Gizlilik politikası - heyshary

Son güncelleme: 4 Kasım 2026. Bu uygulama, ailelerin çocukları ve bakımına yardım ettikleri yakınları etrafındaki organizasyonu paylaşmalarına yardımcı olur.

Veri sorumlusu

Die Software Zimmerer Matthias Gattringer e.U.
Sahibi: Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Viyana, Avusturya
İletişim: office@heyshary.com

Hangi verileri işliyoruz

Verileri kendin girersin: çocukların ve, eklersen, yakınların adları ve doğum tarihleri, isteğe bağlı olarak sağlık verileri (alerjiler, kan grubu, aşılar), sigorta ve acil durum iletişim bilgileri, görevler, randevular, alışveriş ve yemek planları, doğum günleri, ilaç kayıtları, kıyafet bedenleri ve ayrıca isteğe bağlı olarak belge fotoğrafları. Her cihaz rastgele bir erişim anahtarı (token) alır; hesap ve parola yoktur.

İsteğe bağlı olarak bir kurtarma adresi (e-posta) kaydedebilirsin. Bunun tek bir amacı vardır: tüm cihazlar kaybolursa seni hanene geri getirmek. Onu başka hiçbir şey için kullanmaz, kimseye vermeyiz ve şifreli olarak saklarız. Onu uygulamada istediğin zaman kaldırabilirsin. Bu isteğe bağlı giriş olmadan senin hiçbir e-posta adresini işlemeyiz.

Amaç ve hukuki dayanak

İşleme yalnızca bu verilerin bir hanenin cihazları arasında eşitlenmesine ve hatırlatmaların gönderilmesine hizmet eder. Hukuki dayanak, rızan ve talep ettiğin işlevin yerine getirilmesidir (Genel Veri Koruma Tüzüğü (GDPR) md. 6(1)(a)/(b)). Sağlık verileri (GDPR md. 9) yalnızca senin açıkça girmen üzerine işlenir.

Yazı tipleri

Bu web sitesi üçüncü taraf yazı tipi yüklemez. Kullandığı yazı tipi doğrudan Avusturya'daki sunucumuzdan sunulur ve bu sırada Google'a ya da herhangi bir üçüncü tarafa veri aktarılmaz.

Sorun bildirimleri

Uygulamada "Daha fazla - Sorun bildir" üzerinden bir şey gönderirsen, metnini, isteğe bağlı olarak verdiğin iletişim adresini, destek kimliğini ve cihazının uygulama ve sistem sürümünü işleriz. Metin şifreli olarak saklanır ve buna tepki verebilmemiz için ayrıca destek posta kutumuza e-postayla gönderilir. Konu çözüldüğünde bildirimi sileriz. Lütfen içine, sana yardım etmek için ihtiyaç duymadığımız sağlık verileri yazma.

Partnerin bir şeyi değiştirdiğinde

Bir değişikliğin cihazına hızla ulaşması için sunucumuz uygulamaya boş bir uyandırma sinyali gönderir. Bu sinyal metin, ses ya da içerik hakkında herhangi bir ipucu içermez. Yalnızca cihazına yeni durumu almasını söyler, uygulama da bunu bizden alır.

Bu sinyal Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanan Firebase Cloud Messaging üzerinden ve iPhone'da ayrıca Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, İrlanda tarafından sağlanan Apple Push Notification Service üzerinden iletilir. Cihazın bunun için rastgele bir anahtar (token) alır ve biz bunu o cihaz haneye ait olduğu sürece saklarız. Cihaz haneden ayrılırsa ya da silinirse, anahtar da onunla birlikte gider.

Hatırlatmaların cihazında oluşturulur. Uygulama bunları tuttuğu verilerden kendisi planlar; biz onları sana göndermeyiz. Bu nedenle Google ve Apple ne hakkında hatırlatma aldığını da, hatırlatma alıp almadığını da öğrenmez.

Dayanak, seninle yaptığımız sözleşmenin ifasıdır (GDPR md. 6(1)(b)): iki cihaz arasında ortak bir durum, heyshary'nin var olma amacı olan işlevdir. ABD'de işleme mümkündür ve Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır.

Satın almalar

heyshary, App Store (Apple) ve Google Play üzerinden satılır. Satın alma sözleşmesi bizimle değil, ilgili mağazayla yapılır. Biz yalnızca bir satın almanın gerçekleştiğini ve hangi tür erişimi kapsadığını öğreniriz; ödeme bilgilerini, adresi ve adı öğrenmeyiz. Apple ve Google'ın verilerini nasıl işlediği kendi gizlilik politikalarında açıklanmıştır.

Yeni sürüm kontrolü

Daha yeni bir sürüm çıktığında haberin olması için uygulama açılışta güncel sürüm numarasını sorar.

Dayanak, güncelliğini yitirmiş bir sürüm kullanmaman konusundaki meşru menfaatimizdir (GDPR md. 6(1)(f)).

Sesle giriş

Bir şeyi sesle yazdırdığında, cihazının konuşma tanıma özelliği bunu metne dönüştürür. Cihaza ve ayarlarına bağlı olarak bu, cihazın kendisinde ya da üreticinin sunucularında, yani Google (Android) veya Apple (iPhone) tarafında gerçekleşir. Buna etki edemeyiz ve hangisinin gerçekleştiği bize bildirilmez.

Üreticiye ulaşabilecek olan konuşmanın kendisidir. Bundan kaçınmak istersen, sesle yazdırmak yerine yaz. Her iki durumda da biz yalnızca, tam olarak kendin yazmışsın gibi, bitmiş metni alırız.

Siri ve kısayollar

iPhone'da heyshary ile Siri üzerinden konuşabilirsin, örneğin "Hey Siri, heyshary'ye ekle". Siri'ye söylediklerin, diğer her Siri isteği gibi Apple tarafından kendi koşulları çerçevesinde işlenir. Siri ardından heyshary'yi açar ve yalnızca tanınan metni iletir; kayıt hakkında hiçbir şey öğrenmeyiz. Android'de uygulama simgesinde heyshary'yi doğrudan açan kısayollar vardır; bunlara sen ve biz dışında kimse dahil olmaz. Siri kullanmak istemiyorsan, uygulamada yaz ya da sesle yazdır.

Bağlantıdan tarif

Yemek planında bir tarifi bir bağlantıdan alabilirsin. Tarif sayfası sunucumuz tarafından değil, tıpkı tarayıcının yapacağı gibi doğrudan uygulaman tarafından alınır; her ziyarette olduğu gibi site IP adresini görür. Biz yalnızca aldığın şeyi saklarız: yemeğin adı, malzemeler ve bağlantı; içeriğinin geri kalanı gibi şifreli olarak. Hukuki dayanak sözleşmenin ifasıdır (GDPR md. 6(1)(b)).

Hamilelik

Bir çocuk bekliyorsan, onu tahmini doğum tarihiyle ekleyebilirsin. Bu, hamilelik ve doğum etrafındaki randevular ve son tarihler için hatırlatmalar oluşturur. Bir çocuk beklendiği bilgisi bir sağlık bilgisidir. Yalnızca kendin girersen ve yalnızca hanen için saklanır. Tüm doğum tarihleri gibi tahmini doğum tarihi de, sunucu hatırlatmaları ondan hesapladığı için veritabanında şifresiz saklanır; ad ve diğer tüm bilgiler şifrelidir. Lütfen bir hamileliği yalnızca hamile olan kişi kabul ediyorsa gir. Profili istediğin zaman silebilirsin. Beklenen bir çocuk ve sağlık hatırlatmaları mutfak ekranında görünmez.

Sağlık bilgileri için rıza

heyshary sağlık bilgilerini ilk kez saklamadan önce (alerjiler, ilaçlar, aşılar, büyüme, reçeteler, belgeler ya da bir hamilelik gibi), uygulama bir kez açık onayını ister. Ne zaman onay verdiğini kaydederiz. Hukuki dayanak senin açık rızandır (GDPR md. 9(2)(a)). Bilgileri silerek ya da "Tüm verileri sil" altında her şeyi kaldırarak rızanı istediğin zaman geri çekebilirsin; o andan itibaren hiçbir şey saklamayız.

Bölge

Bir eyalet, il ya da kanton seçersen, okul başlangıcını, tatilleri ve bölgesel kayıt son tarihlerini hesaplamak için bunu haneyle birlikte saklarız. Başka hiçbir şey için değil. Bu isteğe bağlıdır.

Amerika Birleşik Devletleri ve Kanada

Amerika Birleşik Devletleri ve Kanada'daki haneler için heyshary hiçbir sağlık verisi toplamaz: alerji, aşı, ilaç, büyüme verisi, reçete, belge fotoğrafı, hamilelik ve çocuklar için ayrı erişim yoktur. Lütfen sağlık bilgilerini notlara ve randevulara da yazma. Veriler Avusturya'daki sunucumuzda saklanır ve GDPR'ye tabidir.

Tarayıcıda heyshary

heyshary'yi bir bilgisayarda heyshary.com/web adresinde de kullanabilirsin. Parola yoktur: tarayıcı bir QR kodu gösterir, sen onu telefonundaki uygulamayla tararsın ve tarayıcı cihazlarından biri olarak oturum açar.

Tarayıcıda sesle yazdırma, tarayıcının kendi konuşma tanıma özelliğini kullanır. Chrome ve Edge bunun için konuşmayı Google'a veya Microsoft'a gönderir, Firefox bunu desteklemez. Burada da geçerli: bundan kaçınmak istersen, yaz.

Dayanak, sözleşmemizin ifasıdır, yani heyshary'yi istediğin yerde kullanabilmendir (GDPR md. 6(1)(b)). Tarayıcıdaki anahtar bunun için kesinlikle gereklidir.

Takvim aboneliği

"Daha fazla" altında randevularını telefon takviminde de gösterebilirsin. Bu, sen kendin açana kadar kapalıdır. Ardından takvim sağlayıcının düzenli olarak çektiği gizli bir bağlantı oluştururuz: Google kendi sunucularından, iPhone cihazdan ya da iCloud üzerinden.

Takvim sağlayıcısına ulaşanlar: hanendeki randevuların başlığı, başlangıcı, bitişi ve yeri, ayrıca randevunun ait olduğu çocuğun, yakının ya da evcil hayvanın adı. Notlar dahil değildir. Sağlayıcının bununla ne yaptığı bizim değil, onun koşullarına tabidir.

Aboneliği uygulamada istediğin zaman sonlandırabilir ya da yeni bir bağlantı oluşturabilirsin. Eski bağlantı bundan sonra hiçbir şey döndürmez. Bunun için yalnızca bağlantıyı ve en son ne zaman çekildiğini saklarız. Hukuki dayanak senin rızandır (GDPR md. 6(1)(a)).

Kendi takvimini göstermek

"Daha fazla" altında, örneğin Google, Outlook veya iCloud'dan bir ya da daha fazla takvimi (en fazla üç) heyshary içinde gösterebilirsin. Bu, sen kendin bir takvim adresi girene kadar kapalıdır. Ardından yalnızca bu adresi şifreli olarak ve en son ne zaman çekildiğini saklarız. Sunucumuz gerektiğinde randevuları takvim sağlayıcısından çeker, sana gösterir ve en fazla 15 dakika boyunca bellekte tutar. Veritabanımızda saklanmazlar.

Eklediğin takvim hanendeki diğer kişiler tarafından değil, yalnızca onu eklediğin cihazda görünür. Onu istediğin zaman kaldırabilirsin, biz de bunun üzerine adresi sileriz. Hukuki dayanak senin rızandır (GDPR md. 6(1)(a)).

Telefonundaki takvimle eşitleme

Bu, sen kendin açana kadar kapalıdır (uygulamada Randevular > ⋮ > "Telefon takviminle eşitle" altında). Eşitleme başlamadan önce uygulama açıkça rızanı ister. Hukuki dayanak bu rızadır (GDPR md. 6(1)(a)). Eşitlemeyi orada kapatarak rızanı istediğin zaman geri çekebilirsin.

heyshary'den telefonuna: heyshary cihazında kendi "heyshary" takvimini oluşturur ve hanendeki randevuların başlığını, saatini ve yerini ekler. Android'de bu takvim cihazda kalır ve Google hesabınla eşitlenmez. iPhone'da, takvimler için iCloud kullanıyorsan heyshary onu iCloud'da oluşturur; Apple bunu daha sonra cihazların arasında eşitler ve Apple'ın koşulları geçerli olur. Takvimlerine erişim izni verdiğin diğer uygulamalar onu okuyabilir. Başlık yerine yalnızca "Etkinlik (heyshary)" gösterilmesini seçebilirsin. Bunu kapatırsan heyshary "heyshary" takvimini cihazından siler.

Telefonundan heyshary'ye: kendin seçtiğin takvimlerden heyshary, dünden 60 gün sonrasına kadarki randevuların başlığını, saatini ve yerini alır ve bunları güncel tutar. Bunlar hanenin randevuları olur ve hanenin tüm üyeleri tarafından görülebilir. Şifreli olarak gönderilir, başlık ve yer sunucumuzda şifreli saklanır ve diğer her randevu gibi silinir. Hangi takvimleri seçtiğin yalnızca cihazında saklanır. Bir takvimin işaretini kaldırırsan ya da içe aktarmayı kapatırsan, heyshary ondan içe aktardığı randevuları hanenden yeniden siler. Bunlar telefon takviminde kalır.

Biri içe aktarılmış bir randevuyu heyshary'de silerse, yeniden içe aktarılmaması için başlığından ve saatinden hesaplanan bir kontrol değerini (metnin kendisini değil) 90 gün boyunca saklarız.

Yalnızca randevularını hanendeki herkesin görebileceği takvimleri seç, özellikle de içlerinde başka kişilerin adı geçiyorsa.

Hava durumu ipuçları

"Daha fazla" altında hava durumu ipuçları için bir yer seçebilirsin. Bu, sen kendin bir yer arayana kadar kapalıdır. Arama için sunucumuz arama terimini OpenStreetMap'in yer aramasına (Nominatim, OpenStreetMap Foundation, Birleşik Krallık) gönderir. Ardından yer adını ve 0.1 dereceye yuvarlanmış koordinatları (yaklaşık on kilometrelik bir alan) şifreli olarak ve tüm hane için saklarız. Sunucumuz bu yuvarlanmış koordinatlar için hava tahminini Norveç hava durumu servisi MET Norway'den (api.met.no) çeker ve 30 dakika boyunca bellekte tutar. Her iki hizmet de cihazını, IP adresini ya da bir adresi asla görmez ve çocuklarının adları ve yaşları sunucumuzdan asla çıkmaz: kıyafet ipuçlarını sunucumuz kendisi hesaplar. Hava durumu ipuçlarını istediğin zaman kapatabilirsin, biz de bunun üzerine yeri ve koordinatları sileriz. Hukuki dayanak senin rızandır (GDPR md. 6(1)(a)).

Kayıtlar ve kötüye kullanıma karşı koruma

Sunucumuz, her web sunucusu gibi erişim kayıtları tutar. Bunlar tarih ve saati, istenen adresi, durum kodunu, yönlendiren sayfayı ve tarayıcı ya da uygulama tanımlayıcısını içerir. IP adresi kısaltılarak saklanır: son kısmı kaldırılır, böylece cihaz artık tanımlanamaz. Kayıtlar 30 gün sonra otomatik olarak silinir ve yalnızca işletim ve hata giderme amacına hizmet eder.

Erişim bağlantılarının toplu olarak tahmin edilmesini önlemek için sunucu ayrıca bir IP adresinden kaç istek geldiğini kısa süreliğine, bellekte hatırlar. Bu asla diske yazılmaz ve kendiliğinden kaybolur. Dayanak, güvenli işletim konusundaki meşru menfaatimizdir (GDPR md. 6(1)(f)).

Saklama ve iletim

Veriler Avusturya'daki bir sunucuda tutulur ve yalnızca şifreli olarak (HTTPS) iletilir. Her hane yalnızca kendi verilerini görür. Reklam afişi ve takip yoktur. Partnerlerin tekliflerini yalnızca kendin açarsan görürsün.

Ayrıca içerik veritabanında şifreli olarak saklanır (Fernet ile AES): adlar, randevular, görevler, alışveriş, bavul ve yemek listeleri, notlar, hediye fikirleri, alerjiler, kan grubu, aşılar, ilaçlar ve sigorta ve kimlik bilgileri. Anahtar veritabanında tutulmaz. Yalnızca sunucunun hesaplaması, sıralaması ya da karşılaştırması gereken şeyler şifresiz kalır: tarihler ve saatler, doğum tarihleri (yaşa bağlı hatırlatmalar için), cinsiyet, büyüme tablosundaki boy ve kilo, kategoriler, durum ve teknik tanımlayıcılar (aşı takvimindeki aşılar için buna takvim kaydına yapılan referans da dahildir). Yüklenen belgeler de şifreli olarak saklanır.

Saklama süresi ve silme

Veriler sen silene kadar saklı kalır. Uygulamada "Daha fazla - Tüm verileri sil" altında, tüm içerik ve dosyalar dahil hanenin tamamını istediğin zaman ve kalıcı olarak kaldırabilirsin. Tek bir çocuk ya da yakın, profilin düzenleme formundan silinir; neyin onunla birlikte gittiği ve neyin ad olmadan kaldığı Verilerini sil altında açıklanmıştır.

Hakların

GDPR kapsamında erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz hakların vardır. Lütfen yukarıdaki iletişim adresini kullan.

Verilerini hukuka uygun şekilde işlemediğimizi düşünüyorsan, Avusturya Veri Koruma Kurumu'na (Österreichische Datenschutzbehörde) şikâyette bulunabilirsin: Barichgasse 40–42, 1030 Viyana, www.dsb.gv.at.

heyshary.com/privacy adresindeki Almanca sürüm esas alınır.