Gizlilik Politikası

Web sitesi (derdieoops.com)

Bu bölüm derdieoops.com web sitesinin ziyaretlerini kapsar. Mobil uygulama aşağıda ayrıca ele alınmıştır.

Veri sorumlusu

Bu web sitesinde kişisel verilerin işlenmesinden sorumlu olan veri sorumlusu (GDPR md. 4(7)):

Yurii Kuzela
Anzengrubergasse 12/8, 1050 Wien, Österreich
support@derdieoops.com

Barındırma ve sunucu günlükleri

Web sitesi Hébergement OVH Inc. (OVHcloud), Montréal, Kanada tarafından barındırılır. Sunucu konumu: Frankfurt am Main, Almanya. Kanada için Avrupa Komisyonu’nun bir yeterlilik kararı bulunmaktadır (GDPR md. 45). Veri işleme sözleşmesi (GDPR md. 28), OVH ile yapılan sözleşmenin bir parçasıdır.

Web sunucusu erişim günlüğü tutmaz. Yalnızca teknik hatalarda IP adresi, zaman ve istenen adres bir hata günlüğüne yazılabilir. Bu günlük yalnızca hataların giderilmesine hizmet eder (GDPR md. 6(1)(f)) ve otomatik olarak üzerine yazılır.

Çerezler ve benzer teknolojiler

Aşağıdaki ilk iki çerez ve tema ayarı, web sitesini talep ettiğiniz şekilde sunmak için kesinlikle gereklidir; bu nedenle § 165 Abs. 3 TKG 2021 uyarınca onay gerektirmez. Google Analytics çerezleri yalnızca onayınızla yerleştirilir.

• i18n_redirected: Seçtiğiniz dili saklar. Zorunlu. Süre: 12 ay.
• analytics_consent: Çerez bildirimindeki kararınızı (kabul veya ret) gözetilebilmesi için saklar. Zorunlu. Süre: 183 gün (yaklaşık 6 ay); bu sürenin sonunda bildirim yeniden sorar.
• _ga, _ga_*: Ziyaretçileri ve oturumları ayırt etmek için Google Analytics tarafından yerleştirilir. Yalnızca onayınızla. Süre: 2 yıla kadar (Google varsayılanı); tarayıcılar bunu kısaltabilir, örneğin Chrome 400 güne, Safari 7 güne. Onayınızı geri çektiğinizde silinir.
• color-mode: Çerez olarak değil, tarayıcınızın yerel depolamasında ve yalnızca açık ve koyu mod arasında geçiş yaparsanız saklanır. Tarayıcı verilerinizi temizleyene kadar kalır.

Google Analytics 4

Onay verirseniz bu web sitesi, bir web analizi hizmeti olan Google Analytics 4’ü kullanır. AEA’daki kullanıcılar için sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır. Veriler ayrıca ana şirket Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD tarafından da işlenebilir.

Amaç, web sitesinin nasıl kullanıldığını anlayarak onu geliştirebilmektir. Google Analytics örneğin görüntülenen sayfaları, kaydırmayı ve mağaza düğmelerine tıklamaları, ayrıca cihaz ve tarayıcı bilgilerini ve yaklaşık konumu, yukarıda belirtilen çerezlerde saklanan takma adlı bir kimlikle kaydeder. Bu sırada IP adresiniz Google’a iletilir. Google’a göre AB’deki kullanıcıların IP adresleri yaklaşık konumu belirlemek için kullanılır ve veriler kaydedilmeden önce silinir.

Hukuki dayanak onayınızdır (GDPR md. 6(1)(a) ve § 165 Abs. 3 TKG 2021). Google Analytics, “Kabul et”e tıklayana kadar yüklenmez; “Reddet”e tıklarsanız hiç yüklenmez. Web sitesi her iki durumda da aynı şekilde çalışır.

Reklam sinyalleri kapalıdır: Google Consent Mode’da yalnızca analiz depolamasına izin verilir; reklam depolaması, reklam için kullanıcı verileri ve reklam kişiselleştirme reddedilmiş olarak kalır, Google Signals ve reklam kişiselleştirme devre dışıdır. Bu verileri reklam için kullanmıyorum.

Veriler ABD’ye aktarılabilir. Aktarım, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli EU-US Data Privacy Framework yeterlilik kararına (GDPR md. 45) dayanır; Google LLC bu çerçeve kapsamında sertifikalıdır.

Google Analytics, etkinlik ve kullanıcı düzeyindeki verileri 2 ay saklar.

/app bağlantılarından sunucu tarafı etkinlikler

derdieoops.com/app ile başlayan bağlantılar, örneğin sosyal medya profillerimdekiler, sizi App Store’a veya Google Play’e yönlendirir ya da bağlantının tarayıcıda nasıl açılacağını anlatan bir sayfa gösterir. Hangi bağlantıdan kaç ziyaretçi geldiğini saymak için sunucu, her böyle ziyarette Google Analytics’e (Measurement Protocol) bir etkinlik gönderir; bu, onayınız olmadan da yapılır, çünkü bu ziyaretçilerin çoğu çerez bildirimini hiç görmez. Tarayıcı robotları ve bağlantı önizleme botları sayılmaz. Etkinlik şunları içerir:

• etkinliğin türü ve sonucu (örneğin bir mağazaya yönlendirme veya “Bağlantıyı kopyala”ya dokunma);
• platform (iOS, Android veya diğer) ve bağlantının bir uygulamanın yerleşik tarayıcısında açılıp açılmadığı;
• bağlantının kaynağı (örneğin “tiktok”) ve dil;
• cihaz kategorisi (mobil, tablet veya masaüstü) ve işletim sistemi;
• rastgele bir kimlik ve zaman damgası.

Onayınız olmadan bu amaçla cihazınızda hiçbir şey saklanmaz ve sunucu yalnızca varsa dil ve onay çerezlerinizi okur. Rastgele kimlik yalnızca o tek sayfa görüntüleme için oluşturulur ve hiçbir yerde saklanmaz, bu nedenle bir ziyaret başka bir ziyaretle ilişkilendirilemez. IP adresiniz ve tarayıcınızın kullanıcı aracısı Google’a iletilmez: istek, kullanıcı aracısını yalnızca cihaz kategorisini ve işletim sistemini belirlemek için kullanan sunucumdan gelir. Reklam sinyalleri reddedilmiştir.

Google Analytics’i kabul ettiyseniz etkinlik, analiz oturumunuza katılması için bunun yerine _ga ve _ga_* çerezlerinizdeki kimlikleri taşır. Bunun hukuki dayanağı onayınızdır.

Kişisel veri işlendiği ölçüde, onay olmadığında hukuki dayanak, hangi bağlantıların ziyaretçileri uygulamaya getirdiğini ölçmeye yönelik GDPR md. 6(1)(f) kapsamındaki meşru menfaatimdir. Bu işlemeye itiraz edebilirsiniz (GDPR md. 21). ABD’ye aktarımlar hakkında yukarıda söylenenler burada da geçerlidir. Yönlendirmeden sonra kendi veri işlemelerinden App Store ve Google Play sorumludur.

Onayınızı geri çekme

Onayınızı istediğiniz zaman, gerekçe göstermeden geri çekebilirsiniz: Çerez ayarları bağlantısını açın (her sayfanın altında da bulunur) ve “Reddet”i seçin. Ardından _ga ve _ga_* çerezleriniz silinir ve Google Analytics artık yüklenmez.

Geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez (GDPR md. 7(3)). Geri çekmeden önce kuyruğa alınmış etkinlikler birkaç saniye içinde yine de gönderilebilir.

Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• verilerinize erişim (md. 15);
• yanlış verilerin düzeltilmesi (md. 16);
• verilerin silinmesi (md. 17);
• işlemenin kısıtlanması (md. 18);
• veri taşınabilirliği (md. 20);
• meşru menfaate dayalı işlemeye itiraz (md. 21);
• onayınızı istediğiniz zaman geri çekme (md. 7(3)).

Bu hakları kullanmak için yukarıdaki e-posta adresinden bana yazın.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Avusturya’da bu makam:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

1. Topladığımız Bilgiler

1.1 Cihazınızda Yerel Olarak Saklanan Bilgiler

Uygulama aşağıdaki verileri cihazınızda yerel olarak saklar. Bu veriler, bir hata raporu göndermediğiniz sürece (bkz. Bölüm 1.3) hiçbir zaman sunucularımıza iletilmez.

• Kullanıcı Profili: seçtiğiniz görünür ad, ana dil, yeterlilik seviyesi, günlük öğrenme hedefi, tema tercihi ve ses ayarları.
• Öğrenme İlerlemesi: kelime öğrenme durumları, antrenman geçmişi, doğruluk puanları, favori kelimeler ve kelime ilerlemesi.
• Uygulama Tercihleri: bildirim tercihleri, enerji bakiyesi, seri verileri ve diğer uygulama ayarları.

Uygulamayı kullanmak için hesap veya giriş gerekmez. Tüm kullanıcı profili ve öğrenme verileri yalnızca cihazınızda saklanır ve Uygulamayı kaldırdığınızda silinir.

1.2 Analitik Veriler (Otomatik Olarak Toplanır)

Google tarafından sağlanan Firebase Analytics hizmetini, takma adlı kullanım verilerini toplamak için kullanıyorum. Bu veriler Uygulamanın nasıl kullanıldığını anlamama, özellikleri iyileştirmeme ve sorunları düzeltmeme yardımcı olur. Analitik veriler şunları içerir:

• Uygulama kullanım kalıpları (ziyaret edilen ekranlar, kullanılan özellikler)
• Antrenman performans verileri (doğruluk, oturum süresi)
• Genel kullanıcı tercihleri (dil, tema, premium durumu)
• Uygulama etkileşim ve elde tutma metrikleri
• Ücretsiz kademeli kullanıcılar için reklam etkileşim verileri
• Teknik hata günlükleri (kişisel olmayan)

Analitik veriler, Firebase tarafından oluşturulan takma adlı bir cihaz tanımlayıcısı ile ilişkilendirilir ve kişisel olarak tanımlanabilir bilgilerle bağlantılı değildir. Uygulamanın internet erişimini cihaz ayarlarınız aracılığıyla kısıtlayarak analitik veri toplanmasını sınırlayabilirsiniz.

1.3 Hata Raporları (Gönüllü, Kullanıcı Tarafından Başlatılan)

Uygulama aracılığıyla bir hata raporu göndermeyi seçerseniz, aşağıdaki bilgiler toplanır ve Frankfurt, Almanya (AB) konumundaki sunucumuza gönderilir:

• Sorun açıklamanız
• Temel kullanıcı profili verileri (görünür ad, dil, yeterlilik seviyesi)
• Cihaz bilgileri (platform, cihaz modeli, işletim sistemi sürümü, uygulama sürümü)
• Sistem tanılaması (pil, ağ, bellek durumu)
• Uygulama ayarları (tema, ses)

Hata raporları gönüllü olarak gönderilir. Hata raporu verileri 12 ay saklanır ve ardından silinir.

1.4 Toplamadığımız Bilgiler

• E-posta adresinizi, telefon numaranızı veya gerçek adınızı toplamıyoruz (Uygulamada bir ad girmeyi seçmediğiniz sürece).
• Konumunuza, kameraya, mikrofona, kişilere, takvime veya fotoğraf kitaplığına erişmiyoruz.
• Ödeme bilgilerini toplamıyor veya saklamıyoruz (tüm satın alımlar Apple veya Google tarafından işlenir).
• Kullanıcılar arası iletişim veya sosyal özellikler sağlamıyoruz.
• Öğrenme verilerinizi bulutla senkronize etmiyoruz.

2. Bilgilerinizi Nasıl Kullanırız

• Hizmeti Sağlama: Uygulamayı çalıştırmak, öğrenme ilerlemenizi kaydetmek ve kişiselleştirilmiş bir öğrenme deneyimi sunmak için.
• Uygulamayı Geliştirme: kullanım kalıplarını analiz etmek, popüler özellikleri belirlemek ve geliştirme çabalarını önceliklendirmek için.
• A/B Testi: farklı özellik sürümlerini test etmek ve kullanıcı deneyimini optimize etmek için.
• Reklam: Google AdMob aracılığıyla ücretsiz kademeli kullanıcılara reklam göstermek için (bkz. Bölüm 3).
• Abonelik Yönetimi: RevenueCat aracılığıyla premium abonelik durumunu doğrulamak için (bkz. Bölüm 3).
• Push Bildirimleri: günlük öğrenme hatırlatmaları ve seri uyarıları göndermek için (bkz. Bölüm 5).
• Hata Çözümü: kullanıcılar tarafından bildirilen teknik sorunları teşhis etmek ve düzeltmek için.

3. Üçüncü Taraf Hizmetleri

Uygulama aşağıdaki üçüncü taraf hizmetlerini kullanır; her biri kendi gizlilik politikalarına göre veri toplayabilir:

• Firebase Analytics (Google) — Takma adlı kullanım analitiği
• Firebase Cloud Messaging (Google) — Push bildirim teslimi
• Firebase Remote Config (Google) — Özellik yapılandırması ve A/B testi
• Google AdMob (Google) — Ücretsiz kademeli kullanıcılar için reklam
• RevenueCat — Abonelik ve uygulama içi satın alma yönetimi

Google AdMob, reklam sunmak için reklam tanımlayıcıları ve cihaz bilgilerini kullanabilir. Premium aboneler reklam görmez ve AdMob premium kullanıcılardan veri toplamaz.

RevenueCat, abonelik işlemlerini işler ve hak durumunu doğrulamak için satın alma geçmişini tutar. RevenueCat anonim bir uygulama kullanıcı kimliği kullanır ve kişisel bilgilerinizi bizden almaz.

4. Veri Depolama ve Güvenliği

• Yerel Veriler: cihazınızda saklanır ve Uygulamayı kaldırdığınızda otomatik olarak silinir.
• Analitik Veriler: Google Firebase tarafından Google'ın sunucularında Google'ın veri saklama politikalarına uygun olarak işlenir.
• Hata Raporları: HTTPS üzerinden iletilir ve Frankfurt, Almanya (AB) konumundaki sunucumuzda saklanır. 12 ay saklanır, ardından silinir.
• Abonelik Verileri: RevenueCat ve ilgili uygulama mağazaları tarafından yönetilir.

İşlediğim verileri korumak için makul teknik önlemler uyguluyorum. Ancak, hiçbir elektronik depolama veya iletim yöntemi tamamen güvenli değildir ve mutlak güvenlik garanti edemem.

5. Push Bildirimleri

Uygulama, günlük öğrenme hedefleri, seri durumu ve diğer Uygulama ile ilgili bilgileri hatırlatmak için push bildirimleri ve yerel bildirimler gönderebilir.

Bildirimleri kapatma yolları:

• Uygulamada: Ayarlar'a gidin ve bildirim anahtarını devre dışı bırakın.
• iOS'ta: Ayarlar > Bildirimler > Der Die Oops > Bildirimlere İzin Ver'i kapatın.
• Android'de: Ayarlar > Uygulamalar > Der Die Oops > Bildirimler > bildirimleri kapatın.

6. Veri Saklama

• Yerel veriler (profil, ilerleme, ayarlar): Uygulamayı kaldırana kadar
• Firebase Analytics verileri: Google'ın saklama politikalarına tabidir
• Hata raporları: gönderimden itibaren 12 ay
• Abonelik verileri: RevenueCat ve uygulama mağazaları tarafından yönetilir

7. Çocukların Gizliliği

Der Die Oops her yaştan kullanıcıya uygun bir eğitim uygulamasıdır. Ancak, özellikle 14 yaşın altındaki çocuklara yönelik değildir (GDPR uyarınca). 14 yaşın altındaki çocuklardan ebeveyn onayı olmadan bilerek kişisel bilgi toplamıyorum (§ 4 Abs. 4 DSG).

Eğer bir ebeveyn veya veliyseniz ve çocuğunuzun bir hata raporu aracılığıyla kişisel bilgi sağladığına inanıyorsanız, lütfen support@derdieoops.com adresinden benimle iletişime geçin, bu tür bilgileri silmek için adımlar atacağım.

8. Haklarınız

8.1 AB Genel Veri Koruma Yönetmeliği (GDPR) Kapsamındaki Haklar

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya İsviçre'de bulunuyorsanız, aşağıdaki haklara sahipsiniz:

• Erişim hakkı: hakkınızda tuttuğum verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: yanlış verileri düzeltmemi talep edebilirsiniz.
• Silme hakkı: verilerinizi silmemi talep edebilirsiniz. Yerel veriler Uygulamayı kaldırarak silinebilir. Hata raporu verileri talep üzerine silinebilir.
• İşleme kısıtlama hakkı: verilerinizin belirli işlemlerini kısıtlamamı talep edebilirsiniz.
• Veri taşınabilirliği hakkı: verilerinizin yapılandırılmış, makine tarafından okunabilir bir formatta bir kopyasını talep edebilirsiniz.
• İtiraz hakkı: verilerinizin belirli amaçlar için işlenmesine itiraz edebilirsiniz.
• Onayı geri çekme hakkı: işleme onaya dayalıysa, onayı istediğiniz zaman geri çekebilirsiniz.

İşleme için Yasal Dayanak (GDPR):

• Meşru menfaat: Uygulamayı geliştirmek ve kullanım kalıplarını anlamak için analitik veri toplama.
• Sözleşme ifası: Uygulamanın özelliklerini ve hizmetlerini sağlamak için gerekli işleme.
• Onay: push bildirimleri ve hata raporları.

Bu haklardan herhangi birini kullanmak için lütfen support@derdieoops.com adresinden benimle iletişime geçin.

8.2 California Tüketici Gizliliği Yasası (CCPA) Kapsamındaki Haklar

California sakini iseniz:

• Bilme hakkı: topladığım kişisel bilgiler hakkında bilgi talep edebilirsiniz.
• Silme hakkı: kişisel bilgilerinizin silinmesini talep edebilirsiniz.
• Satıştan vazgeçme hakkı: kişisel bilgilerinizi satmıyorum. Reklam sunma amacıyla üçüncü taraf reklam hizmetleriyle veri paylaşımı CCPA kapsamında "satış" olarak kabul edilebilir. Cihazınızın reklam takip ayarlarını ayarlayarak kişiselleştirilmiş reklamlardan vazgeçebilirsiniz.
• Ayrımcılık yapılmama hakkı: CCPA haklarınızı kullandığınız için sizi ayrımcılığa uğratmayacağım.

CCPA haklarınızı kullanmak için lütfen support@derdieoops.com adresinden benimle iletişime geçin.

8.3 Verilerinizi Kontrol Etme

Konumunuz ne olursa olsun:

• Tüm yerel verileri silin: Uygulamayı cihazınızdan kaldırın.
• Analitik tanımlayıcıları sıfırlayın: cihaz ayarlarınız aracılığıyla cihazınızın reklam tanımlayıcısını sıfırlayın.
• Kişiselleştirilmiş reklamları devre dışı bırakın: reklam takibini sınırlamak için cihazınızın gizlilik ayarlarını düzenleyin.
• Bildirimleri devre dışı bırakın: Uygulama ayarlarında veya cihaz ayarlarında bildirimleri kapatın.
• Hata raporlarının silinmesini talep edin: support@derdieoops.com adresinden benimle iletişime geçin.

9. Uluslararası Veri Aktarımları

Uygulama Avusturya'dan (AB) işletilir. Hata raporu verileri Frankfurt, Almanya (AB) konumundaki sunucularda saklanır. Analitik veriler Google (Firebase) tarafından Google'ın veri işleme şartlarına uygun olarak işlenir; bu durum AB dışındaki sunucuları içerebilir. Verilerin AB/AEA dışına aktarıldığı durumlarda, Standart Sözleşme Maddeleri gibi uygun güvenceler vardır.

10. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebilirim. Önemli değişiklikleri, güncellenmiş Gizlilik Politikasını web sitesinde veya Uygulamada yayınlayarak size bildireceğim. Üstteki "Son güncelleme" tarihi, en son ne zaman gözden geçirildiğini gösterir.

11. İletişim

Bu Gizlilik Politikası ile ilgili sorularınız, endişeleriniz veya talepleriniz varsa, lütfen aşağıdaki adresten benimle iletişime geçin:

Yurii Kuzela

E-posta: support@derdieoops.com