Gizlilik Politikası

Taslak — bu politika hukuki incelemededir; lansmandan önce kesinleşecektir.

Kısa özet: Nudje hesapsız çalışır, hatırlatmalarını telefonunda tutar, seni asla takip etmez ve hakkında hiçbir şeyi asla satmaz. Bulut eşitlemeye abone olursan verin uçtan uca şifrelenir ve biz okuyamayız. Bu politika, zorunlu olarak gördüğümüz az miktardaki metaveri dahil ayrıntıları açıklar.

1. Biz kimiz

Nudje, Nameverse (“biz”) tarafından geliştirilir ve işletilir. İletişim: [email protected].

2. Ücretsiz uygulama neyi işler

Ücretsiz uygulama hesap ve kişisel bilgi gerektirmez.

• Hatırlatmaların, geçmişin, serilerin ve ayarların cihazındaki yerel veritabanında saklanır; bize iletilmez.
• Anonim çökme raporları. Uygulama çökerse teknik bir rapor (yığın izi, uygulama ve işletim sistemi sürümü, cihaz modeli) kendi barındırdığımız sunucuya gönderilir. Reklam kimliği, hesap ya da hatırlatma içeriği içermez.
• Anonim kullanım verisi (isteğe bağlı). Kaba ürün olayları — örn. “bir hatırlatma oluşturuldu” — kendi barındırdığımız sunucuya gönderilir. Kalıcı kimlik yoktur: rastgele oturum kimliği yalnızca uygulama çalışırken var olur ve asla saklanmaz. Hatırlatma içeriği, sağlık bilgisi ya da kişisel veri asla dahil edilmez. AB/AEA/Birleşik Krallık’ta sen açana kadar kapalıdır; diğer bölgelerde varsayılan açıktır ve Ayarlar’dan her zaman kapatılabilir.
• Uzak yapılandırma. Uygulama küçük, herkese açık bir ayar dosyasını periyodik indirir (senin hakkında hiçbir şey gönderilmez).

3. Reklamlar

Ücretsiz uygulama, Google AdMob’un kişiselleştirilmemiş modunda tek ve düşük sıklıklı bir banner (ara sıra bir geçiş reklamı) gösterir: reklam kimliği kullanılmaz, profil oluşturulmaz, reklam yalnızca bağlamdan seçilir.

• AB, AEA, Birleşik Krallık ve İsviçre’de uygulama hiç reklam göstermez.
• Reklamların yayınlandığı ve yerel hukukun (LGPD, KVKK) gerektirdiği Brezilya ve Türkiye’de, herhangi bir reklam yüklenmeden önce bir rıza penceresi gösterilir.
• İki ücretli sürüm de reklamları her yerde kaldırır.
• Reklam SDK’sı uygulamayla birlikte geldiği için mağaza gizlilik etiketleri, hiç reklam gösterilmeyen bölgelerde bile “reklam verisi — seninle ilişkilendirilmez” beyanını içerir.

4. Nudje+ (bulut eşitleme) neyi işler

Abone olur ve eşitlemeyi açarsan:

• İçeriğin uçtan uca şifrelidir. Hatırlatmalar ve geçmiş, yalnızca senin cihazlarının tuttuğu anahtarlarla cihazında şifrelenir (XChaCha20-Poly1305). Sunucularımız çözemedikleri şifreli veriyi saklar. Kurtarma kodun, verini yeni bir cihazda açmanın tek yoludur; onu okuyamayız, sıfırlayamayız, kurtaramayız.
• Gördüğümüz hesap metaverisi: giriş sağlayıcından gelen hesap tanımlayıcısı (Apple/Google öznesi ya da e-posta bağlantısı girişinde adresin kendisi değil, tuzlanmış karması), cihaz bildirim jetonları, şifreli kayıt sayıları ve sürüm numaraları, eşitleme zamanları ve — bir bakım profili paylaşıyorsan — hangi hesabın hangisiyle hangi rolde paylaştığı. Bunu açıklıyoruz çünkü sıfır-bilgi sistemleri de şekilleri görür; o şekillerin ele verdiğini asgaride tutuyoruz.
• Abonelik durumu, özellikleri açmak için RevenueCat ve uygulama mağazalarından bize iletilir. Ödeme kartı bilgileri bize hiç ulaşmaz.

5. Asla yapmadıklarımız

• Veri satmayız, kiralamayız — içerik de metaveri de.
• Reklam kimliği ya da uygulamalar arası takip kullanmayız (uygulama ATT istemi göstermez çünkü soracak bir şeyi yoktur).
• İşletmek için kesin gereken işleyiciler (faturalama için mağazalar/RevenueCat, AB dışında kişiselleştirilmemiş reklamlar için Google AdMob) dışında üçüncü taraflarla veri paylaşmayız — çökme ve analitik sunucularımızı tam da üçüncü taraf işleyici olmasın diye kendimiz barındırırız.
• Hatırlatmalarını asla okumayız. Eşitleme açıkken istesek de okuyamayız.

6. Çocuklar

Nudje hesapları yetişkinler içindir (16+ ya da ülkendeki dijital rıza yaşı). Çocuklara yönetilen profiller üzerinden bakılabilir: çocuk hakkında senin seçtiğin etiket (“Çocuk” gibi) dışında kişisel veri içermez, senin hesabının ve sorumluluğunun altında kalır, analitik ve reklamların dışındadır.

7. Hakların

Nerede yaşarsan yaşa — özellikle GDPR, LGPD ve KVKK kapsamında — şunları yapabilirsin:

• Dışa aktarma: verini istediğin an al (Ayarlar → Yedeği dışa aktar; dosya senin).
• Silme: ücretsiz uygulamayı kaldır ya da Nudje+ için Ayarlar → Hesap → Hesabı sil; şifreli verin, anahtarların ve hesap kayıtların silinir. Silinen şifreli veri yapısı gereği geri getirilemez.
• İtiraz / vazgeçme: analitiği Ayarlar’dan kapat; reklamlar iki ücretli sürümde (AB’de zaten hiç) yoktur.
• Başka her şey için [email protected] — 30 gün içinde yanıtlarız.

8. Veri konumu ve saklama

Eşitleme verisi Avrupa Birliği’nde saklanır; hesabın var olduğu sürece tutulur, hesabını sildiğinde silinir. Çökme raporları ve analitik olayları en fazla 12 ay saklanır.

9. Değişiklikler

Değişiklikleri yukarıdaki “güncellendi” tarihiyle burada yayımlar, önemli olanları uygulamada belirtiriz. §5’teki sözler ürünün temelidir — değişmezler.