Biz kimiz
Tadabox'u Faruk Talmaç (Dreamlet Games, Türkiye) geliştirir ve işletir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu biziz. Bize her konuda support@tadabox.app adresinden ulaşabilirsin.
Bu politika Tadabox Android uygulamasını, tadabox.app sitesini ve gönderilerin açıldığı linkleri kapsar.
Uygulamayı kullanırsan hangi bilgileri alırız
- Hesap bilgileri. Google ile girdiğinde Google'ın bize verdiği adın, e-posta adresin, profil fotoğrafının adresi ve Google hesap numaran. Google hesabındaki başka hiçbir şeye (Gmail, Drive, rehber gibi) erişmeyiz. Adını uygulamada değiştirebilirsin.
- Hazırladığın gönderiler. Yazdığın mesajlar ve isimler (alıcının adı, imzan), seçtiğin gün ve sahne. Davetiyede ev sahiplerinin ve ailelerin adları, tarih ve saat, mekânın adı ve adresi, not.
- Fotoğraflar. Gönderine eklediğin fotoğraflar. Uygulama, fotoğrafın içindeki konum ve cihaz bilgilerini yüklemeden önce siler; sunucumuz fotoğrafı yeniden işler ve bu bilgileri tutmaz. Uygulama konumuna, rehberine ya da mikrofonuna erişmez; fotoğrafları yalnız senin seçtiklerinden alır.
- Ödemeler. Uygulamada ücretli bir hediye gönderirsen ödemeyi Google Play alır; kart bilgilerin bize gelmez. Biz yalnız Google'ın verdiği satın alma kaydını (sipariş numarası, ürün, tarih) saklarız.
- Güvenlik kayıtları. Gönderi oluşturma, yayınlama ve silme işlemlerinin zamanı, uygulama ya da tarayıcı bilgisi ve IP adresinin geri çevrilemeyen bir özeti. Bunları hesabını ve hizmeti kötüye kullanıma karşı korumak için tutarız.
Bir linki açarsan hangi bilgileri alırız
Linki açan kişinin hesap açması gerekmez ve hiçbir çerez kullanmayız.
- Açılma kaydı. Link her açıldığında zaman, tarayıcı bilgisi ve IP adresinin geri çevrilemeyen bir özeti. Gönderen yalnız linkin kaç kez ve ne zaman açıldığını görür; kimin açtığını görmez.
- Katılım yanıtı. Davet sahibi katılım sorusunu açtıysa ve sen yanıt verirsen: adın, gelip gelmeyeceğin, kaç kişi geleceğiniz ve notun. Yanıtını yalnız davet sahibi görür.
- Bildirim. Bir içeriği bize bildirirsen yazdığın açıklama.
- Tarayıcında. Bir davete yanıt verdiğinde tarayıcın yalnız "bu davete yanıt verildi" bilgisini saklar, aynı yanıt iki kez gönderilmesin diye. Tarayıcının site verilerini silerek kaldırabilirsin.
Siteye bakarsan
tadabox.app'te çerez, ziyaretçi ölçümü ya da reklam yok. Sunucumuz her isteğin IP adresini güvenlik için kısa bir süre kaydeder (aşağıda "Ne kadar saklarız").
Bilgileri neden kullanırız
| Ne için | Hukuki sebep |
|---|---|
| Hesabını açmak, gönderini hazırlayıp linkle göstermek | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Hizmeti kötüye kullanıma, spama ve saldırılara karşı korumak | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Ödeme kayıtlarını saklamak | Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c) |
| Davet sahibine misafirlerinin yanıtlarını göstermek | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Sorularına yanıt vermek | Sözleşmenin ifası ve meşru menfaat |
Bilgilerini reklam için kullanmayız, satmayız, senin hakkında otomatik karar veren bir sistem kullanmayız.
Kimlerle paylaşırız
Yalnız Tadabox'u çalıştırmak için çalıştığımız hizmet sağlayıcılarla ve yalnız gerektiği kadar:
- Google: giriş ve Google Play ödemeleri.
- Hostinger: sunucumuz (Frankfurt, Almanya) ve destek e-postamız.
- Cloudflare: siteyi saldırılara karşı korur ve hızlandırır; fotoğraflar Cloudflare R2'de, Batı Avrupa'da tutulur.
Bir gönderiyi linkini olan herkes açabilir. Linki kime göndereceğine sen karar verirsin; yalnız görmesini istediğin kişilerle paylaş. Bunun dışında bilgilerini yalnız yasal bir zorunluluk olursa yetkili makamlarla paylaşırız.
Bilgilerin nerede tutulur
Sunucularımız Avrupa Birliği'nde: Hostinger'ın Frankfurt'taki (Almanya) veri merkezi ve fotoğraflar için Cloudflare'in Batı Avrupa'daki deposu. Hangi ülkeden kullanırsan kullan bilgilerin, hizmeti sunabilmemiz için bu sunuculara aktarılır ve orada tutulur.
Ne kadar saklarız
- Hesabın: sen silene kadar.
- Gönderiler: hediye linki 1 yıl, kutlama linki 30 gün açık kalır; davet linki etkinlikten 30 gün sonra kapanır. Link kapanınca fotoğraflar hemen silinir; yazılar ve davet yanıtları 90 gün sonra kalıcı olarak silinir.
- Sildiğin gönderi: hemen kapanır, 7 gün içinde fotoğraflarıyla birlikte kalıcı olarak silinir.
- Taslaklar: 90 gün dokunulmazsa silinir.
- Sunucu kayıtları: en fazla 15 gün.
- Ödeme kayıtları: vergi mevzuatının istediği süre boyunca, işlemin yapıldığı yılı izleyen yılın başından itibaren 5 yıl.
Hesabını silmek
Uygulamada Hesap ve ayarlar → Hesabı sil. Uygulama telefonunda değilse hesabının e-posta adresinden support@tadabox.app adresine yaz. Hesabın, bütün gönderilerin, fotoğrafların ve davet yanıtların kalıcı olarak silinir; yalnız ödeme kayıtları yasal süre boyunca saklanır. Ayrıntılar: tadabox.app/delete-account
Hakların
KVKK'nın 11. maddesi ve GDPR uyarınca bilgilerinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve bilgilerini başka bir hizmete taşıma hakların var. support@tadabox.app adresine yazman yeterli; en geç 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na ya da yaşadığın AB ülkesinin veri koruma kurumuna başvurabilirsin.
Bilgilerini nasıl koruruz
Her bağlantı şifrelidir (HTTPS). Fotoğraflar yalnız kısa süreli, imzalı adreslerle açılır. Şifren bize hiç gelmez; oturum anahtarın telefonunun şifreli kasasında durur. Sunucumuza dışarıdan yalnız Cloudflare üzerinden ulaşılır ve her güncellemede güvenlik kontrolünden geçer.
Çocuklar
Tadabox 13 yaşından küçükler için değildir. 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz.
Değişiklikler
Bu politikayı değiştirirsek en üstteki tarihi güncelleriz; önemli bir değişiklik olursa uygulamada ve sitede duyururuz.