Gizlilik Politikası

1. Sorumlu kim

Burada anlatılan bilgilerin veri sorumlusu, Peelpack’i NoxTri adıyla yayınlayan geliştirici Busra Hekimoglu’dur. Ulaşmak için: support@logventure.net.

2. Cihazında ve iCloud’unda kalanlar

Uygulama aşağıdakileri iPhone’unda saklar:

• sticker’ların ve onları yaptığın fotoğraflar;
• eşya başlıkları, notlar ve eklediğin ürün linkleri;
• hangi eşyaları istediğin, hangilerinin sende olduğu ve hangilerini paketlediğin;
• panoların ve kitlerin;
• paylaştığın bir pano ya da kit için linkin kimliği ve o linki yönetmeni sağlayan anahtar.

iPhone’unda iCloud açıksa Uygulama bu verileri Apple’ın iCloud’u (CloudKit) üzerinden kendi özel iCloud veritabanınla eşitler; böylece diğer cihazlarında da olur ve yeniden yüklemede kaybolmaz. Özel iCloud veritabanın Apple Hesabına aittir: Apple onu kendi gizlilik politikası kapsamında saklar; geliştirici olarak biz onu göremeyiz ve ona erişemeyiz. iCloud kapalıysa veriler yalnızca o iPhone’da kalır (Ayarlar’da “iCloud kapalı” yazar). Uygulama’da bir sticker’ı, panoyu ya da kiti silmek onu iPhone’undan ve eşitleme yoluyla iCloud’undan siler. Uygulama’yı silmek o iPhone’daki kopyayı kaldırır; iCloud’daki kopya kalır ve Uygulama’yı yeniden yüklersen geri gelir. Onu da kaldırmak istersen, Uygulama’yı silmeden önce iCloud açıkken sticker’larını, panolarını ve kitlerini Uygulama’da sil.

3. Kamera, fotoğraflar ve sticker’lar

Uygulama kamera iznini Fotoğraf çek’i (Take a photo) ilk seçtiğinde ister ve kamerayı yalnızca sticker’a çevireceğin fotoğrafı çekmek için kullanır. Fotoğraflar’dan seç (Choose from Photos) iOS’un fotoğraf seçicisini açar; Uygulama yalnızca senin seçtiğin fotoğrafları alır. Kesim, Apple’ın Vision çerçevesiyle, beyaz kenar ve gölge de Core Image ile iPhone’unda yapılır; fotoğrafların bunun için bize, Apple’a ya da başka birine gönderilmez. Uygulama fotoğraf arşivinde hiçbir şeyi değiştirmez ya da silmez. Kamera iznini iOS Ayarlar › Peelpack’ten istediğin zaman kapatabilirsin.

4. Mağaza linkinden ekleme

Bir link yapıştırıp Görselleri getir’e (Get images) dokunduğunda iPhone’un o sayfayı doğrudan mağazanın web sitesinden indirir, başlığını ve sayfada listelenen görselleri okur ve seçebilmen için bu görselleri indirir. İstek bizim sunucularımızdan geçmez, iPhone’undan o siteye gider; site bunu bir tarayıcıdan gelen ziyaret gibi görür (örneğin IP adresini) ve kendi gizlilik politikasına göre işler. Link, ürün sayfasını sonra açabilmen için eşyayla birlikte saklanır. Peelpack fiyat takibi yapmaz ve linklere satış ortaklığı (affiliate) ya da izleme kodu eklemez.

5. Bir panoyu ya da kiti linkle paylaşmak

Paylaşım isteğe bağlıdır ve yalnızca bir pano ya da kitte Paylaş’ı açıp Link oluştur’a (Create link) dokunduğunda olur. O zaman Uygulama link sunucumuza şunları yükler:

• panonun ya da kitin adı;
• ilk 60 eşyasının her biri için: başlığı (kitlerde “×2” gibi adediyle), rastgele bir eşya kimliği ve en fazla 768 piksele küçültülmüş PNG sticker görseli;
• bunun bir pano mu (sürpriz modu) yoksa kit mi (açık mod) olduğu.

Başka hiçbir şey yüklenmez: orijinal fotoğrafların, notların, ürün linklerin, diğer panoların ve kitlerin, adın, Apple Hesabın, iCloud kimliğin, cihaz kimliklerin ya da konumun gönderilmez. Sunucu linki ve bu linki yönetmeni sağlayan rastgele bir anahtarı döndürür; anahtar Uygulama’da pano ya da kitle birlikte (ve dolayısıyla iCloud’unda) saklanır, sunucu ise anahtarın yalnızca bir özetini (hash) tutar.

Linki güncelle (Update link) güncel başlıkları ve sticker’ları yeniden gönderir; listede kalan eşyaların rezervasyonları korunur, çıkarılan eşyaların görselleri ve rezervasyonları silinir. Uygulama’daki değişiklikler, Linki güncelle’ye dokunana kadar linke yansımaz.

Linke sahip olan herkes, Uygulama ya da hesap olmadan, pano ya da kitin adını, başlıkları, sticker’ları ve hangi eşyaların rezerve edildiğini görebilir. Link hiçbir yerde listelenmez ve sayfası arama motorlarından kendisini dizine eklememelerini ister; ama senin ya da onların gönderdiği herkes onu açabilir. Link bir mesajlaşma uygulamasında gönderildiğinde, o uygulama önizleme göstermek için sayfa başlığını ve bir sticker’ı çekebilir.

Paylaşımı durdur (Stop sharing), paylaşımı sunucudan siler: başlıklarını, sticker görsellerini, bütün rezervasyonlarını ve kötüye kullanım sayaçlarını; link çalışmayı bırakır. Uygulama’da paylaşılan bir panoyu ya da kiti silmek de linkini sunucudan siler; o an internet yoksa Uygulama bunu bir sonraki açılışta yeniden dener. Uygulama’yı silmek ise linki durdurmaz; önce Paylaşımı durdur’a dokun. Artık bunu yapamıyorsan (örneğin iCloud kapalıyken telefonunu kaybettiysen) linki bize e-postayla gönder, silelim.

6. Linki açanların rezervasyonları

Bir linki açanlar bir eşyaya dokunarak onu rezerve edebilir (panolarda “Bunu ben alıyorum”, kitlerde “Bunu ben getiriyorum”) ve en fazla 40 karakterlik isteğe bağlı bir ilk ad yazabilir. Link sunucusu her rezervasyon için şunları saklar: eşya, verildiyse ad, zaman ve ziyaretçinin tarayıcısının kendi rezervasyonunu tanımak için ürettiği rastgele bir belirtecin özeti (hash).

• Panolar sürpriz modunu kullanır: ad rezervasyonla birlikte saklanır ama hiç kimseye gösterilmez; ne sayfada ne de panonun sahibine Uygulama’da. Sahip yalnızca kaç eşyanın rezerve edildiğini görür; linke sahip herkes hangi eşyaların alındığını görür, kimin aldığını görmez.
• Kitler açık modu kullanır: ad, linke sahip herkese ve kitin sahibine Uygulama’da eşyanın yanında gösterilir.

Ziyaretçinin tarayıcısı, kendi rezervasyonlarını geri alabilmesi için rastgele belirteçleri ve son yazdığı adı kendi yerel depolamasında (ziyaretçinin cihazında) tutar. Sayfanın kendisi çerez kullanmaz; üçüncü taraf komut dosyası, yazı tipi ya da takip aracı yüklemez. Ziyaretçi rezervasyonunu aynı tarayıcıda Geri al ile kaldırabilir; sahip hepsini Ayırmaları sıfırla (Reset reservations) ile kaldırabilir; Paylaşımı durdur hepsini siler. Ad yazmak istemiyorsan boş bırak; yerine “Biri” görünür.

7. Kötüye kullanıma karşı koruma

Bir kişinin bir linki değişikliklerle doldurmasını önlemek için link sunucusu, rezervasyon değişikliklerini (rezerve etme ve geri alma) her paylaşım için saatlik olarak sayar. Bunun için ziyaretçinin IP adresini paylaşımın kimliğiyle birleştirip SHA-256 özetini hesaplar ve bu özetin ilk 32 karakterini saat bilgisi ve bir sayaçla birlikte saklar; IP adresinin kendisi saklanmaz. Aynı adresten aynı linkte bir saatte 30’dan fazla değişiklik, bir sonraki saate kadar reddedilir. Eski sayaçlar yeni rezervasyonlar geldikçe zaman zaman silinir; bir linkin bütün sayaçları da paylaşım durdurulduğunda silinir. Link sunucusu IP adreslerini, tarayıcı bilgilerini ya da erişim kayıtlarını veritabanına yazmaz.

8. Link sunucusu nerede çalışır

Link sunucusu bir Cloudflare Worker’dır; paylaşımlar ve rezervasyonlar Cloudflare D1’de, sticker görselleri Cloudflare R2’de saklanır. Cloudflare, Inc. bu verileri hizmeti çalıştırmak için bizim adımıza işler ve ağı, her isteği (IP adresi dahil) iletmek için kendi gizlilik politikası kapsamında işler. Cloudflare verileri, Amerika Birleşik Devletleri dahil, senin ülkenden başka ülkelerde işleyebilir.

9. Ne kadar süre saklarız

• Paylaşılan panolar ve kitler ile rezervasyonları: sahibi Paylaşımı durdur’a dokunana (ya da silmemizi isteyene) kadar; otomatik bir son kullanma tarihi yoktur. Çıkarılan eşyaların verileri Linki güncelle ile silinir; bir rezervasyon, ziyaretçisi Geri al’a ya da sahibi Ayırmaları sıfırla’ya dokunduğunda silinir.
• Kötüye kullanım sayaçları: 7. bölümde anlatıldığı gibi.
• Bize gönderdiğin e-postalar: sana yanıt vermek için gerektiği sürece.

10. Reklam, analiz ve takip yok

Uygulama reklam, analiz, çökme raporlama ya da takip araçları ve hiçbir üçüncü taraf SDK’sı içermez. Seni başka şirketlerin uygulamalarında veya web sitelerinde takip etmediği için App Tracking Transparency izni de istemez. App Store gizlilik etiketinde yalnızca Uygulama işlevi için kullanılan ve seninle ilişkilendirilmeyen veriler (paylaştığın içerik) yer alır; takip için kullanılan veri yoktur. iOS ayarlarında analizleri uygulama geliştiricileriyle paylaşmayı seçtiysen, Apple kendi gizlilik politikası kapsamında bize anonim çökme raporları iletebilir.

11. Satın alımlar

Peelpack Plus, Apple tarafından App Store üzerinden satılır. Ödemeyi Apple işler; ödeme bilgilerini ya da Apple Hesabı bilgilerini hiçbir zaman görmeyiz. Uygulama, sınırsız sticker, pano ve kiti açmak için yalnızca StoreKit’e etkin bir Plus satın alımın olup olmadığını sorar; Satın alımları geri yükle (Restore purchases) Apple’a yeniden sorar. Link sunucumuza hiçbir satın alım bilgisi gönderilmez.

12. Çocuklar

Peelpack 13 yaşından küçük çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun paylaşılan bir linke adını yazdığını ya da bir pano paylaştığını düşünüyorsan bize ulaş, silelim.

13. Hakların

GDPR veya KVKK gibi yasalar kapsamında verilerine erişme, düzeltme, silme ve işlenmesine itiraz etme hakların vardır. Paylaşılan verileri, sahibin ve ziyaretçilerin istediği link ve rezervasyon hizmetini sunmak için (sözleşmenin ifası); özetlenmiş sayaçları ise hizmeti kötüye kullanımdan korumadaki meşru menfaatimize dayanarak işleriz. Hesap olmadığı için bir paylaşımı kimin yüklediğini ya da bir rezervasyonu kimin yaptığını bilemeyiz: verilerin silinmesi için Paylaşımı durdur, Ayırmaları sıfırla ya da Geri al’ı kullan veya linki (bir rezervasyon için eşyayı ve kullanılan adı da) bize e-postayla gönder, silelim. Ayrıca veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu’na) şikâyette bulunabilirsin.

14. Bu politikadaki değişiklikler

Uygulama gizliliğini etkileyecek şekilde değişirse, bu değişiklik yayınlanmadan önce bu sayfayı ve “Son güncelleme” tarihini güncelleriz.

15. İletişim

Bu politikayla ilgili sorular ve silme talepleri için: support@logventure.net. Bize e-posta gönderirsen, e-posta adresini ve yazdıklarını yalnızca sana yanıt vermek için kullanırız.