Gizlilik politikası

Sürüm 1.0 · 3 Kasım 2026 tarihinde yürürlüğe girer.

Bu bir çeviridir. Bu Gizlilik politikasının esas alınacak metni Sırpça orijinal metindir; bu çeviri ondan farklı olduğunda Sırpça orijinal metin geçerlidir. Sırpça orijinal metin şu adreste bulunur: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Veri sorumlusu

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Sırbistan, vergi kimlik numarası (PIB) 106639869, şirket sicil numarası (MB) 20649992.

Verilerle ilgili tüm sorular için iletişim: jovan@mco.rs

2. Hangi verileri topluyoruz ve neden

Hesap hakkında. E-posta adresi ve şifre — bunlar olmadan giriş yapılamaz. Ad ve soyadı, yalnızca girersen; zorunlu değildir. Dil ve alfabe, uygulama senin dilinde konuşsun diye. Profil fotoğrafı, yalnızca belirlersen (kendi fotoğrafın ya da bizim küçük resimlerimizden biri): onu sunucuda konum bilgisi olmadan saklarız, içinde bulunduğun hesapların ekip üyeleri görür, Depolama alanını tüketmez ve onu kaldırdığında ya da hesabını sildiğinde kaybolur.

Şifreni saklamayız. Yalnızca şifrenin bcrypt özet değeri (hash) saklanır; bu değerden şifre geri elde edilemez.

Kendi girdiklerin. Adı, adresi ve coğrafi koordinatlarıyla arılıklar; kovanlar, koloniler, kontroller, ilaçlamalar, bal hasadı, besleme, stok, gelir ve giderler. Ayrıca kendin eklediğin fotoğraflar, belgeler ve sesli notlar — bunlar hakkında 4. bölümde.

Bunlar arıcılığına ilişkin verilerdir. Arılık koordinatları konum verisidir ve onları böyle ele alırız: haritada gösterim ve hava tahmini için kullanılır. Tahmin için sunucumuz bunları yaklaşık 1 km’ye yuvarlayarak Norveç Meteoroloji Enstitüsü MET Norway’e, o yanıt vermediğinde ise Open-Meteo hizmetine gönderir. IP adresin onlara gitmez. Uygulamanın 1.0.0+128’den önceki sürümleri, güncellenene kadar tam koordinatları ve telefonun IP adresini doğrudan Open-Meteo hizmetine gönderir. Ekranda arılığın çevresindeki harita açıkken OpenStreetMap, harita karolarından o bölgeyi görür. Koordinatlar sunucuya Cloudflare üzerinden gider. 5. bölümdeki bu alıcılar dışında onları kimseye vermeyiz.

Sorun bildirimleri. Bir hata ya da öneri bildirdiğinde (telefonu sallayarak, hatadan sonra çıkan şeritten ya da “Daha” sekmesinden), mesajınla birlikte bulunduğun ekranı, uygulama sürümünü, telefonun modelini ve sistemini, uygulamanın çalışma günlüğünü ve açık bırakırsan ekran görüntüsünü göndeririz. Ekran görüntüsünde o anda ekranda olan her şey bulunabilir (arılık adları, notlar) — bu yüzden onu göndermeden önce kaldırabilirsin. Bildirimi, hatayı düzeltmek ve sana yanıt vermek için saklarız; bildirim e-postayla destek ekibine de ulaşır. Sallamak bildirimi yalnızca açar, asla kendiliğinden göndermez ve ayarlardan kapatılabilir.

Teknik veriler. Her giriş denemesinde ve yeni şifre ya da adres doğrulaması istediğinde, IP adresinin özet değerini ve e-posta adresinin özet değerini kaydederiz. Hesap açtığında yalnızca IP adresinin özet değerini kaydederiz. Geri bildirim gönderdiğinde IP adresinin özet değerini ve hesap tanımlayıcısının özet değerini kaydederiz. Her kayıtla birlikte zaman da tutulur. Böylece deneme sayısını sınırlar ve hesabını izinsiz girişlere karşı koruruz. Başarılı girişin kaydını hemen sileriz; ondan kısa süre önce başarısız denemeler olduysa, onlarla birlikte girişin başarılı olduğu zaman kayıtlı kalır. Diğer kayıtları, kötüye kullanımı — hesaplara izinsiz girme denemelerini, başkalarının adreslerine posta gönderilmesini ve sahte üyelikleri — izlemek için en fazla 12 ay saklar, sonra sileriz. Hesabını sildiğinde e-posta adresine ve hesabına bağlı kayıtları da sileriz; IP adresine göre tutulan kayıtlar süre dolana kadar kalır.

Dil önerisi. Sana bir dil önerebilmek için uygulama, isteğin hangi ülkeden geldiğini sunucuya sorar. Ülkeyi (iki harfli kod, ör. RS) IP adresine göre Cloudflare belirler; sunucu bunu kaydetmez, ülke yalnızca senin cihazında hatırlanır. Aynı amaçla uygulama cihazın (telefonun ya da tarayıcının) saat dilimini ve Android’de SIM kartın ülkesini de okur — dil önerisi için bunlar cihazdan çıkmaz.

“Günlüğe sor” sayacı. Aramanın soruyu ne sıklıkla ve hangi dilde anlamadığını bilmek için uygulama iki şeyi sayar: “Günlüğe sor”da kaç soru sorduğunu ve kaç kez “Soruyu anlamadım” yanıtının kaldığını. Sunucuya yalnızca bu iki sayıyı; günü, uygulama dilini ve içinde çalıştığın hesabı ekleyerek gönderir. Sorunun metni bize ulaşmaz — tek bir kelimesi bile. Soruyu dikte edersen, ses için not dikte etmede geçerli olanın aynısı geçerlidir (5. bölüm).

3. Neleri TOPLAMAYIZ

Kişilerini toplamayız. Hareketlerini takip etmeyiz. Galerini görmeyiz — yalnızca kendi seçtiğin fotoğrafları görürüz. Reklam tanımlayıcıları kullanmayız. Uygulama içi davranış analitiğimiz yoktur; 2. bölümde anlatılan ve yalnızca iki sayı taşıyan “Günlüğe sor” sayacı hariç. Seni profillemeyiz ve hakkında otomatik kararlar vermeyiz. Mikrofonu arka planda dinlemeyiz: mikrofon yalnızca dikte ya da kayıt düğmesini açık tuttuğun sürece çalışır; dikte sesi bize ulaşmaz (5. bölüm), sesli not ise sunucumuza yalnızca onu bir kayda ekleyip kendin kaydettiğinde gider (4. bölüm).

4. Fotoğraflar, belgeler ve sesli notlar

Ne ve neden. Fotoğrafı bir kontrole, ilaçlamaya, bal hasadına, beslemeye, gidere (fiş) ya da doğrudan arılığa ekleyebilirsin. İşletme belgelerini — idari kararlar, tescil belgeleri, garanti belgeleri, sözleşmeler — “Profilim” bölümünde PDF ya da görüntü olarak eklersin. Sesli notu (3 dakikaya kadar ses kaydı, bir kayda en fazla 3 adet) daha sonra dinlemek için kontrole, ilaçlamaya, bal hasadına ve beslemeye ekleyebilirsin. Bunları her cihazda elinin altında olsunlar diye saklarız. Onlarla başka hiçbir şey yapmayız.

Nereden. Kameradan ya da galeriden. Galeriyi sistem açar, bu yüzden uygulama yalnızca seçtiğin fotoğrafları alır. Fiş ve belgeler için ayrıca bir belge tarayıcı vardır; uygulama fişin fotoğrafından QR kodu okur. Taramayı ve QR kod okumayı telefonun kendisi yapar. Tarayıcıyı Android’de Google Play hizmetleri, iPhone’da Apple sağlar. QR kodu Android’de uygulamaya yerleşik Google aracı ML Kit, iPhone’da Apple okur. Fotoğrafın ve belgenin içeriği telefonda kalır. Google, bu araçların üreticisi olarak aracın nasıl çalıştığına dair teknik veriler alır: cihaz modeli ve sistemi, uygulama sürümü, kurulum tanımlayıcısı, çalışma hızı ve hatalar (5. bölüm). Sesli notu telefonun mikrofonu yalnızca “Sesli not” düğmesini açık tuttuğun sürece kaydeder; arka planda kayıt yapılmaz ve bir saniyeden kısa ses kaydı saklanmaz.

Konum kaldırılır. Telefon çoğu zaman fotoğrafın içine nerede çekildiğini yazar. Sunucumuz bu konumu fotoğrafı alır almaz siler, fotoğrafı saklamadan önce. Aynısı JPEG olarak gönderilen belge için de geçerlidir. Fotoğraftaki diğer veriler kalır: çekim tarihi ve saati, telefonun markası ve modeli, kamera ayarları ve telefon yazdıysa cihazın seri numarası ya da sahibinin adı. Bu verileri, fotoğrafla birlikte, onu gören herkes alır. Uygulamadaki tarayıcıyla taranan bir belge kural olarak bu tür veriler taşımaz.

Konum nerede kalır. Fotoğrafın çekildiği telefon, kendi orijinalini konumla birlikte saklar. Sunucu yalnızca kendi tuttuğu kopyayı temizler. Fotoğraf sunucuya kadar konumla birlikte, Cloudflare üzerinden gider (5. bölüm). PDF ve PNG biçimindeki belgeleri değiştirmeyiz: böyle bir dosya içinde konum, yazar ya da tarih taşıyorsa, bunlar kalır. Sesli not kaydedicisi konum yazmaz ve sunucu konum içeren bir ses kaydını reddeder.

Nerede saklanır. Sunucumuzda (6. bölüm) ve senin cihazında. Bir kez açtığın fotoğraflar, belgeler ve ses kayıtları, sinyal olmadan da görebilmen ve dinleyebilmen için telefonda da kalır.

Onları kim görür. Bir arılığa ya da kayda eklenen fotoğrafı hesap sahibi ve o arılığı gören yardımcılar görür. Fiş fotoğrafını hesap sahibi ve “Kâr” bölümü açık olan yardımcılar görür. İşletme belgelerini yalnızca hesap sahibi görür, hiçbir yardımcı görmez. Bir fotoğrafı onu gören herkes silebilir. Sesli notu, tıpkı fotoğraf gibi, o arılığı gören kişi dinler ve onu dinleyen herkes silebilir.

Bir yardımcının erişimini daralttığında, artık görmesine izin verilmeyen fotoğraflar bir sonraki eşitlemede onun telefonundan kaybolur. Onu ekipten çıkardığında, daha önce indirdikleri onun telefonunda kalabilir.

Bunları kimse analiz etmez. Fotoğrafları, belgeleri ve sesli notları şu anda analiz için kimseye göndermiyoruz, ne insanlara ne de yapay zekâya. Sunucu içeriklerini yorumlamaz: onları yalnızca antivirüs programı tarar, sunucu fotoğraftan konumu kaldırır ve ses kaydından yalnızca süreyi okur. Ses kayıtlarını dinlemeyiz. Bir gün analiz kullanmaya başlarsak (örneğin ses kaydını metne dönüştürme), bu yalnızca senin ayrıca vereceğin rızayla olur.

Antivirüs. Her dosya alındığında antivirüs programı tarafından taranır. Program bizim makinemizde, sunucunun yanında çalışır ve dosyayı başka bir yere göndermez.

QR koddan mali fiş. Telefon sunucumuza yalnızca QR koddaki adresi gönderir. Sunucu bu adresten fişi vergi idaresinden indirir. Satıcıyı, tutarı, tarihi ve fişin tam metnini saklarız. Kasada kişisel kimlik numaranı (JMBG) ya da vergi kimlik numaranı (PIB) verdiysen, o da bu metinde yer alır. Onu “Kâr” bölümünü gören herkes görür.

Ne kadar süre saklanır. Sen onları silene ya da bağlı oldukları kovanı, arılığı, gideri veya hesabı silene kadar. Kendiliğinden kaybolmazlar.

Bir fotoğrafı, belgeyi ya da ses kaydını sildiğinde dosya sunucudan hemen kaldırılır, yedeklerden ise ek 60 gün içinde kaybolur. Sunucuda dosyasız kısa bir kayıt kalır.

Fotoğrafta bu kayıt; fotoğrafın ne zaman eklendiğini, kimin eklediğini, büyüklüğünü, boyutlarını, neye ekli olduğunu ve içeriğin parmak izini (sha256) tutar. Parmak izinden tam olarak o fotoğrafın yüklendiği tespit edilebilir. Kayıt, fotoğrafı görebilmiş herkesin cihazına ulaşır, böylece fotoğraf onların cihazlarından da kaybolur.

Belgede kayıt; ne zaman eklendiğini, kimin eklediğini, büyüklüğünü, içeriğin parmak izini ve türünü tutar. Adını dosyayla birlikte sileriz. Bu kayıt kimseye gösterilmez.

Sesli notta kayıt; ne zaman eklendiğini, kimin eklediğini, büyüklüğünü, süresini, neye ekli olduğunu ve içeriğin parmak izini tutar. Kayıt, onu dinleyebilmiş herkesin cihazına ulaşır, böylece onlardan da kaybolur.

Bu kayıtların hepsi hesapla birlikte kaybolur.

Mali fiş, gideri sildiğinde bile ayrıca silinmez. Hesap var olduğu sürece kalır; silinmesini talep edebilirsin (8. bölüm).

Hesabını sildiğinde, hesabın tüm fotoğrafları, belgeleri ve sesli notları da silinir (7. bölüm). Yardımcı olarak başkasının hesabına eklediğin fotoğraflar ve ses kayıtları, senin hesabınla bağlantısı olmadan o hesapta kalır. Telefonunun fotoğrafa yazdığı veriler fotoğrafta kalır.

Çıkış yaptığında uygulama, fotoğraflar, belgeler ve ses kayıtları dahil hesap verilerini telefondan siler. İstisna: telefonda henüz gönderilmemiş bir şey varsa, emek kaybolmasın diye her şey kalır.

Dışa aktarma. Veri dışa aktarımında (8. bölüm) yalnızca fotoğrafların, belgelerin ve ses kayıtlarının listesi bulunur, dosyaların kendileri bulunmaz. PDF belgesini paylaşabilir ya da yazdırabilirsin. Tüm fotoğraflara, belgelere ve ses kayıtlarına ihtiyacın varsa talep gönder (8. bölüm).

Başkalarının verileri senin sorumluluğundadır. Fotoğrafta birinin yüzü, ses kaydında başka birinin sesi ya da belgede başka bir kişinin adı (örneğin sözleşmenin karşı tarafı) varsa, bundan sen sorumlusun. Yalnızca arıcılık için ihtiyacın olanı yükle. Kişisel kimlik numaralarını (JMBG), hesap numaralarını ve sağlık verilerini gerekmedikçe gönderme — fotoğraf çekmeden önce bunları kapat. İstemeyen insanların fotoğrafını çekme ve sesini kaydetme.

5. Veriler kimlere aktarılır

Reklam amacıyla hiç kimseye. Veriler yalnızca hizmetin çalışmasına ve iyileştirilmesine yardımcı olanlara aktarılır:

OpenStreetMap, IP adresini ve haritanın hangi bölümüne baktığını görür, çünkü konum ekranındaki harita karoları oradan gelir.

MET Norway (Norveç Meteoroloji Enstitüsü) arılık için hava tahmini sağlar. Sunucumuz ona arılığın yaklaşık 1 km’ye yuvarlanmış konumunu gönderir; IP adresini görmez. Open-Meteo aynısını yalnızca MET Norway yanıt vermediğinde alır. Uygulamanın eski sürümleri (1.0.0+128’den önceki), güncellenene kadar tam koordinatları ve telefonun IP adresini doğrudan Open-Meteo hizmetine göndermeye devam eder. Tahmin ayrıntılarında “Veriler: MET Norway” bağlantısına dokunursan, onların o yer için yr.no üzerindeki tahmini açılır (konum yaklaşık 1 km’ye yuvarlanmış); bu onların sitesine yapılan bir ziyarettir, bu yüzden o anda IP adresini de görürler.

E-posta sağlayıcısı, sana gönderdiğimiz iletilerin — adres doğrulaması, yeni şifre, davet, hesap silme bildirimi — ve uygulamadan bize gönderdiğin geri bildirimlerin, bıraktıysan ekran görüntüsüyle birlikte, adresini ve içeriğini görür.

Sentry, arızayı görüp düzeltebilmemiz için uygulamanın ve sunucunun hata ve kararlılık raporlarını alır. Rapor, hatanın açıklamasını ve teknik verileri içerir: uygulama sürümü, cihaz modeli ve sistemi, dil ve saat dilimi. Çalışma hızı ölçümlerini göndermeyiz. Gönderdiğin isteklerin içeriğini (şifre, e-posta, kayıtlar) sunucu rapora koymaz. Her sunucu gibi Sentry de raporun geldiği IP adresini görür. Sunucuları Almanya’dadır (Avrupa Birliği).

Google, tarama ve QR kod okuma araçlarından aracın nasıl çalıştığına dair teknik veriler alır (4. bölüm). Fotoğrafın ve belgenin içeriğini almaz.

Konuşma tanıyıcı (Google veya Apple). Bir notu ya da “Günlüğe sor”da bir soruyu dikte ettiğinde, sesi telefonunun konuşma tanıyıcısı işler. Telefon o dili kendisi biliyorsa ses telefonda kalır. Bilmiyorsa Android sesi Google’a, iPhone ise Apple’a gönderir ve onlar metni geri döndürür; bu durumda sesini ve IP adresini, kendi kurallarına ve onlardaki hesabının ayarlarına göre görürler. Sesi biz almayız ve saklamayız — bize yalnızca kendin kaydettiğin notun metni ulaşır, dikte edilen soru ise bize hiç ulaşmaz. Mikrofon yalnızca düğme açıkken çalışır; ilk dikteden önce uygulama sana bunu söyler ve ancak ondan sonra mikrofon izni ister.

Barındırma sağlayıcısı, uygulamanın çalıştığı sunucuyu teknik olarak barındırır.

Cloudflare sunucunun önünde durur (koruma ve iletim): IP adresini ve iki yöndeki trafiğin içeriğini, fotoğraflar, belgeler ve sesli notlar dahil, görür. Fotoğrafları henüz konumlu hâlde görür, çünkü sunucu konumu ancak onları aldığında kaldırır. Uygulamanın tüm yeni sürümleri onun üzerinden geçer; en eski sürümler doğrudan sunucuya gider.

Fişin düzenlendiği ülkenin vergi idaresi (Sırbistan, Karadağ veya Republika Srpska), sunucumuzdan, QR kodunu taradığın mali fişin adresini alır; böylece sunucu fişi indirebilir. Senin hakkında hiçbir şey almaz.

Sırbistan dışında. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple ve Cloudflare Sırbistan’da değildir; bu yüzden aldıkları veriler ülke dışına çıkar. Her biri için: [ZEMLJA I OSNOV PRENOSA]. Verilerinin onlarda korunmasını sağlayan önlemlerin bir kopyasını jovan@mco.rs adresinden talep edebilirsin.

Yeni bir alıcı eklersek, örneğin anlık bildirimler için, bu listeyi bundan önce güncelleriz.

Ekibe davet ettiğin yardımcılar, onlara senin izin verdiğin şeyleri görür. Bu seçimden sen sorumlusun.

6. Veriler nerede saklanır

Sırbistan’daki bir sunucuda. Fotoğraflar, belgeler ve sesli notlar, sunucuyla aynı yerel ağdaki bir diskte bulunan dosyalardır. Girdiğin verilerin bir kopyası, uygulama sinyal olmadan da çalışsın diye senin cihazında da durur.

Telefonunda yedekleme açıksa (Google veya iCloud), sistem uygulamanın verilerini de fotoğraflar, belgeler ve ses kayıtlarıyla birlikte bu yedeğe koyabilir. Bu yedek bizde değil, senin Google ya da Apple hesabındadır.

7. Ne kadar süre

Hesap ve günlük — hesabın var olduğu sürece.

Fotoğraflar, belgeler ve sesli notlar — sen onları silene kadar, en fazla bulundukları hesap var olduğu sürece (4. bölüm).

Hesap silme talebinden sonra — hesap hemen kapatılır ve artık kimse, yardımcılar bile, onu göremez. Yardımcıların daha önce telefonlarına indirdikleri orada kalabilir. Hesap, fotoğraflar ve belgelerle birlikte 30 gün sonra kalıcı olarak silinir; o zamana kadar giriş yaparak onu geri getirebilirsin. Beklemek istemiyorsan hemen silmeyi de seçebilirsin. Veriler yedeklerden, yedekler yenilendikçe, en geç ek 60 gün içinde kaybolur.

2. bölümdeki teknik kayıtlar (girişler, posta talepleri, hesap açma, geri bildirimler) — kötüye kullanımı izlemek için en fazla 12 ay; başarılı girişin kaydı hemen; hesaba bağlı kayıtlar hesapla birlikte silinir.

Sorun bildirimleri — mesaj, düzeltme için gerekli olduğu sürece; ekran görüntüsü en fazla 90 gün; ekran görüntüsü ve çalışma günlüğü hesabını sildiğinde de silinir, mesaj ise seninle bağlantısı olmadan kalır.

Arılık için son hava tahmini (yuvarlanmış konum ve tahmin verileri) — kaynak yanıt vermediğinde de gösterilebilmesi için sunucumuzda en fazla 14 gün; hesapla birlikte de silinir.

“Günlüğe sor” sayacı (gün ve dil başına iki sayı) — en fazla 12 ay; hesapla birlikte de silinir.

Kanunun saklamamızı gerektirdiği veriler, örneğin abonelik faturalarımız — kanunun öngördüğü süre kadar.

8. Hakların

Hakkında hangi verileri tuttuğumuzu görme, yanlış olanları düzeltme, hesabı ve verileri silme, verilerini okunabilir bir biçimde dışa aktarma ve işlemeyi kısıtlama ya da işlemeye itiraz etme hakkına sahipsin.

Verilerin dışa aktarılması. Hesap sahibi hesap verilerini, tek bir ZIP dosyasındaki CSV tabloları olarak kendisi indirir: “Daha” → “Rapor ve dışa aktarma” → “Verileri dışa aktar”. Dosyada olmayanlar için talep gönderir. Yardımcı bu şekilde yalnızca kendi hesabını dışa aktarır; başkasının hesabına girdikleri için talep gönderir.

İtiraz hakkı. Bazı verileri meşru menfaatimize dayanarak işleriz: hata raporları (arızayı görüp düzeltmek için), giriş kayıtları (izinsiz girişe karşı koruma ve kötüye kullanımın izlenmesi), antivirüs taraması (hizmetin ve diğer kullanıcıların korunması), Cloudflare aracılığıyla saldırılara karşı koruma ve “Günlüğe sor” sayacı (aramanın soruları nerede anlamadığını görmek için). Bu işlemeye ayrıca itiraz edebilirsin.

Ayrıca Kamusal Öneme Sahip Bilgiler ve Kişisel Verilerin Korunması Komiserine şikâyette bulunma hakkın da vardır.

Talebini jovan@mco.rs adresine gönderirsin. 30 gün içinde yanıt veririz.

9. Güvenlik

Şifreler bcrypt özet değeri olarak saklanır. Sunucuyla bağlantı HTTPS üzerinden kurulur. Ekibe davet ve oturum uzatma belirteçleri (token) özet değeri olarak saklanır. Yeni şifre bağlantısı hiçbir yerde saklanmaz ve bir saat geçerlidir. Bu yüzden veritabanının bir kopyası bile kullanılabilir bağlantıların listesi değildir.

Her dosya alındığında antivirüs programı tarafından taranır. Fotoğraflar, belgeler ve ses kayıtları yalnızca giriş yapılmışken indirilebilir ve bunlara giden herkese açık bağlantı yoktur.

Verilere yalnızca hizmetin işleyişi için erişimi zorunlu olan personel erişebilir.

10. Çocuklar

Hesabı 16 yaşını doldurmuş kişiler açabilir. Daha küçükler hizmeti yalnızca ebeveyn veya vasinin onayıyla kullanabilir.

11. Çerezler

Uygulama reklam veya analiz çerezleri kullanmaz. Web’de yalnızca, giriş yapmış olarak kalman için gerekli olan bir çerezi ve tarayıcının yerel depolamasını kullanır; yerel depolamayı, giriş yaptığını gösteren işaret ve uygulamanın sinyal olmadan da sahip olması gereken veriler için kullanır.

12. Değişiklikler

Değişiklikleri uygulamada yayımlarız, önemli olanları ayrıca e-postayla da bildiririz.