Gizlilik Politikası

Son güncelleme: Ağustos 2026

Bu gizlilik politikası, «Never Too Late»'i (web uygulaması ile Android ve iOS için yerel uygulamalar) kullanırken hangi kişisel verilerin hangi amaçla işlendiğini ve hangi haklara sahip olduğunuzu açıklar.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) ve diğer geçerli veri koruma hükümleri anlamında veri sorumlusu:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Almanya
E-posta: visitors@coverset.eu

2. Veri işlemeye dair genel bilgi

Never Too Late, web uygulaması olarak ve ayrıca Android ile iOS için yerel uygulamalar olarak sunulmaktadır. Tüm sürümlerde veri işleme yalnızca cihazınızda gerçekleşir; takvim veya konum verilerinizi işleyen veya saklayan herhangi bir sunucu işletmiyoruz.

Uygulamanın Google hizmetlerine yaptığı isteklerden kaynaklanan tüm veri işleme, cihazınız (tarayıcı veya yerel uygulama) ile Google arasında doğrudan gerçekleşir. Bu sayfanın işletmecisi bu iletişimin içeriğine hiçbir zaman erişemez.

3. Hangi veriler işlenir?

3.1 Google Takvim'den etkinlik verileri

Google girişi (Google Identity Services) yoluyla verdiğiniz açık onaydan sonra, uygulama sizin adınıza Google Takvim'inizden etkinlikleri alır (kapsam: calendar.readonly). Özellikle şunlar işlenir:

• etkinliğin başlığı
• başlangıç saati
• belirtilmişse konum

Bu veriler yalnızca cihazınızın (tarayıcı veya uygulama) çalışma belleğinde saklanır ve sekme kapatıldıktan, uygulama kapatıldıktan veya OAuth erişim belirteci süresi dolduktan sonra artık erişilebilir değildir. Verilerin kaynağı olan Google'ın kendisi dışında üçüncü taraflara veri aktarılmaz.

Sunucu betası (Pro+) katılımcıları için ek olarak bölüm 3.6 geçerlidir: orada randevu verileri sunucumuzda da işlenir.

3.2 GPS konumu

Tarayıcının iletişim kutusu üzerinden verdiğiniz onayla, uygulama Geolocation API üzerinden mevcut konumunuzu sürekli olarak okur. Şunlar işlenir:

• boylam ve enlem koordinatları;
• ölçüm hassasiyeti (metre olarak);
• ölçümün tarihi ve saati.

Konumunuz:

• harici bir sunucuda saklanmaz;
• genellikle Google Maps Directions API'ye iletilir (bkz. 4.3);
• kalkış zamanını hesaplamak için tarayıcıda yerel olarak kullanılır.

Bunun istisnası olarak, sunucu betasına (Pro+) katılmanız hâlinde bilinen son konumunuz sunucumuzda saklanır (bkz. bölüm 3.6).

3.3 Ayarlar

Uygulamanın yapılandırma verileri (tampon süre, ulaşım aracı, hazırlık süresi, seçilen görüntüleme dili) tarayıcınızın yerel depolama alanında (web uygulaması, örn. localStorage) veya cihazınızdaki uygulamanın yerel depolama alanında (Android/iOS) saklanır. Bu veriler cihazınızdan asla çıkmaz ve tarayıcı ayarları veya cihazınızın uygulama/sistem ayarları üzerinden her zaman silinebilir.

3.4 Hatırlatma bildirimleri

Web uygulamasında bildirimler, tarayıcının kendi Notifications API'si üzerinden oluşturulur; yerel uygulamalarda hatırlatmalar, uygulama kapalıyken bile tetiklenebilen işletim sistemi bildirimleri ve alarmları (Android/iOS) üzerinden iletilir. İçerik ve tetiklenme zamanı cihazınızda yerel olarak hesaplanır; harici push hizmetlerine veri aktarılmaz.

Sunucu betasına (Pro+) katılmanız hâlinde hatırlatmalar ayrıca işletim sistemi üreticilerinin (Apple/Google) push hizmetleri üzerinden de iletilir (bkz. bölüm 3.6).

3.5 Early Bird kaydında e-posta adresi (bekleme listesi)

Web sitemizde gönüllü olarak bir bekleme listesine („Early Bird") kaydolabilirsiniz. Formda belirttiğiniz verileri işleriz:

• e-posta adresi
• tercih edilen dil
• kullanılan işletim sistemi (iPhone/Android)
• kayıt zamanı

Amaçlar: uygulamanın yayınlandığının bildirilmesi, duyurulan avantaj kodunun gönderilmesi, gerektiğinde test kullanıcısı olarak davet edilmeniz ve yayın dönemine ilişkin uygulama hakkında ara sıra bilgilendirme. Veriler reklam amacıyla üçüncü taraflara aktarılmaz.

Form, Google Forms üzerinden sunulur; yanıtlar Google Sheets'te saklanır (işleme Google tarafından yapılır, üçüncü ülkelere aktarım için bkz. bölüm 4.4). Hukuki dayanak rızanızdır (GDPR md. 6 (1) (a)). Rızanızı ileriye dönük olarak istediğiniz zaman geri çekebilir ve verilerinizin silinmesini talep edebilirsiniz — visitors@coverset.eu adresine göndereceğiniz bir e-posta yeterlidir.

3.6 Sunucu betası (Pro+): sunucu tarafında işleme

"Pro+" özellik paketinin gönüllü ve ücretsiz beta aşaması kapsamında, sunucu destekli bir hatırlatma işlevi sunuyoruz. Standart özellik paketinden (bölüm 3.1, 3.2 ve 3.4) farklı olarak, bizim işlettiğimiz bir sunucu belirli verileri uygulama kapalıyken de işler — çıkış hatırlatmaları ancak bu şekilde, uygulamanın açık olması gerekmeden, push bildirimi olarak güvenilir biçimde iletilebilir.

Katılım gönüllüdür. Aşağıda açıklanan işleme, yalnızca betaya açıkça kaydolmanız ve bu sırada rızanızı vermeniz hâlinde gerçekleşir. Diğer tüm kullanıcılar için işleme, bölüm 3.1 ila 3.4 uyarınca tamamen yerel kalır.

Betaya katılmanız hâlinde sunucumuz aşağıdaki verileri işler:

• Google hesabı bağlantısı: e-posta adresiniz, takma adlı bir Google hesap tanımlayıcısı ve Google tarafından verilen, sunucunun sizin adınıza randevuları almasına imkân veren bir erişim kimlik bilgisi (OAuth yenileme belirteci, kapsam calendar.readonly).
• Google Takvim'inizdeki randevu verileri: çıkış hatırlatmalarının hesaplanması ve iletilmesi için gerekli olduğu ölçüde, yaklaşan randevuların başlığı, başlangıç saati ve konumu. Sunucu, takviminizdeki değişikliklerden Google'ın bir bildirim işlevi (takvim webhook'ları) aracılığıyla haberdar edilir.
• Konum verileri: bilinen son konumunuz (enlem ve boylam). Uygulama bunu tutumlu biçimde iletir (dakikada en fazla bir kez ve yalnızca kayda değer bir konum değişikliğinden sonra); sunucuda her zaman yalnızca son konum saklanır — her yeni bildirim bir öncekinin üzerine yazılır. Hareket profili oluşturulmaz.
• Push belirteci: işletim sisteminizin push hizmetine ait cihaza özgü bir tanımlayıcı (Apple Push Notification service veya Google'ın Firebase Cloud Messaging hizmeti); yalnızca hatırlatmaların cihazınıza iletilmesine yarar.

Bu işlemenin tek amacı, güncel trafik durumu dikkate alınarak çıkış hatırlatmalarının hesaplanması ve iletilmesidir. Rota hesaplaması için sunucu, bilinen son konumunuzu başlangıç noktası, randevu yerini ise varış noktası olarak Google'a iletir (bkz. bölüm 4.3 ve 4.4); sunucu betasında bu işlem cihazınızdan değil, bizim sunucumuzdan yapılır. Reklam amaçlı kullanım, profilleme veya burada adı geçen hizmet sağlayıcıların ötesinde üçüncü taraflara aktarım söz konusu değildir.

Hukuki dayanak, beta kaydı sırasında verdiğiniz rızanızdır (GDPR md. 6 (1) (a)). Rızanızı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz — uygulamada betadan ayrılarak, myaccount.google.com/permissions adresinden uygulamanın iznini kaldırarak veya visitors@coverset.eu adresine herhangi bir şekil şartı olmadan e-posta göndererek. Geri çekmenin ardından, hesabınız için saklanan sunucu verilerini sileriz (bkz. bölüm 7).

Barındırma: sunucu, Railway Corporation (548 Market St PMB 68956, San Francisco, CA 94104, ABD) platformunda işletilmektedir — uygulamamız için kullanılan altyapısı AB'nin Amsterdam bölgesinde (Hollanda) çalışan bir ABD sağlayıcısı. Dolayısıyla veriler AB içinde saklanır; ancak sağlayıcı bir ABD şirketi olduğundan, üçüncü bir ülkeden erişim tamamen dışlanamaz. Railway ile GDPR md. 28 uyarınca, AB standart sözleşme maddelerini (GDPR md. 46 (2) (c)) içeren bir veri işleme sözleşmesi akdettik. Daha fazla bilgi: railway.com/legal/privacy.

4. Google'a veri aktarımı

Uygulamanın çalışması Google hizmetlerine bağlıdır. Bunların kullanımı, Google'a veri aktarımı anlamına gelir. Avrupa Ekonomik Alanı içindeki sağlayıcı Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda'dır; ana şirket Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD'dir.

4.1 Google Identity Services (OAuth)

• Amaç: kimlik doğrulama; takvim erişimi için erişim belirteci verilmesi
• İşlenen veriler: Google hesap kimliği, calendar.readonly kapsamına onay
• Tetikleyici: "Google Takvim'i bağla" tıklaması
• Yerel uygulamalar: yerel uygulamalarda oturum açma, ilgili işletim sisteminin yerel Google ile oturum açma işlevi üzerinden gerçekleşir

4.2 Google Calendar API

• Amaç: yaklaşan etkinliklerin alınması
• İşlenen veriler: istenen zaman aralığı (başlangıç/bitiş), erişim belirteci
• Alıcı: Google

4.3 Google Maps JavaScript API / Directions API

• Amaç: mevcut trafik durumuna göre yolculuk süresinin hesaplanması
• İşlenen veriler: başlangıç noktası olarak mevcut GPS konumu, hedef olarak etkinliğin konumu, seçilen ulaşım aracı, mevcut tarih/saat
• Alıcı: Google

4.4 Üçüncü ülkelere veri aktarımı

ABD'deki Google'a veri aktarımı, AB-ABD Veri Gizliliği Çerçevesi'ne (GDPR madde 45 uyarınca yeterlilik kararı) ve gerektiğinde GDPR madde 46 uyarınca standart sözleşme hükümlerine dayanmaktadır.

Google'ın veri işlemesi hakkında daha fazla bilgi: policies.google.com/privacy.

5. Barındırma (Hosting)

Uygulama, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD platformu üzerinden sunulmaktadır. Bu sayfaya erişim, barındırma sağlayıcısının sunucu günlüklerinde teknik verilerin işlenmesine yol açar, özellikle:

• istek gönderen cihazın IP adresi;
• isteğin tarihi/saati;
• kullanıcı aracısı (tarayıcı ve işletim sistemi tanımlaması);
• talep edilen kaynak.

Hukuki dayanak GDPR madde 6(1)(f)'dir; meşru menfaat, uygulamanın teknik işleyişi ve güvenliğidir. Daha fazla bilgi: vercel.com/legal/privacy-policy.

Sunucu betası (Pro+) katılımcıları için ayrıca Railway Corporation bünyesinde (ABD, AB barındırma bölgesi: Amsterdam) bir uygulama sunucusu işletiyoruz; üçüncü ülke bildirimi dâhil ayrıntılar bölüm 3.6'dadır. Burada da teknik sunucu günlükleri (IP adresi, zaman damgası, user agent, istenen kaynak) oluşur; bu bakımdan hukuki dayanak GDPR md. 6 (1) (f)'dir (teknik sağlama ve güvenlik).

Ziyaretçi istatistikleri (Vercel Web Analytics): Web sitemizde (açılış sayfası ve bilgi sayfaları) yukarıda adı geçen barındırma sağlayıcısının gizlilik dostu ziyaretçi istatistiği olan Vercel Web Analytics'i kullanıyoruz. Çerez yerleştirilmez ve siteler arası kullanıcı profilleri oluşturulmaz; ziyaretler yalnızca toplu biçimde değerlendirilir (ör. sayfa görüntülemeleri, yönlendiren sayfa, ülke, tarayıcı türü). Hukuki dayanak GDPR md. 6 (1) (f)'dir (web sitemizin istatistiksel olarak değerlendirilmesine ve iyileştirilmesine yönelik meşru menfaat).

6. Hukuki dayanak

• Takvim erişimi için onay — GDPR madde 6(1)(a) (Google'ın OAuth süreci üzerinden verilir)
• Konum belirleme için onay — madde 6(1)(a) (tarayıcının iletişim kutusu üzerinden verilir)
• Bildirimler için onay — madde 6(1)(a) (tarayıcının iletişim kutusu üzerinden verilir)
• Barındırma sağlayıcısının sayfanın teknik işleyişi — madde 6(1)(f) (meşru menfaat)
• Early Bird bekleme listesi için rıza (e-posta) – GDPR md. 6 (1) (a) (formun gönderilmesiyle verilir)
• Sunucu betası (Pro+) kapsamında sunucu tarafında işlemeye rıza – GDPR md. 6 (1) (a) (beta kaydı sırasında verilir; her zaman geri çekilebilir)

Onayınızı her zaman geleceğe yönelik olarak geri çekebilirsiniz; bu, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

7. Saklama süresi

• Etkinlik ve konum verileri: yalnızca aktif tarayıcı oturumu sırasında; veri sorumlusu tarafından kalıcı saklama yapılmaz.
• Yerel depolama alanındaki ayarlar (web uygulaması: localStorage; Android/iOS: uygulamanın yerel depolama alanı): siz manuel olarak silene kadar (örn. tarayıcı veya uygulama/sistem ayarları üzerinden veya uygulamanın Google hesabınızla bağlantısını keserek).
• OAuth erişim belirteci: Google tarafından verilir, genellikle 1 saat geçerlidir. Uygulamaya verilen izinleri her zaman şu adresten geri çekebilirsiniz: myaccount.google.com/permissions.
• Early Bird bekleme listesi: e-posta adresinizi ve form verilerinizi yayın iletişimi tamamlanana kadar, en geç rızanızı geri çekmenize kadar saklarız; ardından silinir.
• Sunucu betası (Pro+): sunucu, randevu verilerini yalnızca yaklaşan hatırlatmalar için gerekli olduğu sürece saklar; konumdan yalnızca bilinen son konum tutulur (her yeni bildirim bir öncekinin üzerine yazılır). Google hesabı bağlantısını, erişim belirtecini ve push belirtecini beta katılımınız süresince saklarız. Rızanızı geri çekmenizin, betadan ayrılmanızın veya beta aşamasının sona ermesinin ardından hesabınızla ilişkili sunucu verileri silinir.

8. Çerezler ve izleme

Uygulama kendi çerezlerini ayarlamaz ve hiçbir izleme, analiz veya profil oluşturma yapmaz. Google hizmetleri çağrıldığında, Google kimlik doğrulamanın bir parçası olarak kendi çerezlerini ayarlayabilir — veri sorumlusu bu konuda doğrudan bir etkiye sahip değildir.

9. Veri güvenliği

Cihazınız ile Google arasındaki ve barındırma sağlayıcısıyla olan aktarım her zaman HTTPS (TLS) üzerinden şifrelenir. Kendi sunucu veya veritabanı bileşenleri kullanılmadığından, bunlarla ilgili ek saklama ve koruma yükümlülükleri veri sorumlusu için geçerli değildir.

10. Veri sahibi olarak haklarınız

Kişisel veriler işlendiği ölçüde, aşağıdaki haklara sahipsiniz:

• erişim hakkı (GDPR madde 15);
• düzeltme hakkı (madde 16);
• silme hakkı (madde 17);
• işlemenin sınırlandırılması hakkı (madde 18);
• veri taşınabilirliği hakkı (madde 20);
• itiraz hakkı (madde 21);
• verilen bir onayı geri çekme hakkı (madde 7(3));
• bir denetim makamına şikayette bulunma hakkı (madde 77).

Haklarınızı kullanmak için lütfen bölüm 1'de belirtilen iletişim bilgilerini kullanın. Almanya'daki yetkili veri koruma makamlarına genel bir bakış şu adreste bulunabilir: bfdi.bund.de.

11. Onayın geri çekilmesi — pratik kılavuz

• Takvim erişimi: uygulamada "Bağlantıyı kes" düğmesi üzerinden veya ayrıca myaccount.google.com/permissions adresinden.
• Konum: tarayıcınızın veya işletim sisteminizin ayarlarındaki konum izinleri üzerinden.
• Bildirimler: tarayıcınızın bu uygulamanın alan adı için bildirim ayarları üzerinden (web uygulaması) veya işletim sisteminizin bu uygulama için bildirim/alarm ayarları üzerinden (Android/iOS).
• Yerel ayarlar: bu sayfanın verilerini tarayıcınızdan silerek veya bu uygulamanın verilerini cihazınızdan silerek (Android/iOS).

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikası, yasal gereklilikler, uygulamanın işlevsel kapsamı veya kullanılan hizmetler değiştiğinde güncellenebilir. Şu anda geçerli olan sürüm her zaman bu sayfada mevcuttur.