1. Kapsam ve işletmeci
Bu metin Lately’nin iOS ve Android uygulamalarını, anı oluşturma ve paylaşma özelliklerini ve bu bilgilendirme sayfasını kapsar. İşletmeci ve başvuru bilgileri aşağıda gösterilir. Bu metin tek başına açık rıza, işletim sistemi izni veya abonelik sözleşmesi değildir.
Yerel özellikler misafir olarak kullanılabilir. E-posta ile hesap açılması galeri asıllarını buluta yüklemez ve misafir kayıtlarını hesaba otomatik birleştirmez. Kullanılabilir özellikler cihaz, izinler, işletim sistemi ve servis yapılandırmasına göre değişebilir.
2. Fotoğraflar ve anı arşivi
Galeri iznin kapsamında erişilebilen fotoğrafların yerel kimliği, çekim tarihi, boyutları, favori durumu ve mevcutsa GPS bilgisi okunabilir. Bunlar günlük, haftalık, aylık ve yıllık seçkiler hazırlamak, zaman çizelgesini gruplamak ve fotoğrafları yeniden bulmak için kullanılır. Sınırlı fotoğraf izni verdiğinde yalnızca işletim sisteminin erişime açtığı varlıklara erişilebilir.
Mevcut uygulamada zaman çizelgesi, yer kayıtları ve aylık seçki arşivi cihazdaki yerel depolarda tutulur; otomatik bir Lately bulut fotoğraf yedeği yoktur. Galeri asılları galerinde kalır. Elle eklediğin görsellerin uygulamaya ait kopyaları ve dışa aktarım sırasında geçici görsel/video dosyaları oluşabilir. Galerideki aslını silmek veya erişimi kaldırmak eski seçkideki bir görseli kullanılamaz yapabilir.
Seçili dönemdeki fotoğraflardan hikâye hazırlanması, galeri içe aktarma işlemlerinin sadece o dönemle sınırlı olduğu anlamına gelmez. Geçmiş dönem keşfi ve zaman çizelgesi içe aktarma özellikleri daha eski erişilebilir fotoğrafların metadatasını da okuyabilir. Otomatik seçkiler uygulamanın yenilenebildiği zamanlarda hazırlanır; sürekli çalışan bir arka plan taraması taahhüt edilmez.
3. Konum ve ziyaret edilen yerler
Konum bilgisi izin verdiğin fotoğrafların metadatasından veya konum özelliğini kullandığında cihazın ön plan konum servisinden gelebilir. Enlem, boylam, zaman ve varsa doğruluk bilgisi yerleri gruplamak ve anılarına bağlamak için cihazda işlenir. Mevcut uygulama sürekli arka plan konum takibi yapmaz.
İsteğe bağlı yer adı çözümleme, koordinatları işletim sisteminin coğrafi kodlama hizmetiyle işleyebilir. Haritayı veya dış harita bağlantısını açtığında ilgili harita sağlayıcısı harita isteği, ağ ve konum verilerini kendi hizmet koşulları kapsamında işleyebilir. Bu nedenle konumun her kullanımının tamamen çevrimdışı olduğunu söylemiyoruz.
Fotoğraf konumu ziyaretin kesin kanıtı değildir. Bir yer kaydını gizlemek, o yerin veya fotoğrafın kaynak sistemdeki kaydını silmez. Paylaşmadan önce özel durakları, ev/iş adresini ve görünür yer adlarını kontrol et.
4. Sağlık ve hareket bilgileri
Bağlamayı seçersen Apple HealthKit veya Android Health Connect üzerinden adım sayısı, yürüme/koşma mesafesi, egzersiz/aktif süre ve egzersiz oturumu sayısı için okuma erişimi istenir. Geçmiş verilere erişim, verdiğin yetkilere ve platformun tarih sınırlarına bağlıdır. Veri bulunmaması sıfır aktivite yaptığın anlamına gelmez.
Bu bilgiler hareket kartları ve dönem özetleri için yerel olarak kullanılır. Mevcut uygulama sağlık kaynağına yeni sağlık kaydı yazmaz; sağlık verilerini reklam seçimine, reklam SDK’sına veya RevenueCat’e göndermez. Bu özellik tıbbi tanı, tedavi ya da profesyonel sağlık önerisi sunmaz.
Sağlık bilgisi içeren bir görsel/video dışa aktarırsan seçtiğin alıcı bu görünür bilgiyi alır. İzni geri almak yeni okumaları sınırlar; daha önce alınmış yerel özetleri veya paylaştığın kopyaları kendiliğinden silmez. İşletim sistemi izni, hukuken ayrıca gerekebilecek açık rızanın yerine geçtiği şeklinde yorumlanmamalıdır.
5. Takvim ve elle eklenen anılar
Takvim erişimi verirsen cihazın erişime açtığı takvimlerden etkinlik kimliği, başlık, başlangıç/bitiş, tüm gün bilgisi, takvim adı ve varsa konum metni alınabilir. Mevcut içe aktarma aralığı yaklaşık geçmiş bir yıl ile gelecek üç ayı kapsar; kayıtlar zaman çizelgesinde yerel olarak saklanır. Takvimde bir etkinlik olması ona katıldığını doğrulamaz.
Elle yazdığın anı başlıkları, açıklamalar, tarihler, yerler ve eklediğin görseller de seçtiğin özelliği sunmak için işlenir. Başkalarına ait özel veya hassas bilgileri eklerken ve paylaşırken onların haklarını da gözetmelisin. Uygulama bu akışta rehber veya mikrofon erişimi istemez.
6. Hesap ve güvenlik
Hesap hizmeti yapılandırıldığında e-posta adresi, hesap kimliği, doğrulama ve oturum bilgileri Supabase üzerinden giriş ve hesap güvenliği için işlenir. E-posta doğrulaması, hizmetin e-posta altyapısını da içerir. Ağ hizmetleri isteği gerçekleştirmek ve kötüye kullanımı önlemek için IP ve teknik istek/güvenlik günlüklerini işleyebilir.
Oturum bilgileri mobilde işletim sisteminin güvenli saklama mekanizması aracılığıyla tutulur. Anı veritabanının ayrıca uçtan uca veya uygulamaya özel şifreli bir bulut kasası olduğunu iddia etmiyoruz. Cihazının ekran kilidini ve yedek ayarlarını yönetmen önemlidir. Hesaptan çıkmak tek başına bütün yerel kayıtların silinmesi değildir.
7. Lately+ ve mağaza ödemeleri
Satın alma ve abonelikler Apple App Store veya Google Play üzerinden yürütülür. Yapılandırılmışsa RevenueCat, hesapla ilişkilendirilen uygulama kullanıcı kimliği, ürün/satın alma geçmişi, işlem doğrulama ve abonelik/erişim durumunu işler. Lately banka kartı numaranı veya kart güvenlik kodunu almaz.
Mağazanın ve RevenueCat’in kendi işleme ve saklama kuralları bulunur. Satın almayı geri yüklemek geçmiş işlem verilerinin yeniden doğrulanmasını gerektirebilir. Lately hesabını silmek aboneliği iptal etmez; mağaza hesabından ayrıca yönetmelisin. Vergi, muhasebe ve dolandırıcılık önleme yükümlülükleri nedeniyle işlem kayıtlarının tamamı anında silinemeyebilir.
8. İsteğe bağlı ödüllü reklamlar
Ödüllü reklam akışı, kullanılabilir olduğunda yalnızca ilgili düğmeyi seçmen üzerine başlar. Bir reklamın tamamlanması mevcut düzenleyici oturumu için ek video tasarımını açabilir; zorunlu reklam karşılığında temel anı erişimi sunulmaz. Mevcut tasarımda açılış, banner veya zorunlu geçiş reklamı yoktur. Reklamın kapanması tek başına ödül kazanıldığı anlamına gelmez.
Reklam hizmeti etkinleştirildiğinde Google AdMob / Google Mobile Ads ve User Messaging Platform (UMP), onay tercihleri ile cihaz/ağ tanımlayıcıları, IP adresi ve bundan tahmini genel konum, reklam gösterimi ve etkileşimi, performans ve hata bilgileri gibi teknik verileri işleyebilir. Kişiselleştirilmemiş reklam da sıfır veri işleme anlamına gelmez. Uygulama reklam kişiselleştirmesini kapatma ayarlarını kullanır; mevcut akışa ATT/IDFA erişim istemi eklenmemiştir.
Fotoğraf içeriği, anı metinleri, sağlık değerleri, kesin GPS koordinatları ve takvim içerikleri reklam hedeflemesi için reklam SDK’sına verilmez. UMP izin vermediğinde reklam SDK’sı başlatılmaz. Ayarlar → Gizlilik içindeki reklam gizliliği seçeneği, Google gerekli gördüğünde tercih formunu açar. Reklam hizmeti kapalı derlemelerde reklam isteği yapılmaz; bu bölüm etkinleştirilebilen özelliğin veri akışını da açıklar.
10. Yapay zekâ ve otomatik özetler
İncelenen sürümde Ask Lately alanı henüz çalışır bir soru-cevap hizmeti değildir ve dış bir yapay zekâ sağlayıcısına anı gönderen bir bağlantı bulunmaz. Galeri gruplama, seçki, hikâye ve video üretimi için dış bir üretken yapay zekâ servisine bütün galerinin yüklenmesi gerekmez.
Ayar ekranında yapay zekâ ile ilgili bir tercih bulunması, tek başına böyle bir veri aktarımının yapıldığı anlamına gelmez. İleride uzaktan yapay zekâ işleme eklenirse sağlayıcı, gönderilecek veri, amaç, saklama ve tercih kontrolleri veri gönderilmeden önce ayrıca açıklanmalıdır.
11. Alıcılar ve yurt dışı işleme
Veriler, kullandığın özelliğe göre Supabase ve e-posta altyapısı (hesap), Apple/Google (işletim sistemi, sağlık, harita ve mağaza), RevenueCat (abonelik), Google AdMob/UMP (reklam ve tercihler), seçtiğin paylaşım uygulaması/alıcı ve bu sayfanın barındırma altyapısı tarafından işlenebilir. Sayfayı ziyaret etmek de IP, tarayıcı ve teknik erişim günlüğü oluşturabilir. Bu sayfanın içeriğine üçüncü taraf reklam, analiz veya izleme betiği eklenmemiştir.
Bu sağlayıcıların altyapıları ikamet ettiğin ülkenin dışında bulunabilir. Bu nedenle bütün hesap, abonelik veya reklam verilerinin yalnızca Türkiye’de ya da yalnızca cihazda kaldığını söylemiyoruz. Kullanıcı tarafından başlatılan paylaşım dışında sağlayıcılara giden veriler, ilgili hizmeti sunma ve güvenlik amaçlarıyla sınırlı olmalıdır. Yetkili makam talepleri, ancak uygulanabilir hukuk çerçevesinde değerlendirilir.
12. Amaçlar, yöntemler ve hukuki dayanaklar
Veriler doğrudan girdiğin bilgiler, izin verdiğin cihaz API’leri ve kullandığın ağ servisleri üzerinden elektronik olarak elde edilir. İşleme amaçları anıları düzenlemek, seçtiğin içeriği üretmek/paylaşmak, hesabı ve erişim haklarını yönetmek, satın almayı doğrulamak, isteğe bağlı reklamı sunmak ve güvenliği sağlamaktır.
Uygulanabilir hukuka ve işleme faaliyetine göre sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve gerekli değerlendirmeler yapılarak meşru menfaat gibi dayanaklar söz konusu olabilir. İsteğe bağlı işlemler ve özel nitelikli sağlık verileri bakımından ayrıca gerekli açık rıza veya özel işleme şartları değerlendirilmelidir. Bir politikayı okumak veya bir sistem izni vermek, bütün amaçlar için toplu açık rıza değildir. Aydınlatma ve rıza süreçleri birbirinden ayrıdır.
13. Saklama, silme ve güvenlik sınırları
Yerel anılar ve arşiv, ilgili kayıtlar veya uygulama verileri silinene kadar cihazda kalabilir. İzni kapatmak geçmiş içe aktarımları otomatik silmez. Cihaz işletim sistemi, galeri/iCloud/Google Photos senkronizasyonu ve cihaz yedekleri kendi ayarlarına tabidir; Lately bunları uzaktan temizleyemez. Geçici dışa aktarımlar için temizleme mekanizmaları kullanılır; paylaşım hedefindeki kopyalar ayrı kalır.
Ayarlar içindeki hesap silme akışı, yeniden e-posta kodu doğrulaması ve sunucu onayı ile hesabı silmek üzere tasarlanmıştır. Sunucu başarıyı doğruladıktan sonra ilgili hesabın cihazdaki zaman çizelgesi, yerleri, arşivi, uygulamaya ait ekleri ve sağlık önbelleği temizlenir; kesilen yerel temizlik sonraki açılışta tekrar denenir. Sunucu hizmeti kullanılamıyorsa işlem tamamlanmış sayılmaz.
Hesap silme galerideki asılları, başka misafir/hesap kayıtlarını, önceden paylaşılan dosyaları, mağaza aboneliklerini veya bağımsız sağlayıcı kayıtlarını otomatik silmez. Sağlayıcı günlükleri ve yedekleri kendi geçerli saklama/silme süreçlerine, zorunlu kayıtlar uygulanabilir hukuki sürelere tabidir. Doğrulanmamış bir tüm veriler 30 günde silinir sözü vermiyoruz. Güvenlik tedbirleri riski azaltır; hiçbir sistem mutlak güvenlik garantisi vermez.
14. Tercihlerin, hakların ve başvuru
Telefonunun ayarlarından fotoğraf, konum, takvim ve sağlık izinlerini yönetebilirsin. Uygulamadaki bağlantı, yer adı ve otomatik seçki tercihlerini değiştirebilir; desteklenen kayıtları gizleyebilir veya silebilir, verilerini dışa aktarabilir, hesabını silmeyi isteyebilirsin. Görünür bir kaydı gizlemek kalıcı silme değildir.
Türkiye’de KVKK kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacı ve amaca uygun kullanımı öğrenme; yurt içi/dışı alıcıları öğrenme; eksik/yanlış verinin düzeltilmesini isteme; kanuni şartlarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analizden kaynaklanan aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakların bulunur. Uygulanabildiği ölçüde diğer yerel düzenlemeler erişim, taşınabilirlik, kısıtlama, itiraz ve rızayı geri alma gibi ek haklar sağlayabilir.
Başvurunu aşağıdaki doğrulanmış iletişim kanalına Lately gizlilik başvurusu başlığıyla iletebilirsin. Hesabını belirtmen ve talebini açıklaman yeterlidir; şifre, doğrulama kodu veya gereksiz sağlık/fotoğraf verisi gönderme. Kimliğini korumak için ölçülü doğrulama istenebilir. Başvurular uygulanabilir yasal sürelerde ele alınmalıdır; yetkili veri koruma makamına başvuru hakların saklıdır.
15. Çocuklar ve değişiklikler
Bu hizmetin içeriği çocuklara yönelik bir reklam veya sosyal ağ hizmeti olarak tasarlanmamıştır. Bu ifade belirli bir mağaza yaş derecelendirmesi veya ebeveyn rızası süreci yerine geçmez. Çocuklara ilişkin bir veri sorunun varsa gereksiz kişisel veri paylaşmadan işletmeciye başvurabilirsin.
Önemli işleme veya sağlayıcı değişiklikleri bu metne yansıtılmalı ve gerektiğinde uygulamada ayrıca bildirilmelidir. Yeni bir amaç için ayrıca rıza gerekiyorsa eski izne dayanılarak otomatik kabul varsayılmaz. Metnin sürümü ve düzenleme tarihi yukarıda gösterilir.
İŞLETMECİ VE BAŞVURU
Bir sorun varsa,
konuşalım.
- Veri sorumlusu / işletmeci
- Cengizhan Keyfli — CKStudios
- Başvuru / destek e-postası
- info@ckstudios.com.tr
Başvurunda şifre, doğrulama kodu veya gereksiz hassas veri paylaşma.
Sağlayıcı açıklamaları ve kaynaklar
Bu bağlantılar bağımsız sağlayıcıların kendi açıklamalarıdır; Lately’nin bu politikası yerine geçmez.