Ми пояснюємо дані додатку та вебсайту окремо

Контролер даних та контакт

Контролер даних

Barbaros Kırılmaz · BKDev

Контакт

info@hatirdaki.app

Місцезнаходження

Коджаелі / ТУРЕЧЧИНА

Питання конфіденційності, доступу й видалення надсилайте на info@hatirdaki.app. Та сама адреса, яку ви надавали раніше, може допомогти знайти запис. Для опитування можна вказати одноразове посилання; запитується лише співмірна перевірка.

1. Дані застосунку на пристрої

Дані про ліки, плани, рішення щодо доз, фізичний запас, календар, центр сповіщень і налаштування зберігаються в локальній базі пристрою. BKDev не веде для них облікові записи чи центральний сервер даних про здоров’я.

V1 не запитує дозвіл Android INTERNET і не виконує мережевих запитів у застосунку. Якщо ви відкриваєте сайт, пошту чи Android «Поділитися», дія триває поза HatırdaKi; браузер, пошта, місце файлу або одержувач можуть обробляти дані за своїми правилами.

2. Локальні копії, PDF і захист

Ви самі запускаєте створення локальної резервної копії та PDF-файлу. Нові резервні копії створюються у спільній папці Downloads/Tabletki; для імпорту іншої резервної копії використовується системне вікно вибору документів Android, а для PDF-файлу ви вибираєте в Android місце збереження або ціль передавання. HatırdaKi не надсилає ці файли автоматично на сервер розробника чи в хмарний обліковий запис. Застосунок, сервіс або одержувач, якому ви передаєте файли, може отримати до них доступ за власними правилами; експортованими копіями керуєте ви.

Шифрування копії паролем необов’язкове. Копія без пароля криптографічно не шифрується. BKDev не отримує і не відновлює пароль. Локальна база окремо не зашифрована; блокування застосунку не є шифруванням бази.

3. Технічні дані сайту та налаштування

Для безпеки, аналізу помилок і роботи вебсервер може тимчасово обробляти IP, час, шлях, обмежені дані браузера й код відповіді.

Тема й зменшення руху зберігаються в браузері. Мова визначається шляхом. Необхідний cookie hatirdaki_form служить для сеансу, безпеки й результату. Немає реклами, аналітики, профілювання чи сторонньої CAPTCHA.

4. Форма зв’язку

Обробляються обов’язкові категорія й текст, необов’язкові ім’я/email, мова, час, статус і записи безпеки для розгляду, відповіді й захисту. Ім’я та email необов’язкові; email потрібен для прямої відповіді.

Форма не запитує списки ліків, діагнози, звіти, копії, паролі чи інші дані про здоров’я і не приймає вкладень. Не пишіть їх у вільному тексті.

5. Добровільне опитування

Для пріоритетів записуються статус використання, платформи, досвід установлення, навігації, будильників і запасу, функції, труднощі, пріоритети, необов’язкова пропозиція, версія, мова й час. Email лише при запиті відповіді; ім’я не потрібне.

Опитування не призначене для даних про здоров’я. Одноразове посилання показується лише після успіху й допомагає знайти запис для видалення; воно не додається в URL і не надсилається автоматично.

6. Цілі та правові умови

Контактні дані обробляються за застосовною умовою KVKK: дії на ваш запит/за договором, установлення/здійснення/захист прав або законний інтерес безпечної роботи без шкоди основним правам. Записи безпеки співмірні. Добровільне опитування оцінюється в законному інтересі поліпшення продукту з мінімізацією й можливістю не брати участь.

Спеціальні дані про здоров’я не запитуються. Випадково введене не є цільовою категорією й не використовується для профілювання; можна просити видалення. Якщо потрібна явна згода, буде окремий конкретний добровільний вибір; це повідомлення не є згодою.

7. Категорії послуг і можлива обробка за кордоном

Постачальники вебхостингу й доставки пошти можуть обробляти необхідні дані сайту, повідомлень і технічні записи. Їх стандартні журнали й копії можуть мати власні строки. Дані не продаються й не передаються для реклами.

Після публікації APK посилання для завантаження на сайті вестиме до перевіреного випуску GitHub. GitHub може обробляти дані з’єднання за своїм повідомленням. Залежно від інфраструктури частина даних може оброблятися поза Туреччиною; застосовні правила міжнародного передавання діють окремо.

8. Строки зберігання

Строки нижче діють для внутрішніх записів, обмежених метою. Додаткове зберігання можливе лише за потреби для обмеженого обов’язку, конкретного спору або розслідування безпеки.

Журнали й копії постачальників можуть мати власні строки поза прямим контролем BKDev. Даними пристрою й експортованими файлами керуєте ви.

9. Безпека й запобігання зловживанням

Форми мають серверну перевірку, CSRF/origin, пастку, обмеження, захист від повторів, ліміт частоти й власне числове запитання. Сторонній скрипт CAPTCHA не завантажується.

Замість сирого IP для лімітів і повторів використовується ключовий HMAC-відбиток. Із нормалізованого вмісту коректного надсилання також створюється окремий цільовий ключовий HMAC-відбиток; сирий вміст форми до нього не копіюється. Ці ідентифікатори використовуються протягом 24-годинного робочого вікна й видаляються під час наступного щогодинного очищення, тому фізичне видалення може відбутися трохи пізніше ніж через 24 години. Вони можуть залишатися персональними даними й використовуються лише для безпеки. Окремі журнали можуть містити IP. Абсолютної безпеки передавання немає.

10. Ваші права та звернення

Права KVKK включають відомості про обробку, запит інформації або виправлення, видалення чи знищення за відповідних умов та інші права за статтею 11. Звернення KVKK, що відповідають процедурним вимогам, розглядаються якнайшвидше й не пізніше 30 днів.

Звичайні питання щодо приватності й видалення надсилайте на info@hatirdaki.app. Звернення з тієї самої адреси електронної пошти, яку раніше було збережено в наших системах, може допомогти зіставити запис; для опитування використовуйте одноразовий ідентифікатор. Ця звичайна контактна адреса сама по собі не подається як універсальний і повний канал для кожного формального звернення за статтею 11 KVKK. Якщо для формального звернення потрібні додаткова процедура або перевірка особи, ми просимо лише необхідну інформацію. Не надсилайте дані про здоров’я чи пароль відновлення. HatırdaKi не надсилає автоматично до BKDev записи з вашого пристрою або експортовані файли. Якщо ви передасте файл застосунку, сервісу або іншому одержувачу, вибраний адресат зможе отримати до нього доступ і зберігати його за власними правилами. Копіями на пристрої й експортованими копіями, які залишаються під вашим контролем, керуєте ви.

11. Пілот V1 у Туреччині та мови

Пілот V1 орієнтований на користувачів у Туреччині й доступний лише як Android APK через hatirdaki.app та перевірений звідси випуск GitHub. Магазини не входять до V1.

Сім мов покращують доступність; мова не визначає країну й сама не означає орієнтацію поза Туреччиною. Обов’язкові права не обмежуються мовою.

12. Зміни

Якщо дозволи, форми, категорії чи потоки зміняться, політика оновиться за реальною роботою з новою датою.

До нової мети, типу даних або дозволу буде інформація й окремий вибір, якщо потрібен. Оновлення політики не замінює ненадану згоду.