LCC (Life Control Center) uygulamasının veri sorumlusu aşağıda belirtilen kişi/kuruluştur. KVKK kapsamındaki tüm başvurular bu sorumluya yönlendirilmelidir.

• Veri Sorumlusu: AE Technology
• Uygulama: LCC — Life Control Center (lcc-app.com)
• E-posta: support@lcc-app.com

LCC, yalnızca hizmetin sunulması için zorunlu minimum veriyi işlemektedir:

• KİMLİK E-posta adresi (giriş ve bildirimler için)
• KULLANICI İÇERİĞİ Görevler, hedefler, günlük notlar, finans kayıtları, sağlık takibi, kariyer verileri — yalnızca sizin girdiğiniz
• TEKNİK Oturum token'ları, son senkronizasyon zamanı
• SES (OPSİYONEL) Mikrofon butonuyla sesle yazma kullanırsanız, konuştuğunuz ses anlık olarak metne çevrilmek üzere tarayıcınızın sağlayıcısına (Chrome/Android'de Google, Safari'de Apple) iletilir — bkz. madde 4
• KONUM (OPSİYONEL) Panodaki hava durumu panelini bulunduğunuz yere göre göstermek için, yalnızca izin verirseniz cihazınızın yaklaşık konumu (yaklaşık 100 metre hassasiyetinde enlem/boylam) kullanılır. Koordinat cihazınızda saklanır; hesabınıza kaydedilmez ve bulut yedeğinize dahil edilmez. Hava sorgusunu iletebilmek için koordinat, sunucumuzda çalışan bir ara fonksiyon üzerinden MET Norway (met.no) servisine gönderilir; bu fonksiyon koordinatı kaydetmez, loglamaz ve kimliğinizle ilişkilendirmez — istek oturum bilgisi taşımaz, anonimdir. İzin vermezseniz veya reddederseniz hava durumu varsayılan şehir (İstanbul) için gösterilir; başka hiçbir özellik etkilenmez. İzni cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz.
• GİRİŞ YÖNTEMİ (OPSİYONEL) E-posta/şifre yerine Google veya Apple hesabınızla giriş yapmayı seçerseniz, ilgili sağlayıcı bize yalnızca e-posta adresinizi, adınızı ve (Google'da) profil fotoğrafı bağlantınızı iletir. Şifreniz hiçbir zaman bize ulaşmaz. Apple'ın "E-postamı Gizle" seçeneğini kullanırsanız gerçek adresiniz yerine Apple'ın ürettiği takma bir adres alırız. Bu butona basmadığınız sürece Google veya Apple ile hiçbir veri paylaşılmaz — bkz. madde 4
• İŞLENMEYEN IP adresi, telefon numarası, ödeme bilgisi, üçüncü taraf profil verisi

Verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu — uygulamanın temel işlevlerini sağlamak (KVKK Md. 5/2-c: sözleşmenin ifası)
• Bulut Senkronizasyon — verilerinizi farklı cihazlarda kullanılabilir kılmak (KVKK Md. 5/2-c)
• Güvenlik — yetkisiz erişim ve kötüye kullanımı önlemek (KVKK Md. 5/2-ç: meşru menfaat)
• Yasal Yükümlülük — ilgili mevzuat kapsamındaki zorunluluklar (KVKK Md. 5/2-a)

Pazarlama, profilleme veya üçüncü taraf paylaşımı yapılmamaktadır.

Verileriniz yalnızca aşağıdaki altyapı sağlayıcılarına aktarılmaktadır:

• Hetzner Online GmbH (hetzner.com) — veritabanı ve kimlik doğrulama kendi sunucumuzda, Hetzner'in barındırdığı bir makinede çalışır (Nürnberg, Almanya). Hetzner yalnızca fiziksel altyapıyı sağlar; veritabanına erişimi yoktur. Veriler Almanya'da (AB) saklanmaktadır. hetzner.com/legal/privacy-policy
• Scaleway SAS (scaleway.com) — günlük veritabanı yedeğinin, ana sunucudan bağımsız bir konumda tutulan ikincil kopyası için kullanılır; yalnızca bir felaket senaryosunda geri yükleme amacıyla erişilir ve 90 gün sonra otomatik olarak silinir. Scaleway'in verilere olağan erişimi yoktur. Yedekler Paris, Fransa'da (AB) saklanmaktadır. scaleway.com/en/privacy-policy
• Vercel Inc. (vercel.com) — uygulama hosting. ISO 27001 sertifikalı. Edge sunucuları küresel. vercel.com/legal/privacy-policy
• Brevo SAS (brevo.com) — hesap oluşturma onayı ve şifre sıfırlama e-postalarının gönderimi için kullanılır. Bu amaçla yalnızca e-posta adresiniz Brevo'ya iletilir; başka hiçbir kişisel veri paylaşılmaz. Brevo Fransa merkezlidir, veriler AB sınırları içinde işlenir. brevo.com/legal/privacy-policy-eu
• Google LLC / Apple Inc. (yalnızca Google ile devam et veya Apple ile devam et butonunu kullanırsanız) — kimliğinizi doğrulamak için giriş işlemi ilgili sağlayıcı üzerinden yapılır; sağlayıcı bize e-posta adresinizi ve adınızı iletir, biz de hesabınızı bununla oluştururuz. Bu şirketler ABD merkezlidir, dolayısıyla bu tercih bir yurt dışı aktarım anlamına gelir ve tamamen sizin seçiminize bağlıdır: e-posta/şifre ile kayıt olursanız bu aktarım hiç gerçekleşmez. Aktarım yalnızca giriş anıyla sınırlıdır — uygulama içeriğiniz (görevler, notlar, finans, sağlık, kariyer verileri) hiçbir koşulda Google veya Apple'a gönderilmez; o veriler Almanya'daki sunucumuzda kalır. policies.google.com/privacy apple.com/legal/privacy
• Tarayıcı sağlayıcısı — Google LLC / Apple Inc. (yalnızca sesle yazma mikrofon butonunu kullanırsanız) — konuştuğunuz ses, metne çevrilmesi için kullandığınız tarayıcıya göre Google'ın (Chrome/Android) veya Apple'ın (Safari) sunucularına anlık olarak iletilir. LCC bu ses verisini kendi sunucularında saklamaz, kaydetmez veya işlemez — yalnızca tarayıcı ile sağlayıcısı arasında geçer, sonuç metin olarak uygulamaya döner. Bu özellik tamamen isteğe bağlıdır; mikrofon butonuna basmadığınız sürece hiçbir ses verisi işlenmez. support.google.com/chrome/privacy apple.com/legal/privacy
• MET Norway / Meteorologisk institutt (met.no) — Dashboard'daki hava durumu paneli için kullanılır; veriler CC BY 4.0 lisanslıdır. Konum iznini verirseniz cihazınızın yaklaşık konumu (yaklaşık 100 metre hassasiyetinde enlem/boylam) hava sorgusunun parametresi olarak bu servise iletilir; izin vermezseniz varsayılan şehrin (İstanbul) koordinatı gönderilir.
  Bu istek, tarayıcıdan doğrudan değil, sunucumuzda çalışan bir ara fonksiyon üzerinden gider. Bunun tek sebebi teknik bir zorunluluktur: met.no, her isteğin uygulamayı tanıtan bir User-Agent başlığı taşımasını şart koşar; tarayıcılar ise güvenlik gereği bu başlığın JavaScript ile ayarlanmasına izin vermez. Ara fonksiyon koordinatı hiçbir yere kaydetmez, loglamaz, oturum/hesap bilgisi taşımaz ve kimliğinizle ilişkilendirilemez; yalnızca sorguyu iletip cevabı geri döndürür. api.met.no/doc/TermsOfService
• Açık kaynak sözlük/harita servisleri — Dashboard ve Mottolar modüllerinde günlük alıntı göstermek için DummyJSON (dummyjson.com) rastgele bir alıntı çeker; Dashboard'da "Tarihte Bugün" panelinde ise MuffinLabs History API (history.muffinlabs.com) o günün tarihine ait genel bir tarihi olay listesi döner — bu isteklerde yalnızca o anki ay/gün bilgisi gönderilir, hesap veya kimlik bilgisi paylaşılmaz. Seyahat modülünde bir konum aradığınızda, yazdığınız yer adı arama sorgusu konum/bilgi bulmak amacıyla Wikipedia (wikipedia.org), Wikidata (wikidata.org), OpenStreetMap / Nominatim (nominatim.openstreetmap.org) ve Overpass API (overpass-api.de) servislerine iletilir. Ayrıca hava durumu paneline konum izni verirseniz, panelde doğru şehir adını gösterebilmek için cihazınızın yaklaşık koordinatı Nominatim'e bir kez (konum önbelleği yenilenirken, pratikte günde bir) ters coğrafi kodlama sorgusu olarak iletilir. Bu servisler hesap/kimlik bilgisi almaz, yalnızca o anki arama metnini ya da koordinatı görür ve LCC tarafından kayıt altına alınmaz — istek doğrudan tarayıcınızdan bu servislere gider. wikimediafoundation.org/privacy wikimedia.org/wiki/Privacy_policy osmfoundation.org/wiki/Privacy_Policy
• MyMemory / Translated (api.mymemory.translated.net) — Dashboard'daki "Quote of the day" panelinde, dil pratiği için sözün seçtiğiniz dildeki çevirisini göstermek üzere kullanılır. Bu servise yalnızca o günün sözünün metni ve seçtiğiniz hedef dil kodu iletilir; hesap, kimlik, konum veya başka bir kişisel veri gönderilmez — istek doğrudan tarayıcınızdan gider ve LCC tarafından kayıt altına alınmaz. Panelden bir dil seçmediğiniz sürece hiçbir istek yapılmaz; seçtiğinizde ise çeviri cihazınızda önbelleğe alınır ve gün başına yalnızca bir istek gönderilir. Seçtiğiniz dil yalnızca kendi cihazınızda saklanır. Servisin kendisine gönderilen metinler sağlayıcı tarafından saklanabilir; bu nedenle panele kişisel metin girilmez, yalnızca herkese açık günün sözü gönderilir. mymemory.translated.net/terms-and-conditions
• TheSportsDB (thesportsdb.com) — Dashboard'da "Maçlarım" panelinde, ayarlardan kendi seçtiğiniz takımların bir sonraki maçının tarihini, saatini ve mekânını göstermek için kullanılır. Takım aradığınızda yazdığınız arama metni ve seçtiğiniz takımın genel kimlik numarası bu servise iletilir; bu istekler herhangi bir hesap/kimlik bilgisi içermez ve LCC tarafından kayıt altına alınmaz — istek doğrudan tarayıcınızdan bu servise gider. Seçtiğiniz takımlar yalnızca kendi cihazınızda/hesabınızda saklanır. thesportsdb.com
• Cloudflare CDN (cdnjs.cloudflare.com) — PDF içe aktarma özelliğinde, seçtiğiniz PDF dosyasını tarayıcınızda okuyabilmek için PDF.js kütüphanesi bu CDN'den yüklenir. Bu istek yalnızca kütüphane dosyasını indirir; PDF içeriğiniz veya hesap/kimlik bilgisi Cloudflare'e iletilmez — PDF işleme tamamen kendi cihazınızda gerçekleşir. cloudflare.com/privacypolicy

Bunların dışında herhangi bir üçüncü tarafla veri paylaşılmamaktadır.

Yurt dışı aktarım (KVKK Md. 9): Verileriniz Türkiye dışında, Avrupa Birliği sınırları içinde (Almanya) saklanmaktadır; ayrıca şifre sıfırlama e-postaları için sınırlı amaçla (yalnızca e-posta adresi) ve günlük veritabanı yedeğinin ikincil bir kopyası için Fransa'daki sağlayıcılar kullanılmaktadır. AB, Genel Veri Koruma Tüzüğü (GDPR — 2016/679) kapsamında dünyanın en kapsamlı veri koruma standartlarını uygulamaktadır. Kullanıcılar kayıt sırasında bu aktarıma açık rıza vermektedir (KVKK Md. 5/1 ve Md. 9/1).

ABD'ye aktarım — yalnızca sizin tercihinizle: Google veya Apple hesabıyla giriş yapmayı seçerseniz, kimlik doğrulama verisi (e-posta, ad) bu şirketlerin ABD'deki sistemlerinden geçer. Bu, yukarıdaki AB içi saklama ilkesinin tek istisnasıdır ve yalnızca siz o giriş yöntemini seçtiğinizde, yalnızca giriş anında gerçekleşir; açık rızanız bu seçimle verilmiş olur (KVKK Md. 9/1). E-posta ve şifre ile kayıt olmayı tercih ederek bu aktarımı tamamen dışarıda bırakabilirsiniz — uygulamanın hiçbir özelliği bundan etkilenmez.

• Hesabınız aktif olduğu sürece veriler saklanır
• Hesabı silme talebinde 7 gün içinde tüm veriler kalıcı olarak silinir
• 3 yıl boyunca hiç giriş yapılmayan hesaplar için önceden e-posta bildirimi gönderilir
• Yasal saklama yükümlülüğü gerektiren veriler ilgili mevzuat süresi kadar saklanır

• TLS — tüm ağ iletişimi (uygulama ↔ sunucu) şifrelidir
• SSH anahtar kimlik doğrulama — sunucuya parolayla giriş kapalıdır, yalnızca kayıtlı anahtarla erişilebilir
• Güvenlik duvarı — sunucuda yalnızca gerekli ağ portları açıktır
• Row-Level Security (RLS) — veritabanı seviyesinde zorunlu; 4 aktif policy (SELECT / INSERT / UPDATE / DELETE). Geçerli JWT ile bile başka bir kullanıcının satırına erişmek imkânsızdır — PostgreSQL veritabanı motoru tarafından engellenir
• İstemci Taraflı Şifreleme (CSE) — tamamen isteğe bağlı ve kullanıcı inisiyatifindedir. Varsayılan olarak kapalıdır; verileriniz veritabanında okunabilir (düz metin) biçimde saklanır. Etkinleştirirseniz, seçtiğiniz bir Veri Şifreleme Anahtarı'ndan türetilen AES-256-GCM anahtarıyla veriler cihazınızda şifrelenip sunucuya gönderilir; sunucu yalnızca şifreli blobu görür. Dilediğiniz zaman geri alınabilir: anahtarınızı bildiğiniz sürece "Şifrelemeyi Kapat" ile tüm verileriniz tekrar düz metne çevrilip eski haline döndürülebilir.
• JWT Oturum Yönetimi — tokenler kısa ömürlü ve yenileme mekanizmalı

LCC, oturum ve modül verileri için tarayıcının localStorage mekanizmasını kullanır:

• lcc_session — oturum bilgisi (JWT token)
• lcc_* anahtarları — modül verileri (görevler, hedefler vb.) yerel kopya
• lcc_cse_dek_cache — CSE aktifse, DEK önbelleği (yalnızca bu cihaz için)

Bu veriler yalnızca cihazınızda tutulur, izleme veya pazarlama amaçlı kullanılmaz.

Ayrıca, açık rızanız ile analiz çerezleri (Google Analytics) kullanılabilir. Bu çerezler siteyi nasıl kullandığınızı anonim/istatistiksel olarak ölçmek için kullanılır ve reklam amaçlı takip içermez. Sitemizi ilk ziyaretinizde çıkan çerez izni ekranından tercihinizi belirleyebilir, dilediğiniz zaman tarayıcı ayarlarınızdan bu çerezleri silebilirsiniz.

Bu haklarınızı kullanmak için support@lcc-app.com adresine e-posta gönderin. Talebiniz en geç 30 gün içinde yanıtlanır.

Başvurunuzun yanıtsız kalması durumunda Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) 'na şikâyette bulunabilirsiniz.

LCC, bazı panellerinde açık lisanslı verilerden yararlanır. Lisans gereği kaynak, verinin gösterildiği panelde ayrıca belirtilir; toplu liste aşağıdadır.

• Hava durumu — MET Norway (Meteorologisk institutt), CC BY 4.0.
• Yer adları ve harita verisi — © OpenStreetMap katkıcıları, ODbL (Nominatim ve Overpass API).
• Yer açıklamaları ve fotoğraflar — Wikipedia ve Wikimedia Commons. Metinler CC BY-SA 4.0; fotoğraflar tek tek lisanslıdır, her fotoğrafın yazarı ve lisansı görselin yanında gösterilir. Lisansı serbest olmayan (ör. adil kullanım) görseller uygulamada hiç kullanılmaz.
• Yapılandırılmış veri — Wikidata, CC0.
• Spor fikstürü — TheSportsDB.
• Günün sözü — DummyJSON. Tarihte bugün — MuffinLabs History API. Günün sözünün çevirisi — MyMemory (Translated).
• Yazı tipleri — IBM Plex Sans; SIL Open Font License 1.1.
• PDF okuma — PDF.js, Apache License 2.0.

Bir eserin sahibi olarak atıfta hata görürseniz destek@lcc-app.com adresine yazın, ivedilikle düzeltelim.

Hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz.