Gizlilik politikası

1. Biz kimiz

Wakeboo; Türkiye'de, İstanbul'da Yahya Can Evcimen tarafından işletilen, iPhone ve Android için bir alarm uygulamasıdır. Bu politikada “Wakeboo”, “biz” ve “bize” ifadeleri Yahya Can Evcimen'i ve uygulamayı yapan ve bu web sitesini işleten ekibi; “sen” ise bunları kullanan kişiyi ifade eder. Verilerinle ne olacağına biz karar veririz, bu yüzden onlardan biz sorumluyuz (Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “veri sorumlusu”).

Sorular ve talepler: privacy@wakeboo.com.

2. Telefonunda kalanlar

Wakeboo önce telefonunda çalışacak şekilde tasarlandı. Hesap olmadan aşağıdakilerin hiçbiri telefonundan çıkmaz:

• Alarmlar ve görevler: alarmların, onların sesleri ve görevleri, bir görevin aradığı barkod ya da fotoğraf ve her uyanışın kaydı (telefonda 90 gün saklanır).
• Sabahların: serin, rozetlerin, sabah puanların, ruh hâllerin, Wakeboo Puan'ın ve özetin metni.
• Kamera: Squat, Fotoğraf eşleme ve Nesne bul gibi görevler kamera görüntüsüne telefonunda bakar. Kareler kaydedilmez ya da gönderilmez; yalnızca Fotoğraf eşleme için çektiğin referans fotoğraf, telefonunda kaydedilir. Kalktım kanıtını paylaşmayı açarsan eşleşen fotoğraf, durdurabileceğin 5 saniyenin ardından partnerine mesaj olarak gider.
• Sağlık verileri: uyku ve Premium'la nabzın, HRV'n, kan oksijenin, solunumun, antrenmanların, gün ışığında geçirdiğin süre ve adımların; Apple Health'ten ya da Health Connect'ten okunur. Wakeboo yalnızca okur; onlara hiçbir zaman yazmaz.
• Horlama: telefonunda kaydedilir ve analiz edilir. Klipler telefonda 7 gün saklanır, sonra silinir. Yüklenmez ve yedeklenmez.
• Takvim: sabah özeti için bir sonraki etkinliğin telefonda okunur.
• Sesli okuma: özet, telefonunun kendi sesiyle okunur.

Telefonunun kendi yedeği (iCloud ya da Google), Apple'ın ya da Google'ın koşulları altında bunların bir kısmını içerebilir. Horlama klipleri bu yedeğin dışında tutulur.

3. Neleri neden topluyoruz

Analiz ve çökme raporları

Alarmların zamanında çalıp çalmadığını, neyi iyileştireceğimizi ve neyin çöktüğünü görmek için uygulama, hesap olsun ya da olmasın, Google'ın Firebase Analytics ve Crashlytics hizmetlerini kullanır. Gönderilenler:

• hangi ekranların açıldığı ve hangi bölümlere dokunulduğu ya da hangilerinin görüldüğü; bölümün sabit adıyla (“erteleme düğmesi” gibi), asla gösterdiği içerikle değil;
• kurulan bir alarm, geç çalan bir alarm ya da bitirilen bir görev gibi uygulama olayları, yaklaşık değerlerle (tam saatin değil, bir saat aralığı);
• telefonunun modeli, sistem sürümü, uygulama sürümü, dil, saat dilimi ve ülke (saklanmayan IP adresinden çıkarılır) ve alarmın ihtiyaç duyduğu izinlerin açık olup olmadığı;
• çökme ayrıntıları: uygulamanın çöktüğünde ne yapmakta olduğu.

Bunların hepsi yalnızca telefonundaki uygulamaya ait rastgele bir kimliğe bağlıdır. Giriş yapmış olsan bile hiçbir zaman hesabını, telefonunun reklam kimliğini ya da başka cihaz kimliklerini içermez. Hiçbir zaman sağlık verilerini, kayıtları, fotoğrafları, yazdıklarını, adları, takvimini, kişilerini ya da konum geçmişini içermez.

Senin seçimin: AB'de, AEA'da, Birleşik Krallık'ta, İsviçre'de ve Türkiye'de, uygulama sorduğunda “İzin ver”e dokunana kadar hiçbir şey gönderilmez; “Şimdi değil” bekleyenleri siler. Diğer yerlerde, güvenilir bir uygulamaya ilişkin meşru menfaatimize dayanarak açıktır. Herkes bunu Ben › Genel › Kullanım verisini paylaş bölümünden kapatabilir.

Olaylar AB'deki analiz veritabanımızda (Google BigQuery) tutulur ve 14 ay sonra silinir. Raporları yalnızca biz görürüz.

Uzaktan ayarlar

Wakeboo'yu açtığında uygulama, günde en fazla iki kez, Google'ın Firebase Remote Config hizmetine bir özelliğin herkes için kapatılması gerekip gerekmediğini sorar; örneğin biri bozulursa kameralı görevler. Telefonundaki uygulamanın rastgele kimliğini, uygulama sürümünü ve IP adresini gönderir; bunlar yalnızca cevap vermek için kullanılır ve onları saklamayız. Cevap telefonunda kalır, böylece bir alarm hiçbir zaman onu beklemez. Seninle, alarmlarınla ya da uygulamayı nasıl kullandığınla ilgili hiçbir şey onunla gitmez. Uygulamanın güvenle kullanılabilir kalması için bu gereklidir, bu yüzden analiz seçimine bağlı değildir.

Sesler

Alarm ve uyku seslerinin çoğu uygulamanın içinde değildir: Wakeboo onları Cloudflare'deki sunucumuzdan indirir; Wi-Fi'dayken kendiliğinden, birine dokunduğunda ise hemen. Her istek bir sesin dosyasını ister ve IP adresini taşır; IP adresin yalnızca cevap vermek için kullanılır ve onu saklamayız. Seninle, alarmlarınla ya da uygulamayı nasıl kullandığınla ilgili hiçbir şey onunla gitmez. Dosyalar telefonunda, telefonun yedeğinin dışında kalır.

Hesabın

Hesaba yalnızca Birlikte ve bulut yedeği için ihtiyacın var. iPhone'da Apple ya da Google ile, Android'de Google ile giriş yaparsın; Wakeboo'da şifre yoktur. Adını ve e-posta adresini onlardan alırız. Apple ile e-posta adresini gizleyebilirsin; o zaman yalnızca özel bir aktarma adresi görürüz. Profilinde seçtiğin ad ve resim yer alır: sembollerimizden biri ya da küçültülmüş, konum ve cihaz bilgileri kaldırılmış ve Cloudflare'de saklanan bir fotoğraf. Adını ve resmini yalnızca partnerin görür.

Giriş yaptığında ayrıca şunları tutarız:

• her telefonunun bir bulut yedeği (aşağıya bak);
• eşleşmiş olduğun sürece, partnerin görebilsin diye sonraki alarm saatlerin;
• serin, rozetlerin ve davet kodun;
• her telefonunun bir kaydı: sistem, model, uygulama sürümü, alarm izinlerinin açık olup olmadığı ve mesajlarla dürtmelerin sana ulaşması için bildirim token'ı.

Bulut yedeği giriş yaptığında açılır ve ücretsizdir. Alarmlarını görevleri ve sesleriyle birlikte, kaydettiğin barkodları ve QR kodları, sabahlarını (serin, geçmişin ve seçtiğin sabah ruh hâli), rozetlerini, Wakeboo Puan'ını ve uygulama tercihlerini saklar; böylece yeni bir telefonda geri gelirler. Her telefonun, AB'deki veritabanımızda (Firestore) bir yedeği vardır. Bir yedek hiçbir zaman görev fotoğraflarını (yeni telefonda yeniden çekersin), eklediğin müzik dosyalarını, horlama kayıtlarını, sağlık ya da uyku verilerini, her uyanışın ayrıntılı kaydını, mesajları ya da verdiğin onayları (uygulama yeniden sorar) içermez. Yeni bir telefonda uygulama, bir yedeği geri yüklemeden önce sorar; geri yükleme, orada olanların üzerine ekler ve hiçbir şeyi silmez.

Bunu Ben › Hesap › Bulut yedeği bölümünden kapatabilirsin: bu, yedeklerini siler, alarmların ise telefonunda kalır. Çıkış yapmak yedeklerini korur; hesabını silmek onları siler.

Neden: istediğin özellikleri sağlamak için (seninle yaptığımız sözleşme).

Birlikte

Bir partnerle eşleştiğinde partnerin adını ve resmini, sonraki alarm saatini, kalkıp kalkmadığını, görevini bitirip bitirmediğini ve ortak serinizi görür. Kalkış durumunu paylaşmayı Birlikte ayarlarından kapatabilirsin.

• Gönderdiğin sesli, video ve fotoğraf mesajları Cloudflare üzerinden partnerine gider. Fotoğraflar önce telefonunda, konum ya da kamera bilgileri olmadan yeniden çizilir. Mesajlar, gönderildikten 48 saat sonra silinir. İkinizden birinin yıldızladığı bir mesaj, yıldızı kaldırılana, eşleşme bitene ya da hesap silinene kadar kopya olarak saklanır (her biriniz için en fazla 20).
• Telefona kaydetme: partnerin, gönderdiğin bir fotoğrafı ya da videoyu kendi telefonunun fotoğraflarına kaydedebilir ve kaydettiğini görürsün. Kaydettiği, Wakeboo'nun dışında, onun telefonunda kalır.
• Kalktım kanıtı fotoğrafları, paylaşmayı seçersen, partnerine 24 saat boyunca görünür ve 48 saat sonra silinir.
• Dürtmeler 24 saat, alarm önerileri 48 saat ve davet kodları 7 gün saklanır.
• Şikâyetler: bir mesajı ya da partnerini şikâyet edersen şikâyeti, mesajın ya da partnerinin adının ve resminin bir kopyasını ve dosyalarını, 24 saat içinde inceleyene kadar saklarız. Partnerine haber verilmez. Ardından kopya silinir ve tekrarlanan kötüye kullanımı fark edebilmemiz için içeriği olmayan bir kayıt (kimin kimi, neden şikâyet ettiği, ne yaptığımız ve ne zaman) bir yıl saklanır. Yasa dışı içerik, yasanın gerektirdiği şekilde saklanır ve yetkililere iletilir.
• Engellemeler: partnerini engellersen eşleşme biter, engeli kaldırana kadar ikiniz de birbirinizle eşleşemezsiniz ve partnerine haber verilmez. Engellemenin içeriksiz bir kaydını bir yıl saklarız.
• Hassas içerik: iPhone'da Hassas İçerik Uyarısı'nı (ya da bir çocuk için İletişim Güvenliği'ni) açtıysan Wakeboo, partnerinden gelen ve hassas olabilecek fotoğrafları ve videoları bulanıklaştırmak için Apple'ın telefonunda yapılan denetimini kullanır. Bunun için telefonundan hiçbir şey çıkmaz.

Eşleşme bittiğinde, mesajları ve yıldızlı mesajları silinir.

Sabah özeti

• Hava durumu: yaklaşık konumunu kullanır. iPhone'da telefon doğrudan Apple Weather'a sorar. Android'de konum, yaklaşık 11 km'ye yuvarlanarak sunucumuz üzerinden Apple Weather'a gider. Onu saklamayız.
• Yapay zekânın yazdığı özet (Premium, yalnızca sen açtıktan sonra): bugünün hava durumu, ilk etkinliğinin saati ve başlığı ve sabahın (ne zaman kalktığın, ertelemeler, görevin ve ne kadar sürdüğü, serin, sabah puanın ve ruh hâlin), birkaç cümle yazan Cloudflare Workers AI hizmetine gider. Orada hiçbir şey saklanmaz ve Cloudflare bunları eğitim için kullanmaz. Kurulumuna ait rastgele bir numara, günlük özetlerini sayar; sayı ertesi gün silinir. Sağlık verileri hiçbir zaman yapay zekâya gitmez. Bunu özetin ayarlarından kapatabilirsin.

Satın almalar

Wakeboo Premium, App Store ya da Google Play üzerinden satın alınır; kartını hiçbir zaman görmeyiz. RevenueCat, aboneliğinin etkin olup olmadığını uygulamaya bildirir. Satın alma ayrıntılarını (ürün, fiyat, ülke, tarihler) ve bir kullanıcı kimliğini alır: hesap kimliğini ya da hesabın yoksa rastgele bir kimlik.

Arkadaş davet etme

Arkadaşlarını davet edersen (Ben › Arkadaşlarını davet et; hesap gerektirir), davet kodunu profilindeki ilk adının Latin harflerinden ve üç rakamdan oluştururuz ve hesabınla birlikte saklarız. Linkini açan ya da kodunu giren bir arkadaş, ilk adını ve profil sembolünü görür. Bunu yaptığında, ilk kez ödeme yaptığında sayabilmemiz için kodunu onun satın alma kullanıcı kimliğiyle (hesabı yoksa rastgele olanla) birlikte saklarız: RevenueCat, onun satın almalarını ve iadelerini sunucumuza bildirir. Ödeme yaptığını, ne zaman yaptığını, ürünü ve iade edilip edilmediğini saklarız; sana hiçbir zaman kim olduklarını söylemeyiz, yalnızca kaç arkadaşın katıldığını, ödeme yaptığını ve kaldığını söyleriz. Bir arkadaş 14 gün boyunca ücretli bir planda kalınca, talep ettiğin ücretsiz ay RevenueCat üzerinden verilir.

Reklamlar

Ücretsiz sürüm, uygulamayı ilk açmandan sonraki dördüncü günden itibaren birkaç reklam gösterir: sabah özetinde günde bir küçük sponsorlu kart ve yalnızca sen seçtiğinde kısa bir video, örneğin bir görevin kilidini 24 saatliğine açmak için. Reklamlar asla alarm çalarken ya da görev sırasında görünmez ve Premium'da hiç reklam yoktur.

Reklamları Google AdMob seçer ve gösterir. Reklamları göstermek ve ölçmek ve dolandırıcılığı önlemek için Google; IP adresini, telefonunun modelini, sistemini, dilini ve uygulama sürümünü, reklamlarla nasıl etkileşimde bulunduğunu ve telefonunun reklam kimliğini (iPhone'da yalnızca takibe izin verirsen) alır. İzin verirsen Google bunları, ilgi alanlarına daha yakın reklamlar göstermek için de kullanır. Hesabın, alarmların, sağlık verilerin, kayıtların ve fotoğrafların hiçbir zaman reklamlara gitmez. Google bu verileri kendi politikasına göre kullanır: Google'ın, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullandığı.

Seçimlerin:

• İlk reklamdan önce uygulama sana reklamlardan bahseder. Sen cevap verene kadar reklamlar için Google'a hiçbir şey gitmez.
• AB, AEA, Birleşik Krallık ve İsviçre: önce Google'ın izin formu sorar. İzin vermemeyi seçersen reklamlar kişiselleştirilmez. Bunu istediğin zaman Ben › Genel › Reklam gizlilik seçimleri bölümünden değiştirebilirsin.
• Türkiye: uygulama, reklamların kişiselleştirilip kişiselleştirilemeyeceğini sorar. “Şimdi değil”, kişiselleştirilmeyecekleri anlamına gelir. Bunu Ben › Genel › Kişiselleştirilmiş reklamlar bölümünden değiştirebilirsin.
• iPhone: iPhone'un, Wakeboo'nun seni takip edip edemeyeceğini sorar. İzin vermezsen reklamlar kişiselleştirilmez. Bunu iPhone'unun Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden değiştirebilirsin.
• Android: reklam kimliğini telefonunun ayarlarından silebilir ya da sıfırlayabilirsin (genellikle Gizlilik › Reklamlar ya da Google › Reklamlar). Reklam kimliği olmadan reklamlar kişiselleştirilmez.
• Gizlilik yasaları olan ABD eyaletleri, örneğin Kaliforniya: kişisel bilgilerinin hedefli reklamlar için satılmasını ya da paylaşılmasını Ben › Genel › Reklam gizlilik seçimleri bölümünden (“Verilerimi satma veya paylaşma”) reddedebilirsin.

Neden: reklamlar ücretsiz sürümün ücretsiz kalmasını sağlar (meşru menfaatimiz). Kişiselleştirilmiş reklamlar, yasanın gerektirdiği yerlerde senin rızana dayanır.

Destek e-postaları

Bize uygulamadan yazdığında e-posta; uygulama sürümünü, telefonunu, sistemini, dilini ve alarm izinlerinin açık olup olmadığını içerir. “Alarmım çalmadı” bildirimi, o alarmın teknik kaydını da adı, etiketi ya da sesi olmadan içerir. Gönderdiklerini yalnızca sana yardım etmek için kullanırız.

4. Telefonundaki izinler

Wakeboo her birini, ona ihtiyaç duyan özelliği ilk kullandığında ister. Hayır diyebilir ve gerisini kullanmaya devam edebilirsin.

Apple Health ve Health Connect'ten gelen veriler yalnızca uygulamada uyku raporunu ve önerileri göstermek için kullanılır. Apple'ın HealthKit kurallarının ve Google'ın Health Connect politikasının gerektirdiği gibi reklam için kullanılmaz, satılmaz ve paylaşılmaz.

5. Bize kimler yardım ediyor

Bu şirketler verileri bizim için, yalnızca Wakeboo'yu çalıştırmak amacıyla ve verilerin korunmasını sağlayan sözleşmeler kapsamında işler:

Kişisel verilerini para karşılığında satmayız. Ücretsiz sürümde Google AdMob bunların bir kısmını, Reklamlar bölümünde anlatıldığı gibi ve orada yaptığın seçimler çerçevesinde reklamlar için kullanır. Yasa gerektirirse ya da birinin güvenliğini korumak için verileri açıklayabiliriz.

6. Verilerin nerede

Veritabanımız Google'ın europe-west1 bölgesinde (Belçika), mesajlar ise Batı Avrupa'da Cloudflare'de saklanır. Analiz olayları AB'de tutulur. Çökme raporları, reklamlar ve RevenueCat gibi yukarıdaki hizmetlerin bazıları Amerika Birleşik Devletleri'nden ve diğer ülkelerden yürütülür; Cloudflare ise istekleri sana en yakın veri merkezinden karşılar. Veriler AB'nin ya da Türkiye'nin dışına çıktığında, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi yasanın sağladığı güvencelere dayanırız.

7. Ne kadar saklıyoruz

Hesabını sildiğinde hesap, bulut yedekleriyle birlikte uygulamadan hemen kaldırılır ve ona bağlı diğer her şey, kendi yedeklerimiz dahil, 30 gün içinde sunucularımızdan silinir; alarmların ve sabahların, Ben › Hesap'ta tüm verileri sıfırlayana ya da uygulamayı silene kadar telefonunda kalır. Google ile giriş yaptıysan Wakeboo, Google Hesabının bağlı uygulamalar listesinde de kalır: onu myaccount.google.com/connections adresinden kaldır. Satın almalara ilişkin vergi kayıtları gibi yasanın saklamamızı gerektirdiği kayıtlar, yalnızca yasanın gerektirdiği süre boyunca saklanır. Hesabı sil sayfasına bak.

8. Seçimlerin ve hakların

• Uygulamada: kullanım verisini (Ben › Genel › Kullanım verisini paylaş), reklam seçimlerini (Ben › Genel, Reklamlar bölümüne bak), yapay zekâ özetini ve her izni açıp kapatabilir; mesajları, horlama gecelerini ve kliplerini silebilirsin. Ben › Hesap bölümünde: bulut yedeğini kapatabilir (Bulut yedeği), çıkış yapabilir, hesabını silebilir (Hesabı ve verileri sil) ya da telefondaki her şeyi silebilirsin (Tüm verileri sıfırla).
• Verilerinin bir kopyası: Ben › Hesap'taki Verilerimi indir, verilerinin bir dosyasını telefonunda hemen oluşturur. Bu dosyada eksik olan her şey için privacy@wakeboo.com adresine yaz; bir ay içinde cevap veririz.
• Hesap olmadan: her şey telefonundadır. Ben › Hesap'taki Tüm verileri sıfırla ya da uygulamayı silmek, hepsini kaldırır.

Yaşadığın yere bağlı olarak, GDPR ve KVKK kapsamında da, verilerine erişmeyi, verilerinin düzeltilmesini, silinmesini ya da taşınmasını, onları nasıl kullandığımızın kısıtlanmasını ya da buna itiraz etmeyi ve verdiğin bir rızayı geri çekmeyi (bu, daha önce yaptıklarımızı etkilemez) bizden isteyebilirsin. privacy@wakeboo.com adresine yaz; bir ay içinde cevap veririz. Veri koruma otoritene de şikâyette bulunabilirsin; Türkiye'de bu, Kişisel Verileri Koruma Kurumu'dur (KVKK).

Kaliforniya gibi gizlilik yasaları olan ABD eyaletlerinde ayrıca hakkında ne topladığımızı sorabilir ve kişisel bilgilerinin hedefli reklamlar için satılmasını ya da paylaşılmasını Ben › Genel › Reklam gizlilik seçimleri bölümünden reddedebilirsin. Bu hakları kullandığın için sana farklı davranmayız.

9. Çocuklar

Wakeboo 13 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. AB'de, AEA'da, Birleşik Krallık'ta ve İsviçre'de, verilerinin çevrimiçi kullanımına onay verebileceğin yaşı her ülke 13 ile 16 arasında belirler. Bu yaştan küçüksen, kullanım verisine ya da kişiselleştirilmiş reklamlara izin vermeden önce bir ebeveynine ya da vasine sor. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz, bu verileri sileriz.

10. Güvenlik

Veriler şifreli olarak iletilir. Sunucularımız yalnızca gerçek Wakeboo uygulamasına cevap verir (Firebase App Check; Apple'ın App Attest'i ve Google'ın Play Integrity'si ile). Mesajlar özel bir depolama alanındadır ve 15 dakika sonra süresi dolan linklerle açılır. Eşleşmenin verilerini yalnızca sen ve partnerin okuyabilir.

11. Bu web sitesi

wakeboo.com çerez ve reklam izleyici kullanmaz. Cloudflare Web Analytics ziyaretleri çerezsiz sayar: sayfayı, yönlendiren siteyi, tarayıcını ve ülkeni görür ve IP adresini saklamaz. Sayfanın altında Koyu ya da Açık seçeneğini seçersen bu seçim yalnızca tarayıcında saklanır. Siteyi Cloudflare sunar ve bunu yapmak ve saldırıları engellemek için IP adresini kısa süreliğine işler.

12. Değişiklikler ve iletişim

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Büyük değişiklikleri, geçerli olmadan önce uygulamada sana bildiririz.

Bize privacy@wakeboo.com adresinden yaz.