SubNook — Gizlilik Politikası

Bu politika, SubNook uygulamasının verilerinizi nasıl ele aldığını açıklar. Mağazalardaki gizlilik beyanıyla (App Store’da uygulama gizliliği, Google Play’de veri güvenliği) aynıdır.

Topladığımız veriler

SubNook, geliştirici olarak aşağıdaki verileri toplar:

Satın alma bilgileri
Amaç: Uygulama işlevselliği · Kimliğinize bağlıdır · İzleme için kullanılmaz
Tanımlayıcılar
Amaç: Uygulama işlevselliği · Kimliğinize bağlıdır · İzleme için kullanılmaz
Tanımlayıcılar
Amaç: Uygulama işlevselliği · Kimliğinize bağlı değildir · İzleme için kullanılmaz
Tanılama verileri (çökme, performans)
Amaç: Uygulama işlevselliği, Analitik · Kimliğinize bağlı değildir · İzleme için kullanılmaz

Belgeleriniz

Belgeleriniz bizim sunucumuza hiç gitmiyor.

Cihazında saklanan veriler

SubNook'ta hesap yoktur. Eklediğin abonelikler, tutarlar, para birimleri, tarihler, notlar, hatırlatma ayarların ve widget verileri cihazında saklanır. Bunlara erişimimiz yoktur.

İçe aktardığın ekran görüntüleri ve paylaş menüsünden gönderdiğin fatura e-postaları ya da PDF'ler cihazında okunur; bize ya da başka bir yere gönderilmez.

JSON dışa aktarma dosyası cihazında oluşturulur ve yalnızca senin kaydettiğin ya da paylaştığın yere gider.

Cihazının kendi yedeklemesi açıksa (iPhone'da iCloud yedeği, Android'de Google hesabına otomatik yedek) uygulama verisi de diğer uygulamalarınki gibi bu sistem yedeğine girer; bu yedek Apple ya da Google hesabında durur, bize ulaşmaz.

Bulut yedekleme (SubNook Pro)

Pro'da bulut yedeklemeyi açarsan verin kendi hesabına yedeklenir. iPhone'da Apple hesabının özel iCloud veritabanına; Apple'ın gizlilik politikası geçerlidir. Android'de Google Drive'ın gizli uygulama verisi klasörüne; uygulama drive.appdata iznini ister, bu izin yalnızca uygulamanın orada oluşturduğu dosyaları görmesine izin verir, Drive'ındaki diğer dosyaları göremez. Google'ın gizlilik politikası geçerlidir.

Bu yedekler bize ulaşmaz. Yedeklemeyi Ayarlar'dan kapatabilir, "Buluttaki yedeği sil" ile buluttaki kopyayı silebilirsin; cihazındaki veri silinmez. iOS ile Android arasında eşitleme yoktur, geçiş için JSON dışa/içe aktarma kullanılır.

Yapmadıklarımız

Banka hesabına, kartına ya da şifrelerine erişim istemeyiz. Reklam, reklam SDK'sı, kullanım analitiği (Firebase Analytics vb.) ya da izleme yoktur; reklam kimliği kullanılmaz. Verini satmayız ve kimseyle paylaşmayız.

İzinler

Bildirim izni hatırlatmalar ve zam bildirimleri için istenir. Ekran görüntüsü, sistemin fotoğraf seçicisiyle alınır; uygulama yalnızca seçtiğin görseli görür. Android'de Google Drive izni yalnızca bulut yedeklemeyi açınca istenir.

Verini silme

Aboneliklerini uygulamada tek tek ya da Ayarlar → "Tüm verileri sil" ile hepsini birden silebilir, uygulamayı kaldırarak da cihazındaki her şeyi silebilirsin. Buluttaki yedeği Ayarlar → Bulut yedekleme → "Buluttaki yedeği sil" ile silersin. Anonim kimliğine bağlı satın alma verisinin RevenueCat'ten silinmesini istemek için aşağıdaki adrese yaz.

Çocuklar

SubNook 13 yaşından küçük çocuklara yönelik değildir.

Üçüncü taraf hizmetler

SubNook, aşağıdaki üçüncü taraf hizmetleri kullanır:

Firebase Remote Config ve Firebase Hosting (Google)
Servis kataloğunu (servis adları, planlar, fiyatlar, logolar) ve yedek döviz kurlarını indirmek için. İstekte abonelik bilgin yoktur; Firebase bu iş için bir uygulama kurulum kimliği kullanır.
Firebase Crashlytics (Google)
Uygulama çöktüğünde çökme raporu (yığın izi, cihaz modeli, işletim sistemi sürümü, bir kurulum kimliği) gönderir; indirilen katalog okunamazsa ilgili katalog servis kimliklerini içeren bir hata kaydı da gönderir. Abonelik bilgin rapora girmez. Firebase Analytics kullanılmaz.
Frankfurter
Avrupa Merkez Bankası verisiyle günlük döviz kurlarını indirmek için; herkese açık bir hizmettir, istekte kişisel veri yoktur. Kurlar cihazda önbelleklenir.
RevenueCat
Satın almaları doğrulamak ve geri yüklemek için. RevenueCat'e satın alma geçmişin, RevenueCat'in oluşturduğu anonim bir kullanıcı kimliği ve uygulama sürümü, işletim sistemi, mağaza ülkesi gibi temel teknik bilgiler gider. Reklam ya da izleme için kullanılmaz.
Google Drive ve Google Play hizmetleri (Google)
Yalnızca Android uygulamasında, Pro'da bulut yedeklemeyi açarsan. Google hesabınla drive.appdata izni verilir; aboneliklerin JSON yedeği Drive'ının gizli uygulama verisi klasörüne yazılır ve oradan okunur. Yedek bize ulaşmaz. iPhone'da yedek Apple'ın iCloud'una gider.
Google ML Kit
Yalnızca Android uygulamasında, ekran görüntüsündeki metni okumak için. Metin tanıma cihaz üzerinde çalışır ve görüntü gönderilmez; cihaz/uygulama tanımlayıcıları ile performans ve tanılama ölçümleri Google'a gönderilir. iOS'ta metin Apple'ın cihaz üzerindeki araçlarıyla okunur.

Değişiklikler

Bu politikada değişiklik yaparsak güncelleme tarihini değiştirir ve yeni metni bu sayfada yayımlarız.

İletişim

Bu politika hakkındaki sorularınız için support@applycas.com adresine yazabilirsiniz.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin işlenmesi hakkında sizi bilgilendiririz. Bu bölüm Türkiye’de bulunan kişiler içindir.

Veri sorumlusu. Oktay Tanrıkulu (Applycas). Adres: Bağlar Mah. 46. Sokak No: 22 Daire: 8, Bağcılar/İstanbul. İletişim: support@applycas.com.

İşlenen kişisel veriler. Bize e-posta ile ulaştığınızda: e-posta adresiniz, adınız (yazarsanız), mesajınızın içeriği ve eklediğiniz bilgiler. Web sitesini ziyaret ettiğinizde: barındırma altyapısının sunucu kayıtlarında IP adresi ve tarayıcı bilgisi gibi teknik veriler. Özel nitelikli kişisel veri işlemiyoruz.

İşleme amacı. Destek taleplerinizi ve mesajlarınızı yanıtlamak, uygulamalardaki sorunları gidermek, sitenin güvenli çalışmasını sağlamak ve hukuki yükümlülükleri yerine getirmek.

Hukuki sebep. KVKK m. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati) ve m. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi).

Toplama yöntemi. E-posta yoluyla ve web sitesinin barındırma altyapısı üzerinden otomatik olarak.

Aktarım. Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde barındırma ve e-posta yönlendirme sağlayıcımız Cloudflare, Inc. (ABD) ile e-posta kutumuzu barındıran Google LLC (ABD) tarafından işlenir; bu ölçüde yurt dışına aktarılmış olur. Cloudflare ile KVKK m. 12 kapsamında veri işleyen sözleşmesi yürürlüktedir. Google’ın Gmail hizmeti, Google’ın hesap sahipleri için geçerli standart kullanım koşulları ve gizlilik politikası çerçevesinde kullanılır. Kişisel Verileri Koruma Kurulu tarafından bu ülkeler hakkında verilmiş bir yeterlilik kararı bulunmadığından aktarım, KVKK m. 9’un altıncı fıkrası uyarınca arızi olmak kaydıyla ve yalnızca sizin talebinizle başlayan işlemin — yazdığınız e-postanın bize ulaşması ve yanıtımızın size iletilmesi, görüntülemek istediğiniz sayfanın size sunulması — teknik olarak gerçekleştirilebilmesi için zorunlu olduğu ölçüde yapılır. Verileriniz bunun dışında hiçbir üçüncü kişiye aktarılmaz, satılmaz.

Saklama süresi. Yazışmalar, talebiniz sonuçlandıktan sonra en fazla yirmi dört ay saklanır; olası bir hukuki uyuşmazlık varsa ilgili zamanaşımı süresince saklanabilir. Bu sürelerin sonunda silinir veya anonim hâle getirilir. Sunucu kayıtları barındırma sağlayıcısının kendi saklama politikası uyarınca kısa bir süre tutulur.

Otomatik karar alma. Hakkınızda profilleme yapılmaz ve otomatik sistemlerle yapılan bir analiz sonucu aleyhinize bir karar üretilmez.

Haklarınız. KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
İşlenmişse buna ilişkin bilgi talep etmek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini istemek,
Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvuru yolları. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollarla iletebilirsiniz: yukarıdaki adrese ıslak imzalı yazılı başvuru; güvenli elektronik imzanız veya mobil imzanız ile support@applycas.com adresine e-posta; ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden support@applycas.com adresine gönderilecek ileti. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Süre ve ücret. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Şikâyet. Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya otuz gün içinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu bölüm, Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık’ta bulunuyorsanız, Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR’ı kapsamındaki haklarınızı açıklar.

Veri sorumlusu. Oktay Tanrıkulu (Applycas), Bağlar Mah. 46. Sokak No: 22 Daire: 8, Bağcılar/İstanbul, Türkiye. İletişim: support@applycas.com. İşleme faaliyetimizin kapsamı nedeniyle veri koruma görevlisi (DPO) atama yükümlülüğümüz bulunmamaktadır.

AB temsilcisi. AEA’da yerleşik bir kuruluşumuz yoktur. Burada anlatılan işlemenin arızi niteliği, sınırlı kapsamı ve özel nitelikli veri içermemesi nedeniyle GDPR m. 27(2)(a) istisnasına dayanarak temsilci atanmamıştır. Bu değerlendirme, işleme faaliyetimiz değiştiğinde yeniden yapılır.

İşlenen veriler, amaçlar ve hukuki sebepler.

E-posta yazışması (e-posta adresiniz, adınız, mesaj içeriği ve ekleri) — destek talebinizin yanıtlanması. Hukuki sebep: GDPR m. 6(1)(f), bize ulaşan talepleri cevaplandırmaya yönelik meşru menfaatimiz; talep bir uygulama sözleşmesinin ifasına ilişkinse m. 6(1)(b).
Sunucu kayıtları (IP adresi, tarayıcı bilgisi) — istediğiniz sayfanın size sunulması ve altyapının güvenliği. Hukuki sebep: GDPR m. 6(1)(f), siteyi çalışır ve güvenli tutmaya yönelik meşru menfaatimiz.
Hukuki yükümlülükler — Hukuki sebep: GDPR m. 6(1)(c).

Meşru menfaate dayandığımız hâllerde, menfaatimiz ile sizin hak ve özgürlükleriniz arasında bir denge değerlendirmesi yaptık; işlenen veri asgari düzeydedir ve pazarlama amacıyla kullanılmaz.

Alıcılar. Cloudflare, Inc. (barındırma ve e-posta yönlendirme) ve Google LLC (e-posta kutumuzu barındıran Gmail hizmeti). Cloudflare GDPR m. 28 anlamında veri işleyenimizdir ve yalnızca talimatlarımız doğrultusunda işlem yapar. Google’ın Gmail hizmeti, Google’ın hesap sahipleri için geçerli standart kullanım koşulları ve gizlilik politikası çerçevesinde kullanılır. Başka alıcı yoktur; verileriniz satılmaz, reklam amacıyla paylaşılmaz.

Yurt dışına aktarım. Bu sağlayıcılar (Google dahil) verileri Amerika Birleşik Devletleri’nde işler. Aktarım, Cloudflare’in veri işleme sözleşmesinde yer alan Avrupa Komisyonu Standart Sözleşme Hükümleri’ne (SCC) ve — sağlayıcı sertifikalı olduğu ölçüde — AB–ABD Veri Gizliliği Çerçevesi’ne dayanır. Uygulanan güvencelerin bir kopyasını support@applycas.com adresine yazarak isteyebilirsiniz.

Saklama. Yazışmalar talebiniz sonuçlandıktan sonra en fazla yirmi dört ay saklanır; olası bir hukuki uyuşmazlık varsa ilgili zamanaşımı süresince saklanabilir. Sunucu kayıtları barındırma sağlayıcısının kendi saklama politikası uyarınca kısa bir süre tutulur.

Haklarınız. GDPR m. 15–22 uyarınca: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlenmesinin kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma ve meşru menfaate dayanan işlemeye her zaman itiraz etme hakkına sahipsiniz. İşlememiz rızaya dayanmadığı için geri çekilecek bir rıza bulunmamaktadır.

Otomatik karar alma. GDPR m. 22 anlamında yalnızca otomatik işlemeye dayanan karar alma veya profilleme yapılmaz.

Veri vermek zorunda mısınız? Siteyi gezmek için hiçbir bilgi vermeniz gerekmez. E-posta gönderirken paylaştığınız bilgiler yalnızca size cevap verebilmemiz içindir; paylaşmazsanız talebinizi yanıtlayamayabiliriz.

Şikâyet hakkı. Bulunduğunuz AEA üye devletinin veri koruma otoritesine şikâyette bulunabilirsiniz. Birleşik Krallık’taysanız yetkili makam Information Commissioner’s Office’tir (ico.org.uk). Bizimle önce iletişime geçerseniz sorunu çözmek için elimizden geleni yaparız.