Gizlilik bildirimi
vink, bir ev halkının ortak market listesini paylaşması ve müşteri kartlarını tek yerde tutması için bir uygulama. Bu bildirimde vinki kullanırken hangi verilerin işlendiğini, nedenini ve bizden ne isteyebileceğini anlatıyoruz. Kısa tuttuk, çünkü kimsenin okumadığı bir bildirim kimseye fayda etmez.
Sorumlu kim
- Veri sorumlusu
- Blue Coral Labs B.V., Hollanda
- İletişim
- [email protected]
Ne işleniyor, neden
- Hesabın
- E-posta adresin ve şifrenin doğrulama karması. Şifrenin kendisi hiçbir zaman saklanmaz. Bunlar olmadan hesap olmaz. Hukuki dayanak: sözleşmenin ifası, GDPR Madde 6(1)(b).
- Listelerin
- Yazdığın ürünler, notlar, market etiketleri, sorular ve cevaplar, ayrıca hangi üyenin ne zaman ne yaptığının kaydı. Listeyi paylaştığın herkes bunları görebilir. Dayanak: sözleşmenin ifası.
- Cüzdanın
- Müşteri kartlarının adı ve numarası. Bir kart yalnızca sana aittir. Ancak sen bir kartı bir listeyle paylaşırsan o listedekiler görür ve kullanır; istediğin an geri alırsın. Dayanak: sözleşmenin ifası.
- Fotoğraflar
- Bir ürüne eklediğin fotoğraflar ve profil fotoğrafın. Dayanak: sözleşmenin ifası.
- Konum
- Yalnızca sen açarsan. Uygulamayı açtığında konumun, yakında ilgili bir market olup olmadığını görmek için cihazında bir kez okunur. Bize gönderilmez ve saklanmaz. Yakındaki marketler sorgulanırken önce sorulan alan yaklaşık bir kilometreye yuvarlanır. Dayanak: rızan, Madde 6(1)(a). Rızanı istediğin an geri çekebilirsin.
- Bildirimler
- Yalnızca sen açarsan: cihazının bildirim jetonu, dilin, hangi tür bildirimleri istediğin ve uygulamanın o an açık olup olmadığı (listeye bakarken sessiz kalabilmesi için). Dayanak: rızan.
- Kullanım profili
- Dilin, platformun (iPhone ya da web), marketlerini kullandığın ülke ve vink'i son açtığın gün. Bu bize kaç kişinin hangi dilde kullandığını söyler, başka bir şey söylemez. Dayanak: hizmeti yürütmedeki meşru menfaatimiz, madde 6(1)(f).
- vink'ten haberler
- Yalnızca kayıtta ya da hesabında kutuyu işaretlersen: vink hakkında ara sıra e-posta ya da bildirimle haber almayı kabul ettiğinin tarihli kaydı. Uygulamadan istediğin an kapatırsın. Dayanak: rızan.
- İletişim formu
- Bu sitedeki iletişim formundan bize yazarsan: adın, e-posta adresin ve mesajın; sana yanıt verebilmek için saklanır ve on iki ay içinde silinir. Cloudflare'in bir kontrolü otomatik spam'i dışarıda tutar, mesaj Frankfurt'taki Supabase'e kaydedilir ve Resend üzerinden gelen kutumuza iletilir. Dayanak: sana yanıt vermedeki meşru menfaatimiz, GDPR madde 6(1)(f).
Ne yapmıyoruz
- Uygulamada analitik veya takip çerezi yok, bugün içine gömülü hiçbir reklam veya analitik SDK'sı yok. Bu değişirse önce bu bildirim güncellenir, kanunun gerektirdiği yerde de bir şey açılmadan önce sana sorulur.
- Verini satmıyoruz, başkasının pazarlaması için paylaşmıyoruz.
- Konum geçmişi tutulmaz, arka planda takip edilmezsin. Uygulama bunu yapabilecek şekilde kurulmadı.
Verilerin nerede tutuluyor, kim erişiyor
Hesap ve liste verileri Avrupa Birliği'nde, Supabase'in Frankfurt bölgesinde (eu-central-1) barındırılır. Bizim adımıza veri işleyen birkaç şirket var, her biri tek bir iş için:
- Supabase
- Veritabanı, kimlik doğrulama ve dosya depolama. Avrupa Birliği (Frankfurt).
- Cloudflare
- Bu web sitesini ve uygulamayı sunar. Avrupa ağı.
- Resend
- Giriş onayı veya davet gibi hesap e-postalarını gönderir.
- Apple ve Google
- Push bildirimlerini telefonuna taşır (APNs ve FCM). Mesajı iletmek için gereken minimum bilgiyi görürler.
- OpenStreetMap
- Yakındaki market sorgusunu yanıtlar. Yuvarlanmış bir alan alır, kesin konumunu asla almaz.
Bir sağlayıcı verileri Avrupa Ekonomik Alanı dışında işliyorsa ve o ülke için bir yeterlilik kararı yoksa, aktarım Avrupa Komisyonu'nun standart sözleşme hükümleriyle güvence altına alınır.
Ne kadar süre tutulur
- Hesabın açık olduğu sürece: hesap, liste ve cüzdan verilerin.
- Hesabını sildiğinde: hesabın, cüzdanın, profilin ve bildirim kayıtların kalıcı olarak silinir. Paylaşılan bir listeye yazdıkların listede kalır, ama artık seninle bağlantılı değildir.
- Yedekler 30 gün içinde döner.
Çerezler ve cihazında tutulanlar
Uygulama, oturumunu ve listelerinin bir kopyasını tarayıcının kendi deposunda tutar; böylece anında açılır ve sinyal olmasa da çalışmaya devam eder. Bu bir takip değildir ve cihazından hiç çıkmaz. Bu web sitesi hiç çerez koymaz; hatırladığı tek şey seçtiğin dildir.
Hakların
GDPR kapsamında verilerini görmeyi, düzelttirmeyi, sildirmeyi, işlemeyi kısıtlamayı veya buna itiraz etmeyi ve verilerini başka yere taşımayı isteyebilirsin. Bunlardan ikisi doğrudan uygulamanın içinde:
- Taşınabilirlik: Hesabım sekmesi, ardından Verilerimi indir. Her şey tek bir JSON dosyası olarak iner.
- Silme: Hesabım sekmesi, ardından Hesabımı sil. Onaylaman istenir, sonra gerçekten silinir.
Başka bir şey için [email protected] adresine yaz. Ayrıca Hollanda veri koruma otoritesi Autoriteit Persoonsgegevens'e şikayette bulunma hakkın da var.
Çocuklar
vink çocuklara yönelik değildir ve 16 yaşından küçük hiç kimsenin verisini bilerek toplamaz.
Değişiklikler
Bu bildirim değişirse üstteki tarih ve sürüm numarası da değişir, önemli olan her şey uygulama içinde duyurulur.
Market adları ve logoları ilgili şirketlere aittir. vink bunların hiçbiriyle bağlantılı değildir, onlar tarafından desteklenmez. Logolar yalnızca marketi tanımlamak için kullanılır.