Gizlilik Politikası
Mesura, sahada çalışanlar için yapılmış bir inşaat hesaplayıcısıdır; bu yüzden çevrimdışı çalışacak şekilde tasarlandı. Girdiğiniz hemen her şey — projeleriniz, ölçüleriniz, notlarınız ve kaydettiğiniz hesaplar — telefonunuzda kalır ve bize hiçbir zaman gönderilmez.
Bu politika, uygulamanın verilerle tam olarak ne yaptığını, başka kimlerin işin içinde olduğunu ve haklarınızı nasıl kullanacağınızı anlatır. iOS ve Android için Mesura mobil uygulamasını kapsar.
Verilerinizden kim sorumlu
Mesura'nın yayıncısı bağımsız geliştirici Vladislavs Petkuns'dır. AB Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık GDPR'si uyarınca Vladislavs Petkuns burada anlatılan sınırlı kişisel verilerin veri sorumlusudur.
Bize dilediğiniz zaman mesura.app@gmail.com adresinden ulaşabilirsiniz.
Veri koruma görevlisi atamadık; bu kadar az takma adlandırılmış veri işleyen tek kişilik bir faaliyetin buna zorunluluğu yok. Yukarıdaki adrese yazdığınızda doğrudan sorumlu kişiye ulaşırsınız.
Cihazınızda ne kalıyor
Aşağıdakiler, siz bilerek dışa aktarmadıkça veya paylaşmadıkça telefonunuzdan hiç çıkmaz. İşletim sisteminin diğer uygulamalardan yalıttığı, uygulamanın kendi depolama alanındaki özel bir veritabanında durur.
- Projeler — proje adı ile, eklemeyi seçerseniz müşteri adı ve şantiye adresi.
- Ölçüler, kaydedilen hesaplar ve notlar — bir hesaplayıcıya girip kaydettiğiniz her şey; etiketler, miktarlar, maliyetler ve serbest metin not günlüğü dahil.
- Alışveriş ve stok listeleri — eklediğiniz kalem adları, miktarlar ve fiyatlar.
- Ayarlarınız — tema ve vurgu rengi, metrik veya emperyal birimler, varsayılan fire yüzdesi ve oluşturduğunuz hesaplayıcı hazır ayarları.
- Tanıtım akışındaki yanıtlar — seçtiğiniz meslek dalı ve işaretlediğiniz sorunlar; yalnızca uygulamanın size önce hangi hesaplayıcıları göstereceğine karar vermek için kullanılır.
Bunların hiçbirini göremeyiz. Giriş yapılacak bir hesap, bizim işlettiğimiz bir bulut eşitlemesi ve bu verilerin gönderileceği bir sunucumuz yok.
Cihazınızın kendi yedekleme sistemi ayrı bir konudur: telefonunuzun iCloud veya Google yedeği uygulamanın veritabanını içerebilir. O yedek, bu politikaya değil, Apple veya Google'ın koşullarına tabidir.
Cihazınızdan ne çıkıyor
Üç Google (Firebase) hizmeti, bir ürün analizi hizmeti ve bir satın alma hizmeti veri alır. Hiçbiri, bir hesaplayıcıya yazdıklarınızı almaz.
Kullanım analizi — Google Firebase Analytics
Hangi hesaplayıcıları geliştirmenin değdiğini anlamak için bilinçli olarak küçük bir olay kümesi kaydediyoruz: bir hesabın tamamlandığı ve hangi hesaplayıcı olduğu, bir sonucun kaydedildiği veya dışa aktarıldığı, bir listeye kalem eklendiği, yükseltme ekranının göründüğü ve ardından satın alma ya da geri yükleme olup olmadığı, sade hesap makinesinin veya su terazisinin kullanıldığı ve ilk açılıştaki tanıtım akışında nereye kadar ilerlediğiniz. Her parametre kısa bir listeden alınmış sabit bir etikettir — bir hesaplayıcı türü, bir ekran adı, bir sayı — asla girdiğiniz bir değer ve asla bir projenin içeriği değildir.
Bu olayların yanında Firebase Analytics standart teknik bilgileri otomatik toplar: rastgele üretilmiş bir uygulama örneği kimliği, cihaz modeliniz ve işletim sistemi sürümü, uygulama sürümü, diliniz ve ülkeniz ile IP adresinizden türetilen yaklaşık bir konum (genellikle şehir düzeyinde). Google, analiz amacıyla IP adresinin tamamını saklamaz.
Bu kimlik, Mesura'nın tam da bu kurulumuna aittir. Apple Kimliğiniz veya Google hesabınız değildir, cihazın reklam kimliği değildir ve sizi başka şirketlerin uygulamalarına kadar izleyemez. Yeniden kurulumda yenisi oluşur.
Ürün analizi — PostHog
Yukarıda anlatılan aynı kısa olay listesi, bir ürün analizi hizmeti olan PostHog'a da gönderilir. PostHog; olay adlarını ve sabit etiketlerini, bu kurulum için oluşturulan anonim bir tanımlayıcıyı, cihaz modelinizi ve işletim sisteminizi, uygulama sürümünü ve IP adresinizden türetilen yaklaşık konumu (genellikle şehir düzeyinde) alır. Bir hesaplayıcıya yazdıklarınızdan hiçbirini almaz.
Bu veriler, Avrupa Birliği'nde barındırılan PostHog'un Avrupa bulutunda saklanır. Oturum kaydı — ekranınızdaki içeriği kaydedecek olan özellik — bilinçli olarak kapalıdır; çünkü girdiğiniz miktarları ve fiyatları üçüncü bir tarafa gönderirdi. Firebase'de olduğu gibi, bu olaylar yalnızca uygulamanın yayımlanmış sürümlerinde toplanır.
Çökme raporları — Google Firebase Crashlytics
Uygulama çöktüğünde ya da beklenmedik bir hatayla karşılaştığında bize bir rapor ulaşır: hata türü ve yığın izi, uygulama ve işletim sistemi sürümü, cihaz modeli ve o andaki cihaz durumu — örneğin kullanılabilir bellek ve cihazın root'lu veya jailbreak'li olup olmadığı. Raporlar size değil, rastgele bir kurulum kimliğine bağlanır.
Raporlarda ayrıca uygulamanın kendi işleyişi hakkında yazdığı kısa tanılama satırları bulunur — örneğin bir satın alma doğrulamasının başarısız olduğu. Bunları biz yazarız; uygulamayı anlatırlar, sizin içeriğinizi değil.
Uzaktan yapılandırma — Google Firebase Remote Config
Açılışta uygulama, Google'dan küçük bir yapılandırma dosyası indirir — örneğin hâlâ desteklediğimiz en eski uygulama sürümünü, böylece köklü bir değişiklikten sonra sizi güncellemeye çağırabiliriz. İstek, bir kurulum kimliği ile uygulama ve cihaz bilgilerini taşır. Projeleriniz hakkında hiçbir şey taşımaz.
Satın almalar — RevenueCat, Apple ve Google
Mesura Pro tek seferlik bir satın almadır. Ödemeyi Apple veya Google tahsil eder, biz asla: kart numaranızı, fatura adresinizi veya tam adınızı hiçbir zaman görmeyiz.
Bir satın almanın gerçek olduğunu doğrulamak ve başka bir cihazda geri yükleyebilmeniz için satın alma makbuzları bizim adımıza RevenueCat, Inc. (ABD) tarafından işlenir. RevenueCat kurulumunuza anonim bir kimlik atar ve makbuzu, satın alınan ürünü, satın alma ile varsa iade tarihini, mağaza ülkesini ve temel uygulama ve cihaz bilgilerini saklar. Bizim gördüğümüz anonim müşteri kayıtları ve toplulaştırılmış gelirdir — kimliğiniz değil.
Apple ve Google işlemi ayrıca kendi gizlilik politikaları uyarınca, bağımsız veri sorumluları olarak işler.
Değerlendirme isteği
Birkaç hesap kaydettikten sonra uygulama, işletim sisteminden Apple veya Google'ın kendi «bu uygulamayı değerlendir» penceresini göstermesini isteyebilir. O pencereyi tamamen mağaza çizer ve yönetir. Göründü mü, uygulamayı değerlendirdiniz mi, ne yazdınız — bunlar bize bildirilmez.
Su terazisi ve cihazınızın sensörleri
Su terazisi cihazınızın ivmeölçerini okur — ekranı döndüren sensörün aynısını. Hem iOS'ta hem Android'de bunun için izin gerekmez ve konumunuz ya da çevreniz hakkında hiçbir şey açığa çıkarmaz.
Okumalar kabarcığı gerçek zamanlı çizmek için kullanılır ve hemen atılır. Asla saklanmaz, asla iletilmez. Kaydedilen tek şey, su terazisinin açıldığıdır.
Asla toplamadıklarımız
- Hesap, ad, e-posta adresi veya parola yok — Mesura'da hesap diye bir şey hiç yok.
- Kesin konum veya arka planda konum yok.
- Kişilerinize, fotoğraflarınıza, kameraya, mikrofona, takvime veya sağlık verilerine erişim yok.
- Reklam kimliği (IDFA veya AAID) yok. Mesura reklam göstermez ve hiçbir reklam ağına ait değildir — bu yüzden iOS size hiçbir zaman App Tracking Transparency izni sormaz.
- Başka şirketlerin uygulama ve sitelerinde sizi izleme yok; reklam amacıyla kişisel veri satışı veya paylaşımı yok.
- Hesaplarınızın, projelerinizin, notlarınızın veya dışa aktardığınız dosyaların içeriği yok.
Paylaşmak ve dışa aktarmak sizin kararınız
Mesura bir PDF üretebilir veya bir özeti cihazınızın standart paylaşım menüsüne verebilir. Dosya o zaman nereye gönderirseniz oraya gider — e-posta, mesajlaşma uygulaması, bulut depolama — ve bundan sonra o hizmet kendi koşullarına göre işler. Dosya cihazınızda oluşturulur ve bizden geçmez.
Bunu işlememize ne izin veriyor
AEA ve Birleşik Krallık'taki kişiler için GDPR 6(1) maddesi uyarınca hukuki dayanaklarımız:
- Sözleşmenin ifası (m. 6(1)(b)) — Mesura Pro satın almanızı doğrulamak ve geri yüklemek, istediğiniz özellikleri çalıştırmak.
- Meşru menfaat (m. 6(1)(f)) — çökme raporlaması ve yukarıda anlatılan asgari analiz; uygulamanın çalışmayı sürdürmesi ve sırada ne yapacağımıza karar verebilmemiz için. Bunu gizliliğinizle, hiçbir içerik, kimlik ve uygulamalar arası tanımlayıcı toplamayarak dengeledik.
- Açık rıza (m. 6(1)(a)) — yerel hukukun analiz için rıza aradığı yerlerde; aşağıda anlatıldığı şekilde geri alabilirsiniz.
- Hukuki yükümlülük (m. 6(1)(c)) — bir satın almadan doğan vergi ve tüketici kayıtlarının saklanması.
Verileri başka kim alıyor
Alıcıların tam listesi:
- Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics ve Remote Config; veri işleyenimiz sıfatıyla.
- PostHog, Inc. (ABD; veriler Avrupa Birliği'nde barındırılır) — ürün analizi; veri işleyenimiz sıfatıyla.
- RevenueCat, Inc. (ABD) — satın alma doğrulaması ve hak eşitlemesi; veri işleyenimiz sıfatıyla.
- Apple Inc. ve Google LLC — App Store ve Google Play; satın almanın kendisi bakımından bağımsız veri sorumluları olarak.
Başkası yok. Veri satmıyoruz, reklamverenlere veya veri simsarlarına aktarmıyoruz ve sizinle ilgili profil oluşturmak için kullanmıyoruz.
Bu sağlayıcılar verileri ABD'de ve AEA dışındaki başka ülkelerde işleyebilir. Böyle olduğunda aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddelerine ve uygulanabildiği yerde AB–ABD Veri Gizliliği Çerçevesine dayanır. Bize sorun, hangi güvencenin geçerli olduğunu söyleyelim.
Veriler ne kadar saklanıyor
- Cihazınızda — siz silene kadar. Ayarlardan geçmişi temizlemek kaydedilen hesapları, bir projeyi silmek onun içeriğini, uygulamayı kaldırmak ise veritabanının tamamını kaldırır.
- Analiz — Google, kurulum düzeyindeki analiz verilerini en fazla 14 ay saklar; ardından silinir veya yalnızca toplu biçimde tutulur. PostHog'daki aynı olayları, uygulamanın nasıl kullanıldığını anlamak için gerekenden daha uzun süre saklamayız ve talep üzerine sileriz.
- Çökme raporları — yaklaşık 90 gün; anonimleştirilmiş çökme istatistikleri daha uzun süre.
- Satın alma kayıtları — Pro hakkınız var olduğu sürece (kalıcıdır) ve vergi mevzuatı işlem belgelerinin saklanmasını gerektirdiği sürece.
Seçimleriniz ve haklarınız
AEA'da veya Birleşik Krallık'ta iseniz kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeyi kısıtlatma veya itiraz etme, veri taşınabilirliği ve daha önce yapılmış işlemeyi etkilemeksizin rızanızı dilediğiniz zaman geri çekme hakkınız vardır.
Uygulamada Mesura'nın tuttuğu şeylerin çoğu cihazınızdadır ve doğrudan sizin denetiminizdedir — bize hiçbir talep iletmeden uygulama içinde görüntüleyebilir, düzenleyebilir, dışa aktarabilir ve silebilirsiniz.
Analiz ve çökme raporlamasını kapatmak
Mesura'da şu an uygulama içi bir analiz anahtarı yok. Uygulamayı kaldırmak her türlü toplamayı anında sona erdirir; hâlihazırda toplanan veriler de yukarıdaki sürelerde sona erer. Uygulamayı kullanmayı sürdürürken toplamayı durdurmak isterseniz bize yazın, platformunuzdaki seçenekleri anlatalım.
Talepte bulunmak
mesura.app@gmail.com adresine yazın. GDPR m. 12(3)'ün gerektirdiği gibi bir ay içinde yanıtlıyoruz. Şunu bilin: analiz ve çökme verileri takma adlandırılmıştır; bunları çoğunlukla adı belirli bir kişiyle ilişkilendiremeyiz ve elimizdeki verilerden sizi tanımlayamadığımızda GDPR m. 11'in izin verdiği üzere bunu size bildiririz.
Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkınız var. Bizimki Letonya Devlet Veri Müfettişliği'dir (Datu valsts inspekcija), dvi.gov.lv.
Çocuklar
Mesura, inşaat işleri için mesleki bir araçtır. Çocuklara yönelik değildir ve 16 yaşından küçüklerden bilerek veri toplamayız. Bir çocuğun uygulama aracılığıyla kişisel veri verdiğini düşünüyorsanız bize ulaşın, sileriz.
Güvenlik
Cihazınızdaki veriler işletim sisteminin uygulama korumalı alanı ve — parola kodu ayarlanmış bir cihazda — tam cihaz şifrelemesi ile korunur. Sağlayıcılarımıza giden veriler aktarım sırasında TLS ile şifrelenir.
Hiçbir sistem kusursuz değildir. Riski asıl olarak verilerinizi en baştan elimizde tutmayarak küçük tutuyoruz.
Kaliforniya'da veya başka bir ABD eyaletindeyseniz
Kaliforniya Tüketici Gizliliği Yasası'nın tanımladığı anlamda kişisel bilgi satmıyor ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz. Hassas kişisel bilgi toplamıyoruz.
Kaliforniya, Colorado, Connecticut, Utah, Virginia ve benzer eyaletlerin yasaları size bilme, silme ve düzeltme hakları verir. Aşağıdaki iletişim bilgilerini kullanın; takma adlandırılmış verilerin elverdiği ölçüde bu hakları yerine getiririz.
Bu politikadaki değişiklikler
Mesura'nın verilerle nasıl davrandığını değiştirirsek bu sayfayı ve en üstteki tarihi güncelleriz. Esaslı bir değişiklikte — yeni bir veri kategorisi, yeni bir alıcı, yeni bir amaç — yürürlüğe girmeden önce uygulama içinde size bildiririz.
Önceki sürümleri talep üzerine iletiriz.
İletişim
Vladislavs Petkuns
E-posta: mesura.app@gmail.com
Birkaç iş günü içinde, en geç bir ay içinde yanıt vermeyi hedefliyoruz.