Veri sorumlusu
My Tree hizmeti (ağaçları, mesajları ve bildirimleri saklayan sunucular) ve decomytree.link web sitesi, bunlar için veri sorumlusu olan Ercaap Mobile App Yazılım Teknolojileri Limited Şirketi (“biz”) tarafından işletilir:
- Ercaap Mobile App Yazılım Teknolojileri Limited Şirketi
- E-posta: mytreeapplink@gmail.com
- Telefon: +90 552 258 8648
Android uygulaması Google Play’de Ömer Ercan, iOS uygulaması App Store’da Savaş Ercan tarafından yayımlanır. Her yayıncı kendi uygulamasından ve o uygulamada yapılan satın almalardan sorumludur; iki uygulama da ağaçları ve mesajları hizmetimizde saklar. Bu metindeki her konuda hepimize yukarıdaki adresten, Türkçe ya da İngilizce ulaşabilirsin.
Hangi verileri, hangi amaç ve hukuki sebeple işliyoruz?
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ağacın: adı (en fazla 30 karakter), türü (yılbaşı, doğum günü ya da Sevgililer Günü), açılış günü, seçtiğin görseller, paylaşım kodu ve oluşturulma/güncellenme zamanı | Ağacını oluşturmak, göstermek, paylaşmak ve mesajlarını doğru günde açmak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) |
| Doğum günü ağacı: yalnızca doğum gününün günü ve ayı, ağacın açılış tarihi olarak. Doğum yılını asla sormayız | Mesajları doğum gününde açmak | Sözleşmenin ifası (md. 5/2-c) |
| Hesap (web sitesi): e-posta adresin; geri çevrilemeyen tuzlu tek yönlü özet (PBKDF2) olarak saklanan şifren; tarayıcılarında tutulan her oturum anahtarının tek yönlü özeti ve ağacı asgari yaşın altındaki biri oluşturduysa ebeveyninin ya da velisinin gözetimi kabul ettiği zaman (bu durumda hesap ebeveynin e-postasıyla açılır) | Ağaçlarını her cihazda açıp yönetebilmen ve o adresten bize yazdığında yardımcı olabilmemiz | Sözleşmenin kurulması ve ifası (md. 5/2-c); ebeveyn onayı için hukuki yükümlülük ve çocukları korumaya yönelik meşru menfaat (md. 5/2-ç ve f) |
| Sahiplik anahtarı (uygulama ve hesaplardan önce web’de oluşturulan ağaçlar): cihazında tutulan rastgele bir anahtar; sunucularımızda yalnızca tek yönlü özeti (hash) saklanır | Ağacını orada yalnızca senin okuyup yönetebilmen | Sözleşmenin ifası (md. 5/2-c) |
| Mesajlar: seçilen hediye, mesaj (en fazla 500 karakter), gönderenin yazdığı isim, ismin herkese mi yoksa yalnızca ağaç sahibine mi gösterileceği, okunma durumu ve gönderilme zamanı | Mesajı ağaç sahibine ulaştırmak ve hediyeyi ağaçta göstermek | Ağaç sahibi ve gönderenle kurulan sözleşmenin ifası (md. 5/2-c) |
| Gönderen anahtarı: gönderenin IP adresinin anahtarlı tek yönlü özeti (HMAC), mesajla birlikte | Ağaç sahibinin, kimse bir IP adresi görmeden göndereni engelleyebilmesi | Tacizi önlemeye yönelik meşru menfaatimiz (md. 5/2-f) |
| Bildirimler (şikâyetler): ağaç kodu, bildirilen mesaj, seçilen nedenler ve açıklama, bildirenin ağaç sahibi mi ziyaretçi mi olduğu ve zaman | Bildirimleri incelemek ve zararlı ya da hukuka aykırı içeriğe müdahale etmek | 5651 sayılı Kanun’dan doğan hukuki yükümlülük (md. 5/2-ç) ve güvenli bir hizmete yönelik meşru menfaatimiz (md. 5/2-f) |
| Trafik kaydı: işlem (ağaç oluşturma, mesaj gönderme, bildirim), ilgili ağaç kodu ve kayıt, zaman ve şifrelenmiş olarak saklanan IP adresi | 5651 sayılı Kanun yer sağlayıcıların trafik bilgisini saklamasını ve yalnızca mahkeme ya da Cumhuriyet savcılığına vermesini öngörür. 12 ay saklarız | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a ve ç) |
| İstek verileri: her isteğin taşıdığı IP adresi, zaman ve temel cihaz/tarayıcı bilgisi; IP başına kısa ömürlü istek sayaçları | Hizmeti sunmak, istek sınırlarıyla spam ve kötüye kullanımı durdurmak, güvenliği sağlamak | Meşru menfaatimiz (md. 5/2-f) |
| Yaş kontrolü: uygulamayı ilk açtığında ya da web’de mesaj göndermeden veya ağaç oluşturmadan önce sorulan doğum yılın ve ayın | Hizmeti 13 yaş ve üzerine (Türkiye’de 15 yaş ve üzerine) sunmak. Yalnızca sonuç (geçti/geçmedi) ve kabul ettiğin koşulların sürümü cihazında saklanır; yıl ve ay hiçbir yere kaydedilmez ve gönderilmez | Hukuki yükümlülük ve çocukları korumaya yönelik meşru menfaat (md. 5/2-ç ve f) |
| Satın almalar (yalnızca uygulama): ürün, fiyat, satın alma ve yenileme durumu, mağaza işlem bilgileri, cihazında oluşturulan rastgele bir kullanıcı kimliği ve temel cihaz bilgisi | My Tree Pro’yu satmak, yenilemek, geri yüklemek ve doğrulamak | Sözleşmenin ifası ve hukuki yükümlülük (mağazanın tuttuğu vergi ve muhasebe kayıtları) (md. 5/2-c ve ç) |
| Bize yazdığın e-postalar: e-posta adresin ve yazdıkların | Sana yanıt vermek | Sözleşmenin ifası ve meşru menfaat (md. 5/2-c ve f) |
| Web sitesi ziyaretleri: sayfa adresi (# işaretinden sonrası hariç), geldiğin site, tarayıcın, işletim sistemin, cihaz türün ve IP adresinden çıkarılan ülke. Analiz sağlayıcımız Plausible çerez ya da başka bir tanımlayıcı kullanmaz ve IP adresini saklamaz; ziyaretleri her gün değişen bir özetle (hash) ayırt eder | Hangi sayfaların kullanıldığını yalnızca toplam sayılar olarak görmek ve sorunları gidermek | Web sitesini işletmeye ve geliştirmeye yönelik meşru menfaatimiz (md. 5/2-f) |
Toplama yöntemi: Veriler, uygulama ve web sitesi üzerinden elektronik ortamda, senin girdiğin bilgilerden ve cihazının sunucularımıza gönderdiği isteklerden otomatik yollarla toplanır.
Toplamadıklarımız: telefon numarası, rehber, konum, fotoğraf ve reklam kimliği toplamayız; uygulamada e-posta adresi ve şifre de istemeyiz (bize yazmadıkça). Sana asla e-posta göndermeyiz. Görsel yüklenemez. Reklam takip aracı ve siteler arası takip yoktur, uygulamada hiçbir analiz aracı bulunmaz; kişisel verileri satmayız, reklam için paylaşmayız ve hakkında otomatik karar vermeyiz. Özel nitelikli kişisel veri istemeyiz; lütfen mesajlara da yazma.
Bildirimler: izin verirsen uygulama sana bildirim gösterebilir. Uygulama bunun için bize push token ya da başka bir cihaz kimliği göndermez.
Kim neyi görebilir?
- Ağacın linkine ya da koduna sahip herkes ağacın adını, görselini, hediye sayısını, ağaçtaki hediyeleri ve gönderenin göstermeyi seçtiği isimleri görür. Mesaj metinlerini asla göremez.
- Ağaç sahibi her mesajı gönderenin yazdığı isimle görür; diğerlerinden gizlenen isimler de buna dahildir. Mesaj metni ağacın açılış gününde açılır.
- Gönderen kendi mesajını gönderdikten hemen sonra görür.
- E-posta adresin ağacında ya da ağacını açan hiç kimseye gösterilmez.
- Biz hizmeti yürütmek, bir bildirimi incelemek ya da kanuna uymak için gerektiğinde saklanan verilere erişebiliriz.
- İsimler doğrulanmaz; gönderen istediği ismi yazabilir. Ağaç sahibinin saklamasını istemeyeceğin bir şeyi mesaja yazma; ekran görüntüsü alınabilir.
Kişisel verilerin aktarıldığı taraflar
- Cloudflare, Inc. (ABD): hizmetin ve web sitesinin barındırılması, veritabanı, ağ güvenliği ve istek sınırlama.
- RevenueCat, Inc. (ABD): uygulamadaki My Tree Pro aboneliklerinin yönetimi.
- Plausible Insights OÜ (Estonya, AB): web sitesi ziyaretlerinin çerezsiz sayılması; istatistikler AB’de tutulur.
- Google LLC ve Google Ireland Ltd.: Google Play üzerinden dağıtım, ödeme, yenileme ve iadeler; destek e-postalarımızın (Gmail) barındırılması.
- Yetkili kurumlar: kanunen gerektiğinde mahkemeler, Cumhuriyet savcılıkları ve kolluk. Çocukların cinsel istismarı şüphesi taşıyan içerikleri yetkili makamlara ve ihbar hatlarına (ör. ABD’deki NCMEC) bildiririz.
Bu sağlayıcılar verileri yalnızca talimatımızla ya da Google Play için mağaza olarak kendi koşullarıyla işler. Kişisel verileri satmayız.
Yurt dışına aktarım
Hizmet sağlayıcılarımız verileri ABD’de ve ağlarının bulunduğu diğer ülkelerde işler. Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesindeki uygun güvenceleri, yani Kişisel Verileri Koruma Kurulu’nun belirlediği standart sözleşmeleri kullanırız. AB/AEA ve Birleşik Krallık’tan yapılan aktarımlarda Avrupa Komisyonu’nun Standart Sözleşme Hükümlerine (Birleşik Krallık eki ile) ya da alıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi gibi yeterlilik kararlarına dayanırız. Güvencelerin bir kopyasını isteyebilirsin.
Saklama süreleri
| Veri | Süre |
|---|---|
| Ağaçlar ve mesajları | Sahibi silene kadar. 13 ay boyunca yeni mesaj almayan ve değiştirilmeyen ağaç, tüm mesajları ve engellenen göndericileriyle birlikte otomatik silinir |
| Silinen mesaj ya da ağaç | Veritabanımızdan hemen silinir |
| Web hesabı (e-posta, şifre özeti, oturumlar) | Son ağacı silinene kadar (senin silmenle ya da 13 ay hareketsizlikten sonra otomatik); hesap da onunla birlikte silinir. Bir oturum, o cihazda çıkış yapana kadar ve en fazla 400 gün sürer |
| Şifre sıfırlama kodları | 48 saat; yalnızca bir kez çalışır |
| Bildirimler (şikâyetler) | 12 ay |
| Trafik kaydı (şifreli IP adresleri) | 5651 sayılı Kanun gereği 12 ay; ağaç daha önce silinmiş olsa bile |
| İstek sayaçları | Yaklaşık bir dakika |
| Web sitesi ziyaret istatistikleri | Kişisel veri içermeyen toplam sayılar olarak, Plausible’ı kullandığımız sürece. Ziyaretleri ayırt eden günlük özet 24 saat sonra silinir |
| Cihazındaki veriler | Uygulamada silene, tarayıcında site verilerini temizleyene ya da uygulamayı kaldırana kadar |
| Satın almalar | Google ve RevenueCat’in kendi koşulları ve vergi mevzuatı gereği sakladığı süre |
| Bize gelen e-postalar | Sorun çözüldükten sonra en fazla 12 ay; hukuki bir talep için gerekmedikçe |
Süresi dolan veriler otomatik olarak silinir. Silinen veriler, kalıcı olarak yok olmadan önce barındırma sağlayıcımızın otomatik kurtarma geçmişinde 30 güne kadar kalabilir.
KVKK kapsamındaki hakların
KVKK’nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır. AB/AEA ve Birleşik Krallık’ta yaşıyorsan GDPR’daki erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakların da geçerlidir.
- En hızlısı: uygulamada bir mesajı ya da ağacı menüsünden silebilir, göndereni engelleyebilir veya Ayarlar → Gizlilik ve Veriler → Tüm verilerimi sil ile her şeyi silebilirsin. Web’de ağaç oluşturma sayfasında giriş yapıp ağaçlarını silebilirsin; sonuncusunu silmek hesabını da siler.
- Başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak başvurunu yazılı olarak adresimize ya da mytreeapplink@gmail.com adresine iletebilirsin. Web hesabının e-posta adresinden yaz ya da verini bulup sana ait olduğunu doğrulayabilmemiz için ağaç kodunu ve yeterli bilgiyi (bir mesaj için kullanılan isim, yaklaşık gönderim zamanı ve içeriği) ekle. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız.
- Şikâyet: başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsin. AB/AEA’da yaşadığın ülkenin veri koruma otoritesine, Birleşik Krallık’ta ICO’ya (ico.org.uk) başvurabilirsin.
Çocuklar
My Tree’yi 13 yaşından (Türkiye’de 15 yaşından) itibaren tek başına kullanabilirsin. Daha küçük çocuklar web sitesini yalnızca gözetim altında tutmayı kabul eden bir ebeveyn ya da veliyle kullanabilir: tarafsız yaş sorusu daha küçük olduğunu gösterirse devam etmeden önce bir ebeveynin onay vermesi gerekir ve çocuğun ağacı ebeveynin kendi e-posta adresi ve şifresiyle kurulur; böylece ebeveyn her mesajı okuyabilir ve ağacı istediği an silebilir. Çocuklardan e-posta adresi istemeyiz; yalnızca bir ebeveynin onay verdiğini (çocuğun yaşını asla) saklarız ve bir ağaç ya da mesajın gerektirdiğinden fazlasını toplamayız. Ebeveynler bir çocuğun verilerinin silinmesi için bize her zaman ulaşabilir. Uygulama ise hâlâ yalnızca 13 yaş ve üzeri (Türkiye’de 15 yaş ve üzeri) içindir.
Güvenlik
Cihazın ile sunucularımız arasındaki her şey HTTPS ile iletilir. Şifreler yalnızca tuzlu PBKDF2 özeti olarak saklanır, bu yüzden biz dahil kimse okuyamaz; oturum ve sahiplik anahtarları yalnızca özet (hash) olarak, IP adresleri yalnızca anahtarlı özet (engelleme için) ya da şifreli (trafik kaydı) olarak saklanır; verilere erişim hizmeti yürüten kişilerle sınırlıdır. Mesajlar uçtan uca şifreli değildir: sahibinin açılış gününde okuyabilmesi için sunucularımızda saklanır ve bir bildirimi incelerken onlara erişebiliriz. Hiçbir sistem kusursuz değildir; bir veri ihlali seni riske atarsa kanunun öngördüğü şekilde sana ve Kurul’a bildiririz.
Cihazında saklananlar
Uygulama: ağaçlarının sahiplik anahtarları (sistemin şifreli deposunda), ağaç listen ve seçtiğin ağaç, yaş kontrolü sonucu ve kabul ettiğin koşulların sürümü, dil ve tema tercihin, hediye gönderdiğin ağaçlar ve abonelik durumunun önbelleği.
Web sitesi: tarayıcının yerel deposunda oturumun (e-posta adresin ve rastgele bir oturum anahtarı) ve en son açtığın ağacın, yaş kontrolü sonucu, mesaj gönderdiğin ağaçlar, hesaplardan önce oluşturulmuş bir ağaç (kodu ve sahiplik anahtarı) ve kapattığın ipuçları; yalnızca o ziyaret boyunca, elle seçtiğin dil. Bunun dışında sayfalar cihazının dilini izler. Ne sayfalarımız ne de Plausible çerez kullanır; bu kayıtlar yalnızca kullandığın özellikler için tutulduğundan çerez bildirimine gerek yoktur.
Değişiklikler
Bu metni değiştirdiğimizde en üstteki tarihi güncelleriz. Verilerinin kullanımını etkileyen bir değişikliği, yürürlüğe girmeden önce uygulamada sana bildiririz.
İletişim
Soruların ve taleplerin için: mytreeapplink@gmail.com ya da +90 552 258 8648. Ayrıca bkz. Kullanım Koşulları ve Topluluk Kuralları.