Gizlilik Politikasi
Son guncelleme: March 2026
Kisisel verilerinin korunmasini cok ciddiye aliyoruz. Bu gizlilik politikasi, Still OK uygulamamizi kullanirken verilerini nasil islendigini sana bildirir.
1. Veri Sorumlusu
Veri islemeden sorumlu veri sorumlusu:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-posta: contact@still-ok.com
2. Topladigimiz Veriler
Asagidaki verileri topluyoruz ve isliyoruz:
- Adin (kisisellestirilmis bildirimler icin)
- Kontrol zamanlarin
- Kontrol araligi ayarlarin
- Acil durum kisilerinin adlari ve e-posta adresleri
- Push bildirimleri icin cihaz tokeni
- Dil tercihi
- Anonim cihaz tanimlayicisi (UUID)
- Hesap olusturma tarihi
- GPS konumun (yalnizca konum paylasiminiacikcaetkinlestirirsen)
- Acil durum kisilerinin telefon numaralari (WhatsApp ve SMS bildirimleri icin kullanilir)
- Ozel bildirim mesajlari (kisilerine ozel mesajlar yapilandirirsan)
- Abonelik ve satin alma verileri (uygulama magazan ve abonelik yonetim saglayicimiz tarafindan islenir)
- Telefon numarasi turu (mobil, sabit hat veya VoIP — uygun bildirim kanalini secmek icin mesajlasma saglayicimiz araciligiyla belirlenir)
- Kisi basina WhatsApp kullanilabilirlik durumu (mesaj iletimini optimize etmek icin gecici olarak onbelleğe alinir)
- Acil durum profili verileri (tıbbi veriler, evcil hayvan bakım kişileri, ev erişim bilgileri ve anahtar kişiler gibi isteğe bağlı olarak sağladığın bilgiler — şifreli olarak saklanır ve acil durum bildirimlerine eklenir)
- Hesap kimlik bilgileri (isteğe bağlı) — Apple Sign-In veya Google Sign-In aracılığıyla hesap oluşturursan, hesap kurtarma ve çoklu cihaz erişimini etkinleştirmek için e-posta adresin ve kimlik doğrulama sağlayıcın saklanır. Uygulama hesap olmadan da tam işlevsel çalışır.
3. Amac ve Hukuki Dayanak
Verilerini asagidaki amaclarla isliyoruz:
a) Temel Uygulama Islevseligi
- Olumcul adam anahtari islevselligini saglamak icin
- Kontrol surenin dolmasindan once hatirlatma bildirimleri gondermek icin
- Bir kontrol kacirildiginda acil durum kisilerini e-posta, WhatsApp ve/veya SMS ile bilgilendirmek icin
Hukuki dayanak: Sozlesmenin ifasi (GDPR Madde 6(1)(b)) - bu isleme, talep ettigin hizmeti sunmak icin gereklidir.
b) Uygulama Iyilestirme
- Cokme raporlari araciligiyla uygulamimizi iyilestirmek icin (Firebase Crashlytics)
- Uygulama kullanim kaliplarini analiz etmek icin (Firebase Analytics)
Hukuki dayanak: Mesru menfaat (GDPR Madde 6(1)(f)) - uygulamimizi iyilestirme ve hatalari duzeltme konusunda mesru menfaatimiz vardir.
Reklamsız deneyim
Still OK tamamen reklamsizdir — hem ucretsiz hem de premium surumlerde. Reklam gostermiyoruz ve reklam aglariyla veri paylasmiyoruz.
privacySection3cLegal
d) Konum Paylasimi (Istege Bagli)
Konum paylasiminietkinlestirirsen, her kontrolde GPS konumun kaydedilir ve guvenli sekilde saklanir. Acil bir durumda, bu konum seni bulmalarinda yardimci olmak icin kisilerine gonderilen bildirimlere (e-posta, WhatsApp ve SMS) dahil edilir.
"Her Zaman" konum iznini verirseniz, uygulama düşük güçlü arka plan konum izleme (iOS: önemli değişiklik konum hizmeti; Android: dengeli doğruluklu konum güncellemeleri) kullanarak uygulama kapalıyken bile konumunuzu güncel tutar. Bu veriler yalnızca AB sunucularında saklanır ve yalnızca acil durum bildirimleri için kullanılır.
Hukuki dayanak: Rizaa (GDPR Madde 6(1)(a)) - konum paylasiminiacikcaetkinlestirirsin. Uygulama ayarlarindan konum paylasiminidevre disi birakarak istedigin zaman onayini geri cekebilirsin, bu ayni zamanda kayitli konum verilerini de siler.
e) Premium Ozellikler ve Mesajlasma
Premium ozelliklere abone olursan, esnek kontrol araliklari, WhatsApp ve SMS bildirimleri, GPS konum paylasimi, SOS alarmlari, sinirli olmayan kisiler ve acil durum profili gibi premium islevselligi actmak icin abonelik durumunu isliyoruz. Kisilerinin telefon numaralari WhatsApp ve SMS iletimi icin ve otomatik kanal secimi icin telefon numarasi turunu (mobil, sabit hat veya VoIP) belirlemek uzere mesajlasma saglayicimiza iletilir. WhatsApp mesajlari mesajlasma saglayicimiz araciligiyla Meta/WhatsApp Is Platformu uzerinden iletilir. Acil durum profili, isteğe bağlı olarak sağladığın bilgileri (ör. tıbbi veriler, ev erişim bilgileri) saklar ve e-posta bildirimlerine otomatik olarak eklenir.
Hukuki dayanak: Sozlesmenin ifasi (GDPR Madde 6(1)(b)) - bu isleme, satin aldigin premium hizmetleri sunmak icin gereklidir.
f) İsteğe Bağlı Hesap (Sosyal Giriş)
Uygulama hesap olmadan da çalışır (anonim mod). Apple Sign-In veya Google Sign-In aracılığıyla hesap oluşturmayı seçersen, sağlayıcıdan e-posta adresini ve bir kimlik doğrulama belirteci alırız. Bu veriler, hesap kurtarma ve çoklu cihaz erişimini etkinleştirmek amacıyla Firebase Authentication tarafından işlenir. Apple veya Google şifreni almaz veya saklamayız.
Hukuki dayanak: Rıza (GDPR Madde 6(1)(a)) — hesap oluşturmayı sen açıkça tercih edersin. Hesabının bağlantısını istediğin zaman uygulama ayarlarından kesebilirsin.
4. Ucuncu Taraf Hizmetleri
Asagidaki ucuncu taraf hizmetlerini kullaniyoruz:
Firebase (Google)
Veri depolama, kimlik doğrulama (isteğe bağlı Apple/Google Sign-In dahil), push bildirimleri, cokme raporlari ve analitik icin. Verilerin yalnizca Avrupa veri merkezlerinde (AB) saklanir.
E-posta Hizmeti (Resend)
Acil durum bildirimleri ve test e-postaları, verilerini AB'de (İrlanda) işleyen bir e-posta hizmet sağlayıcısı olan Resend aracılığıyla gönderilir. E-postalar adını içerir ve acil durum kişileri olarak belirttiğin e-posta adreslerine gönderilir.
Mesajlasma ve Telefon Arama (Twilio)
WhatsApp mesajlari, SMS mesajlari ve telefon numarasi aramalari, ABD merkezli bir iletisim platformu olan Twilio uzerinden islenir. Twilio su amaclarla kullanilir: (1) Meta/WhatsApp Is Platformu araciligiyla WhatsApp bildirimlerini iletmek, (2) SMS bildirimlerini iletmek ve (3) uygun bildirim kanalini secmek icin kisilerinin telefon numarasi turunu (mobil, sabit hat veya VoIP) belirlemek. Iletilen veriler kisilerinin telefon numaralari, adin, bir uyari mesaji ve istege bagli olarak konumunu icerir. Telefon turu sonuclari ve WhatsApp kullanilabilirligi, tekrar aramalari onlemek icin 30 gune kadar onbelleğe alinir. Twilio, GDPR uyumlulugunu saglamak icin Standart Sozlesme Maddeleri (SSM) kapsaminda bu verileri isler.
Abonelik Yonetimi (RevenueCat)
Uygulama ici abonelikler ve satin almalar, ABD merkezli bir abonelik yonetim platformu olan RevenueCat tarafindan yonetilir. RevenueCat, anonim uygulama kullanici kimligini, abonelik durumunu, satin alma gecmisini ve uygulama magazasi ulkesini isler. Adin veya e-postan gibi hicbir kisisel veri RevenueCat ile paylasilmaz. RevenueCat, GDPR uyumlulugunu saglamak icin Standart Sozlesme Maddeleri (SSM) kapsaminda bu verileri isler.
5. Yerel Veri Depolama
Bulut depolamaya ek olarak, cevrimdisi erisim icin asagidaki verileri cihazinda yerel olarak sakliyoruz: adin, kontrol ayarlarin, acil durum kisilerin ve cihaz kimligin. Bu veriler cihazinda kalir ve uygulamayi kaldirdiginda veya hesabini sildigininde silinir.
6. Veri Saklama Suresi
Verilerin, aktif bir hesabin oldugu surece saklanir. Hesabini sildiginde, tum verilerin 30 gun icinde sunucularimizdan kalici olarak kaldirilir. Cokme raporlari ve analitik verileri 90 gun sonra otomatik olarak silinir.
7. Ucuncu Ulkelere Veri Aktarimi
Firebase'de saklanan verilerin Avrupa veri merkezlerinde kalir. Ancak bazi hizmetler verileri ABD'ye aktarabilir: Twilio (SMS ve WhatsApp iletimi ve telefon turu tespiti icin), Meta/WhatsApp (WhatsApp mesaj iletimi icin alt isleyici olarak) ve RevenueCat (abonelik yonetimi icin). Bu saglaiyicilar, Avrupa Komisyonu tarafindan onaylanan Standart Sozlesme Maddeleri (SSM) dahil uygun guvenceleri uygulamistir.
8. Haklarin
GDPR kapsaminda asagidaki haklara sahipsin:
- Kisisel verilerine erisim hakki (GDPR Madde 15)
- Yanlis verilerin duzeltilmesi hakki (GDPR Madde 16)
- Silme hakki - 'unutulma hakki' (GDPR Madde 17)
- Islemenin kisitlanmasi hakki (GDPR Madde 18)
- Veri tasinabilirligi hakki (GDPR Madde 20)
- Islemeye itiraz hakki (GDPR Madde 21)
Bu haklarini dogrudan uygulamadan (Ayarlar > Veri Disa Aktarma / Hesap Silme) veya bizimle iletisime gecerek kullanabilirsin.
9. Sikayet Hakki
Kisisel verilerinin islenmesinin GDPR'i ihlal ettigine inaniyorsan, bir denetim makamina sikayet hakkin vardir. Turkiye'de KVKK (Kisisel Verileri Koruma Kurumu) ile veya ikamet ettigin ulkenin veri koruma makamina basvurabilirsin:
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. Veri Guvenligi
Verilerini yetkisiz erisim, kayip veya manipulasyona karsi korumak icin uygun teknik ve organizasyonel onlemler uyguluyoruz. Tum veri aktarimi TLS ile sifrelenir. Duran veriler endustri standardi sifrelemesiyle korunur.
11. Asgari Yas
Bu uygulama 16 yas ve uzeri kullanicilar icin tasarlanmistir. 16 yasindan kucuk cocuklardan bilerek kisisel veri toplamiyoruz. 16 yasindan kucuksen, lutfen bu uygulamayi ebeveyn izni olmadan kullanma.
12. Otomatik Karar Alma
Uygulama, hukuki sonuclar doguran veya seni onemli olcude etkileyen otomatik karar alma veya profilleme kullanmaz. Bildirimlerin gonderilmesi yalnizca belirledigin aralik icinde kontrol yapip yapmadigina dayanir.
13. Bu Politikadaki Degisiklikler
Bu gizlilik politikasini zaman zaman guncelleyebiliriz. Onemli degisiklikleri uygulama araciligiyla sana bildiririz. Guncel surum her zaman bu URL'de mevcuttur.
14. Iletisim
Bu gizlilik politikasiyla ilgili sorularin varsa, bizimle su adresten iletisime gec:
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com