Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika; sakin iOS ve Android uygulamaları, fiziksel sakin ayracı, sakinayrac.com web sitesi, çevrimiçi sipariş süreçleri ve api.sakinayrac.com üzerinden sunulan hesap ve senkronizasyon hizmetleri için geçerlidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sakin'dir. Soruların ve taleplerin için destek@sakinayrac.com adresinden bize ulaşabilirsin.

2. Hesap ve kimlik doğrulama verileri

• Hesap bilgileri: Hesap oluşturduğunda adın, e-posta adresin, Firebase kullanıcı kimliğin, giriş sağlayıcın, varsa sağlayıcının ilettiği profil fotoğrafı bağlantısı ve hesap zamanları işlenir.
• Giriş sağlayıcıları: E-posta/parola, Google ile Giriş ve Apple ile Giriş seçenekleri Firebase Authentication aracılığıyla sunulur. Parolanı sakin sunucusunda tutmayız.
• Güvenlik verileri: Firebase Authentication; kimlik doğrulama güvenliği ve kötüye kullanımı önleme amacıyla IP adresi, platform/SDK bilgisi ve Firebase uygulama kimliği gibi teknik verileri işleyebilir.

3. Senkronize edilen uygulama verileri

• Kitaplık: Kitap adı, yazar, okuma durumu, isteğe bağlı ISBN ve kapak bağlantısı hesabınla eşitleme amacıyla saklanır.
• Okuma geçmişi: Seans başlangıç ve bitiş zamanı, süre, isteğe bağlı hedef süre, seans türü ve ilişkili kitap kimliği istatistik ve eşitleme için işlenir.
• Fiziksel ayraç: NFC etiket kimliği, satın aldığın ayracı doğrulamak ve hesabınla eşleştirmek için api.sakinayrac.com sunucusuna gönderilir.
• Kitap araması: Yazdığın arama ifadesi, istediğin sonucu getirmek için sakin API üzerinden Google Books'a iletilir. Arama geçmişini bilerek saklamayız.

4. Yalnızca cihazında kalan veriler

• Odak tercihleri: Haftalık hedef, hatırlatma gün ve saati, aktif Kalkan durumu ve ayraca erişilemediğinde kalan bitirme hakları cihazında tutulur.
• Engellenecek uygulamalar: Seçtiğin uygulama paketleri Android cihazında; Family Controls seçimleri iOS cihazında yerel olarak saklanır. Bu listeler sakin sunucusuna gönderilmez.
• Android uygulama gözlemleri: Kalkan açıkken algılanan ön plan uygulama kimliği ve bildirim olayları yalnızca anlık engelleme için cihazda işlenir; kaydedilmez veya sunucuya gönderilmez.

5. İzinler ve cihaz özellikleri

İzin vermediğinde ilgili özellik çalışmayabilir. Android Erişilebilirlik ve bildirim erişimini istediğin zaman sistem ayarlarından kapatabilirsin.

• NFC: Fiziksel ayracı doğrulamak ve okuma seansını başlatmak veya bitirmek için kullanılır.
• Android Erişilebilirlik hizmeti: Kalkan Modu, yalnızca senin başlattığın seans sırasında seçtiğin uygulamanın öne geldiğini belirlemek için pencere değişikliği olayını ve uygulama paket kimliğini kullanır. Ekran metni, parola, mesaj, görsel, dokunma veya görünüm ağacı okunmaz. Hizmet canRetrieveWindowContent=false ile yapılandırılmıştır.
• Android bildirim erişimi: İsteğe bağlıdır. Seçtiğin uygulamaların bildirimlerini aktif seans sırasında susturmak için cihazda çalışır. Bildirim içeriği sakine gönderilmez veya kalıcı olarak saklanmaz.
• iOS Ekran Süresi: Apple Family Controls / Screen Time altyapısı, aktif okuma seansı sırasında seçtiğin uygulamaları cihazında geçici olarak kısıtlamak için kullanılır.
• Bildirim izni: Okuma hatırlatmaları ve süreli seans uyarıları için kullanılır. Pazarlama bildirimi göndermeyiz.

6. Web sitesi ve analitik

Mobil uygulamalarda reklam veya üçüncü taraf analitik SDK'sı bulunmaz. sakinayrac.com web sitesi ise sayfa görüntüleme ve temel kullanım ölçümü için Google Analytics kullanır. Bu hizmet çerez, çevrimiçi tanımlayıcı, yaklaşık konum, tarayıcı ve cihaz bilgisi gibi verileri Google'ın ayarlarına göre işleyebilir.

Bu ölçümü reklam profili oluşturmak veya uygulamalar arası takip yapmak için kullanmayız. Tarayıcının çerez ayarları ve desteklenen gizlilik kontrolleri üzerinden bu işlemeyi sınırlayabilirsin.

sakin mektuplarına kendi isteğinle kaydolduğunda e-posta adresin, onay ve abonelik durumun bülten iletimi için Brevo tarafından işlenir. Kayıt, e-posta adresine gönderilen bağlantıyla onaylandıktan sonra tamamlanır. Her bültendeki abonelikten ayrıl bağlantısını kullanarak iznini istediğin zaman geri çekebilirsin.

7. Sipariş, ödeme ve teslimat verileri

• Sipariş bilgileri: Ad, soyad, e-posta, telefon, teslimat ve fatura adresi, satın alınan ürün, adet, tutar ve sipariş durumu; siparişi oluşturmak, teslim etmek, destek vermek ve yasal kayıt yükümlülüklerini yerine getirmek için işlenir.
• Ödeme: Kartlı ödeme, Shopify'ın güvenli ödeme altyapısı ve seçilen yetkili ödeme hizmeti sağlayıcısı iyzico tarafından işlenir. sakin kart numarasının tamamını veya kart güvenlik kodunu kendi sistemlerinde saklamaz.
• Kargo: Siparişin teslim edilebilmesi için gerekli ad, telefon, adres, sipariş ve gönderi bilgileri Geliver ve gönderiyi taşıyan anlaşmalı kargo şirketiyle paylaşılır.

8. İşleme amaçları ve hizmet sağlayıcılar

Verileri hesap oluşturmak, güvenli giriş sağlamak, fiziksel ayracı doğrulamak, kitaplık ve okuma geçmişini eşitlemek, kullanıcı tarafından istenen kitap aramasını yapmak, destek vermek ve hizmet güvenliğini korumak için işleriz.

Firebase Authentication, Google Books, Shopify, iyzico, Geliver, anlaşmalı kargo şirketleri, barındırma ve teknik altyapı sağlayıcıları veriyi yalnızca ilgili hizmeti sunmak üzere işleyebilir. Kişisel verilerini satmayız; reklamverenlerle veya veri brokerlarıyla paylaşmayız.

Kanunen zorunlu ve usulüne uygun resmi taleplerde gerekli veriler yetkili mercilerle paylaşılabilir.

9. Saklama, güvenlik ve uluslararası aktarım

Hesap, kitaplık ve seans verileri hesabın aktif olduğu süre boyunca saklanır. İletişim ve güvenlik kayıtları hizmetin güvenliği ile hukuki yükümlülüklerin gerektirdiği sınırlı süre boyunca tutulabilir.

Hesap silindiğinde aktif sistemlerdeki Firebase kimliği, sakin profili, kitaplık, okuma geçmişi ve ayraç bağlantısı silinir. Olağan yedeklerde kalan kopyalar en geç 90 gün içinde döngü dışına çıkar; kanunen saklanması zorunlu kayıtlar ilgili süre boyunca ayrıştırılmış biçimde tutulabilir.

Veri aktarımı HTTPS ile şifrelenir. Firebase ve diğer altyapı sağlayıcılarının sunucuları Türkiye dışında bulunabilir; bu durumda KVKK kapsamındaki uygun aktarım mekanizmaları ve sağlayıcı güvenceleri esas alınır.

10. Hesabını ve verilerini silme

Android uygulamasında Ayarlar › Hesap › Hesabı sil yolunu izleyerek hesabını doğrudan silebilirsin. Uygulamaya erişimin yoksa hesap silme sayfasındaki adımları kullanabilirsin.

11. Hakların

KVKK'nın 11. maddesi kapsamında verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme veya yok etme isteme, aktarılan tarafların bilgilendirilmesini isteme, münhasıran otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakların bulunur.

Talebini, mümkünse hesabında kullandığın e-posta adresinden destek@sakinayrac.com adresine gönderebilirsin. Hesap güvenliği için kimliğini doğrulamamız gerekebilir. Geçerli talepleri yasal süre içinde, en geç 30 gün içinde yanıtlarız.

12. Çocukların gizliliği

sakin 13 yaşın altındaki çocuklara yönelik tasarlanmamıştır ve bu yaş grubundan bilerek kişisel veri toplamaz. Böyle bir verinin işlendiğini düşünüyorsan bize ulaşabilirsin.

13. Güncellemeler ve iletişim

Bu politikayı ürün veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişikliklerde bu sayfadaki tarihi yeniler ve gerektiğinde uygulama ya da web sitesi üzerinden bildirim yaparız.

Gizlilik soruları için destek@sakinayrac.com adresine yazabilirsin.