Gizlilik Politikası
Duneed, işini görmeye yetecek kadar az şey saklar. Bu sayfa hepsini, önem sırasıyla sayar.
Kısaca
- Fiş fotoğrafları asla saklanmaz. Görüntü bir kez okunur ve silinir; hem telefonunda hem sunucumuzda. Saklanan, senin onayladığın metindir.
- Konum yok, rehber yok, fotoğraf arşivi yok, ad soyad yok. Tuttuğumuz bilgiler içinde adını taşıyabilecek tek şey e-posta adresin — bir de bize geri bildirim gönderirsen yazmayı seçtiklerin. Yanında hizmetin ihtiyaç duyduğu teknik kayıtlar var — rastgele bir cihaz tanıtıcısı, oturum kayıtları ve içerik taşımayan kullanım olayları. Hepsi aşağıda tek tek yazıyor.
- Hiçbir şey satılmaz.
- Uygulamadakileri yanına alabilir ve hesabını silebilirsin; uygulamanın içinden, bize sormadan. Silmeden sonra kalan birkaç kayıt aşağıda yazıyor.
- Verilerin Almanya'da, Avrupa Birliği içinde durur.
Kim sorumlu
Duneed bağımsız bir uygulamadır. Bu politikadaki her şey için — soru, talep ya da şikâyet — support@duneed.app adresine yaz; uygulamayı yapan kişiye ulaşırsın.
Duneed neleri tutar, neden
| Ne | Neden | Ne kadar süre |
|---|---|---|
| Apple'ın paylaştığı haliyle e-posta adresin | Hesabı tanımlamak ve paylaştığın bir evde kimlerin olduğunu göstermek | Hesabını silene kadar |
| Apple'ın, Apple hesabın için Duneed'e verdiği tanıtıcı | Seni giriş yaptırmak. Hesap sahibi olmanın tek yolu Apple ile Giriş; Duneed, Apple'dan yalnızca e-posta adresi ister | Hesabını silene kadar |
| Oturum kayıtları; oturumu açan cihazın IP adresi ve uygulama ya da tarayıcı tanıtıcısı (user agent) dahil | Oturumunu açık tutmak ve bir oturumun iptal edilebilmesini sağlamak | 7 gün; uygulamayı kullandıkça uzar; çıkış yapınca silinir |
| Uygulamaya girdiklerin: fişler (mağaza, tarih, toplam), kiler ürünleri (ad, marka, kategori, miktar, fiyat, son kullanma tarihi, notların), alışveriş listesi, kategoriler | Ürünün kendisi bu | Hesabını silene kadar. Bir kaydı kaldırmak onu silmez, kaldırıldı olarak işaretler. Başkalarıyla paylaştığın bir evde, o ev silinene kadar — silme bölümündeki nota bak |
| Ev halkı üyeliği ve davet kodları | Aynı kileri birlikte yaşadığın kişilerle paylaşmak | Evden ayrılana ya da hesabını silene kadar |
| Telefonunda oluşturulan ve Keychain ya da Keystore'da tutulan rastgele bir cihaz tanıtıcısı; yanında platform adı ve cihazın en son ne zaman görüldüğü | Çıkış yapılarak ücretsiz hak sıfırlanamasın diye taramaları cihaz başına saymak ve otomatik kötüye kullanımı durdurmak | Saklanır; hesabı silmek cihazla senin arandaki bağı kaldırır |
| Bu dönem ve geçmiş dönemler için tarama sayıları, hesap başına ve cihaz başına | Ücretsiz ve Premium sınırlarını uygulamak | Hesaba bağlı sayılar: hesabını silene kadar. Cihaza bağlı sayılar: saklanır |
| Aboneliğin aktif olup olmadığı ve hangisi olduğu; App Store'un RevenueCat üzerinden bildirdiği şekliyle | Premium'u açmak | Hesabını silene kadar |
| Güvenlik kaydı: hesap tanıtıcıları, ne olduğu (bir davetin oluşturulması ya da kabul edilmesi, bir üyenin ayrılması ya da çıkarılması, Premium'un başlaması ya da bitmesi, bir evin sahibinin değişmesi, bir hesabın silinmesi) ve ne zaman | Kötüye kullanımı ve olayları incelemek — silme bölümündeki nota bak | Saklanır |
| Kullanım olayları: uygulamada, sabit bir listedeki olaylardan hangisinin olduğu (örneğin bir taramanın başlaması ya da başarılı olması) ve ne zaman; olaya eklenen küçük sayılar ve kodlar, uygulama sürümü ve platform, rastgele cihaz tanıtıcısı ve giriş yaptıysan hesap tanıtıcın | Uygulamanın çalışıp çalışmadığını bilmek — taramalar nerede başarısız oluyor, insanlar nerede bırakıyor. Hiçbir analitik şirketi olmadan, kendi sunucumuzda ölçülür | Saklanır; hesabı silmek hesap tanıtıcını bu kayıtlardan kaldırır |
| Ayarlar → Neyin ters gittiğini anlat üzerinden gönderdiğin geri bildirim: seçtiğin konu, yazdıkların, yazdıysan e-posta adresi ve — yalnızca anahtarı açık bırakırsan — uygulama sürümü ve derlemesi, platform, işletim sistemi sürümü ve dil ile bölge ayarı. Yanında rastgele cihaz tanıtıcısı ve giriş yaptıysan hesap tanıtıcın | Neyin ters gittiğini okumak ve bir adres bıraktıysan yanıtlamak. Cihaz tanıtıcısı, bir telefonun kaç bildirim gönderebileceğini sınırlar ve bir telefonun bildirimlerini diğerininkinden ayırır | 12 ay, sonra silinir. Giriş yapmışken gönderilen bildirimler daha erken, hesapla birlikte silinir |
Duneed neleri asla tutmaz
- Fiş görüntüsü. Okunmak için bir kez gönderilir ve o ekrandan her çıkışta — tarama başarısız olsa bile — hemen silinir. Bize ait hiçbir depolama alanına yazılmaz.
- Konumun. Uygulama konum istemez ve okuyamaz.
- Rehberin, takvimin ya da fotoğraf arşivin — taramak için seçtiğin tek görüntü dışında.
- Adın, telefon numaran, adresin ya da doğum tarihin. Bunları yazacak bir yer yok — yine de bir geri bildirim mesajı yazdığın gibi saklanır, bu yüzden bizde olmasını istemediğin şeyleri yazma.
- Kart bilgilerin. Ödeme tamamen App Store'un içinde olur. Bize abone olup olmadığın söylenir, nasıl ödediğin asla.
- Uygulama sunucusunun günlüklerinde kişisel veri. Uygulamanın bağlandığı sunucunun günlüklerinde istek tanıtıcıları, süreler ve sayılar bulunur. E-posta adresi, oturum anahtarı, fişten tek bir satır ya da bir geri bildirim mesajında yazanlar asla. Web sitesinin kendi erişim günlüğü ise farklıdır: istenen her sayfa ya da dosya için IP adresini, iletilen (forwarded-for) adresi, tarayıcı tanıtıcısını (user agent), neyin istendiğini, yönlendiren sayfayı ve zamanı kaydeder. Bu günlük boyuta göre döndürülür: her biri en fazla 10 MB olan en çok üç dosya tutulur ve önce en eskisi silinir.
Başka kimler bir şey görüyor
Aşağıdaki şirketler, Duneed'i kullandığında bir şey alır: ne aldıkları ve ne için.
| Kim | Ne alır | Ne için |
|---|---|---|
| OpenAI | Fiş görüntüsü, bir kez | Üzerindeki metni OpenAI'ın API'si üzerinden okumak. Görüntüyü asla saklamayız; kendi günlüklerimiz yalnızca bir tarama yapıldığını kaydeder — resmi ya da ondan okunanı asla. |
| RevenueCat | Uygulamaya özgü bir tanıtıcı ve mağazanın satın alma kaydı | Premium'un aktif olup olmadığını uygulamaya söylemek ve bunu cihazlar arasında eşit tutmak |
| Apple | Satın almanın kendisi | Ödemeyi almak. Bunu Apple'ın kendi gizlilik politikası düzenler. |
| Google (AdMob) | Ücretsiz sürümde, uygulamanın banner reklam istekleri | Banner'ı göstermek. Aşağıdaki Reklamlar bölümüne bak. |
| Hetzner Online GmbH | Her şey; üzerinde çalıştığı makine olarak | Barındırma, Almanya |
Reklamlar
Ücretsiz sürüm, listelerin ikisinin altında Google AdMob'dan bir banner gösterir — tarama ekranında, inceleme ekranında ya da abonelik ekranında asla. Premium'da reklam yoktur; uygulama Premium bir hesap için reklam istemez bile.
Bir banner yüklenmek üzereyken Apple'ın izleme izni sorusunu henüz yanıtlamadıysan uygulama bu soruyu gösterir. Reklamlar yalnızca izlemeye izin verirsen kişiselleştirilir; vermezsen uygulama Google'dan kişiselleştirilmemiş reklam ister. Uygulama her iki durumda da aynı çalışır.
Verilerini dışa aktarmak
Ayarlar → Veriler, uygulamada şu anda olanların — kiler ürünleri, alışveriş listesi, fişler ve kategoriler — makinenin okuyabileceği bir dosyasını, telefonundaki kopyadan üretir. Kaldırdığın kayıtlar bu dosyada yer almaz. Sormana gerek yok, beklemen de gerekmez. Yukarıda sayılan diğer kayıtlar için bize yaz.
Silmek
Ayarlar → Hesabı sil, hesabı ve verilerini hemen ve kalıcı olarak siler. Geçici silme yok, bekleme süresi yok, gizli kopya yok: satırlar, uygulamaya hizmet veren veritabanından tek bir işlemde (transaction) silinir. Hesabını silmek Premium aboneliğini iptal etmez; aboneliği App Store hesap ayarlarından ayrıca iptal etmen gerekir.
Silme işlemi ayrıca Apple'dan, Duneed'in Apple ile Giriş yetkisini iptal etmesini ister; böylece uygulama Apple Kimliği ayarlarında görünmeyi bırakır. Apple'a ulaşılamazsa silme yine de tamamlanır ve uygulama, yetkiyi oradan kendin nasıl kaldıracağını anlatır.
Bazı kayıtlar kalır; her biri bilerek:
- Artık bir hesaba bağlı olmayan kayıtlar. Güvenlik kaydı, o hesap tanıtıcısına ait satırlarını tutar; hesabın silindiğini ve ne zaman silindiğini kaydeden satır da bunlara dahildir. Duneed'in veritabanında bu tanıtıcı artık hiçbir şeye işaret etmez. Kullanım olayları, hesap tanıtıcın çıkarılmış olarak kalır. Cihaza bağlı tarama sayıları, hesap silmek ücretsiz hakkı sıfırlamasın diye kalır. Cihaz kaydı da hesabınla bağı kaldırılmış olarak kalır.
- Başka kişilerin hâlâ içinde olduğu ortak evler. Senin kurduğun bir ev, en erken katılan üyeye geçer; katıldığın bir evden yalnızca üyeliğin kaldırılır. Onların fişleri ve kilerleri onlarındır; senin ayrılman bunları götürmemeli. Bir evdeki hiçbir şey kişisel olarak sana bağlı değildir.
Giriş yapmışken gönderdiğin geri bildirimler hesapla birlikte silinir. Hesapsız gönderilen geri bildirimler onları bir hesaba bağlayacak hiçbir şey taşımaz, bu yüzden 12 ayı dolana kadar kalır.
Hesabı silmeden uygulamayı silmek hesabı olduğu gibi bırakır — yeniden yüklediğinde her şeyin geri gelmesini sağlayan budur. Hesabın gitsin istiyorsan Ayarlar'daki satırı kullan.
Hakların
GDPR ve Türkiye'deki KVKK kapsamında verilerinin bir kopyasını isteyebilir, onları düzeltebilir, sildirebilir, başka bir yere taşıyabilir ya da belirli bir kullanıma itiraz edebilirsin. KVKK'nın 11. maddesinde sayılan haklar şunlardır: verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenmesi nedeniyle zarara uğradıysan zararın giderilmesini isteme. Bize sormadan uygulamadakileri düzenleyebilir, Ayarlar → Veriler'den dışa aktarabilir ve hesabını Ayarlar'dan silebilirsin. Geri kalan her şey için support@duneed.app adresine yaz. Yanıt seni tatmin etmezse yaşadığın yerdeki veri koruma otoritesine şikâyette bulunabilirsin. Türkiye'de bu otorite Kişisel Verileri Koruma Kurulu'dur; KVKK'ya göre Kurul'a şikâyetten önce bize başvurmuş olman gerekir.
Çocuklar
Duneed çocuklar için yapılmadı ve onlara yönelik değil. Bir çocuğun hesap açtığını düşünüyorsan bize yaz; hesap kaldırılır.
Nasıl korunuyor
Her şey TLS üzerinden taşınır. Çalınacak bir parola yok: giriş Apple üzerinden yapılır ve Duneed hiçbir parola görmez. Veritabanına ve önbelleğe yalnızca uygulama konteynerinden erişilebilir — internete hiç açık değildir. Oturum anahtarları sıradan uygulama depolamasında değil, telefonun Keychain ya da Keystore'unda durur ve sunucudan her an iptal edilebilir.
Değişiklikler
Bu politika değiştiğinde en üstteki tarih de değişir.