Gizlilik Politikası

Bu politika, www.addmytask.com adresinde sunulan Add My Task hizmetinde (bundan sonra “Hizmet”) hangi kişisel verileri, hangi amaçla ve hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunu açıklar. Avrupa Parlamentosu ve Konseyinin (AB) 2016/679 sayılı Tüzüğünü (GDPR) uygularız.

1. Veri sorumlusu

Kişisel verilerinin sorumlusu Kamil Kajzer’dır. Kişisel verilerle ilgili tüm konularda şu e-posta adresinden bize ulaşabilirsin: kamilkajzer@gmail.com.

Veri sorumlusu bir veri koruma görevlisi atamamıştır.

2. Hangi verileri işliyoruz

• Hesap verileri: e-posta adresi ve kullanıcı adı. Google ile giriş yaptığında Google’dan e-posta adresini, adını ve soyadını ve profil fotoğrafının adresini alırız (Google fotoğrafını Hizmette göstermeyiz).
• Şifre — belirlersen. Yalnızca şifrelenmiş özetini saklarız; bu yüzden veri sorumlusu dahil kimse şifreni bilmez.
• Avatar: seçilen arka plan rengi ve yüklersen profil fotoğrafı. Fotoğraf gönderilmeden önce tarayıcında 256×256 piksellik bir küçük resme indirilir; bu işlem meta verilerini (örneğin konum ve kamera modeli) siler.
• Oluşturduğun içerikler: pano adları, görevler, açıklamaları, takvimdeki tarihler (gün ve saat), görev konumları (yer adı veya adres ve haritadaki koordinatlar), atanan kişiler ve değişiklik geçmişi (görevi kim ve ne zaman değiştirdi). Projeleri kullanıyorsan ayrıca proje ve aşama adları, bütçe, para birimi ve görevlere atanan maliyet ve gelir tutarları. Projeleri yalnızca sen görürsün (panoların diğer üyeleri göremez).
• Cihaz konumu — yalnızca “Konumum”a tıkladığında (görev konumu veya rota için) ve tarayıcıda izin verdiğinde. Rota haritasında gösterilen konum yalnızca tarayıcında kalır. Görev konumu belirlenirken koordinatlar, yer adını bulmak için sunucumuza gönderilir ve ancak görev konumu olarak kaydettiğinde saklanır.
• Davet edilen kişilerin verileri: birini panoya davet ettiğinde onun e-posta adresini girersin. Bu adresi, adresin ilk kısmından oluşturulan bir adla birlikte saklar ve daveti bu adrese göndeririz.
• Teknik veriler: sunucu kayıtlarına otomatik olarak yazılan IP adresi, tarayıcı ve cihaz bilgileri ve istek zamanı. Ana sayfaya ilk girişte, sayfayı uygun dilde göstermek için Vercel’in IP adresine göre belirlediği ülkeyi ve tarayıcı dilini kullanırız — yalnızca sayfa gösterilirken, kaydetmeden.
• Yazışmalar: bize gönderdiğin mesajların içeriği (örneğin sorular, şikâyetler, içerik bildirimleri).

3. İşleme amaçları ve hukuki dayanaklar

E-posta adresi ve kullanıcı adı vermek isteğe bağlıdır, ancak bunlar olmadan hesap oluşturulamaz ve Hizmet kullanılamaz. Hakkında yalnızca otomatik işlemeye, profil oluşturma dahil, dayalı kararlar almayız.

4. Verileri kimlere aktarıyoruz

Verileri, bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcılara emanet ederiz:

• Supabase Inc. — veritabanı, kullanıcı girişi ve Hizmet içeriğinin saklanması. Veritabanı İrlanda’daki (Avrupa Birliği) bir veri merkezinde bulunur;
• Vercel Inc. — barındırma (Hizmetin çalıştığı sunucular);
• Google — Google hesabıyla giriş (kullanıyorsan).
• Brevo (Sendinblue SAS, Fransa, AB) — e-posta gönderimi (giriş kodları, davetler, e-posta adresi değişikliği onayları). Brevo alıcının adresini ve mesajın içeriğini alır; veriler Avrupa Birliği’nde işlenir.
• OpenStreetMap Foundation (Birleşik Krallık) — Nominatim adres arama. Sorguları sunucumuz gönderir ve bunlar yalnızca yazılan metni (adres, yer adı) veya koordinatları içerir — IP adresin, e-posta adresin ve diğer hesap verilerin olmadan. Harita altlığı 8. bölümde açıklanmıştır.

Kullanıcı adın, avatarın (fotoğraf veya renk), e-posta adresin ve panodaki içerikler, üyesi olduğun panoların diğer üyeleri tarafından görülebilir. Profil fotoğrafını Supabase’de (İrlanda), hesabının rastgele bir tanımlayıcısını içeren bir adreste saklarız — panolar dışında hiçbir yerde yayımlamayız, ancak bu adresi alan herkes görebilir. Yasaların gerektirmesi hâlinde verileri kamu makamlarıyla da paylaşabiliriz.

5. Verilerin Avrupa Ekonomik Alanı dışına aktarılması

Hesabını ve içeriklerini İrlanda’daki (AB) bir veritabanında saklarız. Ancak hizmet sağlayıcılar (Supabase, Vercel, Google) ABD’de yerleşiktir veya AEA dışındaki altyapıyı kullanır — bu, örneğin uygulamanın çalıştığı sunucular, Google ile giriş ve teknik destek için geçerlidir. Bu durumda veriler, Avrupa Komisyonu’nun yeterlilik kararına (EU-U.S. Data Privacy Framework) — sertifikalı kuruluşlar için — veya Avrupa Komisyonu’nun kabul ettiği standart sözleşme hükümlerine dayanılarak aktarılır. OpenStreetMap Foundation, Avrupa Komisyonu’nun yeterli veri koruma düzeyini tespit ettiği Birleşik Krallık’ta yerleşiktir. Güvencelerin bir kopyasını kamilkajzer@gmail.com adresine yazarak alabilirsin.

6. Verileri ne kadar süre saklıyoruz

• Hesap verileri ve içerikler — hesap silinene kadar. Görevleri ve değişiklik geçmişini, bir pano üyesi silerse veya sahibi tüm panoyu (tüm üyelerinin eklediği içeriklerle birlikte) silerse daha önce sileriz. Panonun arşivlenmesi veri silmez — pano yalnızca genel takvimde gösterilmez olur. Projeleri (bütçe, aşamalar, tutarlar) sen silene ya da hesabını silene kadar saklarız; panodan silinen bir görev projeden de kaybolur, projenin arşivlenmesi ise hiçbir şey silmez. Silindikten sonra veriler en fazla 30 gün daha yedeklerde kalabilir.
• Profil fotoğrafı — hesap ayarlarında değiştirilene veya kaldırılana ya da hesap silinene kadar.
• Davet edilen kişinin verileri — panoya katılana (bu durumda hesap verisi olur), panodan çıkarılana, pano silinene veya itirazı kabul edilene kadar.
• Panodan çıkarıldıktan sonra görev atamaları — pano sahibi seni üyelerden çıkardığında erişimini kaybedersin, ancak adın ve e-posta adresin atandığın görevlerde kalır (diğerleri görevlerle kimin ilgilendiğini bilsin diye). Bunları atama, görev veya pano silinene, hesabın silinene ya da itirazın kabul edilene kadar saklarız.
• Teknik kayıtlar — hizmet sağlayıcıların ayarlarına göre, genellikle en fazla 30 gün.
• Yazışmalar — ele alınması için gereken süre boyunca ve ardından olası taleplerin zamanaşımına uğramasına kadar.

7. Hakların

Şu haklara sahipsin:

• verilerine erişme ve kopyasını alma (GDPR m. 15);
• verilerin düzeltilmesi (GDPR m. 16);
• verilerin silinmesi (GDPR m. 17);
• işlemenin kısıtlanması (GDPR m. 18);
• veri taşınabilirliği (GDPR m. 20);
• meşru menfaate dayalı işlemeye itiraz (GDPR m. 21);
• Polonya Kişisel Verileri Koruma Kurumu Başkanına şikâyette bulunma (ul. Stawki 2, 00-193 Varşova, uodo.gov.pl).

Haklarını kullanmak için kamilkajzer@gmail.com adresine yaz. Kullanıcı adını, avatarını, e-posta adresini ve şifreni hesap ayarlarında (“Hesabın”) kendin değiştirebilirsin. Orada “Hesabı sil” düğmesiyle hesabını da silebilirsin — bu, hesabını, fotoğraflı profilini ve sahibi olduğun panoları (davet edilen kişiler için de) siler; diğer tüm panolarda seni üyelerden ve atamalardan çıkarır ve geçmişteki kayıtlarını anonimleştirir.

8. Çerezler ve tarayıcı depolaması

Hizmet, cihazına yalnızca talep ettiğin hizmet için kesinlikle gerekli bilgileri kaydeder. Polonya Elektronik İletişim Kanunu’nun 399. maddesine göre bunlar için onayın gerekmez. Analiz, reklam veya izleme çerezleri kullanmayız.

Bu verileri tarayıcı ayarlarından silebilir veya engelleyebilirsin. Ancak çerezleri engellemek Hizmete giriş yapmayı imkânsız kılar.

Hizmette kullanılan yazı tipleri kendi sunucumuzdan sunulur — tarayıcın bunun için Google sunucularına bağlanmaz. Sosyal medya profilimize (örneğin Instagram) giden bağlantılar, kendi gizlilik kurallarını uygulayan harici hizmetlere yönlendirir.

Ana sayfada ve Yardım Merkezi’nde, YouTube’da (Google Ireland Limited) yayımlanmış bir Hizmet tanıtım videosu vardır. Oynat düğmesine tıklayana kadar yalnızca sunucumuzdan bir görsel gösteririz — tarayıcın YouTube’a bağlanmaz. Tıkladıktan sonra oynatıcı youtube-nocookie.com alan adından (gelişmiş gizlilik modu) yüklenir ve Google, Google Gizlilik Politikası uyarınca diğerlerinin yanı sıra IP adresini ve tarayıcı bilgilerini alır ve tarayıcına kendi verilerini kaydedebilir. Bunu istemiyorsan videoyu başlatma.

Görev haritaları (görev konumu, pano haritası ve tüm panoların haritası), OpenStreetMap Foundation (Birleşik Krallık) tarafından sağlanan OpenStreetMap altlığını kullanır. Harita ancak “Haritayı göster” düğmesine tıkladıktan sonra yüklenir — bu durumda tarayıcın harita parçalarını doğrudan OpenStreetMap sunucularından indirir; bu sunucular OpenStreetMap Foundation gizlilik politikası uyarınca IP adresini, tarayıcı bilgilerini ve görüntülenen harita alanını alır. Bu sunucular tarayıcıya çerez kaydetmez. “Google Haritalar” ve “Google Haritalar’da aç” bağlantıları Google hizmetini (Google Ireland Limited) yeni bir sekmede veya uygulamada açar — rotadaki yerlerin koordinatlarını ona iletir ve bu andan itibaren Google Gizlilik Politikası geçerli olur. GPX rota dosyasını tarayıcında, sunucuya göndermeden oluştururuz.

9. Politikadaki değişiklikler

Bu politikayı, örneğin Hizmetin özellikleri veya hizmet sağlayıcılar değiştiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve önemli değişiklikleri Hizmette veya e-postayla bildiririz. Hizmetin kullanım kuralları Kullanım Koşulları’nda açıklanmıştır.