Gizlilik Politikası

Son güncelleme: Ekim 2026 · DSGVO (GDPR) uyarınca

1. Veri Sorumlusu

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Almanya
E-posta: ki.gwendrich@gmail.com

2. Hangi Verileri Topluyoruz

Kayıt sırasında

• Ad (ad, soyad)
• E-posta adresi
• Telefon numarası (kayıt sırasında zorunlu bilgi): Uygulamada bir yaşlı üzerinden sizinle bağlantılı olan kişiler — aynı gruptaki yakınlar ve diğer yardımcılar ile onaylanmış temsilciler — bunu kişi görünümünde görür ve sizi arayabilir, size yazabilir veya tercih ettiğiniz mesajlaşma uygulamasını açabilir. Üzerine dokunulduğunda uygulama, numarayı kendi cihazlarındaki ilgili uygulamaya (Telefon, SMS, WhatsApp, Telegram, Signal, Viber veya LINE) iletir; bu uygulamaların bununla ne yapacağı kendi koşullarına bağlıdır. Bildirimleri telefon numarasına değil, cihazınıza anlık bildirim olarak göndeririz.
• Ülke ve tercih edilen dil
• Rol (Yaşlı, Yakını, Arkadaş veya Komşu, Günlük Refakatçi, Temizlikçi veya Ev Yardımcısı)

Uygulama kullanımı sırasında (sağlık verileri, DSGVO Madde 9 uyarınca özel kategoriler)

• İlaç planları ve alım zamanları
• Sıvı alımı ve hidrasyon verileri
• İyi olma hali durumu (yeşil/sarı/kırmızı)
• Doğum tarihi ve cinsiyet (yaşlılar için, isteğe bağlı)
• Sağlık durumunuzla ilgili notlar

Bu veriler yalnızca açık rızanız temelinde işlenir (Art. 9 Abs. 2 lit. a DSGVO). Rıza uygulama içinde aktif olarak verilir ve orada istediğiniz zaman gelecek için geçerli olacak şekilde geri çekilebilir (Art. 7 Abs. 3 DSGVO). İstisna acil aramadır: Sıranızdaki kişiler, onay vermemiş olsanız bile bunu görür.

Çevrenizde kim neyi görür

Tüm verilerinizi kendiniz görürsünüz. Çevrenizdeki diğer kişiler için şu geçerlidir:

• Yakınlar, ilaçlarınızı ve bunların alımını, sağlık durumunuzu ve sıvı tüketim miktarınızı yalnızca bu alanı onlar için erişime açarsanız görür. Her alan tek tek erişime açılır; başlangıçta hiçbir şey açık değildir. Ayrıca sağlık verilerinizin işlenmesine onay vermiş olmanız gerekir. Erişim vermeyi veya geri almayı yalnızca siz veya onaylanmış vasiniz yapabilir.
• Onaylanmış vasiniz, onay vermişseniz, tek tek erişime açmasanız bile ilaçlarınızı ve bunların alımını, sağlık durumunuzu ve sıvı tüketim miktarınızı görür (bkz. „Vasilik“).
• Temizlik, ev işleri veya günlük yaşamda refakat için yardımcılar ile arkadaşlar ve komşular, ilaçlarınızı, sağlık durumunuzu ve sıvı tüketim miktarınızı hiçbir zaman görmez.
• Sarf malzemelerini ve randevuları yalnızca onları erişime açtığınız kişiler görür (bkz. „Alışverişler ve sarf malzemeleri“ ve „Randevular“).
• Anlaşma yaptığınız hizmet sağlayıcılar sağlık verilerinizin hiçbirini görmez.
• Alarmlar için sıranızdaki kişiler, sağlık durumunuzu onlar için erişime açmamış olsanız bile, uygulamada hangi alarmın çalıştığını görür: bir acil arama, kritik olarak bildirilmiş bir sağlık durumu veya haber vermediğiniz. Bir sıra belirlemediyseniz bu, tüm yakınlarınız için geçerlidir. Acil aramayı, onay vermemiş olsanız bile görürler.
• Sağlık durumunuzu veya su tüketiminizi erişime açtığınız kişi ayrıca bu işlevi kurup kurmadığınızı, hatırlatıcınızın açık olup olmadığını ve yakınlara bildirim gidip gitmediğini görür. Bunu, henüz onay vermemiş olsanız da görür. Sağlık durumunuz veya sıvı tüketim miktarınız gibi değerler bunun içinde yer almaz.

Alışverişler ve sarf malzemeleri

Uygulamada alışverişleri kaydedebilirsiniz: neye ihtiyaç olduğu, hangi miktarda ve hangi kategoride, ayrıca durum (açık veya tamamlandı), kaydı kimin oluşturduğu ve kimin üstlendiği, her seferinde zaman bilgisiyle. Sarf malzemelerinde ayrıca ad, kategori, ambalaj boyutu ve birim, güncel stok, günlük tüketim, uyarı süresi ve serbest bir not yer alır. Bu kayıtlar sağlık verisi değildir. Alışverişleri ve sarf malzemelerini yalnızca çevrenizde onları erişime açtığınız kişiler görür — örneğin biri sizin için alışveriş yapabilsin diye. Sarf malzemelerini erişime açtığınız kişi, kategoriden bağımsız olarak tüm kayıtları görür. Kayıtlar, ilgili kişinin dilinde gösterilmek üzere makineyle çevrilir (bkz. madde 5). Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Randevular

Randevuları (başlık, saat, yer, kiminle, not) çevrenizde randevuları erişime açtığınız kişiler görür — yakınlar, yardımcılar, arkadaşlar ve komşular. Bir randevuyla bağlantılı olan kişi, örneğin refakatçi olarak, bu randevuyu erişime açılmadan da görür. Bunun için sağlık verilerinin işlenmesine onay gerekmez. Bir doktor randevusu girerseniz bunu da görürler.

Aile işlevi

Aile üyeleri yaşlıya bir fotoğraf (isteğe bağlı açıklama ile) ve kısa mesajlar gönderebilir. Bu içerik AB (İrlanda) sunucularında (Supabase) saklanır ve otomatik olarak silinir (fotoğraflar 7 gün sonra, mesajlar 30 gün sonra); yaşlı fotoğrafları istediği zaman kendisi de silebilir. Hukuki dayanak: sözleşmenin ifası/rıza (duruma göre Art. 6 Abs. 1 lit. b veya lit. a DSGVO).

Konum (yalnızca hizmet sağlayıcı görevlerinde, gönüllü)

Bir görevin başlangıcında veya sonunda uygulama, hizmet sağlayıcının kayıtlı görev adresine yakın olup olmadığını kontrol edebilir. Bunun için mevcut konum cihazda bir kez belirlenir ve orada adresle karşılaştırılır. Konum bize gönderilmez ve saklanmaz — yalnızca "yakın: evet / hayır / bilinmiyor" sonucu kaydedilir. İzin gönüllüdür: izin verilmezse sonuç "bilinmiyor" olarak kalır, görev yine de onaylanabilir. İşlev ayrıca ilgili sözleşmede etkinleştirilmiş olmalıdır. Hukuki dayanak: sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO), aksi halde rıza (Art. 6 Abs. 1 lit. a DSGVO); konum izni cihazınızın sistem ayarlarından istediğiniz zaman geri çekilebilir. Karşılaştırma için cihaz, görev adresini işletim sisteminin coğrafi kodlama hizmeti aracılığıyla koordinatlara dönüştürür. Uygulama bu hizmete yalnızca adresi iletir, konumunuzu iletmez; hizmeti biz değil, işletim sisteminin veya cihazın sağlayıcısı sunar ve bunun için internet bağlantısı kullanabilir.

Adres verileri (hizmet sağlayıcılarla anlaşmalarda)

Görevleri kararlaştırmak, yürütmek ve belgelemek için görev adresini (sokak, kapı numarası, posta kodu, şehir, ülke) saklarız. Bu adres yalnızca ilgili anlaşmaya dahil olan kişiler tarafından görülebilir. Hukuki dayanak: sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO).

Profil fotoğrafı (isteğe bağlı)

Kamerayla bir profil fotoğrafı çekebilir veya fotoğraf kitaplığınızdan seçebilirsiniz. Fotoğraf AB (İrlanda) sunucularında (Supabase) saklanır, bir yaşlının çevresinde sizinle bağlantılı olan kişiler tarafından görülebilir ve istediğiniz zaman değiştirilebilir veya silinebilir. Birini davet ettiyseniz, bu kişi davet açık olduğu sürece fotoğrafınızı davet sayfasında zaten görür. Hizmet sağlayıcıysanız, uygulamada meslektaş olarak bağlantılı olduğunuz hizmet sağlayıcılar ile sizi vekil olarak talep eden yaşlılar veya vasileri de fotoğrafı görür. Hukuki dayanak: rıza (Art. 6 Abs. 1 lit. a DSGVO). Kamera ayrıca davetler için QR kodlarını taramak amacıyla kullanılır — bu sırada herhangi bir fotoğraf oluşturulmaz ve hiçbir şey gönderilmez; yalnızca tanınan kod değerlendirilir.

Google veya Apple ile giriş

E-posta ile girişe alternatif olarak Google hesabınızla — ve cihazınızda mevcutsa Apple hesabınızla — giriş yapabilirsiniz. İlgili sağlayıcı bize adınızı ve e-posta adresinizi iletir; şifrenizi almayız. Buna karşılık sağlayıcı, Wunderbar Alt'ta bir giriş gerçekleştiğini öğrenir. Sağlayıcı tarafında bundan sorumlu olanlar sırasıyla Google Ireland Ltd. ve Apple Distribution International Ltd.'dir. Hukuki dayanak: sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO).

Acil çağrı ve eskalasyon

Siz veya otomatik bir tetikleyici bir alarm tetiklediğinde, çevrenizden seçtiğiniz kişilere bir bildirim göndeririz. Otomatik tetikleyiciler, örneğin kritik olarak bildirilen bir sağlık durumu, yapılmayan bir check-in (belirlediğiniz saatlerde hiçbir sağlık durumu girilmemesi), alımı uzun süre onaylanmayan bir ilaç veya yetersiz su tüketimidir.

Cihazınızın internet bağlantısı yokken bir ilaç alımını onaylarsanız, uygulama bunu cihazınızda saklar ve bağlantı yeniden kurulur kurulmaz onayı, onayladığınız saatle birlikte gönderir. Bunun için cihazda yalnızca ilacın dahili kimlik numarası, planlanan alım zamanı ve onayınızın zamanı saklanır — ad ve doz saklanmaz. Bu bilgiler şifreli olarak saklanır ve onay bize ulaşır ulaşmaz, oturumu kapattığınızda, en geç ise yedi gün sonra uygulamanın ilk açılışında silinir. Seçtiğiniz kişilere alımın onaylanmadığı zaten bildirildiyse, tam olarak bu kişiler ardından durumun çözüldüğüne dair bir bildirim alır. Bu bildirim de sağlığınız hakkında hiçbir şey içermez.

Bildirim, bildirilen kişinin kilit ekranında da görünür. Bu nedenle bildirimde sağlığınız hakkında hiçbir şey yer almaz — ilaç yok, su tüketim miktarı yok, sağlık durumu yok ve asla notlarınız yok. Sadece şunları içerir:

• acil aramada: adınız ve bunun bir acil arama olduğu,
• haber vermediğinizde: adınız ve bugün haber vermediğiniz,
• kritik bir sağlık durumunda: adınız ve durumun acil olduğu,
• ilaçlarda veya su tüketiminde: ne adınız ne de nedeni, sadece ne kadar acil olduğu,
• ilk bilgilendirilen kişi yanıt vermediyse, sonraki kişilere ek olarak: „İlk bilgilendirilen kişi yanıt vermedi.“ — acil aramada, kritik bir sağlık durumunda ve haber vermediğinizde,
• ilaçlarda veya su tüketiminde, bu alanı erişime açmadığınız bir kişiye: uygulamaya bakma ricası yerine „Lütfen yakında arayıp her şeyin yolunda olup olmadığını sorun.“ (su tüketiminde „Lütfen uygun bir zamanda arayıp her şeyin yolunda olup olmadığını sorun.“).

Bu bilgilerin yanı sıra, grubunuzdaki kişilere gönderilen bildirim ek bir cümle içerebilir: Hesabınız için bildirimlerimizi alacak bir cep telefonu şu anda kayıtlı değilse, kritik bir durum, yapılmayan bir check-in, bir ilaç veya sıvı alımı durumunda bildirimde ek olarak şu yazar: „[Ön adınız] adlı kişinin telefonuna şu anda bildirimlerimiz ulaşamıyor.“ İlaç ve sıvı alımı durumlarında bu cümle adınız olmadan yer alır. Bunun için yalnızca hesabınız için şu anda bildirimler için bir cihazın kayıtlı olup olmadığını kontrol ederiz; bunun için ek bir şey kaydedilmez. Acil aramada bu cümle yer almaz.

Kişi daha fazlasını ancak uygulamayı açtığında öğrenir. Orada hangi alarmın çalıştığını görür (bkz. „Çevrenizde kim neyi görür“).

Kendiniz için olan hatırlatıcılar yalnızca kendi cihazınıza gider. Konuyu belirtirler, örneğin saatle birlikte "İlaçlarınız", "Su içme zamanı" veya "Nasılsınız?", ancak ilaç adlarını veya bir randevunun neyle ilgili olduğunu belirtmezler. Bunlar da kilit ekranınızda görünür.

Vasilik (işlevsel)

Çevre, sizin adınıza uygulama yönetimini üstlenen bir kişiyi işlevsel vasi olarak onaylayabilir. Bunun için ilgili kişilerin durumunu ve onaylarını işliyoruz. Onaylanmış bir vasi, siz bu alanları tek tek erişime açmasanız bile ilaçlarınızı ve bunların alımını, sağlık durumunuzu ve sıvı tüketim miktarınızı görebilir. Bunun ön koşulu, sağlık verilerinizin işlenmesine onay vermiş olmanızdır. Sarf malzemelerinizi ve randevularınızı vasi yalnızca onları onun için erişime açarsanız görür. Vasi, çevrenizdeki diğer kişilerin erişimlerini değiştirebilir. Bu, yasal bir vasilik değildir.

Hizmet belgesi

Bir hizmet sağlayıcı hizmet verdiğinde, görev başına bir belge oluşturulur (tarih/saat, faaliyet, tamamlanma durumu — fiyat veya faturalandırma olmadan).

Günlük kayıtları

Güvenlik açısından kritik işlemleri (ör. hesap silme, yetki değişikliği) izlenebilirlik için kayıt altına alırız. E-posta adreslerini bu kayıtta yalnızca özet değeri olarak saklarız. Teknik kullanıcı kimliği açık olarak kalır: hesap silindikten sonra artık mevcut hiçbir kayda işaret etmez ve o olmadan kayıt değersiz olurdu.

Uygulamanın göndermesi gereken her hatırlatıcı için sonucu kaydederiz: kime gittiği, hangi yaşlıya ait olduğu, ne tür bir hatırlatıcı olduğu (örneğin ilaç, sıvı alımı, durum veya randevu), anlık bildirim servisinin bunu kabul edip etmediği veya neden gönderilmediği (örneğin sessiz saatler nedeniyle veya çok geç kalacağı için) ve kaç deneme yapıldığı. İlaç veya sıvı alımı alarmlarında, ulaşmayan bir bildirimin yeniden gönderilmesi ve ulaşan bir bildirimin çift gitmemesi için, bildirim gönderilen her kişi için anlık bildirim servisinin bildirimi kabul edip etmediği, kaç deneme yapıldığı ve bir denemenin neden başarısız olduğu ek olarak kaydedilebilir. Bu sırada hatırlatıcının veya bildirimin metnini kaydetmeyiz.

Uygulama içi destek talepleri

Uygulamadan bize bir talep gönderirseniz (hata bildirimi, geri bildirim veya istek), talebin türünü, konusunu ve metnini, hesabınızla ilişkisini, uygulamanın sürümünü ve ayrıca işletim sistemini, sürümünü ve cihaz modelini saklarız. Teknik bilgiler bir hatayı anlamamıza yardımcı olur. Alıcı: Supabase (AB/İrlanda). Saklama süresi: son işlemden itibaren 90 gün; hesabınızı silerseniz silme tarihinden itibaren 90 gün. Hukuki dayanak: taleplerin yanıtlanmasına yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. f DSGVO).

Hesabınıza ilişkin idari bilgiler

Bir hesabı kullanıcı ve gelir rakamlarımıza dahil edilmemesi için elle dahili hesap veya inceleme hesabı olarak işaretleyebiliriz (ör. kendi test hesaplarımız veya Google tarafından yapılan inceleme için hesaplar). Satın alma olmadan bir abonelik seviyesi tanımlarsak (iyi niyet gereği veya özellikle zor bir durumda), bunun nedenini ve bitiş tarihini saklarız. Bu bilgileri yalnızca işletmeci olarak biz görürüz, çevrenizdeki kişiler görmez. Bu bilgiler veri dışa aktarımınızın bir parçasıdır ve hesabınızla birlikte silinir. Hukuki dayanak: doğru iş rakamlarına yönelik meşru menfaat (Art. 6 Abs. 1 lit. f DSGVO), iyi niyet ve özellikle zor durumlarda sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO).

3. İşleme Amaçları

• Uygulama işlevlerinin sunulması (sözleşmenin ifası, Art. 6 Abs. 1 lit. b DSGVO)
• Bildirim ve hatırlatmaların gönderilmesi
• Yaşlılar, yakınları, arkadaşlar ve komşuların yanı sıra günlük refakatçiler, temizlikçiler ve ev yardımcıları arasındaki koordinasyon
• Uygulamanın işletimi, güvenliği ve geliştirilmesi

4. Veri Saklama

Uygulama ve hesap verileriniz Supabase'in AB (İrlanda bölgesi)'ndeki sunucularında saklanır. Bazı teknik işlevler için merkezi ABD'de bulunan hizmet sağlayıcılar kullanılır (bkz. Madde 5); ilgili aktarımlar DSGVO'nun V. Bölümü uyarınca güvence altına alınmıştır.

Saklama süresi

Otomatik olarak temizlenen veri türleri için sabit süreler geçerlidir:

• Alım geçmişi (ilaçlar) ve iyi olma hali: 90 gün
• Sıvı alımı geçmişi: 30 gün
• Çevre bildirimleri (çevredeki olaylar): 90 gün
• Anlık bildirim hatırlatıcılarının ve davetlerin gönderim günlükleri, başarısız olan hatırlatıcılar dahil: 30 gün
• Hatırlatıcı başına sonuç (planlanan her hatırlatıcı için, gönderilmeyenler dahil: kime, ne tür, kabul edildi mi yoksa neden gönderilmedi): 14 gün — silme işlemi günlük olarak yapılır, bu nedenle bir kayıt bir güne kadar daha uzun süre kalabilir. Bir önceki kayıttaki gönderim günlükleri ise farklıdır: Gönderilen bir hatırlatıcının çift gitmemesini sağlar ve başarısız denemeleri kaydeder.
• Bildirim gönderilen kişi başına alarmların teslimat günlüğü: 14 gün
• Planlanmış hatırlatmalar (gönderilmeden önce zaman, alıcı ve bildirim metni): 14 gün — silme işlemi günlük yapılır, bu nedenle bir kayıt bir güne kadar daha uzun kalabilir
• Kabul edilmemiş davetler (belirtilmişse davet edilen kişinin e-posta adresiyle birlikte): davetin süresi dolduktan 30 gün sonra; kabul edilmiş davetler hesapla birlikte silinir
• Liste girişlerinin önbelleğe alınmış çevirileri (yalnızca terim ve çevirisi, herhangi bir hesapla bağlantısı olmadan): son kullanımdan 90 gün sonra
• Güvenlik açısından kritik işlemler günlüğü: 365 gün
• Aile fotoğrafları: 7 gün; aile mesajları: 30 gün
• Hizmet sağlayıcılarla yapılan anlaşmalar ile bunlara bağlı görevler ve hizmet belgeleri: yaşlı kullanıcının hesabının silinmesinden itibaren 90 gün
• Destek talepleri: son işlem gördüğü tarihten itibaren 90 gün — hesabınızı silerseniz silinmesinden itibaren 90 gün
• Onaylanan kullanım bilgilendirmesinin kaydı (e-posta adresi, zaman, sürüm, rol): hesabınızın silinmesinden itibaren 3 yıl
• Oluşturulan geçmiş dosyalarının günlüğü (hangi hesap, hangi tür geçmiş, ne zaman — içerik yok, alıcı yok): 7 gün
• Acil durum bildirimleri ve acil durum süreçleri (sebep, zaman, kimin bilgilendirildiği, kimin onayladığı): 3 yıl
• Hatırlatmaların teknik çalışmaları (yalnızca her çalışma için sayaçlar, bir kişiyle bağlantısı olmadan): 30 gün
• Web sitesi formlarının kötüye kullanıma karşı korunması (yalnızca IP adresinin bir özet değeri, IP adresinin kendisi değil): 7 gün
• Davet kodlarının deneme yanılmaya karşı korunması (yine yalnızca IP adresinin bir özet değeri, IP adresinin kendisi değil): 1 saat

Henüz onaylanmamış anlaşmalar — taslaklar ve henüz kabul edilmemiş talepler — yapılmış bir işi belgelemez; hesapla birlikte derhal silinir.

Diğer tüm veriler doğrudan hesabınıza bağlıdır ve ondan ayrı olarak saklanmaz. Hesabınızı silerseniz aynı işlemde birlikte kaybolurlar. İstisnai olarak daha uzun kalanlar bu bildirimde açıkça belirtilmiştir.

5. Alıcılar / Veri İşleyenler

• Supabase (veri tabanı, kimlik doğrulama, dosya ve görsel deposu; kimlik doğrulama e-postalarını Supabase oluşturur, teslimatı Resend yapar) — sunucular AB/İrlanda
• Firebase Cloud Messaging / Google LLC (push bildirimleri) — AB-ABD Veri Gizliliği Çerçevesi temelinde ABD'ye aktarım (Google LLC DPF kapsamında sertifikalıdır)
• Resend (Uygulamanın tüm e-postalarının gönderimi. Birincisi, alıcıya gönderilen satın alma onayı; Alman Medeni Kanunu § 356/5 uyarınca kalıcı veri taşıyıcısı olarak zorunludur ve yalnızca ücretli aboneliklerde gönderilir. İkincisi, Supabase tarafından oluşturulan kimlik doğrulama e-postaları: kayıt onayı, talep üzerine yeniden gönderimi, parola sıfırlama ve değiştirilen e-posta adresinin onayı. Resend bu sırada alıcının adresini ve e-postanın içeriğini görür) — merkezi ABD; aktarım AB-ABD Veri Gizliliği Çerçevesi temelinde, alıcı sertifikalı olduğu ölçüde, aksi halde standart sözleşme hükümleri temelinde (Art. 46 DSGVO)
• Netlify (bu web sitesinin barındırılması) — merkezi ABD; yukarıdaki gibi güvence altına alınmıştır (DPF, sertifikalı olduğu ölçüde, aksi halde standart sözleşme hükümleri)
• Cloudflare (web sitesi formlarının kötüye kullanıma/botlara karşı korunması, "Turnstile") — burada IP adresini işler; hukuki dayanak: meşru menfaat (Art. 6 Abs. 1 lit. f DSGVO). ABD'ye olası bir aktarım yukarıdaki gibi güvence altına alınmıştır (DPF/standart sözleşme hükümleri)
• Google (Gemini API) / Google Ireland Ltd. ya da Google LLC (içeriklerin makine çevirisi — özellikle kendi girdiğiniz liste kayıtlarının (alışverişler, sarf malzemesi, anlaşmalarda ve ziyaretlerde serbestçe yazılan hizmetler) bunları görüntüleyen kişinin diline çevrilmesi ve ayrıca statik rehber ve web sitesi içeriklerinin çevrilmesi) — çeviri, aktarılan içeriklerin yapay zekâ modellerinin eğitiminde kullanılmadığı ücretli bir API erişimi üzerinden gerçekleşir. Bu sırada ABD'ye gerçekleşen bir aktarım EU-US Data Privacy Framework temelinde güvence altına alınmıştır (Google LLC DPF kapsamında sertifikalıdır), aksi halde standart sözleşme hükümleri (Art. 46 DSGVO) temelinde gerçekleşir. Hukuki dayanak: sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (uygulama güncellemelerinin dağıtımı, „EAS Update“: uygulama başlarken Expo’ya yeni bir sürüm olup olmadığını sorar. Expo bu sırada teknik olarak cihazın IP adresini, işletim sistemini, uygulama projemizin kimliğini ve bu kurulumun bir güncellemeyi zaten indirip indirmediğini anlamaya yarayan rastgele bir kimliği alır — hesap, iletişim veya sağlık verisi yoktur) — merkezi ABD; aktarım EU-US Data Privacy Framework temelinde (Expo DPF kapsamında sertifikalıdır), aksi halde standart sözleşme maddeleri temelinde (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (ücretli aboneliklerin faturalandırılması) — yalnızca ücretli aboneliklerde
• RevenueCat, Inc. (uygulama aboneliklerinin yönetimi ve doğrulanması) — merkezi ABD; yalnızca ücretli aboneliklerde. RevenueCat yalnızca takma ad niteliğinde iki tanımlayıcı (rastgele kimlikler, gerçek isim, iletişim veya sağlık verisi olmadan) — satın alan hesabın ve aboneliğin ait olduğu yaşlının tanımlayıcısı; aboneliği doğru kişiye atayabilmemiz için — ve satın alma meta verilerini (satın alınan ürün, satın alma/sona erme tarihi, abonelik durumu) alır. ABD'ye aktarım AB-ABD Veri Gizliliği Çerçevesi temelinde, alıcı sertifikalı olduğu ölçüde, aksi halde standart sözleşme hükümleri temelinde (Art. 46 DSGVO)

Not: AB-ABD Veri Gizliliği Çerçevesi şu anda geçerli bir aktarım dayanağıdır; gelecekte bu ortadan kalkarsa, aktarımları bunun yerine standart sözleşme hükümleri ve bir aktarım etki değerlendirmesi ile destekleyeceğiz.

Davetlerin paylaşımı: Davetleri cihazınızda kendi seçtiğiniz bir uygulama üzerinden gönderebilirsiniz (örn. SMS, WhatsApp, e-posta). Bu yalnızca cihazınızda seçtiğiniz uygulama üzerinden gerçekleşir; bu sırada bu içeriğin bize veya bizim görevlendirdiğimiz bir hizmete aktarımı söz konusu değildir.

6. Bu Web Sitesindeki Formlar

Bu web sitesinde formlar aracılığıyla kaydolabilirsiniz. Bu bağlamda verilen veriler, hizmet sağlayıcımız Supabase aracılığıyla AB (İrlanda bölgesi)'ndeki sunucularda bir veritabanında saklanır. Bu bağlamda AB dışındaki üçüncü ülkelere aktarım söz konusu değildir. Formlar Cloudflare Turnstile ile kötüye kullanıma karşı korunmaktadır (bkz. Madde 5).

Bülten ve bekleme listesi formu

• İşlenen veriler: e-posta adresi, rıza zaman damgası. Buna ek olarak kayıt zamanı ve web sitesinin her zaman "hayır" olarak belirlediği bir "test kullanıcısı" işareti.
• Amaç: uygulamanın Google Play Store'da yayınlanması hakkında sizi bir kez bilgilendiriyoruz.
• Hukuki dayanak: rızanız (Art. 6 Abs. 1 lit. a DSGVO).
• Alıcı: Supabase (veritabanı barındırma, AB/İrlanda).
• Saklama süresi: rızanızı geri çekene veya abonelikten çıkana kadar. Ardından e-posta adresinizi sileriz.
• Geri çekme: rızanızı gerekçe göstermeksizin istediğiniz zaman geri çekebilirsiniz — ki.gwendrich@gmail.com adresine e-posta ile, herhangi bir şekil şartı olmaksızın. Geri çekmeye kadar gerçekleştirilen işlemenin hukuka uygunluğu bundan etkilenmez.

Bülten kaydı, uygulamadaki veri dışa aktarımının parçası değildir. Doğrulamadığımız bir e-posta adresine bağlıdır ve hiçbir hesaba bağlı değildir — bu nedenle uygulama onu kimseye güvenle atayamaz. Adresinize ait bir kayıt olup olmadığını öğrenmek isterseniz, tam olarak o adresten ki.gwendrich@gmail.com adresine yazın; yanıt aynı adrese döner. Uygulamadaki hesabınızı silerseniz, bu kayıt da e-posta adresiniz üzerinden birlikte silinir.

İletişim formu

• İşlenen veriler: ad, e-posta adresi, mesajınızın içeriği ve gönderim zamanı.
• Amaç: talebinizin işlenmesi ve yanıtlanması.
• Hukuki dayanak: rızanız (Art. 6 Abs. 1 lit. a DSGVO) ve taleplerin yanıtlanmasına yönelik meşru menfaatimiz (Art. 6 Abs. 1 lit. f DSGVO).
• Alıcı: Supabase (veritabanı barındırma, AB/İrlanda).
• Saklama süresi: iletişim taleplerini eksiksiz saklar ve son işlem gördükleri tarihten 90 gün sonra sileriz; hesabınızı silerseniz silinmesinden itibaren 90 gün sonra.

7. Çerezler ve Yerel Depolama

Bu web sitesi analiz veya reklam amaçlı hiçbir çerez kullanmaz ve herhangi bir izleme hizmeti entegre etmez. Tarayıcınızda yalnızca teknik olarak gerekli bilgiler yerel olarak saklanır:

• Dil ayarı (wa_lang): seçtiğiniz görüntüleme dilini tarayıcınızda yerel olarak saklar. Açtığınız bir sayfanın dilinden farklıysa web sitesi, ilgili dil sürümüne bağlantı içeren bir bildirim gösterir.

Bu yerel depolama teknik olarak gereklidir veya kullanıcı dostu bir web sitesine yönelik meşru menfaatimiz temelinde gerçekleşir (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Saklanan bilgileri istediğiniz zaman tarayıcı ayarlarınız üzerinden silebilirsiniz.

8. Haklarınız

DSGVO uyarınca aşağıdaki haklara sahipsiniz:

• Erişim (Art. 15 DSGVO): sizinle ilgili hangi verileri sakladığımız — bunları istediğiniz zaman uygulamada kendiniz görüntüleyebilir (aşağıya bakın) ya da bizden isteyebilirsiniz
• Düzeltme (Art. 16 DSGVO): hatalı verilerin düzeltilmesi
• Silme (Art. 17 DSGVO): tüm verilerinizin tamamen silinmesi
• İşlemenin kısıtlanması (Art. 18 DSGVO): işlemenin kısıtlanması
• Veri taşınabilirliği (Art. 20 DSGVO): verilerinizin dışa aktarılması
• İtiraz (Art. 21 DSGVO): işlemeye itiraz etme
• Verilen rızaların geri çekilmesi (Art. 7 Abs. 3 DSGVO): istediğiniz zaman, gelecek için geçerli olmak üzere

Haklarınızı kullanmak için bize ulaşın: ki.gwendrich@gmail.com

Hesabınızı ve tüm verilerinizi doğrudan uygulama içinde silebilirsiniz: Dişli çark → "Ayarlarım" → "Yardım & hesap" → "Hesabı sil"; uygulamayı yaşlı kullanıcı olarak kullanmıyorsanız: Dişli çark → "Ayarlar", "Hesap" bölümü → "Hesabı sil". Uygulama ayrıca eksiksiz bir veri dışa aktarımı sunar: Dişli çark → "Gizlilik" → "Verilerimi dışa aktar" ya da Dişli çark → "Ayarlarım" → "Yardım & hesap" → "Verilerimi dışa aktar". Uygulamayı yaşlı kullanıcı olarak kullanmıyorsanız aynı düğme "Hesap" bölümünde yer alır.

Dışa aktarım iki dosyadan oluşur. "verilerim.pdf", Art. 15 DSGVO kapsamındaki bilgilendirmedir: hakkınızda hangi tür verileri tuttuğumuz, hangi dönemden kaç kayıt olduğu, bunları ne için kullandığımız, kimlere aktarıldığı ve ne kadar süre sakladığımız. "verilerim.json" verilerin kendisini makine tarafından okunabilir biçimde içerir; böylece bunları başka bir hizmete aktarabilirsiniz (Art. 20 DSGVO). Her iki dosya da cihazınızda oluşturulur; yalnızca cihazınızın paylaşım menüsü üzerinden gönderdiğiniz yere aktarılır. Görseller, bir saat boyunca açılabilen bağlantılar olarak yer alır — sonrasında yeni bir dışa aktarım yeterlidir.

9. Hesap ve Veri Silme

Hesabınızı sildiğinizde, kişisel verileriniz — özellikle tüm sağlık verileri (ilaçlar, alım, iyi olma hali ve sıvı alımı geçmişi), randevular, işler ve aile fotoğraf ile mesajları — derhal ve geri döndürülemez şekilde silinir.

Bundan sonra üç şey sınırlı bir süre daha kalır. Ne kadar kaldığı yukarıda „Saklama süresi” başlığında yazılıdır — süreler iki yerde birbirinden ayrılmasın diye tek bir yerde durur.

• Hizmet belgeleri: bir hizmet sağlayıcısı sizin için hizmet verdiyse ve bunu belgelediyse, kendi çalışma kanıtını hâlâ alabilir. Bu sırada hesabınızla bağlantı koparlar; adınız belgede kalır, aksi halde belge artık kimseye atfedilemezdi. Sağlık verileriniz buna dahil değildir — derhal ve eksiksiz silinir. Sonrasında belge de silinir.
• Destek talepleri: bize gönderdiğiniz bir talep, açık bir işlemin sonuna kadar götürülebilmesi için eksiksiz kalır. Sonrasında metniyle birlikte silinir.
• Kullanım bilgilendirmesinin kaydı: kurulum sırasında, bir hatırlatmanın size ne zaman ulaşamayacağını açıklayan bir bilgilendirmeyi onayladınız. Bu onay; e-posta adresiniz, zaman ve sürüm bilgisiyle birlikte saklanır; böylece bir uyuşmazlık hâlinde bilgilendirildiğinizi gösterebiliriz (GDPR md. 6/1-f ile md. 17/3-e birlikte). Sonrasında bu kayıt da silinir.

Teknik nedenlerle yedeklemeler ek olarak 30 güne kadar kalabilir.

10. Veri Güvenliği

• Şifreli aktarım (HTTPS/TLS)
• Veritabanında erişim kuralları (Row Level Security): Her kişi yalnızca kendi verilerini ve bir yaşlının onun için erişime açtıklarını görür (bkz. „Çevrenizde kim neyi görür“)
• Şifreler şifrelenmiş olarak saklanır (bcrypt)
• Erişim verileri cihazın güvenli deposunda saklanır (Android Keystore)

İşletim ve destek için bir yönetim programı aracılığıyla, sağlık verileri dahil tüm kayıtlı verilere teknik olarak erişebiliriz. Erişim yalnızca bunun için açıkça yetkilendirdiğimiz tek bir hesaba aittir ve yalnızca girişte ikinci bir onayla (tek kullanımlık kod) mümkündür. Günlük işleyişte program, sağlık verilerinizden bize yalnızca bir alarmın teslim edilemediği durumları gösterir — alarm türü ve yaşlının kimlik numarasıyla, isim olmadan.

11. Şikayet Hakkı

Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Bizden sorumlu makam:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Uluslararası Kullanım / Ülkeye Özgü Bilgiler

Veri sorumlusu ve veri işleme DSGVO'ya tabidir (merkezimiz Almanya'dadır). Nerede yaşadığınızdan bağımsız olarak, verileriniz Avrupa Birliği (İrlanda) sunucularında işlenir (bkz. Madde 4 ve 5). Almanya dışındaki kullanıcılar için ayrıca aşağıdaki bilgiler geçerlidir.

İsviçre'deki kullanıcılar

Sizin için ayrıca İsviçre Veri Koruma Kanunu (revDSG) geçerlidir. Verilerinizin AB'ye (İrlanda) aktarılmasına, İsviçre ve AB'nin karşılıklı olarak birbirlerinin yeterli veri koruma düzeyini tanıması nedeniyle izin verilmektedir. revDSG uyarınca haklara sahipsiniz (özellikle erişim, düzeltme ve silme). Yetkili denetim makamı Federal Veri Koruma ve Bilgi Edinme Komiseri'dir (EDÖB), www.edoeb.admin.ch.

Japonya'daki kullanıcılar

Sizin için ayrıca Japon Kişisel Bilgilerin Korunması Kanunu (APPI) geçerlidir. Verilerinizi bu politikada belirtilen amaçlar için işliyoruz (uygulama işlevlerinin sunulması, hatırlatmalar, çevrede koordinasyon, işletim ve güvenlik). APPI uyarınca özel olarak koruma gerektiren ("special care-required") olarak kabul edilen sağlık verilerinizi yalnızca açık ön rızanızla işliyoruz. Saklama ve işleme Avrupa Birliği (İrlanda) sunucularında gerçekleşir; AB ile Japonya arasında yeterli veri koruma düzeyinin karşılıklı tanınması mevcuttur. Veri sorumlusu ve haklarınız (erişim, düzeltme, silme veya kullanımın durdurulması) için iletişim noktası, Madde 1'de belirtilen ve merkezi Almanya'da bulunan veri sorumlusudur. Japonya'da yetkili denetim makamı Kişisel Bilgilerin Korunması Komisyonu'dur (PPC).

Son güncelleme: Ekim 2026