Gizlilik politikası
Tamamlanması ve hukuki incelemesi gereken taslak. Bu politika, denetlenmiş uygulama davranışını yansıtır; ancak kalan operasyonel bilgiler ve onay süreçleri doğrulanana kadar yayına hazır değildir.
Taslak sürüm: 25 Eylül 20261. Sorumlu kişi
Veri sorumlusu: Akram El-Kormany, Ocwirkgasse 11, 1210 Viyana, Avusturya.
Yayından önce takip edilen bir gizlilik ve destek e-posta adresi henüz eklenmelidir. Bu politika FocusMind mobil uygulamalarını ve focusmind.cloud'u kapsar.
2. İşlediğimiz bilgiler ve kaynakları
E-posta ile kayıt için FocusMind şu anda ad ve soyadı, e-posta adresi, doğum tarihi, cinsiyet, şifre ve gizlilik bildiriminin onaylanmasını istemektedir. Okunabilir şifre yerine şifrenin hash değeri saklanır. Doğum tarihi ve cinsiyetin zorunlu olmasının gerekliliği ve hukuki dayanağı yayından önce netleştirilmelidir.
Hizmet; hedefler, kimlikler, yaşam alanları, alışkanlıklar, görevler, öncelikler, takvim etkinlikleri, notlar, değerlendirmeler, etiketler, hatırlatıcılar, tamamlama geçmişi ve ayarlar dahil oluşturduğunuz planlama içeriklerini işler. Serbest metin, ruh hali, hastalık, sağlıkla ilgili alışkanlıklar veya mola nedenleri hassas bilgileri ortaya çıkarabilir.
İsteğe bağlı sosyal giriş bir tanımlayıcı, e-posta adresi ve temel profil bilgilerini iletebilir. Seçilen sağlayıcı için gerekli bağlantı ve yetkilendirme verileri saklanabilir.
- Seçilmişse, alıntıları kişiselleştirmek ve ilgili takvim özellikleri için din tercihi
- Bağlanmışsa Google Takvim, Microsoft Outlook ve ICS/webcal tanımlayıcıları, etkinlik verileri, senkronizasyon meta verileri ve bağlantı token'ları
- Bildirimler kullanılıyorsa kurulum tanımlayıcısı, platform, push token'ı veya aboneliği, bildirim içeriği, son tarih, okunma/tamamlanma durumu ve iletim tanılamaları
- Hizmeti sunmak ve güvenliğini sağlamak için gereken oturum, dil, görünüm, saat dilimi, önbellek, çevrimdışı kuyruk ve işletim bilgileri
3. Konum ve bağlı takvimler
Namaz vakitleri için “Konumu kullan” seçeneğini seçerseniz, cihaz veya tarayıcı koordinatları sağlar. Orijinal koordinatlar, yer adı elde etmek için OpenStreetMap Foundation'ın herkese açık Nominatim hizmetine gönderilir. Bu hizmet IP adresi gibi olağan bağlantı verilerini de alır.
FocusMind; üç ondalık basamağa yuvarlanmış koordinatları, bir yer adını ve saat dilimini içeren bir Prayer Webcal URL'si oluşturur ve saklar. Sunucu, namaz vakti etkinliklerini içe aktarmak için bu URL'yi prayerwebcal.dsultan.com adresine gönderir. Yuvarlanmış koordinatlar da konum verisi olmaya devam eder.
Namaz vakitlerinin gösterimini kapatmak veya cihaz konum iznini geri almak yeni erişimi durdurur, ancak daha önce kaydedilmiş bir akış URL'sini veya içe aktarılmış etkinlikleri tek başına silmez. Bağlantıyı kesme veya hesap silme davranışı ve özel bir silme yolu yayından önce doğrulanmalıdır.
4. Amaçlar ve hukuki dayanaklar
Hesap oluşturma ve talep edilen planlama işlevleri, hizmet sözleşmesinin ifası için ve nesnel olarak gerekli verilerle sınırlı olarak işlenir. İsteğe bağlı takvim, konum ve dine dayalı özellikler uygun bir rıza dayanağı gerektirir; güvenlik, güvenilirlik ve kötüye kullanımın önlenmesi gerekli değerlendirme yapıldıktan sonra meşru menfaate dayanabilir.
Gizlilik bildiriminin onaylanması her işleme amacına rıza anlamına gelmez. İsteğe bağlı rıza, ilgisiz temel özellikler kaybedilmeden reddedilebilir ve gelecek için geri alınabilir.
5. Hassas bilgiler ve seçimler
Din ile fiziksel veya ruhsal sağlığı ortaya koyan bilgiler GDPR kapsamında ek korumaya tabidir. Mevcut genel kayıt onay kutusu ve din açılır listesi, taslakta açıklanan ayrı, açık ve amaca özgü rıza sürecini oluşturmaz.
Bu özellikler yayınlanmadan önce FocusMind, geri alınabilir açık bir rıza süreci uygulamalı ya da bu işlemeyi kaldırmalı/yeniden tasarlamalıdır. Görevlerin ve takvimin olağan kullanımı hassas serbest metin gerektirmez.
6. Çerezler ve cihaz depolaması
Kimlik doğrulama/oturum çerezleri ve yerel tarayıcı veya uygulama depolaması oturumunuzun açık kalmasını sağlar, tercihlerinizi saklar, ilk kurulumu geri yükler, Pomodoro zamanlayıcısını çalıştırır, bildirim durumunu izler, planlama verilerini önbelleğe alır ve bazı işlemleri çevrimdışıyken kuyruğa ekler. Yapılandırılan kimlik doğrulama oturumu 30 güne kadar sürebilir ve kullanım devam ettikçe yenilenebilir.
Çıkış yapmak, o kurulumdaki ana hesap verisi önbelleklerini, çevrimdışı kuyruğu ve kalıcı profil/ilk kurulum durumunu temizler. Bazı cihaz tercihleri ile bildirim veya Pomodoro durumu kalabilir. Denetlenen uygulamada entegre reklam veya üçüncü taraf davranış analizi SDK'sı bulunmamaktadır; bu ifade yayınlanmadan önce canlı ortam kontrol edilmelidir.
7. Alıcılar ve uluslararası aktarımlar
Seçilen özelliklere bağlı olarak alıcılar arasında barındırma, veritabanı, yedekleme, e-posta ve destek sağlayıcıları; Apple, Google, Meta/Facebook ve Microsoft; OpenStreetMap Foundation/Nominatim; Prayer Webcal işletmecisi; push bildirim sağlayıcıları ile kullanıcının seçtiği bağlantı, görsel veya takvim akışı sunucuları yer alabilir.
Canlı ortamda fiilen kullanılan tüzel kişiler, işleme yerleri, alt işleyenler, sözleşmeler ve aktarım güvenceleri yayından önce onaylanmalıdır. FocusMind kişisel planlama verilerini satmaz veya reklam amacıyla paylaşmaz.
8. Saklama süresi
Hesap, profil ve planlama içerikleri, kayıtlar daha önce silinmedikçe, hesap ve veriler hizmet için gerekli olduğu sürece saklanır. Takvim bağlantı verileri bağlantı kullanıldığı sürece saklanır; cihaz depolaması yukarıda açıklanan şekilde davranır.
Süresi dolmuş token'lar, sunucu ve güvenlik kayıtları, bildirim iletim kayıtları, destek yazışmaları, rıza kanıtları ve yedekler için azami süreler henüz belirlenmeli ve uygulanmalıdır. Sürenin dolması veya önbelleğin güncel olması silme anlamına gelmez.
9. Hesap silme ve sağlayıcı bağlantısını kesme
Bir hesabı silmek için Profil → Ayarlar → Hesap → Hesabı sil yolunu açın, DELETE yazın ve “Kalıcı olarak sil”i seçin. Uygulamayı kaldırmak sunucudaki hesabı silmez; FocusMind'ı silmek de Apple, Google, Facebook veya Microsoft hesabını ya da sağlayıcının orijinal takvimini silmez.
Google/Outlook bağlantısını kesmek, bağlantı kaydını ve içe aktarılan sağlayıcı takvimlerini/etkinliklerini kaldırır. Sağlayıcıdaki iznin geri alınması ayrı bir işlemdir. Canlı ortamdaki silme işlemi tüm kayıtlar, etkin oturumlar, bildirimler, yedekler ve dağıtılmış ilişkiler genelinde henüz doğrulanmalıdır; “Apple ile Giriş Yap” token iptali henüz uygulanmamıştır.
10. Haklarınız
Geçerli olduğu durumlarda ilgili verilere erişim, düzeltme, silme, kısıtlama ve taşınabilir bir kopya talep edebilir; meşru menfaate dayalı işlemeye itiraz edebilir ve rızanızı gelecek için geri alabilirsiniz. Taleplerin karşılanması için yayından önce takip edilen bir gizlilik iletişim adresi gereklidir.
Yetkili bir veri koruma makamına şikâyette bulunabilirsiniz. Avusturya'da bu makam Österreichische Datenschutzbehörde'dir (dsb.gv.at).
11. Otomatik işleme ve güvenlik
Uygulama ilerlemeyi, serileri, rutin puanlarını ve hatırlatıcıları hesaplar ve bazı içerikleri seçilen ayarlara göre kişiselleştirir. Bu süreçler, hukuki veya benzer önemde sonuçlar doğuran yalnızca otomatik kararlar için kullanılmaz.
Şifreler hash'lenir, erişim kimlik doğrulamasıyla yapılır ve bağlantılar şifrelenir. İçerikler sunucu tarafında işlenir; FocusMind uçtan uca şifreli bir kasa değildir.
12. Çocuklar ve gençler
Hedef kitle, hesap için asgari yaş ve gerekli olabilecek ebeveyn izni süreci yayından önce belirlenmeli ve uygulanmalıdır. Zorunlu bir doğum tarihi alanı ve uygulama mağazası yaş sınıflandırması, tek başına hukuki ehliyeti veya ebeveyn onayını doğrulamaz.
13. Bu politikadaki değişiklikler
Bu politika, işleme değiştiğinde güncellenecektir. Önemli değişiklikler uygun bir bildirimi gerektirir ve rızaya dayalı yeni işlemeler için yeniden rıza alınması gerekir. Değişiklikler, daha önce açıklanmamış işlemeye geriye dönük izin veremez.

