Gizlilik Politikası
Özet
- E-posta ve şifre ile veya Google ile giriş yaparak hesap oluşturursunuz. Profilinizi, test taleplerinizi ve ödemeler için girdiğiniz banka bilgilerini (IBAN, banka adı, hesap sahibi) saklarız.
- Kredi satın alımlarına ait kayıtları işleriz (kart bilgilerinizi mağazalar yönetir; biz görmeyiz).
- Firebase (giriş, anlık bildirim, kullanım istatistikleri) ve Google AdMob (reklam) kullanırız. Konum, rehber veya ses toplamayız.
- Verilerinizi satmayız. iOS'ta reklamlar reklam kimliği olmadan gösterilir: uygulama Uygulama İzleme Şeffaflığı (ATT) penceresini göstermez.
- Hesabınızı silin: uygulamada (Profil > Hesabı Sil) veya e-posta ile. Bkz. bölüm 9.
- Uygulama 13 yaş altı çocuklara (yerel hukuk daha yüksek yaş belirliyorsa 16 yaş altına) yönelik değildir.
Bu Gizlilik Politikası, Android ve iOS için aMeGo Feed mobil uygulamasını ("Uygulama") kullandığınızda hangi kişisel verilerin toplandığını, nasıl ve neden işlendiğini, kimlerin aldığını ve hangi haklara sahip olduğunuzu açıklar. Google Play Veri Güvenliği formu, Apple Uygulama Gizliliği bilgileri, AB/Birleşik Krallık GDPR'ı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olacak şekilde hazırlanmıştır. Uygulamanın hizmetleri megoapi.megofeed.com.tr altyapısı üzerinden sunulur.
1. Biz kimiz (veri sorumlusu)
Uygulamanın geliştiricisi ve işletmecisi, kişisel verileriniz bakımından veri sorumlusu olan GM DevHub'dır.
- E-posta: info@gmdevhub.com.tr
- Web: gmdevhub.com.tr
2. Topladığımız veriler
2.1. Sizin verdiğiniz veriler
| Veri | Amaç |
|---|---|
| E-posta adresi ve şifre (e-posta ile kayıt) | Hesap oluşturma, giriş, hesap kurtarma |
| Google hesabınızdan ad / görünen ad, e-posta ve profil fotoğrafı (Google ile giriş yaparsanız) | Hesap oluşturma ve profil gösterimi |
| Test talebi içeriği (uygulama adı, simge görseli, hedef test eden sayısı, notlar) | Oluşturduğunuz test taleplerini işleme ve yerine getirme |
| Girdiğiniz banka bilgileri: IBAN, banka adı, hesap sahibi adı | Kazançların ödenmesi ve ödeme taleplerinin işlenmesi |
| Ödeme dekontu / kanıt görselleri (kamerayla çekilen veya fotoğraf kitaplığından seçilen, isteğe bağlı) | Ödemenin elle doğrulanması |
| Destek talebinde paylaştığınız mesaj ve bilgiler | Destek sağlama |
2.2. Otomatik toplanan veriler
| Veri | Kaynak | Amaç |
|---|---|---|
| Cihazınızda cihaz modeli/işletim sistemi bilgileri ve rastgele bir kimlikten türetilen, isteklerle sunucumuza gönderilen özetlenmiş (SHA-256) cihaz kimliği | Uygulama | Oturum güvenliği, sahtekârlık ve kötüye kullanımı önleme |
| Oturum ve kimlik doğrulama belirteçleri | Uygulama / sunucumuz | Oturumu açık tutma, güvenlik |
| Anlık bildirim (FCM) belirteci ve "tüm kullanıcılar" bildirim konusu | Firebase Cloud Messaging | Bildirim gönderme |
| Kullanım ve cihaz verileri: uygulama örneği kimliği, uygulama açılışı ve oturum olayları, cihaz modeli, işletim sistemi sürümü, dil, uygulama sürümü, IP'den türetilen yaklaşık konum (ülke/şehir) | Google Analytics for Firebase | Kullanım istatistikleri ve ürün geliştirme |
| Reklam Kimliği (Android), IP adresi, cihaz ve ağ bilgileri, reklam etkileşimleri | Google Mobile Ads (AdMob) | Reklam sunumu, ölçüm, sahtekârlığı önleme |
| Satın alma geçmişi ve işlem kayıtları (ürün, makbuz/doğrulama verisi) | Google Play Billing / Apple StoreKit, sunucumuz | Satın alma doğrulama, kredi yükleme, iade desteği |
| Dil ve bölge | Cihaz ayarları | Arayüz dili |
| IP adresi ve temel ağ verileri | Sunucularımız | Güvenlik ve kötüye kullanımı önleme |
2.3. Cihazınızda saklanan veriler
Kimlik doğrulama belirteçleri, cihaz kimliğiniz ve ("beni hatırla" açık bırakılırsa) giriş bilgileriniz cihazın güvenli depolama alanında (iOS Anahtar Zinciri / Android Keystore) saklanır. Tercihler yerel olarak saklanır. Bu veriler "beni hatırla"yı kapattığınızda veya uygulamayı kaldırdığınızda silinir.
2.4. Toplamadığımız veriler
- Konum verisi toplamayız.
- Rehberinize erişmeyiz.
- Ses kaydı yapmayız.
- Ödeme kartı numaranızı görmeyiz ve saklamayız; kart ödemelerini yalnızca Google Play veya Apple yönetir.
- Arka planda gizlice veri toplamayız.
3. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır. Her biri verileri kendi gizlilik politikası kapsamında işler:
| Hizmet | Sağlayıcı | Amaç / veri | Politika |
|---|---|---|---|
| Firebase Authentication | Google ile giriş; kimlik belirteci, ad, e-posta, fotoğraf | firebase.google.com/support/privacy | |
| Google Sign-In | Google hesabınızla kimlik doğrulama | policies.google.com/privacy | |
| Firebase Cloud Messaging | Anlık bildirimler; FCM belirteci, cihaz bilgisi | firebase.google.com/support/privacy | |
| Google Analytics for Firebase | Kullanım istatistikleri (bkz. 2.2) | firebase.google.com/support/privacy | |
| Google Mobile Ads (AdMob) | Reklam sunumu ve ölçümü; reklam kimliği, IP, cihaz bilgisi | policies.google.com/privacy | |
| Google Play Billing | Android uygulama içi satın alma; satın alma belirteçleri | policies.google.com/privacy | |
| App Store / StoreKit | Apple | iOS uygulama içi satın alma; işlem kayıtları | apple.com/legal/privacy |
Kullanım istatistikleri. Firebase Analytics uygulamada çalışır ve açıktır; bir uygulama açılışı olayını ve standart otomatik olayları (ilk açılış, oturumlar, etkileşim süresi, Android'de uygulama içi satın alma olayları) kaydeder. Google veri işleyenimizdir (AEA, Birleşik Krallık ve İsviçre için Google Ireland Limited; diğer yerlerde Google LLC), Analytics'te IP adreslerini saklamaz ve olay düzeyindeki verileri en fazla 14 ay tutar. Kapatmak için uygulama içi bir anahtar yoktur; toplamayı durdurmak için bize e-posta gönderin veya Uygulamayı kaldırın.
Reklam. Uygulama AdMob ile yerel ve banner reklamlar gösterir; azami reklam içerik derecesi "G" olarak ayarlıdır ve çocuklara yönelik değildir. Android'de reklamlar Reklam Kimliği'ni kullanabilir; Ayarlar > Google > Reklamlar bölümünden sıfırlayabilir, silebilir veya kişiselleştirmeden çıkabilirsiniz. iOS'ta Uygulama, Uygulama İzleme Şeffaflığı penceresini göstermez ve IDFA'ya erişmez; dolayısıyla Apple'ın tanımıyla sizi "izlemeyiz" ve iOS reklamları reklam kimliği olmadan sunulur.
Ödemeler. Kredi satın alımları tamamen Google Play Billing veya Apple StoreKit tarafından işlenir. Biz yalnızca satın alma makbuzu/doğrulama verisini ve satın alınan paketi alırız.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (GDPR / KVKK) |
|---|---|
| Hesap yönetimi ve kimlik doğrulama | Sözleşmenin ifası (GDPR md. 6/1-b; KVKK md. 5/2-c) |
| Test taleplerinin oluşturulması ve yerine getirilmesi; ödemeler ve ödeme talepleri | Sözleşmenin ifası |
| Kredi satın alma ve bakiye yönetimi | Sözleşmenin ifası; muhasebe ve vergi kayıtları için hukuki yükümlülük (GDPR md. 6/1-c; KVKK md. 5/2-a, ç) |
| Anlık bildirimler | Cihaz bildirim izni ile verilen açık rıza (GDPR md. 6/1-a; KVKK md. 5/1) |
| Kullanım istatistikleri (Firebase Analytics) | Uygulamayı geliştirmeye yönelik meşru menfaat (GDPR md. 6/1-f; KVKK md. 5/2-f); itiraz edebilirsiniz |
| Reklam | Uygulamayı finanse etmeye yönelik meşru menfaat; kişiselleştirmeyi cihaz ayarlarından sınırlayabilirsiniz |
| Güvenlik, sahtekârlık ve kötüye kullanımın önlenmesi | Meşru menfaat; hukuki yükümlülük |
| Hukuki yükümlülüklere uyum | Hukuki yükümlülük |
5. İzinler
| İzin | Platform | Amaç |
|---|---|---|
| Bildirimler | iOS / Android | Test talebi durumu ve satın alma bildirimleri (isteğe bağlı) |
| Kamera | iOS / Android | Ödeme dekontu veya kanıtı fotoğrafı çekme (isteğe bağlı) |
| Fotoğraf kitaplığı | iOS / Android | Dekont veya uygulama simgesi görseli seçme (isteğe bağlı) |
| İnternet erişimi | iOS / Android | Uygulamanın çalışması için gerekli |
İzinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; ilgili özellikler çalışmayabilir.
6. Paylaşım, satış ve yurt dışına aktarım
- Kişisel verilerinizi satmayız ve üçüncü kişilere kendi pazarlamaları için vermeyiz. Kaliforniya sakinleri: CCPA/CPRA kapsamında kişisel bilgileri "satmıyoruz"; AdMob Android'de reklam sunmak için reklam tanımlayıcılarını kullanabilir, bazı yasalar bunu reklam amaçlı "paylaşım" sayar. Cihazınızın reklam ayarlarından veya bize e-posta göndererek vazgeçebilirsiniz. Hassas kişisel bilgileri hakkınızda çıkarım yapmak için kullanmayız.
- 3. bölümde sayılan hizmet sağlayıcılar verileri kendi altyapılarında işler; bu altyapı Türkiye dışında (örneğin ABD ve AB) olabilir. Aktarımlar, sağlayıcıların Standart Sözleşme Hükümleri'ne ve uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi'ne dayanır ve KVKK md. 9'a uygun yapılır.
- Yasal zorunluluk (mahkeme kararı, resmî talep) halinde veriler yetkili makamlara açıklanabilir.
- Birleşme, devralma veya varlık satışı halinde veriler yeni işletmeciye aktarılabilir; önceden bilgilendirilirsiniz.
7. Verilerin saklanması
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, test talepleri, banka bilgileri | Hesabınız etkin olduğu sürece; hesap silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir |
| Satın alma ve mali işlem kayıtları | Türk muhasebe ve vergi mevzuatının gerektirdiği şekilde 10 yıl; hesap silinse de saklanır (profilinizden ayrı tutulur) |
| Ödeme dekontu görselleri | Ödeme doğrulanana kadar, ardından en fazla 12 ay |
| Güvenlik / IP kayıtları | En fazla 12 ay |
| Destek mesajları | Talep kapandıktan sonra en fazla 12 ay |
| FCM belirteci | Uygulama kurulu ve bildirimler açık olduğu sürece; hesap silinince kaldırılır |
| Firebase Analytics olay verileri | Google'da en fazla 14 ay |
| Reklam verileri | Google'ın saklama sürelerine tabidir |
8. Haklarınız
GDPR (size uygulanıyorsa), KVKK md. 11 ve benzeri yasalar uyarınca şu haklara sahipsiniz:
- Verilerinize erişme, kopya alma ve işlenip işlenmediğini öğrenme
- Hatalı veya eksik verilerin düzeltilmesini isteme
- Silinmesini veya anonimleştirilmesini isteme ("unutulma hakkı")
- Meşru menfaate dayalı işlemeye itiraz etme veya kısıtlanmasını isteme
- Veri taşınabilirliğini isteme
- Rızaya dayalı işleme için rızayı istediğiniz zaman geri çekme
- Verilerin aktarıldığı üçüncü kişileri öğrenme
- Bir denetim otoritesine şikâyet etme: Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr); AB/Birleşik Krallık'ta yaşadığınız ülkedeki otorite
Haklarınızı kullanmak için hesabınızın e-posta adresinden info@gmdevhub.com.tr adresine yazın. En geç 30 gün içinde yanıt veririz.
9. Hesap ve veri silme
- Uygulamada: Profil sayfasını açın, Hesabı Sil'e dokunun ve onaylayın. Hesabınız hemen devre dışı bırakılır ve oturumunuz kapatılır.
- E-posta ile (Uygulamayı açmadan): hesabınızın e-posta adresinden "aMeGo Feed - hesap silme" konusuyla info@gmdevhub.com.tr adresine mesaj gönderin. Doğrulayıp talebi tamamlarız.
- Neler silinir: profiliniz, test talepleriniz, banka bilgileriniz, dekont görselleriniz, cihaz ve bildirim kayıtlarınız 30 gün içinde silinir veya geri döndürülemez biçimde anonimleştirilir. Satın alma ve mali işlem kayıtları yasal süre boyunca saklanır (bölüm 7).
- Google'ın elindeki veriler (reklam, analitik) Google hesabınız ve cihazınızın reklam ayarları üzerinden yönetilir. Yalnızca Uygulamayı kaldırmak hesabınızı silmez.
10. Çocukların gizliliği
Uygulama 13 yaş altı (veya ülkenizdeki asgari dijital rıza yaşı, ya da 16 yaş altı) çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamaz. Bir çocuğun veri sağladığını öğrenirsek derhal sileriz. Böyle bir durumdan haberdar olursanız lütfen bize ulaşın.
11. Güvenlik
- Uygulama, sunucularımızla ve yukarıdaki hizmetlerle şifreli HTTPS/TLS üzerinden iletişim kurar.
- Kimlik doğrulama belirteçleri cihazın güvenli depolama alanında (Keychain / Keystore) saklanır.
- Sunucu verilerine erişim, yetkilendirme ve role dayalı denetimlerle kısıtlanır.
Hiçbir sistem %100 güvenli değildir; şüpheli bir durum fark ederseniz lütfen bize bildirin.
12. Politikadaki değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler için uygulama içi bildirim veya e-posta ile bilgilendirilirsiniz. Güncel sürüm her zaman bu adreste yayınlanır; "Son güncelleme" tarihi en üsttedir (5 Kasım 2026).
13. İletişim
Gizlilikle ilgili sorular, talepler veya şikâyetler için:
- GM DevHub
- E-posta: info@gmdevhub.com.tr
- Web: gmdevhub.com.tr