İçindekiler
Veri Sorumlusu
Quitify, Swanky Software adı altında faaliyet gösteren Muhammed Mustafa Geldi (Türkiye) tarafından geliştirilmekte ve sunulmaktadır (bu metinde “Swanky Software” olarak anılacaktır). Uygulamanın Google Play’deki geliştirici adı “Swanky”dir.
Quitify kapsamında işlenen kişisel veriler bakımından veri sorumlusu Swanky Software’dir. Kişisel verilere ilişkin soru ve başvurular [email protected] adresine iletilebilir.
Kapsam ve Uygulamanın Çalışma Şekli
Quitify, sigarayı bırakma sürecini, bu süreçteki ilerlemeyi ve sigaraya harcanmayan parayı takip etmeye yardımcı olan ücretsiz ve reklam destekli bir uygulamadır.
Uygulamanın temel özellikleri hesap oluşturmadan kullanılabilir ve girdiğiniz kayıtlar telefonunuzda saklanır. Bu kayıtlar, yalnızca bir hesapla oturum açıp çevrim içi yedeklemeyi kullandığınızda telefonunuzun dışına aktarılır. Hesap oluşturmak ve çevrim içi yedekleme isteğe bağlıdır.
Quitify dünya genelinde kullanılabilir ve bu politika, bulunduğu ülkeden bağımsız olarak tüm kullanıcılar için aynı şekilde uygulanır. Veri sorumlusu Türkiye’de yerleşik olduğundan tüm işleme faaliyetleri KVKK’ya; Avrupa Ekonomik Alanı’ndaki kullanıcılara ilişkin işleme faaliyetleri ayrıca GDPR’a tabidir. Bulunduğunuz ülkenin mevzuatı size bu politikada yer alanlara ek haklar tanıyorsa, bu haklarınız saklıdır.
İşlenen Kişisel Veriler
Quitify kapsamında aşağıdaki veri kategorileri işlenir. Hangi verilerin işlendiği, hesap ve çevrim içi yedekleme kullanıp kullanmadığınıza göre değişir.
Telefonunuzda saklanan kayıtlar
Bu kayıtlar ilerlemenizi hesaplamak, göstermek ve bildirimleri hazırlamak için telefonunuzda işlenir. Çevrim içi yedekleme kullanmadığınız sürece bu kayıtlar Swanky Software’e veya başka bir hizmet sağlayıcıya iletilmez.
- Profil ve sigara kullanım bilgileri: Adınız veya takma adınız, sigarayı bıraktığınız tarih ve saat, günlük sigara tüketiminiz, bir paketteki sigara sayısı, sigara kullandığınız yıl sayısı, paket fiyatı ve para birimi.
- Kişisel kayıtlar: Sigarayı bırakma nedenleriniz, başarılarınız, kumbaranızdaki birikim, satın alma hedefleriniz ve harcama kayıtlarınız.
- Tercihler: Dil, görünüm, bildirim türleri ve saatleri, sessiz saatler, otomatik yedekleme sıklığı ve ana ekran göstergesi tercihleri.
Hesap verileri
- E-posta ve şifre: E-posta adresi ve şifreyle hesap oluşturduğunuzda e-posta adresiniz ve şifreniz, Firebase Authentication hizmeti tarafından saklanır. Şifre tek yönlü özetleme (hash) yöntemiyle saklanır; şifrenin açık hâline Swanky Software dâhil hiç kimse erişemez.
- Google ile giriş: Bu yöntem tercih edildiğinde Google tarafından iletilen e-posta adresi ve hesap kimliği ile Google hesabında kayıtlı olması hâlinde ad ve profil fotoğrafı bağlantısı alınır. Ad ve profil fotoğrafı hesap ekranında gösterilir. Google hesabının şifresine erişilmez.
- Oturum ve güvenlik kayıtları: Hesap kimliği, hesabın oluşturulma ve son giriş tarihleri, giriş yöntemi ile giriş işlemlerine ait IP adresi ve zaman bilgisi.
- Şifre sıfırlama: Şifrenizi sıfırlamak istediğinizde, sıfırlama bağlantısı Firebase Authentication aracılığıyla e-posta adresinize gönderilir.
Çevrim içi yedek
Çevrim içi yedeklemeyi kullandığınızda yedek, hesabınıza bağlı olarak Google Cloud Firestore hizmetinde saklanır. Yedek; profil ve sigara kullanım bilgilerinizi, bırakma nedenlerinizi, başarılarınızı, birikiminizi, hedeflerinizi, harcama kayıtlarınızı ve para biriminizi içerir. Yedeğin oluşturulma zamanı da kaydedilir.
Reklam ve kullanım ölçümü verileri
- Reklamlar: Reklam gösterimi için Google AdMob kullanılır. AdMob; reklam kimliği, IP adresi ve buna dayalı yaklaşık konum, cihaz ve uygulama bilgileri ile reklam görüntüleme ve tıklama bilgilerini işleyebilir.
- Kullanım ölçümü: Uygulamanın nasıl kullanıldığını anlamak için Google Analytics for Firebase kullanılır. Bu hizmet; uygulamanın açılması, kullanım süresi, görüntülenen ekranlar, cihaz ve uygulama sürümü, yaklaşık konum ve uygulama örneğine ait tanımlayıcılar gibi bilgileri işler.
- Hassas kayıtlar: Sigara kullanımınıza, bırakma sürecinize, nedenlerinize veya birikiminize ilişkin kayıtlarınız reklam ya da kullanım ölçümü hizmetlerine gönderilmez.
Destek yazışmaları
Bize e-posta gönderdiğinizde e-posta adresiniz ve mesajınızın içeriği, talebinizi yanıtlamak ve gerektiğinde hesabın size ait olduğunu doğrulamak için işlenir.
İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler; uygulamaya girdiğiniz bilgiler, Google ile giriş sırasında Google tarafından iletilen bilgiler ve uygulamanın Google hizmetleriyle iletişimi sırasında oluşan kayıtlar aracılığıyla elektronik ortamda toplanır ve aşağıdaki amaçlarla işlenir:
- Hesap hizmeti: Hesabın oluşturulması, oturum açılması, şifre sıfırlama ve hesabın yönetilmesi. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Çevrim içi yedekleme: Kayıtlarınızın yedeklenmesi ve geri yüklenmesi. Sigara kullanımına ilişkin bilgiler sağlık verisi niteliği taşıyabileceğinden bu işleme açık rızanıza dayanır (KVKK m. 6; GDPR m. 9/2-a). Rızanızı, çevrim içi yedeklemeyi kapatarak ve yedeğinizin silinmesini isteyerek her zaman geri alabilirsiniz.
- Reklam gösterimi: Uygulamanın ücretsiz sunulabilmesi için reklam gösterilmesi, reklam performansının ölçülmesi ve reklam sahtekârlığının önlenmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f). Kişiselleştirilmiş reklamlar ve rıza ekranının gösterildiği bölgelerde cihaz üzerindeki bilgilere erişim, rızanıza dayanır (GDPR m. 6/1-a).
- Kullanım ölçümü: Uygulamanın nasıl kullanıldığının anlaşılması, hataların tespit edilmesi ve uygulamanın geliştirilmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Güvenlik: Yetkisiz erişimin ve kötüye kullanımın önlenmesi. Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f; GDPR m. 6/1-f) ve veri güvenliğine ilişkin hukuki yükümlülük (KVKK m. 12).
- Taleplerin yanıtlanması: Destek taleplerinin ve kişisel verilere ilişkin başvuruların sonuçlandırılması. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c ve ç; GDPR m. 6/1-b ve c).
Reklam Tercihleri
Bulunduğunuz yerin kurallarına göre, reklamlar için bilgilerinizin nasıl kullanılacağını seçebileceğiniz bir onay ekranı gösterilebilir. Tercihlerinize göre ilgi alanlarınıza dayalı veya kişiselleştirilmemiş reklamlar gösterilir. Bu seçeneğin sunulduğu bölgelerde tercihlerinizi Ayarlar > Hakkında > Reklam gizlilik seçenekleri yoluyla değiştirebilirsiniz.
Kişiselleştirilmiş reklamları reddetmek reklamları tamamen kaldırmaz; reklamların gösterilmesi, ölçülmesi ve güvenliğinin sağlanması için sınırlı bilgiler işlenmeye devam eder. Telefonunuzun ve Google hesabınızın reklam ayarlarından da reklam kimliğinizi sıfırlayabilir veya kişiselleştirmeyi sınırlayabilirsiniz. Google’ın bu verileri nasıl kullandığı Google’ın iş ortağı uygulamalarındaki veri kullanımı sayfasında açıklanmıştır.
Cihaz İzinleri ve Bildirimler
Quitify konumunuza, kişilerinize, mesajlarınıza, kameranıza veya mikrofonunuza erişim istemez. Bildirim türlerini, günlük mesaj saatini ve sessiz saatleri Ayarlar’dan değiştirebilir; bildirimleri uygulamadan veya telefonunuzun ayarlarından kapatabilirsiniz.
- İnternet: Hesap, çevrim içi yedekleme, reklam ve kullanım ölçümü için kullanılır.
- Reklam kimliği: Reklam gösterimi ve ölçümü için Google AdMob tarafından kullanılır.
- Bildirimler: İzin vermeniz hâlinde motivasyon mesajları, ilerleme, başarı ve hedef hatırlatmaları göndermek için kullanılır. Bildirimler telefonunuzdaki kayıtlardan hazırlanır; bu amaçla kayıtlarınız herhangi bir hizmete gönderilmez. Bildirim içerikleri, telefonunuzun ayarlarına göre kilit ekranında görünebilir.
- Telefon açılışında çalışma: Telefon yeniden başlatıldığında bildirimlerin, ana ekran göstergelerinin ve planlanmış yedeklemelerin yeniden kurulması için kullanılır.
- Dosya seçimi: Yerel yedek alırken veya geri yüklerken yalnızca sizin seçtiğiniz klasöre erişilir.
Kişisel Verilerin Aktarılması
Kişisel veriler satılmaz. Veriler yalnızca aşağıda belirtilen alıcılara ve belirtilen amaçlarla sınırlı olarak aktarılır.
Hizmet sağlayıcılar ve diğer alıcılar
- Google (Firebase): Hesap ve giriş işlemleri için Firebase Authentication, çevrim içi yedek için Cloud Firestore ve kullanım ölçümü için Google Analytics for Firebase. Ayrıntılı bilgi için Firebase gizlilik açıklamaları incelenebilir.
- Google (reklam ve dağıtım): Reklam gösterimi için Google AdMob; uygulama dağıtımı ve güncellemeleri için Google Play. Reklamlarla ilgili bilgiler Google ve reklam iş ortaklarıyla paylaşılabilir. Ayrıntılı bilgi için Google Gizlilik Politikası incelenebilir.
- Hostinger: [email protected] adresine gönderilen e-postalar ve bu yazışmaların içeriği, e-posta hizmeti sağlayıcısı Hostinger altyapısında barındırılır. Ayrıntılı bilgi için Hostinger Gizlilik Politikası incelenebilir.
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, yalnızca hukuki bir yükümlülük bulunması hâlinde ve bu yükümlülükle sınırlı olarak aktarılır.
Verilerin işlendiği ülkeler
Hesap, yedek, reklam ve kullanım ölçümü verileri, kullanıcının bulunduğu ülkeden bağımsız olarak Google ve Hostinger’ın Amerika Birleşik Devletleri dâhil farklı ülkelerdeki altyapılarında işlenir. Bu nedenle verileriniz, bulunduğunuz ülkenin dışında işlenebilir.
Bu aktarımlar, Türkiye’den yapılan aktarımlar bakımından KVKK’nın 9. maddesinde öngörülen uygun güvencelere; Avrupa Ekonomik Alanı’ndan yapılan aktarımlar bakımından ise GDPR’ın V. Bölümünde öngörülen güvencelere, özellikle standart sözleşme hükümlerine ve ilgili hâllerde AB-ABD Veri Gizliliği Çerçevesi’ne dayanılarak gerçekleştirilir.
Yerel yedek dosyaları ve cihaz yedekleri
Kayıtlarınızı, telefonunuzda seçtiğiniz klasöre “quitify-backup.json” adlı bir dosya olarak kaydedebilirsiniz. Bu dosya kişisel kayıtlarınızı içerir ve şifreyle korunmaz. Dosyayı bir bulut depolama hizmetine kaydederseniz veya başkalarıyla paylaşırsanız, ilgili hizmetin koşulları geçerli olur.
Telefonunuzda Android yedeklemesi açıksa Quitify kayıtları ve tercihleri, telefonunuzun Google hesabındaki yedeğine veya yeni telefona aktarım sırasında yeni cihaza kopyalanabilir. Bu kopyalar telefonunuzun ve Google hesabınızın ayarlarıyla yönetilir.
Veri Güvenliği
Swanky Software, KVKK’nın 12. maddesi ve GDPR’ın 32. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri alır.
- Şifreli iletişim: Uygulama ile Google hizmetleri arasındaki iletişim şifreli bağlantılar üzerinden gerçekleştirilir.
- Erişim kontrolü: Çevrim içi yedeğe yalnızca ilgili hesapla oturum açılarak erişilir.
- Telefondaki kayıtlar: Telefondaki kayıtlar Android’in uygulamaya ayırdığı korumalı alanda tutulur. Quitify bu kayıtları ve yerel yedek dosyalarını ayrıca şifrelemez; telefonunuzun ekran kilidini ve hesabınızın güvenliğini korumanız önemlidir.
Veri ihlali
Hiçbir sistem tam güvenlik garanti edemez. Kişisel verilerin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde durum, mevzuatta öngörülen süre ve usullere uygun olarak yetkili veri koruma otoritelerine ve etkilenen kullanıcılara bildirilir.
Saklama Süreleri
- Telefondaki kayıtlar: Siz silene, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar telefonunuzda kalır.
- Hesap ve çevrim içi yedek: Hesabınızı silene veya silinmesini talep edene kadar saklanır. Oturumu kapatmak, otomatik yedeklemeyi kapatmak veya uygulamayı kaldırmak hesabınızı ve çevrim içi yedeğinizi silmez. Silme yöntemleri Hesap ve Veri Silme sayfasında açıklanmıştır.
- Eski sürüm yedekleri: Quitify’ın 1.7.1 ve önceki sürümleriyle oluşturulan çevrim içi yedekler güncel sürümde geri yüklenemez ve uygulama içinden hesap silindiğinde otomatik olarak silinmez. Bu yedeklerin silinmesini e-posta ile talep edebilirsiniz.
- Reklam ve kullanım ölçümü verileri: Google tarafından, ilgili hizmetin saklama kurallarına göre saklanır.
- Yazışmalar: Destek talepleri ve başvurulara ilişkin yazışmalar, talebin sonuçlandırılması ve olası uyuşmazlıklarda ispat için gerekli süre boyunca saklanır.
Haklarınız
Bulunduğunuz ülkeden bağımsız olarak, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz (KVKK m. 11; GDPR m. 15–22):
- Bilgi talep etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Alıcıları öğrenme: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
- Silme: Kişisel verilerin, mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Kısıtlama: Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını isteme.
- Veri taşınabilirliği: Sağladığınız kişisel verileri yapılandırılmış ve yaygın olarak kullanılan bir biçimde talep etme.
- Bildirim: Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İtiraz: Meşru menfaate dayanılarak yapılan işlemeye ve münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Rızayı geri alma: Rızaya dayanan işlemeler için verdiğiniz rızayı, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemeksizin her zaman geri alma.
- Tazminat: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Uygulama içinden kullanılabilen haklar
Kayıtlarınızı uygulama içinden görüntüleyebilir, düzeltebilir ve silebilirsiniz. Kayıtlarınızı yerel yedek dosyası olarak dışa aktarabilir, otomatik yedeklemeyi Ayarlar > Hesap ve yedekleme bölümünden kapatabilir ve hesabınızı Ayarlar > Hesap ve yedekleme > Hesabı sil yoluyla silebilirsiniz.
Başvuru Usulü
Haklarınıza ilişkin başvurularınızı, Quitify hesabınızda kayıtlı e-posta adresinden [email protected] adresine gönderebilirsiniz. Hesap kullanmıyorsanız, telefonunuzdaki kayıtlar Swanky Software tarafından görülemediğinden bu kayıtlara ilişkin haklarınızı doğrudan uygulama içinden kullanabilirsiniz. Kimliğin doğrulanamadığı hâllerde ek bilgi istenebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun sonucundan memnun kalmazsanız yetkili veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye’deki kullanıcılar, başvuruya verilen cevabı öğrendikleri tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na başvurabilir; ayrıntılı bilgi için KVKK başvuru hakkı sayfası incelenebilir. Avrupa Ekonomik Alanı’ndaki kullanıcılar ikamet ettikleri veya işyerlerinin bulunduğu ülkenin veri koruma otoritesine, diğer ülkelerdeki kullanıcılar ise ülkelerindeki yetkili makama başvurabilir.
Yaş Sınırı
Quitify 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişiye ait olduğu tespit edilen hesaplar kapatılabilir ve hesaba ait çevrim içi veriler silinebilir.
Politikadaki Değişiklikler
Bu politika; uygulamadaki, kullanılan hizmetlerdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi sayfanın başında belirtilir. İşleme amaçlarını veya veri aktarımlarını esaslı olarak değiştiren güncellemeler ayrıca uygulama içinde duyurulur ve gerektiğinde yeniden rızanız istenir.