Never Too Late · GDPR madde 13/14 kapsamında bilgilendirme
Bu sayfa kolaylık sağlamak amacıyla sunulan bir çeviridir. Hukuken bağlayıcı sürüm Almanca orijinaldir. Almanca orijinali görüntüle →
Son güncelleme: Ekim 2026 (1.2 sürümünden itibaren geçerlidir)
Bu gizlilik politikası, «Never Too Late»'i (iPhone ve Android için uygulamalar) kullanırken hangi kişisel verilerin hangi amaçlarla işlendiğini ve hangi haklara sahip olduğunuzu açıklar.
Genel Veri Koruma Tüzüğü (GDPR) ve diğer geçerli veri koruma hükümleri anlamında veri sorumlusu:
Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Almanya
E-posta: visitors@coverset.eu
Never Too Late, iPhone ve Android için bir takvim uygulamasıdır. Cihazınızdaki takvimlerin randevularını gösterir, isterseniz yeni randevular oluşturur ve yola çıkış zamanını size vaktinde hatırlatır. İşleme, mümkün olduğunca cihazınızda yerel olarak gerçekleşir; hesap oluşturmanız veya giriş yapmanız gerekmez.
„Smart Trips" işlevi (güncel trafik durumunu dikkate alan ve uygulama kapalıyken de iletilen yola çıkış hatırlatmaları) için kendi sunucumuzu işletiyoruz. Sunucu yalnızca Smart Trip'i açtığınız randevuların verilerini alır (bölüm 3.7). Sunucu, ancak Google Takvim'inizi de uygulamaya bağlarsanız (Pro aboneliğine ek özellik), sizin için otomatik olarak Smart Trip'ler kurmak amacıyla yaklaşan Google randevularınıza erişim elde eder (bölüm 3.2).
Uygulamanın harici hizmetlere (Google, HERE, OpenWeather, RevenueCat — bölüm 4) gönderdiği istekler doğrudan cihazınız ile ilgili sağlayıcı arasında gerçekleşir; Smart Trip'lerde sunucumuz ayrıca HERE'e rota istekleri gönderir. Veri sorumlusu, doğrudan cihazınızdan yürütülen iletişimin içeriğine erişemez.
İşletim sisteminizin izin iletişim kutusu üzerinden verdiğiniz rızayla uygulama, cihazınızdaki takvimlerden (örneğin Google, iCloud, Outlook veya yerel takvimler) randevuları okur ve isteğiniz üzerine orada yeni randevular oluşturur veya randevuları değiştirir. Özellikle başlık, başlangıç ve bitiş zamanı, yer bilgisi ve randevunun bulunduğu takvim işlenir. Okuma ve yazma yalnızca cihazınızda gerçekleşir; takvim sağlayıcınızla eşitlemeyi, bu sağlayıcının koşullarına göre işletim sisteminiz üstlenir — buna erişimimiz yoktur. Sunucumuz randevu verilerini yalnızca bir randevu için Smart Trip'i açtığınızda alır (bölüm 3.7); yer bilgisi, yolculuk süresinin hesaplanması için HERE'e iletilir (bölüm 4.3). İzni istediğiniz zaman cihazınızın ayarlarından geri alabilirsiniz.
Uygulama, okunan randevuların önümüzdeki birkaç güne ait bir kopyasını uygulamanın yerel depolama alanında tutar; böylece randevular açılışta hemen gösterilebilir ve hatırlatmalar takvim yeniden okunmadan planlanabilir. Bu kopya her güncellemede üzerine yazılır.
Pro aboneliğinde Google Takvim'inizi ayrıca sunucumuza bağlayabilirsiniz („Google Takvim'i bağla"). Bu durumda sunucu, adresi olan tüm yaklaşan randevularınız için Smart Trip'leri otomatik olarak kurar — uygulamayı uzun süre açmasanız bile. Bu bağlantı olmadan da Smart Trip'ler, uygulamada açtığınız her randevu için çalışmaya devam eder.
Bağlantıyı Google ile oturum açarak kurarsınız; bu sırada Google'a, randevularınızı uygulamamıza salt okunur olarak sunma izni verirsiniz (kapsam calendar.readonly). Sunucumuz bunun ardından şunları işler:
Uygulamadaki „Google Takvim bağlantısını kes" ile bağlantıyı sonlandırırsınız: Sunucu Google'daki erişimini iptal eder; Google hesabı bağlantısını, randevu kopyasını, cihaz oturumlarını ve son konumu siler ve Google Takvim'inizden kurmuş olduğu Smart Trip'leri sonlandırır. Bakiyeniz, aboneliğiniz ve uygulamada kendiniz açtığınız randevulara ait Smart Trip'ler korunur. Google sunucumuzun erişimini kalıcı olarak reddederse (örneğin izni Google hesabınızda geri aldığınız için), sunucu bağlantıyı aynı şekilde kendiliğinden keser.
İşletim sisteminizin izin iletişim kutusu üzerinden verdiğiniz rızayla uygulama, açık olduğu sürece mevcut konumunuzu (enlem ve boylam, doğruluk, ölçüm zamanı) belirler. Konumunuz:
Konumunuz sunucumuza yalnızca bir Smart Trip ile birlikte, onun başlangıç noktası olarak gider (bölüm 3.7). Google Takvim'inizi bağladıysanız (bölüm 3.2), uygulama ayrıca o anki bilinen son konumunuzu da iletir — tutumlu biçimde, dakikada en fazla bir kez ve yalnızca en az 150 metrelik bir konum değişikliğinde; sunucuda her zaman yalnızca son konum saklanır, her yeni bildirim bir öncekinin üzerine yazılır. Hiçbir durumda hareket profili oluşturulmaz.
Bir randevu oluştururken veya düzenlerken bir yer yazdığınızda uygulama uygun adresler önerir. Bunun için yazdığınız metni ve — biliniyorsa — yaklaşık konumunuzu (yakındaki sonuçlara öncelik vermek için yaklaşık 100 metreye yuvarlanmış olarak) doğrudan HERE'e iletir (bölüm 4.3). Seçilen adres, cihaz takviminizdeki randevuya yer bilgisi olarak kaydedilir.
Uygulamanın yapılandırma verileri (tampon süre, ulaşım aracı, hatırlatma şeması, yeni randevular için seçilen takvim, görüntüleme dili, tasarım) cihazınızdaki uygulamanın yerel depolama alanında saklanır. Bu veriler cihazınızdan çıkmaz ve bunları cihazınızın uygulama veya sistem ayarları üzerinden istediğiniz zaman silebilirsiniz.
Uygulama, randevu ve yola çıkış hatırlatmalarını işletim sisteminizin bildirimleri ve alarmları olarak planlar; içerik ve zamanlama cihazınızda yerel olarak hesaplanır. Smart Trip'lerde sunucumuz ayrıca yola çıkış hatırlatmasını ve — gerekirse — kısa bildirimleri (örneğin bakiyenizin azaldığını veya konumunuzun güncel olmadığını) Apple (Apple Push Notification service) veya Google (Firebase Cloud Messaging) push hizmetleri üzerinden cihazınıza gönderir. Bunun için uygulama, cihazınızın push belirtecini (push hizmeti tarafından atanan bir tanımlayıcı) ve görüntüleme dilini sunucumuza iletir.
Arka plan eşitlemesi: Uygulamayı sonradan açmadan girdiğiniz randevular için de Smart Trip'lerin kurulabilmesi amacıyla sunucumuz, son 30 gün içinde sunucumuzla iletişim kurmuş her cihaza günde altı defaya kadar görünmez bir push mesajı gönderir. Bunun üzerine uygulama cihaz takviminizi kısaca okur ve gerekirse Smart Trip'ler kurar (bölüm 3.7). Uygulamayı bunun için uyandırıp uyandırmayacağına ve ne zaman uyandıracağına işletim sistemi kendisi karar verir; bunu cihazınızın ayarlarından engelleyebilirsiniz (bölüm 11). Her çalıştırmadan sonra uygulama sunucumuza randevu içeriği barındırmayan kısa bir geri bildirim gönderir — yalnızca sayılar ve nedenler (örneğin okunan randevu sayısı, kurulan Smart Trip sayısı, süre, konumun bilinip bilinmediği); böylece bu işlevin güvenilirliğini kontrol edebiliriz. Bu geri bildirim yalnızca sunucunun işletim günlüğünde işlenir; barındırma sağlayıcımız bu günlüğü yedi gün sonra siler (bölüm 3.7).
Smart Trip'lerde, işlettiğimiz bir sunucu randevuya yola çıkışa kadar eşlik eder: Yolculuk süresini güncel trafik durumuyla hesaplar, yola çıkışa kadar düzenli olarak yeniden kontrol eder ve yola çıkış hatırlatmasını push bildirimi olarak gönderir — uygulama kapalıyken bile. Tamamen yerel işlev kapsamından (bölüm 3.1, 3.3, 3.5 ve 3.6) farklı olarak sunucu, bunun için uygulama açık değilken de veri işler.
Plana göre kapsam: Starter planında ve Flex bakiyesiyle sunucu yalnızca Smart Trip'i açtığınız randevuları işler. Pro aboneliğinde uygulama, adresi olan tüm randevularınız için Smart Trip'leri otomatik olarak kurar (arka plan eşitlemesinde de, bölüm 3.6); tek tek randevuları istediğiniz zaman kapsam dışı bırakabilirsiniz. Google Takvim'iniz bağlıysa kurulumu ayrıca sunucu da kendisi üstlenir (bölüm 3.2).
Bu sırada sunucumuz şu verileri işler:
İşletim günlüğü: Sunucu, hata ayıklama için işlemlerinin bir günlüğünü tutar. Bu günlük e-posta adresi, randevu başlığı, adres veya koordinat içermez; yalnızca dahili numaralar (örneğin „Wallet 12", „Yolculuk 97") ve teknik bilgiler içerir. Barındırma sağlayıcısı bunu yedi gün saklar ve ardından siler.
İşlemenin tek amacı, güncel trafik durumunu dikkate alarak yola çıkış hatırlatmalarının hesaplanması ve iletilmesi ile bakiyenizin ve aboneliğinizin yönetimidir. Reklam amaçlı kullanım, profil oluşturma veya burada belirtilen hizmet sağlayıcıların ötesinde üçüncü taraflara aktarım söz konusu değildir.
Hukuki dayanaklar: Sunucu tarafındaki işleme, Smart Trips hizmetinin özüdür; hukuki dayanağı kullanım sözleşmesinin ifasıdır (GDPR m. 6(1)(b) — tek tek Smart Trip'lerin etkinleştirilmesi veya Pro aboneliği). Cihaz takviminize, konumunuza ve — Pro aboneliğinde — Google Takvim'inize erişim rızanıza dayanır (GDPR m. 6(1)(a)); bu rızayı cihazınızın izin iletişim kutuları veya Google ile oturum açma üzerinden verirsiniz ve geleceğe dönük olarak istediğiniz zaman geri alabilirsiniz (bölüm 11). Takma adlandırılmış cihaz ve hesap tanımlayıcıları, bakiye ve aboneliğin geri yüklenmesine hizmet ettikleri ölçüde kullanım sözleşmesine (GDPR m. 6(1)(b)), bunun dışında ise yetkisiz çoklu kullanıma karşı korunmaya yönelik meşru menfaatimize (GDPR m. 6(1)(f)) dayanır. Sunucumuzdaki verilerinizi istediğiniz zaman uygulamada silebilirsiniz („Hesabı sil", bölüm 7).
Barındırma: sunucu, Railway Corporation (548 Market St PMB 68956, San Francisco, CA 94104, ABD) platformunda işletilmektedir — uygulamamız için kullanılan altyapısı AB'nin Amsterdam bölgesinde (Hollanda) çalışan bir ABD sağlayıcısı. Dolayısıyla veriler AB içinde saklanır; ancak sağlayıcı bir ABD şirketi olduğundan, üçüncü bir ülkeden erişim tamamen dışlanamaz. Railway ile GDPR md. 28 uyarınca, AB standart sözleşme maddelerini (GDPR md. 46 (2) (c)) içeren bir veri işleme sözleşmesi akdettik. Daha fazla bilgi: railway.com/legal/privacy.
Daha önce web sitemizde gönüllü olarak bir bekleme listesine („Early Bird") kaydolabiliyordunuz; form artık mevcut değil. Hâlihazırda kayıtlı kişiler için o zaman verilen bilgileri işlemeye devam ediyoruz:
Amaçlar: uygulamanın yayınlandığının bildirilmesi, duyurulan avantaj kodunun gönderilmesi, gerektiğinde test kullanıcısı olarak davet edilmeniz ve yayın dönemine ilişkin uygulama hakkında ara sıra bilgilendirme. Veriler reklam amacıyla üçüncü taraflara aktarılmaz.
Form, Google Forms üzerinden sunulmuştu; yanıtlar Google Sheets'te saklanmaktadır (işleme Google tarafından yapılır, üçüncü ülkelere aktarım için bkz. bölüm 4.7). Hukuki dayanak rızanızdır (GDPR m. 6(1)(a)). Rızanızı ileriye dönük olarak istediğiniz zaman geri çekebilir ve verilerinizin silinmesini talep edebilirsiniz — visitors@coverset.eu adresine göndereceğiniz bir e-posta yeterlidir.
Web sitemizde, dakiklik konulu kısa bir ankete gönüllü olarak katılmanızı rica ediyoruz (coverset.eu/umfrage). Anket anonim olarak tasarlanmıştır: ne ad ne de iletişim bilgileri sorulur; yanıtlarla birlikte ne IP adresi ne de saat kaydedilir. Kaydedilenler:
Amaç yalnızca Never Too Late uygulamasını gerçek ihtiyaçlara göre geliştirmektir; değerlendirme toplu biçimde yapılır. Yanıtlar Railway Corporation bünyesindeki sunucumuza aktarılır (AB barındırma bölgesi Amsterdam, bkz. bölüm 3.7 ve 5). Gönderim sırasında orada teknik sunucu günlükleri oluşur (bkz. bölüm 5); bunları yanıtlarla birleştirmeyiz. Lütfen serbest metin alanına ad, iletişim bilgisi veya sağlık bilgisi yazmayın.
Hukuki dayanak, göndermeden önce kutuyu işaretleyerek verdiğiniz rızanızdır (GDPR md. 6 (1) (a)). Yanıtları ad, iletişim bilgisi veya IP adresi olmadan kaydettiğimiz için bunları sonradan size bağlamamız kural olarak mümkün değildir. Yanıtınızın silinmesini isterseniz visitors@coverset.eu adresine yazın ve tarihi ile – varsa – serbest metninizin ifadesini belirtin.
Uygulama, HERE (adresler, rotalar ve trafik durumu), OpenWeather (hava durumu), RevenueCat (satın alımlar ve abonelikler) ve — yalnızca Google Takvim bağlıysa — Google (oturum açma, takvim) hizmetlerini kullanır. Bunların kullanımında veriler ilgili sağlayıcıya aktarılır.
Avrupa Ekonomik Alanı'ndaki sağlayıcı Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda'dır; ana şirket Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD'dir.
calendar.readonly kapsamına verilen onaySağlayıcı HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Hollanda'dır.
Sağlayıcı OpenWeather Ltd, 30 St Mary's Axe, Londra EC3A 8BF, Birleşik Krallık'tır.
Uygulama içindeki satın alımları (Flex bakiyesi ve Pro aboneliği) Apple (App Store) veya Google (Google Play) yürütür; ödeme verilerini yalnızca onlar alır, kendi sorumlulukları altında ve kendi gizlilik bildirimlerine göre. Satın alımların ve aboneliklerin yönetimi için veri işleyen olarak RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, ABD şirketinden yararlanıyoruz.
Sunucumuzun push mesajları (bölüm 3.6), Apple Push Notification service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, ABD) veya Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC, bölüm 4.1) üzerinden iletilir. Bu sırada söz konusu hizmetler cihazınızın push belirtecini ve mesajın içeriğini alır; arka plan eşitlemesi için gönderilen görünmez mesajlar randevu içeriği barındırmaz.
ABD'deki Google ve Apple'a veri aktarımı, AB-ABD Veri Gizliliği Çerçevesi'ne (GDPR m. 45 uyarınca yeterlilik kararı) ve gerektiğinde GDPR m. 46 uyarınca standart sözleşme hükümlerine dayanmaktadır.
Hollandalı bir sağlayıcı olarak HERE verileri öncelikle AB içinde işler; üçüncü ülkelere olası aktarımlar için HERE, kendi beyanına göre işlemeyi AB standart sözleşme maddeleriyle güvence altına alır. Birleşik Krallık (OpenWeather) için GDPR m. 45 uyarınca Avrupa Komisyonu'nun yeterlilik kararı mevcuttur; OpenWeather'ın verileri başka üçüncü ülkelere aktardığı ölçüde (kendi beyanına göre şirket grubu içinde, Letonya ve ABD dahil), bu uygun güvenceler temelinde gerçekleşir.
RevenueCat verileri ABD'de işler (diğerlerinin yanı sıra Amazon Web Services üzerinden). Aktarım, GDPR madde 46 uyarınca AB standart sözleşme maddelerine (modül 2, veri sorumlusundan veri işleyene) dayanır; bu maddeler RevenueCat ile yapılan veri işleme sözleşmesinin bir parçasıdır.
Google'ın veri işlemesi hakkında daha fazla bilgi: policies.google.com/privacy, Apple'ın veri işlemesi hakkında: apple.com/legal/privacy.
Web sitemiz (coverset.eu), Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD platformu üzerinden sunulmaktadır. Bu sayfaya erişim, barındırma sağlayıcısının sunucu günlüklerinde teknik verilerin işlenmesine yol açar, özellikle:
Hukuki dayanak GDPR madde 6(1)(f)'dir; meşru menfaat, web sitesinin teknik işleyişi ve güvenliğidir. Daha fazla bilgi: vercel.com/legal/privacy-policy.
Smart Trips işlevi için ayrıca Railway Corporation bünyesinde (ABD, AB barındırma bölgesi Amsterdam) bir uygulama sunucusu işletiyoruz; üçüncü ülke uyarısı dahil ayrıntılar bölüm 3.7'dedir. Burada da teknik sunucu günlükleri (IP adresi, zaman damgası, user agent, istenen kaynak) oluşur; bu bakımdan hukuki dayanak GDPR m. 6(1)(f)'dir (teknik sağlama ve güvenlik).
Ziyaretçi istatistikleri (Vercel Web Analytics): Web sitemizde (açılış sayfası ve bilgi sayfaları) yukarıda adı geçen barındırma sağlayıcısının gizlilik dostu ziyaretçi istatistiği olan Vercel Web Analytics'i kullanıyoruz. Çerez yerleştirilmez ve siteler arası kullanıcı profilleri oluşturulmaz; ziyaretler yalnızca toplu biçimde değerlendirilir (ör. sayfa görüntülemeleri, yönlendiren sayfa, ülke, tarayıcı türü). Uygulamanın kendisinde ziyaretçi istatistiği kullanmıyoruz. Hukuki dayanak GDPR m. 6(1)(f)'dir (web sitemizin istatistiksel olarak değerlendirilmesine ve iyileştirilmesine yönelik meşru menfaat).
Onayınızı her zaman geleceğe yönelik olarak geri çekebilirsiniz; bu, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
Uygulama kendi çerezlerini ayarlamaz ve hiçbir izleme, analiz veya profil oluşturma yapmaz. Google ile oturum açma sırasında (Pro aboneliği) Google, kimlik doğrulamanın bir parçası olarak kendi çerezlerini ayarlayabilir — veri sorumlusu bu konuda doğrudan bir etkiye sahip değildir.
Cihazınız, sunucumuz ve belirtilen harici hizmetler arasındaki aktarım baştan sona HTTPS (TLS) ile şifrelenir. Erişim verileri ve tanımlayıcılar sunucuda yalnızca korumalı biçimde saklanır: oturum sırları ile cihaz ve hesap tanımlayıcıları yalnızca gizli bir ek değer içeren kriptografik karmalar olarak; Google yenileme belirteci sunucudan çıkmaz. Sunucunun işletim günlüğü e-posta adresi, randevu başlığı, adres veya koordinat içermez.
Kişisel veriler işlendiği ölçüde, aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için lütfen bölüm 1'de belirtilen iletişim bilgilerini kullanın. Almanya'daki yetkili veri koruma makamlarına genel bir bakış şu adreste bulunabilir: bfdi.bund.de.
Bu gizlilik politikası, yasal gereklilikler, uygulamanın işlevsel kapsamı veya kullanılan hizmetler değiştiğinde güncellenebilir. Şu anda geçerli olan sürüm her zaman bu sayfada mevcuttur.