Gizlilik Politikası

1. Denetleyici
Verilerin işlenmesinden sorumlu kişi:

Toba UG (Haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Almanya

E-posta: support@kasusknacker.com
Genel Müdür: Antonio Sanchez

Madde uyarınca Veri Koruma Görevlisi atanmamaktadır. 37 GDPR, çünkü bunu yapmak için yasal bir zorunluluk yoktur.

2. Genel
Bu gizlilik politikası, kişisel bilgilerin toplanması ve kullanılmasının doğasını, kapsamını ve amacını açıklamaktadır. "KasusKnacker" uygulaması içindeki veriler. Kişisel verilerinizin korunmasını çok önemsiyoruz cidden.
Bu uygulama 16 yaşın altındaki çocuklara yönelik değildir. Çocukların kişisel verilerini bilerek işlemeyiz.

2a. SSL veya TLS Şifreleme
Güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz sorgular gibi gizli içeriklerin iletimini korumak için bu site SSL veya TLS şifrelemesi kullanır. Şifrelenmiş bir bağlantıyı, tarayıcının adres satırının "http://"den "https://"ye değişmesinden ve tarayıcı satırınızdaki asma kilit sembolünden tanıyabilirsiniz.

3. İşlemenin Yasal Dayanağı
Kişisel verilerin işlenmesi aşağıdaki hukuki sebeplere dayanmaktadır:
- Sanat. 6(1)(b) GDPR (Sözleşme performansı): Uygulama işlevselliği, hesap yönetimi, öğrenme ilerlemesinin senkronizasyonu ve ödeme işleminin sağlanması için.
- Sanat. 6(1)(f) GDPR (Meşru menfaat): Uygulama kalitesini ve kullanıcı deneyimini iyileştirmek amacıyla anonim analizlerin yanı sıra altyapının güvenliği ve istikrarı için.

4. Barındırma ve Sunucu Log Dosyaları
Bu uygulama şu anda barındırılıyor Google Firebase. Sağlayıcı, tarayıcınızın bize otomatik olarak ilettiği sunucu log dosyaları adı verilen dosyalarda bilgileri otomatik olarak toplar ve saklar. Bunlar:
- Tarayıcı türü ve tarayıcı sürümü
- Kullanılan işletim sistemi
- Yönlendirme URL'si (Referrer URL)
- Erişen bilgisayarın ana bilgisayar adı
- Sunucu isteğinin saati
- IP adresi

Birincil veri depolama Avrupa Birliği içindeki (Frankfurt bölgesi) veri merkezlerinde gerçekleşir. Google Ireland Limited tarafından işlemenin yanı sıra üçüncü ülkelerdeki (özellikle ABD) destek ve güvenlik önlemleri tamamen göz ardı edilemez. Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Transferler ayrıca Standart Sözleşme Maddelerine dayanmaktadır.
Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
Yasal dayanak: Madde 6(1)(f) GDPR (Web sitemizin teknik olarak hatasız sunumu ve optimizasyonunda meşru menfaat – sunucu log dosyaları bu amaçla kaydedilmelidir).

Sağlayıcı ile GDPR Madde 28 uyarınca bir veri işleme sözleşmemiz (AVV) bulunmaktadır. Barındırma sağlayıcısı değişirse, işlemenin amacı ve yasal dayanakları değişmeden kalır.

5. Firebase Kimlik Doğrulaması
Kimlik doğrulama için şunu kullanırız: Firebase Kimlik Doğrulaması (Google İrlanda Sınırlı). Aşağıdaki veriler işlenir:
- Kullanıcı Kimliği (benzersiz tanımlayıcı)
- E-posta adresi
- Hesap oluşturma zaman damgası
- Son oturum açma zaman damgası
- Kimlik doğrulama sağlayıcı bilgileri (Google, Apple veya E-posta)
- Şifre karması (e-postayla oturum açmak için, hiçbir zaman düz metin olarak saklanmaz)

Birincil veri depolama AB'de (Frankfurt bölgesi) gerçekleşir. Destek ve güvenlik önlemleri için işleme üçüncü ülkelerde tamamen hariç tutulamaz.
Yasal dayanak: Sanat. 6(1)(b) GDPR (sözleşme performansı)

5a. Uygulama ve Cihaz Bütünlüğü (Firebase App Check)
Hesapları, uygulama işlevlerini ve arka uç sistemlerimizi kötüye kullanıma ve yetkisiz erişime karşı korumak için Firebase App Check kullanıyoruz. Android'de App Check, Google Play Integrity'yi; iOS'ta ise Apple App Attest'i (eski cihazlarda DeviceCheck) kullanır. Web uygulamasında App Check, Google reCAPTCHA v3 kullanır – yalnızca e-posta ile oturum açma veya kayıt formunu açtığınızda ve oturumunuz açıkken. Web uygulamasını hesapsız kullanıyorsanız reCAPTCHA hiç yüklenmez. Bu amaçla aşağıdaki veriler işlenebilir:
- Paket adı, uygulama sürümü ve imzalama bilgileri gibi uygulama meta verileri
- İşletim sistemi, model, marka ve form faktörü gibi genel cihaz meta verileri
- Cihaz doğrulaması ve lisans durumu bilgileri dahil olmak üzere bütünlük ve doğrulama (attestation) belirteçleri
- Web uygulamasındaki reCAPTCHA için: oturum açma formu açıkken veya oturumunuz açıkken IP adresi, tarayıcı ve cihaz bilgileri ile etkileşim sinyalleri. Bunun için reCAPTCHA, google.com üzerinde bir çerez ("_GRECAPTCHA") ayarlayabilir ve tarayıcınızın yerel depolama alanına bir kayıt yazabilir

Veriler yalnızca isteklerin orijinal bir uygulamadan veya gerçek bir tarayıcı oturumundan geldiğini doğrulamak ve dolandırıcılık ile kötüye kullanımı önlemek için kullanılır. Reklam veya kullanıcı takibi için kullanılmaz.
Sağlayıcılar: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (App Check, Play Integrity, reCAPTCHA); Apple Inc., One Apple Park Way, Cupertino, CA 95014, ABD (App Attest). reCAPTCHA verileri ayrıca ABD'deki Google LLC tarafından da işlenebilir; bkz. bölüm 12.
reCAPTCHA gizlilik politikası: policies.google.com/privacy
Yasal dayanak: Madde 6(1)(f) GDPR (hesapların, uygulamanın ve arka uç altyapısının güvenliğini sağlamaya ilişkin meşru menfaat). reCAPTCHA için cihazınızda bilgi depolanması ve bu bilgilere erişilmesi, talep ettiğiniz hesabın sağlanması için kesinlikle gereklidir (§ 25(2) No. 2 TDDDG).

5b. E-posta gönderimi (Resend)
E-postaların gönderimi için Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD) hizmetini kullanıyoruz. Resend üzerinden şunları göndeririz:
- Hesapla ilgili işlemsel e-postalar, örn. kayıt sırasında e-posta adresinizin onaylanması
- Opt-in onayları ve – yalnızca açık rızanızla – öğrenme hatırlatıcıları ve haberler

Bu amaçla e-posta adresiniz, e-posta içeriği ve teknik teslimat verileri (örn. teslimat, geri dönme ve şikâyet olayları) işlenir. Rızaya dayalı e-postalardan her e-postadaki abonelikten çıkma bağlantısı veya uygulama ayarları üzerinden istediğiniz zaman çıkabilirsiniz; rızanızı ileriye dönük olmak üzere istediğiniz zaman geri çekebilirsiniz.
Sağlayıcı ile Madde 28 GDPR uyarınca bir veri işleme sözleşmesi (DPA) imzaladık. Resend, AB-ABD Veri Gizliliği Çerçevesi (EU-US DPF) ve EU-US DPF'nin Birleşik Krallık Uzantısı kapsamında sertifikalıdır; ABD'ye aktarımlar ayrıca Standart Sözleşme Maddelerine dayanmaktadır (Madde 46(2)(c) GDPR).
Yasal dayanak: Madde 6(1)(b) GDPR (hesapla ilgili işlemsel e-postalar) ve Madde 6(1)(a) GDPR (hatırlatıcılar ve haberler için rıza)

6. Analitik (Aptabase)
Kullanımı anlamak ve uygulamayı geliştirmek için Aptabase kullanıyoruz. Aptabase çerez, reklam kimliği, cihaz parmak izi veya kalıcı tanımlayıcı kullanmaz. Uygulama sürümü, platform, dil, cihaz kategorisi ve özellik, mod ve satın alma kullanımı gibi anonim kullanım etkinlikleri göndeririz. Hikâye etkinlikleri katalog kimliği, seviye, tamamlama, sonuçlar, doğruluk ve çeviri dilini içerebilir. Schreibcheck etkinlikleri düzeltme modunu, Almanca varyantını, metin uzunluğu aralığını, düzeltme sayısını, işlem süresi aralığını ve değerlendirmeleri içerebilir (metnin kendisi asla gönderilmez). Edinme tıklamaları, mevcut URL'deki kampanya parametrelerini içerebilir.

Aynı kullanım sırasındaki etkinlikleri gruplamak için kısa ömürlü rastgele bir oturum değeri yalnızca bellekte tutulur; cihaza kaydedilmez ve uygulama kapatıldığında veya sayfa yenilendiğinde silinir. E-posta adresi, hesap kimliği, IP adresi, serbest metin, öğrenme içeriği veya bireysel yanıtlar göndermeyiz.
Sağlayıcı: Aptabase. Veriler şurada barındırılır: Avrupa Birliği.
Gizlilik Politikası: aptabase.com/legal/privacy
Yasal dayanak: Sanat. 6(1)(f) GDPR (uygulamamızı iyileştirmede meşru menfaat)
Meşru menfaatimiz, kararlılığı ve işlevselliği geliştirmek için anonim kullanım analizinde yatmaktadır. Kullanıcılar bu işlemeye istedikleri zaman bizimle iletişime geçerek itiraz edebilirler (GDPR Madde 21).

6a. Hata İzleme (Sentry)
Teknik hataları tespit etmek ve düzeltmek için kullanıyoruz Nöbetçi, bir hata izleme hizmeti. Bir hata oluştuğunda aşağıdaki veriler toplanır:
- Hata raporları ve yığın izleri
- Cihaz türü, işletim sistemi ve uygulama sürümü
- Tanılama ve performans verileri
- Hatanın zaman damgası
- Tekrarlanan hataları ilişkilendirmek için, oturum açıldığında Firebase kullanıcı kimliği

Hatalardan bağımsız olarak Sentry, oturumların bir örneklemi (yaklaşık %20) için sayfa yükleme ve gezinme süreleri ile arka uç sistemimize yapılan isteklerin süresi gibi performans verileri de alır. iOS ve Android uygulamalarında, hataların küçük bir kısmı (yaklaşık %10) için hatadan hemen önceki anlara ait ekranın bir tekrar kaydı (replay) iletilebilir; bu kayıtta tüm metinler maskelenir ve medya engellenir. Web uygulaması tekrar kaydı yapmaz.
Sentry, olaylara varsayılan olarak e-posta veya IP adresi eklemeyecek şekilde yapılandırılmıştır. Her internet hizmetinde olduğu gibi bağlantı IP'si, isteği iletmek ve güvenliğini sağlamak için geçici olarak işlenebilir. Öğrenme içeriği ve bireysel yanıtlar gönderilmez. Veriler yalnızca hata çözümü için kullanılır ve 90 gün sonra otomatik olarak silinir.
Sağlayıcı: Functional Software, Inc. (Sentry), ABD. Birincil veri işleme şu şekilde gerçekleşir: AB (Frankfurt). Sağlayıcının destek ve güvenlik önlemleri kapsamında erişimi ve üçüncü ülkelerde (özellikle ABD) işlenmesi tamamen hariç tutulamaz. Transferler, Standart Sözleşme Maddelerine ve uygun olduğu durumlarda yeterlilik kararlarına dayanmaktadır.
Gizlilik Politikası: sentry.io/privacy
Yasal dayanak: Sanat. 6(1)(f) GDPR (uygulama güvenliği ve istikrarına ilişkin meşru menfaat)
Meşru menfaatimiz, uygulamanın istikrarlı bir şekilde çalışmasını sağlamak için hataların erken tespiti ve çözülmesinde yatmaktadır.

6b. İletişim formu (Tally)
Yasal bildirim sayfamızdaki iletişim formu için Tally NV, Belçika tarafından sağlanan Tally form hizmetini kullanıyoruz. Veriler yalnızca Avrupa Birliği içinde işlenir ve depolanır.

İşlenen veriler:
- Girdiğiniz veriler (ad, e-posta adresi, mesaj)
- IP adresi
- Tarayıcı ve cihaz bilgileri
- Gönderim zamanı

Tally yalnızca formun çalışması için gerekli temel çerezleri kullanır. Reklam veya izleme çerezi kullanılmaz.
Yasal dayanak: Sanat. 6(1)(b) GDPR (sözleşme öncesi tedbirler) ve Sanat. 6(1)(f) GDPR (iletişim taleplerinin işlenmesinde meşru menfaat).
Gizlilik Politikası: tally.so/help/privacy-policy.

6c. Toplu ürün ve elde tutma analizi
Aptabase'in anonim etkinliklerini özellik kullanımı, edinme ve elde tutma hakkında toplu raporlar oluşturmak için kullanırız. Bu raporlar tek tek kullanıcıları tanımlamaz; reklam veya hizmetler arası izleme için kullanılmaz.
Yasal dayanak: Madde 6(1)(f) GDPR (ürünü geliştirme ve tekliflerimizin etkinliğini ölçmeye ilişkin meşru menfaat)

7. Hangi verileri işliyoruz
a) Uygulamayı ziyaret ederken (Misafir Modu):
Öğrenme ilerlemeniz (XP, Hearts, Streak) cihazınızda (LocalStorage) yerel olarak depolanır. Hayır oturum açmadığınız sürece sunucularımıza aktarım gerçekleşir.

b) Oturum açarken (Kayıtlı Kullanıcı):
Google Oturum Açma veya Apple Oturum Açma yoluyla oturum açarsanız ilerlemenizi senkronize etmek için aşağıdaki verileri işleriz:
- E-posta adresi (tanımlama için)
- Sağlayıcı Kullanıcı Kimliği (benzersiz tanımlayıcı)
- Seçtiğiniz takma ad/kullanıcı adı
- Öğrenme ilerleme verileri (XP, Seviye, Hata oranları, Seri)
- Schreibcheck'i kullanırsanız: gönderdiğiniz metinler, düzeltmeler ve geçmişiniz (bkz. bölüm 13a)
Bu veriler Firebase Cloud Firestore veritabanında saklanır.
Yasal dayanak: Sanat. 6(1)(b) GDPR (sözleşme performansı)

c) Google'da Oturum Açma:
Kimlik doğrulama için Google Oturum Açma'yı kullanıyoruz. Veriler Google Ireland Limited ile paylaşılır. Google Gizlilik Politikası: politikalar.google.com/privacy

d) Apple'da Oturum Açma:
İOS cihazlarda kimlik doğrulama için Apple ile Oturum Açma özelliğini de sunuyoruz. Aşağıdaki veriler işlenir:
- Apple Kullanıcı Kimliği (benzersiz tanımlayıcı)
- E-posta adresi (paylaşıma izin verirseniz; “E-postamı Gizle” ile bir anonimleştirilmiş geçiş adresi)
Sağlayıcı: Apple Inc., One Apple Park Way, Cupertino, CA 95014, ABD.
Gizlilik Politikası: apple.com/legal/privacy
Veri aktarım notu: Apple, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

e) E-postayla Oturum Açma:
Ayrıca e-posta adresiniz ve şifrenizle doğrudan kayıt olabilirsiniz. Aşağıdaki veriler işlenir:
- E-posta adresi (tanımlama ve iletişim için)
- Şifre (şifrelenmiş olarak saklanır)
Kimlik doğrulama, Firebase Kimlik Doğrulaması aracılığıyla gerçekleştirilir. Şifreniz hiçbir zaman düz metin olarak saklanmaz.

8. İşleme Amacı
İşleme; uygulama özelliklerini sunmak ve senkronize etmek, Schreibcheck'e gönderdiğiniz metinleri kontrol etmek ve düzeltmek, hesapları ve abonelikleri yönetmek, hizmetlerimizi korumak, hataları düzeltmek ve anonim, toplu istatistiklerle ürünü geliştirmek amacıyla yapılır.

9. Veri Saklama
- Hesap verileri: Verileriniz, siz hesabınızı silene kadar veya son etkinliğinizden 3 yıl sonrasına (hareketsizlik durumunda) saklanır.
- Analitik verileri (Aptabase): Anonim etkinlikler en fazla 24 ay saklanır. Kişilerin tanımlanmasına izin vermeyen toplu raporlar daha uzun süre saklanabilir.
- Web sitesi analitik verileri (Simple Analytics): Anonim istatistikler en fazla 24 ay saklanır. Toplu raporlar daha uzun süre saklanabilir.
- Ödeme verileri (RevenueCat): RevenueCat'in saklama politikasına göre.
- Hata izleme (Sentry): 90 gün.
- Schreibcheck geçmişi: Tek tek girişleri veya tüm geçmişinizi silene ya da hesabınızı silene kadar hesabınızda saklanır. En fazla son 100 kontrolünüzü saklarız; daha eski kontroller otomatik olarak silinir.
- Google'da Schreibcheck (Gemini API): Google, gönderilen metinleri ve yanıtları yalnızca kötüye kullanımı tespit etmek ve önlemek amacıyla 55 gün boyunca saklar ve ardından siler.
- İletişim formu (Tally): Talebiniz işlenmesi için gerekli olduğu sürece, ancak iletişimin sona ermesinden sonra en fazla 6 ay boyunca saklanır.

Yasal saklama süreleri: Yasal saklama yükümlülükleri (örneğin, § 147 AO veya § 257 HGB uyarınca vergi veya ticari saklama süreleri) bundan etkilenmez (Yasal dayanak: Madde 6(1)(c) GDPR). Bu durumlarda veriler, bu sürelerin bitiminden sonra silinir.

10. Haklarınız ve Silme
Verilerinize istediğiniz zaman erişme, bunları düzeltme ve silme hakkına sahipsiniz. Profil menüsündeki "Hesabı Sil" işlevini kullanarak hesabınızı ve ilişkili tüm verileri istediğiniz zaman geri alınamaz şekilde kendiniz silebilirsiniz.

Bir bakışta haklarınız:
- Erişim hakkı (Madde 15 GDPR)
- Düzeltme hakkı (Madde 16 GDPR)
- Silme hakkı (Mad. 17 GDPR)
- İşlemenin kısıtlanması hakkı (Mad. 18 GDPR)
- Veri taşınabilirliği hakkı (Mad. 20 GDPR)
- İtiraz hakkı (Mad. 21 GDPR)
- Onayı geri çekme hakkı (Mad. 7(3) GDPR): Verilerinizin işlenmesi için bize onay verdiyseniz, bunu gelecek için geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz. Geri çekme öncesinde gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

Meşru menfaatlere dayalı işlemeye itiraz (Mad. 21 GDPR):
Verilerinizi meşru menfaatler (Mad. 6(1)(f) GDPR) temelinde işlediğimiz ölçüde — özellikle Aptabase, Sentry veya Simple Analytics aracılığıyla yapılan analizler için — bu işlemeye istediğiniz zaman itiraz etme hakkına sahipsiniz. Zorlayıcı meşru gerekçeler gösteremediğimiz sürece işlemeyi durduracağız.

Haklarınızın kullanılması:
Haklarınızı kullanmak için lütfen bize e-posta yoluyla ulaşın: support@kasusknacker.com. Talebinizi gecikmeksizin, en geç bir ay içinde işleme alacağız.

11. Ödeme İşlemleri ve Abonelikler
Uygulama içi satın alımları ve abonelikleri işlemek için ilgili uygulamanın ödeme hizmetlerini kullanırız mağazalar (Apple App Store, Google Play Store). Finansal işlemler yalnızca aracılığıyla işlenir bu hizmetler. Hiçbir kredi kartı veya banka bilgisini kendimiz saklamayız.

Aboneliklerin ve satın almaların teknik yönetimi için hizmeti kullanıyoruz Gelir Kedisi (RevenueCat, Inc., ABD). Takma ad verilmiş Uygulama Kullanıcı Kimlikleri ve satın alma durumu bilgiler, premium içeriğinizi cihazlar arasında sağlamak için iletilir. RevenueCat süreçleri Veri İşleme Anlaşmasına (Madde 28 GDPR) dayalı olarak yalnızca bizim adımıza veriler.
RevenueCat Gizlilik Politikası: gelircat.com/privacy
Yasal dayanak: Sanat. 6(1)(b) GDPR (sözleşme performansı)

11a. Tarayıcıda ödemeler (Paddle)
Premium'u web sitemiz üzerinden satın alırsanız, satın alma Paddle (Paddle.com Market Limited, Judd House, 18-29 Mora Street, Londra EC1V 8BT, Birleşik Krallık) aracılığıyla gerçekleşir. Paddle satıcı (“merchant of record”) olarak hareket eder: Satın alma için sözleşme tarafınız Paddle'dır; faturayı Paddle düzenler, KDV'yi hesaplayıp öder ve ödemeyi işler. Bunun için Paddle e-posta adresinizi, ülkenizi veya posta kodunuzu, ödeme bilgilerinizi ve IP adresinizi işler. Biz hiçbir zaman kart bilgilerini almayız; Paddle'dan RevenueCat (bölüm 11) üzerinden Premium'u açmak için aboneliğinizin durumunu alırız ve e-posta adresinizi, Paddle müşteri portalında abonelik yönetimini (iptal, ödeme yöntemi) sizin için açmak amacıyla kullanırız. Paddle bu işleme için bağımsız veri sorumlusudur. Birleşik Krallık, AB yeterlilik kararı kapsamındadır.
Paddle gizlilik politikası: paddle.com/legal/privacy
Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası)

12. Üçüncü Ülkelere Veri Aktarımı
Uygulamamız ve web sitemizin kullanımı kapsamında kişisel veriler üçüncü ülkelere (özellikle ABD) aktarılabilir. Bu aktarımlar yeterlilik kararlarına (Mad. 45 GDPR), Standart Sözleşme Maddelerine (Mad. 46(2)(c) GDPR) ve/veya AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikasyona dayanmaktadır.

Etkilenen hizmetler ve sağlayıcılar:
- Google / Firebase (Google Ireland Limited): Barındırma, kimlik doğrulama, veritabanı, uygulama bütünlüğü (App Check, reCAPTCHA). Birincil veri depolama AB'de (Frankfurt). Destek/güvenlik önlemleri için üçüncü ülkelerden erişim mümkündür. Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
- Apple (Apple Inc., ABD): Apple Oturum Açma, App Attest (iOS). Apple, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
- RevenueCat (RevenueCat, Inc., ABD): Abonelik yönetimi. RevenueCat, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Daha fazla bilgi: revenuecat.com/dpa
- Sentry (Functional Software, Inc., ABD): Hata izleme. Birincil veri işleme AB'de (Frankfurt). Destek/güvenlik önlemleri için üçüncü ülkelerden erişim mümkündür. Aktarımlar Standart Sözleşme Maddelerine dayanmaktadır.
- Resend (Resend, Inc., ABD): E-posta gönderimi (hesapla ilgili işlemsel e-postalar ile rızaya dayalı hatırlatıcılar ve haberler). Resend, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; aktarımlar ayrıca Standart Sözleşme Maddelerine dayanmaktadır.
- Google Gemini API (Google): Schreibcheck'te metin düzeltme. Gönderdiğiniz metinler, Google'ın veya temsilcilerinin tesis bulundurduğu herhangi bir ülkede, ABD dahil, işlenebilir. Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; aktarımlar ayrıca Standart Sözleşme Maddelerine dayanmaktadır.
- Tally (Tally NV, Belçika): İletişim formu. Veriler yalnızca AB içinde işlenir; üçüncü ülkelere veri aktarımı yapılmaz.

13. Otomatik Karar Alma
GDPR Madde 22 uyarınca profil oluşturma dahil otomatik karar alma gerçekleşmemektedir.

13a. Yapay Zeka (AI) ve Schreibcheck
a) Öğrenme içeriklerinin oluşturulması: Uygulama içindeki öğrenme içeriklerini, örnek cümleleri ve çevirileri oluşturmak ve optimize etmek için yapay zeka teknolojilerini (örneğin dil modelleri) kullanıyoruz. Bu içerik oluşturma sırasında yapay zeka sağlayıcılarına hiçbir kişisel kullanıcı verisi iletilmez veya işlenmez.

b) Schreibcheck (yazı kontrolü): Oturum açmış kullanıcılar, yazdıkları Almanca metinleri kontrol ettirip düzelttirebilir. Bu amaçla girdiğiniz metin, sunucumuz (Google Cloud Functions, AB bölgesi Frankfurt) aracılığıyla Google'ın Gemini API'sine gönderilir; bu hizmet açıklamalarla birlikte düzeltilmiş bir sürüm döndürür. Google'a aşağıdaki veriler iletilir:
- Girdiğiniz metin
- Kontrolün ayarları (düzeltme modu, açıklama dili ve Almanca varyantı)
Adınızı, e-posta adresinizi veya kullanıcı kimliğinizi Google'a iletmeyiz.

Gemini API'yi ücretli bir hizmet olarak kullanıyoruz. Google, metinleri Madde 28 GDPR uyarınca bir veri işleme sözleşmesi (DPA) temelinde veri işleyenimiz olarak işler ve bunları modellerini eğitmek veya geliştirmek için kullanmaz. Google, metinleri ve yanıtları yalnızca kötüye kullanımı tespit etmek ve önlemek amacıyla 55 gün boyunca saklar. Veriler, Google'ın veya temsilcilerinin tesis bulundurduğu herhangi bir ülkede, ABD dahil, işlenebilir (bkz. bölüm 12).
Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
Gemini API koşulları: ai.google.dev/gemini-api/terms

Lütfen kendinize veya başkalarına ait adları, adresleri veya diğer kişisel verileri girmeyin; özellikle hassas veriler (örneğin sağlık, din veya siyasi görüşlere ilişkin) girmeyin. Bir metni kontrol ettirmeden önce bu tür bilgileri yer tutucularla değiştirin.

Geçmişiniz: Düzeltmelerinizi daha sonra inceleyebilmeniz için hesabınızda (Firebase Cloud Firestore, AB bölgesi Frankfurt) şunları saklarız: orijinal metniniz, düzeltilmiş sürüm ve açıklamalar, kontrolün ayarları, teknik bilgiler (kullanılan yapay zeka modeli, işlem süresi ve kullanım hacmi) ve vermeniz halinde sonuca ilişkin değerlendirmeniz ile isteğe bağlı yorumunuz. En fazla son 100 kontrolünüzü saklarız. Tek tek girişleri veya tüm geçmişinizi uygulamada istediğiniz zaman silebilirsiniz; hesabınızı sildiğinizde her şey silinir. Ayrıca günlük sınırı uygulamak için günlük kontrol sayınızı tutan bir sayaç saklarız. Sunucu günlüklerimiz kullanıcı kimliğinizi ve metnin uzunluğu gibi teknik bilgileri kaydeder, ancak metnin kendisini kaydetmez.

Düzeltmeler otomatik olarak oluşturulur ve hatalar içerebilir. Bunlar yalnızca öğrenme yardımcısıdır ve Madde 22 GDPR anlamında sizin hakkınızda hukuki sonuç doğuran bir karar niteliği taşımaz.
Yasal dayanak: Madde 6(1)(b) GDPR (sözleşme performansı: talep ettiğiniz Schreibcheck'in ve geçmişinizin sağlanması). Düzeltmelerin kalitesini artırmak amacıyla değerlendirmelerinizin incelenmesi için: Madde 6(1)(f) GDPR (uygulamayı geliştirmeye ilişkin meşru menfaat).

14. Çerezler ve Yerel Depolama
Herhangi bir reklam veya izleme çerezi kullanmıyoruz ve çerez banner'ı göstermiyoruz. Uygulama ve web sitesi cihazınızda yalnızca aşağıdaki bilgileri depolar:
- Oturum açma (Firebase Kimlik Doğrulaması): oturumunuzun açık kalması için oturum açma verileriniz bir çerezde değil, tarayıcının yerel depolama alanında (IndexedDB) tutulur. Kesinlikle gerekli.
- Öğrenme ilerlemesi ve ayarlar: ilerleme, seriler, kaydedilen alıştırmalar, çevrimdışı içerik ve tercihleriniz uygulamada yerel olarak saklanır (bkz. bölüm 7). Kesinlikle gerekli.
- App Check / reCAPTCHA (yalnızca web uygulaması): google.com üzerinde bir çerez ve yerel depolama alanında bir kayıt; yalnızca e-posta ile oturum açma formunu açtığınızda veya oturumunuz açıkken (bkz. bölüm 5a). Hesabınızın güvenliği için kesinlikle gerekli.
- Ödemeler: Paddle (bölüm 11a) ve RevenueCat, ödeme için gerekli çerezleri yalnızca bir satın alma işlemi başlattığınızda ve yalnızca kendi ödeme sayfalarında ayarlar. İşlem için kesinlikle gerekli.
- İletişim formu (Tally): varsa, yalnızca gömülü form içindeki temel çerezler (bölüm 6b).
- Web sitesi (kasusknacker.com): Simple Analytics çerez ayarlamaz (bölüm 16). "KasusKnacker uygulaması" banner'ını kapatırsanız bu tercih 30 gün boyunca yerel depolama alanında hatırlanır. Nereden geldiğiniz (örneğin "arama motoru" veya tıkladığınız bağlantının kampanya parametreleri) ziyaretiniz süresince oturum depolama alanında tutulur ve web uygulamasını açtığınızda ona aktarılır; böylece hangi kanalların KasusKnacker'a öğrenenleri getirdiğini görebiliriz. Bu değer hiçbir tanımlayıcı içermez ve sekmeyi kapattığınızda silinir.
Kesinlikle gerekli olarak işaretlenen depolama için rıza gerekmez (§ 25(2) No. 2 TDDDG; Madde 6(1)(b) ve (f) GDPR). Diğer kayıtlar kişisel veri içermez.

15. Web Yazı Tipleri
Bu uygulama, yazı tiplerinin tek tip gösterimi için Web Yazı Tiplerini kullanır. Bunlar sağlanır yerel olarak sunucumuz tarafından. Uygulamayı açtığınızda tarayıcınız gerekli web'i yükler yazı tiplerini tarayıcı önbelleğine aktarır. Bu amaçla tarayıcı ile bağlantı kurulmaz. Google sunucuları. Google Fonts'a hiçbir veri aktarılmaz.

16. Web Sitesi Analizi (Basit Analiz)
Web sitemiz (kasusknacker.com) için şunu kullanıyoruz: Basit Analitik, gizlilik öncelikli analitik hizmeti. Basit Analitik şunları sağlar Olumsuz çerezleri kullanır, ziyaretçileri takip etmez web siteleri arasında ve herhangi bir kişisel veri toplamaz. Sayfa görüntülemeleri, yönlendiren bilgileri ve edinme düğmelerindeki özel tıklama etkinlikleri (örneğin App Store, Google Play veya uygulamayı açma) hakkında toplu, anonim istatistikler toplarız.
"Do Not Track" tarayıcı ayarına saygı duyuyoruz; eğer etkinleştirilirse hiçbir veri toplanmaz.
Sağlayıcı: Simple Analytics B.V., Hollanda.
Gizlilik Politikası: simpleanalytics.com/privacy-policy
Yasal dayanak: Sanat. 6(1)(f) GDPR (web sitesi kullanımının analizinde meşru menfaat)
Meşru menfaatimiz, web sitemizi geliştirmek için toplu kullanım verilerinin analiz edilmesinde yatmaktadır. Kullanıcılar "Takip Etme" ayarını etkinleştirerek bu işlemeye (Madde 21 GDPR) itiraz edebilir veya bizimle iletişime geçerek.

17. Sosyal Medya Varlığı
Instagram, Facebook, Pinterest, X ve Reddit'te profillerimiz var. Bu profilleri ziyaret ettiğinizde, ilgili platformlar kişisel verileri kendi sorumlulukları altında işlerler. Yalnızca toplu olarak alıyoruz istatistikler (ör. erişim veya etkileşim) ve bizimle doğrudan bu yollarla iletişime geçmediğiniz sürece hiçbir kişisel veri platformlar. Bu durumda, isteğinize yanıt vermek için sağladığınız verileri işleriz.
Yasal dayanak: Sanat. 6(1)(f) GDPR (iletişim ve sosyal yardımda meşru menfaat)

18. Denetleyici Otoriteye Şikayette Bulunma Hakkı
Veri koruma denetleme makamına bizim hakkımızda şikayette bulunma hakkına sahipsiniz. kişisel verilerinizin işlenmesi.

Yetkili denetim makamı:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Almanya
E-posta: poststelle@datenschutz.saarland.de
Web sitesi: datenschutz.saarland.de

19. Bu Gizlilik Politikasındaki Güncellemeler
Bu gizlilik politikası şu anda 24 Eylül 2026 tarihi itibarıyla geçerlidir.
Uygulamamızın sürekli geliştirilmesi veya yasal ya da düzenleyici gerekliliklerdeki değişiklikler nedeniyle bu gizlilik politikasının güncellenmesi gerekebilir. Hakkınızda halihazırda işlediğimiz verileri işleme şeklimizi önemli ölçüde değiştirirsek veya haklarınızı etkileyen bir değişiklik yaparsak, sizi uygulama içinde veya web sitesinde (örneğin bir bildirim veya banner aracılığıyla) önceden bilgilendiririz. Ek veri işleyen yeni isteğe bağlı özellikler bu gizlilik politikasında ve kullandığınız ekranda açıklanır; veriler ancak böyle bir özelliği kullanmayı seçtiğinizde işlenir. Yasal olarak rıza gerekiyorsa rızanızı alırız.