"Verileriniz tamamen Türkiye’de" demiyoruz, çünkü bu doğru olmazdı. Uygulama verisi Türkiye’de tutulur; ancak bildirimin cihaza ulaşması ve ödemenin alınması için yurt dışında yerleşik servisler devrededir. Aşağıdaki tablo bunu kategori kategori gösterir.
Bileşen bazında yerleşim
| Bileşen | Konum | Açıklama |
|---|---|---|
| Uygulama veritabanı | Türkiye | Hesaplar, projeler, aboneler, kampanyalar, istatistikler |
| Veritabanı yedekleri | Türkiye | Şifreli yedekler |
| Uygulama ve worker sunucuları | Türkiye | API ve kuyruk işleyicileri |
| Uygulama logları | Türkiye | Sunucu üzerinde tutulur; hassas alanlar loglardan maskelenir |
| Web/mobil push teslimatı | Yurt dışı | Google, Mozilla, Apple, Microsoft push servisleri — teknik zorunluluk, içerik şifreli iletilir |
| Ödeme ve faturalandırma | Yurt dışı (BK/AB) | Paddle; kart verisi bize hiç ulaşmaz |
| SDK dağıtımı (CDN) | Küresel | Yalnızca statik JavaScript dosyası; kişisel veri taşımaz |
| E-posta gönderimi | Yurt dışı (AB) | İşlem e-postaları (adres doğrulama, parola sıfırlama, uyarılar) Brevo üzerinden gönderilir |
| Destek talepleri | Türkiye | Panelden ve sitedeki yardım kutusundan gelen mesajlar kendi sunucumuzdaki veritabanında saklanır (e-posta adresi + yazdığınız metin); bildirim e-postası Brevo üzerinden gider. Kapatılan talepler 12 ay sonra silinir. |
| Ziyaret ölçümü (temel) | Türkiye | Kendi sunucumuzda barındırılan çerezsiz Umami; rıza gerektirmez |
| Ziyaret ölçümü (ayrıntılı) | Yurt dışı (AB/ABD) | Google Analytics 4 — yalnızca tanıtım sitesinde; rıza verilmedikçe çerezsiz kipte çalışır, çerez yazmaz |
Yurt dışına aktarım
Push servislerine yapılan aktarım, hizmetin ifası için zorunlu ve teknik olarak kaçınılmazdır: bildirim ancak tarayıcı üreticisinin servisi üzerinden cihaza ulaşabilir. Aktarılan veri, endpoint adresi ve şifreli bildirim yükünden ibarettir. Ödeme sağlayıcısına aktarım, ödemenin gerçekleştirilmesi amacıyla sınırlıdır. Google Analytics’e yapılan aktarım ise hizmetin ifası için zorunlu değildir: tanıtım sitesinin ziyaret istatistiklerini ölçmek amacıyla yapılır. Rıza verilmediğinde aktarılan veri çerezsiz sayfa görüntüleme sinyaliyle sınırlıdır (IP adresi dahil, kısaltılarak); rıza verildiğinde buna çerez kimliği eklenir.
Saklama süreleri
| Veri | Amaç | Saklama süresi |
|---|---|---|
| Hesap kaydı (ad, e-posta, parola özeti) | Hizmetin sunulması, kimlik doğrulama | Hesap silinene kadar; silme talebinden sonra 30 gün içinde |
| Abone kaydı (push endpoint, şifreleme anahtarları, etiketler, ülke, tarayıcı, işletim sistemi, dil, zaman dilimi) | Bildirim gönderimi ve hedefleme | Abonelik sona erene veya proje silinene kadar |
| Kampanya içeriği ve gönderim kayıtları | Raporlama, hata ayıklama | Proje silinene kadar |
| Teslimat ve tıklama olayları (events) | Performans istatistikleri | 12 ay (aylık bölümler hâlinde otomatik silinir) |
| Giden webhook teslimat kayıtları | Entegrasyon hata ayıklama | 90 gün (otomatik silinir) |
| Oturum yenileme token’ları | Oturum sürekliliği | 30 gün (süre sonunda geçersiz) |
| Fatura ve ödeme kayıtları | Mali mevzuat yükümlülüğü | İlgili mali mevzuatın öngördüğü süre (10 yıl) |