10. Bu politikadaki değişiklikler

Bu politikayı değiştirirsek bu sayfanın üstündeki tarihi güncelleriz. Önemli bir değişiklik olursa, yürürlüğe girmeden önce bunu uygulamada da size bildiririz.

11. İletişim