1. Kim olduğumuz
Tendle ("Uygulama", "biz", "bize", "bizim"), bir ebeveynin küçük çocuğuyla o ana tam anlamıyla var olmasına yardımcı olan bir iPhone uygulaması ile bu web sitesidir. GDPR md. 4(7) uyarınca veri sorumlusu şudur:
Nils Schiwora Trading Services unvanıyla faaliyet gösteren Nils Schiwora Ahornstr. 37 14547 Beelitz Almanya
Bu politikayla ilgili sorularınız varsa veya haklarınızı kullanmak istiyorsanız support@tendle.me adresine yazın.
Brandenburg'daki işyeri adresimiz için yetkili denetim makamı Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)'dır. Her zaman mutat meskeninizin bulunduğu yerdeki makama da şikâyette bulunabilirsiniz (GDPR md. 77).
2. Uygulamanın ne yaptığı ve verileri nasıl işlediği
Tendle yerel önceliklidir (local-first). "Çocuk zamanı" sırasında, Apple'ın Family Controls (Screen Time) özelliğini kullanarak seçtiğiniz dikkat dağıtıcı uygulamaları engeller. Telefonunuzu, oyunun bir eserini — örneğin bir blok kulesini — fotoğraflayarak geri kazanırsınız; bu cihazınızda kontrol edilir. Uygulama bir seriyi (streak) ve birlikte var olduğunuz dakikaların sayısını tutar.
Kullanıcı hesabı yoktur ve Tendle kendine ait bir arka uç (backend) çalıştırmaz. Uygulamada yaptıklarınızın özü — çektiğiniz fotoğraf, engellemeyi seçtiğiniz uygulamalar, seriniz ve birlikte var olduğunuz dakikalar — cihazınızda kalır. Cihazınızdan çıkan tek veri, aboneliklerin işletilmesi için gereken veriler ile — etkinleştirildiği yerlerde — aşağıda açıklandığı gibi anonim ürün analitiği ve çökme tanılamalarıdır.
2.1 Yalnızca cihazınızda (asla iletilmez)
| Veri | Nerede bulunur |
|---|---|
| Çocuk zamanı sırasında çektiğiniz oyun eserinin fotoğrafı | Kamera tarafından canlı olarak yakalanır ve bellekte kontrol edilir; doğrulanmış bir tamamlamada, Özet (Recap) hatıranızı ve Geçmiş'i göstermek için Uygulamanın özel konteynerine (iCloud yedeğinden hariç tutulur) bir JPEG olarak kaydedilir |
| Engellemeyi seçtiğiniz uygulamalar | iOS tarafından, Uygulamanın okuyamadığı ve cihazınızdan asla ayrılmayan opak Family Controls belirteçleri olarak saklanır |
| Var olma / seri kaydınız (ledger) ve birlikte var olduğunuz dakikalar | Cihazda saklanır (SwiftData) |
| Ayarlarınız (takma ad, varsayılanlar, hatırlatıcı tercihi, tanıtım (onboarding) ve ödeme duvarı (paywall) durumu) | Cihazda saklanır (UserDefaults) |
Kamera yalnızca bir çocuk zamanı kilidini açma sırasında oyun eserini fotoğraflamak için kullanılır. Bir kare canlı olarak yakalanır (fotoğraf kitaplığınızdan içe aktarma yapılmaz), cihaz üzerinde kontrol edilir ve — doğrulanmış bir tamamlamada — Uygulamanın kendi özel konteynerine kaydedilir. Bu görüntü iOS Fotoğraflar kitaplığına asla yazılmaz ve asla karşıya yüklenmez. Bir Özet fotoğrafını paylaşmak ayrı, açık ve varsayılan olarak kapalı bir eylemdir ve bir eser fotoğrafının cihazdan çıkmasının tek yoludur.
Family Controls (Screen Time), Uygulamaya seçtiğiniz uygulamaları koruma altına alma imkânı verir. Seçiminiz opak işletim sistemi belirteçleriyle temsil edilir; Uygulama bunların hangi uygulamalar olduğunu göremez ve bu seçim cihazınızdan asla ayrılmaz.
2.2 Hizmet sağlayıcılar tarafından işlenen veriler
| Veri | Amaç |
|---|---|
| Abonelik işlem ve hak durumu (entitlement) | Ücretli özellikleri açmak için Apple tarafından işlenir ve RevenueCat üzerinden yansıtılır — bkz. Bölüm 4 |
Ürün analitiği olayları (örn. screen_view, paywall_viewed) |
Yalnızca analitik etkinleştirildiğinde ve hukuki bir dayanakla PostHog'a gönderilir — bkz. Bölüm 3 ve 4 |
| Çökme ve hata tanılamaları (yığın izi, cihaz/çalışma zamanı meta verileri) | Yalnızca çökme raporlama etkinleştirildiğinde Sentry'ye gönderilir — bkz. Bölüm 4 |
| Destek ile iletişime geçerseniz mesajınız ve e-posta adresiniz | Yalnızca size yanıt vermek için kullanılır — bkz. Bölüm 4 |
Tasarım gereği, hiçbir fotoğraf, dosya yolu veya eser referansı analitiğe veya çökme raporlamaya asla gönderilmez — olaylar yalnızca sayımları, süreleri ve enum sonuçlarını taşır. Analitik olayları kimliğinizle ilişkilendirilmez.
3. Verilerinizi neden işliyoruz (hukuki dayanaklar)
| Amaç | Hukuki dayanak (GDPR md. 6(1)) |
|---|---|
| Uygulamanın temel özelliklerinin cihazınızda çalıştırılması | Bir sözleşmenin ifası — md. 6(1)(b) |
| App Store aboneliğinizin işlenmesi | Bir sözleşmenin ifası — md. 6(1)(b) |
| Açtığınız yerel seri hatırlatıcılarının gönderilmesi | Açık rıza — md. 6(1)(a). Cihaz üzerinde zamanlanır; bkz. Bölüm 4. |
| Hangi özelliklerin işe yaradığını anlamak için ürün analitiği (etkinse) | Meşru menfaat — md. 6(1)(f). İstediğiniz zaman itiraz edebilirsiniz (Bölüm 7). |
| Uygulamayı kararlı tutmak için çökme tanılamaları | Meşru menfaat — md. 6(1)(f) |
| Bize gönderdiğiniz bir destek talebine yanıt verilmesi | Bir sözleşmenin ifası / meşru menfaatimiz — md. 6(1)(b)/(f) |
| Yasal saklama yükümlülüklerinin yerine getirilmesi (vergi, muhasebe) | Hukuki yükümlülük — md. 6(1)(c) |
4. Hizmet sağlayıcılar ve alıcılar
Az sayıda veri işleyen kullanıyoruz. Tendle yerel öncelikli olduğundan, yaptıklarınızın çoğu bunların hiçbirine hiçbir zaman ulaşmaz.
| Sağlayıcı | Rol | Bölge | Notlar |
|---|---|---|---|
| Apple Inc. | Uygulama dağıtımı ve App Store abonelik işleme | ABD (AB alt-işleyicileriyle) | Apple, satın alma ve iade meta verilerini Apple'ın kendi gizlilik politikası kapsamında doğrudan sizden alır. Family Controls (Screen Time) bir Apple sistemidir; uygulama seçiminiz iOS tarafından opak belirteçler olarak tutulur. |
| RevenueCat | Abonelik hakkının (entitlement) yönetilmesi ve Uygulamaya geri sunulması | ABD | RevenueCat'i abonelik için tek doğruluk kaynağı olarak kullanıyoruz. App Store işlem meta verilerini, ürün tanımlayıcısını, hak durumunu ve RevenueCat tarafından verilen bir uygulama-kullanıcı tanımlayıcısını işler. Fotoğraflarınızı almaz. |
| PostHog | iOS Uygulaması ve bu web sitesi için ürün analitiği | AB — eu.i.posthog.com |
Yalnızca analitik etkinleştirildiğinde kullanılır. Olaylar ürün kullanımıyla (örn. screen_view, paywall_viewed, özellik etkileşimleri) sınırlıdır ve kimliğinizle ilişkilendirilmez. Hiçbir fotoğraf, dosya yolu veya eser referansı asla dâhil edilmez. |
| Sentry | iOS Uygulaması için çökme ve hata tanılamaları | AB | Yalnızca çökme raporlama etkinleştirildiğinde kullanılır. Yığın izlerini ve sınırlı cihaz/çalışma zamanı meta verilerini alır; hassas ve medya değerleri gönderilmeden önce ayıklanır. |
| Vercel Inc. | Bu web sitesi için barındırma | Küresel Vercel Edge Network | Standart istek verileri (IP adresi, kullanıcı aracısı) kötüye kullanımı önlemek için Vercel günlüklerinden geçer. |
Verilerinizi satmıyoruz ve kişiselleştirilmiş reklam için kullanmıyoruz.
4.1 Bu web sitesi
Analitik etkinleştirildiğinde, bu web sitesi çerez onayının ardından PostHog
ürün analitiğini (AB bölgesi, eu.i.posthog.com) yükler. Siz çerez afişini
kabul edene kadar hiçbir şey yüklenmez veya gönderilmez. Reddederseniz hiçbir
PostHog çerezi ayarlanmaz ve hiçbir olay gönderilmez. Oturum kaydı, otomatik
yakalama (autocapture), reklam veya başka herhangi bir üçüncü taraf izleme
yüklemiyoruz ve PostHog projesi istemci IP adreslerini atmak üzere
yapılandırılmıştır. Yakalanan olaylar sayfa görüntülemeleri, App Store CTA
tıklamaları, dil değişiklikleri ve SSS açılımlarıyla sınırlıdır. Tarayıcınız
ayrıca her sayfa isteğinde standart istek verilerini (IP adresi, kullanıcı
aracısı, yönlendiren) barındırma sağlayıcımıza gönderir.
5. Uluslararası aktarımlar
Apple ve RevenueCat, Amerika Birleşik Devletleri'nde bulunur veya oradan
faaliyet gösterir. PostHog hem iOS Uygulaması hem de bu web sitesi için AB
bölgesinde (eu.i.posthog.com) çalışır; dolayısıyla PostHog olay verileri
AB'den ayrılmaz ve Sentry bu projenin çökme raporu verilerini AB bölgesinde
saklar. AB dışı işleyenler için işleyen sözleşme koşulları lansman için teyit
edilmiştir. AB dışındaki alıcılara aktarımlar, Avrupa Komisyonu tarafından kabul
edilen Standart Sözleşme Maddelerine ve Schrems II'nin gerektirdiği yerlerde ek
önlemlere dayanır. Bir sağlayıcının AB-ABD Veri Gizliliği Çerçevesi'ne katıldığı
durumlarda, ek bir güvence olarak onun güncel sertifikasyonuna da dayanırız.
6. Verilerinizi ne kadar süreyle saklıyoruz
| Kategori | Saklama |
|---|---|
| Eser fotoğrafları, seri kaydı, ayarlar (cihazda) | Ayarlar'daki "Yerel verileri sil" ile temizleyene veya Uygulamayı silene kadar |
| Abonelik ve hak kayıtları (Apple / RevenueCat) | Silme talep edilene kadar abonelik geçmişi için Apple'ın hesap kayıtları ve RevenueCat tarafından tutulur |
| Ürün analitiği olayları | Yapılandırılmış PostHog proje saklama politikasıyla kontrol edilir |
| Çökme raporları | Yapılandırılmış Sentry proje saklama politikasıyla kontrol edilir |
| Destek yazışmaları | Yalnızca talebinizi çözmek ve yasal yükümlülükleri karşılamak için gereken süre boyunca |
| Abonelik ve faturalama kayıtları | Alman vergi ve ticaret hukukunun gerektirdiği yerlerde 10 yıla kadar (§ 147 AO, § 257 HGB) |
7. Haklarınız
GDPR kapsamında şunları yapabilirsiniz:
- Hakkınızda neyi işlediğimizin teyidini ve bunun bir kopyasını isteyebilirsiniz (md. 15)
- Yanlış verilerin düzeltilmesini sağlayabilirsiniz (md. 16)
- Yasal saklama yükümlülüklerine tabi olarak verilerinizin silinmesini sağlayabilirsiniz (md. 17)
- Bir uyuşmazlık açıkken işlemeyi kısıtlayabilirsiniz (md. 18)
- Verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde alabilirsiniz (md. 20)
- Meşru menfaate dayanan işlemeye, analitik dâhil, itiraz edebilirsiniz (md. 21)
- Bize verdiğiniz herhangi bir rızayı, gelecek için geçerli olmak üzere, istediğiniz zaman geri çekebilirsiniz (md. 7(3))
- Bir denetim makamına şikâyette bulunabilirsiniz (md. 77)
Tendle yerel öncelikli olduğundan, verilerinizin çoğunu doğrudan siz kontrol edersiniz: Ayarlar → Yerel verileri sil, cihazınızda saklanan eser fotoğraflarını, seri kaydını ve ayarları kaldırır. Diğer herhangi bir hakkı kullanmak için support@tendle.me adresine e-posta gönderin. 30 gün içinde yanıt vermeyi hedefliyoruz (md. 12(3)). Pratik adımlar için Destek sayfasına bakın.
8. Çocuklar
Tendle ebeveyn için bir araçtır ve 16 yaşından küçük çocuklara yönelik değildir. Doğrulanabilir ebeveyn rızası olmaksızın 16 yaşından küçük kullanıcıların verilerini bilerek işlemeyiz (GDPR md. 8). Uygulama, bir çocuktan hesap oluşturmasını veya kişisel veri vermesini istemez. Bir çocuğun Uygulamayı bize verilerini verecek şekilde kullandığını düşünüyorsanız support@tendle.me adresine yazın; verileri sileceğiz.
9. Güvenlik
Uygulamanın hassas içeriği — fotoğraflarınız, uygulama seçiminiz ve seriniz — cihazınızda kalır. Hizmet sağlayıcılarımıza giden tüm trafik için HTTPS kullanıyor, uygun olan yerlerde Apple'ın uygulama sanal alanına (sandbox) ve iOS keychain/güvenli depolamaya güveniyor ve dâhili erişimi bilmesi-gereken (need-to-know) esasına göre sınırlıyoruz. Hiçbir sistem tam olarak güvenli değildir. Bir açıktan haberdar olursanız, lütfen bunu support@tendle.me adresine bildirin.
10. Bu politikadaki değişiklikler
Önemli değişiklikleri burada yayınlayacağız ve değişiklik sizi etkiliyorsa (örneğin, verilerinizi işleyen yeni bir işleyen), değişiklik yürürlüğe girmeden en az 14 gün önce Uygulamada size bildireceğiz. Bu sayfanın üst kısmındaki tarih, en son ne zaman revize edildiğini gösterir.
11. İletişim
Tüm gizlilik soruları ve hak talepleri için:
Nils Schiwora Trading Services unvanıyla faaliyet gösteren Nils Schiwora Ahornstr. 37 14547 Beelitz Almanya E-posta: support@tendle.me