Kura paylaşılır, eşin gizli kalır.

Bir çekilişi tek bağlantıyla herkese açabilmek için çekilişin bir sunucuda durması gerekir. Torba’nın verileri, Metehan Biçer’in kendisinin kurup işlettiği bir sunucuda, Oracle Cloud altyapısında tutulur. Veriler bir reklam, analiz ya da veri hizmetine gönderilmez, satılmaz ve başka bir şirketle paylaşılmaz.

Yalnızca uygulamaya ya da çekiliş sayfasına yazılan bilgiler ve kuranın kendisi saklanır:

• Çekiliş: çekilişin adı, bütçe yazısı, hediyeleşme günü, not, renk ve düzenleyenin görünen adı.
• İsimler: katılanların adları, düzenleyenin ya da kişinin kendisinin yazdığı şekliyle.
• Dilekler: her kişinin yazdığı dilek ve isteğe bağlı dilek listesi bağlantısı.
• Kura: kimin kimi çektiği ve düzenleyenin koyduğu “Birbirini çekmesin” kuralları.
• Seçimler: hangi cihazın hangi adı seçtiği (aşağıda anlatılan anahtarın özetiyle) ve o kişinin kimi çektiğine bakıp bakmadığı.
• Bildirimler: bir çekiliş bildirildiğinde hangi çekilişin bildirildiği ve seçilen neden.

Torba e-posta adresini, telefon numaranı, konumunu, rehberini, fotoğraflarını ya da cihaz kimliklerini toplamaz. Hesap, kayıt ya da giriş yoktur. Adın, yalnızca çekilişte görünmesi için yazılan addır; gerçek adını yazmak zorunda değilsin.

Hesap olmadığı için Torba, ilk açılışta iPhone’unda rastgele bir gizli anahtar oluşturur ve onu iOS Anahtar Zinciri’nde (Keychain) saklar. Çekilişi tarayıcıda açanlar için sayfa, tarayıcının yerel depolamasında (local storage) rastgele bir anahtar tutar. Bir çekilişi düzenlerken, bir adı seçerken ya da eşine bakarken bu anahtar kullanılır. Sunucu anahtarın kendisini değil, yalnızca SHA-256 özetini saklar; özetten anahtar geri elde edilemez. Çerez kullanılmaz.

• Bağlantıya sahip herkes çekilişin adını, bütçesini, gününü, notunu, düzenleyenin adını ve isimleri görür; hangi adların seçildiği, kimin baktığı ve kimin dilek yazdığı da görünür. Her çekilişin rastgele bir bağlantısı vardır (torba.metehanbicer.com/c/…). Çekilişler hiçbir yerde listelenmez ve sayfaları arama motorlarına kapalıdır (noindex); ama bağlantıyı bilen herkes çekilişi açabilir. Bağlantıyı yalnızca çekilişe katılanlarla paylaş.
• Kimin kimi çektiği yalnızca o adı seçen cihazda gösterilir. Düzenleyen eşleşmeleri görmez; yalnız kimin adını seçtiğini ve kimin baktığını görür.
• Dileğin ve dilek listesi bağlantın seni çeken kişiye gösterilir. Bir dilek listesi bağlantısını açan kişi, o bağlantının gittiği siteye gider; o site kendi gizlilik politikasına göre bilgi işleyebilir.
• “Birbirini çekmesin” kurallarını yalnızca düzenleyen görür.

Torba’da analiz aracı, reklam ve reklam kimliği (IDFA) yoktur. Uygulamada veri toplayan üçüncü taraf yazılım geliştirme kitleri (SDK) bulunmaz. Torba seni başka şirketlerin uygulamaları ya da web siteleri arasında izlemez; bu yüzden izleme izni de istemez.

App Store’daki gizlilik etiketinde bu yüzden yalnızca şunlar yer alır: Ad ve Diğer Kullanıcı İçeriği; ikisi de yalnızca uygulamanın çalışması için kullanılır, kimliğinle ilişkilendirilmez ve takip için kullanılmaz.

Kötüye kullanımı sınırlamak için sunucu, aynı IP adresinden kısa sürede gelen istekleri sayar. Bu sayaçlar yalnızca bellekte tutulur ve birkaç dakika içinde silinir; IP adresleri uzun süreli saklanmaz ve çekilişlerle ilişkilendirilmez.

Uygunsuz bulduğun bir çekilişi uygulamadan ya da web sayfasından bildirebilirsin. Bildirimler sunucuda saklanır ve onları ben incelerim; başka bir hizmete ya da mesajlaşma uygulamasına gönderilmez. Yasalara ya da kullanım koşullarına aykırı bir çekiliş kaldırılabilir. Bildirimde yalnızca çekilişin kendisi ve seçilen neden saklanır, kimin bildirdiği saklanmaz.

• Torba’da Ayarlar › Verilerimi sil’e dokunduğunda bu cihazın düzenlediği bütün çekilişler sunucudan hemen silinir; katıldığın çekilişlerde seçtiğin adlar serbest kalır ve dileklerin kaldırılır. Bu geri alınamaz.
• Bir çekilişi Çekilişi sil ile sildiğinde çekiliş, isimler, dilekler ve kura sunucudan silinir; paylaştığın bağlantı çalışmaz.
• Katıldığın bir çekilişi Çekilişi kaldır ile listenden kaldırdığında seçtiğin ad serbest kalır.
• Uygulamayı silmeden önce Verilerimi sil’i kullan: gizli anahtar telefonunda durduğu için, uygulama silindikten sonra çekilişlerini senin adına silmem mümkün olmayabilir. Böyle bir durumda bana yaz, çekilişin bağlantısıyla birlikte yardımcı olurum.

Bu site çerez kullanmaz, analiz ya da reklam aracı içermez ve yazı tiplerini kendi sunucusundan yükler; bir sayfayı açtığında başka bir şirkete istek gönderilmez. Site Cloudflare üzerinde barındırılır; Cloudflare sayfaları güvenle iletebilmek için IP adresi gibi teknik bağlantı bilgilerini işleyebilir. Bu bilgileri analiz ya da reklam için kullanmam.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme hakkın vardır.

Torba’daki bilgiler, çekiliş hizmetini sunabilmek, yani aramızdaki sözleşmenin ifası için işlenir; kötüye kullanımı sınırlamak ve bildirimleri incelemek ise meşru menfaatimdir. Verilerini dilediğin an uygulamadan silebilirsin. Haklarınla ilgili başvurunu metehanbicer006@gmail.com adresine iletebilirsin; en geç 30 gün içinde cevap veririm.

Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ya da İsviçre’deysen kişisel verilerine erişme, onları düzeltme ve sildirme, işlenmesini kısıtlama ya da itiraz etme, veri taşınabilirliği ve yaşadığın yerdeki veri koruma otoritesine şikâyette bulunma hakların vardır. Çekilişler, isimler, dilekler ve kura hizmeti sunmak için gerekli olduğundan işlenir (GDPR madde 6(1)(b)); kötüye kullanımı sınırlamak ve bildirimleri incelemek meşru menfaate dayanır (madde 6(1)(f)). Başvurularını aynı e-posta adresine gönderebilirsin.

Bu politikayı güncellersem değişiklikleri bu sayfada yayımlar ve en üstteki yürürlük tarihini yenilerim. Önemli bir değişiklik olursa bunu uygulamada ya da bu sitede ayrıca belirtirim.

Metehan Biçer, Torba geliştiricisi. E-posta: metehanbicer006@gmail.com. Sık yapılan işlemlerin adımlarını destek sayfasında bulabilirsin.