Bu politika, Orpigo uygulamasını kullandığınızda hangi kişisel verilerinizin toplandığını, nasıl kullanıldığını ve haklarınızın neler olduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
- Ticaret Unvanı: Candemsoft
- Adres: Maslak Mahallesi, Büyükdere Caddesi No:255, Sarıyer / İstanbul
- E-posta: destek@orpigo.com
- Web sitesi: orpigo.com
2. Toplanan Kişisel Veriler
Orpigo yalnızca hizmetin sunulması için gerekli minimum veriyi toplar.
| Veri Kategorisi | Neler Toplanır | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, e-posta adresi | Google / Apple OAuth |
| Hesap | Kullanıcı ID, kayıt tarihi, premium durumu | Otomatik oluşturulur |
| İçerik | Yüklediğiniz PDF dosyaları | Siz yüklersiniz |
| Kullanım | Okuma seansları, WPM istatistikleri, sayfa ilerlemesi | Uygulama içi etkinlik |
| Satın Alma | Abonelik durumu, satın alma tarihi (kart bilgisi alınmaz) | App Store / Google Play |
| Teknik | Cihaz tipi, işletim sistemi, uygulama sürümü | Firebase SDK |
Toplamadığımız veriler: Konum, kamera, mikrofon, rehber, kredi kartı veya banka bilgisi.
3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak (KVKK) |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası (m.5/2-c) |
| PDF işleme ve okuma hizmeti sunma | Sözleşmenin ifası (m.5/2-c) |
| İlerleme ve istatistik takibi | Meşru menfaat (m.5/2-f) |
| Premium abonelik yönetimi | Sözleşmenin ifası (m.5/2-c) |
| Hata ayıklama ve uygulama iyileştirme | Meşru menfaat (m.5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (m.5/2-ç) |
4. Verilerin Saklanma Süresi
- Hesap verileri ve PDF'ler: Hesabınız aktif olduğu süre boyunca saklanır. Hesabı sildiğinizde tüm veriler kalıcı olarak silinir.
- Okuma istatistikleri: Hesap süresince korunur, hesap silindiğinde otomatik silinir.
- Teknik loglar: Azami 90 gün saklanır.
5. Üçüncü Taraflarla Veri Paylaşımı
Verilerinizi satmıyoruz. Yalnızca hizmetin işletilmesi için aşağıdaki alt işleyicilerle çalışıyoruz:
| Hizmet Sağlayıcı | Amaç | Konum |
|---|---|---|
| Google Firebase | Kimlik doğrulama, veritabanı, analiz | ABD / AB |
| Apple (App Store) | Uygulama dağıtımı, abonelik | ABD |
| Google Play | Uygulama dağıtımı, abonelik | ABD |
Yurt dışına veri aktarımı, KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu kararlarına ve standart sözleşme maddelerine dayanılarak gerçekleştirilmektedir.
6. Veri Güvenliği
- Tüm veri iletişimi TLS 1.2+ şifrelemesiyle korunur.
- Şifreler hiçbir zaman saklanmaz; kimlik doğrulama tamamen Google/Apple OAuth aracılığıyla yapılır.
- Sunucu erişimi SSH anahtarıyla kısıtlıdır.
- PDF dosyaları yalnızca hesap sahibine özel dizinlerde tutulur.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemler aracılığıyla aleyhine sonuç doğuran analize itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme
Haklarınızı kullanmak için destek@orpigo.com adresine e-posta gönderebilir veya hesap silme sayfamızı kullanabilirsiniz.
8. Çocukların Gizliliği
Orpigo, 13 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamaz. 13 yaşından küçük bir kullanıcıya ait veri toplandığını fark edersek, söz konusu veriler derhal silinir.
9. Çerezler ve Takip
Orpigo mobil uygulaması çerez kullanmaz. Uygulama performansı için Firebase Analytics kullanılmakta olup bu verileri anonimleştirilmiş biçimde işlemektedir. Uygulama ayarlarından analitik izlemeyi devre dışı bırakabilirsiniz.
10. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler için uygulama içi bildirim veya e-posta ile önceden bilgilendirme yapılır. Değişikliğin yürürlük tarihi her zaman sayfa üstünde belirtilir.
11. İletişim
Gizlilik ile ilgili her türlü soru, talep veya şikayetiniz için:
- E-posta: destek@orpigo.com
- Adres: Maslak Mahallesi, Büyükdere Caddesi No:255, Sarıyer / İstanbul
Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız saklıdır: kvkk.gov.tr