Scanify

Scanify Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Scanify mobil uygulamasında ("Scanify", "Uygulama") hangi kişisel verilerin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve haklarını açıklar. Metin şu düzenlemelere uygun hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10,
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,
• AB Genel Veri Koruma Tüzüğü (GDPR),
• Google Play Kullanıcı Verileri politikası.

Türkiye'deki kullanıcılar için Türkçe metin esas alınır.

1. Veri sorumlusu

Veri sorumlusu: Nurullah Turgut ("Glad Studio" adıyla uygulama yayımlayan bağımsız geliştirici)
Ülke: Türkiye
E-posta: supportgladstudio@gmail.com

2. Özet

• Taramaların, PDF'lerin, imzaların ve filigranların cihazında kalır. Bunları hiçbir sunucuya yüklemiyoruz; bunları saklayan bir sunucumuz da yok.
• Bu dosyalar Android bulut yedeklemesine ve cihazdan cihaza aktarıma dahil edilmez. Uygulamayı silersen veya cihazını kaybedersen, dışa aktarmadığın dosyalar kaybolur.
• Hesap oluşturmuyoruz. Adını, e-postanı (bize yazmadıkça), rehberini, konumunu ve reklam kimliğini toplamıyoruz.
• Reklam göstermiyoruz. Verilerini satmıyoruz ve hedefli reklam için kullanmıyoruz.
• Uygulama sınırlı teknik veriler gönderir:
• abonelik yönetimi için Adapty'ye teknik ve abonelik verileri,
• Google ML Kit'e tanılama verileri.
• Ödemeleri Google Play yönetir.
• Web sitemiz Cloudflare üzerinde barındırılır (Madde 3.6).

3. İşlenen kişisel veriler

3.1 Yalnızca cihazında işlenen içerik

Aşağıdaki içerikler yalnızca cihazında işlenir:

• kamerayla çekilen belge görüntüleri,
• QR ve barkod sonuçları,
• oluşturduğun, içe aktardığın, düzenlediğin, birleştirdiğin, böldüğün, şifrelediğin veya dönüştürdüğün PDF'ler,
• galeriden veya dosyalardan seçtiğin görseller,
• oluşturduğun veya kaydettiğin imza ve filigranlar,
• dosya adları, klasörler, son dosyalar, ayarlar ve kullanım sayaçları (örneğin günlük ücretsiz imza sayısı).

Bu içeriklere erişimimiz yoktur. İçerik, yalnızca senin paylaşma, dışa aktarma veya başka uygulamada açma işleminle cihazdan çıkar. Bu durumda alıcı uygulamanın kuralları geçerli olur.

Girdiğin PDF şifreleri yalnızca dosyayı açmak veya korumak için kullanılır. Uygulama açıkken bellekte tutulur, kalıcı olarak saklanmaz ve hiçbir yere gönderilmez.

3.2 Abonelik verileri (Adapty)

Premium aboneliklerin satılması, doğrulanması ve geri yüklenmesi için Adapty SDK'sı Adapty'ye şunları gönderir:

• ilk açılışta oluşturulan, adınla veya e-postanla ilişkili olmayan rastgele bir Adapty profil kimliği;
• abonelik durumu ve erişim seviyesi; ürün ve plan kimlikleri; Google Play satın alma belirteci ve sipariş numarası;
• satın alma, yenileme, iptal ve iade olayları;
• ödeme ekranı olayları (hangi ekranın gösterildiği, satın almanın başlatılıp başlatılmadığı, tamamlandığı veya iptal edildiği);
• cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve mağaza ülkesi/bölgesi;
• Google Play'den gelen yükleme kaynağı bilgisi (install referrer).

Adapty SDK'sını IP adresini ve reklam kimliğini toplamayacak şekilde yapılandırdık.

3.3 Tanılama verileri (Google ML Kit)

Metin tanıma (OCR) ve barkod okuma cihazında çalışır. Görüntülerin ve tanınan metin Google'a gönderilmez. Ancak ML Kit kütüphaneleri Google'a sınırlı tanılama ve kullanım verisi gönderir:

• cihaz modeli, işletim sistemi sürümü ve donanım hızlandırıcı bilgisi,
• uygulama paket adı ve sürümü,
• kuruluma özel bir kimlik,
• performans ölçümleri (hız, hata kodları, özellik sürümü).

Bu veriler HTTPS ile şifreli gönderilir.

3.4 Ödemeler (Google Play)

Satın alımlar Google Play üzerinden yapılır. Ödeme bilgilerini ve Google hesabını Google, Google Gizlilik Politikası kapsamında ayrı bir veri sorumlusu olarak işler. Kart bilgilerin bize hiçbir zaman ulaşmaz.

3.5 Destek talepleri

Bize e-posta gönderirsen, sana yanıt verebilmek için şunları işleriz:

• e-posta adresin,
• mesaj içeriğin,
• paylaştığın bilgiler (örneğin Google Play sipariş numarası).

3.6 Web sitesi (gladstudio.bid)

Web sitemiz Cloudflare, Inc. tarafından barındırılır. Siteyi ziyaret ettiğinde Cloudflare, sayfayı sana iletmek ve siteyi kötüye kullanıma karşı korumak için IP adresin, tarayıcı ve cihaz bilgisi, istenen sayfa ve zaman gibi teknik kayıtları işler. Sitede analiz, reklam veya takip amaçlı çerez ve araç kullanmıyoruz. Yazı tipleri ve görseller sitenin kendisinden yüklenir; üçüncü taraf sunuculara istek gönderilmez.

4. İşleme amaçları ve hukuki sebepler

Hakkında hukuki sonuç doğuran, yalnızca otomatik sistemlerle verilmiş bir karar alınmaz.

Toplama yöntemi:

• Madde 3.2, 3.3 ve 3.6'daki veriler, Uygulamadaki yazılım kütüphaneleri (SDK) aracılığıyla otomatik ve elektronik yolla toplanır.
• Madde 3.5'teki veriler, bize yazdığında doğrudan senden alınır.

5. Verilerin aktarıldığı taraflar

Kişisel verilerini satmıyoruz ve reklam amacıyla paylaşmıyoruz.

6. Yurt dışına aktarım

Adapty, Google ve Cloudflare verileri Türkiye ve AB dışında, ağırlıklı olarak ABD'de işler.

• AB/İngiltere'den yapılan aktarımlar: Hizmet sağlayıcıların veri işleme sözleşmelerinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine dayanır.
• Türkiye'den yapılan aktarımlar: KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamındadır. Bu aktarımlar için Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmenin hizmet sağlayıcılarla imzalanması için talepte bulunuyoruz; imzalanan sözleşmeler Kurul'a bildirilir.

Bu güvenceler hakkında yukarıdaki iletişim bilgilerinden bilgi isteyebilirsin.

7. Saklama süreleri

• Cihazdaki içerik: Uygulamada silene, "Tüm Verileri Sil"i kullanana veya Uygulamayı kaldırana kadar.
• Adapty abonelik verileri: abonelik ilişkisi sürdüğü müddetçe. Sona erdikten sonra yalnızca yasal, vergisel ve olası uyuşmazlıklar için gereken süre kadar saklanır, ardından silinir veya anonim hale getirilir. Adapty profilinin silinmesini dilediğin zaman isteyebilirsin (Madde 9).
• ML Kit tanılama verileri: Google'ın saklama sürelerine göre.
• Destek yazışmaları: talep kapandıktan sonra en fazla 2 yıl. Kanun daha uzun bir süre öngörüyorsa o süre uygulanır.

8. Güvenlik

• Dosyaların, Android'in uygulama yalıtımıyla korunan özel uygulama alanında tutulur ve bulut yedeklemesine dahil edilmez.
• Şifrelediğin PDF'lerde AES-256 kullanılır.
• Adapty ve Google'a giden veriler şifreli bağlantı (HTTPS) ile iletilir.

Hiçbir sistem kusursuz değildir. Cihazında ekran kilidi kullanmanı öneririz.

9. KVKK m. 11 kapsamındaki hakların ve başvuru

KVKK m. 11 uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

AB'de yaşıyorsan GDPR m. 15–21 kapsamındaki erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz hakların da vardır.

Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu şu yollardan biriyle yapabilirsin:

• supportgladstudio@gmail.com adresine e-posta ile,
• güvenli elektronik imza veya mobil imzalı bir başvuruyla aynı adrese,
• yazılı (ıslak imzalı) başvuru yapmak istersen önce bu adrese yaz; yazışma adresini sana iletiriz.

Uygulamada hesap bulunmadığından, Adapty profilini bulabilmemiz için başvurunda Google Play sipariş numaranı ("GPA." ile başlar) belirt. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Cihazındaki verileri kendin silmek için Ayarlar → Tüm Verileri Sil seçeneğini kullanabilir veya Uygulamayı kaldırabilirsin.

Şikâyet: Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (kvkk.gov.tr).

10. Çocuklar

Scanify genel kitleye yönelik bir verimlilik uygulamasıdır ve 13 yaşından küçük çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize veri gönderdiğini düşünüyorsan bize yaz; veriyi sileriz.

11. Cihaz izinleri

İzinleri Android ayarlarından dilediğin zaman geri alabilirsin. Bu durumda ilgili özellikler çalışmaz.

12. Değişiklikler

Bu metni Uygulama veya mevzuat değiştiğinde güncelleyebiliriz. Yürürlük tarihini değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce Uygulama içinde veya Google Play sayfasında duyururuz. Önceki sürümleri talep edebilirsin.

13. İletişim

Nurullah Turgut (Glad Studio) · supportgladstudio@gmail.com · gladstudio.bid