Özet. TimeOff, siz mesai dışındayken seçtiğiniz iş kişilerinden gelen aramaları susturur. Gizlilik-odaklı (privacy-by-design) tasarlanmıştır: kullanıcı hesabı, oturum açma ve verinizi alan bir Coremini sunucusu yoktur. Kişileriniz, konumunuz ve arama bilgileriniz yalnızca cihazınızda işlenir ve bize asla aktarılmaz. Az sayıda özellik (adres arama, harita, isteğe bağlı reklam ve satın alma) üçüncü taraf hizmetlerini kullanır; bunlar 6.–7. bölümlerde açıklanmıştır. Bu özet yalnızca bilgilendirme amaçlıdır; bağlayıcı olan aşağıdaki tam metindir.
Bu Gizlilik Politikası, Coremini ("Coremini", "biz") tarafından yayımlanan Android ve iOS için TimeOff mobil uygulaması ("Uygulama") ile bağlantılı olarak kişisel verilerin nasıl ele alındığını açıklar. Türkiye'deki kullanıcılar bakımından bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusunun aydınlatma metni işlevini de görür; Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar bakımından ise Genel Veri Koruma Tüzüğü'nün ("GDPR") 13.–14. maddeleri uyarınca bilgilendirme metnidir. Uygulama üzerinden eriştiğiniz, kendi politikalarına tabi üçüncü taraf hizmetlerini kapsamaz (bkz. 6. bölüm).
Bir veri sorumlusunun belirlenebildiği sınırlı işleme bakımından (bkz. 3. bölüm) veri sorumlusu Coremini'dir. Haklarınızı kullanmak dâhil her konuda bize info@coremini.com.tr adresinden ulaşabilirsiniz. Yasal olarak zorunlu olmadığımız için resmi bir Veri Koruma Görevlisi atanmamıştır; veri koruma talepleri bu adresten yürütülür.
TimeOff'un temel işlevi — seçtiğiniz iş kişileri, iş yeri konumunuz ve mesai saatleriniz/vardiyanıza göre gelen bir aramanın susturulup susturulmayacağına karar vermek — tamamen cihazınızda gerçekleşir. Coremini, kişilerinizi, konumunuzu veya arama bilgilerinizi toplayan, alan, saklayan ya da bunlara erişen herhangi bir arka uç (sunucu) işletmez. Bu veriyi hiçbir zaman elde etmediğimiz için Coremini, cihaz içi bu işleme bakımından veri sorumlusu sıfatıyla hareket etmez; kontrol sizdedir. Yalnızca, bir özelliği kullandığınızda üçüncü bir tarafa zorunlu olarak giden dar veri kategorileri bakımından (6. bölüm) veri sorumlusu sıfatıyla hareket ederiz ve bu veriyi de asgariye indiririz.
Aşağıdaki tablo; Uygulamanın ele aldığı her veri kategorisini, amacını, nerede işlendiğini ve GDPR (m.6) ile KVKK (m.5) kapsamındaki hukuki sebebi gösterir. "Yalnızca cihazda", verinin Coremini'ye veya herhangi bir üçüncü tarafa asla aktarılmadığı anlamına gelir.
| Veri kategorisi | Amaç | İşlenme yeri | Hukuki sebep (GDPR / KVKK) |
|---|---|---|---|
| Seçili iş kişileri (ad ve telefon numarası) | Hangi kişilerin susturulacağını seçmeniz; bu arayanları tanımak | Yalnızca cihazda (şifreli) | Talep ettiğiniz hizmetin ifası — m.6(1)(b); kişiler listesine erişim için açık rızanız — m.6(1)(a). KVKK: m.5(2)(c) ve açık rıza. |
| Hassas ve arka plan konum | Uygulama kapalıyken dâhil, iş yeri sınırından ayrılma/dönme tespiti | Yalnızca cihazda (şifreli) | Uygulama içi bilgilendirme ve işletim sistemi "Her zaman izin ver" ekranıyla verilen açık rıza — m.6(1)(a). KVKK: açık rıza. |
| Gelen arayan numarası ve susturulan arama kaydı | Aramanın susturulacak bir iş kişisi olup olmadığına karar vermek; "kim aradı" listesini göstermek | Yalnızca cihazda (şifreli) | Hizmetin ifası — m.6(1)(b); Çağrı Tarama rolünün kullanımı için açık rıza — m.6(1)(a). KVKK: m.5(2)(c) ve açık rıza. |
| İş yeri koordinatları, mesai saatleri/vardiya, uygulama ayarları | Yapılandırdığınız susturma kurallarını çalıştırmak | Yalnızca cihazda (şifreli) | Hizmetin ifası — m.6(1)(b). KVKK: m.5(2)(c). |
| Adres arama sorgusu (yazdığınız metin) | Aradığınız iş yeri adresini koordinata çevirmek | OpenStreetMap'e gönderilir (6. bölüm) | Başlattığınız arama özelliğinin ifası — m.6(1)(b). KVKK: m.5(2)(c). |
| Reklam tanımlayıcıları ve uygulama etkileşim sinyalleri (ücretsiz sürüm, Android; yalnızca reklam etkinse) | Reklam göstermek ve ölçmek | Google tarafından toplanır (6. bölüm) | Kişiselleştirilmiş reklam için Google onay akışıyla verilen açık rıza — m.6(1)(a); kişiselleştirilmemiş reklam için ücretsiz sürümü finanse etmedeki meşru menfaatimiz — m.6(1)(f). KVKK: açık rıza. |
| Satın alma / hak sahipliği durumu | Premium'u açmak; önceki satın almayı geri yüklemek | Google Play tarafından işlenir (6. bölüm) | Satın alma sözleşmesinin ifası — m.6(1)(b). KVKK: m.5(2)(c). |
| Yerel bildirimler | "Erteleme" süresi bittiğinde sizi bilgilendirmek | Yalnızca cihazda | Hizmetin ifası — m.6(1)(b). KVKK: m.5(2)(c). |
Yukarıdakileri sağlamak yasal bir zorunluluk değildir; ancak ilgili özellik, karşılık gelen veri/izin olmadan çalışamaz. Bir izni reddetmek yalnızca o özelliği devre dışı bırakır.
| İzin | Neden |
|---|---|
| Kişiler (READ_CONTACTS) | Hangi iş kişilerinin susturulacağını seçmek. Yalnızca seçtikleriniz cihazda, şifreli saklanır. |
| Konum — hassas ve arka plan | Uygulama kapalıyken dâhil, iş yeri sınırına giriş/çıkış tespiti. Arka plan konum isteğinden önce uygulama içinde belirgin bir bilgilendirme gösterilir. |
| Telefon durumu ve Çağrı Tarama rolü | Bir iş aramasının susturulup susturulmayacağına karar vermek için gelen numarayı okumak. Uygulama, cihaz arama kaydınızı okumaz ve aramaları asla engellemez/reddetmez/otomatik yanıtlamaz. |
| Bildirimler | Yerel erteleme-bitiş hatırlatması. |
| Tam alarm / açılış / pil optimizasyonu muafiyeti | Yeniden başlatma sonrası ve pil tasarrufu modlarında zaman/konum tabanlı susturmayı güvenilir tutmak. Pil muafiyeti isteğe bağlıdır. |
| İnternet | Adres arama, harita karoları ve (ücretsiz sürüm) reklam. |
Kişisel verilerinizi satmayız ve üçüncü taraflarla kendi pazarlamaları için paylaşmayız. Kişisel veri yalnızca, her biri sizin başlattığınız bağımsız bir hizmet kapsamında, aşağıdaki sınırlı hâllerde cihazınızdan ayrılır:
Bir iş yeri adresi aradığınızda, yazdığınız metin ve uygulama diliniz, koordinatları döndürmek için OpenStreetMap Nominatim hizmetine gönderilir; haritanın görüntülenmesi, standart istek meta verisini (ör. istenen harita alanı ve IP adresiniz) alan OpenStreetMap sunucularından karolar yükler. Bkz. OpenStreetMap Foundation Gizlilik Politikası.
Ücretsiz sürümde reklam etkinse (yalnızca Android), Google AdMob (AEA/BK'de Google Ireland Limited tarafından sağlanır) reklamları sunmak ve ölçmek için reklam tanımlayıcılarını ve kullanım sinyallerini işleyebilir; gerektiğinde, kişiselleştirilmiş reklamlar gösterilmeden önce Google'ın Kullanıcı Mesajlaşma Platformu üzerinden rıza alınır ve Premium satın almak reklamları kaldırır. Satın almalar Google Play Faturalandırma ile işlenir; ödemeyi Google yürütür ve biz yalnızca hak sahipliği durumunuzu alırız — ödeme kartı bilgilerinizi asla almayız. Bkz. Google Gizlilik Politikası ve Google'ın veriyi kullanımı.
Bu sağlayıcılar, açıklanan veri bakımından kendi koşulları çerçevesinde bağımsız veri sorumlusu ve/veya veri işleyenimiz olarak hareket eder.
Cihaz içi veri cihazınızdan hiç ayrılmadığından, tarafımızca yurt dışına aktarılmaz. 6. bölümdeki üçüncü taraf hizmetleri için veriler, ABD dâhil ülkeniz dışındaki sunucularda işlenebilir. Bu sağlayıcılar kendi aktarım mekanizmalarına dayanır — AEA/BK'den aktarımlarda Avrupa Komisyonu Standart Sözleşme Hükümleri ve uygun olduğunda yeterlilik kararları (ör. AB–ABD Veri Gizliliği Çerçevesi) dâhil. Türkiye'den aktarımlarda bu işleme, uygun olduğunda açık rızanız dâhil olmak üzere KVKK 9. madde koşullarında yürütülür.
Cihaz içi veriler, siz silene kadar cihazınızda tutulur. Susturulan arama geçmişini "Kim aradı beni" ekranından istediğiniz an temizleyebilir, iş kişilerinizi ve iş yerlerinizi Uygulamadan düzenleyebilir veya silebilirsiniz; Uygulamayı kaldırmak, cihazda saklanan tüm verilerini kalıcı olarak siler. Saklayacağımız sunucu tarafı bir kopya yoktur. Üçüncü taraf sağlayıcılar (6. bölüm) veriyi kendi politikalarına göre saklar.
Uygun teknik ve idari tedbirleri uygularız (GDPR m.32; KVKK m.12). Özellikle, cihazdaki hassas veriler (susturulan arama numaraları, iş kişileri listeniz ve iş yeri koordinatları) işletim sisteminin donanım destekli anahtar deposu kullanılarak (AES-256) durağan hâlde şifrelenir; bu verinin otomatik bulut yedeklemesi ve cihazdan cihaza aktarımı kapalıdır; böylece bir yedek üzerinden cihazınızdan ayrılamaz. Yukarıdaki üçüncü taraf hizmetlerine yapılan ağ istekleri aktarımda şifrelenir (HTTPS). Hiçbir saklama veya iletim yöntemi tamamen güvenli değildir; cihazınızı koruyarak verinizin korunmasına siz de katkıda bulunursunuz.
AEA/BK (GDPR). Kanundaki koşullara tabi olarak; erişim (m.15), düzeltme (m.16), silme (m.17), kısıtlama (m.18), veri taşınabilirliği (m.20) ve itiraz (m.21) haklarına sahipsiniz; işleme rızaya dayanıyorsa, önceki işlemeyi etkilemeksizin rızanızı dilediğiniz an geri çekebilirsiniz (m.7(3)); ve bir denetim otoritesine şikâyette bulunabilirsiniz (15. bölüm).
Türkiye (KVKK m.11). Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl kullanılır. Verinizi hiçbir sunucuda tutmadığımız için silme hakkınızı doğrudan uygulama içi temizleme veya kaldırma ile kullanabilirsiniz. Her talep için info@coremini.com.tr adresine yazın. Gecikmeksizin ve her hâlde yasal süreler içinde (GDPR'da genellikle bir ay; KVKK'da 30 gün içinde) yanıt veririz. Talep açıkça dayanaksız veya aşırı olmadıkça bu hakların kullanımı ücretsizdir.
Uygulama, belirli bir aramanın susturulup susturulmayacağına yalnızca sizin yapılandırdığınız kurallara (seçtiğiniz kişiler, iş yeriniz ve saatleriniz/vardiyanız) dayanarak ve cihazınızda çalışarak otomatik karar verir. Bu, GDPR 22. madde anlamında üzerinizde hukuki veya benzer ölçüde önemli bir etki doğurmaz ve Coremini tarafından herhangi bir profilleme içermez. Kuralları dilediğiniz an değiştirebilir veya devre dışı bırakabilir, korumayı kapatabilirsiniz.
TimeOff, genel yetişkin kitleye (çalışan kullanıcılar) yöneliktir ve çocuklara yönelik değildir. 16 yaşın (veya ilgili ulusal hukukun öngördüğü daha düşük yaşın) altındaki çocukların kişisel verilerini bilerek işlemeyiz. Bir çocuğun kişisel veri sağladığını düşünüyorsanız bize ulaşın, yardımcı oluruz.
Uygulama; ayarlarını ve yukarıda açıklanan verileri cihazın yerel uygulama deposunda saklar (hassas olanlar şifreli). Web çerezi kullanmaz. Açıklanan özellikler için gerekli yazılım geliştirme kitlerini (harita çizimi, coğrafi kodlama, coğrafi sınır, yerel bildirim, uygulama içi satın alma ve ücretsiz sürümde reklam) içerir; her biri bu politikada açıklandığı gibi çalışır.
Uygulama veya mevzuat geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler, yukarıdaki sürüm ve yürürlük tarihi güncellenerek ve uygun olduğunda uygulama içi bir bildirimle belirtilir. Güncellemeden sonra kullanıma devam etmek, hukukun izin verdiği ölçüde gözden geçirilmiş politikanın kabulü anlamına gelir.
Bir endişeniz varsa, çözebilmemiz için lütfen önce info@coremini.com.tr adresinden bize ulaşın. Ayrıca bir denetim otoritesine şikâyette bulunma hakkınız vardır: