Gizlilik Politikası ve KVKK Aydınlatma Metni
Pergel, KUZEY LLC tarafından sunulan ve haber kaynaklarını tek bir akışta toplayan bir mobil uygulamadır. Bu metin, uygulamayı kullanırken hangi verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde açıklar. Avrupa Birliği, AEA, İsviçre ve Birleşik Krallık'taki kullanıcılar için GDPR kapsamındaki ek bilgiler aşağıdaki bölümde yer alır.
Kısaca
- Hesap açman gerekmez; adın, e-posta adresin, telefon numaran ya da konumun istenmez.
- Telefonun, uygulamanın ilk açılışta oluşturduğu anonim bir kayıtla tanınır.
- Kaydettiğin ve okuduğun haberlerin listesi yalnızca telefonunda tutulur.
- Uygulamada reklam gösterilir (Google AdMob). İlgi alanına göre kişiselleştirilmiş reklam yalnızca izin verirsen gösterilir.
- Ayarlar → “Verilerimi sil” ile telefondaki ve sunucumuzdaki kayıtların silinir.
Veri sorumlusu
KUZEY LLC (Pergel uygulamasının geliştiricisi ve yayıncısı). İletişim: [email protected]
Sunucumuzda işlenen veriler
- Anonim cihaz kaydı: rastgele bir cihaz numarası ve buna ait gizli anahtarın özeti, telefonun türü (iOS/Android), uygulama sürümü, kayıt ve son görülme tarihi. Amaç: uygulamanın sunucuyla güvenli biçimde çalışması ve tercihlerin saklanması.
- Tercihler: hangi bildirim türlerini almak istediğin, sessiz saatler, ilgilendiğin kategoriler, takip ettiğin gündem konuları ve yazarlar. Amaç: sana yalnızca istediğin bildirimleri göndermek.
- Bildirim jetonu: telefonunun bildirim servisinin (Google Firebase Cloud Messaging / Apple) verdiği adres; yalnızca bildirimlere izin verirsen. Amaç: bildirim göndermek.
- Okuma istatistikleri: hangi haberin hangi gün açıldığı ve bir bildirime dokunulup dokunulmadığı; anonim cihaz numarasıyla, aynı haber için bir kez. Amaç: en çok okunanlar listesi ve hizmetin iyileştirilmesi. 400 günden eski kayıtlar silinir.
- Başlık bildirimleri: “Başlık yanıltıcı mı?” ile gönderdiğin bildirimler (hangi haber ve hangi neden). Amaç: yanıltıcı başlıkların editörlerce incelenmesi.
- Bağlantı bilgileri: sunucumuza bağlanırken IP adresin ve uygulama bilgisi, güvenlik ve kötüye kullanımı önleme amacıyla kısa süreli sistem kayıtlarında bulunabilir.
Telefonunda kalan veriler
Kaydettiğin haberler, okuduğun haberlerin listesi, takip ettiğin kaynaklar, tema ve okuma modu ayarların yalnızca telefonunda saklanır, sunucumuza gönderilmez. Uygulamayı silmek ya da “Verilerimi sil” bu bilgileri kaldırır.
Reklamlar (Google AdMob)
Pergel ücretsizdir ve reklam gelirleriyle ayakta durur. Reklamlar Google'ın AdMob hizmetiyle gösterilir. Reklam gösterebilmek için Google, telefonundan reklam kimliğini (Android reklam kimliği / Apple IDFA, izin verdiysen), IP adresini, cihaz ve uygulama bilgilerini ve reklamlarla etkileşimini toplar. Bu veriler Google tarafından kendi gizlilik politikasına göre işlenir: policies.google.com/technologies/ads.
- Kişiselleştirilmiş reklam yalnızca iznine bağlıdır. iPhone'da Apple'ın izin penceresinde “İzin Verme” dersen reklam kimliğin kullanılmaz. Android'de reklam kimliğini telefonun Ayarlar → Gizlilik → Reklamlar bölümünden silebilir ya da sıfırlayabilirsin. Uygulamadaki Ayarlar → “Reklam gizlilik tercihleri” ile seçimini değiştirebilirsin (gösteriliyorsa).
- İzin vermezsen de reklam görebilirsin, ama bu reklamlar ilgi alanına göre seçilmez.
- Reklamlar her zaman “Sponsorlu” etiketiyle, haberlerden ayrı gösterilir. Pergel sana ait hiçbir veriyi reklamverenlere satmaz ya da vermez.
- Reklamsız abone olursan reklam hizmeti telefonunda hiç başlatılmaz.
Reklamsız abonelik
“Reklamları kaldır” yıllık aboneliğinin ödemesi Google Play ya da App Store tarafından alınır; kart bilgilerin bize ya da başka bir hizmete gelmez. Aboneliğin geçerli olup olmadığını doğrulamak için RevenueCat (ABD) hizmetini kullanırız. RevenueCat'e satın alma kaydı (ürün, tarih, mağaza işlem numarası) ve rastgele, anonim bir kullanıcı numarası iletilir; adın ya da e-postan iletilmez. Satın alma kayıtları, yasal saklama yükümlülükleri nedeniyle “Verilerimi sil” ile silinmez; mağazanın kendi kayıtları da mağazanın politikasına tabidir.
Haber içerikleri ve yapay zekâ özetleri
Haberlerin hakları yayıncılarına aittir; Pergel başlık, kısa açıklama ve bağlantıyı gösterir, haberin tamamı yayıncının kendi sayfasında açılır. Yayıncının sayfası açıldığında o sitenin kendi çerezleri ve gizlilik politikası geçerlidir. “Kısaca” özetleri, haberlerin başlık ve açıklamaları kullanılarak bir yapay zekâ hizmeti (Anthropic) ile üretilir. Bu işlem için senin hakkında hiçbir veri gönderilmez.
Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmetin çalışması için şu sağlayıcıları kullanırız:
- Hetzner (Almanya): sunucu barındırma.
- Cloudflare (ABD): içerik dağıtımı ve saldırılara karşı koruma.
- Google Firebase Cloud Messaging (ABD) ve Apple Push Notification service (ABD): bildirim iletimi.
- Google AdMob (ABD): reklam gösterimi.
- RevenueCat (ABD): abonelik doğrulama.
Bu sağlayıcılar yurt dışında bulunduğundan veriler KVKK m.9 kapsamında yurt dışına aktarılır. Aktarım, sağlayıcılarla yapılan sözleşmelerdeki uygun güvencelere ve, kişiselleştirilmiş reklam için, uygulamadaki izin ekranında verdiğin açık rızaya dayanır.
Hukuki sebep
Veriler KVKK m.5/2 kapsamında hizmetin sunulması için zorunlu olması (sözleşmenin kurulması ve ifası) ve meşru menfaatimiz (güvenlik, istatistik, kişiselleştirilmemiş reklam) hukuki sebeplerine dayanılarak işlenir. Bildirimler ve kişiselleştirilmiş reklam için telefonundaki izin ekranlarında açık iznin alınır; iznini istediğin zaman geri alabilirsin.
Saklama süresi
Anonim cihaz kaydı sen silene ya da uzun süre kullanılmayana kadar; okuma istatistikleri en fazla 400 gün saklanır. Sunucu yedekleri en fazla 14 gün tutulur. Satın alma kayıtları yasal süreler boyunca saklanır.
Hakların
KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, yurt dışına aktarıldığı tarafları bilme, itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin. Uygulamadaki “Verilerimi sil” düğmesi sunucumuzdaki kayıtlarını hemen siler. Diğer talepler için [email protected] adresine yazabilirsin; en geç 30 gün içinde yanıtlanır.
Avrupa Birliği, AEA, İsviçre ve Birleşik Krallık'taki kullanıcılar (GDPR)
Avrupa Birliği, Avrupa Ekonomik Alanı, İsviçre ya da Birleşik Krallık'ta yaşıyorsan, kişisel verilerin ayrıca Avrupa Genel Veri Koruma Tüzüğü (GDPR), İsviçre Federal Veri Koruma Kanunu ve Birleşik Krallık GDPR'si kapsamında korunur. Bu bölüm yukarıdaki bilgileri bu düzenlemelere göre tamamlar.
- Veri sorumlusu: KUZEY LLC (Amerika Birleşik Devletleri). İletişim: [email protected].
- Hukuki dayanaklar (GDPR m.6/1): uygulamanın çalışması, tercihlerin saklanması ve istediğin bildirimlerin gönderilmesi için sözleşmenin ifası (b bendi); güvenlik, kötüye kullanımın önlenmesi, anonim okuma istatistikleri ve kişiselleştirilmemiş reklam için meşru menfaat (f bendi); kişiselleştirilmiş reklam ve reklam kimliğinin kullanılması için uygulamadaki izin ekranında verdiğin açık rıza (a bendi). Telefonundaki bilgilere erişim gerektiren reklam işlemleri yalnızca bu izinle yapılır.
- İznini geri alma: Uygulamada Ayarlar → “Reklam gizlilik tercihleri” ile reklam iznini istediğin zaman değiştirebilir ya da geri alabilirsin; bildirim iznini telefonunun ayarlarından kapatabilirsin. Geri almak, önceki işlemlerin hukuka uygunluğunu etkilemez.
- Hakların (GDPR m.15–22): verilerine erişme, düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, verilerini taşınabilir biçimde alma ve meşru menfaate dayanan işlemlere itiraz etme hakkın vardır. “Verilerimi sil” düğmesi sunucumuzdaki kayıtlarını hemen siler; diğer talepler için [email protected] adresine yazabilirsin, en geç bir ay içinde yanıtlanır.
- Şikâyet hakkı: Verilerinin hukuka aykırı işlendiğini düşünürsen yaşadığın ülkedeki veri koruma otoritesine (Birleşik Krallık'ta ICO, İsviçre'de FDPIC) şikâyette bulunabilirsin.
- AB dışına aktarım: Sunucumuz Almanya'dadır (Hetzner). ABD'deki hizmet sağlayıcılara (Cloudflare, Google, Apple, RevenueCat) yapılan aktarımlar, sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamındaki sertifikasına ya da Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.
- Otomatik karar verme: Pergel, senin hakkında hukuki ya da benzer önemli sonuç doğuran otomatik bir karar vermez. Kişiselleştirilmiş reklam yalnızca izin verirsen gösterilir.
- Veri vermek zorunda mısın? Hayır. Pergel ad, e-posta ya da telefon istemez. Bildirim ve reklam izinleri isteğe bağlıdır; vermesen de uygulamayı kullanabilirsin.
Çocuklar
Pergel yetişkinlere yönelik bir haber uygulamasıdır; 18 yaşından küçükler için tasarlanmamıştır ve çocuklardan bilerek veri toplamaz.
Değişiklikler
Bu metin güncellenirse yeni hâli bu sayfada yayımlanır ve sayfanın başındaki tarih değişir.