Gizlilik politikası

Sorumlu kişi

GDPR kapsamında veri sorumlusu Mücahit Gürbüz, Südostallee 120, 12487 Berlin, Almanya. E-posta: mucahitgurbuzcompany@gmail.com. Telefon: +49 176 83258742.

Bu politika Olifant iOS uygulamasını, arkasındaki sunucuları ve bu web sitesini kapsar. Hangi verileri neden ve hangi hukuki dayanakla işlediğimizi, kimin aldığını ve haklarınızı açıklar.

Neleri işliyoruz

Yalnızca Olifant'ın çalışması için gerekeni ve sizin ya da ailenizin eklemeyi seçtiğini işleriz.

• Hesap: e-posta adresiniz, Apple, Google veya e-posta koduyla girişten gelen giriş kimliği, görünen adınız ve renginiz, girerseniz doğum tarihiniz, diliniz ve saat diliminiz.
• Çember ve üyeler: çemberin adı, ülkesi, dili ve saat dilimi, üye rolleri, davetler ve girerseniz profilinizdeki telefon numarası.
• Çocuklar: bir çocuğun hesabı değil profili olur. Aşağıdaki Çocuklar bölümüne bakın.
• Aile içeriği: etkinlikler, rutinler, görevler, listeler, notlar, dosyalar, duyurular, oda mesajları, yorumlar, doğum günleri ve diğer özel günler ile faturalar, varlıklar ve hedefler gibi para kayıtları.
• Belgeler: gelen kutusuna veya belge kasasına eklediğiniz dosyalar, fotoğraflar, taramalar ve PDF'ler.
• E-posta: çemberinizin Olifant adresine iletilen mesajlar ve ekleri. Çemberin onaylamadığı göndericilerden gelen postalar saklanır ancak bir yetişkin onaylayana veya silene kadar bekletilir. Gmail'i bağlarsanız Olifant, salt okuma erişimiyle, yalnızca seçtiğiniz etiketi taşıyan veya onaylı göndericilerden gelen postaları okur.
• Sağlık verisi: kişi başına aşı, kontrol ve diş planları ile acil durum kartları (kan grubu, alerjiler, hastalıklar, ilaçlar, doktorlar, sigorta, acil durum kişileri). Kasadaki tıbbi belgeler de sağlık verisidir. Bunlar GDPR m. 9 kapsamında özel nitelikli kişisel verilerdir.
• Konum: yalnızca siz paylaşırken veya SOS gönderdiğinizde. Bir paylaşım 15 dakika, 1 saat veya 4 saat sürer ve kendiliğinden biter. SOS, konumunuzu, adınızı ve telefon numaranızı çemberinizdeki diğer tüm üyelere gönderir ve konumunuzu 1 saat boyunca paylaşır.
• Asistan: sorularınız, yanıtlar ve Olifant'tan saklamasını istediğiniz anılar.
• Cihaz ve teknik veriler: bildirim token'ınız, cihaz dili ve saat dilimi ile sunucu kayıtlarındaki IP adresleri.
• Çökme raporları: bir çökmeyle ilgili teknik veriler; adınız, e-postanız veya içeriğiniz olmadan.
• Kullanım istatistikleri: yalnızca Ayarlar'da açarsanız. Hesabınıza bağlı olay adları ve sayılar içerir. Varsayılan olarak kapalıdır.
• Abonelik: hangi çemberin Olifant Pro'su olduğu, ürün, bitiş tarihi ve satın alma olayları. Ödemeyi Apple yapar. Kart bilgilerinizi asla görmeyiz.
• Bakıcı bağlantıları: biri bir acil durum kartı bağlantısını açtığında saati, sonucu, tarayıcı türünü ve IP adresinin hash değerini kaydederiz, adresin kendisini asla.

Neden ve hangi hukuki dayanakla işliyoruz

Verdiğiniz her rızayı istediğiniz zaman uygulamada veya e-postayla geri alabilirsiniz. Bu, önceki işlemeyi etkilemez. Kanunen bize veri vermek zorunda değilsiniz. E-posta adresi veya Apple ya da Google ile giriş olmadan hesap oluşturamazsınız; bir özelliğin ihtiyaç duyduğu veriler olmadan da o özelliği kullanamazsınız.

• Sizinle yaptığımız sözleşme kapsamında Olifant'ı sunmak: hesabınız, çemberler, verilerinizin cihazlarınızla eşitlenmesi, hatırlatmalar ve bildirimler, davetler, gelen kutusu, asistan, haftalık aile toplantısı, dışa aktarma ve silme (GDPR m. 6/1-b).
• Sağlık planları, acil durum kartları ve bakıcı bağlantıları: yalnızca her kişi için açık rızayla (GDPR m. 6/1-a ve m. 9/2-a).
• Yapay zekâ özellikleri: yalnızca çemberdeki bir yetişkin çember için Olifant AI'yi açtıktan sonra (GDPR m. 6/1-a). Gelen kutusundaki postalar ve belgeler sağlık verisi içerebileceğinden bu rıza GDPR m. 9/2-a'yı da kapsar. Bu rıza olmadan hiçbir yapay zekâ özelliği çalışmaz ve postalar sizin ele almanız için gelen kutusunda kalır.
• Gmail: yalnızca bağladığınızda verdiğiniz rızayla (GDPR m. 6/1-a).
• Konum ve SOS: her paylaşımda verdiğiniz rızayla (GDPR m. 6/1-a) ve iOS konum izniyle.
• Kullanım istatistikleri: yalnızca rızanızla (GDPR m. 6/1-a, TDDDG § 25 (1)).
• Çökme raporları, güvenlik kayıtları, kötüye kullanımın önlenmesi ve yalnızca sayılar içeren bir yapay zekâ kullanım kaydı (kotaları uygulamak ve maliyeti kontrol etmek için): istikrarlı, güvenli ve uygun fiyatlı bir hizmete yönelik meşru menfaatimiz (GDPR m. 6/1-f).
• Yasal yükümlülükler, örneğin yasanın gerektirdiği durumlarda makamlara yanıt vermek (GDPR m. 6/1-c).

İtiraz hakkınız

Meşru menfaate dayandığımız durumlarda (GDPR m. 6/1-f), özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz (GDPR m. 21). Bunun üzerine işlemeyi durdururuz; ancak menfaatlerinizden üstün, zorlayıcı meşru gerekçeler gösterirsek veya verilere hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için ihtiyaç duyarsak durdurmayız. mucahitgurbuzcompany@gmail.com adresine yazın.

Çocuklar

Olifant aileler için yapılmıştır, ancak hesaplar 18 yaş ve üzeri yetişkinler içindir. Bir çocuğun hesabı değil profili olur ve çocuk asla giriş yapmaz. Profili çemberdeki bir yetişkin oluşturur, yönetir ve çocuk adına hareket eder. Bu yetişkinin velayet sahibi olması veya velayet sahibinin rızasıyla hareket etmesi gerekir.

Çocuk profili görünen adı, rengi, doğum tarihini, dili ve saat dilimini ve yetişkinlerin eklediklerini, örneğin sağlık planlarını, acil durum kartını veya hediye fikirlerini saklar. Bir çocuğun sağlık verisi için velayet sahibi olduğunu onaylayan bir yetişkinin açık rızası gerekir.

Bir çocuğun adı ve doğum yılı, yalnızca bir yetişkin çember için Olifant AI'yi açtıktan sonra Google Vertex AI'ye ulaşır. Sağlık planları ve acil durum kartları asla ulaşmaz.

Bir yönetici, bir çocuğun profilini ve çocukla ilgili tüm kayıtları istediği zaman silebilir. Çocuklardan, Amerika Birleşik Devletleri'ndeki 13 yaş altı çocuklar dahil, bilerek doğrudan kişisel veri toplamayız.

Yapay zekâ nasıl kullanılır

Olifant, Google'ın Gemini modellerini Google Cloud Vertex AI üzerinden kullanır. İstekler Google'ın AB uç noktasına gider. Başka bir yapay zekâ sağlayıcısı kullanmayız. Çemberdeki bir yetişkin Olifant AI'yi açana kadar o çemberden Vertex AI'ye hiçbir şey gitmez. İstediğiniz zaman kapatılabilir; o zaman yeni veri gönderilmez. Açıldıktan sonra her özelliğin gönderdikleri:

• Gelen kutusu: her seferinde bir öğe (konu, metin ve PDF ile fotoğraf gibi ekler), çemberin tarihi ve saat dilimi ile üyelerin görünen adları, rolleri ve doğum yılları. Sonuç bir öneridir. Bir yetişkin kabul edene kadar hiçbir şey oluşturulmaz.
• Asistan: sorunuz, konuşmanızın son mesajları, görmenize izin verilen öğeler (etkinlikler, rutinler, açık görevler, listeler, dosya başlıkları, duyurular) ve eşleşen anılar. Sağlık planlarını, acil durum kartlarını, dosyaları, telefon numaralarını ve doğum tarihlerini asla göndermez.
• Hızlı ekle: yazdığınız metin ve bunu bir öğeye dönüştürmek için gereken bağlam.
• Hediye fikirleri: özel gün, kişinin adı ve yaşı ile üye adları.
• Anılar: asistan için bir arama dizini oluşturmak üzere her seferinde bir anının metni.
• Haftalık aile toplantısı: yalnızca Olifant Pro çemberlerinde ve bir yönetici toplantıyı ayrıca açarsa. Tüm çemberin görebildiği öğelerin başlıkları, tarihleri, sayıları ve üye adları. Yalnızca yetişkinlere açık, özel veya sağlık öğeleri asla.

Yapay zekâ verilerine ne olur

Google bizim veri işleyenimiz olarak hareket eder. Google Cloud'un Vertex AI koşullarına göre Google bu verileri modellerini eğitmek için kullanmaz. Gönderilen metni veya yanıtları kaydetmeyiz. Kotaları uygulamak için yalnızca sayıları ve süreleri kaydederiz.

Yapay zekâ çıktısı bir öneridir. Yanlış olabilir. Olifant sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar vermez (GDPR m. 22).

Verileri kimler alır

Aksi belirtilmedikçe bu hizmet sağlayıcılar, bir veri işleme sözleşmesiyle veri işleyen olarak verileri bizim adımıza işler:

• Supabase (Supabase, Inc., ABD): veritabanı, giriş, dosya depolama ve sunucu işlevleri. Veriler Frankfurt, Almanya'da saklanır.
• PowerSync: verilerinizi cihazlarınızla eşitler. Sunucular AB'de.
• Google Cloud Vertex AI (Google): yukarıdaki yapay zekâ özellikleri. AB uç noktası.
• Resend (ABD): çemberinizin adresine iletilen tüm postaları Olifant'tan önce alır ve giriş kodları gibi e-postalarımızı teslim eder.
• Sentry (Functional Software, Inc., ABD): çökme raporları. AB veri bölgesi.
• RevenueCat (ABD): abonelik durumu. Kullanıcı kimliğinizi, çember kimliğini ve satın alma verilerini alır; adınızı, e-postanızı veya içeriğinizi asla almaz.
• Vercel (ABD): bu web sitesini barındırır.
• Apple: bildirimleri veri işleyenimiz olarak iletir. Apple ile Giriş Yap, App Store satın almaları ve iCloud için Apple kendi koşulları ve gizlilik politikası kapsamında hareket eder.
• Google: Google ile giriş yaparsanız Google e-posta adresinizi ve bir Google hesap kimliğini bizimle paylaşır. Gmail'i bağlarsanız postaları yukarıda anlatıldığı gibi okuruz. Google kendi tarafında kendi koşulları ve gizlilik politikası kapsamında hareket eder.
• Çemberinizin diğer üyeleri, seçtiğiniz görünürlüğe göre paylaştıklarınızı görür: herkes, yalnızca yetişkinler veya yalnızca siz.
• Makamlar ve mahkemeler, yalnızca yasanın gerektirdiği durumlarda.

AB dışına aktarımlar

Bazı sağlayıcılar ABD'de bulunur veya verilere oradan erişebilir. Bir sağlayıcı AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıysa aktarım Avrupa Komisyonu'nun yeterlilik kararına dayanır (GDPR m. 45). Aksi halde AB standart sözleşme maddelerine dayanır (GDPR m. 46/2-c). Bu güvencelerin bir kopyasını bizden isteyebilirsiniz.

Verilerinizi satmayız. Reklam için paylaşmayız. Olifant reklam veya izleme SDK'sı içermez.

Ne kadar süre saklıyoruz

Verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı silerseniz özel verileriniz uygulamadan hemen silinir ve 30 gün içinde Olifant veritabanından kaldırılır. Ailenizle paylaştığınız mesajlar, notlar ve dosyalar gibi içerikler aile çemberinde "Silinmiş üye" adıyla kalır. Son yetişkin sizseniz çemberin tamamı silinir. Veritabanı yedekleri bundan sonra 7 gün içinde sona erer. Sağlayıcıların saklamak zorunda olduğu kayıtlar hesap silmenin kapsamında değildir: Apple ve RevenueCat'teki satın alma kayıtları ile saklama süresi bitene kadar Sentry'deki çökme raporları. Paylaşılan konumlar, paylaşım bittikten 24 saat sonra silinir.

• Sildiğiniz öğeler: 30 gün sonra kalıcı olarak kaldırılır.
• Silinen ya da bekletilip hiç onaylanmayan gelen kutusu öğeleri: son değişiklikten 30 gün sonra silinir.
• Konum istekleri: 7 gün. Bakıcı bağlantısı kayıtları: 30 gün. Haftalık toplantı gündemleri: 8 hafta.
• Yapay zekâ kullanım kaydı, kullanım istatistikleri ve abonelik olayları: 13 ay.
• Barındırma sağlayıcılarımızdaki sunucu kayıtları: her sağlayıcının saklama süresi kadar.

Haklarınız

GDPR kapsamında erişim (m. 15), düzeltme (m. 16), silme (m. 17), kısıtlama (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) haklarınız vardır. Rızanızı istediğiniz zaman geri alabilirsiniz (m. 7/3).

Bunların çoğunu uygulamada kendiniz yapabilirsiniz: Ayarlar, ardından Verileri dışa aktar veya Hesabı sil. Başka yetişkinlerin bulunduğu bir çemberin son yöneticisi önce çemberi devretmelidir. Hesabınızı silmek bir App Store aboneliğini iptal etmez. Aboneliği Apple hesap ayarlarınızdan iptal edin. Diğer her şey için mucahitgurbuzcompany@gmail.com adresine yazın.

Özellikle yaşadığınız veya çalıştığınız ya da yasanın ihlal edildiğini düşündüğünüz AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Bizden sorumlu makam Berliner Beauftragte für Datenschutz und Informationsfreiheit'tır.

Berliner Beauftragte für Datenschutz und Informationsfreiheit

İçeriğinizde adı geçen kişiler

İçeriğiniz, öğretmenler, doktorlar veya bir e-postanın göndericisi gibi Olifant kullanmayan kişilerin adını içerebilir. Bu verileri yalnızca Olifant'ı size ve ailenize sunmak için, bu politikadaki güvencelerle işleriz. Bu kişiler aynı haklara sahiptir ve bize mucahitgurbuzcompany@gmail.com adresinden ulaşabilir.

Güvenlik

Veriler aktarım sırasında şifrelenir. Veritabanındaki erişim kuralları her öğeyi kimin göreceğine karar verir ve testler bu kuralları denetler. Cihazınızdaki dosyaları iOS veri koruması korur. Hiçbir sistem tamamen güvenli değildir; cihazınızı kilitli ve güncel tutun.

Bu web sitesi

Bu web sitesini Vercel barındırır. Siteyi ziyaret ettiğinizde Vercel, sayfaları sunmak ve güvende tutmak için IP adresinizi, saati, sayfayı ve tarayıcı türünüzü sunucu kayıtlarında işler (GDPR m. 6/1-f). Site çerez kullanmaz, analiz aracı içermez ve üçüncü taraf betik yüklemez. Davet bağlantıları adreste davet kodunu içerdiğinden kod bu kayıtlarda görünür. Davet kodlarının süresi 7 gün sonra dolar. Acil durum kartı sayfası kartı doğrudan AB'deki veritabanımızdan yükler.

Google kullanıcı verileri

Olifant'ın Google API'lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması, sınırlı kullanım şartları dahil Google API Services User Data Policy'ye uygun olacaktır.

Gmail verilerini yalnızca Olifant içinde size etkinlik, görev ve ödeme göstermek için kullanırız. Reklam için kullanmaz, satmaz ve genel yapay zekâ modellerini eğitmek için kullanmayız. Olifant'taki kişiler bu verileri yalnızca sizin onayınızla, güvenlik nedeniyle veya yasa gerektirdiğinde okur.

Google API Services User Data Policy

Değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek, değişiklik geçerli olmadan önce size uygulamada bildiririz. Üstteki tarih güncel sürümü gösterir.