Gizlilik politikası

1. Veri sorumlusu

Veri sorumlusu Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France adresindedir. Her türlü soru veya talep için: support@nexpiria.com.

2. Yapmadıklarımız

Nexpiria reklam göstermez, analiz veya reklam izleme araçları kullanmaz, verilerinizi asla satmaz veya kiralamaz ve profilleme için kullanmaz.

3. İşlenen veriler ve amaçlar

Hizmeti nasıl kullandığınıza bağlı olarak şunları işleriz:

• Web sitesinde gezinme: IP adresi, tarayıcı türü, istenen sayfalar ve zaman damgaları; hizmetin güvenli ve çalışır durumda tutulması için barındırma sağlayıcısı tarafından teknik günlüklerde kaydedilir. Hukuki dayanak: meşru menfaat.
• Hesap: e-posta adresi, parola (yalnızca kimlik doğrulama hizmeti tarafından şifrelenmiş biçimde saklanır), seçtiğiniz ad veya takma ad ve kullanıyorsanız Google veya Apple tarafından sağlanan tanımlayıcı. Amaç: hesabınızın oluşturulması ve güvenliğinin sağlanması. Hukuki dayanak: sözleşmenin ifası (kullanım koşulları).
• Son tarihler, notlar, hane profilleri, tercihler ve ekler: hesabınıza kaydedilir (Supabase tarafından barındırılan veri tabanı ve özel depolama); yalnızca siz ve paylaştığınız içerikler için hane üyeleriniz okuyabilir. Oturum açma belirteci dışında tarayıcıda hiçbir şey tutulmaz. Hukuki dayanak: sözleşmenin ifası.
• Ortak hane (bir hane oluşturur veya bir haneye katılırsanız): hane adı, her üyenin görünen adı ve ekleriyle birlikte paylaşılan son tarihler; sunucularımızda saklanır ve bunları düzenleyebilen her hane üyesi tarafından görülebilir. Amaç: aile son tarihlerinin birlikte takip edilmesi. Hukuki dayanak: sözleşmenin ifası.
• Google bağlantısı (etkinleştirirseniz): e-posta ile gönderilen bir kodla doğrulanan Google hesap adresiniz ve şifrelenmiş bir erişim belirteci. Ekleriniz Google Drive'ınızdaki uygulamanın özel klasörüne, son tarihleriniz ise Google Takvim'inizdeki bir “Nexpiria” takvimine doğrudan tarayıcınızdan kopyalanır: sunucularımızdan geçmezler. Hukuki dayanak: hesabınızın bağlantısını kaldırarak istediğiniz zaman geri çekebileceğiniz açık rızanız.
• E-posta ve anlık bildirim hatırlatıcıları (etkinleştirirseniz): her hatırlatıcı için son tarihin başlığı ve tarihi, gönderim saati ve seçilen kanal; e-postalar için hesap e-posta adresiniz (no-reply@nexpiria.com adresinden gönderilir); bildirimler için tarayıcınız tarafından sağlanan cihazınızın teknik tanımlayıcısı. Bunun için notlar, numaralar ve ekler asla gönderilmez. Hukuki dayanak: hatırlatıcıları kapatarak geri çekeceğiniz açık rızanız.
• Ülke tespiti: ilk ziyaretinizde IP adresiniz, yalnızca ülkeyi döndüren api.country.is hizmetine gönderilir; böylece uygun bir dil, ülke ve para birimi önerilebilir. Sonuç ayarlarınızda saklanır ve ülkenizi ayarlardan elle seçebilirsiniz. Dil menüsünü açtığınızda, IP adresiniz kendi sunucumuz tarafından okunur ve ülkenizi en başa koymak için gömülü bir veri tabanıyla (MaxMind GeoLite2) eşleştirilir: saklanmaz ve üçüncü bir tarafa gönderilmez. Hukuki dayanak: meşru menfaat.
• WhatsApp bağlantısı (etkinleştirirseniz): WhatsApp'ta alınan bir kodla doğrulanan telefon numaranız, ardından her hatırlatıcı için, numaranıza iletilmek üzere WhatsApp'a (Meta) aktarılan son tarihin başlığı ve tarihi. Hukuki dayanak: numaranızın bağlantısını kaldırarak geri çekeceğiniz açık rızanız.
• WhatsApp ile ekleme (Nexpiria'nın numarasına yazarsanız): gönderdiğiniz metin, fotoğraf veya sesli mesaj bir son tarih hazırlamak için analiz edilir; sesli mesaj önce metne dönüştürülür. Size son tarihlerinizi sunabilmesi için (bir tarihi değiştirme, hatırlatıcı ekleme vb.), başlıklarının, tarihlerinin, hatırlatıcı zamanlarının ve hatırlatıcı yöntemlerinin listesi, WhatsApp bağlı olduğu sürece sunucularımıza kopyalanır ve bağlantıyı kaldırdığınızda silinir. Onayınız olmadan hiçbir şey eklenmez, değiştirilmez veya silinmez. Sesli mesajlar ve fotoğraflar analizden sonra saklanmaz; fotoğraf yalnızca onayladığınız son tarihe eklenmişse saklanır. Hukuki dayanak: talebiniz.
• İzleme: bir hata oluştuğunda, teknik mesaj, ilgili sayfa (parametreler olmadan) ve tarayıcı türü ile birlikte hizmet erişilebilirlik kontrolleri kaydedilir. Hiçbir tanımlayıcı, e-posta veya içerik dahil edilmez. Hukuki dayanak: meşru menfaat (güvenlik ve güvenilirlik).
• İletişim talepleri: size yanıt verebilmek için e-postanız ve mesajınız. Hukuki dayanak: meşru menfaat.
• Mobil uygulama (iOS ve Android): bildirimleri açarsanız, size hatırlatmalar gönderebilmemiz için telefonunuzun teknik bir belirteci (Google’ın Firebase Cloud Messaging hizmeti veya Apple’ın bildirim hizmeti tarafından sağlanır) saklanır; notlar, rakamlar ve ekli dosyalar bunda asla yer almaz. Kamera ve mikrofona erişim izninize bağlı olmaya devam eder ve yalnızca tarama ve dikte için kullanılır. Hukuki dayanak: bildirimleri kapatarak veya uygulamayı kaldırarak geri çekebileceğiniz açık rızanız.
• Abonelik ve ödeme: e-posta adresi, seçilen plan, abonelik durumu ve tarihleri ile Stripe müşteri tanımlayıcısı. Kart numaranız güvenli bir Stripe sayfasında girilir ve sunucularımızdan asla geçmez; mobilde ödeme telefonun tarayıcısında açılır. Hukuki dayanak: sözleşmenin ifası ve hukuki yükümlülük (muhasebe).

4. Tarama ve sesle ekleme

Belge metni tanıma tarayıcınızda çalışır. Çalışabilmek için altyapısını ve dil verilerini jsDelivr içerik dağıtım ağından indirir; bu süreçte bu ağ IP adresinizi alır; belgelerinizin içeriği gönderilmez.

Sesle ekleme, tarayıcınızın konuşma tanıma hizmetini kullanır; bu hizmet kaydı sağlayıcısına (örneğin Chrome için Google) gönderebilir. Kamera ve mikrofon erişimi her zaman izninizi gerektirir.

Yapay zekâ analizi (isteğe bağlı, oturum açmış hesaplar): kabul ederseniz, taranan görsel Anthropic'in yapay zekâsı Claude'a gönderilir; Claude, formu doldurmak için belge türünü, düzenleyeni, numarayı ve tarihleri çıkarır. Nexpiria bu görseli sunucularında saklamaz; Anthropic bunu modellerini eğitmek için kullanmaz ve yalnızca hizmet ve güvenlik için gerekli olduğu sürece (en fazla 30 gün) saklar. Hukuki dayanak: Ayarlar → Gizlilik bölümünden istediğiniz zaman değiştirebileceğiniz açık rızanız.

5. Saklama süreleri

• Teknik günlükler: en fazla 12 ay.
• Hesap: silinene kadar. Silme işlemi anında gerçekleşir; Google bağlantılarının şifrelenmiş izleri 14 gün içinde silinir.
• Son tarihler, belgeler ve ayarlar: siz bunları veya hesabınızı silene kadar. Çöp kutusundaki öğeler 30 gün sonra silinir.
• Ortak hane: hane var olduğu sürece. Çöp kutusuna taşınan paylaşılan bir son tarih 30 gün sonra silinir; haneden ayrılmak erişiminizi kaldırır; haneyi veya sahibinin hesabını silmek tüm paylaşılan son tarihlerini siler.
• Hatırlatıcılar: gönderildikten 30 gün sonra veya son tarihi sildiğinizde, hatırlatıcıları kapattığınızda ya da hesabınızı sildiğinizde hemen silinir. Bildirimlere abone olan cihazlar ve bağlı WhatsApp numarası: siz bunları kapatana veya hesabınızı silene kadar.
• Hata günlüğü ve erişilebilirlik kontrolleri: 30 gün.
• E-posta yazışmaları: son iletişimden 3 yıl sonra.
• Faturalama verileri (faturalar, ödemeler): muhasebe yükümlülükleri uyarınca 10 yıl, hesabınız silindikten sonra da; son tarihlerinizi veya belgelerinizi içermez.

6. Alıcılar ve veri işleyenler

Verilerinize yalnızca yayıncının yetkili personeli ve gizlilik taahhütleriyle bağlı olan aşağıdaki sağlayıcılar erişebilir:

• Hostinger International Ltd.: web sitesinin ve uygulamanın barındırılması.
• Supabase Inc.: kimlik doğrulama, veri tabanı ve özel belge depolama.
• Google ve Apple: yalnızca bu hizmetlerle oturum açmayı seçerseniz; Google ayrıca Google Drive ve Google Takvim'i bağlarsanız.
• jsDelivr: tarama için gerekli dosyaların sunulması.
• Anthropic PBC: taramaların yapay zekâ analizi, yalnızca etkinleştirirseniz.
• country.is: ilk ziyarette ülke tespiti (yalnızca IP adresi, hesap verisi yok).
• Meta Platforms Ireland Ltd. (WhatsApp): kodların ve hatırlatıcıların numaranıza iletilmesi, son tarih eklemek için mesajlarınızın alınması, yalnızca WhatsApp'ı bağlarsanız.
• OpenAI: WhatsApp'ta gönderdiğiniz sesli mesajların metne dönüştürülmesi, yalnızca sesli mesaj gönderirseniz.
• Stripe Payments Europe, Ltd.: Premium ve Family aboneliklerinin ödemesi ve yönetimi (banka kartı, faturalar), yalnızca abone olursanız. Nexpiria kart numaranızı ne alır ne de saklar; abonelik durumunuzu ve Stripe müşteri tanımlayıcınızı saklar.
• Google (Gemini): WhatsApp asistanına gönderdiğiniz mesajların (yazılı veya sesli mesajdan metne dönüştürülmüş) metninin anlaşılması, yalnızca kullanırsanız.
• Tarayıcınızın bildirim hizmetleri (Google, Apple, Mozilla, Microsoft): anlık bildirimleri iletir; içerik onlara şifrelenmiş olarak aktarılır.
• Google LLC (Firebase Cloud Messaging) ve Apple (anlık bildirim hizmeti): iOS ve Android uygulamalarına bildirimlerin iletilmesi, yalnızca bildirimleri açarsanız.

7. Avrupa Birliği dışına aktarımlar

Bazı sağlayıcılar (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) verileri Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonu'nun standart sözleşme hükümleri kapsamındadır.

8. Güvenlik

Web sitesi yalnızca HTTPS üzerinden sunulur, parolalar asla düz metin olarak saklanmaz ve hesap verilerine erişim erişim kurallarıyla kısıtlanır. Hiçbir önlem mutlak güvenlik sağlamadığından, lütfen cihazınıza erişimi koruyun ve verilerinizi düzenli olarak dışa aktarın.

Alınan önlemler: iletişimin (HTTPS) ve veritabanı barındırıcımızda saklanan verilerin şifrelenmesi, veri düzeyindeki erişim kurallarıyla hesapların sıkı biçimde ayrılması, şifrelenmiş Google bağlantı belirteçleri, yalnızca sunucu tarafında tutulan gizli anahtarlar, hizmet sağlayıcılardan (ödeme, WhatsApp) gelen çağrıların imza doğrulaması ve düzenli yedeklemeler. Haklarınız için risk oluşturması muhtemel bir veri ihlali durumunda 72 saat içinde CNIL’e bildirim yapar, risk yüksekse sizi doğrudan bilgilendiririz.

9. Haklarınız

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına ve ayrıca ölümünüzden sonra verilerinizin akıbetine ilişkin talimat verme hakkına sahipsiniz. Verilerinizi doğrudan uygulamada dışa aktarabilir veya silebilir ya da support@nexpiria.com adresine e-posta gönderebilirsiniz. Bir ay içinde yanıt veririz.

Fransız veri koruma otoritesine (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Fransa, www.cnil.fr veya bulunduğunuz yerdeki denetim otoritesine şikâyette bulunabilirsiniz.

İkamet ettiğiniz ülkeye bağlı olarak: Birleşik Krallık’ta (UK GDPR) Information Commissioner’s Office (ico.org.uk) ile iletişime geçebilirsiniz; İsviçre’de Federal Veri Koruma ve Bilgi Komiseri (edoeb.admin.ch); Kaliforniya’da (CCPA/CPRA) verilerinizi öğrenme, silme ve düzeltme ile ayrımcılığa uğramama hakkınız vardır ve Nexpiria kişisel verilerinizi reklam amacıyla ne satar ne de paylaşır; Brezilya’da (LGPD), Kanada’da (PIPEDA), Avustralya’da ve başka yerlerde yerel hukukunuzun tanıdığı erişim, düzeltme ve silme haklarından yararlanırsınız. support@nexpiria.com adresine yazın: bir ay içinde veya daha kısaysa yerel yasal süre içinde yanıt veririz. Ülkenizin veri koruma otoritesine de başvurabilirsiniz.

10. Reşit olmayanlar

Nexpiria, 15 yaş ve üzerindeki kişiler için tasarlanmıştır. Hesap oluştururken yaşınızı doğrulamak için doğum tarihinizi girersiniz: uygulama içinde kontrol edilir ve saklanmaz, yalnızca yaşınızın doğrulandığı kaydedilir. 15 yaşın altındakilerin erişimi reddedilir ve 15 yaşın altındaki bir kişiye ait hesap kapatılabilir. Ebeveynseniz ve bir çocuğun kayıt olduğunu düşünüyorsanız, “Haklarınız” bölümünde belirtilen adrese bize yazın.

11. Değişiklikler

Bu politika değişebilir. Güncelleme tarihi sayfanın üst kısmında yer alır; önemli değişiklikleri uygulama içinde size bildiririz.