Gizlilik Politikası

Son güncelleme: 19 Ekim 2026

19 Ekim 2026'da güncellendi: Bölüm 1.2 artık konum aramaları ve hesap durumu kontrolleri için günlük sınırları da belirtiyor. 13 Ekim 2026'da güncellendi: Apple ile giriş yaparsanız artık şifrelenmiş bir belirteç saklıyoruz; bu belirteci yalnızca Naola hesabınızı sildiğinizde Naola'nın Apple Hesabınıza erişimini kaldırmak için kullanırız (Bölüm 1.7, 3, 4, 5.1 ve 7). Bölüm 1.7 artık her oturum için saklanan cihaz etiketini de listeliyor, Bölüm 3 Apple ve Google ile giriş yaptığınızda onların ne aldığını açıklıyor ve Bölüm 1.5, uygulamanın cihazınızda sakladığı her şeyi, kaldırdıktan sonra bir iPhone'da kalabilecekler dahil, listeliyor. Reklamlar artık ortaklık bağlantıları içermiyor. 11 Ekim 2026'da güncellendi: tahmin doğruluğunu ölçmek için artık hiçbir konum saklamıyoruz; doğruluk artık sabit meteoroloji istasyonlarında ölçülüyor ve Kaynak Doğruluğu ekranı yalnızca seçtiğiniz ülkeyi gönderiyor (Bölüm 1.1, 1.10 ve 4). Bölüm 1.3 ve 4 artık desteğe e-posta gönderdiğinizde neleri aldığımızı, uygulamanın sizin için doldurabileceği hata bilgileri dahil, ve bunları ne kadar süre sakladığımızı da açıklıyor. Bölüm 3 ve 5.1 artık destek gelen kutumuzun bir Gmail posta kutusu olduğunu ve Google'ın içindeki e-postaları nerede saklayabileceğini de açıklıyor. 6 Ekim 2026'da güncellendi: hava durumu hizmetleri artık sorduğunuz yeri kesin konumunuz olarak değil, yaklaşık 1 km'ye yuvarlanmış olarak alır (Bölüm 1.1 ve 3) ve Bölüm 5.1, Apple ve Visual Crossing'e gönderilen verilerin nasıl korunduğunu açıkça belirtir. 5 Ekim 2026'da güncellendi: yeni bölümler verilerinizden kimin sorumlu olduğunu (Biz Kimiz), verilerin her kullanımının hukuki dayanağını (Bölüm 1.10) ve Avrupa dışına aktarımların nasıl korunduğunu (Bölüm 5.1) açıklar; Bölüm 7, şikâyette bulunabileceğiniz makamları belirtir; Bölüm 1.2, 1.3, 4 ve 7 artık hız sınırlama sayaçlarını, geri bildirimi ve verilerin yedekler dahil ne kadar süre saklandığını açıklar.

Naola ("biz", "bizim", "uygulama") bir hava durumu uygulamasıdır. Gizliliğinizi korumaya kendimizi adadık. Bu politika hangi verileri topladığımızı, neden ve nasıl ele alındığını açıklar.

Biz Kimiz

Aşağıda adı belirtilen ve İspanya'da bulunan Naola yayıncısı, kişisel verilerinizden sorumludur. AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında "veri sorumlusu" odur: verilerinizin nasıl kullanılacağına o karar verir.

• Yayıncı: New0 apps
• İletişim: [email protected]

1. Topladığımız Veriler

1.1 Konum Verileri

Konum izni verdiğinizde, uygulama bölgeniz için hava durumu verilerini almak üzere cihazınızın coğrafi koordinatlarına (enlem ve boylam) erişir. Konum verileri şöyledir:

• Cihazınızda yerel olarak saklanır (uygulama depolamasında), böylece oturumlar arasında seçtiğiniz konumu hatırlayabiliriz.
• Hava durumu verilerini almak için istek başına backend sunucumuza gönderilir. Bellekte işlenir ve ham biçimde saklanmaz. Sunucumuz konumu yaklaşık 1 km'ye yuvarlar ve bu yuvarlanmış konumu, onun için bulunan tahmin veya yer adıyla birlikte, yakın konumlardan gelen isteklerin tek bir yanıtı paylaşabilmesi için kısa ömürlü önbelleklerde (2 dakikadan 1 güne kadar) tutar. Bu önbellekler hiçbir kullanıcı, IP adresi veya cihaza bağlı değildir ve başka hiçbir amaçla konum saklamayız.
• Tahmin almak için üçüncü taraf hava durumu sağlayıcılarına iletilir (Bölüm 3'e bakın). Her sağlayıcı koordinatlarınızı yaklaşık 1 km'ye yuvarlanmış olarak ve yalnızca API çağrısının süresi boyunca alır; kesin konumunuzu asla almaz.

Hava durumu hizmetlerini karşılaştıran Kaynak Doğruluğu ekranı konumunuzu kullanmaz. Yalnızca seçtiğiniz ülkenin iki harfli kodunu gönderir; uygulama bu ülkeyi ekrandaki şehre veya telefonunuzun bölge ayarına göre önerir. Uygulamanın eski sürümleri bu istekle birlikte konumunuzu da gönderiyordu; sunucumuz bunu yok sayar ve hiçbir şey saklamaz.

Konum iznini reddedip bunun yerine manuel olarak bir şehir arayabilirsiniz. Cihaz ayarlarınız aracılığıyla konum iznini istediğiniz zaman iptal edebilirsiniz.

1.2 IP Adresi ve Hız Sınırlama Sayaçları

Hız sınırlaması amaçları için IP adresinizin tek yönlü kriptografik hash'ini (SHA-256, gizli bir anahtarla oluşturulan) saklıyoruz. Orijinal IP adresi bu hash'ten kurtarılamaz. Hash'lenmiş IP kayıtları 7 gün sonra otomatik olarak silinir.

Bazı sınırlar bir ağı değil, bir hesabı korur: hava durumu istekleri, konum aramaları ve hesap durumu kontrolleri için hesap başına günlük üst sınırlar, web etkinleştirme kodları için bir sınır ve yanlış parolalar, parola sıfırlama ve kayıt e-postaları ile cihaz girişleri için sınırlar. Bunların sayaçları, hesap kimliğinizden, e-posta adresinizden (yanlış parolalarda ağınızla birlikte) veya cihazınızın gizli anahtarından oluşturulan aynı türde bir hash ile anahtarlanır. Her sayaç yalnızca adını, bir günü ve bir sayıyı içerir ve hesabınızı daha önce silseniz bile 7 gün sonra otomatik olarak silinir. Yalnızca hesap kimliğiniz, e-posta adresiniz veya cihaz gizli anahtarınızla anahtarlanan sayaçlar veri dışa aktarımınıza dahildir (Bölüm 7).

1.3 Geri Bildirim ve Desteğe E-postalar

Uygulama üzerinden geri bildirim gönderirseniz, mesaj metnini, uygulama dilinizi ve uygulama sürümünü saklıyoruz. Yanlışlıkla iki kez gönderilen bir mesajı tanıyabilmek için, mesajın IP adresiniz ve gönderildiği saatle birleştirilmiş tek yönlü bir hash'ini (SHA-256, gizli bir anahtarla oluşturulan) da mesaj saklandığı sürece saklıyoruz; IP adresinizin kendisi saklanmaz. Geri bildirim sizinle ilişkilendirilmez: e-posta, ad, hesap veya cihaz tanımlayıcısı eklenmez.

[email protected] adresine e-posta gönderirseniz, e-posta adresinizi ve yazdığınız her şeyi alırız. Uygulama bir hata gösterdiğinde, Destekle iletişime geç düğmesi kendi e-posta uygulamanızda bize yönelik bir e-posta açar; bu e-postada hata kodu, bir referans kodu, uygulama sürümü, cihazınızın işletim sistemi ve sürümü ile uygulama dili önceden doldurulmuştur. Başka hiçbir şey eklenmez: konum da hesap veya cihaz tanımlayıcısı da yoktur. Göndermeden önce hepsini okuyabilir ve değiştirebilirsiniz; siz göndermedikçe bize hiçbir şey ulaşmaz. Referans kodu, yalnızca o tek istek için oluşturulan rastgele bir koddur ve sizinle ilişkilendirilmez. Sunucumuzun hata günlüğündeki tek bir satıra karşılık gelir; bu satır yalnızca hatayı, isteğin türünü ve saati içerir ve en geç 7 gün sonra silinir. Cloudflare bu e-postaları bizim adımıza alır ve destek gelen kutumuza iletir. Destek gelen kutumuz, Google'ın sağladığı bir Gmail posta kutusudur (Bölüm 3 ve 5.1). E-postanızı ve yanıtımızı yalnızca size yardımcı olmak için gerektiği sürece saklarız. Geri bildirimde olduğu gibi hukuki dayanak, sizden haber almaktaki meşru menfaatimizdir (Bölüm 1.10).

1.4 Abonelik Verileri

Uygulama içi satın alma yaparsanız, RevenueCat (aboneliklerimizi işleyen hizmet) sayısal Naola hesap kimliğinizi (hiç kaydolmadıysanız anonim cihaz hesabının kimliğini) platformunuz (iOS/Android) ve mağazanın satın alma makbuzuyla birlikte alır. Abonelik durumunuzu bu hesap kimliğiyle ilişkilendirerek saklarız. Adınız ve e-posta adresiniz RevenueCat'e asla gönderilmez.

1.5 Yerel Depolama

Uygulama cihazınızda aşağıdakileri saklar:

• Seçilen konumunuz (koordinatlar ve şehir adı) ve günlük tahmin bildirimi için seçtiğiniz şehir
• Çevrimdışı gösterebilmek ve günlük bildirimi önceden hazırlayabilmek için en son alınan tahminler
• Widget'larınızın konumları ve ne gösterdikleri; iPhone'da widget'lar bunları, Naola'nın yalnızca kendi widget'larıyla paylaştığı bir depolama alanından okur
• Ayarlarınız: dil, birimler, bildirimler, tanıtımı tamamlayıp tamamlamadığınız ve hangi hava durumu uyarılarını zaten gördüğünüz veya kapattığınız
• Cihazınızın güvenli depolama alanında (Android Keystore veya iOS Anahtar Zinciri): cihaz hesabınızın sırrı (Bölüm 1.7), oturum açma işlemlerinizi doğru oturum yuvasında tutan, bu kuruluma ait rastgele bir kod ve oturumunuz açık olduğu sürece oturum belirteciniz, hesap kimliğiniz ve e-posta adresiniz

Bölüm 1.1 ve 1.7'de açıklananlar dışında bunların hiçbirini almayız: tahmin istediğiniz yer ve uygulamanın sizi oturum açtırmak için gönderdiği cihaz sırrı, kurulum kodu ve oturum belirteci.

Oturumu kapatmak, oturum belirtecini, hesap kimliğini ve e-posta adresini cihazınızdan kaldırır. Android'de uygulamayı kaldırmak bu verilerin tümünü siler. iPhone'da kaldırma işlemi güvenli depolama alanı dışındaki her şeyi siler: iOS, bir uygulama silindikten sonra Anahtar Zinciri öğelerini saklayabilir; bu nedenle cihaz hesabının sırrı ve kurulum kodu ile, oturumu kapatmadıysanız oturum belirteciniz, hesap kimliğiniz ve e-posta adresiniz telefonda kalabilir ve uygulamayı yeniden yüklerseniz Naola bunları yeniden kullanır. Web sürümü, seçtiğiniz konumu ve ayarlarınızı siz temizleyene kadar tarayıcınızın depolama alanında tutar.

1.6 Reklam Gösterimleri ve Tıklamalar

Gelişmiş olmayan kullanıcılar, ana hava durumu ekranının altında küçük bir reklam kartı görürler. Herhangi bir üçüncü taraf reklam ağı kullanmıyoruz. Tüm reklamlar kendi backend'imizden sunulur ve izleme pikselleri, çerezler veya üçüncü taraf komut dosyaları içermez.

Reklamlarla ilgili sakladığımız tek veri şudur:

• Gösterim sayacı: her reklam satırı için tek bir tam sayı, backend o reklamı sunduğu her zaman artar. Herhangi bir kullanıcı, cihaz veya oturuma bağlı değildir.
• Tıklama sayacı: her reklam satırı için tek bir tam sayı, backend bir tıklama raporu aldığında her zaman artar. Herhangi bir kullanıcı, cihaz veya oturuma bağlı değildir.

Şemada bir reklam gösterimini veya tıklamayı bireysel bir kullanıcıya bağlayabilecek yabancı anahtar, IP, zaman damgası veya başka hiçbir alan yoktur. Tam veritabanı erişimiyle bile, herhangi bir kullanıcının hangi reklamı gördüğünü veya tıkladığını yeniden oluşturmak teknik olarak imkansızdır.

Reklamlar cihaz reklam tanımlayıcılarını (IDFA, GAID) okumaz, çerez ayarlamaz ve üçüncü taraflarla veri paylaşmaz.

Ortaklık Bağlantıları

Naola'daki reklamlar ortaklık bağlantısı içermez. 11 Ekim 2026'ya kadar bazı reklamlar Amazon Associates programı aracılığıyla Amazon'a bağlantı veriyordu; bağlantıdaki etiket Naola'yı yönlendiren olarak belirtiyor ve sizinle ilgili hiçbir şey içermiyordu. Birine dokunduysanız, Amazon ziyaretinizi kendi gizlilik politikasına göre işledi. Herhangi bir reklam yeniden ortaklık bağlantısı içermeden önce bu bölümü güncelleyeceğiz.

Gelişmiş kullanıcılar herhangi bir reklam görmez ve onlar için reklamla ilgili hiçbir veri kaydedilmez.

1.7 Hesap verileri

Naola'yı kullanmak için kaydolmanız gerekmez. İlk açılışta Android ve iOS uygulamaları anonim bir cihaz hesabı oluşturur: sayısal bir kimlik, kimsenin posta alamayacağı bir yer tutucu adres (…@device.naola.invalid) ve cihazınızın anahtar deposunda (keystore) tutulan rastgele bir sırrın özeti. Hiçbir kişisel veri içermez. Bu hesap, o cihazda satın alınan bir aboneliğin e-postanız istenmeden tanınması için vardır.

E-posta adresi, Apple veya Google ile kaydolmak isteğe bağlıdır. Buna yalnızca bir aboneliği Android ile iOS arasında taşımak için ihtiyacınız olur. Web sürümü hiçbir zaman hesap oluşturmaz: web'de Gelişmiş'i kullanmak için mobil uygulamada bir etkinleştirme kodu oluşturursunuz.

Bir hesap için sakladıklarımız:

• E-posta adresi: yalnızca kaydolursanız (cihaz hesabında yalnızca yer tutucu adres bulunur). Aynı hesabı farklı cihazlarda eşleştirebilmek için küçük harfle saklanır. Bazı kullanıcılar Apple'ın özel relay e-posta adresiyle giriş yapar; bu durumda yalnızca relay adresini görürüz, asıl e-postayı asla görmeyiz.
• Parola özeti (yalnızca parola belirlerseniz): PBKDF2 ile özetlenir (100.000 yineleme, SHA-256, kullanıcı başına rastgele tuz). Apple veya Google ile giriş yapanlar hiçbir zaman parola belirlemez.
• Bekleyen kayıt: e-postayla kaydolduğunuzda adresiniz ve parola özetiniz, size e-postayla gönderdiğimiz 6 haneli kodu girene kadar beklemede tutulur. Kod 15 dakika geçerlidir; hiç onaylanmayan bir kayıt bir gün içinde silinir. Hesabı yalnızca kod onaylandıktan sonra oluştururuz.
• OAuth sağlayıcı bağlantıları (Apple / Google subject ID'leri ve sağlayıcının o girişte verdiği e-posta adresi): yalnızca bu sağlayıcılardan biriyle giriş yaptıysanız.
• Apple ile Giriş Yap belirteci (yalnızca Apple ile giriş yaptıysanız): Apple ile giriş yaptığınızda sunucumuz Apple'dan gelen tek kullanımlık bir kodu bir belirteçle değiştirir, bunu şifrelenmiş olarak saklar ve yalnızca tek bir amaçla kullanır: Naola hesabınızı sildiğinizde Apple'dan Naola'nın Apple Hesabınıza erişimini kaldırmasını istemek (Bölüm 7). Her yeni Apple girişi onu değiştirir. Bir kimlik bilgisi olduğu için veri dışa aktarımınıza dahil edilmez: anahtarımızla birlikte, Apple ile girişiniz üzerinde işlem yapabilir.
• Oturum cihaz tanımlayıcıları: iki oturum yuvasının her biri için opak bir UUID: bir telefon ve bir tarayıcı. Bir abonelik aynı anda bir telefonda ve bir tarayıcıda kullanılabilir. İkinci bir telefonda (veya ikinci bir tarayıcıda) oturum açmak, kısa bir geçiş süresinden sonra ilkinin oturumunu kapatır.
• Oturum cihaz etiketleri: her yuvada oturum açmış telefonun modeli (örneğin "iPhone 15") veya tarayıcı ve sistem (örneğin "Chrome · Windows"); böylece uygulama, yeni bir girişin hangi cihazın oturumunu kapatacağını size söyleyebilir. Her giriş kendi yuvasının etiketini değiştirir. Etiketler veri dışa aktarımınıza dahildir.
• Etkinleştirme kodları: Gelişmiş'i web'de açmak için mobil uygulamada üretilen kısa ömürlü NA-XXXX-XXXX kodları (10 dakika, tek kullanımlık). Kodu, üreteni, üretim zamanını ve kullanılıp kullanılmadığını saklarız.
• Hesap oluşturma zamanı

Web sürümünün kayıt formu yoktur. Web'de Gelişmiş'i kullanmak için mobil uygulamada bir etkinleştirme kodu oluşturun (Ayarlar → Hesap → Naola'yı web'de etkinleştir) ve naola.net/activate adresine yapıştırın. Web kendi başına yeni hesap veya yeni abonelik oluşturamaz.

Oturumlar HMAC-SHA256 ile imzalanmış, 30 gün geçerli JSON Web Token'larla (JWT) yönetilir. Her JWT, kendi yuvasının cihaz tanımlayıcısına bağlıdır.

1.8 Tarayıcı Çerezleri (Web Sitesi ve Web Uygulaması)

Naola web sitesi (naola.net) ve web uygulaması (naola.net/app) yalnızca aşağıdaki çerezleri kullanır; ikisi de kesinlikle gereklidir:

• lang: sonraki ziyaretlerin yeniden algılama olmadan siteyi kendi dilinizde yüklemesi için dil tercihinizi (ör. fr, ja) saklar. Bir yıl ömür, SameSite=Lax, Secure. Yalnızca dil kodunu (örneğin fr veya pt-BR) içerir.
• session: yalnızca Naola'yı web'de bir kodla etkinleştirirseniz ayarlanır. Web uygulamasında oturumunuzun açık kalmasını sağlar. 30 gün ömür, HttpOnly, Secure, SameSite=Strict; bu nedenle sayfadaki betikler onu okuyamaz. Oturumu kapattığınızda veya hesabınızı sildiğinizde kaldırılır.

GDPR/ePrivacy uyarınca, kesinlikle gerekli çerezler önceden onay gerektirmez. lang çerezi, altbilgiden bir dil seçtiğinizde veya site tarayıcınızın Accept-Language başlığını algılayıp sizi ilk kez eşleşen dile yönlendirdiğinde ayarlanır.

Analitiğimiz çerez ayarlamaz (bkz. Bölüm 1.9). Çerezleri istediğiniz zaman tarayıcı ayarlarınızdan temizleyebilirsiniz. Android ve iOS uygulamaları tarayıcı çerezleri kullanmaz.

1.9 Web Sitesi Analitiği

naola.net'i ve web uygulamasını kaç kişinin ziyaret ettiğini ve hangi sayfaları kullandıklarını anlamak için, açık kaynaklı bir analitik aracı olan Matomo'yu, Fransa'daki bir barındırma şirketi olan o2switch'ten kiraladığımız ve Cloudflare üzerinden erişilen bir sunucuda çalıştırıyoruz. Bu şirketler bu verileri yalnızca bizim adımıza bu hizmeti çalıştırmak için saklar veya iletir ve asla başka bir amaçla kullanmaz. Android ve iOS uygulamaları hiçbir analitik içermez.

Bu bir analitiktir, takip değil:

• Çerez yok. Matomo çerezsiz modunda çalışır ve cihazınızda hiçbir şey saklamaz.
• IP adresiniz saklanmaz. Tarayıcınızın analitik sunucusuna ulaşmak için onu göndermesi gerekir, ancak Matomo herhangi bir şey kaydetmeden önce onu ilk bloğuna kısaltır (örneğin 81.0.0.0).
• Zaman içinde veya siteler arasında tanıma yok. Sayfa görüntülemeleri her 24 saatte bir değişen bir kodla tek bir ziyarette gruplanır; böylece bir günkü ziyaret ertesi günküyle veya başka web siteleriyle ilişkilendirilemez.
• Hassas sayfa veya bağlantı yok. Analitik; parola sıfırlama, etkinleştirme ve hesap silme sayfalarında çalışmaz ve bir web adresinde kodların ve bağlantıların yer aldığı "?" işaretinden sonraki hiçbir şeyi asla kaydetmez.
• Hiçbir şey satılmaz, paylaşılmaz veya reklam için kullanılmaz.

Matomo'nun kaydettikleri: görüntülediğiniz sayfalar, sizi buraya yönlendiren site, tarayıcınız, işletim sisteminiz, ekran boyutunuz ve diliniz ile yaklaşık ülkeniz. Tek tek ziyaretler 6 ay sonra silinir; bundan sonra yalnızca aylık sayfa görüntüleme sayısı gibi toplamları saklarız.

Hukuki dayanak, sitenin nasıl kullanıldığını bilmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Devre dışı kalmak için tarayıcınızda "Do Not Track" veya Global Privacy Control'ü açın: Matomo bu durumda hiç yüklenmez.

1.10 Verilerinizi Neden Kullanıyoruz (Hukuki Dayanaklar)

GDPR kapsamında kişisel verilerin her kullanımı bir hukuki dayanak gerektirir. Bizimkiler şunlardır:

• İstediğiniz hizmeti sağlamak (Hizmet Şartları kapsamında sizinle yaptığımız sözleşmenin ifası, GDPR Madde 6(1)(b)): hava tahmini almak için konumunuzu veya aradığınız şehri göndermek ve yakın isteklerin tek bir yanıtı paylaşabilmesi için bunu yaklaşık 1 km'ye yuvarlanmış olarak kısa süre saklamak (Bölüm 1.1 ve 3); cihaz hesabınız ve hesap oluşturursanız kaydınız, girişleriniz ve oturumlarınız (Bölüm 1.7); abonelik durumunuz ve satın alma olayları (Bölüm 1.4); web için etkinleştirme kodları ve session çerezi (Bölüm 1.7 ve 1.8); ve size gönderdiğimiz e-postalar.
• Hizmeti kullanılabilir ve güvenli tutmak (meşru menfaatimiz, GDPR Madde 6(1)(f)): Bölüm 1.2'deki hız sınırlama sayaçları. Menfaatimiz, Naola'nın herkes için çalışmaya devam etmesi, maliyetlerin kontrol altında tutulması ve hesapların parola tahmini gibi saldırılara karşı korunmasıdır.
• Sizden haber almak (meşru menfaatimiz, GDPR Madde 6(1)(f)): sorunları gidermek ve Naola'yı geliştirmek için gönderdiğiniz geri bildirimleri saklamak ve okumak (Bölüm 1.3).
• Web sitesinin nasıl kullanıldığını anlamak (meşru menfaatimiz, GDPR Madde 6(1)(f)): Bölüm 1.9'da açıklanan web sitesi analitiği.

Meşru menfaatimize dayanan bir kullanıma istediğiniz zaman itiraz edebilirsiniz (Bölüm 7).

2. Toplamadığımız Veriler

• Android, iOS veya web'de kayıt gerekmez: mobil uygulamalar yalnızca anonim bir cihaz hesabı oluşturur (bkz. Bölüm 1.7)
• Kaydolmayı seçmediğiniz sürece e-posta adresi yok (isteğe bağlı, bkz. Bölüm 1.7)
• Ad veya diğer kişisel tanımlayıcı yok
• Takip yok: mobil uygulamalar hiçbir analitik içermez, web sitesinin analitiği ise çerez ayarlamaz ve IP adresi saklamaz (bkz. Bölüm 1.9)
• Reklam tanımlayıcıları yok (IDFA, GAID)
• Üçüncü taraf reklam ağları veya SDK'lar yok
• Takip çerezleri yok (yalnızca kesinlikle gerekli lang ve session çerezleri, Bölüm 1.8'e bakın)
• Çökme raporlama veya telemetri yok
• Reklam gösterimleri/tıklamaları ile herhangi bir kullanıcı veya cihaz arasında bağlantı yok

3. Üçüncü Taraf Hizmetleri

Hava durumu verileri sağlamak için her hava durumu isteğinde koordinatlarınız aşağıdaki hizmetlere gönderilir:

• Open-Meteo: hava durumu verileri
• OpenWeather: hava durumu verileri ve konum arama
• Apple Weather: hava durumu verileri ve hava durumu uyarıları
• WeatherAPI.com^a: hava durumu verileri
• Visual Crossing^a: hava durumu verileri
• Google^a: hava durumu verileri

^a Naola Gelişmiş ile kullanılabilir.

Barındırma için:

• Cloudflare: backend'imizi, veritabanımızı (Bölüm 5) ve bu web sitesini çalıştırır.
• o2switch: web sitesi analitiğimizi (Bölüm 1.9) çalıştıran sunucuyu Fransa'da barındırır.

Uygulama içi satın alımlar için:

• RevenueCat: abonelik yönetimi

Giriş için, yalnızca siz seçerseniz:

• Apple (Apple ile Giriş Yap): Apple kim olduğunuzu doğrular ve uygulamaya Apple Hesabı kimliğinizi ve e-posta adresinizi ya da gizlemeyi seçerseniz özel bir aktarma adresini içeren bir kimlik belirteci verir. Naola, Apple'dan adınızı istemez. Sunucumuz belirteci Apple'ın yayımladığı anahtarlarla doğrular. Ayrıca Bölüm 1.7'de açıklanan belirteci almak için girişinizdeki tek kullanımlık kodu Apple'a gönderir ve hesabınızı sildiğinizde bu belirteci Apple'a geri gönderir (Bölüm 7).
• Google (Google ile Oturum Açma): Google kim olduğunuzu doğrular ve uygulamaya Google hesabı kimliğinizi ve e-posta adresinizi içeren bir kimlik belirteci verir. Belirteç, Google hesabınızın adını ve profil resmini de taşıyabilir; sunucumuz yalnızca hesap kimliğini, e-posta adresini ve Google'ın onu doğrulayıp doğrulamadığını okur, belirteçten başka hiçbir şey saklamaz. Belirteci Google'ın yayımladığı anahtarlarla doğrular ve Google'a sizinle ilgili hiçbir şey göndermez.

E-posta için:

• Brevo: size gönderdiğimiz e-postaları (kayıt onay kodları ve parola sıfırlama bağlantıları) iletir ve uygulamadan gönderdiğiniz geri bildirimleri destek gelen kutumuza aktarır. Alıcının e-posta adresini ve mesaj içeriğini alır.
• Google (Gmail): destek gelen kutumuz. [email protected] adresine gönderdiğiniz ve Cloudflare'in oraya ilettiği e-postalar, Brevo'nun uygulamadan ilettiği geri bildirimler ve yanıtlarımız burada saklanır. Bu, veri işleme sözleşmesi olan bir kurumsal hizmet değil, sıradan bir Gmail hesabıdır; bu nedenle Google bu e-postaları kendi şartlarına ve gizlilik politikasına göre işler.

Her hizmetin yukarıda bağlantılı kendi gizlilik politikası vardır. Bunları incelemenizi öneririz.

Verilerinizi paylaştığımız her üçüncü taraf, verilerinize bu politikayla aynı veya eşdeğer düzeyde koruma sağlamak zorundadır. Hizmet sağlayıcılarımız (Cloudflare, o2switch, RevenueCat ve Brevo), verilerinizi yalnızca bize hizmetlerini sunmak için ve verileri korumalarını gerektiren veri işleme sözleşmeleri kapsamında kullanabilir. Apple ve Google, giriş hizmetlerini bağımsız şirketler olarak, yukarıda bağlantısı verilen kendi gizlilik politikalarına göre işletir. Hava durumu sağlayıcıları yalnızca bir tahmin veya arama için gerekenleri alır: yaklaşık 1 km'ye yuvarlanmış koordinatlar veya bir şehir aramasının metni ve bir hizmetin ihtiyaç duyduğu durumlarda uygulamanın dili ve ülke. IP adresinizi, hesabınızı veya başka herhangi bir tanımlayıcıyı asla almazlar.

Web sitesi analitiğimiz (Bölüm 1.9) o2switch'ten kiraladığımız ve Cloudflare üzerinden erişilen bir sunucuda çalışır. Bu şirketler bu verileri yalnızca bizim adımıza bu hizmeti çalıştırmak için saklar veya iletir ve hiçbir analitik şirketi bu verileri almaz.

4. Veri Saklama

5. Veri İşleme Konumu

Naola'nın veritabanı Cloudflare'in Avrupa Birliği yargı bölgesinde tutulur. Bu, veritabanı oluşturulurken belirlenen bağlayıcı bir kısıtlamadır ve sakladığımız tüm hesap, abonelik ve geri bildirim kayıtlarını AB içinde tutarak başka bir yere taşınmasını engeller. Arka uç sistemimiz, küresel olarak dağıtılmış bir ağ olan Cloudflare Workers üzerinde çalışır; bu nedenle bir istek, o veritabanına ulaşmadan önce size en yakın uç konumda işlenebilir. Konum koordinatları yalnızca bellekte işlenir ve asla veritabanımıza yazılmaz.

5.1 Avrupa Ekonomik Alanı Dışına Aktarımlar

Bölüm 3'teki hizmetlerden bazıları Avrupa Ekonomik Alanı (AEA) dışında bulunduğundan, onlara gönderdiğimiz veriler AEA'dan çıkar. Bu aktarımların her biri GDPR uyarınca gerektiği şekilde korunur:

• İsviçre ve Birleşik Krallık. Open-Meteo (İsviçre), OpenWeather ve WeatherAPI.com (Birleşik Krallık), Avrupa Komisyonu'nun kişisel verileri yeterli düzeyde koruduğuna karar verdiği ülkelerdedir ("yeterlilik kararı").
• ABD: Data Privacy Framework. Google ve Cloudflare, Avrupa Komisyonu'nun yine yeterli bulduğu EU-U.S. Data Privacy Framework kapsamında sertifikalıdır. Destek gelen kutumuz bir Gmail posta kutusudur (Bölüm 3): Google, Gmail'i Avrupa'da Google Ireland Limited aracılığıyla sunar ve içindeki e-postaları Amerika Birleşik Devletleri'ndeki sunucularda saklayabilir; Google LLC orada bu çerçeve kapsamında sertifikalıdır.
• ABD: Standart Sözleşme Hükümleri. RevenueCat, bizimle yaptığı veri işleme sözleşmesi aracılığıyla Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ile bağlıdır.
• ABD: Apple ve Visual Crossing. İkisi de Data Privacy Framework kapsamında sertifikalı değildir ve ikisi de bizimle Standart Sözleşme Hükümleri imzalamamıştır. Bu nedenle tahminler için onlara yalnızca bir tahmin için gerekenleri göndeririz: sorduğunuz yer, yaklaşık 1 km'ye yuvarlanmış olarak, ve hizmetin ihtiyaç duyduğu durumlarda uygulamanın dili ve ülke. Bunlarla birlikte kesin konumunuzu, IP adresinizi, hesabınızı veya başka herhangi bir tanımlayıcıyı asla almazlar. Bu bilgileri size bağlayacak hiçbir şey olmadığından, bu bilgilerin onlar açısından sizi tanımlamadığı görüşündeyiz. Tek istisna, yalnızca siz seçerseniz, Apple ile Giriş Yap'tır: sunucumuz Apple'a girişinizdeki tek kullanımlık kodu ve hesabınızı sildiğinizde bu kodla aldığı belirteci (Bölüm 1.7) gönderir; böylece Apple, Naola'nın Apple Hesabınıza erişimini sonlandırabilir. İkisi de Apple'ın zaten sahip olduğu Apple Hesabınıza bağlıdır ve bunlarla birlikte başka hiçbir şey göndermeyiz. Bunları yalnızca Apple ile giriş yapmayı seçtiğiniz için ve hesabınızı sildiğinizde bu erişimi sonlandırmak için göndeririz.

Brevo ve o2switch, AB içinde, Fransa'da bulunmaktadır. Cloudflare her isteği size en yakın veri merkezinde yanıtlar; bu merkez AEA dışında olabilir, ancak veritabanımız AB'de kalır (Bölüm 5). Bu güvenceler hakkında soru sormak veya bir kopyasını istemek için [email protected] adresine e-posta gönderin.

6. Çocukların Gizliliği

Naola çocuklara yönelik değildir. Kullanmak için en az 13 yaşında olmanız veya ülkenizdeki dijital rıza yaşı daha yüksekse o yaşta olmanız gerekir (İspanya'da 14) ve bu yaştan küçük kimseden bilerek kişisel veri toplamayız. Uygulamayı kullanmak için kaydolmanız gerekmez. Bu yaşın altındaki bir çocuğun bize kişisel veri verdiğini düşünüyorsanız [email protected] adresinden bize ulaşın; bu verileri sileriz.

7. Haklarınız

GDPR (Madde 15, 17 ve 20) ve benzer düzenlemeler kapsamında verilerinize erişme, bunları silme ve taşıma hakkına sahipsiniz. Naola bunları self servis işlemler olarak sunar; böylece destek ekibine e-posta göndermeniz veya manuel bir süreci beklemeniz gerekmez. Yine de uygulamayı kullanamıyorsanız e-posta bir seçenek olarak kalır.

Verilerinizi dışa aktarın (Madde 15 ve 20)

Mobil uygulamada: Ayarlar → Hesap → Verilerimi dışa aktar. Hesabınıza bağladığımız her satırı (her oturumun cihaz etiketi dahil profil, OAuth bağlantıları, abonelik hakları, abonelik olay geçmişi, etkinleştirme kodu meta verileri ve her biri adı, günü ve sayısıyla birlikte hesabınıza bağlı hız sınırlama sayaçları) içeren bir JSON dosyası alırsınız. Parola hash'iniz ve Apple ile Giriş Yap belirteci gibi kimlik bilgileri dışarıda bırakılır. Dışa aktarılan veriler, başka hizmetlere taşınabilmesi için yapılandırılmış, makine tarafından okunabilir bir biçimdedir.

Web'de: Naola tarayıcınızda etkinleştirildikten sonra, naola.net/app adresindeki web uygulamasında Ayarlar → Hesap → Verilerimi dışa aktar. Uygulamayı kullanamıyorsanız [email protected] adresine e-posta gönderin.

Hesabınızı silin (Madde 17)

Mobil uygulamada: Ayarlar → Hesap → Hesabımı sil. İki adımlı bir onay, kullanıcıya bağlı her satırı veritabanımızdan kaldırır (profil, OAuth bağlantıları, Apple ile Giriş Yap belirteci, etkinleştirme kodları, abonelik hakları, webhook olay geçmişi).

Web'de: naola.net/delete-account, mobil uygulamadan alınan bir etkinleştirme koduyla; silme işlemi anında ve kalıcıdır. Uygulamayı kullanamıyorsanız hesabınızdaki adresten [email protected] adresine e-posta gönderin; hesabınızı 30 gün içinde sileriz.

Apple ile giriş yaptıysanız, hesabınızı silmek Apple'dan Naola'nın Apple Hesabınıza erişimini kaldırmasını da ister. Bunu verileriniz silindikten sonra yaparız ve bu, silme işlemini hiçbir zaman geciktirmez veya engellemez. Üç denemeden sonra Apple'a ulaşılamazsa veya hesabınız için hiçbir belirtecimiz yoksa (örneğin Apple ile son girişinizi biz belirteç saklamaya başlamadan önce yaptıysanız), Naola Apple Hesabı ayarlarınızda listelenmeye devam edebilir; onu oradan kendiniz kaldırabilirsiniz.

İki şey, silme işleminden sonra kısa bir süre daha kalır. Hesabınıza bağlı hız sınırlama sayaçları silinmez; 7 gün içinde kendiliğinden sona erer (Bölüm 1.2). Ayrıca veritabanı sağlayıcımız Cloudflare, bir arızadan sonra geri yüklenebilmesi için veritabanının bir kurtarma geçmişini (D1 Time Travel) tutar: silinen veriler bu geçmişten 30 gün içinde kaybolur.

Önemli: abonelikler bizim tarafımızdan değil, Apple ve Google tarafından faturalandırılır. Naola hesabınızı silmek App Store veya Google Play aboneliğinizi iptal etmez. Silmeden önce iPhone'da Ayarlar → [adınız] → Abonelikler veya Android'de Google Play → Ödemeler ve abonelikler → Abonelikler bölümüne gidin ve Naola Gelişmiş'i iptal edin; aksi takdirde yenilemede ücretlendirilmeye devam edersiniz. Uygulamanın sizi Gelişmiş abonesi olarak görmeyi bırakması için hak kaydımızı hemen kaldırırız, ancak siz orada iptal edene kadar faturalandırma ilişkisi mağazada kalır.

Diğer haklar

Ayrıca yanlış verilerin düzeltilmesini isteme, verilerinizi nasıl kullandığımızı kısıtlama ve meşru menfaatimize dayanan bir kullanıma itiraz etme hakkınız da vardır (Bölüm 1.10). Bu haklardan herhangi birini kullanmak veya verilerinizle ilgili başka herhangi bir soru için [email protected] adresine e-posta gönderin.

Şikâyetler

Bir veri koruma makamına şikâyette bulunma hakkına sahipsiniz. Naola İspanya'dan yayımlandığı için bizim makamımız İspanya Veri Koruma Ajansı'dır (AEPD). Yaşadığınız veya çalıştığınız yerdeki makama da şikâyette bulunabilirsiniz; Avrupa Veri Koruma Kurulu AB ve AEA'daki makamları listeler. Önce bizimle iletişime geçmeniz gerekmez; yine de sorunu [email protected] adresinden çözmeye çalışmaktan memnuniyet duyarız.

8. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncellediğimizde yeni sürümü yeni bir tarihle bu sayfada yayınlarız. Bir değişiklik önemliyse, örneğin yeni bir veri türü veya verilerin yeni bir kullanımı söz konusuysa, bunu uygulamada da duyururuz.

9. İletişim

Gizlilikle ilgili sorular veya veri istekleri için bize şu adresten ulaşın: [email protected]

Bu çeviri kolaylık amacıyla sunulmuştur. İngilizce sürüm yetkili yasal metindir; herhangi bir uyuşmazlık durumunda İngilizce sürüm geçerlidir.