dot — Gizlilik Politikası

1. Kapsam ve hizmet sağlayıcı

Bu politika, dot uygulamasında hesap oluşturma, görev ve liste yönetimi, ortak çalışma, bildirimler ve ana ekran widgetları sırasında kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu ve hizmet sağlayıcı Ventix Global Medya Yazılım Reklam ve Danışmanlık Sanayi Ticaret Limited Şirketi (“Ventix Global”) olup dot, Ventix Studio markasıyla sunulur.

Gizlilik ve kişisel veri başvurularınız için dot@ventixglobal.com adresine, konu satırına “dot / KVKK Başvurusu” yazarak ulaşabilirsiniz. Şirketin genel kurumsal bilgileri ventixglobal.com adresinde yer alır.

2. İşlenen veriler

Hesap bilgileri: ad, e-posta adresi, hesap kimliği, giriş sağlayıcısı, varsa profil resmi ve davet kodu. E-posta ile kayıt ve girişte şifre, doğrulama için sunucuya HTTPS üzerinden iletilir. Google veya Apple ile girişte ilgili sağlayıcının verdiği kimlik doğrulama belirteci ve paylaştığı profil bilgileri kullanılır.

İçerikler: liste ve görev adları, notlar, tarihler, anımsatıcılar, tekrar ayarları, tamamlanma ve önem bilgisi, kişiye atamalar, liste üyelikleri, davetler ve bunlara bağlı bildirimler.

Cihaz ve bildirim bilgileri: bildirim teslimatı için kullanılan cihaz belirteci, cihazın işletim sistemi türü ve bildirim izinleri. Yerel anımsatıcıların doğru saatte çalışması için cihazın saat dilimi kullanılır.

Hizmete yapılan ağ istekleri IP adresi, istek zamanı, istenen kaynak ve hata/güvenlik kayıtları oluşturabilir. GoDaddy, paylaşımlı hosting loglarını eski kayıtları kaldırmak için 7 günde bir döndürdüğünü açıklar. Ayrıca cPanel hesabımızda erişim logları istatistik işlendikten sonra arşivlenir; önceki aya ait arşivlerin ay sonunda kaldırılması ayarı açıktır. Bu arşivler, sağlayıcının log döndürme döngüsünden ayrı kopyalardır.

İçerik güvenliği için engellediğiniz kullanıcıların hesap kimlikleri, bildirdiğiniz içerik veya kullanıcı kimlikleri, seçtiğiniz neden, açıklamanız ve inceleme durumu saklanır. Bu kayıtlar yetkili destek ekibinin incelemesi için kullanılır; ilgili bildirim açıklaması dot destek e-posta hesabına iletilebilir.

3. İşleme amaçları ve hukuki dayanaklar

Hesap açma ve giriş, görevleri kaydetme ve cihazlar arasında eşitleme, listeleri seçtiğiniz kişilerle paylaşma, davet ve görev bildirimlerini iletme, anımsatıcıları çalıştırma ve güvenli oturum yönetimi için gerekli veriler işlenir. Uygunsuz içerik bildirimlerini değerlendirmek, kullanıcı engellemelerini uygulamak ve kötüye kullanımı önlemek de bu amaçlar arasındadır.

Hizmetin kurulması ve sunulması için zorunlu işlemler, uygulanabildiği ölçüde sözleşmenin kurulması veya ifası kapsamında değerlendirilir. Güvenlik ve kötüye kullanımın önlenmesi için yapılan işlemler hak ve özgürlükleriniz gözetilerek meşru menfaat; zorunlu kayıtlar ise ilgili hukuki yükümlülük kapsamında değerlendirilir. Açık rıza gerektiren bir işlem varsa ayrıca ve belirli bir amaç için istenir.

Gizlilik Politikasını görüntülemek veya Kullanım Koşullarını kabul etmek, tüm kişisel veri işleme faaliyetlerine açık rıza verdiğiniz anlamına gelmez. Bildirim izni de cihaz işletim sistemi üzerinden ayrı yönetilir.

4. Paylaşım ve hizmet sağlayıcılar

Ortak listelerde eklediğiniz liste ve görev içerikleri, görev atamaları ve ilgili hesap bilgileri yetkili liste üyelerinin erişimine açılır. Bir listeyi paylaşmadan önce içeriğin bu kişiler tarafından görülebileceğini dikkate alın.

Google ile girişte Google, Apple ile girişte Apple kimlik doğrulama hizmetleri kullanılır. Uzaktan bildirimler Firebase Cloud Messaging ve iOS üzerinde Apple Push Notification service aracılığıyla iletilebilir. Destek, veri başvuruları ve içerik bildirimlerine ait e-postaların gönderiminde GoDaddy posta altyapısı, alımında Google Workspace kullanılır; dot destek adresi şirketin info posta grubuna bağlıdır. Bu sağlayıcılar gerekli kimlik, iletişim, mesaj içeriği ve teknik verileri ilgili hizmeti sunmak için işleyebilir.

dot hesap, liste ve görev verileri GoDaddy barındırma altyapısındaki API sunucusunda tutulur. Hosting panelinde sunucu bölgesi Avrupa olarak belirtilmektedir; ülke bazında yerleşim doğrulanmamıştır. Hesap, içerik ve teknik veriler hizmetin sunulması, eşitleme ve güvenliğin sağlanması amacıyla bu altyapıda işlenir. Google ve Apple giriş/bildirim hizmetleri ile Google Workspace e-posta hizmeti de yurt dışında veri işlenmesine yol açabilir. Yurt dışında barındırma veya yurt dışından erişim, şirketimizin Türkiye’de kurulu olmasından bağımsız olarak değerlendirilir.

GoDaddy’nin barındırma hizmetlerine ilişkin veri işleme eki; verilerin hizmet amacı ve belgelenmiş talimatlarla işlenmesini, gizlilik ve güvenlik tedbirlerini, alt işleyenlerin yükümlülüklerini ve veri sahibi taleplerine ilişkin desteği düzenler. Kişisel veri başvurularınızın değerlendirilmesinden Ventix Global sorumludur.

Bu sürümde uygulama içi reklam veya davranışsal analiz SDK’sı kullanılmaz. Gelecekte farklı bir veri işleme amacı eklenirse bu amaç önceden açıklanır; gerekiyorsa ayrıca izin alınır.

5. Cihazda saklama, widgetlar ve bildirimler

Çevrimdışı kullanım için listelerin ve görevlerin kopyaları, bekleyen değişiklikler ve sabitlenen liste tercihi cihazda tutulur. Oturum belirteci ve hesap profili işletim sisteminin güvenli saklama mekanizmasıyla korunur. Görev/listelerin çevrimdışı önbelleği aynı güvenli saklama alanı değildir.

Widgetlar görev başlıklarını, tarih/kişi bilgilerini ve liste özetini ana ekranda gösterebilir. Bildirim önizlemeleri de cihaz ayarlarına bağlı olarak kilit ekranında görülebilir. Paylaşılan cihazlarda widgetları ve bildirim önizlemelerini ihtiyacınıza göre sınırlandırın.

Hesaptan çıkış yapmak oturum bilgilerini kaldırır ve widget içeriğinin temizlenmesini tetikler; hesabınızı silmez. Çevrimdışı liste/görev önbelleği çıkışta otomatik silinmez. Cihazı başka birine vermeden önce işletim sistemi üzerinden uygulama verilerini temizleyin veya uygulamayı kaldırın.

6. Saklama ve hesap silme

Aktif hesap, oturum, cihaz ve liste/görev kayıtları hesabınız ve hizmet ilişkisi sürdüğü sürece işlenir. Tekil içerik silme veya hesap silme işlemleri aşağıda açıklanan kapsamda uygulanır. Destek ve içerik bildirimleri, talebin veya olayın incelenmesi ve sonuçlandırılması, güvenliğin korunması ve varsa ilgili hukuki yükümlülük ya da uyuşmazlığın gerektirdiği süre ölçütleriyle değerlendirilir. Hizmet ilişkisi, kayıt türü, incelemenin tamamlanması ve uygulanabilir yükümlülükler farklı saklama sürelerine yol açabilir.

Uygulamada Profil → Hesabı sil yoluyla hesabınızı silebilirsiniz. Başarılı işlem aktif veritabanındaki hesabınızı, size ait listeleri ve görevleri, üyeliklerinizi, yorumlarınızı, oturum ve cihaz kayıtlarınızı ve ilişkili bildirimleri kaldırır. Başkasına ait ortak listelerde oluşturduğunuz görevler liste sahibine bağlanarak korunur; size yapılan görev atamaları temizlenir. Ortak görev içeriklerine kişisel bilgi eklediyseniz silmeden önce bu içerikleri gözden geçirin.

GoDaddy’nin standart Web Hosting (cPanel) hizmeti, günlük yedeklerden 1 günlük geri yükleme erişimi sunar; kontrol edilen hesap panelinde yalnızca son günlük yedek seçilebilmektedir. Ek ücretli yedekleme ürünleri daha uzun geçmiş sunabilir; mevcut hesabın bunları kullandığı doğrulanmadığından bu politikada 30 veya 90 günlük saklama süresi uygulanmış gibi gösterilmez. Geri yükleme erişim penceresi, sağlayıcının bütün kopyaları aynı süre sonunda geri döndürülemez biçimde sildiği anlamına gelmez.

cPanel’deki aylık erişim log arşivleri ve güncelleme öncesi oluşturulan ayrı manuel bakım yedekleri, günlük hosting yedeğinden farklıdır. Bu nedenle günlük geri yükleme penceresi manuel kopyalara uygulanmaz. Aktif veritabanından silinen bilgiler, oluşmuş bir yedeğin veya altyapı kaydının içinde döngüsü sona erene ya da ilgili kopya ayrıca silinene kadar bulunabilir. Silme başvurusunda bu kayıt türleri ve varsa saklama gereği ayrıca değerlendirilir.

GoDaddy’nin veri işleme eki, hizmet ilişkisi sona erdiğinde verilerin sözleşme uyarınca geri verilmesi, silinmesi veya kimliksizleştirilmesini; kanunen saklama zorunluluğu varsa bu zorunluluk sona erince geri verme veya silmeyi öngörür. Bu açıklama tek bir dot hesabının silinmesiyle hosting sözleşmesinin sona erdiği anlamına gelmez. İncelenen resmî belgeler, bütün altyapı kopyaları için tek bir kesin silme gün sayısı belirtmez.

Google ve Apple kimlik/bildirim altyapısındaki teknik kayıtlar ile destek e-posta kopyaları, ilgili sağlayıcının koşulları ve uygulanabilir yükümlülükleri kapsamında ayrıca değerlendirilir. Çıkış yapmak veya uygulamayı kaldırmak hesap silme işleminin yerine geçmez. Bu politika bütün sağlayıcılarda bütün verilerin anında veya tek bir süre içinde silindiği güvencesi vermez.

7. Güvenlik ve tercihlerinizi yönetme

Sunucu iletişiminde HTTPS, oturum yönetiminde kimlik doğrulama belirteçleri kullanılır. Hesabınızın ve cihazınızın erişim güvenliğini koruyun; şifrenizi ve davet kodunuzu yalnızca gerekli kişilerle paylaşın.

Bildirim iznini cihaz ayarlarından değiştirebilir; anımsatıcıları görev ayarlarından kaldırabilir ve ana ekran widgetlarını kaldırabilirsiniz. Hiçbir internet hizmeti için mutlak güvenlik güvencesi verilemez.

8. Haklarınız ve başvuru

Uygulanabilir kişisel veri koruma mevzuatı çerçevesinde verilerinizin işlenip işlenmediğini öğrenme, işlemeye ilişkin bilgi alma, amaç ve aktarım alıcılarını öğrenme, yanlış/eksik verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talebinde bulunma ve bu işlemlerin ilgili alıcılara bildirilmesini isteme haklarınız vardır.

Ayrıca münhasıran otomatik analiz nedeniyle aleyhinize bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zarar doğarsa giderilmesini talep edebilirsiniz. Diğer bölgelerde uygulanabilir hukuk kapsamındaki erişim, veri taşınabilirliği, kısıtlama ve itiraz hakları da değerlendirilir.

Haklarınız için dot@ventixglobal.com adresine “dot / KVKK Başvurusu” başlığıyla başvurabilirsiniz. Talebinizi ve dot hesabınızla ilişkili e-posta adresini belirtin; şifrenizi göndermeyin. Talebin hesabınızla ilişkisinin doğrulanması için gerekli ve ölçülü ek bilgi istenebilir. Başvurular uygulanabilir mevzuatın öngördüğü süre ve usuller çerçevesinde değerlendirilir. Hesap silme işlemini ayrıca Profil → Hesabı sil yoluyla başlatabilirsiniz.

9. Değişiklikler

Politikanın sürümü ve güncelleme tarihi bu sayfada gösterilir. Veri kullanımını önemli ölçüde değiştiren bir güncelleme olduğunda yeni uygulama önceden açıklanır; gerekiyorsa ayrıca bildirim ve izin süreci yürütülür.