Gizlilik Politikası

1. Biz kimiz?

Hizmet, ABD'nin Missouri eyaletinde kayıtlı Cintria Games LLC tarafından işletilmektedir ve bu politika kapsamındaki kişisel verilerinizden sorumlu veri sorumlusu bu kuruluştur. Gizlilikle ilgili konularda bize support@opcus.co adresinden ulaşabilirsiniz.

2. Topladığımız veriler

Hangi verileri topladığımız, Opcus'u misafir olarak mı yoksa bir hesapla mı kullandığınıza bağlıdır.

Misafir modu. Odak zamanlayıcısını hesap açmadan kullanabilirsiniz. Misafir modunda zamanlayıcı ayarlarınız, tercihleriniz ve diğer misafir verileriniz kendi cihazınızdaki tarayıcının localStorage alanında saklanır. Bu veriler sunucularımıza ulaşmaz ve siz tarayıcınızın site verilerini temizleyene kadar orada kalır.

Hesap verileri. Hesap oluşturursanız aşağıdaki verileri toplar ve sunucularımızda saklarız:

• kimlik ve giriş verileri: adınız, e-posta adresiniz ve şifrenizin özetlenmiş (hash) hâli (şifrenizi hiçbir zaman okunabilir biçimde saklamayız) ile e-posta doğrulama ve şifre sıfırlama kayıtları;
• oluşturduğunuz içerikler: görevler (renkleri, simgeleri ve hedef seans sayılarıyla birlikte), günlük planlayıcı ve kontrol listesi maddeleri, Kanban panoları ve kartları, kayıtlı odak rutinleri ile oluşturduğunuz veya katıldığınız Study Jam odaları;
• geçmişinizi oluşturan kullanım verileri: odak seanslarınızın süreleri ve zaman bilgileri; analizleri, haftalık değerlendirmeleri ve serileri bunlardan hesaplarız;
• tercihler: dil, tema ve zamanlayıcı ayarları ile sade mod, odak müziği, geri sayım ve arka plan gibi seçenekler;
• ücretli planlar kullanıma sunulduğunda abonelik verileri: ödeme ve abonelik sağlayıcılarımızdan aldığımız planınız, abonelik durumunuz ve yenileme tarihleriniz (kart numaranızın tamamını hiçbir zaman almayız);
• destek yazışmaları: bize gönderdiğiniz e-postaların içeriği ve yanıtlarımız;
• teknik veriler: IP adresi, tarayıcı ve cihaz türü, ziyaret edilen sayfalar, IP adresinden çıkarılan yaklaşık konum ve hata bilgileri; bunlar aşağıdaki çerezler, analiz ve hata izleme bölümlerinde açıklandığı şekilde toplanır.

3. Verilerinizi nasıl kullanıyoruz ve hukuki dayanaklarımız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB veya Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ya da benzeri mevzuatın uygulandığı durumlarda aşağıdaki hukuki dayanaklara başvururuz:

• Sözleşmenin ifası: hesabınızı oluşturmak ve korumak; görevlerinizi, panolarınızı, rutinlerinizi ve seans geçmişinizi saklamak ve senkronize etmek; Study Jam'leri çalıştırmak; doğrulama ve şifre sıfırlama gibi temel hizmet e-postalarını göndermek ve satın aldığınız ücretli planları sunmak.
• Meşru menfaat: Hizmet'i güvende tutmak ve kötüye kullanımı önlemek, hataları tespit edip gidermek, Hizmet'i geliştirebilmek için genel kullanım eğilimlerini toplu olarak anlamak ve mesajlarınızı yanıtlamak. Bu menfaatleri haklarınızla dengeler; onayın zorunlu olduğu durumlarda analiz veya reklam çerezlerine ilişkin tercihlerinizin önüne geçmek için kullanmayız.
• Açık rıza: onayın zorunlu olduğu bölgelerde analiz çerezleri yerleştirmek ve kişiselleştirilmiş reklam göstermek. Rızanızı istediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önce yapılan işlemleri etkilemez.
• Hukuki yükümlülük: işlem ve vergi kayıtlarını saklamak ve yetkili makamlardan gelen yasal taleplere yanıt vermek.

4. Çerezler ve yerel depolama

Çerezleri ve tarayıcı localStorage alanı gibi benzer teknolojileri üç kategoride kullanırız.

Zorunlu. Hizmet'in çalışması için gereklidir ve kapatılamaz. Misafir verilerini ve tercihleri tutan localStorage alanını, oturumunuzun açık kalmasını sağlayan localStorage kaydını, oturumunuzu güvende tutmak için kullanılan httpOnly yenileme belirteci (refresh token) çerezini ve onay tercihlerinizi hatırlayan depolamayı kapsar.

Analiz. Gerektiği yerlerde onayınızla Google Analytics, ziyaretçilerin Hizmet'i nasıl kullandığını, örneğin hangi sayfaların ziyaret edildiğini ve ziyaretlerin ne kadar sürdüğünü anlamamıza yardımcı olan çerezler yerleştirir.

Reklam. İçerik sayfalarındaki reklam alanlarında şu an yalnızca Opcus özelliklerine ait kendi tanıtımlarımız gösterilir ve bunlar reklam çerezi kullanmaz. Google AdSense gibi üçüncü taraf bir reklam ağını etkinleştirirsek bu ağ ve iş ortakları; reklam sunmak, aynı reklamı ne sıklıkla gördüğünüzü sınırlamak, performansı ölçmek ve izin verilen durumlarda reklamları kişiselleştirmek için çerez yerleştirebilir veya benzer tanımlayıcılar kullanabilir. Ayrıntılar bir sonraki bölümdedir.

Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz. Zorunlu depolamayı engellemeniz hâlinde oturum açma ve misafir modu düzgün çalışmaz.

5. Reklamlar

Ziyaretçiler ve Free üyeler, Hizmet'in rehberlerimiz gibi içerik sayfalarında reklam görebilir. Reklamlar zamanlayıcıda, diğer uygulama ve araç ekranlarında ya da devam eden bir odak seansı sırasında asla gösterilmez. Plus ve Pro üyeler reklam görmez.

İçerik sayfalarımızdaki reklam alanlarında şu an yalnızca Plus, Study Jams veya Günlük Liste gibi Opcus özelliklerine ait kendi tanıtımlarımız gösterilir. Bunlar kendi sayfalarımıza giden sade bağlantılardır, herhangi bir reklam ağı tarafından sunulmaz ve reklam çerezi kullanmaz.

Google AdSense kullandığımız durumlarda, Google dahil üçüncü taraf satıcılar, bu web sitesine ve diğer web sitelerine yaptığınız önceki ziyaretlere dayalı reklamlar sunmak için çerez kullanır. Google'ın reklam çerezlerini kullanması, Google'ın ve iş ortaklarının sitemize ve internetteki diğer sitelere yaptığınız ziyaretlere göre size reklam sunmasını sağlar. Tercihlerinize ve bulunduğunuz yere bağlı olarak gördüğünüz reklamlar kişiselleştirilmiş veya kişiselleştirilmemiş olabilir. Kişiselleştirilmemiş reklamlar da gösterim sıklığını sınırlama, toplu raporlama ve sahtekârlığı önleme gibi amaçlarla çerez veya benzer teknolojiler kullanır.

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz, kişiselleştirilmiş reklamlar veya ilgili çerezler kullanılmadan önce Google'ın sertifikalı onay yönetim platformu (Privacy & messaging) aracılığıyla onayınızı isteriz. Tercihinizi sitenin alt kısmındaki Gizlilik tercihleri bağlantısından istediğiniz zaman görüntüleyebilir veya değiştirebilirsiniz.

Nerede olursanız olun, adssettings.google.com adresindeki Reklam Ayarları sayfasından Google'ın kişiselleştirilmiş reklamlarını devre dışı bırakabilirsiniz. Bazı üçüncü taraf satıcıların kişiselleştirilmiş reklam amacıyla çerez kullanımını www.aboutads.info/choices adresinden, Avrupa'da ise www.youronlinechoices.eu adresinden devre dışı bırakabilirsiniz. Google'ın, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullandığını öğrenmek için policies.google.com/technologies/ads ve policies.google.com/technologies/partner-sites sayfalarına göz atabilirsiniz.

6. Analiz

İnsanların Hizmet'i nasıl bulduğunu ve kullandığını anlamamıza yardımcı olan Google Analytics'i Google Tag Manager aracılığıyla yükleriz. Google Consent Mode v2 kullanırız: Onayın zorunlu olduğu bölgelerde analiz ve reklam depolaması varsayılan olarak reddedilmiş durumdadır ve siz onay verene kadar öyle kalır. Onay verilmeden önce Google, kendi belgelerinde açıklandığı şekilde sizi tanımlamayan, çerez içermeyen sınırlı sinyaller alabilir.

Analiz verilerini Hizmet'i geliştirmek amacıyla toplu olarak kullanırız; örneğin hangi rehberlerin faydalı olduğunu veya kullanıcıların nerelerde zorlandığını görmek için. Bu verileri tek tek kullanıcıların profilini çıkarmak için kullanmayız.

7. Hata izleme

Teknik hataları tespit edip teşhis etmek için Sentry kullanırız. Bir sorun oluştuğunda Sentry; tarayıcınız ve işletim sisteminiz, hatanın oluştuğu URL, yığın izleri (stack trace), zaman bilgisi ve IP adresiniz gibi teknik verileri alabilir. Sentry'yi sorunları çözmek için gerekli olanı toplayacak şekilde yapılandırırız ve bu işlemede Hizmet'i güvenilir tutma yönündeki meşru menfaatimize dayanırız.

8. Ödeme hizmeti sağlayıcıları

Web sürümündeki tüm özellikler şu an ücretsizdir. Ücretli planlar kullanıma sunulduğunda web'deki ödemeler Stripe, Android'deki uygulama içi satın alımlar Google Play tarafından işlenecek; abonelikler RevenueCat üzerinden yönetilecektir. Bu sağlayıcılar ödeme bilgilerinizi kendi gizlilik politikalarına göre işler. Opcus kart numaranızın tamamını hiçbir zaman görmez ve saklamaz; yalnızca planınız, abonelik durumunuz ve yenileme tarihleriniz gibi aboneliğinizi yönetmek için gereken bilgileri alırız.

9. Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız. Verilerinizi yalnızca Hizmet'i çalıştırmamıza yardımcı olan hizmet sağlayıcılarla paylaşırız: barındırma ve altyapı sağlayıcılarımız, e-posta gönderim sağlayıcımız, Google (analiz ve reklam), Sentry (hata izleme) ile Stripe, Google Play ve RevenueCat (ödemeler). Bu sağlayıcılar talimatlarımız doğrultusunda veya bağımsız veri sorumlusu olarak hareket ettikleri durumlarda kendi gizlilik politikalarına göre işlem yapar. Ayrıca yasal olarak zorunlu olduğunda, kullanıcılarımızın veya başkalarının haklarını ve güvenliğini korumak için ya da bir birleşme, devralma veya varlık satışı kapsamında verileri açıklayabiliriz; bu son durumda sizi bilgilendiririz.

10. Saklama süreleri

Hesap verilerini hesabınız aktif olduğu sürece saklarız. Hesabınızı profil ayarlarınızdan siler veya silinmesini talep ederseniz kişisel verilerinizi 30 gün içinde siler ya da anonim hâle getiririz. Yasal yükümlülükler nedeniyle veya uyuşmazlıkları çözmek için bazı kayıtları daha uzun süre saklamamız gereken durumlar bunun istisnasıdır. Faturalandırma ve vergi kayıtları, vergi mevzuatının gerektirdiği süre boyunca, genellikle en fazla 7 yıl saklanır. Yedeklerdeki artık kopyalar sonraki 30 gün içinde üzerine yazılarak silinir. Sentry'deki hata raporları en geç 90 gün sonra otomatik olarak silinir. Misafir modunda tutulan veriler siz temizleyene kadar tarayıcınızda kalır; bu veriler bize hiç ulaşmaz.

Hata izleme verileri Sentry yapılandırmamızda belirlenen sınırlı bir süre boyunca, analiz verileri ise Google Analytics mülkümüzün saklama ayarlarına göre tutulur. Destek e-postalarını talebinizi ve olası takip yazışmalarını yürütmek için gerektiği sürece saklarız. Misafir verileri ise siz temizleyene kadar tarayıcınızda kalır.

11. Yurt dışına veri aktarımı

Sunucularımız Railway tarafından Hollanda'da (Avrupa Birliği) barındırılmaktadır. Google, Sentry ve Stripe dahil bazı hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri de dahil olmak üzere başka ülkelerde işleyebilir. Kişisel veriler Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre veya Türkiye dışına aktarıldığında; yeterlilik kararları, alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi veya standart sözleşme hükümleri gibi uygun güvencelere ve Türkiye'den yapılan aktarımlar için KVKK'nın öngördüğü aktarım mekanizmalarına dayanırız.

12. Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinizle ilgili aşağıdaki hakların bir kısmına veya tamamına sahipsiniz:

• erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını isteme;
• düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme (hesap bilgilerinizin çoğunu kendiniz güncelleyebilirsiniz);
• silme: hesabınızı profil ayarlarınızdan silme veya verilerinizin silinmesini talep etme;
• veri taşınabilirliği: bize sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma;
• itiraz ve kısıtlama: meşru menfaate dayalı işlemeye itiraz etme veya belirli durumlarda işlemenin kısıtlanmasını isteme;
• rızayı geri çekme: çerez ve reklam tercihlerinizi sitenin alt kısmındaki Gizlilik tercihleri bağlantısından istediğiniz zaman değiştirme;
• şikâyet: bulunduğunuz yerdeki veri koruma denetim makamına şikâyette bulunma.

13. Türkiye'deki kullanıcılar (KVKK)

Türkiye'deyseniz kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işleriz. KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ya da silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı support@opcus.co adresine e-posta göndererek kullanabilir, ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

Haklarınızdan herhangi birini kullanmak için hesabınıza bağlı adresten support@opcus.co adresine e-posta gönderin. Talebinizi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir. Taleplere bir ay içinde, Türkiye'den gelen taleplerde ise KVKK'nın öngördüğü süreler içinde yanıt vermeyi amaçlarız.

14. Çocuklar

Hizmet, 13 yaşın altındaki çocuklara, daha yüksek yaş sınırının uygulandığı Avrupa Ekonomik Alanı ülkelerinde ise 16 yaşın altındakilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. Bir çocuğun hesap oluşturduğunu veya bize kişisel veri verdiğini düşünüyorsanız support@opcus.co adresinden bize ulaşın; ilgili verileri sileriz.

15. Güvenlik

Verilerinizi korumak için şifreli bağlantılar (HTTPS), özetlenmiş (hash) şifreler, yenileme belirteçleri için httpOnly çerezler ve sistemlerimizde erişim denetimleri dahil teknik ve idari tedbirler uygularız. Hiçbir iletim veya depolama yöntemi tamamen güvenli olmadığından mutlak güvenliği garanti edemeyiz. Lütfen güçlü ve yalnızca Opcus'ta kullandığınız bir şifre seçin; hesabınıza yetkisiz erişim olduğundan şüphelenirseniz bize haber verin.

16. Bu politikadaki değişiklikler

Bu Gizlilik Politikası'nı, örneğin yeni özellikler eklediğimizde veya hizmet sağlayıcı değiştirdiğimizde zaman zaman güncelleyebiliriz. Sayfanın başındaki tarih son güncelleme tarihini gösterir. Önemli değişiklikler yaptığımızda bunlar yürürlüğe girmeden önce sizi Hizmet üzerinden veya e-posta ile bilgilendiririz.

17. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru için support@opcus.co adresine yazabilirsiniz. Genellikle 24 ila 48 saat içinde yanıt veriyoruz.