Gizlilik Politikası

Biz kimiz

Shift Calendar: Work Planner (“uygulama”, paket adı com.talan.shiftcalendar) ve shiftcal.quantix.studio adresindeki sunucusu, bağımsız geliştirici Eren Talan (“biz”) tarafından işletilir. Burada anlatılan veri işleme için 6698 sayılı Kanun ve GDPR kapsamında veri sorumlusu biziz. Bize support@quantix.studio adresinden ulaşabilirsiniz.

Cihazınızdaki veriler

Uygulama aşağıdakileri telefonunuzdaki kendi özel depolama alanında saklar:

• Vardiya türleriniz; adları, kodları, renkleri, saatleri, molaları ve ücretleri
• Uyguladığınız rotasyonlar ve her günün vardiyası; notlar, değiştirilen saatler ve değiştirilen günler dahil
• Girerseniz para birimi, fazla mesai ve vardiya farkı gibi ücret kuralları
• Hatırlatıcı ve alarm ayarları, tatil bölgeniz, tema ve diğer tercihleriniz
• İçe aktarırsanız, eşinizin size dosya olarak gönderdiği takvimler
• Oturum açtıysanız: Android'in tuttuğu bir anahtarla şifrelenmiş oturumunuz ve bir ekibin sizin için yayınladığı vardiyalar

Resmî tatiller, ücret toplamları ve istatistikler telefonda hesaplanır. Hatırlatıcı ve alarm ayarlarınız ile temanız bulut eşitleme açık olsa bile telefondan hiç çıkmaz.

Uygulamayı hesap olmadan kullanmak

Takvimin tamamını oturum açmadan kullanabilirsiniz. Bu durumda:

• Takviminiz bize ya da başka birine gönderilmez.
• Uygulama her açılışında bir kez sunucumuza bu sürümün güncellenmesi gerekip gerekmediğini ya da hizmetin bakımda olup olmadığını sorar. İstek uygulama sürümünü ve dilinizi içerir. Her sunucu gibi bizimki de isteğin geldiği IP adresini görür. İstekte hesap, cihaz kimliği ya da takvim verisi yoktur.
• Bir satın almayı doğrulamak, yapmak ya da geri yüklemek için uygulama Google Play ve RevenueCat ile konuşur; ayrıntılar Kullandığımız hizmetler bölümündedir.
• Siz kapatmadıkça uygulama, bir sonraki bölümde anlatıldığı gibi Google Analytics for Firebase'e anonim kullanım istatistikleri gönderir. Bunlarda takvim verisi ve hesap bilgisi yoktur.

Anonim kullanım istatistikleri

Hangi özelliklerin kullanıldığını ve kullanıcıların nerede takıldığını görmek için uygulama, Google'ın bir hizmeti olan Google Analytics for Firebase'i kullanır. Uygulamayı kurduğunuzda, hesabınız olsun ya da olmasın açıktır; istediğiniz zaman kapatabilirsiniz.

Neler gönderilir? Yalnızca önceden belirlenmiş bir olay listesi. Her olay en fazla kısa bir etiket taşır, serbest metin asla gönderilmez:

• ilk kurulumun tamamlanması ya da atlanması (ve bir rotasyon seçilip seçilmediği); hazır bir rotasyonun uygulanması (hangisi olduğu ve ilk kurulumdan mı rotasyon listesinden mi uygulandığı); özel bir rotasyon oluşturulması
• takviminizde ilk vardiyanın görünmesi (yalnızca nasıl geldiği: ilk kurulum, hazır ya da özel bir rotasyon veya elle); bir vardiyanın elle girilmesi (yalnızca tek günde mi birkaç günde mi olduğu, uygulamanın her açılışında en fazla bir kez)
• bir izin isteğinin yanıtlanması: bildirimler, tam zamanlı alarmlar, pil optimizasyonu ya da telefonun takvimi (hangisi olduğu ve izin verilip verilmediği)
• Premium ekranının açılması ya da kapatılması (ve uygulamanın hangi bölümünden açıldığı); tamamlanan bir satın alma (hangi ürün); yalnızca Premium'da olan bir özelliğe gelinmesi (hangi özellik ve hangi ekrandan gelindiği); bir Premium özelliğini anlatan kısa açıklamanın gösterilmesi ve denemeyi mi yoksa şimdilik vazgeçmeyi mi seçtiğiniz
• bir takvim alanının açılması (yalnızca türü: kendi takviminiz, bir Arkadaşlar grubu ya da bir ekip); Arkadaşlar grubu kurulması ya da gruba katılınması; takas önerilmesi; ekip kurulması; davet kabul edilmesi; çizelge yayınlanması
• widget eklenmesi (hangi tür); alarm açılması; yedek dışa aktarılması; bulut eşitlemenin açılması
• açtığınız her ekranın ya da sayfanın adı; örneğin takvim, ilk kurulumun sayfaları ya da gün düzenleyici

Analytics yazılımı bazı olayları da kendiliğinden kaydeder: uygulamanın ilk açılışı, oturumun başlaması, uygulamanın ne kadar süre kullanıldığı ve uygulama güncellemesi gibi. Bunlarla birlikte bu kuruluma özgü rastgele bir uygulama örneği kimliği (app-instance ID), cihaz modeli, Android ve uygulama sürümü, dil ve Google'ın IP adresinizden çıkardığı ülke ya da şehir düzeyinde yaklaşık konum gönderilir.

Neler asla gönderilmez? Adınız, e-posta adresiniz ya da hesap kimliğiniz; takviminiz, vardiyalarınız, notlarınız, ücretleriniz ya da yorumlarınız; yazdığınız herhangi bir şey; reklam kimliğiniz. Kullanıcı kimliği tanımlamıyoruz, bu yüzden istatistikler hesabınıza ya da size bağlanmaz. Google sinyallerini açmadık; veriler reklam için ya da reklamları kişiselleştirmek için kullanılmaz.

Nasıl kapatılır? Uygulamada Ayarlar'ı açın ve en alttaki Anonim kullanım istatistikleri satırını kapatın. O andan itibaren hiçbir şey gönderilmez ve telefondaki analitik verileri (uygulama örneği kimliği ve henüz gönderilmemiş olaylar) sıfırlanır. Hesabınızı silmek de bu verileri sıfırlar. Daha sonra yeniden açarsanız uygulama yeni bir uygulama örneği kimliğiyle başlar.

Ne kadar saklanır? Google olay verilerini en fazla 14 ay saklar ve ardından kendiliğinden siler. Bu verilerden üretilen özet raporlar (örneğin bir ayda bir özelliği kaç kurulumun kullandığı) daha uzun tutulabilir; bu raporlarda uygulama örneği kimliği bulunmaz.

İstatistikler size bağlı olmadığı için belirli bir kişiye ait olanları bulamaz, dışa aktaramaz ya da silemeyiz. Gönderimi durdurmanın ve telefonunuzdakini sıfırlamanın yolu bu anahtarı kapatmaktır. Google'ın bu verileri nasıl işlediği: Google, hizmetlerini kullanan site veya uygulamalardan gelen bilgileri nasıl kullanır?

Hesabınız

Hesap yalnızca bulut eşitleme, Arkadaşlar grupları ve Ekipler için gerekir. E-posta adresi ve şifreyle ya da Google ile devam et ile kaydolabilirsiniz.

• Sakladıklarımız: e-posta adresiniz, şifreniz (yalnızca argon2id özeti olarak; şifrenin kendisi asla saklanmaz), görünen adınız, profil renginiz, diliniz ve saat diliminiz ile rastgele bir hesap kimliği. Google ile girişte Google bize Google hesap kimliğinizi, e-posta adresinizi, adınızı ve dilinizi bildirir; şifre yerine bunları saklarız.
• Oturum açtığınız cihazlar: oturum açtığınız her telefon için rastgele bir kurulum kimliği, üretici ve model gibi bir cihaz adı, platform ve uygulama sürümü; böylece cihazlarınızı görebilir ve oturumlarını kapatabilirsiniz. Bildirimler kuruluysa o telefonun bildirim jetonu da saklanır.
• Neden: oturumunuzu açmak, telefonlarınızı eşit tutmak, katıldığınız gruplarda ve ekiplerde adınızı göstermek, hizmetin gerektirdiği e-postaları (doğrulama kodları, şifre sıfırlama, hesap silme, davetler ile takas, çizelge ve Ekip paketi bildirimleri) göndermek ve bildirimleri doğru yerel saatte iletmek için.

E-posta adresiniz bir Arkadaşlar grubunun üyelerine asla gösterilmez. Bir ekipte ise sahip ve yöneticiler görür (bkz. Ekipler).

Sunucumuzda ne, nerede ve ne kadar süre saklanır

Sunucumuz, TAYNET TEKNOLOJİ'den kiralanan ve Türkiye'de bulunan bir sanal sunucudur. Veritabanı (PostgreSQL) aynı sunucuda çalışır. Veritabanının her gece alınan yedekleri yine aynı sunucuda 14 gün tutulur; sunucu kaybolursa hizmetin geri getirilebilmesi için her yedeğin bir kopyası da Cloudflare R2 depolama alanında 30 gün saklanır. Cloudflare bu kopyayı depoda şifreler. Verilerinizi satmaz, kiralamaz ve reklam için kullanmayız.

Kesin konumunuzu, kişilerinizi, fotoğraflarınızı, sağlık verilerinizi ya da reklam kimliğinizi hiçbir zaman toplamayız. Söz konusu olan tek konum, Google Analytics'in IP adresinizden çıkardığı yaklaşık konumdur (bkz. Anonim kullanım istatistikleri).

Sunucuya yalnızca biz erişebiliriz. Yönetim araçlarımızı hizmeti işletmek, taleplerinizi (veri dışa aktarma dahil) yanıtlamak, e-posta ve bildirim teslimini kontrol etmek, satın almaları yönetmek ve bildirilen içerikleri incelemek için kullanırız.

Bulut eşitleme

Bulut eşitleme Premium'a dahildir. Hesabınızda Bu takvimi yedekle ve eşitle seçeneğini açtığınızda yukarıda sayılan takvim verileri sunucumuza kopyalanır ve oturum açtığınız her telefonda eşit tutulur. Takviminizi yeni bir telefona böyle geri alırsınız. Alarm ve hatırlatıcı ayarları ile tema hiçbir zaman eşitlenmez.

Arkadaşlar grupları için paylaşım. Bir Arkadaşlar grubu takviminizi ancak sunucumuzda varsa gösterebilir. Bu yüzden Premium olmadan bir gruptaysanız uygulama takviminizi yine de sunucumuza gönderir (yalnızca gönderir; diğer telefonlara indirmez). Bu kopya, bulut eşitlemedeki gibi ücretlerinizi ve ücret kurallarınızı da içerir; ama grup ücretleri asla görmez: sunucu, takviminizi başka biri okumadan önce paylaşım düzeyinize göre kırpar.

Arkadaşlar grupları: kim neyi görür

Arkadaşlar grubu; eşiniz, aileniz ya da ekip arkadaşlarınızla ortak bir takvimdir. Grup üyeleri şunları görür:

• görünen adınızı, profil renginizi ve gruptaki rolünüzü
• o grup için seçtiğiniz paylaşım düzeyinde takviminizi: Kodlar (hangi vardiyada olduğunuz ve izin günleriniz, saatler olmadan), Saatler (ayrıca vardiyanın adı ve saatleri; varsayılan) ya da Notlar (ayrıca günlerinize yazdığınız notlar)
• boş gün bulucuda yalnızca boş mu yoksa çalışıyor mu olduğunuzu
• grupta paylaşılan yorumları, tepkileri ve takas isteklerini

Üyeler e-posta adresinizi asla görmez ve ücret bilgileriniz arkadaşlarınızla asla paylaşılmaz. Bir gruptan ayrıldığınızda grup takviminizi hemen görmez olur.

Bildirme ve engelleme. Bir yorumu (spam, taciz, uygunsuz ya da diğer nedeniyle) bildirebilirsiniz. Bildirim ve yorumun bir kopyası bize gelir; inceleriz ve içeriği kaldırabilir ya da arkasındaki hesabı askıya alabiliriz. Bir bildirimi ele aldıktan 90 gün sonra sileriz. Bir üyeyi engelleyebilirsiniz de: artık onun yorumlarını görmez ve onunla ilgili bildirim almazsınız. İkiniz de grupta kalırsınız ve engeli istediğiniz zaman kaldırabilirsiniz.

Ekipler: kim neyi görür

Ekip, bir kuruluşun uygulamada yürüttüğü iş yeri çizelgesidir: bir planlayıcı çizelgeyi hazırlar ve yayınlar, üyeler vardiyalarını kendi takvimlerinde görür.

• Sahip ve yöneticiler üyelerin e-posta adreslerini, çizelgelerini, taleplerini, müsaitliklerini ve yönettikleri ücret kurallarını görür.
• Operatörler yönettikleri birimlerin çizelgesini görür ve düzenler, o birimlerin taleplerine karar verir ve geçmişini görür.
• Üyeler kendi çizelgelerini, birimlerindeki kişilerin adlarını ve ekip izin veriyorsa kendi ücretlerini görür.

Bir ekip kişisel takviminizi asla görmez; yalnızca ekibin sizin için yayınladığı vardiyaları görür. Ekibin verileri (çizelgesi, talepleri, duyuruları ve ücret kuralları) ekibi yürüten kuruluşa aittir ve ekibin neyi içereceğine o karar verir. Bu veriler için kuruluş adına hareket ederiz; bu verilerle ilgili sorularınızı önce ekibinizin sahibine iletmeniz en iyisidir, elimizden geldiğince biz de yardımcı oluruz.

Kullandığımız hizmetler

Aşağıdaki şirketler verileri bizim için ve yalnızca belirtilen amaçla işler:

• Google ile oturum açma (Google, Android'in Kimlik Bilgisi Yöneticisi aracılığıyla): Google ile devam et'i seçerseniz Google kim olduğunuzu doğrular ve bize yukarıda sayılan hesap bilgilerini verir. Google Gizlilik Politikası.
• Firebase Cloud Messaging (Google): oturum açıkken yorumlar, takaslar, çizelgeler ve ekibinizle ilgili bildirimleri iletir. Telefonun bildirim jetonu yalnızca sunucumuza gider ve oturumu kapattığınızda silinir. Bir arkadaşınızın adı ve yorumu gibi bildirim metni, telefonunuza ulaşırken Google'dan geçer. Firebase gizliliği.
• Google Analytics for Firebase (Google): siz kapatmadıkça Anonim kullanım istatistikleri bölümünde anlatılan istatistikleri alır. Firebase gizliliği.
• Google Play Faturalandırma (Google): Premium ve Ekip paketlerinin ödemesini alır. Ödeme bilgileriniz bize hiçbir zaman ulaşmaz. Google Gizlilik Politikası.
• RevenueCat (RevenueCat, Inc.): satın almaları takip eder. Rastgele, anonim bir uygulama kullanıcı kimliği, bu uygulamaya ait satın alma geçmişiniz, temel cihaz ve uygulama bilgileri ile IP adresinizi alır. Oturum açıkken, satın alma hesabınızla birlikte gitsin diye bizden hesap kimliğinizi de alır; bir Ekip satın alması ayrıca ekibin kimliğini taşır. RevenueCat e-posta adresinizi ya da takviminizi hiçbir zaman almaz. RevenueCat gizlilik politikası.
• E-posta gönderimi (Resend, Inc.): kayıt kodları, şifre sıfırlama ve davetler gibi e-postalarımızı bizim adımıza gönderir. Yalnızca alıcı adresini ve mesajı alır. Resend gizlilik politikası.
• Barındırma: TAYNET TEKNOLOJİ, yukarıda anlatılan verilerin saklandığı Türkiye'deki sunucuyu sağlar.
• Yedek depolama (Cloudflare R2, Cloudflare, Inc.): gecelik veritabanı yedeklerimizin kopyasını 30 gün saklar. Cloudflare'de kimse içeriğini kullanmaz. Cloudflare gizlilik politikası.

Uygulamada reklam ya da çökme raporlama SDK'sı yoktur. Tek analitik yazılımı Google Analytics for Firebase'dir ve yalnızca Anonim kullanım istatistikleri bölümünde anlatıldığı gibi kullanılır.

Yurt dışına aktarım

Sunucumuz Türkiye'dedir. Google (Google Analytics for Firebase'e giden kullanım istatistikleri dahil), RevenueCat, Resend ve Cloudflare verileri ABD'de ve başka ülkelerde işleyebilir. Veriler Türkiye'den, AB'den ya da Birleşik Krallık'tan böyle bir ülkeye aktarıldığında standart sözleşmelerle ya da mevzuatın izin verdiği başka bir güvenceyle korunur.

İzinler

Uygulama bir izni yalnızca ona ihtiyaç duyan özelliği açtığınızda ve önce nedenini açıklayarak ister.

Vardiyaları Google Takvim gibi çevrimiçi bir hesaba ait bir takvimle eşitlerseniz, o etkinlikleri ilgili hesabın sağlayıcısı kendi gizlilik politikasına göre saklar ve eşitler.

Paylaşım ve dışa aktarma

Bazı özellikler, siz istediğinizde takviminizin bir kopyasını oluşturur: takviminizi eşinize dosya olarak göndermek, iCal (.ics) dosyası ya da bir ayı PDF olarak dışa aktarmak. Uygulama bu kopyayı Android paylaşım ekranında seçtiğiniz uygulamaya (örneğin bir mesajlaşma ya da e-posta uygulamasına) verir. Bu kopyalar bize yüklenmez. Sonrası, seçtiğiniz uygulamaya ve gönderdiğiniz kişiye bağlıdır.

Yedekler

Dosyaya yedekleme. Yedek, seçtiğiniz yere (telefonunuzun depolama alanına ya da sistem dosya seçicisinde seçtiğiniz bir bulut sürücüsüne) kaydedilen bir JSON dosyasıdır. Bu dosyaya erişimimiz yoktur.

Android yedeklemesi. Telefonunuzun ayarlarında Android yedeklemesi açıksa Android, yeni bir telefonda geri gelmeleri için uygulamanın takvim verilerini ve ayarlarını Google hesabı yedeğinize ekleyebilir. Bu yedeği Google yönetir; telefonunuzun ayarlarından kapatabilirsiniz. Oturumunuz bu yedeğe hiçbir zaman dahil edilmez.

Verilerin saklanması ve silinmesi

Telefonda. Verileriniz siz silene kadar kalır. Vardiyaları ve vardiya türlerini uygulamada düzenleyebilir veya kaldırabilir, uygulamanın tüm verilerini Android uygulama ayarlarında Depolama › Depolama alanını temizle ile silebilir ya da uygulamayı kaldırabilirsiniz. Bu; kaydettiğiniz yedek dosyalarını, başka bir takvime eşitlenmiş etkinlikleri, paylaştığınız dosyaları ya da hesabınızdaki hiçbir şeyi silmez.

Hesabınız. Uygulamada silebilirsiniz: Ayarlar › Hesap › Hesap ve bulut eşitleme › Hesabı sil (en altta), ardından Devam, sonra şifrenizle (Hesabımı sil) ya da Google ile onayla ile onaylayın. Ya da web üzerinden, shiftcal.quantix.studio/tr/hesap-silme adresinde; orada size onay için bir bağlantı e-postalarız.

• Hesap hemen kapatılır ve tüm cihazlarda oturum kapanır. 7 gün sonra, ona bağlı her şeyle birlikte kalıcı olarak silinir: eşitlenmiş takviminiz, cihazlar ve bildirim jetonları, kodlar, grup üyelikleri, yorumlar, tepkiler, takaslar, bildirimler, ekip üyelikleri, çizelgeler, talepler, müsaitlik ve kişisel ücret kuralları.
• Sahibi olduğunuz bir grup başka bir üyeye geçer ya da kimse kalmadıysa silinir. Bir ekibin sahibiyseniz önce ekibi devredin ya da silin; uygulama bunu sizden ister. Sahibinin hesabı yine de silinen bir ekip en eski yöneticisine geçer ya da salt okunur olur.
• Veritabanı yedekleri bundan sonraki 30 gün içinde silinir (sunucumuzda 14 gün, sunucu dışındaki kopyada 30 gün).
• Hesabınızla bağlantısı kaldırılarak sakladıklarımız: satın alma kayıtları ve RevenueCat'in bize gönderdiği olaylar (muhasebe ve vergi mevzuatı), bir ekibin değişiklik kaydına düşen işlemleriniz ve bir ekipte yayınladığınız duyurular (ekibin kaydına aittir) ve kendi yönetim kaydımız. E-posta kaydındaki satırlar 90 günlük olduğunda silinir.
• Yeniden oturum açmak silmeyi iptal etmez. Hesabı korumak için 7 gün içinde support@quantix.studio adresine yazın.
• Telefonunuzdaki takvime dokunulmaz. Telefondaki kullanım istatistiği verileri ise sıfırlanır (bkz. Anonim kullanım istatistikleri).

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi ile AB ve Birleşik Krallık GDPR'ı kapsamında, yaşadığınız yere göre şu haklara sahipsiniz:

• verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme ve yanınızda götürme: uygulamada Ayarlar › Hesap › Hesap ve bulut eşitleme › Verilerimi indir hesabınızda tutulanların bir kopyasını kaydeder; ya da bize yazın
• verilerinizi düzeltme: adınızı hesap ekranında değiştirebilirsiniz; diğer her şey için bize yazın
• verilerinizi yukarıda anlatıldığı gibi sildirme
• işlemeyi kısıtlama ya da işlemeye, örneğin meşru menfaatimize dayanan işlemeye itiraz etme; aktarıldığı üçüncü kişileri öğrenme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme
• bir veri koruma otoritesine şikâyette bulunma: Türkiye'de Kişisel Verileri Koruma Kurulu; AB'de ya da Birleşik Krallık'ta yaşadığınız veya çalıştığınız yerdeki otorite

Hesabınızın e-posta adresinden support@quantix.studio adresine yazın. En geç 30 gün içinde yanıt veririz.

Hukuki sebepler

• Sizinle yaptığımız sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesabınız, bulut eşitleme, Arkadaşlar grupları, Ekipler, bunların gerektirdiği e-postalar ve bildirimler ile satın aldığınızın sağlanması.
• Meşru menfaatimiz (KVKK md. 5/2-f): hizmetin güvenli ve çalışır kalması (sunucu kayıtları, yedekler, güncelleme kontrolü), kötüye kullanımın ve bildirimlerin ele alınması ve uygulamayı geliştirebilmek için nasıl kullanıldığının anlaşılması (anonim kullanım istatistikleri). Kullanım istatistiklerine Ayarlar'daki Anonim kullanım istatistikleri anahtarını kapatarak istediğiniz zaman itiraz edebilirsiniz.
• Hukuki yükümlülüğümüz (KVKK md. 5/2-ç): satın alma kayıtlarının muhasebe ve vergi için saklanması.

Güvenlik

• Uygulama sunucumuzla yalnızca HTTPS üzerinden (TLS 1.2 ya da 1.3, HSTS ile) konuşur; şifresiz bağlantılar reddedilir.
• Telefondaki oturumunuz Android Keystore'da tutulan bir anahtarla şifrelenir ve yedeklere dahil edilmez.
• Şifreler yalnızca argon2id özeti olarak saklanır.
• Telefonunuzdaki takvim Android'in kendi depolama şifrelemesiyle korunur; uygulama buna ayrıca bir şifreleme eklemez.

Çocuklar

Uygulama bir iş planlama aracıdır ve 16 yaşından küçüklere yönelik değildir. 16 yaşından küçüklerden bilerek kişisel veri toplamayız. 16 yaşından küçük birinin hesap açtığını düşünüyorsanız bize yazın, hesabı sileriz.

Bu politikadaki değişiklikler

Uygulama verileri farklı şekilde işlemeye başlarsa bu sayfayı günceller ve yukarıdaki yürürlük tarihini değiştiririz. Önemli değişiklikleri ayrıca uygulamada ya da Google Play sürüm notlarında bildiririz.

İletişim

Veri sorumlusu: Eren Talan, Shift Calendar: Work Planner geliştiricisi. Gizlilikle ilgili soru ve talepleriniz için: support@quantix.studio

Bu metnin İngilizce ve Türkçe sürümleri arasında fark olursa Türkiye'deki kullanıcılar için Türkçe sürüm esas alınır.