Gizlilik Politikası

Son güncelleme: Temmuz 2026

Bu gizlilik politikası, «Never Too Late»'i (web uygulaması ile Android ve iOS için yerel uygulamalar) kullanırken hangi kişisel verilerin hangi amaçla işlendiğini ve hangi haklara sahip olduğunuzu açıklar.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) ve diğer geçerli veri koruma hükümleri anlamında veri sorumlusu:

Coverset Studios Produktgesellschaft mbH
Alt-Marienfelde 26
12277 Berlin
Almanya
E-posta: visitors@coverset.eu

2. Veri işlemeye dair genel bilgi

Never Too Late, web uygulaması olarak ve ayrıca Android ile iOS için yerel uygulamalar olarak sunulmaktadır. Tüm sürümlerde veri işleme yalnızca cihazınızda gerçekleşir; takvim veya konum verilerinizi işleyen veya saklayan herhangi bir sunucu işletmiyoruz.

Uygulamanın Google hizmetlerine yaptığı isteklerden kaynaklanan tüm veri işleme, cihazınız (tarayıcı veya yerel uygulama) ile Google arasında doğrudan gerçekleşir. Bu sayfanın işletmecisi bu iletişimin içeriğine hiçbir zaman erişemez.

3. Hangi veriler işlenir?

3.1 Google Takvim'den etkinlik verileri

Google girişi (Google Identity Services) yoluyla verdiğiniz açık onaydan sonra, uygulama sizin adınıza Google Takvim'inizden etkinlikleri alır (kapsam: calendar.readonly). Özellikle şunlar işlenir:

• etkinliğin başlığı
• başlangıç saati
• belirtilmişse konum

Bu veriler yalnızca cihazınızın (tarayıcı veya uygulama) çalışma belleğinde saklanır ve sekme kapatıldıktan, uygulama kapatıldıktan veya OAuth erişim belirteci süresi dolduktan sonra artık erişilebilir değildir. Verilerin kaynağı olan Google'ın kendisi dışında üçüncü taraflara veri aktarılmaz.

3.2 GPS konumu

Tarayıcının iletişim kutusu üzerinden verdiğiniz onayla, uygulama Geolocation API üzerinden mevcut konumunuzu sürekli olarak okur. Şunlar işlenir:

• boylam ve enlem koordinatları;
• ölçüm hassasiyeti (metre olarak);
• ölçümün tarihi ve saati.

Konumunuz:

• harici bir sunucuda saklanmaz;
• genellikle Google Maps Directions API'ye iletilir (bkz. 4.3);
• kalkış zamanını hesaplamak için tarayıcıda yerel olarak kullanılır.

3.3 Ayarlar

Uygulamanın yapılandırma verileri (tampon süre, ulaşım aracı, hazırlık süresi, seçilen görüntüleme dili) tarayıcınızın yerel depolama alanında (web uygulaması, örn. localStorage) veya cihazınızdaki uygulamanın yerel depolama alanında (Android/iOS) saklanır. Bu veriler cihazınızdan asla çıkmaz ve tarayıcı ayarları veya cihazınızın uygulama/sistem ayarları üzerinden her zaman silinebilir.

3.4 Hatırlatma bildirimleri

Web uygulamasında bildirimler, tarayıcının kendi Notifications API'si üzerinden oluşturulur; yerel uygulamalarda hatırlatmalar, uygulama kapalıyken bile tetiklenebilen işletim sistemi bildirimleri ve alarmları (Android/iOS) üzerinden iletilir. İçerik ve tetiklenme zamanı cihazınızda yerel olarak hesaplanır; harici push hizmetlerine veri aktarılmaz.

3.5 Early Bird kaydında e-posta adresi (bekleme listesi)

Web sitemizde gönüllü olarak bir bekleme listesine („Early Bird") kaydolabilirsiniz. Formda belirttiğiniz verileri işleriz:

• e-posta adresi
• tercih edilen dil
• kullanılan işletim sistemi (iPhone/Android)
• kayıt zamanı

Amaçlar: uygulamanın yayınlandığının bildirilmesi, duyurulan avantaj kodunun gönderilmesi, gerektiğinde test kullanıcısı olarak davet edilmeniz ve yayın dönemine ilişkin uygulama hakkında ara sıra bilgilendirme. Veriler reklam amacıyla üçüncü taraflara aktarılmaz.

Form, Google Forms üzerinden sunulur; yanıtlar Google Sheets'te saklanır (işleme Google tarafından yapılır, üçüncü ülkelere aktarım için bkz. bölüm 4.4). Hukuki dayanak rızanızdır (GDPR md. 6 (1) (a)). Rızanızı ileriye dönük olarak istediğiniz zaman geri çekebilir ve verilerinizin silinmesini talep edebilirsiniz — visitors@coverset.eu adresine göndereceğiniz bir e-posta yeterlidir.

4. Google'a veri aktarımı

Uygulamanın çalışması Google hizmetlerine bağlıdır. Bunların kullanımı, Google'a veri aktarımı anlamına gelir. Avrupa Ekonomik Alanı içindeki sağlayıcı Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda'dır; ana şirket Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD'dir.

4.1 Google Identity Services (OAuth)

• Amaç: kimlik doğrulama; takvim erişimi için erişim belirteci verilmesi
• İşlenen veriler: Google hesap kimliği, calendar.readonly kapsamına onay
• Tetikleyici: "Google Takvim'i bağla" tıklaması
• Yerel uygulamalar: yerel uygulamalarda oturum açma, ilgili işletim sisteminin yerel Google ile oturum açma işlevi üzerinden gerçekleşir

4.2 Google Calendar API

• Amaç: yaklaşan etkinliklerin alınması
• İşlenen veriler: istenen zaman aralığı (başlangıç/bitiş), erişim belirteci
• Alıcı: Google

4.3 Google Maps JavaScript API / Directions API

• Amaç: mevcut trafik durumuna göre yolculuk süresinin hesaplanması
• İşlenen veriler: başlangıç noktası olarak mevcut GPS konumu, hedef olarak etkinliğin konumu, seçilen ulaşım aracı, mevcut tarih/saat
• Alıcı: Google

4.4 Üçüncü ülkelere veri aktarımı

ABD'deki Google'a veri aktarımı, AB-ABD Veri Gizliliği Çerçevesi'ne (GDPR madde 45 uyarınca yeterlilik kararı) ve gerektiğinde GDPR madde 46 uyarınca standart sözleşme hükümlerine dayanmaktadır.

Google'ın veri işlemesi hakkında daha fazla bilgi: policies.google.com/privacy.

5. Barındırma (Hosting)

Uygulama, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD platformu üzerinden sunulmaktadır. Bu sayfaya erişim, barındırma sağlayıcısının sunucu günlüklerinde teknik verilerin işlenmesine yol açar, özellikle:

• istek gönderen cihazın IP adresi;
• isteğin tarihi/saati;
• kullanıcı aracısı (tarayıcı ve işletim sistemi tanımlaması);
• talep edilen kaynak.

Hukuki dayanak GDPR madde 6(1)(f)'dir; meşru menfaat, uygulamanın teknik işleyişi ve güvenliğidir. Daha fazla bilgi: vercel.com/legal/privacy-policy.

6. Hukuki dayanak

• Takvim erişimi için onay — GDPR madde 6(1)(a) (Google'ın OAuth süreci üzerinden verilir)
• Konum belirleme için onay — madde 6(1)(a) (tarayıcının iletişim kutusu üzerinden verilir)
• Bildirimler için onay — madde 6(1)(a) (tarayıcının iletişim kutusu üzerinden verilir)
• Barındırma sağlayıcısının sayfanın teknik işleyişi — madde 6(1)(f) (meşru menfaat)
• Early Bird bekleme listesi için rıza (e-posta) – GDPR md. 6 (1) (a) (formun gönderilmesiyle verilir)

Onayınızı her zaman geleceğe yönelik olarak geri çekebilirsiniz; bu, o zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

7. Saklama süresi

• Etkinlik ve konum verileri: yalnızca aktif tarayıcı oturumu sırasında; veri sorumlusu tarafından kalıcı saklama yapılmaz.
• Yerel depolama alanındaki ayarlar (web uygulaması: localStorage; Android/iOS: uygulamanın yerel depolama alanı): siz manuel olarak silene kadar (örn. tarayıcı veya uygulama/sistem ayarları üzerinden veya uygulamanın Google hesabınızla bağlantısını keserek).
• OAuth erişim belirteci: Google tarafından verilir, genellikle 1 saat geçerlidir. Uygulamaya verilen izinleri her zaman şu adresten geri çekebilirsiniz: myaccount.google.com/permissions.
• Early Bird bekleme listesi: e-posta adresinizi ve form verilerinizi yayın iletişimi tamamlanana kadar, en geç rızanızı geri çekmenize kadar saklarız; ardından silinir.

8. Çerezler ve izleme

Uygulama kendi çerezlerini ayarlamaz ve hiçbir izleme, analiz veya profil oluşturma yapmaz. Google hizmetleri çağrıldığında, Google kimlik doğrulamanın bir parçası olarak kendi çerezlerini ayarlayabilir — veri sorumlusu bu konuda doğrudan bir etkiye sahip değildir.

9. Veri güvenliği

Cihazınız ile Google arasındaki ve barındırma sağlayıcısıyla olan aktarım her zaman HTTPS (TLS) üzerinden şifrelenir. Kendi sunucu veya veritabanı bileşenleri kullanılmadığından, bunlarla ilgili ek saklama ve koruma yükümlülükleri veri sorumlusu için geçerli değildir.

10. Veri sahibi olarak haklarınız

Kişisel veriler işlendiği ölçüde, aşağıdaki haklara sahipsiniz:

• erişim hakkı (GDPR madde 15);
• düzeltme hakkı (madde 16);
• silme hakkı (madde 17);
• işlemenin sınırlandırılması hakkı (madde 18);
• veri taşınabilirliği hakkı (madde 20);
• itiraz hakkı (madde 21);
• verilen bir onayı geri çekme hakkı (madde 7(3));
• bir denetim makamına şikayette bulunma hakkı (madde 77).

Haklarınızı kullanmak için lütfen bölüm 1'de belirtilen iletişim bilgilerini kullanın. Almanya'daki yetkili veri koruma makamlarına genel bir bakış şu adreste bulunabilir: bfdi.bund.de.

11. Onayın geri çekilmesi — pratik kılavuz

• Takvim erişimi: uygulamada "Bağlantıyı kes" düğmesi üzerinden veya ayrıca myaccount.google.com/permissions adresinden.
• Konum: tarayıcınızın veya işletim sisteminizin ayarlarındaki konum izinleri üzerinden.
• Bildirimler: tarayıcınızın bu uygulamanın alan adı için bildirim ayarları üzerinden (web uygulaması) veya işletim sisteminizin bu uygulama için bildirim/alarm ayarları üzerinden (Android/iOS).
• Yerel ayarlar: bu sayfanın verilerini tarayıcınızdan silerek veya bu uygulamanın verilerini cihazınızdan silerek (Android/iOS).

12. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikası, yasal gereklilikler, uygulamanın işlevsel kapsamı veya kullanılan hizmetler değiştiğinde güncellenebilir. Şu anda geçerli olan sürüm her zaman bu sayfada mevcuttur.