Gizlilik politikası

1. Sorumlu

Erkan Kaplan, e-posta: kaplan.erkan@gmail.com

Benim Ailem (Meine Familie / My Family), bir ailenin ortak görev listesi ve kasa defteri için özel bir uygulamadır. Reklam, takip ve analiz servisi yoktur.

2. Hangi veriler işlenir

• Hesap: e-posta adresi, şifre (yalnızca şifrelenmiş özet olarak saklanır), görünen ad, aile rolü. "Google/Apple ile giriş"te ayrıca Google ya da Apple hesabının kimliği ve oradaki e-posta adresi (Apple'da gizli yönlendirme adresi olabilir).
• Aile: üyelik, davet kodları, katılma istekleri, kasa defteri izni.
• Girdiğin içerik: görevler, hatırlatmalar, yorumlar, giderler ve gelirler, tekrarlayan ödemeler, fişler, fotoğraflar ve PDF dosyaları.
• Adım sayacı ve adım hedefi (sağlık verisi, isteğe bağlı): Uygulama her aile üyesine kendi telefonunda bir kez sorar. Yalnızca adım sayacını açar ve izin verirsen günlük adım sayını Health Connect'ten (Android) ya da Apple Sağlık'tan (iPhone) okur. Yalnızca günlük toplam (bugün ve dün) saklanır; aile ve adım hedefli görevler için. Başka hiçbir sağlık verisi okunmaz ya da yazılmaz.
• Konum (aile haritası, isteğe bağlı): Yalnızca onay verirsen son konumun (enlem/boylam, doğruluk, zaman) saklanır ve düzenli güncellenir; sistem ayarlarında izin verirsen uygulama kapalıyken de. Geçmiş tutulmaz; her yeni konum öncekinin yerini alır.
• "Görüldü": bir aile üyesinin bir görevi ya da alışveriş maddesini ilk ne zaman gördüğü.
• Yerler ve varış bildirimleri (isteğe bağlı): ailenin yerleri ("Ev", "Okul" gibi ad, merkez ve yarıçap), kimin kimi takip ettiği ve "vardı"/"ayrıldı" olayları (kişi, yer, zaman). Bir yere girip çıktığını cihazının işletim sistemi algılar; sunucuya yalnızca olay gider, hareket geçmişi gitmez. Konum paylaşımının parçasıdır ve yalnızca konumunu paylaştığın sürece çalışır.
• Önemli günler: doğum günleri ve yıl dönümlerinin adı, günü ve ayı (isteğe bağlı yılı); uygulamayı kullanmayan kişiler de olabilir (ör. büyükanne). Bu bilgileri lütfen yalnızca kişi kabul ediyorsa gir.
• Yemek planı: planlanan yemekler ve malzemeleri.
• Bildirimler: aile bildirimlerinin cihazına ulaşması için bir bildirim cihaz kimliği (Firebase ya da Apple) ve seçtiğin dil.
• Geri bildirim: mesajın, isteğe bağlı bir ekran görüntüsü, uygulama sürümü, işletim sistemi ve cihaz modeli (başka cihaz kimliği olmadan).
• Teknik veriler: Sunucuya erişirken barındırma hizmetinin işletme ve güvenlik için kısa süre tuttuğu kayıtlar (ör. IP adresi, zaman).

3. Amaçlar ve hukuki dayanak

Veriler yalnızca uygulamayı sunmak için işlenir: giriş, ailenin cihazları arasında eşitleme, hatırlatmalar ve kasa defteri (DSGVO md. 6/1-b). Geri bildirim hataları gidermek ve uygulamayı geliştirmek için işlenir (DSGVO md. 6/1-f). E-posta yalnızca hesap onayı, şifre sıfırlama ve e-posta adresi değişikliği için gönderilir.

Adım sayısı bir sağlık verisidir. Yalnızca açık rızanla işlenir (DSGVO md. 9/2-a); rızanı Health Connect ya da Apple Sağlık'ta izin vererek verirsin. İstediğin zaman geri alabilirsin: Ayarlar → Hesap ve aile → Adım sayacı (o zaman adım okunmaz ve daha önce paylaştığın günlük adımlar silinir) ya da Health Connect / Apple Sağlık. Adım hedefli görevlerin adım sayıları görevin geçmişi için kalır. Adımlar reklam, analiz ya da başka bir amaçla kullanılmaz ve üçüncü kişilere verilmez.

Konumunu yalnızca açık rızanla paylaşırsın (DSGVO md. 6/1-a): uygulama bir kez sorar; konum ancak "Evet, paylaş" ve sistemin konum izninden sonra gönderilir. Rızanı Ayarlar → Hesap ve aile → "Konumumu aileyle paylaş" ile istediğin an geri alabilirsin; kayıtlı konumun o an silinir. Çocuklar için kararı ebeveynler verir.

4. Verilerini kim görür

Görevleri ailenin üyeleri görür. Her gider ve gelir için kimin göreceğini sen seçersin: bütün aile (yalnızca kasa izni olan üyeler), seçtiğin kişiler ya da yalnızca sen. Adım sayacını açtıysan ya da adım hedefli bir görevde yer alıyorsan günlük adım sayını ailen görür (kim ne kadar yürüdü). Konumunu yalnızca kendi konumunu da paylaşan aile üyeleri görür. Senin hakkındaki varış bildirimini yalnızca seni takip eden ve kendi konumunu da paylaşan aile üyeleri alır; kimin kimi takip ettiği aile haritasında aileye açıktır. Yerler, önemli günler ve yemek planı bütün aileye açıktır. Ailenin dışından kimse erişemez; bu sunucuda zorunlu tutulur.

5. Hizmet sağlayıcılar

• Supabase (Supabase Inc., ABD): veritabanı, dosya deposu ve giriş. Veriler AB'deki (İrlanda) bir veri merkezindedir. ABD'den olası erişimler için AB standart sözleşme maddeleri geçerlidir.
• Google (Google Ireland Ltd.): "Google ile giriş" ve sistem e-postalarının Gmail üzerinden gönderimi.
• Apple (Apple Distribution International Ltd.): "Apple ile giriş", iPhone uygulamasının App Store ve TestFlight üzerinden dağıtımı ve iPhone'da bildirimler (Apple Push Notification Service).
• Google Firebase Cloud Messaging (Google Ireland Ltd.): Android'de aile bildirimlerinin iletimi. Yalnızca cihaz kimliği ile bildirimin başlığı ve kısa metni iletilir.
• Cloudflare Turnstile (Cloudflare, Inc., ABD): e-postayla kayıt, giriş ve şifre sıfırlamada otomatik girişlere (botlara) karşı koruma. İnsanı bottan ayırmak için cihazının ve tarayıcısının teknik özellikleri ile IP adresi kısa süre kontrol edilir; reklam ya da takip çerezi kullanılmaz (DSGVO md. 6/1-f, kötüye kullanıma karşı korunmada meşru menfaat). Cloudflare, AB-ABD Veri Gizliliği Çerçevesi'ne göre sertifikalıdır. Google ya da Apple ile girişte Turnstile kullanılmaz.
• Harita servisleri: Aile haritası Android'de Google Haritalar'ı (Google Ireland Ltd.), iPhone'da Apple Haritalar'ı (Apple Distribution International Ltd.) kullanır. Harita gösterilirken cihazın harita parçalarını ilgili sağlayıcıdan indirir; sağlayıcı bu sırada IP adresi ve gösterilen harita bölgesi gibi teknik verileri alır. Konumu cihazının işletim sistemi belirler (Android'de Google Play hizmetleri üzerinden).
• Hava durumu: Ana sayfadaki hava durumu için uygulama, konumunun yaklaşık 1 km'ye yuvarlanmış koordinatlarını (konum kapalıysa son bilinen yeri) MET Norway'e (Norveç Meteoroloji Enstitüsü, Norveç/AEA) gönderir. Ad, e-posta adresi ya da cihaz kimliği gönderilmez. Şehir adını ("Oberhausen" gibi) cihazının işletim sistemi bulur (Android Geocoder ya da Apple). Hukuki dayanak: DSGVO md. 6/1-f (kullanışlı bir ana sayfaya meşru menfaat).

Fişlerdeki metnin okunması (Google ML Kit ya da Apple Vision) ve davet QR kodunun okutulması doğrudan cihazında çalışır; bunun için resimler Google'a ya da Apple'a gönderilmez. Adım sayısını uygulama doğrudan cihazındaki Health Connect ya da Apple Sağlık'tan okur; bunun için Google'a ya da Apple'a gönderilmez.

6. Cihazındaki veriler

Oturum Android Keystore ya da iOS Anahtar Zinciri ile şifreli saklanır. Hızlı açılış ve widget için listeler ve günün adım sayıları önbellekte tutulur. Hatırlatmalar cihazın yerel bildirimleridir. Aile bildirimleri (yeni görev, alışveriş listesi) push bildirimi olarak gelir; Ayarlar → Bildirimler'den kapatabilirsin. Varış bildirimleri için ailenin yerleri cihazının bölge algılamasına (geofencing) kaydedilir; önemli gün hatırlatmaları yerel bildirimlerdir.

7. Saklama süresi ve silme

Verilerin hesabın durdukça saklanır. Ayarlar → Hesabımı sil ile hesabını kendin silebilirsin: hesap, profil, geri bildirimler, konum, adım sayıları, "görüldü" kayıtları, bildirim cihaz kimlikleri ve yalnızca senin ya da seçtiğin kişilerin gördüğü bütün kayıtlar dosyalarıyla birlikte silinir. Aileyle paylaştığın kayıtlar aile için kalır, ama adın ve e-posta adresin olmadan. Ailede başka kimse kalmazsa aile de bütün verisiyle silinir. Barındırma hizmetinin yedekleri kendi sürelerine göre üzerine yazılır.

"Vardı"/"ayrıldı" olayları 7 gün sonra, yemek planları 60 gün sonra silinir. Aileden ayrılan kişinin takip ilişkileri (iki yönde) silinir, eski ailedeki adım sayıları silinir ve konum paylaşımı kapanır.

8. Hakların

Bilgi alma, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği (Ayarlar → Veriler → dışa aktarma) ve itiraz hakkın vardır. Bunun için yukarıdaki e-posta adresine yaz. Ayrıca bir veri koruma denetim makamına, örneğin Kuzey Ren-Vestfalya Veri Koruma Görevlisi'ne şikâyette bulunabilirsin.

9. Çocuklar

Uygulama aileler içindir. 16 yaşından küçük çocuklar, onları aileye davet eden ebeveynlerinin onayıyla kullanır.

10. Değişiklikler

Uygulama değişirse bu metin güncellenir. Burada yayınlanan sürüm geçerlidir.