Amask — Gizlilik Politikası

Kısa özet

Veri sorumlusu (bu sayfanın sahibi)

• Uygulama adı: Amask
• Veri sorumlusu: Murat Üstünova (bireysel geliştirici)
• İletişim e‑posta: ustunovamurat@gmail.com
• Adres: Meclis mah. Teraziler Cad. Özçağrı Sit. B1/17 SANCAKTEPE/İSTANBUL

Toplanan veriler

Amask’ı kullanmanız sırasında aşağıdaki veri kategorileri işlenebilir:

• Hesap bilgileri (Firebase Authentication / Google ile giriş): kullanıcı kimliği (UID), e‑posta (varsa), görünen ad (varsa) ve giriş durumuna ilişkin bilgiler.
• Uygulama içi kullanım/abonelik bilgileri (Cloud Firestore): ücretsiz kullanım hakkı sayacı, abonelik seviyesi ve bitiş tarihi, “sorumluluk reddi/onay” durumu, oluşturulma zamanı ve uygulama içi mesaj gibi hesapla ilişkili alanlar.
• Satın alma doğrulama bilgileri (Cloud Functions): ürün kimliği ve satın alma belirteci (purchaseToken) gibi, abonelik doğrulaması için gereken bilgiler.
• Reklam/ödüllü reklam etkileşimleri (varsa): Uygulamada ödüllü reklam gösterimi aktifse Google AdMob (Google Mobile Ads SDK) aracılığıyla reklam gösterimi yapılabilir. Bu kapsamda cihazın reklam kimliği (Advertising ID), yaklaşık konum (IP tabanlı), cihaz/uygulama bilgileri ve reklam etkileşimleri (gösterim/izleme) Google tarafından işlenebilir. Bulunduğunuz ülkeye/bölgeye göre, reklam gösteriminden önce Google’ın “Kullanıcı Mesaj Platformu (UMP)” üzerinden reklam/kişiselleştirme izni sorulabilir ve bu tercih Google tarafından saklanabilir. Amask, “reklam izleyerek süreli erişim” gibi uygulama içi ödülleri sadece uygulama içinde yetkilendirme amacıyla kullanır; bu ödül bir abonelik/satın alma değildir.
• Uygulama içi ayarlar (cihaz üzerinde): şifreleme ayarları, uygulama kilidi ayarları (PIN özeti/tuzağı), biyometrik tercih, ekran görüntüsü engeli gibi tercihler (cihazınızda saklanır).
• Teknik/işletim verileri: Firebase ve Google Play altyapısı; hizmetin çalışması ve güvenliği için IP adresi, cihaz/uygulama örneği tanımlayıcıları ve benzeri teknik bilgileri işleyebilir.

İçerik verileriniz (seçtiğiniz görsel, metin, ses, dosya, konum) varsayılan olarak cihazınızda işlenir ve saklanır. Amask bu içerikleri kendi sunucularına “yedekleme” amacıyla otomatik olarak yüklemez.

İşleme faaliyetleri özeti (pratik tablo)

Aşağıdaki tablo; uygulamanın teknik akışlarına göre (Firebase Auth/Firestore/Functions ve Play Billing) yaygın işleme faaliyetlerini özetler.

Veri işleme amaçları

• Giriş işlemlerini gerçekleştirmek ve oturum yönetimi sağlamak
• Ücretsiz kullanım hakkını ve abonelik yetkilerini yönetmek
• Satın alma/abonelik doğrulamasını yapmak ve kötüye kullanımı azaltmak
• Uygulama içi temel işlevleri çalıştırmak ve kullanıcı deneyimini sürdürmek
• Kullanıcı taleplerini/destek başvurularını yanıtlamak

Hukuki dayanak (özet)

Türkiye’deki kullanıcılar bakımından kişisel veriler, KVKK m.5’teki hukuki sebeplere dayanarak işlenir. Uygulamanın doğası gereği çoğunlukla:

• KVKK m.5/2(c): sözleşmenin kurulması/ifası (hesap, abonelik)
• KVKK m.5/2(f): meşru menfaat (güvenlik, kötüye kullanımın azaltılması)

Kamera/konum/mikrofon gibi izinler, ilgili özellikleri kullanmak istediğinizde istenir ve cihaz ayarlarından yönetilebilir.

İzinler ve cihaz özellikleri

Uygulama; seçtiğiniz özellikleri çalıştırmak için cihazınızdan aşağıdaki izinleri isteyebilir:

• Kamera: QR aktarımı ve/veya görsel alma işlemleri için
• Mikrofon: isteğe bağlı ses kaydı ve gömme işlemleri için
• Konum: isteğe bağlı konum bilgisini görsele gömmek için
• Depolama/Medya erişimi: görsel/dosya seçmek ve çıktıları kaydetmek için
• Geniş depolama erişimi (Android): bazı cihazlarda dosya yönetimi/sosyal medya kalkanı gibi akışlar için istenebilir; bu izin verilmediğinde ilgili özellikler kısıtlanabilir.
• Biyometrik doğrulama (cihaz desteğine bağlı): uygulama kilidi gibi güvenlik özellikleri için

Bu izinleri cihaz ayarlarınızdan yönetebilir veya dilediğiniz zaman devre dışı bırakabilirsiniz. Bazı özellikler izin verilmediğinde çalışmayabilir.

Abonelik / ödeme

Uygulama içi satın alma ve abonelikler Google Play altyapısı üzerinden yürütülür. Ödeme bilgileri (kart bilgisi vb.) Amask tarafından toplanmaz; bu bilgiler Google/ödeme sağlayıcıları tarafından işlenir.

Satın alma akışı sırasında Google Play’e, hesabınızla ilişkilendirmeye yardımcı olması için (varsa) kullanıcı kimliğinizden türetilmiş karma (hash) bir değer gönderilebilir.

Aboneliğin etkinliğini doğrulamak için ürün kimliği ve satın alma belirteci gibi bilgiler sunucu tarafında doğrulanabilir.

Reklam / ödüllü reklam

Amask; bazı sürümlerde uygulama içi özelliklere erişim için ödüllü reklam (rewarded ad) gösterebilir. Ödüllü reklam izlenmesi sonucunda, uygulama içinde süreli erişim hakkı tanınabilir (ör. “1 reklam = 1 saat erişim”).

Reklam gösterimi için Google AdMob (Google Mobile Ads SDK) kullanılabilir. Google’ın hangi verileri işleyebileceği, cihaz ayarlarınız ve bölgesel gerekliliklere göre değişebilir.

• Gizlilik tercihleri: Bölgesel gerekliliklere bağlı olarak, reklam gösterimi öncesinde Google’ın “Kullanıcı Mesaj Platformu (UMP)” üzerinden reklam/kişiselleştirme izinleri sorulabilir. Uygulama içindeki “Gizlilik Tercihleri” ekranından tercihlerinizi görüntüleyip güncelleyebilirsiniz (varsa).
• Ödülün uygulanması: Ödüllü reklam sonrası verilen süreli erişim; uygulama hesabınızla ilişkilendirilen bir erişim bitiş zamanı olarak tutulur ve uygulama içi yetkilendirme amacıyla kullanılır. Kötüye kullanımı azaltmak için günlük/hesap bazlı limitler uygulanabilir.
• Google politikaları: Reklam teknolojileri ve işleme faaliyetleri için ayrıca Google politikaları geçerlidir: Google Gizlilik Politikası.

Üçüncü taraflar

Amask; kimlik doğrulama, veritabanı ve abonelik doğrulama süreçleri için Google/Firebase hizmetlerini kullanır:

• Firebase Authentication
• Cloud Firestore
• Cloud Functions (abonelik doğrulama)
• Firebase App Check (kötüye kullanım azaltma)
• Google Play Billing (satın alma/abonelik)
• Google AdMob (ödüllü reklam / reklam gösterimi — varsa)

Bu hizmetler kapsamında veriler, hizmetin teknik gereklilikleri nedeniyle Türkiye dışında işlenebilir/aktarılabilir (ör. Cloud Functions bölgesi).

Hesap & veri silme (kullanıcı talebi)

Uygulama içindeki şifreli içerikleri ve ayarları cihazınızdan kendiniz silebilirsiniz. Firebase tarafında tutulan hesap/kullanım verilerinin silinmesi için öncelikle uygulama içindeki “Hesabımı Sil ve Çıkış Yap” seçeneğini kullanabilirsiniz.

Talepler, kimlik doğrulama ve güvenlik kontrolleri sonrası KVKK’daki süreler çerçevesinde sonuçlandırılır.

Hesap silme talebi (Play Console için bağlantı)

Hesap silme talebiniz, hesabınızla ilişkili sunucu tarafı verilerinin silinmesini kapsar. Bu süreç; güvenlik doğrulamaları ve yasal yükümlülükler nedeniyle belirli bir süre alabilir.

Hesap silme e‑postası oluştur

Silinen veriler

• Firebase Authentication hesabı (uygulanabilir olduğu ölçüde)
• Cloud Firestore içinde kullanıcıya bağlı kayıtlar (örn. users dokümanı)
• Server-only abonelik doğrulama kayıtları (örn. users_private)

Silinmeyebilecek / bizim kontrolümüzde olmayan veriler

• Google Play satın alma kayıtları ve faturalama geçmişi (Google tarafından tutulur)
• Hizmet sağlayıcıların zorunlu teknik kayıtları (ör. güvenlik/operasyon logları) ve yasal saklama yükümlülükleri

Süre

Talepleriniz, başvurunun bize ulaşmasından itibaren kural olarak 30 gün içinde sonuçlandırılmaya çalışılır.

Saklama süresi

Hesap ve kullanım/abonelik verileri, hesabınız aktif olduğu sürece ve/veya ilgili amaç için gerekli olduğu müddetçe saklanır. Silme talebiniz için iletişim bölümündeki e‑posta adresinden bize ulaşabilirsiniz.

• Cihaz üzeri içerikler: siz silene kadar cihazınızda kalır.
• Hesap & abonelik verileri: hesap aktif olduğu sürece ve/veya yükümlülükler için gerekli süre boyunca.
• Satın alma doğrulama kayıtları: doğrulama ve güvenlik amacı için gerekli olduğu sürece.

Güvenlik

• Uygulama içi içerik işlemleri (şifreleme/gömme) ağırlıklı olarak cihaz üzerinde yapılır.
• Sunucu tarafına giden veriler, ilgili servislerin sağladığı güvenli iletişim (TLS) üzerinden iletilir.
• Yetkisiz erişimi azaltmak için Firebase güvenlik kuralları ve App Check (uygulama bütünlüğü doğrulaması) gibi önlemler kullanılır.
• Satın alma belirteci gibi hassas veriler, mümkün olduğunda kullanıcıya açık dokümanlarda değil, sunucu tarafında ayrı alanda tutulur.

Çocukların gizliliği

Amask, çocuklara yönelik tasarlanmamıştır. Yürürlükteki mevzuat uyarınca özel bir rıza gerektiren durumlarda, uygulamanın kullanılmaması veya veli/vasi gözetiminde kullanılması gerekir.

Haklar ve tercihler

• Uygulama izinlerini (kamera/konum/mikrofon) cihaz ayarlarından yönetebilirsiniz.
• Oturumu kapatabilir ve gerektiğinde hesabınızın silinmesini talep edebilirsiniz.
• Türkiye’deki kullanıcılar için KVKK aydınlatma metni: KVKK metnini görüntülemek için tıklayın

İletişim

Gizlilikle ilgili soru ve talepleriniz için: ustunovamurat@gmail.com

Değişiklikler

Uygulama özellikleri, kullanılan hizmetler veya yasal gereklilikler değiştikçe bu metin güncellenebilir. Güncelleme tarihi sayfanın üst kısmında yer alır.

KVKK Aydınlatma Metni