ne topluyoruz
Bu politika üç bağlamı kapsar: inithabits.com pazarlama sitesi, init.Habits iOS uygulaması ve app.inithabits.com adresindeki init.Habits web uygulaması. “Uygulama” dediğimizde, birini ayrıca belirtmedikçe iOS uygulamasını ve web uygulamasını birlikte kastediyoruz.
Web sitesi (inithabits.com)
init.Habits betasına ya da haber listesine kaydolduğunda e-posta adresini ve geliştirme haberlerini almayı seçip seçmediğini kaydederiz. E-posta adresleri AB'deki sunucumuzda saklanır. E-postalar Resend üzerinden gönderilir; Resend her mesajı iletir ve etkileşimi anlamamıza yardımcı olmak için hangi bağlantıları açıp tıkladığını kaydeder. Pazarlama sitesinde topladığımız tek kişisel veri budur.
Hesaplar ve giriş
Cloud Sync'i kullanmak için — web uygulaması için zorunlu, iOS'ta isteğe bağlı — bir init.Habits hesabı oluşturursun. İki yolu var:
Sign in with Apple (iOS ve web): senin için Apple tarafından sağlanan sabit bir tanımlayıcı ve, izin verirsen, bir e-posta adresi alırız (bu bir Apple özel yönlendirme adresi olabilir). Apple adını ya da başka bir Apple profil bilgini ne isteriz ne de saklarız.
E-posta ve parola (yalnızca web): e-posta adresini ve parolanın güvenli biçimde hash'lenmiş bir kopyasını saklarız. Parolanı hiçbir zaman düz metin olarak görmez ve saklamayız — kimlik doğrulamayı AB'deki sunucumuzda kendi barındırdığımız Appwrite arka ucu yürütür. Adresini doğrulaman ve parolanı sıfırlayabilmen için sana işlemsel e-postalar göndeririz; bunlar Resend üzerinden iletilir.
Hesabın, eşitlenmiş verilerini cihazların arasında bir arada tutan şeydir.
Uygulama — alışkanlık verilerin
Oluşturduğun tüm alışkanlık verileri (alışkanlıklar, rutinler, tamamlamalar, seriler, gün kayıtları, başarımlar, hedef etiketleri, kendi temaların ve uygulama ayarların) cihazında ya da tarayıcında yerel olarak oluşturulur ve saklanır. Cihazından çıkıp çıkmayacağı, neyi açtığına bağlıdır:
Cloud Sync aynı verileri AB'deki sunucumuzda saklar, böylece cihazların arasında eşitlenebilir ve web uygulamasını çalıştırabilir. Web uygulamasını kullanmak ya da web ile iOS arasında eşitlemek için Cloud Sync zorunludur; iOS'ta isteğe bağlıdır. Hassas serbest metin alanları — alışkanlık adları, notlar, alt başlıklar, rutin adları, kendi tema adların ve belirlediysen görünen adın — sunucumuzda şifreli saklanır. Cloud Sync'i istediğin an kapatabilirsin, bu verilerini sunucumuzdan siler; ya da uygulamanın $ eşitleme & veri ayarlar sayfasından hesabını tamamen silebilirsin.
iCloud Backup (yalnızca iOS) aynı verileri Apple'ın CloudKit'i üzerinden kendi kişisel iCloud hesabında eşitler. Buna erişimimiz yoktur. Cloud Sync ve iCloud Backup eskiden Pro özellikleriydi; artık herkese açık.
Uygulama — HealthKit (yalnızca iOS)
Apple Health'e bağlı alışkanlıklar (adım veya antrenman gibi) kullanıyorsan, uygulama ilgili verileri yalnızca cihazındaki HealthKit'ten okur ve bu alışkanlıkları tamamlanmış olarak işaretler. HealthKit verileri hiçbir zaman sunucularımıza aktarılmaz ve orada saklanmaz. Böyle bir alışkanlık Cloud Sync ile eşitlenirse, yalnızca tamamlanma durumu ve değeri eşitlenir — tıpkı elle girilen bir alışkanlık gibi — altındaki Health kayıtların asla eşitlenmez.
Uygulama — hatırlatıcılar ve bildirimler
iOS'ta hatırlatıcılar cihazında yerel bildirim olarak planlanır. Web'de, web hatırlatmalarını açarsan tarayıcın bir Web Push aboneliği oluşturur (o tarayıcıyı tanımlayan bir uç nokta ve anahtarlar). Bu aboneliği AB'deki sunucumuzda saklarız, böylece sunucumuz istediğin hatırlatmaları iletebilir. Tarayıcı başınadır ve o tarayıcıda web hatırlatmalarını kapattığında ya da hesabını sildiğinde kaldırılır.
Geri dönüş hatırlatmaları (web): web hatırlatmaları açıksa ve bir süre uygulamayı açmazsan, hesabındaki e-posta adresine Resend üzerinden bir “geri dön” e-postası gönderebiliriz. Her böyle e-postada abonelikten çıkma bağlantısı vardır ve geri dönüş hatırlatmalarını uygulamanın bildirim ayarlarından istediğin an kapatabilirsin.
Geri bildirim mesajları
Geri bildirim özelliğinden — hem iOS uygulamasında hem web uygulamasında var — bir mesaj veya ekran görüntüsü gönderirsen, bu içerik AB'deki sunucumuza aktarılır ve orada saklanır. Bunu yalnızca talebini okuyup işleme almak ve init.Habits'i geliştirmek için kullanırız. Üçüncü taraflarla paylaşılmaz ve başka hiçbir amaçla kullanılmaz.
Tema mağazası
Kendi temanı tema mağazasında yayımlamayı seçersen, temanın kendisi (adı ve renk değerleri) ve gönderirken girdiğin kullanıcı adı AB'deki sunucumuzda saklanır. Bu bilgi tasarımı gereği herkese açıktır: yalnızca temanı — seçtiğin kullanıcı adıyla birlikte — init.Habits içindeki mağazada göstermek, böylece diğer kullanıcıların ona göz atıp indirebilmesi için kullanılır. Kullanıcı adını gönderim sırasında sen seçersin; gerçek adın olmak zorunda değildir ve e-postanla ilişkilendirilmez. Yayımlamak tamamen isteğe bağlıdır — hiç tema yayımlamazsan bunların hiçbiri seni ilgilendirmez ve yayımladığın bir temayı (ve ona bağlı kullanıcı adını) istediğin an kaldırabilirsin; bu, temayı sunucumuzdan siler.
Analitik
init.Habits'in nasıl kullanıldığını anlamak için üç yerde analitik kullanıyoruz:
Pazarlama sitesi (inithabits.com): anonim, çerezsiz sayfa görüntüleme verileri; kaynak: TelemetryDeck ve Umami — yüklediğin sayfa, yaklaşık zaman, varsa yönlendiren site ve yaklaşık ülken. IP adresin saklanmaz.
Web uygulaması (app.inithabits.com): kullanım olayları (hangi ekranların ve hangi işlemlerin kullanıldığı), AB'deki kendi sunucumuzda barındırdığımız Aptabase örneğine gönderilir. Giriş yapmış kullanıcılarda bu olaylar ayrıca takma adlı bir hesap referansı ve platform bilgisi taşır; böylece aynı hesabın uygulamayı web'de ve iOS'ta nasıl kullandığını anlayabiliriz. Bu referans adın ya da e-posta adresin değildir, ama olayları hesabına bağlar — yani tamamen anonim değil, takma adlıdır.
iOS uygulaması: aynı kullanım olayları; kaynak: TelemetryDeck ve AB'de kendi barındırdığımız Aptabase; giriş yapmış kullanıcılar için aynı takma adlı hesap referansıyla birlikte. Ayrıca herkese açık kullanım istatistiklerini göstermek için inithabits.com'a gönderilen az sayıda anonim sayaç olayı (uygulama açılışları, oluşturulan alışkanlıklar, tamamlanan alışkanlıklar).
Analitiği, ürünün toplu olarak nasıl kullanıldığını görmek, çökme ve sorunları bulmak ve iyileştirmeleri önceliklendirmek için kullanıyoruz. Bu verileri asla satmıyor ve reklam için kullanmıyoruz.
QR ile giriş (eşleştirme)
Web uygulamasına iOS uygulamasıyla bir QR kod okutarak giriş yaparsan, sunucumuz web tarayıcısının IP adresini, yaklaşık konumunu (şehir) ve tarayıcı türünü kısa süreliğine işler — yalnızca bunları telefonunda sana göstermek, böylece isteği onaylamadan önce gerçekten sana ait olduğunu doğrulayabilmen için. Bu bilgi sadece o güvenlik doğrulaması için kullanılır ve kısa eşleştirme penceresi kapandıktan sonra atılır.
neden topluyoruz
E-postan (site) yalnızca sana TestFlight davetini ve — kabul ettiysen — ara sıra geliştirme haberlerini göndermek için kullanılır. Bağlantı tıklama verileri, yerinde takip mesajları göndermek için kullanılır (örneğin TestFlight'a hâlâ katılmadıysan bir hatırlatma).
Hesap verileri kaydolduğun hesabı, eşitlemeyi ve web uygulamasını sağlamak, ayrıca sana hesap ve güvenlik mesajları (doğrulama, parola sıfırlama) göndermek için kullanılır.
Alışkanlık verilerin Cloud Sync'i açtığında, cihazların arasında eşitlenebilmesi ve web uygulamasında çalışabilmesi için sunucumuzda saklanır.
Hatırlatıcılar ve push abonelikleri yalnızca açtığın hatırlatmaları ve geri dönüş bildirimlerini iletmek için kullanılır.
Geri bildirim mesajları talebini okuyup işleme almak ve init.Habits'i geliştirmek için kullanılır. Üçüncü taraflarla paylaşılmaz.
Mağazada yayımladığın temalar, ve bunlarla birlikte gönderdiğin kullanıcı adı, yalnızca bu temaları init.Habits içindeki mağazaya göz atan diğer kullanıcılara göstermek için kullanılır.
Analitik uygulamanın ve sitenin nasıl kullanıldığını anlamak, çökme ve sorunları belirlemek ve iyileştirmeleri önceliklendirmek için kullanılır.
hukuki dayanak
GDPR kapsamında şu hukuki dayanaklara başvuruyoruz:
Sözleşme (Md. 6(1)(b)): hesabını, Cloud Sync'i, web uygulamasını ve ücretli abonelikleri sağlamak — bu işleme, kaydolduğun ya da parasını ödediğin hizmeti sunabilmek için gereklidir.
Açık rıza (Md. 6(1)(a)): sitedeki e-posta/haber listesi; mağazada bir tema yayımlamak; bize geri bildirim göndermek; web push hatırlatmalarını ve geri dönüş e-postalarını açmak. Onayını istediğin an geri çekebilirsin.
Meşru menfaat (Md. 6(1)(f)): anonim ve takma adlı analitik, ayrıca hizmeti güvenli ve çalışır durumda tutmak.
Hollanda'da bulunuyoruz. Bu politika GDPR gerekliliklerini karşılayacak şekilde yazılmıştır.
uluslararası aktarımlar
Alışkanlık verilerin, hesap verilerin, geri bildirimlerin, yayımladığın temalar ve siteye verdiğin e-posta adresi AB'deki kendi sunucumuzda saklanır.
Güvendiğimiz hizmet sağlayıcılardan bazıları Avrupa Ekonomik Alanı dışındadır — örneğin Amerika Birleşik Devletleri'nde Apple, RevenueCat ve Sentry, Birleşik Krallık/AB/ABD'de Paddle. Kişisel veriler AEA dışına aktarıldığında, Avrupa Komisyonu'nun Standard Contractual Clauses'ı ve/veya sağlayıcıların EU–US Data Privacy Framework'e katılımı gibi uygun güvencelere dayanırız.
ödemeler
iOS'ta abonelikler Apple tarafından App Store üzerinden işlenir. Kart veya ödeme bilgilerini hiçbir zaman almayız.
Web'de abonelikleri işleyen taraf: Paddle, bizim merchant of record'umuz olarak hareket eder. Paddle, faturalama ve vergi verilerin bakımından bağımsız bir veri sorumlusudur; adın, fatura adresin, ödeme yöntemin ve ülken (KDV için) gibi bilgileri toplar. Kart bilgilerini almıyor ve saklamıyoruz; RevenueCat üzerinden yalnızca abonelik durumunu ve takma adlı bir müşteri tanımlayıcısı alırız; bu tanımlayıcı satın alımını hesabınla eşler, böylece Pro'yu senin için açabiliriz.
veri ayrıntıları
alışkanlık verileri nerede saklanır
cihazında ya da tarayıcında * iCloud Backup açıksa kendi iCloud hesabında, iOS (bizim erişimimiz yok) * Cloud Sync açıksa AB'deki sunucumuzda, web uygulaması için zorunlu (hassas alanlar şifreli saklanır)
hesap verileri nerede saklanır
AB'deki bir sunucu (e-posta hesapları için e-posta ve güvenli biçimde hash'lenmiş bir parola * Sign in with Apple için Apple tarafından sağlanan bir tanımlayıcı)
geri bildirimler nerede saklanır
AB'deki bir sunucu
yayımlanan temalar nerede saklanır
AB'deki bir sunucu (herkese açık — tema adı, renkler ve gönderirken seçtiğin kullanıcı adı)
site e-postası nerede saklanır
AB'deki bir sunucu
web push aboneliği nerede saklanır
AB'deki bir sunucu (hatırlatmaları açtığın her tarayıcı için bir satır)
ödeme verileri
Apple, iOS * merchant of record olarak Paddle, web — kart bilgilerini saklamıyoruz
saklanma süresi
abonelikten çıkana ya da silinmesini isteyene kadar (site e-postası) * uygulamayı silene, Cloud Sync'i kapatana ya da hesabını silene kadar (alışkanlık ve hesap verileri) * init.Habits verilerini iCloud'dan kaldırana kadar (iCloud kopyası) * yayından kaldırana kadar (mağaza temaları) * web hatırlatmalarını kapatana ya da hesabını silene kadar (push aboneliği) * kendi saklama politikalarına göre (üçüncü taraf hizmetler)
kimlerle paylaşılır
Resend (e-posta iletimi ve açılma/tıklanma takibi — gizlilik),
TelemetryDeck (anonim analitik — gizlilik),
Umami (anonim site analitiği — gizlilik),
RevenueCat (abonelik ve erişim hakkı yönetimi — gizlilik),
Paddle (web ödemeleri, merchant of record — gizlilik),
Sentry (iOS çökme raporları — gizlilik),
Apple CloudKit (iCloud Backup — gizlilik),
Apple (Sign in with Apple ve App Store — gizlilik)
kendi sunucumuzda (paylaşılmaz)
Appwrite arka ucumuz ve Aptabase analitiğimiz AB'deki kendi sunucumuzda çalışır — bu veriler altyapımızdan çıkmaz
kimseye satılır mı
asla
reklam için kullanılır mı
asla
güvenlik
Cihazın ile sunucularımız arasında gönderilen veriler aktarım sırasında şifrelenir (HTTPS/TLS). Cloud Sync'teki hassas serbest metin alanları sunucumuzda şifreli olarak saklanır ve hesap parolaları yalnızca güvenli hash biçiminde tutulur — hiçbir zaman düz metin olarak elimizde olmaz. Hiçbir sistem kusursuz güvenli değildir, ama verilerini korumak için makul teknik ve idari önlemler alıyoruz.
hakların
GDPR kapsamında verilerine erişme, düzeltme, silme, işlenmesini kısıtlama veya işlenmesine itiraz etme ve veri taşınabilirliği haklarına sahipsin. Ayrıca onayını istediğin an geri çekebilirsin.
Taşınabilirlik: alışkanlık verilerinin tamamını istediğin an uygulama içi yedek dışa aktarmayla alabilirsin.
Tüm e-postalardan çıkmak için sana gönderdiğimiz herhangi bir e-postadaki abonelikten çıkma bağlantısını kullan ya da doğrudan bize yaz. Verilerinin tamamen silinmesini istiyorsan bize yaz, kaydını 30 gün içinde kaldıralım.
Alışkanlık verilerini silmek için: yerel kopyayı kaldırmak üzere uygulamayı sil; iCloud kopyasını temizlemek için iOS Ayarlar'dan iCloud hesabındaki init.Habits verilerini kaldır; sunucumuzdaki kopyayı hesabınla birlikte kaldırmak için de uygulamanın $ eşitleme & veri ayarlarından Cloud Sync'i kapat ya da $ delete-account kullan.
Mağazada yayımladığın bir temayı — ona bağlı kullanıcı adıyla birlikte — kaldırmak için uygulamadaki tema mağazasından yayından kaldır; bu, temayı sunucumuzdan siler.
Şikâyetler: yerel veri koruma otoritene şikâyette bulunma hakkın var. Hollanda'da bu, Autoriteit Persoonsgegevens'tir (autoriteitpersoonsgegevens.nl).
Otomatik kararlar: verilerini, hukuki ya da benzer ölçüde önemli sonuçlar doğuran otomatik karar alma veya profilleme için kullanmıyoruz.
İletişim: hello@inithabits.com
çocuklar
init.Habits çocuklara yönelik değildir. Uygulamayı, web uygulamasını ya da web sitesini kullanmak ve hesap oluşturmak için en az 16 yaşında olmalısın. 16 yaşından küçük kimseden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize ulaş, silelim.
veri sorumlusu
Kişisel verilerinden sorumlu veri sorumlusu, init.Habits'i Hollanda'dan işleten bir gerçek kişi olan Vladyslav Glogus'tur. Gizlilikle ilgili her soru ve talep için: hello@inithabits.com.
değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncellediğimizde bu sayfanın başındaki tarihi de güncelleriz. Ara sıra tekrar bakmanı öneririz. Değişiklikler yayımlandıktan sonra uygulamayı veya siteyi kullanmaya devam etmen, güncellenmiş politikayı kabul ettiğin anlamına gelir.
çerezler
Pazarlama sitesi (inithabits.com) hiç çerez kullanmaz — site analitiğimiz çerezsizdir. Tema tercihin ve ziyaret durumun tarayıcında yerel olarak saklanır, sunucularımıza asla gönderilmez.
Web uygulaması (app.inithabits.com), oturumunu açık tutmak için tarayıcında saklanan tek bir kesinlikle gerekli giriş jetonu kullanır. Hiçbir yerde takip, reklam ya da üçüncü taraf çerezi kullanmıyoruz.