Gizlilik politikası

Sorumlu kim

Burada anlatılan veri işlemenin sorumlusu: Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Almanya.

Verilerinle ilgili her soru için support@hamoji.app adresine yaz. Ayrıca bir veri koruma denetim makamına, özellikle yaşadığın AB ülkesindekine şikâyette bulunabilirsin.

Neleri saklıyoruz

• Hesabın: e-posta adresin ve Apple ile giriş yaparsan Apple’ın Hamoji’ye senin için verdiği tanımlayıcı. Apple adını iletirse, bu ad yalnızca uygulamadaki ad olarak önerilir ve bir ad seçilir seçilmez silinir.
• Giriş: oturumlarının zamanı, onları açan uygulamanın IP adresi ve kullanıcı aracısıyla birlikte, giriş hizmetinin sakladığı biçimde.
• Profilin: seçtiğin ad, rengin, ilk hamsterın, uygulamanın dili ve — girersen — doğum günün.
• “Yaramazlıklar”: bu seti açık mı kapalı mı tuttuğun ve App Store hesabının ülkesi (App Store bildirmezse iPhone’unun bölgesi) — sen seçim yapmadıkça setin açık olup olmadığını bu ülke belirler.
• Çiftiniz: ne zaman kurulduğu ve belirtirsen birlikte olduğunuz gün; ne zaman ve hanginiz tarafından bitirildiği.
• Gönderilenler: her hamster — hangisi, hangi ruh hâliyle ve hangi kıyafetle — varsa zarfındaki notla birlikte, en fazla 1.000 karakter; ne zaman gönderildiği, görüldüğü ve sevildiği.
• Davetler: bağlantı ve kod, onlarla gelen hamster — ruh hâli, kıyafeti ve varsa notu — ve ne zaman sona erdikleri. Hesap silinene kadar saklanırlar; süreleri dolduktan ya da yenileriyle değiştirildikten sonra da. Bir kodla yapılan hatalı denemeler, tahmin edilmesin diye sayılır.
• Telefonların: Apple’ın o telefona bildirim için verdiği token, telefonda test sürümü mü yoksa mağaza sürümü mü çalıştığı ve dili — bildirim o dilde gelsin diye.
• Satın alımlar: Hamoji Plus’ın olup olmadığı, ne zamana kadar sürdüğü ve yenilenip yenilenmediği, ayrıca tek tek satın alınanlar; biriniz Hamoji Plus satın almaya başladığında, diğeri de ödemesin diye bunu gösteren bir kayıt. Kartın ve Apple Kimliğin değil — onları Apple saklar ve hiçbirini bize göstermez.

Listenin tamamı bu. Hamoji’de reklam tanımlayıcısı, analiz ya da takip yok.

Giriş yapmadan önce

Hamoji’yi hesapsız deneyebilirsin: bir hamster, bir renk ve bir ad seçmek, hamsterını sevmek ve giydirmek, koleksiyona göz atmak. Bunların hepsi telefonunda kalır. Karşındaki kişiyi ilgilendiren şeyler — sevgilini davet etmek, hamster göndermek — ve satın almak için hesap gerekir; girişten önce seçilenler o zaman hesaba geçer.

Bir istisna: fiyatları ve satın alınabilecekleri göstermek için uygulama, girişten önce de bu kurulumun anonim bir tanımlayıcısıyla RevenueCat’e sorar. RevenueCat bu durumda o tanımlayıcıyı, telefonun teknik verilerini ve IP adresini alır — bkz. «Satın alımlar».

Amaçlar ve hukuki dayanaklar

Hamoji’yi ne için kullanıyorsan onu sunmak: hesap ve giriş, çift ve davetleri, hamster gönderip almak, ortak takviminiz, bildirimler, Hamoji Plus ve satın alımlar. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)).

Hizmetin güvenli ve çalışır kalması: giriş ve davet kodlarının sınırları ile sağlayıcılarımızın kısa ömürlü teknik kayıtları. Hukuki dayanak: meşru menfaat (GDPR md. 6(1)(f)).

Bir hesap silindikten sonra satın alım kaydını iadeler ve bunlarla ilgili sorular için saklamak, silinen hesabın sevgiline gönderdiklerini de ona bırakmak — bunlar alan kişinindir. Hukuki dayanak: meşru menfaat (GDPR md. 6(1)(f)).

Kim neyi görür

Bir çifti yalnızca iki kişisi görür, başka kimse görmez — ne diğer kullanıcılar ne de ikinizden birinin gelecekteki sevgilisi.

Sevgilin adını, rengini ve ilk hamsterını, girdiysen doğum gününün gün ve ayını, ona gönderdiğin her şeyi, notlar dahil, ve Hamoji Plus’ının durumunu görür: olup olmadığını, ne zamana kadar sürdüğünü, yenilenip yenilenmediğini ve şu anda satın alınıp alınmadığını. Sen de aynısını onun tarafından görürsün.

Doğum yılını, “Yaramazlıklar” seçimini ve App Store hesabının ülkesini senden başka kimse görmez; sevgilin yalnızca setin ikiniz için açık olup olmadığını görür.

Bir çift bittiğinde geçmişi ikiniz için de okunabilir kalır ve artık kimse içine bir şey gönderemez. Geçmiş çiftler kendi görünümünde gizlenebilir ve yeniden gösterilebilir; gizlemek hiçbir şeyi silmez.

Davet bağlantını açan kişi, davet geçerli olduğu sürece içindeki hamsterı ruh hâli ve kıyafetiyle, adını ve rengini, yedek kodu ve uygulamanın dilini görür — notu görmez. Bir davet yedi gün geçerlidir ve yenisi eskisinin yerini alır. Giriş yaptıktan sonra davet kodunu giren kişi de aynısını görür.

Veriler nerede

Verilerin, Supabase’in Frankfurt’ta (Almanya, AWS eu-central-1) barındırdığı bir PostgreSQL veritabanında saklanır. Her satır, satır düzeyinde güvenlikle korunur: bir hesap yalnızca kendi verilerini ve kendi çiftlerinin verilerini okuyabilir.

Telefonun, Hamoji ağ olmadan da açılsın diye çiftinizin ve hamsterlarının bir kopyasını tutar; hesaptan çıkınca kopya telefondan silinir.

Hamster görselleri — takvimdeki küçükler, paylaştığın kartlar, bir ayın görseli — telefonunda çizilir; biz bunları yüklemeyiz.

E-posta

Giriş kodları Amazon Simple Email Service (Amazon Web Services, Frankfurt, Almanya) üzerinden gönderilir; hizmet bunun için e-posta adresini alır. E-posta uygulaman bu iletideki görselleri gösterirken bu siteden yükler ve Cloudflare onun IP adresini görür. Reklam e-postası ya da bülten yok.

Bildirimler

Bildirimleri — bir hamster koşarak geldi, bir hamster sevildi, sevgilin geldi — Apple Push Notification hizmeti iletir. Apple telefonunun token’ını ve bildirimin metnini alır. Metin hiçbir kişinin ya da hamsterın adını, hiçbir ruh hâlini söylemez ve asla not içermez: kilit ekranını başkaları da görebilir.

Bildirimleri iPhone ayarlarından istediğin zaman kapatabilirsin.

Apple ile giriş

Apple ile giriş yaptığında Apple kim olduğunu doğrular ve Hamoji’ye bir tanımlayıcı, e-posta adresini — bu gizli bir yönlendirme adresi olabilir — ve izin verirsen adını iletir. Hesabını sildiğinde Hamoji, Apple’dan bu girişi iptal etmesini ister.

Satın alımlar

Hamoji Plus ve tek seferlik satın alımlar Apple’ın App Store’u üzerinden yapılır. Ödeme, kartın ve Apple Kimliğin Apple’da kalır; biz bunları hiç görmeyiz.

RevenueCat (RevenueCat, Inc., ABD), App Store makbuzunu ve Hamoji hesabının tanımlayıcısını — girişten önce onun yerine bu kurulumun anonim tanımlayıcısını — telefonun teknik verileri ve IP adresiyle birlikte alır; uygulamaya ve sunucumuza neyin olduğunu ve ne zamana kadar sürdüğünü bildirir. RevenueCat bu verileri talimatımızla, veri işleyen olarak işler; ABD’ye aktarım AB standart sözleşme maddelerine dayanır.

Hesabını sildiğinde, satın alımlarının RevenueCat’teki kaydı kalır: hesabının sahip olduğu tanımlayıcı — Hamoji’de artık seninle ilgili başka hiçbir şeye götürmeyen rastgele bir dizi — ve Apple’ın işlem numaralarıyla satın alım geçmişi; bunu Apple da saklar. Kayıt, bu satın alımlarla ilgili iadeler ve sorular mümkün olduğu sürece tutulur; bize yazarsan daha önce sileriz.

Bu site

hamoji.app, Cloudflare Pages’te barındırılır. Çerez kullanmaz, analiz yapmaz. Cloudflare, her web sunucusunun gördüğü teknik verileri — IP adresini, istenen adresi, kullanıcı aracısını — sayfayı sunmak ve hizmeti korumak için işler. Davet bağlantısının sayfası bu daveti her açılışta sunucumuzdan okur ve Cloudflare’in IP adresinden çıkardığı saat dilimini yalnızca sayfada gökyüzünü ve günün saatini göstermek için kullanır; bunların hiçbiri saklanmaz.

Verileri başka kim işler

Yalnızca yukarıda adı geçen sağlayıcılar, her biri tek bir işi için:

• Supabase — veritabanı ve giriş hizmeti;
• Amazon Web Services — e-posta gönderimi ve veritabanının çalıştığı altyapı;
• Apple — Apple ile giriş, bildirimler ve ödeme;
• RevenueCat — satın alımların işlenmesi ve Hamoji Plus’ın durumu;
• Cloudflare — bu site ve alan adı.

Bu sağlayıcılardan bazıları ya da bağlı oldukları şirketler ABD’dedir. Verilerin onlara orada ulaşabildiği durumlarda aktarım, EU–US Data Privacy Framework’e ya da AB standart sözleşme maddelerine dayanır. Kullanıcı verisi alan her sağlayıcının bu verileri en az bu politikada anlatıldığı kadar korumasını sağlarız.

Verilerin satılmaz, kiralanmaz, reklamcılarla paylaşılmaz ve kimsenin modellerini eğitmek için kullanılmaz.

Ne kadar saklıyoruz ve silmek ne yapar

Verilerini hesabın var olduğu sürece saklarız.

Hesabını silmek (Ayarlar → Hesap → Hesabı sil) sunucumuzdan şunları siler: hesabını ve e-posta adresini, adını, rengini ve ilk hamsterını, doğum gününü, “Yaramazlıklar” seçimini ve App Store hesabının ülkesini, telefonlarının bildirim belirteçlerini, davetlerini ve kod denemelerini ve satın alımlarının kayıtlarını.

Gönderdiklerin sevgilinde kalır. Gönderdiğin hamsterlar ve notlar onun “Yılımız” sayfasında adın ve rengin olmadan kalır — bir mektubun onu alanda kalması gibi. Onun sana gönderdikleri de onda kalır. Çiftin diğer kişisi de hesabını silerse o çiftin bütün geçmişi silinir.

Hesabı silmek App Store aboneliğini iptal etmez; aboneliği Apple Kimliği’nin abonelik ayarlarından iptal et. RevenueCat’teki satın alım kaydı, «Satın alımlar» bölümünde anlatıldığı gibi kalır.

Hakların

GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarına, ayrıca meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsin.

Silme uygulamanın içinde: Ayarlar → Hesap → Hesabı sil. Geri kalan her şey için support@hamoji.app adresine yaz.

Çocuklar

Hamoji çiftler için yapıldı ve çocuklara yönelik değildir. 13 yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu politika değiştiğinde üstteki tarih de değişir. Verilerinin nasıl işlendiğini önemli ölçüde etkileyen bir değişiklik, yürürlüğe girmeden önce uygulamada duyurulur.