Gizlilik politikası

Earbunny, Omnibus, Ltd. (“biz”) tarafından sunulur. Kişisel verilerinizin hangi amaçla ve nasıl işleneceğine biz karar veririz; bu nedenle veri sorumlusu biziz.

• Merkez adresi: aşağıdaki e-posta adresinden talep edilebilir
• Sicil numarası: aşağıdaki e-posta adresinden talep edilebilir
• Gizlilik soruları ve başvurular: privacy [at] earbunny.app ya da iletişim formu
• AB temsilcisi (GDPR m. 27): atandığında burada belirtilecektir; o zamana kadar yukarıdaki adrese yazabilirsiniz
• Birleşik Krallık temsilcisi (UK GDPR m. 27): atandığında burada belirtilecektir; o zamana kadar yukarıdaki adrese yazabilirsiniz

Bir yasanın daha ayrıntılı bilgi istediği yerlerde bölgesel bildirimler bu politikayı tamamlar (bkz. 15. bölüm). Türkiye'deki ilgili kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 kapsamındaki aydınlatma metni ayrıca geçerlidir. Bölgesel bir bildirim ile bu politika arasında fark olursa o bölge için bölgesel bildirim esas alınır.

Veri koruma mevzuatı her işleme faaliyeti için bir “hukuki sebep” gösterilmesini ister. Türkiye için bu sebepler KVKK m. 5 ve 6'da; AB, AEA ve Birleşik Krallık için GDPR / UK GDPR m. 6'da, özel nitelikli veriler için m. 9'da düzenlenmiştir.

Meşru menfaate dayandığımız durumlarda bu menfaati haklarınızla tarttık; bu işlemeye her zaman itiraz edebilirsiniz (bkz. 13. bölüm). Hukuki ya da benzer ölçüde önemli sonuç doğuran kararları yalnız otomatik araçlarla vermeyiz ve çocukların profilini çıkarmayız.

Dinleme seviyesi, ses dozu ve duruş bilgisi bir kişinin sağlığı hakkında fikir verebilir. Bu nedenle bunları sağlık verisi olarak kabul ederiz: KVKK m. 6 anlamında özel nitelikli kişisel veri, GDPR m. 9 anlamında özel kategoride veri, bazı ABD eyalet yasalarında tüketici sağlık verisi. Bu verileri yalnız açık rızanızla, yani ölçüm başlamadan önce uygulamada ayrı ve net biçimde verdiğiniz onayla işleriz. Çocuk için bu rızayı ebeveyn verir. Açık rıza metni burada yer alır.

Rızanızı her zaman geri alabilirsiniz: uygulamada ya da iOS Ayarlar'da izni kapatmanız, izlemeyi durdurmanız veya hesabı silmeniz yeterlidir. Geri alma gelecekteki işlemeyi durdurur; önceki işlemenin hukuka uygunluğunu etkilemez. Bu rıza olmadan ölçüm özellikleri çalışmaz, ancak hesabınızı kullanmaya devam edebilirsiniz.

İzin verirseniz uygulama Apple Sağlık'tan Kulaklık Ses Düzeyleri ve Ortam Sesi Düzeyleri verilerini okur. Apple Sağlık'a hiçbir veri yazmaz. Apple Sağlık'tan gelen veriler:

• yalnız size ve size bağlı ebeveynlere Earbunny özelliklerini sunmak için kullanılır;
• reklam, pazarlama ya da veri madenciliği için hiçbir zaman kullanılmaz;
• hizmeti bizim adımıza işleten barındırma hizmet sağlayıcıları dışında üçüncü kişilere verilmez, satılmaz;
• tarafımızca iCloud'da saklanmaz; ham örnekler 30 gün sonra sunucularımızdan silinir.

Apple Sağlık'a izin vermezseniz uygulama seviyeyi ses düzeyi ve kulaklık modelinden tahmin eder ve “tahmini” olarak işaretler.

• Çocuk hesabını yalnız ebeveyn ya da yasal vasi oluşturabilir. Çocukların e-posta adresi ve parolası yoktur; çocuklar web panelini kullanamaz.
• Çocuğun telefonu, ebeveyn hesabından üretilen 6 haneli kod ya da QR kodla eşleştirilir. Kodlar tek kullanımlıktır ve 10 dakika geçerlidir.
• 13 yaşından küçük çocuk için eşleştirmeden önce ebeveynin kayıt altına alınan onay beyanı gerekir. Daha büyük çocuklar için de bu politikadaki rızaları onları ekleyen ebeveyn verir. Böylece yerel yasanın öngördüğü yaş ne olursa olsun (AB'de 13 ile 16 arası, Türkiye'de 18 yaşından küçükler) rıza her zaman ebeveynden alınır.
• Gizli mod yoktur: çocuk izlemenin açık olduğunu ve verisini kimlerin gördüğünü “Beni görenler” ekranında her zaman görür; her 30 günde bir hatırlatma alır. Arka planda izleme açıkken iOS konum göstergesini gösterir.
• Reklam, üçüncü taraf analitik, çocuk verisine dayalı profil çıkarma ya da pazarlama yoktur.

Ayrıntılar için çocukların gizliliği bildirimine (çocuklar için yazılmış bir bölümü vardır) ve ABD için COPPA bildirimine bakınız.

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Verileri yetkili kurum ve kuruluşlara yalnız kanunen zorunlu olduğunda aktarırız. Hizmet sağlayıcılarımız alt işleyenler sayfasında listelenmiştir.

Sunucularımız, veritabanımız ve yedeklerimiz AB'de barındırılır. Bazı hizmet sağlayıcılar (örneğin Apple, Google, Cloudflare, Vercel ve Sentry) Amerika Birleşik Devletleri gibi başka ülkelerde yerleşiktir ya da oradan hizmet verir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Aktarımda şu güvenceleri kullanırız:

• Türkiye'den aktarımlarda KVKK m. 9: yeterlilik kararı; bulunmuyorsa Kişisel Verileri Koruma Kurumu'na imzadan itibaren 5 iş günü içinde bildirilen standart sözleşme ya da Kanun'da sayılan diğer uygun güvenceler;
• AB/AEA ve Birleşik Krallık'tan aktarımlarda yeterlilik kararı (hizmet sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi ve Birleşik Krallık uzantısı dâhil), aksi hâlde Avrupa Komisyonu Standart Sözleşme Hükümleri (Birleşik Krallık verileri için UK Ek'i ile) ve şifreleme gibi ek teknik önlemler;
• diğer ülkeler için yerel yasanın aktarım kuralları (bkz. bölgesel bildirimler).

İlgili güvencelerin bir örneğini privacy [at] earbunny.app adresinden isteyebilirsiniz.

Ücretsiz planda 7 günden eski geçmiş uygulamada gizlenir, silinmez; yukarıdaki sürelere tabidir. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

• Hesabı uygulamada Ayarlar → Hesabı sil adımıyla silebilirsiniz. Silme işlemi talepten 30 gün sonra tamamlanır; bu süre içinde giriş yaparsanız talep iptal olur. Sonrasında geri alınamaz.
• Aynı e-posta adresiyle, silme talebinden 24 saat sonra yeni bir hesap açılabilir.
• Ebeveyn bir üyeyi kaldırdığında o üyenin hesabı ve verileri silinir. Ebeveyn kendi hesabını sildiğinde sahibi olduğu üye hesapları da silinir.
• Silinen veriler en geç 30 gün içinde şifreli yedeklerden de kalkar.

KVKK m. 12 uyarınca gerekli teknik ve idari tedbirleri alırız. Veriler aktarım sırasında (TLS) ve depolamada, yedekler dâhil, şifrelenir. Oturumlar kısa ömürlüdür; her istek tek bir erişim kuralından geçer (kişi kendisini, ebeveyn yalnız bağlı üyeleri görür). Yönetici hesaplarında iki adımlı doğrulama zorunludur ve çalışanların kişisel verilere her erişimi kayıt altına alınır. Giriş ve eşleştirme kodları canlı ortam kayıtlarına yazılmaz. Ayrıntılar güvenlik sayfasındadır.

Bir veri ihlali sizi riske sokarsa ilgili denetim makamına (GDPR'a göre 72 saat içinde; KVKK'ya göre Kurul'a en kısa sürede ve Kurul kararı uyarınca en geç 72 saat içinde) ve kanunun öngördüğü şekilde size bildiririz.

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve kanuni şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

AB, AEA ve Birleşik Krallık'ta ayrıca işlemenin kısıtlanmasını isteme, meşru menfaate dayalı işlemeye itiraz etme ve verilerinizi makinece okunabilir biçimde alma (taşınabilirlik) haklarınız vardır.

Nasıl başvurulur: uygulamada Ayarlar → Verilerimi indir (JSON dosyası) ve Ayarlar → Hesabı sil adımlarını kullanabilirsiniz. Diğer talepleriniz için privacy [at] earbunny.app adresine yazabilir, iletişim formunu kullanabilir ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun başvuru formunu gönderebilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. Ebeveynler bu hakları çocukları adına kullanabilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Washington My Health My Data Act ile Nevada ve Connecticut'taki benzer yasalara göre dinleme seviyesi, ses dozu ve duruş bilgisi “tüketici sağlık verisi” sayılabilir. Bu verileri yalnız rızanızla ve yalnız uygulamayı sunmak için toplarız, satmayız ve yalnız hizmeti yürüten veri işleyenlerle paylaşırız. Ayrıntılar ABD gizlilik bildirimindedir.

Aşağıdaki bildirimler ilgili yasanın istediği ek bilgileri içerir:

• Türkiye (KVKK aydınlatma metni)
• Avrupa Birliği ve AEA (GDPR)
• Birleşik Krallık (UK GDPR ve Çocuk Kodu)
• Amerika Birleşik Devletleri (eyalet gizlilik yasaları, CCPA/CPRA)
• ABD: 13 yaşından küçük çocuklar (COPPA)
• Brezilya (LGPD)
• Japonya (APPI)

Uyduğumuz tüm yasaların özeti uyum sayfasındadır.

Bu web sitesini kullanmak için hesap gerekmez. Site; tema, dil ve gizlilik tercihinizi tarayıcınızda saklar, iletişim formunu Cloudflare Turnstile ile korur ve çerezsiz, toplu Vercel analitiğini yalnız izin verirseniz yükler. Barındırma sağlayıcılarımız güvenlik için kısa teknik kayıtlar (IP adresi, tarayıcı) tutar. İletişim mesajları 24 ay saklanır. Ayrıntılar çerez politikasındadır. Uygulamanın kendisi çerez kullanmaz.

Earbunny tıbbi cihaz değildir. Farkındalık ve alışkanlık kazandırır; herhangi bir rahatsızlığı teşhis etmez, önlemez ya da tedavi etmez. Bkz. sağlık uyarısı.

Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ve e-postayla duyururuz. Verileri yeni bir amaçla kullanmak ya da yeni bir veri türü toplamak istersek rızanızı yeniden alırız. Sayfanın başındaki tarih, politikanın en son ne zaman değiştiğini gösterir.