ÇeyizdanGizlilik Politikası ve Aydınlatma Metni
Kısaca
- Hesabını, listelerini ve belgelerini yalnız hizmeti sunmak için işleriz. Verilerini satmayız; içeriğini reklam için ya da yapay zekâ eğitmek için kullanmayız.
- Veritabanımız ve dosyaların Avrupa Birliği'nde (Almanya, Frankfurt) barındırılır. Bazı hizmet sağlayıcılarımız verileri Türkiye dışında işler; bunu aşağıda tek tek yazdık.
- Listene yazdığın kişilere (davetliler, takı ve borç defterindeki kişiler) hiçbir zaman ulaşmayız.
- Reklam yalnız ücretsiz planda gösterilir ve onay vermedikçe ilgi alanına göre kişiselleştirilmez; reklamsız planda reklam altyapısı hiç çalıştırılmaz. Kullanım istatistikleri hesabına bağlanmaz.
- Hesabını uygulamanın içinden istediğin an silebilirsin. Hakların için support@ceyizdan.com.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca aydınlatma metni olarak hazırlanmıştır.
Veri sorumlusu: Talom Studio (Muhammet Talha Sağlam)
E-posta: support@ceyizdan.com
2. Kapsam
Bu metin Çeyizdan mobil uygulamasını, ceyizdan.com'u ve sana gönderdiğimiz e-postaları kapsar. Uygulamayı indirdiğin ve ödeme yaptığın mağazalar (Google Play, App Store) kendi politikalarıyla ayrıca veri sorumlusudur.
Kişisel verileri işlenenler: Çeyizdan kullanıcıları, alanlardaki üyeler, kullanıcıların listelerine yazdığı kişiler, ceyizdan.com'u ziyaret edenler ve bize yazanlar.
3. Hangi verileri işliyoruz
| Veri | Örnekler | Nereden |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Kayıt olurken senden |
| Hesap güvenliği | Parolanın özeti (parolanın kendisi saklanmaz), doğrulama kodları, oturum bilgileri; kayıt ve giriş sırasında güvenlik doğrulaması için IP adresi ve cihaz/tarayıcı sinyalleri | Uygulamayı kullanırken |
| Planlama içeriğin | İhtiyaç listeleri, teklifler, taksit planları, bütçe, görevler, özel günler, notlar, takı ve borç defterleri, davetli listesi | Senden |
| Belgeler ve görseller | Fatura, garanti belgesi, sözleşme gibi yüklediğin fotoğraf ve dosyalar | Senden — yalnız seçtiğin dosya |
| Ortak alan bilgileri | Üyelikler, roller, kaydı kimin eklediği ya da değiştirdiği, hareket geçmişi | Uygulamayı kullanırken |
| Abonelik | Abonelik kimliği, ürün, dönem tarihleri, durum, iade kaydı. Kart bilgin bize hiç ulaşmaz | Google Play, App Store ve abonelik altyapısı sağlayıcımız |
| Cihaz ve bildirim | Bildirim jetonu, platform, saat dilimi, uygulama sürümü, dil, hatırlatma tercihi | Uygulamadan |
| Hata kayıtları | Kişisel bilgiden temizlenmiş hata ayrıntısı, kullanıcı ve alan numarası, cihaz modeli, işletim sistemi, uygulama sürümü | Uygulamadan (Firebase Crashlytics) |
| Kullanım istatistikleri | Açılan ekranlar ve olaylar; plan, alan sayısı aralığı, hesap yaşı aralığı, tema, bildirim izni ve dil gibi gruplanmış özellikler. Hesabına bağlanmaz | Uygulamadan (Firebase Analytics) |
| Reklam (yalnız ücretsiz plan) | Reklam kimliği, cihaz ve ağ bilgisi, reklam gösterim ve tıklamaları; onay penceresi gösterildiyse reklam onay tercihin | Uygulamadan (Google AdMob) |
| Destek yazışmaları | E-posta adresin, bize yazdıkların, uygulama içi öneri ve geri bildirimler | Senden |
| Web sitesi | Sayfayı sunmak için IP adresi ve tarayıcı bilgisi. Sitede çerez ve analitik yok | Ziyaret sırasında |
Toplamadıklarımız: konumun, rehberin, galerinin tamamı (yalnız seçtiğin fotoğrafa erişilir), fotoğrafların konum ve çekim bilgileri, mikrofon, kart bilgilerin. Özel nitelikli kişisel veri (sağlık, din, biyometri gibi) işlemeyi amaçlamayız; lütfen belge olarak bu tür bilgiler içeren dosyalar yükleme.
4. Amaçlar ve hukuki sebepler
| Ne için | Hangi veriler | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesabının açılması, girişin doğrulanması | Kimlik ve iletişim, hesap güvenliği | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Listelerin, ortak alanların, belgelerin ve hatırlatmaların sunulması | Planlama içeriğin, belgeler, ortak alan bilgileri, cihaz ve bildirim | Sözleşmenin ifası (m.5/2-c) |
| Aboneliğin ve hakların doğrulanması, iade takibi | Abonelik | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Güvenlik; kötüye kullanımın ve otomatik saldırıların önlenmesi | Hesap güvenliği, hata kayıtları | Meşru menfaat (m.5/2-f) |
| Hataların bulunması ve düzeltilmesi | Hata kayıtları | Meşru menfaat (m.5/2-f) |
| Hizmetin geliştirilmesi (kullanım istatistikleri, hazır listenin iyileştirilmesi) | Kullanım istatistikleri; kimlik bilgilerinden ayrılmış başlık ve kategori adları | Meşru menfaat (m.5/2-f) |
| Ücretsiz planda reklam gösterimi | Reklam | Kişiselleştirilmemiş reklam: meşru menfaat (m.5/2-f) — ücretsiz planın reklamla karşılanması. İlgi alanına göre (kişiselleştirilmiş) reklam: açık rıza (m.5/1) — yalnız onay penceresinde onay verirsen; istediğin zaman geri alabilirsin |
| Destek taleplerinin ve KVKK başvurularının yanıtlanması | Destek yazışmaları, kimlik ve iletişim | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Yetkili kurumların taleplerinin karşılanması | Talebin gerektirdiği veriler | Hukuki yükümlülük (m.5/2-ç) |
| Web sitesinin sunulması ve korunması | Web sitesi | Meşru menfaat (m.5/2-f) |
5. Ortak alanlar
Bir alana üye olduğunda o alanın diğer üyeleri adını, alana eklediğin ve değiştirdiğin kayıtları ve bunları kimin yaptığını gösteren hareket geçmişini görür. Alandan ayrıldığında ya da çıkarıldığında alana erişimin kapanır; eklediğin kayıtlar alanda kalır. Hesabını sildiğinde bu kayıtlarda adın ve hesabınla bağ kaldırılır, kayıt “Silinmiş kullanıcı” olarak görünür.
6. Listene yazdığın kişiler
Davetli listesi, takı ve borç defterleri ya da belgeler yoluyla başka kişilere ait bilgiler (ad, telefon, takı veya borç bilgisi) girebilirsin. Bu bilgileri senin talimatınla ve yalnız sana hizmet sunmak için işleriz:
- bu kişilerle hiçbir zaman iletişime geçmeyiz, onlara ileti ya da pazarlama göndermeyiz, bilgilerini satmayız;
- bilgiler yalnız ilgili alanın üyelerine görünür ve o alan silinince silinir;
- bu kişiler de haklarını kullanmak için support@ceyizdan.com adresine yazabilir.
Bu bilgileri yalnız kendi hazırlığın için girmen ve gerektiğinde ilgili kişileri bilgilendirmen senin sorumluluğundadır.
7. Kimlere aktarıyoruz
Verilerini satmayız. Hizmeti sunmak için aşağıdaki sağlayıcılarla, yalnız gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Hangi veriler | Nerede |
|---|---|---|---|
| Veritabanı ve barındırma sağlayıcısı | Veritabanı, hesap ve giriş, dosya depolama, sunucu işlemleri | Uygulamadaki tüm veriler | AB — Almanya (Frankfurt) |
| Google — Firebase Cloud Messaging | Bildirimlerin telefonuna ulaştırılması | Bildirim jetonu, bildirim başlığı ve metni | Küresel (ABD dahil) |
| Apple — Push Notification Service | iPhone'da bildirimlerin ulaştırılması | Bildirim jetonu, bildirim başlığı ve metni | Küresel (ABD dahil) |
| Google — Firebase Crashlytics | Hata kayıtları | Hata kayıtları | Küresel (ABD dahil) |
| Google — Firebase Analytics | Kullanım istatistikleri | Kullanım istatistikleri (hesabına bağlanmaz) | Küresel (ABD dahil) |
| Google — AdMob | Ücretsiz planda reklam | Reklam verileri | Küresel (ABD dahil) |
| Abonelik altyapısı sağlayıcısı | Mağaza satın almalarının doğrulanması, abonelik durumunun izlenmesi | Kullanıcı numaran, mağaza satın alma kaydı, abonelik durumu (ad ve e-posta gitmez) | ABD |
| E-posta gönderim sağlayıcısı | Doğrulama kodu e-postaları | E-posta adresin, kod | AB — İrlanda |
| Güvenlik ve web sitesi barındırma sağlayıcısı | Kayıt ve girişte bot koruması, web sitesinin sunulması | IP adresi, cihaz ve tarayıcı sinyalleri | Küresel (ABD dahil) |
| E-posta barındırma sağlayıcısı | Destek e-posta kutusu | Bize yazdığın e-postalar | Türkiye |
Bunların dışında:
- Google Play ve Apple, satın alma ve ödeme işlemlerini kendi politikalarıyla, bağımsız veri sorumlusu olarak yürütür.
- Alan üyeleri, üyesi oldukları alandaki bilgileri görür (5. bölüm).
- Yetkili kamu kurum ve kuruluşları, kanunen yetkili oldukları hâllerde talep ettikleri bilgileri alabilir.
8. Yurt dışına aktarım
Türkiye'deki e-posta barındırma sağlayıcısı dışında, yukarıdaki sağlayıcıların hepsi verileri Türkiye dışında işler; AB'deki sunucular da KVKK bakımından yurt dışıdır. Bu aktarımlar KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yapılır. Sağlayıcıların her biri verileri kendi veri koruma şartları ve güvenlik taahhütleri çerçevesinde işler.
9. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap, planlama içeriğin, belgeler | Sen silene ya da hesabını silene kadar |
| Hareket geçmişi | Alanda geçmişi görebilen bir üye varsa 365 gün (alan başına en fazla 2000 kayıt), yoksa 7 gün |
| Bildirim gelen kutusu | Okunmuşsa 30 gün, okunmamışsa 90 gün |
| Cihaz bildirim kayıtları | Cihaz 270 gün kullanılmazsa silinir |
| Davet kodları | 24 saat geçerli; bitişten 24 saat sonra silinir |
| Hata kayıtları | 90 gün |
| Kullanım istatistikleri | 14 ay |
| Satın alma olay kayıtları | 400 gün |
| Satın alma kayıtları (abonelik, dönem, iade izi) | Yasal saklama süreleri boyunca; hesap silinince hesabınla bağı koparılır |
| Kendi yazdığın, sonradan silinen başlık ve kategori adları | Kimlik bilgilerinden ayrılmış olarak en fazla 24 ay |
| Uygulama içinden gönderdiğin öneri ve geri bildirimler | Hesabın silinene kadar |
| E-postayla gelen destek yazışmaları | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| Yedekler | En fazla 30 gün |
Süresi dolan veriler silinir ya da anonim hâle getirilir. Bir kayıt dava, soruşturma ya da yetkili bir kurumun talebine konu olursa, ilgili süreç bitene kadar saklanabilir; bu durumda o kayda ilişkin silme talebin süreç sonuna kadar ertelenebilir. Hesap silindiğinde nelerin silindiği ve nelerin kaldığı hesap silme sayfasında ayrıntılı olarak yazılıdır.
Başlık ve kategori adları: Kendi yazdığın ihtiyaç başlıkları ve kategori adları; sen onları sildiğinde, bir alanı sildiğinde ya da hesabını kapattığında, hazır listeyi geliştirmek amacıyla hangi hesaba ve alana ait olduğu tutulmadan, yazdığın hâliyle saklanır ve en geç iki yıl içinde silinir. Bu alanlara ad-soyad, telefon gibi kişisel bilgi yazma.
10. Bildirimler ve e-postalar
- Hatırlatmalar (yaklaşan ödeme, geciken taksit, özel gün) uygulamada kapatılabilir. Hesabın ve alanlarınla ilgili bildirimler (üyelik, yetki değişikliği gibi) hizmetin işleyişine aittir ve kapatılamaz. İşletim sistemindeki bildirim izni ikisini birden açar ya da kapatır.
- Bildirim başlığı ve metni, telefonuna ulaşmak için Google ve Apple altyapısından geçer.
- Yalnız hesabınla ilgili e-postalar (doğrulama kodları) göndeririz. Reklam ya da pazarlama iletisi göndermeyiz.
11. Reklam ve ölçüm
- Ücretsiz planda reklamlar Google AdMob ile gösterilir. Google reklamı göstermek, gösterim sıklığını sınırlamak, ölçmek ve kötüye kullanımı önlemek için cihazının reklam kimliğini ve cihaz bilgilerini kullanır. Reklamlar, onay vermedikçe ilgi alanına göre kişiselleştirilmez. Bulunduğun bölgede Google'ın onay penceresi gösteriliyorsa kişiselleştirilmiş reklam yalnız orada onay verirsen gösterilir; kararını Hesap ▸ Hakkında ▸ Reklam onay tercihleri'nden istediğin zaman değiştirebilirsin. Tercihin cihazında saklanır. iPhone'da kişiselleştirilmiş reklam ayrıca Apple'ın izleme iznini ister; bu izin istenmedikçe iPhone'da reklamlar kişiselleştirilmez.
- Reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da silebilirsin. Reklamsız bir plandaysan reklam altyapısı hiç çalıştırılmaz ve bu veriler Google'a gitmez.
- Kullanım istatistikleri Google Analytics for Firebase ile toplanır; hesabının kimliği kullanılmaz ve reklam kimliği toplanmaz; aradığın kelimeler, listelerindeki başlıklar ve tutarlar gönderilmez. Google'ın bu verileri nasıl kullandığı: Google iş ortaklarının uygulamalarından gelen bilgiler.
- Hata kayıtlarına adın ve e-postan eklenmez; hata metinleri gönderilmeden önce kişisel bilgilerden temizlenir. Ekran görüntüsü alınmaz.
12. Güvenlik
Veriler aktarılırken şifrelenir. Her alanın verisine yalnız o alanın üyeleri erişebilir ve bu kural sunucuda uygulanır. Parolanın yalnız özeti saklanır. Erişimi en az yetki ilkesiyle sınırlar, hata kayıtlarını kişisel bilgilerden temizleriz. Hiçbir sistem tamamen güvenli değildir; verilerinin yetkisiz kişilerce ele geçirilmesi durumunda KVKK'nın öngördüğü şekilde seni ve Kurul'u bilgilendiririz.
13. Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve kanunda öngörülen şartlarla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Nasıl başvurursun: uygulamada kayıtlı e-posta adresinden support@ceyizdan.com adresine, konu satırına “KVKK Başvurusu” yazarak.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereği başvurunda adın soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport numaran), tebligat adresin, iletişim bilgin ve talebin yer almalı. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ve ücretsiz sonuçlandırırız; yazılı cevabın on sayfayı aşması ya da cevabın bir kayıt ortamında verilmesi hâlinde Kurul'un belirlediği ücret alınabilir. Talebin reddedilirse gerekçesini bildiririz. Cevabımızı yetersiz bulursan cevabı öğrendiğin tarihten itibaren 30 gün içinde, cevap vermezsek her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Verilerinin çoğunu uygulamanın içinden kendin de düzeltebilir ya da silebilirsin; hesabını silmek için hesap silme sayfasına bak.
14. Yaş sınırı
Çeyizdan 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerin hesap açmasına izin verilmez; böyle bir hesap fark edersek sileriz.
15. Web sitesi
ceyizdan.com analitik ya da reklam aracı kullanmaz ve bu amaçlarla çerez koymaz. Sayfalar web sitesi barındırma sağlayıcımızın altyapısı üzerinden sunulur; bu sırada IP adresin ve tarayıcı bilgin sayfayı ulaştırmak ve siteyi korumak için işlenir. Bu sağlayıcı, otomatik saldırıları ayırt etmek için kesin gerekli güvenlik çerezleri (ör. __cf_bm) koyabilir.
16. Değişiklikler
Bu metni güncelleyebiliriz. Güncel metin bu sayfada yürürlük tarihiyle yayımlanır; esaslı değişiklikleri uygulama içinde önceden duyururuz.
17. Dil ve iletişim
Bu metnin Türkçesi esastır; İngilizce metin bilgi amaçlı bir çeviridir. Her soru için: support@ceyizdan.com.