Tüm yasal belgeler

Gizlilik Politikası

Küresel Veri Koruma ve Gizlilik Bildirimi

Yürürlük Tarihi: 17 Ekim 2026

Hizmeti işleten: DigitalFreedom — DigitalFreedom Global LLC’nin bir markası

Veri Sorumlusu (tüzel kişi):
DigitalFreedom Global LLC (DigitalFreedom ticari adıyla)
30 N Gould St, Ste N
Sheridan, WY 82801
Amerika Birleşik Devletleri

İletişim (genel): hello@digitalfreedom.co.za
İletişim (veri koruma): data-protection@digitalfreedom.co.za
Veri koruma talep formu: https://data-protection.digitalfreedom.co.za
Web sitesi: https://digitalfreedom.co.za

0. BU POLİTİKANIN MACBUSINESSSUITE İÇİN ANLAMI — UYGULAMAYA ÖZGÜ BİLDİRİM

Bu Gizlilik Politikası, her DigitalFreedom hizmetinin ortak politikasıdır ve bu portföyün bir yerinde gerçekleşen her işleme faaliyetini açıklar. Bu bölüm, bunlardan hangilerinin gerçekten MacBusinessSuite içinde gerçekleştiğini belirtir; böylece aşağıdaki genel bölümler bu uygulama için doğru okunur. Genel bir bölüm MacBusinessSuite içinde gerçekleşmeyen bir şeyi tarif ediyorsa, bu bölüm bunu söyler; genel metin bununla başka hiçbir hizmet için zayıflatılmış olmaz.

MacBusinessSuite nedir. Faturalama ve işletme yönetimi (müşteriler, belgeler, vergi, e-faturalama, PDF/A arşivleme, ödemeler, zaman takibi) için yerel bir macOS uygulaması. Yalnızca Mac App Store üzerinden yıllık abonelik olarak satılır. Google Play sürümü yoktur.

Yerel kayıtlar, uygulama hesabı yok. Kayıt veya uygulama girişi yoktur. Şirket profilleri, müşteriler, belgeler, ödemeler, zaman girdileri ve ayarlar Mac’inizde saklanır; macOS ve banka verileri için alan düzeyinde şifreleme ile korunur. DigitalFreedom Global LLC bu kayıtlar için bulut depolama veya eşitleme sağlamaz. Aşağıdaki harici hizmetler ve destek gönderimleri ayrı işleme faaliyetleridir. Yedeklemeler sizin seçtiğiniz yerde oluşturulur. Uygulamayı kaldırmak, kapsayıcısını, dışa aktarımlarını veya yedeklerini güvenilir biçimde silmez; bunları amaçlandığında ayrıca silin.

İşletme kayıtlarınız. Yerel işlemeyi siz kontrol edersiniz ve geçerli hukukun sizi veri sorumlusu kıldığı yerlerde müşteri verilerinizden sorumlu kalırsınız. Kayıtlar DigitalFreedom Global LLC’ye otomatik olarak gönderilmez. Destek gönderimlerine eklediğiniz bilgiler destek amacıyla alınır ve işlenir.

Ağ hizmetleri. Uygulama aşağıdaki hizmetleri kullanır. Yapılandırılmış sistem hesapları aracılığıyla eşitleme, aşağıda cihaz erişimi altında açıklanmıştır.

İsteğe bağlı Apple cihaz içi öneriler. Sistem dil modeli; etkinlik açıklamalarını, alan önerileri için tanınan fiş metnini, belge e-posta metinlerini ve talep taslaklarını yerel olarak işler. Bu işlevler için hiçbir metin Mac’ten çıkmaz ve API anahtarı gerekmez. Apple modunu, macOS 26 veya üzerini, uyumlu donanımı, etkin Apple Intelligence’ı ve kullanılabilir bir modeli gerektirirler. İlk mod Kapalıdır; kullanılamayan veya başarısız olan yerel işleme hiçbir zaman bir bulut hizmetine yönlenmez. Fiş, e-posta ve talep önerileri OpenAI’ı kullanmaz. OpenAI ayrıca yalnızca etkinlik açıklamaları için, kendi anahtarınızla ve açık rızanızla kullanılabilir; o açıklamaya koyduğunuz her bilgi iletilir. Bkz. Yapay Zekâ Şeffaflık Bildirimi.

Cihaz içi tanıma. Gelen kutusundaki taranmış veya fotoğraflanmış belgelerden metin okumak, Mac’inizde Apple’ın metin tanıma çatısını (Vision) kullanır. Tamamen cihazınızda çalışan bir makine öğrenmesidir; bunun için hiçbir görüntü ve hiçbir metin Mac’inizden çıkmaz ve hiçbir harici sağlayıcı yer almaz. Kamera yalnızca bir barkod taradığınızda kullanılır ve kareler saklanmaz veya iletilmez.

Cihaz erişimi ve sistem entegrasyonları (§§ 3.4, 3.5 ve 8b).

• Yerel bildirimler: talepleri tamamlamak veya ertelemek, bir takibi kaydetmek veya yeniden planlamak ya da bir faturayı açmak için isteğe bağlı hatırlatmalar ve eylemler. Uzaktan push belirteci yoktur. Sistem Odak filtresi hatırlatmaları sessize alabilir veya tek bir şirketle sınırlayabilir; durumu yereldir.
• Takvim ve Anımsatıcılar: vade tarihlerini ayrılmış takvimlerde ve listelerde yansıtmak ve güncellemek, ayrıca zaman önerileri için randevuları, başlıkları ve katılımcıları okumak üzere isteğe bağlı tam EventKit erişimi. Takvim ve anımsatıcı girdileri, yapılandırdığınız sistem hesaplarının sağlayıcıları aracılığıyla eşitlenebilir.
• Kişiler: seçilen kişileri içe aktarın veya bir müşteriyi açıkça kişi olarak kaydedin. Yapılandırılmış Kişiler hesabı bu değişiklikleri eşitleyebilir.
• Uygulama kilidi ve anahtar zinciri: isteğe bağlı Touch ID veya sistem parolası kimlik doğrulaması yalnızca bir sonuç döndürür, hiçbir zaman biyometrik şablon değil. E-posta parolaları, isteğe bağlı OpenAI anahtarı ve şifreleme anahtarları macOS anahtar zincirinde saklanır.
• Widget’lar: group.za.co.digitalfreedom.MacBusinessSuite uygulama grubu, etkin şirketin özetini, vadesi gelen kalemleri ve çalışan zamanlayıcıyı içeren widget-snapshot.json dosyasını paylaşır; veritabanını, belgeleri veya kimlik bilgilerini değil. Yalnızca rakam modu seçilmedikçe uygulama kilidi rakamları ve ayrıntıları gizler; bu mod, uygulama kilidi etkin olsa bile adlar, başlıklar veya kalem satırları olmadan rakamlara ve zamanlayıcı durumuna izin verir.
• Spotlight: işletme kayıtları, uygulamaya geri bağlantılarla yerel olarak otomatik dizinlenir; bir geliştirici sunucusuna yükleme yoktur.
• Otomasyon: gelen betik komutları, arayüzle aynı doğrulama ve kalıcılaştırma komutlarını kullanır. Uygulama diğer uygulamalara otomasyon komutları göndermez.

Veri kategorileri ve kapsam. İzleme, reklam, analitik SDK’sı, çökme raporlama SDK’sı veya yükleme atfı yoktur. Gizlilik manifestosu, uygulama işlevi için kullanıcıya bağlı olarak OtherUserContent ve CustomerSupport beyan eder: tanımlanabilir OpenAI hesabınız üzerinden gönderilen etkinlik metni ve destek için gönderdiğiniz bilgiler. Bunlar sizin sağladığınız kişisel veya işletme bilgilerini içerebilir. İsteğe bağlı işleme, bildirimden genel bir muafiyet değildir. Yerel kayıtlar, sistem entegrasyonları ve kendi e-posta sağlayıcınız geliştirici tarafından toplama değildir. Uygulamanın geliştirici bulut eşitlemesi yoktur; yapılandırılmış sistem hesapları yukarıda açıklandığı gibi eşitleme yapabilir. § 12, web sitesi çerezleri ve izleme ile ilgilidir, yerel bir uygulama izleme işleviyle değil.

Bu uygulama için § 3, uygulama hesabı, kullanım, analitik veya tanılama günlüklerinin toplandığı anlamına gelmez. Gönderdiğiniz iletişim ve destek verileri, harici metin işleme ve Apple’ın satın alma işlemesi geçerli kalır. § 6.1.1’deki e-posta, yardım masası barındırma ve sunucu yedekleri sağlayıcıları — Storj dahil — gönderilen destek verilerini işleyebilir; § 7’deki aktarım açıklamaları ve bekleyen güvenceler geçerli kalır. Yerel veritabanını otomatik olarak almazlar. OpenAI istekleri, genel politikada açıklanan sağlayıcının hesabı yerine kendi hesabınızı kullanır; RevenueCat kullanılmaz. § 8 destek saklaması uygulanır; § 13.5 kapsamında uygulama hesabı saklaması veya silmesi doğmaz. E-posta ihlal bildirimleri (§ 9.1), adresinizin elimizde olmasını gerektirir; örneğin bir destek talebi aracılığıyla. § 13.2, yukarıda açıklanan yerel önerileri ve ayrıca rıza verilen harici etkinlik metni işlemeyi kapsar; OpenAI hesabınızın saklama şartları uygulanır.

Yetişkin hedef kitle ve tercihler. MacBusinessSuite, Şartları uyarınca 18 yaş ve üzeri yetişkinler içindir. Uygulama bir yaş aralığı veya doğum tarihi sormaz ve yaşı doğrulamaz. Gerekli yerel işleme, Şartların açıkça kabulünden ayrı olarak ilk kurulum sırasında açıklanır. Apple cihaz içi yardımı, isteğe bağlı yerel bir özellik tercihidir. Yalnızca harici OpenAI işleme, ayrı, sürümlü OpenAI onayını ister; bu onay Ayarlar → Yasal ve Gizlilik altında her zaman geri çekilebilir. Onayı reddetmek veya geri çekmek, ayrıca seçilen Apple yardımı dahil yerel işlevleri kullanılabilir bırakır.

Kaliforniya sakinleri: toplama anında bildirim (§ 17.4) ayrıca Ayarlar → Yasal ve Gizlilik altında kendi sayfası olarak da mevcuttur.

Sürüm. Bu Politikanın ve okuduğunuz uygulamaya özgü bildirimin sürümü, uygulamadaki diğer her yasal metnin sürümleriyle birlikte Ayarlar → Yasal ve Gizlilik altında gösterilir. Wise Business / Mercury. İsteğe bağlı banka erişimi, banka hesabınız üzerinden doğrudan Wise veya Mercury’ye yapılır: erişim belirteci, işletme ve hesap kimlikleri, istenen dönemler ve bağlantı bilgileri gönderilir. Uygulama seçilen hesapların ayrıntılarını ve tutar, tarih, karşı taraf ve referans içeren işlemlerini alır. Bağlantı DigitalFreedom sunucusundan geçmez. Belirteciniz macOS Anahtar Zinciri’nde kalır. Uygulama bankanıza doğrudan bağlanır ve işlemleri yerel olarak saklar. Güncellemeler yalnızca uygulama açık ve kilidi kaldırılmışken çalışır. İstediğiniz zaman kapatabilirsiniz. Yalnızca işletme profilleri gösterilir. Kişisel bakiyeler ve hesap özetleri alınmaz. Bağlantıyı kesmek yerel belirteci siler ve güncellemeleri durdurur. İçe aktarılan işlemler kalır. Gerekirse belirteci banka ayarlarından da iptal edin.

1. GİRİŞ

Bu Gizlilik Politikası, DigitalFreedom’un (DigitalFreedom Global LLC’nin bir markası, toplu olarak “biz”, “bize”, “bizim”) uygulamalarımızı, yazılımlarımızı, web sitelerimizi ve ilgili hizmetlerimizi (“Hizmetler”) kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

1.1 Küresel kapsam

Uygulamalarımız Apple App Store ve Google Play Store üzerinden dağıtılır ve bu nedenle bu platformların hizmet verdiği her ülke ve bölgede sunulur. Bu Gizlilik Politikası, Hizmetin hangi ülkede indirildiğine, erişildiğine veya kullanıldığına bakılmaksızın Hizmetlerin tüm kullanıcılarına küresel olarak uygulanır.

1.2 Küresel temel olarak GDPR

Avrupa Birliği Genel Veri Koruma Tüzüğünü (GDPR) ve ilgili AB veri koruma hukukunu temel olarak benimser ve küresel bir alt sınır olarak uygularız — her ülkedeki her kullanıcı, bu Politikada belirtilen en azından GDPR düzeyindeki korumalardan yararlanır. Ayrıca kullanıcının yargı bölgesindeki geçerli her yerel veri koruma hukukuna saygı gösterir ve uyarız; bu yerel hukukun kullanıcı için daha koruyucu olduğu hâllerde daha koruyucu standart uygulanır.

Gizliliğinizi korumayı ve geçerli veri koruma kanunlarına uymayı taahhüt ederiz; bunlar şunları içerir, ancak bunlarla sınırlı değildir:

• AB Genel Veri Koruma Tüzüğü (GDPR) — küresel temel olarak uygulanır
• Alman Federal Veri Koruma Kanunu (BDSG)
• Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve Data Protection Act 2018
• İsviçre Federal Veri Koruma Kanunu (FADP)
• California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA) ve diğer ABD eyalet gizlilik kanunları
• Kanada Personal Information Protection and Electronic Documents Act (PIPEDA)
• Avustralya Privacy Act 1988
• Brezilya Genel Veri Koruma Kanunu (LGPD)
• Japonya Kişisel Bilgilerin Korunması Hakkında Kanun (APPI)
• Güney Kore Kişisel Bilgilerin Korunması Kanunu (PIPA)
• Hindistan Digital Personal Data Protection Act (DPDP Act) ve IT Act
• Güney Afrika Protection of Personal Information Act (POPIA)
• Hizmetlerin Apple App Store veya Google Play Store üzerinden sunulduğu yargı bölgelerindeki diğer tüm geçerli ulusal veri koruma rejimleri

2. VERİ SORUMLUSU

Hizmetler DigitalFreedom markası altında sunulur. Kişisel verilerinizin işlenmesinden sorumlu tüzel kişi (GDPR m. 4(7) anlamında “veri sorumlusu”) şudur:

DigitalFreedom Global LLC (DigitalFreedom ticari adıyla)
30 N Gould St, Ste N
Sheridan, WY 82801
Amerika Birleşik Devletleri

Veri koruma soruları için (GDPR m. 13/14, erişim, düzeltme, silme, taşınabilirlik, itiraz talepleri): Talep formu: https://data-protection.digitalfreedom.co.za E-posta: data-protection@digitalfreedom.co.za

İki yolu da kullanabilirsiniz ve bize başka herhangi bir kanaldan da ulaşmakta serbestsiniz — talebinize hangi yoldan gelirse gelsin işlem yaparız.

Genel sorular için:
E-posta: hello@digitalfreedom.co.za

Web sitesi: https://digitalfreedom.co.za

3. TOPLADIĞIMIZ VERİLER

3.1 Sizin Sağladığınız Veriler

• Hesap bilgileri (ad, e-posta adresi, kullanıcı adı)
• İletişim verileri (destek talepleri, geri bildirim)
• Ödeme bilgileri (üçüncü taraf ödeme sağlayıcıları aracılığıyla işlenir)
• Kullanıcı tarafından oluşturulan içerik

3.2 Otomatik Olarak Toplanan Veriler

• Cihaz bilgileri (cihaz türü, işletim sistemi, sürüm)
• Kullanım verileri (kullanılan özellikler, etkileşim kalıpları)
• Günlük verileri (IP adresi, erişim zamanları, hata günlükleri)
• Analitik verileri (toplulaştırılmış kullanım istatistikleri)

3.3 Üçüncü Taraflardan Gelen Veriler

• Sosyal oturum açma sağlayıcılarından gelen kimlik doğrulama verileri (uygulanabiliyorsa)
• Uygulama mağazalarından (Apple, Google) gelen platforma özgü veriler

3.4 Sensör, Cihaz ve Biyometrik Veriler

Uygulamanın cihazınızdaki sensörleri veya biyometriyi kullandığı hâllerde:

• Biyometrik kimlik doğrulama (Face ID / Touch ID / Android BiometricPrompt): biyometrik şablon cihazınızı asla terk etmez. Uygulama, işletim sisteminden yalnızca evet/hayır sonucunu alır.
• Kamera, mikrofon, konum, fotoğraflar, kişiler, takvim, hareket, sağlık: yalnızca bunlara ihtiyaç duyan özelliği aktif olarak kullandığınızda erişilir. Her erişim, işletim sistemi tarafından nedenini açıklayan kullanım açıklaması metnimizle birlikte onayınıza sunulur.
• Sağlık ve Fitness verileri (HealthKit / Health Connect): yalnızca kullandığınız belirli özellik için işlenir; reklam amacıyla üçüncü taraflarla paylaşılmaz; YZ modellerini eğitmek için kullanılmaz.
• Uygulama İzleme Şeffaflığı (iOS) / AAID kontrolleri (Android): varsayılan olarak DigitalFreedom uygulamaları sizi diğer şirketlerin uygulamaları ve web siteleri arasında izlemez. Belirli bir özellik gerektirmedikçe ATT istemini göstermeyiz; ileride bir özellik gerektirirse, uygulamanın geri kalanına erişimi kaybetmeden reddedebilirsiniz.

3.5 TOPLANMAYAN Veriler

Uygulamaya özgü ekte belirli bir özellik için açıkça belirtilmedikçe şunları toplamayız:

• arka planda hassas konum
• kişiler / adres defteri
• cihazınızdaki SMS / e-posta içerikleri
• uygulama dışındaki gezinme geçmişi
• davranışsal reklam tanımlayıcıları
• ödeme kartı verileri (ödeme Apple veya Google tarafından toplanır; kart bilgilerini asla almayız)

4. İŞLEMENİN HUKUKİ DAYANAĞI (GDPR)

Kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

5. VERİLERİNİZİ NASIL KULLANIRIZ

Kişisel verilerinizi şunlar için kullanırız:

• Hizmetleri sağlamak, işletmek ve sürdürmek
• İşlemleri yürütmek ve abonelikleri yönetmek
• Sizinle iletişim kurmak (destek, güncellemeler, bildirimler)
• Hizmetleri iyileştirmek ve kişiselleştirmek
• Güvenliği sağlamak ve dolandırıcılığı önlemek
• Hukuki yükümlülüklere uymak
• Analitik yürütmek (izin verildiği veya rıza gösterildiği hâllerde)

6. VERİ PAYLAŞIMI VE İFŞA

Verilerinizi şunlarla paylaşabiliriz:

6.1 Hizmet Sağlayıcılar

Hizmetlerin işletilmesine yardımcı olan üçüncü taraf sağlayıcılar; bunlar şunları içerir:

• Bulut barındırma sağlayıcıları
• Ödeme işlemcileri
• Analitik sağlayıcıları
• Müşteri destek araçları

6.1.1 Adı Belirtilen Alt İşleyenler

Kişisel verilerinizin işlenmesi için şu anda aşağıdaki alt işleyenler görevlendirilmiştir:

Civo üzerindeki iş yükleri, yedeklilik ve taşıma amaçlarıyla fra1 ve lon1 bölgelerine dağıtılmıştır. Alt işleyenler listesi değişebilir; güncel liste dahili alt işleyen kayıt defterimizde tutulur ve aşağıdaki veri koruma iletişim noktası aracılığıyla talep üzerine sunulur.

6.1.2 Platform ve Dağıtım Kanalları

Aşağıdaki taraflar, platform dağıtımı, ödeme ve platform düzeyindeki hizmetlerle bağlantılı olarak gerçekleştirilen işleme bakımından bağımsız veri sorumluları olarak hareket eder — GDPR m. 28 kapsamında bizim işleyenlerimiz olarak değil. Şeffaflık için burada belirtilmiştir:

Apple’ın kendi veri sorumluluğu altında işlediği veriler (Apple Kimliği, ödeme ayrıntıları, App Store analitiği) için Apple’ın kendi Gizlilik Politikası uygulanır: https://www.apple.com/legal/privacy/. Google’ın kendi veri sorumluluğu altında işlediği veriler (Google hesabı, Play faturalandırması, Play analitiği) için Google’ın Gizlilik Politikası uygulanır: https://policies.google.com/privacy.

6.2 Yasal Gereklilikler

Kanun, hukuki süreç veya resmî talep gerektirdiğinde verileri ifşa edebiliriz.

6.3 İşletme Devirleri

Birleşme, devralma veya varlık satışı hâlinde verileriniz devredilebilir.

6.4 Kişisel Verilerin Satılmaması

Kişisel verilerinizi üçüncü taraflara satmayız.

7. ULUSLARARASI VERİ AKTARIMLARI

Verileriniz ikamet ettiğiniz ülkenin dışındaki ülkelere aktarılabilir ve orada işlenebilir.

Özellikle adı belirtilen alt işleyenlerimiz bakımından:

• Civo fra1 (Frankfurt am Main, Almanya) — AB içinde, AEA dışına aktarım yoktur.

• Civo lon1 (Londra, Birleşik Krallık) — GDPR m. 45 uyarınca AB Komisyonu’nun Birleşik Krallık için yeterlilik kararı kapsamındadır.

• Migadu-Mail GmbH — posta Fransa’daki (AB) sunucularda saklanır, dolayısıyla depolama AEA dışına aktarım içermez. Migadu İsviçre’de kuruludur; İsviçre şirketinin erişimi, GDPR m. 45 uyarınca AB Komisyonu’nun İsviçre için yeterlilik kararı kapsamındadır.

• Google Cloud / Workspace — birincil işleme AEA veri merkezi bölgelerindedir. AEA dışındaki (Amerika Birleşik Devletleri dahil) Google kuruluşlarına ileri aktarımlar AB Standart Sözleşme Hükümleri (Komisyon Uygulama Kararı (AB) 2021/914), ICO tarafından yayımlanan UK Uluslararası Veri Aktarımı Eki ve tamamlayıcı teknik önlemlerle (aktarım sırasında ve beklemede şifreleme, anahtar yönetimi) düzenlenir. Sözleşmesel dayanak, Google’ın Cloud Veri İşleme Ekidir (Müşteriler).

• OpenAI Ireland Ltd. (İrlanda) ve OpenAI OpCo, LLC (Amerika Birleşik Devletleri) — OpenAI API’ye gönderilen Müşteri Verileri, AEA’daki OpenAI Ireland Ltd. tarafından işlenir. Amerika Birleşik Devletleri’ndeki OpenAI OpCo, LLC’ye ileri aktarımlar AB Standart Sözleşme Hükümleri (Modül Üç — İşleyenden Alt İşleyene), UK Uluslararası Veri Aktarımı Eki ve grup içi güvencelerle düzenlenir. API Müşteri Verileri en fazla 30 gün saklanır ve ardından silinir; kanunen saklama gerekmedikçe. Sözleşmesel dayanak, OpenAI Veri İşleme Ekidir.

• RevenueCat, Inc. (Amerika Birleşik Devletleri) — abonelik / uygulama içi satın alma verileri Amerika Birleşik Devletleri’ne aktarılır. Aktarımlar, RevenueCat’in kamuya açık DPA çerçevesinde atıf yapılan AB Standart Sözleşme Hükümleri ve tamamlayıcı teknik önlemlerle (aktarım sırasında ve beklemede şifreleme, takma adlı Uygulama Kullanıcı Kimlikleri, ödeme kartı verisi yok — kart verilerini Apple veya Google işler, biz asla) kapsanır.

• Storj (Amerika Birleşik Devletleri şirketi; depolama AB’de) — sunucu yedeklerimizin gece kopyası, Storj’un barındırılan ağ geçidi üzerinden yüklenir; ağ geçidi bunu Storj’un tarafında, Storj’a verilen anahtarlarla şifreler, dolayısıyla Storj orada verilere okunabilir biçimde erişebilir; bu ağ geçidinin konumu doğrulanmamıştır. Kovamız Storj’un AB bölgesinde konumlandırıldığı için şifrelenmiş parçalar AB’deki depolama düğümlerinde saklanır. Storj verilere erişimi olan bir ABD şirketi olduğundan, bu üçüncü bir ülkeye aktarımdır. Bu Politikanın tarihi itibarıyla Storj ile hiçbir veri işleme sözleşmesi ve Standart Sözleşme Hükümleri yürürlükte değildir ve bunun için bir yeterlilik kararına dayanmıyoruz. Storj’tan bir veri işleme sözleşmesi, AB Standart Sözleşme Hükümleri (Modül İki) ve UK Eki talep eden bir yazı 14 Ekim 2026’da hazırlanmıştır.

• Apple (Apple Distribution International Ltd., İrlanda; Apple Inc., Amerika Birleşik Devletleri tarafından grup içi işleme) — Apple bağımsız veri sorumlusu olarak hareket eder. Amerika Birleşik Devletleri’ndeki Apple Inc.‘e grup içi aktarımlar, Apple Gizlilik Politikasında açıklandığı üzere Apple’ın dahili Bağlayıcı Kurumsal Kuralları / SCC’leri ile düzenlenir.

Veri Sorumlusu AEA dışında kuruludur. AEA’daki kullanıcıların kişisel verileri bizzat Veri Sorumlusu tarafından işlendiğinde, bu işleme AEA dışında gerçekleşir; Veri Sorumlusu 1.2 bölümünde belirtildiği gibi GDPR standardını küresel bir temel olarak uygular. Yukarıda adı geçen ve bir yeterlilik kararı kapsamında olmayan alt işleyenlere ileri aktarımlar bakımından, Storj hariç (bkz. yukarısı):

• AB Standart Sözleşme Hükümlerine (SCC) dayanırız
• GDPR V. Bölüm kapsamında yeterli güvenceleri sağlarız
• Alıcı ülkenin veri koruma hukukunu değerlendiririz (Aktarım Etki Değerlendirmesi)

Diğer yargı bölgelerinden yapılan aktarımlar için geçerli sınır ötesi aktarım gerekliliklerine uyarız.

8. VERİ SAKLAMA

Kişisel verileri yalnızca bu Politikada açıklanan amaçlar için gerekli olduğu sürece saklarız.

Saklama sürelerine ilişkin ölçütler:

• Hesabınızın veya Hizmetleri kullanımınızın süresi
• Hukuki yükümlülükler — Veri Sorumlusunu ve işlemi fiilen bağlayan hukukun saklama süreleri; herhangi bir yerde bulunabilecek en uzun süre değil: faturalandırma kayıtları için bu, kanuni vergi ve muhasebe saklamasına göre en fazla 10 yıl demektir; belirli bir kayda bir AB hukuku saklama yükümlülüğü bağlıysa o yükümlülük; kapsamadığı bir kullanıcıya yabancı bir süre asla uygulanmaz
• Meşru menfaatler (ör. uyuşmazlık çözümü)

Kategori başına somut süreler: hesap verileri — hesap etkin olduğu sürece artı silmeden sonra 30 gün; faturalandırma kayıtları — en fazla 10 yıl; destek talepleri — kapanıştan itibaren 3 yıl; günlükler — 30 gün sıcak, 90 gün soğuk; pazarlama abonesi verileri — abonelikten çıkılana kadar, bir bastırma listesi kaydı saklanarak. Sürenin dolmasıyla veriler güvenli biçimde silinir veya anonimleştirilir. Yargı bölgesine özgü saklama beyanları § 17’dedir.

8a. ÖZEL NİTELİKLİ KATEGORİLER — SAĞLIK VE FİTNESS VERİLERİ

Bir uygulama sağlık veya fitness özelliği sunduğunda, vücudunuz veya sağlık durumunuz hakkındaki verileri işler. Bu, GDPR m. 9(1) kapsamında özel nitelikli bir kategoridir ve bu Politikadaki diğer her şeyden ayrı olarak ele alınır.

• İlk okuma veya yazmadan önce, başka hiçbir konu içermeyen bir ekranda açık rızanızı isteriz. m. 9(2)(a).
• Ekran, uygulamanın okuduğu ve yazdığı somut veri türlerini adlandırır — bir kategori olarak “sağlık verileri” değil.
• Veriler cihazınızda veya Frankfurt ve Londra’daki sunucularımızda saklanır. Bunların hiçbirinden analitik için, çökme raporlama için, YZ özelliği için veya herhangi bir reklam alıcısına ayrılmaz.
• Asla ikincil bir amaçla kullanılmaz: kişiselleştirme, model eğitimi, profilleme yoktur.
• Reddetmek size yalnızca sağlık özelliğini kaybettirir. Diğer her şey çalışır.
• Rızanızı geri çekmek, işlemeyi gelecek için durdurur ve uygulamanın ayarlarından yapılır.
• Hesap silindiğinde veriler hesapla birlikte, derhal gider.

Sağlık verilerinin bir YZ özelliğine ulaşacağı hâllerde bu, ayrı bir rıza gerektirir. Sağlık rızası bunu kapsamaz.

8b. CİHAZINIZDAKİ BİLGİLERE ERİŞİM (UYGULAMALAR)

Veri koruma hukukundan bağımsız olarak, TDDDG § 25(1) ve 2002/58/AT sayılı Yönergenin 5(3). maddesi, cihazınızda bilgi saklamak veya orada zaten saklanan bilgileri okumak için — bu bilginin kişisel veri olup olmadığına bakılmaksızın — rızanızı gerektirir.

Hiçbir reklam tanımlayıcısı okunmaz. Uygulamalar reklam göstermez ve atıf, IDFA veya Android reklam kimliği yerine yukarıdaki platform belirteçlerini kullanır.

Bunların her biri ayrı bir anahtardır, hepsi varsayılan olarak kapalıdır ve her biri uygulamanın ayarlarından istediğiniz zaman değiştirilebilir.

9. VERİ GÜVENLİĞİ

Verilerinizi korumak için uygun teknik ve idari önlemler uygularız; bunlar şunları içerir:

• Aktarım sırasında (TLS 1.3) ve beklemede (AES-256 veya eşdeğeri) şifreleme
• Erişim kontrolleri (RBAC, yönetsel erişim için MFA, en az ayrıcalık ilkesi)
• Düzenli güvenlik değerlendirmeleri ve alt işleyen denetimleri
• Yetkili personelle sınırlı denetim günlüğü
• Sunucu dışı kopyalarla günlük yedeklemeler
• Dahili İhlal Müdahale Planımıza göre belgelenmiş olay müdahalesi (GDPR m. 33/34)

Hiçbir sistem tamamen güvenli değildir. Mutlak veri güvenliğini garanti edemeyiz.

9.1 Size İhlal Bildirimi

Haklarınız ve özgürlükleriniz bakımından yüksek risk doğurması muhtemel bir kişisel veri ihlali hâlinde (GDPR m. 34), hesabınızla ilişkili e-posta adresini kullanarak gecikmeksizin sizi bilgilendiririz; bildirim şunları içerir:

• ihlalin niteliği
• ilgili kayıtların kategorileri ve yaklaşık sayısı
• olası sonuçlar
• ihlali gidermek ve olumsuz etkileri hafifletmek için alınan veya önerilen önlemler
• daha fazla bilgi için iletişim bilgileri

Bireysel bildirim orantısız çaba gerektirecekse, https://digitalfreedom.co.za/ adresinde kamuya duyuru yaparız.

10. HAKLARINIZ

10.1 Küresel alt sınır olarak GDPR kataloğu

Nerede yaşarsanız yaşayın, en azından şunları kullanabilirsiniz:

• Kişisel verilerinize erişim (GDPR m. 15)
• Hatalı verilerin düzeltilmesi (m. 16)
• Silme (“unutulma hakkı”) (m. 17)
• İşlemenin kısıtlanması (m. 18)
• Veri taşınabilirliği (m. 20)
• İşlemeye itiraz (m. 21)
• Verildiği kadar kolay biçimde her zaman rızanın geri çekilmesi (m. 7(3))
• Bir denetim makamına şikâyet

10.2 Yargı bölgenizin eklediği haklar

Bazı yargı bölgeleri bu alt sınırın ötesinde haklar tanır veya farklı süreler ve usuller öngörür — itiraz yolları, daha kısa yanıt süreleri, adı belirtilen görevliler. § 17, bunların yargı bölgesi başına belirtildiği tek yerdir. § 17’deki hiçbir şey yukarıdaki alt sınırı azaltmaz.

10.3 Bunlardan herhangi birini nasıl kullanırsınız

data-protection@digitalfreedom.co.za adresine e-posta gönderin veya https://data-protection.digitalfreedom.co.za adresindeki talep formunu kullanın. Bir ay içinde (GDPR m. 12(3)) — veya § 17’de belirtildiği üzere yargı bölgenizin öngördüğü daha kısa sürede — yanıt veririz.

11. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 16 yaşın altındaki (veya yargı bölgenizde geçerli rıza yaşının altındaki) çocuklara yönelik değildir.

Çocuklardan bilerek kişisel veri toplamayız. Bir çocuktan veri topladığımızı öğrenirsek, bunu derhal silmek için adım atarız.

12. ÇEREZLER VE İZLEME

Çerezleri ve benzer teknolojileri kullanımımız, ayrı Çerez Politikamızda açıklanmıştır.

13. OTOMATİK KARAR VERME VE YZ

13.1 Hukuki veya benzer önemde sonuç doğuran otomatik kararlar

Şu durumlar dışında, sizinle ilgili hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen otomatik karar verme veya profilleme yapmayız:

• Açık rıza vermişseniz
• Sözleşmenin ifası için gerekliyse
• Geçerli hukuk tarafından izin veriliyorsa

Bu tür bir işleme gerçekleştiğinde, GDPR m. 22(3) uyarınca insan müdahalesi elde etme, görüşünüzü ifade etme ve kararı çekişme hakkınız vardır.

13.2 YZ destekli özellikler

Hizmetlerin YZ destekli özellikler içerdiği hâllerde (örneğin OpenAI gibi üçüncü taraf YZ API’leriyle çalışan içerik üretimi, özetleme, sınıflandırma), Yapay Zekâ Şeffaflık Bildirimi şunları açıklar:

• hangi özelliklerin YZ kullandığı
• hangi YZ sağlayıcısının görevlendirildiği
• YZ’ye hangi verilerin gönderildiği
• YZ sağlayıcısındaki saklama (OpenAI API için varsayılan olarak 30 gün)
• özelliğin yalnızca ilk kullanımdan önce verilen rızanıza dayanarak çalıştığı ve bunu uygulamanın ayarlarında başka hiçbir şeyi kaybetmeden her zaman geri çekebileceğiniz
• YZ tarafından üretilen içeriğin etiketlenmesi (AB YZ Yasası m. 50, 2026-08-02’den beri yürürlükte)

13.3 Adil Kullanım uygulaması

Adil Kullanım Politikası, operasyonel telemetrinin kötüye kullanımı tespit etmek ve uygun olduğunda kısma, hız sınırı uygulama, kısıtlama veya askıya alma uygulamak için nasıl kullanıldığını açıklar. Otomatik tespit insan incelemesini bilgilendirir; acil bir tehdidi hafifletmek için kesinlikle gerekli olduğu hâller dışında, Adil Kullanım Politikası kapsamındaki hiçbir otomatik karar, insan katılımı olmaksızın sizin üzerinizde hukuki sonuç doğurmaz.

13.4 Pazarlama iletişimi

Pazarlama e-postaları yalnızca sizin açık, ayrı onayınızla gönderilir ve bunu Hizmetlerin geri kalanını etkilemeden her zaman geri çekebilirsiniz. Pazarlama amaçlı push bildirimi yoktur: uygulamalar bildirimleri cihazınızda yerel olarak zamanlar ve bunlara bir sunucudan hiçbir şey gönderilmez. Avustralya’daki alıcılar için Spam Act 2003 standardı her ticari elektronik iletiye uygulanır: önceden rıza, doğru gönderici tanımlaması ve işleyen bir abonelikten çıkma.

13.5 Hesap silme

Hesabınızı silebilir ve verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz. Uygulama içi, e-posta ve posta yolları için bkz. Hesap Silme Bildirimi.

14. ÜÇÜNCÜ TARAF BAĞLANTILARI VE HİZMETLERİ

Hizmetler, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz.

15. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz.

• Esaslı değişiklikler Hizmetler aracılığıyla veya e-posta ile duyurulur
• İşlemedeki bir değişiklik geçerli hukuk uyarınca rızanızı gerektiriyorsa, değişiklik sizin için uygulanmadan önce bu rızayı alırız; rıza olarak yalnızca kullanıma devam etmeye dayanmayız
• En üstteki “Yürürlük Tarihi” en son revizyonu yansıtır

16. İLETİŞİM

Gizlilikle ilgili sorular veya haklarınızı kullanmak için:

DigitalFreedom
DigitalFreedom Global LLC’nin bir markası
30 N Gould St, Ste N
Sheridan, WY 82801
Amerika Birleşik Devletleri

Veri koruma: data-protection@digitalfreedom.co.za
Veri koruma talep formu: https://data-protection.digitalfreedom.co.za
Genel sorular: hello@digitalfreedom.co.za
Web sitesi: https://digitalfreedom.co.za

AB sakinleri ayrıca, üye devletlerindeki yetkili denetim makamıyla iletişime geçebilir.

17. BÖLGESEL HÜKÜMLER

Her yargı bölgesinin bu Politikanın küresel temeline neyi eklediği. § 10.1, her yerde uygulanan alt sınırı belirtir; aşağıdakilerden hiçbiri onu azaltmaz. Bu bölümdeki haklardan herhangi biri için talepler: data-protection@digitalfreedom.co.za veya https://data-protection.digitalfreedom.co.za.

17.1 Avrupa Birliği ve AEA

• İşleme, AEA Anlaşması aracılığıyla Norveç, İzlanda ve Lihtenştayn’da da uygulanan GDPR’a uygundur.
• Hiçbir baş denetim makamı uygulanmaz: Veri Sorumlusu Birlik’te kurulu olmadığından, GDPR m. 56 kapsamındaki tek durak mekanizması uygulanmaz.
• Mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77) — AEA devletlerinde bu Datatilsynet (Norveç), Persónuvernd (İzlanda) veya Datenschutzstelle’dir (Lihtenştayn).
• Veri Koruma Etki Değerlendirmeleri gerektiğinde yürütülür.
• Üye Devletlerin 13 ile 16 arasında belirlediği dijital rıza yaşı için bkz. Çocukların Gizliliği Bildirimi — bu Politika tek bir rakam belirtmez, çünkü böyle bir rakam yoktur.

17.2 Birleşik Krallık

• İşleme, UK GDPR’a ve Data Protection Act 2018’e uygundur.
• Denetim makamı Information Commissioner’s Office’tir (ICO).

17.3 İsviçre

• Revize edilmiş Federal Veri Koruma Kanunu (revFADP), Veri Sorumlusunun nerede bulunduğuna bakılmaksızın İsviçre’de etki doğuran durumlara uygulanır. Bu Politikanın GDPR temeli, özünü kapsar.
• Bilgi edinme hakkı (revFADP m. 25): esasen GDPR m. 15’in erişim hakkıdır; 30 gün içinde yanıt veririz.
• İhlal bildirimi (revFADP m. 24): FDPIC’e “mümkün olan en kısa sürede” borçludur. Dahili planımız geçerli sürelerin en kısasına göre işler, dolayısıyla uygulamada GDPR’ın 72 saatlik sayacı geçerlidir.
• İsviçre, AB tarafından yeterli kabul edilir ve AEA’yı tanır; aralarındaki aktarımlar ek güvence gerektirmez.
• Yetkili makam, Federal Veri Koruma ve Bilgi Komiserliğidir (FDPIC).

17.4 Amerika Birleşik Devletleri

Eyalet hukukunun ortak çekirdeği. Kapsamlı eyalet kanunları (Virginia, Colorado, Connecticut, Texas, Oregon ve daha geniş aile) esasen § 10.1’deki hakları tanır ve iki şey ekler:

• İtiraz. Talebinizi reddedersek bize itiraz edebilirsiniz; itiraz yanıtımız, Eyalet Başsavcınıza nasıl şikâyette bulunacağınızı size söyler. İstisna: Utah (Utah Code § 13-61-203 bir itiraz süreci öngörmez).
• Süreler. 45 gün içinde yanıt veririz; bildirimle bir kez 45 gün daha uzatılabilir. İstisna: Iowa; kanun 90 gün artı 45 günlük uzatmaya izin verir (Iowa Code § 715D.3(3)) — uygulamada daha kısa süreyi uygularız.

Biyometri (Illinois BIPA). Hiçbir biyometrik tanımlayıcı toplanmaz. Face ID ve Touch ID cihazınızdaki işletim sistemi tarafından yönetilir; uygulama yalnızca evet/hayır alır. Bir özellik ileride bir biyometrik tanımlayıcı toplarsa, BIPA’nın yazılı muvafakat, saklama takvimi ve imha yükümlülükleri ilk toplamadan önce uygulanır.

Tüketici sağlık verileri (Washington, Nevada). Bir uygulama sağlık verilerine dokunduğunda, ayrı Tüketici Sağlık Verileri Politikası uygulanır — Washington’ın My Health My Data Act’i bunu gerektirdiği, ayrı ve belirgin biçimde bağlantılandırıldığı için kendi belgesidir.

“Satma veya Paylaşma” bağlantısı. Burada gerekmez: çapraz bağlamlı davranışsal reklamcılık için hiçbir kişisel bilgi satılmaz veya paylaşılmaz — uygulamalarda reklam çalışmaz ve yükleme atfı bir reklam tanımlayıcısı yerine platform belirteçlerini kullanır. Bu değişirse bağlantı zorunlu hâle gelir.

Kaliforniya Toplama Bildirimi

Cal. Civ. Code §§ 1798.100(a) ve 1798.130(a)(5)(A) uyarınca gerektiği şekilde, Kaliforniya sakinlerine toplama anında veya öncesinde sunulur. Bu bildirimin ait olduğu Gizlilik Politikasının tamamı: bu uygulamadaki Gizlilik Politikası (Ayarlar → Yasal ve Gizlilik → Gizlilik Politikası) ve https://digitalfreedom.co.za/ adresinde.

Son 12 ayda toplanan kategoriler:

Son 12 ayda Kaliforniya sakinlerinin kişisel bilgilerini satmadık veya paylaşmadık ve bunu yapmayı da düşünmüyoruz. Bu nedenle satış veya paylaşımdan vazgeçmenin işlevsel bir etkisi yoktur — ancak talep üzerine mevcuttur.

Kategori başına saklama: hesap verileri — etkin olduğu sürece artı silmeden sonra 30 gün; faturalandırma kayıtları — en fazla 10 yıl (kanuni vergi ve muhasebe saklaması); destek talepleri — kapanıştan itibaren 3 yıl; günlükler — 30 gün sıcak, 90 gün soğuk; pazarlama abonesi verileri — abonelikten çıkılana kadar, artı bastırma listesi kaydı.

Hassas kişisel bilgiler — kullanımın sınırlandırılması (§ 1798.121). Hassas kişisel bilgileri yalnızca CPRA Regs § 7027(m) uyarınca izin verilen amaçlar için kullanırız — hizmetleri yerine getirmek, güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesi. Özelliklerin çıkarımı için değil, hedefli reklamcılık için değil. Bu nedenle vazgeçmenin işlevsel bir etkisi yoktur — ancak talep üzerine mevcuttur.

CCPA/CPRA haklarınız:

Talepleri hassasiyet ve riskle orantılı olarak doğrularız (CCPA Regs §§ 7060–7063) ve 45 gün içinde yanıt veririz; bildirimle bir kez 45 gün uzatılabilir.

Shine the Light (§ 1798.83): üçüncü taraflara doğrudan pazarlama amaçlı hiçbir kişisel bilgi ifşa etmeyiz; yıllık yanıt “hiçbiri ifşa edilmedi”dir.

Global Privacy Control: geçerli bir vazgeçme sinyali olarak dikkate alınır (CPRA Regs § 7025). Ne sattığımız ne de paylaştığımız için işlememizi değiştirmez, ancak kabul edilir.

Şikâyetler: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — veya Kaliforniya Başsavcısı.

17.5 Kanada

• Rıza (PIPEDA İlke 3): bilgi hassas olduğunda veya amaç açık olmadığında açık rıza; açık ve hassas olmadığında zımni rıza. Yasal veya sözleşmesel kısıtlamalar ve makul bildirim saklı kalmak üzere her zaman geri çekme.
• PIPEDA haklarınız: erişim ve kopya, doğruluğa itiraz ve düzeltme, rızanın geri çekilmesi ve Kanada Gizlilik Komiserliği Ofisine (https://www.priv.gc.ca) şikâyet. Genellikle 30 gün içinde yanıt (PIPEDA § 8(4)).
• Quebec (Kanun 25):
  • Kişisel bilgilerin korunmasından sorumlu kişi: Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri.
  • Quebec sakinlerinin kişisel bilgileri Quebec dışına aktarılmadan önce bir gizlilik etki değerlendirmesi (EFVP) yapılır (Kanun 25 § 17). Varış noktaları: AEA, Birleşik Krallık ve İsviçre (yeterli) ve Amerika Birleşik Devletleri; AB SCC’leri, UK Eki ve uygulanabildiğinde AB-ABD DPF kapsamında.
  • Verilerinizi yapılandırılmış, yaygın kullanılan bir teknolojik biçimde talep edebilir (§ 27), yayılmanın itibarınıza veya gizliliğinize ciddi zarar verdiği hâllerde yayılmanın durdurulmasını veya dizinden çıkarılmasını talep edebilir ve yalnızca otomatik işlemeye dayanan her karardan, insan incelemesi hakkıyla birlikte haberdar edilirsiniz — şu anda bu tür kararlar verilmemektedir.
  • Ciddi zarar riski taşıyan gizlilik olayları, Commission d’accès à l’information’a ve size gecikmeksizin bildirilir.
  • Herhangi bir belgenin Fransızca sürümü talep üzerine mevcuttur; Quebec sakinleri için Quebec hukukunun gerektirdiği hâllerde Fransızca sürüm geçerlidir.
• CASL: ticari elektronik iletiler yalnızca açık onayla, gönderici tanımlamasıyla ve 10 iş günü içinde işlenen çalışan bir abonelikten çıkmayla gönderilir.
• Eyalet kanunları (BC PIPA, Alberta PIPA) daha koruyucu oldukları yerde uygulanır. Şikâyetler ayrıca OIPC BC ve OIPC Alberta’ya yapılabilir.

17.6 Avustralya ve Yeni Zelanda

• Avustralya: Privacy Act 1988 ve Avustralya Gizlilik İlkeleri, Avustralya’da iş yapan yabancı bir kuruluşa uygulanır. APP 12, erişim için 30 günlük bir yanıt süresi belirler. APP 8, yurt dışındaki bir alıcının verilerinizi ele alışından bizi sorumlu kılar — bir aktarım analizinden daha katıdır ve alıcıların § 6’da adlandırılmasının nedenlerinden biridir. Şikâyetler: Office of the Australian Information Commissioner (OAIC).
• Yeni Zelanda: Privacy Act 2020, Yeni Zelanda’da iş yapan yabancı bir kuruma uygulanır. IPP 12, Yeni Zelanda dışına ifşayı kısıtlar; erişim talepleri 20 iş günü içinde yanıtlanır. Şikâyetler: Office of the Privacy Commissioner (NZ).

17.7 Brezilya (LGPD)

• Encarregado (LGPD m. 41): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri. ANPD Kararı CD/ANPD No. 18/2024, rolün yabancı bir veri sorumlusu için yukarıdaki kanallar aracılığıyla yerine getirilmesine izin verir; bu Politika, gerektirdiği Encarregado iletişim bilgilerinin kamuya açık yayınıdır.
• Hukuki dayanaklar (m. 7 ve 11): pazarlama için rıza (I); hesap, faturalandırma, YZ özellikleri ve hizmet sunumu için sözleşmenin ifası (V); Veri Sorumlusunu tabi olduğu hukuk uyarınca bağlayan saklama yükümlülükleri için hukuki yükümlülük (II); güvenlik ve dolandırıcılığın önlenmesi için meşru menfaat (IX). Hassas veriler yalnızca açık rıza veya m. 11’in başka bir dayanağıyla.
• m. 18 kapsamındaki haklarınız: teyit, erişim, düzeltme, gereksiz veya uyumsuz verilerin anonimleştirilmesi/engellenmesi/silinmesi, taşınabilirlik, rızaya dayalı verilerin silinmesi, paylaşım ve rızanın reddedilmesinin sonuçları hakkında bilgi ve rızanın geri alınması. 15 gün içinde yanıt (m. 19 § 3).
• Aktarımlar (V. Bölüm, m. 33): yeterlilik (AEA, Birleşik Krallık, İsviçre), ABD ayakları için sözleşmesel güvenceler veya uluslararası niteliğe ilişkin önceden bilgilendirilerek verdiğiniz rızanız — YZ özelliği, etkinleştirmeden önce ABD’deki alıcısını adlandırır.
• Çocuklar (m. 14): bir çocuğun (12 yaşın altında) verilerinin işlenmesi belirli ve belirgin ebeveyn rızası gerektirir; böyle bir mekanizma işletilmez — bunun yerine rızaya dayalı işleme yapılmaz. Bkz. Çocukların Gizliliği Bildirimi.
• Olaylar (m. 48): ANPD ve etkilenen veri sahipleri bilgilendirilir; hedefimiz GDPR m. 33 ile uyumlu 72 saattir.
• Şikâyetler: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Bu bölümün Portekizce sürümü talep üzerine mevcuttur.

17.8 Hindistan (DPDP Act, 2023)

• DigitalFreedom Global LLC Veri Mütevellisidir (Data Fiduciary); Önemli Veri Mütevellisi olarak belirlenmemiştir.
• Rıza (§ 6): serbest, belirli, bilgilendirilmiş, koşulsuz ve açık, net olumlu bir eylemle, amacın gerektirdiğiyle sınırlı, verildiği kadar kolay geri çekilebilir. Hizmet, amacın gerektirmediği bir rızaya bağlanmaz.
• Haklarınız (§§ 11–14): nelerin işlendiğine ve kimlerle paylaşıldığına erişim; düzeltme, tamamlama ve silme; şikâyetin giderilmesi; ve ölüm veya ehliyetsizlik hâlinde haklarınızı kullanmak üzere başka bir kişinin atanması.
• Şikâyet Görevlisi (§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. 24 saat içinde teyit; 15 gün içinde çözüm, karmaşık şikâyetler için açıklamayla 30 güne uzatılır. Yükseltme: oluşturulduğunda Hindistan Veri Koruma Kurulu.
• Çocuklar (§ 9): 18 yaşın altındaki bir kişinin verileri yalnızca doğrulanabilir ebeveyn veya vasi rızasıyla işlenir; çocuklara yönelik izleme, davranışsal gözetim veya hedefli reklamcılık yoktur.
• Aktarımlar (§ 16): kısıtlı olarak bildirilen varış noktaları dışında izin verilir; kullanılan varış noktalarının (AEA, Birleşik Krallık, İsviçre, ABD) hiçbiri şu anda kısıtlı değildir.
• Bildirimler İngilizce olarak mevcuttur; Hintçe veya Sekizinci Çizelge’deki başka bir dilde sürüm hello@digitalfreedom.co.za adresinden talep edilebilir.

17.9 Japonya (APPI)

• APPI, Japonya’daki kişilere mal veya hizmet sunumuyla bağlantılı olarak kişisel bilgi edinen yabancı bir işletmeciye uygulanır; dolayısıyla bu Hizmet kapsamdadır.
• Amacın belirtilmesi: kullanım amacı olabildiğince dar belirtilir ve edinme anında bildirilir veya yayımlanır. Amaç değişikliği, özgün amaçla ilgili bağlantısı süren olanla sınırlıdır; daha büyük bir değişiklik yeniden rıza gerektirir.
• Üçüncü tarafa sağlama ve yabancı bir ülkedeki üçüncü tarafa sağlama: üçüncü tarafa sağlama kural olarak rızanızı gerektirir. Yabancı bir ülkedeki üçüncü taraf için rıza, yalnızca size (1) ülkenin adı, (2) o ülkenin kişisel bilgi koruma sistemine ilişkin bilgi ve (3) alıcının kişisel bilgileri korumak için aldığı önlemler sağlandıktan sonra alınır. Bu, OpenAI Ireland Ltd. (İrlanda) ve Amerika Birleşik Devletleri’ndeki OpenAI OpCo, LLC’ye ileri aktarım için geçerlidir; YZ özelliğinin onay ekranı tam olarak bu bilgiyi taşır.
• Kamuya açık hususlar (m. 32): işletmecinin adı ve adresi ile temsilcisinin adı, kullanım amaçları, ifşa talepleri usulleri ve şikâyet iletişim noktası erişiminizde tutulur — bu Politika ve Sağlayıcı Kimliği aracılığıyla. Temsilci: Marcel R. G. Berger.
• İhlal bildirimi: bildirime tabi kategoriler için, Kişisel Bilgileri Koruma Komisyonuna yaklaşık 3–5 gün içinde ön rapor ve 30 gün içinde nihai rapor (hukuka aykırı erişimin yol açtığı ihlallerde 60); siz bilgilendirilirsiniz. Dahili planımız geçerli süreler içinde en kısasına göre işler.
• Reklam e-postası gönderilmez (aksi hâlde 特定電子メール法 — onay, gönderici tanımlaması, abonelikten çıkma — uygulanırdı).

17.10 Kore (PIPA)

• PIPA, Kore’deki veri sahiplerine mal veya hizmet sunulması sürecinde kişisel bilgi işleyen yabancı bir işletmeciye uygulanır; dolayısıyla bu Hizmet kapsamdadır.
• Kalem kalem, ayrılmış rıza: rıza, zorunlu ve isteğe bağlı kalemler ayrılarak kalem başına ayrı alınır; isteğe bağlı bir kalemi reddetmek hizmeti asla engellemez; her talep, toplanan kalemleri, amacı, saklama süresini, reddetme hakkınızı ve reddin sonucunu belirtir. Uygulamalardaki amaç başına anahtarlar tam olarak bunu uygular.
• Sınır ötesi aktarım: kişisel bilgilerin yurt dışına aktarılması, alıcının, varış ülkesinin, aktarımın tarihi ve yönteminin, aktarılan kalemlerin, alıcının amacı ve saklama süresinin bildirilmesini ve ayrı rızanızı gerektirir. Bu, OpenAI Ireland Ltd. ve ABD’ye ileri aktarım için geçerlidir; YZ onay ekranı bu kalemleri taşır.
• 14 yaşın altı: bir çocuğun verilerinin işlenmesi yasal temsilcinin rızasını gerektirir; bunu doğrulamak için yalnızca asgari bilgi toplanır. Hiçbir uygulama çocuklara yönelik değildir; yaş kapısı bu durumu ele alır.
• Yanıt süresi: erişim, düzeltme/silme ve askıya alma talepleri 10 gün içinde işleme alınır veya size gerekçe ve takvim bildirilir. Bu GDPR’ın bir ayından kısadır ve kısa süre geçerlidir.
• İhlal: gecikmeksizin bilgilendirilirsiniz; kanuni ölçeğin üzerinde, Kişisel Bilgileri Koruma Komisyonu veya belirlenen kuruluş 72 saat içinde bilgilendirilir.

17.11 Türkiye (KVKK)

• KVKK (6698 sayılı Kanun) kavram olarak GDPR’a benzer, ancak genel dayanak olarak açık rızaya daha fazla yaslanır; her işleme faaliyeti, m. 6(1)(f) analizinden aktarıldığı varsayılmak yerine, Türk hukukuna göre ayrıca değerlendirilir.
• Yurt dışına aktarımlar: YZ özelliğinin dayandığı ABD aktarımı için dayanak, aktarım size açıklandıktan sonra verilen açık rızanızdır.
• Yanıt süresi: talepler 30 gün içinde yanıtlanır. Önce bize başvurduktan sonra Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirsiniz — yanıtımızdan itibaren 30 gün veya başvurunuzdan itibaren 60 gün içinde.
• Yayımlanan belgelerin Türkçe sürümü, Türkiye’de ikamet eden tüketiciler için geçerlidir.

17.12 Güney Afrika (POPIA)

POPIA § 3(1), Cumhuriyette yerleşik bir sorumlu tarafa veya orada bulunan araçlarla yapılan işlemeye uygulanır. İkisi de söz konusu değildir — Veri Sorumlusu Wyoming’de yerleşiktir ve Frankfurt ile Londra’daki sunucularda işleme yapar, AB’deki Storj depolama düğümlerinde sağlayıcı dışı bir yedek kopya bulunur (§ 7) ve bir .co.za alan adı bir işleme aracı değil, bir addır. Dolayısıyla Kanun mevcut olgularda uygulanmaz. Buna rağmen her POPIA tarzı soru, her yerdeki ile aynı kanallar üzerinden ve aynı süre içinde yanıtlanır — Kanunun uygulandığının kabulü değil, bir hizmet taahhüdüdür. POPIA’nın GDPR alt sınırından farklı olacağı iki nokta, üstü örtülmeden belirtilmiştir: POPIA 18 yaşın altındaki herkesi çocuk sayar ve § 22(1), GDPR’ın yüksek risk eşiği olmaksızın ihlal bildirimi gerektirir — ihlal planı GDPR standardına göre işler. Bilgi Düzenleyicisi (Information Regulator): JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Diğer tüm ülkeler

Mağazaların dağıtım yaptığı ve yukarıdaki hiçbir bölümün uygulanmadığı her yerde: bu Politikanın GDPR temeli sizin alt sınırınızdır (§ 1.2), daha koruyucu her emredici yerel hukuk ona üstündür ve her talep data-protection@digitalfreedom.co.za veya https://data-protection.digitalfreedom.co.za üzerinden yürür.

(c) 2025-2026 DigitalFreedom Global LLC. Tüm hakları saklıdır.