Gizlilik politikası
Gizlilik politikasının bu Türkçe çevirisi kolaylık sağlamak amacıyla sunulmuştur. Bu çeviri ile İngilizce sürüm arasında bir farklılık olması durumunda İngilizce sürüm geçerlidir. Asıl belgeyi İngilizce sürümde okuyabilirsin.
Bu politika, Wabi.do'yu kullandığında hangi kişisel verileri topladığımızı, bunları neden topladığımızı, kimlerin aldığını, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunu açıklar. iPhone, iPad ve Android için Wabi uygulamalarını, app.wabi.do adresindeki web uygulamasını, rest.wabi.do adresindeki REST API'yi ve bu web sitesini (wabi.do) kapsar. Bunların tümüne birlikte “Wabi” veya “hizmet” diyoruz.
Biz kimiz
Wabi, Kıbrıs Cumhuriyeti'nde kayıtlı (sicil numarası HE 479786) ve kayıtlı merkezi Florinis 7, Greg Tower, 2nd floor, 1065 Nicosia, Cyprus adresinde bulunan özel bir şirket olan nSof LTD tarafından işletilmektedir. nSof LTD, bu politikada açıklanan kişisel verilerin veri sorumlusudur. Bu, verilerin hangi amaçla ve nasıl kullanılacağına bizim karar verdiğimiz anlamına gelir.
Gizlilikle ilgili konularda bize ulaşmak için wabi@wabi.do adresine yazabilirsin.
Hangi verileri topluyoruz
Hesabın
Wabi'ye Google veya Apple hesabınla giriş yaparsın. Bu hizmetlerdeki şifreni almıyor ve saklamıyoruz. Seçtiğin sağlayıcı bize şunları gönderir:
- Adın
- E-posta adresin
- Profil fotoğrafın
Apple ile giriş yapıp e-posta adresini gizlemeyi seçersen, Apple'ın senin için oluşturduğu yönlendirme adresini alırız.
Oluşturduğun içerik
Bunlar, Wabi'nin işini yapabilmesi için Wabi'ye girdiğin bilgilerdir:
- Özel görevler dahil listeler ve görevler
- Görevlerin içindeki yorumlar ve sohbet mesajları
- Görevlere eklediğin dosyalar
- Son tarihler ve bir görevin kime atandığı
Bu içeriğe, hizmeti senin ve paylaştığın kişiler için çalıştırmak dışında hiçbir amaçla ihtiyaç duymuyoruz. Görevlerde ve dosyalarda sağlık ya da mali bilgiler gibi hassas bilgilere dikkat et ve bunları yalnızca güvendiğin kişilerle paylaş.
Paylaştığın kişiler
Birini bir listeye davet ettiğinde veya bir görevi paylaştığında, o kişinin e-posta adresini alırız. Bu adresi, paylaştığın şeye erişim vermek ve kişiyi bundan haberdar etmek için kullanırız. Kişi henüz Wabi kullanıcısı değilse, adresini başka hiçbir amaçla kullanmayız.
Cihaz ve teknik bilgiler
- Telefonuna, tabletine veya tarayıcına anlık bildirim gönderebilmemiz için cihaz token'ları
- Bir isteğin zamanı, IP adresi, cihaz veya tarayıcı türü ve hatalar gibi temel teknik kayıtlar. Bunları hizmeti güvende tutmak ve sorunları gidermek için kullanırız.
- REST API'yi kullanıyorsan, oluşturduğun kişisel API token'ları ve bunlarla yapılan API isteklerinin kayıtları
Mobil uygulamalarda ürün analitiği ve çökme raporları
Mobil uygulamalarda ürün analitiği. Uygulamanın hangi bölümlerinin insanlara yardımcı olduğunu ve insanların nerede takıldığını anlamak için iPhone, iPad ve Android için Wabi uygulamaları, Avrupa Birliği'nde barındırılan PostHog'a kullanım olayları gönderir: örneğin bir listenin açıldığı, bir görevin oluşturulduğu veya bir davetin gönderildiği. Bu olaylar Wabi hesap numaranı, uygulama sürümünü, platformu ve uygulamanın dilini içerir. Görevlerinin veya yorumlarının metnini, listelerinin adlarını, adını ya da e-posta adresini asla içermez ve ekranını kaydetmeyiz. PostHog IP adresini saklamaz. Bunu istediğin zaman uygulamada “Profile → Share usage data” (Profil → Kullanım verilerini paylaş) bölümünden kapatabilirsin. Kullanım olayları en fazla bir yıl saklanır.
Çökme raporları. Uygulama çöktüğünde veya bir hata oluştuğunda, hatayı giderebilmemiz için teknik bir rapor (hata, uygulama sürümü, işletim sistemi ve cihaz türü) Avrupa Birliği'nde barındırılan Sentry'ye gönderilir. Çökme raporları hesabınla ilişkilendirilmez, içeriğinden hiçbir şey içermez ve en fazla 90 gün saklanır.
Bu hizmetlerin hiçbiri reklam amacıyla kullanılmaz. Bu verileri satmıyor veya paylaşmıyoruz.
Web sitesi analitiği ve pazarlama çerezleri
wabi.do sitesinde Google Analytics 4'ü ve Meta (Facebook) Pikselini yüklemek için Google Tag Manager kullanıyoruz. Bunlar yalnızca çerez bildiriminde “Kabul et” düğmesine tıkladıktan sonra yüklenir. “Yalnızca zorunlu” seçeneğini seçersen ikisi de yüklenmez. Etkin olduklarında ziyaret ettiğin sayfalar, siteye nasıl geldiğin, yaklaşık konumun, tarayıcı ve cihaz türün ve çerez tanımlayıcıları gibi bilgileri toplarlar. Ayrıntılar aşağıdaki Çerezler ve tercihlerin bölümünde açıklanır.
İletişim formu
İletişim formu aracılığıyla bize mesaj gönderdiğinde şunları toplarız:
- Adın
- E-posta adresin
- Vermeyi seçersen telefon numaran
- Mesajın
- IP adresin, bağlantının geldiği ülke (IP adresinden tahmin edilir) ve tarayıcının kullanıcı aracısı (user agent). Bunları spam ve kötüye kullanımı önlemek için saklarız.
Bu bilgileri vermek zorunda mısın?
Hiçbir yasa seni bize kişisel veri vermeye zorlamaz. Ancak giriş sağlayıcından gelen bilgiler olmadan hesap oluşturamayız. Adın, e-posta adresin ve mesajın olmadan da iletişim formuyla gönderilen bir mesaja yanıt veremeyiz. Telefon numaran her zaman isteğe bağlıdır.
Verilerini neden kullanıyoruz ve hukuki dayanağımız
Kişisel verileri yalnızca burada listelenen amaçlarla kullanırız. Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar için GDPR (Genel Veri Koruma Tüzüğü) kapsamındaki hukuki dayanağı da belirtiyoruz.
- Hizmeti sunmak için. Hesabını oluşturur ve yönetir; listelerini, görevlerini, yorumlarını ve dosyalarını saklar ve senkronize eder; paylaşılan içeriği paylaştığın kişilere gösterir; anlık bildirimler ve hizmet e-postaları gönderir ve REST API'yi işletiriz. Hukuki dayanak: seninle yaptığımız sözleşmenin ifası (Kullanım koşulları).
- Hizmeti güvenli ve çalışır durumda tutmak için. Kötüye kullanımı önlemek, sorunları incelemek ve hataları düzeltmek için teknik kayıtları kullanırız. Spam'i engellemek için iletişim formundan gelen IP adresini ve kullanıcı aracısını kullanırız. Hukuki dayanak: güvenli ve güvenilir bir hizmet işletme konusundaki meşru menfaatimiz.
- Sana yanıt vermek için. İletişim formu mesajlarını ve e-postaları sana yanıt vermek için kullanırız. Hukuki dayanak: bizimle iletişime geçen kişilere yanıt verme konusundaki meşru menfaatimiz.
- Web sitesinin nasıl kullanıldığını anlamak için. Google Analytics 4, hangi sayfaların faydalı olduğunu görmemize yardımcı olur. Hukuki dayanak: “Kabul et” düğmesine tıklayarak verdiğin rıza.
- Reklamlarımızı ölçmek ve iyileştirmek için. Wabi'nin reklamını Facebook ve Instagram gibi platformlarda yapıyoruz. Web sitemizdeki Meta Pikseli, reklamlarımızın ziyaretlere ve kayıtlara yol açıp açmadığını bize gösterir ve sitemizi ziyaret eden kişilere Wabi reklamları göstermemizi sağlar. Wabi uygulamaları da bu amaçla reklam iş ortaklarıyla sınırlı iletişim bilgileri paylaşabilir. Hukuki dayanak: yasanın gerektirdiği durumlarda rızan (web sitesinde bu, “Kabul et” düğmesidir), diğer durumlarda Wabi'yi tanıtma konusundaki meşru menfaatimiz. Bize yazarak istediğin zaman itiraz edebilirsin.
- Yasal yükümlülükleri yerine getirmek için. Yasa gerektirdiğinde, örneğin geçerli bir mahkeme kararına yanıt olarak, verileri saklar ve açıklarız. Hukuki dayanak: yasal bir yükümlülüğe uyum.
Kişisel verileri para karşılığında satmayız.
Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca aşağıdaki kişi ve şirketlerle ve yalnızca bu politikadaki amaçlar için gerektiği ölçüde paylaşırız.
Paylaştığın kişiler
Bir listeyi veya görevi paylaştığında, paylaştığın kişiler içeriğini, adını ve profil fotoğrafını, içindeki yorumları ve dosyaları görebilir. Ayrıca Kullanım koşulları sayfamızdaki paylaşılan listeler bölümüne de göz atabilirsin.
Verileri bizim adımıza işleyen hizmet sağlayıcılar
- Google Firebase (Google): giriş, gerçek zamanlı senkronizasyon ve anlık bildirimler
- Twilio SendGrid: hizmet e-postalarının gönderilmesi
- Sunucularımızı çalıştıran barındırma şirketi: uygulamanın, veritabanının ve eklenen dosyaların saklanması
- Cloudflare: bu web sitesinin barındırılması ve iletişim formu mesajlarının saklanması
- Slack: iletişim formu mesajlarının ekibimizin dahili kanalına iletilmesi
- Google: web sitesinde Google Analytics 4 ve Google Tag Manager, yalnızca çerezleri kabul ettikten sonra
- PostHog (Avrupa Birliği'nde barındırılır): mobil uygulamalarda ürün analitiği, sen kapatmadığın sürece
- Sentry (Avrupa Birliği'nde barındırılır): mobil uygulamalardan gelen çökme raporları
Bu sağlayıcılar verileri, bizimle yaptıkları sözleşmeler çerçevesinde yalnızca bize hizmet sunmak için kullanabilir.
Veriler hakkında kendi kararlarını da veren şirketler
- Meta (Facebook): web sitesindeki Meta Pikseli (yalnızca çerezleri kabul ettikten sonra) ve uygulamalar için reklam ölçümü. Meta bu verileri kendi gizlilik politikası kapsamında da kullanır.
- Giriş sağlayıcıları olarak Apple ve Google: Onlarla giriş yaptığında Wabi kullandığını bilirler ve verilerini kendi gizlilik politikalarına göre işlerler.
- Apple (App Store) ve Google (Google Play): Uygulama indirmelerini yönetir ve anlık bildirimleri cihazlarına iletirler. Bunu kendi gizlilik politikalarına göre yaparlar.
Diğer durumlar
- Resmi makamlar. Yasa gerektirdiğinde veya geçerli bir yasal talebe yanıt vermek için.
- Koruma. Kullanıcılarımızın, kamunun veya nSof LTD'nin haklarını, güvenliğini ya da mülkiyetini korumak için gerektiğinde.
- Sahiplik değişikliği. nSof LTD veya Wabi bir birleşme, satış ya da devralma işleminin parçası olursa, kişisel veriler yeni sahibine geçebilir. Yeni sahip bu verileri bu politikada açıklandığı şekilde korumaya devam etmek zorundadır ve bu değişikliği sana bildiririz.
Uluslararası aktarımlar
nSof LTD, Avrupa Birliği'nde, Kıbrıs'ta yerleşiktir. Google, Meta, Cloudflare, Twilio SendGrid ve Slack dahil olmak üzere sağlayıcılarımızın birçoğu verileri başka ülkelerde, özellikle Amerika Birleşik Devletleri'nde ve Avrupa Birliği'nde işler. Bu, verilerinin yaşadığın ülkenin dışında saklanıp işlenebileceği anlamına gelir.
Verileri Avrupa Ekonomik Alanı dışına aktardığımızda GDPR kapsamında izin verilen güvenceleri kullanırız. Bunlar arasında yeterlilik kararları (örneğin Avrupa Komisyonu, İsrail'in ve Birleşik Krallık'ın kişisel verileri yeterli düzeyde koruduğunu kabul etmektedir), Avrupa Komisyonu'nun Standart Sözleşme Hükümleri, bir sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi ve sağlayıcılarımızın sözleşmeye dayalı veri koruma taahhütleri yer alır. Bu güvenceler hakkında bizden daha fazla bilgi isteyebilirsin.
Verileri ne kadar süre saklıyoruz
- Hesap verileri ve içeriğin: hesabın etkin olduğu sürece. Hesabının silinmesini istersen bu verileri 30 gün içinde sileriz. Yedeklerdeki kopyalar bu talepten sonra en fazla 90 gün daha kalabilir ve ardından silinir.
- İletişim formu mesajları: birlikte saklanan IP adresi, ülke ve kullanıcı aracısı dahil en fazla 180 gün. Mesajın e-posta yoluyla devam eden bir yazışmaya dönüşürse, bu e-posta yazışmasını yalnızca sana yardımcı olmak için gerektiği sürece saklarız.
- Teknik kayıtlar: yalnızca güvenlik ve sorun giderme için ihtiyaç duyduğumuz sürece.
- Web sitesi analitiği: Google Analytics olay verilerini en fazla 14 ay saklar. Çerezlerin ömrü aşağıdaki çerezler bölümünde belirtilmiştir.
- Uygulama kullanım olayları ve çökme raporları: PostHog'daki kullanım olayları en fazla bir yıl, Sentry'deki çökme raporları en fazla 90 gün.
- Yasal ihtiyaçlar: Yasa gerektirdiğinde veya hukuki bir talebi ele almak için ihtiyaç duyduğumuzda belirli verileri daha uzun süre saklayabiliriz.
Hesabını silmek, başka kişilerin kendilerinin aldığı kopyaları (örneğin onlarla paylaştığın bir görevden kopyaladıkları metinleri) silmez.
Hakların
Herkes için
Nerede yaşarsan yaşa, bizden şunları isteyebilirsin:
- Hakkında hangi kişisel verileri tuttuğumuzu sana bildirmemizi ve bir kopyasını vermemizi
- Yanlış, eksik veya güncel olmayan verileri düzeltmemizi
- Hesabını ve verilerini silmemizi
- Verilerini reklam amacıyla kullanmayı bırakmamızı
Ayrıca aşağıda açıklandığı gibi çerez tercihini istediğin zaman değiştirebilirsin.
İsrail'deki kullanıcılar
İsrail'de yaşıyorsan, 13 No'lu Değişiklik dahil olmak üzere 5741-1981 sayılı İsrail Gizliliğin Korunması Kanunu kapsamında da hakların vardır. Hakkında tuttuğumuz bilgileri inceleme ve doğru, eksiksiz, açık veya güncel olmayan bilgilerin düzeltilmesini ya da silinmesini isteme hakkına sahipsin. Doğrudan pazarlama için kullanılan herhangi bir listeden çıkarılmayı da isteyebilirsin. Verilerinin doğru şekilde işlenmediğini düşünüyorsan, İsrail Adalet Bakanlığı bünyesindeki Gizliliğin Korunması Kurumu'na (Privacy Protection Authority) şikâyette bulunabilirsin.
GDPR kapsamındaki hakların
nSof LTD Avrupa Birliği'nde kurulu olduğundan, nerede yaşarsan yaşa verilerinin işlenmesine GDPR uygulanır. Birleşik Krallık'taki kullanıcılar da UK GDPR kapsamında aynı haklara sahiptir. Şu haklara sahipsin:
- Erişim: kişisel verilerine erişme ve bir kopyasını alma
- Düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme
- Silme: verilerinin silinmesini isteme
- Kısıtlama: verilerinin nasıl kullanıldığının kısıtlanmasını isteme
- Taşınabilirlik: bize verdiğin verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alma veya bunları başka bir şirkete göndermemizi isteme
- İtiraz: reklam dahil olmak üzere, verilerinin meşru menfaatlere dayanarak kullanılmasına itiraz etme
- Rızayı geri çekme: rızanı istediğin zaman geri çekme. Bu, geri çekmeden önceki veri kullanımını etkilemez.
- Şikâyet: öncü denetim makamımız olan Kıbrıs Kişisel Verilerin Korunması Komiserine (Commissioner for Personal Data Protection) veya yaşadığın ya da çalıştığın ülkedeki veri koruma denetim makamına şikâyette bulunma
Haklarını nasıl kullanabilirsin
wabi@wabi.do adresine yaz. Senin olduğunu doğrulayabilmemiz için lütfen talebini Wabi hesabına bağlı e-posta adresinden gönder. Kimliğini doğrulayamazsak daha fazla bilgi isteyebiliriz. 30 gün içinde yanıt veririz. Bir talep karmaşıksa, daha fazla zamana ihtiyacımız olup olmadığını ve nedenini bu 30 gün içinde sana bildiririz.
Bu hakları kullanmak ücretsizdir. Bu hakları kullandığın için sana farklı davranmayız.
Çerezler ve tercihlerin
Çerezler, bir web sitesinin tarayıcında sakladığı küçük dosyalardır. Yerel depolama (local storage) gibi benzer teknolojiler de benzer şekilde çalışır. Bu bölüm, wabi.do sitesinin neleri kullandığını açıklar.
Zorunlu depolama
Her sayfada sana yeniden sormamak için çerez tercihini tarayıcının yerel depolamasında “wabi-consent” adıyla saklarız. Bu depolama, sitenin tercihine uyabilmesi için gereklidir; bu nedenle rıza gerektirmez. app.wabi.do adresindeki web uygulaması da oturumunun açık kalması için gereken tarayıcı depolamasını kullanır.
Analiz çerezleri (yalnızca kabul edersen)
Google Analytics 4, _ga ve sonunda bir kimlik bulunan _ga_ gibi çerezler yerleştirir. Bu çerezler ziyaretleri sayar ve insanların siteyi nasıl kullandığını gösterir. Varsayılan olarak en fazla 2 yıl geçerlidir.
Pazarlama çerezleri (yalnızca kabul edersen)
Meta Pikseli _fbp gibi çerezler ve bir Facebook ya da Instagram reklamından geldiğinde _fbc çerezini yerleştirir. Bu çerezler reklamlarımızın sonuçlarını ölçer ve siteyi ziyaret eden kişilere Wabi reklamları göstermemizi sağlar. Varsayılan olarak yaklaşık 3 ay geçerlidir.
Tercihin nasıl işler
- Siteyi ilk ziyaret ettiğinde bir bildirim senden seçim yapmanı ister. Sen seçim yapmadan önce Google Analytics'ten veya Meta Pikselinden hiçbir şey yüklenmez.
- Kabul et, Google Analytics 4'ü ve Meta Pikselini Google Tag Manager aracılığıyla yükler.
- Yalnızca zorunlu ikisini de yüklemez. Sitenin tamamı aynı şekilde çalışır.
- Tarayıcın Global Privacy Control sinyali gönderiyorsa bunu “Yalnızca zorunlu” olarak kabul eder, analiz ve pazarlama çerezlerini yüklemeyiz.
Tercihini değiştir
Tercihini istediğin zaman değiştirebilirsin. Herhangi bir sayfanın alt kısmındaki “Çerez ayarları” bağlantısını veya şu düğmeyi kullan:
Rızanı geri çekersen, wabi.do sitesinde yerleştirilmiş analiz ve pazarlama çerezlerini sileriz. Çerezleri ve yerel depolamayı tarayıcı ayarlarından da silebilirsin.
Çocuklar
Wabi çocuklara yönelik değildir. Wabi'yi kullanmak için en az 13 yaşında olmalısın. Çevrim içi hizmetlere rıza için daha yüksek bir yaş sınırının geçerli olduğu bir ülkede yaşıyorsan (örneğin bazı Avrupa Birliği ülkelerinde bu yaş 16'ya kadar çıkabilir), bu yaşın altındaysan Wabi'yi kullanmak için ebeveyninden veya vasinden izin alman gerekir.
13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsan wabi@wabi.do adresine yaz, biz de bu verileri sileriz.
Güvenlik
Kişisel verileri, tuttuğumuz verilerin türüne uygun önlemlerle koruruz:
- Cihazın ile hizmetimiz arasında gönderilen tüm veriler aktarım sırasında HTTPS (TLS) ile şifrelenir.
- Kişisel verilere yalnızca işlerini yapmak için bu erişime ihtiyaç duyan çalışanlar erişebilir.
Hiçbir sistem tamamen güvenli değildir, bu nedenle verilerine hiçbir zaman izinsiz erişilmeyeceğini garanti edemeyiz. Bir güvenlik olayı kişisel verilerini etkilerse, yasanın gerektirdiği durumlarda seni ve ilgili makamları bilgilendiririz. Daha fazlasını Güvenlik sayfamızda okuyabilirsin.
Senin de bir payın var: Google veya Apple hesabını güvende tut, API token'larını da gizli tut.
Bu politikadaki değişiklikler
Hizmet veya yasa değiştiğinde bu politikayı güncelleyebiliriz. Bu sayfanın başındaki tarih, politikanın en son ne zaman güncellendiğini gösterir. Örneğin verilerini nasıl kullandığımız veya kimlerle paylaştığımız konusunda önemli bir değişiklik yaparsak, bunu sana önceden uygulamada veya e-postayla bildiririz. Bir değişiklik rızanı gerektiriyorsa, rızanı isteriz.
İletişim
Bu politika veya kişisel verilerin hakkındaki soruların için ya da haklarını kullanmak için wabi@wabi.do adresinden nSof LTD ile iletişime geç.