Gizlilik Politikası

Bu Gizlilik Politikası, mobil uygulamamızı, donanım cihazımızı ve tomiframe.com adresindeki web sitemizi kullandığınızda Tomi Frame’in (“biz”) sizinle ilgili bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Metnin İngilizce sürümü de yayımlanmıştır.

Tomi Frame henüz kurulmuş bir tüzel kişilik değildir. Kuruluncaya kadar veri sorumlusu, gerçek kişi olarak İhsan Özlü’dür ve aşağıdaki “biz” ifadesi onu anlatır. Şirket kurulduğunda bu metin güncellenecektir.

1. Topladığımız Bilgiler

Bekleme listesi

Bekleme listesine katılırsanız e-posta adresinizi ve kayıt tarihinizi saklarız. Kayıt bundan ibarettir — ad yok, konum yok, takip tanımlayıcısı yok. Bunu tek bir şey için kullanırız: ön siparişler açıldığında size e-posta göndermek. Bunun dışında hiçbir pazarlama faaliyetinde kullanılmaz, satılmaz ve paylaşılmaz. Adresinizin silinmesini istediğiniz zaman [email protected] adresine yazarak sağlayabilirsiniz; bekleme listesine katılmak bir hesap oluşturmaz.

Saklama süreleri, hukuki sebep ve aynı bilgilerin KVKK kapsamındaki karşılığı için Bekleme Listesi Aydınlatma Metni sayfasına bakınız.

Hesap bilgileri

Hesap oluşturduğunuzda e-posta adresinizi ve parolanızın özet (hash) değerini toplarız. Google ile giriş yaparsanız Google’dan adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız.

Cihaz bilgileri

Bir Tomi Frame cihazı eşlediğinizde benzersiz bir cihaz kimliğini, yazılım sürümünü ve cihazın sunucularımızla en son iletişim kurduğu zamanı saklarız. Cihazınızın konumunu toplamayız.

Ekran yapılandırması

Mobil uygulamada ayarladığınız widget’ları, düzeni ve görüntüleme tercihlerinizi saklarız. Bu veriler, ekran görüntünüzü üretmek ve ayarları cihazınıza göndermek için gereklidir.

Üçüncü taraf entegrasyonları

Entegrasyonları (Google Takvim, Spotify, GitHub, Slack) bağlarsanız OAuth erişim anahtarlarınızı AES-256-GCM ile şifreleyerek saklarız. Yalnızca ekranınızda bilgi göstermek için gereken en az izni isteriz. Bu verileri hiçbir üçüncü tarafa satmaz ve onlarla paylaşmayız.

Kullanım ve teknik veriler

Güvenlik ve hata ayıklama amacıyla standart sunucu kayıtlarını (IP adresi, istek zaman damgaları, HTTP durum kodları) tutarız. Analitik SDK’ları veya üçüncü taraf takip pikselleri kullanmayız.

2. Bilgilerinizi Nasıl Kullanıyoruz

• Tomi Frame hizmetini çalıştırmak, sürdürmek ve geliştirmek
• Ekran içeriğini üretip cihazınıza ulaştırmak
• Hesapla ilgili e-postaları göndermek (parola sıfırlama, güvenlik uyarıları)
• Dolandırıcılığı ve kötüye kullanımı tespit etmek ve önlemek

Verilerinizi reklam amacıyla kullanmıyoruz ve kişisel bilgilerinizi hiçbir üçüncü tarafa satmıyoruz.

3. Veri Saklama ve Güvenlik

Verileriniz Avrupa Birliği ve Amerika Birleşik Devletleri’nde bulunan sunucularda saklanır. OAuth anahtarları saklanırken AES-256-GCM ile şifrelenir. Parolalar bcrypt ile özetlenir ve hiçbir zaman düz metin olarak tutulmaz. Cihazınız, uygulama ve sunucularımız arasındaki tüm iletişim TLS ile şifrelenir.

4. Saklama Süresi

Hesap verilerinizi hesabınız etkin olduğu sürece saklarız. Hesabınızı dilediğiniz zaman mobil uygulamadan silebilirsiniz (Ayarlar → Hesabı Sil); bu işlem ilgili tüm verileri 30 gün içinde kalıcı olarak kaldırır.

5. Üçüncü Taraf Hizmetleri

Tomi Frame’i çalıştırmak için şu üçüncü taraf hizmetlerini kullanıyoruz:

• Railway — arka uç API’si için bulut barındırma
• Supabase — yönetilen PostgreSQL veritabanı
• OpenWeatherMap — hava durumu widget’ı için veri
• CoinGecko — kripto para fiyat verisi (hesap gerektirmez)

Bu hizmetlerin her birinin kendi gizlilik politikası vardır. Hizmeti çalıştırmak için teknik olarak gerekli olanın ötesinde kimliği belirlenebilir hiçbir bilgiyi onlarla paylaşmayız.

6. Haklarınız

Bulunduğunuz ülkeye göre aşağıdaki haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme
• Yanlış verilerin düzeltilmesini isteme
• Verilerinizin silinmesini isteme (“unutulma hakkı”)
• Verilerinizi makine tarafından okunabilir bir biçimde alma
• İsteğe bağlı işlemeler için verdiğiniz rızayı geri çekme

Bu haklardan herhangi birini kullanmak için [email protected] adresine yazmanız yeterlidir. Türkiye’de iseniz Kişisel Verileri Koruma Kurumu’na; Avrupa Birliği veya Birleşik Krallık’ta iseniz ulusal veri koruma otoritenize şikâyette bulunma hakkınız da saklıdır.

7. Çocukların Gizliliği

Tomi Frame 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; söz konusu veriyi derhâl sileriz.

8. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta ile veya mobil uygulama içindeki bir bildirimle duyururuz. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

9. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa bize ulaşın:

Tomi Frame
[email protected]
tomiframe.com