Neatkept
Neatkept Gizlilik Politikası
Neatkept bir ev envanteridir: kutuların ve rafların fotoğrafını çekersiniz, uygulama neyin nerede olduğunu hatırlar. Bu politika neyi neden sakladığımızı, hizmeti yürütmemize kimlerin yardım ettiğini ve verilerinizi nasıl alıp götürebileceğinizi veya silebileceğinizi açıklar. Reklam göstermeyiz, veri satmayız ve uygulamada üçüncü taraf analiz veya izleme araçları yoktur (Android’de Google’ın cihaz üzerindeki bileşenlerine ait, aşağıda açıklanan teknik tanılama verileri hariç).
Biz kimiz
Neatkept, Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Çekya (“biz”) tarafından işletilir. Kişisel verilerinizin veri sorumlusu biziz. İletişim: iletişim formu üzerinden veya yukarıdaki adrese yazarak. Neatkept’i kullanma kuralları kullanım koşullarında yer alır.
Neyi saklıyoruz
| Veri | Neden | Hukuki dayanak (GDPR) |
|---|---|---|
| E-posta adresiniz veya Apple ya da Google ile giriş yaptığınızda bize verdikleri hesap kimliği; verirseniz ya da Google hesabınız paylaşırsa adınız; diliniz | Giriş yapmanızı sağlamak, giriş bağlantıları göndermek ve uygulamayı kendi dilinizde göstermek için | Sözleşme (Md. 6(1)(b)) |
| Envanteriniz: mülkler, odalar, kutular, eşyalar, bunların anahtar kelimeleri, miktarları, isteğe bağlı değerleri ve taşıma kaydı | Hizmetin kendisi budur | Sözleşme |
| Bir mülkün nerede olduğu (harita koordinatları), yalnızca siz belirlerseniz. Telefon hangi mülkte olduğunuzu anlamak için kendi konumunu kullanır ve bunu bize hiçbir zaman göndermez | Bulunduğunuz mülkün yerlerini önce göstermek için | Sözleşme |
| Uygulamada çektiğiniz fotoğraflar ve telefonun ambalajlardan ve etiketlerden okuduğu metin | İçlerindeki eşyaları tanımak ve size göstermek için | Sözleşme |
| Yapay zekâ modellerinin her fotoğraf için verdiği yanıtlar | Eski bir fotoğrafın daha iyi bir model tarafından yeniden okunabilmesi ve tanımanın ölçülüp iyileştirilmesi için | Meşru menfaat (Md. 6(1)(f)) |
| Yapay zekâya izin verip vermediğiniz ve yanıtınızı en son ne zaman değiştirdiğiniz | Fotoğraflarınızı, ambalaj metinlerini, arama sorgularını, sesli ifadeleri ve eşya adlarını yapay zekâ modellerine yalnızca izninizle göndermek için | Rıza (Md. 6(1)(a)); uygulamadan geri çekebilirsiniz |
| Taradığınız barkodlar | Ürünü bulmak için | Sözleşme |
| Giriş bağlantısı istediğinizde IP adresiniz | Giriş e-postalarının kötüye kullanılmasını önlemek için | Meşru menfaat |
| Giriş oturumları (yenileme belirteçleri) | Oturumunuzu açık tutmak için | Sözleşme |
| En son ne zaman etkin olduğunuz, hanenizin ana para birimi ve ne kadar şey sakladığınız (yalnızca sayılar, asla ne oldukları değil) | Yalnızca bizim gördüğümüz özel bir genel bakış için: Neatkept’i kaç kişinin kullandığı ve nerede takıldıkları | Meşru menfaat |
| Oluşturduğunuz API belirteçleri: adları, erişimleri, son kullanma tarihleri, her birinin en son ne zaman kullanıldığı ve belirtecin parmak izi (asla belirtecin kendisi değil) | Kendi betiklerinizin ve araçlarınızın envanterinize ulaşabilmesi için | Sözleşme |
| Bağladığınız yapay zekâ asistanları (MCP): hangi asistan, seçtiğiniz hane ve erişim, ne zaman bağlandığı ve en son ne zaman kullanıldığı, ve oturum açma belirteçlerinin parmak izleri (belirteçlerin kendisi asla). Her araç çağrısı, bağlantı ve aracın adıyla kaydedilir; ne sorulduğu veya ne yanıtlandığı asla. Bir uygulama bağlanmak için kendini kaydettiğinde, kaydolduğu IP adresi | Seçtiğiniz asistanların envanterinize ulaşabilmesi için, ve kayıt kötüye kullanımını önlemek için | Sözleşme; IP adresi için meşru menfaat |
| Web uygulamasında: oturumunuzu açık tutan tek bir çerez (izleme çerezi yok) ve tarayıcı depolamasında dil ve tema (app.neatkept.com) | Oturumunuzu açık tutmak ve uygulamayı ayarladığınız gibi göstermek için | Sözleşme |
| Bir hane için ödeme yapılıyorsa: App Store aboneliği (Apple’ın işlem kimliği, ürün, aboneliğin durumu ve tarihleri ile Apple’ın imzaladığı kaydı) ya da Google Play aboneliği (Google’ın satın alma belirteci ve sipariş kimliği, ürün, aboneliğin durumu ve tarihleri, Google’ın kaydı ve onunla ilgili bildirimleri). Ödemeyi Apple veya Google yürütür; kartınızı veya diğer ödeme bilgilerinizi hiçbir zaman görmeyiz | Haneye planını vermek için | Sözleşme |
Bir haneye davet ettiğiniz herkes oradaki her şeyi, ayrıca oradaki adınızı, e-posta adresinizi ve rolünüzü görür.
Bir API belirteci oluşturursanız (web uygulamasında Ayarlar → API Belirteçleri), belirtece sahip olan herkes haneyi kendi betik ve araçlarından okuyabilir, belirteç yazma iznine sahipse değiştirebilir de: bkz. geliştiriciler için API. Belirteci yalnızca güvendiğiniz kişilere ve hizmetlere verin. Belirteçler sayfası her birinin en son ne zaman kullanıldığını gösterir ve istediğiniz zaman herhangi birini iptal edebilirsiniz. Biz belirteçler aracılığıyla hiçbir şey aktarmayız: verileriniz yalnızca sizin gönderdiğiniz yere gider.
Claude veya ChatGPT gibi bir yapay zekâ asistanını Neatkept’e bağlarsanız (MCP sunucumuz mcp.neatkept.com üzerinden), haneyi ve asistanın onu yalnızca okuyup okuyamayacağını ya da değiştirip de değiştiremeyeceğini siz seçersiniz; hanedeki rolünüzden fazlasını asla. Asistanın Neatkept’ten okuduğu şey arkasındaki şirkete gider ve bizim değil, o şirketin koşullarına ve gizlilik politikasına göre işlenir; başka hiçbir şey aktarmayız. Asistanları istediğiniz zaman web uygulamasında Ayarlar → Bağlı Uygulamalar bölümünde görebilir ve bağlantılarını kesebilirsiniz: bkz. geliştiriciler için sayfa.
Bize kimler yardım ediyor
- DigitalOcean hizmeti barındırır: sunucular, veritabanı ve fotoğraf depolama, şirketin Almanya’nın Frankfurt kentindeki veri merkezindedir (AB).
- DigitalOcean Inference, fotoğraflarınızı ve ambalaj metinlerini okuyan, adları arama vektörlerine dönüştüren ve arama sorgularını yorumlayan yapay zekâ modellerini çalıştırır. DigitalOcean modellere gönderilenleri veya modellerin yanıtlarını saklamaz ve bunları model eğitmek için kullanmaz. Fotoğraflar, ambalaj metinleri, arama sorguları, sesli ifadeler ve kopya denetimleri, OpenAI’ın sıfır veri saklama koşulları altında DigitalOcean üzerinden OpenAI modellerine gider. Yanıtları yukarıda açıklandığı gibi kendimiz saklarız. Apple Intelligence’lı bir iPhone veya iPad’de sesli bir ifade önce cihazda Apple’ın cihaz üzerindeki modeli tarafından okunur ve cihaz yalnızca söylediğiniz eşyaları veya yeri bulamadığında cihazdan çıkar. Siz uygulamada izin verene kadar yapay zekâ modellerine hiçbir şey gitmez: Neatkept ilk kez tarama, arama yaptığınızda veya konuştuğunuzda sorar. Yanıtınızı istediğiniz zaman Ayarlar → YZ bölümünden değiştirebilirsiniz. İzin olmadan uygulama yapay zekâsız çalışır: fotoğraf taraması yok, sözcüklerle arama, kopyalar yalnızca barkoda göre. İzni kapattığınızda yeni hiçbir şey gönderilmez; önceden oluşturulmuş arama vektörleri, hiçbir üçüncü tarafa verilmeden veritabanımızda kalır.
- Hetzner, kendi arama vektörü sunucumuzu Almanya’nın Falkenstein kentinde (AB) barındırır. Adlar, açıklamalar ve arama sorguları orada kendi çalıştırdığımız bir model tarafından arama vektörlerine dönüştürülür; o sunucuda hiçbir şey saklanmaz. Sunucu kullanılamadığında aynı işi DigitalOcean Inference yapar.
- Postmark (ActiveCampaign, ABD) giriş e-postalarını gönderir. E-posta adresinizi alır.
- Apple, Apple ile Giriş Yap’ı kullanıyorsanız, uygulama içinde satın alınan abonelikler için ve sesle giriş için: mikrofona dokunduğunuzda Apple’ın konuşma tanıma özelliği söylediklerinizi metne dönüştürür; dil izin veriyorsa iPhone veya iPad’inizde, aksi hâlde Apple’ın sunucularında (şimdilik Ukraynaca). Ses kaydını hiçbir zaman almayız, metni de yalnızca cihazınız onu kendisi okuyamadığında alırız. Yalnızca Apple’ın uygulamamız için verdiği kimliği ve Apple’ın imzaladığı abonelik kayıtlarını saklarız.
- Google, Google ile Giriş Yap’ı kullanıyorsanız (herhangi bir cihazda): Google bize Google hesabınızın kimliğini, e-posta adresini ve adını bildirir. Kimliği saklarız. Hesabınız bu girişle oluşturuluyorsa adı da görünen adınız olarak saklarız; e-posta adresini ise yalnızca Google o e-posta adresini doğruluyorsa saklarız (bir Gmail adresi ya da kuruluşunuzun kendi alan adı). Verilerinizi hiçbir Google hizmetine göndermeyiz ve Google giriş belirteçlerini saklamayız.
- Google, yalnızca Android’de: uygulama içinde Google Play üzerinden satın alınan abonelikler için; Google Play ödemeyi yürütür, satın alma doğru haneye gitsin diye hanenin kimliğini alır ve bize satın almanın durumunu bildirir. Konuşma tanıma, barkodların ve ambalaj metinlerinin okunması ve sesli bir ifadenin ilk okunması (telefonda varsa Gemini Nano) telefonunuzda çalışır. Barkod ve ambalaj metni okuma uygulamaya yerleşiktir (Google ML Kit); konuşma tanıma ve Gemini Nano ise Android’in cihaz üzerindeki hizmetlerini kullanır; bunların dil paketlerini ve modelini telefon indirir (genellikle Google’dan). Telefonun dilinizi kendisinin tanıyamadığı durumlarda (bazı telefonlarda Ukraynaca), mikrofona dokunduğunuzda Android’in konuşma hizmeti, çoğu telefonda Google’ınki, söylediklerinizi kendi sunucularında metne dönüştürür; ses kaydını hiçbir zaman almayız. Bunun dışında Google bunlar aracılığıyla sesinizden, fotoğraflarınızdan veya metinlerinizden hiçbir şey almaz; sesli bir ifadenin metni ve ambalajlardan okunan metin bize yukarıda açıklandığı gibi ulaşır. ML Kit, Google’a nasıl çalıştığına dair cihaz modeli, uygulama ve kütüphane sürümleri, bir kurulum kimliği, performans ve hatalar gibi teknik tanılama verileri gönderir; içeriğiniz asla gönderilmez.
- Ürün veritabanları (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) taradığınız barkodu alır, sizinle ilgili hiçbir şeyi almaz. Yanıtlar herkes için önbelleğe alınır.
Bir sağlayıcı AB dışındaysa aktarım, Avrupa Komisyonu’nun Standart Sözleşme Maddelerine veya AB–ABD Veri Gizliliği Çerçevesine dayanır.
Ne kadar süre saklıyoruz
- Hesabınız ve envanteriniz: siz silene kadar.
- Barındırma sağlayıcımızın her gün aldığı veritabanı yedekleri: 7 gün; bundan sonra silinen veriler bu yedeklerden de kaybolur.
- Fotoğraflar: orijinaller 5 yıl; sonrasında yalnızca küçük bir önizleme görseli kalır.
- Giriş bağlantıları ve bunlarla birlikte IP adresi: 24 saat. Bir uygulamanın bir asistanı bağlamak için kaydolduğu IP adresi: 24 saat.
- Dışa aktarmalar: zip dosyası oluşturulduktan 7 gün sonra silinir.
- Hesabınızı sildikten sonra: aşağıya bakın. IP adresi ve içeriğinizden hiçbir şey içermeyen sunucu günlükleri, barındırma sağlayıcımız tarafından en fazla 90 gün saklanır.
Haklarınız
Verilerinizin bir kopyasını istediğiniz zaman alabilirsiniz: uygulamada Ayarlar → Verileriniz → Verilerimi Dışa Aktar size hanelerinizdeki her şeyi (JSON olarak) ve fotoğraflarınızı içeren bir zip dosyası verir.
Hesabınızı istediğiniz zaman silebilirsiniz: Ayarlar → Verileriniz → Hesabı Sil. Her haneden ayrılırsınız. Paylaştığınız bir hane diğerlerinde kalır (tek sahibi sizseniz, başka bir üye, varsa bir düzenleyen, sahip olur). Başka kimsenin bulunmadığı bir hane, fotoğraflarıyla birlikte bir saat içinde silinir. E-posta adresiniz, Apple ve Google hesap kimlikleriniz ve adınız hemen kaldırılır; hesabınızdan geriye, paylaşılan hanelerin çalışmaya devam etmesi için anonim bir kimlik kalır.
Ayrıca verilerinizin düzeltilmesini isteme, meşru menfaate dayanan işlemeye itiraz etme ve işlemenin kısıtlanmasını isteme hakkınız vardır. Bize iletişim formu üzerinden yazın. Bir veri koruma otoritesine şikâyette bulunabilirsiniz: bizim bağlı olduğumuz otorite Çek Kişisel Verilerin Korunması Ofisi’dir (Úřad pro ochranu osobních údajů); yaşadığınız yerdeki otoriteye de başvurabilirsiniz.
Çocuklar
Neatkept 16 yaşından küçük çocuklar için tasarlanmamıştır ve onların verilerini bilerek toplamayız.
Değişiklikler
Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz ve değişiklik önemliyse bunu size uygulamada bildiririz.