Gizlilik Politikası

1. Biz kimiz?

Vidimu, saha ekipleri için bir mobil uygulama ve onunla birlikte çalışan hizmetlerdir: vidimu.com web sitesi, verify.vidimu.com doğrulama sayfası, api.vidimu.com sunucusu ve app.vidimu.com web paneli. Hizmeti VISORYA YAZILIM VE TEKNOLOJİ A.Ş. (“Visorya”, “biz”), Akademi Mah. Gürbulut Sk. Teknokent Sitesi No:67, 42130 Selçuklu / Konya, Türkiye sunar. Bu politikada anlatılan işlemelerde veri sorumlusu Visorya’dır; bir şirketin Vidimu’yu kendi ekibi için kullandığı durumlar bunun istisnasıdır (bkz. 7. bölüm).

Bu politika iOS ve Android için Vidimu uygulamasını, doğrulama sayfalarını, web panelini ve bu web sitesini kapsar. 6698 sayılı Kanun kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni’ni de okuyabilirsiniz.

2. Hangi veri, ne zaman?

Vidimu’nun tamamı hesap açmadan da çalışır. Cihazınızdan ne çıktığı, nasıl kullandığınıza bağlıdır:

3. Cihazınızdaki veriler

Fotoğraflar, videolar, filigran ayarları, projeler, klasörler, görevler, ekip kayıtları ve puantaj kayıtları uygulamanın cihazınızdaki depolama alanında tutulur. Bulut yedekleme ya da ekip çalışma alanı kullanmıyorsanız bunların hiçbiri bize yüklenmez; tek istisna 4. bölümde anlatılan doğrulama verileridir. Bunları kullanıyorsanız kayıtlarınızın bir kopyası sunucularımıza da yüklenir (7. bölüm). Bir kaydı siler ya da uygulamayı kaldırırsanız cihazınızdaki veriler silinir; eşitlenmiş bir kaydı uygulamada silerseniz silme sunucuya da yansır (bkz. 12. bölüm). Kendi paylaştığınız ya da dışa aktardığınız kopyalar ve cihazınızın kendi yedekleri (ayarlarınıza göre iCloud veya Google yedeği gibi) bizim kontrolümüzde değildir.

Uygulama yalnızca ihtiyaç duyduğu izinleri ister; bunları istediğiniz zaman cihaz ayarlarından geri alabilirsiniz:

• Kamera: fotoğraf ve video çekmek için;
• Mikrofon: videolara ses kaydetmek için;
• Konum (uygulama kullanılırken): fotoğraflara ve puantaj kayıtlarına koordinat, adres ve harita basmak, filigranın hava durumu alanı açıkken güncel hava durumunu almak ve konumu doğrulama için kaydetmek için. Konumu yalnızca Vidimu için Profil › Konum bilgisini kaydet ayarından da kapatabilirsiniz;
• İzleme (iOS, yalnız ücretsiz plan): reklam yazılımının cihazınızın reklam kimliğini kullanabilmesi için; iOS bunu ancak gizlilik bildirimini kabul ettikten sonra sorar (9a. bölüm);
• Fotoğraflar: yalnızca fotoğraf ve videoları galerinize kaydetmeyi ya da proje kapağı, logo veya görev eki gibi bir görsel seçmeyi tercih ederseniz.

4. Fotoğraf doğrulama

Vidimu kamerasıyla bir fotoğraf ya da puantaj fotoğrafı çektiğinizde, hesabınız olsun ya da olmasın, uygulama fotoğrafın üzerine basılan kodun daha sonra kontrol edilebilmesi için çekimi doğrulama sunucumuza kaydeder. Videolara henüz kod verilmez. Sunucu Visorya tarafından işletilir ve Türkiye’dedir. Uygulamanın gönderdikleri:

• uygulamanın ilk kullanımda oluşturduğu, adınız, telefon numaranız ya da başka bir kimlik bilginizle ilişkili olmayan rastgele bir cihaz kimliği ve cihaz anahtarı; bunlarla birlikte platform (iOS ya da Android) ve uygulama sürümü;
• 14 karakterlik doğrulama kodu;
• cihaz çevrimiçiyken sunucumuzun teyit edip imzaladığı çekim zamanı; zamanın sunucumuzdan mı yoksa telefonun saatinden mi alındığı; değiştirilmiş bir saati tespit etmek için telefon saati ile sunucu saatimiz arasındaki fark;
• konum açıksa GPS konumu: enlem, boylam, doğruluk payı, yükseklik ve cihazın sahte (“mock”) konum bildirip bildirmediği;
• görüntü parmak izleri: kaydedilen fotoğrafın ve kamera çekimlerinde aynı karenin filigransız hâlinin SHA-256 özeti ve algısal özeti (perceptual hash). Bunlar kısa matematiksel özetlerdir; fotoğraf bunlardan yeniden oluşturulamaz.

Sunucumuz kayda, kaydı aldığı zamanı ve kaydın denetimlerden geçip geçmediğini ekler. Doğrulama sunucusuna fotoğrafın kendisi asla gönderilmez. İnternet bağlantısı yokken çekilen fotoğrafların verileri, cihaz yeniden çevrimiçi olduğunda gönderilir. Verileri gönderilmeden önce sildiğiniz bir fotoğrafın verileri hiç gönderilmez. Gönderildikten sonra fotoğrafı silmeniz doğrulama sunucumuzdaki kaydı silmez; bkz. 12. bölüm.

Bulut yedekleme ile ilişkisi. Doğrulama sunucusuna fotoğraf gitmese de bulut yedekleme ya da ekip eşitlemesi ayrı bir özelliktir ve fotoğrafı sunucularımıza yükler (7. bölüm). Bunlardan birini kullanıyorsanız fotoğrafın kodu hesabınızdaki kayıtla birlikte sunucularımızda saklanır ve sunucularımız doğrulama sunucusundan o kodun durumunu sorar. Bu durumda bir doğrulama kaydı sizinle ilişkilendirilebilir. Hesabınızı silmek doğrulama sunucusundaki kayıtları silmez; bkz. Hesap ve veri silme.

Konum isteğe bağlıdır. Profil › Konum bilgisini kaydet ayarını kapatırsanız ya da uygulamaya konum izni vermezseniz uygulama konumunuzu okumaz: filigranda “Konum kapalı” yazar ve fotoğraf konumsuz bir kod alır. Cihaz sahte konum bildirirse uygulama o fotoğrafa kod vermez.

Kimler görebilir? Kod fotoğrafın üzerine basılıdır. Kodu bilen herkes, örneğin fotoğrafı gönderdiğiniz kişiler, doğrulama sayfasını açıp o çekime ait çekim zamanını, sunucumuzun kaydı aldığı zamanı, tam konumu (koordinat ve doğruluk payı; haritada açılabilir), kaydın geçerli olup olmadığını ve zamanın çevrimiçi teyit edilip edilmediğini görebilir. Cihaz kimliği, cihaz anahtarı, uygulama sürümü ve parmak izleri hiçbir zaman gösterilmez. Zamanı ya da konumu gizli kalması gereken bir fotoğrafı paylaşmayın.

Fotoğraf karşılaştırma: Doğrulama sayfasında ya da uygulamadaki Kayıt doğrula ekranında herkes elindeki kopyayı seçerek aslıyla eşleşip eşleşmediğine bakabilir. Parmak izleri o kişinin kendi cihazında ya da tarayıcısında hesaplanır; karşılaştırma için sunucumuza yalnızca parmak izleri ve kod gönderilir, bunlar saklanmaz. Fotoğraf yüklenmez.

Amaç ve hukuki sebep: Fotoğraf çekerken kullandığınız filigran ve doğrulama özelliklerini sunmak (sizinle yaptığımız sözleşmenin ifası, KVKK md. 5/2-c), kayıtların delil olarak kullanılabilmesini sağlamak (bir hakkın tesisi, kullanılması veya korunması, md. 5/2-e) ve hizmeti sahte ya da değiştirilmiş kayıtlara ve kötüye kullanıma karşı korumak (meşru menfaatimiz, md. 5/2-f). Konumun kullanılıp kullanılmayacağına siz karar verirsiniz; Vidimu konum olmadan da çalışır. Konumun doğrulama sayfasında kodu bilen herkese gösterilmesi hizmetin temel işlevidir; konum isteğe bağlı olduğundan kapalı tutabilirsiniz.

Teknik veriler: Doğrulama sunucusu erişim kaydı (access log) tutmaz. İstek sayısını sınırlamak için IP adreslerini yalnızca çalışma belleğinde tutar; bunlar diske yazılmaz, en geç yaklaşık bir saat içinde kendiliğinden silinir ve sunucu yeniden başlatıldığında da silinir. Bir istek hata verdiğinde sunucunun hata kaydında IP adresi ve istenen adres yer alabilir. Web sitesi ve diğer sunucularımız için bkz. 9. bölüm.

5. Adres, harita karoları ve hava durumu

Adres satırı. Fotoğrafa adres basmak için uygulama, telefonunuzun yerleşik adres çözümleme hizmetini kullanır: iOS’ta Apple, Android’de Google. Koordinatlarınız bu sağlayıcıya gönderilir, o da bir adres döndürür. Bu sağlayıcıların kendi gizlilik koşulları geçerlidir.

Harita karoları. Bazı filigran şablonlarında küçük bir harita bulunur. Harita karoları OpenStreetMap sunucularından yüklenir; bu sunucular IP adresinizi ve gösterilen yaklaşık bölgeyi görür. Ayrıntılar için OpenStreetMap Vakfı gizlilik politikası’na bakabilirsiniz. Harita içermeyen şablonlar karo yüklemez.

Hava durumu. Bazı filigran şablonlarında güncel hava durumunu gösteren bir hava durumu alanı bulunur. Alan isteğe bağlıdır: bu alanı içeren şablonlarda varsayılan olarak açıktır; şablon düzenleyicisinden kapatabilir ya da kendi metninizi yazabilirsiniz. Alan açıkken uygulama, sıcaklığı ve hava durumunu almak için yaklaşık konumunuzu (iki ondalığa yuvarlanmış enlem ve boylam; yaklaşık 1 km) Norveç Meteoroloji Enstitüsü’nün hava durumu hizmeti MET Norway’e (api.met.no) gerçek zamanlı gönderir. İstek ayrıca uygulamanın adını ve sürümünü taşır. MET Norway IP adresinizi görür ve isteği kendi hizmet şartlarına göre işler. İstek yalnızca kamera açıkken ve alan açıkken, konum izni verilmişken ve Profil › Konum bilgisini kaydet açıkken atılır; uygulama arka plandayken hiç atılmaz. Biz saklamayız: sonuç yalnızca uygulama çalışırken cihaz belleğinde tutulur, sunucularımıza gönderilmez ve doğrulama kaydına girmez. Hava durumu metni fotoğrafa diğer filigran alanları gibi basılır. Alan kapalıysa, alana kendi metninizi yazdıysanız ya da konum kapalıysa hiçbir istek atılmaz. Hava durumu verisi: MET Norway (CC BY 4.0).

Haritada açma. Bir kayıtta “Haritada göster”e dokunduğunuzda uygulama kaydın koordinatını ve adını cihazınızın harita uygulamasına (iOS’ta Apple Haritalar, Android’de kullandığınız harita uygulaması) ya da bu yoksa tarayıcıda Google Haritalar’a iletir. Doğrulama sayfasındaki bir bağlantı da konumu OpenStreetMap’te açar. Bu hizmetler verileri kendi gizlilik koşullarına göre işler.

6. Hesaplar ve web paneli

Vidimu hesabı isteğe bağlıdır; hesap açmadan uygulamanın tamamı çalışır. Ekip çalışma alanları, web paneli ve bulut yedekleme hesap gerektirir. Hesap açtığınızda şunları işleriz:

• Hesap bilgileri: adınız, e-posta adresiniz, parolanız ve dil tercihiniz. Parolanız sunucuda düz metin olarak değil, tek yönlü bir karma (bcrypt) olarak saklanır. İsteğe bağlı olarak unvanınızı, firmanızı, telefon numaranızı ve profil fotoğrafınızı ekleyebilirsiniz; profil fotoğrafı sunucuda küçültülür ve içindeki konum bilgisi silinir.
• Tercihler: filigran ve görünüm ayarları gibi cihazlar arasında taşınan uygulama tercihleriniz.
• Oturum ve cihaz bilgileri: cihazınızın kurulum kimliği, cihaz modeli adı (örneğin “Pixel 8”), platform, uygulama sürümü ve son görülme zamanı. Bunlar oturum listenizi göstermek, güvenliği sağlamak ve “her yerden çıkış” özelliği için kullanılır. Oturum anahtarınız cihazınızın güvenli depolama alanında (iOS Anahtarlık, Android Keystore) tutulur; 180 gün kullanılmayan oturum anahtarı silinir.
• Hizmet e-postaları: e-posta doğrulama, parola sıfırlama, davet, sahiplik devri bildirimi, dışa aktarma hazır ve hesap silme teyidi (bkz. 9. bölüm). Pazarlama e-postası göndermeyiz.
• Bildirimler: uygulama içi bildirimleriniz (örneğin görev güncellemeleri) 180 gün saklanır.

Web paneli (app.vidimu.com). Aynı hesapla giriş yapılır. Panel yalnızca oturumunuzu ve güvenliğinizi sağlamak için gerekli çerezleri kullanır (oturum ve CSRF çerezleri; “beni hatırla”yı seçerseniz bir hatırlama çerezi). Reklam ya da analiz çerezi yoktur ve panel üçüncü taraf betik ya da yazı tipi yüklemez.

Personelimiz. Yetkili personelimiz destek ve güvenlik amacıyla hesap, plan ve depolama kullanımı gibi bilgileri iç yönetim panelinden görebilir; bu panel fotoğraf ve video göstermez. KVKK taleplerinizi bu panelden de yerine getirebiliriz.

Amaç ve hukuki sebep: hesabı ve hizmetleri sunmak (sözleşmenin ifası, KVKK md. 5/2-c); hesap güvenliği ve kötüye kullanımı önlemek (meşru menfaat, md. 5/2-f). Hesabınızı ve verilerinizi nasıl silebileceğiniz için bkz. Hesap ve veri silme.

7. Bulut yedekleme ve ekip çalışma alanları

Bulut yedekleme ve eşitleme, bir Vidimu hesabıyla ve Pro hakkınız varsa ya da bir ekip çalışma alanında çalışıyorsanız etkinleşir. Bunlar yoksa hiçbir fotoğraf, video ya da kayıt sunucularımıza yüklenmez. Etkinleştiğinde şunlar yüklenir ve saklanır:

• Fotoğraflar ve videolar: filigranlı nihai görüntü, varsa filigransız orijinal, küçük resim; videolar (sesiyle) ve videonun filigran izi;
• Çekim bilgileri: çekim zamanı ve saat dilimi, koordinat, doğruluk payı, yükseklik ve adres (konum açıksa), çekimin adı, notu, etiketleri, bağlı olduğu proje ve birim, doğrulama kodu ve durumu;
• Projeler: ad, müşteri, adres ve bölge, tarihler, çalışma birimleri, kapak görseli ve üyeler;
• Görevler: başlık, açıklama, öncelik, tarihler, kontrol listesi, ekler (fotoğraf, PDF, ofis belgeleri), atananlar ve görev geçmişi;
• Puantaj kayıtları: giriş ve çıkış zamanı, konum ve adres, puantaj fotoğrafı, yöneticilerin düzeltme kayıtları;
• Çalışma alanı verileri: filigran şablonları (logo dahil), ekipler, üyeler ve rolleri, davetler (davet edilen kişinin e-posta adresi), etkinlik kaydı.

Nerede? Dosyalar ve kayıtlar Türkiye’deki sunucularımızda saklanır. Dosyaların şifreli yedek kopyaları Cloudflare R2’de (AB bölgesi) tutulur; bkz. 11. bölüm. Dosya indirme adresleri kısa ömürlü ve imzalıdır (15 dakika).

Kimler görebilir? Kişisel alanınızdaki içeriği başka hiçbir Vidimu kullanıcısı görmez. Bir ekip çalışma alanındaki içeriği, çalışma alanının yöneticilerinin belirlediği kurallara göre ekip üyeleri görür (örneğin proje üyeliğine göre). Doğrulama kodunu bilenlerin gördükleri ise 4. bölümde anlatılmıştır; kod, bulut yedekleme kullanmasanız da geçerlidir. İçeriği web panelinden ZIP olarak dışa aktarabilirsiniz; hazırlanan ZIP dosyası 24 saat sonra silinir.

Ekip çalışma alanları. Bir şirket ekip çalışma alanı kullandığında, çalışanları hakkında neyin işleneceğine (örneğin puantaj kayıtları, görev onayları, hangi projenin dosyalarını kimin göreceği) şirket karar verir. Bu veriler bakımından veri sorumlusu şirkettir; Visorya ise şirket adına “veri işleyen” olarak hareket eder. Vidimu’yu işvereniniz aracılığıyla kullanıyorsanız verilerinizle ilgili olarak önce işvereninize başvurun; yanıt vermesine biz de yardımcı oluruz. Çalışanlarını aydınlatmak ve konum ile fotoğraf dahil verilerini işlemek için hukuki bir sebebe sahip olmak şirketin sorumluluğundadır.

Fotoğraf ve videoların içeriği. Fotoğraf ve videoların içinde kişiler yer alabilir. Bunları yalnızca saklarız ve size göstermek için işleriz; içeriklerini yapay zekâ ile analiz etmeyiz, yüz tanıma yapmayız. Özel nitelikli kişisel veri işlemeyi amaçlamıyoruz. Kimi fotoğraflayıp paylaştığınızdan siz sorumlusunuz (bkz. Kullanım Koşulları).

Amaç ve hukuki sebep: bulut yedekleme, ekip çalışması ve web panelini sunmak (sözleşmenin ifası, KVKK md. 5/2-c).

8. Abonelikler ve ödemeler

Vidimu’nun Pro ve Ekip paketleri abonelik olarak Apple App Store ya da Google Play üzerinden satın alınır. Ödemeyi mağaza alır; kart bilgileriniz bize ulaşmaz.

Abonelikleri RevenueCat, Inc. (ABD) ile yönetiriz. Pro sayfasını açtığınızda, satın aldığınızda ya da satın almalarınızı geri yüklediğinizde uygulama RevenueCat’e bağlanır; hiçbirini yapmadıysanız RevenueCat’e istek gitmez. Bu cihazda bir satın alma ya da geri yükleme yaptıysanız uygulama, abonelik durumunu güncel tutmak için her açılışta ve oturum açıp kapattığınızda da RevenueCat’e bağlanır. RevenueCat’in aldığı veriler:

• hesabınız yoksa anonim bir kimlik, varsa Vidimu hesap kimliğiniz (adınız ya da e-postanız değil, rastgele bir kimlik); ekip paketlerinde ayrıca çalışma alanı kimliği;
• mağazadan gelen satın alma bilgileri: ürün, tarihler, durum, mağaza işlem kimliği;
• isteğin IP adresi ve iOS’ta uygulama sağlayıcısına özgü cihaz tanımlayıcısı (IDFV) gibi teknik veriler.

RevenueCat abonelik olaylarını (satın alma, yenileme, iptal, süre sonu) sunucularımıza bildirir ve biz de planınızı etkinleştiririz. Sunucularımızda abonelik kaydınız (ürün, durum, başlangıç ve bitiş tarihi, mağaza işlem kimliği, hesap kimliği) saklanır; ad ve e-posta bu kayıtlarda yer almaz. Abonelik verilerini aboneliği yönetmek ve gelir ile yenileme gibi toplu istatistikleri görmek için kullanırız. Abonelik almak ya da Pro sayfasını açmak zorunlu değildir.

Amaç ve hukuki sebep: aboneliğinizi yönetmek (sözleşmenin ifası, KVKK md. 5/2-c); sahte işlemleri önlemek (meşru menfaat, md. 5/2-f); yasal kayıt tutma yükümlülükleri (md. 5/2-ç).

9. E-posta ve web sitesi

• E-posta. Bize yazdığınızda ve hizmet e-postalarında (6. bölüm) e-posta adresinizi ve mesajlarınızın içeriğini işleriz. E-postalarımız ABD’deki Mailgun Technologies, Inc. aracılığıyla iletilir (ABD bölgesi).
• Web sitesi. vidimu.com, vidimu.com/v/KOD biçimindeki kısa doğrulama adresleri dahil, DNS ve içerik dağıtımı için Cloudflare’i kullanır; bu nedenle Cloudflare, siteyi sunmak ve saldırılara karşı korumak için ziyaretçilerin IP adreslerini ve istek bilgilerini işler. api.vidimu.com, app.vidimu.com ve verify.vidimu.com için Cloudflare yalnızca DNS hizmeti verir; bu adreslere gelen istekler Cloudflare vekil sunucusundan geçmez. Sitenin kendisi çerez kullanmaz, analiz ya da takip aracı içermez.
• Sunucu kayıtları. Web ve API sunucularımız (vidimu.com, api.vidimu.com, app.vidimu.com) güvenlik ve sorun giderme amacıyla standart erişim kayıtları tutar: IP adresi, tarih ve saat, istenen adres, yönlendiren sayfa ve tarayıcı ya da uygulama bilgisi. Kısa doğrulama adreslerinde istenen adres kodu da içerir. Bu kayıtlar ve uygulama hata günlükleri yaklaşık 14 gün saklanır. verify.vidimu.com erişim kaydı tutmaz (bkz. 4. bölüm).

9a. Ücretsiz planda reklam

Ücretsiz planda uygulama, Google AdMob (Google Ireland Limited ve Google LLC) tarafından sunulan reklamlar gösterir. Pro ve Ekip kullanıcılarına ve bir ekip çalışma alanının üyelerine reklam gösterilmez; uygulama onlar için reklam yazılımını başlatmaz. Uygulamadaki gizlilik bildirimini kabul etmeden önce reklam istenmez ve uygulama reklam yazılımını başlatmaz.

Reklam yazılımının topladığı ve Google ile paylaştığı veriler (yalnız ücretsiz plan):

• cihazınızın reklam kimliği: iOS’ta Reklam Tanımlayıcısı (IDFA; yalnız sorulduğunda izlemeye izin verirseniz), Android’de Android reklam kimliği; ikisinde de benzer bir cihaz ya da uygulama kümesi kimliği;
• IP adresiniz; Google bundan yaklaşık konumunuzu (şehir düzeyi) çıkarır;
• reklamlarla ve uygulamayla etkileşiminiz: uygulama açılışları, dokunmalar, reklam gösterimleri ve tıklamaları;
• reklam yazılımının tanılama bilgisi: açılış süresi, takılma oranı, enerji kullanımı ve reklam yazılımının çökmeleri.

Fotoğraflarınız, videolarınız, projeleriniz, görevleriniz, adınız ve e-posta adresiniz reklam yazılımına asla gönderilmez. Google bu verileri reklamları sunmak, ölçmek ve sahtekârlığı önlemek için kullanır ve kendi politikası uyarınca bağımsız veri sorumlusu olarak hareket eder (policies.google.com/privacy; Google’ın hizmetlerini kullanan uygulamalardaki verileri nasıl kullandığı). Google profilinizi almayız ve kişisel verileri satmayız.

Seçenekleriniz:

• iOS: gizlilik bildirimini kabul ettikten sonra iOS, Vidimu’nun diğer şirketlerin uygulama ve web sitelerindeki etkinliğinizi izleyip izleyemeyeceğini sorar. Reddederseniz (ya da sonra Ayarlar › Gizlilik ve Güvenlik › İzleme’den kapatırsanız) reklam kimliği Google ile paylaşılmaz ve reklamlarınızı kişiselleştirmek için kullanılmaz.
• Android: reklam yazılımı Android reklam kimliğini kullanır; AEA, Birleşik Krallık ve İsviçre dışında ayrıca rıza formu gösterilmez. Reklam kimliğini istediğiniz zaman cihaz ayarlarından (örneğin Ayarlar › Google › Reklamlar) silebilir ya da sıfırlayabilirsiniz.
• AEA, Birleşik Krallık ve İsviçre: Google’ın rıza formu, herhangi bir reklam istenmeden önce tercihinizi sorar. Onay vermezseniz Google yalnızca kişiselleştirilmemiş ya da sınırlı reklam gösterir. Seçiminizi istediğiniz zaman Profil › Destek › Reklam gizlilik tercihleri’nden değiştirebilirsiniz.
• Her yerde: Pro ya da Ekip’e abone olmak reklamı kaldırır ve bu işlemeyi durdurur.

Hukuki sebep (KVKK ve uygulandığı yerde GDPR): iOS izleme istemi ya da Google’ın rıza formu aracılığıyla verdiğiniz açık rıza; rıza gerekmeyen yerlerde ücretsiz planı finanse etmedeki meşru menfaatimiz. Rızanızı yukarıdaki yollarla istediğiniz zaman geri alabilirsiniz. Reklam içeriği Google’ın PG (ebeveyn rehberliği) derecesiyle sınırlıdır; uygulama çocuklara yönelik değildir (15. bölüm).

10. Yapmadıklarımız

• Pro ve Ekip kullanıcılarına ve bu bildirimi kabul etmeden önce hiç kimseye reklam göstermeyiz. Ücretsiz plandaki reklamlar Google AdMob’dandır (9a. bölüm).
• Uygulamada, ücretsiz planda kullanılan reklam yazılımı (9a. bölüm) dışında takip, çökme raporlama ya da analiz amaçlı üçüncü taraf yazılım (SDK) yoktur. Abonelik yönetimi için kullandığımız RevenueCat bunun dışındadır ve 8. bölümde anlatılmıştır.
• Kişisel verileri satmayız ve kiralamayız. iOS’ta reklam kimliği yalnız izlemeye izin verirseniz reklam için kullanılır; AEA, Birleşik Krallık ve İsviçre’de kişiselleştirilmiş reklam yalnız onayınızla gösterilir; Android’de reklam kimliğini istediğiniz zaman silebilir ya da sıfırlayabilirsiniz (9a. bölüm).
• Fotoğraf ve videolarınızın içeriğini analiz etmeyiz, yapay zekâ eğitimi için kullanmayız.

11. Hizmet sağlayıcılar ve yurt dışına aktarım

Verileri yalnızca aşağıdaki sağlayıcılarla, yalnızca belirtilen amaçlarla paylaşırız; hiçbiri bu verileri kendi pazarlaması için kullanamaz. Tek istisna, kendi gizlilik politikası uyarınca hareket eden Google AdMob’un reklam verilerini reklamları sunmak, ölçmek ve sahtekârlığı önlemek için kullanmasıdır (9a. bölüm).

Barındırma ve e-posta barındırma sağlayıcılarımız, Cloudflare, RevenueCat ve Mailgun verileri bizim adımıza işler: verileri yalnızca bize hizmet sunmak için kullanabilir ve korumakla yükümlüdür. Apple, Google ve OpenStreetMap Vakfı adres, harita ve mağaza hizmetlerini kendi gizlilik politikalarına göre sunar; MET Norway hava durumu hizmetini kendi koşullarına göre sunar; ücretsiz plandaki reklamlarda ise Google AdMob kendi gizlilik politikasına göre hareket eder (9a. bölüm).

Yurt dışına aktarım (KVKK md. 9). Kişisel veriler Cloudflare (R2 yedeği ve DNS/içerik dağıtımı), RevenueCat, Mailgun, Apple, Google (AdMob üzerinden reklam sunumu dahil), OpenStreetMap ve MET Norway gibi yurt dışındaki alıcılara aktarılabilir. Bu aktarımları 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlara uygun olarak, hizmet sağlayıcılarımızla yaptığımız sözleşmelere ve yürürlükteki mevzuata uygun aktarım mekanizmalarına dayanarak yaparız. Dosya yedeği R2’ye istemci tarafında şifrelenerek yazılır; şifreleme anahtarı Türkiye’deki sunucumuzda ve şirketimizin parola yöneticisinde tutulur, Cloudflare’de değildir. Kanunen zorunlu olduğunda verileri mahkemeler ya da yetkili kurumlarla da paylaşabiliriz.

12. Saklama süreleri

Adım adım talimatlar için Hesap ve veri silme sayfasına bakın.

13. Haklarınız

KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme ve bilgi isteme; işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kimlere aktarıldığını bilme; eksik ya da yanlış işlenmişse düzeltilmesini, Kanun’un 7. maddesi çerçevesinde silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarına sahipsiniz. Kişisel Verileri Koruma Kurulu’na şikâyette de bulunabilirsiniz.

Avrupa Birliği, Birleşik Krallık ya da benzer bir veri koruma kanununun kapsamındaysanız ayrıca verilerinize erişme, düzeltme, silme, işlenmesini kısıtlama, verilerinizi taşıma ve işlemeye itiraz etme haklarınız ile verdiğiniz rızayı geri çekme ve bulunduğunuz ülkedeki veri koruma otoritesine şikâyet etme hakkınız vardır.

Birçok işlemi kendiniz yapabilirsiniz: hesap bilgilerinizi uygulamadan düzenleyebilir, çekimlerinizi web panelinden indirebilir ve hesabınızı silebilirsiniz. Diğer talepler için [email protected] adresine yazın. Doğrulama kayıtlarıyla ilgili taleplerde ilgili kod veya kodları belirtin. Talebin size ait olduğunu teyit etmek için hesabınıza kayıtlı e-posta adresinden yazmanızı ya da bilgi vermenizi isteyebiliriz. Başvuru usulü için KVKK Aydınlatma Metni’ne bakın. Talepleri en geç 30 gün içinde ve ücretsiz olarak yanıtlarız; yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

14. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden gönderilir. Parolalar tek yönlü karma olarak saklanır. Çekim zamanları sunucumuz tarafından imzalanır, uygulama da doğrulama isteklerini cihaz anahtarıyla imzalar; böylece sahte kayıtlar tespit edilebilir. Oturum anahtarınız cihazınızın güvenli depolama alanında tutulur. Dosya indirme adresleri kısa ömürlüdür. Sunucu dışına gönderilen yedekler şifrelidir: doğrulama ve veritabanı yedekleri AES-256 ile, dosya yedekleri istemci tarafında şifrelenerek alınır. Giriş ve istek sayıları sınırlandırılır. Sunucularımıza ve iç yönetim paneline erişim yetkili personelle sınırlıdır. Hiçbir sistem kusursuz değildir; sizi etkileyen bir ihlalden haberdar olursak kanunun öngördüğü şekilde size ve ilgili makamlara bildiririz.

15. Çocuklar

Vidimu bir iş aracıdır ve 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçüklerin verilerini bilerek toplamayız. Bir çocuğun hizmeti kullandığını düşünüyorsanız bize yazın, verileri sileriz.

16. Değişiklikler

Topladığımız verileri ya da işleme biçimimizi değiştirdiğimizde bu politikayı güncelleyeceğiz. Sayfanın başındaki tarih en güncel sürümü gösterir. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ya da bu sitede ayrıca duyururuz. Son değişiklik (9 Ekim 2026): ücretsiz planda reklam (9a. bölüm) ve hava durumu verisi (5. ve 11. bölümler) eklendi.

17. İletişim