← Tüm yasal belgeler

GİZLİLİK POLİTİKASI

Uygulama: Seaworthy (za.co.digitalfreedom.seaworthy)

Küresel Veri Koruma ve Gizlilik Bildirimi

Yürürlük Tarihi: 5 Ekim 2026

Hizmeti işleten: DigitalFreedom — DigitalFreedom Global LLC’nin bir markası

Veri Sorumlusu (tüzel kişi):
DigitalFreedom Global LLC (DigitalFreedom adıyla faaliyet gösterir)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

İletişim (genel): mailto:hello@digitalfreedom.co.za
İletişim (veri koruma): mailto:data-protection@digitalfreedom.co.za
Veri koruma başvuru formu: https://data-protection.digitalfreedom.co.za
Web sitesi: https://digitalfreedom.co.za

1. GİRİŞ

Bu Gizlilik Politikası, Seaworthy’yi ve ilgili destek hizmetlerini (“Hizmetler”) kullandığınızda DigitalFreedom’un (DigitalFreedom Global LLC’nin bir markası; topluca “biz”, “bize”, “bizim”) kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

1.1 Küresel kapsam

Seaworthy, sunulduğu pazarlarda Apple App Store ve TestFlight üzerinden dağıtılır. Bu Gizlilik Politikası, Hizmetin indirildiği, erişildiği veya kullanıldığı ülkeden bağımsız olarak dünya genelindeki tüm Hizmet kullanıcılarına uygulanır.

1.2 Küresel temel standart olarak GDPR

Avrupa Birliği Genel Veri Koruma Tüzüğü’nü (GDPR) ve ilgili AB veri koruma hukukunu temel standart olarak benimser ve küresel asgari koruma düzeyi olarak uygularız. Her ülkedeki her kullanıcı, en az bu Politikada belirtilen GDPR düzeyindeki korumalardan yararlanır. Ayrıca kullanıcının yargı çevresinde geçerli yerel veri koruma hukukuna saygı duyar ve uyarız; yerel hukuk kullanıcı için daha yüksek koruma sağlıyorsa daha koruyucu standart uygulanır.

Gizliliğinizi korumayı ve aşağıdakiler dahil, ancak bunlarla sınırlı olmaksızın, geçerli veri koruma kanunlarına uymayı taahhüt ederiz:

• AB Genel Veri Koruma Tüzüğü (GDPR) — küresel temel standart olarak uygulanır
• Alman Federal Veri Koruma Kanunu (BDSG)
• Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve Veri Koruma Kanunu 2018
• İsviçre Federal Veri Koruma Kanunu (FADP)
• Kaliforniya Tüketici Gizliliği Kanunu (CCPA) / Kaliforniya Gizlilik Hakları Kanunu (CPRA) ve diğer ABD eyalet gizlilik kanunları
• Kanada Kişisel Bilgilerin Korunması ve Elektronik Belgeler Kanunu (PIPEDA)
• Avustralya Gizlilik Kanunu 1988
• Brezilya Genel Veri Koruma Kanunu (LGPD)
• Japonya Kişisel Bilgilerin Korunması Kanunu (APPI)
• Güney Kore Kişisel Bilgilerin Korunması Kanunu (PIPA)
• Hindistan Dijital Kişisel Veri Koruma Kanunu (DPDP Act) ve IT Act
• Güney Afrika Kişisel Bilgilerin Korunması Kanunu (POPIA)
• Hizmetlerin Apple App Store veya TestFlight üzerinden sunulduğu yargı çevrelerinde geçerli diğer tüm ulusal veri koruma rejimleri

2. VERİ SORUMLUSU

Hizmetler DigitalFreedom markası altında sunulur. Kişisel verilerinizin işlenmesinden sorumlu tüzel kişi (GDPR md. 4(7) kapsamında “veri sorumlusu”) şudur:

DigitalFreedom Global LLC (DigitalFreedom adıyla faaliyet gösterir)
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Veri koruma talepleri için (GDPR md. 13/14, erişim, düzeltme, silme, taşınabilirlik, itiraz talepleri): Başvuru formu: https://data-protection.digitalfreedom.co.za E-posta: mailto:data-protection@digitalfreedom.co.za

Her iki yolu da kullanabilir ve bize başka herhangi bir kanaldan da serbestçe ulaşabilirsiniz; talebinizi hangi yoldan gelirse gelsin işleme alırız.

Genel sorular için:
E-posta: mailto:hello@digitalfreedom.co.za

Web sitesi: https://digitalfreedom.co.za

3. TOPLADIĞIMIZ VERİLER

3.1 Sağladığınız Veriler

Seaworthy, girdiğiniz tekneleri, ekipmanları, bakım kayıtlarını, notları, fotoğrafları ve belgeleri cihazınızda saklar. iCloud kullanılabilir ve uygulama için etkinse yapılandırılmış kayıtlarınız özel CloudKit veritabanınız üzerinden, dosyalar ise iCloud Documents üzerinden eşzamanlanır. iCloud’u Apple sağlar. Sağlayıcı bu eşzamanlama yoluyla kayıt defteri içeriğinizi almaz.

Seaworthy hesabı, oturum açma, parola veya sunucu tarafında kullanıcı profili yoktur. Destek veya veri koruma için bize başvurursanız göndermeyi seçtiğiniz iletişim bilgilerini, mesajı ve ekleri alırız.

3.2 Ağ ve Tanılama Verileri

Seaworthy; analiz, çökme raporlama, reklam, izleme veya ilişkilendirme SDK’sı içermez ve davranışsal reklam tanımlayıcıları toplamaz. Uygulamadaki tanılama günlükleri işletim sisteminin yerel günlükleme olanaklarını kullanır.

İsteğe bağlı Pro tanıma modelini seçerseniz uygulama model dosyalarını Yayıncının objectstore.lon1.civo.com adresindeki Civo nesne depolamasından bir kez indirir; gerektiğinde yeniden dener veya yerine geçecek dosyaları indirir. İndirme, IP adresiniz, istenen dosya, istek zamanı ve istemci bilgileri gibi olağan ağ isteği bilgilerini barındırma hizmetine açar. Fotoğraflar, istemler, OCR sonuçları ve kayıt defteri içeriği bu isteklerle gönderilmez.

https://support.apps.digitalfreedom.co.za adresindeki destek portalı, gömülü bir web görünümü kullanılarak açılır. Portal normal web isteği bilgilerini ve orada gönderdiğiniz her şeyi alır. Destek yazışmaları özel kayıt defteri deposunun parçası değildir.

3.3 Platform Verileri

Apple, App Store satın alımlarını işler ve cihazda Seaworthy Pro’yu kullanıma açmak için kullanılan StoreKit işlem ve erişim hakkı bilgilerini sağlar. Bu, tek seferlik ve tüketilmeyen bir satın alımdır; abonelik yoktur ve Sağlayıcı ödeme kartı bilgilerini veya Apple hesabı parolanızı almaz. Apple, kendi platform koşulları ve sizin geçerli platform ayarlarınız kapsamında mağaza raporları, tanılama verileri veya TestFlight geri bildirimleri sağlayabilir.

3.4 Kamera, Fotoğraflar ve Belgeler

Kamera kullanımı işletim sisteminin iznini gerektirir. Sistem seçicileri aracılığıyla seçtiğiniz fotoğraf ve belgeler talep ettiğiniz özellik için işlenir. Metin tanıma, görüntü sınıflandırma ve öneriler cihazda çalışır; hiçbir çıkarım hizmeti bu içeriği almaz. Kaydedilen fotoğraflar, sonuçlar ve belgeler kayıt defterinizde kalır ve etkinse özel iCloud’unuza eşzamanlanabilir.

3.5 TOPLANMAYAN Veriler

Seaworthy’de sağlık veya fitness entegrasyonu, cihaz konum izni, rehbere erişim, reklam tanımlayıcıları, hesap kimlik bilgileri veya uygulamalar arası izleme yoktur. Kendiniz yazdığınız ana marina veya başka bir konum, özel kayıt defteri içeriğinizin parçasıdır. Tanıma veya öneriler için içeriğinizi yüklemez.

4. İŞLEMENİN HUKUKİ DAYANAĞI (GDPR)

Apple, platform ve iCloud verilerini kendi koşulları ve hukuki dayanakları kapsamında işler. Bu özellikler bulunmadığından Seaworthy analiz veya pazarlama rızası istemez.

5. VERİLERİNİZİ NASIL KULLANIRIZ

Seaworthy, kayıt defteri verilerinizi tekne bakımını göstermek ve düzenlemek, dosyaları kaydetmek, yerel tanıma sonuçları ve öneriler üretmek, yerel hatırlatıcılar planlamak ve etkinse özel iCloud’unuz üzerinden eşzamanlamak için kullanır. Önerilere güvenmeden önce onları siz incelersiniz.

Sağlayıcı, fiilen aldığı verileri destek ve gizlilik taleplerini ele almak, güvenli model indirmelerini işletmek, satın alımları yönetmek ve hukuki yükümlülükleri yerine getirmek için kullanır. Kayıt defteriniz reklam, telemetri veya model eğitimi için kullanılmaz.

6. VERİ PAYLAŞIMI VE AÇIKLAMA

Verilerinizi aşağıdakilerle paylaşabiliriz:

6.1 Hizmet Sağlayıcılar

Seaworthy için yalnızca indirme, destek ve yazışma için gerekli hizmetler kullanılır. Cihaz üzerindeki tanımada haricî bir çıkarım veri işleyeni yoktur.

6.1.1 Adı Belirtilen Alt Veri İşleyenler

Civo’nun DigitalFreedom Global LLC ile imzaladığı Veri İşleme Sözleşmesi, altyapı hizmetini kapsar. Migadu’nun yayımlanan koşulları, gizlilik politikası ve belgelenmiş güvencesi kayıt altındaki sözleşmesel dayanağı oluşturur. Bu hizmetlerin hiçbiri fotoğraflarınız üzerinde tanıma yapmaz. Civo’nun model indirme sunucusu çıkarım girdilerinizi değil, ağ isteği verilerini alır.

6.1.2 Platform ve Dağıtım Kanalları

Apple; App Store, StoreKit, TestFlight ve isteğe bağlı özel iCloud’u (CloudKit ve iCloud Documents) sağlar. İlgili platform verilerini kendi koşulları altında işler ve bu işleme için Sağlayıcının haricî çıkarım veri işleyeni değil, bağımsız veri sorumlusu olarak hareket eder. Gizlilik politikası https://www.apple.com/legal/privacy/ adresindedir.

Satın alma sözleşmeniz, Hukuki Çerçeveye Genel Bakış belgesinde açıklandığı üzere Apple’ın komisyonculuk veya temsilcilik düzenlemesine tabidir. Seaworthy, ayrı bir erişim hakkı yönetim hizmeti olmadan doğrudan StoreKit kullanır. Bildirimler yerel olarak planlanır; uygulama push token kaydetmez.

6.2 Yasal Gereklilikler

Kanun, hukuki süreç veya resmî makam talebi gerektirdiğinde verileri açıklayabiliriz.

6.3 İşletme Devirleri

Birleşme, devralma veya varlık satışı halinde verileriniz devredilebilir.

6.4 Kişisel Verilerin Satılmaması

Kişisel verilerinizi üçüncü taraflara satmayız.

7. ULUSLARARASI VERİ AKTARIMLARI

Yerel tanıma ve öneriler, içeriğinizi bir çıkarım sağlayıcısına aktarmaz. İsteğe bağlı özel iCloud eşzamanlamasını Apple sağlar; bu işlem, Apple’ın iCloud koşulları ve gizlilik politikasının kapsadığı konumlarda işlemeyi içerebilir.

Sağlayıcının indirmeler, destek veya yazışmalar yoluyla aldığı bilgiler için:

• Civo fra1 (Frankfurt am Main, Almanya) — AB/AEA içindedir.
• Civo lon1 (Londra, Birleşik Krallık) — veri işleyen kaydı, GDPR md. 45 kapsamındaki Birleşik Krallık yeterlilik kararına dayanır.
• Migadu (İsviçre) — veri işleyen kaydı, GDPR md. 45 kapsamındaki İsviçre yeterlilik kararına dayanır.
• Apple — platform ve iCloud işlemesi Apple’ın kendi gizlilik politikasına ve geçerli aktarım güvencelerine tabidir.

Veri Sorumlusu AEA dışında yerleşiktir. Veri Sorumlusu bizzat kişisel veri alıp işlediğinde GDPR standardını küresel temel standart olarak uygular. Yeterlilik kararı bulunmayan yerlere sonraki aktarımlarda GDPR Bölüm V gereğince geçerli sözleşmesel güvenceler, aktarım değerlendirmesi ve ek önlemler kullanılır. Diğer yargı çevrelerinin geçerli sınır ötesi aktarım gereklilikleri de yürürlükte kalır.

8. VERİ SAKLAMA

Kayıt defteri kayıtları, fotoğraflar, belgeler ve kaydedilmiş tanıma sonuçları, siz silene kadar cihazınızda ve etkinse özel iCloud’unuzda kalır. Kayıtlar veya tüm kayıt defteri verileri için uygulamanın silme kontrollerini kullanın. Yalnızca uygulamayı silmek, iCloud kopyalarını, cihaz yedeklerini veya dışa aktarımları mutlaka kaldırmaz; bu kopyalar Apple’ın iCloud depolama ve yedekleme kontrollerine tabidir. İndirilen model dosyaları cihazda önbelleğe alınır ve yedekleme dışında tutulur.

Sağlayıcının tuttuğu kayıtlar için saklama planı şöyledir: destek talepleri, kapanıştan itibaren 3 yıl; operasyonel günlükler, sıcak depolamada 30 gün ve soğuk depolamada 90 gün; Veri Sorumlusuna uygulanabilen ABD saklama yükümlülüklerine tabi faturalama kayıtları, 7 yıl. Her özel emredici yükümlülük, kapsadığı kayda uygulanır. Saklamaya devam edilmesi kanunen gerekli değilse geçerli süre sonunda veriler silinir veya anonimleştirilir. Seaworthy hesap veritabanı veya pazarlama abone listesi işletmez. Apple kendi platform kayıtlarının saklama süresini belirler.

8a. ÖZEL KATEGORİLER — SAĞLIK VE FİTNESS VERİLERİ

Seaworthy’de HealthKit, sağlık veya fitness özelliği yoktur ve sağlık verileri istenmez. Bir destek talebini ele almak için gerekli olmadıkça talebe hassas kişisel bilgi eklemeyin. Uygulamanın özelliklerine sağlık verisi rızası veya ayrı bir sağlık verisi politikası uygulanmaz.

8b. CİHAZINIZDAKİ BİLGİLERE ERİŞİM (UYGULAMALAR)

Veri koruma hukukundan bağımsız olarak TDDDG § 25(1) ve 2002/58/EC sayılı Direktif’in 5(3). maddesi, cihazınıza bilgi kaydedilmesi veya cihazda zaten kayıtlı bilgilerin okunmasıyla ilgilidir.

Seaworthy hiçbir analiz tanımlayıcısı, çökme raporlama kurulum tanımlayıcısı, yükleme ilişkilendirme token’ı veya reklam tanımlayıcısı okumaz.

9. VERİ GÜVENLİĞİ

Seaworthy, işletim sisteminin uygulama depolama korumalarını ve etkinse Apple’ın özel iCloud hizmetlerini kullanır. Ağ indirmeleri ve destek portalı HTTPS kullanır. İsteğe bağlı modelin indirilen ağırlıkları, yeni bir indirme kabul edilmeden önce sabitlenmiş SHA-256 özetiyle karşılaştırılır. Yerel tanıma, girdilerinizin bir çıkarım hizmetine yüklenmesini önler.

Sağlayıcı destek yazışmalarına erişimi kısıtlar ve belgelenmiş olay müdahale sürecini izler. Cihazınızı ve uygulamayı güncel tutun, cihazınızın ve Apple hesabınızın güvenliğini sağlayın ve uygun yedekler bulundurun. Hiçbir sistem tamamen güvenli değildir; mutlak veri güvenliği garanti edilmez.

9.1 Size İhlal Bildirimi

Hak ve özgürlükleriniz açısından yüksek risk doğurması muhtemel bir kişisel veri ihlali halinde (GDPR md. 34), mevcut iletişim bilgileri ya da uygun bir uygulama içi veya kamuya açık bildirim aracılığıyla etkilenen kişilere gereksiz gecikme olmaksızın haber veririz. Bildirim; ihlalin niteliğini, kategorilerini ve yaklaşık kapsamını, olası sonuçlarını, etkileri azaltma önlemlerini ve iletişim bilgilerini açıklar. Bireysel bildirim orantısız çaba gerektiriyorsa https://digitalfreedom.co.za/ adresinde kamuya duyuru yapılır.

10. HAKLARINIZ

10.1 Küresel asgari koruma olarak GDPR hakları

Nerede yaşarsanız yaşayın en azından şu hakları kullanabilirsiniz:

• Kişisel verilerinize erişim (GDPR md. 15)
• Yanlış verilerin düzeltilmesi (md. 16)
• Silme (“unutulma hakkı”) (md. 17)
• İşlemenin kısıtlanması (md. 18)
• Veri taşınabilirliği (md. 20)
• İşlemeye itiraz (md. 21)
• Verildiği kadar kolay şekilde, her zaman rızanın geri çekilmesi (md. 7(3))
• Bir denetim makamına şikâyet

10.2 Yargı çevrenizin eklediği haklar

Bazı yargı çevreleri bu asgari korumanın ötesinde haklar tanır veya farklı süreler ve prosedürler belirler: itiraz yolları, daha kısa yanıt süreleri, adı belirtilmiş görevliler. Bunların yargı çevresi bazında belirtildiği tek yer § 17’dir. § 17’deki hiçbir hüküm yukarıdaki asgari korumayı azaltmaz.

10.3 Hakları kullanma yolu

mailto:data-protection@digitalfreedom.co.za adresine e-posta gönderin veya https://data-protection.digitalfreedom.co.za adresindeki başvuru formunu kullanın. Bir ay içinde (GDPR md. 12(3)) ya da § 17’de belirtilen, yargı çevrenizin öngördüğü daha kısa süre içinde yanıt veririz.

11. ÇOCUKLARIN GİZLİLİĞİ

Hizmetlerimiz 16 yaşından küçük çocuklara (veya yargı çevrenizde geçerli rıza yaşının altındakilere) yönelik değildir.

Çocuklardan bilerek kişisel veri toplamayız. Bir çocuktan veri topladığımızı öğrenirsek bunları derhâl silmek için gerekli adımları atarız.

12. ÇEREZLER VE İZLEME

Seaworthy’de analiz, reklam, izleme veya çerez tabanlı profilleme yoktur. İsteğe bağlı destek portalı, bir web görünümü içinde web sitesi olarak çalışır ve gerekli web oturumu depolamasını kullanabilir. Bu portala girdiğiniz bilgiler destek hizmetine gönderilir; özel kayıt defteriniz otomatik olarak eklenmez. Haricî bağlantılarla açılan web sitelerinin kendi bildirimleri ve kontrolleri vardır.

13. OTOMATİK KARAR VERME VE YAPAY ZEKÂ

13.1 Hukuki veya benzer ölçüde önemli etkisi olan otomatik kararlar

Seaworthy, hukuki veya benzer ölçüde önemli etkiler doğuran kararlar vermek için tanıma veya önerileri kullanmaz. Önerilen başlıkları, sınıflandırmaları ve bakım aralıklarını incelemekten siz sorumlu olmaya devam edersiniz.

13.2 Cihaz üzerindeki özellikler

Vision metin okur ve görüntüleri sınıflandırır. SigLIP 2 (Google’ın Apache-2.0 lisanslı açık modeli) görüntüleri bir denizcilik söz dağarcığıyla karşılaştırır. Desteklenen cihazlarda Apple Foundation Models (Apple Intelligence) başlıklar ve bakım aralıkları önerir. Pro kullanıcıları, Sağlayıcının Civo nesne depolamasından indirilen ek Qwen2-VL-2B-Instruct 4-bit görsel dil modelini seçebilir (yaklaşık 1.2 GB). Tüm çıkarımlar cihazda çalışır; bu işleme için hiçbir fotoğraf, istem veya diğer çıkarım içeriği cihazdan çıkmaz. Kaydedilen kayıt defteri içeriği, etkinse yine de özel iCloud’unuza eşzamanlanabilir. Şeffaflık Bildirimi belgesine bakın.

13.3 Ürün sınırları

Ücretsiz katman bir tekneye ve toplam beş bakım öğesine izin verir. Bu sınırlar cihazda kontrol edilir. Operasyonel telemetri, uzaktan adil kullanım yaptırımı veya paylaşılan çıkarım kotası yoktur.

13.4 İletişim ve hatırlatıcılar

Uygulama, işletim sisteminin izniyle bakım bildirimlerini yerel olarak planlar. Pazarlama amaçlı anlık bildirim göndermez ve pazarlama aboneliği işletmez. Destek yanıtları talebinize karşılık gönderilir.

13.5 Silme

Silinecek bir Seaworthy hesabı yoktur. Uygulamanın kontrollerini kullanarak tek tek kayıtları veya tüm kayıt defteri verilerini silin; kalan iCloud yedeklerini veya dışa aktarımları ayrıca yönetin. Sağlayıcıya gönderdiğiniz bilgiler için mailto:data-protection@digitalfreedom.co.za veya https://data-protection.digitalfreedom.co.za üzerinden başvurun. Sağlayıcı, özel cihazınızdaki veya iCloud’unuzdaki kayıt defterini uzaktan silemez.

14. ÜÇÜNCÜ TARAF BAĞLANTILARI VE HİZMETLERİ

Hizmetler, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz.

15. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz.

• Esaslı değişiklikler Hizmetler üzerinden veya e-postayla bildirilir
• İşlemedeki bir değişiklik yürürlükteki hukuka göre rızanızı gerektiriyorsa değişiklik size uygulanmadan önce bu rızayı alırız; yalnızca kullanıma devam etmenizi rıza saymayız
• Üstteki “Yürürlük Tarihi” en son değişikliği yansıtır

16. İLETİŞİM

Gizlilikle ilgili sorular veya haklarınızı kullanmak için:

DigitalFreedom
DigitalFreedom Global LLC’nin bir markası
30 N Gould St, Ste N
Sheridan, WY 82801
United States

Veri koruma: mailto:data-protection@digitalfreedom.co.za
Veri koruma başvuru formu: https://data-protection.digitalfreedom.co.za
Genel sorular: mailto:hello@digitalfreedom.co.za
Web sitesi: https://digitalfreedom.co.za

AB sakinleri ayrıca kendi Üye Devletlerindeki yetkili denetim makamına başvurabilir.

17. BÖLGESEL HÜKÜMLER

Her yargı çevresinin bu Politikanın küresel temel standardına eklediği hususlar. § 10.1, her yerde geçerli asgari korumayı belirtir; aşağıdaki hiçbir hüküm bunu azaltmaz. Bu bölümdeki haklara ilişkin tüm talepler: mailto:data-protection@digitalfreedom.co.za veya https://data-protection.digitalfreedom.co.za.

17.1 Avrupa Birliği ve AEA

• İşleme, AEA Anlaşması yoluyla Norveç, İzlanda ve Lihtenştayn’da da uygulanan GDPR’ye uygundur.
• Baş denetim makamı uygulanmaz: Veri Sorumlusu Birlik içinde yerleşik olmadığından GDPR md. 56 kapsamındaki tek durak mekanizması uygulanmaz.
• Mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına şikâyette bulunabilirsiniz (GDPR md. 77). AEA devletlerinde bu makamlar Datatilsynet (Norveç), Persónuvernd (İzlanda) veya Datenschutzstelle’dir (Lihtenştayn).
• Gerekli durumlarda Veri Koruma Etki Değerlendirmeleri yapılır.
• Üye Devletler dijital rıza yaşını 13 ile 16 arasında belirler. Seaworthy’de kayıt yoktur ve hedef kitlesi 16 yaş ve üzeridir; gönüllü gönderimlerde yerel kurallar uygulanmaya devam eder.

17.2 Birleşik Krallık

• İşleme, UK GDPR ve Veri Koruma Kanunu 2018’e uygundur.
• Denetim makamı Information Commissioner’s Office’tir (ICO).

17.3 İsviçre

• Revize Federal Veri Koruma Kanunu (revFADP), Veri Sorumlusunun nerede bulunduğundan bağımsız olarak İsviçre’de etki doğuran durumlara uygulanır. Bu Politikanın GDPR temel standardı, kanunun özünü kapsar.
• Bilgi edinme hakkı (revFADP md. 25): esasen GDPR md. 15’teki erişim hakkıdır; 30 gün içinde yanıt veririz.
• İhlal bildirimi (revFADP md. 24): FDPIC’ye “mümkün olan en kısa sürede” yapılmalıdır. İç planımız geçerli sürelerin kısasına göre işler; dolayısıyla uygulamada GDPR’nin 72 saatlik süresi geçerlidir.
• AB, İsviçre’nin yeterliliğini tanır; İsviçre de AEA’nın yeterliliğini tanır. Aralarındaki aktarımlar ek güvence gerektirmez.
• Yetkili makam Federal Veri Koruma ve Bilgi Komiseridir (FDPIC).

17.4 Amerika Birleşik Devletleri

Eyalet hukuklarının ortak çekirdeği. Kapsamlı eyalet kanunları (Virginia, Colorado, Connecticut, Texas, Oregon ve aynı gruptaki diğerleri) esasen § 10.1’deki hakları tanır ve iki husus ekler:

• İtiraz. Talebinizi reddedersek bize itiraz edebilirsiniz; itiraz yanıtımızda Eyalet Başsavcınıza nasıl şikâyette bulunacağınız belirtilir. İstisna: Utah (Utah Code § 13-61-203 itiraz süreci öngörmez).
• Süreler. 45 gün içinde yanıt veririz; bildirimle bir defaya mahsus 45 gün daha uzatılabilir. İstisna: Iowa; kanun 90 gün ve 45 günlük uzatmaya izin verir (Iowa Code § 715D.3(3)); uygulamada daha kısa süreyi kullanırız.

Biyometri (Illinois BIPA). Seaworthy’de biyometrik kimlik doğrulama özelliği yoktur ve biyometrik tanımlayıcı toplanmaz. İleride herhangi bir özellik biyometrik tanımlayıcı toplarsa ilk toplamadan önce BIPA’nın yazılı izin, saklama planı ve imha yükümlülükleri uygulanır.

Tüketici sağlık verileri (Washington, Nevada). Seaworthy’de sağlık veya fitness özelliği yoktur ve sağlık verileri istenmez; mevcut özelliklerine ayrı bir tüketici sağlık verisi politikası uygulanmaz.

“Satma veya Paylaşma” bağlantısı. Burada gerekli değildir: bağlamlar arası davranışsal reklam amacıyla kişisel bilgi satılmaz veya paylaşılmaz; Seaworthy’de reklam, yükleme ilişkilendirmesi veya reklam tanımlayıcısı yoktur. Bu durum değişirse bağlantı zorunlu hale gelir.

Kaliforniya — Veri Toplama Anında Bildirim (CCPA/CPRA)

Cal. Civ. Code §§ 1798.100(a) ve 1798.130(a)(5)(A) gereğince, Kaliforniya sakinlerine veri toplama anında veya öncesinde sağlanır. Uygulama içindeki Seaworthy Gizlilik Politikasının tamamını okuyun. Web sitesi: https://digitalfreedom.co.za.

Son 12 ayda toplanan kategoriler:

Son 12 ayda Kaliforniya sakinlerinin kişisel bilgilerini satmadık veya paylaşmadık ve bunu yapmayı planlamıyoruz. Dolayısıyla satış veya paylaşımı reddetmenin fiilî etkisi yoktur; ancak talep üzerine mümkündür.

Kategori başına saklama: yerel kayıt defteri içeriği ve kaydedilmiş çıkarımlar (H, K ve gönüllü olarak dahil edilen her türlü içerik), siz silene kadar saklanır; özel iCloud kopyaları ve yedekleri Apple depolama kontrollerinize tabidir. Destek kayıtları ve gönderilen ekler (A, B, H ve gönüllü sağlanan L), kapanıştan itibaren 3 yıl; operasyonel günlükler (A, F), sıcak depolamada 30 gün ve soğuk depolamada 90 gün; ilgili faturalama kayıtları (D), Veri Sorumlusunun geçerli saklama yükümlülükleri kapsamında 7 yıl saklanır. Toplanmayan kategoriler için saklama süresi yoktur. Apple, kendi platform kayıtlarının saklama süresini belirler. Silme ve kanunen gerekli uzatmalar için Gizlilik Politikası § 8’e bakın.

Hassas kişisel bilgiler — kullanım sınırlaması (§ 1798.121). Hassas kişisel bilgileri yalnızca CPRA Düzenlemeleri § 7027(m) kapsamında izin verilen amaçlarla kullanırız: hizmetlerin ifası, güvenlik, dolandırıcılığın önlenmesi ve hizmet kalitesi. Özellik çıkarımı veya hedefli reklam için kullanmayız. Dolayısıyla reddetmenin fiilî etkisi yoktur; ancak talep üzerine mümkündür.

CCPA/CPRA haklarınız:

Talepleri hassasiyet ve riskle orantılı şekilde doğrular (CCPA Düzenlemeleri §§ 7060–7063) ve 45 gün içinde yanıtlarız; bildirimle bir defaya mahsus 45 gün uzatılabilir.

Shine the Light (§ 1798.83): üçüncü taraflara kendi doğrudan pazarlama amaçları için kişisel bilgi açıklamayız; yıllık yanıt “hiçbiri açıklanmadı” şeklindedir.

Global Privacy Control: Seaworthy, tarayıcı sinyallerinden bağımsız olarak kişisel bilgi satmaz veya paylaşmaz ve bağlamlar arası davranışsal reklam yapmaz. Yerel uygulamada tarayıcı sinyali algılama kontrolü yoktur; gizlilik tercihlerinizi yukarıdaki iletişim adresine de gönderebilirsiniz.

Şikâyetler: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — veya Kaliforniya Başsavcılığı.

17.5 Kanada

• Rıza (PIPEDA İlke 3): bilgi hassassa veya amaç açık değilse açık rıza; amaç açık ve bilgi hassas değilse zımni rıza alınır. Yasal veya sözleşmesel kısıtlamalara ve makul bildirime tabi olarak her zaman geri çekilebilir.
• PIPEDA haklarınız: erişim ve kopya, doğruluğa itiraz ve düzeltme, rızanın geri çekilmesi ve Kanada Gizlilik Komiserliği Ofisine şikâyet (https://www.priv.gc.ca). Yanıt genellikle 30 gün içinde verilir (PIPEDA § 8(4)).
• Quebec (Kanun 25):
  • Kişisel bilgilerin korunmasından sorumlu kişi: Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States.
  • Quebec sakinlerinin kişisel bilgileri Quebec dışına aktarılmadan önce gizlilik etki değerlendirmesi (EFVP) yapılır (Kanun 25 § 17). Aktarım yerleri: AEA, Birleşik Krallık ve İsviçre (yeterli); ayrıca AB SCC’leri, Birleşik Krallık Eki ve uygulanabildiğinde EU-US DPF kapsamında ABD.
  • Verilerinizi yapılandırılmış ve yaygın kullanılan teknolojik bir formatta isteyebilir (§ 27), yayılması itibarınızı veya gizliliğinizi ciddi biçimde zedeliyorsa yayılmanın durdurulmasını veya dizinden çıkarılmasını talep edebilirsiniz. Yalnızca otomatik işlemeye dayanan kararlardan haberdar edilir ve insan incelemesi hakkına sahip olursunuz; şu anda böyle kararlar verilmez.
  • Ciddi zarar riski doğuran gizlilik olayları Commission d’accès à l’information’a ve size gecikmeksizin bildirilir.
  • Her belgenin Fransızca sürümü talep üzerine sağlanır; Quebec sakinleri için Quebec hukukunun gerektirdiği durumlarda Fransızca sürüm geçerlidir.
• CASL: ticari elektronik iletiler yalnızca açık ön onay, gönderen kimliği ve 10 iş günü içinde işleme alınan, çalışan bir abonelikten çıkma yöntemiyle gönderilir.
• Eyalet kanunları (BC PIPA, Alberta PIPA) daha koruyucu olduklarında uygulanır. OIPC BC ve OIPC Alberta’ya da şikâyette bulunulabilir.

17.6 Avustralya ve Yeni Zelanda

• Avustralya: Gizlilik Kanunu 1988 ve Avustralya Gizlilik İlkeleri, Avustralya’da iş yapan yurt dışındaki bir kuruluşa uygulanır. APP 12, erişim için 30 günlük yanıt süresi belirler. APP 8, yurt dışındaki alıcının verilerinizi işlemesinden bizi sorumlu tutar; bu, aktarım analizinden daha sıkı bir yükümlülüktür ve alıcıların § 6’da adlandırılmasının nedenlerinden biridir. Şikâyetler: Avustralya Bilgi Komiserliği Ofisi (OAIC).
• Yeni Zelanda: Gizlilik Kanunu 2020, Yeni Zelanda’da iş yapan yurt dışındaki bir kuruluşa uygulanır. IPP 12, Yeni Zelanda dışına açıklamayı sınırlar; erişim talepleri 20 iş günü içinde yanıtlanır. Şikâyetler: Gizlilik Komiserliği Ofisi (NZ).

17.7 Brezilya (LGPD)

• Encarregado (LGPD md. 41): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, United States. ANPD Kararı CD/ANPD No. 18/2024, bu görevin yabancı bir veri sorumlusu için yukarıdaki kanallar üzerinden yürütülmesine izin verir; bu Politika, kararın gerektirdiği Encarregado iletişim bilgilerinin kamuya açıklanmasıdır.
• Hukuki dayanaklar (md. 7 ve 11): gönüllü işleme için gerektiğinde rıza (I); destek, satın alımlar, cihaz üzerindeki özellikler ve hizmet sunumu için sözleşmenin ifası (V); Veri Sorumlusunu kendisine uygulanabilir hukuk kapsamında bağlayan saklama görevleri için hukuki yükümlülük (II); güvenlik ve dolandırıcılığın önlenmesi için meşru menfaat (IX). Hassas veriler yalnızca açık rıza veya 11. maddedeki başka bir dayanakla işlenir.
• 18. madde kapsamındaki haklarınız: teyit, erişim, düzeltme, gereksiz veya hukuka aykırı verilerin anonimleştirilmesi/bloke edilmesi/silinmesi, taşınabilirlik, rızaya dayalı verilerin silinmesi, paylaşım ve rıza vermemenin sonuçları hakkında bilgi ve rızanın geri çekilmesi. 15 gün içinde yanıt verilir (md. 19 § 3).
• Aktarımlar (Bölüm V, md. 33): yeterlilik (AEA, Birleşik Krallık, İsviçre), ABD’ye uzanan aktarım aşamaları için sözleşmesel güvenceler veya uluslararası nitelik hakkında önceden bilgilendirildikten sonra verdiğiniz rıza; Seaworthy’nin cihaz üzerindeki tanımasının yurt dışında bir çıkarım alıcısı yoktur.
• Çocuklar (md. 14): bir çocuğun (12 yaş altı) verisinin işlenmesi, belirli ve belirgin biçimde sunulan ebeveyn rızası gerektirir; böyle bir mekanizma işletilmez, bunun yerine rızaya dayalı işleme yapılmaz. Seaworthy’de kayıt yoktur ve çocuklara yönelik değildir.
• Olaylar (md. 48): ANPD ve etkilenen ilgili kişiler bilgilendirilir; hedefimiz GDPR md. 33 ile uyumlu olarak 72 saattir.
• Şikâyetler: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd. Bu bölümün Portekizce sürümü talep üzerine sağlanır.

17.8 Hindistan (DPDP Act, 2023)

• DigitalFreedom Global LLC, veri sorumlusudur (Data Fiduciary); Önemli Veri Sorumlusu (Significant Data Fiduciary) olarak belirlenmemiştir.
• Rıza (§ 6): özgür, belirli, bilgilendirilmiş, koşulsuz ve tereddüde yer vermeyen; açık bir olumlu eylemle verilen; amacın gerektirdiğiyle sınırlı ve verildiği kadar kolay geri çekilebilir olmalıdır. Hizmet, amacın gerektirmediği bir rızaya bağlanmaz.
• Haklarınız (§§ 11–14): neyin işlendiğine ve kiminle paylaşıldığına erişim; düzeltme, tamamlama ve silme; şikâyetin giderilmesi; ölüm veya ehliyetsizlik halinde haklarınızı kullanması için başka bir kişiyi belirleme.
• Grievance Officer (§ 8(10), IT Rules 2021): Marcel R. G. Berger, mailto:data-protection@digitalfreedom.co.za. Alındı teyidi 24 saat içinde, çözüm 15 gün içinde; karmaşık şikâyetlerde açıklama yapılarak 30 güne uzatılır. Üst başvuru makamı: oluşturulduğunda Hindistan Veri Koruma Kurulu.
• Çocuklar (§ 9): 18 yaşından küçük bir kişinin verileri yalnızca doğrulanabilir ebeveyn veya vasi rızasıyla işlenir; çocuklara yönelik izleme, davranışsal takip veya hedefli reklam yapılmaz.
• Aktarımlar (§ 16): kısıtlı olarak bildirilen yerler dışında izin verilir; kullanılan yerlerin (AEA, Birleşik Krallık, İsviçre, ABD) hiçbiri şu anda kısıtlı değildir.
• Bildirimler İngilizce olarak sunulur; Hintçe veya Anayasa’nın Sekizinci Cetvelinde yer alan başka bir dilde sürüm mailto:hello@digitalfreedom.co.za üzerinden istenebilir.

17.9 Japonya (APPI)

• APPI, Japonya’daki kişilere mal veya hizmet sağlanmasıyla bağlantılı olarak kişisel bilgi edinen yabancı işletmecilere uygulanır; dolayısıyla bu Hizmet de kapsamdadır.
• Amacın belirlenmesi: kullanım amacı mümkün olduğunca dar belirlenir ve edinim sırasında bildirilir veya yayımlanır. Amaç değişikliği, ilk amaçla ilgili bağlantısını koruyan kapsamla sınırlıdır; daha büyük değişiklik için yeniden rıza gerekir.
• Üçüncü kişiye ve yabancı ülkedeki üçüncü kişiye sağlama: üçüncü kişiye sağlama kural olarak rızanızı gerektirir. Yabancı ülkedeki üçüncü kişi için rıza, yalnızca size (1) ülkenin adı, (2) o ülkenin kişisel bilgileri koruma sistemi hakkında bilgi ve (3) alıcının kişisel bilgileri korumak için aldığı önlemler sağlandıktan sonra alınır. Seaworthy’nin yerel tanıması, bir çıkarım sağlayıcısına bilgi aktarmaz. İsteğe bağlı iCloud’u Apple sağlar; destek gönderimleri §§ 3 ve 6’daki alıcılar ve amaçlarla sınırlıdır.
• Kamuya açık bilgiler (md. 32): işletmecinin adı ve adresi, temsilcisinin adı, kullanım amaçları, açıklama talebi prosedürleri ve şikâyet iletişim bilgileri bu Politika ve EULA § 19.8 üzerinden erişiminize açık tutulur. Temsilci: Marcel R. G. Berger.
• İhlal bildirimi: bildirime tabi kategoriler için Kişisel Bilgileri Koruma Komisyonuna yaklaşık 3–5 gün içinde ön rapor ve 30 gün içinde (hukuka aykırı erişimden kaynaklanan ihlallerde 60) nihai rapor verilir; size bildirim yapılır. İç planımız, geçerli en kısa süreye göre işler.
• Reklam e-postası gönderilmez (aksi halde 特定電子メール法 kapsamındaki ön onay, gönderen kimliği ve abonelikten çıkma kuralları uygulanırdı).

17.10 Kore (PIPA)

• PIPA, Kore’deki ilgili kişilere mal veya hizmet sunarken kişisel bilgi işleyen yabancı işletmecilere uygulanır; dolayısıyla bu Hizmet de kapsamdadır.
• Madde bazında, ayrı rıza: zorunlu ve isteğe bağlı maddeler ayrılarak her madde için ayrı rıza alınır; isteğe bağlı bir maddeyi reddetmek hiçbir zaman hizmeti engellemez. Her talepte toplanan unsurlar, amaç, saklama süresi, reddetme hakkınız ve reddin sonucu belirtilir. Seaworthy, telemetri rıza anahtarları veya uzaktan çıkarım rıza akışı işletmez; böyle bir veri toplaması yoktur.
• Sınır ötesi aktarım: kişisel bilgilerin yurt dışına aktarılması, alıcı, hedef ülke, aktarım tarihi ve yöntemi, aktarılan unsurlar, alıcının amacı ve saklama süresi hakkında bildirim ve ayrı rızanızı gerektirir. Cihaz üzerindeki tanıma böyle bir aktarım yapmaz. Destek gönderimi için geçerli bildirim, § 6’daki alıcıları ve bu unsurları belirtmelidir; Apple’ın kendi platform işlemesine Apple’ın bildirimi uygulanır.
• 14 yaş altı: çocuğun verilerini işlemek için yasal temsilcinin rızası gerekir; bunu doğrulamak için yalnızca asgari bilgi toplanabilir. Seaworthy çocuklara yönelik değildir; kayıt veya ebeveyn rızası mekanizması sunmaz.
• Yanıt süresi: erişim, düzeltme/silme ve işlemeyi durdurma talepleri 10 gün içinde yerine getirilir veya gerekçe ve takvim size bildirilir. Bu süre GDPR’deki bir aydan kısadır ve kısa süre uygulanır.
• İhlal: size gecikmeksizin bildirilir; yasal ölçünün üzerindeki ihlaller Kişisel Bilgileri Koruma Komisyonuna veya belirlenmiş kuruluşa 72 saat içinde bildirilir.

17.11 Türkiye (KVKK)

• KVKK (6698 sayılı Kanun), kavramsal olarak GDPR’ye benzer ancak genel dayanak olarak açık rızaya daha fazla ağırlık verir; her işleme faaliyeti, md. 6(1)(f) analizinin kendiliğinden geçerli olduğu varsayılmadan Türk hukuku açısından ayrıca değerlendirilir.
• Yurt dışına aktarım: Seaworthy çıkarım amacıyla yurt dışına aktarım yapmaz. Yurt dışına gönderilen destek verileri ve Apple’ın ayrı işlemesi için geçerli Türk aktarım gereklilikleri yürürlükte kalır.
• Yanıt süresi: talepler 30 gün içinde yanıtlanır. Önce bize başvurduktan sonra, yanıtımızdan itibaren 30 gün veya başvurunuzdan itibaren 60 gün içinde Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirsiniz.
• Türkiye’de ikamet eden tüketiciler için yayımlanan belgelerin Türkçe sürümü geçerlidir.

17.12 Güney Afrika (POPIA)

POPIA § 3(1), Cumhuriyet’te yerleşik bir sorumlu tarafa veya orada bulunan araçlarla yapılan işlemeye uygulanır. Bu iki durum da mevcut değildir: Veri Sorumlusu Wyoming’de yerleşiktir ve Frankfurt ile Londra’daki sunucularda işlem yapar; .co.za alan adı bir addır, işleme aracı değildir. Bu nedenle mevcut olgulara göre Kanun uygulanmaz. Buna rağmen POPIA türündeki her başvuru, diğer her yerdekiyle aynı kanallardan ve aynı süre içinde yanıtlanır; bu bir hizmet taahhüdüdür, Kanun’un uygulandığının kabulü değildir. POPIA’nın GDPR asgari standardından ayrıldığı iki nokta açıkça belirtilmektedir: POPIA, 18 yaşından küçük herkesi çocuk sayar ve § 22(1), GDPR’nin yüksek risk eşiği olmaksızın ihlal bildirimi gerektirir; ihlal planı GDPR standardına göre işler. Bilgi Düzenleyicisi: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za.

17.13 Diğer tüm ülkeler

Mağazaların dağıtım yaptığı ve yukarıdaki bölümlerin uygulanmadığı her yerde bu Politikanın GDPR temel standardı asgari korumanızdır (§ 1.2); daha yüksek koruma sağlayan emredici yerel hukuk buna göre önceliklidir ve tüm talepler mailto:data-protection@digitalfreedom.co.za veya https://data-protection.digitalfreedom.co.za üzerinden yürütülür.

(c) 2025-2026 DigitalFreedom Global LLC. Tüm hakları saklıdır.

WEBSITE TRYSEAWORTHY.APP

This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.

Hosting

The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).

Storage in your browser

Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:

None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.

Google Analytics, only with your consent

If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.

• What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
• Cookies: _ga and _ga_SGEZ58Y742 on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time.
• Retention: event and user data are deleted after 14 months.
• Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
• Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
• Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.

Details: Google’s privacy policy and how Google uses information from sites that use its services.

Links to the App Store

The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.

What the website does not do

• no analytics without your consent, no tracking pixels, no advertising
• no third-party fonts: the typeface is served from this domain
• no contact form, no newsletter, no account and no payment on the website
• apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser