Gizlilik ve Aydınlatma Metni
Son güncelleme 15 Eylül 2026
Hesap açmadan kullanıldığında LeaveSafe hiçbir sunucuya ulaşmaz. Açık kaynaklı arka plan servisi makinenizi izler ve telefonunuzla kendi ağınız üzerinden konuşur; bu sayfadaki hiçbir madde ona uygulanmaz. Aşağıdaki her şey, bir cihaza aynı odada olmadan ulaşabilmek için var olan isteğe bağlı hesabı anlatır.
Veri sorumlusu
Veri sorumlusu, İngiltere ve Galler'de 16526424 şirket numarasıyla kayıtlı SoftBlock Solutions Ltd'dir; kayıtlı adresi Suite 9331, 5 Brayford Square, London, E1 0SG, Birleşik Krallık'tır. Bu sayfadaki her konu support@softblocksolutions.com adresinden sorulabilir.
Veri sorumlusu yurt dışında olduğu için işleme öncelikle Birleşik Krallık GDPR'ına tabidir. Türkiye'deki kullanıcılar bakımından KVKK'nın tanıdığı hakları da aynen tanıyoruz; aşağıdaki md. 11 listesi bunun içindir.
Hesap nedir
Hesap, on altı haneli bir anahtardan ibarettir. E-posta adresi, kullanıcı
adı, parola ve kurtarma sorusu yoktur — hesabı kurtarılacak bir yer zaten
yoktur. Saklanan şey, anahtarı bulmaya yarayan anahtarlı bir özet ve
doğrulamaya yarayan bir argon2id doğrulayıcısıdır. Anahtarın
kendisi bunların ikisinden de geri üretilemez.
İşlenen kişisel veriler
| Kayıt | İçeriği | Amacı |
|---|---|---|
| Hesap | Ana anahtarın anahtarlı özeti, argon2id doğrulayıcısı, durum, cihaz sınırı, oluşturma ve son giriş zamanları | Sunduğunuz anahtarı, anahtarın kendisini tutmadan tanıyabilmek |
| Cihaz | Sizin verdiğiniz ad, cihaz türü, platform, kurulum kimliği, uygulama sürümü, bildirim jetonu, oluşturma ve son görülme zamanları | Makinelerinizi listelemek ve birinin yetkisini diğerlerini etkilemeden geri alabilmek |
| Cihaz durumu | Devrede olup olmadığı ve her sensör için tek kelime, bildirim zamanıyla | İzleyen bir cihazın, devredeki makinenin ne yaptığını görebilmesi. Yalnızca devredeyken yazılır |
| Oturum | Yenileme jetonunun özeti ve geçerlilik süresi | Var olmayan bir parolayı saklamadan oturumu açık tutmak |
| Ödeme | Paketin hangi mağazadan alındığı ve mağazanın o satın almaya verdiği referans, kaç gün ettiği ve sonrasında hesabın hangi tarihe kadar ödenmiş olduğu | Ödediğiniz süreyi eklemek, aynı fişi ikinci kez kabul etmemek ve mağaza parayı geri aldığında süreyi de geri almak |
| Deneme | Cihazınızın bildirdiği bir kimliğin anahtarlı özeti ve ücretsiz iki haftanın verildiği tarih | On dört günün hesap başına değil cihaz başına bir kez verilmesi. Bkz. aşağısı — hesabı silmekle gitmeyen tek kayıt budur |
İşlenmeyen veriler
- E-posta adresi, ad-soyad, telefon numarası veya posta adresi yok.
- Konum yok. Açık kaynaklı servisin isteğe bağlı bir konum özelliği vardır; varsayılan olarak kapalıdır ve açıldığında da bu servise bildirilmez.
- Analitik yok, reklam kimliği yok, profilleme yok, otomatik karar verme yok.
- Uygulamada ve bu sitede reklam ağı, çökme raporlayıcı veya analitik sağlayıcı bulunmaz. Veri işleyenler, uygulamanın üzerinde çalıştığı telefonların iki üreticisidir ve yalnızca yukarıda adı geçen iki işi yaparlar. Google: Firebase Cloud Messaging her bildirimi taşır; Google Play, Android'de paketleri satar ve ödemeyi tahsil eder. Apple: iPhone'a gidecek bir bildirim Firebase'den Apple Push Notification servisine geçer ve ekrana onunla düşer; App Store ise iPhone'da paketleri satar ve ödemeyi tahsil eder. Satın almayı mağaza görür; bize ulaşan, mağazanın o satın almaya verdiği referanstır — kart bilgisi ya da ad asla değil. Bunların dışında kimseye bir şey aktarılmaz.
- Bu web sitesi çerez yerleştirmez ve tarayıcınızda hiçbir şey saklamaz.
Telefon uygulaması neye erişebilir
Telefonunuzda hiçbir şeye. Uygulama kamera, konum, mikrofon, Bluetooth, rehber ve dosya izinlerinin hiçbirini istemez, çünkü hiçbirine ihtiyacı yoktur: o, izleyen uçtur. Altı sensör, izlenen bilgisayardaki programa aittir ve bu uygulamanın hiçbir telefondaki hiçbir sürümü kendi donanımını okumaz.
Bu, davranışımıza dair bir söz değil, ürüne dair bir olgudur — ve ikisinden işe yarayanı budur: hiç istenmemiş bir izin kötüye kullanılamaz.
Hukuki sebep
Hesap, cihaz ve oturum kayıtları, KVKK md. 5/2-c uyarınca bir sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması sebebiyle işlenir: bu kayıtlar olmadan hizmet çalışmaz. Cihaz durumu ve son görülme bilgisi, md. 5/2-f uyarınca meşru menfaat kapsamında işlenir — devredeki bir makinenin durumunu göstermek hizmetin kendisidir.
Toplama yöntemi
Tamamı elektronik ortamda, uygulama üzerinden ve cihazın kendisinden otomatik olarak toplanır. Sizden bir form doldurmanız istenmez; bu sitede zaten hiçbir form yoktur.
Aktarım ve verilerin bulunduğu yer
Veriler, Avrupa Birliği'nde kiralanmış bir sunucuda tutulur. Veri sorumlusu Birleşik Krallık'ta olduğu için bu, Birleşik Krallık dışına bir aktarımdır ve Birleşik Krallık'ın AEA için sürdürdüğü yeterlilik kararı kapsamındadır.
O sunucudan çıkan tek şey, yukarıdaki veri işleyenlerin ihtiyaç duyduğu kadarıdır: bir bildirim jetonu ile iletilecek haber, ve bir satın almanın doğrulandığı fiş. Google ve Apple Amerika Birleşik Devletleri'ndedir; onlara ulaşan veri, her birinin Birleşik Krallık ve AB dışına aktarımlar için sürdürdüğü güvenceler altında gider. Analitik sağlayıcı yok, reklam ağı yok, bu iki işi yapmayan hiç kimse yok.
Türkiye'deki kullanıcılar bakımından açık olan şudur: veri sorumlusu yurt dışındadır ve verileriniz Türkiye dışında — Avrupa Birliği'ndeki sunucuda ve yukarıdaki iki işi yaparken Google ile Apple'da — işlenir.
Saklama süresi
Hesap silinene kadar. Silme işlemi hesap kaydını ve ona bağlı bütün cihaz, oturum, cihaz durumu ve ödeme kayıtlarını aynı işlemde kaldırır. Arşiv veya yumuşak silme yoktur. Bkz. hesabınızı silme.
Kalan tek satır
Ücretsiz iki hafta cihaz başına bir kez verilir ve bunun kaydı, silmenin birlikte götürmediği tek şeydir: telefonunuzun bildirdiği bir kimliğin — Android kimliği ya da Apple'ın bu sağlayıcı için verdiği kimlik — anahtarlı özeti ve verildiği tarih. O satırda başka bir şey yoktur: hesap yok, cihaz adı yok, sildiğiniz hiçbir şeye bağlantı yok.
Saklanmasının sebebi şu: yeniden kurulumla yenilenen bir deneme, deneme değildir. Kimliğin kendisi hiçbir yere yazılmaz; saklanan, sunucu tarafında tutulan bir sırla üretilmiş tek yönlü bir özettir — geri çevrilemez ve o sırrı elinde tutmayan biri tarafından tanınamaz. Bunun da silinmesini isterseniz bize yazın; silinmesinin bu cihazı yeniden on dört güne uygun hâle getireceğini bilerek.
Bildirimler
Bir cihaz, uygulama açık değilken kendisine ulaşılabilmesi için servise bir bildirim jetonu verir ve bildirimler gönderilir: izlediğiniz bir makinenin alarm verdiği ya da sessizleştiği haberi. Bu haberi iletmek için jeton Google'ın mesajlaşma servisine gider — iPhone söz konusuysa oradan Apple'ın bildirim servisine geçer; hakkınızdaki herhangi bir şeyin bu servisten çıktığı tek yer burasıdır ve taşıdığı bilgi, hangi cihazın uyandırılacağıdır — o cihazın ne gördüğü değil.
İlgili kişinin hakları
KVKK md. 11 uyarınca herkes, veri sorumlusuna başvurarak şunları talep edebilir:
- Kişisel verisinin işlenip işlenmediğini öğrenme
- Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Başvuru
Başvurularınızı support@softblocksolutions.com adresine iletebilirsiniz.
Hesapta ad ve adres bulunmadığı için sizi hesaptan tanıyamıyoruz: başvurunun uygulama üzerinden yapılması ya da hesap anahtarının eşlik etmesi gerekir. Kime ait olduğunu doğrulayamadığımız bir başvuruyu tahminle yanıtlamak yerine durumu size açıkça söyleriz — gizlilik ihlali olan, ihtiyatlı davranmak değil, tahmin etmektir.
Bir denetim otoritesine de şikâyette bulunabilirsiniz. Türkiye'de bu Kişisel Verileri Koruma Kurumu'dur; veri sorumlusunun kendi otoritesi ise Birleşik Krallık Information Commissioner's Office'tur (ico.org.uk). Önce bize yazmanızı tercih ederiz, ama bu her hâlükârda sizin hakkınız.
Çocuklar
LeaveSafe 13 yaş altındaki çocuklara yönelik değildir ve bir çocuğu tanımlayacak hiçbir veri toplamaz.
Değişiklikler
Sayfanın başındaki tarih, metnin en son ne zaman değiştiğini gösterir. İşlenen veriyi genişleten bir değişiklik, yürürlüğe girmeden önce uygulama içinde duyurulur.