Gizlilik Politikası (Privacy Policy)

Bu politika, Pekcan Software tarafından geliştirilen Android uygulamaları için geçerlidir. Amacımız, hangi verinin nerede tutulduğunu tahmin ettirmeden, açıkça yazmaktır.

1. Özet

Bu bölüm, bu sayfanın üstündeki tarih itibarıyla yayında olan ve geliştirme sürecinde bulunan uygulamalarımızın durumunu anlatır. Aşağıdaki maddeler kalıcı bir taahhüt değil, güncel durumun beyanıdır; değiştiğinde bu sayfa ilgili sürüm yayınlanmadan önce güncellenir (bkz. 11. Politikadaki Değişiklikler).

• Hesap istenmiyor. Uygulamalarımız şu anda kayıt olmanızı gerektirmiyor; ad, e-posta, telefon numarası veya şifre toplamıyoruz.
• Reklam ve izleme bulunmuyor. Uygulamalarımızda şu anda reklam ağı (AdMob dahil) ve üçüncü taraf analitik/izleme kütüphanesi yok.
• Çökme raporu gönderilmiyor. Şu anda Crashlytics veya benzeri bir çökme raporlama servisi kullanmıyoruz.
• Veriler cihazda kalıyor. Uygulama içinde oluşturduğunuz kayıtlar telefonunuzun kendi hafızasında saklanıyor; aşağıda ayrıca belirtilen durumlar dışında sunucularımıza kopyalanmıyor.
• Veri satmıyoruz. Verileriniz üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Bu madde bir ilkedir ve değişmeyecektir.

2. Uygulama Bazında Veri Kullanımı

Cihazdan çıkmayan uygulamalar

Aşağıdaki uygulamalar internet erişim izni talep etmez; teknik olarak veri gönderemezler. Oluşturduğunuz bütün kayıtlar telefonunuzun kendi hafızasında tutulur:

• Nereye Koydum? — eşya ve saklama yeri kayıtları, ödünç verdikleriniz
• SonGün — ürün ve son kullanma tarihi kayıtları
• Cebimdeki Delik — abonelik ve harcama kayıtları. Banka hesabınıza veya kartınıza bağlanmaz, finansal kurum bilgisi istemez.
• YanKapı — ortak eşya ve kimde olduğu bilgisi
• Şifa Takip — ilaç isimleri, doz saatleri, kişi adları, stok bilgisi
• Acil Durum Kasası — kan grubu, alerji ve ilaç bilgisi, acil durumda aranacak kişiler
• İçini Dök — yazdığınız metinler. Uygulama hiçbir Android izni talep etmez.
• Sessiz Kafa — odaklanma sayacı ayarlarınız
• Kolayca Anlat — terim kartları uygulamanın içinde gömülüdür; arama yaptığınızda hiçbir sorgu dışarı gönderilmez

Hassas veri içeren iki uygulama hakkında

Şifa Takip ve Acil Durum Kasası, doğaları gereği sağlık bilgisi tutar (ilaçlar, kan grubu, alerjiler). Bu bilgiler tamamen sizin girdiğiniz verilerdir, yalnızca cihazınızda saklanır, tarafımızca görülemez ve hiçbir sunucuya gönderilmez. Acil Durum Kasası ve YanKapı'da başka kişilerin adı ve telefon numarası gibi bilgileri de kaydedebilirsiniz; bu kayıtlar da cihazınızdan çıkmaz. Üçüncü kişilerin bilgilerini kaydederken onların rızasını almak sizin sorumluluğunuzdadır.

İnternet kullanan tek uygulama: Napsak?

Napsak? de normalde çevrimdışı çalışır. Yalnızca isteğe bağlı "Uzak Mesafe Odası" özelliğini kullandığınızda sunucumuzla iletişim kurulur. Bu durumda gönderilenler şunlarla sınırlıdır:

• Rastgele üretilen oda kodu
• Seçtiğiniz kategori ve kart destesinin adı
• Kartlara verdiğiniz beğendim / beğenmedim yanıtları

Ad, e-posta, telefon numarası, konum, rehber veya cihaz kimliği gönderilmez. Oda kayıtları sunucuda yalnızca geçici bellekte tutulur, diske veya veritabanına yazılmaz. Bir odanın varsayılan ömrü 15 dakikadır; etkinlik oldukça uzar ve en fazla 2 saat sonra kendiliğinden silinir. Sunucu yeniden başlatıldığında açık odalar tamamen kaybolur.

3. Toplamadığımız Veriler

Aşağıdaki verilerin hiçbirini toplamıyor, işlemiyor veya saklamıyoruz:

• Ad, soyad, doğum tarihi veya kimlik bilgisi
• E-posta adresi, telefon numarası veya posta adresi
• Konum bilgisi (GPS veya yaklaşık konum)
• Rehber, çağrı kayıtları, SMS içerikleri
• Fotoğraf, video veya galeri içeriği
• Ödeme, kart veya banka hesabı bilgileri
• Reklam kimliği (Advertising ID) veya cihaz parmak izi
• Sağlık kayıtlarınızın kopyası (Şifa Takip verileri cihazdan çıkmaz)

4. Cihaz İzinleri

Uygulamalarımız yalnızca çalışmaları için gereken izinleri ister:

• Bildirim gönderme (POST_NOTIFICATIONS): Hatırlatmaları gösterebilmek için. Reddedebilirsiniz; uygulama bildirimler dışında çalışmaya devam eder.
• Yeniden başlatmada çalışma (RECEIVE_BOOT_COMPLETED): Telefonunuzu kapatıp açtığınızda kurduğunuz hatırlatmaların kaybolmaması için. Bu izin arka planda veri toplamak için kullanılmaz.
• İnternet (INTERNET): Yalnızca Napsak? uygulamasında ve yalnızca Uzak Mesafe Odası özelliği için. Diğer uygulamalarımız bu izni hiç talep etmez.

5. Üçüncü Taraf Hizmetler

Bu sayfanın üstündeki tarih itibarıyla uygulamalarımızda reklam ağı, analitik veya çökme raporlama servisi kullanılmamaktadır. Kullanılan tek dış altyapı, Napsak? uygulamasının Uzak Mesafe Odası özelliği için işlettiğimiz kendi sunucumuzdur. İleride bir uygulamaya reklam veya analitik eklememiz halinde, hangi uygulamada hangi servisin kullanıldığı bu bölümde adıyla belirtilir ve ilgili sürüm yayınlanmadan önce burası güncellenir.

Uygulamalar Google Play Store üzerinden dağıtıldığı için, indirme ve güncelleme işlemleri sırasında Google'ın kendi veri işleme uygulamaları geçerli olur. Bu süreç bizim kontrolümüzde değildir: Google Gizlilik Politikası.

6. Veri Saklama Süresi

• Cihazınızdaki veriler: Siz silene veya uygulamayı kaldırana kadar saklanır. Uygulamayı kaldırdığınızda tüm kayıtlar telefonunuzdan silinir.
• Napsak? oda kayıtları: En fazla 2 saat. Sadece geçici bellekte tutulur, kalıcı olarak saklanmaz.

7. Verilerinizi Silme

Uygulama verilerinizin tamamı cihazınızda olduğu için silme işlemini kendiniz, anında yapabilirsiniz:

• Uygulama içindeki silme seçeneklerini kullanarak, veya
• Android Ayarlar → Uygulamalar → ilgili uygulama → Depolama → Verileri temizle adımıyla, veya
• Uygulamayı telefonunuzdan kaldırarak.

Bunun ötesinde bir talebiniz olursa support.pekcansoftware@gmail.com adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırır ve size yazılı olarak dönüş yaparız.

8. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme haklarına sahipsiniz. Uygulamalarımız sizi tanımlayan bir veri tutmadığı için bu haklar pratikte cihazınızdaki kayıtlar üzerinde doğrudan sizin kontrolünüzdedir. Yine de her türlü talebiniz için destek adresimize yazabilirsiniz.

9. Güvenlik

Napsak? uygulamasının sunucuyla kurduğu tüm bağlantılar HTTPS (TLS) ile şifrelenir. Sunucumuzda kalıcı bir kullanıcı veritabanı bulunmaz; tutulacak veri olmadığı için sızdırılacak veri de yoktur. Kötüye kullanıma karşı istek sınırlama (rate limiting) uygulanır.

10. Çocukların Gizliliği

Uygulamalarımız 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Zaten hiçbir kullanıcıdan kimlik bilgisi toplanmamaktadır. Bir ebeveyn veya vasi olarak endişeniz varsa bizimle iletişime geçebilirsiniz.

11. Politikadaki Değişiklikler

Yeni bir uygulama yayınladığımızda veya mevcut bir uygulamanın veri kullanımı değiştiğinde bu metni güncelleriz. Güncellemeler, sayfanın üstündeki tarihle birlikte yayınlandığı anda geçerli olur. Örneğin ileride reklam veya analitik kullanmaya başlarsak, bunu uygulamayı yayınlamadan önce burada açıkça belirtiriz.

12. İletişim

This policy applies to the Android applications developed by Pekcan Software.

1. Summary

This section describes the state of our published and in-development applications as of the date shown at the top of this page. The points below are a statement of the current situation rather than a permanent commitment; if they change, this page is updated before the affected release is published (see 11. Changes to this policy).

• No accounts at present. Our applications currently do not ask you to register, and we do not collect names, e-mail addresses, phone numbers or passwords.
• No advertising or tracking at present. Our applications currently contain no advertising networks (including AdMob) and no third-party analytics or tracking libraries.
• No crash reporting at present. We currently do not use Crashlytics or any comparable crash reporting service.
• Data stays on your device. Records you create inside an application are stored in your phone's own storage and, apart from the cases described below, are not copied to our servers.
• We do not sell data. We never sell, rent or share your data with third parties for marketing purposes. This is a principle and will not change.

2. Per-application data use

Applications whose data never leaves the device

The following applications do not request the internet permission and are therefore technically unable to transmit data. Every record you create is kept in your phone's own storage:

• Nereye Koydum? — items and where they were stored, things you lent out
• SonGün — products and their expiry dates
• Cebimdeki Delik — subscription and spending records. It does not connect to your bank account or card and never asks for financial institution credentials.
• YanKapı — shared items and who currently holds them
• Şifa Takip — medication names, dose times, person names, stock information
• Acil Durum Kasası — blood group, allergy and medication information, emergency contacts
• İçini Dök — the text you write. The application requests no Android permissions at all.
• Sessiz Kafa — your focus timer settings
• Kolayca Anlat — the glossary is embedded in the application; no search query is ever sent anywhere

A note on the two applications holding sensitive data

Şifa Takip and Acil Durum Kasası hold health information by their very nature (medications, blood group, allergies). This is data you enter yourself, stored on your device only; we cannot see it and it is never sent to any server. In Acil Durum Kasası and YanKapı you may also record other people's names and phone numbers; those records likewise never leave your device. Obtaining the consent of third parties before recording their details is your responsibility.

The only application that uses the internet: Napsak?

Napsak? also works offline under normal use. Our server is contacted only when you choose to use the optional "Remote Room" feature. In that case, the data transmitted is limited to: a randomly generated room code, the name of the selected category and card deck, and your like / dislike answers to the cards.

No name, e-mail address, phone number, location, contact list or device identifier is transmitted. Room records are held in volatile server memory only and are never written to disk or to a database. A room lives for 15 minutes by default, is extended by activity, and is deleted automatically after at most 2 hours. If the server restarts, all open rooms are lost.

3. Data we do not collect

• Names, dates of birth or identity documents
• E-mail addresses, phone numbers or postal addresses
• Location data (GPS or approximate)
• Contacts, call logs or SMS content
• Photos, videos or gallery content
• Payment, card or bank account details
• Advertising ID or device fingerprints
• Copies of your health records (Şifa Takip data never leaves the device)

4. Device permissions

• POST_NOTIFICATIONS: to display reminders. You may decline; the application continues to work without notifications.
• RECEIVE_BOOT_COMPLETED: so that reminders you set survive a device restart. It is not used for background data collection.
• INTERNET: requested only by Napsak?, and used only for the Remote Room feature. Our other applications do not request it at all.

5. Third-party services

As of the date shown at the top of this page, our applications use no advertising, analytics or crash reporting services. The only external infrastructure involved is our own server, used for the Remote Room feature of Napsak?. If we later add advertising or analytics to an application, this section will name the service and the application concerned, and will be updated before that release is published.

Because the applications are distributed through the Google Play Store, Google's own data practices apply to downloads and updates. This is outside our control: Google Privacy Policy.

6. Data retention

• Data on your device: retained until you delete it or uninstall the application.
• Napsak? room records: at most 2 hours, held in volatile memory only.

7. Deleting your data

Because all application data lives on your device, you can delete it yourself and immediately: through the in-app delete options, through Android Settings → Apps → the application → Storage → Clear data, or by uninstalling the application.

For any request beyond this, write to support.pekcansoftware@gmail.com. We respond in writing and complete requests within 30 days at the latest.

8. Your rights

Under the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR), you have the right to access, rectify, erase or restrict the processing of your personal data. Because our applications hold no data that identifies you, these rights are in practice exercised directly by you over the records on your own device. You may nevertheless contact us with any request.

9. Security

All connections between Napsak? and our server are encrypted with HTTPS (TLS). We operate no persistent user database; where there is no stored data, there is no data to breach. Rate limiting is applied to protect the service from abuse.

10. Children's privacy

Our applications are not directed at children under 13 and we do not knowingly collect personal data from them. In any case, no identifying information is collected from any user. Parents and guardians with concerns may contact us.

11. Changes to this policy

We update this text whenever we release a new application or change how an existing one handles data. Updates take effect when published together with the date shown at the top of this page. If we ever introduce advertising or analytics, we will state it here before the application is released.

12. Contact