Gizlilik Politikası

1. Biz kimiz ve bize nasıl ulaşırsınız

Wakin, Türkiye Cumhuriyeti’nde yerleşik geliştiricisi tarafından işletilmektedir (“Şirket”). 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve Birleşik Krallık GDPR’ı bakımından, bu Politikada açıklanan kişisel verilerin veri sorumlusu Şirket’tir.

Bu Politikaya ilişkin her konuda ve haklarınızı kullanmaya yönelik taleplerinizde hello@wakin.app adresinden bize ulaşabilirsiniz. Gizlilikle ilgili her başvuruyu en geç 30 gün içinde yanıtlamayı hedefliyoruz.

2. Tanımlar

• “Kişisel Veri”: kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• “Cihaz Verisi”: yalnızca telefonunuzdaki Wakin uygulamasının özel depolama alanında tutulan ve bize hiçbir zaman iletilmeyen Kişisel Veri.
• “Grup Verisi”: Arkadaş Grupları özelliğini kullandığınızda sunucularımıza iletilen ve 5. Bölüm’de açıklanan sınırlı Kişisel Veri.
• “Görev”: alarmın kapatılabilmesi için uygulamanın tamamlamanızı istediği iş; örneğin bir matematik sorusunu çözmek, fotoğraf çekmek veya telefonu sallamak.
• “Mağaza”: uygulamanın dağıtıldığı ve aboneliklerin faturalandırıldığı Apple App Store veya Google Play.
• “Veri İşleyen” veya “Alt İşleyen”: Kişisel Verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen üçüncü taraf.

3. Cihazınızda kalan bilgiler

Wakin hesap oluşturmanızı gerektirmez; e-posta adresinizi, telefon numaranızı, rehberinizi veya konumunuzu istemez. Aşağıdaki bilgiler uygulamayı kullanmanızla oluşur ve yalnızca cihazınızdaki uygulamanın özel depolama alanında saklanır. Bu bilgilere erişimimiz yoktur; sunucularımıza yedeklenmez ve kimseyle paylaşılmaz. Bunları uygulama içinde görüntüleyebilir ve Ayarlar’daki “Tüm Verilerimi Sil” seçeneğiyle dilediğiniz zaman tamamen silebilirsiniz.

4. Görev doğrulama verileri (kamera, mikrofon ve hareket)

Bazı Görevler, görevi tamamladığınızı doğrulamak için cihazınızın kamerasını, mikrofonunu veya hareket sensörlerini kullanır. Bu işlemlerin tamamı cihazınızda ve gerçek zamanlı olarak gerçekleşir. Wakin fotoğraf, video, ses veya sensör kaydı saklamaz ve bunları sunucularımıza iletmez. İlgili izinler yalnızca bunlara ihtiyaç duyan bir Görevi seçtiğinizde istenir; her izni cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz, bu durumda ilgili Görev izin yeniden verilene kadar kullanılamaz.

Biyometrik tanımlayıcı veya yüz tanıma şablonu oluşturmayız ve saklamayız. Gülümseme Görevi yalnızca o anda karede gülümseyen bir yüz olup olmadığını kontrol eder.

5. Arkadaş Grupları için işlediğimiz bilgiler

Arkadaş Grupları, küçük bir arkadaş çevresinin birbirinin zamanında kalkıp kalkmadığını görmesini sağlayan isteğe bağlı bir özelliktir. Bir grup oluşturmadığınız veya bir gruba katılmadığınız sürece uygulama sunucularımızla hiçbir zaman iletişim kurmaz. Katıldığınızda şunlar gerçekleşir:

6. Otomatik olarak toplanan bilgiler

Wakin uygulaması analitik, hata raporlama, atıf (attribution) veya reklam amaçlı hiçbir yazılım geliştirme kiti içermez; kullanım istatistiği, reklam tanımlayıcısı ya da kesin veya yaklaşık konum toplamaz. Çerez veya benzeri izleme teknolojileri kullanmaz.

Uygulama, Arkadaş Grupları için arka uç sistemimizle iletişim kurduğunda barındırma sağlayıcımız IP adresi, istek zamanı ve uygulama sürümü gibi teknik bağlantı verilerini otomatik olarak alır ve bunları hizmeti sunmak, güvenliği sağlamak ve arızaları gidermek için işler. Bu verileri sizi tanımlamak veya profillemek için kullanmayız.

wakin.app web sitesi Cloudflare, Inc. tarafından sunulur; Cloudflare, siteyi sunmak ve kötüye kullanıma karşı korumak için standart bağlantı kayıtlarını (IP adresi, tarayıcı türü ve istenen sayfalar gibi) sınırlı bir süre işler. Web sitesi yazı tiplerini ve simgeleri Google Fonts’tan yükler; bu istek tarayıcınızın IP adresini Google LLC’ye iletir. Web sitesi çerez bırakmaz, analitik veya reklam içermez.

7. Bildirimler

Alarmlar, yatış hatırlatıcıları, “Uyanık mısın?” kontrolü, seri hatırlatmaları ve özet bildirimleri, işletim sisteminin bildirim servisleri kullanılarak uygulama tarafından cihazda planlanır. Wakin bir anlık bildirim (push) sunucusu işletmez veya kullanmaz; bildirimlerinizin içeriği cihazınızdan hiçbir zaman ayrılmaz.

8. Abonelikler ve ödemeler

Wakin, ücretsiz deneme süresi içeren ücretli bir abonelik olarak sunulur. Tüm satın almalar, ödeme işlemlerini kendi şartları ve gizlilik politikası kapsamında yürüten Mağaza üzerinden yapılır. Kart numaranızı, fatura adresinizi veya diğer ödeme bilgilerinizi hiçbir zaman almayız. Mağaza bize yalnızca satın alınan ürün, abonelik durumu ve anonimleştirilmiş işlem tanımlayıcısı gibi, hakkınızı doğrulamak için gereken bilgileri iletir.

9. Bilgileri nasıl kullanıyoruz

Bu Politikada açıklanan bilgileri yalnızca aşağıdaki amaçlarla kullanırız:

• Alarmların çalması, Görevlerin doğrulanması, seri ve rozetlerin hesaplanması ve Arkadaş Gruplarının işletilmesi dâhil Hizmetleri sunmak.
• Abonelik hakkınızı doğrulamak.
• Kötüye kullanımı tespit etmek ve önlemek dâhil, arka uç sistemimizin ve web sitemizin güvenliğini, bütünlüğünü ve erişilebilirliğini korumak.
• Sorularınızı ve taleplerinizi yanıtlamak.
• Yasal yükümlülüklere uymak ve hukuki taleplerin tesisi, kullanılması veya savunulması.

Hiçbir bilgiyi reklam göstermek, pazarlama profili oluşturmak, makine öğrenimi modellerini eğitmek veya yukarıda sayılanlarla bağdaşmayan başka bir amaç için kullanmayız.

10. İşlemenin hukuki dayanakları

KVKK, GDPR veya Birleşik Krallık GDPR’ının uygulandığı hâllerde aşağıdaki hukuki dayanaklara dayanırız:

• Sözleşmenin ifası (KVKK m. 5/2(c); GDPR m. 6/1(b)): talep ettiğiniz Hizmetleri, kullanmayı seçtiğinizde Arkadaş Grupları dâhil, sunmak için.
• Meşru menfaat (KVKK m. 5/2(f); GDPR m. 6/1(f)): Hizmetleri güvenli ve güvenilir tutmak ve kötüye kullanımı önlemek için, menfaatlerinize ve haklarınıza zarar vermeyecek şekilde.
• Hukuki yükümlülük (KVKK m. 5/2(a) ve (ç); GDPR m. 6/1(c)): yürürlükteki mevzuat uyarınca bilgi saklamamız veya açıklamamız gereken hâllerde.
• Açık rıza (KVKK m. 5/1; GDPR m. 6/1(a)): işletim sisteminiz aracılığıyla verdiğiniz ve dilediğiniz zaman geri alabileceğiniz kamera ve mikrofon erişimi gibi cihaz izinleri için.

11. Bilgileri nasıl paylaşıyoruz

Kişisel Verileri satmayız ve üçüncü tarafların kendi pazarlama amaçları için paylaşmayız. Bilgileri yalnızca aşağıdaki hâllerde paylaşırız:

• Hizmetlerin bazı bölümlerini bizim adımıza barındıran ve işleten, aşağıdaki Alt İşleyenler paragrafında sayılan Veri İşleyenlerle; bu taraflar yalnızca talimatlarımız doğrultusunda işleme yapmakla sınırlıdır.
• Bir Arkadaş Grubunun diğer üyeleriyle; yalnızca 5. Bölüm’de açıklanan Grup Verisiyle sınırlı olarak.
• Aboneliğinizle bağlantılı olarak, 8. Bölüm’de açıklandığı şekilde Mağaza ile.
• Yasa veya bağlayıcı bir karar gereği açıklamanın zorunlu olduğu ya da Wakin’in, kullanıcılarımızın veya başkalarının haklarını, güvenliğini veya mülkiyetini korumak için gerekli olduğu hâllerde yetkili makamlar, mahkemeler veya diğer üçüncü taraflarla.
• Birleşme, devralma veya Hizmetlerin devri hâlinde halefle; bu durumda bu Politika devredilen bilgilere uygulanmaya devam eder ve önemli bir değişiklik olursa size bildirilir.

Bir Alt İşleyen eklendiğinde veya değiştirildiğinde bu listeyi güncelleriz.

12. Yurt dışına aktarım

Wakin Türkiye’den işletilmektedir. Grup Verisi Supabase, Inc., web sitesi kayıtları ise Cloudflare, Inc. tarafından barındırılır; bu sağlayıcıların sunucuları Türkiye, Avrupa Ekonomik Alanı ve Birleşik Krallık dışında, Amerika Birleşik Devletleri dâhil başka ülkelerde bulunabilir. AEA veya Birleşik Krallık’tan yapılan aktarımlarda, bu sağlayıcılarla akdedilen Avrupa Komisyonu Standart Sözleşme Maddeleri ve Birleşik Krallık Uluslararası Veri Aktarımı Ek Sözleşmesi ile sağlayıcıların teknik ve idari güvenlik önlemlerine dayanırız. Türkiye’den yapılan aktarımlar KVKK’nın 9. maddesine uygun olarak gerçekleştirilir. Cihaz Verisi cihazınızdan hiç ayrılmadığı için hiçbir zaman aktarılmaz.

13. Saklama süreleri

Kişisel Verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece saklarız:

• Cihaz Verisi: uygulama içinde silinceye, “Tüm Verilerimi Sil” seçeneğini kullanıncaya veya uygulamayı kaldırıncaya kadar cihazınızda tutulur. Uygulamayı kaldırmak tüm Cihaz Verisini siler.
• Görev doğrulama verileri (kamera kareleri, ses, sensör okumaları): bellekte işlenir ve anında atılır; hiçbir zaman saklanmaz.
• Grup Verisi: ilgili grubun üyesi olduğunuz sürece saklanır. Gruptan ayrıldığınızda veya “Tüm Verilerimi Sil” seçeneğini kullandığınızda (bu, tüm gruplardan ayrılmanızı sağlar) üyelik kaydınız silinir. Bir grup; davet kodu, borçları ve üyelik kayıtlarıyla birlikte son üyesi ayrıldığında otomatik olarak silinir.
• Anonim kimlik ve kalan Grup Verisi: 1. Bölüm’deki adrese yapılan silme talebinden itibaren 30 gün içinde silinir. Barındırma sağlayıcımızın yedeklerindeki kopyalar, sağlayıcının olağan yedek döngüsüyle ortadan kalkar ve başka hiçbir amaçla kullanılmaz.
• Web sitesi ve arka uç bağlantı kayıtları: barındırma sağlayıcılarımız tarafından güvenlik ve arıza tespiti amacıyla, kendi politikaları uyarınca sınırlı bir süre tutulur.
• Bizimle yazışmalarınız: talebinizi sonuçlandırmak için gerekli olduğu sürece ve uygulanabilir olduğu hâllerde yasal yükümlülüklere uymak için saklanır.

14. Güvenlik

İşlediğimiz sınırlı veriye uygun teknik ve idari tedbirler uygularız; bunlar arasında:

• Kişisel Verilerin büyük çoğunluğunu, işletim sisteminin uygulama sanal alanı (sandbox) korumasında, cihazınızda tutmak; böylece kaybedebileceğimiz bir şey olmaz.
• Uygulama, web sitesi ve sunucularımız arasındaki tüm iletişimi aktarım sırasında TLS ile şifrelemek.
• Arka uçta, her kurulumun yalnızca kendi gruplarının verisine erişebilmesini sağlayan satır düzeyinde güvenlik kuralları; tüm yazma işlemleri sunucu tarafı fonksiyonlar üzerinden yapılır.
• Arkadaş Grupları için anonim kimlik doğrulama; böylece size ait hiçbir kimlik bilgisi bizde tutulmaz.
• Arka uç sistemine yönetimsel erişimi yetkili kişilerle sınırlamak.

Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenlik garanti edilemez. Kişisel Verilerinizi etkileyen bir ihlalden haberdar olursak, yürürlükteki mevzuatın gerektirdiği şekilde sizi ve yetkili makamı bilgilendiririz.

15. Haklarınız ve seçimleriniz

Bulunduğunuz yere bağlı olarak Kişisel Verilerinize ilişkin aşağıdaki haklara sahip olabilirsiniz:

• Erişim: Kişisel Verilerinizi işleyip işlemediğimizi öğrenme ve bir kopyasını alma.
• Düzeltme: yanlış veya eksik bilgilerin düzeltilmesini isteme.
• Silme: Kişisel Verilerinizin silinmesini isteme.
• Kısıtlama ve itiraz: meşru menfaate dayalı işleme dâhil belirli işlemeleri kısıtlama veya bunlara itiraz etme.
• Taşınabilirlik: sağladığınız bilgileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma.
• Rızayı geri alma: örneğin bir cihaz iznini geri alarak rızanızı dilediğiniz zaman, geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin geri çekme.
• Şikâyet: Kişisel Verileri Koruma Kurulu’na veya AEA ya da Birleşik Krallık’ta bulunuyorsanız yerel denetim makamınıza şikâyette bulunma.

16. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de bulunanlar için ek bilgiler

AEA, Birleşik Krallık veya İsviçre’de bulunuyorsanız işleme faaliyetlerimize GDPR, Birleşik Krallık GDPR’ı veya İsviçre Federal Veri Koruma Kanunu uygulanır. Dayandığımız hukuki dayanaklar 10. Bölüm’de, yurt dışına aktarım güvenceleri 12. Bölüm’de sayılmıştır. Özel nitelikli kişisel veri işlemeyiz: “Sesli Oku” Görevinde işlenen ses saklanmaz ve kamera karelerinden biyometrik şablon oluşturulmaz. Hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız.

17. Kaliforniya’da ikamet edenler için ek bilgiler

Kaliforniya’da ikamet ediyorsanız, Kaliforniya Gizlilik Hakları Yasası ile değişik Kaliforniya Tüketici Gizliliği Yasası (“CCPA”) size Kişisel Verilerinizi öğrenme, bunlara erişme, düzeltme ve silme, satışına veya paylaşımına itiraz etme, hassas Kişisel Verilerin kullanımını sınırlama ve bu hakları kullandığınız için ayrımcılığa uğramama haklarını tanıyabilir. Wakin Kişisel Verileri satmaz, bağlamlar arası davranışsal reklam amacıyla paylaşmaz ve hassas Kişisel Verileri Hizmetleri sunmak dışında bir amaçla kullanmaz. Son on iki ayda yalnızca 3 ila 8. Bölümlerde açıklanan bilgi kategorilerini, 9. Bölüm’deki amaçlarla topladık ve yalnızca 11. Bölüm’deki alıcılara açıkladık. Haklarınızı 1. Bölüm’deki iletişim bilgileri üzerinden kullanabilirsiniz. Hizmetler kullanıcıları üçüncü taraf sitelerde izlemediği için tarayıcıların “Do Not Track” sinyallerine yanıt vermeyiz.

18. Çocuklar

Hizmetler 13 yaşın altındaki (yerel mevzuatın daha yüksek bir eşik belirlediği yerlerde 16 yaşın altındaki) çocuklara yönelik değildir ve onlardan bilerek Kişisel Veri toplamayız. Uygulama hesap gerektirmediğinden Mağaza’nın yaş derecelendirmelerine ve ebeveyn denetimlerine dayanırız. Bir çocuğun Arkadaş Grupları aracılığıyla bize Kişisel Veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; verileri gecikmeksizin sileriz.

19. Üçüncü taraf bağlantıları ve hizmetleri

Hizmetler, uygulamanın Mağaza sayfaları veya işletim sisteminizin konuşma tanıma servisleri gibi üçüncü taraf web sitelerine ve hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz; politikalarını incelemenizi öneririz.

20. Bu Politikadaki değişiklikler

Hizmetlerdeki, mevzuattaki veya uygulamalarımızdaki değişiklikleri yansıtmak için bu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman yürürlük tarihiyle birlikte wakin.app/privacy adresinde yayımlanır. Bir değişiklik Kişisel Verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, değişiklik yürürlüğe girmeden önce uygulama içinde bildirimde bulunuruz. Yürürlük tarihinden sonra Hizmetleri kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

21. İletişim

Wakin, Türkiye Cumhuriyeti’nden işletilmektedir. E-posta: hello@wakin.app. Web sitesi: wakin.app. Bize Türkçe veya İngilizce yazabilirsiniz.