Genel bakış
Bu politika, Done!Next App’in, Done!Next Care’in ve donenext.de web sitesinin hangi kişisel verileri hangi amaçla işlediğini ve hangi haklara sahip olduğunu açıklar.
Oluşturduğun içerik sana aittir. Hiçbir zaman satılmaz, reklam için kullanılmaz ve hesabını istediğin an silebilirsin.
Veri sorumlusu ve iletişim
Bu işlemenin veri sorumlusu:
Baris Yener
Gartenstr. 91
10115 Berlin
Deutschland
Gizlilikle ilgili sorularını support@donenext.de adresine gönderebilirsin.
Uygulama hangi verini işliyor?
- Oturum açmadığında görev içeriğin cihazındaki yerel uygulama depolamasında kalır. Bize gönderilmez.
- Oturum açtığında hesabı Firebase Authentication işler: adın, e-posta adresin, kullanıcı kimliğin ve seçtiğin giriş sağlayıcısı.
- Ardından Cloud Firestore, uygulama içeriğini cihazların arasında eşzamanlar — gruplar, görevler, görev açıklamaları, notlar, planlar, hatırlatmalar, tamamlanma geçmişi, arşiv, bildirim geçmişin ve görev fotoğrafları.
- Uygulaman ayrıca her gün verilerinin tarihli bir kopyasını saklar; böylece daha önceki bir güne dönebilirsin. Bu günlük kopyalar 60 gün tutulur ve gömülü fotoğrafları hiçbir zaman içermez.
- Satın almaları, uygulamanın kurulduğu mağaza işler — App Store kurulumlarında Apple StoreKit, Google Play kurulumlarında Google Play Billing. Uygulamanın Plus durumunu bilmesi için aboneliğine dair bir kayıt tutarız: ürün, satın alma tarihi ve bitiş tarihi. Ödeme bilgilerin bize hiç ulaşmaz.
- Anlık bildirimler Apple Push Notification service ve Firebase Cloud Messaging üzerinden iletilir. İletim için gereken cihaz tokenı 90 gün saklanır ve uygulamayı kullandığın sürece yenilenir.
- Takvim erişimi yalnızca yazma yönündedir: uygulama takvimine bir görev ekleyebilir, ama takvimini okuyamaz. Kamera ve fotoğraf arşivi erişimi işletim sisteminin izin istemlerini kullanır ve yalnızca fotoğraf eklediğinde istenir.
Fotoğrafların ve notların nerede duruyor?
Bir göreve yazdığın not o görevin parçasıdır. Hesabınla birlikte saklanır ve diğer içeriklerin gibi cihazların arasında eşzamanlanır. Bir Care profesyoneli notlarını hiçbir zaman görmez — notlar, Care üzerinden paylaşılan hiçbir şeyin içinde yer almaz.
Eklediğin fotoğraf iki yoldan biriyle saklanır: doğrudan görevin içine gömülü olarak ya da birden çok görevin kullanabilmesi için hesabınla birlikte tutulan ayrı ve yeniden kullanılabilir bir görüntü olarak. İkisi de hesabınla birlikte Cloud Firestore’da durur. Fotoğrafı görevden kaldırdığında silinir; hesabını sildiğinde hepsi silinir.
Arşiv, fotoğrafları yalnızca en son arşivlenen 20 görev için saklar. Daha eski arşiv kayıtları metnini korur, fotoğrafını kaybeder; böylece arşivin sınırsız büyümez.
Konumunu ne zaman ve nasıl kullanıyoruz?
Konum tek bir şey için kullanılır: yer hatırlatmaları ve kaydettiğin bir yere — örneğin ev ya da iş — bağlı görevlerin gösterilmesi. Başka hiçbir şey için kullanılmaz; reklam ya da profilleme için asla.
Bu, uygulama kapalıyken de arka planda çalışır. Kaydettiğin bir yere vardığını ya da oradan ayrıldığını fark edebilmek için o yeri işletim sistemi uygulama adına izler. Uygulamanın Android’de arka plan konumu, iPhone’da ise “Her zaman” izni istemesinin sebebi budur.
Bunların hiçbiri başlamadan önce uygulama durumu açıklar ve sana uygulama içinde sorar — işletim sisteminin kendi izin diyaloğundan önce. Açıkça kabul etmezsen hiçbir yer izlenmez; o ekranı kapatmak ya da kaydırıp geçmek kabul sayılmaz. Yer kuralların her iki durumda da korunur, yalnızca çalışmaz.
Saklanan şudur: kaydettiğin her yer için adı, girdiğin adres, koordinatları ve tetikleme yarıçapı. Uygulama içeriğin eşzamanlandığı için bunlar yalnız telefonunda değil, hesabınla birlikte saklanır. Anlık konumun hiçbir zaman saklanmaz ve bize gönderilmez — cihazında kalır.
Bir adres yazdığında arama, cihazının kendi harita hizmeti tarafından yapılır — iPhone’da Apple, Android’de Google.
Durdurmak için: cihaz ayarlarından Done!Next’in konum iznini kapat ya da uygulamada yer hatırlatmasını veya kayıtlı yeri kaldır. İkisinden biri konum kullanımını hemen durdurur.
Done!Next Care: profesyonel tam olarak neyi görüyor?
Profesyonel bir ilişki hiçbir zaman sınırsız hesap erişimi vermez. Etkin bir bağlantıda profesyonel, onunla paylaştığın görevleri görebilir — görev adını, açıklamasını ve hangi gruba ait olduğunu. Notların buna hiçbir zaman dahil değildir.
Bunun ötesindeki her şey, kendin açtığın ayrı bir izindir ve Full support seçmek bunların hiçbirini açmaz: görev fotoğraflarını görme ve düzenleme, fotoğraf ekleme, ilerleme istatistiklerini görme, kayıtlı yerlerini görme ve kişisel görev kütüphaneni yönetme. Yer erişimi yalnızca bir yerin adını ve adresini gösterir — koordinatlarını asla. Her izni istediğin an değiştirebilir veya geri alabilirsin; destek işlemleri denetim geçmişine kaydedilir.
Care daveti e-postayla gönderilir ve ayrıca anlık bildirim oluşturabilir. Davet 14 gün sonra sona erer ve beklerken bağlantı, veri erişimi ya da Plus hakkı oluşturmaz. Kabul ederken davet edilen doğrulanmış e-posta adresiyle giriş yapar, Suggestions veya Full support seçersin. Yerine başka bir profesyonel geçecekse, sen değişikliği açıkça onaylayana kadar mevcut profesyonel sorumlu kalır. Care’in sona ermesi bu erişimi ve Plus’ın Care kaynağını kaldırır — verilerini değil, o süre içinde eklenmiş görevleri de değil.
Kayıtlı yerlere erişimi ve Full support seviyesi olan bir profesyonel senin için kayıtlı yer oluşturduğunda veya düzenlediğinde arka ucumuz, girilen adresi OpenStreetMap Foundation’ın herkese açık geocoding hizmeti Nominatim’e gönderir ve elde edilen koordinatları ayarlarında saklar. İstek arka uçtan çıkar; bu hizmete hiçbir cihazın IP adresi ulaşmaz. Adres metninin kendisi ise hizmet sağlayıcılarımızın dışına çıkar: Foundation, Nominatim’i herkese açık bir hizmet olarak işletir ve adresi bizim adımıza işlemez.
Web sitesi, erişim talepleri ve çerezler
- Site, dil seçimini tarayıcının localStorage alanında saklar.
- Yazı tipleri doğrudan donenext.de üzerinden sunulur; hiçbir yazı tipi ağı IP adresini almaz.
- Care erişim formu; talep türünü, profesyonel bağlamı, adını, e-posta adresini, verdiysen telefon numaranı, isteğe bağlı kuruluş ve görev bilgisini, mesajını, sayfa dilini ve teknik kötüye kullanım önleme verilerini Done!Next arka ucuna gönderir. Arka uç, talebi IP adresiyle birlikte Cloud Firestore’da saklar ve Strato’nun posta sunucuları üzerinden bir yönetici bildirimi ile alındı mesajı gönderebilir. Bir Care erişim veya demo talebi, vergi ya da ticaret hukuku daha uzun bir süre gerektirmediği sürece gönderilmesinden 12 ay sonra silinir.
- Gönderimleri denetlemek için Care talep formlarında Cloudflare Turnstile yüklenir. Cloudflare bu denetim için gereken teknik istek verilerini alır.
- Public hesap silme formu; hesap e-posta adresini, sayfa dilini ve Turnstile kötüye kullanım önleme verilerini backend’e gönderir. Bir hesabın var olup olmamasından bağımsız olarak aynı yanıtı verir. Mevcut hesap adresine süreli, imzalı ve tek kullanımlık bir bağlantı gönderilir; tokenın yalnızca özeti saklanır ve sadece doğrulanmış talepler silme kuyruğuna girer.
- donenext.de web sitesi ve dosyaları Strato AG (Berlin, Almanya) tarafından barındırılır. Her sayfa çağrısında olağan web sunucusu günlük verileri oluşur — IP adresi, tarayıcı kimliği, çağrılan sayfa ve isteğin zamanı —; bunları barındırma sağlayıcısı saklar ve biz yalnızca sitenin işletilmesi ve güvenliği için kullanırız. Bu günlükler için barındırma sağlayıcısının kendi silme döngüsü geçerlidir; biz daha kısa bir süre belirlemedik. Bu politikada anlatılan işlem e-postaları da Strato’nun posta sunucuları üzerinden gönderilir. Web sitesi barındırıcısında hesap verileri ve senkronize uygulama içeriği saklanmaz.
- Erken erişim formu; e-posta adresini, sayfa dilini ve talep ettiğin platformu (iOS veya Android) Done!Next arka ucuna gönderir. Arka uç bunları, kaydın zamanı ve IP adresinin kısaltılmış SHA-256 özetiyle birlikte Upstash Redis’te bir bekleme listesi kaydı olarak saklar. Bu özet adresin yerine geçer, ancak yine de kişisel veridir. Kayıt hakkında bize e-postayla bildirim gider ve otomatik gönderim açık olduğu sürece adresin, o platformun beta davetini ve bir Done!Next Plus promosyon kodunu sana göndermek için kullanılır; kayıtta bunlardan hangilerinin gönderildiği tutulur. Bir erken erişim kaydının daha erken silinmesini istiyorsan support@donenext.de adresine yaz.
Lütfen Care talep formuna danışan, hasta, sağlık ya da başka hassas kişisel bilgi yazma.
Hangi tanılama verisi cihazından çıkıyor — ve hangisi seçime bağlı?
Mobil uygulamada reklam SDK’sı yoktur ve Firebase Analytics ürünü bağlanmaz. Teknik veri gönderebilecek üç ayrı şey var ve bunlar aynı değildir.
- Çökme raporları (Firebase Crashlytics) — senin kararın. İlk açılışta tanılamaya izin verene kadar kapalıdır. Seçimini daha sonra uygulama ayarlarından değiştirebilirsin; kapatmak anında geçerli olur.
- Ürün olayları — senin kararın. Aynı anahtar, aynı davranış. Bir olay kaydı, oturum açıkken hesap kimliğini, kalıcı bir cihaz kimliğini, olay adını, sınırlı sayıda olay özelliğini, uygulama dilini, işletim sistemi sürümünü, barındırma ucunun türettiği yaklaşık ülkeyi ve son görülme meta verisini içerebilir. Olay izin listesi görev adlarını ve görev metnini kabul etmez.
- Senkron hata raporları — bu anahtarın arkasında değil. Verilerinin eşzamanlanması art arda başarısız olduğunda uygulama, hatayı görebilmemiz için bildirir. Böyle bir rapor; hesap kimliğini, bir hata kodunu, adların ve yolların çıkarıldığı bir hata mesajını, hangi adımın başarısız olduğunu, cihaz modelini, işletim sistemi sürümünü ve uygulama sürümünü içerir. Görev içeriğini hiçbir zaman içermez. Bu raporlar 30 gün saklanır ve hesap başına en fazla son 50 kayıtla sınırlıdır. Dayanağımız, eşzamanlamanın çalışır kalmasındaki meşru menfaatimizdir; bize yazarak istediğin an itiraz edebilirsin.
Verin hangi şirkete, hangi ülkeye gidiyor?
Aşağıdaki sağlayıcılar verileri bizim adımıza işler:
- Google / Firebase — kimlik doğrulama, Cloud Firestore, Cloud Messaging, Crashlytics ve Google Play’den kurulumlarda Google Play satın almaları. Eşzamanlanan uygulama içeriğin Firestore için Google’ın Amerika Birleşik Devletleri çoklu bölgesinde saklanır.
- Vercel — arka ucumuz. İşlevleri Amerika Birleşik Devletleri’nde (US East) çalışır.
- Upstash — sayaçlar, hız sınırları, push tokenları, erken erişim bekleme listesi, senkron hata raporları ve toplulaştırılmış telemetri için Redis; Amerika Birleşik Devletleri’nde (US East).
- Apple — giriş, satın almalar ve bildirim iletimi; büyük ölçüde kendi veri sorumlusu olarak.
- Cloudflare — Care ve silme formlarında Turnstile.
- Strato AG — web sitesi barındırma ve işlem e-postaları; Berlin, Almanya.
Ayrıca arka ucumuz, Done!Next Care’de yapılan bir kayıtlı yer aramasında girilen adresi Birleşik Krallık’taki OpenStreetMap Foundation’ın Nominatim hizmetine gönderir; bu vakıf söz konusu işlemede bizim adımıza hareket etmez. Birleşik Krallık için Avrupa Komisyonu’nun yeterlilik kararı bulunur. Başka bir analiz veya reklam hizmeti kullanılmaz.
Google, Vercel, Upstash ve Cloudflare’in her biri EU-US Data Privacy Framework kapsamında sertifikalıdır; Amerika Birleşik Devletleri’ne yapılan bu aktarımlar Avrupa Komisyonu’nun yeterlilik kararıyla kapsanır. Kalan aktarımlar için — ve sertifikalı olanlar bakımından tamamlayıcı olarak — sağlayıcıların veri işleme koşulları Avrupa Komisyonu Standart Sözleşme Maddelerini içerir.
Hukuki dayanaklar
GDPR’ın uygulandığı ölçüde işleme; hesap, eşzamanlama, abonelikler, Care bağlantıları ve kullandığın özellikler için sözleşmenin ifasına (m. 6/1-b); güvenlik, kötüye kullanımın önlenmesi, senkron hata raporları ve hizmetin işler kalması için meşru menfaate (m. 6/1-f); isteğe bağlı uygulama içi tanılama, arka plan konumu ve verdiğin cihaz izinleri için ise açık rızana (m. 6/1-a) dayanır.
Rıza, gelecek için geçerli olmak üzere istediğin an geri alınabilir; geri alma öncesindeki işlemenin hukuka uygunluğu bundan etkilenmez. Tanılama uygulama ayarlarından kapatılabilir; konum kullanımı, cihaz ayarlarından izni kaldırdığında veya yer kuralını sildiğinde sona erer.
Verin ne kadar saklanıyor?
Hesap verileri ve eşzamanlanan uygulama içeriği hesabın var olduğu sürece saklanır; arşivin ise sen silene kadar durur. Uygulamada veya doğrulanmış public silme sayfasında başlatılan silme; girişi kapatır ve kontrolümüzdeki Firebase hesabını, senkronize içeriği, fotoğrafları, kayıtlı yerleri, Care ilişkilerini, push tokenlarını, UID bağlantılı telemetriyi, senkron hata raporlarını ve Done!Next entitlement ayna kayıtlarını kaldırır. Apple ve Google kendi kontrolündeki satın alma kayıtlarını tutar; hizmet sağlayıcı güvenlik logları ve yedekleri kendi silme döngülerini izler. Mevcut altyapı doğrulanabilir 30 günlük yedek taahhüdünü desteklemez.
- Daha önceki bir güne dönmeni sağlayan günlük veri kopyaları 60 gün saklanır.
- Bildirim geçmişin son 30 günü ve en fazla 100 kaydı tutar.
- Arşivdeki fotoğraflar en son arşivlenen 20 görev için saklanır.
- Bir push bildirim tokenı 90 gün saklanır ve uygulamayı kullandığın sürece yenilenir.
- Senkron hata raporları 30 gün saklanır, hesap başına en fazla son 50 kayıt.
- Care daveti gönderildikten 14 gün sonra sona erer.
- Toplulaştırılmış ürün sayaçları 35 gün saklanır.
- Dahili etkinlik görünümlerinin arkasındaki hesap bazlı etkinlik işaretleri 90 gün saklanır.
- Tutundurma istatistikleri için kullanılan ilk açılış işaretleri 400 gün saklanır.
- Dahili yönetim alanına ait giriş oturumları 4 saat sonra sona erer.
- Silme talebi ve manipülasyonu belli eden işlem denetimi 180 gün sonra sona erer.
- Eski bir oturumun silinen verileri geri getirmesini önlemek için yalnızca UID içeren asgari bir silme işareti tutulur; e-posta adresi veya uygulama içeriği içermez.
- Care erişim ve demo talepleri, yasal bir saklama süresi daha uzun bir süre gerektirmedikçe gönderilmelerinden 12 ay sonra silinir.
- Bir erken erişim kaydı, kaydın yapılmasından 12 ay sonra, o adrese gönderilen davet ve promosyon e-postalarına ilişkin bilgiyle birlikte silinir.
Hesap silmeden sonra iki şey kalır; bunu gizlemek yerine söylemeyi tercih ediyoruz. Firebase Crashlytics’e daha önce gönderilmiş çökme raporları o hizmetin kendi silme döngüsünü izler. Ve tanılamanın açık olduğu durumlarda kurulum kimliği, süresi dolana kadar toplulaştırılmış sayaçlarda kalır: o kimlikle bir hesap arasında hiçbir bağ tutmuyoruz — tam da bu yüzden ayıklanıp kaldırılamıyor.
Yalnızca cihazında bulunan içerikler, uygulamayı sildiğinde kaybolur. Yasal bir yükümlülüğü karşılamak için tutmamız gereken veriler, hukukun gerektirdiği süre boyunca saklanır.
Haklarını nasıl kullanırsın?
GDPR sana uygulanıyorsa; verilerine erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği talep edebilir, meşru menfaate dayanan işlemeye itiraz edebilirsin. İşleme rızaya dayanıyorsa rızanı istediğin an geri alabilirsin.
Bunlardan ikisini bize sormadan kendin yapabilirsin: uygulama ayarlarında Gelişmiş altında verilerinin dışa aktarımı bulunur; her görev, grup, not, fotoğraf ve kayıtlı yer uygulamada düzenlenebilir veya silinebilir.
Diğer her şey için support@donenext.de adresine yaz. Bir ay içinde yanıtlarız; talep karmaşıksa bunu aynı ay içinde bildirir ve GDPR’ın izin verdiği gibi süreyi en fazla iki ay daha uzatabiliriz. Talebi işleme almadan önce kimliğini doğrulamamız gerekebilir.
Ayrıca bir denetim makamına şikâyette bulunma hakkın vardır — bu veri sorumlusu için Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Çocuklar ve yaş sınırı
Done!Next çocuklar için yapılmadı. Kendi hesabın için en az 16 yaşında olman gerekir; daha küçüksen bir ebeveynin ya da yasal temsilcinin onay vermesi gerekir. Ücretli abonelik ancak 18 yaşından itibaren alınabilir. Aynı sınırlar Kullanım Koşullarımızda da yazılıdır.
Bu yaşın altındaki bir çocuğun verisini bilerek işlemeyiz. Bir hesabın bu yaşın altındaki birine ait olduğunu ve ebeveyn ya da yasal temsilci onayı bulunmadığını öğrenirsek, o hesabı ve verilerini sileriz.
Bu metin değişirse ne olur?
Sayfanın başındaki tarih bu metnin en son ne zaman değiştiğini gösterir. Verilerini ele alış biçimimizi değiştirdiğimizde, değişiklik yürürlüğe girmeden önce bu sayfayı ve o tarihi güncelleriz.
Bir değişiklik, rıza verdiğin bir şeyi — isteğe bağlı tanılamayı ya da arka plan konumunu — etkiliyorsa eski rıza devam etmez. Sana yeniden sorarız ve sen kabul edene kadar o işleme gerçekleşmez.