Gizlilik Politikası

Bu gizlilik politikası, Spone Labs ("biz", "şirket") tarafından işletilen Spone, Notedyo ve Fortale mobil uygulamaları ile sponelabs.com web sitesi için geçerlidir. Veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesinden sorumluyuz. İletişim: hello@sponelabs.com

Hizmetlerimizi kullandığınızda aşağıdaki veriler işlenebilir: • Hesap Verileri: E-posta adresi, kullanıcı adı, şifre (şifreli olarak saklanır) • Kullanım Verileri: Uygulama içi etkileşimler, tercihler, özellik kullanım istatistikleri • Cihaz Verileri: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, benzersiz cihaz tanımlayıcıları • İçerik Verileri: Oluşturduğunuz, yüklediğiniz veya işlediğiniz içerikler (notlar, ses kayıtları, hikayeler vb.) • Ödeme Verileri: Abonelik işlemleri üçüncü taraf ödeme sağlayıcıları (Apple App Store, Google Play) aracılığıyla gerçekleştirilir; kart bilgilerinize erişimimiz bulunmaz • Analitik Veriler: Firebase Analytics aracılığıyla anonim kullanım istatistikleri • İletişim Verileri: Bize ilettiğiniz destek talepleri veya geri bildirimler

Verileriniz aşağıdaki amaçlarla ve hukuki dayanaklar kapsamında işlenir: • Sözleşmenin İfası: Hizmetlerin sunulması, hesap yönetimi, teknik destek • Meşru Menfaat: Hizmet kalitesinin artırılması, güvenlik önlemlerinin alınması, dolandırıcılıkla mücadele • Açık Rıza: Pazarlama iletişimleri, özelleştirilmiş içerik önerileri (isteğe bağlı) • Yasal Yükümlülük: Yasal düzenlemelerin gerektirdiği durumlarda raporlama ve saklama

Kişisel verilerinizi hesabınız aktif olduğu sürece ve yasal saklama yükümlülükleri kapsamında muhafaza ederiz. Hesabınızı silmeniz durumunda verileriniz 90 gün içinde sistemlerimizden kalıcı olarak silinir. Güvenlik önlemlerimiz: • Tüm veri iletimi SSL/TLS şifrelemesi ile korunur • Veriler endüstri standardı AES-256 şifrelemesi ile saklanır • Erişim kontrolleri ve düzenli güvenlik denetimleri uygulanır • Veri ihlali durumunda yetkili makamlar ve etkilenen kullanıcılar yasal süreler içinde bilgilendirilir

Verilerinizi pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Yalnızca aşağıdaki durumlarda paylaşım yapılır: • Hizmet Sağlayıcılar: Firebase (Google) — analitik ve altyapı; Cloudflare — CDN ve güvenlik; Apple/Google — uygulama dağıtımı ve ödeme işlemleri • Yasal Zorunluluk: Mahkeme kararı, savcılık talebi veya yasal düzenleme gerektirdiğinde • İş Devirleri: Şirketin devri, birleşme veya satışı durumunda, kullanıcılar önceden bilgilendirilir Tüm üçüncü taraf hizmet sağlayıcıları GDPR ve ilgili veri koruma standartlarına uygun sözleşmelerle bağlıdır.

Sunucularımız Avrupa Birliği ve Amerika Birleşik Devletleri'nde konuşlandırılmış altyapılar üzerinde çalışmaktadır. AB dışına yapılan veri transferlerinde Standart Sözleşme Maddeleri (SCC) ve Veri Gizliliği Çerçevesi (DPF) gibi uygun güvenceler kullanılmaktadır. KVKK kapsamında Türkiye'ye ait kullanıcı verileri için gerekli açık rıza mekanizmaları uygulanmaktadır.

Web sitemiz, kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanır: • Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gereklidir, devre dışı bırakılamaz • Analitik Çerezler: Firebase Analytics ile anonim trafik analizi (rızanıza bağlıdır) • Tercih Çerezleri: Dil ve tema gibi kişiselleştirme ayarları Tarayıcı ayarlarınızdan çerezleri yönetebilir veya reddedebilirsiniz. Çerez tercihlerinizi değiştirmek için hello@sponelabs.com adresine ulaşabilirsiniz.

GDPR, KVKK, CCPA ve diğer geçerli veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz: • Erişim Hakkı: İşlenen kişisel verilerinizin bir kopyasını talep edebilirsiniz • Düzeltme Hakkı: Hatalı veya eksik verilerin düzeltilmesini isteyebilirsiniz • Silme Hakkı ("Unutulma Hakkı"): Belirli koşullarda verilerinizin silinmesini talep edebilirsiniz • İşlemeyi Kısıtlama Hakkı: Verilerinizin işlenmesini sınırlandırabilirsiniz • Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, makine okunabilir formatta alabilirsiniz • İtiraz Hakkı: Meşru menfaate dayalı işlemelere itiraz edebilirsiniz • Rızayı Geri Çekme: Daha önce verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz Haklarınızı kullanmak için hello@sponelabs.com adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.

Hizmetlerimiz 13 yaşından küçük bireylere yönelik değildir. 13 yaşından küçük kullanıcılardan bilerek kişisel veri toplamıyoruz. Eğer 13 yaşından küçük bir kullanıcıya ait veri toplandığına dair bilginiz varsa, hello@sponelabs.com adresinden bizimle iletişime geçiniz; söz konusu veriler derhal silinecektir. Bazı ülkelerde bu yaş sınırı daha yüksek olabilir (örneğin AB'de 16 yaş).

Uygulamalarımız yapay zeka teknolojileri kullanmaktadır. Yapay zekaya gönderilen içerikler (ses kayıtları, metinler, görseller) hizmetin sunulması amacıyla geçici olarak işlenir ve model eğitimi için kullanılmaz. Ses transkripsiyonları ve AI çıktıları, kullanıcı hesabına bağlı olarak şifreli şekilde saklanır ve yalnızca kullanıcı tarafından erişilebilir.

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapılması durumunda, uygulama içi bildirim veya e-posta yoluyla en az 30 gün önceden bildirim yapılır. Değişikliklerin yayınlanmasının ardından hizmeti kullanmaya devam etmeniz güncellenen politikayı kabul ettiğiniz anlamına gelir.

Gizlilik politikamız veya veri işleme pratiklerimiz hakkında sorularınız, talepleriniz veya şikayetleriniz için: Spone Labs E-posta: hello@sponelabs.com Destek: support@sponelabs.com Talepleriniz yanıtsız kaldığında ya da verilen yanıttan memnun olmadığınızda, bulunduğunuz ülkenin yetkili veri koruma otoritesine (Türkiye için Kişisel Verileri Koruma Kurumu - kvkk.gov.tr; AB için ilgili ülkenin DPA'sı; Birleşik Krallık için ICO) başvurma hakkınız bulunmaktadır.