Gizlilik Politikası
Özet
- E-posta/şifre ile hesap yoktur. Uygulama sunucumuzda anonim, cihaza bağlı bir kimlik (özetlenmiş cihaz kimliği ve sayısal kullanıcı numarası) oluşturur.
- Ürün alarmlarınızı, harcama kayıtlarınızı ve kullanırsanız iletişim formu mesajınızı saklarız. Hassas konum, rehber, fotoğraf veya mikrofon verisi toplamayız.
- Bildirimler Firebase Cloud Messaging ile gönderilir; bildirim iznini reddedebilirsiniz.
- Uygulama Google Analytics for Firebase (kullanım istatistikleri) kullanır ve Google AdMob ile reklam gösterir; AdMob reklam kimliğini kullanabilir.
- Verilerinizi satmayız. Verilerinizin silinmesini istediğiniz zaman info@gmdevhub.com.tr adresinden talep edebilirsiniz.
- Uygulama 13 yaş altı çocuklara (yerel hukuk daha yüksek yaş belirliyorsa 16 yaş altına) yönelik değildir.
Bu gizlilik politikası, Aktüel Ürün Takip mobil uygulaması için geçerlidir (Android paket adı com.homesoft.aktueluruntakip, Google Play'de yayınlanır; Apple App Store'da yayınlayacağımız iOS sürümünü de kapsar). Uygulama; Türkiye'deki market aktüel ürünlerini, kampanyalarını ve fırsatlarını takip etmenizi, ürün alarmı kurmanızı, kişisel harcama kaydı tutmanızı ve uygulama içi form üzerinden bize ulaşmanızı sağlar.
Bu politika; Google Play Veri Güvenliği formu ve Apple Uygulama Gizliliği bilgileriyle, AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ile ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olacak şekilde hazırlanmıştır.
1. Biz kimiz (veri sorumlusu)
Uygulamanın geliştiricisi ve bu politikada açıklanan kişisel verilerin veri sorumlusu GM DevHub'dır.
Web sitesi: gmdevhub.com.tr
E-posta: info@gmdevhub.com.tr
2. Topladığımız veriler
Aktüel Ürün Takip kayıt (üyelik) gerektirmez. Uygulama, cihazınıza bağlı anonim bir kullanıcı kimliği oluşturur ve bunu sunucumuzda saklar.
2.1. Cihaz ve uygulama tanımlayıcıları
- Cihaz özelliklerinden (marka, model, işletim sistemi, donanım bilgileri ve benzeri alanlar) cihaz üzerinde türetilen SHA-256 ile özetlenmiş cihaz kimliği. Kalıcı kimlik olarak yalnızca bu özet kullanılır.
- Arka uç sistemimizin atadığı sayısal kullanıcı numarası.
- İşletim sistemi ve cihaz markası/modeli. Bu bilgi Reklam Kimliği değildir.
Bu kimlik; ürün listelerinizi, aramalarınızı, alarmlarınızı, harcamalarınızı, bildirimlerinizi ve çevrimiçi durumunuzu aynı cihaza bağlar.
2.2. Bildirim verileri
- Firebase Cloud Messaging (FCM) belirteci
- Platform, cihaz markası/modeli
- Bildirim izni durumu
Bildirim izni vermezseniz FCM belirteci almayız ve anlık bildirim göndermeyiz; uygulama içi içerik yine de görüntülenir.
2.3. Ürün alarmları
Kullanıcı numaranızı ve abone olduğunuz ürünü ya da arama terimini saklarız. Bir alarmı silmeniz o kaydı sunucumuzdan kaldırır.
2.4. Harcamalarım
"Harcamalarım" bölümüne girdiğiniz başlık, tutar ve tarihler kullanıcı numaranızla birlikte sunucumuzda saklanır. Bu kayıtları uygulama içinden düzenleyebilir veya silebilirsiniz.
2.5. Arama ve işletim kayıtları
Ürün aramaları kullanıcı numaranızla birlikte API'mize gönderilebilir. Uygulama ayrıca ürün görüntüleme kayıtlarını (örneğin açılır pencerede ürün görüntüleme), reklam yükleme hata kayıtlarını ve oturum yönetimi için çevrimiçi/çevrimdışı durumunu gönderebilir. Bunları hizmet kalitesi, hata ayıklama ve kötüye kullanımı önleme amacıyla kullanırız.
2.6. İletişim formu (sizin verdiğiniz veriler)
Uygulama içi iletişim formunu kullanırsanız şunları işleriz: ad (isteğe bağlı), telefon (isteğe bağlı), e-posta (isteğe bağlı), konu, mesaj metni, platform ve gönderenin IP adresi. Bunları yalnızca talebinizi yanıtlamak ve destek kaydı tutmak için kullanırız.
2.7. Kullanım istatistikleri (Google Analytics for Firebase)
Uygulama Firebase Analytics SDK'sını içerir ve veri toplama açıktır. Uygulamanın nasıl kullanıldığını anlamak ve geliştirmek için kullanılır. SDK şunları takma adlı (pseudonymous) olarak toplar:
- rastgele oluşturulan uygulama örneği kimliği (uygulamayı yeniden kurduğunuzda sıfırlanır);
- ilk açılış, uygulama açılışı, ekran görüntülemeleri, oturum başlangıcı ve etkileşim süresi gibi olaylar;
- cihaz ve uygulama bilgileri: model, işletim sistemi ve sürümü, dil, uygulama sürümü, kurulum ve güncelleme olayları;
- IP adresinizden türetilen yaklaşık konum (ülke/şehir). Google Analytics IP adreslerini kaydetmez veya saklamaz;
- mümkün olduğunda ve cihaz ayarlarınız izin verdiğinde Reklam Kimliği.
Bu veriler için Google veri işleyenimizdir (AEA, Birleşik Krallık ve İsviçre kullanıcıları için Google Ireland Limited; diğer yerlerde Google LLC). Olay düzeyindeki veriler Google Analytics'te en fazla 14 ay saklanır. Analytics verilerini sizi tanımlamak için kullanmayız. Ayrıntılar: firebase.google.com/support/privacy.
Nasıl vazgeçersiniz: uygulamada analitik için bir anahtar yoktur. Bize e-posta göndererek talebinizi iletebilir, cihaz ayarlarınızda reklam kimliğinizi silebilir veya reklam kişiselleştirmeyi sınırlayabilir (Android: Ayarlar > Google > Reklamlar) ya da uygulamayı kaldırabilirsiniz; kaldırmak tüm veri toplamayı durdurur.
2.8. Reklamlar (Google AdMob)
Uygulama Google AdMob yerel ve geçiş (interstitial) reklamları gösterebilir; reklam yerleşimi sunucu ayarlarımızdan açılıp kapatılabilir. AdMob; reklam sunumu, ölçüm, sahtekârlığı önleme ve izin verilen durumlarda kişiselleştirme için Reklam Kimliği, IP adresi, cihaz ve ağ bilgileri, reklam etkileşimleri (gösterim, tıklama) ve IP adresinden çıkarılan yaklaşık konumu işleyebilir. Uygulama GPS/konum izni istemez.
Google Gizlilik Politikası: policies.google.com/privacy
AdMob ve reklam verileri: support.google.com/admob/answer/6128543
2.9. Yerel depolama
Kullanıcı numaranız, FCM belirteci bilgileri ve uygulama tercihleriniz cihazınızda saklanır (hassas değerler şifreli depolamada). Bu, uygulamanın çalışması için gereklidir ve uygulamayı kaldırdığınızda silinir.
2.10. Toplamadığımız veriler
- Hassas konum (GPS), rehber, fotoğraf kitaplığı veya mikrofon verisi (paylaşım, yalnızca siz başlattığınızda sistem paylaşım penceresiyle yapılır)
- Ödeme kartı bilgileri (uygulama içi satın alma yoktur)
- Sağlık, biyometrik veya resmî kimlik verileri
- Ad veya e-posta tabanlı hesap (zorunlu giriş yoktur)
2.11. Veriler bir bakışta
| Veri türü | Toplanıyor mu | Amaç | Paylaşılan taraflar |
|---|---|---|---|
| Cihaz / diğer kimlikler (özetlenmiş cihaz kimliği, kullanıcı numarası, FCM belirteci, uygulama örneği kimliği) | Evet | Uygulama işlevleri, bildirimler, analitik | Sunucumuz; Google (FCM, Analytics) |
| Reklam Kimliği | Evet (AdMob ve mümkünse Analytics aracılığıyla) | Reklam, ölçüm | Google AdMob |
| Uygulama etkinliği (ekran görüntüleme, arama, ürün görüntüleme, çevrimiçi durum) | Evet | İşlevsellik, analitik, hata ayıklama | Sunucumuz; Google Analytics |
| Tanılama (reklam yükleme hataları, cihaz/işletim sistemi bilgisi) | Evet | Hata ayıklama, kalite | Sunucumuz; Google |
| Ad, e-posta, telefon, mesaj | Yalnızca iletişim formunu gönderirseniz | Müşteri desteği | Sunucumuz / e-posta altyapısı |
| Kullanıcı içeriği (alarmlar, harcamalar) | Evet, bu özellikleri kullanırsanız | Uygulama işlevleri | Sunucumuz |
| Yaklaşık konum (IP'den) | Evet, yalnızca Google SDK'ları tarafından | Reklam, analitik | |
| Hassas konum, finansal veri, rehber, fotoğraf | Hayır | - | - |
Tüm veriler aktarım sırasında şifrelenir (HTTPS). Veriler gerçek kimliğinize değil, anonim kimliğinize bağlıdır.
3. Üçüncü taraf hizmetler
| Hizmet | Amaç | Veri | Politika |
|---|---|---|---|
| Kendi API'miz (mobil.aktueluruntakip.com.tr) | Ürünler, alarmlar, harcamalar, iletişim formu, kullanıcı kimliği | 2.1 ile 2.6 arası bölümler | Bu politika |
| Firebase Cloud Messaging (Google) | Anlık bildirimler | FCM belirteci, cihaz bilgisi | firebase.google.com/support/privacy |
| Google Analytics for Firebase (Google) | Kullanım istatistikleri | Bölüm 2.7 | firebase.google.com/support/privacy |
| Google AdMob / Google Mobile Ads | Reklam sunumu ve ölçümü | Bölüm 2.8 | policies.google.com/privacy |
| Google Play hizmetleri / Apple App Store | Dağıtım, güncelleme, reklam kimliği | Mağaza hesabı ve cihaz verileri (mağaza tarafından yönetilir) | policies.google.com/privacy |
4. Verileri neden işliyoruz ve hukuki sebepler
| Amaç | Hukuki sebep (GDPR / KVKK) |
|---|---|
| Ürünleri göstermek, alarmları iletmek, harcamalarınızı saklamak | Talep ettiğiniz hizmetin sunulması (GDPR md. 6/1-b; KVKK md. 5/2-c) |
| Anlık bildirimler | Cihaz bildirim izni ile verilen açık rıza (GDPR md. 6/1-a; KVKK md. 5/1) |
| Destek talepleri | Meşru menfaat ve talebinizin yerine getirilmesi (GDPR md. 6/1-f, b; KVKK md. 5/2-f) |
| Güvenlik, kötüye kullanım ve hata tespiti | Meşru menfaat (GDPR md. 6/1-f; KVKK md. 5/2-f) |
| Kullanım istatistikleri (Firebase Analytics) | Uygulamayı geliştirmeye yönelik meşru menfaat (GDPR md. 6/1-f; KVKK md. 5/2-f). İtiraz edebilirsiniz, bkz. bölüm 8 |
| Ücretsiz uygulamayı finanse eden reklamlar | Meşru menfaat; kişiselleştirmeyi cihaz ayarlarından sınırlayabilirsiniz |
| Hukuki yükümlülükler | GDPR md. 6/1-c; KVKK md. 5/2-a, ç |
5. Reklam kimliği, izleme ve seçenekleriniz
- Android Reklam Kimliği: uygulama, AdMob (ve mümkünse Analytics) üzerinden Google Reklam Kimliği'ni kullanır ve Android reklam kimliği iznini bildirir. Android ayarlarından kimliği sıfırlayabilir, silebilir veya reklam kişiselleştirmeden çıkabilirsiniz. Kimliği silerseniz AdMob sıfırlanmış bir değer alır.
- iOS (Uygulama İzleme Şeffaflığı): uygulama ATT izin penceresini göstermez ve IDFA'ya erişmez. Apple'ın tanımıyla, sizi diğer şirketlerin uygulama ve web sitelerinde izlemeyiz.
6. Paylaşım, satış ve yurt dışına aktarım
- Kişisel verilerinizi satmayız. Pazarlama amacıyla paylaşmayız. Kaliforniya sakinleri: CCPA/CPRA kapsamında kişisel bilgileri "satmıyoruz"; Google AdMob reklam sunmak için reklam tanımlayıcılarını kullanabilir, bazı yasalar bunu reklam amaçlı "paylaşım" sayar. Cihaz ayarlarınızdan reklam kişiselleştirmeyi sınırlayarak veya bize e-posta göndererek vazgeçebilirsiniz. Hakkınızda çıkarım yapmak için hassas kişisel bilgileri bilerek kullanmayız veya ifşa etmeyiz.
- Verileri 3. bölümde sayılan veri işleyenlerle ve yasal olarak gerektiğinde mahkeme ve yetkili makamlarla paylaşırız.
- Sunucumuz Türkiye / Avrupa'da çalışır. Google hizmetleri verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir. Aktarımlar Google'ın AB Standart Sözleşme Hükümleri ve Veri Gizliliği Çerçevesi'ne dayanır ve KVKK md. 9'a uygun şekilde yapılır.
7. Veriler nerede ve ne kadar süre saklanır
| Veri | Saklama süresi |
|---|---|
| Cihaz kimliği ve kullanıcı kaydı | Uygulamayı kullandığınız sürece; silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir |
| Alarmlar ve harcamalar | Siz silene veya silme talebi tamamlanana kadar (30 gün içinde) |
| Arama / ürün görüntüleme / reklam hata kayıtları | En fazla 12 ay, ardından silinir veya anonimleştirilir |
| İletişim formu gönderimleri (IP adresi dahil) | Talep kapandıktan sonra en fazla 12 ay; yasa daha uzun süre gerektiriyorsa o süre |
| FCM belirteci | Bildirimler etkin olduğu sürece; silme talebinde kaldırılır |
| Firebase Analytics olay verileri | Google'da en fazla 14 ay |
| Reklam verileri | Google'ın saklama sürelerine tabidir |
Uygulama API'si https://mobil.aktueluruntakip.com.tr/ adresinde çalışır.
8. Haklarınız ve verilerin silinmesi
GDPR (size uygulanıyorsa), KVKK md. 11 ve benzeri yasalar uyarınca şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; erişim ve kopya alma; düzeltme isteme; silme veya anonimleştirme isteme; meşru menfaate dayalı işlemeye itiraz etme; işlemenin kısıtlanmasını isteme; uygulanabildiği ölçüde veri taşınabilirliği; rızayı istediğiniz zaman geri çekme (örneğin bildirim iznini kapatarak); verilerin aktarıldığı üçüncü kişileri öğrenme.
Başvuru: info@gmdevhub.com.tr adresine "Aktüel Ürün Takip - veri talebi" konusuyla e-posta gönderin. En geç 30 gün içinde, genel olarak ücretsiz yanıt veririz. Kimliğiniz anonim olduğundan kaydınızı bulmak için ek bilgi (örneğin cihaz modeli ve yaklaşık kurulum tarihi) isteyebiliriz.
Verilerinizi silme: uygulama hesap kullanmaz; kapatılacak bir üyelik yoktur. Bize e-posta gönderin (web yolu); kullanıcı numaranıza bağlı sunucu verilerini (alarmlar, harcamalar, cihaz ve bildirim kayıtları) sileriz veya anonimleştiririz. Tek tek alarm ve harcamaları uygulama içinden de silebilirsiniz. Yalnızca uygulamayı kaldırmak sunucu kayıtlarını silmez; silinmesini istiyorsanız lütfen bize e-posta gönderin. Google'ın elindeki veriler (reklam, analitik) Google hesabınız ve cihazınızın reklam ayarları üzerinden yönetilir.
Şikâyet: bir veri koruma otoritesine başvurabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr; AB/Birleşik Krallık'ta yaşadığınız ülkedeki otorite.
9. Çocukların gizliliği
Uygulama genel kitleye yöneliktir ve 13 yaş altı çocuklara yönelik değildir (ülkenizde dijital rıza yaşı daha yüksekse 16 yaş altı). Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun veri sağladığını düşünüyorsanız bize ulaşın, sileriz.
10. Güvenlik
Uygulama ile sunucularımız arasındaki trafik HTTPS kullanır. Hassas yerel değerler şifreli cihaz depolamasında tutulur. Sunucu verilerine erişim kısıtlıdır. Hiçbir iletim veya saklama yöntemi %100 güvenli değildir.
11. Politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu adreste, yukarıdaki "Son güncelleme" tarihiyle (5 Kasım 2026) yayınlanır. Önemli değişiklikler uygulama içinde de duyurulabilir. Güncellemeden sonra kullanmaya devam etmeniz, yenilenen politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
GM DevHub
Web sitesi: gmdevhub.com.tr
E-posta: info@gmdevhub.com.tr