Stickus
Gizlilik Politikası
Taslak. Bu metin hukuki incelemeden geçmedi ve uygulama halka açılmadan önce güncellenecek. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme için KVKK Aydınlatma Metni'ne bak.
Stickus, çiftlerin günlük durumlarını ve müsaitliklerini birbirleriyle paylaştığı bir mobil uygulamadır. Bu politika, uygulamayı kullandığında hangi verileri neden işlediğimizi, nerede sakladığımızı ve haklarını nasıl kullanacağını anlatır.
Kısaca
- Paylaştığın içerik (beyanlar, davetler, notlar, kayıtlar) sana özel bir anahtarla şifrelenir.
- Partnerin yalnız senin paylaşmayı seçtiğin türleri, yalnız aranızdaki eşleşme sürdükçe görür.
- Veriler Avrupa Birliği'nde (Frankfurt, Almanya) tutulur.
- Reklam göstermiyoruz, verini satmıyor ve reklam amaçlı paylaşmıyoruz. Üçüncü taraf analiz ya da izleme aracı kullanmıyoruz.
- Hesabını uygulamadan istediğin an silebilir, verini ücretsiz dışa aktarabilirsin.
İşlediğimiz veriler
| Veri | Neden |
|---|---|
| Hesap: e-posta adresin; Apple ya da Google ile girişte sağlayıcının verdiği hesap kimliği ve e-posta adresi (Apple'ın gizli yönlendirme adresi olabilir) | Seni tanımak, giriş yaptırmak, giriş kodunu göndermek |
| Profil ve ayarlar: görünen adın, dil, saat dilimi, sabah ve akşam bildirim saatleri, paylaşım tercihlerin | Uygulamayı senin ayarlarınla çalıştırmak, bildirimleri doğru saatte göndermek |
| Eşleşme: partnerinle eşleşmenin başlangıç ve bitiş zamanları | Kimin hangi veriyi görebileceğine karar vermek |
| Paylaştığın içerik (şifreli): günlük durumun, açık olduğun aktiviteler, notların, davetlerin aktivitesi ve mesajı, geçmiş kayıtların, kendi eklediğin aktivite adları | Uygulamanın asıl işlevi |
| İçerik dışı kayıt bilgileri (şifresiz): gün ve saatler, davete verilen yanıt (evet / belki / başka gün), bir kaydın gizli işaretlenip işaretlenmediği | Bildirim zamanlaması ve uygulamanın işleyişi |
| Rıza kayıtları: hangi metnin hangi sürümünü ne zaman onayladığın ya da geri aldığın | Rızanı ispat etmek |
| Cihaz: bildirim belirteci (push token) ve platform (iOS / Android) | Bildirim göndermek |
| Güvenlik ve teknik kayıtlar: oturum belirteçlerinin özetleri, giriş ve eşleşme denemeleri, sunucu istek kayıtları (IP adresi, zaman, istek yolu) | Hesabını korumak, kötüye kullanımı önlemek, hataları gidermek |
Konum, kişi listesi, fotoğraf, mikrofon ya da reklam kimliği gibi verilere erişmiyoruz.
Özel nitelikli veriler
Paylaştığın içerik, ilişkin, sağlığın ya da cinsel hayatınla ilgili bilgiler içerebilir. Bu tür veriler kanunda özel nitelikli sayılır. Bu yüzden uygulama, içerik paylaşmaya başlamadan önce açık rızanı ayrıca, partnerinle her paylaşım türü için de ayrı ayrı ister. Rızanı uygulamanın ayarlarından istediğin an geri alabilirsin.
Partnerin neyi görür
- Partnerin yalnız senin açtığın paylaşım türlerini (durum, aktiviteler, not) görür. Bir türü kapattığında geçmiş kayıtlar da gizlenir.
- Yalnız eşleşmenizin başladığı günden sonraki kayıtlarını görür. Gizli işaretlediğin kayıtları görmez.
- Eşleşme bittiğinde (biriniz ayrıldığında ya da hesabını sildiğinde) partner erişimi hemen kalkar. Herkes kendi geçmişini korur.
Güvenlik
Paylaştığın içerik, her kullanıcıya özel bir veri anahtarıyla AES-256-GCM kullanılarak şifrelenir; bu anahtar da ayrı bir ana anahtarla korunur. Bağlantılar TLS ile şifrelenir. Giriş kodları, eşleşme kodları ve oturum belirteçleri düz olarak saklanmaz. Veritabanına erişim sınırlıdır ve erişimler kayıt altına alınır.
Verilerin nerede tutulduğu ve kimlerle paylaşıldığı
Verini satmayız. Yalnız hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, gereken kadarını paylaşırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Cloud | Sunucu, veritabanı, yedekler, sunucu kayıtları | Frankfurt, Almanya (AB) |
| Firebase Cloud Messaging (Google), Apple Push Notification service | Bildirim iletimi. Bildirimler genel metinler içerir ("Yeni bir davetin var" gibi); paylaştığın içeriği taşımaz. | Küresel |
| Brevo | Giriş kodu e-postalarının gönderimi (yalnız e-posta adresin ve kod) | AB |
| Apple, Google | "Apple ile giriş" ve "Google ile giriş" kullandığında kimlik doğrulama | Küresel |
| Expo (EAS Update) | Uygulama güncellemelerinin indirilmesi; bu sırada IP adresin ve cihaz bilgisi işlenebilir | ABD |
Kanunen zorunlu olduğunda, yetkili kurum ve mahkemelerin usulüne uygun taleplerine de yanıt verebiliriz.
Türkiye'den kullanıyorsan verilerin yurt dışına (AB'ye) aktarılmış olur. Bu aktarımın hukuki dayanağı KVKK Aydınlatma Metni'nde açıklanır.
Google ile giriş
Google ile giriş yaptığında Google'dan yalnız temel profil bilgilerini (hesap kimliği ve e-posta adresi) alırız ve bunları yalnız seni tanımak için kullanırız. Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Services User Data Policy'ye uygundur. Bu bilgileri reklam için kullanmaz, satmaz, yapay zekâ modeli eğitmek için kullanmayız.
Saklama süreleri
- Hesabın açık olduğu sürece verilerini saklarız.
- Giriş kodları 10 dakika geçerlidir ve 1 gün içinde silinir.
- Oturum belirteçleri süresi dolduktan 7 gün sonra silinir.
- Bildirim gönderim kayıtları 60 gün, sunucu istek kayıtları 30 gün tutulur.
- Veritabanı yedekleri 7 gün tutulur.
Hesabını silme
Uygulamada Ayarlar → Verilerin → Hesabımı sil adımıyla hesabını istediğin an silebilirsin. Uygulamaya erişemiyorsan hesabına bağlı e-posta adresinden support@stickusapp.com adresine yazabilirsin; kimliğini doğruladıktan sonra hesabını sileriz.
Hesabını sildiğinde:
- Veri anahtarın hemen silinir; şifreli içeriğin artık okunamaz. Tüm oturumların kapanır, eşleşmen biter.
- Şifreli kayıtların 30 gün içinde veritabanından silinir; yedeklerden de en geç 7 gün sonra düşer.
- Partnerinin kendi oluşturduğu kayıtlar onun hesabında kalır.
Hakların
Verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve rızanı geri alma hakların var. Uygulamada Ayarlar → Verilerin → Verilerimi dışa aktar ile kendi verinin tamamını okunabilir bir dosya olarak ücretsiz indirebilirsin; bu dosya partnerinin yazdıklarını içermez. Diğer talepler için support@stickusapp.com adresine yazabilirsin. Türkiye'deki hakların KVKK Aydınlatma Metni'nde ayrıntılı olarak yer alır.
Çocuklar
Stickus 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük birine ait veri işlediğimizi fark edersek o hesabı sileriz.
Değişiklikler
Bu politikayı değiştirdiğimizde sürümünü ve tarihini güncelleriz. Önemli değişikliklerde seni uygulama içinde bilgilendirir, gerektiğinde rızanı yeniden isteriz.
İletişim
Veri sorumlusu: [Veri sorumlusunun adı / unvanı ve adresi, avukatla netleştirilecek]
E-posta: support@stickusapp.com