Gizlilik politikası

Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında kişisel verilerin işlenmesinden sorumlu olan taraf:

⚠ Daniel Kofler, şahıs işletmesi — [sokak ve numara], [posta kodu] [şehir], Avusturya. Adres yayımdan önce doldurulacak.

E-posta: [email protected]

Bir veri koruma görevlisi atanmamıştır; GDPR md. 37 koşulları oluşmamıştır.

Önce en önemlisi

Aşağıdaki metin bunu ayrıntılı olarak ve web sitesi ile uygulama için ayrı ayrı açıklar, çünkü hukuki durum farklıdır.

Bu web sitesi

Bu sitenin herkese açık sayfaları yalnızca önceden oluşturulmuş dosyalardan oluşur. Orada oturum açma, form, sepet ve yorum işlevi yoktur. Aynı adres altında herkese açık olmayan iki yol çalışır: uygulamadan gelen geri bildirimlerin alındığı uç nokta ve sağlayıcının bunları okuduğu, oturum açmayla korunan dahili alan. İkisi de siteyi ziyaret edenler için önemsizdir.

Çerez yok

Siteyi ziyaret etmek hiçbir çerez yerleştirmez ve benzeri tanıma tekniklerini kullanmaz. Bu nedenle bir onay bildirimi de görünmez — onaylanacak bir şey olmazdı. Oturum çerezi yalnızca dahili alanda ve ancak sağlayıcı oturum açtıktan sonra yerleştirilir. Bu oturum açma için teknik olarak gereklidir ve ziyaretçileri tanımaya hizmet etmez.

Analiz yok, reklam yok

Hiçbir analiz aracı, sayaç pikseli, reklam ağı veya sosyal ağ düğmesi gömülü değildir.

Üçüncü taraf içeriği yok

Yazı tipleri, görseller ve betikler bu sitenin kendisi tarafından sunulur. Bir sayfa yüklenirken üçüncü taraflara hiçbir bağlantı kurulmaz.

Sayfalar çağrıldığında web sunucusu teknik olarak gerekli bağlantı verilerini (sunucu günlükleri) işler: IP adresi, zaman, çağrılan adres, aktarılan veri miktarı, yönlendiren adres ile tarayıcı ve işletim sistemi tanımlayıcıları. Bu işleme, sitenin işletilmesi ve güvenliği için gereklidir; hukuki dayanak GDPR md. 6/1-f’dir (sorunsuz ve güvenli işletime yönelik meşru menfaat). Bu veriler başka kaynaklarla birleştirilmez ve bunlardan kullanıcı profilleri oluşturulmaz.

⚠ Barındırma sağlayıcısı ve merkezi girilmeli ve gerekiyorsa GDPR md. 28 uyarınca bir veri işleyen sözleşmesinin yapıldığı teyit edilmelidir. Aynı şekilde sunucu günlüklerinin bu sağlayıcıdaki gerçek saklama süresi de.

MultiVolt uygulaması

Uygulama dışarıya tam olarak üç yerde bağlantı kurar, dördüncü bir yerde kurmaz. Birincisi, bir geri bildirim gönderdiğinizde — bkz. «Uygulamadan gelen geri bildirimler». İkincisi, günde en çok bir kez çalışan ve kapatabileceğiniz kullanım raporu — bkz. «Uygulamadan gelen kullanım raporları». Üçüncüsü ise uygulama, açılışta ve her ön plana dönüşte program kodunun yeni bir sürümünün hazır olup olmadığını sorar.

Bu güncelleme sorgusunda çalışan sürüm, platform ve yüklü program durumunun tanımlayıcısı iletilir. Bu sırada sizinle veya akülerinizle ilgili hiçbir veri dışarı çıkmaz; ancak IP adresiniz güncelleme hizmeti tarafından görülebilir — ağdaki her adres çağrısında olduğu gibi teknik olarak kaçınılmazdır. Alıcı Expo’dur (Amerika Birleşik Devletleri); bkz. «Alıcılar ve üçüncü ülkelere aktarım». Hukuki dayanak GDPR m. 6/1-f’dir (hataları zamanında giderebilmeye yönelik meşru menfaat).

Özellikle şunlar gerçekleşmez:

• kullanıcı hesabı oluşturma veya oturum açma
• çökme ya da hata raporlarının otomatik iletilmesi
• reklam ağlarının veya reklam amaçlı tanımlayıcıların gömülmesi
• konum belirleme veya konum takibi
• akülerinizden okunan ölçüm değerlerinin paylaşılması
• sizin verdiğiniz adların veya montaj yerlerinin iletilmesi

Uygulamanın akülerinizden okuduğu ölçüm değerleri cihazın belleğinde kalır ve uygulama kapatıldığında atılır. Ne kalıcı olarak saklanır ne de iletilir.

Cihazınızda ne saklanır

Kurulumunuzun yeniden başlatmayı atlatması için uygulama, cihazınızdaki korumalı uygulama alanına iki veri kümesi kaydeder. Sağlayıcının bunlara erişimi yoktur.

Kurulum

Kurulmuş akülerin tanımlayıcısı, adı, montaj yeri, rengi, protokolü ve anma kapasitesi, paralel bağlı olup olmadıkları bilgisi, eşik değerleriniz ve tanıtım kipi anahtarı. Hiçbir ölçüm, hiçbir olay, hiçbir geçmiş verisi.

Satın alma durumu

App Store ya da Google Play’e yapılan son sorgunun sonucu: abonelik etkin mi, hangi ürün, ne zamana kadar geçerli ve en son ne zaman denetlendi. Haftalarca ağ olmadığında uygulamanın çalışmayı sürdürmesini sağlayan budur.

Her iki veri kümesi de uygulama silindiğinde tamamen kaldırılır. Cihazınızın ayarlarına göre bunlar işletim sisteminin bir yedeğine (iCloud ya da Google yedeği) girebilir; o yedekten ilgili platform işletmecisi sorumludur.

Bluetooth izni

Uygulama, akülerinizin ölçümlerini okumak için Bluetooth’a gerek duyar. Yalnızca değerler okunur; aküye anahtarlama komutu gitmez.

Android 12 ve sonrasında uygulama «yakındaki cihazları ara» ve «yakındaki cihazlara bağlan» izinlerini ister. Arama, konum çıkarımı için olmadığı açıkça belirtilerek yapılır. Android 11 ve öncesinde işletim sistemi her Bluetooth araması için teknik olarak konum iznini şart koşar; MultiVolt hiçbir konumu değerlendirmez, saklamaz ve aktarmaz.

Bulunan Bluetooth aygıtlarının tanımlayıcıları yalnızca eşleştirme ekranında gösterilmek ve daha önce kurulmuş aküleri yeniden bulmak için kullanılır.

Satın almalar ve abonelikler

MultiVolt Pro yalnızca Apple’ın App Store’u ya da Google Play üzerinden yürütülür. Satın alma sözleşmesi, bu uygulamanın sağlayıcısıyla değil, ilgili platform işletmecisiyle kurulur.

Bunun için uygulama, mevcut ürünleri sorgulamak, bir satın almayı başlatmak, tamamlamak ve önceki satın almaları geri yüklemek üzere ilgili mağazayla iletişime geçer. Apple ve Google, bu sırada oluşan verileri kendi sorumlulukları altında, kendi gizlilik kurallarına göre işler. Sağlayıcı, mağazalardan sizi kişi olarak tanımlayan hiçbir bilgi almaz; yalnızca toplulaştırılmış satış ve hesaplaşma özetleri alır.

• Apple: Apple Inc. gizlilik politikası
• Google: Google LLC gizlilik politikası

Uygulamadan gelen geri bildirimler

Uygulamada bir akü bildirebilir, bir istek iletebilir, bir hata bildirebilir veya uygulamayı değerlendirebilirsiniz. Bu iletim, uygulamanın sağlayıcının sunucusuna kurduğu tek bağlantıdır ve yalnızca «Gönder»e dokunduğunuzda gerçekleşir. Göndermeden önce aynı ekranda tam olarak neyin iletileceğini açarak görebilirsiniz.

Hukuki dayanak, GDPR md. 6/1-a uyarınca verdiğiniz açık rızadır. Düğmeye dokunmak rıza eylemidir. Rızanızı geleceğe etkili olacak şekilde istediğiniz zaman geri alabilir ve ulaşanın silinmesini talep edebilirsiniz; yukarıda belirtilen e-posta adresine şekil şartı olmayan bir mesaj yeterlidir. O ana kadar gerçekleşen işlemenin hukuka uygunluğu bundan etkilenmez.

İletilenler:

Her zaman

Geri bildirimin türü, metniniz, uygulamanın sürümü, işletim sistemi ve sürümü, cihazın model adı (örneğin «iPhone 15 Pro») ve uygulamada kurulu akü sayısı. Değerlendirmede ayrıca yıldız sayısı.

Yalnızca bir akü bildirilirken

Akü modülünün kendi yaydığı Bluetooth adı, sunduğu hizmetlerin tanımlayıcıları (UUID) ve modülün kendiliğinden gönderdiklerinin kısa, ham bir kaydı. Bu bilgiler akünün desteklenebilmesi için gereklidir. Bu sırada uygulama aküye hiçbir şey göndermez, yalnızca dinler. Ayrıca burada bir e-posta adresi zorunludur, çünkü bu tür bildirimler geri soru sorulamadığında çoğu zaman kullanılamaz.

Yalnızca kendiniz eklerseniz

Sağlayıcının yanıt verebilmesi için bir e-posta adresi ve fotoğraf kitaplığınızdan bir görsel. Uygulama fotoğraflara kendiliğinden erişmez; seçimi işletim sisteminin kendi penceresinde siz yaparsınız.

Açıkça iletilmeyenler:

• akülerinizin Bluetooth adresi veya cihaz UUID’si
• akülerinize kendiniz verdiğiniz adlar ve montaj yerleri
• şarj durumu, gerilim, akım veya sıcaklık gibi ölçüm değerleri
• konumunuz
• birden çok bildirim boyunca sizi tanınabilir kılacak bir cihaz veya kurulum tanımlayıcısı

Gönderirken bağlantı yoksa geri bildirim cihazınızda kalır ve uygulamanın bir sonraki açılışında yeniden denenir — en fazla beş kayıt, ardından en eskisi düşer. Ekli bir görsel sonradan iletilmez.

Kötüye kullanımı önlemek için sunucu, kaynak başına kayıt sayısını sınırlamak amacıyla IP adresinin bir gizli anahtarla oluşturulmuş özet değerini saklar. IP adresinin kendisi saklanmaz ve özet değerinden geri elde edilemez. Hukuki dayanak GDPR md. 6/1-f’dir (işleyen bir hizmete yönelik meşru menfaat).

Sunucuyu ve veritabanını sağlayıcı kendisi işletir. İçerikler üçüncü taraflara aktarılmaz ve reklam, profil oluşturma veya otomatik karar verme için kullanılmaz.

Uygulamadan gelen kullanım raporları

Uygulama günde en çok bir kez, nasıl kullanıldığına ve çalışıp çalışmadığına dair kısa bir rapor gönderir. Amaç erişim ölçümü değil, hata bulmaktır: aksi hâlde sağlayıcı bir akü modelinin tanınmadığını ya da bir bağlantının üst üste koptuğunu göremez — ve orada takılan kişi uygulamayı siler, hiç sesini çıkarmaz.

Yalnızca şunlar iletilir:

• rastgele bir kurulum tanımlayıcısı (aşağıya bkz.)
• uygulama sürümü, platform (iOS veya Android) ve işletim sisteminin ana sürümü
• kurulu cihaz sayısı, aküler ve solar regülatörler ayrı ayrı
• kullanılan akü protokolleri, örneğin «Ective» veya «JK»
• akülerin büyüklük sınıfı, örneğin «100–199 Ah» — girdiğiniz kapasite değil
• bankın paralel bağlı olup olmadığı ve sınır değerlerin değiştirilip değiştirilmediği
• gösterim kipinin çalışıp çalışmadığı ve bir aboneliğin etkin olup olmadığı
• son rapordan bu yana sayaçlar: uygulamanın açılma sayısı, bağlantı denemeleri, başarılı bağlantılar, nedenine göre kopmalar, çözümleme hataları
• hangi tür alarmın kaç kez tetiklendiği, örneğin «şarj durumu» veya «hücre fazla sıcak»

İletilmeyenler: sizin verdiğiniz adlar ve montaj yerleri, cihazlarınızın Bluetooth adresleri, tek tek hiçbir ölçüm değeri (gerilim, akım, şarj durumu, sıcaklık), konumunuz ve seçili dil.

Kurulum tanımlayıcısı

Uygulamanın kendisinin ürettiği ve cihazınızda sakladığı rastgele bir sayıdır. Cihaz özelliklerinden türetilmez, bir reklam tanımlayıcısı değildir ve başka hiçbir uygulamayla eşleştirilemez. Yalnızca her raporu yeni bir kullanıcı saymak yerine bir kurulumun raporlarını toplamaya yarar. Hukuken bu nedenle takma adlı bir veridir, anonim değildir — bu bölüm de bu yüzden vardır. Uygulamayı silip yeniden kurarsanız tanımlayıcı yeniden atanır; kurulumu sıfırlamak onu değiştirmez.

Hukuki dayanak

GDPR m. 6/1-f. Meşru menfaat, sağlayıcının sahip olmadığı donanımı süren bir uygulamadaki hataları bulmaktır. Buna karşılık raporlar ne içerik ne ölçüm değeri taşır ve hiçbir kişiyi tanınır kılmaz. GDPR m. 21 uyarınca bu işlemeye istediğiniz zaman itiraz edebilirsiniz — ayarlardaki anahtar tam olarak bu itirazdır ve hemen etkili olur.

Kötüye kullanımın önlenmesi

Geri bildirimlerde olduğu gibi sunucu, kaynak başına rapor sayısını sınırlamak için IP adresinin bir sır ile oluşturulmuş özet değerini saklar. Adresin kendisi saklanmaz.

Raporlar yalnızca sağlayıcının Avrupa Birliği içinde işlettiği bir sunucuda bulunur. Üçüncü kişilere aktarılmaz, reklam için kullanılmaz ve başka kaynaklarla birleştirilmez. Tek tek raporlar 90 gün sonra, bir kurulum ise 180 gün boyunca yaşam belirtisi göstermezse silinir.

Alıcılar ve üçüncü ülkelere aktarım

Uygulamanın kullanımından üçüncü taraflara hiçbir veri aktarılmaz. Kendiniz gönderdiğiniz geri bildirimler yalnızca sağlayıcının işlettiği bir sunucuda bulunur ve aktarılmaz. Sitenin ve bu sunucunun işletilmesinde barındırma sağlayıcısı veri işleyen sıfatıyla yer alır. Sağlayıcıya gelen geri bildirimlerin bildirilmesi için hiçbir harici e-posta gönderim hizmeti kullanılmaz.

Bir istisna uygulamanın güncelleme sorgusudur: bu sorgu Expo’ya yöneliktir (650 California St, San Francisco, CA 94108, Amerika Birleşik Devletleri). Bu sırada uygulama sürümü, platform ve yüklü program durumunun tanımlayıcısı iletilir; IP adresiniz hizmet tarafından görülebilir. Başka veri gitmez. Amerika Birleşik Devletleri, alıcının bu çerçeveye tabi olması koşuluyla, Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararıyla (AB-ABD Veri Gizliliği Çerçevesi) güvenli üçüncü ülke olarak tanınmaktadır.

Bunun dışında sağlayıcı, Avrupa Ekonomik Alanı dışındaki ülkelere aktarım yapmaz. Apple veya Google’ın satın alma işlemleri kapsamında veri aktarıp aktarmadığı ve nereye aktardığı kendi koşullarına tabidir.

Haklarınız

Yasal koşulların bulunması hâlinde veri sorumlusuna karşı aşağıdaki haklara sahipsiniz:

• işlenen veriler hakkında bilgi edinme (GDPR md. 15)
• yanlış verilerin düzeltilmesi (GDPR md. 16)
• silme (GDPR md. 17)
• işlemenin kısıtlanması (GDPR md. 18)
• veri taşınabilirliği (GDPR md. 20)
• meşru menfaate dayanan işlemeye itiraz (GDPR md. 21)

Uygulamada bu, bu sitenin sunucu günlüklerini, kendiniz gönderdiğiniz geri bildirimleri ve kurulumunuzun kullanım raporlarını kapsar. Sağlayıcıda başka kişisel veri bulunmamaktadır. Yukarıda belirtilen e-posta adresine şekil şartı olmayan bir talep yeterlidir; geri bildirimi e-posta adresi olmadan gönderdiyseniz, eşleştirilebilmesi için yaklaşık zamanı ve içeriği belirtin. Kullanım raporları için lütfen kurulum tanımlayıcınızı bildirin — uygulamanın ayarlarında «Kullanım raporları» altında yazar; onsuz raporlar eşleştirilemez, dolayısıyla ne verilebilir ne de hedefli olarak silinebilir.

Bundan bağımsız olarak denetim makamına şikâyette bulunma hakkınız vardır. Yetkili makam Avusturya Veri Koruma Kurumu’dur: Barichgasse 40–42, 1030 Viyana, [email protected].

Saklama süresi

Sitenin sunucu günlükleri yalnızca işletim ve güvenlik için gerektiği sürece saklanır ve ardından silinir. Cihazınızda saklanan yapılandırma, siz uygulamada kaldırana veya uygulamayı silene kadar kalır. Geri bildirimler konu çözüldüğünde, en geç geliş tarihinden 24 ay sonra silinir; ekli görseller de birlikte silinir. Kullanım raporları gelişlerinden 90 gün sonra silinir; bir kurulumun toplu durumu, 180 gün boyunca hiçbir rapor gelmediğinde silinir. Kötüye kullanımı önlemeye yarayan özet değerleri en geç iki gün sonra kaldırılır.

Çocuklar

Uygulama çocuklara yönelik değildir. Kendiliğinden veri toplamaz; yalnızca birinin geri bildirim olarak kendi isteğiyle gönderdiği şey iletilir. Abonelik için ilgili mağazanın yaş koşulları geçerlidir.

Bu politikadaki değişiklikler

Uygulama, site ya da hukuki durum değiştiğinde bu politika uyarlanır. Burada yayımlanan sürüm geçerlidir; son değişiklik tarihi yukarıda yazılıdır.