Stelleaf Gizlilik Politikası

20 Eylül 2026

SSAMOK SOFT'un Stelleaf uygulaması kayıt ve fotoğrafları önce cihazda saklar.

1. Veri sorumlusu bilgileri

Aşağıdaki şahıs işletmesi, kişisel verileri veri sorumlusu (GDPR anlamında) olarak işler.

• İşletme adı: SSAMOK SOFT
• Sahibi: Dae-hoon Kang
• Gizlilik sorumlusu: Dae-hoon Kang
• İletişim: ssamoksoft@gmail.com

2. Yerel öncelikli tasarım

SSAMOK SOFT'un Stelleaf uygulaması kayıt ve fotoğrafları önce cihazda saklar. Giriş, bulut yedekleme ve eşitleme isteğe bağlıdır. Haritalar, arama, kapak görselleri ve abonelik kontrolleri girişten önce de dış hizmetlere bağlanabilir. Yerel öncelik, cihazdan hiçbir bilgi gönderilmediği anlamına gelmez.

3. Topladığımız veriler

Kullandığınız özelliklere göre aşağıdaki verileri işleriz. Giriş yapılmış hesapların yedek ve eşitleme verileri esas olarak Supabase'in Güney Kore, Seul bölgesinde saklanır.

• Hesap: e-posta adresi, dahili kullanıcı kimliği ve oturum açma sağlayıcısı tanımlayıcısı — e-posta+şifre, Google ile oturum açma veya Apple ile oturum açma seçeneklerinden birini seçersiniz (kimlik doğrulama altyapısı: Supabase Auth)
• İçerik: kategoriler, adlar, notlar, barkodlar ve seçilen koordinatlar, değerlendirmeler, tarihler, ayrıntılı puanlar, bağlam etiketleri, etiketler, sıralama panoları, analiz ayarları, fotoğraflar ve oluşturma/değiştirme zamanları
• Abonelik: RevenueCat girişten önce rastgele anonim uygulama kimliği, sonrasında dahili kullanıcı kimliği; ayrıca abonelik durumu, makbuz veya satın alma belirteci ve uygulama/cihaz bilgilerini alır. Kart numaralarını almayız.
• Haritalar: Güney Kore'de Naver tercih edilir; başka yerlerde veya Naver kullanılamadığında Google Maps kullanılır. Harita istekleri, gösterilen alan, IP ve SDK cihaz bilgileri işlenebilir. Güncel cihaz konumu, izin verip ilgili özelliği kullandığınızda sorgulanır.
• Arama/görseller: sorgu, koordinat, barkod ve ISBN işlenir. Naver yer, Kakao kitap ve MFDS gıda aramaları Supabase işlevlerinden geçer. Uygulama Open Food Facts, Open Beauty Facts, OpenLibrary ve görsel sağlayıcılara doğrudan bağlanabilir; IP ve teknik bilgiler de iletilir. Giriş yapılmış sunucu istekleri oturum bilgisi içerir; arama aracımız bunu arama sağlayıcısına aktarmaz.

4. Fotoğraflar ve konum verileri

Eklenen fotoğraflar cihazda yeniden kodlanır; GPS dahil EXIF içermeyen kopyalar saklanıp yedeklenir. Desteklenen cihazlarda özgün GPS geçici yer önerisi için kullanılabilir. Yalnızca seçtiğiniz öneri veya haritada onayladığınız koordinat kaydedilir. Ücretsiz hesapta 200 bulut fotoğrafı sınırı vardır; Stelleaf Premium'da sayı sınırı yoktur. Yerel fotoğraflara uygulama sayı sınırı koymaz.

5. Amaçlar ve hukuki dayanaklar

Her işleme faaliyetinin amacı ve hukuki dayanağı (GDPR 6. madde) şöyledir:

• Hesap yönetimi, yedekleme ve cihazlar arası eşitleme — sözleşmenin ifası (GDPR 6(1)(b))
• Ücretli aboneliğin ödemesi ve yönetimi — sözleşmenin ifası (GDPR 6(1)(b))
• Yasal yükümlülüklere uyum (örneğin ödeme kayıtlarının saklanması) — hukuki yükümlülük (GDPR 6(1)(c))
• Şu anda ayrı bir rızaya dayanan işleme bulunmamaktadır

6. Veri işleyenler ve alıcılar

Hizmeti sunmak için aşağıdaki veri işleyen ve alıcıları kullanıyoruz.

• Supabase — hesap, veritabanı ve fotoğrafların ana deposu Seul'dedir; arama, silme ve abonelik işlevleri istekte bulunana yakın küresel bölgelerde çalışabilir
• Naver Cloud — haritalar ve yer arama (Kore Cumhuriyeti)
• Kakao — kitap arama ve Daum SMTP ile kayıt onayı/parola kurtarma e-postaları; alıcı adresi ve doğrulama bağlantıları dahil içerik işlenir (Güney Kore)
• Kore Gıda ve İlaç Güvenliği Bakanlığı — gıda barkodu sorgulama (Kore Cumhuriyeti, sunucu proxy'si üzerinden)
• RevenueCat — abonelik yönetimi (Amerika Birleşik Devletleri)
• Apple — oturum açma ve ödemeler (Amerika Birleşik Devletleri)
• Google — oturum açma, ödemeler ve haritalar (Amerika Birleşik Devletleri)
• Open Food Facts, Open Beauty Facts, OpenLibrary ve görsel sağlayıcıları — barkod, ISBN, görsel istekleri ve IP gibi bağlantı bilgileri

7. Yurt dışına veri aktarımı

Ana veritabanı ve fotoğrafların Seul'de olması tüm işlemleri Güney Kore ile sınırlamaz. Aşağıdaki çevrimiçi özellikler gerekli bilgileri şifreli bağlantıyla gönderir. Uluslararası işlemlerde sağlayıcıların veri işleme koşulları ve geçerli aktarım güvenceleri kullanılır. İlgili özelliği kullanmayı bırakabilir veya itiraz için ssamoksoft@gmail.com'a yazabilirsiniz; bu durumda ilgili özellik kullanılamayabilir.

• Supabase (Singapur kuruluşu): kimlik doğrulama, aramalar, silme/abonelik için kullanıcı kimlikleri. İşlevler Seul dışında çalışabilir; bölgeler ve alt işleyenler aşağıdaki bağlantılardadır. Hesap saklama süresi bölüm 8'e, işletim günlükleri sağlayıcı koşullarına tabidir. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
• RevenueCat (ABD): abonelik yönetimi için anonim/hesap kimlikleri, satın alma ve cihaz bilgileri. Hesap silinince bağlı müşterinin silinmesini isteriz; sağlayıcı asenkron işler. https://www.revenuecat.com/privacy
• Apple ve Google (ABD ve küresel tesisler): seçilen giriş/ödeme için kimlik ve işlem verileri, Google Maps için harita isteği, IP ve cihaz bilgileri; hizmet ve yasal yükümlülükler için gereken süre boyunca. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
• Open Food Facts, Open Beauty Facts, OpenLibrary ve görsel sağlayıcıları: doğrudan sorgularla barkod, ISBN, görsel adresi ve IP; arama, içerik dağıtımı ve işletim günlükleri için yurt dışı sunuculara gönderilir. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php

8. Saklama ve silme

Kişisel verileri aşağıdaki şekilde saklar ve sileriz.

• Hesap silme: sunucu fotoğraflarını temizler, RevenueCat müşteri silme isteğini gönderir, ardından hesap ve veritabanı kayıtlarını sileriz. Bunlar sıralı adımlardır; tek atomik işlem değildir. Hata olursa yeniden denemek gerekir. Uygulama seçilen cihaz verilerini sunucu onayından sonra temizler. RevenueCat işlemi asenkrondur; mağaza abonelikleri ve yasal işlem kayıtları ayrıdır.
• Tekil silme: eşitlemeden sonra, sunucuda kaydedilen silme zamanının üzerinden 30 gün geçen içerik (ad, not, puan, konum) günlük temizlikte kaldırılır. Eşitleme için kimlik, ilişki ve zaman bilgisi tutan silinmiş satırlar 365 gün sonrasındaki günlük temizlikte kaldırılır. Sunucu fotoğrafları uygulama eşitlemesinde ayrıca temizlenir; çevrimdışılık veya hata gecikmeye yol açabilir. Bu süreler cihazdaki silinmiş kayıtları otomatik temizlemez.
• Silme onayı: yanıt kaybı/yeniden deneme için istek ve kullanıcı kimlikleri ile zamanlar, tamamlanmadan 30 gün geçtikten sonraki günlük temizlikte kaldırılır. Tamamlanmayan istekler sürdürülebilmek için tutulur.
• Yasal saklama: Kore e-ticaret kanunu ve ilgili mevzuat uyarınca sözleşme ve cayma kayıtları 5 yıl, ödeme ve tedarik kayıtları 5 yıl, tüketici şikâyet/uyuşmazlık kayıtları 3 yıl saklanır ve sonra yok edilir

9. Haklarınız

Erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilirsiniz. Ayarlar > Veriler > Kayıtları dışa aktar, bu cihazdaki kayıt ve mevcut fotoğrafları ZIP'e koyar; yalnız bulutta veya başka cihazda olan bütün fotoğrafları indirmez. İletişim: ssamoksoft@gmail.com. Genellikle bir ayda yanıtlarız; karmaşık taleplerde ilk ay gerekçe bildirerek iki ay uzatabiliriz (GDPR 12(3)). AB/Birleşik Krallık kullanıcıları bölüm 10'daki temsilciye de başvurabilir.

• Cihazdaki kategori, öğe, değerlendirme, etiket, pano, analiz ayarları ve zamanlar ile gerçekten mevcut, silinmemiş fotoğraf dosyalarını içerir.
• Silinmek üzere işaretlenmiş ancak henüz tamamen yok edilmemiş kayıtları da içerir — dışa aktarma bu cihazda saklanan verileri okur; bu nedenle içeriği sunucuda çoktan silinmiş bir kayıt, bu cihazda duruyorsa dosyaya dahil olabilir
• Oturum açıkken dışa aktarılan dosya hesap tanımlayıcınızı (UUID) içerir
• Dışa aktarma dosyası şifrelenmez — üçüncü kişilerle paylaşmamaya dikkat edin
• Şikâyet: AB'de yaşayanlar ülkelerindeki denetim makamına; Kore'de Privacy Infringement Report Centre'a (privacy.kr, 118) başvurabilir

10. AB ve Birleşik Krallık temsilcisi

AB/AEA ve Birleşik Krallık'taki kullanıcılar için, AB GDPR'nin 27. maddesi ve Birleşik Krallık GDPR'nin 27. maddesi uyarınca temsilciler atadık. AB temsilcisi: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Birleşik Krallık temsilcisi: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Temsilcilerimizle iletişime geçmek ve haklarınızı kullanmak için https://app.prighter.com/portal/19708232400 adresini kullanabilirsiniz.

11. Çocuklar

Stelleaf yalnızca 14 yaş ve üzeri kişiler tarafından kullanılabilir (bazı AB ülkelerinde geçerli olan, 16 yaşa kadar çıkabilen rıza yaşı). Bu yaşların altındaki çocukların kişisel verilerini bilerek toplamayız ve haberdar olduğumuzda gecikmeksizin sileriz.

12. Yapmadığımız şeyler

Stelleaf aşağıdakilerin hiçbirini yapmaz.

• Reklam yok ve reklam tanımlayıcısı toplanmıyor
• Kişisel verilerin satışı yok
• Reklam profillemesi veya hukuki ya da benzer ölçüde önemli etkisi olan otomatik kararlar; kişisel beğeni istatistikleri cihazda hesaplanır
• Pazarlama mesajı yok
• 14 yaş altı çocukların verilerinin kasıtlı toplanması yok

13. Güvenlik

HTTPS/TLS, hesap bazlı erişim, asgari izinler ve özel fotoğraf deposu kullanırız. Gizli arama/yönetim anahtarları sunucuda kalır. Genel harita anahtarları uygulama kısıtlaması gibi sağlayıcı korumalarını kullanır.

14. Bu politikadaki değişiklikler

Bu politika değişirse güncellemeyi bu sayfada yayımlarız ve önemli değişiklikleri uygulama içinde de duyururuz. Gözden geçirilmiş politika yayımlandığı anda yürürlüğe girer.

Stelleaf · 2026-10-10