1. Giriş

Galveo GmbH tarafından sunulan bir hizmet olan Listub'a ("biz", "bizim" veya "bize") hoş geldin. Kişisel bilgilerini ve gizlilik hakkını korumayı taahhüt ediyoruz. Bu Gizlilik Politikası; Listub mobil uygulamalarını (iOS ve Android), Listub web uygulamasını (app.listub.com), Listub masaüstü uygulamalarını ve www.listub.com web sitemizi (birlikte "Hizmetler") kullandığında bilgilerini nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar. Bu Gizlilik Politikası; AB Genel Veri Koruma Tüzüğü'ne (GDPR), Alman Federal Veri Koruma Kanunu'na (BDSG) ve geçerli diğer veri koruma yasalarına uygundur.

2. Veri Sorumlusu ve İletişim

Kişisel verilerinin işlenmesinden sorumlu veri sorumlusu: Galveo GmbH Aachener Str. 37 50674 Köln, Almanya E-posta: [email protected] Veri koruma iletişimi: [email protected]

3. Sağladığın Bilgiler

Bir hesap oluşturduğunda ve Hizmetleri kullandığında bize şunları sağlayabilirsin:

Ad ve soyad (hesap oluşturmak için gerekli)
E-posta adresi (hesap oluşturma ve iletişim için gerekli)
Şifre (yalnızca tuzlanmış hash olarak saklanır, asla düz metin olarak saklanmaz)
Ülke ve tercih edilen dil (yerelleştirme ve uyumluluk için)
Profil fotoğrafı, kullanıcı adı ve biyografi gibi profil bilgileri (isteğe bağlı; AB'deki dosya depolamamızda saklanır)
Oluşturduğun içerik (listeler, notlar, görevler, oda içeriği, takvim etkinlikleri ve yüklenen dosyalar). Bir hesapla bu içerik, ücretsiz plan dahil her planda sunucularımızda saklanır ve uygulamanın çevrimdışı çalışabilmesi için bir kopyası cihazında tutulur. Ücretli planlar ayrıca birden fazla cihazdan erişime ve odaları başkalarıyla paylaşmaya olanak tanır. Listub'ı hesap olmadan misafir olarak kullanırsan içeriğin yalnızca cihazında kalır (bkz. bölüm 4).
Bizimle iletişimlerin (destek talepleri, geri bildirim)
Abonelik ve ödeme tercihleri
Davet ve ortaklık (affiliate) kodları

4. Listub'ı Hesap Olmadan Kullanma (Misafir Modu)

Listub uygulamasını hesap oluşturmadan misafir olarak kullanabilirsin. Misafir modunda içeriğin (odalar, listeler, notlar, görevler, takvim etkinlikleri ve ayarlar) yalnızca cihazında saklanır. Sunucularımıza yüklenmez ve biz onu göremeyiz. Uygulama tamamen çevrimdışı çalışır. Listub AI asistanı, dosya yükleme, paylaşım, trackerlar ve cihazlar arası senkronizasyon gibi sunucu gerektiren özellikler için ücretsiz bir hesap gerekir. Misafir modunda uygulamanın sunucularımıza gönderdiği tek şey rastgele bir misafir numarasıdır. Bu numarayı, Listub'ı kaç kişinin misafir olarak kullandığını saymak ve sana uygulama içinde Listub hakkında mesajlar göstermek için kullanırız. Her misafir numarası için yalnızca şunları saklarız:

Misafir numarasının kendisi (cihazında rastgele oluşturulur; bir ada, e-posta adresine veya hesaba bağlı değildir)
Uygulamayı misafir olarak kullanmaya başladığın tarih
Uygulamayı en son kullandığın tarih
Daha sonra bir hesap oluşturup oluşturmadığın (oluşturduysan hangi hesap olduğu)

Misafir modunda kullanım istatistikleri, cihaz bilgileri, hata raporları veya anlık bildirim token'ları toplamayız ve misafirlere anlık bildirim göndermeyiz. Her internet isteğinde olduğu gibi misafir numarası sunucularımıza IP adresinle birlikte ulaşır, ancak IP adresini misafir kaydında saklamayız. Misafir kaydın, uygulamayı 180 gün boyunca kullanmadığında otomatik olarak silinir. Uygulamayı her kullandığında bu 180 günlük süre yeniden başlar; yani kayıt ancak hiç kullanılmadan geçen 180 günün sonunda silinir. Misafir içeriğin yalnızca cihazında bulunduğundan, uygulamayı veya verilerini sildiğinde silinir ve tarafımızca geri yüklenemez. Daha sonra bir hesap oluşturur veya giriş yaparsan, misafir olarak oluşturduğun içerik korunması için hesabına yüklenir ve misafir kaydın dönüştürülmüş olarak işaretlenir. Bu andan itibaren içeriğin, bu politikada hesaplar için açıklandığı şekilde işlenir.

5. Otomatik Olarak Toplanan Bilgiler

Hizmetleri bir hesapla kullandığında ve web sitemizi ziyaret ettiğinde belirli teknik bilgileri otomatik olarak toplarız (misafir modu için bkz. bölüm 4):

IP adresi (güvenlik, dolandırıcılığın önlenmesi ve ülkenin belirlenmesi için)
Cihaz bilgileri (tür, işletim sistemi, tarayıcı, uygulama sürümü) ve - bildirimleri etkinleştirirsen - bir anlık bildirim jetonu
Oturum açma ve güvenlik verileri (giriş geçmişi, bilinen cihazlar ve kullanılan giriş yöntemi); böylece hesap etkinliğini gözden geçirebilirsin ve biz şüpheli erişimi tespit edebiliriz
Kullanım verileri (kaç odan olduğunun periyodik sayımı, kullanılan özellikler, oturum etkinliği ve uygulamanın her bölümünde, örneğin Ana Sayfa, Odalar, Trackerlar, Topluluk, Takvim veya Menü'de ne kadar zaman geçirdiğin gibi; bu süre yalnızca uygulama ekranında açıkken ölçülür)
Günlük verileri (erişim zamanları, hata günlükleri, performans ölçümleri)
Konum verileri (yalnızca ülke düzeyinde, IP adresinden türetilir; hassas GPS konumu toplamayız)
Çerezler ve benzeri yerel depolama teknolojileri (aşağıya bak)

6. Ödeme ve Abonelik Verileri

Ücretli bir plan satın alırsan şunları işleriz:

Abonelik planı ayrıntıları (Basic, Premium, Family) ve durumları
Kullanılan ödeme işleyicisi: Android'de Google Play, iOS'ta Apple App Store ve web ile masaüstünde Stripe; web ve masaüstü satın alımları, Stripe Managed Payments'ın Merchant of Record'u olan Link (Sold through Link, LLC) aracılığıyla satılır. Ödeme kartı bilgilerinin tamamını almayız veya saklamayız - ödemeler tamamen bu işleyiciler tarafından gerçekleştirilir.
İşlem geçmişi ve abonelik günlükleri (gerekli olduğunda faturalar dahil)
Promosyon kodları, indirimler ve ortaklık takip verileri
Family planı üye ilişkileri

7. İşlemenin Hukuki Dayanakları (GDPR)

Kişisel verilerini aşağıdaki hukuki dayanaklara göre işleriz:

Sözleşmesel gereklilik (GDPR Md. 6(1)(b)):: Hesap oluşturma, Hizmetlerin sunulması, içeriğinin senkronize edilmesi ve saklanması ile abonelik yönetimi.
Meşru menfaatler (GDPR Md. 6(1)(f)):: Hizmetin iyileştirilmesi, güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi ile temel kullanım analizleri.
Rıza (GDPR Md. 6(1)(a)):: Bülten abonelikleri, pazarlama iletişimleri ve web sitesi analiz çerezleri. Rızanı istediğin zaman geri çekebilirsin.
Yasal yükümlülük (GDPR Md. 6(1)(c)):: Başta vergi ve muhasebe gereklilikleri olmak üzere geçerli yasalara uyum.
Reklam ölçümü için rıza (GDPR Md. 6(1)(a)):: ChatGPT'deki reklamlarımızdan birinden bize geldiğinde reklam tıklama kimliğinin saklanması ve iletilmesi ile bu tıklamaya ait kaydın OpenAI'ye bildirilmesi (çerezler ve veri paylaşımı ile ilgili bölümlere bak). Rızanı web sitemizdeki "Çerez ayarları" üzerinden istediğin zaman geri çekebilirsin.

8. Bilgilerini Nasıl Kullanıyoruz

Bilgilerini aşağıdaki amaçlarla kullanırız:

Hizmet sunumu:: Hesap yönetimi, kimlik doğrulama, içeriğinin saklanması ve senkronize edilmesi ile temel işlevsellik.
Abonelik yönetimi:: Ödemelerin işlenmesi, plan değişikliklerinin yönetilmesi ve faturalandırma.
İletişim:: Hizmet güncellemelerinin, doğrulama kodlarının, destek yanıtlarının ve önemli bildirimlerin gönderilmesi.
Güvenlik:: Dolandırıcılığın önlenmesi, hesap koruması, bot koruması ve sistem güvenliği.
Analiz:: Hizmetleri iyileştirmek için kullanım kalıplarını anlama.
Yasal uyum:: Düzenleyici gereklilikleri karşılama ve politikalarımızı uygulama.
Pazarlama:: Yalnızca rızanla ve her zaman vazgeçme seçeneğiyle promosyon iletişimleri.

9. Listub AI Asistanı

Hizmetler, isteklerine göre girişler oluşturup düzenleyebilen ve sorularını yanıtlayabilen isteğe bağlı bir yapay zeka asistanı ("Listub AI") içerir. Listub AI'yı kullandığında, gönderdiğin metin (ve gerektiğinde bağlam için gereken ilgili girişler) bir yanıt üretmek üzere hizmet altyapımızda işlenir. Bu işleme, aşağıdaki "Verileri Kimlerle Paylaşıyoruz" bölümünde listelenen altyapı sağlayıcılarında, Hizmetlerin geri kalanıyla aynı sözleşmesel ve güvenlik çerçevesi içinde gerçekleşir. Yapay zeka isteklerin, yapay zeka modellerini eğitmek için tarafımızca kullanılmaz. Yapay zeka kullanımı, planına bağlı olarak adil kullanım sınırlarına tabidir. Yapay zeka özelliklerini kullanmazsan hiçbir içerik yapay zeka amaçlarıyla işlenmez.

10. Çerezler ve Web Sitesi Analizleri

Listub uygulamasının kendisi üçüncü taraf reklam veya analiz izleyicileri kullanmaz ve başka şirketlerin reklamlarını göstermez. Uygulama sana Listub'ın ve Galveo GmbH tarafından geliştirilen diğer uygulama ve ürünlerin tanıtımlarını gösterebilir; bunlar herhangi bir reklam ağı kullanılmadan ve verilerin reklamverenlerle paylaşılmadan gösterilir. Yalnızca temel işlevsellik için gerekli olan zorunlu çerezleri ve benzeri yerel depolama teknolojilerini kullanır: oturumunu açık tutmak, ayarlarını hatırlamak, botlara ve kötüye kullanıma karşı korumak ile temel performans ve hata izleme. Yazı tipleri ve statik dosyalar uygulamayla birlikte paketlenir veya kendi altyapımızdan sunulur. Web sitemiz www.listub.com ayrıca, çerez yerleştirebilen ve IP adresin ile kullanım verilerini işleyebilen aşağıdaki hizmetleri kullanır:

Google Analytics:: Ziyaretçilerin web sitemizle nasıl etkileşim kurduğunu anlamamıza yardımcı olur (ziyaret edilen sayfalar, geçirilen süre, trafik kaynakları). Yalnızca çerez banner'ımız üzerinden rıza verdikten sonra yüklenir.
Google Tag Manager:: Yukarıdaki analiz araçlarını yönetir ve devreye alır. Yalnızca rızadan sonra yüklenir.
Google Fonts:: Web sitesinde özel yazı tiplerini görüntüler. Tarayıcın, yazı tipi dosyalarını Google'ın sunucularından indirebilir.
ChatGPT reklam ölçümü (OpenAI):: ChatGPT'deki reklamlarımızdan birinden web sitemize geldiğinde bağlantı bir reklam tıklama kimliği içerir. Yalnızca çerez banner'ımızda çerezleri kabul edersen web sitesi bu kimliği cihazında en fazla 30 gün saklar ve Listub web uygulamasına iletir. Ardından bir Listub hesabı oluşturursan sunucumuz bu tıklama kimliğini, rastgele bir olay kimliğini ve kayıt zamanını OpenAI'ye gönderir; böylece hangi reklamların kayıtlara yol açtığını görebiliriz. Adını, e-posta adresini, IP adresini veya herhangi bir içeriğini göndermeyiz. Rızan olmadan kimlik saklanmaz.

Analiz çerezleri yalnızca www.listub.com üzerindeki çerez banner'ı aracılığıyla rıza vermenden sonra yerleştirilir. Seçimin (kabul veya ret) 12 ay boyunca saklanır; sonrasında tekrar sorarız. Web sitesinin alt bilgisindeki "Çerez Ayarları" bağlantısını kullanarak rızanı istediğin zaman değiştirebilir veya geri çekebilirsin. Çerezleri tarayıcı veya cihaz ayarların üzerinden de kontrol edebilirsin; zorunlu çerezleri devre dışı bırakmak işlevselliği sınırlayabilir.

11. Cihaz Üzerinde Depolama ve Çevrimdışı Kopya

Uygulamayı hızlı ve çevrimdışı kullanılabilir kılmak için Listub, kendi verilerinin bir kısmının kopyasını doğrudan cihazında saklar. Bu, Hizmetlerin çalışması için kesinlikle gereklidir ve asla üçüncü taraflarla paylaşılmaz:

İçerik önbelleğin (IndexedDB):: Oluşturduğun veya davet edildiğin odaların, görevlerin, notların ve diğer girişlerin bir kopyası; böylece anında açılırlar ve çevrimdışıyken de çalışırlar. Bir hesapla, cihazdaki bu kopya ücretsiz plan dahil her planda sunucularımızda saklanan içeriği yansıtır. Misafir modunda ise tek kopyadır (bkz. bölüm 4).
Neler senkronize edilir, neler cihazında kalır:: Bir hesapla odaların, girişlerin, takvim etkinliklerin, yüklenen dosyaların ve hesap bilgilerin (ad, profil fotoğrafı ve dil gibi) sunucularımızla senkronize edilir; böylece yedeklenir ve cihazlarında kullanılabilir olur. Çevrimdışıyken yaptığın değişiklikler önce cihazına kaydedilir ve tekrar çevrimiçi olduğunda senkronize edilir. Sıralama düzeni ve sabitlenmiş odalar gibi görüntüleme tercihleri cihazında saklanır ve bulut yedeğine dahil edilir; böylece yeni bir cihaza aktarılır. Uygulama Kilidi ayarları, Uygulama Kilidi PIN'in (cihazının güvenli depolamasında tutulur) ve biyometrik veriler cihazından asla çıkmaz.
Uygulama kabuğu ve medya önbelleği (service worker):: Uygulamanın kendisi, yazı tipleri ve daha önce gördüğün görseller gibi statik dosyalar, tekrar indirilmelerine gerek kalmaması için tarayıcın veya yüklü uygulama tarafından önbelleğe alınır. Bu önbellekler, zaten yüklediklerinin ötesinde kişisel veri içermez.
Oturum jetonları:: Her ziyarette giriş yapmak zorunda kalmaman için küçük bir kimlik doğrulama jetonu saklanır. "Oturumumu açık tut" seçimine bağlı olarak bu jeton, tarayıcının localStorage'ında (çıkış yapana kadar) veya sessionStorage'ında (tarayıcıyı kapatana kadar) bulunur. Paylaşılan veya herkese açık cihazlarda "Oturumumu açık tut" seçeneğini kapatman önerilir.
Uygulama tercihleri:: Tema, dil ve tanışma (onboarding) durumu gibi küçük arayüz ayarları. Bunlar hiçbir kişisel veriyle ilişkilendirilmez ve yalnızca cihazda bulunur.

Çıkış yaptığında oturum jetonlarını her zaman sileriz ve uygulamanın bellek içi durumunu sıfırlarız. Mobil bir cihazda, yerel olarak saklanan içeriğin varsayılan olarak cihazda tutulur; böylece tekrar giriş yaptığında hazır olur. Web'de ayrıca, önbelleğe alınmış içeriği ve görsel önbelleklerini silmek için "yerel verileri sil" seçeneğini kullanabilirsin. Cihaz düzeyindeki tercihlerin (tema, dil) korunur ve aynı cihazda farklı bir hesap giriş yaparsa önceki hesabın içeriği otomatik olarak silinir. Cihazını başkalarıyla paylaşıyorsan, açık bir oturumun, yerel olarak önbelleğe alınmış içeriğini o cihazı veya tarayıcı profilini kullanan herkese görünür kıldığını unutma. Paylaşılan cihazlarda çıkış yapmanı öneririz.

12. Paylaşım, Topluluk ve Herkese Açık İçerik

Listub'ın bazı bölümleri sosyaldir. Neyi kiminle paylaşacağın her zaman senin seçimindir:

Paylaşılan odalar:: Paylaşılan bir odaya koyduğun içerik, o odanın diğer üyeleri tarafından görülebilir. Paylaşılan odalardaki etkinlik, odanın üyelerine görünür olan etkinlik günlüğüne kaydedilir.
Family planları:: Plan sahibi üyelerin e-posta adreslerini görebilir; üyeler birbirlerinin adlarını görebilir. Bireysel oda içeriği, açıkça paylaşılmadıkça gizli kalır. Abonelik etkinliği günlükleri plan sahibine görünür.
Herkese açık profil ve topluluk:: Herkese açık bir profili etkinleştirirsen; kullanıcı adın, görünen adın, profil fotoğrafın, profil bilgilerin ve paylaşmayı seçtiğin içerik (gönderiler veya paylaşılan takip listeleri gibi), Listub hesabı olmayanlar dahil herkes tarafından herkese açık olarak görülebilir ve içerik dağıtım ağımız tarafından önbelleğe alınabilir. Topluluk önerileri (benzer ilgi alanlarına sahip kişiler gibi), paylaşmayı seçtiğin içerikten sunucularımızda hesaplanır ve yalnızca yüzde olarak gösterilir. Profilinin görünürlüğünü uygulamanın gizlilik ayarlarından istediğin zaman düzenleyebilir veya paylaşımı kapatabilirsin.
Paylaşım bağlantıları:: Herkese açık bir paylaşım bağlantısı oluşturursan (örneğin bir istek listesi veya takip listesi için), bağlantıya sahip olan herkes paylaşılan içeriği hesap olmadan görüntüleyebilir. Bir paylaşım bağlantısını istediğin zaman iptal edebilirsin; bunun ardından içerik herkese açık olmaktan çıkar (önbelleklerin süresinin dolması kısa bir zaman alabilir).
Davetli Listesi davetleri:: Bir Davetli Listesi odasında insanları bir etkinliğe e-postayla davet edebilirsin. Her davetlinin adını ve e-posta adresini girersin; lütfen yalnızca senden haber almayı bekleyecek kişileri ekle. Bunları yalnızca davetiyeni ve etkinlikle ilgili göndermeyi seçtiğin e-postaları (hatırlatmalar, oturma yerleri, değişiklikler, mesajlar ve hediye listesi gibi) her zaman senin adına göndermek ve her davetliye kendi davetiye sayfasına giden kişisel bir bağlantı vermek için kullanırız. Davetlilerin hesaba ihtiyacı yoktur. Bu sayfada bir davetli gelip gelmeyeceğini, yanında kimin geleceğini, yemek seçimlerini, bir not (örneğin beslenme ihtiyaçları hakkında), bir mesaj ve senin ek soruna verdiği yanıtı bildirebilir; bu yanıtları sen ve odanın üyeleri görürsünüz. Beslenme ihtiyaçlarıyla ilgili bir not sağlık veya din bilgilerini ortaya koyabilir: davetliler bunu gönüllü olarak ve yalnızca seninle paylaşır. Davetiyeler ve yanıtlar, davetliyi kaldırdığında veya oda kalıcı olarak silindiğinde silinir. Davetliler verilerinin kaldırılmasını senden ya da yukarıdaki iletişim adresi üzerinden bizden isteyebilir.
Davetliler ve Listub hesapları:: Davet edilen bir e-posta adresi bir Listub hesabına aitse, davetiye o kişinin Listub uygulamasında da etkinlikle ilgili bildirimlerle birlikte görünür. Ev sahibine bu söylenmez: ev sahibi, bu davetlinin Listub kullandığını ancak davetli yanıt verip davetiyeyi uygulamada açtıktan sonra görür. Davetliler bir davetiyeyi istedikleri zaman uygulamadaki kendi listelerinden kaldırabilir.
Hediye listeleri:: Ev sahibi bir istek listesini bir etkinliğin hediye listesi olarak bağlayabilir. Evet veya belki diyen davetliler bunu davetiye sayfalarında görür ve bağlantıyı e-postayla alır. Bir davetli orada bir hediyeyi rezerve ettiğinde, davetiyesindeki ad kullanılır; ev sahibi kimin neyi rezerve ettiğini yalnızca istek listesinin ayarları izin veriyorsa görür.

13. Verileri Kimlerle Paylaşıyoruz

Kişisel verilerini satmayız. Bilgileri yalnızca Hizmetleri işletmemize yardımcı olan hizmet sağlayıcılarla (her biri yalnızca kendi görevi için gerekenleri alır) ve aşağıdaki sınırlı durumlarda paylaşırız:

Almanya'daki barındırma sağlayıcımız (API'mizi çalıştıran sunucular ile hesabını ve içeriğini tutan veritabanı)
Cloudflare, Inc. (web sitesi ve web uygulamasının barındırılması, içerik dağıtımı ve ağ güvenliği, AB'de dosya ve yedek depolama (AB yargı yetkisi), e-posta gönderim altyapısı ve Listub AI isteklerinin işlenmesi)
Google (Android'de Google Play faturalandırması, anlık bildirimler için Firebase Cloud Messaging ve kullanıyorsan Google ile giriş)
Apple (iOS'ta App Store faturalandırması ve kullanıyorsan Apple ile giriş)
Stripe ve Link (web ve masaüstü satın alımları için ödeme işleme; Link, Stripe Managed Payments aracılığıyla Merchant of Record'dur ve makbuzları ve faturaları gönderir)
OpenStreetMap (Nominatim adres araması): bir takvim etkinliğinde adres aradığında, yazdığın metin doğrudan cihazından bu hizmete gönderilir; hizmet IP adresini de alır
Takip modülleri için katalog verisi sağlayıcıları (filmler ve diziler için The Movie Database (TMDB), kitaplar için Google Books ve Open Library). Katalog aramaların sunucularımız üzerinden yönlendirilir; yalnızca arama sorgusunun kendisi iletilir, kimliğin veya hesap verilerin asla iletilmez.
OpenAI (ChatGPT reklam ölçümü): yalnızca hesabını ChatGPT'deki reklamlarımızdan birine tıkladıktan sonra oluşturduysan ve web sitemizde çerezleri kabul ettiysen - reklam tıklama kimliği, rastgele bir olay kimliği ve kayıt zamanı; başka hiçbir şey

İşletme devirleri: bir birleşme, devralma veya varlık satışı kapsamında verilerin, uygun bildirim ve veri koruma önlemleriyle devredilebilir. Yasal gereklilikler: yasa veya mahkeme kararı gerektirdiğinde ya da hakları, emniyeti ve güvenliği korumak için verileri açıklarız. Ortaklık programı: bir ortak (affiliate) üzerinden kaydolduysan, komisyon takibi için sınırlı bilgiler (adının ilk harfleri ve abonelik durumun gibi) o ortakla paylaşılabilir.

14. Veri Güvenliği

Bilgilerini korumak için uygun teknik ve organizasyonel önlemler uygularız:

Hesabın ve içeriğin Almanya'daki sunucularımızda bulunan bir veritabanında, yüklenen dosyalar ve yedekler ise Cloudflare'in AB'deki depolamasında saklanır ve orada bekleme halinde şifrelenir. Tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS)
Şifreler yalnızca sektör standardı algoritmalar kullanılarak tuzlanmış hash olarak saklanır
Her hesap için ücretsiz olan isteğe bağlı e-posta tabanlı iki adımlı doğrulama ve ayrıca geçiş anahtarı (passkey) desteği
Uygulama Kilidi, uygulamayı cihazının biyometrik özellikleriyle koruyabilir; biyometrik veriler yalnızca cihazın tarafından işlenir ve asla sunucularımıza ulaşmaz
Otomatik izleme ve tehdit tespitiyle birlikte Cloudflare'in güvenlik araçlarıyla korunan altyapı
Dahili sistemler için rol tabanlı erişim kontrolleri ve düzenli güvenlik incelemeleri

Bu önlemlere rağmen hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir. Verilerinin mutlak güvenliğini garanti edemeyiz.

15. Verilerin Saklanması ve Silinmesi

Verilerini yalnızca gerektiği süre boyunca tutarız:

Aktif hesap:: Hesap verilerin ve içeriğin, hesabın aktif olduğu sürece saklanır ve bir kopyası cihazında tutulur.
Silinen odalar:: Çöp kutusuna taşıdığın bir oda, yaklaşık 30 gün sonra kalıcı olarak silinmek üzere zamanlanır; o zamana kadar geri yükleyebilirsin.
Arşivlenen içerik:: Ücretsiz plana geçtiğinde veya bir family planından ayrıldığında, planının sınırlarını aşan sunucu tarafı odalar silinmek yerine arşivlenir. Arşivlenen odalar (ve yüklenen dosyaları), geri yüklenmezlerse arşivlemeden yaklaşık 180 gün sonra kalıcı olarak silinir.
Hesap silme:: Hesabını sildiğinde hesap hemen devre dışı bırakılır (her yerden çıkış yaptırılırsın, kimse seni göremez ve ücretli aboneliğin varsa tekrar ücret alınmaması için iptal edilir) ve giriş yaparak geri yükleyebileceğin 30 günlük bir kurtarma dönemine girer. Bu dönemin ardından hesabın ve ilişkili tüm veriler - sahibi olduğun odalar, girişler, yüklenen dosyalar, bildirimler, cihazlar ve kullanıcıya bağlı diğer veriler - kalıcı ve geri döndürülemez şekilde silinir ve paylaşılan odalardaki katılımın kaldırılır. Cihazında, silme işlemi uygulama önbelleklerini de temizler.
Saklamak zorunda olduğumuz kayıtlar:: Ödeme ve abonelik kayıtları (bir satın almayla ilişkili ad ve e-postayı içerir), işlemin kanıtı olarak vergi ve muhasebe yasalarının gerektirdiği süre boyunca saklanır ve artık aktif bir hesapla ilişkilendirilmeyecek şekilde depolanır. Diğer tüm kişisel veriler silinir.

30 günlük dönem, olağan kendi kendine silme taleplerini kapsar. GDPR Madde 17 kapsamında derhal silme ihtiyacın varsa, [email protected] adresinden veya listub.com/contact adresindeki iletişim formu üzerinden bize ulaş; talebini kurtarma beklemesi olmadan yerine getiririz.

16. GDPR Kapsamındaki Hakların

Kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

Erişim:: Hakkında işlediğimiz kişisel veriler konusunda bilgi talep etme.
Veri taşınabilirliği:: Verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde alma (uygulama, dışa aktarma ve yedekleme işlevleri içerir).
Düzeltme:: Yanlış veya eksik kişisel verileri doğrudan uygulamada veya bizimle iletişime geçerek düzeltme.
Silme:: Kişisel verilerinin silinmesini talep etme ("unutulma hakkı"); yasa gereği saklamak zorunda olduğumuz kayıtlar bunun dışındadır.
Kısıtlama:: Verilerini nasıl işlediğimizi sınırlama.
İtiraz:: Meşru menfaatlere dayalı işlemeye itiraz etme.
Rızayı geri çekme:: Rızaya dayalı işleme için verdiğin rızayı istediğin zaman geri çekme.
Vazgeçme:: Her e-postadaki bağlantı veya uygulamanın bildirim ayarları üzerinden pazarlama iletişimlerinden çıkma.

Bu hakları kullanmak için [email protected] adresinden bize ulaş veya uygulamadaki hesap ayarlarını kullan. 30 gün içinde yanıt veririz. Veri koruma yasasını ihlal ettiğimizi düşünüyorsan, bir veri koruma denetim makamına şikayette bulunma hakkın da vardır.

17. Uluslararası Veri Aktarımları

Hesap verilerin ve içeriğin AB'de saklanır: veritabanı Almanya'daki sunucularımızda, yüklenen dosyalar ve yedekler ise Cloudflare'in AB'deki depolamasında (AB yargı yetkisi). Bazı işlemler yine de Avrupa Ekonomik Alanı (AEA) dışında, örneğin Amerika Birleşik Devletleri'nde gerçekleşebilir: istekler Cloudflare'in küresel ağından geçer, Listub AI istekleri Cloudflare tarafından işlenir, Google ve Apple ise giriş, uygulama mağazası satın alımları ve anlık bildirimler için veri işler; Stripe ve Link de web ve masaüstü satın alımları için veri işler. Bu tür aktarımlar için, geçerli olduğu durumlarda sağlayıcılarımızın AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamındaki sertifikaları, Standart Sözleşme Maddeleri (SCC'ler) ile teknik ve organizasyonel güvenlik önlemleri dahil olmak üzere uygun güvencelere dayanırız.

18. Çocukların Gizliliği

Hizmetler çocuklara yönelik değildir. Bir hesap oluşturmak için en az 16 yaşında (veya ülkendeki dijital rıza asgari yaşı daha yüksekse o yaşta) olmalısın. Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız; topladığımızı fark edersek derhal sileriz. Bir ebeveyn veya vasiysen ve bir çocuğun bize kişisel bilgi verdiğini düşünüyorsan, lütfen [email protected] adresinden bize ulaş.

19. Üçüncü Taraf Bağlantıları

Hizmetler, bizim tarafımızdan işletilmeyen harici web sitelerine ve hizmetlere bağlantılar içerebilir (diğer kullanıcıların seninle paylaştığı içeriklerin içindeki bağlantılar dahil). Üçüncü taraf sitelerin içeriği veya gizlilik uygulamaları üzerinde hiçbir kontrolümüz yoktur ve bunlar için hiçbir sorumluluk üstlenmeyiz. Ziyaret ettiğin her sitenin gizlilik politikasını incelemeni öneririz.

20. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, yasal gerekliliklerdeki veya Hizmetlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirimle sana bildiririz ve güncellenen sürümler, yeni bir "Son güncelleme" tarihiyle bu sayfada yayınlanır. Bu politikayı düzenli aralıklarla gözden geçirmeni öneririz. Değişiklikler yürürlüğe girdikten sonra Hizmetleri kullanmaya devam etmen, güncellenen politikayı kabul ettiğin anlamına gelir.

21. Bize Ulaş

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında soruların varsa, lütfen bize ulaş: Galveo GmbH Aachener Str. 37 50674 Köln, Almanya E-posta: [email protected] Veri koruma iletişimi: [email protected] İletişim formu: listub.com/contact