Dil
Türkçe
Gizlilik bildirimi
Son güncelleme: 26 Ağustos 2026. Bu metin, uygulamadaki sürümle aynı kaynaktan üretilir ve bu yüzden kelimesi kelimesine aynıdır.
Bu bildirim neyi kapsıyor
Bu, Qardbox uygulamasının gizlilik bildirimidir; bu web sitesinin değil. Uygulamanın cihazında ve iCloud'unda ne yaptığını anlatır. Bu web sitesinin neyi işlediği web sitesi gizlilik bilgilendirmesinde yazar.
Genel bakış
Bu gizlilik bildirimi, GDPR Madde 13 uyarınca Qardbox kullanımında kişisel verilerin işlenmesinin türü, kapsamı ve amacı hakkında bilgi verir. Sağlayıcı kendi sunucusunu işletmez ve kullanım, izleme ya da reklam verisi toplamaz.
Bunun senin için somut anlamı
Bu bildirim, Qardbox'ı kullandığında verilerine ne olduğunu anlatır. Kısadır, çünkü pek bir şey olmaz: Geliştiricinin sunucusu, hesap ve giriş yoktur. Uygulamaya yazdıkların cihazında kalır; iCloud eşitlemesini açarsan kendi iCloud hesabında durur.
Her bölüm iki kez yazılıdır: üstte hukuken kesin biçimi, altta kutuda aynısı gündelik dille.
Amaçlar ve hukuki dayanak
İşlemenin amacı, tekrar planlaması (FSRS) dahil öğrenme kartı işlevinin sunulmasıdır. Hukuki dayanak GDPR Madde 6/1-b'dir (ilgili kişinin taraf olduğu bir sözleşmenin ifası); yerel saklama, kullanıcının istediği işlev için kesinlikle zorunludur (TDDDG § 25/2).
Bunun senin için somut anlamı
Girdilerin tek bir amaçla işlenir: uygulamanın, onu açarken beklediğin işi yapması için. Kartlarını saklar ve hangisini ne zaman yeniden görmen gerektiğini hesaplar.
Bunun için onay vermen gerekmez, reddedecek bir onay da yoktur. Yasa, istenen hizmet için zaten gerekli olan bir işleme söz konusuysa onay öngörmez. Bu yüzden Qardbox'ta onay bandı çıkmaz.
Hangi veriler ve nerede kalıyorlar
Yalnızca kullanıcının oluşturduğu içerikler (kartlar, dersler, notlar), öğrenme durumları ile değerlendirmeler (FSRS) ve uygulama ayarları işlenir. Bu veriler cihazda yerel olarak saklanır. Veri sorumlusuna bir aktarım gerçekleşmez.
Bunun senin için somut anlamı
İşlenen şey, senin oluşturduklarındır: derslerin, soru, çözüm, kategoriler ve notla birlikte kartların, ayrıca değerlendirmelerin ile bunlardan hesaplanan tekrar tarihleri ve uygulamadaki ayarların.
Bunların hepsi senin cihazındadır. Geliştirici bunların hiçbirini görmez; bu bir çekingenlikten değil, bir şeyin gidebileceği bir sunucunun hiç bulunmamasındandır.
iCloud eşitlemesi ve üçüncü ülke
iCloud eşitlemesi açıksa (varsayılan olarak kapalıdır), veriler kullanıcının Apple'daki özel iCloud veritabanında işlenir. Eşitleme işlevinin sunulmasının hukuki dayanağı GDPR Madde 6/1-b'dir; bunun için gereken, uç cihazda bilgi saklama ve okuma işlemi TDDDG § 25/2 uyarınca kesinlikle zorunludur. Veri sorumlusunun bu veritabanına erişimi yoktur; ne kullanıcının Apple kimliğini bilir ne de anahtar malzemesine sahiptir. Üçüncü ülke bağlantısı Apple'ın altyapısından doğabilir; Apple Inc., EU-US Data Privacy Framework kapsamında belgelidir. Kartların içerik alanları (soru, çözüm, kategoriler, not) ile ders adları veritabanında şifreli alanlar olarak tanımlıdır; „Gelişmiş Veri Koruması” (Advanced Data Protection) açıkken bunlar, Apple'ın da erişemediği uçtan uca şifrelemeye tabi olur. Diğer alanlar, özellikle değerlendirmeler, zaman damgaları ve tekrar tarihleri bunun kapsamında değildir.
Bunun senin için somut anlamı
Eşitleme fabrika ayarında kapalıdır; onu bilinçli olarak sen açarsın. Sonrasında verilerin SENİN özel iCloud'unda durur, bizde değil: Geliştiricinin oraya erişimi yoktur ve Apple kimliğini hiç bilmez.
Kartlarının içerik olarak söylediği şey özel korumadadır. Soru, çözüm, kategoriler, not ve ders adları şifreli alanlar olarak tanımlıdır. iCloud ayarlarından „Gelişmiş Veri Koruması”nı açarsan onları Apple da okuyamaz.
Dürüstçe söylemek gerekirse: Bu, içerikler için geçerlidir, her şey için değil. Ne zaman çalıştığın ve bir kartı nasıl değerlendirdiğin şifresiz kalır. Bundan öğrendiğin OLGUSU okunabilir, NE öğrendiğin değil.
Uygulama içi satın alımlar
Uygulama, uygulama içi satın alma sunar. Satın alma işlemi yalnızca kullanıcı ile Apple Distribution International Ltd. arasında yürütülür. Veri sorumlusu ödeme sürecine katılmaz ve kullanıcının adını, adresini, ödeme bilgilerini ya da Apple kimliğini almaz. App Store'dan yalnızca toplulaştırılmış, kişisel olmayan satış ve ödeme raporları alır. Satın alma belgesi, cihazdaki StoreKit sistem arayüzünde ve kullanıcının Apple hesabında tutulur; veri sorumlusuna iletilmez. Bir satın almanın veri sorumlusundaki bir kullanıcı hesabıyla eşleştirilmesini sağlayacak `appAccountToken` ayarlanmaz. Satın almayla bağlantılı olarak veri sorumlusu tarafından kişisel veri işlenmez.
Bunun senin için somut anlamı
Bir deste satın alıyorsan onu Apple'dan alırsın, geliştiriciden değil. Ad, adres ve ödeme bilgileri Apple'ın satın alma penceresinde kalır; buraya bunlardan hiçbiri gelmez.
Geliştiricinin aldığı şey bir sayıdır: bir destenin kaç kez satın alındığı. Kim tarafından değil.
Belge senin cihazında ve Apple hesabındadır. Uygulama sisteme yalnızca bir destenin sana ait olup olmadığını sorar; bu yanıt da cihazından çıkmaz.
Verilerin alıcıları
Kişisel verilerin üçüncü taraflara aktarımı gerçekleşmez. GDPR Madde 4/9 anlamında alıcı ya da alıcı kategorisi yoktur. Özellikle analiz, reklam veya izleme hizmetlerine, ödeme hizmeti sağlayıcılarına ya da kredi bürolarına veri aktarılmaz; uygulama üçüncü taraf hizmetleri içermez ve veri sorumlusunun sunucularına bağlantı kurmaz. Kullanıcı iCloud eşitlemesini açarsa Apple verileri, kullanıcı ile Apple arasındaki sözleşme ilişkisi çerçevesinde işler; Apple bunu veri sorumlusunun adına yapmaz.
Bunun senin için somut anlamı
Hiç kimseye. Reklam ağı, analiz hizmeti, ödeme sağlayıcısı ve bir şeyin gideceği bir geliştirici sunucusu yok.
Tek istisnayı sen açarsın: iCloud kullanırsan verilerin Apple’da, üstelik kendi hesabında durur. Bu, Apple ile senin anlaşmandır, bizimle değil.
Sesli okuma da cihazda kalır: telaffuzu iOS kendisi üretir, kart metni bunun için hiçbir yere gönderilmez.
Veri sağlama zorunluluğu yok
Kullanıcı, kişisel veri sağlamakla ne yasal ne de sözleşmesel olarak yükümlüdür. İçerik girişi, öğrenme işlevinin kullanımı için fiilen gereklidir; ancak yalnızca cihaz üzerinde yerel olarak gerçekleşir ve veri sorumlusuna bir sunum teşkil etmez. Veri sağlanmaması yalnızca uygulamanın ilgili işlevlerinin kullanılamaması sonucunu doğurur; başka bir sonuç bağlanmamıştır.
Bunun senin için somut anlamı
Geliştiriciye hiçbir şey vermek zorunda değilsin ve zaten vermiyorsun da. Yazdıklarına kendin için ihtiyacın var: kart yoksa sorgu da yok.
Hiçbir şey girmeyene, uygulamanın boş kalmasından başka bir şey olmaz. Hiçbir yerde hesap, e-posta adresi ya da ad istemez.
Saklama süresi ve silme
Sağlayıcı tarafında saklama süresi yoktur. Veriler, kullanıcı onları silene kadar saklanır (GDPR Madde 17). Silme, uygulama içinden ya da uygulamayı kaldırarak yapılır; eşitleme açıksa silmeler iCloud'a da aktarılır.
Bunun senin için somut anlamı
Bir şeyin silineceği bir süre de, bir şeyin saklanması gerekeceği bir süre de yoktur. Verilerin, sen onları bıraktığın sürece durur.
Onları uygulamada tek tek silebilir, Ayarlar, Gizlilik, „Tüm verileri sil” üzerinden tümüyle kaldırabilir ya da uygulamayı silerek yok edebilirsin. iCloud eşitlemesi açıksa bu silmeler orada da etkili olur.
Sonrasında hâlâ bir kopyası olan bir sağlayıcı yoktur.
Hakların (GDPR Madde 15–21)
İlgili kişi; erişim (Madde 15), düzeltme (Madde 16), silme (Madde 17), kısıtlama (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (Madde 21) haklarına sahiptir. Bu haklar doğrudan uygulama içinde kullanılabilir, çünkü kullanıcı yerel olarak saklanan verileri üzerinde tam denetime sahiptir. İlgili kişi bu hakları kullanmak için ayrıca her zaman veri sorumlusuna başvurabilir; iletişim bilgileri bu bildirimin sonunda yer alır.
Bunun senin için somut anlamı
Hakların zaten yerleşik: Erişim = her şeyi doğrudan uygulamada görürsün. Düzeltme = her kartı düzenlersin. Silme = Ayarlar → Gizlilik → Tüm verileri sil. Veri kopyası = Ayarlar → Gizlilik → Veri kopyasını kaydet.
Otomatik karar verme yok
GDPR Madde 22 anlamında profil çıkarma dahil otomatik karar verme gerçekleşmez. FSRS algoritması yalnızca tekrar tarihlerinin cihazda hesaplanmasına yarar ve hukuki ya da benzer biçimde önemli bir etki doğurmaz.
Bunun senin için somut anlamı
Uygulama seni değerlendirmez ve hakkında hiçbir karar vermez. Seni bir sınıfa koymaz, kimseyle karşılaştırmaz ve hakkında hiçbir şeyi başkasına aktarmaz.
FSRS algoritması yalnızca tek bir şeyi hesaplar: belirli bir kartı en iyi ne zaman yeniden göreceğini. Bu, senin cihazında olur ve uygulamanın dışındaki hiçbir şeyi etkilemez.
Çocuklar
Bu hizmet özellikle çocuklara yönelik değildir. Veri sorumlusuna hiçbir kişisel veri iletilmediğinden çocuklardan da veri toplanmaz; bu nedenle GDPR Madde 8 uyarınca ebeveyn sorumluluğu taşıyan kişinin onayı gerekmez.
Bunun senin için somut anlamı
Uygulama özellikle çocuklara yönelik değildir ama onları dışlamaz da. Geliştiriciye zaten hiçbir şey iletilmediğinden çocuklardan da veri toplanmaz.
Bu yüzden burada ne yaş sorgusu ne de ebeveyn onayı vardır: onaylanacak bir şey yoktur.
Veri güvenliği
Riske uygun teknik ve idari önlemler alınır (GDPR Madde 32/1). Bunlar tek tek şunlardır: verilerin beklerken iOS Data Protection ile işletim sistemi düzeyinde şifrelenmesi, eşitleme sırasında TLS 1.3 ile aktarım şifrelemesi, erişimin kullanıcının Apple kimliğine bağlı özel veritabanıyla sınırlanması, içeriklerin hiçbir biçimde günlüğe yazılmaması ve içerik alanlarının şifreli alanlar olarak tanımlanması; bu sonuncusu „Gelişmiş Veri Koruması” açıkken uçtan uca şifreleme sağlar. Önlemler; teknolojinin durumu, uygulama maliyetleri ile işlemenin niteliği, kapsamı, koşulları ve amaçları göz önünde bulundurularak seçilir.
Bunun senin için somut anlamı
Cihazında verilerin, cihazın bir kod taşıdığı sürece iOS şifrelemesiyle korunur. iCloud'a giderken ayrıca aktarım şifrelemesi uygulanır.
Kartlarının içerikleri hiçbir yere yazılmaz, ne günlüklere ne de hata raporlarına. „Gelişmiş Veri Koruması” açıkken de iCloud'da öyle şifrelenir ki Apple bile okuyamaz.
Denetim makamı ve şikâyet hakkı
Diğer idari ya da yargısal başvuru yollarına halel gelmeksizin, ilgili kişinin bir veri koruma denetim makamına şikâyette bulunma hakkı vardır; özellikle mutat meskeninin, iş yerinin ya da iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devlette (GDPR Madde 77). Veri sorumlusu için yetkili denetim makamı bu bildirimin sonunda belirtilmiştir.
Bunun senin için somut anlamı
Verilerinle ilgili bir şeyin yolunda olmadığı izlenimine kapılırsan, bir veri koruma denetim makamına şikâyette bulunabilirsin. Seçim senin: ikamet yerindeki makam, iş yerindeki ya da olayın gerçekleştiği yerdeki. Veri sorumlusunun bulunduğu yerdeki makam, adresiyle birlikte bu bildirimin sonunda yer alır.
Bu sana bir şeye mal olmaz ve hiçbir dezavantaj getirmez. Diğer hukuki başvuru yolları bundan etkilenmez; yani tek bir yolu seçmek zorunda değilsin.
Bu bildirimdeki değişiklikler
Veri sorumlusu, uygulamanın değişen işlevleri ya da değişen hukuki durum nedeniyle gerekli olduğu ölçüde bu gizlilik bildirimini uyarlama hakkını saklı tutar. Her zaman kurulu uygulama sürümündeki bildirim esastır; o, uygulama güncellemesiyle birlikte gelir. Uygulama dışında sunulan sürümler (PDF, web sitesi) aynı kaynaktan üretilir ve aynı durumu yansıtır.
Bunun senin için somut anlamı
Bu bildirim, uygulama yeni bir şey yaparsa ya da hukuki durum değişirse değişebilir. Geçerli olan her zaman uygulamanın kendisinde, kurulu olan sürümde yazar: yeni bir bildirim sana bir uygulama güncellemesiyle gelir, gece sessizce değil.
PDF ve web sitesindeki sürümler, uygulamadakiyle aynı kaynaktan üretilir. Bu yüzden başka bir şey söyleyemezler, yalnızca daha eski olabilirler.
Burada gerekli OLMAYANLAR
Bu olağan veri koruma yükümlülükleri incelendi ve burada gerekçeli biçimde uygulanmaz, çünkü Qardbox veri toplamaz ve sunucu işletmez.
Veri işleme sözleşmesi yok (Madde 28)
Herhangi bir veri işleme sözleşmesi ilişkisi yoktur. Veri sorumlusu, kişisel verilerin işlenmesi için hiçbir hizmet sağlayıcıyı görevlendirmez. Apple, iCloud'u kullanıcıya kendi koşullarıyla sunar ve bu bakımdan sağlayıcının veri işleyeni değildir.
Bunun senin için somut anlamı
Verilerini bizim adımıza işleyecek hiçbir hizmet sağlayıcıya aktarmıyoruz. Dolayısıyla böyle bir sözleşme de yoktur.
Veri koruma görevlisi yok (GDPR Madde 37, BDSG § 38)
Veri koruma görevlisi atama yükümlülüğü bulunmamaktadır. GDPR Madde 37/1 ve BDSG § 38/1 koşulları (başka bir deyişle otomatik işlemeyle sürekli olarak en az 20 kişinin çalıştırılması) karşılanmamaktadır.
Bunun senin için somut anlamı
Resmî bir veri koruma görevlisi yasal olarak ancak belirli bir büyüklükten sonra gerekir. Tek kişilik bir geliştiricide bu eşik aşılmaz. İletişim kişisi veri sorumlusunun kendisidir.
Veri koruma etki değerlendirmesi yok (Madde 35)
Veri koruma etki değerlendirmesi gerekmez. İşleme, gerçek kişilerin hak ve özgürlükleri için öngörülebilir yüksek bir risk doğurmaz; ne kapsamlı profil çıkarma ne sistematik gözetim ne de özel nitelikli veri kategorilerinin kapsamlı işlenmesi söz konusudur.
Bunun senin için somut anlamı
Böyle bir risk değerlendirmesi yalnızca özellikle müdahaleci işlemelerde zorunludur. Burada pratikte hiçbir şey işlenmediği için gerekli değildir.
Sağlayıcı tarafından üçüncü ülkeye aktarım yok (Madde 44 vd.)
Veri sorumlusu üçüncü ülkelere veri aktarmaz. Standart sözleşme maddeleri ya da GDPR Madde 46 uyarınca başka güvenceler bu nedenle konu dışıdır. Olası bir üçüncü ülke bağlantısı yalnızca kullanıcının iCloud'u çerçevesinde Apple'ın sorumluluk alanında doğar.
Bunun senin için somut anlamı
Yurt dışına hiçbir şey göndermiyoruz. Senin iCloud'un üzerinden bir yurt dışı bağlantısı doğarsa bu Apple'ın işidir ve Apple bunun için belgelidir.
Onay yönetimi yok (Madde 7)
İşleme bir onaya değil, GDPR Madde 6/1-b'ye dayanır. Onay yönetimi gerekmez; işlevin gerektirdiği verilerin cihazda yerel olarak saklanması TDDDG § 25/2 uyarınca kesinlikle zorunludur ve bu nedenle onaydan muaftır.
Bunun senin için somut anlamı
Çerez bandı ya da onay sorusu yoktur, çünkü uygulamanın onaya ihtiyacı yoktur: Yalnızca işlevi için gerekli olanı saklar.
ISO 27001 sertifikası yok
ISO/IEC 27001 belgelendirmesi yasal bir zorunluluk değildir. Bu uygulamanın kapsamı ve riski göz önüne alındığında belgelendirilmiş bir bilgi güvenliği yönetim sistemi kurmak ölçüsüz olurdu; alınan önlemler riske uygundur (Madde 32).
Bunun senin için somut anlamı
Böyle büyük bir güvenlik belgesi ücretsiz bir öğrenme uygulaması için zorunlu değildir ve ölçüsüz olurdu. Gerçek koruma önlemleri yine de mevcuttur.
Veri sorumlusu
GDPR Madde 4 No. 7 anlamında veri sorumlusu ve DDG § 5 uyarınca hizmet sağlayıcı.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Yetkili denetim makamı
Bu kuruma GDPR Madde 77 uyarınca şikâyette bulunabilirsin.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow