Gizlilik Politikası

1.1 Hesap ve Kimlik Verileri

Hesap oluşturma ve kimlik doğrulama süreçlerinde Firebase Authentication aracılığıyla toplanır.

• • E-posta adresi: Hesap oluşturma, kimlik doğrulama, bildirim ve iletişim amacıyla
• • Ad/Soyadı (displayName): Uygulama içi profil ve ekip görünümü için
• • Profil fotoğrafı: Firebase Storage üzerinde profile_pictures/{userId} yolunda saklanır; yüklemek isteğe bağlıdır
• • Google Sign-In (OAuth2): Google hesabınızla giriş yapıldığında Google tarafından sağlanan e-posta, isim ve profil görseli
• • Apple Sign-In (OAuth2): Apple hesabınızla giriş yapıldığında Apple tarafından sağlanan e-posta (gizlenmiş olabilir) ve isim
• • Hesap oluşturma ve son giriş tarihleri: Güvenlik ve hesap yönetimi için
• • Şifre: Firebase Authentication tarafından yönetilir ve hashlenerek saklanır; TodoZap açık metin şifreye hiçbir zaman erişemez

1.2 Cihaz Verileri

Firestore koleksiyonu: users/{userId}/devices/{deviceId}

• • Cihaz modeli ve marka bilgisi
• • Platform: iOS, Android veya Web
• • İşletim sistemi sürümü
• • FCM (Firebase Cloud Messaging) push bildirim token'ı: Cihaza bildirim göndermek için zorunludur
• • Cihaz parmak izi: SHA-256 ile hashlenerek saklanan platform|model|osVersion kombinasyonu; fraud önleme ve hesap güvenliği için
• • İlk ve son giriş tarihleri

1.3 Görev ve Üretkenlik Verileri

Uygulamanın temel işlevselliği için toplanır ve işlenir.

• • Görev başlığı ve açıklaması
• • Görev durumu, önceliği, son tarihi, kategori ve etiketi
• • Alt görevler ve tekrarlama ayarları
• • Görev yorumları: Firestore'da todos/{todoId}/comments/{commentId} altında saklanır
• • Pomodoro oturumları: Başlama/bitiş saatleri, çalışma ve mola süreleri
• • Üretkenlik istatistikleri: Tamamlanan görev sayısı, ortalama tamamlama süresi, kategori bazlı analizler

1.4 Başarım ve Oyunlaştırma Verileri

• • XP puanı ve seviye (level)
• • Başarımlar (achievements) ve kilit açma tarihleri
• • Aylık zorluk tamamlama verileri ve rozetler
• • Liderlik tablosu sıralaması: Kullanıcı adı ve XP puanı diğer kullanıcılara görünür olabilir

1.5 Ekip ve Workspace Verileri

Ekip özelliklerini kullanan kullanıcılardan toplanır.

• • Ekip adı ve tanımı
• • Üye listesi ve roller: Kurucu, Yönetici, Üye sınıflandırması
• • Ekip davetiyeleri: Gönderen/alıcı kullanıcı kimliği (userId), alıcı e-posta adresi ve davet durumu
• • Paylaşılan görevler ve atama geçmişi
• • Ekip aktivite akışı: Kim, ne zaman, hangi eylemi gerçekleştirdi
• • Ekip duyuruları: Yöneticilerin üyelere yönelik mesajları

1.6 Abonelik ve Ödeme Verileri

• • Abonelik planı türü: FREE, PERSONAL_PREMIUM, TEAM_1, ENTERPRISE
• • Abonelik durumu, başlangıç/bitiş tarihleri ve deneme süresi bilgisi
• • İşlem kimliği (Transaction ID) ve satın alma geçmişi
• • Doğrulanmış makbuzlar (Verified Receipts): Fraud önleme amacıyla saklanır

1.7 Referral Programı Verileri

• • Referral kodu
• • Kodu gönderen ve kullanan kullanıcı kimlikleri
• • İlgili e-posta adresi ve kazanılan ödül bilgisi

1.8 Bildirim ve Uygulama Tercihleri

• • 26'dan fazla bildirim tipinin açık/kapalı tercihleri: Görev hatırlatma, ekip daveti, üye ayrılma bildirimi ve daha fazlası
• • Tema, dil ve arayüz tercihler
• • Pomodoro zamanlayıcı ayarları

1.9 Analitik ve Hata Verileri

Uygulama kalitesini artırmak ve teknik sorunları tespit etmek amacıyla toplanır.

• • Firebase Analytics: Anonim olay izleme; hangi ekranların görüntülendiği, hangi özelliklerin kullanıldığı. Veriler 14 ay saklanır.
• • Firebase Crashlytics: Hata raporları, yığın izleri (stack trace) ve çökme anındaki cihaz durumu. Veriler 30 gün saklanır.
• • Firebase Performance Monitoring: Ağ isteği süreleri ve uygulama yükleme performansı

5.1 Teknik Güvenlik Önlemleri

• • Aktarım şifrelemesi: Tüm veri iletişimi TLS 1.2+ ile şifrelenir
• • Depolama şifrelemesi: Firebase, verileri AES-256 ile bekleyen konumda şifreler
• • Firestore Security Rules: Rol tabanlı erişim kontrolü; her kullanıcı yalnızca kendi verisine ve izin verilen ekip verilerine erişebilir
• • Firebase App Check: Yalnızca gerçek TodoZap uygulamalarının backend'e erişmesini sağlar
• • Şifre yönetimi: Firebase Authentication endüstri standardı hashing kullanır; TodoZap şifrenize hiçbir zaman erişemez
• • Cihaz parmak izi SHA-256 hash: Ham cihaz bilgisi yerine tek yönlü hash saklanır

5.2 Veri Saklama Altyapısı

Verileriniz Google Cloud Platform (Firebase) altyapısında saklanmaktadır. Firebase, ISO 27001, SOC 1/2/3, PCI DSS ve HIPAA gibi uluslararası güvenlik sertifikalarına sahiptir. Birincil veri konumu Avrupa Birliği bölgesindedir (europe-west1 — Belçika).