Cyanfold — Gizlilik Politikası

Bu, 1.0 sürümünün kalıcı adresidir. Güncel sürümü okuyun.

Bu çeviri kolaylık için sunulmuştur. Çelişki hâlinde, ikamet ettiğiniz ülkenin tüketici hukuku aksini gerektirmedikçe İngilizce metin esastır (madde 12.5). İngilizce metni okuyun.

İçindekiler

1. Kısaca
2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
3. Reklam, izleme ve tercihleriniz
4. iCloud
5. Verilerin aktarıldığı taraflar
6. Yurt dışına aktarım
7. Haklarınız
8. Çocuklar
9. Güvenlik
10. Değişiklikler
11. İletişim
12. Türkiye'deki kullanıcılar için bildirim
Bu web sitesi

Son güncelleme: [●]

Bu Gizlilik Politikası, iPhone, iPad ve Mac için Cyanfold uygulamasını ve uzantılarını ("Uygulama") kullandığınızda bireysel geliştirici Kerem Berkay Yanık, [POSTA ADRESİ], Türkiye ("biz") tarafından kişisel verilerin nasıl işlendiğini açıklar. Aşağıda anlatılan işlemelerde veri sorumlusu biziz; üçüncü kişilerin (Apple, Google) bağımsız veri sorumlusu olduğu durumlar ayrıca belirtilmiştir.

1. Kısaca

Çizimleriniz bizim yüzümüzden cihazınızdan çıkmaz. Uygulama çizimleri tamamen cihazınızda açar, gösterir, ölçer, işaretler ve dışa aktarır. Sunucumuz yoktur; dosyalarınızı, adlarını, klasörlerini, içeriklerini veya özetlerini (hash) asla yüklemeyiz.
Hesap yok, giriş yok. Uygulamayı kullanmak için adınızı, e-postanızı veya telefonunuzu istemeyiz.
iPhone ve iPad'de reklam (yalnız ücretsiz katman). Reklamları Google AdMob gösterir ve reklam için cihaz ve kullanım verisi toplar. Reklamlar yalnız izlemeye izin verirseniz (Apple'ın Uygulama İzleme Şeffaflığı istemi) ve AEA, Birleşik Krallık ve İsviçre'de ayrıca Google'ın onay formunda onay verirseniz kişiselleştirilir; aksi hâlde kişiselleştirilmemiş reklam gösterilir. Mac'te ve etkin Pro aboneliği veya Gün Pası varken reklam yoktur. Ücretsiz 72 saatlik Pro denemesi süresince reklamlar gösterilmeye devam eder.
Günlük sınır ve deneme bilgisi sizin iCloud'unuzda (Anahtar Zinciri ve anahtar-değer deposu) tutulur; biz okuyamayız.
Sorun bildirimleri yalnız siz e-postayla göndermeyi seçerseniz bize ulaşır.

2. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

Veri	Nerede işlenir	Amaç	Hukuki sebep (KVKK / GDPR)	Saklama
Açtığınız çizimler (DWG/DXF), dönüştürülmüş önbellekler, küçük resimler, kitaplık listesi, son görünüm, işaretlemeler, çizime konan ölçüler, dışa aktarılan dosyalar, dosya erişim yer imleri, ayarlar	Yalnız cihazınızda (uygulama kabı; Quick Look ve dönüştürme uzantıları cihazda)	Uygulamanın sunulması	Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) — bu verileri biz almayız	Siz silene, çizimi kitaplıktan kaldırana veya Uygulamayı silene kadar
Günlük sınır defteri ve Pro denemesi durumu: gün anahtarı; açılan her çizim için SHA-256 özetinin (varsa çizimin iç GUID'inin) ilk 8 baytı — ad veya yol değil; ödül hakkı kimlikleri; deneme başlangıcı; saat geri alınmasını önleyen "görülen en büyük zaman". Apple'ın `appTransactionID` değeriyle anahtarlanır.	Sizin iCloud Anahtar Zinciriniz ve iCloud anahtar-değer deponuz (Apple cihazlarınız arasında eşitler) ve yalnız cihazda kalan bir Anahtar Zinciri öğesi	Ücretsiz katmanı adil uygulamak, ödül haklarını tanımak, 72 saatlik denemeyi tek seferlik yapmak (yeniden kurulumla sıfırlanmaz)	Sözleşmenin ifası; ücretsiz katmanın kötüye kullanımını önlemede meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). ⟦Avukat: ePrivacy m.5/3 değerlendirmesi⟧	Dönen: gün verisi her gün yenilenir; yeniden açma penceresi kayıtları 30 günde düşer. Anahtar Zinciri öğeleri Uygulama silindikten sonra da kalabilir (yeniden kurulumla sıfırlamayı önleyen budur).
Satın alımlar: StoreKit işlem ve yetki verisi (ürün, tarihler, `appTransactionID`, imzalı makbuzlar)	Apple işler; cihazınızda doğrulanır	Pro / Gün Pası'nı açmak, satın alımları geri yüklemek	Sözleşmenin ifası	Apple kendi politikasına göre tutar; biz App Store Connect'ten yalnız toplu satış raporu alırız
Reklam verisi (iPhone/iPad ücretsiz katman): reklam kimliği (IDFA) yalnız ATT izninizle; Google'ın kullandığı diğer cihaz tanımlayıcıları ve sinyaller; IP adresi ve ondan türetilen yaklaşık konum; reklam gösterimleri, tıklamalar, ödüllü reklamın tamamlanması; SDK teşhis, performans ve çökme verisi	Google Mobile Ads SDK ve User Messaging Platform toplar, Google'a gönderilir	Reklam göstermek ve ölçmek, sıklık sınırı, sahtecilik önleme; kişiselleştirilmiş reklam yalnız onay/izinle	Kişiselleştirilmiş reklam ve gerektiğinde cihazda bilgi saklama/okuma için açık rıza / onay (KVKK m.5/1 ⟦avukat: risk raporu §9⟧; GDPR m.6/1-a, ePrivacy m.5/3); izin verilen yerlerde kişiselleştirilmemiş reklam ve sahtecilik önleme için meşru menfaat	Google'ın saklama politikalarına göre
Onay tercihleri (ATT durumu, UMP/TCF onay dizgesi, "ATT açıklaması gösterildi" bayrağı, sıklık sınırı için reklam geçmişi)	Cihazınızda (UserDefaults; UMP deposu)	Tercihlerinize uymak; reklam sıklığını sınırlamak	Hukuki yükümlülük / meşru menfaat	Siz değiştirene veya Uygulamayı silene kadar
Teşhis (MetricKit): iOS/macOS'un çökme ve performans özetleri	Cihazınızda; yalnız sorun bildirimi gönderirseniz rapora eklenir	Sorunları gidermek	Meşru menfaat	Cihazda kısa, dönen bir süre
Sorun bildirimleri ve destek e-postaları: posta uygulamanızdaki e-posta adresiniz ve adınız, mesajınız, uygulama sürümü, ayrıştırıcı derlemesi, dönüştürme hata kodları ve sayıları, cihaz modeli, işletim sistemi sürümü, son MetricKit özeti; isteğe bağlı olarak eklemeyi seçtiğiniz bir çizim kopyası	Siz kendi posta uygulamanızdan `[email protected]` adresine gönderirsiniz; posta kutumuzda ([● sağlayıcı]) saklanır	Size yanıt vermek, hataları teşhis edip gidermek	Meşru menfaat / talebiniz üzerine işlem (KVKK m.5/2-c, f; GDPR m.6/1-b, f)	E-postalar: son mesajdan [● 24 ay] sonra; ekli çizimler: sorun kapandıktan sonra [● 90 gün] içinde, talep üzerine daha erken silinir
Apple üzerinden çökme raporları ("Geliştiricilerle Paylaş") ve App Store Connect analitiği	Cihazınızda izin verdiyseniz Apple toplar	Kararlılık	iOS/macOS ayarlarındaki tercihiniz	Apple'a göre

Şunları yapmayız: kişisel verilerinizi para karşılığı satmak; kendimiz profil oluşturmak; kesin konum, kişiler, fotoğraflar, kamera, mikrofon, sağlık veya finans verisi toplamak; herhangi bir çizim tanımlayıcısını (ad, yol, özet, GUID) veya appTransactionID'yi Google'a ya da başka bir üçüncü kişiye göndermek.

⟦İSTEĞE BAĞLI — yalnız ileride eklenirse⟧ Kullanım analitiği (TelemetryDeck): anonim kullanım sinyalleri (kullanılan özellik, dönüştürme hata kodu, sürüm, boyut kovası); çizim içeriği, ad, yol veya özet asla; Ayarlar › Gizlilik'ten kapatılabilir. Hukuki sebep: ⟦AEA/BK'da onay (önerilen: orada varsayılan kapalı) / diğer yerlerde meşru menfaat⟧. Satın alma altyapısı (RevenueCat): anonim uygulama kullanıcı kimliği ve App Store işlem verisi; veri işleyen. Uzaktan yapılandırma: Uygulama güncel indirim günlerini öğrenmek için [● sunucu] adresinden küçük bir dosya indirir; sunucu IP adresinizi ve standart istek verisini alır (sunucu kayıtları [● 7 gün]).

3. Reklam, izleme ve tercihleriniz

Uygulama İzleme Şeffaflığı (iOS/iPadOS). İlk reklamdan önce Uygulama neden sorduğunu açıklar, sonra Apple'ın sistem istemini gösterir. "Uygulamadan İzlememesini İste"yi seçerseniz Uygulama IDFA'ya erişmez ve yalnız kişiselleştirilmemiş reklam ister. Tercihinizi her zaman iOS Ayarlar › Gizlilik ve Güvenlik › İzleme'den değiştirebilirsiniz.
Onay formu (AEA, Birleşik Krallık, İsviçre ve bazı ABD eyaletleri). Gerektiği yerde Google User Messaging Platform onay veya ret mesajı gösterir. Tercihlerinizi Uygulamada Ayarlar › Gizlilik › Reklam Gizlilik Seçenekleri'nden görebilir ve değiştirebilirsiniz.
Kişiselleştirilmemiş reklamlar da teslim, sıklık sınırı, ölçüm ve sahtecilik önleme için IP adresi ve cihaz bilgisi gibi verileri kullanır.
Reklamları kaldırmak için Pro'ya abone olabilir, Gün Pası kullanabilir veya Uygulamayı Mac'te kullanabilirsiniz.
Google'ın rolü: reklamlarda Google, topladığı verilerin bağımsız veri sorumlusudur (AEA onayında IAB TCF çerçevesiyle). Bkz. https://policies.google.com/technologies/partner-sites ve https://policies.google.com/privacy.
Reklamlar "G" (genel izleyici) içerikle sınırlıdır ve çocuklara yönelik hedeflenmez.

4. iCloud

Günlük sınır ve deneme durumu, cihazlarınız arasında eşitlensin ve yeniden kurulumla sıfırlanmasın diye Apple Hesabınızın iCloud Anahtar Zinciri ve iCloud anahtar-değer deposunda tutulur. Bu veriyi Apple, kendi Gizlilik Politikasına göre saklar; biz erişemeyiz. iCloud kapalıysa veri cihazınızda kalır.

5. Verilerin aktarıldığı taraflar

Apple (App Store, StoreKit, iCloud, izin verdiyseniz çökme raporları) — bağımsız veri sorumlusu.
Google (AdMob, UMP) — yalnız iPhone/iPad ücretsiz katmanında; reklam verisi için bağımsız veri sorumlusu.
E-posta sağlayıcımız [● ad] — destek e-postaları için veri işleyen.
Kanunen gerektiğinde yetkili kurumlar; Uygulama devredilirse halef (size bildirilir).

6. Yurt dışına aktarım

Google ve Apple verileri ABD'de ve başka ülkelerde işler. AEA/BK'dan aktarımlar AB-ABD Veri Gizliliği Çerçevesi (alıcı sertifikalıysa) ve/veya Standart Sözleşme Maddelerine dayanır. Türkiye'den aktarımlarda 2024'te değişen KVKK m.9 uygulanır ⟦avukat: mekanizmayı teyit edin — Kurul'a bildirilen standart sözleşme mi, arızi aktarım için açık rıza mı⟧. Destek e-postaları [● sağlayıcı] nezdinde [● bölge]'de saklanır.

7. Haklarınız

Yaşadığınız yere göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, taşınabilirlik, onayı her zaman geri alma (önceki işlemeyi etkilemeden) ve denetim makamına şikâyet haklarınız olabilir.

AEA/BK/İsviçre (GDPR / UK GDPR / FADP): yerel veri koruma makamınıza şikâyet edebilirsiniz.
Türkiye (KVKK m.11): KVKK Aydınlatma Metnimize bakın; önce bize, ardından Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.
Kaliforniya ve diğer ABD eyaletleri (CCPA/CPRA ve benzerleri): bilme, silme, düzeltme ve kişisel bilginin çapraz bağlamlı davranışsal reklam için "satılması" veya "paylaşılmasından" ve hedefli reklamdan vazgeçme hakkınız vardır. Kişisel bilgiyi para karşılığı satmayız. İzninizle Google'ın sunduğu kişiselleştirilmiş reklamlar "paylaşım"/"hedefli reklam" sayılabilir; ATT'de izlemeyi reddederek ve Ayarlar › Gizlilik › Reklam Gizlilik Seçenekleri üzerinden vazgeçebilirsiniz. Hassas kişisel bilgi kullanmayız; haklarınızı kullandığınız için ayrımcılık yapmayız.
Brezilya (LGPD, 13.709/2018 sayılı Kanun): LGPD m.18'deki haklara (işlemenin teyidi, erişim, düzeltme, anonimleştirme/engelleme/silme, taşınabilirlik, paylaşım hakkında bilgi, onayın geri alınması) sahipsiniz ve Ulusal Veri Koruma Otoritesine (ANPD) şikâyette bulunabilirsiniz. Veri koruma görevlimiz (encarregado): [● [email protected]].
Japonya (APPI): kişisel veriler, m.5 ve m.6'da anlatıldığı şekilde ABD ve diğer ülkelerdeki Google ve Apple'a sağlanır; Kişisel Bilgilerin Korunması Kanunu uyarınca saklanan verilerin açıklanmasını, düzeltilmesini, kullanımının durdurulmasını veya silinmesini talep edebilirsiniz. [● avukat: APPI m.28 üçüncü ülke bilgilendirmesini teyit edin.]
Kore Cumhuriyeti (PIPA): erişim, düzeltme, silme veya işlemenin durdurulmasını talep edebilir ve onayınızı geri alabilirsiniz. Yurt dışına aktarım: reklam verisi Google LLC'ye (ABD), uygulama verisi Apple Inc.'e (ABD), m.5 ve m.6'da anlatıldığı şekilde. [● avukat: yurt içi temsilci (PIPA m.31-2) ve ayrı yurt dışı aktarım bildirimi gerekip gerekmediğini teyit edin.] Şikâyet: Kişisel Bilgi Koruma Komisyonu (PIPC) / KISA Gizlilik Merkezi (privacy.kisa.or.kr).

Sunucumuz olmadığı ve iCloud verinizi okuyamadığımız için verilerin çoğu cihazınızda veya Apple/Google'dadır. Cihazdaki veriyi Uygulamayı silerek; reklam verisini Google (myadcenter.google.com) ve iOS ayarları üzerinden; destek e-postalarını bize yazarak sildirebilirsiniz.

Haklarınızı kullanmak için [● [email protected]] adresine yazın. GDPR'de bir ay, KVKK'da 30 gün, CCPA'da 45 gün içinde yanıt veririz; talebinizi doğrulamamız gerekebilir.

8. Çocuklar

Uygulama mesleki bir araçtır, çocuklara yönelik değildir; 4+ derecesi yalnız sakıncalı içerik bulunmamasındandır. 13 yaşından (ülkenizde öngörülen yaş, ör. AEA'nın bazı yerlerinde 16) küçük çocuklardan bilerek kişisel veri toplamayız. Reklamlar "G" içerikle sınırlıdır. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız bize yazın, sileriz.

9. Güvenlik

Çizimler ve uygulama verisi iOS/macOS korumalı alanı (sandbox) ve veri korumasıyla korunur; defter Anahtar Zinciri'nde tutulur. Hiçbir yöntem kusursuz değildir; cihazınızı güncel ve parolalı tutun.

10. Değişiklikler

Değişiklikleri bu sayfada yayımlar ve tarihi güncelleriz; esaslı değişiklikleri Uygulamada da bildiririz.

11. İletişim

Veri sorumlusu: Kerem Berkay Yanık (bireysel geliştirici, gerçek kişi), [POSTA ADRESİ], Türkiye. E-posta: [email protected]. ⟦Atanırsa: AB temsilcisi (GDPR m.27): [●]; BK temsilcisi: [●].⟧

12. Türkiye'deki kullanıcılar için bildirim

Türkiye'de yaşıyorsanız lütfen KVKK Aydınlatma Metnimizi de okuyun (6698 sayılı Kanun): https://cyanfold.app/tr/kvkk (İngilizce çevirisi: https://cyanfold.app/en/kvkk).

Bu web sitesi

cyanfold.app çerez kullanmaz, analitik kullanmaz ve üçüncü taraflardan hiçbir şey yüklemez; bu yüzden çerez bildirimi yoktur. Bir dil seçerseniz bu seçim yalnızca cihazınızda, tarayıcınızın yerel depolamasında tutulur. Barındırma sağlayıcımız Cloudflare, siteyi sunmak ve korumak için IP adresiniz gibi teknik verileri işler. Taslak — aşağıdaki politikayla aynı hukuki incelemeye tabidir.