Gizlilik politikası

1. Veri sorumlusu

Diğer bilgiler Yasal bilgiler sayfasında yer alır. Veri korumayla ilgili tüm soruların için de bu adrese başvurabilirsin.

2. Bu web sitesi

Barındırma

Web sitesi, statik bir sayfa olarak Hetzner Online GmbH'ye (Industriestraße 25, 91710 Gunzenhausen) ait bir sunucuda, Finlandiya'nın Helsinki kentindeki veri merkezinde, yani AB içinde barındırılır. Üçüncü bir ülkeye aktarım yapılmaz. Aynı sunucuda aynı sağlayıcının PillenKompass uygulamasının web sitesi de bulunur.

Hetzner ile GDPR (Genel Veri Koruma Tüzüğü) madde 28 uyarınca bir veri işleme sözleşmesi vardır.

Sunucu kayıtları

Her ziyarette web sunucusu (nginx) erişim kaydına şunları kaydeder: cihazının IP adresi, zaman, istek satırı (yöntem, yol, protokol), durum kodu, aktarılan veri miktarı, daha önce ziyaret edilen sayfa (referrer) ve tarayıcının tanımlayıcısı (user agent, yani tarayıcı ve işletim sistemi). Kullanıcı adı için bir alan her zaman boş kalır, çünkü web sitesinde giriş yoktur. Kayıt, bu sunucudaki tüm web siteleri için ortaktır. Bir hata oluşursa hata kaydı da IP adresini içerir.

Amaç: Web sitesinin işletilmesi ve sunulması, hata ayıklama ve web sitesine yönelik saldırıların önlenmesi. Hukuki dayanak: GDPR madde 6(1)(f); meşru menfaat, web sitesinin güvenli işletilmesidir.

Saklama süresi: Kayıtlar her gün döndürülür, 14 günlük arşiv tutulur. Bir girdi böylece en fazla 15 gün saklanır ve en geç 30 gün sonra silinir.

Çerez yok, izleme yok

Web sitesi çerez yerleştirmez, Local Storage ve JavaScript kullanmaz, harici yazı tipleri ve yabancı sunuculardan (CDN) hiçbir şey yüklemez ve izleme içermez. Web sitesi cihazında hiçbir şey saklamaz veya okumaz; bu yüzden çerez bildirimi de yoktur.

3. Uygulamadaki verilerin

Uygulamaya girdiğin her şey cihazında kalır. Hesap, giriş ve bulut yoktur; uygulamanın kendi sunucusu da yoktur. Kayıtların bana ulaşmaz.

Uygulamanın sakladıkları

• Ataklar: başlangıç, bitiş, ağrı şiddeti, aura ve aura türleri, ağrının yeri, zonklayan ağrı, bulantının şiddeti, kusma, ışığa, sese ve kokuya duyarlılık, not, oluşturulma zamanı;
• her atak için seçilen tetikleyiciler, kendi adlandırmaların da dahil;
• ilaç listen (ad, tür, aktif, sıralama) ve ilaç adı, zaman, doz bilgisi ve etkiye ilişkin kendi değerlendirmenle birlikte ilaç alımların;
• tür, ad, saat, haftanın günleri, açık/kapalı ve gizli mod bilgisiyle hatırlatıcılar;
• tarih, belirti, şiddet ve notla belirti kayıtları;
• Plus hava durumundan ara belleğe alınmış hava günleri, konum olmadan;
• ayarlar (tanıtımın görülüp görülmediği, biyometrik kilidin açık olup olmadığı, tam zamanlı alarmlarla ilgili sorunun sorulup sorulmadığı) ile uygulama PIN'inin hash ve salt değeri.

Güvenlik

Veritabanı SQLCipher ile şifrelenir. 256 bitlik anahtarı uygulama ilk açılışta rastgele oluşturur ve Android Keystore tarafından korunan bir depolama alanına koyar. Uygulama Android yedeklemesinin ve yeni bir cihaza aktarımın dışında tutulur: Verilerin ne bir Google yedeğine ne de başka bir cihaza gider.

Bir sınırlama: Planlanmış bildirimleri bildirim kütüphanesi başlık ve metinleriyle birlikte şifrelenmemiş olarak uygulamanın kendi depolama alanına kaydeder. Gizli mod kapalıyken başlık, hatırlatıcıya verdiğin addır, örneğin bir ilaç adı. Bu dosya cihazdan çıkmaz, ancak uygulama dizinine erişimi olan biri tarafından okunabilir (örneğin root yapılmış bir cihazda). Gizli mod başlığı ve metni nötr metinlerle değiştirir, bu depolama alanında da.

Silme ve saklama süresi

Veriler sen silene ya da uygulamayı kaldırana kadar saklanır; uygulama kendiliğinden hiçbir şey silmez. Tek tek kayıtları uygulamada silersin: tetikleyicileriyle birlikte bir atak, bir ilaç, bir hatırlatıcı ve bir belirti kaydı. Bir atağı silersen, ona ait kaydedilmiş ilaç alımları ve belirti kayıtları şu an için saklı kalır.

Tüm verileri silmek için uygulamayı kaldırırsın ya da Android ayarlarında uygulama için “Depolama alanını temizle” seçeneğini seçersin. Böylece veritabanı, ayarlar, hatırlatıcıların depolama alanı ve anahtar ortadan kalkar. Uygulamada “tüm verileri sil” işlevi yoktur.

Cihazındaki saklama, senin istediğin günlük işlevi için kesinlikle gereklidir (§ 25 fıkra 2 bent 2 TDDDG, Alman Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu).

4. Plus ile hava durumu (Open-Meteo)

Uygulama kendisi tam olarak tek bir bağlantı kurar: hava durumu hizmeti Open-Meteo'ya (archive-api.open-meteo.com), yalnızca Plus ile ve yalnızca istatistikteki Hava durumu sekmesinde. Plus olmadan bu sırada ağa hiçbir şey gitmez.

Aktarılanlar: Ondalık virgülden sonra bir basamağa yuvarlanmış (yaklaşık 10 km) güncel konumun, istenen zaman aralığı ve istenen hava alanları. Zaman aralığı her zaman bugünden geriye doğru, istatistikte seçilen dönem kadar uzanır; ataklarından türetilmez. Hangi günlerde atak geçirdiğin bilgisi cihazdan çıkmaz; hava durumu ile atakları eşleştirmeyi uygulama cihazda hesaplar. Her bağlantıda olduğu gibi Open-Meteo ayrıca cihazının IP adresini görür.

Ne zaman: Konum iznini verdiysen, uygulama Hava durumu sekmesini açtığında konumu uygulama oturumu başına bir kez ister. Aksi halde ancak açıkça “Konumu kullan” veya “Tekrar dene” seçeneğine dokunduğunda. Konum olmadan hiçbir sorgu yapılmaz.

Uygulamada saklama: Yuvarlanmış konum yalnızca uygulama çalıştığı sürece çalışma belleğinde durur. Alınan hava günlerini uygulama konum olmadan, şifreli olarak ara belleğe alır. Eski uygulama sürümleri yuvarlanmış konumu da kaydediyordu; şema sürümü 3'e yapılan veritabanı güncellemesinden bu yana bu değerler ilk açılışta kaldırılır.

Alıcı: OpenMeteo GmbH, İsviçre. Kendi kullanım koşullarına göre erişim kayıtları orada 90 gün saklanır. İsviçre için AB Komisyonu'nun bir yeterlilik kararı vardır (2000/518/AT); aktarım, GDPR madde 45 uyarınca ek güvenceler olmadan hukuka uygundur.

Hukuki dayanak: GDPR madde 6(1)(b): Hava durumu sorgusu, Plus sözleşmesinin kapsadığı ve Hava durumu sekmesinde açıkça talep ettiğin bir işlevdir.

Sorumluluk: Yuvarlanmış konumun toplanmasından ve Open-Meteo'ya aktarılmasından ben sorumluyum. Open-Meteo'da alındıktan sonraki işlemeden, örneğin erişim kayıtlarından, OpenMeteo GmbH'nin kendisi sorumludur.

5. RevenueCat (bugün aktif değil)

Uygulamada RevenueCat'in satın alma paketi bulunur. Bugün yapılandırılmış değildir: Uygulama onu çağırmaz ve bu çağrı olmadan paket hiçbir şey göndermez. Bugün uygulamada henüz çalışan bir satın alma süreci yoktur.

6. Google Play ve Android

Plus satın almak mümkün olur olmaz ödeme, kendi sunucum üzerinden değil, Google Play Billing üzerinden yapılır. Almanya'da ve AB'de satın almanın sözleşme tarafı Google'dır. Google'ın işlemesi için Google Gizlilik Politikası geçerlidir.

Konum için uygulama, cihazındaki Google Play Hizmetleri'nin konum hizmetlerini kullanır. Bunlar konumu yalnızca GPS ile değil, Wi-Fi, mobil ağ ve Google'ın kendi konum veritabanı üzerinden de belirler. Bu, platformun davranışıdır, uygulamanın kendi ağ çağrısı değildir.

7. E-posta ile iletişim

info@stavau.com adresine yazarsan, talebini yanıtlamak için adresini ve mesajını işlerim. Bu yalnızca sen kendin yazdığında olur. E-postayı uygulamadan açarsan, uygulama yalnızca e-posta uygulamanı alıcı ve konuyla açar; uygulama veya Android sürümü, günlük kaydı ya da herhangi bir veri eklemez.

E-posta sunucusunu kendim (Mail-in-a-Box), Hetzner Online GmbH'den kiralanmış bir sunucuda, Nürnberg veri merkezinde, AB içinde işletirim. Hiçbir e-posta hizmet sağlayıcısı mesajını benim adıma almaz.

Hukuki dayanak: Talebin bir sözleşmeyle ilgiliyse (örneğin Plus) GDPR madde 6(1)(b), aksi halde GDPR madde 6(1)(f) (taleplerin yanıtlanmasına ilişkin menfaat). Saklama süresi: talebin sonuçlanana kadar; ardından mesaj silinir. Vergi açısından saklanması gereken bir ticari yazışmaysa (örneğin bir Plus satın alımıyla ilgili), altı yıllık yasal sürenin sonuna kadar saklanır (§ 147 AO, Alman Vergi Usul Kanunu).

8. Uygulamadaki bağlantılar

Uygulama bu gizlilik politikasını, yasal bilgileri ve kullanım koşullarını tarayıcında, e-postayı ise e-posta uygulamanda açar. Sayfayı tarayıcı yükler, e-postayı e-posta uygulaması gönderir; uygulamanın kendisi bu sırada hiçbir bağlantı kurmaz.

9. İzinler

Uygulamanın manifest dosyası şu Android izinlerini içerir:

• Konum (hassas ve yaklaşık): yalnızca Plus hava durumu için, bkz. bölüm 4.
• İnternet: Plus hava durumu için; ücretsiz bölümde ağ trafiği oluşmaz (bölüm 10).
• Bildirimler, tam zamanlı alarmlar, yeniden başlatmadan sonra başlatma, titreşim: hatırlatıcıların için.
• Biyometri: biyometrik kilit için.

Dahil edilen kütüphaneler hazır pakete şunları ekler: Google Play Billing (satın alma), parmak izi (biyometri kütüphanesinin bir parçası) ve ağ durumu (Google'ın datatransport kütüphanesi). Reklam kimliği için bir izin pakette yer almaz.

10. Reklam kimliği yok, Plus olmadan ağ trafiği yok

Uygulama reklam kimliği kullanmaz. RevenueCat'in satın alma paketiyle birlikte pakette başka modüller de bulunur: Amazon Appstore bağlantısı, Google'ın reklam kimliği kütüphanesi ve Google'ın kayıt kütüphanesi datatransport ile birlikte Play Billing. Uygulama bu modüllerin hiçbirini kendisi çağırmaz.

Emülatörde (debug derlemesi) yapılan bir ağ kaydı bunu kontrol etti: Ücretsiz bölümde uygulama tüm ana bölümlerde, açılışta ve ikinci bir açılışta tek bir bağlantı bile kurmaz ve hiçbir ad çözümlemez. Bu, adı geçen kütüphaneler için de geçerlidir.

11. Hakların

Bilgi alma (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanmasını talep etme (madde 18), veri taşınabilirliği (madde 20) ve GDPR madde 6(1)(f)'ye dayanan işlemelere itiraz etme (madde 21) hakkına sahipsin. Bunun için info@stavau.com adresine yaz.

Günlük verilerin yalnızca cihazında durur; bunlara erişimim yoktur. Onları uygulamada kendin yönetir ve silersin (bölüm 3).

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkın da vardır (GDPR madde 77). Benim için yetkili makam, Bavyera Eyaleti Veri Koruma Denetim Dairesi'dir (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Postfach 1349, 91504 Ansbach; çevrim içi şikâyet: lda.bayern.de.

12. Zorunluluk yok, otomatik karar yok

Veri sağlama zorunluluğun yoktur. Konum olmadan hava durumu sorgusu yapılmaz; diğer tüm işlevler bağlantı olmadan çalışır.

Otomatik karar verme ve profil oluşturma yoktur (GDPR madde 22): Kayıtların bana ulaşmaz ve web sitesi izleme kullanmaz.