- Pomotoro'yu hesap açmadan kullanabilirsin. O zaman görevlerin ve istatistiklerin yalnızca kendi tarayıcında kalır, bize hiç ulaşmaz.
- Hesap açarsan e-postan, adın ve odak verilerin, cihazların arasında eşitlenmesi için saklanır.
- Reklam, analiz ya da izleme çerezi kullanmıyoruz. Verilerini satmıyor, reklam için kullanmıyoruz.
- Hesabını ve bütün verilerini istediğin an uygulama içinden silebilirsin.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Pomotoro ("Site") için veri sorumlusu sıfatıyla Furkan KOÇYİĞİT tarafından hazırlanmıştır.
İletişim: furkankcygt20@gmail.com
2. Hangi kişisel verileri işliyoruz?
| Kimlik ve iletişim | E-posta adresin ve isteğe bağlı olarak yazdığın adın. Google ile giriş yaparsan Google'ın bizimle paylaştığı ad, e-posta ve profil fotoğrafı bağlantısı. |
|---|---|
| Hesap güvenliği | Şifren. Şifreni açık hâliyle hiçbir zaman görmeyiz; yalnızca geri çevrilemeyen şifrelenmiş özeti (hash) saklanır. |
| Uygulama verileri | Görevlerin (başlık ve not), odak seanslarının başlangıç/bitiş zamanı ve süresi, seans sırasında seçili tema, ayarların, günlük hedefin, coin'le açtığın temalar, seri koruma alımların ve coin kayıtların. |
| İşlem güvenliği kayıtları | Giriş/çıkış zamanları, IP adresi ve tarayıcı bilgisi. Bu kayıtları hizmet sağlayıcılarımızın sistemleri güvenlik amacıyla otomatik olarak tutar. |
| Haftalık sıralama (isteğe bağlı) | Yalnızca Rapor'da "Katıl" deyip onaylarsan: hesabındaki adın, Profil'de seçtiğin hazır avatar ve her haftaki pomodoro sayın, sıralamayı giriş yapmış kullanıcılara gösterilir. Giriş yapmamış ziyaretçiler yalnızca sırayı ve sayıları görür, adlar ve avatarlar gizlenir. E-postan ve diğer verilerin hiçbir zaman gösterilmez. |
| Geri bildirim | Ayarlar → Yardım'dan gönderdiğin mesaj, türü (hata/istek/diğer), isteğe bağlı olarak yazdığın e-posta adresi, dilin, seçili tema ve tarayıcı bilgisi. Hesabın varsa mesaj hesabınla ilişkilendirilir. |
Hesabını silerken isteğe bağlı olarak seçtiğin "neden ayrılıyorsun?" cevabı ve isteğe bağlı notun, hesabınla ya da e-postanla ilişkilendirilmeden, kimliksiz olarak saklanır. Bu nota kişisel bilgi yazmamanı rica ederiz.
3. Verileri hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz?
- Hesabının açılması, girişin ve verilerinin cihazların arasında eşitlenmesi: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
- Hesap onayı ve şifre sıfırlama e-postaları: Sözleşmenin ifası (md. 5/2-c).
- Hizmetin güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi: Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
- Haftalık sıralamada adının ve pomodoro sayının gösterilmesi: Açık rızan (md. 5/1). Katılmak isteğe bağlıdır ve katılmadan önce ayrıca onayın alınır. Sıralamanın adil kalması için (son dakika çıkıp girmeler olmasın) uygulamada çıkış düğmesi yoktur; ancak rızanı istediğin an geri alabilirsin: hesabının e-posta adresinden furkankcygt20@gmail.com adresine yazman ya da hesabını silmen yeterli. Talebin en geç birkaç gün içinde yerine getirilir ve adın listeden kalkar.
- Geri bildirimlerinin okunması, yanıtlanması ve hataların giderilmesi: Meşru menfaatimiz (md. 5/2-f); cevap için e-posta bırakırsan talebini yerine getirmek.
- Başvurularının yanıtlanması ve yasal yükümlülükler: Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç).
Verilerini reklam, profil çıkarma ya da pazarlama amacıyla kullanmıyor, kimseye satmıyoruz.
4. Verileri nasıl topluyoruz?
Kayıt ve giriş formları, Google ile giriş ve uygulamayı kullanırken (görev eklemek, seans bitirmek, ayar değiştirmek gibi) elektronik ortamda, kısmen otomatik yollarla.
5. Verileri kimlere aktarıyoruz?
Verilerin yalnızca hizmeti sunmak için gereken ölçüde, aşağıdaki alıcı gruplarıyla paylaşılır:
- Supabase Inc.: veritabanı ve kimlik doğrulama hizmeti. Verilerin Supabase'in Almanya'daki (Frankfurt) sunucularında saklanır.
- Google LLC: yalnızca "Google ile devam et" seçeneğini kullanırsan, kimliğinin doğrulanması için.
- Barındırma sağlayıcısı: sitenin sana ulaştırılması; standart sunucu kayıtları (IP adresi, tarayıcı bilgisi).
- E-posta gönderim hizmeti: onay ve şifre sıfırlama e-postalarının gönderilmesi.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.
Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışında (Avrupa Birliği) bulunduğundan, hesap verilerin yurt dışına aktarılır. Bu aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri olan standart sözleşme ile yapılır.
6. Verileri ne kadar süre saklıyoruz?
- Hesap ve uygulama verilerin, hesabın açık kaldığı sürece saklanır.
- "Hesabı sil" dediğinde hesabın ve eşitlenen bütün verilerin hemen ve kalıcı olarak silinir. Hizmet sağlayıcılarının güvenlik kayıtları ve yedekleri, kendi kısa saklama süreleri dolunca silinir.
- Geri bildirimler, ele alındıktan sonra en fazla 1 yıl saklanır. Hesabını silersen mesajların hesabınla bağı kopar ve bıraktığın iletişim e-postası da silinir.
- Hesap açmadan kullanırken veriler yalnızca tarayıcında durur; tarayıcı verilerini temizleyerek istediğin zaman silebilirsin.
7. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerinin bir kopyasını Ayarlar → Veri → Dışa aktar ile kendin de alabilir, hesabını Hesap menüsü → Hesabı sil ile kendin silebilirsin.
8. Nasıl başvurabilirsin?
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hesabında kayıtlı e-posta adresinden furkankcygt20@gmail.com adresine yazarak iletebilirsin. Başvurunda adını, e-posta adresini ve talebini açıkça belirtmen yeterli. Başvurunu en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).
9. Çerezler ve tarayıcıda saklanan veriler
Pomotoro çerez kullanmaz. Tercihlerin (dil, tema, ses düzeyi), sayacın durumu, hangi bildirimleri (başarım, destek notu gibi) gördüğün, misafir olarak kullanırken görevlerin ve istatistiklerin ve giriş yaptıysan oturum anahtarın tarayıcının yerel depolamasında (localStorage) tutulur. Bunlar sitenin çalışması için zorunludur; reklam ya da takip amacıyla kullanılmaz. Analiz veya reklam aracı eklenirse bu metin güncellenir ve gerekiyorsa önce onayın istenir.
10. Diğer özellikler
- Sesle yazma: Görev eklerken mikrofon düğmesine basarsan tarayıcının kendi konuşma tanıma hizmeti kullanılır (örneğin Chrome'da ses Google'a gönderilerek yazıya çevrilir). Ses kaydın bize ulaşmaz; yalnızca ortaya çıkan metin görev alanına yazılır.
- Bildirimler: İzin verirsen seans bitince tarayıcı bildirimi gösterilir. Bildirimler cihazında üretilir, bize bir veri gönderilmez.
- Destek bağlantısı: Coin'lerim'deki "Destek ol" bağlantısı seni Buy Me a Coffee sitesine götürür. Bağlantıya tıklamadıkça o siteye hiçbir veri gitmez; tıkladığında oradaki işlemler o sitenin kendi gizlilik politikasına tabidir.
- Çocuklar: Hesap açmadan kullanım her yaşa uygundur; bu durumda veriler yalnızca tarayıcında kalır. 18 yaşından küçükler hesap açmadan ve sıralamaya katılmadan önce velisinden izin almalıdır.
- Güvenlik: Bağlantılar şifrelidir (HTTPS). Veritabanında her kullanıcı yalnızca kendi verisini görebilir ve değiştirebilir (satır düzeyi güvenlik).
11. Değişiklikler
Bu metni güncelleyebiliriz. Güncel sürüm ve son güncelleme tarihi her zaman bu sayfadadır.