“Jena für dich” uygulamasının gizlilik bildirimi (iPhone ve Android)

1. Veri sorumlusu ve işletmeci

Valeriia Kravchenko (şahıs işletmesi sahibi; “Jena für dich” projenin adıdır)
Fritz-Ritter-Str. 2007747 JenaAlmanya · E-posta: kontakt@jenafuerdich.de. Veri koruma görevlisi atanmamıştır (Almanya Federal Veri Koruma Kanunu BDSG § 38 uyarınca böyle bir yükümlülük yoktur).

Bu bildirim, iPhone (App Store) ve Android (Google Play) için sunulan “Jena für dich” uygulaması için geçerlidir. Web sitesi için web sitesinin gizlilik bildirimi geçerlidir.

2. Genel bakış

Uygulamada kullanıcı hesabı yoktur, reklam yoktur, erişim ölçümü veya analiz amaçlı izleme yoktur; sosyal medya eklentileri veya reklam SDK’ları gibi üçüncü taraf bileşenler de entegre edilmemiştir. Veri satmıyorum ve reklam amacıyla veri aktarmıyorum. Uygulamada seçtikleriniz (favoriler, görevler, geçmiş, dil, görünüm, çöp toplama için adres, kendi seçtiğiniz konum) cihazınızda kalır. Uygulama bana veri göndermez – sizin bizzat açtığınız tek bir istisna dışında: anlık bildirimler (sürüm 1.1’den itibaren, Bölüm 3a). Ayrıca yer rehberi; muayenehanelerin, işletmelerin ve kuruluşların iş iletişim bilgilerini içerir (Bölüm 7).

3. Uygulamanın cihazda yaptıkları ve ne zaman bağlantı kurduğu

Çevrimdışı içerikler: Yer rehberi, Jena haritası (OpenStreetMap verilerine dayanır, Protomaps ile hazırlanmıştır), rehberler ve çöp toplama kuralları uygulamanın içinde yer alır. Görüntüleme, arama ve filtreleme için uygulamanın bağlantıya ihtiyacı yoktur ve bu sırada hiçbir şey göndermez. Harita harici bir harita hizmetinden yüklenmez. Yer rehberi bir sunucudan otomatik olarak güncellenmez; yeni sürümleri App Store veya Google Play üzerinden uygulama güncellemeleriyle gelir. Bunun tek istisnası Jena Belediyesinin “Umumi tuvaletler” ve “İçme suyu çeşmeleri” katmanlarıdır (bkz. “Uygulamanın sunucusundan gelen içerikler”).

Etkinlikler: Etkinlikleri açtığınızda (ana sayfa veya “Etkinlikler”), uygulama önümüzdeki haftaların etkinlik tarihlerini doğrudan Jena Etkinlik Takvimi’nin (JenaKultur) destination.one GmbH şirketindeki (meta.et4.de, Almanya) açık arayüzünden yükler. Bu sırada sağlayıcı, teknik zorunluluk gereği cihazınızın IP adresini, saati ve sistem tarayıcısının teknik tanımlayıcısını (User-Agent) alır; uygulama çerez, tanımlayıcı veya sizinle ilgili bilgi göndermez. Yüklenen liste yalnızca cihazınızda saklanır. Bağlantı yokken uygulama en son yüklenen listeyi veya uygulamayla birlikte gelen listeyi gösterir. Hukuki dayanak: AB Genel Veri Koruma Tüzüğü (GDPR, Almanca DSGVO) m. 6/1 (f) (güncel etkinlik bilgilerine ilişkin meşru menfaat). destination.one GmbH, kendi yaptığı işlemeden bizzat sorumludur.

Uygulamanın sunucusundan gelen içerikler (sürüm 1.3’ten itibaren): Haberlerin, kursların, “Umumi tuvaletler” ve “İçme suyu çeşmeleri” katmanlarının ve “Destek” bölümünün uygulama güncellemesi olmadan güncellenebilmesi için uygulama bu içerikleri live.jenafuerdich.de adresindeki kendi sunucumdan yükler (Cloudflare Workers, Cloudflare, Inc., veri işleyenim olarak). Sunucu içerikleri sabit bir zaman planına göre kaynaklardan (Jena Belediyesi, IIK e.V., map.jena.de) kendisi alır. Uygulama bu sırada yalnızca içeriğin adresini ve uygulama dilinizi gönderir (ör. “/v1/news?lang=de”); çerez, cihaz tanımlayıcısı, reklam kimliği, konum veya sizinle ilgili bilgi göndermez. Sunucu, teknik zorunluluk gereği cihazınızın IP adresini, saati ve sistemin teknik tanımlayıcısını (User-Agent) alır; bunları yalnızca yanıtı iletmek için kullanır ve saklamaz – istek kayıtları kapalıdır, kullanıcı profili ve tek tek cihazlara ilişkin istatistik oluşturmam. Cloudflare bağlantı verilerini iletim ve saldırılara karşı koruma amacıyla kısa süreliğine işler. Uygulama en fazla 30 dakikada bir (haberler, kurslar), 6 saatte bir (“Destek”) veya 12 saatte bir (tuvaletler, içme suyu çeşmeleri) yeniden sorgular. Sunucuya ulaşılamazsa uygulama eskisi gibi çalışır. Hukuki dayanak: GDPR m. 6/1 (f) (uygulamada güncel ve güvenilir bilgilere ilişkin meşru menfaat). Sürüm 1.4’ten itibaren uygulama “Jena'da işe giden yolum” bölümünü de aynı şekilde yükler (en fazla 6 saatte bir).

Şehirden haberler: Uygulama, Jena Belediyesinin (Stadt Jena) RSS hizmetinden (rathaus.jena.de) gelen basın bültenlerini – belediye sunuyorsa sizin dilinizde, aksi takdirde İngilizce veya Almanca sürümü – ve Jena Belediyesi basın ofisi ile Jenaer Nahverkehr GmbH’nin e-postayla dağıttığı duyuruları (onların yazılı izniyle) gösterir. Yalnızca başlık, tarih, kısa bir özet metni, kaynak ve habere bağlantı gösterilir; görseller ve ekler ne aktarılır ne de yüklenir. Liste uygulamanın sunucusundan gelir. Uygulama, basın bültenlerini yalnızca bu sunucuya ulaşılamadığında doğrudan Jena Belediyesinden yükler; bu sırada belediye, teknik zorunluluk gereği cihazınızın IP adresini, erişim saatini ve sistemin teknik tanımlayıcısını (User-Agent) alır; uygulama çerez, tanımlayıcı veya sizinle ilgili bilgi göndermez. Uygulama en fazla 30 dakikada bir yeniden sorgular. En son yüklenen liste yalnızca cihazınızda saklanır; bağlantı yokken uygulama bu listeyi veya uygulamayla birlikte gelen listeyi gösterir. Hukuki dayanak: GDPR m. 6/1 (f) (belediyenin güncel bilgilerine ilişkin meşru menfaat). Jena Belediyesi, kendi yaptığı işlemeden bizzat sorumludur.

IIK e.V. kursları: “Almanca kursları” bölümünü açtığınızda, uygulama Jena’daki Institut für Interkulturelle Kommunikation e.V.’nin (Kültürlerarası İletişim Enstitüsü) güncel kurs ve sınav tekliflerini bu kurumun RSS hizmetinden (www.iik.de) gösterir; bunlar uygulamanın sunucusundan yüklenir. Uygulama, RSS hizmetini yalnızca bu sunucuya ulaşılamadığında doğrudan IIK’den yükler; bu sırada IIK, teknik zorunluluk gereği cihazınızın IP adresini, erişim saatini ve sistemin teknik tanımlayıcısını (User-Agent) alır; uygulama çerez, tanımlayıcı veya sizinle ilgili bilgi göndermez. Uygulama en fazla 30 dakikada bir sorgular; en son yüklenen liste yalnızca cihazınızda kalır. Hukuki dayanak: GDPR m. 6/1 (f) (güncel kurs bilgilerine ilişkin meşru menfaat). IIK e.V., kendi yaptığı işlemeden bizzat sorumludur.

Jena Belediyesinin coğrafi verileri: Umumi tuvaletler ve içme suyu çeşmeleri, Jena Belediyesinin açık coğrafi verilerinden (map.jena.de, lisans CC BY 4.0) alınmıştır. Bunların bir sürümü uygulamanın içine yerleştirilmiştir; daha yeni sürümleri uygulamanın sunucusu en fazla günde bir kez map.jena.de adresinden alır ve uygulama bunları oradan devralır. Uygulamanın kendisi map.jena.de adresine bağlanmaz.

Destek (yardımlar ve destek programları): Bu bölüm, kendi hazırladığım kısa açıklamaları ve yetkili kurumlara bağlantıları içeren bir rehberdir. Bir sürümü uygulamanın içine yerleştirilmiştir; kontrol edilmiş yeni sürümleri uygulama, uygulamanın sunucusundan yükler (bu sırada yalnızca uygulama dili iletilir). Soru formu yoktur; uygulama gelir, aile veya oturum durumu hakkında bilgi istemez ve bu tür bilgiler göndermez. Resmî sayfalar ve formlar ancak siz dokunduktan sonra açılır (KfW sayfaları cihazınızın tarayıcısında); bundan sonra ilgili kurumun gizlilik bildirimleri geçerlidir.

Jena'da işe giden yolum (sürüm 1.4’ten itibaren): kendi kısa açıklamalarım ve yetkili kurumlara bağlantılarla adım adım yollar (denklik, mesleki eğitim, üniversite, iş kurma, iş ve Jobcenter). Bir sürüm uygulamaya yerleşiktir; kontrol edilmiş yeni sürümleri uygulama, uygulamanın sunucusundan yükler (bu sırada yalnızca uygulama dili iletilir). Anket yoktur: “Durumum” seçimi (ör. AB veya üçüncü ülke) yalnızca gösterilenleri filtreler, cihazın çalışma belleğinde kalır, ne kaydedilir ne de gönderilir. Hangi adımları tamamlandı olarak işaretlediğinizi veya atladığınızı ve hangi tarihleri kendiniz girdiğinizi uygulama yalnızca cihazınızda saklar; bunlara ait hatırlatıcılar yerel bildirimlerdir. Bunların hiçbiri bana veya üçüncü kişilere iletilmez.

Resmî uyarılar: Uygulama uyarıları yüklemez ve denetlemez. Zil simgesine dokunduğunuzda Federal Nüfus Koruma ve Afet Yardımı Dairesinin (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe) resmî sayfası warnung.bund.de açılır; bundan sonra bu kurumun gizlilik bildirimleri geçerlidir.

“Siteyi aç”: Uygulama, resmî bir web sitesini tarayıcı penceresinde açmadan önce, bu siteye basit bir istek göndererek sitenin erişilebilir olup olmadığını kontrol eder. Bu sırada web sitesinin işletmecisi IP adresinizi alır – tıpkı sayfanın kendisi açıldığında olduğu gibi. Kontrol yalnızca siz dokunduktan sonra yapılır.

Konum (“Yakınımda”): Uygulama konumunuzu yalnızca “Yakınımda” seçeneğine dokunduğunuzda ve yalnızca işletim sisteminde verdiğiniz izinle sorar (iOS: “Uygulamayı Kullanırken”, “Kesin Konum” kapalıyken de; Android: “Yalnızca uygulamayı kullanırken”, “Yaklaşık konum” ile de). Konum yalnızca cihazda, mesafeleri hesaplamak ve yakındaki yerleri önce göstermek için kullanılır; bana veya üçüncü kişilere aktarılmaz ve arka planda sorgulanmaz. En son belirlenen konum, cihazın oturum belleğinde en fazla 10 dakika kalır ve uygulama kapatıldığında silinir. Konum yerine kendiniz bir sokak veya harita üzerinde bir nokta seçebilirsiniz; bu bilgi siz kaldırana kadar cihazınızda kalır. İzni istediğiniz zaman iOS veya Android ayarlarından geri alabilirsiniz. Hukuki dayanak: rızanız (GDPR m. 6/1 (a), TDDDG – Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu – § 25/1).

Hatırlatıcılar ve takvim: Hatırlatıcılar (ör. çöp toplama için), işletim sisteminin (iOS veya Android) cihazınızda planladığı yerel bildirimlerdir; bunun için anlık bildirim hizmeti kullanılmaz. “Takvime ekle”, cihazın takvim penceresini açar; uygulama takviminizi okumaz. “Jena'da işe giden yolum” bölümündeki adımlara ait hatırlatıcılar da push hizmeti kullanılmayan bu tür yerel bildirimlerdir.

Hizmetler rehberi: Elektrik, gaz, su, internet, posta ve kargo, toplu taşıma, atık ve benzeri hizmetler için uygulama, şirketlerin ve resmî kurumların kendi web sitelerinde yayımladığı merkezi iletişim bilgilerini (hizmet telefon numaraları, hizmet saatleri, formlara bağlantılar) gösterir. Uygulama tek tek çalışanların adlarını içermez.

Telefon, e-posta, haritalar, resmî sayfalar: Arama yapma, e-posta yazma, Apple Haritalar’da veya Google Maps’te rota oluşturma ve resmî kurumlara bağlantılar, ilgili uygulamayı veya web sitesini ancak siz dokunduktan sonra açar. Uygulama bu sırada bana hiçbir şey göndermez; bundan sonra ilgili sağlayıcının gizlilik hükümleri geçerlidir. Hata bildirimlerini ve önerileri uygulama yalnızca kendi e-posta programınızda bir e-posta olarak hazırlar; yalnızca sizin bizzat gönderdiğiniz şey gönderilir.

3a. Anlık bildirimler (yalnızca siz açarsanız)

“Ayarlar – Anlık bildirimler” altında konular seçebilirsiniz (“Önemli değişiklikler”, “Jena: şehir”, “Çöp”). İşletim sistemi ancak bundan sonra izninizi ister ve bir cihaz tanımlayıcısı (push token) atanır – iPhone’da Apple tarafından, Android cihazlarda ise Firebase Cloud Messaging aracılığıyla Google tarafından. Cloudflare’deki sunucumda (push.jenafuerdich.de) yalnızca bu token’ı, uygulamanın dilini, seçilen konuları ve kayıt ya da değişiklik tarihini saklarım – ad, e-posta adresi, konum veya IP kayıtları saklamam. Bildirimler Apple Push Notification Service (Apple Inc.) veya Firebase Cloud Messaging (Google Ireland Limited) aracılığıyla iletilir.

Amaç: Seçtiğiniz bildirimlerin iletilmesi (haftada en fazla iki, saat 22 ile 8 arasında gönderilmez; içerikler resmî kaynaklara dayanır). Hukuki dayanak: rızanız (GDPR m. 6/1 (a), TDDDG § 25/1). Geri alma: istediğiniz zaman, tüm konuları kapatarak – bu durumda token sunucudan silinir – veya iPhone’un ya da Android cihazın ayarlarından bildirimleri kapatarak. Saklama süresi: aboneliğinizi sonlandırana kadar; Apple’ın veya Google’ın geçersiz olarak bildirdiği token’ları bir sonraki gönderimde silerim. Alıcılar: veri işleyenler olarak Cloudflare ile – yalnızca Android cihazlarda – Google (Firebase Cloud Messaging) (GDPR m. 28; verilerin ABD’de işlenmesi mümkündür, bu işleme EU-US Data Privacy Framework’e, ikincil olarak standart sözleşme maddelerine dayanır) ve iPhone’da iletim için Apple.

4. Cihazınızda saklama (TDDDG § 25)

Uygulamanın yerel belleğinde yalnızca sizin bizzat seçtikleriniz veya bağlantı olmadan görüntüleme için gerekli olanlar bulunur: favoriler ile en son görüntülenen yerler ve arama kelimeleri; tarih ve hatırlatıcıyla birlikte “Görevlerim”; dil, görünüm ve metin boyutu; çöp toplama tarihleri için sokak ve kapı numarası ile hatırlatıcıların açık olup olmadığı; tercih edilen harita uygulaması; rehberlerde işaretlenmiş adımlar; en son yüklenen etkinlik listesi; en son yüklenen şehir haberleri ve IIK kursları; uygulamanın sunucusundan en son yüklenen haberler, kurslar, “Destek” kayıtları ve Jena Belediyesinin katmanları (sizinle ilgili bilgi içermez); yalnızca anlık bildirimler açıksa seçilen konular ve push token; “Yakınımda” veya “Tüm Jena” seçeneğinden hangisini seçtiğiniz, yarıçap ve – yalnızca kendiniz seçerseniz – konumunuz (sokak veya harita noktası). Yalnızca geçerli oturum için: en son belirlenen konum (en fazla 10 dakika), en son ziyaret edilen ekranlar, kaydırma konumu ve arama terimi; böylece “Geri” sizi aynı yere götürür. Sürüm 1.4’ten itibaren ayrıca: “Jena'da işe giden yolum” bölümünün sunucudan en son yüklenen sürümü ve oradaki ilerlemeniz – bir yola ne zaman başladığınız, işaretlenen ve atlanan adımlar, kendi girdiğiniz tarihler ve bunlar için hatırlatıcının açık olup olmadığı (durumunuza ilişkin bilgi içermez).

Saklama süresi: bu bilgileri değiştirene veya silene kadar – uygulamada “Ayarlar – Bu cihazdaki her şeyi sil” üzerinden ya da uygulamayı silerek. Bu bilgiler cihazınızdan çıkmaz, istediğiniz işlev için kesinlikle gereklidir (TDDDG § 25/2 no. 2) ve analiz amacıyla kullanılmaz. iOS (iCloud) veya Android (Google) cihaz yedeklemesini kullanıyorsanız, uygulamanın yerel belleği bu yedeğe dahil olabilir; bu yedeklemeyi cihazınızın ayarlarından siz yönetirsiniz.

5. Aktarım yok, satış yok

Kişisel verileri satmıyorum, reklam amacıyla başkalarına aktarmıyorum ve otomatik kararlar için kullanmıyorum. Etkinlikler yüklenirken – ve yalnızca uygulamanın sunucusuna ulaşılamadığında şehir haberleri ve IIK kursları da yüklenirken – bu hizmetlerin sağlayıcıları (destination.one GmbH, Jena Belediyesi, IIK e.V.) teknik olarak IP adresinizi alır (Bölüm 3); bunlar veri işleyen değil, kendileri veri sorumlusudur. Uygulamanın sunucusu ve anlık bildirimler için veri işleyen olarak Cloudflare’i (Bölüm 3 ve 3a), anlık bildirimler için ayrıca Apple’ı (iPhone) ve Google’ı (Android, Firebase Cloud Messaging), bana gönderilen e-postalar için ise Zoho’yu (Bölüm 6) kullanırım.

App Store ve Google Play: Uygulama, App Store (Apple) ve Google Play (Google Ireland Limited) üzerinden dağıtılır. İndirme ve güncellemeler sırasında Apple veya Google, verileri kendi sorumlulukları altında, kendi gizlilik bildirimlerine göre işler. Onlardan tek tek kullanıcılar hakkında bilgi almam; yalnızca toplu istatistikler (ör. yükleme sayısı) ve ad içermeyen teknik çökme raporları alırım.

6. İletişim, düzeltme ve itiraz

Bana e-posta yazdığınızda, talebinizi yanıtlamak için e-posta adresinizi ve mesajınızı işlerim (GDPR m. 6/1 (f); GDPR kapsamındaki başvurularda m. 6/1 (c)). Yazışmaları talebiniz sonuçlandıktan sonra silerim; ilgili kişi başvurularına ilişkin kısa bir kaydı (tarih, tür, sonuç) üç yıl süreyle saklarım. E-posta hizmet sağlayıcısı: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hollanda; bir veri işleme sözleşmesi temelinde veri işleyen olarak (GDPR m. 28). E-postalar Zoho’nun AB’deki veri merkezinde saklanır (Hollanda, yedek konum İrlanda). Zoho’nun beyanına göre, münferit durumlarda teknik destek ve bakım amacıyla Hindistan’daki Zoho Grubu çalışanları tarafından erişim gerçekleşebilir; bunun dayanağı AB standart sözleşme maddeleridir (GDPR m. 46/2 (c)). Alt veri işleyenler: Zoho’nun listesi. E-postayla gelen basın bültenleri: Jena Belediyesi basın ofisinin ve Jenaer Nahverkehr GmbH’nin e-postalarını (yazılı izni olan gönderenler) Zoho otomatik olarak uygulamanın sunucusuna iletir; orada yalnızca başlık, tarih, çalışanların iletişim bilgilerini içermeyen kısa bir özet metni ve habere bağlantı aktarılır ve en fazla 60 gün saklanır. Diğer gönderenlerin e-postaları iletilmez; yine de böyle bir e-posta sunucuya ulaşırsa atılır ve saklanmaz.

7. Kamuya açık kaynaklardan elde edilen veriler (GDPR m. 14)

Amaç: Jena’ya yeni gelen kişilerin muayenehaneleri, okulları, resmî kurumları, dernekleri ve dükkânları kendi dillerinde bulabilmesi. Veriler: Muayenehanenin, kuruluşun veya firmanın adı (sahibinin ya da hekimin adını içerebilir), iş adresi, iş telefon numarası, web sitesi, uzmanlık alanı veya faaliyet, açılış saatleri. Özel adresler veya telefon numaraları, değerlendirmeler, fotoğraflar ya da hastalara ilişkin bilgiler yer almaz. Kaynaklar: OpenStreetMap; Jena Belediyesinin (Stadt Jena; map.jena.de arayüzü üzerinden de, lisans CC BY 4.0), Thüringen Coğrafi Portalının (Geoportal Thüringen) ve Federal Şebeke Ajansının (Bundesnetzagentur) açık verileri ile Wikidata – tümü kamuya açıktır. Yer rehberi için kuruluşların kendi web sitelerinden bilgi almam (hizmetler rehberi için bkz. Bölüm 3) – tek bir istisnayla: Rehbere alınmaya yazılı olarak onay veren muayenehaneleri ve kuruluşları, onayladıkları veya düzelttikleri bilgilerle gösteririm (ad, uzmanlık alanı, adres, telefon, web sitesi, kuruluşlarda ayrıca e-posta, diller; bu kapsamda hukuki dayanak GDPR m. 6/1 (a), istediğiniz zaman e-postayla geri alınabilir); ayrıntılar uygulamada “Ayarlar – Kaynaklar” altındadır. Hukuki dayanak: GDPR m. 6/1 (f); meşru menfaat, Jena’daki kuruluşların birden fazla dilde bulunabilmesidir; yalnızca iletişim kurulması amacıyla yayımlanmış bilgileri kullanırım. Alıcılar: uygulamanın kullanıcıları. Saklama süresi: kuruluş var olduğu sürece; kapandığı teyit edilen kuruluşları kaldırırım, itiraz hâlinde kaydı kalıcı olarak siler ve engellerim. GDPR m. 22 anlamında otomatik karar alma yoktur.

8. Haklarınız

Bilgi edinme (GDPR m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18) ve veri taşınabilirliği (m. 20) haklarına sahipsiniz. Verdiğiniz bir rızayı, gelecekte geçerli olmak üzere istediğiniz zaman geri alabilirsiniz (m. 7/3). kontakt@jenafuerdich.de adresine yazacağınız, belirli bir şekle bağlı olmayan bir e-posta yeterlidir; başvurunuz ücretsiz olarak işleme alınır. Bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77); Thüringen’de bu makam Thüringen Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisidir (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

İtiraz hakkı (GDPR m. 21): Özel durumunuzdan kaynaklanan nedenlerle, verilerinizin GDPR m. 6/1 (f) hükmüne dayanan işlenmesine her zaman itiraz edebilirsiniz. Bu durumda, korunmaya değer zorlayıcı gerekçeler ispat edemediğim veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacına hizmet etmediği sürece verileri artık işlemem.

Kişisel veri sağlama yükümlülüğünüz yoktur. Uygulama hesap olmadan çalışır; konum, takvim ve bildirimleri yalnızca siz her biri için ayrıca izin verdiğinizde kullanır.