Uygulamayi Edin

Gizlilik Politikası

Son guncelleme: Ekim 2026

Kişisel verilerinin korunmasını çok ciddiye alıyoruz. Bu gizlilik politikası, Still OK uygulamamızı kullanırken verilerini nasıl işlendiğini sana bildirir.

Başka birinin acil durum kişisi olarak eklendin ve Still OK'ı kendin kullanmıyor musun? O zaman bölüm 15 senin için yazıldı — orada tek bir yerde hakkında ne sakladığımızı, nedenini ve nasıl itiraz edebileceğini anlatıyoruz.

1. Veri Sorumlusu

Veri işlemeden sorumlu veri sorumlusu:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
E-posta: contact@still-ok.com

2. Topladığımız Veriler

Aşağıdaki verileri topluyoruz ve işliyoruz:

3. Amaç ve Hukuki Dayanak

Verilerini aşağıdaki amaçlarla işliyoruz:

a) Temel Uygulama İşlevseliği

Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)) - bu işleme, talep ettiğin hizmeti sunmak için gereklidir.

b) Uygulama İyileştirme

Hukuki dayanak: Meşru menfaat (GDPR Madde 6(1)(f)) - uygulamımızı iyileştirme ve hataları düzeltme konusunda meşru menfaatimiz vardır.

Reklamsız deneyim

Still OK tamamen reklamsızdır — hem ücretsiz hem de premium sürümlerde. Reklam göstermiyoruz ve reklam ağlarıyla veri paylaşmıyoruz.

privacySection3cLegal

d) Konum Paylaşımı (İsteğe Bağlı)

Konum paylaşımınıetkinleştirirsen, her kontrolde GPS konumun kaydedilir ve güvenli şekilde saklanır. Acil bir durumda, bu konum seni bulmalarında yardımcı olmak için kişilerine gönderilen bildirimlere (e-posta, WhatsApp ve SMS) dahil edilir.

"Her Zaman" konum iznini verirseniz, uygulama düşük güçlü arka plan konum izleme (iOS: önemli değişiklik konum hizmeti; Android: dengeli doğruluklu konum güncellemeleri) kullanarak uygulama kapalıyken bile konumunuzu güncel tutar. Bu veriler yalnızca AB sunucularında saklanır ve yalnızca acil durum bildirimleri için kullanılır.

Hukuki dayanak: Rızaa (GDPR Madde 6(1)(a)) - konum paylaşımınıaçıkçaetkinleştirirsin. Uygulama ayarlarından konum paylaşımınıdevre dışı bırakarak istediğin zaman onayını geri çekebilirsin, bu aynı zamanda kayıtlı konum verilerini de siler.

e) Premium Özellikler ve Mesajlaşma

Premium özelliklere abone olursan, esnek kontrol aralıkları, WhatsApp ve SMS bildirimleri, GPS konum paylaşımı, SOS alarmları, sınırlı olmayan kişiler ve acil durum profili gibi premium işlevselliği actmak için abonelik durumunu işliyoruz. Kişilerinin telefon numaraları WhatsApp ve SMS iletimi için ve otomatik kanal seçimi için telefon numarası türünü (mobil, sabit hat veya VoIP) belirlemek üzere mesajlaşma sağlayıcımıza iletilir. WhatsApp mesajları mesajlaşma sağlayıcımız aracılığıyla Meta/WhatsApp İş Platformu üzerinden iletilir. Acil durum profili, isteğe bağlı olarak sağladığın bilgileri (ör. tıbbi veriler, ev erişim bilgileri) saklar ve e-posta bildirimlerine otomatik olarak eklenir.

Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)) - bu işleme, satın aldığın premium hizmetleri sunmak için gereklidir.

f) İsteğe Bağlı Hesap (Sosyal Giriş)

Uygulama hesap olmadan da çalışır (anonim mod). Apple Sign-In veya Google Sign-In aracılığıyla hesap oluşturmayı seçersen, sağlayıcıdan e-posta adresini ve bir kimlik doğrulama belirteci alırız. Bu veriler, hesap kurtarma ve çoklu cihaz erişimini etkinleştirmek amacıyla Firebase Authentication tarafından işlenir. Apple veya Google şifreni almaz veya saklamayız.

Hukuki dayanak: Rıza (GDPR Madde 6(1)(a)) — hesap oluşturmayı sen açıkça tercih edersin. Hesabının bağlantısını istediğin zaman uygulama ayarlarından kesebilirsin.

g) İletişim kişisi durum sayfası (isteğe bağlı)

Bir iletişim kişisi için durum sayfasını etkinleştirirsen, iletişim kişisinin oturum açmadan mevcut giriş durumunu görmesine olanak tanıyan benzersiz bir token tabanlı URL oluşturulur. Normal modda sayfa adını, son giriş zamanını ve son 7 günün giriş geçmişini gösterir. Aktif bir alarm sırasında sayfa ayrıca acil durum profilini ve GPS konumunu (varsa) gösterir ve iletişim kişisinin seninle ilgilendiğini onaylamasına olanak tanır. Ziyaret zaman damgaları, birisi sayfanı kontrol ettiğinde seni bilgilendirmek için kaydedilir. Her iletişim kişisi için durum sayfasını ayrı ayrı devre dışı bırakabilirsin; bu erişimi hemen iptal eder. Durum sayfası URL'si arama motorları tarafından indekslenmez.

Hukuki dayanak: Burada iki farklı kişi söz konusudur ve bunlar ayrı ayrı ele alınır. Senin verilerinin gösterimi için (ad, giriş durumu, acil durum profili, konum): rıza (GDPR Madde 6(1)(a)) — durum sayfasını her iletişim kişisi için açıkça etkinleştirirsin ve iletişim kişisi düzenleyicisinde istediğin zaman devre dışı bırakabilirsin; bu erişimi hemen iptal eder. İletişim kişinin ziyaret ve onay zaman damgaları için: meşru menfaat (GDPR Madde 6(1)(f)) — rızan başka bir kişinin verilerini kapsayamaz, bu yüzden bu işleme, birinin seni kontrol edip etmediğini bilme konusundaki menfaatine dayanır. İtiraz hakkı (GDPR Madde 21): İletişim kişin buna istediği zaman contact@still-ok.com adresinden itiraz edebilir.

h) Teslimat testi ve onay (isteğe bağlı)

Güvenlik ağının gerçekten işe yarayıp yaramadığını kontrol etmek için istediğin zaman bir iletişim kişisine test mesajı gönderebilirsin. Test, gerçek bir uyarıyı da taşıyacak aynı kanallardan gönderilir. Her test mesajı adını ve bunun bir test olduğuna dair bir not içerir. Yalnızca e-posta ayrıca bu gizlilik politikasına bir bağlantı ve iletişim kişinin mesajın ulaştığını onaylamak için basabileceği bir düğme içerir — bir SMS'te bağlantı için yer yoktur ve WhatsApp şablonları sabittir, bir tane taşıyamaz. Bu yüzden bize yalnızca telefon numarasıyla ulaşabildiğimiz kişiler, kendileri hakkındaki bilgileri bu politikanın bölüm 15'inde bulur. Onaylama yalnızca e-posta ile mümkündür. Yalnızca bu basış onay olarak kaydedilir — mesajın açılması veya önizlemesi değil. Onaylamadan önce iletişim kişine bunun ne anlama geldiği söylenir. Bundan sonra uygulama sana yalnızca „gönderildi” yerine „son onaylandı” gösterir. Onay 12 ay sonra süresi dolar; bundan sonra uygulama, artık bilmediği bir şeyi iddia etmek yerine yeniden „hiç onaylanmadı” gösterir.

Hukuki dayanak: Meşru menfaat (GDPR Madde 6(1)(f)) — bu hüküm, üçüncü bir kişinin (burada senin) menfaatini de açıkça kapsar: Acil durum kişilerine gerçekten ulaşılıp ulaşılamadığını bilmekte meşru bir menfaatin vardır ve alıcıdan bir geri bildirim olmadan bu doğrulanamaz. İletişim kişin gönüllü olarak hareket eder: düğmeye basılmadan hiçbir onay kaydedilmez. Onayın eklediği şey, tek bir alıcı için tek bir zaman damgası ve kanaldır — profil oluşturma yapılmaz. İletişim kişin buna istediği zaman itiraz edebilir — bkz. bölüm 15.

i) İşletme maliyeti analizi

Still OK'un işletilmesinin ne kadara mal olduğunu bilmek için, hesabın için gönderilen WhatsApp ve SMS mesajlarının maliyetini analiz ediyoruz. Bunun için kendi gönderim günlüklerimizi, mesajlaşma sağlayıcımızın mesaj başına uyguladığı fiyatlarla eşleştiriyoruz. Her hesap ve gün için yalnızca mesaj sayısı ve bunların maliyeti saklanır. Bir mesajın içeriği, telefon numaraları, e-posta adresleri ve kişilerinin adları saklanmaz; bunun bir uyarı, bir test veya başka bir mesaj olup olmadığı da saklanmaz — tüm hesaplara ait günlük toplamlarda da. Bu analizi yalnızca biz görürüz; uygulamada görünmez. Diğer hesap verilerin gibi, Firebase üzerindeki ve AB'de bulunan veritabanımızda saklanır (bölüm 4) ve başkalarıyla paylaşılmaz. Bununla senin hakkında hiçbir karar vermeyiz. 12 ay sonra silinir; hesabınla birlikte daha erken de silinir. Bunun yanında tüm hesaplar için, WhatsApp ve SMS olarak ayrılmış ve hangi hesaba ait olduklarını belirtmeyen günlük toplamlar tutarız. Hesabına ait analiz var olduğu sürece, böyle bir günlük toplam sıklıkla hesabınla eşleştirilebilir; örneğin yalnızca senin hesabın için mesaj gönderilen bir günde. Bu durumda bunların WhatsApp mı yoksa SMS mi olduğunu da görebiliriz. Hesabına ait analiz silindikten sonra günlük toplamların artık seninle bir ilgisi kalmaz.

Hukuki dayanak: Meşru menfaat (GDPR Madde 6(1)(f)) — hizmetimizin hesap başına maliyetini bilmekte meşru bir menfaatimiz vardır, çünkü onu ancak bu şekilde kalıcı ve sürdürülebilir biçimde sunabiliriz. Veriler, bildirimlerinin gönderilmesinden gelir; analiz, her hesap ve gün için mesaj sayısı ve bunların maliyetiyle, süre olarak da 12 ayla sınırlıdır. Menfaat dengesi değerlendirmemizi talep üzerine sana göndeririz. İtiraz hakkı (GDPR Madde 21): Bu analize istediğin zaman contact@still-ok.com adresinden itiraz edebilirsin. Bu durumda hesabına ait analizi siler ve yenisini oluşturmayız; mesajların bundan sonra yalnızca günlük toplamlarda sayılır, hiçbir hesaba atanmadan.

4. Üçüncü Taraf Hizmetleri

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

Firebase (Google)

Veri depolama, kimlik doğrulama (isteğe bağlı Apple/Google Sign-In dahil), push bildirimleri, çökme raporlama ve analiz için. Veritabanı içeriğin — kişiler, kontroller ve acil durum profili — AB veri merkezlerinde saklanır. Firebase Authentication, Google tarafından yalnızca ABD veri merkezlerinden işletilir ve belirli bir bölgeyle sınırlandırılamaz. Orada anonim kullanıcı kimliğin ve, bir hesap bağlarsan, e-posta adresin ve oturum açma sağlayıcın saklanır. Push bildirimleri (FCM), çökme raporları ve analiz, Google'ın küresel altyapısında çalışır. Bu aktarımlar EU-U.S. Data Privacy Framework ve Standart Sözleşme Maddeleri (SSM) kapsamındadır — bkz. bölüm 7.

Firebase Privacy Policy

E-posta Hizmeti (Resend)

Acil durum bildirimleri ve test e-postaları Resend aracılığıyla gönderilir. Resend Inc. ABD merkezli bir şirket olmasına karşın, gönderici etki alanımız AB bölgesini (İrlanda, eu-west-1) kullanacak şekilde yapılandırılmıştır; e-postalar Avrupa veri merkezlerinde yönlendirilir ve işlenir. E-postalar adını içerir ve acil durum kişileri olarak belirttiğin e-posta adreslerine gönderilir. Bir alarm sırasında e-posta, ayarlarına bağlı olarak acil durum profilini ve konumunu da içerebilir. Her e-posta için Resend bize ne olduğunu geri bildirir — kabul edildi, teslim edildi, başarısız oldu veya spam olarak işaretlendi; bundan neyi sakladığımız bölüm 2'de açıklanmıştır. E-posta iletim verileri Resend tarafından 30 güne kadar saklanır. Daha uzun süre saklanan tek şey vardır: bir engelleme listesi. Kalıcı olarak mail reddeden veya bizi spam olarak bildiren adresler, onlara bir daha hiçbir şey gitmesin diye Resend tarafından sabit bir süre olmaksızın tutulur. Resend'in ABD'li ana şirketinin olası veri erişimine karşı ek bir güvence olarak, işleme EU-U.S. Data Privacy Framework ve Standart Sözleşme Maddeleri (SSM) kapsamında yürütülür.

Resend Privacy Policy

Mesajlaşma ve Telefon Arama (Twilio)

WhatsApp mesajları, SMS mesajları ve telefon numarası aramaları, ABD merkezli bir iletişim platformu olan Twilio üzerinden işlenir. Twilio şu amaçlarla kullanılır: (1) Meta/WhatsApp İş Platformu aracılığıyla WhatsApp bildirimlerini iletmek, (2) SMS bildirimlerini iletmek ve (3) uygun bildirim kanalını seçmek için kişilerinin telefon numarası türünü (mobil, sabit hat veya VoIP) belirlemek. İletilen veriler kişilerinin telefon numaraları, adın, bir uyarı mesajı ve isteğe bağlı olarak konumunu içerir. Telefon türü sonuçları ve WhatsApp kullanılabilirliği, tekrar aramaları önlemek için 30 güne kadar önbelleğe alınır. Mesaj içerikleri Twilio'nun erişilebilir günlüklerinde 30 güne kadar saklanır ve kalıcı olarak silinmeden önce dahili yedekleme sistemlerinde ek 30 güne kadar daha tutulabilir. Twilio, bu verileri EU-U.S. Data Privacy Framework ve Standart Sözleşme Maddeleri (SSM) kapsamında işler.

Twilio Privacy Policy

Abonelik Yönetimi (RevenueCat)

Uygulama içi abonelikler ve satın almalar, ABD merkezli bir abonelik yönetim platformu olan RevenueCat tarafından yönetilir. RevenueCat, anonim uygulama kullanıcı kimliğini, abonelik durumunu, satın alma geçmişini ve uygulama mağazası ülkesini işler. Adın veya e-postan gibi hiçbir kişisel veri RevenueCat ile paylaşılmaz. RevenueCat, GDPR uyumluluğunu sağlamak için Standart Sözleşme Maddeleri (SSM) kapsamında bu verileri işler.

RevenueCat Privacy Policy

Geri Bildirim Kategorilendirmesi (Google Gemini)

Uygulama içi geri bildirim gönderdiğinizde, yazdığınız serbest metin otomatik olarak kategorilere ayrılması için (örneğin hata, özellik talebi, soru veya övgü) Google'ın Gemini API'sine gönderilir, böylece daha hızlı yanıt verebiliriz. Yalnızca geri bildirim metni ve dili gönderilir — asla e-posta adresiniz, adınız veya cihaz kimliğiniz gönderilmez. Ücretli Gemini API'sini kullanıyoruz: Google, iletilen içerikleri kendi yapay zeka modellerini eğitmek için kullanmaz ve bizim adımıza veri işleyici olarak hareket eder; Google, girdileri ve çıktıları yalnızca kötüye kullanımı tespit etmek ve güvenliği sağlamak amacıyla sınırlı bir süre için kaydeder. Gemini API'si küresel bir hizmet olduğundan, bu metin AB dışındaki Google altyapısında işlenebilir; bu aktarım EU-U.S. Data Privacy Framework ve Standart Sözleşme Maddeleri (SSM) kapsamında güvence altına alınmıştır. Lütfen geri bildirim alanına sağlık verisi veya başka hassas bilgiler girmeyin.

Gemini API Terms

Dahili Bildirim (Telegram)

Yeni bir geri bildirim geldiğinde, bunu hızlıca fark edebilmemiz için Telegram üzerinden dahili bir bildirim alırız. Bu bildirim yalnızca kategoriyi, konunun otomatik oluşturulan kısa bir özetini ve teknik meta verileri (platform, uygulama sürümü, dil) içerir — geri bildirim metninizi ve e-posta adresinizi içermez. Gerçek geri bildiriminiz Avrupa veritabanımızda saklanır ve okunur. Telegram, Telegram FZ-LLC (Birleşik Arap Emirlikleri) tarafından işletilmektedir.

Telegram Privacy Policy

Web Sitesi Barındırma ve Sunucu Günlükleri (GitLab Pages)

Web sitemiz GitLab Pages üzerinde barındırılıyor. Diğer tüm web sunucularında olduğu gibi, barındırma sağlayıcı her sayfa isteği için teknik veriler kaydeder: IP adresi, tarayıcı kimliği, zaman ve istenen sayfanın adresi. Bunu kapatamıyoruz ve bu günlükleri kendimiz de görmüyoruz. Bu burada özel bir nedenden dolayı önemli: acil durum kişilerine gönderdiğimiz sayfalar — durum sayfası ve teslimat onay sayfası — bu web sitesinin bir parçasıdır ve bu sayfaların adresinde erişim tokeni, onay sayfası için ise ayrıca adın yer alır. Sayfaların kendisi dışarıdan hiçbir şey yüklemez: analiz aracı yok, harici yazı tipi yok, çerez yok, tarayıcı depolaması yok.

5. Yerel Veri Depolama

Bulut depolamaya ek olarak, çevrimdışı erişim için aşağıdaki verileri cihazında yerel olarak saklıyoruz: adını, check-in ayarlarını, acil durum kişilerini ve cihaz kimliğini. Buna en fazla 200 olaylık geçmişin eklenir: check-in'lerin ve ayarlarında yaptığın değişiklikler ve — sunucumuzdan devralınan — uyarılar, SOS mesajları ve tehlike geçti bildirimleri. Bunlar için ayrıca her kişiye her kanalda ulaşıp ulaşmadıkları görünür (teslim edildi, okundu, başarısız oldu veya e-postada spam olarak işaretlendi); bu, kişinin dahili bir kimliği altında, ad, numara veya adres olmadan gösterilir. Uygulamanın güncel sürümü bu bilgileri 30 gün sonra artık göstermez ve sunucudaki gibi cihazdan da bir sonraki kaydetme veya eşitlemede siler (bölüm 2). Bu veriler cihazında saklanır ve uygulamayı kaldırdığında veya hesabını sildiğinde silinir. iPhone'da, iCloud yedeklemesini açtıysan, iCloud yedeğinde de o yedek var olduğu sürece bir kopya tutulabilir. Android'de Google'ın bulut yedeği bu verileri içermez; veriler yalnızca yeni bir cihaza geçerken uygulamalarını da yanına alırsan aktarılır. Still OK oturumun (teknik bir tanımlayıcı ve bir Apple veya Google hesabı bağladıysan, e-posta adresin gibi oradan gelen bilgiler) uygulamayı kaldırdıktan sonra da korunur: iPhone'da Anahtar Zinciri'nde kalır, Android'de ise açıksa Google'ın cihaz yedeğinde tutulur. Uygulamayı yeniden yüklersen bu nedenle mevcut hesabında yeniden oturum açmış olursun. Bu yedekleri Apple veya Google üzerinden, cihazının ayarlarında yönetirsin; bunlara erişimimiz yok.

6. Veri Saklama Süresi

Verilerin, aktif bir hesabın olduğu sürece saklanır. Hesabını sildiğinde, tüm verilerin 30 gün içinde sunucularımızdan kalıcı olarak kaldırılır. Bir istisna var: satın alma ve abonelik kayıtlarını vergi mevzuatı gereği saklamamız gerekir. Hesabını sildiğinde bunları senden ayırırız — cihaz tanımlayıcısı kaldırılır, geriye ad ve iletişim bilgisi içermeyen çıplak bir işlem kaydı kalır. Teslimat testi kayıtları en fazla 12 ay saklanır; ilgili iletişim kişisini sildiğinde, günlük bir temizleme işlemiyle 24 saat içinde silinir. E-posta, WhatsApp ve SMS için kendi gönderim günlüklerimiz — telefon numarası veya e-posta adresi, zaman, kanal, mesajın türü ve teslimat durumu, başarısız denemeler dahil — günlük bir temizleme işlemiyle 30 gün sonra silinir; bir e-posta adresine bağlı notların kendi süreleri vardır (bölüm 2). Hesap başına işletme maliyeti analizini (bölüm 3 i) her gün için 12 ay sonra sileriz; hesabınla birlikte daha erken de. Tüm hesaplara ait günlük toplamları süresiz saklarız. Hesabına ait analiz silinene kadar bunlar sıklıkla hesabınla eşleştirilebilir; sonrasında artık seninle bir ilgileri kalmaz. Bir test mesajındaki onay bağlantısı 30 gün sonra süresi dolar ve yalnızca bir kez çalışır. Sağlayıcıya özel saklama süreleri: Firebase Crashlytics 90 gün, Firebase Analytics 2 ay (varsayılan), Twilio SMS/WhatsApp mesaj verileri erişilebilir günlüklerde 30 güne kadar artı dahili yedekleme sistemlerinde ek 30 güne kadar, Resend e-posta teslimat verileri 30 güne kadar. Bir bildirim alıcıya ulaştıktan sonra (SMS, WhatsApp veya e-posta yoluyla), mesaj silinene kadar kişinin gelen kutusunda veya sohbetinde kalır — bu depolama bizim kontrolümüzün dışındadır.

7. Üçüncü Ülkelere Veri Aktarımı

Firebase Firestore ve Cloud Functions'da saklanan veriler Avrupa veri merkezlerinde kalır ve Resend e-posta altyapımız AB (İrlanda) bölgesi için yapılandırılmıştır. Ancak bazı hizmetler verileri ABD'ye aktarmayı içerir: Twilio (SMS, WhatsApp iletimi ve telefon türü tespiti), Meta/WhatsApp (WhatsApp iletimi için alt işleyici olarak), RevenueCat (abonelik yönetimi), Firebase Authentication (kullanıcı kimliğin ve, bir hesap bağlarsan, e-posta adresin), Firebase Crashlytics/Analytics ve GitLab (web sitesi barındırma, bkz. bölüm 4). Bu sağlayıcılar — ek bir önlem olarak Resend'in ABD'li ana şirketi de dahil olmak üzere — EU-U.S. Data Privacy Framework (Avrupa Komisyonu'nun yeterlilik kararı, Temmuz 2023) kapsamında faaliyet göstermekte ve ayrıca Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri'ni (SSM) uygulamaktadır. Ayrıca, uygulama içi geri bildirim gönderdiğinizde, geri bildirim metni Google'ın küresel Gemini API'si üzerinden işlenir ve AB dışında işlenebilir; bu durum aynı EU-U.S. Data Privacy Framework ve Standart Sözleşme Maddeleri kapsamındadır. Yeni geri bildirimler hakkındaki dahili Telegram bildirimimiz herhangi bir kişisel veri içermez ve bu nedenle kişisel verilerinizin üçüncü bir ülkeye aktarılmasını içermez.

8. Hakların

GDPR kapsamında aşağıdaki haklara sahipsin:

Bu haklarını doğrudan uygulamadan (Ayarlar > Veri Dışa Aktarma / Hesap Silme) veya bizimle iletişime geçerek kullanabilirsin.

Still OK'ı kendin kullanmayan bir acil durum kişisiysen: Bu haklar senin için de aynı şekilde geçerlidir — uygulama ve hesap olmadan bile. Bize contact@still-ok.com adresinden yaz ve senin için kayıtlı e-posta adresini veya telefon numarasını belirt; bunlar olmadan verilerini bulamayız, çünkü seni ekleyen kişinin hesabı altında saklanırlar. Bu kişiden seni acil durum kişisi olarak kaldırmasını da isteyebilirsin; bu, hakkında kayıtlı her şeyi siler ve genellikle en hızlı yoldur.

9. Şikayet Hakkı

Kişisel verilerinin işlenmesinin GDPR'i ihlal ettiğine inanıyorsan, bir denetim makamına şikâyette bulunma hakkın vardır. Seçim senin: yaşadığın yerdeki, çalıştığın yerdeki veya ihlalin gerçekleştiğine inandığın yerdeki makam. Merkezimiz Almanya'da olduğu için, bizden sorumlu makam:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Veri Güvenliği

Verilerini yetkisiz erişim, kayıp veya manipülasyona karşı korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz. Tüm veri aktarımı TLS ile şifrelenir. Duran veriler endüstri standardı şifrelemesiyle korunur.

11. Asgari Yaş

Bu uygulama 16 yaş ve üzeri kullanıcılar için tasarlanmıştır. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz. 16 yaşından küçüksen, lütfen bu uygulamayı ebeveyn izni olmadan kullanma.

12. Otomatik Karar Alma

Uygulama, hukuki sonuçlar doğuran veya seni önemli ölçüde etkileyen otomatik karar alma veya profilleme kullanmaz. Bildirimlerin gönderilmesi yalnızca belirlediğin aralık içinde kontrol yapıp yapmadığına dayanır.

13. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama aracılığıyla sana bildiririz. Güncel sürüm her zaman bu URL'de mevcuttur.

14. İletişim

Bu gizlilik politikasıyla ilgili soruların varsa, bizimle şu adresten iletişime geç:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Acil Durum Kişileri için Bilgiler

Bu bölüm, biri seni kendi acil durum kişisi olarak eklediyse ve Still OK'ı kendin kullanmıyorsan senin içindir. Yukarıdaki her şey uygulamayı kullanan kişinin bakış açısından yazılmıştır. Burada, tek bir yerde, hakkında ne sakladığımızı ve bu konuda ne yapabileceğini bulacaksın.

Verilerini senden almadık, herhangi bir kamuya açık kaynaktan da almadık: seni, Still OK kullanan bir kişi ekledi. Ondan adını ve, ne girdiğine bağlı olarak, e-posta adresini ve/veya telefon numaranı, ayrıca hangi dilde iletişime geçilmen gerektiğini biliyoruz. Buna ek olarak sana ulaşmak için teknik olarak gerekli olanı saklıyoruz: numaranın mobil mi yoksa sabit hat mı olduğunu, WhatsApp alıp alamadığını, SMS'in ulaşıp ulaşmadığını ve adresinin mail kabul edip etmediğini. SMS sağlayıcımız numaranın kalıcı olarak SMS alamadığını bildirirse, bu numaraya bir test SMS'i yeniden ulaşana veya senin için başka bir numara girilene kadar ona artık SMS göndermeyiz. WhatsApp ve e-posta bundan etkilenmez. Sana gönderilen bir mesaj hakkında ne kaydedildiği, mesajın türüne bağlıdır: bir test mesajından sonra, en fazla 12 ay boyunca, ne zaman gönderildiği, her kanal için sonuç (WhatsApp için ayrıca okunup okunmadığı ve ne zaman okunduğu) ve — düğmeye bastıysan — onayladığın bilgisi. Diğer her mesajdan sonra, 30 gün boyunca, her kanaldaki teslimat denemesi, e-posta için de tıpkı WhatsApp ve SMS'te olduğu gibi: zaman, kanal, mesajın türü, adresin veya numaran ve sağlayıcının bize geri bildirdiği durum; e-posta için ayrıca sağlayıcının bu tek mesajı hangi kimlikle takip ettiği. Bir uyarıdan, SOS mesajından veya tehlike geçti bildiriminden sonra seni ekleyen kişi kendi geçmişinde ayrıca mesajın sana her kanalda ulaşıp ulaşmadığını, WhatsApp için okuyup okumadığını, e-posta için de spam olarak işaretleyip işaretlemediğini görür. Bu, geçmiş kaydında adın yerine dahili bir kimlik altında saklanır ve 30 gün kalır, o kişi seni daha önce kişi olarak kaldırsa bile (aşağıya bak). Konu satırı ve içerik hiçbir zaman bunun bir parçası değildir, ve e-postada teslim edildi yalnızca mail sunucunun mesajı kabul ettiği anlamına gelir. Onu açıp açmadığını veya içindeki bir bağlantıya tıklayıp tıklamadığını ölçmeyiz. WhatsApp'ta ise durum “okundu” da olabilir, eğer WhatsApp bunu bize bildirirse (okundu bilgisi, mavi tikler). Bu okundu bilgisine, bildirimleri reddetmeden tek başına itiraz edebilirsin — contact@still-ok.com adresine tek bir mesaj yeterli; yalnızca okundu bilgisine itiraz ettiğini yaz, aksi hâlde bunu işlemenin tamamına itiraz olarak değerlendiririz (aşağıya bak). O zaman numaran için artık yeni bir “okundu” kaydetmeyiz (o kişinin geçmişinde zaten bulunan bir “okundu”, 30 gün sonra düşene kadar orada kalır) ve sana bildirim yapılmaya devam eder. İtirazını, bize ulaştığı anda numaranın yer aldığı her hesapta kaydederiz — Still OK'u kendileri kullanmayan insanların merkezî bir listesinde değil. Bundan sonra seni başka bir kişi eklerse, itiraz onun için kendiliğinden geçerli olmaz; o durumda bize bir kez daha yaz. Seni ekleyen kişi, uygulamasında bir mesajı okuyup okumadığını ve bir itirazdan sonra okundu bilgisini reddettiğini görebilir. Bir uyarı sırasında verdiğin onay, diğer iletişim kişilerine yalnızca o uyarı sürerken gösterilir ve uyarıyla birlikte silinir. E-postalarımızdan birini spam olarak işaretlersen, sağlayıcımız bunu bize bildirir; o zaman adresini seni ekleyen kişinin hesabında süre sınırı olmadan hatırlarız ve sana bu hesaptan başka mail göndermeyiz — bir uyarı bile göndermeyiz. Senin için bir numara kayıtlıysa WhatsApp veya SMS üzerinden sana ulaşmaya devam edebiliriz. Her iki notun (spam ve okundu bilgisi) hukuki dayanağı GDPR Madde 21(1) ile birlikte Madde 6(1)(c)'dir: itirazına uymak zorundayız.

Bunu neden yapabiliyoruz: GDPR Madde 6(1)(f) kapsamında meşru menfaat. Bu hüküm, üçüncü bir kişinin menfaatini de açıkça kapsar — burada seni ekleyen kişinin menfaatini: Başına bir şey gelirse birinin bilgilendirilmesini istiyor, ve bu yalnızca sana gerçekten ulaşabildiğimizde işe yarıyor. Bu, hem gerçek bir uyarı hem de bir test mesajı için geçerlidir. Verilerin başka hiçbir şey için kullanılmıyor: reklam yok, profil oluşturma yok ve bölüm 4'te belirtilen teslimat sağlayıcıları dışında hiçbir paylaşım yok.

Verilerini, seni ekleyen kişi seni kişi olarak tuttuğu sürece saklıyoruz. Seni kaldırırsa veya hesabını silerse, verilerin de onunla birlikte gider — şu istisnalar dışında: teslimat testi kayıtları en fazla 12 ay ile sınırlıdır; sana zaten gönderilmiş bir mesajın gönderim günlükleri (telefon numaran veya e-posta adresin, zaman, kanal, mesajın türü, teslimat durumu) gönderildikten 30 gün sonra günlük bir temizleme işlemiyle silinir; bir uyarının, SOS mesajının veya tehlike geçti bildiriminin sana her kanalda ulaşıp ulaşmadığı (WhatsApp için okuyup okumadığın, e-posta için spam olarak işaretleyip işaretlemediğin de) sen kaldırıldıktan sonra da o kişinin geçmişinde adın yerine dahili bir kimlik altında 30 gün kalır, sunucumuzda ve, uygulamanın güncel sürümünde, geçmişin o kişinin cihazındaki kopyasında — sonrasında orada yalnızca mesajın kaç kişiye gittiği görünür; numaranın ve adresinin ulaşılabilirliği hakkında bildiklerimiz (numaranın mobil mi yoksa sabit hat mı olduğu, WhatsApp alıp alamadığı, SMS'in ulaşıp ulaşmadığı, adresinin kalıcı olarak mail reddedip etmediği), kaldırılmandan sonra en fazla 30 gün daha saklanır; ve bir hoş geldin mesajı aldığın (adın, girilmişse numaran ve adresin, mesajlarının dili, zaman, kanal), son hoş geldin mesajından 30 gün sonrasına kadar saklanır, böylece yeniden eklenirsen sana tekrar hoş geldin mesajı gitmez. Kanıtları ve günlükleri bu kadar uzun süre saklamamızın nedeni, bir uyarının sana gerçekten ulaştığını gösterebilmemiz gerekliliğidir; geçmişi ise, kişi uyarısının kime ulaştığına bakabilsin diye saklarız; ulaşılabilirlik bilgilerini ise, kişi seni yanlışlıkla kaldırıp yeniden eklerse bilgilerin geçerli kalması için saklarız. Eklenmiş olduğun sürece WhatsApp, SMS ve e-posta bilgileri, oluştuktan en geç 12 ay sonra silinir — numaranın SMS alamadığı tespiti hariç: bu tespit, çürütülene kadar geçerlidir. Hoş geldin mesajına dair not, eklenmiş olduğun sürece, numaranın WhatsApp alabildiği bilgisinden doğmuş olsa bile kalır. E-postalarımızdan birini spam olarak işaretlediysen, bu not süre sınırı olmadan kalır — onu silmek sana tekrar yazmak anlamına gelirdi. Okundu bilgisine itirazın da süre sınırı olmadan kalır, numaranla ilgili geri kalan her şey silinse bile — onu silmek, senin “okundu” durumunu yeniden kaydetmek anlamına gelirdi. Her iki not da merkezî bir listede değil, seni ekleyen kişinin hesabında tutulur: o kişi seni kaldırsa da kalırlar ve o kişi hesabını sildiğinde silinirler.

Verilerini işlediğimiz diğer herkes gibi aynı haklara sahipsin — erişim, düzeltme, silme, kısıtlama ve taşınabilirlik (bölüm 8). contact@still-ok.com adresine yaz ve senin için kayıtlı e-posta adresini veya telefon numarasını belirt: bu olmadan verilerini bulamayız, çünkü seni ekleyen kişinin hesabı altında kayıtlıdır. Genellikle en hızlı yol, o kişiden seni doğrudan kişi olarak kaldırmasını istemektir. Ayrıca istediğin zaman bir denetim makamına şikâyette bulunabilirsin (bölüm 9).

İtiraz hakkın (GDPR Madde 21). Verilerinin işlenmesine istediğin zaman, gelecek için geçerli olmak üzere itiraz edebilirsin ve bunun için bir sebep göstermen gerekmez. contact@still-ok.com adresine tek bir mesaj yeterlidir. Bunun ardından verilerini sileriz. Bunun ne anlama geldiğinin farkında ol: bu andan itibaren, seni ekleyen kişi bir kontrolü kaçırdığında artık bilgilendirilmeyeceksin.