Yasal
Gizlilik politikası
2026-08-01
Bu politika readendar.com, iOS ve Android için Readendar uygulaması, herkese açık paylaşım sayfaları ve destek veya moderasyon kişileri için geçerlidir.
Denetleyici ve iletişim
Denetleyici, Barselona, İspanya‘da yerleşik bireysel bir operatör olan Daniel Balastegui Julian‘dır. Gizlilik talepleri hello@readendar.com adresine gönderilebilir. Readendar’ın mevcut işlemlerinin bir veri koruma görevlisi gerektirmemesi nedeniyle herhangi bir veri koruma görevlisi atanmamıştır.
Yetkili bir makamın geçerli yasa uyarınca geçerli bir talepte bulunması halinde, yetkili makamın yeterliliği, talebin kapsamı ve yasal dayanağı doğrulandıktan sonra yalnızca uymak için kesinlikle gerekli olan ek veriler sağlanacaktır.
Neyi, neden ve ne kadar süreyle işliyoruz
| Amaç | Veri | Yasal dayanak | Alıcılar | Saklama |
|---|---|---|---|---|
| Bir hesap oluşturun ve güvenliğini sağlayın | E-posta, opak hesap kimliği, kimlik doğrulama yöntemi, sihirli bağlantı ve yenileme belirteci kayıtları, oturum açma güvenliği etkinlikleri | Sözleşmenin ifası; istismarın önlenmesinde meşru menfaat | Hetzner altyapısı, sihirli bağlantı e-postası için Brevo, Google ile oturum açma seçildiğinde Google | Hesap aktifken. Kısa ömürlü oturum açma kimlik bilgilerinin süresi otomatik olarak dolar; güvenlik kayıtları yalnızca kötüye kullanımın araştırılması için gerektiği kadar tutulur |
| Okuma hizmetini sağlayın | Profil adı, dil, saat dilimi, avatar, kütüphane, ilerleme, planlar, etkinlikler, alıntılar, hatırlatıcılar, kulüpler, üyelikler, anketler, oylar, özel alanlar, topluluk puanları ve yorumları ve ayarlar | Sözleşmenin ifası | Hetzner barındırma, veritabanı ve nesne depolama | Hesap aktifken; hesap veya ilgili içerik silindiğinde canlı hizmetten silinir |
| Yüklemeleri işle | Avatarlar, kapaklar ve anket görselleri | Sözleşmenin ifası | Hetzner nesne depolama | Değiştirilene veya silinene kadar. Kaydedilmemiş anket medyası en fazla 24 saat süreyle sahnelenir |
| Kitapları arayın ve içe aktarın | Arama terimleri, ISBN’ler ve kitap meta verileri; bir dosyadan veya uygulama içi tarayıcıdan içe aktarmayı seçtiğiniz veriler | Sözleşmenin ifası | Hetzner tarafından barındırılan Redis önbelleği, ISBNdb ve Open Library; web içe aktarımını seçtiğinizde harici Goodreads, StoryGraph, Bookmory, Babelio veya Amazon sayfası | Ham arama terimleri, hesap kimliği olmadan 30 güne kadar önbelleğe alınır ve profilinize eklenmez. İçe aktarılan kitaplar veya alıntılar, hesabın saklanmasını takip eder |
| Yerel hatırlatıcılar gönderin ve yakalama araçları sağlayın | Yerel bildirimler için kullanılan etkinlik ve fiyat teklifi verileri; OCR için kullanılan resimler; dikte için kullanılan mikrofon sesi | Sözleşmenin ifası | Cihazınızdaki işletim sistemi hizmetleri | Bildirimler ve OCR cihazdadır. İşletim sistemi gerçek cihaz içi tanımayı onaylamadığı sürece dikte kullanılamaz; ses ve OCR görüntüleri yüklenmedi |
| İsteğe bağlı ürün analitiği | Opak hesap kimliği, uygulama örneği/cihaz tanımlayıcıları, ekran adları ve seçilen özellik etkinlikleri; onay seçiminin sürümü, zamanı ve durumu | Onay; rıza delillerine ilişkin yasal yükümlülük/sorumluluk | Google Firebase Analytics; Hetzner izin kaydını saklıyor | Etkinlikler: en fazla 2 ay. En son seçim ve onun kanıtları, hesap silinene veya uyumluluğun sağlanması için gerekli olduğu sürece kalır |
| Hizmeti koruyun ve erişim günlüklerini saklayın | IP adresi, zaman damgası, HTTP yöntemi, rota, yanıt durumu ve süresi | Güvenlik, kötüye kullanımın önlenmesi ve kullanılabilirliğe ilişkin meşru menfaat | Cloudflare ve Hetzner | Cloudflare mutlaka istek URL’sinin tamamını uçta işler. Çalışan Günlükleri dağıtım yapılandırmasında devre dışı bırakıldı ve Readendar bir Logpush hedefi yapılandırmadı. Origin günlükleri, gizli belirteçleri ve sorguları çıkarır ve 30 gün içinde dönüşümlü olarak çalışır |
| Silinen hesapların geri yüklenmesini önleyin | Veritabanının dışındaki özel bir engelleme işaretçisinde hesap kimliği ve silme isteği zaman damgası | Silme işleminin yerine getirilmesinde yasal yükümlülük ve meşru menfaat | Hetzner nesne depolama | Maksimum yedekleme ömrü artı bir güvenlik marjını kapsayan 35 gün |
| Erken erişim listesine katıldıysanız | E-posta, form dili, kaynak sayfa ve kayıt süresi | Onay | Dahili çalışma kanalı olarak Slack | Erişim sunulana kadar, hangisi önce gelirse, onayınızı geri çekersiniz veya liste kapatılır |
| Geri bildirimi yanıtlayın ve destek | Kasıtlı olarak gönderdiğiniz mesaj, geri bildirim kategorisi, hesap kimliği ve teknik içerik | Hizmeti yanıtlama ve iyileştirme konusunda meşru menfaat | Gevşek; Bağlantılı bir hata araştırıldığında Sentry | Aktif bir talep veya yasal talep için daha uzun süre gerekmediği sürece 12 aya kadar |
Kişisel verileri satmıyoruz, reklam yapmak için kullanmıyoruz veya diğer şirketlerin uygulamalarında sizi takip etmiyoruz. Firebase Analytics varsayılan olarak devre dışıdır. Şartları kabul etmek veya bu politikayı okumak bunu mümkün kılmaz; bunun etkinleştirilmesi, Ayarlar’dan herhangi bir zamanda geri çekilebilecek ayrı bir isteğe bağlı seçimdir.
Gerekli ve isteğe bağlı veriler
Katılımı tamamlamak ve hesap hizmetini kullanmak için e-posta, kimlik doğrulama verileri, görünen ad, tercih edilen dil, saat dilimi, Şartların kabulü ve minimum hesap/hizmet kayıtları gereklidir. Bunlar olmadan Readendar kimliğinizi doğrulayamaz, hizmeti yapılandıramaz veya size ve diğer kulüp üyelerine yaptığınız katkıları belirleyemez. Yüklemeler, genel bağlantılar, içe aktarmalar, geri bildirimler ve denetleme iletişim verileri yalnızca bu işlevleri seçtiğinizde gereklidir. Avatar, okuma hedefleri ve Firebase Analytics isteğe bağlıdır; analitiği reddetmenin veya geri çekmenin temel işlevsellik üzerinde hiçbir etkisi yoktur.
Veri kaynakları
Verilerin çoğu doğrudan sizden veya cihazınızdan gelir. Kulüp yöneticileri ve üyeleri, görüntülenen üyelik rolünüzü, anket katılımınızı veya paylaşılan kulüp etkinliğiyle ilgili içeriği sağlayabilir. Muhabir, içerikle ilgili bir URL, hesap referansı veya iddia sunabilir. Kitap meta verileri ISBNdb ve Open Library’den gelir ve oturum açma kimlik verileri yalnızca o yöntem seçildiğinde Google veya Apple’dan gelir. GDPR’nin 14. maddesinin geçerli olduğu durumlarda, bu bölüm söz konusu kaynak kategorilerini tanımlar; Gerektiğinde, orantısız veya yasal olarak muaf olmayacak şekilde ek bireysel bilgiler sağlayacağız.
Hesap silme ve yedekleme
Hesabınızı silmek, hesabı ve ilişkili canlı veritabanı kayıtlarını tek bir işlemle kaldırır. Nesne depolama silme işleri kalıcı olarak kaydedilir ve ilgili avatar ve kapak nesneleri kaldırılıncaya kadar yeniden denenir. Şifrelenmiş veritabanı yedekleri en fazla 30 gün süreyle saklanır ve ardından otomatik olarak budanır. Silinen bir hesap, olağanüstü durum kurtarma için kesinlikle gerekli olduğu durumlar dışında, bir yedekten geri yüklenmez; geri yüklenen silme durumunun yeniden uzlaştırılması gerekir.
İşleyiciler ve uluslararası transferler
| Sağlayıcı ve hizmet | Ana işlem yeri / aktarım mekanizması |
|---|---|
| Hetzner — barındırma, veritabanı, Redis ve nesne depolama | Avrupa Birliği |
| Brevo — işlem e-postası | Avrupa Birliği; onaylı alt işleyiciler bir yeterlilik kararı veya standart sözleşme hükümleri kullanabilir |
| Google — oturum açma ve isteğe bağlı Firebase Analytics | AB/Amerika Birleşik Devletleri ve küresel altyapı; uygulanabilir olduğunda yeterlilik veya standart sözleşme hükümleri |
| Apple: Apple ile oturum açma | ABD ve küresel altyapı; uygulanabilir olduğunda yeterlilik veya standart sözleşme hükümleri |
| Sentry — hata teşhisi | Hesap için yapılandırılmış sağlayıcı altyapısı; AEA dışına yapılan transferlerde standart sözleşme maddeleri kullanılır |
| Slack — kısıtlı destek/denetleme iş akışları | AB/Amerika Birleşik Devletleri; uygulanabilir olduğunda yeterlilik veya standart sözleşme hükümleri |
| ISBNdb ve İnternet Arşivi/Açık Kitaplık — katalog arama | Amerika Birleşik Devletleri; kişisel verilerin aktarıldığı durumlarda standart sözleşme hükümleri veya 46. Madde’nin geçerli başka bir güvencesi |
Sağlayıcılar onaylı alt işleyicileri kullanabilir. Gizli hükümlerin düzeltilmesine tabi olarak hello@readendar.com adresinden bilgi veya geçerli aktarım korumasının bir kopyasını talep edebilirsiniz.
Matristeki dönemler Readendar’ın maksimum denetleyici tutma limitleridir. Bunlar, her sağlayıcının otomatik kontrolleri veya programlı silme yoluyla uygulanmalı ve üretimde kullanılmadan önce sağlayıcı kaydında kanıtlanmalıdır. Firebase etkinlikleri iki ay, Sentry etkinlikleri 90 gün ve Slack destek/denetleme kayıtları 12 ay ile sınırlıdır. Denetleyici, geçerli DPA’yı, aktarım mekanizmasını, alt işleyicileri, yapılandırılmış saklamayı ve tarihli kanıtları en az üç ayda bir ve bir sağlayıcı veya veri akışı değiştiğinde inceler.
Seçimleriniz ve haklarınız
Şunları yapabilirsiniz:
- Ayarlar‘da isteğe bağlı analiz iznini değiştirin veya geri çekin;
- uygulamadan hesap verilerinizin bir kopyasını indirin;
- profil verilerini düzeltin veya herkese açık paylaşımı iptal edin;
- bireysel içeriği veya hesabınızın tamamını silin;
- erişim, düzeltme, silme, kısıtlama veya taşınabilirlik talep etme ve meşru menfaatlere dayalı olarak işlemeye itiraz etme.
hello@readendar.com ile iletişime geçin. Talebin hesabınızla ilgili olduğunu doğrulamamız gerekebilir. Rızanın geri çekilmesi, halihazırda yasal olarak gerçekleştirilen işlemleri etkilemez. Yerel denetleyici makamınıza şikayette bulunabilirsiniz; İspanya’da bu, İspanya Veri Koruma Ajansı‘dır.
Çocuklar
Readendar, 16 yaşın altındaki çocuklara yönelik değildir ve bilerek hesap oluşturmalarına izin vermez. Yaş ve reşit olmayanlar politikasına bakın.
Değişiklikler
Maddi değişiklikler konusunda makul bir süre önceden bildirimde bulunacağız. Onay gerektiren yeni bir amaç, yeni bir seçim yapılmadan etkinleştirilmeyecektir.
Sosyal
Social etkinleştirildiğinde Readendar benzersiz kullanıcı adı, biyografi, bulunabilirlik, onay, gizlilik düzeyleri ve kitap istisnaları, takipler, engeller, sessize almalar, etkinlik, tepkiler, gelen kutusu, raporlar ve push kurulumlarını işler. Herkes, açık İnternet demektir. Aranabilir profiller site haritasına ve arama motorlarına girebilir; diğerleri noindex ile doğrudan bağlantıdan erişilebilir. Harici önbellekler kalabilir ve engelleme herkese açık içeriğe anonim erişimi durdurmaz.
Etkinlik 12 ay, gelen kutusu 90 gün saklanır. Profil görüntülemeleri, giriş yapmış kullanıcıyı profil ve UTC günü başına bir kez, 35 gün sonra silinen geri döndürülemez HMAC ile sayar; kimlikler gösterilmez. Firebase Cloud Messaging isteğe bağlı bildirimler için şifreli token işler; ham token kaydedilmez veya dışa aktarılmaz. Raporlar yasal politika uyarınca anlık görüntü ve denetim izi tutar.
Social sıfırlama yakın kimlik doğrulaması ve kullanıcı adının yazılmasını gerektirir; profil, grafik, gizlilik, etkinlik, tepkiler, kutu, push ve görüntülemeler silinir, ancak puanlar, incelemeler, özel notlar ve gerekli kanıtlar kalır. Açık kitaplık bağlantıları bağımsızdır ve Social düzeylerini aşabilir.