Bu Gizlilik Sözleşmesi, LexLife uygulaması ve lexlife.net web sitesinin (birlikte "Uygulama") kişisel verilerinizi hangi amaçlarla topladığını, nasıl kullandığını, kimlerle paylaştığını ve nasıl koruduğunu açıklar. Uygulamayı kullanarak bu metinde açıklanan uygulamaları kabul etmiş olursunuz. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamıza da bakınız.
Uygulama, Samet Atilla Erk tarafından bireysel geliştirici sıfatıyla sunulmaktadır ve kişisel verileriniz bu kapsamda veri sorumlusu olarak işlenir. Her türlü soru, talep ve başvurunuz için: iletisim.lexlife@gmail.com
| Kategori | Veriler | Kaynak |
|---|---|---|
| Hesap / kimlik | E-posta adresi; sosyal giriş kullanırsanız ilgili sağlayıcının paylaştığı ad ve e-posta | Kayıt, giriş |
| Uygulama içeriği | Oluşturduğunuz görevler, notlar, etkinlikler ve klasörler; bunların tarih, saat ve hatırlatma ayarları | Sizin girişiniz |
| Belgeler | Taradığınız veya içe aktardığınız PDF/görüntü dosyaları; dosya adı, boyutu, sayfa sayısı, klasörü ve senkronizasyon durumu | Sizin seçiminiz; kamera, fotoğraf arşivi veya dosya seçici |
| Abonelik | Apple ürün kimliği, abonelik planı, durum ve geçerlilik tarihleri ile işlemi hesabınıza bağlayan teknik kullanıcı/işlem tanımlayıcıları. Ödeme kartı bilginizi almayız. | Apple App Store ve RevenueCat |
| Cihaz ayarları | Tema tercihi, bildirim izin durumu gibi yerel tercihler | Uygulama kullanımı |
| Bildirim aboneliği (yalnız web) | Web sürümünde bildirimleri açarsanız tarayıcınızın push abonelik bilgisi (uç nokta ve anahtarlar) | Bildirim izni |
| Teknik / güvenlik kayıtları | Sunucuya bağlanırken oluşan IP adresi ve erişim günlükleri (altyapı sağlayıcı tarafından, güvenlik amacıyla) | Otomatik |
Kamera yalnız belge taramayı seçtiğinizde ve izninizle açılır. Kamera görüntüsü ayrıca analiz veya reklam amacıyla toplanmaz; oluşturduğunuz belge cihazda, bulut senkronunu açarsanız hesabınıza ait bulut depoda saklanır. Konum, kişiler, sağlık verisi veya reklam tanımlayıcısı (IDFA) işlenmez. Google Analytics, Facebook SDK benzeri analitik/izleme aracı kullanılmaz.
Dilerseniz Google veya Apple hesabınızla giriş yapabilirsiniz. Bu yöntemi kullandığınızda, ilgili sağlayıcı kimliğinizi doğrular ve bize yalnızca ad ve e-posta adresi gibi temel hesap bilgilerini iletir; şifreniz bizimle hiçbir zaman paylaşılmaz. Bu giriş sırasında Google ve Apple, kendi gizlilik politikaları kapsamında veri işleyebilir:
Apple ile giriş sırasında "E-postamı Gizle" (Hide My Email) özelliğini kullanarak gerçek e-posta adresiniz yerine Apple'ın oluşturduğu bir yönlendirme adresini paylaşmayı tercih edebilirsiniz.
Görev, not ve benzeri uygulama içeriğiniz cihazınızda yerel olarak tutulur ve giriş yaptığınızda hesabınızla senkronize edilir. Belgeler ücretsiz planda yalnız cihazınızda kalır. Uygun ücretli planda bulut senkronunu açarsanız seçtiğiniz belgeler, Türkiye'deki kendi yönettiğimiz Supabase altyapısına HTTPS/TLS ile aktarılır. Hesap verileri satır düzeyi güvenlik (Row Level Security) kurallarıyla ayrılır; belge deposu herkese açık değildir ve erişim bağlantıları kısa ömürlüdür.
Felaket kurtarma amacıyla veritabanı ve belge yedekleri erişimi sınırlandırılmış biçimde şifrelenerek Backblaze B2 altyapısında Türkiye dışında saklanır. Bu yedekler normal uygulama kullanımında erişilebilir değildir ve yalnız sistem kurtarma amacıyla kullanılır.
Verileriniz satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca hizmetin çalışması için, aşağıdaki hizmet sağlayıcılar (veri işleyenler) nezdinde işlenir:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Türkiye'deki altyapı hizmeti sağlayıcısı; self-hosted Supabase yazılımı | Kimlik doğrulama, veritabanı ve isteğe bağlı belge depolama | Türkiye |
| Backblaze | Şifreli felaket kurtarma yedeği | Yurt dışı |
| RevenueCat | App Store aboneliğini doğrulama ve plan hakkını hesabınıza bağlama | Yurt dışı |
| Yalnızca Google ile giriş yapılırsa kimlik doğrulama | ABD | |
| Apple | Apple ile giriş tercih edilirse kimlik doğrulama; abonelik satın alma ve yönetimi | ABD / diğer hizmet bölgeleri |
Ana uygulama ve belge altyapısı Türkiye'dedir. Sosyal giriş kullandığınızda ilgili hesap bilgileri; abonelik satın aldığınızda teknik abonelik bilgileri; felaket kurtarma yedeğinde ise şifrelenmiş uygulama verileri yukarıdaki amaçlarla yurt dışında işlenebilir. Aktarımlar KVKK'nın 9. maddesindeki şartlara uygun hukuki mekanizmalara dayanır. Ayrıntı için KVKK Aydınlatma Metni bölüm 5'e bakınız.
Web sitesinde reklam veya izleme çerezi kullanılmaz. Yalnızca oturumunuzun açık kalması ve tercihlerinizin (ör. tema) hatırlanması için gerekli olan teknik çerezler ve tarayıcı yerel depolaması (localStorage) kullanılır. Bunlar hizmetin çalışması için zorunludur.
Kişisel verileriniz hesabınız aktif olduğu ve açıklanan amaçlar için gerekli olduğu sürece saklanır. Uygulama içinden Profil > Hesabımı Sil adımıyla hesabınızı ve etkin sistemlerdeki bulut verinizi (görevler, notlar, etkinlikler, klasörler ve belgeler) kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz. Silinen verilerin şifreli felaket kurtarma yedeklerindeki kopyaları normal kullanıma geri alınmaz; yalnız yedek güvenliği ve olağan yedek yaşam döngüsü kapsamında tutulur. Yasal olarak saklanması gereken abonelik/işlem kayıtları Apple, RevenueCat veya tarafımızca ilgili yükümlülük süresince tutulabilir.
KVKK ve (uygulanabildiği ölçüde) GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve verilerinizin taşınabilirliğini talep etme haklarına sahipsiniz. Hakların tam listesi ve başvuru yöntemi için KVKK Aydınlatma Metni bölüm 7'ye bakınız.
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. 13 yaşından küçük bir çocuğa ait veri toplandığını fark edersek gecikmeden sileriz.
Verileriniz aktarım sırasında HTTPS/TLS ile, felaket kurtarma yedeklerinde ayrıca yedekleme katmanında şifrelenir. Erişim, satır düzeyi güvenlik kuralları, özel belge deposu ve kısa ömürlü bağlantılarla hesap sahibine sınırlandırılır. Hiçbir yöntem %100 güvenli olmasa da verilerinizi korumak için sektör standardında makul teknik ve idari önlemleri alırız.
Bu sözleşmeyi zaman zaman güncelleyebiliriz. Güncellemeler bu sayfada yayımlanır ve "Son güncelleme" tarihi değişir. Önemli değişikliklerde uygun yöntemlerle bilgilendirme yapılır.
Sorularınız ve talepleriniz için: iletisim.lexlife@gmail.com