1. Biz kimiz

Shapehaus, aynı evi paylaşan ama aile olmayan insanlar için bir ev uygulamasıdır: sırayla yapılan işler, son tarihler ve faturalar, ortak para, ortak eşyalar, ev notları ve sessiz saatler. Inovy markası altında yayımlanır (“biz”). Burada anlatılan kişisel verilerin sorumlusu Oğuzhan Aktay (bireysel geliştirici, marka: Inovy), Türkiye. Posta adresi: Cumhuriyet Mah., Diyar Sk. No: 5, 16400 İnegöl, Bursa, Türkiye. Gizlilik iletişimi: privacy@inovy.dev. Türkiye’deki kullanıcılar için: KVKK Aydınlatma Metni.

2. Kısaca

  • Evinin verisini evin görür.İşler, tarihler, para, eşyalar ve notlar yalnızca evindeki kişilerle paylaşılır, başka kimseyle değil.
  • Reklam yok, satış yok.Shapehaus reklam göstermez ve verilerini satmayız. Evinin verisi kimseyi hedeflemek için kullanılmaz.
  • Kullanım verisi anonimdir ve kapatabilirsin.İsim, tutar, not ya da davet kodu asla içermez. Ben › Ayarlar › Kullanım verisini paylaş ile kapanır.
  • Çökme raporları her zaman açık ve temizlenmiş.Yalnızca teknik ayrıntı taşır, yazdıklarını asla.
  • Silmek uygulamada.Ben › Ayarlar › Hesabımı sil. Ayrıntılar aşağıda.

3. İşlediğimiz veriler

  • Hesabın. Apple ile, Google ile ya da tek kullanımlık bir e-posta bağlantısıyla giriş yaparsın. E-posta adresini (Apple gizli bir yönlendirme adresi verebilir) ve Apple ya da Google paylaşırsa adını alırız. Giriş, Inovy’nin uygulamaları arasında ortak kullanılan giriş sistemiyle çalışır; ancak Shapehaus profilin ve verilerin diğer Inovy uygulamalarından ayrıdır ve orada asla gösterilmez. Dilini ve saat dilimini saklarız.
  • Evindeki sen. Seçtiğin ad, şekil ve renk; kıyafetin, ruh halin (örneğin “Uzakta” ya da “Hasta”), kıvılcımların, rozetlerin ve gardırop eşyaların; bildirim ve sessiz saat ayarların.
  • Evin. Evin adı ve görünümü, üyeleri, davetler ve katılma istekleri, işler ve sıranın kimde olduğu, takaslar ve dürtmeler, son tarihler ve faturalar, harcamalar (ne, ne kadar, kim ödedi, nasıl bölündü), hesaplaşmalar, ortak eşyalar, ev notları (Wi-Fi bilgileri ve gizli işaretlediğin notlar dahil), sessiz saatler ve etkinlik geçmişi. Evin her üyesi bu veriyi uygulamanın gösterdiği şekilde görür; gizli bir not, biri dokunup gösterene kadar gizli kalır. Evinin verisi telefonunda saklanır ve herkes aynı şeyi görsün diye sunucularımız üzerinden eşitlenir.
  • Davetler. Bir davet kodu (HAUS·4821 gibi) ya da bağlantısı 7 gün geçerlidir. Biri katılmak istediğinde evdeki kişiler onun seçtiği adı ve şekli görür ve içeri alıp almamaya karar verir.
  • Bildirimler. Sıra ve fatura hatırlatmaların ile uygulamayı bir süre açmadığında gelen birkaç hatırlatma, telefonunda planlanan yerel bildirimlerdir. Ev arkadaşlarından gelenler (dürtmeler, takaslar, para, katılma istekleri, haftalık özet) sunucumuz tarafından Expo push hizmeti ve Apple Push Notification service üzerinden gönderilir; bunun için telefonunun bildirim belirtecini saklarız. Para bildirimleri kilit ekranında asla tutar göstermez.
  • Shapehaus Plus. Plus, Apple App Store üzerinden alınır; ödeme bilgilerini görmeyiz. Satın alımları Adapty yönetir; Shapehaus hesap kimliğini, satın alma makbuzlarını, ödeme ekranı görüntülemelerini ve teknik cihaz verilerini alır. Sunucumuz evin Plus durumunu (plan, yenilenme ya da bitiş tarihi ve kimin ödediği) saklar. Ödeyen kişi “… ile böl” seçeneğini açarsa Shapehaus evin Para bölümüne ortak bir fatura ekler.
  • Kullanım verisi (kapatabilirsin). Mixpanel (AB veri yerleşimi), “bir iş tamamlandı” ya da “ödeme ekranı gösterildi” gibi sabit bir ürün olayı listesini, bu kuruluma ait rastgele bir kimlikle (hesap kimliğin değil) ve cihaz ile uygulama bilgileriyle (model, işletim sistemi ve uygulama sürümü) alır. Olaylar asla isim, tutar, not, davet kodu ya da yazdığın bir şey içermez. Microsoft Clarity ekranların nasıl kullanıldığını (dokunuşlar, kaydırma ve yerleşim) sıkı maskelemeyle kaydeder; ekrandaki yazılar ve sayılar telefonundan çıkmadan gizlenir. İkisi de sen Ben › Ayarlar › Kullanım verisini paylaş’tan kapatana kadar açıktır; kapatmak ikisini birden durdurur ve rastgele kimliği sıfırlar.
  • Çökme raporları (her zaman açık, temizlenmiş). Sentry (AB, Almanya) teknik ayrıntılarla çökme ve hata raporları alır: cihaz modeli, iOS ve uygulama sürümü, hata kodları ve yığın izleri. İsimler, tutarlar, notlar, kodlar, e-posta ve IP adresleri çıkarılır, kullanıcı profili eklenmez. Uygulamayı bütün evin için çalışır tuttukları için kullanım verisini kapatsan da açık kalırlar.
  • Geri bildirim. Ben › Ayarlar › Geri bildirim gönder’i kullanırsan konuyu, mesajını ve yalnızca eklersen e-posta adresini; ayrıca uygulama sürümü ve yapı numarasını, telefon modelini, iOS sürümünü ve uygulama dilini alırız.
  • E-posta. Bize yazarsan e-posta adresini ve yazdıklarını alırız.

Shapehaus konumunu, rehberini, kameranı ya da mikrofonunu kullanmaz ve seni başka şirketlerin uygulama ya da sitelerinde izlemez.

4. Nasıl kullanırız, hangi dayanakla

Bu verileri Shapehaus’u evin için çalıştırmak (giriş, eşitleme, sıralar, hatırlatmalar, bildirimler, para ve Plus), uygulamanın nasıl kullanıldığını anlayıp geliştirmek, çökmeleri bulup düzeltmek, kötüye kullanımı (örneğin davet kodu tahmin etmeyi) önlemek ve mesajlarını ve taleplerini yanıtlamak için kullanırız.

  • Sözleşme (GDPR m.6(1)(b)): hesabın, evinin ortak verisi, eşitleme, izin verdiğin bildirimler, Plus ve geri bildirim.
  • Meşru menfaat (m.6(1)(f)): temizlenmiş çökme raporları, güvenlik ve kötüye kullanımın önlenmesi ve istediğin zaman kapatabileceğin anonim kullanım verisi.
  • Hukuki yükümlülük (m.6(1)(c)): gizlilik taleplerinin yanıtlanması ve kanunen tutulması gereken kayıtlar.

Türkiye için hukuki sebepler KVKK Aydınlatma Metni’ndedir.

5. Bizim için kim işler

Bu sağlayıcılar veriyi bizim adımıza, sözleşmeyle ve talimatlarımızla işler:

  • Supabase (AB, İrlanda): giriş, veritabanı ve sunucu işlevleri; hesabını, evinin verisini, bildirim belirteçlerini, Plus durumunu ve geri bildirimi saklar.
  • Expo (ABD), Apple Push Notification service: ev arkadaşlarından gelen bildirimlerin iletilmesi.
  • Adapty: satın alımlar ve Plus durumu.
  • Mixpanel (AB): yukarıda anlatılan anonim kullanım verisi.
  • Sentry (AB, Almanya): çökme ve hata raporları.

Şu şirketler kendi gizlilik politikalarına göre bağımsız veri sorumlusudur:

  • Microsoft (Clarity): yalnızca kullanım verisi açıkken, maskelenmiş ekran kullanım kayıtları. Microsoft Gizlilik Bildirimi’ne bak.
  • Apple ve Google: Apple ya da Google ile giriş (yalnızca sen seçersen) ve App Store satın alımları.

Yurt dışına aktarım: hesabın ve evinin verisi AB’de (Supabase, İrlanda) saklanır. Expo, Adapty, Microsoft, Apple ve Google veriyi ABD’de ya da başka ülkelerde işleyebilir. AB, AEA, Birleşik Krallık ya da Türkiye dışına aktarımlarda yeterlilik kararlarına (sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi gibi), standart sözleşme maddelerine ya da kanunun öngördüğü diğer güvencelere dayanırız.

6. Seçimlerin

Ben › Ayarlar › Kullanım verisini paylaş Mixpanel ve Clarity’yi birlikte kapatır. Bildirim türleri ve sessiz saatler Ben › Ayarlar’da ve iPhone’unun Ayarlar’ındadır. Ben › Ayarlar › Verilerimi dışa aktar evinin ve kendi değişikliklerinin bir kopyasını dosya olarak verir. privacy@inovy.dev adresine yazarsan seçimini biz de uygularız.

7. Saklama ve silme

Hesabını ve evinin verisini Shapehaus’u kullandığın sürece saklarız. Uygulamada sildiğin şeyler 30 gün geri getirilebilir kalır, sonra kalıcı olarak kaldırılır. Evdeki son kişi ayrılınca ev 30 gün arşivlenir, sonra silinir. Bildirim iletim kayıtları 30 gün, geri bildirimler 12 ay sonra silinir. Bildirim belirteçleri o telefonda çıkış yaptığında silinir.

Hesabını silmek: Ben › Ayarlar › Hesabımı sil’i aç, onay kelimesini yaz ve onayla ya da hesap silme sayfasındaki adımları izle. Fikrini değiştirmek için 14 günün var: yeniden giriş yapman yeterli; sonra silme kesinleşir. Profilini, kıyafetlerini, rozetlerini ve kıvılcımlarını, bildirim belirteçlerini, katılma isteklerini, geri bildirimlerini ve Plus ödeyen bağlantını sileriz. Paylaştığın evlerde adın “Eski ev arkadaşı” olur; böylece para ve geçmiş diğerleri için tutmaya devam eder, ortak kayıtlar evde kalır. Ortak Inovy girişi de silinir; başka bir Inovy uygulamasında hâlâ kullanıyorsan yalnızca Shapehaus verilerin silinir. Apple ile giriş yaptıysan Shapehaus’un Apple Kimliğine erişimini de iptal ederiz. Hesabını silmek Plus aboneliğini iptal etmez: iPhone’unda Ayarlar › adın › Abonelikler’den iptal et.

Apple ve Adapty’deki satın alma kayıtları ile Mixpanel, Microsoft ve Sentry’ye ulaşmış veriler kendi politikalarına göre onlarda kalır; adına bağlı değildir.

8. Shapehaus’u kimler kullanabilir

Shapehaus 16 yaş ve üzeri içindir, çocuklara yönelik değildir. 16 yaşından küçük birinin hesabı olduğunu öğrenirsek hesabı sileriz. Böyle bir durum olduğunu düşünüyorsan privacy@inovy.dev adresine yaz.

9. Hakların

Yaşadığın yere göre verilerine erişim, taşınabilir bir kopya, düzeltme, silme ya da kısıtlama isteyebilir ve meşru menfaatimize dayanan işlemeye itiraz edebilirsin. privacy@inovy.dev adresine yaz; talebi hesabının e-posta adresinden doğrulamanı isteyebiliriz. Bir ay (GDPR, UK GDPR), 30 gün (KVKK) ya da yerel kanunun öngördüğü süre içinde yanıt veririz. Bir veri koruma otoritesine de şikâyette bulunabilirsin; örneğin AB ya da AEA’da yaşadığın ya da çalıştığın yerdeki otoriteye, Birleşik Krallık Bilgi Komiserliği’ne ya da Kişisel Verileri Koruma Kurulu’na.

10. Bu web sitesi

inovy.dev’deki Shapehaus sayfaları, sayfa görüntülemelerini çerez kullanmadan ve seni tanımlamadan sayan Vercel Web Analytics’i kullanır. Microsoft Clarity ya da reklam izleyicileri kullanmaz. Barındırma sağlayıcımız Vercel, sayfaları sunmak ve güvende tutmak için IP adresini ve istek ayrıntılarını işler.

11. Değişiklikler

Bu politikayı değiştirirsek sayfanın başındaki tarihi güncelleriz; önemli değişiklikleri uygulamada da bildiririz.

12. İletişim

Gizlilik soruları ve talepleri: privacy@inovy.dev. Genel destek: support@inovy.dev. Posta: Oğuzhan Aktay (Inovy), Cumhuriyet Mah., Diyar Sk. No: 5, 16400 İnegöl, Bursa, Türkiye.