KVKK aydınlatma metni
English: Privacy
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, Loomico uygulamasının ve loomico.studio web sitesinin kişisel verilerinizi nasıl işlediğini anlatır. Bir sözleşme değildir; onaylamanız gereken bir şey yoktur.
Veri sorumlusu
Veri sorumlusu Kutalmış Berke Yılmaz’dır (Loomico). İletişim: hello@loomico.studio.
Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
Uygulama
- Tasarımlarınız (çizelgeler, paletler, ilerleme) yalnızca cihazınızda saklanır; bizde kopyası yoktur. Bir fotoğraf seçtiğinizde ya da çektiğinizde dönüştürme de cihazınızda yapılır.
- Loomico Pro (RevenueCat). Cihazınızda oluşturulan rastgele bir kimlik; cihaz modeli ve sistem sürümü; uygulama sürümü; ülke ve dil; IP adresi; iPhone ve iPad’de Apple’ın her uygulama geliştiricisine verdiği cihaz tanımlayıcısı (reklam tanımlayıcısı değildir); Pro ekranının ne zaman gösterilip kapatıldığı; satın alırsanız mağazanın satın alma kaydı. Uygulama her açılışta sorduğu için RevenueCat, uygulamanızın bunu ilk ve son ne zaman yaptığını da saklar; bu kaydı adınızla değil, rastgele kimlikle görürüz. Amaç: Pro’yu satmak ve sizde olup olmadığını bilmek; Pro ekranının çalıştığını ve uygulamanın kullanıldığını görmek. Hukuki sebep: sizinle aramızdaki sözleşmenin ifası (KVKK m. 5/2-c); Pro ekranı kayıtları ile ilk ve son açılış zamanları için meşru menfaatimiz (m. 5/2-f).
- Uygulama güncellemeleri (Expo). Uygulama sürümü; iOS ya da Android yapısı; güncelleme kanalı; bu kurulum için cihazınızda oluşturulan rastgele bir kimlik; IP adresi; uygulama son açılışında hata verdiyse hatanın kısa bir açıklaması. Amaç: düzeltmeleri cihazınıza ulaştırmak ve sorun çıkaran bir güncellemeyi geri çekmek. Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
- Unsplash araması (isteğe bağlı). Yazdığınız arama kelimeleri, çizelgeye dönüştürdüğünüz fotoğrafın hangisi olduğu (fotoğraf, fotoğrafçısı için bir indirme olarak sayılır) ve her istekte olduğu gibi IP adresiniz. Amaç: istediğiniz aramayı yapmak. Hukuki sebep: sözleşmenin ifası (m. 5/2-c).
Web sitesi
- Bekleme listesi. Yazdığınız e-posta adresi, seçtiğiniz platform ve katıldığınız tarih ve saat. Amaç: uygulama mağazanıza geldiğinde size bir kez e-posta göndermek. Hukuki sebep: listeye katılarak verdiğiniz açık rıza (m. 5/1). Rızanızı istediğiniz zaman geri alabilirsiniz; istediğinizde adresinizi aynı hafta içinde sileriz.
- Kötüye kullanımın önlenmesi. İsteğin geldiği IP adresinin, yalnızca sunucumuzun bildiği gizli bir anahtarla karıştırılmış, geri döndürülemeyen bir özeti. Denemelerinizi bir dakika boyunca saymaya yarar; o dakika dolduktan sonra form bir sonraki kez kullanıldığında silinir. E-postanızla birlikte tutulmaz ve ikisini hiçbir zaman ilişkilendirmeyiz. Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
- Cloudflare Turnstile. Bekleme listesi formunu bir betiğin değil bir kişinin doldurduğunu doğrulayan kontrol. Sayfa açıldığında tarayıcınız bu kontrolü Cloudflare’den yükler; Cloudflare IP adresinizi, tarayıcınızın User-Agent bilgisini ve TLS parmak izini ve hangi sitenin sorduğunu görür. Listeye katıldığınızda sunucumuz doğrulama için kontrolün belirtecini ve IP adresinizi Cloudflare’e iletir. Cloudflare bu bilgileri kimseyi tanımlamak, profillemek ya da hedeflemek için değil, botları tespit etmek ve bu tespiti geliştirmek için kullandığını belirtir; Turnstile gizlilik eki geçerlidir. Hukuki sebep: meşru menfaatimiz (m. 5/2-f).
Bize yazdığınızda
- E-postalarınız. E-posta adresiniz, mesajınız ve eklediğiniz her şey (örneğin App Store sipariş numarası). loomico.studio adresine gelen e-postayı Cloudflare yönlendirir; okuduğumuz gelen kutusu e-posta sağlayıcımızdadır. Amaç: size yanıt vermek. Hukuki sebep: meşru menfaatimiz (m. 5/2-f); haklarınıza ilişkin bir başvuruyu yanıtlamak için hukuki yükümlülüğümüz (m. 5/2-ç).
Bu sitede analiz aracı, çerez ya da takip pikseli yoktur. Uygulamada hesap, reklam tanımlayıcısı, analiz aracı ve hata raporlama servisi yoktur. Hakkınızda otomatik karar vermez, profil oluşturmayız.
Verileri nasıl topluyoruz
Uygulama ve web sitesi kullanıldığında otomatik yollarla; bekleme listesinde forma yazdığınız bilgilerle; bize yazdığınızda ise e-postanızla.
Kimlere ve hangi amaçla aktarıyoruz
Aşağıdakilerin tamamı yurt dışında yerleşiktir:
- RevenueCat, Inc. (ABD): satın alma ve Pro bilgilerini bizim adımıza işler.
- 650 Industries, Inc. (Expo, ABD): uygulama güncellemelerini bizim adımıza sunar.
- Cloudflare, Inc. (ABD): bekleme listesi formundaki Turnstile kontrolünü yapar ve loomico.studio adresine gelen e-postayı yönlendirir.
- Hetzner Online GmbH (Almanya): web sitesinin ve bekleme listesinin çalıştığı, Finlandiya’daki sunucuyu bize kiralar.
- Unsplash yaptığınız aramaları, Apple da App Store satın almalarını kendi adlarına ve kendi gizlilik politikalarına göre işler. Ödeme bilgilerinizi görmeyiz.
Bize yazdığınız e-postalar, e-posta sağlayıcımızın barındırdığı gelen kutusunda okunur. Verilerinizi bunlar dışında kimseyle paylaşmaz, kimseye satmayız.
Ne kadar süre saklıyoruz
- Bekleme listesi: o tek e-posta gönderilene kadar; sonra silinir. İsterseniz daha önce silinir.
- IP adresi özeti: bir dakika dolduktan sonra, form bir sonraki kez kullanıldığında silinir.
- Bize yazdığınız e-postalar: size yanıt vermemiz gerektiği sürece; haklarınıza ilişkin bir başvuru, onu nasıl yanıtladığımızı gösterebilmemiz gerektiği sürece.
- RevenueCat kayıtları: Pro’nuzun olup olmadığını bilmemiz gerektiği sürece; talebiniz üzerine sildiririz.
- Expo’nun güncelleme kayıtları: Expo’nun kendi ifadesiyle makul ölçüde gerektiği süre. Bu kayıtlarda ad yoktur; bu yüzden sizinkini bulamayız.
- Cloudflare, Unsplash ve Apple: kendi politikalarına göre.
- Tasarımlarınız: yalnızca cihazınızda; siz onları ya da uygulamayı silene kadar.
KVKK m. 11 kapsamındaki haklarınız
Bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi isteme,
- işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’deki şartlar içinde silinmesini ya da yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini isteme
haklarına sahipsiniz.
Nasıl başvurabilirsiniz
Başvurunuzu Türkçe olarak hello@loomico.studio adresine e-postayla iletebilirsiniz. Güvenli elektronik imza ya da mobil imzayla imzalanmış başvuruları da kabul ederiz. Uygulamada hesap olmadığı için kim olduğunuzu bilemeyiz: Pro ile ilgili bir talepte App Store makbuzunuzdaki sipariş numarasını (Order ID) ekleyin; satın alma kaydınızı onunla buluruz. Başvurunuzu en geç 30 gün içinde ve ücretsiz olarak yanıtlarız.
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da 30 gün içinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten başlayarak 30 gün ve her hâlde başvuru tarihinden başlayarak 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m. 14).
Bu metin değişirse
Uygulamaya bir gün hesap ya da hata raporlama eklenirse, bu metin ve İngilizcesi onları getiren sürümle birlikte güncellenir ve üstteki tarih değişir.