← Geri

Gizlilik politikası

Son güncelleme: 7 Kasım 2026

Biz kimiz

Hourcrumb, İngiltere ve Galler'de kayıtlı TENDANTO LTD tarafından geliştirilir (şirket numarası: 17481182, kayıtlı adres: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom). Bu politikada anlatılan kişisel verilerin sorumlusu biziz.

Soruların ve taleplerin için: privacy@hourcrumb.com.

Kısaca

  • Hourcrumb'ı hesap açmadan ücretsiz kullanabilirsin. Bu durumda zaman verilerin cihazında kalır, hiçbiri bize ulaşmaz.
  • Hesap isteğe bağlıdır. Hourcrumb Plus ile zaman verilerin Almanya'daki sunucumuz üzerinden eşitlenir.
  • Yapay zekâ isteğe bağlıdır: başka bir seçim yapmadıkça günlerinin taslağı yapay zekâ olmadan hazırlanır. Bu cihazda yapay zekâ seçeneğinde yazdıkların cihazında kalır. Bulut yapay zekâsı ise yalnızca sen açarsan, taslağı hazırlanan günü Google'a gönderir; taslağı bizim için Google hazırlar.
  • Yapay zekâ uygulamaları ve kodlama araçları da isteğe bağlıdır: yalnızca giriş yapıp izin verdikten sonra bağlanırlar ve kodlama araçları yalnızca bir klasörün adını ve zamanı gönderir.
  • Ücretsiz sürümde kendi diğer uygulamalarımızın küçük reklamları gösterilir; Plus'ta reklam yoktur. Başkalarının reklamı, üçüncü taraf analitik ya da izleme yok; uygulama yalnızca neyin kullanıldığına dair anonim günlük toplamları sayar ve bunu kapatabilirsin. Verilerini asla satmayız.
  • Hesabını ve sunucumuzla eşitlenen her şeyi istediğin zaman silebilirsin.

Hesapsız kullanım

Projelerin (belirlediğin saatlik ücretlerle birlikte), zaman kayıtların, notların, izin günü ya da gözden geçirilmiş olarak işaretlediğin günler ve ayarların yalnızca cihazında saklanır: uygulamanın içinde ya da web uygulamasını kullanıyorsan tarayıcının depolama alanında. Bunlar bize gönderilmez. Uygulamayı silmek ya da tarayıcıdaki site verilerini temizlemek onları cihazından siler; bir kopya saklamak istersen Ayarlar'dan yedek dışa aktar.

Haftalık özetler, raporlar ve saatlik ücretlerinden hesaplanan tutarlar, notlarından çıkan öneriler ve uygulamanın düzeltmelerinden öğrendiği eşleşmeler cihazında hazırlanır.

Android uygulamasında, uygulama kullanımından önerileri açar ve Kullanım erişimine izin verirsen Hourcrumb, blok önermek için Android'in kendi kaydından ekranında hangi uygulamaların ne zaman açık olduğunu okur. Bu bilgi yalnızca telefonunda okunur ve saklanır: bu öneriler ve her uygulama için öğrenilen projeler hiçbir zaman eşitlenmez ya da bize gönderilmez. Bunu istediğin zaman Ayarlar'dan ya da telefonunun ayarlarından kapatabilirsin. Onayladığın bir blok diğer kayıtların gibi zaman olur ve Plus ile eşitlenir.

Telefonunun kendi yedeklemesi (iCloud ya da Google) açıksa bu veriler de yedeğe dahil olabilir. O yedeği biz değil, sen ve Apple ya da Google yönetir. Oturum anahtarın bu yedeğe hiçbir zaman dahil edilmez.

Dışa aktardığın yedek dosyaları, CSV dosyaları ve zaman çizelgeleri (PDF ya da CSV) cihazında oluşturulur ve yalnızca senin seçtiğin yere gider. İçe aktardığın dosyalar, Toggl, Clockify ya da Harvest dışa aktarımları da dahil, cihazında okunur.

Hesabın olmasa da bazı teknik veriler sunuculara ulaşır. Web sitesi ve web uygulaması Vercel üzerinden sunulur; mobil uygulama da her açılışta hangi giriş seçeneklerinin kullanılabildiğini sunucumuza sorar (web uygulaması bunu giriş seçeneklerini gösterdiğinde yapar). Her web isteğinde olduğu gibi bu isteklerde de IP adresin ve tarayıcı ya da cihaz türün görünür. Bu istekler zaman verilerini içermez ve sunucumuz onları yalnızca kısa süre tutulan kayıtlarında saklar.

Çerezler ve cihazındaki depolama

Reklam ya da analitik çerezi kullanmayız; ne ücretsiz sürümdeki reklamlar ne de anonim kullanım sayımları hiç çerez kullanır. Hourcrumb yalnızca çalışması için gerekenleri saklar:

  • projelerin (saatlik ücretleri ve para birimleriyle), zaman kayıtların, notların, gün işaretlerin (izin günleri ve gözden geçirilen günler), haftalık planların, öğrenilen eşleşmelerin ve ayarların: uygulamada ya da tarayıcının hourcrumb.com için ayırdığı depolama alanında;
  • Android uygulamasında ana ekran widget'ı için çalışan sayacın projesi ve saatleri, son projelerin ve widget'ta yaptığın, uygulamanın henüz işlemediği dokunuşlar: telefonunda uygulamanın kendi depolama alanında; hiçbiri bize gönderilmez ve widget'ı eklersen sayaç ve bu projeler ana ekranında görünür (proje adlarını Ayarlar'da gizleyebilirsin);
  • giriş yaptıysan oturum anahtarın: uygulamalarda iOS Anahtar Zinciri'nde ya da bir Android Keystore anahtarıyla şifrelenmiş depolamada, web uygulamasında ise tarayıcının yerel depolama alanında;
  • giriş yaptıysan, Plus özellikleri çevrimdışıyken de çalışsın diye hesabında Plus olup olmadığı ve ne zamana kadar geçerli olduğu;
  • anonim kullanım sayımları için rastgele kurulum kimliği, uygulamanın kendini en son açılmış saydığı tarihler ve sayımları kapatıp kapatmadığın;
  • hourcrumb.com'da, bir dil seçtiğinde site bir dahaki sefere o dilde açılsın diye oluşturulan ve bir yıl saklanan hc_locale adlı çerez;
  • GitHub ya da Facebook ile veya Android'de Apple ile giriş yaparken, api.hourcrumb.com'da 10 dakika sonra süresi dolan bir çerez ve web uygulamasında yalnızca o tarayıcı sekmesinde tutulan tek kullanımlık bir kod.

Bunlar hizmetin çalışması için kesinlikle gereklidir ya da yaptığın bir seçimi hatırlar; bu yüzden çerez onayı istemeyiz. Uygulamayı silmek ya da sitenin verilerini temizlemek bunları kaldırır.

Takvim önerileri

Takvim önerileri isteğe bağlıdır ve sen mobil uygulamada açana kadar kapalı kalır. Açtığında uygulama, cihazındaki takvimi okumak için izin ister. Etkinlikleri yalnızca zaman blokları önermek için ve yalnızca cihazında okur. Takvimin bize gelmez ve uygulama takvimini asla değiştirmez.

Uygulama, uygun etkinlikleri gününe önerilen bloklar olarak ekler. Bunlar ancak sen onayladıktan sonra kaydedilmiş süre sayılır. Önerilen bloklar diğer zaman kayıtların gibi saklanır: etkinliğin başlığı, saatleri ve tekrarları önlemek için kullanılan etkinlik kimliğiyle birlikte, cihazında ve yalnızca Plus eşitlemesini kullanıyorsan sunucumuzda. Takvim erişimini cihaz ayarlarından istediğin zaman kapatabilirsin.

Öneriler ve öğrenilen eşleşmeler

Uygulama hızlı notlarını önerilen bloklara dönüştürebilir ve düzeltmelerinden öğrenir: önerilen bir bloğa proje verdiğinde bloğun başlığını ya da kendi eklediğin kelimeleri hatırlar ve bir dahaki sefere o projeyi önerir. Bu işlem cihazında gerçekleşir. Uygulamanın öğrendiklerini Ayarlar'da görebilir ve silebilir ya da öğrenmeyi kapatabilirsin. Önerilen bloklar ancak sen onayladıktan sonra kaydedilmiş süre sayılır. Öğrenilen eşleşmeler diğer verilerin gibi saklanır: cihazında ve yalnızca Plus eşitlemesini kullanıyorsan sunucumuzda.

Yapay zekâyla gün taslakları

Günlerinin taslağının nasıl hazırlanacağını Ayarlar'da sen seçersin:

  • Yapay zekâ yok (varsayılan): yukarıda anlatılan, cihazında çalışan kurallar.
  • Bu cihazda yapay zekâ (Plus, bilgisayarda Chrome'daki web uygulamasında): Chrome'a yerleşik yapay zekâ modeli günün taslağını bilgisayarında hazırlar. Yazdıkların orada işlenir; bize ya da Google'a gönderilmez. Chrome modeli ilk seferde, Google'ın Chrome için geçerli koşullarına göre Google'dan indirir.
  • Bulut yapay zekâsı (Plus): aşağıda anlatıldığı gibi, sen uygulamada onay verene kadar kapalıdır.

Bulut yapay zekâsı bir günün taslağını hazırlarken uygulama sunucumuza şunları gönderir: o günün hızlı notları, o günkü blokların saatleri ve hangi projelerine ait oldukları, takvim etkinliklerinin ve hâlâ bir proje bekleyen diğer önerilen blokların başlıkları ve saatleri, proje adların, uygulamanın düzeltmelerinden öğrendiği en fazla 30 kelime (her biri işaret ettiği projeyle birlikte) ve haftanın günü. Saatler gece yarısından sonra geçen dakika olarak gönderilir. Hızlı notlar, içlerindeki kişi adları da dahil, yazdığın gibi gider; yalnızca e-posta adresleri, linkler ve uzun sayılar değiştirilir. Adını, e-posta adresini, hesap bilgilerini, konumunu, tarihi, saat dilimini, kullandığın uygulamalarla ilgili herhangi bir şeyi ya da bloklara eklediğin notları göndermeyiz.

Bulut yapay zekâsının bulunduğun yerde sunulduğunu kontrol etmek için sunucumuz, Bulut yapay zekâsına onay verdiğinde ve bir günün taslağı hazırlandığında IP adresinin hangi ülkeye ait olduğuna bakar. Bu kontrol için adresi de ülkeyi de saklamaz. IP konum verisi DB-IP (db-ip.com) tarafından sağlanır.

Sunucumuz isteği Google'ın Gemini API'sine iletir; günün taslağını o hazırlar ve sunucumuz taslağı cihazına geri gönderir. Google isteği cihazından değil, sunucumuzdan alır. Sunucumuz isteği ya da taslağı saklamaz ve sunucu kayıtlarına yazmaz: yalnızca bir taslak hazırlandığını ve bunun token cinsinden boyutunu kaydeder, içeriğini asla kaydetmez. Google isteği bizim adımıza, kendi veri işleme koşulları kapsamında işler ve onu modellerini eğitmek ya da geliştirmek için kullanmaz. Google istekleri ve taslakları sınırlı bir süre (belgelerine göre 55 gün), yalnızca hizmetinin kötüye kullanılmasını tespit etmek ve kanunen zorunlu açıklamalar için saklar: bunları otomatik sistemler kontrol eder ve Google çalışanları işaretlenen bir isteği inceleyebilir. Google bunları, kendisinin ya da alt işleyenlerinin tesisi bulunan herhangi bir ülkede, ABD dahil, işleyebilir.

Yapay zekâ taslakları öneridir. Yanlış olabilirler; uygulama onları yapay zekâ taslağı olarak işaretler ve sen onaylamadan hiçbir şey kaydedilmiş süre sayılmaz. Yapay zekânın yaptığı öneriler, diğer önerilen blokların gibi saklanır. Günlerinin taslağını hazırlamak için istediğin zaman Ayarlar'da başka bir yol seçebilirsin; Bulut yapay zekâsını bırakmak, ona verdiğin onayı geri alır.

Yapay zekâ uygulamaları ve kodlama araçları

Plus ile Claude, Codex, Cursor ya da Antigravity gibi yapay zekâ uygulamalarını Hourcrumb'a bağlayabilir, kodlama araçlarında geçirdiğin süreyi Hourcrumb'ın kaydetmesine izin verebilirsin. İkisi de sen kurana kadar kapalıdır.

  • Bir yapay zekâ uygulamasını bağlamak: uygulama seni Hourcrumb'a yönlendirir; orada giriş yapıp İzin ver'i seçersin. Uygulama bundan sonra projelerini (saatlik ücretleriyle), süre kayıtlarını başlıklarıyla ve sunucumuzun bunlardan hesapladığı toplamları okuyabilir, sen istediğinde süre kaydı ekleyebilir. Kayıtlarını silemez ya da değiştiremez, hesap bilgilerini göremez. Okuduğu bilgiler o uygulamanın sağlayıcısına (örneğin Anthropic, OpenAI, Anysphere ya da Google) gider; sağlayıcı bunları, o uygulamaya sorduğun her şey gibi, kendi gizlilik politikası altında bağımsız veri sorumlusu olarak işler.
  • Her bağlantı için uygulamanın adını ve kaydettiği adresi, ne zaman izin verdiğini ve en son ne zaman kullanıldığını, erişim ve yenileme token'larını tek yönlü özet (hash) olarak saklarız; token'ları uygulama tutar. Bağlı uygulamaların Ayarlar'da listelenir. Bağlantıyı kesmek ya da hesabını silmek bağlantıyı hemen sonlandırır; 90 gün kullanılmayan bir bağlantı kendiliğinden sona erer.
  • Kodlama süresi: Antigravity, VS Code ve Cursor için Hourcrumb eklentisi ile Claude Code ve Codex için hourcrumb aracı aynı şekilde giriş yapar ve token'larını bilgisayarında tutar (editörün gizli deposunda ya da ev klasöründe yalnızca senin okuyabildiğin bir dosyada). Sen çalışırken sunucumuza aracın adını ve klasörün adını (yolu değil, yalnızca son kısmını) en fazla dakikada bir gönderirler. İstemler, kod, dosya adları ve yanıtlar bilgisayarında okunur ve asla gönderilmez. Sunucumuz bunları araç ve klasörün adını taşıyan öneri bloklarına dönüştürür; bunlar diğer öneri blokların gibi saklanır ve eşitlenir.

Bunu, kullanmayı seçtiğin Plus özelliklerini sunmak için yaparız (sözleşme).

Hatırlatıcılar

Hatırlatıcılar, cihazında planlanan yerel bildirimlerdir. Bunlarla ilgili hiçbir bilgi bize ya da bir bildirim servisine gönderilmez.

Ücretsiz sürümdeki reklamlar

Plus olmadan uygulama, sekme çubuğunun üstünde InkDone, Oftaro ya da Dotlumo gibi kendi diğer uygulamalarımızdan birinin reklamını içeren küçük bir kart gösterir. Başka kimsenin reklamını göstermeyiz. Plus'ta reklam yoktur ve uygulama reklam istemez.

Reklam almak için uygulama, api.tendanto.com adresindeki kendi reklam sunucumuza bağlanır ve yalnızca uygulamanın adını (Hourcrumb), dilini, platformunu (Android, iOS ya da web) ve hangi reklamın yerine geçeceğini gönderir. Kart ekranda kaldığı sürece yaklaşık dakikada bir yeni reklam isteyebilir. Bir reklam gösterildiğinde ve ona dokunduğunda, uygulama sunucuya bunun hangi reklam olduğunu bildirir; sayımlar açıksa Anonim kullanım sayımları bölümünde anlatılan rastgele kurulum kimliğini de ekler. Çerez, hesap tanımlayıcısı, reklam kimliği ve zaman verilerine dair hiçbir şey göndermez. Her web isteği gibi bu istekler de IP adresini ve tarayıcı ya da cihaz türünü gösterir; sunucu bunları yalnızca 14 gün sonra silinen olağan kayıtlarında tutar.

Sunucu, her reklam ve uygulama için yalnızca günlük görüntülenme ve dokunma toplamlarını saklar; bunlar seni tanımlamaz. Senin hakkında profil oluşturmayız, seni uygulamalar ya da web siteleri arasında izlemeyiz. Bir reklama dokunmak, o uygulamanın uygulama mağazasındaki ya da web'deki sayfasını, ziyaretin Hourcrumb'dan geldiğini belirten bir etiketle açar; oradan sonra mağaza ya da web sitesi verilerini kendi gizlilik politikasına göre işler.

Bu reklamları, Hourcrumb'ın ücretsiz sürümünde kendi uygulamalarımızı tanıtma konusundaki meşru menfaatimize dayanarak gösteririz.

Anonim kullanım sayımları

Hangi özelliklerin kullanıldığını görmek ve çalışmayanları düzeltmek için uygulama ve web sitesi bazı şeylerin ne sıklıkla olduğunu sayar: uygulamayı açmak, bir ekranı görüntülemek, tanıtımı bitirmek veya atlamak, zamanlayıcıyı başlatmak veya durdurmak, hızlı not eklemek, bir bloğu onaylamak, günün gözden geçirmesini bitirmek, dışa veya içe aktarmak, Plus sayfasını açmak, Plus satın almak ve bir reklama dokunmak. Yaklaşık her 30 saniyede bir ve uygulamadan çıktığında uygulama, api.tendanto.com adresindeki ölçüm sunucumuza (Tendanto uygulamalarının ortak kullandığı kendi sunucumuz) bu olayların adlarını, uygulamanın adını, platformunu (Android, iOS veya web) ve uygulama sürümünü gönderir. Dilin ve ücretsiz sürümü mü yoksa Plus'ı mı kullandığın günde bir kez, yine olay adı olarak gönderilir (örneğin lang_tr veya plan_free). Web sitesi yalnızca hangi sayfanın görüntülendiğini gönderir.

Çerez kullanılmaz ve oturum açmış olsan bile hesabın, zaman verilerin, projelerin veya notların hakkında hiçbir şey gönderilmez. Uygulama ilk açılışta cihazında kalan rastgele bir kurulum kimliği oluşturur (yedeklere dahil edilmez ve yeni bir telefona taşınmaz) ve bu kimlik bu olaylarla birlikte gönderilir. Bu kimlik hesabına, reklam kimliğine veya cihazının donanımına bağlı değildir. Sunucumuz kimliğin kendisini asla saklamaz, yalnızca geri döndürülemez bir özetini (hash) saklar: olaylarla birlikte 48 saat, insanların geri gelip gelmediğini anlamak için de günlük bir özet olarak (ilk görüldüğü gün, etkin olduğu günler ve Plus'a geçtiği gün) 35 gün. Uygulama ayrıca kendini günde, haftada ve ayda en fazla bir kez etkin sayar ve ilk açılışını bir kez sayar; cihazında bunu en son yaptığı gün, hafta ve ayın tarihlerini hatırlar. Sunucumuz her olayı uygulama, olay, platform ve sürüm başına günlük bir toplama ekler; IP adresini bunlarla birlikte saklamaz. IP adresini yalnızca kötüye kullanımı sınırlamak için kullanır ve 14 gün sonra silinen olağan sunucu kayıtlarına yazar. Günlük toplamlar 25 ay saklanır.

Bunu istediğin zaman uygulamada ya da web uygulamasında Ayarlar'daki Veri ve yedek bölümünden (Anonim kullanım sayımlarını paylaş) kapatabilirsin; o zaman kimlik dahil hiçbir şey gönderilmez. Kimliği orada sıfırlayabilirsin de (Analiz kimliğini sıfırla): uygulama eskisiyle ilişkilendirilemeyen yeni bir kimlik oluşturur. Tarayıcın Global Privacy Control sinyali gönderiyorsa da hiçbir şey gönderilmez. Bunu, Hourcrumb'ın nasıl kullanıldığını anlayıp onu geliştirmeye yönelik meşru menfaatimize dayanarak yaparız.

Hesap oluşturursan

Hesap yalnızca Plus için gerekir. Hesap oluşturmak için adına ve e-posta adresine ihtiyacımız var. Hesap oluştururken 18 yaşında ya da daha büyük olduğunu onaylar ve Kullanım Koşullarımızı kabul edersin. Ardından şunları saklarız:

  • adın ve e-posta adresin, ayrıca bu adresin doğrulanıp doğrulanmadığı (giriş yaptığın sağlayıcı adını paylaşmazsa, e-posta adresinin @ işaretinden önceki kısmını ad olarak kullanırız);
  • şifren, geri çevrilemeyen güvenli bir özet (hash) olarak; Apple, Google, Facebook ya da GitHub ile devam edersen bu sağlayıcının bize verdiği hesap kimliği ve paylaştığı e-posta adresi;
  • Apple ile girişte, yalnızca hesabını sildiğinde Hourcrumb'ın Apple'daki erişimini iptal edebilmek için sakladığımız şifrelenmiş bir anahtar ve ilk girişinde Apple'ın paylaştığı ad;
  • dil tercihin (e-postalar için), planın ve abonelik durumun;
  • hesabını aboneliğine bağlayan rastgele bir faturalama kimliği (bkz. Satın almalar);
  • Kullanım Koşulları'nı ne zaman kabul ettiğin ve hangi sürümünü kabul ettiğin;
  • Bulut yapay zekâsını açtıysan, ona ne zaman onay verdiğin ve metninin hangi sürümünü onayladığın;
  • giriş yaptığın her cihaz için bir oturum anahtarı; bu anahtar, o cihazın tarayıcı tanımıyla (cihaz türünü ve sistem sürümünü gösteren user agent bilgisi) etiketlenir ve ne zaman oluşturulduğu ve en son ne zaman kullanıldığıyla birlikte saklanır.

Bunları hesabını yürütmek, güvende tutmak, istediğin şifre sıfırlama e-postalarını göndermek ve hesabına yeni bir giriş yolu eklendiğinde seni bilgilendirmek için kullanırız. Pazarlama e-postası göndermeyiz.

Facebook ya da GitHub ile devam edersen giriş işlemini onların sitesinde yaparsın. Her girişte sunucumuz profilini onlardan alır ve bundan yalnızca adını, e-posta adresini ve hesap kimliğini saklar. Verdikleri erişim anahtarını saklamayız, oradaki hesabından başka bir şey okumayız ve senin adına asla paylaşım yapmayız. GitHub'dan yalnızca birincil ve doğrulanmış e-posta adresini kabul ederiz.

Web uygulamasında Apple ile giriş sunuluyorsa, giriş düğmeleri görünür görünmez Apple'ın giriş betiği Apple'dan yüklenir; bu yüzden Apple, sen bu seçeneği kullanmasan bile IP adresini ve tarayıcı bilgilerini alır.

Hourcrumb Plus ve bulut eşitleme

Plus ile uygulama projelerini (saatlik ücretleri ve para birimleri dahil), zaman kayıtlarını (başlıkları, notları ve öneri olarak alınan takvim etkinliklerinin başlıkları dahil), notlarını, gün işaretlerini, haftalık planlarını ve öğrenilen eşleşmelerini sunucumuzla eşitler; böylece yedeklenir, diğer cihazlarında ve web uygulamasında da kullanılabilir olurlar. Eşitlenen bir öğeyi sildiğinde (Ayarlar'daki Tüm verileri sil seçeneğiyle de), diğer cihazlarının da onu kaldırması için silindi olarak işaretlenir ve içine yazdıkların (adlar, başlıklar, notlar, öğrenilen kelimeler ve saatlik ücretler) sunucumuzdan silinir; yalnızca kimliği, tarihleri ve zamanları kalır. Sunucumuz ve veritabanımız Almanya'da Hetzner tarafından barındırılır.

Satın almalar

Plus, App Store ya da Google Play üzerinden satın alınır. Ödemeni Apple ya da Google kendi gizlilik politikalarına göre işler. Kart ya da banka bilgilerini asla görmeyiz.

Abonelik hizmet sağlayıcımız RevenueCat, satın alma ve abonelik durumunu bizim adımıza işler. Bunları adına, e-posta adresine ya da hesap numarana değil, rastgele bir faturalama kimliğine bağlar. Aboneliğin değiştiğinde RevenueCat bunu sunucumuza bildirir; sunucumuz da hesabında Plus'ın etkin olup olmadığını RevenueCat'ten kontrol eder. Uygulamalar RevenueCat'i ancak giriş yaptıktan sonra başlatır; RevenueCat o zaman cihaz modeli, uygulama sürümü ve IP adresi gibi temel teknik verileri de alır.

Güvenlik

Uygulama ile sunucumuz arasındaki veriler şifreli bağlantılar (HTTPS) üzerinden iletilir. Sunucumuz, hizmeti korumak için, örneğin art arda gelen giriş denemelerini sınırlamak için, IP adresini işler ve onu 14 gün sonra silinen olağan sunucu kayıtlarına yazar.

Bir şifre belirlediğinde sunucumuz, Have I Been Pwned hizmetiyle bu şifrenin bilinen veri ihlallerinde geçip geçmediğini kontrol eder. Şifrenin kendisi asla gönderilmez; yalnızca şifreden üretilen tek yönlü özetin ilk beş karakteri gönderilir.

Verileri kimler alır

Sözleşmeyle bizim adımıza kişisel veri işleyen hizmet sağlayıcılar:

  • Hetzner Online GmbH (Almanya): sunucumuzu ve veritabanımızı barındırır;
  • Vercel Inc. (ABD): hourcrumb.com'daki web sitesini ve web uygulamasını barındırır, bunları açtığında IP adresi gibi teknik istek verilerini işler;
  • RevenueCat, Inc. (ABD): abonelik durumu;
  • Resend (Plus Five Five, Inc., ABD): şifre sıfırlama e-postalarını ve hesap güvenliği bildirimlerini gönderir;
  • Cloudflare, Inc. (ABD): hourcrumb.com adreslerimize gönderdiğin e-postaları iletir;
  • Zoho, AB'deki veri merkezlerinde: bu e-postaların geldiği gelen kutusunu barındırır.

Hourcrumb ile kullanmayı senin seçtiğin ve verileri kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak işleyen şirketler:

  • Apple ve Google: uygulama mağazaları, ödemeler ve kullanıyorsan Apple ya da Google ile giriş;
  • Meta Platforms ve GitHub, Inc.: kullanıyorsan Facebook ya da GitHub ile giriş.

Kanunen zorunlu olduğunda da veri açıklayabiliriz. Kişisel verileri satmayız ya da kiralamayız, başka şirketlerin reklamlarını göstermeyiz, üçüncü taraf analitik ya da izleme araçları kullanmayız.

Hukuki dayanaklar

Birleşik Krallık GDPR'ı ve AB GDPR'ı kapsamında şunlara dayanırız:

  • sözleşme: hesabını, eşitlemeyi (eşitlediğin takvim önerileri, planlar, öğrenilen eşleşmeler, saatlik ücretler ve gün işaretleri dahil) ve Plus'ı sunmak için;
  • meşru menfaat: web sitesini ve uygulamaları sunmak ve isteklerini yanıtlamak (web uygulamasında Apple'ın giriş betiğini yüklemek dahil), hizmeti güvende tutmak, kötüye kullanımı önlemek, sorunları gidermek ve kabul ettiğin Kullanım Koşulları'nın ve Bulut yapay zekâsına verdiğin onayın kaydını tutmak için;
  • meşru menfaat: ücretsiz sürümde kendi diğer uygulamalarımızın reklamlarını göstermek ve ne sıklıkta görüntülendiklerini ve dokunulduklarını saymak için;
  • meşru menfaat: uygulamanın ve web sitesinin nasıl kullanıldığına dair anonim günlük toplamları sayıp onları geliştirmek için (bunu Ayarlar'dan kapatabilirsin);
  • rıza: takvim erişimi için; bu izni cihazının izin penceresinde verirsin ve istediğin zaman cihaz ayarlarından geri alabilirsin (takviminin kendisi yalnızca cihazında okunur); Bulut yapay zekâsı için ise bu rızayı hiçbir şey gönderilmeden önce uygulamada verirsin ve Ayarlar'da günlerinin taslağını hazırlamak için başka bir yol seçerek istediğin zaman geri alabilirsin;
  • hukuki yükümlülük: kanunun veri saklamamızı ya da açıklamamızı gerektirdiği durumlar.

Önerileri, öğrenilen eşleşmeleri ve yapay zekâ taslaklarını gözden geçirip değiştirebilirsin; haftalık özetler yalnızca senin okuman içindir. Hakkında yalnızca otomatik işlemeye dayanan kararlar vermeyiz ve profilini çıkarmayız.

Yurt dışına aktarım

Birleşik Krallık'ta yerleşiğiz, sunucumuz ise AB'de (Almanya). AB'den gelen kişisel veriler, AB'nin Birleşik Krallık için verdiği yeterlilik kararına dayanarak bize ulaşır; Almanya'da sakladığımız veriler ise Birleşik Krallık'ın AEA için kabul ettiği yeterlilik düzenlemeleri kapsamındadır. Yukarıda sayılan sağlayıcı ve şirketlerin bazıları, örneğin Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (Bulut yapay zekâsı için de), Meta ve GitHub, verileri ABD'de ya da başka ülkelerde işleyebilir. Kişisel veriler Birleşik Krallık ya da AEA dışına çıktığında uygun güvencelere dayanırız: yeterlilik kararları (sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi ve Birleşik Krallık uzantısı dahil) ya da Birleşik Krallık ekiyle birlikte standart sözleşme maddeleri.

Verileri ne kadar saklarız

  • Hesabın ve eşitlenen verilerin: sen hesabını silene kadar; Plus sona erdikten sonra da. Bir öğeyi sildiğinde içine yazdıkların hemen silinir; kimliği, tarihleri ve zamanları sen hesabını silene kadar kalır.
  • RevenueCat'teki satın alma kaydın: sen hesabını silene kadar; o zaman RevenueCat'ten bu kaydı silmesini isteriz.
  • Bulut yapay zekâsı istekleri ve taslakları: sunucumuz bunları iletir, ikisini de saklamaz. Yalnızca her hesabın günde kaç taslak hazırlattığını ve bunların token cinsinden boyutunu 35 gün saklar. Google bunları sınırlı bir süre (belgelerine göre 55 gün), yalnızca kötüye kullanımı tespit etmek için saklar.
  • Bulut yapay zekâsına verdiğin onay (ne zaman verdiğin ve metnin hangi sürümüne verdiğin): sen onu geri alana ya da hesabını silene kadar.
  • Oturum anahtarları: o cihazda çıkış yaptığında, 30 gün kullanılmadığında ya da en geç oluşturulduktan yaklaşık 180 gün sonra silinir.
  • Şifre sıfırlama talepleri: link 60 dakika sonra geçersiz olur. Talep kaydı (e-posta adresin ve özeti alınmış bir kod), linki kullandığında, yeni bir link istediğinde ya da hesabını sildiğinde, bunlar olmazsa da linkin süresi dolduktan yaklaşık bir saat sonra silinir.
  • Hiçbir hesaba bağlı kalmayan Apple anahtarları: otomatik olarak iptal edilip silinir; bu genellikle iki saat içinde olur (Apple'a ulaşılamazsa başarılı olana kadar yeniden deneriz).
  • Sunucumuz üzerinden geçen girişler (GitHub, Facebook ve Android'de Apple) ile Kullanım Koşulları'nı kabul etmeni bekleyen Apple ya da Google girişleri: tamamlansın ya da tamamlanmasın, üç saat içinde silinir.
  • Facebook silme talepleri: Facebook, Hourcrumb'ı kaldırdığını ve verilerinin silinmesini istediğini bize bildirdiğinde, giriş için sakladığımız Facebook kimliğini ve e-posta adresini hemen sileriz; Facebook ile açılmış ve başka bir giriş yolu olmayan Hourcrumb hesabını da eşitlenen her şeyle birlikte sileriz. Talebini kontrol edebilmen için yalnızca onay kodunu 90 gün saklarız.
  • Anonim kullanım sayımları: tanımlayıcı içermeyen günlük toplamlar, 25 ay saklanır; kurulum kimliğinin özeti, tek tek olaylarla 48 saat, günlük özette 35 gün saklanır.
  • IP adreslerini içeren sunucu kayıtları: 14 gün sonra silinir.
  • Bize gönderdiğin e-postalar: sana yanıt vermek ve konuyu sonuçlandırmak için gerektiği sürece.
  • Yedekler: silinen verilerin sunucu yedeklerimizdeki ve veritabanı kayıtlarımızdaki kopyalarının üzerine en geç 7 gün içinde yazılır. Silinen verileri bu kopyalardan asla geri yüklemeyiz.

Hesabını silmek

Hesabını uygulamadan (Ayarlar, ardından Hesap ve bulut eşitleme, ardından Hesabı sil) ya da web'de https://hourcrumb.com/tr/tracker/settings/ adresinden silebilirsin. Bize e-posta da gönderebilirsin. Silme işlemi hemen gerçekleşir: hesabın, sunucumuzla eşitlenen her şey ve oturum anahtarların veritabanımızdan silinir; Apple ile giriş kullandıysan Hourcrumb'ın Apple'daki erişimi iptal edilir. Ayrıca RevenueCat'ten satın alma kaydını silmesini isteriz. Yedeklerdeki kopyalar yukarıda anlatıldığı gibi ortadan kalkar. Cihazlarındaki veriler, sen kaldırana kadar orada kalır; örneğin Ayarlar'daki Tüm verileri sil seçeneğiyle kaldırabilirsin.

Facebook ile giriş yaptıysan Hourcrumb'ı Facebook ayarlarından da kaldırabilirsin. Nasıl yapılacağını ve neyin silindiğini https://hourcrumb.com/tr/data-deletion/ adresinde anlatıyoruz.

Hesabını silmek Plus aboneliğini iptal etmez. Aboneliği App Store ya da Google Play abonelik ayarlarından iptal et.

Hakların

Kişisel verilerine erişme, onları düzeltme, silme, işlenmesini kısıtlama ya da itiraz etme, taşınabilir biçimde alma ve rızanı geri alma hakkın var. Ayarlar'daki yedek dışa aktarma sana istediğin an cihazındaki zaman verilerinin bir kopyasını verir; hakkında tuttuğumuz her şeyin bir kopyası için bize e-posta gönder. Bu haklarını kullanmak için privacy@hourcrumb.com adresine yaz. Bir ay içinde yanıt veririz.

Verilerinin nasıl işlendiğinden memnun değilsen Birleşik Krallık'ta Information Commissioner's Office'e (https://ico.org.uk) ya da AB'de bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin. Türkiye'deki hakların için aşağıdaki KVKK bölümüne bak.

Çocuklar

Hourcrumb 18 yaş ve üzerindeki kişiler içindir; çocuklar ve gençler için tasarlanmadı. Hesap oluşturmak için en az 18 yaşında olmalısın; hesap oluştururken bunu onaylarsın. 18 yaşından küçük hiç kimsenin kişisel verilerini bilerek toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek onu sileriz.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek bu sayfayı ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri, yürürlüğe girmeden önce uygulamada ya da e-postayla bildiririz.

KVKK aydınlatma metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.

Veri sorumlusu: TENDANTO LTD, İngiltere ve Galler'de kayıtlı şirket (şirket numarası: 17481182), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-posta: privacy@hourcrumb.com.

İşlenen veriler ve amaçlar:

  • kimlik ve iletişim bilgileri (ad, e-posta adresi ve doğrulanıp doğrulanmadığı, Apple, Google, Facebook ya da GitHub hesap kimliği): hesabını oluşturmak ve yönetmek, şifre sıfırlama e-postası göndermek, hesabına yeni bir giriş yolu eklendiğinde seni bilgilendirmek;
  • müşteri işlem bilgileri (plan, abonelik durumu, rastgele faturalama kimliği): Plus'ı sunmak;
  • senin oluşturduğun içerik (projeler ve bunların saatlik ücretleri ile para birimleri, zaman kayıtları, notlar, gün işaretleri, planlar, öğrenilen eşleşmeler, öneri olarak alınan takvim etkinliklerinin başlıkları): yalnızca Plus eşitlemesi ile yedeklemek ve cihazların arasında eşitlemek;
  • Bulut yapay zekâsını açarsan, taslağı hazırlanan güne ait içerik (hızlı notlar, blokların saatleri ve projeleri, takvim etkinlikleri gibi henüz projesi olmayan önerilerin başlıkları ve saatleri, proje adların, düzeltmelerinden öğrenilen en fazla 30 kelime ve haftanın günü): o günün taslağını hazırlamak;
  • Bulut yapay zekâsına onay verirken ve her taslakta, IP adresinden belirlenen ülke (bu kontrol için adres de ülke de saklanmaz; IP konum verisi DB-IP (db-ip.com) tarafından sağlanır): Bulut yapay zekâsının bulunduğun yerde sunulduğunu kontrol etmek;
  • işlem güvenliği bilgileri (IP adresi, oturum anahtarları ve bunların cihaz ya da tarayıcı tanımı, şifre özeti): hizmetin ve hesabının güvenliğini sağlamak, kötüye kullanımı önlemek;
  • hukuki işlem bilgileri (Kullanım Koşulları'nı kabul ettiğin tarih ve kabul ettiğin sürüm; Bulut yapay zekâsına onay verdiysen onayın tarihi ve metnin sürümü): sözleşmenin kurulduğunu ve verdiğin onayı ispat edebilmek.

Toplama yöntemi: veriler uygulama ve web sitesi üzerinden elektronik ortamda, otomatik yollarla; senin girdiğin bilgilerden ve Apple, Google, Facebook ya da GitHub ile giriş yaparsan bu sağlayıcılardan toplanır. Takvimin cihazında okunur; önerilen bloklar bize yalnızca Plus eşitlemesiyle gelir. Bulut yapay zekâsı açıksa, taslağı hazırlanan günün içeriği yalnızca taslak hazırlanırken sunucumuza gönderilir; sunucumuz onu Google'a iletir ve saklamaz.

Hukuki sebepler (KVKK md. 5/2):

  • (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, eşitleme ve Plus;
  • (ç) hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması;
  • (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Kullanım Koşulları'nın kabul kaydı;
  • (f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması: güvenlik ve kötüye kullanımın önlenmesi; ücretsiz sürümde kendi diğer uygulamalarımızın reklamlarının gösterilmesi.

Bulut yapay zekâsı için verilerin işlenmesi ise açık rızana (KVKK md. 5/1) dayanır. Bu rızayı, bu metinden ayrı olarak, Bulut yapay zekâsını açarken uygulamadaki onay ekranında verirsin; Ayarlar'da başka bir taslak yöntemi seçerek istediğin zaman geri alabilirsin.

Aktarımlar (KVKK md. 8 ve 9): kişisel verilerin, yukarıda sayılan amaçlarla sınırlı olarak hizmet sağlayıcılarımıza (Hetzner – Almanya; Vercel, RevenueCat, Cloudflare ve Resend (Plus Five Five, Inc.) – ABD; e-posta gelen kutumuzu barındıran Zoho – AB; Bulut yapay zekâsını açarsan Google Cloud EMEA Limited – İrlanda, veriler ABD dahil Google'ın ya da alt işleyenlerinin tesisi bulunan ülkelerde işlenebilir), Apple, Google, Meta ve GitHub'a ve kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına aktarılabilir. Veri sorumlusu Birleşik Krallık'ta yerleşik olduğundan ve sunucumuz Almanya'da bulunduğundan, hesap ve eşitleme verilerin Türkiye dışında işlenir. Hizmet sağlayıcılarımıza yurt dışına aktarım, KVKK md. 9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır; bu sözleşmeler imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir. Apple, Google, Meta ve GitHub'la veri alışverişi yalnızca onların hizmetlerini (uygulama mağazaları, ödeme ya da onlarla giriş) kullanmayı seçtiğinde, bu tercihin gereği olarak gerçekleşir.

KVKK md. 11 kapsamındaki hakların:

  • kişisel verilerinin işlenip işlenmediğini öğrenme;
  • işlenmişse buna ilişkin bilgi talep etme;
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • eksik veya yanlış işlenmişse düzeltilmesini isteme;
  • KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
  • düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
  • kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru yolu: taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hesabında kayıtlı e-posta adresinden privacy@hourcrumb.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).

İletişim

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. E-posta: privacy@hourcrumb.com.