Gizlilik Politikası

Bu politika, just streak mobil uygulamasını, uygulamanın ana ekran widget'larını ve juststreak.app web sitesini (birlikte "Hizmet") kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Hizmet'in sağlayıcısı ve veri sorumlusu Semih Soyer'dır ("biz").

Kısaca: Serilerini tutmak için gereken en az veriyi işleriz. Verilerini satmayız, reklam için kullanmayız, uygulamalar ve siteler arasında seni takip etmeyiz. Uygulamayı hesapsız kullanırsan serilerin yalnızca telefonunda kalır.

Veri	Neler	Ne zaman
Hesap bilgileri	E-posta adresi, ad, isteğe bağlı kullanıcı adı, giriş yöntemi (e-posta, Apple, Google). Şifren yalnızca geri çevrilemez biçimde (özetlenmiş) saklanır. Apple ile girişte, hesabını sildiğinde Apple'daki bağlantıyı iptal edebilmek için Apple'ın verdiği bir erişim anahtarını saklarız.	Yalnızca hesap açarsan
Seri verileri	Seri adları ve hedefleri, simge ve renkleri, planlı günler, hatırlatma saatleri, tamamlanan günler ve işaretleme zamanı, seri koruma hareketleri, rozetler ve uygulama ayarların (tema, dil, hafta başlangıcı, bildirim tercihleri)	Hesabın varsa sunucumuzda yedeklenir ve cihazların arasında eşitlenir; hesapsızsan yalnızca telefonunda kalır
Cihaz bilgisi	Platform, işletim sistemi sürümü, cihaz modeli, uygulama sürümü, telefon dili ve bölgesi, uygulama dili, saat dilimi, bildirim izni, bildirim gönderim anahtarı (push jetonu), "Yenilikler ve kampanyalar" bildirim tercihin, son görülme zamanı	Yalnızca hesabın varsa
Abonelik bilgileri	Plan, deneme, satın alma ve yenileme tarihleri, mağaza işlem kimlikleri. Kart ve ödeme bilgilerin bize hiç ulaşmaz; ödemeyi Apple veya Google alır.	Plus'ı başlattığında veya satın alımları geri yüklediğinde
Kullanım olayları	Uygulamada ne yaptığına dair olaylar: açılan ekranlar, onboarding adımları, seri oluşturma ve işaretleme, paywall'u görme, satın alma sonucu, bildirime dokunma; cihaz modeli, uygulama sürümü ve dil gibi teknik bilgiler	Otomatik. Hesabın varsa hesap kimliğinle eşleşir; adın ve e-postan gönderilmez. Hesapsızsan anonimdir.
Çökme ve hata raporları	Hatanın teknik ayrıntısı, o anda açık olan ekran, cihaz ve işletim sistemi bilgisi, uygulama sürümü	Otomatik, hata olduğunda. Hesabın varsa hesap kimliğinle eşleşir; adın, e-postan ve IP adresin gönderilmez.
Destek yazışmaları	Adın, e-postan, mesajın ve isteğe bağlı destek kodun	Web sitesinden veya e-postayla bize yazdığında

İşlemediklerimiz: Konum, rehber, fotoğraf, mikrofon, sağlık verisi ve reklam kimliği (IDFA/AAID) toplamayız. Uygulamalar ve siteler arasında izleme yapmayız.

Widget'lar: Ana ekran widget'ları serilerini telefonundaki uygulamadan okur. Widget'la uygulama arasındaki veri telefonundan çıkmaz.

• Serilerini kaydetmek, göstermek, yedeklemek ve cihazların arasında eşitlemek,
• Hesabını oluşturmak, girişini doğrulamak ve e-posta adresini doğrulama koduyla teyit etmek,
• Seçtiğin saatte hatırlatma, deneme bitiş hatırlatması ve (iznin varsa) yenilik bildirimleri göndermek,
• Plus aboneliğini ve ücretsiz denemeyi yönetmek, satın alımlarını geri yüklemek,
• Hataları bulup düzeltmek, güvenliği sağlamak ve kötüye kullanımı önlemek,
• Uygulamanın nasıl kullanıldığını anlayıp geliştirmek (hangi adımda zorlanıldığı, hangi özelliğin kullanıldığı),
• Destek taleplerini yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek.

Verilerinle otomatik karar alıp senin aleyhine sonuç doğurmayız; profil çıkararak reklam göstermeyiz.

Hizmet'i sunmak için gereken verileri sözleşmenin kurulması ve ifası kapsamında; abonelik ve kayıt saklama gibi zorunlulukları hukuki yükümlülüğümüz kapsamında; güvenlik, hata ayıklama ve ürün geliştirmeye yönelik kullanım olaylarını ve çökme raporlarını meşru menfaatimiz kapsamında; yenilik ve kampanya bildirimlerini açık rızan (uygulamadaki tercih) kapsamında işleriz. Türkiye'deki kullanıcılar için ayrıntılar KVKK Aydınlatma Metni'nde. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için aynı dayanaklar GDPR m.6/1 (b), (c), (f) ve (a)'ya karşılık gelir.

Verilerini yalnızca aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaç için ve bizim adımıza işlenmek üzere paylaşırız.

Sağlayıcı	Ne için	Hangi veriler	Veri konumu
Supabase	Hesap, giriş ve veritabanı (seri verilerinin yedeklenmesi ve eşitlenmesi)	Hesap bilgileri, seri verileri, cihaz bilgisi, destek yazışmaları	AB (İrlanda)
Apple, Google	"Apple ile giriş", "Google ile giriş", uygulama içi satın alma ve bildirim iletimi	Giriş için gereken kimlik bilgisi, mağaza hesabın, bildirim içeriği	Sağlayıcının kendi sunucuları
RevenueCat	Abonelik durumunun doğrulanması ve satın alımların geri yüklenmesi	Hesap kimliğin (hesapsızsan anonim kimlik), abonelik ve işlem bilgileri	ABD
Expo (650 Industries)	Uzak bildirimlerin (yenilikler ve kampanyalar) telefonuna iletilmesi	Bildirim gönderim anahtarı ve bildirim içeriği	ABD
Sentry (Functional Software)	Çökme ve hata raporları	Hata ayrıntısı, cihaz bilgisi, hesap kimliğin	AB (Almanya)
PostHog	Ürün analitiği (kullanım olayları)	Kullanım olayları, cihaz bilgisi, hesap kimliğin	AB
Resend	Doğrulama kodu e-postalarının gönderilmesi	E-posta adresin ve e-postanın içeriği	AB (İrlanda)
Cloudflare	Web sitesinin barındırılması ve korunması, yönetim paneline erişim denetimi	Siteyi ziyaret ederken IP adresin ve tarayıcı bilgilerin, web formlarından gönderdiğin içerik	Küresel ağ (ABD merkezli)

Yasal bir zorunluluk (ör. mahkeme kararı) olmadıkça verilerini başka kimseyle paylaşmayız. Verilerini satmayız.

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır: veritabanımız, e-posta gönderimi, çökme raporları ve analitik Avrupa Birliği'nde; abonelik altyapısı ve bildirim iletimi ABD'de. Bu aktarımları KVKK'nın 9. maddesine uygun güvencelerle (standart sözleşmeler ve gerekli bildirimler), Avrupa'daki kullanıcılar için GDPR'nin öngördüğü güvencelerle (Avrupa Komisyonu'nun standart sözleşme maddeleri veya yeterlilik kararları) yaparız.

Veri	Ne kadar
Hesap ve seri verileri	Hesabın açık olduğu sürece. Uygulamadan silersen hemen, web sitesinden talep edersen en geç 30 gün içinde silinir. Sunucu yedeklerinden en geç 30 gün içinde çıkar.
Cihaz bilgisi ve bildirim anahtarı	Hesabın açık olduğu sürece. Çıkış yaptığında o cihazın bildirim anahtarı silinir.
Kullanım olayları	En fazla 12 ay
Çökme ve hata raporları	En fazla 90 gün
Abonelik kayıtları	Mağazaların ve abonelik altyapısının yasal saklama süreleri boyunca
Destek yazışmaları	Talep kapandıktan sonra 2 yıl
Hesapsız kullanım	Serilerin yalnızca telefonunda; uygulamayı sildiğinde silinir

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerini taşınabilir biçimde alma hakların var.

• Düzeltme: Adını ve kullanıcı adını Profil › Profili düzenle'den, e-postanı ve şifreni Ayarlar'dan değiştirebilirsin.
• Dışa aktarma: Serilerini Ayarlar › Verileri dışa aktar ile dosya olarak alabilirsin.
• Silme: Hesabını ve tüm verilerini Ayarlar › Hesabı sil ile hemen, ya da web sitesinden silebilirsin. Kullanım olaylarının ve çökme raporlarının da saklama süresi dolmadan silinmesini istersen bize yaz.
• Bildirimler: Hatırlatmaları ve yenilik bildirimlerini Ayarlar › Bildirimler'den kapatabilirsin.
• Diğer talepler: support@juststreak.app adresine yaz. En geç 30 gün içinde ücretsiz yanıtlarız.

Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurulu'na, Avrupa'daki kullanıcılar bulundukları ülkenin veri koruma otoritesine şikâyette bulunabilir.

Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki kişilerden veri toplamayız. Bulunduğun ülkede dijital hizmetler için ebeveyn onayı gerektiren yaş daha yüksekse, o yaşın altındaysan hesap açmadan önce ebeveyninin onayı gerekir. Bir çocuğun bize veri verdiğini fark edersen bize yaz, sileriz.

Veriler telefonunla sunucularımız arasında şifreli bağlantıyla (TLS) taşınır ve sunucuda şifreli olarak saklanır. Her kullanıcı yalnızca kendi verilerine erişebilir (satır düzeyinde erişim kuralları). Yönetim paneline yalnızca yetkili ekip üyeleri, Cloudflare Access üzerinden e-posta doğrulamasıyla girebilir ve her erişim kayıt altına alınır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa yasaların öngördüğü sürede seni ve ilgili otoriteyi bilgilendiririz.

Web sitemiz ziyaretçiler için analitik veya reklam aracı kullanmaz. Dil seçiciden bir dil seçersen, tercihini hatırlamak için bir yıl süreli bir dil çerezi (js_lang) kaydedilir; başka bir bilgi içermez. Bunun dışındaki çerezler yalnızca yetkili ekip üyelerinin kullandığı yönetim paneli oturumu ve onun Cloudflare Access girişi içindir. Mobil uygulama çerez kullanmaz.

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Verilerini işleme biçimimizi önemli ölçüde değiştiren güncellemeleri uygulama içinde de bildiririz.

Semih Soyer · [yasal yazışma adresin]
Kişisel verilerle ilgili talepler: support@juststreak.app
Destek: support@juststreak.app