Gizlilik Politikası

1. Genel Bakış ve Veri Sorumlusu

Gizliliğinizi ciddiye alıyoruz. Bu gizlilik politikası, StayGray iOS Uygulamasını, Tarayıcı Uzantısını ve Web Sitesini kullanırken kişisel verilerin işlenmesinin doğası, kapsamı ve amacı hakkında sizi bilgilendirir.

Veri Sorumlusu

Yasal olarak zorunlu olmadığımız için bir Veri Koruma Görevlisi (DPO) atamadık.

2. Genel İlkeler

Kişisel verileri GDPR ve geçerli ulusal yasalar uyarınca işliyoruz. Sadece hizmeti sağlamak, güvenliğini sağlamak ve sözleşmeden doğan ve yasal yükümlülükleri yerine getirmek için gerekli olan verileri işliyoruz.

Web sitesi takibi yok: Web sitemiz çerezleri, localStorage öğelerini, analiz araçlarını, gömülü üçüncü taraf içeriklerini, üçüncü taraf yazı tiplerini veya web sitesi hata takibini kullanmaz.

3. Web Sitesi Barındırma ve Uzantı Doğrulama API'si (Vercel)

Web sitemiz ve tarayıcı uzantımız için doğrulama API'si, Vercel Inc. (ABD) tarafından barındırılmaktadır.

İşlenen veriler (teknik erişim verileri):

• IP adresi
• İstek tarih ve saati
• İstenen URL
• Kullanıcı aracısı (tarayıcı türü/sürümü, işletim sistemi)
• Yönlendiren (tarayıcı tarafından sağlanmışsa)
• Güvenlik ve hatayla ilgili teknik veriler (uygun olduğu durumlarda)

Amaç: Web sitesinin ve API'nin sunulması, kötüye kullanımın önlenmesi ve saldırılara karşı savunma dahil olmak üzere güvenlik ve istikrarın sağlanması.

Hukuki dayanak: GDPR Madde 6(1)(f) (güvenli ve istikrarlı operasyon konusundaki meşru menfaat).

Saklama süresi (Ücretsiz plandaki Vercel günlükleri):

• Çalışma zamanı günlükleri: Hobby (ücretsiz) planında 1 saat boyunca saklanır
• Derleme günlükleri: Her dağıtım için süresiz olarak saklanır

Uygulama günlüklerinde gereksiz kişisel verilerin günlüğe kaydedilmesinden kaçınıyoruz.

Uluslararası aktarımlar (ABD):

Vercel, verileri ABD'de işleyebilir. Vercel, bir Veri İşleme Sözleşmesi sağlar ve Standart Sözleşme Maddeleri (SCC) gibi aktarım mekanizmalarını destekler. Vercel ayrıca AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalı olduğunu belirtmektedir.

4. Data Processing in the iOS App

4.1 Abonelikler ve Ödemeler (Apple App Store ve RevenueCat)

Abonelikler Apple App Store üzerinden satılmaktadır. Uygulamadaki abonelik durumunu yönetmek için RevenueCat kullanıyoruz.

Aldığımız / işlediğimiz veriler:

• RevenueCat'ten: (genellikle anonimleştirilmiş) bir Uygulama Kullanıcı Kimliği, abonelik durumu (etkin/süresi dolmuş), haklar ve satın alma tarihi gibi satın alma meta verileri
• Apple'dan kredi kartı ayrıntılarını veya tam ödeme bilgilerini almıyoruz

Amaç: "Plus" özelliklerini sağlamak, yönetmek ve abonelik durumunu doğrulamak.

Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

Saklama süresi:

• Abonelik süresince ve abonelikle ilgili destek için erişim sağlamak amacıyla gereken minimum abonelik durumu/tanımlayıcı verilerini saklıyoruz, ardından mümkün olduğunda talep üzerine siliyoruz
• Apple, App Store satın alımıyla ilgili verileri mali ve yasal yükümlülüklerin gerektirdiği süreler boyunca saklar (genellikle uzun saklama süreleri)

4.2 Hata Tanılama (Üçüncü taraf SDK yok)

Üçüncü taraf bir hata raporlama SDK'sı kullanmıyoruz.

Kullanıcılar Apple tanılama verilerinin paylaşılmasını etkinleştirmişse, Apple istikrarı artırmaya yardımcı olmak için bize toplu veya cihaz tanılama bilgileri sağlayabilir.

İşlenen veriler (Apple tanılamaları yoluyla sağlanmışsa):

• Hata anındaki cihaz durumu
• Cihaz türü ve iOS sürümü
• Hata/tanılama günlükleri

Amaç: Uygulama kararlılığını artırmak.

Hukuki dayanak: GDPR Madde 6(1)(f) (ürün kalitesi ve istikrarına yönelik meşru menfaat).

Saklama süresi: Tanılama bilgilerini yalnızca sorunları incelemek ve düzeltmek için gerekli olduğu sürece saklıyoruz, ardından siliyoruz veya toplulaştırıyoruz.

5. Tarayıcı Uzantısında Veri İşleme

5.1 İzinler ve Yerel İşlevsellik

Uzantı, web sitelerine yalnızca sayfayı gri tonlamaya dönüştüren CSS kodunu eklemek için erişim gerektirir.

Yalnızca yerel işleme: Tarama geçmişinizi veya sayfa içeriğinizi toplamıyoruz, saklamıyoruz, iletmiyoruz veya analiz etmiyoruz.

5.2 Lisans Satın Alma ve Lisans Doğrulama (Lemon Squeezy + Vercel API)

Uzantı ödemeleri Lemon Squeezy (Kayıtlı Satıcı) tarafından gerçekleştirilir. Uzantıyı etkinleştirmek için bir lisans anahtarı girersiniz. Uzantı, doğrulama için bu anahtarı Vercel API'miz aracılığıyla her gün Lemon Squeezy'ye göndererek doğrular.

İşlenen veriler:

• Lisans anahtarı (tarafınızdan girilen)
• Doğrulama sonucu (geçerli/geçersiz ve ilgili durum meta verileri)
• API'mizi ve Lemon Squeezy'yi çağırırken teknik istek verileri (IP adresi, zaman damgası, kullanıcı aracısı)

Amaç: Lisans doğrulama ve dolandırıcılığı önleme.

Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

Saklama süresi:

• Uzantı: Lisans anahtarı, uzantının etkin kalması için yerel olarak saklanır (uzantı kaldırılarak veya uzantı verileri temizlenerek silinebilir)
• Vercel: Çalışma zamanı istek günlükleri Hobby planında 1 saat boyunca, derleme günlükleri ise süresiz olarak saklanır
• Lemon Squeezy: Satın alma ile ilgili verileri, hizmetini sunmak ve yasal veya muhasebe yükümlülükleri için kendi politikalarına göre gerektiği şekilde saklar

6. İletişim ve Destek

E-posta yoluyla bizimle iletişime geçerseniz, e-posta adresinizi ve mesajınızın içeriğini işleriz.

Amaç: Soruları yanıtlamak ve destek sağlamak.

Hukuki dayanak: GDPR Madde 6(1)(b) veya GDPR Madde 6(1)(f).

Saklama süresi: Yasal saklama yükümlülükleri uygulanmadığı sürece, talep tamamen çözüldükten 30 gün sonra silinir.

7. Zorunlu ve İsteğe Bağlı Veriler

• Ücretli uzantı özellikleri: Ücretli uzantı özelliklerini etkinleştirmek için bir lisans anahtarı gereklidir, aksi takdirde etkinleştirme başarısız olur
• iOS uygulamasındaki "Plus" özellikleri: "Plus" özelliklerinin kilidini açmak için abonelik durumu gereklidir
• Web sitesi/API sunumu: Hizmetin güvenli bir şekilde sunulması için teknik erişim verileri gereklidir

8. Otomatik Karar Verme

GDPR Madde 22 anlamında otomatik karar verme veya profilleme kullanmıyoruz.

9. Haklarınız

Erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz etme gibi GDPR haklarına sahipsiniz (GDPR Madde 15 - 21). Bu haklarınızı kullanmak için şu adresle iletişime geçin: contact@staygray.app.

Bazı veriler bağımsız veri sorumluları olarak üçüncü taraflarca işlenir (örneğin App Store satın alımları için Apple), bu durumda ilgili sağlayıcıyla da iletişime geçmeniz gerekebilir.

10. Şikayette Bulunma Hakkı

Bir denetim makamına şikayette bulunma hakkınız vardır (GDPR Madde 77).

Bizim için yetkili makam: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Çocukların Gizliliği

Hizmetlerimiz doğrudan çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bizimle iletişime geçin, gerekli adımları atacağız.

12. Bu Gizlilik Politikasındaki Değişiklikler

Gerektiğinde bu gizlilik politikasını güncelleyebiliriz. "Son Güncelleme" tarihi güncel sürümü gösterir.