BarlaPost yalnızca gönderilerini yayınlamak ve hesabını güvende tutmak için gerekeni toplar. Bu politika bunların ne olduğunu, neden tuttuğumuzu ve senin seçeneklerini anlatır.
Politika, BarlaPost ("BarlaPost", "biz") tarafından işletilen BarlaPost mobil uygulaması için geçerlidir. Uygulamayı kullanarak burada anlatılan uygulamaları kabul etmiş olursun.
Topladığımız bilgiler
Yalnızca uygulamayı çalıştırmak için gerekenleri toplarız:
- Hesap bilgileri — kayıt olduğun e-posta adresi, verdiysen adın ve parolan (düz metin olarak değil, tuzlanmış bir özet olarak saklanır). Bunun yerine Google ya da Apple ile giriş yaparsan, o sağlayıcı adını ve e-posta adresini bizimle paylaşır; Apple'da e-postanı gizlemeyi seçebilirsin, bu durumda sana yönlendiren özel bir aktarma adresi alırız. Google ya da Apple parolanı hiçbir zaman görmeyiz.
- Oluşturduğun içerik — BarlaPost'ta yazdığın gönderilerin metni, eklediğin fotoğraf ve videolar ve bunları hangi bağlı hesaplarda yayınlamayı seçtiğin.
- Bağlı sosyal hesaplar — bağladığın her platform için (Bluesky, Mastodon, LinkedIn, X, TikTok, YouTube, Threads, Pinterest ya da DEV.to) hesabın kullanıcı adını, o platformdaki kimliğini ve senin adına yayın yapmak için gereken giriş bilgilerini (Bluesky için uygulama parolası, DEV.to için API anahtarı, diğerleri için OAuth erişim anahtarı) saklarız. Sunan platformlarda, uygulamada sana göstermek için kendi hesabının ve gönderilerinin istatistiklerini de alırız.
- Satın alma bilgileri — BarlaPost Pro'ya abone olursan App Store ya da Google Play, (aşağıdaki RevenueCat aracılığıyla) çalışma alanının hangi planda olduğunu, ne zamana kadar sürdüğünü, yenilenip yenilenmeyeceğini ve hangi mağazadan alındığını bize bildirir. Kart ya da ödeme bilgilerini hiçbir zaman almayız; bunları Apple ve Google işler.
- Gönderdiğin geri bildirim — uygulamada "Geri bildirim gönder"i kullanırsan, gördüğünü tekrarlayabilmemiz için mesajını uygulama sürümü, işletim sistemi sürümü ve cihaz modeliyle birlikte alırız. Sen göndermedikçe hiçbir şey gönderilmez.
- Temel teknik veriler — cihazın sunucularımızla konuşurken oluşan standart istek bilgileri (IP adresi ve zaman damgaları gibi); güvenlik ve kötüye kullanımı önlemek için kullanılır.
Verilerini satmayız; gönderilerinin içeriğini ya da bağlı hesap verilerini reklam için kullanmayız.
Bilgilerini nasıl kullanırız
- Hesabını oluşturmak, güvende tutmak ve giriş yapmanı sağlamak için.
- Yazdığın gönderileri, fotoğrafları ya da videosuyla birlikte, seçtiğin sosyal hesaplarda tam yazdığın gibi yayınlamak için — hemen ya da planladığın zamanda.
- Platformun sunduğu yerlerde, bağlı hesaplarının istatistiklerini sana göstermek için.
- Hesapla ilgili e-postalar göndermek için — e-posta doğrulama kodları, parola sıfırlama kodları ve önemli hizmet bildirimleri.
- Kötüye kullanımı tespit etmek, sorunları gidermek ve hizmeti güvenilir şekilde çalıştırmak için.
Verilerini nasıl saklar ve koruruz
BarlaPost'un sunucu tarafı Railway üzerinde çalışır ve verilerin bir PostgreSQL veritabanında saklanır. Gönderilere eklediğin fotoğraf ve videolar AB'deki özel bir Cloudflare R2 deposunda tutulur; uygulama bunlara yalnızca kısa ömürlü bağlantılarla erişir. Uygulama ile sunucularımız arasındaki tüm trafik aktarım sırasında şifrelenir (HTTPS). Hassas giriş bilgileri — bağlı sosyal hesaplarının OAuth anahtarları, uygulama parolaları ve API anahtarları — ayrıca saklanırken de şifrelenir; veritabanımızda düz metin olarak durmazlar.
Hiçbir sistem kusursuz derecede güvenli değildir; ama sektörde kabul görmüş uygulamaları kullanır ve uygulama geliştikçe bunları iyileştirmeye devam ederiz.
Kullandığımız üçüncü taraf hizmetler
BarlaPost çalışmak için az sayıda üçüncü taraf hizmete dayanır:
- Google ile Giriş ve Apple ile Giriş — hesap oluşturmanın ve giriş yapmanın isteğe bağlı yolları. Her biri adını ve e-posta adresini bizimle paylaşır, başka bir şey değil; Google ya da Apple parolanı hiçbir zaman almayız.
- RevenueCat — App Store ya da Google Play'den alınan BarlaPost Pro aboneliklerini yönetir. BarlaPost'taki kuruluşun için bir kimlik (adın ya da e-postan değil) ile mağazanın satın alma ve yenileme kaydını alır ve çalışma alanının Pro olup olmadığını bize bildirir. Ödemenin kendisini Apple ve Google kendi gizlilik politikalarına göre işler.
- Cloudflare R2 — gönderilere eklediğin fotoğraf ve videoları, sen kaldırana ya da hesabını silene kadar gizli olarak saklar.
- Brevo — bizim adımıza işlem e-postaları gönderir (e-posta doğrulama kodları, parola sıfırlama kodları, geri bildirimine verdiğimiz cevaplar). Brevo yalnızca bu e-postaları iletmek için gereken e-posta adresini ve mesaj içeriğini alır. Bu web sitesindeki bekleme listesine katılırsan, istediğin tek duyuruyu gönderebilmemiz için Brevo o adresi listede de tutar.
- Bluesky, Mastodon, LinkedIn, X, TikTok, YouTube, Threads, Pinterest ve DEV.to API'leri — bir hesap bağlayıp gönderi yayınladığında, o gönderinin içeriğini ve medyasını, yetki verdiğin giriş bilgileriyle ilgili platformun API'sine göndeririz. Yalnızca göndermemizi istediğin gönderiyi yayınlamak için gerekeni paylaşırız. Kısa ömürlü bağlantıların tek istisnası DEV.to: DEV, yazının kapak fotoğrafını yayından çok sonra yeniden yüklediği için bu fotoğrafı ona süresi dolmayan bir bağlantıyla veririz.
Bu hizmetlerin her birinin, veriler kendilerine ulaştıktan sonra onları nasıl işlediklerini anlatan kendi gizlilik politikası vardır.
Saklama süresi
Hesap verilerini hesabın var olduğu sürece saklarız. Fotoğraf ve videolar, sen onları gönderiden kaldırana ya da gönderiyi silene kadar kalır. Bir sosyal hesabın bağlantısını kaldırırsan, o hesap için saklanan giriş bilgilerini sileriz. BarlaPost hesabını silersen (aşağıya bak), ona bağlı her şey — gönderiler, medya, bağlı hesaplar, geri bildirimler — silinir.
Web sitesindeki bekleme listesine eklenen bir adres, sen abonelikten çıkana (listeye giden her e-postada bir bağlantı vardır) ya da silmemizi isteyene kadar orada kalır. Bir BarlaPost hesabına bağlı değildir ve o liste dışında hiçbir şey için kullanılmaz.
Hakların ve hesabın silinmesi
Hesabını, çalışma alanını, bağlı tüm sosyal hesaplarını ve ilgili bütün verileri doğrudan uygulamadan kalıcı olarak silebilirsin: Sen → Hesabı sil. Gerçekten sen olduğundan emin olmak için uygulama parolanı ister — ya da yalnızca Google veya Apple ile giriş yaptıysan, onlarla bir kez daha giriş yapmanı. Silme anında gerçekleşir ve geri alınamaz; sonrasında "silinmiş" bir kopya tutmayız.
Yaşadığın yere bağlı olarak şu haklara da sahip olabilirsin:
- Hakkında hangi kişisel verileri tuttuğumuzu sormak ve bir kopyasını istemek.
- Yanlış verilerin düzeltilmesini istemek.
- Verilerinin silinmesini istemek (yukarıdaki uygulama içi silmeyle aynı sonuç).
- Verilerinin belirli şekillerde işlenmesine itiraz etmek ya da bunun kısıtlanmasını istemek.
Bu haklardan herhangi birini kullanmak için bize ersin@barlapost.com adresinden ulaş.
GDPR ve KVKK
Avrupa Ekonomik Alanı'ndaysan BarlaPost kişisel verilerini, AB Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak, bu politikada anlatıldığı şekilde; sözleşmenin ifası (kaydolduğun hizmeti çalıştırmak) ve meşru menfaat (güvenlik ve kötüye kullanımı önleme) hukuki sebeplerine dayanarak işler.
Türkiye'deysen aynı ilkeler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında geçerlidir: verilerini (e-posta, ad, bağlı hesap giriş bilgileri, gönderi içeriği ve medya) yalnızca yukarıda anlatılan amaçlarla, BarlaPost'u kullanarak kurduğun sözleşmenin ifası hukuki sebebine dayanarak işleriz. Erişim, düzeltme ve silme dahil KVKK'nın 11. maddesindeki haklarını aşağıdaki iletişim bilgileriyle kullanabilirsin.
Çocukların gizliliği
BarlaPost çocuklara yönelik değildir ve 16 yaşından küçük kimseden bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize ulaş, o veriyi sileriz.
Bu politikadaki değişiklikler
BarlaPost geliştikçe bu politikayı güncelleyebiliriz. Önemli bir değişiklik yaparsak yukarıdaki "Güncellendi" tarihini değiştiririz; bir değişiklikten sonra uygulamayı kullanmaya devam etmen güncellenmiş politikayı kabul ettiğin anlamına gelir.
İletişim
Bu politika ya da verilerin hakkında sorun mu var? Bize ersin@barlapost.com adresinden ulaş.
Bu politika İngilizce olarak da mevcut.