Gizlilik Politikası

1. Kapsam

Bu politika; LifeCord web uygulamasını, ilgili API uç noktalarını, oturum yönetimini, bulut senkronizasyonunu ve kullanıcının isteğe bağlı olarak bağladığı üçüncü taraf entegrasyonlarını kapsar.

Hizmet, Uygulama işletmecisi tarafından sunulur. Bu metinde şirket unvanı uydurulmamıştır; iletişim için destek e-posta adresi kullanılır.

2. Toplanan veriler

LifeCord, hizmeti sağlamak için yalnızca gerekli veya kullanıcının girdiği verileri işler. Toplanan / işlenen başlıca kategoriler şunlardır:

• Hesap bilgileri: ad, e-posta, kimlik doğrulama kimlikleri ve profil tercihleri.
• Kimlik doğrulama ve oturum verileri: oturum çerezleri / oturum belirteçleri, oturum süreleri ve cihaz/oturum metaverisi (ör. son etkinlik, cihaz veya oturum etiketleri).
• Workspace içeriği: görevler, notlar, alışkanlıklar, hedefler, planlar, alışveriş listeleri, aktivite kayıtları ve kişisel / çift / aile workspace’lerinde oluşturduğunuz diğer içerikler.
• Takvim entegrasyonu verileri: Google Calendar’a bağlandığınızda, yetkilendirdiğiniz takvim ve etkinlik bilgileri ile senkron durumu.
• Gmail entegrasyonu verileri (etkinse): yalnızca istenen özellik için gerekli mesaj özetleri / metaveri; reklam amacıyla kullanılmaz.
• Finans verileri: sizin girdiğiniz veya içe aktardığınız işlemler, bütçe / hesap kayıtları ve paylaşımlı gider bilgileri (bilgilendirme / kişisel takip amaçlı).
• Akıllı ev entegrasyonu verileri (etkinse): bağladığınız Home Assistant veya benzeri sistemlere ilişkin bağlantı yapılandırması ve durum özetleri.
• Teknik günlükler ve güvenlik olayları: hata, erişim ve güvenlik amaçlı olay kayıtları (mümkün olduğunca sınırlı ve amaçla orantılı).

3. Çerezler, localStorage ve bulut kaynağı

LifeCord oturum yönetimi için çerezler kullanabilir. Cihazda localStorage; tercihleri, geçici önbelleği ve çevrimdışı / hızlı yükleme deneyimini desteklemek için kullanılabilir.

localStorage cihazınıza özgü bir önbellek / tercih katmanıdır; buluttaki kalıcı kaynak (source of truth) Postgres veritabanıdır. Çok cihazlı senkronizasyon bu bulut kaynağı üzerinden çalışır.

Tarayıcı ayarlarından çerezleri ve yerel depolamayı temizleyebilirsiniz; bu işlem oturumu sonlandırabilir veya yerel önbelleği silebilir.

4. İşleme amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, giriş, oturum güvenliği ve cihaz / oturum yönetimi.
• Kişisel ve paylaşımlı workspace işlevlerinin sunulması.
• Çok cihazlı senkronizasyon, bildirimler ve (etkinse) gerçek zamanlı / yoklama tabanlı güncellemeler.
• İsteğe bağlı üçüncü taraf entegrasyonlarının (ör. Google Calendar / Gmail, akıllı ev) kullanıcının yetkisiyle çalıştırılması.
• Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama ve hizmet sürekliliği.
• Kullanıcının talep ettiği veri dışa aktarımı ve hesap silme taleplerinin yerine getirilmesi.

5. Google API Verilerinin Kullanımı

LifeCord, Google hesabınızı bağladığınızda Google API’leri aracılığıyla yalnızca istediğiniz entegrasyonları sağlamak için verilere erişebilir. Tipik örnekler: Google Calendar etkinlikleri ve (özellik açıksa) Gmail ile ilgili sınırlı mesaj / metaveri erişimi.

Google kullanıcı verileri satılmaz. Reklam hedefleme, reklam ölçümü veya bağımsız bir reklam profili oluşturmak için kullanılmaz.

Erişim, sizin yetkilendirmenize bağlıdır ve Google hesap ayarlarından veya LifeCord içindeki bağlantı yönetiminden iptal edilebilir. İptal sonrası yeni erişim durur; kalan yerel / sunucu kayıtları silme veya bağlantı kaldırma akışına göre temizlenir.

Harici bağlantı belirteçleri (access / refresh token’lar), uygulamada uygulandığı ölçüde bekleyen (at rest) şifreleme ile saklanır. LifeCord uçtan uca şifreleme iddiasında bulunmaz.

LifeCord, geçerli olduğu ölçüde Google API Services User Data Policy (Limited Use gereksinimleri dahil) ile uyumlu şekilde kullanmayı hedefler. Bu ifade bir sertifika veya bağımsız denetim iddiası değildir.

6. Üçüncü taraf hizmetler

Hizmeti sunmak için altyapı sağlayıcıları kullanılır. Bu sağlayıcılar, hizmeti barındırmak veya çalıştırmak için teknik olarak veri işleyebilir. “Veriler asla paylaşılmaz” gibi mutlak ifadeler kullanılmaz.

• Vercel — uygulama barındırma ve edge / sunucu çalıştırma.
• Neon — Postgres veritabanı barındırma.
• Google API’leri — kullanıcı yetkilendirmesiyle takvim / Gmail entegrasyonları.
• GitHub — kaynak kod ve dağıtım entegrasyonu; son kullanıcı içeriğinin işlendiği bir ürün veritabanı olarak kullanılmaz (dağıtım günlükleri / CI hariç, kullanıcı workspace verisi burada tutulmaz).

7. Güvenlik önlemleri

LifeCord; kimlik doğrulama, oturum yönetimi, erişim kontrolleri, harici entegrasyon token’larının şifreli saklanması (uygulandığı ölçüde) ve üretim yapılandırma kontrolleri gibi makul teknik ve idari önlemler uygular.

Hiçbir çevrimiçi hizmet %100 güvenli değildir. Olağandışı bir güvenlik olayında, makul ölçüde bilgilendirme ve risk azaltma adımları atılır.

8. Saklama süreleri

Hesap ve workspace verileri, hesap aktif olduğu sürece hizmeti sunmak için saklanır. Oturumlar süre dolumu veya kullanıcı / sistem tarafından iptal (revocation) ile sonlanabilir.

Hesap silme talebinden sonra veriler, yasal zorunluluklar ve güvenlik yedekleri saklı kalmak kaydıyla, makul bir süre içinde üretim sistemlerinden kaldırılmaya çalışılır. Yedeklerden geri yükleme senaryolarında gecikmeli temizleme olabilir.

Teknik günlükler, güvenlik ve operasyon ihtiyaçlarıyla orantılı sürelerle tutulabilir.

9. Kullanıcı hakları

Yürürlükteki mevzuat çerçevesinde; erişim, düzeltme, silme, işleme kısıtlama ve (uygulanabilir olduğunda) taşınabilirlik taleplerinde bulunabilirsiniz.

LifeCord içinde veri dışa aktarımı (export) özellikleri sunulabilir. Hesap silme talepleri destek e-postası üzerinden iletilebilir; kimlik doğrulaması istenebilir.

Paylaşımlı (çift / aile) workspace’lerde diğer üyelerin de erişebildiği içerikler olabilir; silme veya erişim talepleri workspace üyeliği ve yetkilerinize bağlıdır.

10. Çocuklar / reşit olmayanlar

LifeCord, 13 yaşın altındaki çocuklara yönelik değildir. Reşit olmayan bir kullanıcının verisinin bilerek toplandığı fark edilirse, hesabın kapatılması ve verilerin silinmesi için makul adımlar atılır.

11. Uluslararası veri işleme

Altyapı sağlayıcıları (ör. Vercel, Neon, Google) verileri farklı ülkelerde işleyebilir veya barındırabilir. Hizmeti kullanarak bu aktarımların hizmet sunumu için gerekli olabileceğini kabul etmiş olursunuz.

12. Politika değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde “Son güncelleme” tarihi yenilenir ve mümkün olduğunda uygulama veya site üzerinden bilgilendirme yapılır. Güncellenmiş politikanın yayımından sonra hizmeti kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelebilir.

13. İletişim

Gizlilik ile ilgili sorular, veri dışa aktarımı veya hesap silme talepleri için: ssefakoccc@gmail.com. Talebinizde LifeCord hesap e-postanızı belirtin.