Gizlilik politikası — NurStory
Bu metnin Almanca sürümü bağlayıcıdır. Bu çeviri yalnızca bilgilendirme amaçlıdır.
Kapsam
Bu bildirim, Android ve iOS uygulaması için ve bu uygulamayı ilgilendirdiği ölçüde bu web sitesi için geçerlidir.
Hangi veriler toplanır
Google Play’den gelen sipariş verileri
Bir abonelik başlattığınızda Google, faturalandırma ve vergi için bize sipariş verilerini sağlar: sipariş numarası, ürün, tutar, tarih ve alıcının ülkesi. Bölge (kanton veya eyalet) ve posta kodu yalnızca Google siparişin satıcısı değilse eklenir. Ad, tam adres ve ödeme bilgileri bize ulaşmaz. Bu verilerin kaynağı cihazınız değil, Google Play’dir.
App Store’dan gelen satış raporları
Uygulamada App Store üzerinden bir satın alma yaptığınızda Apple, faturalama ve vergi amacıyla bize satış raporları sağlar: ürün, fiyat ve para birimi, tarih, mağazanın ülkesi, cihaz türü ve bir satın almanın iade edilip edilmediği. Aboneliklerde buna, Apple’ın rastgele oluşturduğu ve yalnızca bizim açımızdan geçerli olan bir tanımlayıcı eklenir; bizdeki tüm aboneliklerinizi sonlandırır ve 180 gün içinde yenisini başlatmazsanız Apple bu tanımlayıcıyı siler. Bu raporlar adınızı, e-posta adresinizi, posta adresinizi ve ödeme bilgilerinizi içermez. Bu verilerin kaynağı App Store’dur, cihazınız değil.
Satın alma ve hesap verilerinizi Apple, kendi gizlilik politikasına göre kendisi işler: apple.com/privacy
Amaç ve hukuki dayanak
- Sipariş verileri yalnızca faturalandırma ve muhasebe için kullanılır.
- App Store’dan gelen satış raporları yalnızca muhasebe ve satışların değerlendirilmesi için kullanılır.
Sipariş verileri için hukuki dayanak, yasal saklama yükümlülüklerinin yerine getirilmesi (GDPR m. 6/1-c ile bağlantılı olarak OR m. 958f) ve düzgün faturalandırmaya ilişkin meşru menfaatimizdir (m. 6/1-f).
App Store’dan gelen satış raporları için hukuki dayanak, yasal muhasebe yükümlülüğünün yerine getirilmesi (GDPR m. 6/1-c ile bağlantılı olarak OR m. 958f) ve satışların değerlendirilmesine ilişkin meşru menfaatimizdir (m. 6/1-f).
Saklama süresi
- Sipariş verileri yasal saklama yükümlülüğü süresince saklanır — İsviçre’de mali yılın bitişinden itibaren on yıl (OR m. 958f).
- App Store’dan gelen satış raporları muhasebemizin dayanağıdır ve bu nedenle yasal saklama yükümlülüğü süresince saklanır — İsviçre’de mali yılın bitişinden itibaren on yıl (OR m. 958f).
İnternetten medya
Uygulama, yeni içerikleri — örneğin oyunlar için sesleri ve yeni dinleme hikâyelerini — gerektiğinde internetten indirir. Dosyalar, Cloudflare, Inc.’e ait bir depolama hizmeti olan Cloudflare R2’de bulunur ve cdn.nurharun.com adresi üzerinden şifreli (HTTPS) olarak alınır.
Her indirmede teknik olarak zorunlu olarak şunlar iletilir: cihazın IP adresi ve istenen dosyanın yolu (örneğin hangi hikâyenin hangi dilde olduğu). Bundan fazlası değil: Uygulama bu sırada hesap, isim, cihaz kimliği, reklam kimliği veya çocukla ilgili hiçbir bilgi göndermez; analiz, takip ve reklam yoktur. İndirmeleri değerlendirmiyor ve bunlardan profil oluşturmuyoruz.
Cloudflare bu bilgileri bizim adımıza bir hizmet sağlayıcı olarak, yalnızca dosyayı iletmek ve hizmeti kötüye kullanıma karşı korumak için işler. Bu işleme İsviçre ve AB dışında, özellikle ABD’de gerçekleşebilir. Cloudflare hakkında ayrıntılar: https://www.cloudflare.com/privacypolicy/
İndirilen içerikler cihazda kalır. Ebeveynler bunları ebeveyn alanından istedikleri zaman silebilir. Dinleme hikâyelerinin mobil veri üzerinden de inip inemeyeceğini ebeveynler orada belirler; varsayılan olarak kapalıdır. Oyunların kısa sesleri her ağ üzerinden iner. Bunun için uygulama yalnızca o anda Wi-Fi’ye mi yoksa mobil veriye mi bağlı olunduğunu okur — Wi-Fi ağının adını ve konumu okumaz.
Hukuki dayanak, istenen içerikleri iletme ve hizmeti kötüye kullanıma karşı koruma konusundaki meşru menfaatimizdir (GDPR m. 6/1-f).
Abonelik
Uygulama bir abonelik sunar. Satın alma, ödeme ve satın alma kanıtı, uygulamayı yüklediğiniz mağaza üzerinden yürür: Android’de Google Play, iOS’ta Apple’ın App Store’u üzerinden. Bunun için kendi sunucumuz yoktur. Cihazda uygulama yalnızca erişimin etkin olup olmadığını ve en son ne zaman onaylandığını tutar; sipariş numarası, makbuz veya ödeme bilgisi saklamaz. Google’dan ve Apple’dan hangi verileri aldığımız yukarıda “Google Play’den gelen sipariş verileri” ve “App Store’dan gelen satış raporları” başlıkları altında açıklanmıştır. İlgili mağazanın koşulları geçerlidir.
Çocuklar
Bu uygulama yaklaşık dört ile yedi yaş arasındaki çocuklar içindir. Bir çocuğun tek başına kullanabileceği ve bu sırada ait olmadığı bir yere düşmeyeceği biçimde kurulmuştur:
- Çocuk hakkında hiçbir veri toplanmaz; bize ya da üçüncü taraflara hiçbir veri aktarılmaz.
- Reklam yoktur — ne gösterilen ne de içerik kılığına girmiş olan.
- Uygulamada bir abonelik var. Çocuğun buna rastlamayacağı şekilde kurulmuştur: satın alma, ebeveyn alanında işlem sorusunun arkasında durur; kilitli bir içerikte ne fiyat ne de satın alma düğmesi görünür, ebeveyne sorulmasını isteyen bir uyarı da yoktur. Uygulama çocuklara yönelik olduğu için Google Play ayrıca her satın almada onay ister — bu, Play ayarlarından kapatılamaz.
- Takip yapılmaz: kullanım profili yok, oturumlar arası tanıma yok, reklam kimliği yok.
- Çocuk alanından dışarı çıkan hiçbir bağlantı yoktur. Orada ne tarayıcı penceresi ne de sosyal ağlara gönderme bulunur.
Profiller yalnızca cihazda saklanır. Bir takma ad yeterlidir — tam ad gerekmez.
Çocuğunuzun adını kısaltmadan, tam hâliyle oraya yazarsanız, bu kişisel bir veridir. Cihazda kalır, aktarılmaz ve bizim için hiçbir zaman görünür olmaz.
Ayarlar ebeveyn alanındadır ve burası ancak küçük bir işlem çözüldükten sonra açılır — bu yaştaki bir çocuk bunu çözemez. Dil, altyazılar ve bu bildirime giden bağlantı bunun ardındadır.
Cihaz izinleri
Uygulama, karar vermeniz gereken hiçbir izin istemez — ne Android’de ne de iOS’ta hiçbir iletişim kutusu görünmez.
Android’de bunu cihazınızın uygulama bilgilerinde görebilirsiniz. Orada görünen altı teknik kayıt — internet erişimi, ağ durumu, ekranı açık tutma, ön planda oynatma, ön planda medya oynatma ve uygulama içi satın alma — hiçbir izin sorusu doğurmaz: onlara siz karar vermezsiniz, yalnızca görürsünüz.
Android’de uygulamanın internet izni vardır ve bunu yalnızca içerik indirmek için kullanır — bu sırada neyin iletildiği yukarıda açıklanmıştır. Satın alma, Play Store uygulaması üzerinden, iOS’ta ise Apple’ın App Store’u üzerinden yürür.
Hesap
Uygulama hesap oluşturmaz ve oturum açma istemez.
Cihaz yedeklemesi
Cihaz yedeklemesini açtıysanız Android, uygulamanın verilerini Google hesabınızın yedeğine ekleyebilir. Bu yedeği sizin için Google yönetir; bizim buna erişimimiz yoktur.
iOS, ayarlarınıza bağlı olarak uygulamanın verilerini iCloud veya cihaz yedeğine ekler. Bu yedeği Apple ya da bilgisayarınız yönetir; bizim buna erişimimiz yoktur.
Verilerinizi nasıl silersiniz
Cihazdaki verileri kendiniz ve anında silersiniz. Android’de ayarlarda “Uygulamalar” altından “Depolama” ve “Verileri temizle” ile — bu durumda uygulama kurulu kalır ve ilk seferki gibi başlar — ya da uygulamayı kaldırarak; Android verileri onunla birlikte siler. iOS’ta “Ayarlar” → “Genel” → “iPhone Depolama Alanı” → uygulamayı seçin → “Uygulamayı Sil” yoluyla ya da uygulama simgesini basılı tutup “Uygulamayı Kaldır” → “Uygulamayı Sil” ile. “Uygulamayı Boşalt” seçeneği yeterli değildir: bu durumda veriler cihazda kalır.
Google Play’den gelen sipariş verilerini ve App Store’dan gelen satış raporlarını kendiniz silemezsiniz. Sipariş verileri için erişim ve silme haklarınız geçerlidir; yasal bir saklama yükümlülüğü buna engel olmadığı ölçüde. App Store’dan gelen satış raporlarındaki tanımlayıcı, bizim açımızdan hiçbir kişiyle ilişkilendirilemez; orada erişim veya silme ancak bize ilişkilendirmeye imkân veren bilgiler sağlarsanız mümkündür (GDPR m. 11). privacy@nurharun.com adresine göndereceğiniz kısa bir mesaj yeterlidir.
Haklarınız
Bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Ayrıca İsviçre Federal Veri Koruma ve Kamuya Açıklık Sorumlusu’na (EDÖB) veya AB’deki bir veri koruma denetim makamına şikâyette bulunabilirsiniz.
Her türlü talep için aşağıdaki adrese serbest biçimli bir mesaj yeterlidir: privacy@nurharun.com
Veri sorumlusu
Harun Mustafa
Lindenpark 41
3427 Utzenstorf
İsviçre
Kişisel verileri İsviçre Veri Koruma Kanunu’na (DSG) göre işleriz. AB Genel Veri Koruma Tüzüğü (GDPR) uygulanabildiği ölçüde, burada belirtilen hukuki dayanaklar GDPR’a göredir.