Gizlilik Politikası

1. Giriş

Bu politika, Ömer Elmas (“Geliştirici”) tarafından geliştirilen Shift4You uygulamasının (“Uygulama”) hangi verileri işlediğini, neden işlediğini ve bu konudaki seçeneklerinizi açıklar.

Kısaca:

• Hesap yoktur. Adınız, e-postanız veya telefon numaranız istenmez.
• Vardiya takviminiz, notlarınız, izinleriniz ve ücret bilgileriniz cihazınızda, isterseniz kendi iCloud hesabınızda saklanır. Geliştirici’nin sunucusuna gönderilmez.
• Uygulama reklam desteklidir: reklamlar için Google AdMob kullanılır. Kullanım istatistikleri için Google Analytics for Firebase, çökme raporları için Firebase Crashlytics kullanılır.
• Konum, kamera, takvim, bildirim ve alarm izinleri yalnızca ilgili özelliği kullandığınızda istenir.

2. Cihazınızda Saklanan Veriler

Şu veriler cihazınızda saklanır:

• seçtiğiniz vardiya düzeni, başlangıç tarihi ve ekibiniz,
• gün düzenlemeleri, notlar ve yıllık izin kayıtları,
• fazla mesai ve çalışma kayıtları, ücret ve bordro ayarları,
• tema ve uygulama ayarları.

Ana ekran ve kilit ekranı widget’ları ile Canlı Etkinlik bu verileri cihazınızdaki ortak uygulama alanından okur. Bu veriler Geliştirici’ye gönderilmez. Uygulamayı sildiğinizde cihazdaki kopya da silinir.

3. iCloud Eşitleme (İsteğe Bağlı)

iCloud eşitleme açıkken 2. bölümdeki veriler Apple CloudKit aracılığıyla kendi iCloud hesabınızın özel alanında saklanır ve cihazlarınız arasında eşitlenir. Geliştirici bu verilere erişemez.

Uygulamayı yeniden kurduğunuzda iCloud’da bir yedek bulunursa, geri yüklemeden önce size sorulur. Eşitlemeyi Uygulama’nın Ayarlar bölümünden kapatabilir, iCloud’daki verileri cihazınızın iCloud ayarlarından yönetebilirsiniz. Bu hizmet Apple’ın gizlilik politikasına tabidir: apple.com/legal/privacy

4. Reklamlar ve İzleme

4.1 Google AdMob

Uygulama, Google AdMob aracılığıyla banner reklam gösterir. AdMob şu verileri toplayabilir:

• cihaz ve uygulama bilgileri (model, işletim sistemi sürümü, dil),
• IP adresi ve bundan çıkarılan yaklaşık konum (ülke veya şehir düzeyinde),
• reklam gösterim ve tıklama bilgileri,
• performans ve tanılama bilgileri (örneğin reklam yükleme süresi ve hatalar),
• yalnızca izlemeye izin verirseniz: cihazınızın Reklam Kimliği (IDFA).

Bu veriler reklamların gösterilmesi, ölçülmesi, sahteciliğin önlenmesi ve izin verdiyseniz reklamların kişiselleştirilmesi için kullanılır. Google bu verilerin bir kısmını cihaz tanımlayıcılarıyla ilişkilendirebilir. Bu nedenle App Store’daki gizlilik etiketinde bu veriler “Sizinle İlişkilendirilen Veriler” altında yer alır. Reklam içerikleri “Genç” (Teen) düzeyiyle sınırlandırılmıştır.

Ayrıntılar için Google’ın gizlilik politikasına ve iş ortaklarının uygulamalarındaki veri kullanımı açıklamasına bakın: policies.google.com/privacy, policies.google.com/technologies/partner-sites

4.2 Uygulama İzleme Şeffaflığı (ATT)

Uygulama, Reklam Kimliği’ne erişmeden önce iOS’un izleme iznini (App Tracking Transparency) bir kez sorar.

• “Uygulamadan İzlememesini İste” seçeneğini seçerseniz Reklam Kimliği paylaşılmaz. Reklam ve analiz verileri Google’ın reklam kişiselleştirme ve reklam ölçümü hizmetleriyle ilişkilendirilmez. Reklamlar gösterilmeye devam eder.
• Kararınızı istediğiniz zaman şuradan değiştirebilirsiniz: iOS Ayarlar → Gizlilik ve Güvenlik → İzleme.

4.3 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu bölgelerde, izin sorusundan önce Google UMP (User Messaging Platform) aracılığıyla GDPR uyumlu bir rıza formu gösterilir. Seçiminizi Uygulama’daki Ayarlar → Reklam Tercihleri satırından istediğiniz zaman değiştirebilir veya geri alabilirsiniz.

İzlemeye izin vermediyseniz bu bölgelerdeki reklam istekleri kişiselleştirilmemiş olarak gönderilir.

5. Kullanım İstatistikleri ve Çökme Raporları

5.1 Google Analytics for Firebase

Uygulamanın nasıl kullanıldığını anlamak ve geliştirmek için Google Analytics for Firebase kullanılır. Toplanan veriler şunlardır:

• rastgele bir uygulama kimliği (yeniden kurulumda değişir),
• cihaz modeli, işletim sistemi ve uygulama sürümü,
• dil ve IP adresinden çıkarılan yaklaşık bölge,
• oturum bilgileri,
• uygulama içi etkileşimler (örneğin kurulumun tamamlanması, bir temanın önizlenmesi veya uygulanması).

Adınız, e-postanız, vardiya içerikleriniz, notlarınız veya ücret bilgileriniz gönderilmez. Bu veriler rastgele uygulama kimliğiyle ilişkilendirilir. Geliştirici bunları Firebase konsolunda yalnızca toplu olarak görür ve kim olduğunuzu bilmez.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de ölçüm, rıza formundaki seçiminize göre yapılır. Seçim yapılana kadar kapalıdır.
• Diğer bölgelerde uygulama içi ölçüm varsayılan olarak açıktır.
• Reklamla ilgili sinyaller (reklam kullanıcı verisi ve reklam kişiselleştirme) yalnızca izlemeye izin verdiyseniz açılır. İzin verdiyseniz bu veriler Google’ın reklam ölçümü hizmetleriyle ilişkilendirilebilir.

5.2 Firebase Crashlytics

Uygulama çöktüğünde Firebase Crashlytics bir çökme raporu gönderir. Uygulamayı çökertmeyen bazı hatalarda da (örneğin bir kaydın, yedekten geri yüklemenin veya hatırlatma planlamasının başarısız olması) benzer bir hata raporu gönderilir. Raporlarda şunlar bulunur:

• hatanın teknik ayrıntıları,
• cihaz modeli, işletim sistemi ve uygulama sürümü,
• çökme anındaki bellek ve depolama durumu,
• zaman bilgisi ve rastgele bir kurulum kimliği,
• temel uygulama durumu: Uygulama’nın arka planda mı başladığı, izleme izninin durumu, tema, düzen uzunluğu, hatırlatmaların, Canlı Etkinlik’in ve iCloud eşitlemenin açık olup olmadığı,
• son uygulama olaylarının kısa bir listesi (örneğin Uygulama’nın açılması veya arka plana alınması).

Notlarınız, vardiya içerikleriniz ve ücret bilgileriniz bu raporlara hiçbir zaman eklenmez. Bu raporlar yalnızca hataları bulup düzeltmek için kullanılır. Kimliğinizle ilişkilendirilmez ve izleme amacıyla kullanılmaz. Firebase, hizmetin çalışması için ayrıca rastgele bir kurulum kimliği ve teknik tanılama bilgileri kullanır.

Firebase’in veri işleme ve saklama açıklamaları: firebase.google.com/support/privacy

6. Konum ve Hava Durumu (İsteğe Bağlı)

Konum izni yalnızca Ayarlar’daki hava durumu bölümünden istediğinizde sorulur.

• İzin verirseniz: konumunuz yaklaşık olarak (kilometre düzeyinde) alınır. Vardiyanızın başladığı saatin hava tahmini Apple WeatherKit’ten istenir. Konumun adı Apple’ın konum hizmetleriyle bulunur.
• İzin vermeden şehir seçebilirsiniz: şehir ararken yazdıklarınız öneriler için Apple Haritalar’a (MapKit) gönderilir. Seçtiğiniz şehrin koordinatları cihazınızda saklanır.
• Tatil bölgesi önerisi: konumunuz veya seçtiğiniz şehir, resmi tatiller için eyaletinizi ya da bölgenizi önermek için de kullanılabilir (7. bölüm).

Konumunuz Geliştirici’ye gönderilmez. Uygulama konumunuzu reklam veya analiz hizmetlerine iletmez. Hava durumu verileri Apple Weather tarafından sağlanır.

7. Resmi Tatiller

Resmi tatil verileri Uygulama’nın içinde gelir; tatiller internet bağlantısı olmadan da görünür. Düzeltmeleri ve sonradan ilan edilen günleri (örneğin idari izinler) almak için Uygulama, kullanılırken en fazla 12 saatte bir ve ülke ya da bölge değiştirdiğinizde Geliştirici’nin kendi sunucusunu (data.omerelmas.com.tr) kontrol eder.

• Bu isteklerde kişisel veri bulunmaz. Uygulama imzalı bir veri listesini, değişiklik varsa yalnızca seçtiğiniz ülkenin tatil dosyasını indirir; bu nedenle sunucu hangi ülkenin dosyasının indirildiğini görebilir.
• Her internet isteğinde olduğu gibi sunucu cihazınızın IP adresini görür ve standart erişim kayıtları (IP adresi, zaman, istenen dosya) tutabilir. Bu kayıtlar sizi tanımak için kullanılmaz ve başka verilerle ilişkilendirilmez.
• İndirilen dosyalar kullanılmadan önce dijital imzayla doğrulanır.

Bölge veya eyalet seçimi cihazınızda uygulanır. Hava durumu için konuma izin verdiyseniz ya da bir şehir seçtiyseniz Uygulama bunu, Apple’ın konum hizmetleriyle birlikte, eyaletinizi veya bölgenizi önermek için cihazınızda kullanabilir; bu konum Geliştirici’ye gönderilmez. Tatil gösterimini Ayarlar’dan kapatabilirsiniz.

8. Kamera, QR Kod ve Düzen Paylaşımı

8.1 Kamera ve QR Kod Okuma

Kamera yalnızca QR ile Al ekranında, iş arkadaşınızın paylaştığı düzenin QR kodunu okumak için kullanılır. Görüntü cihazınızda anında işlenir. Fotoğraf veya video kaydedilmez, saklanmaz ve gönderilmez.

Kamera yerine sistem fotoğraf seçicisiyle bir görsel de seçebilirsiniz. Bu durumda yalnızca seçtiğiniz görsel cihazınızda okunur, fotoğraf arşivinize erişim izni gerekmez. Panodaki bir bağlantı ise yalnızca Yapıştır düğmesine dokunduğunuzda okunur.

8.2 Düzenimi Paylaş

Düzenimi Paylaş bir QR kod ve bağlantı oluşturur. Bunların içine şunlar girer:

• düzenin adı ve döngüsü,
• vardiya türleri (ad, renk, simge, saatler ve mola),
• seçtiğiniz ek bölümler: başlangıç hizalaması ve ekip, ekip adları, fazla mesai kuralları, tatil ülkesi ve bölgesi.

Hangi ek bölümlerin ekleneceğini siz seçersiniz. Ücret bilginiz hiçbir zaman eklenmez. Notlarınız, izinleriniz ve gün düzenlemeleriniz de eklenmez.

Veriler bağlantının “#” işaretinden sonraki kısmında taşınır, hiçbir sunucuya yüklenmez.

• Bağlantı bir tarayıcıda açılırsa omerelmas.com.tr/shift4you/p/ sayfası veriyi tarayıcının içinde çözer.
• Tarayıcılar “#” sonrasını sunucuya göndermez. Sayfada analiz aracı veya çerez yoktur.
• Sunucu, her web sitesinde olduğu gibi standart erişim kayıtları (IP adresi, tarayıcı bilgisi, zaman) tutabilir. “#” sonrası bu kayıtlara girmez.

Bağlantıya veya QR koda sahip olan herkes içeriğini görebilir. Yalnızca seçtiğiniz kişilerle paylaşın. Size gönderilen bir düzen, siz içeriğini görüp onaylamadan takviminize eklenmez.

9. Takvim, Bildirimler, Vardiya Alarmı ve Siri

• Takvime aktarma (isteğe bağlı): izninizle cihazınızda “Shift4You” adlı ayrı bir takvim oluşturulur. Vardiyalarınız, seçerseniz gün notlarınızla birlikte, bu takvime eklenir. Uygulama yalnızca bu takvimdeki kendi etkinliklerini okur, günceller ve siler. Takvim, cihazınızda bağlı bir hesapta (örneğin iCloud) oluşturulursa o hesabın sağlayıcısı tarafından eşitlenir.
• Bildirimler: vardiya hatırlatmaları cihazınızda planlanan yerel bildirimlerdir. Herhangi bir bildirim sunucusu kullanılmaz.
• Vardiya Alarmı (isteğe bağlı): Apple AlarmKit ile cihazınızda kurulur ve izninizle çalışır.
• Siri ve Kestirmeler: sesli istekleriniz Apple’ın gizlilik politikasına göre Apple tarafından işlenir. Uygulama yanıtı cihazınızdaki verilerden üretir.

10. Üçüncü Taraflar ve Yurt Dışına Aktarım

Uygulama şu hizmetleri kullanır:

• Google AdMob ve User Messaging Platform: reklam ve rıza yönetimi.
• Google Analytics for Firebase: kullanım istatistikleri.
• Firebase Crashlytics: çökme raporları.
• Apple: iCloud ve CloudKit, WeatherKit, MapKit, Siri, AlarmKit.
• Shift4You tatil verisi (data.omerelmas.com.tr): Geliştirici’nin resmi tatil güncellemeleri için kullandığı kendi sunucusu; kişisel veri gönderilmez (7. bölüm).

Google ve Apple verileri Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda (örneğin ABD’de) kendi güvenceleri çerçevesinde işleyebilir. Geliştirici, bu hizmetler dışında hiçbir üçüncü tarafla veri paylaşmaz ve veri satmaz.

11. Saklama Süreleri ve Seçenekleriniz

Saklama

• Cihazdaki veriler: siz silene veya uygulamayı kaldırana kadar.
• iCloud’daki veriler: siz silene kadar.
• Reklam, analiz ve çökme verileri: Google’ın ilgili hizmet için belirlediği süreler boyunca. Geliştirici bu verilerin ayrı bir kopyasını tutmaz.

Seçenekleriniz

• İzleme: iOS Ayarlar → Gizlilik ve Güvenlik → İzleme.
• Reklam rızası (AEA, Birleşik Krallık, İsviçre): Uygulama → Ayarlar → Reklam Tercihleri.
• Konum, kamera, takvim, bildirim ve alarm izinleri: iOS Ayarlar → Shift4You.
• iCloud eşitleme: Uygulama → Ayarlar.
• Tüm verileri silme: uygulamayı silin ve iCloud’daki verileri cihazınızın iCloud ayarlarından kaldırın.

12. KVKK Kapsamında Aydınlatma

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında:

Veri Sorumlusu

Ömer Elmas — hello@omerelmas.com.tr

Amaç, Yöntem ve Hukuki Sebep

Veriler yukarıdaki bölümlerde belirtilen amaçlarla, Uygulama içindeki yazılım geliştirme kitleri aracılığıyla otomatik yollarla işlenir. Hukuki sebepler şunlardır:

• hizmetin sunulması,
• Geliştirici’nin meşru menfaati (hataların giderilmesi, uygulamanın geliştirilmesi),
• gerektiğinde açık rızanız (izleme izni ve rıza formu).

Veriler, 10. bölümde sayılan hizmet sağlayıcılara aktarılır.

Haklarınız

KVKK’nın 11. maddesi uyarınca:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı hello@omerelmas.com.tr adresine iletebilirsiniz.

Uygulama ad, e-posta veya telefon numarası gibi kimlik bilgileri toplamaz. Reklam ve analiz verileri yalnızca rastgele cihaz ve uygulama kimlikleriyle ilişkilendirildiğinden, bu verileri size ait olarak ayırt etmemiz mümkün olmayabilir. Bu verilere ilişkin taleplerinizi Google’a da iletebilirsiniz.

13. GDPR

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’deki kullanıcılar için:

Hukuki Dayanak

• Sözleşmenin ifası: uygulamanın temel işlevleri (takvim, tatil verisi, talep ettiğinizde hava durumu).
• Meşru menfaat: çökme ve hata raporları.
• Rıza: reklam kişiselleştirme ve kullanım istatistikleri (rıza formu ile alınır), izleme (izleme izni ile alınır). Rızanızı istediğiniz zaman geri alabilirsiniz.

Haklarınız

• erişim,
• düzeltme,
• silme (“unutulma hakkı”),
• işlemeyi kısıtlama,
• veri taşınabilirliği,
• itiraz,
• bulunduğunuz ülkedeki veri koruma otoritesine şikâyet.

14. Veri Güvenliği

Vardiya verileriniz cihazınızda veya kendi iCloud hesabınızda saklanır. Geliştirici sunucu tabanlı bir veri deposu kullanmaz. Cihazdaki veriler Apple’ın cihaz şifrelemesiyle korunur. Bağlantılar şifreli (HTTPS) olarak kurulur.

15. Çocukların Gizliliği

Shift4You 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplanmaz. Ebeveyn veya vasiyseniz ve çocuğunuzun veri sağladığını düşünüyorsanız lütfen iletişime geçin.

16. Politika Değişiklikleri

Bu politika uygulamanın işleyişi değiştikçe güncellenir. Değişiklikler bu sayfada, güncelleme tarihiyle birlikte yayınlanır.

17. İletişim

Gizlilikle ilgili sorularınız için:

• E-posta: hello@omerelmas.com.tr
• Geliştirici: Ömer Elmas