TAIPOPO Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kişisel veri sorumlusu ve gizlilik koruma sorumlusu: bağımsız geliştirici Jonggeun Hong

Kişisel verilerin işlenmesi, uygulama verilerinin silinme prosedürü, Google Drive yedeklerinin silinmesine ilişkin yönlendirme ve haklarınızın kullanılması hakkındaki sorular aşağıdaki e-posta adresine gönderilebilir.

taipopo.app@gmail.com

2. İşlenen bilgiler

TAIPOPO, devam takibi, iş yerleri, fotoğraf kanıtları, mutabakatlar ve rapor yönetimi için gereken bilgileri esas olarak kullanıcının cihazındaki uygulama depolama alanında saklar. Şu anda doğrulanan uygulamaya göre TAIPOPO, kullanıcının iş verilerini kendi sunucusuna yükleyip saklayacak bir yapıda değildir.

• Kullanıcı ve çalışan bilgileri: çalışan adı, telefon numarası, e-posta, adres ve ayrıntılı adres, ücret hesaplama ölçütleri, ödeme tarihi, ödeme yöntemi, banka, hesap numarası ve hesap sahibi
• İş yeri bilgileri: iş yeri adı, adres ve ayrıntılı adres, şirket adı, yönetici adı, iletişim bilgileri, iş yeri notları ve iş yeri ekleri
• Devam ve iş kayıtları: giriş ve çıkış saatleri, çalışma ve mola süresi, iş notları, mutabakat verileri, rapor verileri ve ilgili kayıt durumunun kopyaları
• Fotoğraf ve görüntü bilgileri: orijinal fotoğrafları, düzenlenmiş fotoğrafları, görüntüleme görsellerini, küçük resimleri ve diğer türetilmiş görselleri, kullanıcının belirlediği fotoğraf kategorilerini, fotoğraflara eklenen işaretleri ve açıklamaları, çekim zamanını ve fotoğraflarla bağlantılı iş yeri veya iş bilgilerini içerir
• Konum ve adres bilgileri: kullanıcı konum izni verdiğinde ve ilgili özellikleri kullandığında GPS koordinatları ve adres bilgileri. Uygulama, koordinatları adrese dönüştürmek için Android işletim sisteminin coğrafi kodlama hizmetini çağırır; cihaz ve işletim sistemi yapılandırmasına bağlı olarak bu işlem ağı kullanabilir.
• Fotoğraf meta verileri: orijinal fotoğraf dosyaları, EXIF gibi çekimle ilgili meta verileri (fotoğrafa ait ek bilgiler) içerebilir. Uygulama, fotoğrafları görüntülemek ve paylaşmak ve PDF oluşturmak için fotoğraf yönü bilgilerini okuyabilir veya türetilmiş görsellere uygulayabilir.
• Ayarlar ve tanılama: uygulama ayarları, bildirim, kamera ve yedekleme ayarları, yedekleme ve geri yükleme ilerleme bilgileri, uygulama kararlılığı ve hata tanılama bilgileri

3. İşleme amaçları ve dayanakları

Yukarıdaki bilgiler, kullanıcının uygulamaya girdiği veya eklediği bilgilerden, uygulamada çektiği fotoğraflardan ya da doğrudan çalıştırdığı özellikler aracılığıyla elde edilen bilgilerden oluşur. Bilgiler devam ve iş yönetimi, fotoğraf kanıtı, hesaplaşma, rapor, PDF, yedekleme, geri yükleme, bildirim, hata tanılama ve talepler için kullanılır. Konum, kamera, bildirim, depolama, Google Sign-In ve Google Drive; Android izni, Google OAuth onayı veya doğrudan kullanıcı eylemiyle kullanılır.

4. Saklama süresi

İş verileri ve fotoğraflar; kayıtlar silinene, fotoğraflar kalıcı olarak silinene, tüm veriler sıfırlanana, uygulama kaldırılana veya işletim sistemi üzerinden uygulama verileri temizlenene kadar uygulamada kalabilir. Bölüm 10’daki çöp kutusu kuralları ve istisnaları da geçerlidir. Tüm verileri sıfırlama, cihazdaki uygulama tarafından yönetilen alanda bulunan ayarları, iş verilerini, fotoğrafları, oluşturulan PDF’leri, ekleri, dışa aktarılan dosyaları, yedekleme verilerini, önbelleği ve geçici dosyaları siler. Uygulama tarafından yönetilen alanın dışında saklanan kopyalar ayrıca silinmelidir. Google Drive yedekleri, yedek yönetiminden silinene kadar appDataFolder içinde kalabilir. Dışa aktarılan ZIP/PDF/fotoğraf dosyaları ve harici depolamadaki kopyalar kayıtlı oldukları yerden ayrıca silinmelidir. Firebase Crashlytics’e gönderilen tanılama bilgileri ilgili işlev ve politikalara göre işlenir.

5. Google Drive ve Google Sign-In

Google Drive özellikleri, kullanıcı Google Drive yedekleme veya geri yükleme işlemini doğrudan başlattığında ve Google hesabı kimlik doğrulaması gerektiğinde kullanılır. Uygulama, kullanıcının seçtiği Google hesabı kimlik doğrulamasını kullanır ve Drive yedekleri, Google Drive'ın uygulamaya özel appDataFolder alanında saklanır. Uygulama bu özellik için tüm Google Drive dosyalarına erişim izni kullanmaz.

Google Drive yedeği tek bir ZIP dosyasından veya birden fazla dosyaya bölünmüş bir yedekten oluşabilir ve fotoğrafları, konum ve adres bilgilerini, iş kayıtlarını, mutabakatları, raporları, ayarları ve uygulama verilerini içerebilir. Kullanıcı işlemi seçmedikçe uygulama iş verilerini Drive'a otomatik olarak yüklemez. Yerel veri sıfırlama işlemi veya Google bağlantısını kesmek mevcut Drive yedeklerini otomatik olarak silmez. Tamamlanan yedekler, kullanıcı Google Drive yedek yönetiminde belirli bir yedek seçip silmeyi onaylayana kadar kalır. Harici hizmetlerin işleme kapsamına ilgili Google politikaları uygulanabilir.

Yedek ZIP dosyalarına veya Drive yedeklerine uygulama düzeyinde şifreleme uygulandığı doğrulanmamıştır. Bu nedenle yedek dosyalarını şifreli bir depolama ortamında veya güvenilir bir hesapta saklama sorumluluğu kullanıcıya aittir.

6. Firebase Crashlytics

Yayımlanan uygulamada Firebase ve Crashlytics, uygulama başlatıldığında ilk kullanıma hazırlanır ve uygulama kararlılığı ile hata tanılama için kullanılır. Uygulamanın doğrudan kaydettiği tanılama bilgilerinde hassas içerikleri kaldırılmış hata kodları ve güvenli biçimde temizlenmiş çağrı izleri kullanılır. Hata oluşup oluşmamasından bağımsız olarak Firebase SDK’ları kurulum, oturum, cihaz ve uygulama çalışmasıyla ilgili tanılama bilgilerini otomatik olarak işleyebilir; hata veya çökme oluştuğunda ilgili kayıtları da işleyebilir.

Crashlytics tanılama bilgileri, kullanıcının iş kayıtlarından, fotoğraflarından ve mutabakat verilerinden ayrıdır. Uygulamanın yerel verilerini sıfırlamak veya uygulamayı kaldırmak, Firebase Crashlytics’e daha önce gönderilmiş tanılama bilgilerini otomatik olarak silmez. İlgili sorular aşağıdaki e-posta adresine gönderilebilir; gerçek işlem kapsamı Firebase özelliklerine ve politikalarına göre değişebilir.

Firebase’in resmi açıklamasına göre Crashlytics, çökme anındaki çağrı izlerini ve ilişkili tanımlayıcıları 90 gün sakladıktan sonra bunları canlı ve yedek sistemlerden silme sürecini başlatır.

7. ML Kit ile QR tanıma

QR tanıma için kullanılan girdiler ve tanıma sonuçları cihazda işlenir. Ancak ML Kit SDK; çalışma, uyumluluk, performans ve hata tanılamayla ilgili ölçüm bilgilerini Google’a gönderebilir.

8. Üçüncü taraflar ve harici işleme

Doğrulanan uygulamaya göre TAIPOPO iş verilerini kendi sunucusunda merkezi olarak saklamaz veya satmaz. Ancak kullanıcı Google Drive yedekleme veya geri yükleme, Google Sign-In, paylaşım, dışa aktarma ya da harici kaydetme işlemlerini başlattığında veya uygulamadaki Google, Firebase ya da ML Kit SDK’ları çalıştığında Google, Firebase, harici uygulamalar, bulut hizmetleri ve kullanıcının seçtiği depolama konumları, USB veya diğer harici depolama aygıtları verileri işleyebilir. İlgili hizmetlerin koşulları ve gizlilik politikaları da uygulanabilir.

9. Fotoğraf, PDF ve ZIP paylaşımı ve dışa aktarma

Fotoğraflar, PDF'ler, ZIP dosyaları ve diğer dışa aktarılan dosyalar yalnızca kullanıcı bunları paylaşmayı, kaydetmeyi veya dışa aktarmayı doğrudan seçtiğinde kullanıcının seçtiği harici uygulamaya, depolama konumuna, bulut depolama, USB veya harici depolama cihazına kopyalanabilir. Uygulama tarafından yönetilen alanın dışına aktarılan kopyaların saklanması ve silinmesi uygulamaya, depolama konumuna, hizmete ve kullanıcı ayarlarına göre değişebilir.

10. Silme ve kullanıcı hakları

Fotoğraflar, notlar, iş yerleri, mutabakatlar ve raporlar dahil olmak üzere çöp kutusuna taşınan öğeler geri yüklenebilir veya kalıcı olarak silinebilir. Silinme tarihinden itibaren 30 gün boyunca çöp kutusunda kalan öğeler, çöp kutusu bir sonraki kez açıldığında kalıcı olarak silinir ve kalıcı silme sonrasında uygulamanın çöp kutusundan geri yüklenemez. Kullanıcı, 30 gün dolmadan önce de bir öğeyi kalıcı olarak silebilir.

Silinme tarihi bilgisi olmayan eski öğeler, süreye dayalı otomatik silme kapsamı dışındadır. Başka kayıtlarda halen kullanılan fotoğraflar silme sırasında korunur. Veri geri yüklenirken veya kayıtlar normal şekilde yüklenemediğinde otomatik temizleme ertelenebilir.

Kullanıcılar uygulamadaki kayıtları görüntüleyebilir, düzenleyebilir ve silebilir; fotoğraflar çöp kutusundan geri yüklenebilir veya kalıcı olarak silinebilir. Tüm verileri sıfırlama, cihazdaki uygulama tarafından yönetilen alanda bulunan ayarları, iş verilerini, fotoğrafları, oluşturulan PDF’leri, ekleri, dışa aktarılan dosyaları, yedekleme verilerini, önbelleği ve geçici dosyaları siler. Cihazdaki uygulama tarafından yönetilen veriler, Ayarlar > Yedekleme ve Geri Yükleme > Veri Yönetimi > Tüm Verileri Sıfırla yolundan silinebilir.

Downloads klasörüne dışa aktarılan dosyalar, başka bir uygulamaya, e-postaya, bulut depolama, USB veya harici depolama cihazına paylaşılan ya da kopyalanan ZIP/PDF/fotoğraf dosyaları, Google Drive yedekleri ve Crashlytics'e zaten gönderilmiş tanılama bilgileri yerel sıfırlama işleminden ayrıdır. Gizlilik soruları ve uygulama verisi silme prosedürü soruları taipopo.app@gmail.com adresine gönderilebilir.

Erişim, düzeltme, silme, işlemenin durdurulması, uygulama verilerini silme prosedürüne ilişkin yönlendirme veya kanuni temsilci aracılığıyla hakların kullanılması talepleri taipopo.app@gmail.com adresine gönderilebilir. Bir talep işlenirken başvuru sahibinin kimliğini veya meşru yetkisini doğrulamak için gereken asgari bilgilerin kontrol edilmesi gerekebilir.

11. Güvenlik ve otomatik veri toplama

Uygulama iş verilerini ve fotoğrafları öncelikle cihazdaki uygulama depolama alanında yönetir. Kullanıcının başlattığı Google Drive yedekleme, geri yükleme, paylaşım ve dışa aktarma gibi aktarımlar, işletim sisteminin, Google’ın veya seçilen hizmetin iletim ve depolama güvenliği yöntemlerini kullanır. Doğrulanan yapıya göre TAIPOPO iş verilerini otomatik toplamak için kendi web çerezlerini veya benzeri dosyaları kullanmaz.

12. Çocuklar ve politika değişiklikleri

TAIPOPO, 14 yaşın altındaki çocukları birincil kullanıcı kitlesi olarak hedefleyen bir hizmet olarak tasarlanmamıştır. Bu politika, kanunlar, hizmetler veya özelliklerdeki değişikliklere göre revize edilebilir ve değişiklikler bir uygulama güncellemesi veya uygulama içi bildirimle duyurulur.