Gizlilik Politikası

İlkemiz: az topla, şifreli sakla, zamanında sil

Talay Insight bir yayındır, veri işi yapmaz. Sitemizi okumak için hiçbir kişisel bilgi vermeniz gerekmez. Kişisel veri yalnızca siz bülten aboneliği başlattığınızda, iletişim formunu kullandığınızda veya bir KVKK başvurusu yaptığınızda işlenir.

iOS uygulaması

Talay Insight iOS uygulaması hesap istemez; adınızı, e-postanızı veya başka bir kimlik bilgisini sormaz. Uygulama sitedeki herkese açık içeriği indirip cihazınızda saklar. Dil seçiminiz ve isteğe bağlı "yeni sayı" bildirimi yalnızca cihazınızda işlenir; bize cihaz kimliği gönderilmez. Kendi analitik aracımız yoktur.

Uygulamadaki reklamlar (Google AdMob)

Ücretsiz kullanımda haber akışında ve brifing sonunda "Reklam" etiketli reklamlar gösterilir. Reklamları Google'ın AdMob hizmeti (Google Ireland Limited ve Google LLC) sunar. Reklam göstermek, ölçmek ve kötüye kullanımı önlemek için uygulamadaki Google Mobile Ads SDK cihazınızdan şu verileri toplayabilir: IP adresi (kaba konum tahmini için), cihaz tanımlayıcıları (reklam kimliği IDFA yalnızca izin verirseniz; ayrıca uygulamaya özgü tanımlayıcılar), gösterilen reklamlar ve reklamlarla etkileşiminiz, uygulama içi etkileşim bilgisi (ör. açılış, dokunma), performans ve çökme verileri. Bu veriler Google'ın gizlilik politikasına göre Google tarafından işlenir ve yurt dışına (ABD dahil) aktarılabilir; biz bu verileri kişi bazında görmeyiz ve kendi sunucumuzda saklamayız.

• AB/AEA, Birleşik Krallık ve İsviçre'de reklam yüklenmeden önce Google'ın rıza ekranı gösterilir; seçiminizi uygulamada Ayarlar → "Reklam gizlilik tercihleri" ile istediğiniz zaman değiştirebilirsiniz.
• iOS izleme izni (App Tracking Transparency) sorulur. İzin vermezseniz reklam kimliğiniz paylaşılmaz ve yalnızca kişiselleştirilmemiş reklam istenir.
• Reklam içeriği uygulamanın yaş sınırına uygun düzeyle sınırlandırılır; tam ekran reklam gösterilmez.
• Hukuki dayanak: reklam tanımlayıcısının kullanımı ve kişiselleştirme için açık rızanız (GDPR md. 6/1-a; KVKK md. 5/1 ve yurt dışına aktarım için md. 9); kişiselleştirilmemiş reklamın gösterimi ve sahtekârlığın önlenmesi için meşru menfaat (GDPR md. 6/1-f).
• Google'ın bu verileri nasıl kullandığı: policies.google.com/technologies/partner-sites.

Reklamsız abonelik

"Reklamsız" aylık aboneliği etkinken uygulama hiçbir reklam yüklemez ve reklam SDK'sını başlatmaz. Ödeme ve abonelik yönetimi tamamen Apple tarafından yapılır; ödeme bilgileriniz bize ulaşmaz. Sürüm 1.1.1'den itibaren aboneliğin etkin olup olmadığı RevenueCat ile doğrulanır (önceki sürümlerde yalnızca cihaz üzerinde, Apple'ın imzalı satın alma kaydıyla denetlenir).

• RevenueCat, Inc. (ABD) uygulamanın abonelik altyapısıdır. Tek amacı aboneliğinizin etkin olup olmadığını doğrulamak ve "Satın Alımları Geri Yükle" ile aboneliğinizi yeniden etkinleştirmektir.
• İşlenen veriler: satın alma geçmişi (ürün, satın alma ve bitiş tarihleri, Apple'ın işlem numaraları ve yenileme durumu) ve RevenueCat'in uygulama ilk açıldığında ürettiği rastgele, anonim bir kullanıcı kimliği. Bunlara ek olarak uygulama ve iOS sürümü, App Store ülkesi ve isteğin IP adresi gibi teknik bilgiler de işlenir.
• Anonim kimlik adınıza, e-postanıza ya da Apple kimliğinize bağlanmaz; giriş yapılmaz. Bu veriler reklam, izleme veya profil çıkarma için kullanılmaz ve AdMob ile paylaşılmaz.
• Hukuki dayanak: satın aldığınız aboneliğin sunulması (GDPR md. 6/1-b; KVKK md. 5/2-c). Veriler ABD'de işlenir (KVKK md. 9). RevenueCat'in gizlilik politikası: revenuecat.com/privacy.

Nasıl koruyoruz

• Tüm bağlantılar şifrelidir (HTTPS, HSTS).
• E-posta adresleri veritabanında uygulama katmanında şifrelenir; şifre anahtarı veritabanıyla aynı yerde tutulmaz.
• Yönetim paneli internete açık değildir; yalnızca yetkili editörlüğe, güçlü kimlik doğrulamasıyla açılır. Her veri erişimi denetim kaydına yazılır.
• Formlar bot korumasından ve hız sınırından geçer.
• Üçüncü taraf analitik aracı kullanmayız. Sayfalarda Google AdSense reklamları gösterilir; AdSense kendi çerezlerini kullanır ve Avrupa Ekonomik Alanı, İsviçre ile Birleşik Krallık'taki okurlara rıza sorar.

Ziyaret istatistikleri

Ziyaret istatistiklerini üçüncü taraf araç ve çerez kullanmadan, kendi sunucumuzda yalnızca toplam sayılar olarak tutarız (sayfa, tıklanan bağlantı, saat, ülke, dil, kaba ekran sınıfı, yönlendiren sitenin alan adı). IP adresiniz kaydedilmez; aynı gün içindeki tekil ziyaretleri saymak için IP ve tarayıcı bilgisinden her gün değişen bir anahtarla geri çözülemez bir özet üretilir ve bu özet en geç 48 saat içinde silinir. Konum yalnızca ülke düzeyindedir. Tarayıcınızda Global Privacy Control ya da "Do Not Track" açıksa ölçüm yapılmaz.

Veri ihlali

Kişisel verilerinizi etkileyen bir güvenlik olayı yaşanırsa, bunu KVKK uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, en kısa sürede de etkilenen kişilere bildiririz.

AB ve AEA'daki okurlar (GDPR)

Veri sorumlusu Lu Apps LLC'dir. Abonelik verileri rızanıza (GDPR md. 6/1-a), iletişim talepleri meşru menfaate (md. 6/1-f) dayanır. Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarınızı [email protected] üzerinden kullanabilir, ikamet ettiğiniz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

Çocuklar

Hizmetimiz 16 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamayız.

Değişiklikler

Bu politikadaki önemli değişiklikleri yürürlükten en az 15 gün önce abonelerimize e-postayla bildiririz. Önceki sürümler talep üzerine paylaşılır.