Tinytend
Gizlilik Politikası
Bu politika, Tinytend uygulamasının hangi kişisel verileri neden kullandığını, bu verileri kimlerin aldığını, ne kadar süre sakladığımızı ve verilerinizi nasıl kontrol edebileceğinizi açıklar. Önce kısa özet ve Tinytend uygulamasına özgü kısım, ardından tüm uygulamalarımız için geçerli kurallar ve belirli ülkelerde verilmesi gereken bilgiler yer alır.
Son güncelleme: 5 Kasım 2026
Kısaca
- Tinytend kapsamındaki kişisel verilerinizden ODBS LLC sorumludur. Bize info@odbs.tech adresinden ulaşabilirsiniz.
- Bebeğinizin kayıtları sağlık verisidir: Tinytend bunları yalnızca uygulamada verdiğiniz açık rızayla saklar ve eşitler ve yalnızca hanenizin üyelerine, rollerine göre gösterir.
- Kayıtlar ve fotoğraflar Frankfurt, Almanya’daki sunucularda saklanır. Tinytend’de reklam, analiz veya izleme aracı yoktur ve verilerinizi asla satmayız.
- Zamanlayıcı bildirimleri ve Canlı Etkinlikler (Live Activities), çocuğunuzun adını hanenizin üyelerinin telefonlarında gösterebilir.
- Ayarlar’dan verilerinizin bir kopyasını indirebilir, rızanızı geri çekebilir ve hesabınızı silebilirsiniz.
- Verilerinizi Tinytend uygulamasını ve seçtiğiniz özellikleri sunmak, uygulamanın güvenli ve çalışır durumda kalmasını sağlamak ve yasal yükümlülüklerimizi yerine getirmek için kullanırız.
- Kişisel verilerinizi satmayız, hedefli reklamcılık için kullanmayız ve veri komisyoncularıyla paylaşmayız.
- Sağlık bilgileri yalnızca kullandığınız özellikleri sunmak için ve rızanızla kullanılır. Hiçbir zaman satılmaz veya reklam için kullanılmaz.
- Verilerinize erişebilir, onları düzeltebilir, dışa aktarabilir ve silebilir, rızanızı geri çekebilirsiniz. Bunu nasıl yapacağınız için bkz. 9. bölüm.
Bu özet yolunuzu bulmanıza yardımcı olur; geçerli olan, aşağıdaki politikanın tam metnidir.
1. Biz kimiz
Tinytend, Amerika Birleşik Devletleri’nin Wyoming eyaletinde kurulmuş, 30 N Gould St, Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri adresinde bulunan bir limited şirket (limited liability company) olan ODBS LLC (“ODBS”, “biz”) tarafından geliştirilmektedir. Bu politikada aksi belirtilmedikçe, bu politikada açıklanan işlemelerden sorumlu veri sorumlusu ODBS LLC’dir.
Bu politika Tinytend uygulamasını, çevrim içi hizmetlerini, web sitesini ve destek hizmetimizi kapsar. Tinytend ile birlikte kullandığınız, uygulama mağazaları, giriş sağlayıcıları veya ödeme sağlayıcıları gibi başkaları tarafından işletilen hizmetleri kapsamaz; bu hizmetler için kendi gizlilik politikaları geçerlidir.
Gizlilikle ilgili her türlü sorunuz için veya haklarınızı kullanmak için info@odbs.tech adresine yazın. Lütfen mesajınızda “Tinytend” adını belirtin.
2. Tinytend verilerinizi nasıl kullanır
Tinytend nedir ve veriler nerede tutulur
Tinytend, bir hanenin birlikte kullandığı bebek günlüğüdür. Ebeveynler ve davet ettikleri kişiler beslenme, uyku, bez, sağlık notları, büyüme ve gelişim adımlarını kaydeder ve aynı zaman çizelgesini kendi telefonlarında görür. Tinytend’de reklam, analiz ya da izleme aracı yoktur ve verilerinizi asla satmayız.
Hanenizin günlüğü, çevrim dışı çalışabilmesi ve eşitlenmiş kalması için sunucumuzda ve hane üyelerinin telefonlarında tutulur. Her telefon kendi kopyasını uygulamanın korumalı depolama alanında saklar; Tinytend’in widget’ları, Canlı Etkinlikleri ve Apple Watch uygulaması da bu alanı kullanır. Doktor özeti telefonunuzda oluşturulur.
Hesabınız
Misafir olarak başlayabilirsiniz. Tinytend uygulamasını başka bir cihazda kullanmak için Apple ile, uygulamanın sunduğu durumlarda Google ile veya e-posta adresinize gönderilen tek kullanımlık bir kodla oturum açabilirsiniz; parola yoktur. Bir hesap tanımlayıcısını, (varsa) oturum açma sağlayıcınızın bizimle paylaştığı e-posta adresini ve adı, dilinizi, saat diliminizi ve rıza seçimlerinizi saklarız.
Ayrıca kullandığınız uygulama kurulumlarını (platform ve uygulama sürümü), bir misafirin uygulamayı yeniden yükledikten sonra geri dönebilmesini sağlayan kurtarma anahtarını geri okunamayan bir biçimde ve Apple ile oturum açtıysanız, hesabınızı sildiğinizde Tinytend’in erişimini iptal edebilmemiz için bir belirteci saklarız. Verdiğiniz veya geri çektiğiniz her rıza; zamanı, diliniz, uygulama sürümü ve kısaltılmış bir IP adresiyle birlikte kaydedilir.
Hizmeti korumak için Apple’ın sağladığı cihaz kontrollerini ve istek sınırlarını kullanırız ve güvenlik amacıyla teknik günlükler (IP adresi ve istek zamanı gibi) tutarız.
Bebeğinizin kayıtları (sağlık verileri)
Sizin ve hanenizin girdiği kayıtlar çocuğunuzla ilgilidir ve sağlık bilgileri içerir: beslenme, uyku, bez, süt sağma, vücut sıcaklığı, ilaç, belirtiler, aşılar, büyüme ölçümleri (kilo, boy, baş çevresi), gelişim adımları, etkinlikler ve notlar. Çocuk profili; çocuğunuzun adını, doğum tarihini, bebeğiniz erken doğduysa tahmini doğum tarihini ve isteğe bağlı olarak cinsiyetini içerir.
Kayıtlar; miktarlar, besinler, alerjenler ve reaksiyonlar, bez rengi ve pişik, ilaçların sizin yazdığınız şekliyle adları ve dozları, belirtiler ve şiddetleri ve aşı seri (lot) numaraları gibi ayrıntıların yanı sıra her kaydı kimin ve ne zaman girdiğini veya değiştirdiğini de içerebilir.
GDPR ve Türkiye’nin KVKK’sı kapsamında bu veriler özel nitelikli (sağlık) verilerdir. Bunları yalnızca, ilk çocuk veya kayıt eklenmeden önce uygulamada verdiğiniz açık rızayla işleriz; rıza metni https://tinytend.odbs.tech/tr/health-data adresinde yayımlanmıştır. Kayıtları yalnızca saklamak, hanenizin cihazları arasında eşitlemek ve hanenize göstermek için kullanırız.
Çocukların adları ve kayıtlardaki notlar, veritabanımızda ve yedeklerinde ayrıca şifrelenir. Uygulamanın çocuğunuzun adından oluşturduğu hane adı ve kayıtların diğer ayrıntıları genel güvenlik önlemlerimizle korunur, ancak bu ek şifrelemeyle korunmaz.
Çocukların verileri
Tinytend’i yetişkinler (18 yaş ve üzeri) çocuklarıyla ilgili kayıt tutmak için kullanır; çocuklar uygulamayı kullanmaz ve bilerek çocuklardan veri toplamayız. Çocukla ilgili veriler bir ebeveyn ya da ebeveynin davet ettiği bir bakıcı tarafından girilir. Günün fotoğraflarını hanenin sahibi ve ebeveynleri ekler; çocuğun hangi fotoğraflarının haneyle paylaşılacağına onlar karar verir. Ebeveynler çocuğun veri koruma haklarını onun adına kullanabilir; çocuk da ileride kendisiyle ilgili verilerin silinmesini isteyebilir.
Haneniz
Bir hanede kaydedilen her şey, üyelerin rolüne (sahip, ebeveyn, bakıcı ya da görüntüleyici) göre görünür. Her kayıtta kimin girdiği görünür. Üyeler birbirinin görünen adını görür. Biri ayrıldığında ya da çıkarıldığında girdiği kayıtlar hanede kalır. Davetler bağlantı ya da QR koddur; geçerli bir daveti olan herkes davetteki rolle katılabilir, bu yüzden davetleri yalnız güvendiğiniz kişilerle paylaşın.
- Sahip ve ebeveynler çocukları, tüm kayıtları, günün fotoğraflarını, üyeleri ve hanenin değişiklik geçmişini (kimin neyi eklediğini, değiştirdiğini veya kaldırdığını) görür.
- Bakıcılar çocukları ve tüm kayıtları görür, ancak günün fotoğraflarını veya geçmişi görmez.
- Görüntüleyiciler çocukları, tüm kayıtları ve günün fotoğraflarını görür, ancak geçmişi görmez.
Bir davet 72 saat geçerlidir ve bir kez kullanılabilir. Bir üye hesabını sildiğinde kayıtları ve fotoğrafları hanede kalır ve eski bir üye tarafından eklenmiş olarak gösterilir. Kamera yalnızca bir davetin QR kodunu taramak için kullanılır; hiçbir şey kaydedilmez veya yüklenmez.
Günün fotoğrafı
Tinytend Pro ile haneniz her çocuk için günde bir fotoğraf (“günün fotoğrafı”) saklayabilir; aynı gün için yeni bir fotoğraf eklenirse öncekinin yerini alır. Fotoğraflar Bugün ekranında ve gün gün sıralanan anılar listesinde gösterilir.
Fotoğrafı sistemin fotoğraf seçicisiyle seçersiniz: uygulama yalnız seçtiğiniz fotoğrafı alır ve fotoğraf arşivinizin geri kalanını göremez; bu yüzden fotoğraf arşivi izni istemez. Uygulama yüklemeden önce görüntüyü yeniden kodlar ve GPS konumu ile kamera ya da cihaz bilgileri dahil meta verilerini (EXIF) kaldırır. Sunucumuz görüntüyü meta veri olmadan bir kez daha çözüp yeniden kodlar ve küçültülmüş sürümlerini (küçük resimler) saklar. Fotoğrafın çekildiği yeri hiçbir zaman saklamayız.
Fotoğrafları yalnızca aile rolüne sahip mevcut hane üyeleri görür: sahip, ebeveynler ve görüntüleyiciler. Sahip ve ebeveynler fotoğraf ekleyebilir veya değiştirebilir; bir fotoğrafı, onu ekleyen üye veya hanenin sahibi silebilir. Bakıcı rolündeki üyeler fotoğrafları göremez ve ekleyemez. Haneden ayrılan veya çıkarılan kişi erişimini hemen kaybeder; telefonunda önceden yüklenmiş fotoğraf bağlantılarının süresi yaklaşık bir saat içinde dolar.
Fotoğraflar, Amazon Web Services’in Frankfurt, Almanya’daki (eu-central-1) sunucularında Tinytend’in özel Amazon S3 alanında, saklandıkları yerde şifrelenmiş olarak (AES-256) tutulur; Amazon Web Services onları yalnız bizim adımıza saklar. Hanenizin cihazlarındaki uygulama fotoğrafları yaklaşık bir saat geçerli olan imzalı bağlantılarla alır. Fotoğrafları yalnız saklamak ve hanenize göstermek için kullanırız: reklam, analiz, profilleme, yüz tanıma ya da yapay zekâ eğitimi için hiçbir zaman kullanmayız ve üçüncü kişilerle paylaşmayız.
Fotoğraflar, onları ekleyen hesapta değil, hanede tutulur. Fotoğrafı ekleyen üye haneden ayrılırsa fotoğraf hanede kalır; hesabını silerse fotoğraf yine hanede kalır ve artık onunla ilişkilendirilmez.
Bildirimler, Canlı Etkinlikler ve Apple Watch
Uygulama, yeni kayıtların diğer cihazlarınıza ulaşması için Apple’ın sessiz anlık bildirimlerine kaydolur; anlık bildirim belirteci cihazınızla birlikte saklanır. Bunu dilinizle, saat diliminizle ve uygulama sürümünüzle birlikte saklarız. Sessiz bildirimler hiçbir kayıt içermez.
Bir üye emzirme, şekerleme veya süt sağma zamanlayıcısı başlattığında, diğer üyelerin telefonları çocuğun adını ve neyin başlatıldığını içeren bir Canlı Etkinlik ve bildirim gösterebilir. Zamanlayıcıyı başlatan üye, zamanlayıcı bir süre sonra hâlâ çalışıyorsa çocuğun adını içeren bir hatırlatma alabilir ve üyeler, biri zamanlayıcıyı devraldığında bir bildirim görebilir. Bu bildirimler Apple Anlık Bildirim Servisi (Apple Push Notification service) aracılığıyla iletilir.
Widget’lar, Canlı Etkinlikler ve Apple Watch uygulaması, çocuğunuzun adını ve son kayıtları kilit ekranınızda ve saatinizde gösterebilir. Bir deneme süresi başlatırsanız uygulama, deneme süresi bitmeden iki gün önce telefonunuzda bir hatırlatma planlar.
Doktor özeti
Doktor özeti, seçtiğiniz dönem için hanenizin kayıtlarından telefonunuzda oluşturulur. Bize gönderilmez; telefonunuzun paylaşım menüsü aracılığıyla paylaşıp paylaşmayacağınıza ve kiminle paylaşacağınıza siz karar verirsiniz.
Satın alımlar, çökme raporları ve destek
Tinytend Pro, Apple tarafından satılan otomatik yenilenen bir aboneliktir. Ödemeyi Apple işler; kart bilgilerinizi hiçbir zaman görmeyiz. Hangi hanenin Pro olduğunu doğrulayabilmemiz için RevenueCat satın alma makbuzunu ve hesap kimliğinizi alır.
Uygulama veya sunucumuz hata verirse Sentry hizmetine (AB bölgesi) bir hata raporu gönderilir. Uygulamadan gelen raporlar cihaz modeli, işletim sistemi sürümü ve kodda hatanın oluştuğu yer gibi teknik ayrıntılar içerir; hesabınızla ilişkilendirilmez ve bebeğinizin kayıtlarını içermez. Sunucumuzdan gelen raporlar hesap tanımlayıcınızla ilişkilendirilir ve bebeğinizin kayıtlarını içermez. Sentry ayrıca isteklerin bir örnekleminden performans ölçümleri alır.
Uygulamadan geri bildirim gönderirseniz (Ayarlar → Hakkında → Geri bildirim gönder), mesajınızı, kategorisini, yanıt için verdiğiniz e-posta adresini (isteğe bağlı) ve uygulama sürümünü, platformu ve dili saklarız. Bize yazarsanız, yanıt vermek için mesajınızı ve e-posta adresinizi kullanırız.
Ekibimizin üyeleri, size yardımcı olmak veya hizmeti korumak için gerektiğinde destek konsolumuzda hesap, hane, abonelik ve geri bildirim bilgilerini görebilir. Konsol, çocuklarınızın profillerine veya kayıtlarına erişim sağlamaz.
Hizmet sağlayıcılar ve verilerin işlendiği yer
Hesabınız, hanenizin kayıtları ve fotoğrafları Amazon Web Services’in Frankfurt, Almanya’daki (eu-central-1) sunucularında saklanır. Veri işleme sözleşmeleri kapsamında şu veri işleyenleri kullanırız:
- Amazon Web Services: sunucumuz, veritabanımız, yedeklerimiz ve fotoğraf depolama, Frankfurt, Almanya (AB).
- Cloudflare: uygulamanın sunucusunun ve bu web sitesinin ağ üzerinden iletimi ve korunması, küresel ağında.
- RevenueCat: abonelik durumu, Amerika Birleşik Devletleri.
- Sentry: çökme raporları ve performans ölçümleri, AB bölgesi (Almanya).
- Resend: oturum açma kodlarının ve yeni bir e-posta adresini doğrulama kodlarının gönderilmesi, Amerika Birleşik Devletleri.
- Apple: Apple ile Giriş Yap (Sign in with Apple), anlık bildirimler, App Attest ve satın alımlar; Google: yalnızca Google ile oturum açarsanız.
Bu sağlayıcılardan bazıları, hesap tanımlayıcınız, e-posta adresiniz veya teknik istek verileri gibi sınırlı verileri Amerika Birleşik Devletleri’nde veya başka ülkelerde işleyebilir.
Tinytend verileri ne kadar süre saklar
- Hesap verileri: hesabınız var olduğu sürece. Hesabınızı silmek hemen etkili olur.
- Misafir hesaplar: 180 gün boyunca (kurtarma anahtarı varsa 400 gün) kullanılmayan bir misafir hesap otomatik olarak silinir.
- Hane verileri (çocuklar, kayıtlar ve fotoğraflar): hane var olduğu sürece; bunları ekleyen üye haneden ayrılsa ya da hesabını silse de.
- Silinen kayıtlar: içerikleri, silinmelerinden 30 gün sonra sunucularımızdan kaldırılır.
- Haneler: sahibi, haneyi devralacak bir ebeveyn olmadan hesabını sildiği için silinen bir hane; çocukları, kayıtları, fotoğrafları ve geçmişiyle birlikte silinmesinden 30 gün sonra kalıcı olarak silinir; tek üyesi hesabını silen bir hane hemen kalıcı olarak silinir.
- Günün fotoğrafları: değiştirilen veya silinen bir fotoğraf kısa bir süre sonra depolama alanından kaldırılır ve yüklenip hiçbir zaman bir günün fotoğrafı olarak ayarlanmayan bir fotoğraf yaklaşık 24 saat içinde otomatik olarak silinir. Bir hane kalıcı olarak silindiğinde fotoğrafları da diğer verileriyle birlikte silinir.
- Dışa aktarımlar: arşiv 7 gün sonra sunucularımızdan silinir.
- Yedekler: şifrelidir, 180 gün sonra silinir.
- Geri bildirimler: 365 gün veya hesabınızı silene kadar.
- Anlık bildirim belirteçleri: çalışmayı bıraktıktan 30 gün sonra veya 270 gün kullanılmadığında kaldırılır.
- Size gönderdiğimiz oturum açma kodları gibi e-postaların kayıtları: 90 gün.
- Sunucu günlükleri: yeni günlükler yazıldıkça sürekli olarak üzerine yazılır.
- Çökme raporları: Sentry tarafından sınırlı bir süre saklanır, ardından silinir.
- Hesabınızı sildikten sonra: rızanın kanıtı olarak, IP adresiniz veya cihaz tanımlayıcılarınız olmadan, verdiğiniz ve geri çektiğiniz rızaların kaydı; satın alma kayıtları ve ekibimizin hesaplara erişiminin kayıtları (görüntülemeler için 12 ay, değişiklikler için 24 ay).
Tinytend’deki seçenekleriniz
- Verilerinizin bir kopyası: Ayarlar → Verilerimi indir. ZIP dosyası hesabınızı, üyesi olduğunuz haneleri çocukları ve tüm kayıtlarıyla birlikte, eklediğiniz fotoğrafların görüntü dosyalarını ve hanenin fotoğraf listesini (hangi çocuk ve gün olduğu ve her birini kimin eklediği) içerir; diğer üyelerin eklediği fotoğraflar arşivinize kopyalanmaz ve uygulamada hanenin sahibi, ebeveynleri ve görüntüleyicileri için erişilebilir olmaya devam eder.
- Sağlık verisi rızası: Ayarlar → Sağlık verisi onayı → Onayı geri çek. Bunun üzerine Tinytend sizden yeni kayıt almayı hemen durdurur ve telefonunuz artık hanenin çocuklarını ve kayıtlarını almaz; hanenizin daha önce kaydettikleri, silinene kadar hanede kalır.
- Kayıtları düzeltme veya silme: uygulamada, rolünüze göre. Kayıtları değiştirmek ve silmek için hanede etkin bir Tinytend Pro aboneliği gerekir; info@odbs.tech adresine de yazabilirsiniz.
- Üyeler ve davetler: Aile sekmesinde, rolünüze göre.
- Kamera ve bildirimler: iPhone’unuzun ayarlarında.
- Hesabınızı silme: Ayarlar → Hesabı sil. Bir hanenin sahibiyseniz hane bir ebeveyne geçer veya yukarıda açıklandığı şekilde silinir.
Tinytend için hukuki sebepler
- Bebeğinizin kayıtları ve diğer sağlık verileri: uygulamada ayrı bir ekranda verdiğiniz ve Ayarlar’dan geri çektiğiniz açık rızanız (GDPR Madde 9(2)(a); KVKK Madde 6).
- Hesabınız, haneniz, davetler, eşitleme, bildirimler, dışa aktarma ve abonelik ile günün fotoğrafları: uygulamayı ve kullanmayı seçtiğiniz özellikleri sunmak için (sözleşme). Günün fotoğraflarını sağlık verisi olarak işlemeyiz.
- Cihaz kontrolleri, istek sınırları, teknik günlükler, çökme raporları, geri bildirimler ve ekibimizin destek konsolu: hizmeti güvenli ve çalışır durumda tutma ve iyileştirme konusundaki meşru menfaatlerimiz.
- Rıza ve satın alma kayıtları: hukuki yükümlülüklerimiz.
3. Hukuki sebeplerimiz
AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya Brezilya’nın LGPD’si gibi yasaların kişisel verilerin işlenmesi için bir hukuki sebep gerektirdiği durumlarda, bu politikanın Tinytend uygulamasına özgü kısmında her kullanım için açıklandığı şekilde aşağıdaki hukuki sebeplere dayanırız:
- Sözleşme: Tinytend uygulamasını, hesabınızı ve talep ettiğiniz özellikleri ve satın alımları sunmak için.
- Rıza: rızanızı istediğimiz durumlarda, örneğin isteğe bağlı analizler veya içeriğin üçüncü taraf bir yapay zekâ hizmetine gönderilmesi için. Rızanızı istediğiniz zaman uygulamada veya bize yazarak geri çekebilirsiniz; bu, daha önce gerçekleştirilen işlemeleri etkilemez.
- Meşru menfaatler: bu menfaatlerin haklarınızdan üstün olmadığı durumlarda hizmeti güvenli tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, hataları düzeltmek ve taleplerinizi yanıtlamak için. Bu işlemeye itiraz edebilirsiniz.
- Hukuki yükümlülük: vergi ve satın alma kayıtları gibi yasanın gerektirdiği kayıtları tutmak ve yetkili makamların hukuka uygun taleplerini yanıtlamak için.
Sağlık bilgileri özel nitelikli veya hassas verilerdir. Bunları yalnızca açık rızanızla işleriz; rızanızı istediğiniz zaman geri çekebilirsiniz ve bu durumda bu verileri, onlara dayanan özellikler için işlemeyi durdururuz.
Bazı veriler Tinytend uygulamasını sunmak için gereklidir; bu veriler olmadan uygulama veya bir özellik çalışamaz. Verilerin isteğe bağlı olduğu durumlarda uygulama bunu size bildirir veya seçim yapmanıza olanak tanır.
5. Sağlık bilgileri
Kaydettiğiniz veya Tinytend uygulamasının okumasına izin verdiğiniz sağlık bilgileri yalnızca kayıtlarınız, grafikleriniz, hatırlatmalarınız ve raporlarınız gibi kullandığınız özellikleri sunmak için kullanılır. Bu bilgileri satmayız, reklam veya pazarlama için kullanmayız ve bu özellikleri çalıştırmak için gereken hizmet sağlayıcılar dışında, sizin yönlendirmeniz olmadan veya yasanın gerektirdiği durumlar dışında üçüncü taraflarla paylaşmayız. Bu bilgileri hakkınızda sigorta, kredi, istihdam veya benzeri kararlar için kullanmayız.
6. Uluslararası aktarımlar
ODBS, Amerika Birleşik Devletleri’nde yerleşiktir ve hizmet sağlayıcılarımız verileri Tinytend için belirtilen ülkelerde işler. Kişisel veriler bir ülkeden diğerine aktarıldığında; yeterlilik kararları, sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework), Avrupa Komisyonu’nun standart sözleşme maddeleri ve bunların Birleşik Krallık ve İsviçre’deki karşılıkları ile KVKK ve LGPD gibi diğer yasaların öngördüğü mekanizmalar gibi yasanın gerektirdiği güvenceleri kullanırız.
Belirli bir aktarıma ilişkin güvenceler hakkında daha fazla bilgiyi info@odbs.tech adresine yazarak bizden isteyebilirsiniz.
7. Verileri ne kadar süre saklarız
Kişisel verileri yalnızca bu politikada açıklanan amaçlar için gerekli olduğu süre boyunca saklarız. Tinytend uygulamasına özgü kısım başlıca saklama sürelerini listeler. Genel olarak:
- Hesabınız ve içeriğiniz, daha kısa bir süre belirtilmedikçe siz onları veya hesabınızı silene kadar saklanır.
- Hesabınızı sildiğinizde, yasal yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek veya dolandırıcılığa ve kötüye kullanıma karşı korunmak için saklamamız gereken veriler dışında, hesabın verilerini sileriz veya bu verilerden sizi tanımlayan her şeyi kaldırırız; saklanan verileri yalnızca o amaç için gerekli olduğu süre boyunca tutarız.
- Yedeklerin üzerine olağan döngüleri içinde yazılır ve silinen veriler bu döngü tamamlandığında yedeklerden de kaybolur.
- Satın alma ve vergi kayıtları yasanın gerektirdiği süre boyunca saklanır.
- Artık kimseyi tanımlamayan veriler istatistik amacıyla saklanabilir.
8. Verileri nasıl koruruz
Kişisel verileri korumak için iletim sırasında şifreleme, sağlayıcılarımızın sunduğu durumlarda şifreli depolama, erişim kontrolleri, erişimin buna ihtiyaç duyan kişiler ve sağlayıcılarla sınırlandırılması ve kötüye kullanıma karşı izleme gibi riske uygun teknik ve idari tedbirler alırız. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz.
Haklarınızı tehlikeye atması muhtemel bir kişisel veri ihlali meydana gelirse, yasanın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.
9. Haklarınız ve seçimleriniz
Yaşadığınız yere bağlı olarak aşağıdaki hakların bir kısmına veya tamamına sahipsiniz. Makul olarak mümkün olduğunda bu haklara herkes için saygı gösteririz:
- kişisel verilerinizi işleyip işlemediğimizi öğrenme ve bunların bir kopyasını alma;
- yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını isteme;
- verilerinizin silinmesini isteme;
- bize verdiğiniz verileri taşınabilir bir biçimde alma ve teknik olarak mümkün olduğunda başka bir sağlayıcıya aktarılmasını isteme;
- meşru menfaatlerimize dayanan işleme ve doğrudan pazarlama dahil, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme;
- daha önce gerçekleştirilen işlemeleri etkilemeksizin rızanızı istediğiniz zaman geri çekme;
- hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğuran ve yalnızca otomatik işlemeye dayanan bir karara tabi olmama;
- hukukunuzun öngördüğü durumlarda talebinize verdiğimiz yanıta itiraz etme ve bir veri koruma otoritesine şikâyette bulunma.
Bu seçeneklerin birçoğu, Tinytend için açıklandığı şekilde, verilerinizi dışa aktarma veya silme ve isteğe bağlı özellikleri kapatma gibi, doğrudan uygulamada mevcuttur. Ayrıca Tinytend ile kullandığınız e-posta adresinden info@odbs.tech adresine yazabilir veya hesabınızı nasıl tanımlayabileceğimizi bize bildirebilirsiniz. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir; yasanın belirlediği süre içinde (genellikle bir ay, Türkiye’de 30 gün; yasanın izin verdiği durumlarda uzatılabilir) yanıt veririz ve talep açıkça dayanaksız veya aşırı olmadıkça ücret talep etmeyiz. Hukukunuzun izin verdiği durumlarda yetkili bir temsilci aracılığıyla başvurabilirsiniz; yetkinin kanıtını isteyebiliriz. Haklarınızı kullandığınız için size farklı davranmayız.
10. Çocuklar
Tinytend 18 yaşında veya daha büyük kişiler içindir ve çocuklara yönelik değildir. 18 yaşından küçük kimseden bilerek kişisel veri toplamayız. Reşit olmayan birinin bize kişisel veri verdiğini düşünüyorsanız info@odbs.tech adresine yazın; bu verileri sileriz.
11. Bu web sitesi
Bu web sitesinde kullanıcı hesabı yoktur. Site, seçtiğiniz dili hatırlamak için tek bir çerez (NEXT_LOCALE) saklar; bu çerez sitenin istediğiniz şekilde çalışması için gereklidir ve hiçbir tanımlayıcı içermez.
Site Cloudflare tarafından iletilir ve korunur; Cloudflare, siteyi iletmek ve saldırılara karşı korumak için IP adresiniz ve tarayıcı bilgileriniz gibi teknik istek verilerini işler.
Web sitesinin nasıl kullanıldığını anlamak için, ziyaretleri çerez kullanmadan, parmak izi (fingerprinting) yöntemi kullanmadan ve sizi siteler arasında izlemeden sayan Cloudflare Web Analytics hizmetini kullanabiliriz.
Bu web sitesinde reklam veya izleme çerezleri kullanmayız.
Bize e-posta göndermeye yarayan bağlantılar kendi e-posta uygulamanızı açar; siz göndermedikçe hiçbir şey gönderilmez.
Sizi web siteleri arasında izlemediğimiz için web sitesi ve uygulama, tarayıcıların Do Not Track (İzleme) sinyallerine göre davranışlarını değiştirmez; yasanın gerektirdiği durumlarda Global Privacy Control sinyallerini, kişisel verilerin satılmaması veya paylaşılmaması yönünde bir talep olarak dikkate alırız; zaten bunu hiçbir durumda yapmayız.
12. Bu politikadaki değişiklikler
Tinytend, sağlayıcılarımız veya yasa değiştiğinde bu politikayı güncelleriz. Sayfanın üst kısmındaki tarih en son sürümü gösterir ve önceki sürümleri talep üzerine erişilebilir tutarız. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, sizi örneğin uygulamada veya e-posta yoluyla önceden bilgilendiririz ve yasanın gerektirdiği durumlarda rızanızı yeniden isteriz.
13. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre için ek bilgiler
Veri sorumlusu ODBS LLC’dir. Her kullanım için hukuki sebeplerimiz, hukuki sebeplere ilişkin bölümde (bkz. 3. bölüm) ve Tinytend uygulamasına özgü kısımda açıklanmıştır. GDPR, Birleşik Krallık GDPR’ı ve İsviçre Federal Veri Koruma Kanunu kapsamında, haklara ilişkin bölümde (bkz. 9. bölüm) açıklanan haklara sahipsiniz.
Yaşadığınız veya çalıştığınız ülkenin ya da iddia edilen ihlalin gerçekleştiği yerin veri koruma otoritesine, örneğin Birleşik Krallık’ta Bilgi Komiserliği Ofisine (Information Commissioner’s Office) veya İsviçre’de Federal Veri Koruma ve Bilgi Komiserine (Federal Data Protection and Information Commissioner) şikâyette bulunabilirsiniz. Endişenizi önce info@odbs.tech adresinden bize iletme fırsatı verirseniz memnun oluruz.
14. Amerika Birleşik Devletleri için ek bilgiler
Yaşadığınız eyalete bağlı olarak (örneğin California, Colorado, Connecticut, Virginia veya Texas), haklara ilişkin bölümde (bkz. 9. bölüm) açıklanan haklara sahip olabilirsiniz; bunlar arasında kişisel verilerinizi bilme, onlara erişme, onları düzeltme, silme ve taşıma, satılmalarını, hedefli reklamcılığı ve profillemeyi reddetme ve hassas kişisel verilerin kullanımını sınırlama hakları vardır. Bu hakları kullanmak için info@odbs.tech adresine yazın. Talebinizi reddedersek, yanıtımıza konu satırına “Appeal” (İtiraz) yazarak cevap vermek suretiyle itiraz edebilirsiniz; itirazınız reddedilirse eyaletinizin başsavcılığına (attorney general) başvurabilirsiniz.
Kişisel verileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız ve son 12 ayda da bunu yapmadık. Sağlık bilgileri gibi hassas kişisel verileri, talep ettiğiniz hizmeti sunmak ve yasanın izin verdiği diğer amaçlar dışında kullanmayız. Kişisel verileri büyük dil modellerini eğitmek için kullanmayız.
Topladığımız kişisel veri kategorileri, bunların kaynakları, amaçları, alıcı kategorileri ve saklama süreleri Tinytend uygulamasına özgü kısımda ve paylaşıma ve saklama sürelerine ilişkin bölümlerde (bkz. 4. bölüm ve 7. bölüm) açıklanmıştır. California sakinleri, varsa hangi kişisel bilgileri üçüncü kişilere onların doğrudan pazarlama amaçları için açıkladığımızı da sorabilir; bu tür açıklamalar yapmayız.
Washington, Nevada veya tüketici sağlık verilerine ilişkin bir yasası bulunan başka bir eyalette yaşıyorsanız, bu yasalar size tüketici sağlık verileri üzerinde, topladığımız verileri teyit etme ve bunlara erişme, rızanızı geri çekme ve verilerin silinmesini isteme hakları dahil ek haklar tanır. Tüketici sağlık verilerini yalnızca bu politikada açıklandığı şekilde ve rızanızla toplar ve paylaşırız; bunları hiçbir zaman satmayız.
15. Türkiye için aydınlatma metni (KVKK)
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir. Veri sorumlusu ODBS LLC’dir. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler Tinytend uygulamasına özgü kısımda ve hukuki sebeplere ilişkin bölümde (bkz. 3. bölüm) açıklanmıştır; kişisel verileri uygulama, sunucusu, web sitesi ve destek hizmetimiz aracılığıyla elektronik ortamda, KVKK’nın 5. ve 6. maddelerinde yer alan sözleşmenin ifası, meşru menfaatlerimiz, hukuki yükümlülükler ve gerektiğinde açık rızanız gibi hukuki sebeplere dayanarak toplarız.
Kişisel veriler, bu politikada açıklanan amaçlarla, KVKK’nın 9. maddesinde öngörülen hukuki sebeplere dayanarak ve güvencelerle yurt dışındaki hizmet sağlayıcılar dahil olmak üzere hizmet sağlayıcılarımıza ve gerektiğinde yetkili makamlara aktarılır.
KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Talebinizi bizde kayıtlı e-posta adresinizden info@odbs.tech adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yollarla iletebilirsiniz. Talebinizi herhangi bir ücret talep etmeden en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na da şikâyette bulunabilirsiniz.
16. Brezilya için ek bilgiler (LGPD)
Brezilya’daysanız, Genel Kişisel Verileri Koruma Kanunu’nun (LGPD) 18. maddesindeki haklara sahipsiniz; bunlar arasında işlemenin teyidi, erişim, düzeltme, gereksiz veya aşırı verilerin kimliksizleştirilmesi, engellenmesi veya silinmesi, taşınabilirlik, verileri paylaştığımız kamu ve özel kuruluşlar hakkında bilgi alma, rıza vermeyi reddetme olanağı ve bunun sonuçları hakkında bilgi alma ve rızanın geri çekilmesi yer alır. Bu hakları kullanmak veya verilerinizin işlenmesine ilişkin her türlü soru için info@odbs.tech adresine yazın. Ulusal Veri Koruma Otoritesine (ANPD) de başvurabilirsiniz.
17. Diğer ülkeler için ek bilgiler
- Québec dahil Kanada: erişim ve düzeltme haklarına, Québec’te ayrıca taşınabilirlik ve otomatik kararlarla ilgili haklara sahipsiniz. Gizlilikle ilgili sorular ve talepler info@odbs.tech adresine gönderilebilir; Kanada Gizlilik Komiserliği Ofisine (Office of the Privacy Commissioner of Canada) veya Québec’te Commission d’accès à l’information’a şikâyette bulunabilirsiniz.
- Japonya: kişisel bilgileri Kişisel Bilgilerin Korunması Hakkında Kanun (Act on the Protection of Personal Information) kapsamında işleriz. Yurt dışındaki hizmet sağlayıcılarımız Tinytend için listelenmiştir; info@odbs.tech adresinden bu sağlayıcıların aldığı tedbirleri ve bulundukları ülkelerin kişisel bilgi koruma sistemlerini bize sorabilir, açıklama, düzeltme, kullanımın durdurulması veya silme talep edebilirsiniz.
- Güney Kore: info@odbs.tech adresinden erişim, düzeltme, silme veya işlemenin durdurulmasını talep edebilirsiniz. Yurt dışına aktarılan kişisel veriler, alıcılar, bulundukları ülkeler, amaçlar ve saklama süreleri Tinytend için açıklanmıştır; bu aktarımları, onları gerektiren özellikleri kullanmayarak veya hesabınızı silerek reddedebilirsiniz.
- Hindistan: kişisel verilerinize erişim ile bunların düzeltilmesini, tamamlanmasını, güncellenmesini ve silinmesini talep edebilir, haklarınızı kullanması için başka bir kişiyi atayabilir ve info@odbs.tech adresinden bize şikâyette bulunabilirsiniz; şikâyetiniz çözülmezse Hindistan Veri Koruma Kurulu’na (Data Protection Board of India) başvurabilirsiniz.
- Avustralya: kişisel bilgileri Avustralya Gizlilik İlkeleri’ne (Australian Privacy Principles) uygun olarak işleriz. info@odbs.tech adresinden bize şikâyette bulunabilir, yanıtımızdan memnun kalmazsanız Avustralya Bilgi Komiserliği Ofisine (Office of the Australian Information Commissioner) başvurabilirsiniz.
- Diğer tüm ülkeler: ülkenizin hukukunun size tanıdığı haklara sahipsiniz ve bu hakları info@odbs.tech adresine yazarak kullanabilirsiniz.
18. İletişim
ODBS LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri. E-posta: info@odbs.tech. Lütfen mesajınızda “Tinytend” adını belirtin.