WeFocusBuddy

Gizlilik Politikası

Son güncelleme: 3 Kasım 2026 · sürüm 77

Bu bilgilendirme on üç dilde yayımlanmaktadır. Sürümler arasında farklılık olması halinde, tüketicileri koruyan emredici kurallar saklı kalmak kaydıyla İtalyanca sürüm esas alınır.

Hizmet, Avrupa Birliği hukukuna tabi olarak İtalya'dan işletilmektedir. Hizmeti başka bir ülkeden kullanıyorsan bunu kendi inisiyatifinle yaparsın ve sana yerel yasalar uygulanabilir.

Her bölüm en önemli bilgilerle başlar. Gerektiğinde ayrıntılar «Ayrıntılar» başlığının altındadır: bunlar da diğer her şey gibi bu bilgilendirmenin bir parçasıdır.

1. Verilerini kim işliyor

Veri sorumlusu Daniele Cattaneo'dur. Her türlü soru ya da talep için: info@wefocusbuddy.com.

Veri Koruma Görevlisi yoktur: bunun gibi bir hizmet için zorunlu değildir (GDPR md. 37).

2. Hangi verileri işliyoruz

(a) Hesap. Giriş yaptığın e-posta: sana e-postayla gönderdiğimiz bir kodla ya da bir Google veya Microsoft hesabıyla (kişisel, iş ya da üniversite) giriş yaparsın. Google ya da Microsoft kullanırsan, bize e-postanı ve bazı temel profil tanımlayıcılarını gönderirler. E-postayı seni giriş yaptırmak için kullanırız. Google ya da Microsoft profilindeki ad, varsa, e-postayla aldığımız günlük kayıt özetinde görünür; başka kimse onu görmez. Giriş sistemi (Supabase) ayrıca, oturumu açık tutmak için, giriş yaptığın her cihaz için IP adresini ve tarayıcıyı kaydeder: bunlar oturum açık kaldığı sürece durur ve çıkış yaptığında ya da hesabı sildiğinde silinir.

(b) Uygulamaya yazdıkların. Ders çalışma ya da iş seansları, odak değerlendirmeleri, sınavlar, notlar, hedefler ve ayarlar. İstersen gösterdiğin ad ve profil fotoğrafın da. Ajanda açıkken: bir seansın konusu, yazdığın not ve ona verdiğin 0'dan 10'a kadar puan. Ayarlar (sesler, tema, dil, uyarılar, Ajanda) hesabına kaydedilir, böylece onları her cihazda bulursun.

(c) Coworking. Rezerve ettiğin saatler ve her seansın nasıl geçtiği, başkalarına gösterdiğin ad, favori çalışma arkadaşların, engellediğin kişiler ve şikayetler.

Coworking verilerine ilişkin ayrıntılar
  • Rezervasyonlar: saat aralığı ve seansın durumu (sırada, eşleşmiş, tamamlanmış, iptal edilmiş).
  • Haftalık program: kullanırsan, haftan için planladığın seanslar (gün, saat, süre), okundukları saat dilimi, ne kadar sürdüğü ve duraklatılıp duraklatılmadığı. Bunlar, sonraki 8 günün seanslarını senin için rezerve etmemizi sağlar; bu seanslar daha sonra diğerleri gibi rezervasyonlardır. Hesabınla birlikte ya da sen onları sildiğinde silinirler.
  • Kiminle karşılaştığın: başka bir kişiyle tamamlanan her seans için, o kişinin gösterdiği ad ve rezerve edilen süre; böylece takvim sana kiminle çalıştığını gösterebilir.
  • Gösterdiğin ad: diğer katılımcılara gösterdiğin ad ya da takma ad; coworking için gereklidir. Takvimde rezerve ettiğin bir saate bakan, giriş yapmış diğer kullanıcılar da onu görür, asla e-postanla birlikte değil.
  • Favori çalışma arkadaşları: bir görüşmede «Favori çalışma arkadaşı» ile ya da, öncelikli eşleşme açıkken, «… ile tekrar buluş» ile eklediğin kişiler; o seansta gösterdikleri adla birlikte, böylece onları listede tanıyabilirsin. Onları sadece sen görürsün. Diğer kişi bunu ancak ona bir saat önerirsen öğrenir. Hizmeti işleten kişi yalnızca toplamı sayar. Onları kaldırana, o kişiyi engelleyene ya da iki hesaptan biri silinene kadar dururlar. Biri seni eklerse, sana bir saat önerene kadar bunu görmezsin ve biz de sana söylemeyiz. «Profil»de «Önce favoriler»i açarsan (varsayılan olarak kapalı), rezervasyon yaptığında seni önce favori çalışma arkadaşlarınla eşleştirmeye çalışırız.
  • Çalışma arkadaşı değişiklikleri: rezervasyonlarından birindeki çalışma arkadaşın başlangıçtan 10 dakika öncesine kadar değişirse, yeni çalışma arkadaşının adını (ya da henüz olmadığı bilgisini) ve bildirimi görüp görmediğini saklarız. Sen onu görene kadar önceki çalışma arkadaşının tanımlayıcısını da saklarız; böylece aynı kişi geri gelirse sana bildirim göndermeyiz.
  • Engellemeler: engellediğin kişiler, seansta ya da öneride gösterdikleri adla birlikte. Sizi artık birbirinizle, iki yönde de, eşleştirmeyiz. Biri seni engellerse bunu görmezsin ve biz de sana söylemeyiz.
  • Gönderilen ya da alınan şikayetler (bölüm 5).
  • Erken çıkışlar: başka bir gerçek kişiyle devam eden bir seanstan onaylayarak ayrıldığında: saat aralığı, tamamlanan dakikalar ve diğer kişinin tanımlayıcısı.
  • Katılım ve gelmeme: orada olup olmadığını bilmek için rezerve ettiğin bir seansa katıldığın an («Katıl» ile, bekleme odası dahil); bir seansın kaçırılmış sayılıp sayılmadığı; kaçırılan bir seansla ilgili hangi bildirimleri zaten gördüğün, onları tekrar göstermemek için.
  • Kaldırılan rezervasyonlar: iptal ettiğin ya da bıraktığın her rezervasyonun kısaltılmış bir kopyası: saat, süre, durum, zaten bir çalışma arkadaşın olup olmadığı (evet ya da hayır, kim olduğu değil), ne zaman rezerve ettiğin, ne zaman katıldığın ve ne zaman kaldırdığın. İptal etmek rezervasyonu takvimden kaldırır, ama var olduğunu ve ayrılmadan önce ne kadar beklediğini bilmemiz gerekir.

Ayrıca bkz. bölüm 3 ve 5.

(d) Bize gönderdiğin mesajlar. Bize sitedeki form aracılığıyla ya da uygulamadaki «Profil»den yazarsan: metin, tür (fikir, teknik sorun, diğer), arayüz dili ve, yalnızca bırakırsan, e-postan. E-posta olmadan gönderim anonimdir: ne hesabını ne de e-postanı saklarız. Uygulamadan, mesajla birlikte bazı teknik veriler gelir: uygulama sürümü, açık olan ekran, dil, ekran boyutu ve tarayıcının kendini tanıttığı dizenin ilk 120 karakteri. Bunları seni tanımak için kullanmayız. Sitedeki formdan da tarayıcı dizesinin ilk 120 karakterini kaydederiz.

(e) Teknik veriler. Yalnızca hizmeti çalıştırmak için kesinlikle gerekli olanlar: kimlik doğrulama token'ları, zaman damgaları ve barındırma sağlayıcılarının güvenlik kayıtları. Görüntülü görüşme sunucumuz da bağlanan cihazların IP adresini içeren teknik kayıtlar tutar (bölüm 4-bis).

(f) Ziyaret istatistikleri. Sayfa ziyaretlerini, başlatılan girişleri ve tamamlanan girişleri yalnızca sayı olarak sayarız; tamamlanan girişler için hesabın yeni olup olmadığını da sayarız. Çerez yok, cihazında tanımlayıcı yok, ayrı ziyaretler arasında ya da hesabınla hiçbir bağlantı yok.

İstatistiklere ilişkin ayrıntılar
  • Açılan her sayfa için şunları kaydederiz: sayfanın yolu, sunulduğu alan adı, yönlendiren sayfa, tarayıcı dili, cihaz türü (telefon ya da bilgisayar), uygulamayı yükleyip yüklemediğin, ziyaretin saati ve, yalnızca kodlu linklerimizden biriyle gelirsen (örneğin wefocusbuddy.com/c1), o linkin etiketi. Etiket sana değil linke aittir: onu açan herkes için aynıdır, cihazına kaydedilmez ve adres çubuğundan hemen kaybolur.
  • Seni tanımadan nasıl sayıyoruz: bir sayfa her açıldığında tarayıcı, yalnızca o açılış için geçerli rastgele bir sayı üretir. Bu sayı seni sonraki ziyaretlerde tanımamıza izin vermez; bu yüzden bir kişinin yolunu yeniden oluşturmak ya da seni tanımlamak mümkün değildir.
  • Ülke: geldiğin ülkeyi iki harfli bir kod olarak kaydederiz (IT, DE…). Cloudflare onu IP adresinden çıkarır ve biz yalnızca iki harfi kaydederiz. Ancak IP adresi kısa bir süreliğine sitemizden veritabanımıza geçer; veritabanı ondan yalnızca, (g) maddesindeki gibi toplu istekleri engellemek için şifreli bir kod çıkarır ve bu kod 2 gün içinde silinir: adresi saklamayız, kimseye iletmeyiz ve üçüncü taraf bir konum belirleme hizmeti kullanılmaz. Cloudflare kodu sağlamazsa, onu cihazının saat diliminden çıkarırız. Bir ülke kodu tek başına kimseyi tanımlamaz.
  • Başlatılan girişler: Google'a, Microsoft'a ya da «E-postayla devam et»e bastığında, girişin sitenin hangi sayfasından ya da kodlu linklerimizden hangisinden başladığını, hangi yöntemle, hangi dilde, saat kaçta başladığını ve kodun sana gönderilip gönderilmediğini sayarız. Ana sayfada ayrıca hangi kayıt ya da giriş tuşuna basıldığını ve sayfanın sonuna ulaşılıp ulaşılmadığını sayarız.
  • Tamamlanan girişler: girişi bitirdiğinde işe yaradığını ve hesabın yeni olup olmadığını (10 dakikadan kısa süre önce oluşturulmuş) sayarız. E-posta koduyla sayı, başladığın sayfaya gider: sayfa, sen kodu yazarken cihazında değil bellekte kalır. Google ya da Microsoft ile dönüş sayfayı taşımaz ve yalnızca yöntem sayılır. Kendi test hesaplarımızı saymamak için, sayım anında hesabın bunlardan biri olup olmadığını kontrol ederiz; sonuç ne kaydedilir ne de sayımla ilişkilendirilir.
  • İlk giriş ve belgeler: ilk giriş yaptığında açılan pencerede, kaç kez göründüğünü, Koşulların ya da Gizlilik Politikası'nın oradan kaç kez açıldığını ve adımın kaç kez tamamlandığını sayarız. Bunlar hesabınla hiçbir bağlantısı olmayan, yalnızca günlük sayılardır: bir belgeyi kimin açıp kimin açmadığını bilmeyiz.
  • “WeFocusBuddy'yi destekle” sayfası: sayfanın, giriş yaptıktan sonra “Profil”den ya da ana sayfadaki “Destekle” tuşundan kaç kez açıldığını sayarız. Bu, hesabınla hiçbir bağlantısı olmayan, gün ve dil başına yalnızca bir sayıdır: onu kimin açtığını bilmeyiz. Sayfayı kimin açtığını ya da sonra bağış yapıp yapmadığını kaydetmeyiz.
  • Bunlar sana ya da hesabına bağlı olmayan, günlük sayılardır. İç panel yalnızca bu sayıları gösterir.
  • Neden: hangi sayfaların ve hangi adımların insanları girişe götürdüğünü ve nerede durduklarını anlamak için (GDPR md. 6(1)(f); itiraz edebilirsin, bölüm 9-bis). Ayrıca bkz. bölüm 10.

(g) Form için kötüye kullanım önleme kodu. Tekrarlanan toplu gönderimleri engellemek için sunucumuz, IP adresinden ya da, giriş yapmışsan, hesap tanımlayıcından, sakladığımız gizli bir anahtar ve her gün değişen bir değer kullanarak şifreli bir kod (bir hash) üretir ve bunu son bir saatteki gönderimleri saymak için kullanır. Kod 2 gün içinde silinir ve mesajınla ilişkilendirilmez. IP adresini saklamayız; adres yalnızca barındırma sağlayıcısının ve sunucu fonksiyonlarının teknik kayıtlarından geçer (madde e). Kod bir IP adresinden türediği için onu anonim veri olarak değil, kişisel veri olarak ele alırız. Aynı tür kod, ziyaret sayımını ve davet linklerini de korur.

(h) Cihazındaki hatırlatmalar. Bildirimleri açar ve tarayıcıya izin verirsen, tarayıcının cihazın için oluşturduğu teslim adresini (tarayıcı üreticinin bildirim hizmetinin adresi ve mesajı şifrelemek için iki anahtar), uygulama dilini ve doğru saati yazmak için kullanılan cihaz saat dilimini kaydederiz. Bunları yalnızca uygulamanın bildirimleri için kullanırız: rezerve ettiğin seansların başlamasından 15 ve 2 dakika önceki hatırlatmalar, bir rezervasyondaki çalışma arkadaşı değiştiğinde gelen bildirim ve aldığın talepler ya da saat önerileri.

(i) Davetler, talepler ve öneriler. Bir davet oluşturursan, önerdiğin saatleri ve süreyi, link kodunu, hangi seansın, kim tarafından ve ne zaman kabul edildiğini işleriz.

Davetler, talepler ve önerilere ilişkin ayrıntılar
  • Linki açan herkes, hesabı olmasa bile, yalnızca şunları görür: göstermeyi seçtiğin ad, süreleriyle birlikte önerilen saatler, onları önerdiğin saat dilimi, daveti oluşturduğun dil ve her seansın hâlâ boş mu yoksa dolu mu olduğu.
  • Mesajlaşma uygulamalarındaki önizlemeler: linki paylaşırsan, mesajlaşma uygulaması genellikle kendi kurallarına göre aynı ad, saatler ve saat dilimiyle bir önizleme oluşturur. Bu önizleme, hesabın silindikten sonra da sohbette kalabilir.
  • Kötüye kullanıma karşı linkin açılışlarını, ağ adresi başına (bir IPv6 adresi için, ait olduğu ağ başına) dakika dakika sayarız; bunun için adresin gizli bir anahtarla hesaplanan, her gün değişen ve (g) maddesindeki gibi 2 gün içinde silinen bir kodunu kullanırız. Linki giriş yapmışken açarsan, bunun yerine hesap tanımlayıcını sayarız; o da 2 gün içinde silinir.
  • Başka bir saat için talepler: bir daveti açıp giriş yapan herkes, daveti oluşturan kişiden başka bir saat isteyebilir. Talep edenin gösterdiği adı, istediği saati ve süreyi, kimden istediğini ve talebin kabul edilip edilmediğini, reddedilip reddedilmediğini ya da geri çekilip çekilmediğini işleriz. Bunu yalnızca bu iki kişi görür; uygulamada ve, talebi alan kişi bildirimleri açtıysa, bir bildirimde. Yazılı mesaj yoktur. Davet oluşturan kişi talep kabul etmemeyi seçebilir.
  • Favori çalışma arkadaşlarına öneriler: favori çalışma arkadaşlarına eklediğin bir ya da daha fazla kişiye, saat başına en fazla 5 kişiye, bir saat önerebilirsin; davet linki her zaman öneriyle birlikte gelir ve ilk kabul eden yeri alır. Saati ve süreyi, onları hatırladığın adla birlikte öneride bulunduğun kişileri, gösterdiğin adı, kimin kabul ettiğini ve önerinin geri çekilip çekilmediğini ya da süresinin dolmasına izin verilip verilmediğini işleriz; öneriyi alan kişiler için ayrıca «Hayır, teşekkürler» cevabı verip vermediklerini ya da önerinin zaten alındığına dair bildirimi kapatıp kapatmadıklarını. Öneriyi alan kişi adını, saati, süreyi ve başkalarının da aldığını, kim olduklarını bilmeden, uygulamada ve, bildirimleri açtıysa, bir bildirimde görür; öneriden, onu favori çalışma arkadaşlarına eklediğini anlayabilir. Öneride bulunan kişi, kimin «Hayır, teşekkürler» dediğini asla görmez.
  • «Hayır, teşekkürler»: öneri, onu alan kişinin ekranından kaybolur ve bunu kaydederiz, ama gönderen kişiye göstermeyiz: onun için öneri, kendiliğinden sona ereceği anda sona erer.
  • Baskıya karşı: kişi başına yalnızca bir bekleyen öneri; arka arkaya kabul edilmeyen iki öneriden sonra, ikincisinin gönderilmesinden itibaren 30 gün boyunca aynı kişiye öneri yok. Bir öneri alan kişi, gönderen kişiyi engelleyebilir ve o andan itibaren ondan başka öneri almaz.
  • Davet, talep ve öneri verileri, davet linki verileri gibi silinir (bölüm 8).
  • Davetinin saatlerini içeren hikaye görseli cihazında çizilir ve bize gönderilmez.

(j) Üniversitede okumak. Soru hesabın için açıksa ve onu «Profil»de cevaplarsan, ya da hesabını üniversite öğrencilerine yönelik sayfadan oluşturursan, cevabını (evet ya da hayır) işleriz. Bu yalnızca, öncelikli eşleşme açıkken eşleşmeyi sıralamak için kullanılır: evet dersen, seni önce evet diyen kişilerle eşleştirmeye çalışırız. Bunu başka hiçbir kullanıcıya göstermeyiz, istediğin zaman değiştirebilirsin ve veri dışa aktarımına dahildir. Bu kendi beyanındır: biz onu doğrulamayız. Aynı şekilde «Önce favoriler» seçimini (açık ya da kapalı) da işleriz: yalnızca aynı amaca hizmet eder, onu başka hiçbir kullanıcıya göstermeyiz, istediğin zaman değiştirebilirsin ve veri dışa aktarımına dahildir.

(k) Cayma. «Profil»deki «Sözleşmeden cayma» tuşuyla caydığında, girdiğin adı ve e-postayı yalnızca sana yasanın gerektirdiği, beyanın içeriğini ve gönderim tarihini ve saatini içeren alındı bildirimini göndermek için kullanırız (GDPR md. 6(1)(c); İtalya'da Tüketici Kanunu'nun 54-bis maddesiyle iç hukuka aktarılan 2011/83/AB sayılı Direktif'in 11a maddesi). Bunları veritabanımıza kaydetmeyiz: alındı bildirimi e-posta sağlayıcımız aracılığıyla gönderilir (bölüm 6) ve hemen ardından hesap bölüm 8'de anlatıldığı gibi silinir.

(l) Görüntülü görüşme kalitesi. Bir seansın sonunda altı teknik veri kaydederiz: diğer kişinin görünüp görünmediği (evet ya da hayır); sen katıldıktan kaç saniye sonra göründüğü; kapalı bir listeden seçilen hata türü (görüşme başarısız, bağlantı koptu, kamera, mikrofon), asla hatanın metni değil; bağlantının iki cihaz arasında doğrudan mı olduğu yoksa sunucumuzdan mı geçtiği; yalnızca üç kategoride cihaz türü (telefonlar ve tabletler için, çalıştırdıkları sisteme göre iki, ya da bilgisayar); diğer kişinin görüntüsünün kaç kez ve toplam kaç saniye donduğu (iki sayı, asla hangi anda olduğu değil). Hepsi kendi cihazından gelen ve hepsi yalnızca görüşmeyle ilgili yedi sayı ekleriz: uygulama sürümü; sayfanın kaç kez ve toplam kaç saniye arka planda kaldığı (örneğin başka bir uygulama açtığın için); video sunucusuyla bağlantının kaç kez ve toplam kaç saniye kesildiği; mikrofonun, sen kapatmadan, kaç kez ve toplam kaç saniye durduğu. Bunlar yalnızca sayılardır: o anlarda ne yaptığını ya da diğer kişiyle ilgili hiçbir şeyi kaydetmeyiz. IP adresini, cihaz modelini, tarayıcıyı ya da onun kendini tanıttığı dizeyi veya görüşmenin herhangi bir içeriğini kaydetmeyiz. Bunlar seansa, dolayısıyla hesabına bağlıdır.

(m) Uygulamayı açtığın gün. Uygulamayı hesabınla açtığında, tanımlayıcını ve tarihi (Roma günü) içeren bir satır kaydederiz: uygulamayı birkaç kez açsan bile günde yalnızca bir tane. Gün satırına saati, cihazı, sayfayı, IP adresini ya da ne yaptığını kaydetmeyiz. Her gün kaç farklı kişinin hizmeti kullandığını ve kaçının geri döndüğünü saymak için kullanılır. Onu yalnızca hizmeti işleten kişiler, genel sayılar olarak görür. Uygulama ön planda açıkken ayrı bir satıra uygulamanın son yaşam belirtisinin saatini de kaydederiz: aynı satırın üzerine her dakika yazılır, geçmiş tutulmaz, cihaz, sayfa ya da IP adresi yoktur ve şu anda uygulamada kaç kişi olduğunu bilmek için kullanılır. Onu yalnızca hizmeti işleten kişiler, iç panelde görür; o anda uygulamada olan kişiler için orada e-posta da görünür. Ayrı bir tabloda ayrıca, uygulamanın ön planda açık olduğu her çeyrek saat için tanımlayıcını ve o çeyrek saati (çeyrek saat başına bir satır, cihaz, sayfa ya da IP adresi olmadan) kaydederiz: geçmişteki her çeyrek saatte uygulamada kaç kişi olduğunu saymak için kullanılır. Takvime bakan kişi bunu adın olmadan bir sayı olarak görür; görünür bir fotoğrafın varsa (madde 2-ter) sayının yanında görünebilir (madde 2-duodecies). 30 gün sonra ve hesapla birlikte silinir.

(n) Uygulamayı kullandığın süre. Ayrı bir tabloda, hesabınla uygulamanın ön planda açık olduğu her gün için bir satır saklarız: tanımlayıcın ve tarih (Roma günü), uygulamanın ön planda kaç saniye açık kaldığı (sunucunun, uygulamanın her dakika gelen yaşam işaretleri arasındaki aralıkları toplayarak hesapladığı bir tahmin), o gün uygulamayı kaç kez açtığın, ilk ve son yaşam işaretinin saati ve cihaz türü; yalnızca «telefon» (dokunmatik ekran) veya «bilgisayar». Sayfayı, ne yaptığını, cihaz modelini, IP adresini ya da diğer kişi hakkında hiçbir şeyi saklamayız. Hizmetin ne kadar, hangi saatlerde ve hangi tür cihazla kullanıldığını anlamak ve hizmeti geliştirmek için kullanılır. Yalnızca hizmeti yürütenler, iç panelde, kişi kişi ve toplam sayılar olarak görür. Sayım, bunu toplayan uygulama sürümünün çıktığı günde başlar. Hesapla birlikte silinir.

2-bis. Verileri bize vermezsen

E-posta olmadan hesap oluşturulamaz, bu yüzden sana hizmeti sunamayız. Gösterilen ad yalnızca coworking için gereklidir: o olmadan zamanlayıcı ve uygulamanın geri kalanı kullanılabilir kalır. Diğer tüm verileri istediğin zaman sen girersin ve girmemenin hiçbir sonucu yoktur.

2-ter. Profil fotoğrafın

İsteğe bağlıdır. Onu «Profil»de yüklersen, büyük fotoğraf hesabında gizli kalır. 128 piksellik kare bir önizlemeyi, takvimde senin göründüğün yere bakan kişiler ve eşleştiğin kişi görür. Takvimin geçmiş çeyrek saatlerinde, adın olmadan, o saatte yeri olan diğer kişilerinkilerle birlikte görünebilir (madde 2-duodecies).

  • Amaç: eşleştiğin kişiye bir yüz göstermek.
  • Hukuki dayanak: «Yükle» tuşunun yanındaki cümleyi okuduktan sonra yükleyerek verdiğin açık rıza (GDPR md. 6(1)(a)). Onu istediğin zaman «Kaldır» ile geri çekebilirsin: önizleme, zaten olmuş olanları etkilemeden, sunucudan hemen silinir. Önizlemeyle birlikte yükleme tarihini ve saatini ve yürürlükteki yasal belgelerin sürümünü saklarız.
  • Yüz analizi yok: fotoğrafı karşılaştırmayız, tanımayız ya da ondan özellik çıkarmayız ve hiçbir yazılım onu otomatik olarak analiz etmez. Şikayet edildiği için kontrol edilmesi gerekirse ona bir insan bakar; bölüm 6'da anlatılan asistanın yardımıyla da.
  • Biri onu şikayet ederse, bir insan inceler ve onu kaldırabilir ya da başkalarına gösterilmesini engelleyebilir. Koşullara uyumu kontrol etmek ve yasal yükümlülükler için her kararın (ne, ne zaman, neden) kaydını tutarız (GDPR md. 6(1)(f) ve 6(1)(c)). Şikayet edilen kişiye kimin şikayet ettiğini söylemeyiz. Fotoğrafın kaldırılırsa bunu «Profil»de görürsün.
  • Ne kadar süre kalır: önizleme, sen onu kaldırana ya da hesabını silene kadar; kararların kaydı, hesabın var olduğu sürece. Her şey hesapla birlikte silinir.
  • Kim alır: onu takvimde ya da seninle eşleşmişken gören kişiler ve veri işleyen olarak Supabase (bölüm 6).

2-quater. Kabul kaydı

Kaydolduğunda ya da giriş yaptığında, veya güncellenen belgelerle ilgili bildirimde «Anladım»a bastığında, Koşulları ve bu bilgilendirmeyi kabul eder ve bunlarla birlikte en az 18 yaşında olduğunu beyan edersin. Bunu gösterebilmek için dört öğe saklarız: hesap tanımlayıcın, kabul edilen belgelerin sürümü, onu giriş ekranından mı yoksa bildirimden mi kabul ettiğin ve sunucumuz tarafından hesaplanan tarih ve saat. Başka hiçbir şey, ne IP adresi ne de cihaz. Hukuki dayanak: kabulü ve yaş beyanını belgelemedeki meşru menfaatimiz (GDPR md. 6(1)(f)). Hesap var olduğu sürece saklanır ve onunla birlikte silinir.

2-quinquies. Sıralama

31 Ekim 2026'dan beri sıralama artık yok, art arda günler serisi de yok: artık sıra, kategori, yüzde ya da seri hesaplamıyoruz, akşam seri hatırlatmasını artık göndermiyoruz ve zaten hesaplanmış sayımları ve hatırlatmaların tarihlerini sildik. Hesap var olduğu sürece kalan ve onunla birlikte silinen şey, bu tarihten önce yapılmış ve artık hiçbir etkisi olmayan olası "Sadece baş harfimi göster" seçimi ve kimseye göstermediğimiz, şikayet edilen adlarla ilgili kararların kaydıdır.

2-sexies. Bağlı takvim (isteğe bağlı)

İstersen Google Calendar'ını «Profil»den bağlayabilirsin: rezerve ettiğin seanslar takviminde kendiliğinden görünür ve onları taşırsan ya da iptal edersen güncellenir. Sen açana kadar kapalıdır.

  • Nasıl işler: «Google Calendar'ı bağla»ya bas, Google hesabını seç ve izin ver. Google'dan tek bir izin isteriz: «WeFocusBuddy» adında ayrı bir takvim oluşturmak ve o takvime etkinlik yazmak. Diğer takvimlerinden ya da Google hesabındaki diğer verilerden hiçbirini görmeyiz veya onlara dokunmayız (e-postanı, adını ya da kişilerini okumayız).
  • Google'a ne göndeririz: rezerve edilen her seans için başlangıç saati, süre, bir başlık («Coworking seansı, 25 dk») ve uygulama linki. Diğer kişinin adını, fotoğrafını ya da eşleşmeyle ilgili başka hiçbir şeyi göndermeyiz.
  • Neyi saklarız: Google'ın takvime yazmamız için bize verdiği kod (şifreli), ayrı takvimin kimliği, bağlantı anındaki uygulama dili ve, her etkinlik için, saati ve süresiyle birlikte hangi rezervasyona karşılık geldiği; böylece neyi güncelleyeceğimizi biliriz. Google adresini saklamayız.
  • Amaç ve hukuki dayanak: senin talebinle seanslarını takviminde göstermek. Takvimi bağlayarak verdiğin ve istediğin zaman geri çektiğin açık rızan (GDPR md. 6.1.a).
  • Geri çekme: «Profil»deki «Bağlantıyı kes» ile Google'daki izni iptal eder ve ayrı takvimi etkinlikleri, kod ve bağlantı verileriyle birlikte sileriz. İzni Google hesabının ayarlarından da kaldırabilirsin: bağlantı o zaman çalışmayı durdurur ve bunu sana «Profil»de söyleriz.
  • Ne kadar süre kalır: bağlantıyı kesene ya da hesabını silene kadar; onunla birlikte silinir. Gelecekteki etkinlikler, rezervasyonu iptal edersen ya da taşırsan kendiliğinden kaldırılır ya da taşınır; geçmiş olanlar, bağlantıyı kesene kadar takvimde kalır.
  • Kim alır: takvimini kendi gizlilik kurallarına göre bağımsız veri sorumlusu olarak işleyen Google ve veri işleyen olarak Supabase (madde 6). Takvimine erişimi olan herkes, örneğin onu paylaşırsan, etkinlikleri görür.
  • Zamanlama: etkinlikler yaklaşık her dakika güncellenir; kısa bir gecikme olabilir.
  • Google'dan alınan verilerin kullanımı: Google API'lerinden alınan bilgilerin kullanımı ve aktarımı, Sınırlı Kullanım gereklilikleri dahil, Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

2-septies. Hesabını sildiğinde güvenlik izi

Hesabını sildiğinde verilerini bölüm 8'de anlatıldığı gibi sileriz. Ancak 24 ay boyunca kısaltılmış bir iz ve, daha kısa bir süre için, e-posta adresini ve coworking'de gösterdiğin adı saklarız (30 gün, ya da yalnızca bir güvenlik nedeni varsa 24 ay: aşağıya bakın). Bu, hizmeti kullanan diğer kişileri korur; örneğin birkaç kez şikayet edildikten sonra hesabını silip sıfırdan başlamak için aynı e-postayla yeniden kaydolan birini tanımak ve seninle çalışmış kişilerin, sen hesabını sildikten sonra bile davranışları bildirebilmesi için.

  • Neyi saklarız: hesabının sahip olduğu tanımlayıcı; oluşturulma ve silinme tarihleri; onu senin mi sildiğin yoksa başka bir şekilde mi silindiği; kaç seans yaptığın, kaç şikayet aldığın ve yaptığın ve kaç engelleme aldığın; alınan her şikayet için, silme işleminden sonra seninle çalışmış kişilerden gelen şikayetler dahil (bölüm 2-octies), kategori, sonuç, tarih ve şikayet eden kişinin yazdığı metin; askıya alınıp alınmadığın ve ne zamana kadar; e-postanın parmak izi; ve, aşağıda belirtilen süre için, e-posta adresin ve coworking'de gösterdiğin ad.
  • E-postanın parmak izi: adresin kendisi değildir. Yalnızca bizde olan gizli bir anahtarla yapılan tek yönlü bir hesaplamayla üretilen bir koddur: kimsenin adrese geri ulaşmasına izin vermez, ama biri aynı e-postayla yeniden kaydolursa aynı kodu verir ve onu böyle tanırız (bir Gmail adresinde noktaları değiştirse ya da bir «+» eklese bile).
  • Neyi saklamayız: fotoğrafını, uygulamaya yazdığın hiçbir şeyi, birlikte çalıştığın kişileri, seanslarının saatlerini. E-posta adresin, adın ve şikayetlerin metni aşağıda belirtilen sürelerden fazla kalmaz.
  • Amaç ve hukuki dayanak: hizmetin güvenliği ve kötüye kullanımın önlenmesi; bizim ve hizmeti kullanan diğer kişilerin menfaatine (GDPR md. 6(1)(f)). E-posta adresi ve ad, hizmeti işleten bir kişinin şikayet edilen kişinin kim olduğunu anlamasını ve yeniden kaydolan birini tanımasını sağlar.
  • Menfaat dengesi: sana etkisi sınırlıdır: iz çoğunlukla sayılardan oluşur; e-posta adresi, ad ve şikayetlerin metni normalde yalnızca 30 gün kalır ve o süre içinde şikayet, engelleme ya da kısıtlama yoksa otomatik olarak silinir; onu yalnızca hizmeti işleten kişiler görür, kimseye verilmez ve hiçbir otomatik tedbiri tetiklemez. Aynı e-posta yeniden kaydolursa kendiliğinden hiçbir şey olmaz: bir insan ize bakar ve, yalnızca şikayet ya da kısıtlama varsa, durumu her şikayette olduğu gibi değerlendirir (bölüm 5).
  • İtiraz hakkın (GDPR md. 21): info@wefocusbuddy.com adresine yazarak onun hemen ve tamamen silinmesini isteyebilirsin. Senin hakkında şikayet ya da kısıtlama yoksa, onu e-posta ve adla birlikte sileriz; varsa, güvenlik nedenleri seninkilerden ağır basıyorsa yalnızca gerekli olanı saklarız ve nedenini açıklarız.
  • Ne kadar süre kalır: iz, hesabın silinmesinden itibaren 24 ay. E-posta adresi, ad ve şikayetlerin metni, 30 gün; yalnızca senin hakkında şikayetler (o 30 gün içinde ya da daha sonra gelse bile), alınan engellemeler ya da hesapta bir kısıtlama varsa 24 aya çıkar. Sonra otomatik olarak silinir.
  • Kim alır: hiç kimse. Veri işleyen olarak Supabase'deki veritabanımızda durur (bölüm 6).

2-octies. Bir seansta birlikte çalıştığın kişiler

Gerçek bir kişiyle yapılan her seans için sunucu, görüşmede gerçekten kimin olduğunu hatırlar: gösterdiği adı, ne zaman göründüğünü ve, sondan önce ayrıldıysa, ne zaman. Bu, karşılaştığın kişileri, yarıda ayrılmış ya da daha sonra hesaplarını silmiş olsalar bile yeniden bulmanı sağlar.

  • Bu verilerle ne yaparsın: takvimde geçmiş bir seansa dokunarak o seanstaki kişileri görür ve kalp ekleyebilir ya da kaldırabilir, onları yeni bir seansa davet edebilir, engelleyebilir ya da şikayet edebilirsin. Onu yalnızca o seansı yapan kişiler görebilir.
  • Görüşmeden sonra şikayet: kişi yarıda ayrılmış ya da daha sonra hesabını silmiş olsa bile, seanstan sonraki 30 güne kadar şikayet edebilirsin. Bir şikayet, ancak gerçekten birlikte bir görüşmede olduğunuzu gösteriyorsa kabul edilir.
  • Amaç ve hukuki dayanak: sana yukarıdaki işlevleri sunmak (GDPR md. 6(1)(b), sözleşmenin ifası) ve hizmetin güvenliği (md. 6(1)(f)).
  • Ne kadar süre kalır: hesabın var olduğu sürece; hesapla birlikte silinir. Diğer kişi kendi hesabını silerse, onunla ilgili satır, yalnızca onu şikayet edebilmen için 30 gün kalır (güvenlik nedenleri varsa 24 ay, bölüm 2-septies).
  • Kim alır: hiç kimse. Veri işleyen olarak Supabase'deki veritabanımızda durur (bölüm 6); şikayet edersen, şikayetleri ele alan kişi onu okur.

2-nonies. Kaydolduğun ülke

Hesabını oluşturduğunda, IP adresinden bağlandığın ülkeyi çıkarırız ve hesabının yanına yalnızca iki harfli kodunu (örneğin IT ya da DE) kaydederiz. IP adresini kaydetmeyiz. Bu yalnızca bir yaklaşık değerdir: bir VPN ya da şirket ağıyla, bulunduğun yerle uyuşmayabilir.

  • Nasıl çıkarırız: siteyi barındıran sağlayıcı Cloudflare (bölüm 6) onu ağının ucunda hesaplar; biz yalnızca kodu alırız. Üçüncü taraf hiçbir konum belirleme hizmeti kullanmayız.
  • Amaç ve hukuki dayanak: kaydolan kişilerin hangi ülkelerden geldiğini anlamak (GDPR md. 6.1.f, meşru menfaat; itiraz edebilirsin, bölüm 9-bis). Onu senin hakkında hiçbir şeye karar vermek için kullanmayız ve uygulamanın senin için nasıl çalıştığını değiştirmez. Diğer kullanıcılar onu seninle ilişkili olarak görmez: ana sayfada yalnızca, toplu olarak, en az bir kişinin bulunduğu ülkelerin listesini ve kaç tane olduklarını gösteririz (bir dünya küresi), asla senin kim olduğunu ya da ülke başına kaç kişi olduğunu değil.
  • Yalnızca bir kez: kaydolduğunda kaydedilir; hareketlerini takip etmeyiz. Daha önce kaydolmuş kişilerde bu veri yoktur.
  • Ne kadar süre kalır: hesabın var olduğu sürece; hesapla birlikte silinir.
  • Kim görür: yalnızca hizmeti işleten kişiler, iç panelde. Veri işleyen olarak Supabase'deki veritabanımızda saklanır (bölüm 6).

2-decies. Bağışlar (isteğe bağlı)

“Profil” → “WeFocusBuddy'yi destekle” bölümünden kartla ya da telefonunun cüzdanıyla serbest bir bağış yapabilirsin. İsteğe bağlıdır, hiçbir şeyin kilidini açmaz ve uygulamayı kullanma şeklini değiştirmez. İstersen neyi finanse edeceğini (örneğin uygulamayı Google Play'de yayımlama ücreti) seçebilir ve destekçiler arasında adınla görünebilirsin. Bu madde tek seferlik bağışları kapsar: aylık destek madde 2-undecies'te anlatılmaktadır.

  • Nasıl işler: bir tutar seçersin ve ödeme alanları aynı sayfada görünür. Ödemeyi Stripe yönetir: kart bilgilerini doğrudan onun alanlarına yazarsın ve biz onları asla görmeyiz ya da saklamayız.
  • Neyi kaydederiz: her bağış için tutarı, para birimini (euro), sonucu, Stripe'taki bir ödeme tanımlayıcısını, tarihi ve finanse etmeyi seçtiğin kalemleri. Bağışla birlikte, görünmeyi seçersen aşağıda anlatılanlar dışında, adını, e-postanı ya da hesabını kaydetmeyiz. İnsanların toplu kart denemesini durdurmak için, hesabından bir ödeme istendiğini bir gün boyunca hatırlarız (saatte en fazla 6): bu veri kendiliğinden silinir ve hesabınla birlikte silinir.
  • Destekçiler arasında görünmeyi seçersen: bu senin seçimindir, asla önceden işaretlenmez. Yazdığın adı (en fazla 40 karakter), yalnızca onu kaldırabilmen için hesabınla birlikte kaydederiz. Uygulamaya kayıtlı olup sayfayı açan kişiler onu, listede ve finanse ettiğin kalemin yanında, yalnızca ödeme başarılı olduktan sonra görebilir (test ödemeleri için asla). Aylık destekte ad abonelikle birlikte kaydedilir, ilk başarılı ödemeden sonra görünür ve sen onu kaldırana ya da hesabını silene kadar, daha sonra iptal etsen bile listede kalır. Onu istediğin zaman aynı sayfadaki “Adımı kaldır” ile kaldırabilirsin: bağış adsız olarak kalır. Hesabınla birlikte de silinir. Hukuki dayanak, istediğin zaman geri çekebileceğin açık rızandır (GDPR md. 6.1.a).
  • Stripe neyi görür: ödemeyi tamamlamak ve dolandırıcılığı önlemek için gereken kart bilgilerini ve teknik cihaz verilerini, kendi gizlilik politikasına göre. Stripe'a adını, e-postanı, hesabını ya da seçilen kalemleri göndermeyiz.
  • Stripe ne zaman yüklenir: Stripe'ın kütüphanesi, yalnızca bağış sayfasında “Devam et”e bastığında, daha önce değil, onun sunucusundan indirilir. Dolandırıcılığı önlemek için cihazında bilgi saklayabilir ya da okuyabilir: bunu istediğin ödeme için gerekli kabul ediyoruz. “Devam et”e basmazsan Stripe ile iletişim kurulmaz.
  • Nerede: Stripe, verileri kendi gizlilik politikasında anlattığı güvencelerle Avrupa Birliği dışında işleyebilir.
  • Amaç ve hukuki dayanak: yapmaya karar verdiğin bağışı almak ve muhasebesini tutmak (GDPR md. 6.1.b ve 6.1.c, muhasebe ve vergi yükümlülükleri için); listedeki ad için, açık rızan (yukarıda).
  • Ne kadar süre: bağış satırı (tutar, sonuç, tarih, kalemler), muhasebe ve yasal yükümlülüklerin gerektirdiği süre boyunca saklanır. Senin hakkında hiçbir veri içermez ve hesabına bağlı değildir, bu yüzden hesapla birlikte silinmez. Listedeki ad, sen onu kaldırana ya da hesabını silene kadar kalır. Stripe kendi verilerini kendi kurallarına göre saklar.

2-undecies. Aylık destek (isteğe bağlı)

“Profil” → “WeFocusBuddy'yi destekle” bölümünden tek seferlik bir bağış yerine aylık desteği seçebilirsin: senin seçtiğin bir tutarda (3 ile 500 euro arasında), sen iptal edene kadar her ay yenilenen düzenli bir bağış. Aynı sayfadan istediğin zaman iptal edebilirsin. İsteğe bağlıdır, hiçbir avantaj ya da özellik sağlamaz ve uygulamayı kullanma şeklini değiştirmez. Finanse edilecek kalemler yalnızca tek seferlik bağışlar için geçerlidir; aylık destekle de destekçiler arasında görünmeyi seçebilirsin (madde 2-decies).

  • Nasıl işler: aylık tutarı seçersin ve ödeme alanları aynı sayfada görünür. Ödemeyi, kartla ya da telefonunun cüzdanıyla, Stripe yönetir: kart bilgilerini doğrudan onun alanlarına girersin ve biz onları ne görürüz ne de saklarız.
  • Neyi kaydederiz: tek seferlik bağışların aksine, aylık destek için hesabın ile abonelik arasındaki bağlantıyı saklarız: Stripe'taki müşteri tanımlayıcısı ve abonelik tanımlayıcısı, tutar, durum (örneğin aktif ya da iptal edilmiş) ve bir sonraki yenileme tarihi. Bu, aylık desteğini sana sayfada göstermek ve iptal etmeni sağlamak için gereklidir. Kartını kaydetmeyiz. Destekçiler arasında görünmeyi seçersen, yazdığın adı da abonelikle birlikte saklarız (bkz. madde 2-decies).
  • Stripe neyi görür: ödemeyi tamamlamak ve dolandırıcılığı önlemek için gereken kart bilgilerini ve teknik cihaz verilerini, kendi gizlilik politikasına göre. Stripe abonelik için bir “müşteri” oluşturur, ama bizden ne adını ne de e-postanı alır.
  • Stripe ne zaman yüklenir: tek seferlik bağışlarda olduğu gibi, Stripe'ın kütüphanesi yalnızca “Devam et”e bastığında indirilir; basmazsan Stripe ile iletişim kurulmaz.
  • Nerede: Stripe, verileri kendi gizlilik politikasında anlattığı güvencelerle Avrupa Birliği dışında işleyebilir.
  • Amaç ve hukuki dayanak: istediğin aylık desteği başlatmak, yenilemek ve iptal etmek ve muhasebeyi tutmak (GDPR md. 6(1)(b) ve 6(1)(c), muhasebe ve vergi yükümlülükleri için).
  • Ne kadar süre: hesabın ile abonelik arasındaki bağlantı, abonelik aktif olduğu sürece saklanır ve hesapla birlikte kaybolur: hesabı sildiğinde aboneliği iptal ederiz ve başka hiçbir ücret tahsil edilmez. Zaten yapılmış tahsilatlar, yasanın ve Stripe'ın kurallarının gerektirdiği süre boyunca Stripe'ın kayıtlarında ve bizim muhasebemizde kalır.

2-duodecies. Takvimin geçmişi: kimin yeri vardı

Zaten geçmiş çeyrek saatlerde takvim, giriş yapmış kişilere o saatte kaç kişinin yeri olduğunu ve, bazıları için, profil fotoğrafını gösterebilir. Adları, süreleri ya da kimin kiminle olduğunu göstermeyiz. Bu özellik aktif değilse hiçbir şey görünmez.

  • Ne gösterilir: her çeyrek saat için bir sayı («+N») ve görünür fotoğrafı olan kişiler (madde 2-ter) arasından rastgele seçilen en fazla üç önizleme. Bir kişi, iki rezervasyonu olsa bile, saat başına bir kez sayılır. Görünür fotoğrafı olmayan kişiler için onun yerine, bir renk üzerinde, yalnızca seçtikleri adın baş harfi görünür (asla tam ad değil).
  • Kimler sayılır: o saatte bir rezervasyonu olan (eşleşmiş ya da değil) veya daha sonra iptal edilmiş ya da bırakılmış bir rezervasyonu olan (madde 2(c), «Kaldırılan rezervasyonlar») ya da, tek başına ya da ikili olarak, tamamlanmış bir seansın içinde olan kişiler: bir seansı tamamlayan kişi, içinde olduğu her çeyrek saatte sayılır (25 ya da 50 dakika). Yeni veri oluşturmayız: sayı bu verilerden anında hesaplanır. O çeyrek saatte uygulamayı ön planda açık tutan kişiler de (madde 2(m)), rezervasyonları olmasa bile sayılır: sayıda yer alırlar ve, görünür fotoğrafları varsa, fotoğrafla da görünebilirler.
  • Günün toplamı: zaten başlamış her günün tarihinin altında, o gün kaç kişinin uygulamayı açtığını ya da yeri olduğunu ve yeri olanlar arasından seçilen en fazla üç önizlemeyi gösteririz. Uygulamayı kimin açtığını bilmek için madde 2(m)'deki «kişi ve gün başına bir satır» kaydını kullanırız: saati asla göstermeyiz. Yalnızca uygulamayı açan biri sayıda yer alır ve, görünür fotoğrafı varsa, fotoğrafla da görünebilir.
  • Kim görür: giriş yapmış kişiler. Onları engellediysen ya da onlar seni engellediyse fotoğrafını görmezler; yine de sayıda yer alırsın. Ancak fotoğraf yoksa yalnızca adının baş harfi görünür; bu şekilde de görünmek istemiyorsan aynı adrese yaz.
  • Kendini nasıl çıkarırsın: «Profil»deki «Kaldır» ile fotoğrafın artık görünmez, ama sayıda kalırsın. Sayıda bile sayılmak istemiyorsan info@wefocusbuddy.com adresine yaz (madde 9-bis).
  • Amaç ve hukuki dayanak: bir saat seçmene yardımcı olmak için topluluğun ne zaman aktif olduğunu göstermek (meşru menfaat, GDPR md. 6.1.f); fotoğraf için madde 2-ter kapsamındaki açık rızan geçerlidir. İstediğin zaman itiraz edebilirsin (madde 9-bis).
  • Ne kadar süre: sayı ve önizlemeler hiçbir yerde saklanmaz: her seferinde hesaplanır. Hesaplandıkları veriler madde 2(c) ve 8'deki gibi saklanır ve hesapla birlikte silinir.

2-terdecies. Uygulamayı yakın zamanda kim açtı: arkadaşların yanındaki liste

Arkadaşlarını davet ettiğin ekranda, onların altında, uygulamayı en son açık tutan 10 kişinin listesi görünebilir. Onlara bir arkadaşa önerir gibi bir seans önerebilirsin, onlar da sana aynısını yapabilir. Bu özellik aktif değilse hiçbir şey görünmez.

  • Başkalarının senin hakkında gördükleri: seçtiğin ad ve, eklediysen ve paylaştıysan, fotoğrafının önizlemesi (madde 2-ter). Uygulamayı ne zaman açtığını, e-postanı, ülkeni, saat dilimini, seanslarını ya da başka bir şeyi göstermeyiz. Liste, uygulamayı açtıkları sıraya göre son 10 kişiden oluşur: yalnızca son 10 kişi arasındayken görünürsün.
  • Nasıl çıkarılır: madde 2(m)'de zaten var olan «uygulamanın en son açık olduğu an» işaretinden: geçmiş tutmayız ve seni kimin gördüğü ya da aradığı hakkında yeni hiçbir şey kaydetmeyiz. Şu kişiler asla görünmez: iki yönden birinde engellenmiş olanlar, profilini tamamlamamış kişiler (ad, 18+, saat dilimi) ve uygulamayı yedi günden uzun süredir açmamış kişiler.
  • Kim görür: giriş yapmış ve özelliği kapatmamış kişiler.
  • Kendini nasıl çıkarırsın: varsayılan olarak görünürsün. Bunu istediğin zaman «Profil»den (Nasıl eşleşirsin) kapatabilirsin: görünmeyi ve başkalarını görmeyi bırakırsın. Yalnızca bu seçimi kaydederiz (tanımlayıcını içeren, hesabınla birlikte silinen bir satır).
  • Biri bir seans önerirse: bir arkadaşın önerisi gibi gelir (madde 2(c)), bildirimleri açtıysan bir bildirimle; gönderen bir ret görmeden hayır diyebilir ve onu engelleyebilirsin. Sınırlar koyarız: davet başına en fazla 5 kişi, davet eden kişi için günde 15 farklı kişi ve öneriyi alan kişi için arkadaş olmayanlardan en fazla 3 açık öneri.
  • Amaç ve hukuki dayanak: ders ya da iş için çalışma arkadaşı arayan kişilerin birbirini bulmasına yardımcı olmak (meşru menfaat, GDPR md. 6.1.f; fotoğraf için madde 2-ter'deki açık rızan geçerlidir). Özelliği kapatarak ya da bize yazarak istediğin zaman itiraz edebilirsin (madde 9-bis).

3. Onları neden ve hangi dayanakla işliyoruz

Hizmeti sunmak için (GDPR md. 6(1)(b), sözleşmenin ifası):

  • kimliğini doğrulamak ve verilerini cihazların arasında senkronize etmek;
  • seni eşleştirmek ve talep ettiğin coworking seanslarını yürütmek; öncelikli eşleşme (favori çalışma arkadaşları ve, soru açıksa, «Üniversitede okuyorum» sorusuna verilen cevap), çalışma arkadaşın değiştiğinde gelen bildirimler, davetler ve favori çalışma arkadaşlarına öneriler dahil;
  • geçmiş bir seansta birlikte çalıştığın kişileri sana göstermek ve onları yeniden bulmanı, davet etmeni, engellemeni ya da şikayet etmeni sağlamak (bölüm 2-octies);
  • IP adresinden çıkarılan ülke koduyla kaydolan kişilerin hangi ülkelerden geldiğini anlamak (bölüm 2-nonies);
  • eşleştiğin kişi beklemek zorunda kalmasın diye, rezerve ettiğin bir seansa ne zaman katıldığını kaydetmek, aşağıda anlatılan duraklatmayı uygulamak ve zaten gördüğün bildirimleri hatırlamak;
  • destek taleplerine cevap vermek;
  • giriş yaptığın e-postaya hizmetle ilgili yazmak: hizmeti kullanmanı engelleyen bir arıza, Koşullarda ya da bu bilgilendirmede bir değişiklik, hesabının güvenliği ve etkinliğinin bir özeti (seansların, arkadaşlarının bekleyen talepleri ve yaklaşan seansların), varsayılan olarak açık, günde en fazla bir kez ve yalnızca sana söylenecek yeni bir şey varsa. Onu istediğin zaman Profil → Sesler ve bildirimler bölümünden ya da e-postanın altındaki linkten kapatırsın. Özet hiçbir reklam ya da tanıtım daveti içermez. Topluluk davetleri, yani birlikte ders çalışmak ve çalışmak için düzenli buluşmalar, topluluğun ve dolayısıyla uygulamanın işleyişinin bir parçasıdır: kaydolan herkes için varsayılan olarak açıktır, günde en fazla bir e-posta (toplamda, özetle birlikte) ve onları istediğin zaman Profil → Sesler ve bildirimler bölümünden ya da her e-postanın altındaki linkten, uygulama çalışmayı bırakmadan kapatırsın.

Meşru menfaatimiz için (GDPR md. 6(1)(f); itiraz edebilirsin, bölüm 9-bis):

  • hizmetin güvenliği, kötüye kullanımın önlenmesi ve kullanıcılar arasındaki şikayetlerin ele alınması (bizim ve diğer kullanıcıların güvenli bir ortamdaki menfaati); öneri alan kişileri baskıdan koruyan kişi başına tek bekleyen öneri sınırı ve 30 günlük duraklatma dahil;
  • spam'e karşı form için kötüye kullanım önleme kodu;
  • bölüm 2(f)'deki, mahremiyetin üzerinde mümkün olan en düşük etkiye sahip toplu ziyaret istatistikleri;
  • arızaları gidermek için uygulamanın teknik hatalarının otomatik olarak toplanması (neyin bozulduğu, hangi ekranda, hangi tarayıcıyla; asla yazdığın şey değil);
  • fikir ve sorun mesajlarını okumak ve cevaplamak;
  • kullandığın hizmetin yenilikleri ve girişimleri hakkında, örneğin yeni bir özellik, diğer üyelerle birlikte ders çalışmak ve çalışmak için bir buluşma ya da hizmet hakkında görüşünü isteme gibi, giriş yaptığın e-postaya bildirimde bulunmak: nadiren, girişim başına bir e-posta, yalnızca WeFocusBuddy hakkında ve asla üçüncü taraf reklamı ya da başka ürünler için teklifler olmadan; her e-postanın altında almayı durdurmak için bir link vardır ve info@wefocusbuddy.com adresine yazarak da itiraz edebilirsin (bölüm 9-bis);
  • güvenlik ve arızaları anlamak için görüntülü görüşme sunucusunun teknik kayıtları (bölüm 4-bis);
  • belgelerin kabul kaydı (bölüm 2-quater) ve şikayet edilen fotoğraflarla ilgili kararların kaydı (bölüm 2-ter);
  • sıralama ve şikayet edilen adlarla ilgili kararların kaydı (menfaat dengesini ve nasıl itiraz edileceğini anlatan bölüm 2-quinquies);
  • silinen hesapların güvenlik izi (menfaat dengesini ve nasıl itiraz edileceğini anlatan bölüm 2-septies);
  • aşağıdaki ayrıntılarda anlatılan hesap başına iç istatistikler, toplu kullanım eğilimleri ve görüntülü görüşme kalitesi.

Açık rızanla (GDPR md. 6(1)(a)): cihazındaki hatırlatmalar; profil fotoğrafı (bölüm 2-ter).

Yasal yükümlülükler için (GDPR md. 6(1)(c)).

Ne yapmayız: verilerini satmayız, reklam için kullanmayız ve reklam ya da pazarlama amaçlı hiçbir profilleme ve senin üzerinde hukuki sonuç doğuran hiçbir otomatik karar uygulamayız.

Yalnızca bir otomatik tedbir var ve geçici. Rezerve ettiğin bir seansın başlangıcından 10 dakika sonra hâlâ katılmadıysan («Katıl» ile) ya da bitişinden 25 dakika sonra o saat için tamamlanmış bir seans kaydedilmemişse, sonraki rezervasyonların, uygulamayı tekrar açıp onları tutmayı ya da iptal etmeyi seçene kadar ve her durumda en fazla 14 gün boyunca eşleştirilmez. Uygulamadaki bir bildirim bunu sana söyler. Diğer kullanıcıların şikayetlerine bağlı değildir: uygulama yalnızca katılıp katılmadığına ve seansın gerçekleşip gerçekleşmediğine bakar.

Otomatik tedbire ve iç istatistiklere ilişkin ayrıntılar
  • Duraklatma neden GDPR md. 22 anlamında bir karar değildir: hukuki sonuç doğurmaz ya da seni benzer şekilde önemli ölçüde etkilemez. Hesabına ya da verilerine dokunmaz, seni uygulamanın dışında bırakmaz, sanal arkadaşla çalışmanı engellemez, sen bildirime cevap verene kadar sürer (en fazla 14 gün) ve hizmetin dışında hiçbir sonucu yoktur. Bundan bağımsız olarak, insan müdahalesi talep etme, görüşünü ifade etme ve ona itiraz etme hakkın vardır: info@wefocusbuddy.com adresine yazman yeterli. Bir hesabın kapatılmasına ya da hesabın veya coworking'in kalıcı olarak sınırlandırılmasına her zaman bir insan karar verir (bölüm 5).
  • Önceki şikayetler: bir şikayeti inceleyen kişi, aynı kişiyle ilgili kaç önceki şikayet olduğunu ve sonuçlarını da görür. Bu bağlam bilgisidir: kararı her zaman bir insan verir.
  • Hesap başına iç istatistikler: kötüye kullanımı tespit etmek ve eşleşmeyi iyileştirmek için ne sıklıkla rezervasyon yaptığına, geldiğine, davranış şikayeti gönderdiğine ya da aldığına, erken ayrıldığına ve seanslarda ne kadar kaldığına bakarız. Görüntüleme anında, kaldırılan rezervasyonların kaydı dahil bölüm 2(c)'deki verilerden, ayrı bir arşiv olmadan hesaplanırlar ve onları yalnızca hizmeti işleten kişiler görür. Menfaat dengesi: sana etkisi düşüktür, çünkü içeride kalırlar, hiçbir herkese açık profilde görünmezler, diğer kullanıcılar tarafından görülmezler, reklam ya da ticari profilleme için kullanılmazlar, bir puan değildirler ve tek başlarına hiçbir tedbiri tetiklemezler.
  • Toplu kullanım eğilimleri, hizmetin işleyip işlemediğini anlamak ve onu geliştirmek için: her hafta kaç kişinin kaydolduğu ve hizmeti kullandığı, kaçının kaydolduktan sonraki 7 gün içinde ilk seansını yaptığı, kaçının 1, 2 ya da 4 hafta sonra geri döndüğü, kaçının 14 günden uzun süredir aktif olmadığı, seansların ne sıklıkla tekrarlandığı, her hafta kaydolanlardan kaçının en az bir kez rezervasyon yaptığı ve seansların hangi saatlerde ve hangi günlerde gerçekleştiği. Bunlar bölüm 2(c)'deki veriler, kayıt tarihi ve bölüm 2(f)'deki istatistikler üzerinden hesaplanan genel sayımlardır. Görünüm hiçbir liste, ad ya da tanımlayıcı göstermez; cihazına hiçbir izleme yüklemeyiz, çerez ya da ek tanımlayıcı kullanmayız ve bu verileri üçüncü taraflarla paylaşmayız. Menfaat dengesi: etkisi düşüktür, çünkü bunlar belirli bir kişiyle ilgili olmayan genel sayılardır.
  • Görüntülü görüşme kalitesi: bölüm 2(l)'deki teknik veriler, video hizmetinin çalışıp çalışmadığını ve üzerinde çalıştığı altyapının değiştirilip değiştirilmeyeceğini anlamak için kullanılır. Onları yalnızca hizmeti işleten kişiler, yüzdeler ve ortalamalar içeren bir görünümde okur (cihaz türüne göre başarılı görüşmeler ve ortalama bağlantı süresi, son 7 ve 30 gün için): liste, ad ya da tanımlayıcı yok, kişi başına puan yok, sana karşı alınan bir tedbir yok. Tek bir görüşmede bildirilen bir arızayı anlamak için hizmeti işleten kişiler onları yalnızca o seans için ve başka hiçbir amaçla olmamak üzere okuyabilir. Onları reklam ya da profilleme için kullanmayız, üçüncü taraflarla paylaşmayız ve cihazına hiçbir şey yüklemeyiz. Menfaat dengesi: etkisi düşüktür, çünkü bunlar görüşmenin içeriği değil, bağlantıyla ilgili, birkaç kategoriye indirgenmiş teknik verilerdir ve yalnızca kaç kez ve ne kadar süre olduğunu söylerler, ne yaptığını değil.
  • Her gün aktif olan kişiler: bölüm 2(m)'deki tarih, her gün kaç farklı kişinin uygulamayı kullandığını ve hizmetin büyüyüp büyümediğini anlamak için kullanılır. Onu yalnızca hizmeti işleten kişiler, günlük bir sayı olarak (iç hesaplar olmadan) görür: liste, ad ya da puan yok ve sana karşı hiçbir tedbir yok. Onu reklam ya da profilleme için kullanmayız, üçüncü taraflarla paylaşmayız ve cihazına hiçbir şey yüklemeyiz. Menfaat dengesi: etkisi düşüktür, çünkü saat ve içerik olmadan günde tek bir tarihtir; bölüm 9-bis'te anlatıldığı gibi itiraz edebilirsin. Aynısı uygulamanın son yaşam belirtisinin saati için de geçerlidir (bölüm 2(m)): şu anda uygulamada kimin olduğunu saymak için kullanılır, geçmişi yoktur ve onu yalnızca hizmeti işleten kişiler görür. Uygulamanın açık olduğu çeyrek saatler (madde 2(m)), geçmişte uygulamada kimin olduğunu genel sayılar halinde saymak için kullanılır; denge aynıdır ve madde 9-bis'teki gibi itiraz edebilirsin. Uygulamayı kullandığın süre: 2(n) maddesindeki veriler, hizmetin ne kadar, hangi saatlerde ve hangi tür cihazla kullanıldığını anlamak ve hizmeti geliştirmek için kullanılır. Yalnızca hizmeti yürütenler görür; reklam veya profilleme için kullanmayız, üçüncü kişilerle paylaşmayız ve cihazına hiçbir şey kurmayız. Denge: günde yalnızca birkaç sayı olduğu, sayfa ya da içerik içermediği için etki sınırlıdır; 9-bis maddesinde anlatıldığı gibi itiraz edebilirsin.

4. Görüntülü görüşmeler

Ses ya da görüntü kaydetmeyiz. Sunucumuzda kayıt, devre dışı bırakılmış bir özellik değildir: hiç yoktur. Seans sohbeti de hiçbir yere kaydedilmez. Görüşmeyi kaydetmek Koşullarla yasaklanmıştır.

Görüşmeler, Frankfurt'taki (Almanya, Avrupa Birliği) sunucumuzda, ücretsiz bir video konferans yazılımı üzerinde çalışır. Makineyi Oracle sağlar (bölüm 6); yazılımı kendimiz çalıştırırız. Hiçbir ticari video konferans platformu kullanılmaz.

Diğer kişi, görüşme sürerken görüntünü görür ve sesini duyar; ayrıca göstermeyi seçtiğin adı ve, adın altında, toplamda kaç seans yaptığını (tek bir sayı) görür. Ona asla e-postanı ya da hesap adını göstermeyiz. Görüşmede, bilinmesini istemediğin kişisel şeyleri söylememeni tavsiye ederiz.

Ekranını paylaşmak. Bilgisayardan diğer kişiye bir sekmeyi, bir pencereyi ya da tüm ekranını, yalnızca sen seçersen, gösterebilirsin: tarayıcı neyi paylaşacağını sana sorar ve istediğin zaman durdurabilirsin. Paylaşırken diğer kişi, bildirimler, mesajlar ve senin ya da başkalarının verileri dahil, o sekmede, pencerede ya da ekranda görünen her şeyi görür: paylaşmadan önce ne gösterdiğini kontrol et. Ekran, ses ve görüntü gibi iletilir (bölüm 4-bis), Avrupa Birliği dışındaki birine de; onu kaydetmeyiz ya da saklamayız. Hukuki dayanak: bizden istediğin hizmetin ifası (GDPR md. 6.1.b).

4-bis. Görüşme nasıl iletilir ve IP adresin

Ses ve görüntü her zaman şifreli olarak iletilir. İki kişi olduğunuzda cihazlarınız önce doğrudan birbirine bağlanmaya çalışır: bu en kısa yoldur ve onsuz gecikme, birbirinizin sözünü kesmenize yetecek kadar olur.

IP adresin. Doğrudan bağlantıyı denemek için iki cihaz, iki bilgisayar arasındaki her doğrudan bağlantıda olduğu gibi, herkese açık IP adresi dahil ağ adreslerini birbirine iletir. Bu, doğrudan bağlantı sonra başarısız olsa bile, iki kişi arasındaki her görüşmede olur. Bu yüzden bağlandığın kişi, teknik araçlarla ararsa IP adresini görebilir; uygulama onu ona göstermez. Bu kişisel bir veridir; hukuki dayanak, bizden istediğin hizmetin ifasıdır (GDPR md. 6(1)(b)). Uygulamada bu alışverişi önleyecek bir ayar yoktur. Herkese açık adresi bulmak için üçüncü taraf bir hizmet değil, Frankfurt'taki kendi sunucumuzu (STUN) kullanırız.

  • Doğrudan bağlantı (en sık durum): görüşme bir cihazdan diğerine şifrelidir ve sunucumuzdan geçmez.
  • Sunucumuz üzerinden (doğrudan bağlantı başarısız olduğunda, örneğin bazı şirket ya da mobil ağlarda): ses ve görüntü, her cihaz ile sunucu arasında şifreli olarak, Frankfurt sunucumuzdan geçer. Onları iletmek için sunucu, yalnızca belleğinde ve yalnızca iletim sırasında, onları çözer ve yeniden şifreler: onları kaydetmez ve saklamaz.

Video sunucusunun teknik kayıtları. Her sunucu gibi görüntülü görüşme sunucumuz da bağlanan cihazların IP adresini, tarih ve saatle birlikte, teknik kayıtlarına otomatik olarak yazar. Onları yalnızca hizmetin güvenliği ve arızaları anlamak için kullanırız, örneğin bir görüşme başlamadığında (GDPR md. 6(1)(f); itiraz edebilirsin, bölüm 9-bis). Onları başka hiçbir şey için kullanmayız, yasanın gerektirdiği durumlarda yetkili makamlar dışında kimseye iletmeyiz (bölüm 6) ve 14 gün içinde otomatik olarak silinirler.

Diğer kişinin IP adresini görmesini istemiyorsan, bir seçenek, cihazının tüm trafiğini yönlendirecek şekilde ayarlanmış bir VPN kullanmaktır: diğer kişi o zaman normalde seninkini değil VPN'in adresini görür. Bunu garanti edemeyiz, çünkü VPN'e ve tarayıcıya bağlıdır.

Avrupa Birliği dışında. Sunucumuz AB'dedir, ama görüşme, konuştuğun kişiye nerede olursa olsun ulaşır; orada yaşıyorsa AB dışına da. Görüntülü görüşme budur ve hiçbir verinin Avrupa'dan çıkmadığını yazmak dürüst olmazdı. Konuştuğun kişi, nerede olursa olsun, görüşme süresince görüntünü ve sesini ve, yukarıda açıklandığı gibi, IP adresini alır.

5. Şikayetler ve moderasyon

Eşleştiğin kişiyi şikayet edersen, şikayeti bir insan okur. Hiçbir şikayet tek başına bir hesabı askıya almaz ve bölüm 3'teki otomatik tedbir şikayetlere bağlı değildir: rezerve ettiğin bir seansa katılmadığında uygulama onu kendisi uygular ve sen onu kendin kaldırırsın. İncelemeden sonra coworking erişimini ya da hesabı sınırlayabilir, askıya alabilir veya kapatabiliriz.

  • Neyi işleriz: seçtiğin kategori, yazdığın olası açıklama, seans tanımlayıcısı, saati ve süresi, iki kişinin gösterdiği adlar, ilgili hesaplar ve aynı kişiyle ilgili önceki şikayetlerin sayısı, sonuçlarıyla birlikte. Saat, süre, gösterilen adlar ve önceki şikayetler senin tarafından değil, sunucumuz tarafından eklenir.
  • Sınırlar: günde en fazla 5 şikayet, kişi ve seans başına yalnızca bir tane.
  • Şikayet eden sensen: şikayet edilen kişiye e-postanı ya da hesap adını göstermeyiz.
  • Şikayet edilen kişi sensen: senin hakkındaki bu verileri senden almadan işleriz; burada ve bölüm 3, 8 ve 9'da GDPR md. 14'ün gerektirdiği bilgileri bulursun. Erişim talebinde bulunursan, senin hakkında şikayet olup olmadığını, hangi türde ve hangi sonuçla olduğunu söyleriz. Yasanın onları korumamıza izin verdiği ya da bunu gerektirdiği ölçüde, kimin şikayet ettiğini, diğer kişilerin verilerini ya da seansın saatini söylemeyiz (GDPR md. 15(4); 196/2003 sayılı İtalyan Kanun Hükmünde Kararname md. 2-undecies); bu durumda nedenini açıklarız.
  • Hakkında bir tedbir alınırsa info@wefocusbuddy.com adresine yazarak itiraz edebilirsin ve gerekçeli bir cevap alırsın.

5-bis. Özel nitelikli veriler

Bazı alanlar serbest metindir: fikir ve sorun mesajları, bir şikayetin açıklaması, gösterilen ad, Ajanda'daki bir seansın konusu ve notu ve, sitenin hesaplayıcılarında, kendin yazdığın girdiler (örneğin bir iş kaleminin açıklaması ya da bir randevunun konusu). Bunlar ırki ya da etnik kökeni, siyasi görüşleri, dini ya da felsefi inançları, sendika üyeliğini ortaya koyan verileri, genetik ya da biyometrik verileri veya sağlık, cinsel hayat ya da cinsel yönelimle ilgili verileri (GDPR md. 9) toplamak için tasarlanmamıştır: lütfen bunları oraya yazma. Yine de yazarsan, bu veriler yalnızca bölüm 3'teki güvenlik ve destek amaçlarıyla, diğer verilerle aynı güvencelerle işlenir ve silinmelerini istediğin zaman info@wefocusbuddy.com adresinden isteyebilirsin. Şikayetlerde senden suç isnat etmeni değil, olguları anlatmanı isteriz.

6. Verileri kim alır

Verilerini satmayız ve pazarlama için kimseye vermeyiz.

Onları bizim adımıza işleyen sağlayıcılar (GDPR md. 28 kapsamında veri işleyenler):

  • Supabase: veritabanı, kimlik doğrulama, sunucu fonksiyonları;
  • Cloudflare: site barındırma ve e-posta yönlendirme;
  • Resend: giriş e-postalarının, cayma alındı bildirimlerinin, etkinlik özetinin, topluluk davetlerinin ve kayıtları, şikayetleri ve mesajları aldığımız iç uyarıların gönderimi;
  • Google (Gmail): info@wefocusbuddy.com adresine yazılan e-postaları ve hizmetin iç uyarılarını, kayıt olanların adlarıyla birlikte alan posta kutusu;
  • Anthropic: veritabanını ve şikayetleri yönetmek için kullandığımız yapay zekâ asistanı (Claude); verileri yalnızca ondan yapmasını istediğimiz işlemler sırasında görür; bunlar mesajları, şikayetleri ve şikayet edilen fotoğrafların önizlemelerini içerebilir;
  • Oracle: görüntülü görüşme sunucumuzun çalıştığı Frankfurt'taki makine. Görüntülü görüşme hizmetini değil, altyapıyı sağlar.

Onları kendi adlarına işleyenler (bağımsız veri sorumluları): Google ve Microsoft, yalnızca onların hesabıyla giriş yaparsan ve yalnızca kimlik doğrulama için; Google ayrıca takvim için, yalnızca onu bağlarsan (madde 2-sexies). Hatırlatmaları açarsan mesaj, tarayıcı üreticinin bildirim hizmetinden geçer; bu hizmet teslim adresini ve şifreli mesajı alır ama onu okuyamaz.

Ödemeler: bağış yaparsan, Stripe ödeme verilerini kendi gizlilik politikasına göre işler (madde 2-decies ve 2-undecies).

Başka alıcı yoktur: madde 2-decies ve 2-undecies'te anlatılan ödeme kütüphanesi dışında (yalnızca bağış yaparsan), uygulama üçüncü taraf sunuculardan hiçbir betik, yazı tipi, harita ya da görsel yüklemez, harici içerik dağıtım ağları kullanmaz ve üçüncü taraf analiz araçları kullanmaz. Yasanın gerektirdiği durumlarda verileri adli ya da diğer yetkili makamlara açıklayabiliriz. Mesajları ve şikayetleri yalnızca WeFocusBuddy'yi işleten kişi ya da bizim yetkilendirdiğimiz ve gizlilikle yükümlü bir kişi okur.

7. Veriler nerede saklanır

Veritabanı ve kimlik doğrulama, Frankfurt bölgesinde (Almanya, AB) Supabase'dedir. Görüntülü görüşme sunucusu da Frankfurt'tadır. Tarayıcıdan her hesap yalnızca kendi verilerini doğrudan okuyabilir ve yazabilir (satır düzeyinde güvenlik); başkalarının senin hakkında gördükleri, örneğin adın ve önizlemen, yalnızca bu alanları gösteren sunucu fonksiyonlarından geçer.

Supabase, Cloudflare, Oracle, Resend, Google (Gmail) ve Anthropic için bazı teknik trafik ya da destek faaliyetleri AB dışındaki altyapıları içerebilir (Resend ve Anthropic için Amerika Birleşik Devletleri'nde). Bu durumlarda aktarım, sağlayıcıya göre, sertifikalı şirketler için Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına ya da ilgili veri işleme sözleşmelerinde yer alan Komisyon'un standart sözleşme maddelerine dayanır. Bir kopyasını info@wefocusbuddy.com adresinden isteyebilirsin. Google, Microsoft ve tarayıcının bildirim hizmeti, bağımsız veri sorumluları olarak, verileri kendi güvenceleriyle AB dışında işleyebilir.

7 Eylül 2026'ya kadar görüntülü görüşme, üçüncü taraf bir sağlayıcının Amerika Birleşik Devletleri'ndeki altyapısında çalışıyordu: bunu açıkça söyledik ve özel bir açık rıza istedik (GDPR md. 49(1)(a)). AB'deki sunucumuzda çalıştığından beri bu aktarım artık gerçekleşmiyor ve artık yetkilendireceği bir şey kalmadığı için açık rıza kaldırıldı.

8. Onları ne kadar süre saklıyoruz

Kural: hesap ve uygulama verileri, hesap aktif olduğu sürece saklanır. Onu silersen, verileri gecikmeksizin sileriz; sağlayıcıların teknik yedeklerindeki kopyalar normal yedekleme döngüleriyle, kural olarak 30 gün içinde kaybolur. Tek istisna, 24 ay boyunca sakladığımız bölüm 2-septies'teki kısaltılmış güvenlik izidir (e-posta adresi ve ad, kural olarak, yalnızca 30 gün).

Kalem kalem:

  • Coworking seansları: geçmişini sana göstermek ve olası şikayetleri ele almak için gerektiği sürece. Diğer kişinin gösterdiği ad, hesabın var olduğu sürece geçmişinde kalır; o kişi kendi hesabını silerse ad seanslarından kaldırılır.
  • Seanslara katılım: ilgili olduğu rezervasyonla birlikte, hesap var olduğu sürece saklanır; rezervasyonu iptal edersen ya da bırakırsan, kaldırılan rezervasyonların kaydına geçer.
  • Kaldırılan rezervasyonlar (bölüm 2(c)): hesap var olduğu sürece; onunla birlikte silinir.
  • Kaçırılan seanslar: 14 gün sonra artık hiçbir duraklatmaya neden olmazlar, ama rezervasyonla birlikte kayıtlı kalırlar. Bildirimi zaten gördüğüne dair kayıt, hesap var olduğu sürece kalır.
  • Erken çıkışlar: hesap var olduğu sürece; onunla birlikte silinirler.
  • Çalışma arkadaşı değişikliği bildirimleri: seansın bitişinden itibaren bir gün içinde ya da rezervasyonu iptal edersen daha önce.
  • Favori çalışma arkadaşları: onları kaldırana, o kişiyi engelleyene ya da iki hesaptan biri silinene kadar.
  • Engellenen kişiler: engeli kaldırana ya da iki hesaptan biri silinene kadar.
  • «Üniversitede okuyorum» sorusuna cevap: onu değiştirene ya da hesabı silene kadar.
  • «Önce favoriler» seçimi: onu değiştirene ya da hesabı silene kadar.
  • Şikayetler ve incelemenin sonucu: tekrarlanan davranışları değerlendirmek ve taleplere karşı savunma yapmak için, şikayet edilen kişinin ve şikayet eden kişinin hesapları var olduğu sürece; hesaplardan biri silindiğinde silinirler. Hesabını silen biri için, bölüm 2-septies'te anlatıldığı gibi kısaltılmış iz ve alınan şikayetler kalır.
  • Fikir ve sorun mesajları: neyi geliştireceğimizi anlamamıza yardımcı oldukları için süre sınırı olmadan. E-postanı bıraktıysan mesajını bulup talep üzerine silebiliriz; anonim olanlar sana bağlı değildir, bu yüzden seninkini bulamaz ya da silemeyiz.
  • Otomatik olarak toplanan teknik hatalar: süre sınırı olmadan; yalnızca bir kod, bir sayı ve uygulama sürümünü içerirler ve sana bağlı değildirler.
  • Kötüye kullanım önleme kodu: en fazla 2 gün.
  • Görüntülü görüşme sunucusunun teknik kayıtları (bölüm 4-bis): en fazla 14 gün.
  • Barındırma sağlayıcılarının ve sunucu fonksiyonlarının teknik ve güvenlik kayıtları (bölüm 2(e)): sağlayıcıların veri işleme sözleşmelerinde belirlenen süreler boyunca.
  • Davet linkleri (talepler ve önerilerle birlikte): linki oluşturan kişinin hesabı var olduğu sürece; onunla birlikte silinirler.
  • Hatırlatma teslim adresi: bildirimler açık olduğu sürece. Onları uygulamada kapattığında, çıkış yaptığında, bildirim hizmeti bize artık var olmadığını söylediğinde, 5 başarısız teslimattan sonra ya da hesap silindiğinde silinir.
  • Görüntülü görüşme teknik verileri (bölüm 2(l)): ilgili oldukları seans var olduğu sürece; onunla ya da hesapla birlikte silinirler.
  • Uygulamayı açtığın gün (bölüm 2(m)): hesabın var olduğu sürece; hesapla birlikte silinir. Uygulamanın son yaşam belirtisinin saati de: kişi başına tek bir satır, her dakika üzerine yazılır, geçmişi yoktur; hesapla birlikte silinir. Uygulamanın açık olduğu çeyrek saatler: 30 gün, sonra kendiliğinden silinirler; hesapla birlikte de silinirler. Uygulamayı kullandığın süre (madde 2(n)): hesabın var olduğu sürece; hesapla birlikte silinir.
  • Toplu ziyaret istatistikleri: yalnızca sayı oldukları ve hiçbir kişiye atıfta bulunmadıkları için süre sınırı olmadan. Toplu kullanım eğilimleri görüntülendiğinde hesaplanır ve ayrıca saklanmaz.
  • Sıralama (bölüm 2-quinquies): seçimin, sayımlar ve sıralar hesap var olduğu sürece ve onunla birlikte silinirler; şikayet edilen adlarla ilgili kararların kaydı hesap var olduğu sürece ve onunla birlikte silinir.
  • Silinen hesapların güvenlik izi (bölüm 2-septies): hesabın silinmesinden itibaren 24 ay, sonra otomatik olarak silinir; e-posta adresi, ad ve şikayetlerin metni 30 gün (şikayet, engelleme ya da kısıtlama varsa 24 ay).
  • Bir seansta karşılaşılan kişiler (bölüm 2-octies): hesabın var olduğu sürece; diğer kişi kendi hesabını silerse 30 gün (güvenlik nedenleri varsa 24 ay).
  • Kayıt ülkesi (bölüm 2-nonies): hesabın var olduğu sürece; hesapla birlikte silinir.
  • Profil fotoğrafı ve kabul kaydı: bkz. bölüm 2-ter ve 2-quater.

9. Hakların

Erişim, düzeltme, silme, kısıtlama, itiraz ve veri taşınabilirliği hakların vardır (GDPR md. 15–22).

  • Dışa aktarma: Profil → Verilerin bölümünden, hesabına kaydedilmiş, girdiğin verileri kendin indirirsin. Takvim rezervasyonlarını (katılım saati ve kaçırılan seanslarla birlikte), coworking seanslarının geçmişini, davetleri, talepleri ve önerileri, erken çıkışları, kaldırılan rezervasyonları, kabul kaydını ya da şikayetleri içermez: bunları almak için info@wefocusbuddy.com adresine yaz (şikayetler için ayrıca bkz. bölüm 5). Sıralama verilerini de içermez (bölüm 2-quinquies): bunlar için de info@wefocusbuddy.com adresine yaz.
  • Silme: Profil → Verilerin bölümünden hesabını ve verilerini silersin. Yalnızca bölüm 2-septies'teki kısaltılmış güvenlik izi 24 ay boyunca, e-posta adresin ve adın ise 30 gün boyunca (şikayet, engelleme ya da kısıtlama varsa 24 ay) kalır.
  • Diğer her şey: info@wefocusbuddy.com adresine yaz, bir ay içinde cevap veririz. Ayrıca istediğin zaman bir insanın müdahale etmesini isteyebilir, görüşünü ifade edebilir ve bölüm 3'teki otomatik tedbire itiraz edebilirsin.
  • Şikayet: kendi ülkendeki denetim makamına başvurabilirsin; İtalya'da Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. İtiraz hakkı

Özel durumunla ilgili gerekçelerle, meşru menfaate dayanan işlemeye (bölüm 3) istediğin zaman itiraz edebilirsin: güvenlik ve şikayetlerin ele alınması, fikir ve sorun mesajları, hizmetin yenilik ve girişim bildirimleri, kötüye kullanım önleme kodu, toplu ziyaret istatistikleri, coworking'e ilişkin hesap başına iç istatistikler, toplu kullanım eğilimleri, teknik hataların otomatik olarak toplanması, görüntülü görüşme kalitesi, görüntülü görüşme sunucusunun teknik kayıtları, belgelerin kabul kaydı, şikayet edilen fotoğraflarla ilgili kararların kaydı, sıralama ve şikayet edilen adlarla ilgili kararların kaydı (bölüm 2-quinquies; orada itiraz edersen pratikte ne olacağını da okuyabilirsin). Aynısı silinen hesapların güvenlik izi için de geçerlidir (bölüm 2-septies). info@wefocusbuddy.com adresine yazman yeterli. Bunu sana burada, geri kalanından ayrı olarak söylüyoruz, çünkü GDPR md. 21 bu hakkın sana açıkça ve ayrı olarak sunulmasını gerektirir.

10. Çerezler ve cihazına kaydedilen veriler

Uygulama hiçbir çerez kullanmaz, ne kesinlikle gerekli ne de profilleme çerezleri; reklam çerezleri, üçüncü taraf analiz araçları ya da izleme pikselleri de yoktur. Bu yüzden hiçbir onay banner'ı görmezsin. Tek istisna, yalnızca bağış yapmak için “Devam et”e basarsan yüklenen ödeme kütüphanesidir (madde 2-decies ve 2-undecies).

Uygulama yalnızca, onu çalıştırmak için gerekli olan tarayıcı depolamasını (hem kalıcı olanını hem de sekme kapatıldığında silinenini) ve kendi önbelleğini (daha hızlı açılması için giriş yaptıktan sonra kaydedilen dosyalarının bir kopyası) kullanır. Bunlar şunları tutar: verilerinin yerel kopyası, oturum token'ı, dil ve tema gibi tercihler, gösterilen son sanal arkadaş, zaten gösterilmiş çalışma arkadaşı değişikliği bildirimleri ve:

  • üniversite öğrencilerine yönelik sayfadan gelirsen, en fazla iki saat geçerli olan ve uygulama ilk açıldığında silinen bir işaretçi;
  • giriş yapmadan önce ana sayfadaki “Destekle”ye basarsan, seçtiğin tutarı içeren, iki saat süren ve uygulama ilk açıldığında silinen bir işaret;
  • giriş yapmadan önce sitenin bir sayfasında bir davet hazırlarsan, seçtiğin günler ve saatler; en fazla bir gün geçerli ve uygulama ilk açıldığında silinir;
  • giriş yapmadan önce sitenin bir sayfasında bir saate dokunursan, o saat; iki saat geçerli;
  • bildirimlerle ilgili «Şimdi değil» seçimin, 14 gün geçerli, ve onları tekrar göstermemek için hangi bildirimleri, talepleri ve belge sürümlerini zaten gördüğün;
  • yükseldiğinde sana bir «Yeni» işareti göstermek için gördüğün son sıralama kademesi.

Neden hiçbir onay gerekmiyor: çerez mevzuatı, cihazında bilgi saklamak ya da okumak için onay gerektirir; bunun istediğin hizmeti sunmak için kesinlikle gerekli olduğu durumlar hariç. Burada anlatılan yerel depolama bu istisnaya girer; ziyaret istatistikleri (bölüm 2(f)) cihazında hiçbir şey saklamaz; tarayıcı, hatırlatma teslim adresini yalnızca sen izin verirsen oluşturur.

11. Güvenlik

Riske uygun teknik ve organizasyonel tedbirler kullanırız: şifreli iletim (HTTPS), satır düzeyinde güvenlik aracılığıyla hesap başına veri erişimi, bizim tarafımızdan hiçbir şifre saklanmadan kimlik doğrulama. Hiçbir sistem kesinlikle güvenli değildir: bir veri ihlali hakların için yüksek bir risk içeriyorsa sana bilgi veririz (GDPR md. 34).

12. Reşit olmayanlar

Hizmet 18 yaş ve üzeri kişilere ayrılmıştır. Reşit olmayanlardan bilerek veri toplamayız. Reşit olmayan birinin hesap oluşturduğunu düşünüyorsan info@wefocusbuddy.com adresine yaz, onu sileriz. Bir şikayet, bir kişinin 18 yaşından küçük olabileceğini gösterirse, durum netleşene kadar coworking erişimini askıya alabiliriz.

13. Değişiklikler

Bu bilgilendirmeyi güncelleyebiliriz. Önemli değişiklikleri uygulamada onayladığın bir bildirimle duyururuz; bir değişiklik haklarını azaltıyorsa, makul bir süre önceden. Üstteki tarih değişir. Kabul etmiyorsan hesabını istediğin zaman Profil → Verilerin bölümünden, ücretsiz olarak kapatabilirsin. Değişiklikler zaten gerçekleşmiş işlemelere uygulanmaz.

Kullanım Koşulları  ·  Uygulamayı aç