Listen paylaşılır, sen izlenmezsin.

Bir listeyi bağlantıyla paylaşabilmek için listenin bir sunucuda durması gerekir. Kurdele’nin verileri, Metehan Biçer’in kendisinin kurup işlettiği bir sunucuda, Oracle Cloud altyapısında tutulur. Veriler bir reklam, analiz ya da veri hizmetine gönderilmez, satılmaz ve başka bir şirketle paylaşılmaz.

Yalnızca uygulamaya kendin yazdığın ya da eklediğin bilgiler saklanır:

• Listeler: liste adı, vesile, varsa tarih, renk, not ve listede görünen adın (ör. “Ayşe hazırladı”).
• Hediyeler: ad, fiyat yazısı, mağaza adı, ürün bağlantısı, not ve görsel. Görsel ya ürün sayfasındaki görselin bağlantısıdır ya da senin yüklediğin fotoğraftır; fotoğraf yüklenmeden önce telefonunda küçültülür ve JPEG olarak kaydedilir.
• Ayırmalar: bir arkadaşın “Ben alırım”a dokunduğunda yazdığı ad ve hangi hediyeyi ayırdığı.
• Bildirimler: bir liste bildirildiğinde hangi listenin bildirildiği ve yazılan neden.

Kurdele e-posta adresini, telefon numaranı, konumunu, rehberini ya da cihaz kimliklerini toplamaz. Hesap, kayıt ya da giriş yoktur. Adın, yalnızca listende ve ayırdığın hediyelerde görünmesi için yazdığın addır; gerçek adını yazmak zorunda değilsin.

Hesap olmadığı için Kurdele, ilk açılışta iPhone’unda rastgele bir gizli anahtar oluşturur ve onu iOS Anahtar Zinciri’nde (Keychain) saklar. Listeni düzenlerken ya da silerken uygulama bu anahtarı kullanır. Sunucu anahtarın kendisini değil, yalnızca SHA-256 özetini saklar; özetten anahtar geri elde edilemez.

• Bağlantıya sahip herkes. Her listenin rastgele bir bağlantısı vardır (kurdele.metehanbicer.com/l/…). Listeler hiçbir yerde listelenmez ve sayfaları arama motorlarına kapalıdır (noindex); ama bağlantıyı bilen herkes listeyi açabilir. Bağlantıyı yalnızca görmesini istediğin kişilerle paylaş.
• Ayırmaları kim görür: arkadaşların bir hediyenin ayrıldığını ve ayıranın yazdığı adı görür. Liste sahibi olarak sen, listenin ayarlarında Ayrılanları bana göster’i açmadıkça neyin ayrıldığını görmezsin.
• Web sayfası: arkadaşların listeyi tarayıcıda açtığında, hangi hediyeyi ayırdıklarını ve yazdıkları adı hatırlamak için sayfa, tarayıcılarının yerel depolamasında rastgele bir anahtar ve bu adı tutar. Çerez kullanılmaz. Ürün görselleri, bağlantısı listede kayıtlı olduğu için mağazanın kendi sunucusundan yüklenir.

Kurdele fotoğraflarına ya da kamerana yalnızca bir hediye için fotoğraf seçtiğinde ya da çektiğinde erişir. Seçtiğin fotoğraf yalnızca o hediyenin görseli olarak kullanılır ve listeyi açan herkes onu görebilir. Başka hiçbir fotoğrafın okunmaz ya da yüklenmez.

“Mağazada gez” ile açtığın mağaza sayfaları, Safari’de olduğu gibi doğrudan mağazanın kendi sunucusundan yüklenir; mağaza bu sırada kendi gizlilik politikasına göre bilgi işleyebilir. Kurdele gezdiğin sayfaları kaydetmez. Ürünün adını, görselini ve fiyatını yalnızca sen Listeye ekle’ye dokunduğunda, açık olan sayfadan okur.

Kurdele’de analiz aracı, reklam ve reklam kimliği (IDFA) yoktur. Uygulamada veri toplayan üçüncü taraf yazılım geliştirme kitleri (SDK) bulunmaz. Kurdele seni başka şirketlerin uygulamaları ya da web siteleri arasında izlemez; bu yüzden izleme izni de istemez.

App Store’daki gizlilik etiketinde bu yüzden yalnızca şunlar yer alır: Ad, Fotoğraflar ve Diğer Kullanıcı İçeriği; hepsi yalnızca uygulamanın çalışması için kullanılır, kimliğinle ilişkilendirilmez ve takip için kullanılmaz.

Kötüye kullanımı sınırlamak için sunucu, aynı IP adresinden kısa sürede gelen istekleri sayar. Bu sayaçlar yalnızca bellekte tutulur ve birkaç dakika içinde silinir; IP adresleri uzun süreli saklanmaz ve listelerinle ilişkilendirilmez.

Uygunsuz bulduğun bir listeyi uygulamadan ya da web sayfasından bildirebilirsin. Bildirimleri ben incelerim; yasalara ya da kullanım koşullarına aykırı bir liste, içindeki hediyelerle birlikte kaldırılabilir. Bildirimde yalnızca listenin kendisi ve yazdığın neden saklanır, kimin bildirdiği saklanmaz.

• Kurdele’de Ayarlar › Verilerimi sil’e dokunduğunda bütün listelerin, hediyelerin, ayırmaların ve yüklediğin fotoğraflar sunucudan hemen silinir. Bu geri alınamaz.
• Tek bir listeyi Listeyi sil ile sildiğinde liste, içindeki hediyeler ve ayırmalar da sunucudan silinir; paylaştığın bağlantı çalışmaz.
• Bir hediyeyi ayırmaktan Vazgeç ile vazgeçtiğinde ayırma ve yazdığın ad silinir.
• Uygulamayı silmeden önce Verilerimi sil’i kullan: gizli anahtar telefonunda durduğu için, uygulama silindikten sonra listelerini senin adına silmem mümkün olmayabilir. Böyle bir durumda bana yaz, listenin bağlantısıyla birlikte yardımcı olurum.

Bu site çerez kullanmaz, analiz ya da reklam aracı içermez ve yazı tiplerini kendi sunucusundan yükler; bir sayfayı açtığında başka bir şirkete istek gönderilmez. Site Cloudflare üzerinde barındırılır; Cloudflare sayfaları güvenle iletebilmek için IP adresi gibi teknik bağlantı bilgilerini işleyebilir. Bu bilgileri analiz ya da reklam için kullanmam.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme hakkın vardır.

Kurdele’deki bilgiler, listeleri paylaşma hizmetini sunabilmek, yani aramızdaki sözleşmenin ifası için işlenir; kötüye kullanımı sınırlamak ve bildirimleri incelemek ise meşru menfaatimdir. Verilerini dilediğin an uygulamadan silebilirsin. Haklarınla ilgili başvurunu metehanbicer006@gmail.com adresine iletebilirsin; en geç 30 gün içinde cevap veririm.

Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ya da İsviçre’deysen kişisel verilerine erişme, onları düzeltme ve sildirme, işlenmesini kısıtlama ya da itiraz etme, veri taşınabilirliği ve yaşadığın yerdeki veri koruma otoritesine şikâyette bulunma hakların vardır. Listeler, hediyeler ve ayırmalar hizmeti sunmak için gerekli olduğundan işlenir (GDPR madde 6(1)(b)); kötüye kullanımı sınırlamak ve bildirimleri incelemek meşru menfaate dayanır (madde 6(1)(f)). Başvurularını aynı e-posta adresine gönderebilirsin.

Bu politikayı güncellersem değişiklikleri bu sayfada yayımlar ve en üstteki yürürlük tarihini yenilerim. Önemli bir değişiklik olursa bunu uygulamada ya da bu sitede ayrıca belirtirim.

Metehan Biçer, Kurdele geliştiricisi. E-posta: metehanbicer006@gmail.com. Sık yapılan işlemlerin adımlarını destek sayfasında bulabilirsin.