Gizlilik Politikası ve KVKK Aydınlatma Metni
Kısaca: Reklam yok, takip yok, analiz aracı yok. Eklediğin kişiler, özel günler ve fotoğraflar telefonunda kalır. Verilerin yalnızca sen “bulut yedeği”ni açarsan sunucuya gider; fotoğraflar hiçbir zaman gitmez. Premium teklif ekranı fiyatları göstermek için ödeme doğrulama hizmetimize (RevenueCat) bağlanır; ona adın, e-postan ya da listen gönderilmez.
1. Veri sorumlusu
[AD SOYAD / UNVAN], [ADRES], e-posta: [İLETİŞİM E-POSTASI] (“biz”). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusuyuz.
2. Hangi veriler, nerede?
| Veri | Nerede saklanır | Amaç |
|---|---|---|
| Eklediğin kişilerin adı, hitabı, notu, kategorisi; özel günlerin tarihi ve türü; hediye notların ve kendi yazdığın tebrik metinleri (Premium) | Telefonunda. Bulut yedeğini açarsan ayrıca sunucuda (bağlantı ve depolama şifreli) | Hatırlatma göstermek; yeni telefonda geri yüklemek |
| Bu yıl tebrik gönderdiğin kişilerin listedeki numaraları ve deneme süren varsa bitiş tarihi | Yalnızca telefonunda | “Bu yıl N kişiyi mutlu ettin” sayısını göstermek; deneme bitmeden seni uyarmak |
| Fotoğraflar | Yalnızca telefonunda (bulut yedeğine dahil edilmez) | Kişinin yanında göstermek |
| E-posta adresin (hesap açarsan) ve hesap kimliği | Sunucuda | Giriş, şifre sıfırlama, yedeğinin sana ait olduğunu bilmek |
| Bulut yedeği için açık rıza kaydı (sürüm, tarih, evet/hayır) | Sunucuda | Rızanı ispat etmek (KVKK md. 5) |
| Premium satın alma ve abonelik durumu (Premium ekranı açıldığında ya da bir Premium özelliğini kullanmaya çalışırsan): rastgele kimlik, mağaza makbuzu, uygulama sürümü, mağaza ülkesi, IP adresi, cihaz modeli, işletim sistemi sürümü ve dil | RevenueCat (ABD) | Premium'u satın aldığını doğrulamak, iadeyi ve geri yüklemeyi işlemek |
| Rehber (yalnızca “Rehberden aktar”ı kullanırsan) | Rehberin kendisi hiçbir yere gönderilmez; telefonda okunur. Seçtiğin kişilerin adı ve doğum günü listene eklenir; bulut yedeğini açarsan onunla birlikte yedeklenir | Doğum günü kayıtlı kişileri seçmen için listelemek |
Kendi yazdıkların: Notların, hediye notların ve kendi tebrik metinlerin yazdığın gibi yedeklenir; içlerine ne yazdığını biz okumayız ve ayıklamayız. Özel nitelikli bir bilgi (ör. sağlık ya da dinî bir ifade) yazarsan o da yedeğe girer.
Toplamadıklarımız: Konum, reklam kimliği, kullanım istatistiği, cihaz parmak izi, telefon numaran. Tebrik üslubu ve dinî/manevi tercihler gibi bilgiler hiçbir zaman buluta gönderilmez (KVKK md. 6 özel nitelikli veri riski).
3. Toplama yöntemi ve hukuki sebep
Toplama yöntemi: Verileri, uygulamaya senin girdiğin ya da rehberinden seçtiğin bilgilerden, elektronik ortamda uygulama aracılığıyla topluyoruz. Premium bilgileri satın alma sırasında mağazadan gelir.
Hukuki sebep: Telefonundaki kullanım ve hesap: uygulamayı senin isteğinle çalıştırmak (KVKK md. 5/2-c, sözleşmenin kurulması ve ifası). Bulut yedeği ve buna bağlı yurt dışına aktarım: açık rızan (md. 5/1) ve aşağıdaki standart sözleşmeler (md. 9). Rızanı istediğin an Ayarlar → Bulut yedeğini kapat ile geri alabilirsin; o zaman buluttaki yedeklerin silinir.
4. Yurt dışına aktarım ve hizmet sağlayıcılar
Bulut yedeğini açarsan veriler, bizim adımıza işleyen şu hizmet sağlayıcılarda saklanır:
- Supabase Inc. — veritabanı ve kimlik doğrulama; veri merkezi: İrlanda (AB).
- Resend Inc. — yalnızca hesap e-postaları (doğrulama, şifre sıfırlama) için e-posta gönderimi; yalnızca e-posta adresin gönderilir. [GÖNDERİM BÖLGESİ: alan adı eklenirken AB seçilecek]
Bu aktarım KVKK md. 9 kapsamında yurt dışına aktarımdır. Kurul’un yayımladığı standart sözleşme hizmet sağlayıcılarla imzalanır ve Kurul’a bildirilir. [İMZA VE BİLDİRİM TARİHLERİ]
4a. Premium satın alımı (RevenueCat)
Premium'u satın alman (aylık ya da yıllık abonelik veya tek seferlik ömür boyu), aboneliğin yenilenme ve iptal durumu, iade ve “satın alımı geri yükle” işlemleri için RevenueCat Inc. (ABD) hizmetini kullanırız. Ödemenin kendisini Google Play veya App Store alır; kart bilgin bize ya da RevenueCat'e gelmez.
- Ne zaman: Premium ekranı (Ayarlar’dan açtığında, bir Premium özelliğine dokunduğunda ya da ilk hatırlatmana dokunduktan sonra bir kez gösterildiğinde) fiyatları mağazadan almak için RevenueCat’e bağlanır. İlk kurulum sırasında RevenueCat’e bağlanılmaz. Uygulamanın her açılışta Premium’unun olup olmadığını kontrol etmesi ise yalnızca Premium satın aldıktan, satın alımı geri yükledikten ya da bir Premium özelliğini (hediye notu ya da kendi tebrik metnini eklemek, kendi metinlerin varken tebrik göndermek) kullanmaya çalıştıktan sonra başlar.
- Ne gönderilir: rastgele bir kimlik (hesabın varsa hesabının rastgele kimliği), mağaza makbuzu, uygulama sürümü, mağaza ülkesi; bağlantı sırasında ayrıca IP adresin, cihaz modelin, işletim sistemi sürümün ve dil ayarın. Adın, e-postan, kişi listen ve notların gönderilmez.
- Hukuki sebep: satın alma sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c). Yurt dışına aktarım için RevenueCat ile standart sözleşme imzalanır ve Kurul'a bildirilir (md. 9). [İMZA VE BİLDİRİM TARİHLERİ]
- Saklama: Satın alma kaydı, iade ve geri yükleme yapılabilmesi için RevenueCat'te kalır; hesabını silmek bu kaydı otomatik silmez ve aboneliği iptal etmez: aboneliği App Store ya da Google Play abonelik ayarlarından iptal etmelisin. Kayıtta yalnızca rastgele kimlik ve makbuz bulunur. Silinmesini istersen [İLETİŞİM E-POSTASI] adresine yazman yeterli; satın alımın o zaman geri yüklenemez.
5. Saklama süresi
Telefonundaki veriler sen silene kadar durur. Sunucuda en yeni 10 yedek ve son 30 günün her gününden en yeni yedek tutulur; daha eskileri otomatik silinir. Hesabını sildiğinde sunucudaki her şey silinir.
6. Hakların (KVKK md. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, itiraz ve zararın giderilmesini isteme haklarına sahipsin. Uygulamada Ayarlar → Tüm verilerimi sil ve Hesabımı sil seçenekleri vardır; ayrıca hesap silme sayfasından ya da [İLETİŞİM E-POSTASI] adresinden başvurabilirsin. Başvurular en geç 30 gün içinde ücretsiz cevaplanır.
7. Çocuklar
Uygulama 18 yaş altına yönelik değildir.
8. Değişiklikler
Bu metin değişirse uygulamada bildiririz; bulut yedeğiyle ilgili önemli değişikliklerde rızanı yeniden isteriz.
Privacy Policy
In short: no ads, no tracking, no analytics. The people, special days and photos you add stay on your phone. Data reaches our server only if you turn on cloud backup; photos never leave your phone.
Controller
[NAME], [ADDRESS], [CONTACT EMAIL].
What we process
On your device: names, how you address them, notes, categories, dates, photos. With cloud backup: the same list without photos (including gift notes and your own greeting texts), your account email and id, and your consent record. Contacts are read on the device only when you use “Import from contacts”; your address book is never uploaded, but the people you pick join your list and are backed up with it if you turn on cloud backup. We never upload greeting tone or religious preferences.
Processors and location
Supabase Inc. (database and sign-in, data centre in Ireland, EU); Resend Inc. (account emails only; only your email address is sent). Legal basis: performing our contract with you for the app and account; your explicit consent for cloud backup and the transfer it involves, plus standard contracts with each provider. Withdraw consent any time with Settings → Turn off cloud backup; your cloud backups are then deleted.
Premium purchases (RevenueCat)
RevenueCat Inc. (USA) verifies Premium purchases (monthly or yearly subscription, or one-time lifetime), subscription renewal status, refunds and restores; the payment itself is taken by Google Play or the App Store. The Premium screen (opened from Settings, from a Premium feature, or shown once after you tap your first reminder) connects to RevenueCat to fetch prices; nothing connects to RevenueCat during first-run setup. The app checks your Premium at each launch only after you buy, restore a purchase or try to use a Premium feature (adding a gift note or your own greeting, or greeting someone while you have your own texts). Sent: a random id (your account's random id if you have one), the store receipt, app version, store country, and with each connection your IP address, device model, OS version and language; never your name, email or list. Legal basis: performing the purchase contract. The purchase record stays with RevenueCat so refunds and restores keep working; deleting your account does not remove it and does not cancel a subscription: cancel it in your App Store or Google Play subscription settings. Email [CONTACT EMAIL] to have it deleted.
Retention
Device data stays until you delete it. Server keeps the 10 newest backups plus the newest one per day for 30 days. Deleting your account deletes all server data.
Your rights
Access, correction, deletion, objection. Use Settings → Delete all my data / Delete my account, the account deletion page, or email [CONTACT EMAIL]. We answer within 30 days, free of charge.
Children
The app is not intended for anyone under 18.
Changes
If this policy changes we will tell you in the app, and we ask for your consent again before any significant change to cloud backup.