sapplify Account Gizlilik Politikası

sapplify Account'u bir uygulama ile kullanırsanız

Bu politika, kullandığınız her sapplify uygulamasının Gizlilik Politikasına ek olarak uygulanır. Uygulamanızın politikası, uygulamanın cihazınızda neler yaptığını açıklar. Bu politika, sapplify Account'ınızın sunucularımıza gönderdiği verilerle neler yaptığımızı açıklar. Her ikisi de aynı anda geçerlidir.

1. Giriş

sapplify Account, her sapplify uygulamasında çalışan tek bir kimliktir. sapplify Sync, hesabınızla birlikte ücretsiz olarak sunulur. Siz açana kadar kapalıdır ve her uygulamada ayrı ayrı açarsınız; bu nedenle yalnızca oturum açmak, uygulama verilerinizden herhangi birini sunucularımıza kopyalamaz.

Bu Gizlilik Politikası, sapplify Account'ınızın hangi verileri tuttuğunu, bunları bizim adımıza kimin işlediğini, bunları ne kadar süre sakladığımızı ve bunlar üzerinde sahip olduğunuz hakları açıklar. Her uygulamanın kendi Gizlilik Politikasının yerini almaz: her uygulamanın politikası, o uygulamanın cihazınızda yerel olarak yaptıklarını yönetmeye devam eder.

Bir sapplify Account oluşturarak, bu politikayı okuduğunuzu ve anladığınızı onaylarsınız.

2. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu şudur:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Genel sorular: contact@sapplify.com
Gizlilik ve veri koruması: privacy@sapplify.com

Veri Koruma Görevlisi

sapplify, GDPR Madde 37 uyarınca bir Veri Koruma Görevlisi atanmasını gerektirmeyen bir ölçekte faaliyet göstermektedir. Herhangi bir veri koruma sorunuz için privacy@sapplify.com adresiyle iletişime geçiniz.

3. Tanımlar

• sapplify Account: bizimle oluşturduğunuz ve sapplify uygulamalarında oturum açmak için kullandığınız kimlik.
• sapplify Sync: her uygulamada ayrı ayrı açtığınız, ücretsiz ve isteğe bağlı yedekleme ve cihazlar arası senkronizasyon hizmeti.
• Alt İşlemci: sözleşme kapsamında bizim adımıza kişisel verileri işleyen üçüncü taraf.
• Yetkilendirme: hesabınızın nelere erişimi olduğuna dair kaydımız. Sync artık her hesap için ücretsizdir ve bu kayıt tarafından kısıtlanmamaktadır.
• Kişisel Veri: kimliği belirli veya belirlenebilir bir kişiyle ilgili her türlü bilgi.
• Hassas Kişisel Veri: GDPR Madde 9 kapsamında, sağlık verileri gibi daha güçlü koruma gören Kişisel Veri alt kümesi.
• Kimlik Doğrulama Sağlayıcısı: Apple, Google veya e-posta/parola ile oturum açma sistemimiz (Supabase tarafından sağlanır).
• Sync Verileri: Sync'i açtığınız bir uygulama için hesabınızın sunucularımızda tuttuğu, uygulama başına veriler.
• Sync Rızası: belirli bir uygulama için Sync'i açma kararınız; bu karar, zaman damgası ve o anda yürürlükte olan bu politikanın sürümüyle birlikte sunucularımızda kaydedilir.

4. sapplify Account'ınızın Topladığı Veriler

sapplify Account'ınız sunucularımızda dokuz veri kategorisi tutar.

Kimlik ve profil

• E-posta adresi (her zaman gereklidir)
• Görünen ad (isteğe bağlı)
• Bu sağlayıcıları kullandığınızda kimlik doğrulama sağlayıcısı tanımlayıcıları (Sign in with Apple kullanıcı tanımlayıcısı, Sign in with Google konu kimliği)
• Hesabınızı oluşturduğunuzda cihazınızın ayarlı olduğu dil; kimlik doğrulama kaydınızla birlikte tutulur ve yalnızca onay ve parola sıfırlama gibi hesap e-postalarının dilini seçmek için kullanılır. Sign in with Apple veya Sign in with Google ile oluşturulan hesaplarda bu bilgi bulunmaz ve hesap e-postaları İngilizce gönderilir.
• Hesap oluşturma ve son güncelleme zaman damgaları

Kimlik doğrulama ve oturum verileri

• Şifrelenmiş (hashlenmiş) parolalar (Supabase Auth tarafından yönetilir; düz metni asla görmeyiz)
• Oturum açmış cihazlarınıza verilen etkin oturum belirteçleri (JWT'ler)
• Güvenlik soruşturmaları için Supabase Auth tarafından geçici olarak tutulan oturum açma olayı zaman damgaları ve IP adresleri

Uygulamalar arası senkronizasyon verileri

Oturum açıkken bir uygulama için sapplify Sync'i açtıysanız, bu uygulama kendi verilerini sunucularımıza yükler. Her sapplify uygulaması, verilerinin tam şeklini kendi Gizlilik Politikasında açıklar:

• sWeight: kilo girişleri ve vücut ölçümleri
• sCycle: döngü olayları
• sMoment: ruh hali, günlük ve nefes egzersizi girişleri
• sLists: listeler ve liste girişleri
• sTrain: antrenman seansları ve egzersizler
• sBudget: bütçe girişleri
• sDiary: günlük niyetiniz ve değerlendirmeniz, her gün içinde kaydettiğiniz anlar (metin, fotoğraf ve sesli notlar) ve birini davet ederseniz, paylaştığınız güvenilir okuyucu, onu davet etmek için kullandığınız e-posta adresi dahil
• sDoku: bulmaca ilerlemesi, oyun ayarları ve çözüm kayıtlarınız (zorluk, geçen süre, kullanılan ipuçları ve hatalar)
• Palate: etiketleriyle birlikte kaydettiğiniz yemekler ve sonrasında nasıl hissettiğiniz (enerji, ruh hali, sindirim)

Sunucularımızda yalnızca Sync'i açtığınız bir uygulama için veriniz bulunur. Yalnızca oturum açmak yeterli değildir. Hiç Sync açmadığınız uygulamalar ve hiç oturum açmadığınız uygulamalar, hesabınız için hiçbir veri tutmaz.

Sync rızası kayıtları

Bir uygulama için Sync'i açtığınızda veya kapattığınızda, kararın kendisini kaydederiz; böylece talep edilirse verilerinizin yalnızca sizin rızanızla senkronize edildiğini gösterebiliriz. Her uygulama için Sync'in açık olup olmadığını, ne zaman açtığınızı, o anda yürürlükte olan bu politikanın sürümünü, oturum açma isteminden mi yoksa hesap ekranından mı seçim yaptığınızı ve Sync'i kapattıysanız bunu ne zaman yaptığınızı ve o uygulamanın sunucu kopyasının hangi tarihte silineceğini saklarız. Ayrıca, isteği gönderen uygulama tarafından iletilen user-agent dizesini içeren, yalnızca ekleme yapılabilen bir değişiklik günlüğü tutarız. Zaman damgaları ve politika sürümü, cihazınızdan kabul edilmek yerine sunucumuz tarafından belirlenir; çünkü kendi cihazınızın sağladığı bir değer kanıt niteliği taşımaz.

Satın alma ve yetkilendirme kayıtları

sapplify Sync ücretsizdir ve asla faturalandırılmaz. Bu kayıtlar, tek tek uygulamalar içinde yaptığınız uygulama başına Pro satın alımlarını kapsar.

• Hesabınıza bağlı satın alımlar için yetkilendirme durumunuz
• Satın aldığınız mağaza (Apple App Store, Google Play) ve mağaza ürün tanımlayıcısı
• Satın almanın gerçek olduğunu doğrulamak için kullanılan, Apple ve Google tarafından döndürülen makbuz doğrulama meta verileri
• Apple App Store Sunucu Bildirimleri ve Google Gerçek Zamanlı Geliştirici Bildirimleri'nden alınan satın alma yaşam döngüsü olayları

Hata ve çökme raporları

Bir sapplify uygulaması bir hatayla karşılaştığında veya çöktüğünde, onarabilmemiz için bize bir rapor gönderir: uygulama ve sürümü, platform, bir cihaz tanımlayıcısı, bir oturum tanımlayıcısı, hatanın önem derecesi ve türü, hata mesajı, yığın izleme (stack trace) ve o sırada uygulamanın ne yaptığına dair teknik bağlam. Oturum açıkken, hesap tanımlayıcınız buna eklenir. Yığın izlemeleri ve bağlam, uygulamanın hata sırasında işlediği verilerin parçalarını tesadüfen içerebilir; bu yüzden bunlar en kısa süre tuttuğumuz kısımlardır.

Hata raporları, kullanım analitiğiyle aynı 30 günlük kurala tabidir: 30 gün sonra rapor canlı veritabanımızdan çıkar ve uzun vadeli ürün istatistikleri için sakladığımız yalnızca sınıflandırmadır, hangi uygulama, hangi sürüm, hangi platform, ne kadar ciddi ve ne tür bir hata. Hesap tanımlayıcısı, yığın izleme ve teknik bağlam ayıklanır ve tutulmaz.

Kullanım analitiği

Her uygulama, İrlanda'daki kendi sunucularımıza kullanımını şu şekilde bildirir: uygulama ve sürümü, platform, rastgele oluşturulmuş bir cihaz tanımlayıcısı, bir oturum tanımlayıcısı ve her olayın adı, buna bağlı değerlerle birlikte. Oturum açıkken, hesap tanımlayıcınız bu olaylara eklenir. Hiçbir üçüncü taraf analitik SDK'sı kullanmayız, hiçbir şey bir reklam ağına gönderilmez ve hesabınızı sildiğinizde bu kayıtlar silinir.

30 gün sonra bu satırlar, hesap tanımlayıcısı ayıklanmış şekilde canlı veritabanından uzun vadeli bir istatistiksel arşive taşınır; böylece geçmiş kullanım rakamları hesabınıza geri izlenemez.

Yasal kabul günlüğü

• Hangi sapplify yasal belgesinin hangi sürümünü kabul ettiğiniz
• Kabul zaman damgası
• Kabul ettiğiniz sapplify uygulaması

Bu günlük yalnızca ekleme yapılabilir niteliktedir ve talep edilmesi halinde, kaydolduğunuzda veya yeniden oturum açtığınızda yürürlükte olan politikaları kabul ettiğinizi göstermek için kullanılır.

AI özelliği verileri (koşullu)

Bir sapplify uygulaması içinde AI özelliklerini kullanırsanız, isteklerinizin (prompt) içeriği ve AI yanıtları bizim adımıza Anthropic tarafından işlenir (bkz. Alt İşlemciler) ve AI'ın takip soruları için bağlamı hatırlayabilmesi amacıyla hesabınızda saklanır. Bu yazının kaleme alındığı tarih itibarıyla hiçbir sapplify Sync uygulaması AI özelliği kullanmamaktadır, ancak şema paylaşılan hesap veritabanının bir parçasıdır.

sapplify Account'ın TOPLAMADIĞI veriler

• Gerçek adınızı, posta adresinizi veya resmi kimlik bilgilerinizi TOPLAMAYIZ.
• Ödeme kartı bilgilerinizi TOPLAMAYIZ. Tüm faturalandırma Apple veya Google tarafından yürütülür.
• Cihaz konumunuzu TOPLAMAYIZ.
• Reklamcılık, reklam ağları veya uygulamalar arası davranışsal profilleme YÜRÜTMEYİZ.
• Verilerinizi reklamcılara veya veri komisyoncularına SATMAYIZ ya da onlarla PAYLAŞMAYIZ.

5. İşlemenin Hukuki Dayanağı

Genel Veri Koruma Tüzüğü (GDPR) ve eşdeğer yasalar uyarınca, kişisel verilerinizi aşağıdaki hukuki dayanaklarla işleriz:

Sözleşme (Madde 6(1)(b))

Talep ettiğiniz sapplify Account'ı sunabilmek için hesap kimliğinizi, kimlik doğrulamanızı, profilinizi ve yetkilendirme durumunuzu işlememiz gerekir. Bu işleme olmadan hesabınız çalışamaz. Sync verileri bu dayanakla işlenmez: aşağıdaki Rıza bölümüne bakınız.

Meşru menfaat (Madde 6(1)(f))

• Dolandırıcılık önleme ve kötüye kullanım tespiti
• Hizmet güvenliği (izinsiz erişim tespiti, gizli anahtar rotasyonu)
• Yazılım hatalarını ve olayları araştırma
• Kısa ömürlü güvenlik günlüklerini saklama
• Bir uygulamanın bunu sunduğu durumlarda (sDiary'nin güvenilir okuyucusu), bize verdiğiniz bir e-posta adresine paylaşım daveti gönderme. Bu adresi yalnızca daveti göndermek ve kurduğunuz paylaşımı işletmek için kullanırız, başka hiçbir amaçla kullanmayız

Meşru menfaate dayalı işlemeye itiraz edebilirsiniz. Nasıl yapılacağı için Bölüm 12'ye bakınız.

Rıza (Madde 6(1)(a))

sapplify Sync rızanıza dayanır ve bu rıza uygulama başına verilir. Bir uygulamanın verileri, yalnızca o uygulamada Sync'i açtıktan sonra sunucularımıza kopyalanır. Bölüm 4'te açıklandığı gibi, bu kararı zaman damgası ve yürürlükteki politika sürümüyle birlikte kaydederiz. Bir uygulamada Sync'i açmak, başka herhangi bir uygulama hakkında hiçbir şey ifade etmez.

Rızanıza dayanan diğer işlemler: bir görünen ad sağlama, isteğe bağlı bildirimlere katılma ve AI özelliklerini kullanma.

Rızanın geri çekilmesi (Madde 7(3))

Rızanızı istediğiniz zaman geri çekebilirsiniz ve geri çekmek, vermek kadar kolaydır. Sync için, bunu açan aynı kontrolü kullanarak o uygulamanın hesap ekranından kapatınız. Geri çekme, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bir uygulama için Sync'i kapattığınızda, o uygulamanın sunucu kopyası 30 gün sonra silinir ve cihazınızdaki veriye dokunulmaz. Bölüm 8'e bakınız.

Özel nitelikli veriler (Madde 9(2)(a))

Bazı sapplify uygulamaları sağlık verilerini işler (örneğin, sWeight kilo girişleri, sCycle döngü olayları, sMoment ruh hali girişleri). Böyle bir uygulamada Sync'i açmanız, bu sağlık verilerinin yedeklenmesi ve cihazlarınız arasında senkronize edilmesi amacıyla sunucularımızda işlenmesine açık rızanızı oluşturur. Yalnızca oturum açmak bu rızayı vermez ve bunu diğer uygulamaları etkilemeden tek bir uygulama için geri çekebilirsiniz.

Yasal yükümlülük (Madde 6(1)(c))

Yasanın gerektirdiği hallerde, örneğin vergi kayıtları veya makamlardan gelen hukuka uygun taleplere yanıt olarak verileri işleyebilir ve saklayabiliriz.

Otomatik karar alma ve profilleme

GDPR Madde 22 kapsamında sizinle ilgili hukuki sonuçlar doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma veya profilleme kullanmayız. sapplify uygulamalarındaki AI özellikleri yalnızca bilgilendirici öneriler sunar; işlem yapmaz, verilerinizi değiştirmez veya sizin adınıza karar almaz.

6. Alt İşlemciler

Aşağıdaki alt işlemciler, yazılı sözleşmeler kapsamında sapplify Account verilerinizi bizim adımıza işler. Her satır, ilgili alt işlemcinin kendi gizlilik politikasına bağlantı verir.

Alt işlemci ekleyip değiştirdiğimizde sizi bilgilendiririz. Önemli değişiklikler (yeni bir işlemci, bir roldeki değişiklik), bir sonraki oturum açışınızda yeniden kabul kapısını tetikler.

7. Veri Konumu ve Uluslararası Transferler

Profil, yetkilendirmeler ve Sync verileri dahil olmak üzere birincil hesap veritabanınız, Supabase'in Avrupa Birliği bölgesinde (İrlanda) barınmaktadır. Verilerinizin büyük çoğunluğu bu konumda durağan halde bulunur.

Veri tutan iki yer daha vardır ve tek bir konum varmış gibi göstermek yerine bunları açıkça belirtmeyi tercih ederiz:

• sapplify Account web portalı Vercel tarafından barındırılır. Sunucu tarafı render işlemi, veritabanıyla aynı bölgede, Avrupa Birliği'nde (Dublin) çalışır; bu nedenle hesap verilerinizi gösteren sayfalar AB içinde derlenir. İstekler, Vercel'in küresel uç (edge) ağı üzerinden ulaşır ve Vercel, IP adresleri dahil kısa ömürlü operasyonel günlükler tutar.
• 30 günden eski kullanım analitiği satırları, yazılmadan önce hesap tanımlayıcısı ayıklanarak, Slovakya'daki şirket ekipmanında tutulan çevrimdışı bir istatistiksel arşive taşınır (bkz. Bölüm 4).

Bazı alt işlemciler küresel olarak faaliyet gösterir. Veriler onlara ulaşmak için AB'den çıktığında, transferin hukuki dayanağı olarak Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümlerine (SCC) dayanırız.

• Apple ve Google, kimlik doğrulamayı ve faturalandırmayı küresel olarak yönetir; transfer, her mağazayla yaptığınız sözleşmeyi yerine getirmek için gereklidir.
• Resend'in merkezi Amerika Birleşik Devletleri'ndedir; transferler SCC kapsamındadır.
• Anthropic (yalnızca AI özelliklerini kullanırsanız) Amerika Birleşik Devletleri'ndedir; transferler Anthropic'in veri işleme ekinde yer alan SCC kapsamındadır.

8. Veri Saklama

Verilerinizi ne kadar süre sakladığımız, hesabınıza ne olduğuna bağlıdır.

9. Güvenlik

Güvenliği ciddiye alırız, ancak hiçbir çevrimiçi hizmet risksiz değildir. İşte yaptıklarımız ve sınırlarımız nelerdir.

Yaptıklarımız

• Cihazlarınız ile sunucularımız arasındaki tüm ağ trafiği TLS 1.2 veya üzerini kullanır.
• Beklemedeki veriler, Supabase tarafından yönetilen AES-256 kullanılarak şifrelenir.
• Veritabanımızdaki satır düzeyi güvenlik politikaları her kullanıcının verilerini izole eder, böylece bir kullanıcı başka bir kullanıcının satırlarını okuyamaz.
• Servis rolü veritabanı anahtarları yalnızca sunucu tarafı ortam değişkenlerinde tutulur ve hiçbir zaman sapplify uygulamalarına paketlenmez.
• Tüm oturum açma olayları, satın alma olayları, Sync rızası değişiklikleri ve hesap silme olayları, güvenlik soruşturmaları için günlüğe kaydedilir.

İddia ETMEDİĞİMİZ şeyler

Yapabilecekleriniz

• Güçlü ve benzersiz bir parola seçiniz.
• Cihazınızı PIN, parola veya biyometrik kimlik doğrulamasıyla kilitleyiniz.
• Bir cihaz kaybolursa, Apple veya Google hesabınızdaki sapplify OAuth iznini iptal ediniz.
• Artık kullanmadığınız cihazlardan oturumu kapatınız.

10. Veri İhlali Bildirimi

Bir güvenlik olayı, hakkınızda tuttuğumuz kişisel verileri açığa çıkarırsa, bu bölüm nasıl yanıt vereceğimizi açıklar.

Neler etkilenebilir

Hesap verilerinizin birincil kopyası Supabase'in AB bölgesindeki sunucularımızda bulunduğundan, sunucu tarafındaki bir olay ilke olarak şunları açığa çıkarabilir:

• e-posta adresiniz, profil alanlarınız ve kimlik doğrulama sağlayıcısı tanımlayıcılarınız;
• Sync'i açtığınız sapplify uygulamaları için senkronize edilen verilerinizin içeriği;
• satın alma ve yetkilendirme kayıtlarınız;
• Sync rızası kayıtlarınız.

Aşağıdakiler sunucularımızda saklanmaz ve bu nedenle bizim tarafımızdaki bir ihlal ile açığa çıkarılamaz:

• parolanız (Supabase Auth yalnızca bir hash tutar);
• ödeme kartı bilgileriniz (bunları Apple veya Google tutar);
• Sync'in etkin olmadığı cihazlardaki yalnızca yerel veriler.

Bildirim süreci

Sunucularımızda veya alt işlemcilerimizden birinde bir kişisel veri ihlalinden haberdar olursak:

• GDPR Madde 33'ün gerektirdiği şekilde, haberdar olmamızdan itibaren 72 saat içinde Slovak Kişisel Verilerin Korunması Ofisi'ni bilgilendireceğiz; ihlalin haklarınıza risk oluşturması muhtemel değilse bu şart uygulanmaz.
• İhlalin haklarınıza ve özgürlüklerinize yüksek risk oluşturması muhtemelse, GDPR Madde 34'ün gerektirdiği şekilde, sizi gereksiz gecikme olmaksızın doğrudan bilgilendireceğiz. Bildirim, sapplify Account'ınızdaki e-posta adresine gönderilir.

Bildirim, size sade bir dille şunları anlatacaktır: ne oldu, hangi veriler etkilendi, muhtemel sonuçlar, bu konuda ne yaptığımız ve kendinizi korumak için ne yapabileceğiniz.

Yapabilecekleriniz

• E-posta/parola ile oturum açıyorsanız sapplify Account parolanızı değiştiriniz.
• Oturum belirteçlerini geçersiz kılmak için tüm cihazlardan çıkış yapıp yeniden oturum açınız.
• Endişeleniyorsanız sapplify Account'ınızı siliniz (bkz. Bölüm 13).

Bugüne kadar, sapplify Account kullanıcılarını etkileyen bir kişisel veri ihlali yaşamadık.

11. Paylaşım ve İfşa

Verilerinizi satmıyoruz

• Verilerinizi kimseye SATMIYORUZ.
• Verilerinizi reklamverenler, pazarlamacılar, veri komisyoncuları veya sosyal medya platformlarıyla PAYLAŞMIYORUZ.
• Verilerinizi müşteriler arası AI modelleri eğitmek için KULLANMIYORUZ.
• sapplify Account'ınız üzerinden pazarlama veya tanıtım e-postaları GÖNDERMİYORUZ. Gönderdiğimiz tek e-postalar işlemseldir (kayıt onayı, parola sıfırlama, faturalandırma bildirimleri).

Verilerinizi gerçekte kim görür

Yalnızca Bölüm 6'da listelenen alt işlemciler ve yalnızca orada açıklanan roller kapsamında. Başka hiçbir üçüncü taraf hesap verilerinize erişemez.

Kendi başlattığınız paylaşımlar

Bazı sapplify uygulamaları, kendi içeriğinizi seçtiğiniz bir kişiyle paylaşmanıza olanak tanır. sDiary'nin güvenilir okuyucusu güncel örnektir: birinin e-posta adresini girersiniz, biz ona bir davet göndeririz ve kabul ederse paylaşmayı seçtiğiniz girişleri okuyabilir.

Bunu yaptığınızda, bizden o kişinin e-posta adresini işlememizi istemiş olursunuz. Bu adresi yalnızca daveti göndermek ve kurduğunuz paylaşımı işletmek için kullanırız, başka hiçbir amaçla kullanmayız. Onu herhangi bir posta listesine eklemeyiz. Paylaşımı uygulamada istediğiniz zaman iptal edebilirsiniz ve davetin kendisi, alıcıya kim tarafından davet edildiğini ve bizimle nasıl iletişime geçeceğini bildirir. İçeriği yalnızca görmesi gereken kişilerle paylaşınız: biri bir girişi bir kez okuyabildiğinde, bunu onun için geri alamayız.

Yasal ve kolluk kuvveti talepleri

Slovakya'nın veya Avrupa Birliği'nin hukuki standartlarını karşılayan geçerli bir mahkeme kararı, kanun veya kolluk kuvveti talebi gerektirdiğinde verileri açıklayabiliriz. İzin verildiğinde sizi bilgilendireceğiz. Bu politikanın tarihi itibarıyla böyle bir talep almadık.

12. Haklarınız

Hesap verileriniz üzerinde kapsamlı haklara sahipsiniz. Kesin liste, yaşadığınız yere bağlıdır.

GDPR hakları (Avrupa Birliği ve Avrupa Ekonomik Alanı)

• Erişim hakkı (Mad. 15): hakkınızda hangi kişisel verileri tuttuğumuzu sorma.
• Düzeltme hakkı (Mad. 16): hatalı verilerin düzeltilmesini talep etme.
• Silme hakkı (Mad. 17): verilerinizin silinmesini talep etme. En hızlı yol, sapplify Account'ınızı herhangi bir sapplify uygulaması içinden silmektir.
• Kısıtlama hakkı (Mad. 18): bir uyuşmazlık çözülene kadar verilerinizin nasıl işlendiğini sınırlama.
• Veri taşınabilirliği hakkı (Mad. 20): verilerinizi makine tarafından okunabilir bir formatta alma. Aşağıdaki nota bakınız.
• İtiraz hakkı (Mad. 21): meşru menfaate dayalı işlemeye itiraz etme.
• Rızayı geri çekme hakkı (Mad. 7): rızaya dayanan işleme için rızanızı istediğiniz zaman geri çekme.
• Şikayette bulunma hakkı: Slovak Kişisel Verilerin Korunması Ofisine (bkz. Bölüm 17) veya yerel denetim otoritenize.

UK GDPR hakları (Birleşik Krallık)

UK kullanıcıları, UK GDPR kapsamında AB kullanıcılarıyla aynı haklara sahiptir. Şikayetler, ico.org.uk adresinden Information Commissioner's Office'a iletilebilir.

CCPA ve CPRA hakları (Kaliforniya)

• Hangi kişisel bilgileri topladığımızı ve nasıl kullandığımızı bilme hakkı.
• Kişisel bilgilerinizi silme hakkı.
• Hatalı bilgileri düzeltme hakkı.
• Satış veya paylaşımdan vazgeçme hakkı. (Bağlam ötesi davranışsal reklamcılık için satış veya paylaşım yapmıyoruz.)
• Haklarınızı kullandığınız için ayrımcılığa uğramama hakkı.
• Hassas kişisel bilgilerin kullanımını sınırlama hakkı. Yerel öncelikli mimarimiz ve ikincil kullanımların bulunmaması, tuttuğumuz veriler için bunu doğası gereği karşılar.

LGPD hakları (Brezilya)

Brezilyalı kullanıcılar, GDPR'ninkine eşdeğer haklara sahiptir; bunlar arasında doğrulama, erişim, düzeltme, anonimleştirme, silme, veri taşınabilirliği ve paylaşım hakkında bilgi bulunur. Bunları kullanmak için privacy@sapplify.com adresinden bize ulaşınız.

Haklarınızı nasıl kullanabilirsiniz

Erişim, düzeltme, kısıtlama, itiraz veya başka bir hak için privacy@sapplify.com adresine e-posta gönderiniz. GDPR Madde 12(3)'ün gerektirdiği şekilde bir ay içinde yanıt veririz. Talep karmaşıksa veya birden fazla talepte bulunduysanız, bunu iki aya kadar daha uzatabiliriz ve ilk ay içinde bunu neden yaptığımızı size bildiririz. Genellikle bundan çok daha kısa sürede yanıt vermeyi hedefleriz.

13. sapplify Account'ınızı Silme

sapplify Account'ınızı herhangi bir sapplify uygulaması içinden silebilirsiniz (Ayarlar > Hesap > Hesabı sil). Onayladığınızda, anında ve kalıcı olarak sileriz:

• kimlik doğrulama sistemimizdeki hesap kaydınızı,
• profilinizi (görünen ad, dil tercihi),
• Sync'i açtığınız her uygulama için (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate) her sapplify uygulama şemasında hesabınıza bağlı tüm verileri,
• yetkilendirme kaydınızı ve satın alma olay geçmişinizi,
• Sync rızası kayıtlarınızı ve geçmişlerini,
• yasal kabul günlüğünüzü.

Veritabanımızın şifrelenmiş yedekleri, silme işleminden 7 gün içinde geçerliliğini yitirir. 7 gün sonra, verilerinizin hiçbir kopyası sistemlerimizde kalmaz.

Hesap silme işlemi anındadır ve tek bir uygulama için Sync'i kapattığınızda geçerli olan 30 günlük pencereden (Bölüm 8) etkilenmez. Hesabınızı silmek, bir silme işlemi zaten planlanmış olsun ya da olmasın, o uygulamanın sunucu verilerini hemen kaldırır.

Adım adım talimatlar için herkese açık Hesap Silme rehberimize de bakınız.

14. Çocukların Gizliliği

Kişisel veya sağlık verilerinin işlenmesine daha yüksek bir asgari yaşın uygulandığı yargı alanlarında, söz konusu daha yüksek yaş geçerlidir.

Bir ebeveyn veya vasiyseniz ve 16 yaşından küçük bir çocuğun sapplify Account oluşturduğunu düşünüyorsanız, privacy@sapplify.com adresinden bizimle iletişime geçiniz; hesabı sileriz.

15. Çerezler ve Web İzleme

sapplify Account'ınızı iki farklı yerde kullanabilirsiniz ve bunlar farklı şekilde davranır.

Bir sapplify uygulaması içinde. Oturum açma, uygulamanın kendi içinde gerçekleşir. Cihazınıza hiçbir çerez yerleştirilmez; oturum, uygulamanın kendi güvenli deposunda tutulur.

account.sapplify.com adresindeki hesap web portalında. Orada oturum açmak, sayfalar arasında oturumunuzu açık tutmak için oturumunuzu saklayan kesinlikle gerekli çerezler yerleştirir. Bunlar bizim tarafımızdan yerleştirilir, sizi profillemek için kullanılmaz ve portalda reklam, analitik veya siteler arası izleme çerezi bulunmaz. Oturumu kapatmak veya hesabınızı silmek oturumu temizler; ayrıca istediğiniz zaman bunları tarayıcınızdan temizleyebilirsiniz, bu da oturumunuzu kapatır.

sapplify pazarlama web sitesinin (sapplify.com), sitenin kendisindeki çerezleri ve analitiği kapsayan kendi Gizlilik Politikası vardır.

Küresel Gizlilik Kontrolü

sapplify Account akışı izleme çerezi yerleştirmediğinden veya bağlam ötesi davranışsal reklamcılık için veri paylaşmadığından, Küresel Gizlilik Kontrolü (GPC) veya Do Not Track sinyallerinin devre dışı bırakacağı hiçbir şey yoktur. Bu sinyalleri varsayılan olarak dikkate alırız.

16. Bu Politikada Yapılan Değişiklikler

Bu Gizlilik Politikasını, uygulamalarımız değiştiğinde, alt işlemci eklediğimizde veya kaldırdığımızda ya da yasa gerektirdiğinde güncelleyebiliriz.

Önemli değişiklikler

Önemli değişiklikler (yeni bir alt işlemci, veri akışlarında bir değişiklik, saklama süresinde bir değişiklik) politika sürümünü günceller. Herhangi bir sapplify uygulamasında bir sonraki oturum açışınızda, devam etmeden önce güncellenmiş politikayı okumanız ve yeniden kabul etmeniz istenir. Kabulünüz sunucu tarafında kaydedilir.

Önemsiz değişiklikler

Yazım hatası düzeltmeleri, iletişim bilgisi değişiklikleri ve yeniden biçimlendirme, bu sayfanın üstündeki güncellenmiş "Son güncelleme" tarihiyle sessizce yayınlanır.

Sürüm geçmişi

Her sürümün bir tarihi vardır. Önceki sürümler, privacy@sapplify.com adresinden talep üzerine sağlanır.

17. Uygulanacak Hukuk ve Denetim Otoritesi

Bu Gizlilik Politikası, hukuk çatışması ilkeleri dikkate alınmaksızın, Slovak Cumhuriyeti yasalarına tabidir.

Ana denetim otoritesi

Merkezimiz Slovakya'dadır. Veri koruması konusundaki ana denetim otoritemiz şudur:

Urad na ochranu osobnych udajov Slovenskej republiky
(Slovak Cumhuriyeti Kişisel Verilerin Korunması Ofisi)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Web sitesi: dataprotection.gov.sk
E-posta: statny.dozor@pdp.gov.sk

AB ve AEA kullanıcıları, yerel denetim otoritelerine de şikayette bulunabilir.

18. Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız için veya Bölüm 12'de açıklanan haklardan herhangi birini kullanmak amacıyla:

Gizlilik ve veri koruması: privacy@sapplify.com
Genel sorular: contact@sapplify.com

Posta:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

sapplify Account'ınıza bağlı veri sahibi hakları taleplerinde, kimliğinizi doğrulayabilmemiz için lütfen mesajınıza hesaptaki e-posta adresini ekleyiniz. 30 gün içinde yanıt veririz.