Gizlilik Politikası

Bu Gizlilik Politikası, mobil uygulamamızı, donanım cihazımızı ve tomiframe.com adresindeki web sitemizi kullandığınızda Tomi Frame’in (“biz”) sizinle ilgili bilgileri nasıl topladığını, kullandığını ve koruduğunu açıklar. Metnin İngilizce sürümü de yayımlanmıştır.

Veri sorumlusu, Tomi Frame’i işleten Tamara Midas Özlü’dür; aşağıdaki “biz” ifadesi onu anlatır. Tomi Frame, onun şahıs firmasıdır (Gevher Nesibe Vergi Dairesi, işe başlama: 6 Ekim 2026). Adres: Gevher Nesibe Mah. İstasyon Cad. A ve B Blok Sütsever Apt. No: 55 A İç Kapı No: 12, Kocasinan / Kayseri.

1. Topladığımız Bilgiler

Bekleme listesi

Bekleme listesine katılırsanız e-posta adresinizi ve kayıt tarihinizi saklarız. Kayıt bundan ibarettir — ad yok, konum yok, takip tanımlayıcısı yok. Bunu tek bir şey için kullanırız: ön siparişler açıldığında size e-posta göndermek. Bunun dışında hiçbir pazarlama faaliyetinde kullanılmaz, satılmaz ve paylaşılmaz. Adresinizin silinmesini istediğiniz zaman hi@tomiframe.com adresine yazarak sağlayabilirsiniz; bekleme listesine katılmak bir hesap oluşturmaz.

Saklama süreleri, hukuki sebep ve aynı bilgilerin KVKK kapsamındaki karşılığı için Bekleme Listesi Aydınlatma Metni sayfasına bakınız.

Hesap bilgileri

Hesap oluşturduğunuzda e-posta adresinizi ve parolanızın özet (hash) değerini toplarız. Google ile giriş yaparsanız Google’dan yalnızca e-posta adresinizi alırız. Apple ile giriş yaparsanız Apple’ın paylaştığı e-posta adresini (Apple’ın gizli yönlendirme adresi de olabilir) ve hesabınızı tanımamızı sağlayan, Apple’ın verdiği bir kimliği alırız. Adınızı ya da profil fotoğrafınızı istemeyiz.

Cihaz bilgileri

Bir Tomi Frame cihazı eşlediğinizde benzersiz bir cihaz kimliğini, yazılım sürümünü ve cihazın sunucularımızla en son iletişim kurduğu zamanı saklarız. Cihazınızın konumunu toplamayız.

Ekran yapılandırması

Mobil uygulamada ayarladığınız widget’ları, düzeni ve görüntüleme tercihlerinizi saklarız. Bu veriler, ekran görüntünüzü üretmek ve ayarları cihazınıza göndermek için gereklidir.

Fotoğraflar

Fotoğraf modunu kullanırsanız yalnızca galeriden seçtiğiniz ya da uygulamada çektiğiniz fotoğraf sunucumuza yüklenir; çerçevenizde gösterilmek üzere siyah-beyaz e-ink görüntüye dönüştürülür ve bu hâliyle hesabınıza bağlı olarak saklanır. Fotoğraf arşivinizin geri kalanına erişmeyiz. Fotoğrafı uygulamadan kaldırdığınızda ya da hesabınızı sildiğinizde silinir.

Adım sayısı (Apple Sağlık / Health Connect)

Adım sayısı widget’ını eklerseniz uygulama, izninizle telefonunuzdaki Apple Sağlık ya da Android Health Connect’ten yalnızca o günkü toplam adım sayınızı okur ve çerçevenizde göstermek için sunucumuza gönderir. Başka hiçbir sağlık verisi okunmaz, sağlık verisine hiçbir şey yazılmaz. Adım sayısı veritabanına kaydedilmez; en fazla 36 saat geçici bellekte tutulur ve sonra kendiliğinden silinir. Sağlık verileri reklam, pazarlama ya da profilleme için kullanılmaz ve hiçbir üçüncü tarafla paylaşılmaz. Adım sayısı sağlık verisi olduğundan uygulama, telefonun izin penceresinden önce ayrıca açık rızanızı ister; rızanızı uygulamada Ayarlar → Adım verisi bölümünden istediğiniz an geri çekebilirsiniz, o anda saklanan değer silinir. Ayrıntılar Uygulama Aydınlatma Metni’ndedir.

Üçüncü taraf entegrasyonları

Entegrasyonları (Google Takvim, Spotify, GitHub, Slack) bağlarsanız OAuth erişim anahtarlarınızı AES-256-GCM ile şifreleyerek saklarız. Yalnızca ekranınızda bilgi göstermek için gereken en az izni isteriz. Bu verileri hiçbir üçüncü tarafa satmaz ve onlarla paylaşmayız.

Kullanım ve teknik veriler

Güvenlik ve hata ayıklama amacıyla standart sunucu kayıtlarını (IP adresi, istek zaman damgaları, HTTP durum kodları) tutarız. Analitik SDK’ları veya üçüncü taraf takip pikselleri kullanmayız.

2. Bilgilerinizi Nasıl Kullanıyoruz

• Tomi Frame hizmetini çalıştırmak, sürdürmek ve geliştirmek
• Ekran içeriğini üretip cihazınıza ulaştırmak
• Hesapla ilgili e-postaları göndermek (parola sıfırlama, güvenlik uyarıları)
• Dolandırıcılığı ve kötüye kullanımı tespit etmek ve önlemek

Verilerinizi reklam amacıyla kullanmıyoruz ve kişisel bilgilerinizi hiçbir üçüncü tarafa satmıyoruz.

3. Veri Saklama ve Güvenlik

Verileriniz Amazon Web Services üzerinde, Türkiye’de (İstanbul) bulunan sunucularda saklanır. OAuth anahtarları saklanırken AES-256-GCM ile şifrelenir. Parolalar bcrypt ile özetlenir ve hiçbir zaman düz metin olarak tutulmaz. Cihazınız, uygulama ve sunucularımız arasındaki tüm iletişim TLS ile şifrelenir.

4. Saklama Süresi

Hesap verilerinizi hesabınız etkin olduğu sürece saklarız. Hesabınızı dilediğiniz zaman mobil uygulamadan silebilirsiniz (Ayarlar → Hesabı Sil; uygulamanız yoksa buradan talep edebilirsiniz); bu işlem ilgili tüm verileri 7 gün içinde kalıcı olarak kaldırır.

5. Üçüncü Taraf Hizmetleri

Tomi Frame’i çalıştırmak için şu üçüncü taraf hizmetlerini kullanıyoruz:

• Amazon Web Services — sunucu ve veritabanı (Türkiye, İstanbul)
• Resend — e-posta gönderimi
• Lisanslı ödeme kuruluşu — Türkiye’deki siparişlerin kartla ödemesi (kart bilgileri bizde saklanmaz)
• Paddle — Türkiye dışında satılan BYOD lisanslarının satıcısı (Merchant of Record); ödeme bilgilerini kendisi işler
• OpenWeatherMap — hava durumu widget’ı için veri
• CoinGecko — kripto para fiyat verisi (hesap gerektirmez)

Bu hizmetlerin her birinin kendi gizlilik politikası vardır. Hizmeti çalıştırmak için teknik olarak gerekli olanın ötesinde kimliği belirlenebilir hiçbir bilgiyi onlarla paylaşmayız.

6. Haklarınız

Bulunduğunuz ülkeye göre aşağıdaki haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme
• Yanlış verilerin düzeltilmesini isteme
• Verilerinizin silinmesini isteme (“unutulma hakkı”)
• Verilerinizi makine tarafından okunabilir bir biçimde alma
• İsteğe bağlı işlemeler için verdiğiniz rızayı geri çekme

Bu haklardan herhangi birini kullanmak için privacy@tomiframe.com adresine yazmanız yeterlidir. Türkiye’de iseniz Kişisel Verileri Koruma Kurumu’na; Avrupa Birliği veya Birleşik Krallık’ta iseniz ulusal veri koruma otoritenize şikâyette bulunma hakkınız da saklıdır.

7. Çocukların Gizliliği

Tomi Frame 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin; söz konusu veriyi derhâl sileriz.

8. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-posta ile veya mobil uygulama içindeki bir bildirimle duyururuz. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

9. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa bize ulaşın:

Tomi Frame
privacy@tomiframe.com
tomiframe.com