Gizlilik Politikası

1. Genel bakış

Nöbetçi; bireysel ve ekip nöbetlerini planlamaya, yüklenen çizelgeleri okumaya, takvimde takip etmeye ve nöbet değişimlerini yönetmeye yardımcı olur. Bu politika, Özgür Yalım tarafından sunulan Nöbetçi uygulamasındaki veri işlemlerini ve gizlilik seçeneklerinizi açıklar.

2. Profil, hesapsız kimlik ve fotoğraf

• Profil ve ekip: görünen ad, mesleki unvan, ekip adı, üyelik ve yetkiler; profilinizi ve ilgili nöbetleri göstermek için Nöbetçi sunucusunda işlenir.
• Kullanıcı kimliği: e-posta veya parola girmeden oluşturulan üyeliğiniz, rastgele bir kullanıcı kimliğiyle ilişkilendirilir. Cihazda güvenli saklanan oturum ve kimlik doğrulama bilgileri üyeliğinize erişimi sağlar; sunucuda geri yükleme kanıtının doğrulama özeti tutulur.
• İsteğe bağlı profil fotoğrafı: yalnız seçtiğiniz fotoğraf sunucuya yüklenir, standart bir görüntüye dönüştürülür ve görüntü metadatası kaldırılır. Profilde ve takvimde gösterilir; ekip kullanımında yetkili ekip üyeleri de görebilir. Fotoğraflar gösterimi hızlandırmak için cihazda önbelleğe alınabilir. Ayarlar'dan fotoğrafınızı değiştirebilir veya kaldırabilirsiniz.

Bu kimlik, adınıza veya mağaza hesabınıza göre eşleştirme yapmaz. Mevcut cihazdaki güvenli kimlik bilgileri korunuyorsa üyeliğe yeniden erişim sağlanabilir; uygulamayı silip yeniden kurduğunuzda veya cihaz değiştirdiğinizde bu bilgilerin korunacağı ve profilinizin geri yükleneceği garanti edilmez. Satın alımları geri yüklemek Nöbetçi profilini geri yükleme yöntemi değildir.

3. Nöbet listeleri ve yüklenen içerik

Nöbet tarihleri, süreleri, listelerdeki adlar, ekip çizelgeleri ve nöbet değişim talepleri uygulama işlevleri için işlenir. Seçtiğiniz liste fotoğrafları ile Excel/CSV dosyaları, çizelgeyi okumak ve profilinizle eşleştirmek amacıyla sunucuya gönderilir. Görüntüden metin çıkarma için yapılandırılmış metin/görüntü tanıma hizmetleri kullanılabilir; bunlar yüklenen içeriği bu işlem kapsamında alır.

Fotoğraftan otomatik okuma, Nöbetçi'nin AI gateway hizmeti üzerinden OpenAI API'ye görüntü ve okuma talimatı gönderir. Seçtiğiniz çizelge görüntüsünün tamamı bu işlem için iletilebilir; yalnızca seçilmiş bir adın gönderildiği varsayılmamalıdır. AI gateway, gönderilen görüntüyü içerebilen istek gövdesini ve OCR yanıtını günlük kayıtlarında tutar. Bu kayıtlar için tanımlı saklama politikası 60 gündür. Bu nedenle fotoğraf okuma içeriği yalnız bellekte, anlık olarak işlenen veri olarak tanımlanmaz.

Listelere başkalarının bilgilerini yüklerken paylaşmaya yetkili olduğunuz içerikleri seçin. Profil ve nöbet verileri, uygulamadaki üyelik ve ekip yetkilerine göre erişilebilir; hizmetin yetkili yöneticileri destek, güvenlik ve hizmet işletimi için erişebilir. Adınız, profil fotoğrafınız ve liste içeriğiniz reklam veya ürün analitiği olaylarına eklenmez.

4. Bildirimler ve cihaz ayarları

Bildirimler için platform, cihaz saat dilimi, bildirim tercihleri ve push tokenı işlenebilir. Bildirim iletimi Google Firebase Cloud Messaging ve Apple Push Notification service üzerinden yapılabilir. Bildirim iznini cihaz ayarlarından, uygulama içi tercihleri Nöbetçi Ayarlar ekranından yönetebilirsiniz. Tema ve benzeri tercihler cihazda saklanır.

5. Yalım Stats kullanım istatistikleri

Uygulamayı geliştirmek ve kullanımını ölçmek için kendi Yalım Stats hizmetimizi kullanırız. Kurulum kimliği ve atanmış Nöbetçi kullanıcı kimliğiyle birlikte cihaz modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi ve genel ülke bilgisi; uygulama açılışı, kullanılan özellikler ve reklam akışının sınırlı olayları işlenir. Cihaz sinyali olarak iOS'ta IDFV, Android'de App Set ID kullanılabilir. Hizmet bağlantısı sırasında IP adresi teknik olarak işlenebilir.

Bu istatistikler kullanıcı kimliğiyle ilişkilidir; tamamen anonim olarak tanımlanmaz. Olaylara adınız, fotoğrafınız veya fotoğraf URL'si, nöbet listesi/satırları, oturum tokenınız, kimlik doğrulama kanıtınız, serbest metin veya hassas konum eklenmez. Yalım Stats reklam kimliği olan IDFA/GAID'yi okumaz; bu istatistikler reklam ağına gönderilmez.

Ayarlar'daki Kullanım istatistikleri seçeneğini kapatmak yeni analitik olaylarının gönderilmesini durdurur. İstatistik verilerimi sil, mevcut kurulumun analitik verilerinin silinmesini ister ve toplamayı kapatır. İşlem tamamlanmazsa yeniden deneme sunulur. Bu silme işlemi profilinizi veya nöbetlerinizi silmez; geçmiş kayıtlar yalnız toplama seçeneğini kapatarak silinmez.

6. Google AdMob reklamları ve tercihler

Nöbetçi, Google AdMob üzerinden listeler arasında native reklamlar ve isteğe bağlı ödüllü reklamlar gösterebilir. Fotoğraftan otomatik okuma ek bir özelliktir: okunan sonucu açmak için ödüllü reklamı tamamlamanız veya etkin Reklamsız aboneliğinizin bulunması gerekir. Ödüllü reklam yalnızca “Reklamı izle, sonucu aç” seçeneğine dokunduğunuzda başlatılır; sonuç, reklam SDK’sı ödülü doğruladığında açılır. Reklamı erken kapatmanız ya da yükleme/gösterim hatası hâlinde sonuç kapalı ve korunmuş olarak kalır; tekrar deneyebilir, geri dönebilir veya ücretsiz elle giriş kullanabilirsiniz. Etkin Reklamsız abonelik native reklamları kaldırır ve fotoğraf okuma sonucunu ödüllü reklam izlemeden açar.

Google reklam SDK'sı; platforma ve izinlere bağlı olarak cihaz/reklam kimlikleri, IP adresi ve bundan türetilen yaklaşık konum, reklam gösterim ve etkileşimleri ile tanılama verilerini işleyebilir. Bu veriler Google reklam hizmetleri tarafından reklam sunumu ve ölçümü, güvenlik ve kötüye kullanım önleme için toplanabilir veya paylaşılabilir. Profil ve nöbet içerikleriniz reklam isteklerine eklenmez. Google'ın veri işlemleri Google Gizlilik Politikası ve iOS / Android reklam SDK açıklamalarında anlatılır.

Gerekli bölgelerde Google'ın izin ve gizlilik seçenekleri sunulur; gerekli olduğunda Ayarlar'daki reklam gizlilik tercihlerinden kararınızı değiştirebilirsiniz. Reklam tercihleri ile Yalım Stats tercihi birbirinden bağımsızdır. Takip izni eklenen yeni iOS sürümünde reklam SDK'sı başlatılmadan ve reklam yüklenmeden önce gerekli UMP akışı tamamlanır, ardından iOS takip izni (ATT) istenir. UMP reklam izni ATT izni yerine geçmez. ATT izni verirseniz, Google reklam hizmetleri reklam kimliğinizi diğer şirketlerin uygulama ve sitelerinden gelen verilerle kişiselleştirilmiş reklam ve reklam ölçümü için kullanabilir; bu izin UMP tercihlerinizi geçersiz kılmaz. İzni reddederseniz, izin kısıtlıysa veya karar henüz belli değilse kişiselleştirilmemiş reklam ve kısıtlı veri işleme ayarları kullanılır. iOS yayıncı birinci parti reklam kimliği kapalı tutulur. Kişiselleştirilmemiş reklamlar da gösterim sıklığı, raporlama, güvenlik ve reklam sunumu için teknik veriler kullanabilir; takip iznini reddetmek tüm veri toplamanın durması anlamına gelmez. ATT iznini iOS Ayarlar'dan değiştirebilirsiniz; bu değişiklikten sonra uygulamaya dönüşte izin yeniden kontrol edilir. İzin vermeden de Nöbetçi'yi kullanabilirsiniz.

7. Abonelikler ve RevenueCat

Reklamsız aboneliği satın almak, erişimi doğrulamak, yenileme ve geri yükleme işlemlerini yönetmek için RevenueCat kullanırız. Nöbetçi kullanıcı kimliğiniz (profiliniz henüz oluşturulmadıysa RevenueCat tarafından atanmış geçici kimlik), mağaza ve ürün kimlikleri, satın alma geçmişi, işlem/makbuz bilgisi veya Google satın alma tokenı, deneme ve abonelik durumu ile geçerlilik tarihleri bu hizmette işlenir. İşletim sistemi, uygulama/SDK sürümü, dil ve para birimi gibi teknik bilgiler ve hizmete bağlantı sırasında IP adresi de işlenebilir. Bu bilgiler abonelik işlevleri, dolandırıcılığı önleme ve RevenueCat abonelik/gelir raporları için kullanılır.

RevenueCat kullanıcı kimliği Nöbetçi profilinizle ilişkilendirilebilir; satın alma verileri tamamen anonim olarak tanımlanmaz. Adınız, fotoğrafınız, nöbet/listenizin içeriği, Nöbetçi oturum tokenınız ve profil kurtarma kanıtınız RevenueCat’e gönderilmez. Apple veya Google ödemeyi işler; tam kart numaranız ya da ödeme hesabı parolanız Nöbetçi veya RevenueCat tarafından alınmaz. Ayrıntılar RevenueCat Gizlilik Politikası, Apple ve Google politikalarında yer alır.

Yalım Stats tercihini kapatmak, satın alım doğrulaması veya RevenueCat’in abonelik kayıtlarını durdurmaz; bu işlemler abonelik hizmetinden ayrıdır. Satın alımları geri yükleme mağaza hesabındaki uygun erişimi kontrol eder; profil fotoğrafını veya nöbet yedeğini geri yüklemez. Abonelik koşulları ve iptal bilgileri Kullanım Koşulları sayfasındadır.

8. Hizmet sağlayıcıları ve aktarım

Profil ve nöbet işlevleri Nöbetçi sunucularında; ürün analitiği kendi Yalım Stats hizmetimizde işlenir. Barındırma, metin/görüntü tanıma, bildirim, reklam ve RevenueCat abonelik hizmetleri ilgili işlemler için veri alabilir. Bu hizmetlerin altyapısına bağlı olarak veriler bulunduğunuz ülke dışında işlenebilir. Uygulama mağazaları ve Google/Apple hizmetleri ayrıca kendi gizlilik politikalarına tabidir. Nöbetçi kişisel verilerinizi satmaz; reklam SDK'sının yukarıda açıklanan veri işlemleri bu ifadeden ayrı değerlendirilir.

9. Saklama ve güvenlik

Yukarıdaki 60 günlük AI gateway günlük politikası Nöbetçi uygulama veritabanındaki profil ve nöbet kayıtlarından ayrıdır. OpenAI'nin kendi kayıtları için OpenAI API veri saklama açıklamaları ve ilgili hesap koşulları geçerlidir; sağlayıcıda sıfır saklama veya model eğitimi için özel bir hesap ayarı bulunduğu varsayılmaz.

Profil, nöbet, analitik ve gerekli teknik kayıtlar, hizmeti sunmak ve güvenliği korumak için gerekli olduğu sürece veya yasal yükümlülükler gerektiriyorsa saklanır. Aktarımda HTTPS ve sunucuda erişim kontrolleri kullanılır. Oturum/kimlik bilgileri cihazın güvenli saklama mekanizmasında tutulur. Hiçbir internet aktarımı veya saklama yöntemi tamamen risksiz değildir.

Fotoğrafınızı kaldırmak sunucudaki aktif profil fotoğrafı ilişkisini kaldırır; cihazda daha önce oluşan geçici önbellekler ayrıca kalabilir. Uygulamayı kaldırmak sunucudaki profil, nöbet ve analitik verilerini kendiliğinden silmez. Google ve RevenueCat gibi hizmet sağlayıcıları kendi kayıtlarını kendi saklama ve silme kurallarına göre yönetir. Satın alma kayıtları, abonelik doğrulaması, uyuşmazlıklar veya yasal yükümlülükler için saklanabilir.

10. Silme ve kullanıcı hakları

Uygulamadaki hesap/ekip silme işlemi AI gateway günlüklerini veya OpenAI'deki kayıtları otomatik olarak silmez. Gateway günlükleri yukarıdaki 60 günlük saklama politikasına tabidir; bu kayıtlar ve sağlayıcı kopyalarıyla ilgili silme talebi için aşağıdaki iletişim adresini kullanabilirsiniz. Talep, kaydın eşleştirilmesi ve hizmet sağlayıcının geçerli saklama/silme koşulları doğrultusunda ele alınır.

Profil bilgilerinizi Ayarlar'dan düzenleyebilir, profil fotoğrafınızı kaldırabilirsiniz. Kişisel kullanımda Hesabımı ve verilerimi sil işlemi profil/nöbet verilerinin silinmesini başlatır; ekip kapsamındaki silme işlemleri yetkilendirmeye tabidir. Ekip yöneticileri ekip verilerini uygulamadaki silme akışıyla silebilir. Analitik verileri için yukarıdaki ayrı istatistik silme seçeneğini kullanın. Profili veya uygulamayı silmek mağaza aboneliğini iptal etmez; yenilemeyi Apple veya Google abonelik ayarlarından kapatmanız gerekir. RevenueCat ve mağaza satın alma kayıtları için veri talepleri bu hizmetlerin kuralları ve gerekli saklama yükümlülükleri kapsamında değerlendirilir.

Verilerinize erişme, düzeltme veya silme talebinde bulunmak ya da kimlik bilgileriniz kaybolduğunda yardım almak için ozguryalm@gmail.com adresine yazabilirsiniz. Talebin doğru üyelikle eşleştirilmesi ve yetkisiz veri erişimini önlemek için doğrulama istenebilir. Geçerli mevzuat kapsamında sahip olduğunuz diğer haklarınızı da bu iletişim adresinden kullanabilirsiniz.

11. Çocukların gizliliği

Nöbetçi 13 yaşın altındaki çocuklara yönelik değildir. Böyle bir kişiye ait verinin işlendiğini fark ederseniz silinmesi için bizimle iletişime geçin.

12. Değişiklikler ve iletişim

Bu politika, uygulamadaki veya yasal gerekliliklerdeki değişikliklere göre güncellenebilir. Sorularınız için ozguryalm@gmail.com adresine ulaşabilirsiniz.

1. Overview

Nöbetçi helps individuals and teams plan shifts, read uploaded schedules, follow them in a calendar and manage shift exchanges. This policy describes data processing and privacy choices in the Nöbetçi app provided by Özgür Yalım.

2. Profile, accountless identity and photo

• Profile and team: display name, professional title, team name, membership and permissions are processed on the Nöbetçi server to provide your profile and relevant schedules.
• User identity: membership created without entering an email address or password is associated with a random user ID. Session and authentication information stored securely on your device provides access to your membership; a verification hash of the recovery proof is stored on the server.
• Optional profile photo: only the photo you select is uploaded, converted to a standard image and stripped of image metadata. It appears in your profile and calendar; authorised team members may also see it in team use. Photos may be cached on devices for faster display. You can change or remove your photo in Settings.

This identity is not matched using your name or app-store account. Membership access can be restored when the secure identity information on your current device remains available; preservation of that information and profile recovery after reinstalling the app or changing devices are not guaranteed. Restoring purchases is not a way to restore a Nöbetçi profile.

3. Schedules and uploaded content

Shift dates, durations, names in schedules, team schedules and exchange requests are processed for app functionality. Schedule photos and Excel/CSV files you select are sent to the server to read the schedule and match it with your profile. Configured text/image recognition services may be used to extract text from images and receive uploaded content for that processing.

Automatic photo reading sends an image and reading instructions to the OpenAI API through Nöbetçi's AI gateway. The entire selected schedule image may be sent for this processing; you should not assume that only a selected name is transmitted. The AI gateway keeps request bodies, which may include the image, and OCR responses in logs. The configured retention policy for these records is 60 days. Photo-reading content is therefore not described as data processed only in memory for an instant request.

When uploading information about other people, choose content you are authorised to share. Access to profile and schedule data follows app membership and team permissions; authorised service administrators may access it for support, security and service operation. Your name, profile photo and schedule content are not added to advertising or product-analytics events.

4. Notifications and device preferences

Platform, device time zone, notification preferences and a push token may be processed for notifications. Delivery may use Google Firebase Cloud Messaging and Apple Push Notification service. You can manage notification permission in device settings and app preferences in Nöbetçi Settings. Theme and similar preferences are stored on your device.

5. Yalım Stats usage statistics

We use our own Yalım Stats service to measure usage and improve the app. An installation ID and your assigned Nöbetçi user ID are processed together with device model, operating-system and app versions, language, time zone and general country information, plus limited events for app launches, feature usage and advertising flows. IDFV on iOS and App Set ID on Android may be used as device signals. Your IP address may be technically processed when connecting to the service.

These statistics are linked to a user ID and are not described as completely anonymous. Events do not include your name, photo or photo URL, schedule content or rows, session token, authentication proof, free text or precise location. Yalım Stats does not read the IDFA/GAID advertising identifier; these statistics are not sent to an advertising network.

Turning off Usage statistics (Kullanım istatistikleri) in Settings stops new analytics events from being sent. Delete my statistics (İstatistik verilerimi sil) requests deletion of analytics data for the current installation and turns collection off. If deletion does not complete, you can retry. This action does not delete your profile or shifts; turning collection off alone does not delete previous records.

6. Google AdMob advertising and choices

Nöbetçi may show native ads between list entries and optional rewarded ads through Google AdMob. Automatic reading from a photo is an additional feature: opening its result requires completing a rewarded ad or holding an active Ad-Free subscription. A rewarded ad starts only when you choose “Watch ad, unlock result”; the result opens after the advertising SDK confirms the reward. Closing the ad early or a loading/display failure keeps the result locked and retained. You can retry, go back or use free manual entry. An active Ad-Free subscription removes native ads and unlocks photo-reading results without a rewarded ad.

Depending on platform and permissions, Google's advertising SDK may process device/advertising identifiers, IP address and approximate location derived from it, ad impressions and interactions, and diagnostics. Google advertising services may collect or share these data to deliver and measure ads, maintain security and prevent abuse. Your profile and schedule content are not added to ad requests. Google's processing is described in the Google Privacy Policy and its iOS / Android advertising SDK disclosures.

Google consent and privacy choices are shown in regions where required; when required, you can revisit them through advertising privacy choices in Settings. Advertising preferences and the Yalım Stats preference are independent. In the new iOS version that introduces tracking permission, the required UMP flow finishes before the advertising SDK starts or ads load, followed by the iOS App Tracking Transparency (ATT) request. UMP advertising consent does not replace ATT permission. If you allow ATT, Google advertising services may use your advertising identifier with data from other companies' apps and websites for personalised advertising and measurement; this does not override your UMP choices. If you deny permission, it is restricted, or no decision is available yet, non-personalised advertising and restricted data processing settings are used. The iOS publisher first-party advertising identifier remains disabled. Non-personalised ads can still use technical data for frequency capping, reporting, security and ad delivery; denying tracking permission does not stop all data collection. You can change ATT permission in iOS Settings; the app checks it again when you return. You can use Nöbetçi without granting this permission.

7. Subscriptions and RevenueCat

We use RevenueCat to purchase Ad-Free subscriptions, validate access and manage renewal and restoration. The service processes your Nöbetçi user ID (or a temporary RevenueCat-assigned ID before a profile is created), store and product identifiers, purchase history, transaction/receipt information or Google purchase tokens, trial/subscription status and validity dates. Technical information such as operating-system, app/SDK version, language and currency, and your IP address when connecting to the service, may also be processed. These data support subscription functionality, fraud prevention and RevenueCat subscription/revenue reporting.

The RevenueCat user ID can be linked to your Nöbetçi profile; purchase data are not described as completely anonymous. Your name, photo, shift/schedule content, Nöbetçi session token and profile-recovery proof are not sent to RevenueCat. Apple or Google processes payments; Nöbetçi and RevenueCat do not receive your full payment-card number or payment-account password. See the RevenueCat Privacy Policy, Apple and Google policies for details.

Turning off Yalım Stats does not stop purchase validation or RevenueCat subscription records; these processes are separate from usage statistics. Restoring purchases checks eligible access for your store account; it does not restore your profile photo or schedule backup. Subscription and cancellation details are in our Terms of Use.

8. Service providers and transfers

Profile and schedule features are processed on Nöbetçi servers; product analytics is processed by our own Yalım Stats service. Hosting, text/image recognition, notification, advertising and RevenueCat subscription services may receive data for their respective functions. Depending on their infrastructure, data may be processed outside your country. App stores and Google/Apple services are also subject to their own privacy policies. Nöbetçi does not sell your personal data; the advertising SDK processing described above is assessed separately from that statement.

9. Retention and security

The 60-day AI gateway log policy described above is separate from profile and shift records in the Nöbetçi application database. OpenAI's own records are governed by its API data retention documentation and applicable account terms; no special zero-retention or model-training account setting is assumed.

Profile, schedule, analytics and necessary technical records are retained for as long as needed to provide and secure the service, or as required by law. HTTPS protects transfers and access controls are used on the server. Session and identity information is held in the device's secure storage. No internet transfer or storage method is entirely risk-free.

Removing your photo removes its active server-side profile association; temporary copies previously cached on devices may remain separately. Uninstalling the app does not automatically delete server-side profile, schedule or analytics data. Providers such as Google and RevenueCat manage their records under their retention and deletion rules. Purchase records may be retained for subscription validation, disputes or legal obligations.

10. Deletion and your rights

Deleting an account or team in the app does not automatically delete AI gateway logs or records held by OpenAI. Gateway logs follow the 60-day retention policy described above. Use the contact address below to request deletion concerning these records and provider copies. Requests are handled after matching the relevant record and subject to the provider's applicable retention and deletion conditions.

You can edit profile details and remove your photo in Settings. For personal use, Delete my account and data (Hesabımı ve verilerimi sil) starts deletion of profile/schedule data; deletion involving a team is subject to authorisation. Team administrators can delete team data through the app's deletion flow. Use the separate statistics deletion option described above for analytics data. Deleting your profile or the app does not cancel a store subscription; turn off renewal in Apple or Google subscription settings. Requests concerning RevenueCat and store purchase records are handled under those services’ rules and applicable retention requirements.

To request access, correction or deletion, or seek help when identity information is lost, contact ozguryalm@gmail.com. Verification may be requested to match your membership and prevent unauthorised data access. You may also exercise other rights available under applicable law through this address.

11. Children's privacy

Nöbetçi is not intended for children under 13. If you become aware of data about such a person being processed, contact us to request deletion.

12. Changes and contact

This policy may be updated as the app or legal requirements change. For questions, contact ozguryalm@gmail.com.