Yayına almadan önce doldurun Köşeli parantezli alanlar ([şirket unvanı], [açık adres], [Supabase bölgesi] gibi) sizin tarafınızdan doldurulmalıdır. Metni yayımlamadan önce bir hukuk danışmanına inceletin ve Google Play Console'daki Data Safety beyanınızla birebir tutarlı olduğundan emin olun; çelişki hâlinde uygulama reddedilir.
İçindekiler
- Veri sorumlusu
- Kısa özet
- Hesap verileri (Supabase Auth)
- Görev ve içerik verileri
- Teknik ve kullanım verileri
- Web sitesi ve iletişim formu
- İşleme amaçları ve hukuki sebepler
- Kimlerle paylaşıyoruz
- Yurt dışına aktarım
- Saklama süreleri
- Hesap ve veri silme
- Güvenlik
- Haklarınız
- Çocukların gizliliği
- Değişiklikler
- İletişim
1. Veri sorumlusu
IO Planner uygulamasını ve ioplanner.com.tr sitesini işleten [şirket unvanı], bu metinde “biz” olarak anılmaktadır.
- Adres: [açık adres]
- E-posta: info@ioplanner.com.tr
- MERSİS / vergi no: [numara]
2. Kısa özet
- Uygulamayı kullanmak için bir hesap oluşturmanız gerekir; bu sırada e-posta adresinizi ve adınızı alırız.
- Görevleriniz, projeleriniz ve hedefleriniz yalnızca cihazınızda kalır — sunucularımıza hiç gönderilmez.
- Reklam göstermiyoruz, reklam kimliği toplamıyoruz ve verilerinizi satmıyoruz.
- Verileriniz, altyapı sağlayıcımız Supabase üzerinde barındırılır.
- Hesabınızı ve tüm verilerinizi tek bir sayfadan silmeyi talep edebilirsiniz.
3. Hesap verileri (Supabase Auth)
Kimlik doğrulama altyapısı olarak Supabase Auth kullanıyoruz. Hesap oluşturduğunuzda veya giriş yaptığınızda aşağıdaki veriler işlenir:
- E-posta adresi — hesabınızı tanımlamak, giriş yapmanızı sağlamak, şifre sıfırlama ve hesabınızla ilgili zorunlu bildirimleri göndermek için. Zorunludur.
- Ad / görünen ad — uygulama arayüzünde size hitap etmek ve ekip özellikleri kullanıldığında sizi ekip arkadaşlarınıza tanıtmak için. Zorunludur.
- Şifre — düz metin olarak saklanmaz. Supabase tarafından tek yönlü karma (bcrypt) ile saklanır; şifrenizi biz göremeyiz.
- Oturum ve kimlik doğrulama kayıtları — oturum belirteçleri (token), son giriş zamanı, hesap oluşturma tarihi ve giriş sırasındaki IP adresi. Güvenlik ve kötüye kullanımın önlenmesi için.
Sosyal hesapla (Google, Apple) giriş yapmayı seçerseniz, ilgili sağlayıcıdan yalnızca e-posta adresiniz ve adınız bize iletilir. Sağlayıcıdaki kişi listenize, gönderilerinize veya diğer verilerinize erişmeyiz.
Doğrulayın Supabase'de yalnızca e-posta ve ad topluyorsanız bu bölüm doğrudur. Telefon numarası, doğum tarihi, profil fotoğrafı gibi ek alanlar topluyorsanız buraya eklemeniz gerekir. Sosyal giriş kullanmıyorsanız yukarıdaki paragrafı silin.
4. Görev ve içerik verileri
Uygulamaya girdiğiniz görev başlıkları, açıklamalar, notlar, hedefler, tarihler, proje ve etiket adları size aittir.
- Bu içerik yalnızca cihazınızdaki yerel veritabanında saklanır. Sunucularımıza gönderilmez, bizde bir kopyası bulunmaz.
- İçeriğinizi göremeyiz; dolayısıyla okumamız, analiz etmemiz veya profilleme yapmamız teknik olarak da mümkün değildir.
- Uygulamayı cihazınızdan kaldırdığınızda bu veriler de silinir. Saklamak isterseniz önceden Ayarlar → Veri → Dışa aktar ile
.jsonolarak indirin. - Cihaz değiştirdiğinizde içeriğiniz kendiliğinden taşınmaz; dışa aktarma dosyasını yeni cihazda içe aktarmanız gerekir.
5. Teknik ve kullanım verileri
- Cihaz ve uygulama bilgisi — işletim sistemi sürümü, uygulama sürümü, cihaz modeli. Uyumluluk sorunlarını teşhis etmek için.
- Çökme kayıtları — uygulama beklenmedik şekilde kapanırsa teknik hata raporu. Bu rapor yalnızca siz onay verdiğinizde gönderilir ve görev içeriklerinizi barındırmaz.
- Sunucu erişim kayıtları — IP adresi, istek zamanı ve istenen kaynak. Güvenlik ve hata teşhisi için tutulur.
Toplamadıklarımız: reklam kimliği (GAID/IDFA), konum verisi, rehber, fotoğraf galerisi, mikrofon, arama geçmişi, yüklü uygulama listesi ve biyometrik veri. Uygulamada üçüncü taraf reklam ağı veya davranışsal analiz aracı (Google Analytics, Facebook SDK vb.) bulunmaz.
6. Web sitesi ve iletişim formu
ioplanner.com.tr'de analiz aracı, reklam pikseli veya sosyal medya izleyicisi çalıştırmıyoruz. Ayrıntı için çerez politikasına bakabilirsiniz.
Sitedeki iletişim veya işletme talep formunu kullandığınızda ad soyad, e-posta, varsa telefon ve firma bilgisi, seçtiğiniz konu, mesaj içeriği, gönderim zamanı ve IP adresiniz işlenir. Bu veriler yalnızca talebinize dönüş yapmak için kullanılır; bülten listesine eklenmez ve pazarlama amacıyla kullanılmaz.
7. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap oluşturma, giriş, verilerinizin eşitlenmesi) — sözleşmenin ifası.
- Güvenlik ve kötüye kullanımın önlenmesi (oturum kayıtları, IP, hız sınırı) — meşru menfaat.
- Destek taleplerinin karşılanması — talebiniz üzerine, sözleşmenin ifası.
- Zorunlu hizmet bildirimleri (güvenlik uyarısı, koşul değişikliği) — hukuki yükümlülük ve meşru menfaat.
- Yasal yükümlülüklerin yerine getirilmesi (mali kayıtlar, yetkili makam talepleri) — hukuki yükümlülük.
- İsteğe bağlı bildirimler (yeni sürüm duyurusu) — açık rızanız. Dilediğiniz an geri alabilirsiniz.
Türkiye'de ikamet ediyorsanız 6698 sayılı KVKK kapsamındaki ayrıntılı bilgilendirme için aydınlatma metnine bakınız.
8. Kimlerle paylaşıyoruz
Verilerinizi satmıyoruz, kiralamıyoruz ve pazarlama amacıyla paylaşmıyoruz. Yalnızca hizmetin çalışması için gereken sağlayıcılarla, gereken kadarıyla paylaşılır:
- Supabase Inc. — kimlik doğrulama ve hesap veritabanı. İşlenen veri: ad, e-posta adresi, şifre karması, oturum kayıtları ve abonelik bilgisi. Görev ve içerik verileriniz Supabase'e gönderilmez. Supabase gizlilik politikası
- [barındırma sağlayıcınız] — web sitesi ve e-posta altyapısı. İşlenen veri: form mesajları, sunucu erişim kayıtları.
- Google Play / App Store — uygulama dağıtımı ve ödeme. Bu platformların kendi gizlilik politikaları geçerlidir. Ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz.
Ayrıca yasal bir yükümlülük doğduğunda, yetkili makamların usulüne uygun talebi üzerine paylaşım yapılabilir. Şirketin devri veya birleşmesi hâlinde veriler devralana aktarılabilir; böyle bir durumda önceden bilgilendirilirsiniz.
9. Yurt dışına aktarım
Supabase altyapısı [Supabase bölgesi — ör. Frankfurt / AB] bölgesinde çalışmaktadır. Bu, kişisel verilerinizin Türkiye dışında bir sunucuda işlendiği anlamına gelir.
KVKK m.9 uyarınca yurt dışına aktarım, açık rızanız veya Kurul tarafından öngörülen uygun güvenceler (standart sözleşme hükümleri) çerçevesinde yapılır. Hesap oluştururken bu aktarıma ilişkin bilgilendirme size ayrıca gösterilir.
Doğrulayın Supabase projenizin bölgesini panelden kontrol edip buraya yazın. AB bölgesi seçiliyse GDPR koruması altındadır ve KVKK açısından da savunması daha kolaydır. Yurt dışına aktarım için KVKK'nın güncel rejimine (standart sözleşme bildirimi) uyum sağlamanız gerekir — bunu hukuk danışmanınıza sorun.
10. Saklama süreleri
- Hesap verileri: Hesabınız açık kaldığı sürece. Silme talebinizden sonra 30 gün içinde kalıcı olarak silinir.
- Abonelik / Pro plan kayıtları: Hesabınızla birlikte silinir (mali kayıt yükümlülüğü saklıdır).
- Görev ve içerik verileri: Bizde saklanmaz; cihazınızda, siz silene kadar durur.
- Oturum ve giriş kayıtları: 90 gün.
- Sunucu erişim kayıtları: Azami 30 gün.
- İletişim formu mesajları: Yazışmanın kapanmasından itibaren 2 yıl.
- Mali kayıtlar: Vergi mevzuatı gereği 10 yıl.
Uzun süre kullanılmayan hesaplar için: 24 ay boyunca hiç giriş yapılmazsa e-posta ile uyarır, 30 gün içinde giriş yapılmazsa hesabı ve verileri sileriz.
11. Hesap ve veri silme
Hesabınızı ve ona bağlı verileri istediğiniz zaman sildirebilirsiniz. info@ioplanner.com.tr adresine, hesabınıza kayıtlı e-posta adresinizden “Hesap Silme Talebi” konulu bir e-posta göndermeniz yeterlidir. Ayrıntılı anlatım: hesap silme sayfası.
Sunucudan silinen veriler: hesabınız, adınız, e-posta adresiniz, abonelik / Pro plan bilgileriniz ve oturum kayıtlarınız.
Cihazınızdaki veriler: Görev, proje ve hedef verileriniz zaten yalnızca cihazınızda tutulduğu için silme talebinden etkilenmez; uygulamayı kaldırmanız bunları da siler.
Saklanabilecek veriler: yasal olarak tutmak zorunda olduğumuz mali kayıtlar (10 yıl) ve sizinle ilişkilendirilemeyen anonim toplu istatistikler.
Silme talebi en geç 30 gün içinde tamamlanır ve size e-posta ile teyit edilir. İşlem geri alınamaz.
12. Güvenlik
- Tüm bağlantılar HTTPS/TLS ile şifrelenir; veriler sunucuda şifreli olarak saklanır (encryption at rest).
- Şifreler tek yönlü karma ile saklanır, düz metin olarak hiçbir yerde tutulmaz.
- Veritabanında satır düzeyinde güvenlik (Row Level Security) uygulanır: her kullanıcı yalnızca kendi verisine erişebilir.
- Yönetimsel erişim iki adımlı doğrulama ile korunur ve yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlıdır.
Hiçbir sistem mutlak güvenlik veremez. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa, mevzuatın öngördüğü süre içinde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz. Bir güvenlik açığı fark ederseniz info@ioplanner.com.tr adresine bildirin; kamuya açıklamadan önce bize makul bir süre tanımanızı rica ederiz.
13. Haklarınız
Kişisel verileriniz üzerinde şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve bilgi talep etme
- Bir kopyasını alma (veri taşınabilirliği) — uygulama içinden dışa aktarma ile anında kullanabilirsiniz
- Yanlış veya eksik verinin düzeltilmesini isteme
- Silinmesini isteme
- İşlemeye itiraz etme ve rızanızı geri çekme
Taleplerinizi info@ioplanner.com.tr adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. KVKK kapsamındaki başvuru usulü için aydınlatma metnine bakınız.
14. Çocukların gizliliği
IO Planner 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. 13 yaşın altındaki bir çocuğun bize veri gönderdiğini fark edersek hesabı ve verileri gecikmeksizin sileriz. Çocuğunuzun bize veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin.
15. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Esaslı bir değişiklik olduğunda yürürlük tarihini değiştirir, uygulama içinde bildirim gösterir ve kayıtlı e-posta adresinize bilgi göndeririz. Değişikliklerden sonra kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.
16. İletişim
- E-posta: info@ioplanner.com.tr
- Adres: [açık adres]
- Hesap silme: ioplanner.com.tr/hesap-silme