1. Giriş

Galveo GmbH tarafından sunulan bir hizmet olan Listub'a ("biz", "bizim" veya "bize") hoş geldin. Kişisel bilgilerini ve gizlilik hakkını korumayı taahhüt ediyoruz. Bu Gizlilik Politikası; Listub mobil uygulamalarını (iOS ve Android), Listub web uygulamasını (app.listub.com), Listub masaüstü uygulamalarını ve www.listub.com web sitemizi (birlikte "Hizmetler") kullandığında bilgilerini nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar. Bu Gizlilik Politikası; AB Genel Veri Koruma Tüzüğü'ne (GDPR), Alman Federal Veri Koruma Kanunu'na (BDSG) ve geçerli diğer veri koruma yasalarına uygundur.

2. Veri Sorumlusu ve İletişim

Kişisel verilerinin işlenmesinden sorumlu veri sorumlusu: Galveo GmbH Aachener Str. 37 50674 Köln, Almanya E-posta: [email protected] Veri koruma iletişimi: [email protected]

3. Sağladığın Bilgiler

Bir hesap oluşturduğunda ve Hizmetleri kullandığında bize şunları sağlayabilirsin:

• Ad ve soyad (hesap oluşturmak için gerekli)
• E-posta adresi (hesap oluşturma ve iletişim için gerekli)
• Şifre (yalnızca tuzlanmış hash olarak saklanır, asla düz metin olarak saklanmaz)
• Ülke ve tercih edilen dil (yerelleştirme ve uyumluluk için)
• Telefon numarası (isteğe bağlı)
• Profil fotoğrafı, kullanıcı adı ve biyografi gibi profil bilgileri (isteğe bağlı; bulut nesne depolamamızda saklanır)
• Oluşturduğun içerik (listeler, notlar, görevler, oda içeriği ve yüklenen dosyalar). Bu içerik, ücretsiz plan dahil her planda sunucularımızda saklanır ve uygulamanın çevrimdışı çalışabilmesi için bir kopyası cihazında tutulur. Ücretli planlar ayrıca birden fazla cihazdan erişime ve odaları başkalarıyla paylaşmaya olanak tanır.
• Bizimle iletişimlerin (destek talepleri, geri bildirim)
• Abonelik ve ödeme tercihleri
• Davet ve ortaklık (affiliate) kodları

4. Otomatik Olarak Toplanan Bilgiler

Hizmetleri kullandığında belirli teknik bilgileri otomatik olarak toplarız:

• IP adresi (güvenlik, dolandırıcılığın önlenmesi ve ülkenin belirlenmesi için)
• Cihaz bilgileri (tür, işletim sistemi, tarayıcı, uygulama sürümü) ve - bildirimleri etkinleştirirsen - bir anlık bildirim jetonu
• Oturum açma ve güvenlik verileri (giriş geçmişi, bilinen cihazlar ve kullanılan giriş yöntemi); böylece hesap etkinliğini gözden geçirebilirsin ve biz şüpheli erişimi tespit edebiliriz
• Kullanım verileri (kaç odan olduğunun periyodik sayımı, kullanılan özellikler ve oturum etkinliği gibi)
• Günlük verileri (erişim zamanları, hata günlükleri, performans ölçümleri)
• Konum verileri (yalnızca ülke düzeyinde, IP adresinden türetilir; hassas GPS konumu toplamayız)
• Çerezler ve benzeri yerel depolama teknolojileri (aşağıya bak)

5. Ödeme ve Abonelik Verileri

Ücretli bir plan satın alırsan şunları işleriz:

• Abonelik planı ayrıntıları (Basic, Premium, Family) ve durumları
• Kullanılan ödeme işleyicisi: Android'de Google Play, iOS'ta Apple App Store ve web ile masaüstünde Paddle (Merchant of Record'umuz). Ödeme kartı bilgilerinin tamamını almayız veya saklamayız - ödemeler tamamen bu işleyiciler tarafından gerçekleştirilir.
• İşlem geçmişi ve abonelik günlükleri (gerekli olduğunda faturalar dahil)
• Promosyon kodları, indirimler ve ortaklık takip verileri
• Family planı üye ilişkileri

6. İşlemenin Hukuki Dayanakları (GDPR)

Kişisel verilerini aşağıdaki hukuki dayanaklara göre işleriz:

7. Bilgilerini Nasıl Kullanıyoruz

Bilgilerini aşağıdaki amaçlarla kullanırız:

8. Lumi AI Asistanı

Hizmetler, isteklerine göre girişler oluşturup düzenleyebilen ve sorularını yanıtlayabilen isteğe bağlı bir yapay zeka asistanı ("Lumi") içerir. Lumi'yi kullandığında, gönderdiğin metin (ve gerektiğinde bağlam için gereken ilgili girişler) bir yanıt üretmek üzere hizmet altyapımızda işlenir. Bu işleme, aşağıdaki "Verileri Kimlerle Paylaşıyoruz" bölümünde listelenen altyapı sağlayıcılarında, Hizmetlerin geri kalanıyla aynı sözleşmesel ve güvenlik çerçevesi içinde gerçekleşir. Yapay zeka isteklerin, yapay zeka modellerini eğitmek için tarafımızca kullanılmaz. Yapay zeka kullanımı, planına bağlı olarak adil kullanım sınırlarına tabidir. Yapay zeka özelliklerini kullanmazsan hiçbir içerik yapay zeka amaçlarıyla işlenmez.

9. Çerezler ve Web Sitesi Analizleri

Listub uygulamasının kendisi üçüncü taraf reklam veya analiz izleyicileri kullanmaz. Yalnızca temel işlevsellik için gerekli olan zorunlu çerezleri ve benzeri yerel depolama teknolojilerini kullanır: oturumunu açık tutmak, ayarlarını hatırlamak, botlara ve kötüye kullanıma karşı korumak ile temel performans ve hata izleme. Yazı tipleri ve statik dosyalar uygulamayla birlikte paketlenir veya kendi altyapımızdan sunulur. Web sitemiz www.listub.com ayrıca, çerez yerleştirebilen ve IP adresin ile kullanım verilerini işleyebilen aşağıdaki hizmetleri kullanır:

Analiz çerezleri yalnızca www.listub.com üzerindeki çerez banner'ı aracılığıyla rıza vermenden sonra yerleştirilir. Seçimin (kabul veya ret) 12 ay boyunca saklanır; sonrasında tekrar sorarız. Web sitesinin alt bilgisindeki "Çerez Ayarları" bağlantısını kullanarak rızanı istediğin zaman değiştirebilir veya geri çekebilirsin. Çerezleri tarayıcı veya cihaz ayarların üzerinden de kontrol edebilirsin; zorunlu çerezleri devre dışı bırakmak işlevselliği sınırlayabilir.

10. Cihaz Üzerinde Depolama ve Çevrimdışı Kopya

Uygulamayı hızlı ve çevrimdışı kullanılabilir kılmak için Listub, kendi verilerinin bir kısmının kopyasını doğrudan cihazında saklar. Bu, Hizmetlerin çalışması için kesinlikle gereklidir ve asla üçüncü taraflarla paylaşılmaz:

Çıkış yaptığında oturum jetonlarını her zaman sileriz ve uygulamanın bellek içi durumunu sıfırlarız. Mobil bir cihazda, yerel olarak saklanan içeriğin varsayılan olarak cihazda tutulur; böylece tekrar giriş yaptığında hazır olur. Web'de ayrıca, önbelleğe alınmış içeriği ve görsel önbelleklerini silmek için "yerel verileri sil" seçeneğini kullanabilirsin. Cihaz düzeyindeki tercihlerin (tema, dil) korunur ve aynı cihazda farklı bir hesap giriş yaparsa önceki hesabın içeriği otomatik olarak silinir. Cihazını başkalarıyla paylaşıyorsan, açık bir oturumun, yerel olarak önbelleğe alınmış içeriğini o cihazı veya tarayıcı profilini kullanan herkese görünür kıldığını unutma. Paylaşılan cihazlarda çıkış yapmanı öneririz.

11. Paylaşım, Topluluk ve Herkese Açık İçerik

Listub'ın bazı bölümleri sosyaldir. Neyi kiminle paylaşacağın her zaman senin seçimindir:

12. Verileri Kimlerle Paylaşıyoruz

Kişisel verilerini satmayız. Bilgileri yalnızca Hizmetleri işletmemize yardımcı olan hizmet sağlayıcılarla (her biri yalnızca kendi görevi için gerekenleri alır) ve aşağıdaki sınırlı durumlarda paylaşırız:

• Cloudflare, Inc. (uygulama barındırma, içerik dağıtımı, nesne ve dosya depolama, bot koruması, e-posta gönderim altyapısı ve yapay zeka çıkarımı)
• MongoDB Atlas (yönetilen veritabanı barındırma)
• Google (Android'de Google Play faturalandırması, anlık bildirimler için Firebase Cloud Messaging ve kullanıyorsan Google ile giriş)
• Apple (iOS'ta App Store faturalandırması ve kullanıyorsan Apple ile giriş)
• Microsoft (kullanıyorsan Microsoft ile giriş)
• Paddle (web ve masaüstü satın alımları için ödeme işleme ve Merchant of Record)
• Takip modülleri için katalog verisi sağlayıcıları (filmler ve diziler için The Movie Database (TMDB), kitaplar için Google Books ve Open Library). Katalog aramaların sunucularımız üzerinden yönlendirilir; yalnızca arama sorgusunun kendisi iletilir, kimliğin veya hesap verilerin asla iletilmez.

İşletme devirleri: bir birleşme, devralma veya varlık satışı kapsamında verilerin, uygun bildirim ve veri koruma önlemleriyle devredilebilir. Yasal gereklilikler: yasa veya mahkeme kararı gerektirdiğinde ya da hakları, emniyeti ve güvenliği korumak için verileri açıklarız. Ortaklık programı: bir ortak (affiliate) üzerinden kaydolduysan, komisyon takibi için sınırlı bilgiler (adının ilk harfleri ve abonelik durumun gibi) o ortakla paylaşılabilir.

13. Veri Güvenliği

Bilgilerini korumak için uygun teknik ve organizasyonel önlemler uygularız:

• Veriler, saygın bulut sağlayıcılarında (Cloudflare, MongoDB Atlas) sektör standardı güvenlikle saklanır; aktarım sırasında şifreleme (HTTPS/TLS) ve sağlayıcılarımızın desteklediği durumlarda bekleme halinde şifreleme uygulanır
• Şifreler yalnızca sektör standardı algoritmalar kullanılarak tuzlanmış hash olarak saklanır
• Her hesap için ücretsiz olan isteğe bağlı e-posta tabanlı iki adımlı doğrulama ve ayrıca geçiş anahtarı (passkey) desteği
• Uygulama Kilidi, uygulamayı cihazının biyometrik özellikleriyle koruyabilir; biyometrik veriler yalnızca cihazın tarafından işlenir ve asla sunucularımıza ulaşmaz
• Otomatik izleme ve tehdit tespitiyle birlikte Cloudflare'in güvenlik araçlarıyla korunan altyapı
• Dahili sistemler için rol tabanlı erişim kontrolleri ve düzenli güvenlik incelemeleri

Bu önlemlere rağmen hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir. Verilerinin mutlak güvenliğini garanti edemeyiz.

14. Verilerin Saklanması ve Silinmesi

Verilerini yalnızca gerektiği süre boyunca tutarız:

30 günlük dönem, olağan kendi kendine silme taleplerini kapsar. GDPR Madde 17 kapsamında derhal silme ihtiyacın varsa, [email protected] adresinden veya listub.com/contact adresindeki iletişim formu üzerinden bize ulaş; talebini kurtarma beklemesi olmadan yerine getiririz.

15. GDPR Kapsamındaki Hakların

Kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

Bu hakları kullanmak için [email protected] adresinden bize ulaş veya uygulamadaki hesap ayarlarını kullan. 30 gün içinde yanıt veririz. Veri koruma yasasını ihlal ettiğimizi düşünüyorsan, bir veri koruma denetim makamına şikayette bulunma hakkın da vardır.

16. Uluslararası Veri Aktarımları

Biz ve hizmet sağlayıcılarımız (Cloudflare, MongoDB Atlas, Google, Apple, Microsoft ve Paddle dahil), verilerini kendi ülken dışındaki ülkelerde - Avrupa Ekonomik Alanı (AEA) dışında, örneğin Amerika Birleşik Devletleri'nde - saklayabilir ve işleyebiliriz. Bu tür aktarımlar için, geçerli olduğu durumlarda sağlayıcılarımızın AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamındaki sertifikaları, Standart Sözleşme Maddeleri (SCC'ler) ile teknik ve organizasyonel güvenlik önlemleri dahil olmak üzere uygun güvencelere dayanırız.

17. Çocukların Gizliliği

Hizmetler çocuklara yönelik değildir. Bir hesap oluşturmak için en az 16 yaşında (veya ülkendeki dijital rıza asgari yaşı daha yüksekse o yaşta) olmalısın. Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız; topladığımızı fark edersek derhal sileriz. Bir ebeveyn veya vasiysen ve bir çocuğun bize kişisel bilgi verdiğini düşünüyorsan, lütfen [email protected] adresinden bize ulaş.

18. Üçüncü Taraf Bağlantıları

Hizmetler, bizim tarafımızdan işletilmeyen harici web sitelerine ve hizmetlere bağlantılar içerebilir (diğer kullanıcıların seninle paylaştığı içeriklerin içindeki bağlantılar dahil). Üçüncü taraf sitelerin içeriği veya gizlilik uygulamaları üzerinde hiçbir kontrolümüz yoktur ve bunlar için hiçbir sorumluluk üstlenmeyiz. Ziyaret ettiğin her sitenin gizlilik politikasını incelemeni öneririz.

19. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, yasal gerekliliklerdeki veya Hizmetlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirimle sana bildiririz ve güncellenen sürümler, yeni bir "Son güncelleme" tarihiyle bu sayfada yayınlanır. Bu politikayı düzenli aralıklarla gözden geçirmeni öneririz. Değişiklikler yürürlüğe girdikten sonra Hizmetleri kullanmaya devam etmen, güncellenen politikayı kabul ettiğin anlamına gelir.

20. Bize Ulaş

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında soruların varsa, lütfen bize ulaş: Galveo GmbH Aachener Str. 37 50674 Köln, Almanya E-posta: [email protected] Veri koruma iletişimi: [email protected] İletişim formu: listub.com/contact