Edgework Gizlilik Politikası ve Aydınlatma Metni
Edgework, iPhone ve Apple Watch için bir kayak ve snowboard takip uygulamasıdır. Bu metin Edgework'ün hangi verileri neden topladığını, kimlerle paylaştığını, ne kadar sakladığını ve onları nasıl silebileceğini açıklar. Edgework uygulaması ve tryedgework.com için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni olarak da hazırlanmıştır.
Biz kimiz
Edgework, Türkiye'de yaşayan ve uygulamalarını Momentease stüdyo adıyla yayımlayan bağımsız geliştirici Muhammed Emin Çimen ("biz") tarafından geliştirilir ve işletilir. Burada anlatılan verilerin veri sorumlusu biziz.
İletişim: [email protected]
Özet
- Yalnızca kayak günlerini kaydetmek ve saklamak için gerekeni toplarız: hesabın, kayak günlerin ve inişlerin, arkadaşlarınla paylaşmayı seçtiklerin.
- Ham GPS noktaların iPhone'unda ve Apple Watch'unda kalır. Her iniş ve lift için günle birlikte sadeleştirilmiş bir iz saklarız.
- Hesabın ve kayak günlerin Supabase tarafından AB'de (Frankfurt, Almanya) saklanır.
- Konum; kayıt sırasında, haritada yerini gösterirken, yakındaki tesisleri bulmak ve hava durumu için kullanılır. Arkadaşlarla canlı konum paylaşımı sen açana kadar kapalıdır.
- Nabız dahil Apple Sağlık verileri sunucularımıza hiç ulaşmaz ve reklam için kullanılmaz.
- Reklam yok, üçüncü taraf analiz yok, başka uygulama ve sitelerde takip yok; verilerini asla satmayız.
- Hesabını ve tüm verilerini uygulamadan silebilirsin: Profil → Hesabı sil.
Topladığımız veriler
Hesap
- E-posta adresin ve şifren. Şifre, kimlik doğrulama sağlayıcımızda yalnızca özet (hash) olarak saklanır.
- Apple ile giriş yaparsan: e-posta adresin ("E-postamı Gizle"yi seçersen Apple'ın yönlendirme adresi), paylaşmayı seçersen adın (Apple yalnızca ilk girişte gönderir) ve Apple hesabının kimliği. Hesabını sildiğinde Edgework'ün erişimini iptal edebilmek için gereken jetonu da saklarız. Apple şifreni hiçbir zaman almayız.
- Görünen adın ve ayarların: birimler (metrik ya da İngiliz), spor (kayak, snowboard ya da telemark) ve uygulama dili.
- Şifre sıfırlama: sıfırlama bağlantısı istediğinde adresine bir e-posta göndeririz.
Kayak günleri
Kaydettiğin her gün için hesabınla birlikte şunları saklarız:
- tarih, saat dilimi ve tesis;
- toplamlar: iniş sayısı, irtifa, mesafe, en yüksek hız, karda ve liftte geçen süre, en yüksek rakım ve atlama istatistikleri (atlama sayısı, en uzun havada kalma süresi);
- her iniş ve lift: saatleri, hızları ve rakımlarıyla sadeleştirilmiş bir iz çizgisi, pistin ya da liftin adı ve zorluğu.
Bunları, günlerin cihazların arasında eşitlensin; Günlük'te, sezon toplamlarında, kişisel rekorlarda ve karşılaştırmalarda görünsün diye saklarız. Arkadaşlarının liderlik tablolarında gördüğü sezon toplamları dışında (bkz. "Arkadaşlar") yalnızca sen okuyabilirsin.
Kaydın ham GPS noktaları cihazında kalır ve hiçbir zaman yüklenmez.
Konum
Edgework konum iznini şunlar için ister:
- Kayıt: Başlat ile Durdur arasında Edgework; hızı, irtifayı ve mesafeyi ölçmek, inişleri liftlerden ayırmak için, telefon cebindeyken arka planda da hassas konumu kullanır. Bu sırada iOS konum göstergesini gösterir. Kayıt yapmadığın sürece konum kayıt için kullanılmaz.
- Tesisini bulmak: Uygulama, yakındaki kayak tesislerini bulmak için o anki koordinatlarını sunucumuza gönderir. Koordinatlar yalnızca bu arama için kullanılır, saklanmaz.
- Hava durumunu göstermek: Uygulama, tahmin ve kar yağışı bilgisini almak için bulunduğun yerin ya da baktığın tesisin koordinatlarını Apple'ın WeatherKit hizmetine gönderir. Hava durumu verileri Apple Hava Durumu tarafından sağlanır.
- Haritada yerini göstermek: uygulama açıkken.
Hareket sensörleri ve Apple Watch
- Atlama ve havada kalma algılaması iPhone'unun hareket sensörlerini kullanır. Sensör okumaları cihazda işlenir; günle birlikte yalnızca ortaya çıkan atlama istatistikleri saklanır.
- Apple Watch uygulaması saatin GPS, nabız ve yükseklik sensörleriyle kayıt yapar ve kaydı iPhone'una gönderir; iPhone da günü diğer günler gibi hesabına kaydeder. Nabız, hesabına kaydedilen verilere dahil değildir (aşağıya bak).
Apple Sağlık (HealthKit)
Apple Sağlık, uygulamada sen açana kadar kapalıdır; Edgework'ün nelere erişebileceğini iOS izin ekranında sen seçersin.
- Yazma: Kaydettiğin her gün Apple Sağlık'a başlangıç ve bitiş saati, mesafesi ve rotasıyla bir alp disiplini kayak ya da snowboard antrenmanı olarak kaydedilir. Apple Watch'ta kayıt sırasında antrenmanın nabız verileri de Apple Sağlık'a yazılır.
- Okuma: İzin verirsen iPhone uygulaması, o günün nabız istatistiklerini göstermek için kayak gününün saatlerine ait nabız ölçümlerini okur.
- Apple Sağlık'tan ya da saatten gelen nabız dahil sağlık verileri yalnızca cihazlarında işlenir. Sunucularımızda saklanmaz; GPX dosyalarına ve Strava yüklemelerine eklenmez; arkadaşlarınla ya da herhangi bir üçüncü tarafla paylaşılmaz; reklam, pazarlama ya da veri madenciliği için kullanılmaz ve satılmaz.
Arkadaşlar
- Arkadaş listen, gönderdiğin ve aldığın arkadaşlık istekleri ve davet kodun. Davet kodun ya da bağlantın kimdeyse sana arkadaşlık isteği gönderebilir. Tarayıcıda açılan bir davet bağlantısı (tryedgework.com/friend/…) bu sitede kodu gösteren bir sayfa açar; çerez kullanmaz ve sayfa isteği dışında bize hiçbir şey göndermez.
- Arkadaşların görünen adını ve liderlik tablolarında sezon irtifanı, gün sayını ve en yüksek hızını görür.
- Canlı konum paylaşımı varsayılan olarak kapalıdır. Bir kayıt için açarsan, kabul ettiğin arkadaşların son konumunu ve durumunu (örneğin iniş ya da liftte) yalnızca o kayıt sürerken görür. Yalnızca son konumunu saklarız: her güncelleme bir öncekinin üzerine yazılır ve kaydı durdurduğunda silinir.
Strava (isteğe bağlı)
Strava'yı bağlarsan Strava'nın sayfasında giriş yaparsın ve Strava bize erişim jetonları verir; bunları sunucumuzda saklarız. Jetonları yalnızca biten her günü Strava hesabına bir aktivite olarak (iz, saatler ve mesafeyle) yüklemek için kullanırız. Bağlantıyı istediğin zaman kesebilirsin; o zaman jetonları sileriz. Önceden yüklenen aktiviteler Strava hesabında kalır ve Strava'nın gizlilik politikasına tabidir.
Dışa aktarma ve paylaşma
Bir günün GPX dosyası ve paylaşım görseli cihazında oluşturulur. Yalnızca iOS paylaşım ekranıyla gönderdiğin yere gider.
Çökme raporları
Uygulama çöktüğünde ya da bir hatayla karşılaştığında Sentry'ye bir çökme raporu gönderir: hata yığını, cihaz modeli, iOS ve uygulama sürümü ve takma adlı bir hesap kimliği (adın ya da e-postan değil). Bunu yalnızca hataları bulup düzeltmek için kullanırız.
Bildirimler, widget'lar ve Canlı Etkinlik
"Hâlâ kaydediyor musun?" gibi hatırlatmalar ve otomatik durdurma, cihazında planlanan yerel bildirimlerdir; bildirim verileri sunucularımızdan geçmez. Widget'lar ile Kilit Ekranı ve Dynamic Island'daki Canlı Etkinlik, zaten cihazında olan verileri gösterir.
Toplamadıklarımız
Reklam kimliği, rehber, fotoğraf ya da üçüncü taraf analiz verisi toplamayız; seni başka uygulama ve sitelerde takip etmeyiz. Edgework, Mapbox'ın telemetrisini kapatır.
Bu web sitesi
tryedgework.com çerez, analiz aracı ya da üçüncü taraf isteği kullanmaz. Barındırma sağlayıcımız (Cloudflare), sayfaları sunmak ve kötüye kullanıma karşı korumak için IP adresini ve istek bilgilerini işler.
Verilerini nasıl kullanırız
- Uygulamayı sunmak için: kayak günlerini kaydetmek ve analiz etmek, iniş ve liftleri adlandırmak, günlerini cihazların arasında eşitlemek; haritaları, hava durumunu, arkadaşları, liderlik tablolarını ve canlı konum paylaşımını göstermek; istediğinde günlerini Apple Sağlık'a ya da Strava'ya göndermek.
- Hizmeti güvenli ve çalışır tutmak için: çökme raporları, kötüye kullanımı önlemek ve destek taleplerini yanıtlamak.
- Verilerini reklam için kullanmayız, reklam profili oluşturmayız; satmaz ya da kiralamayız.
Hizmet sağlayıcılar (veri aktarımı)
Verileri yalnızca bizim adımıza işleyen ve onları korumakla yükümlü şu sağlayıcılarla paylaşırız:
| Sağlayıcı | Amaç | Veri | Konum |
|---|---|---|---|
| Supabase, Inc. (Amazon Web Services üzerinde) | Veritabanı, giriş, sunucu fonksiyonları | Hesap, kayak günleri, arkadaşlar, paylaşım sırasında canlı konum, Strava jetonları | AB (Frankfurt, Almanya) |
| Mapbox, Inc. | Harita karoları, arazi ve çevrimdışı haritalar | Harita istekleriyle giden IP adresin ve cihaz bilgilerin; baktığın ya da indirdiğin harita alanı | ABD |
| Apple Inc. | Apple ile giriş, WeatherKit (hava tahmini), uygulamanın dağıtımı | Apple hesap kimliği, e-posta (ya da yönlendirme adresi), paylaştıysan adın; tahmin için koordinatlar | Dünya geneli |
| Functional Software, Inc. (Sentry) | Çökme ve hata raporları | Hata yığınları, cihaz modeli, iOS ve uygulama sürümü, takma adlı hesap kimliği | AB (Frankfurt, Almanya) |
| Cloudflare, Inc. | tryedgework.com'un barındırılması, [email protected] adresine gelen e-postaların iletilmesi | IP adresi ve istek bilgileri; bize gönderdiğin e-postalar | Dünya geneli |
Strava'yı bağlarsan biten günlerini senin talimatınla Strava, Inc.'e (ABD) göndeririz; Strava bunları kendi politikasına göre bağımsız veri sorumlusu olarak işler.
Tesis, pist ve lift verileri OpenSkiData / OpenStreetMap'ten gelir ve kendi sunucumuzda saklanır; bu projelere seninle ilgili hiçbir veri gönderilmez.
Kanunen zorunlu olduğunda, örneğin geçerli bir mahkeme kararı üzerine, verileri açıklayabiliriz.
Yurt dışına aktarım
Bazı sağlayıcılar Türkiye ve Avrupa Ekonomik Alanı dışındadır. Veriler yurt dışına aktarıldığında KVKK'nın 9. maddesi ve GDPR'ın öngördüğü güvencelere (örneğin sağlayıcılarımızın veri işleme şartlarındaki standart sözleşmeler) ve kanunun gerektirdiği hallerde açık rızana dayanırız.
Verileri ne kadar saklarız
- Hesap, kayak günleri, arkadaşlar ve ayarlar: sen onları ya da hesabını silene kadar.
- Canlı konum: yalnızca bir kaydı paylaşırken son konumun; kayıt durduğunda silinir.
- Strava jetonları: Strava bağlantısını kesene ya da hesabını silene kadar.
- Tesis araması ve hava durumu için gönderilen koordinatlar: tarafımızca saklanmaz.
- Çökme raporları: Sentry'de en fazla 90 gün.
- Destek e-postaları: seni yanıtlamak için gerektiği sürece, sonra silinir.
- Hesabını sildiğinde verileri canlı sistemlerimizden hemen kaldırılır. Barındırma sağlayıcımızın şifreli yedeklerindeki kopyalar, bu yedeklerin süresi dolunca en geç 30 gün içinde kalkar.
Seçeneklerin ve hakların
- Hesabını sil: Profil → Hesabı sil. Bu işlem girişini ve sunucularımızdaki tüm verilerini hemen ve kalıcı olarak siler: profil, kayak günleri, inişler ve liftler, arkadaşlar ve arkadaşlık istekleri, canlı konum, liderlik tablosu kayıtları ve Strava jetonları. Edgework'ün Apple ile giriş erişimini de iptal eder ve telefondaki Edgework verilerini temizler. Apple Sağlık'a kaydedilmiş antrenmanlar ve Strava'ya yüklenmiş aktiviteler orada kalır; onları Sağlık uygulamasından ya da Strava'dan silebilirsin. Silme talebini e-postayla da iletebilirsin; bkz. https://tryedgework.com/tr/delete-account.
- Tek bir günü sil: Günlük'te günü aç → Günü sil.
- Konum: iOS Ayarlar → Edgework → Konum'dan değiştirebilirsin. "Her Zaman" olmadan ekran kapalıyken kayıt güvenilir olmaz.
- Canlı konum paylaşımı: varsayılan olarak kapalı; her kayıt için açıp kapatabilirsin.
- Apple Sağlık: uygulamadan kapatabilir, Edgework'ün neleri okuyup yazabileceğini Sağlık uygulamasından (Paylaşma → Uygulamalar → Edgework) değiştirebilirsin.
- Strava: bağlantıyı uygulamadan istediğin zaman kesebilirsin.
- Bildirimler: iOS Ayarlar → Edgework → Bildirimler'den değiştirebilirsin.
- KVKK madde 11 ve GDPR kapsamındaki hakların: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini ve bunun aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme, verilerinin bir kopyasını alma ve rızanı geri çekme. Taleplerini [email protected] adresine yaz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na (ya da AB'deysen kendi veri koruma otoritene) şikâyette bulunabilirsin.
Rızanı geri çekmen, öncesinde yapılan işlemeyi etkilemez.
Hukuki sebepler (KVKK / GDPR)
- Hesabın, kayıt, eşitleme, haritalar, tesis araması, hava durumu ve arkadaşlar: seninle yaptığımız sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
- Canlı konum paylaşımı, Strava, Apple Sağlık ve rızanın gerektiği hallerde yurt dışına aktarım: istediğin zaman geri alabileceğin açık rızan (KVKK m. 5/1, 6 ve 9; GDPR m. 6/1-a ve sağlık verileri için m. 9/2-a).
- Çökme raporları, güvenlik ve kötüye kullanımın önlenmesi: çalışan ve güvenli bir hizmet sunma konusundaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
- Kanunun saklamamızı gerektirdiği kayıtlar: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Çocuklar
Edgework 13 yaşından küçük çocuklara (Avrupa Ekonomik Alanı'nda 16 yaşından küçüklere) yönelik değildir; bu yaştakiler hesap oluşturamaz. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz, sileriz.
Güvenlik
Veriler aktarım sırasında (HTTPS) ve barındırma sağlayıcımızda depolanırken şifrelenir. Veritabanı kuralları her hesabı yalnızca kendi verileriyle sınırlar; arkadaşlar yalnızca "Arkadaşlar" bölümünde anlatılanları okuyabilir. Hiçbir sistem kusursuz değildir; güçlü ve başka yerde kullanmadığın bir şifre seç.
Değişiklikler
Uygulama ya da mevzuat değiştiğinde bu metni günceller, en üstteki tarihi değiştiririz. Bir değişiklik verilerinin paylaşılma biçimini etkiliyorsa, yürürlüğe girmeden önce uygulamada haber veririz.
İletişim
Muhammed Emin Çimen (Momentease) · [email protected] · https://tryedgework.com/tr/support