Bu Gizlilik Politikası, Pomodoro App ("Uygulama") için veri işleme faaliyetlerimizi açıklar. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) ile uyum için gerekli teknik ve idari tedbirleri alıyoruz.
- Hesap oluşturursanız ad, e‑posta gibi temel bilgileri işleriz.
- Uygulama içi veriler (görevler, etiketler, pomodoro oturumları, beyaz gürültü tercihleri) cihazınızda ve/veya backend sunucularımızda saklanır.
- Çerezler ve benzeri teknolojiler yalnızca gerekli işlevler ve isteğe bağlı analitik için kullanılır.
- Verilerinizi satmıyoruz; yalnızca hizmet sağlayıcılarla sözleşmeye bağlı olarak paylaşıyoruz.
- Haklarınız: erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği.
1) Sorumlu (Veri Denetleyeni)
Sorumlu: Emre Sarıoğlu (Pomodoro App)
E‑posta: support@emresarioglu.com.tr
Adres:
2) İşlenen Veri Kategorileri
Hesap ve Kimlik
- Ad, soyad (opsiyonel)
- E‑posta adresi (üye girişi/iletişim)
- Parola (salted/hash’li olarak)
- Abonelik durumu (ücretsiz/premium)
Uygulama Verileri
- Görevler, etiketler, kategoriler
- Pomodoro oturumları: başlangıç/bitiş zaman damgaları, süreler
- Tercihler: tema, beyaz gürültü/ambient ses seçenekleri
- Cihaz bilgileri (model/OS sürümü gibi sınırlı teknik veriler)
3) İşleme Amaçları ve Hukuki Dayanaklar
- Hizmetin sunulması (oturumların kaydı, senkronizasyon, istatistikler) – Sözleşmenin kurulması/ifası (GDPR m.6/1‑b; KVKK m.5/2‑c).
- Güvenlik (kötüye kullanımın önlenmesi, kayıtların korunması) – Meşru menfaat (GDPR m.6/1‑f; KVKK m.5/2‑f).
- İletişim (destek, kritik bildirimler) – Meşru menfaat ve/veya açık rıza.
- Pazarlama/analitik (isteğe bağlı) – Açık rıza (GDPR m.6/1‑a; KVKK m.5/1).
- Yasal yükümlülükler (muhasebe, taleplere yanıt) – Hukuki yükümlülük (GDPR m.6/1‑c).
4) Çerezler ve Benzeri Teknolojiler
Zorunlu çerezler oturumu sürdürmek ve güvenliği sağlamak için kullanılır. Analitik/performans çerezleri (yalnızca onayınız varsa) etkileşimleri anlamaya yardımcı olur. Tarayıcınız üzerinden çerezleri yönetebilir veya silebilirsiniz.
5) Üçüncü Taraflar ve Veri Aktarımları
Hizmeti sağlamak için sözleşmesel olarak bağlı tedarikçilerden yararlanabiliriz (ör. barındırma, e‑posta, hata izleme, analitik). Bu sağlayıcılar verileri yalnızca talimatlarımız doğrultusunda işler. AB dışına aktarım gerekirse, Standart Sözleşme Maddeleri (SCC) gibi uygun güvenceler kullanılır.
- Barındırma ve altyapı:
- E‑posta gönderimi/destek:
- Analitik (isteğe bağlı):
6) Saklama Süreleri
- Hesap verileri: Hesabınızı silene kadar; yasal zorunluluklar varsa daha uzun.
- Uygulama verileri: Aktif kullanım süresince; silme talebinde bulunduğunuzda veya belli bir pasiflik döneminden sonra silinebilir/anomize edilebilir.
- Günlükler ve güvenlik kayıtları: tipik olarak 90–180 gün.
7) Haklarınız
GDPR/KVKK kapsamında; erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Haklarınızı kullanmak için support@emresarioglu.com.tr adresine başvurabilirsiniz. Ayrıca, yerel denetim otoritelerine şikâyette bulunma hakkınız vardır.
8) Güvenlik
Uygun teknik ve organizasyonel önlemler (şifreleme, erişim kontrolleri, ağ güvenliği, yedekleme) uygularız. Hiçbir yöntem %100 güvenli olmasa da riski azaltmak için sürekli iyileştirmeler yapıyoruz.
9) Çocukların Gizliliği
Uygulama 13 yaş altına yönelik değildir. 13–16 yaş grubunda gerekli hallerde yasal vasi onayı aranır.
10) Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi/bildirim yolu ile bilgi veririz. Sayfanın üst kısmındaki son güncelleme tarihini takip edebilirsiniz.
11) İletişim
Soru, talep veya şikâyetleriniz için: support@emresarioglu.com.tr
Ayrıca Kullanım Şartları belgemizi inceleyin.