Gizlilik Politikası

Kısaca

• Uygula.maa, arkadaş grupların için oyun skorları, sohbet, etkinlik, albüm ve ortak harcama uygulamasıdır.
• Sadece uygulamanın çalışması için gereken verileri toplarız. Reklam yok, izleme (tracking) yok, verilerini satmayız, üçüncü taraf analitik aracı kullanmayız.
• Uygulamayı iyileştirmek için kullanım istatistikleri ve hata raporları yalnızca kendi sunucumuzda toplanır; mesaj, not gibi içerikler bunlara girmez. Kullanım istatistiklerini istediğin an kapatabilirsin: Profil → Gizlilik → Kullanım verilerini paylaş. Hata (çökme) raporları uygulamanın güvenliği ve kararlılığı için bu ayardan bağımsız olarak gönderilir.
• Paylaştığın içerikleri sadece aynı gruptaki kişiler (ve birebir sohbette karşındaki kişi) görür.
• Hesabını istediğin an uygulamadan silebilirsin: Profil → Hesap → Hesabımı sil.

1. Veri sorumlusu ve iletişim

Veri sorumlusu: Burhan Alibaş. Gizlilikle ilgili her soru, talep ve şikâyetin için: info@uygulamaa.app

2. Topladığımız veriler

Hesap bilgileri

• E-posta adresi (giriş, doğrulama ve şifre sıfırlama kodları için), görünen adın, sistemin ürettiği kullanıcı adı.
• Şifren sadece geri çevrilemez özet (hash) olarak saklanır; biz de göremeyiz.
• İsteğe bağlı profil fotoğrafı.
• Kullanım Koşulları ve bu politikayı kabul ettiğin tarih ve sürüm.

Grupta paylaştığın içerik

• Grup adı, fotoğrafı ve üyelikler (rolün, katılma tarihin).
• Oyun kayıtları (oyuncu adları, skorlar, kazananlar), turnuvalar, spor maçları, istatistik ve sıralamalar.
• Etkinlikler (başlık, tarih, isteğe bağlı yer ve açıklama) ve katılım yanıtların.
• Sohbet mesajları: metin, gönderdiğin fotoğraflar, seçtiğin GIF'ler, tepkiler (emoji), etiketlemeler (@), yanıtlar.
• Albümlere yüklediğin fotoğraflar, Dosyalar'da paylaştığın dosyalar, notlar ve yapılacaklar listeleri.
• Ortak hesap: harcamalar, tutarlar, kimin ne kadar payı olduğu, ödemeler ve borç hatırlatma kayıtları.

Konum

• Hava durumu: İzin verirsen ana sayfadaki hava durumu için cihazın yaklaşık konumunu (yaklaşık 100 m hassasiyete yuvarlanmış enlem/boylam) doğrudan cihazından hava durumu servisi Open-Meteo'ya gönderir; şehir adı iPhone'un kendi konum servisiyle (Apple) bulunur. Bu konum bizim sunucumuza gönderilmez ve saklanmaz.
• Help (acil durum) uyarısı: Help uyarısı ya da test bildirimi gönderdiğinde o anki konumun (enlem, boylam, hassasiyet) sunucumuza gönderilir, uyarı kaydında saklanır ve senin seçtiğin Help kişilerine bildirim ve birebir sohbet mesajı (Apple Haritalar bağlantısı) olarak iletilir.
• Konum yalnızca uygulama açıkken ve sen bu özellikleri kullandığında alınır; arka planda konum toplanmaz.

Teknik veriler

• Bildirim jetonu (push token): bildirim gönderebilmek için cihazına ait jeton.
• Oturum jetonları (sadece özetleri saklanır), son görülme zamanı (sohbette "çevrimiçi" bilgisi için).
• Gönderilen bildirimlerin kaydı (uygulamadaki Bildirimler ekranı için).
• Engellediğin kişiler ve yaptığın içerik bildirimleri (şikâyet nedeni ve bildirilen içeriğin o anki kopyası; grup yöneticisi ve biz inceleyebilelim diye).
• IP adresi: doğrulama/sıfırlama kodu isteklerinde kötüye kullanımı önlemek için kod kaydıyla birlikte, ve sunucu güvenlik kayıtlarında (log) kısa süreli.

Kullanım istatistikleri ve hata raporları

• Ne: uygulamada hangi özelliklerin kullanıldığı (ör. "etkinlik oluşturuldu", "oyun başladı/bitti ve türü", "masraf eklendi", "sohbete mesaj gönderildi ve türü: metin/fotoğraf/GIF"), açılan ekranlar (ekran adı; içindeki kayıt numarası olmadan), oturum başlangıcı ve süresi; uygulamada bir hata olduğunda hata mesajı, teknik iz (stack trace), hangi ekranda olduğu ve hatanın uygulamayı kapatıp kapatmadığı.
• Cihaz bilgisi: uygulama sürümü, işletim sistemi ve sürümü, cihaz modeli (ör. "iPhone 15"). Cihazının adı alınmaz.
• Kimlik: uygulama ilk açıldığında üretilen rastgele bir kurulum numarası; giriş yaptıysan dahili kullanıcı numaran ve olayın hangi grupta olduğu. Mesaj, not, etkinlik, albüm içerikleri, isimler, e-posta adresi ve IP adresi bu kayıtlara girmez.
• Nerede: sadece kendi sunucumuzda (Hetzner, Almanya); üçüncü taraf analitik veya reklam hizmetine gönderilmez, seni başka uygulama ve sitelerde izlemek için kullanılmaz.
• Kullanım istatistiklerini kapatma: Profil → Gizlilik → Kullanım verilerini paylaş (varsayılan açık). Kapattığında cihazın kullanım istatistiklerini (özellik kullanımı, ekranlar, oturumlar) göndermeyi bırakır, sunucu bu cihazdan ve hesabından gelenleri kabul etmez ve o ana kadar toplananlar silinir.
• Hata (çökme) raporları: uygulamanın güvenliği ve kararlılığı için gereklidir; meşru menfaate dayanarak işlenir ve yukarıdaki ayardan etkilenmez. İçerik barındırmaz, teknik iz kısaltılır ve 90 gün sonra silinir. Ayarı kapattıysan hata raporların hesabına ve grubuna bağlanmadan, yalnızca rastgele kurulum numarasıyla saklanır; kapattığın anda önceki hata raporlarının da hesabınla bağı kaldırılır.
• Uygulamanın kendisi (yerel kod) çökerse Apple, sen iPhone ayarlarında Analizleri Paylaş'ı açtıysan, anonim çökme raporunu bize App Store Connect üzerinden iletir; bu Apple'ın kendi ayarıdır.

3. Verileri neden kullanırız

• Hesabını oluşturmak, giriş yapmanı sağlamak ve hesabını korumak (doğrulama ve şifre sıfırlama e-postaları dahil).
• Grubunla paylaştığın içeriği grup üyelerine göstermek; oyun, etkinlik, sohbet, albüm, not ve ortak hesap özelliklerini çalıştırmak.
• Bildirim göndermek (yeni mesaj, etkinlik hatırlatması, borç hatırlatması, Help uyarısı gibi).
• Güvenlik, kötüye kullanımın önlenmesi ve Kullanım Koşulları'na aykırı içerik/kullanıcılarla ilgili şikâyetlerin incelenmesi.
• Hataları bulup düzeltmek ve uygulamanın hangi özelliklerinin işe yaradığını anlamak (kullanım istatistikleri ve hata raporları; toplu sayılar olarak incelenir).

Verilerini reklam, profilleme veya pazarlama için kullanmayız; üçüncü kişilere satmayız. Hukuki dayanak: sözleşmenin kurulması ve ifası (uygulamayı sana sunmak), meşru menfaat (güvenlik; hata/çökme raporları ile uygulamanın güvenliği ve kararlılığı — bu raporlar ayardan bağımsızdır; kullanım istatistikleri ile uygulamanın iyileştirilmesi — Profil'den her an kapatabilirsin) ve konum gibi izne bağlı özelliklerde açık rızan.

4. Kimler görebilir

• Grup üyeleri: Bir grupta paylaştığın her şeyi (adın, profil fotoğrafın, mesajların, fotoğrafların, harcamaların, oyun kayıtların) o grubun üyeleri görür. Birebir sohbetleri sadece iki taraf görür.
• Takvim aboneliği: Grubun etkinlik takvimine abone olursan, gizli anahtar içeren takvim adresine sahip olan herkes etkinlik bilgilerini görebilir; bu adresi sadece güvendiğin kişilerle paylaş.
• Yüklenen fotoğraf ve dosyalar tahmin edilmesi çok zor (rastgele) adreslerde saklanır; bir adres ancak kopyalanıp paylaşılırsa başkası tarafından açılabilir.

5. Hizmet sağlayıcılar (üçüncü taraflar)

Bu sağlayıcıların bir kısmı Türkiye dışındadır; verilerin bu hizmetlerin sağlanması için yurt dışına aktarılır.

6. Saklama süreleri

• Hesap ve içerik verileri, hesabın açık olduğu sürece saklanır.
• Bildirim kayıtları 90 günden sonra silinir. Doğrulama kodları 15 dakika geçerlidir. 180 gün kullanılmayan oturumlar geçersiz olur.
• Sunucu güvenlik kayıtları (log) boyut sınırlıdır ve kısa sürede kendiliğinden silinir.
• Kullanım istatistikleri 180 gün, hata raporları 90 gün sonra otomatik silinir.
• Yedekler: veritabanı yedekleri 14 gün, dosya yedekleri yaklaşık 2 hafta tutulur; silinen veriler en geç bu süre sonunda yedeklerden de kalkar.

7. Hesap silme

Uygulamada Profil → Hesap → Hesabımı sil ile, şifreni girip onaylayarak hesabını kalıcı olarak silebilirsin. Silindiğinde:

• Silinir: e-posta adresin, şifren, profil fotoğrafın, kullanıcı adın, oturumların, bildirim jetonların ve bildirim kayıtların, Help kişilerin ve Help uyarıların (konum dahil), sohbete gönderdiğin fotoğraflar ve Help konum mesajların, albümlere yüklediğin fotoğraflar, Dosyalar'da paylaştığın dosyalar, tepkilerin, etkinlik katılım yanıtların, engellemelerin ve yaptığın bildirimler (şikâyetler), hesabına bağlı kullanım istatistikleri ve hata raporları ve tüm grup üyeliklerin.
• Başka üyesi olmayan grupların bütün verisi (oyunlar, sohbetler, albümler, harcamalar, notlar, etkinlikler) silinir.
• Anonimleştirilir: başkalarıyla ortak olan kayıtlar (metin mesajların, ortak harcamalar ve tutarları, oyun geçmişi ve sıralamalar, turnuvalar, oluşturduğun etkinlik/not/albümler) diğer üyelerin geçmişi ve bakiyeleri bozulmasın diye kalır, ancak adın "Silinmiş kullanıcı" olarak değiştirilir. Tek yöneticisi olduğun gruplarda yöneticilik en eski üyeye geçer.

Silme geri alınamaz. Uygulamaya erişemiyorsan info@uygulamaa.app adresine kayıtlı e-postandan yazarak da silme talep edebilirsin.

8. Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 ve uygulanabildiği ölçüde GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeye itiraz etme ve verilerin aktarıldığı üçüncü kişileri öğrenme hakların vardır. E-posta adresini Profil ekranından değiştirebilir, hesabını kendin silebilirsin. Diğer talepler için info@uygulamaa.app adresine yaz; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

9. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Şifreler ve oturum jetonları sadece özet (hash) olarak saklanır. Veritabanı internete açık değildir. Hiçbir sistem %100 güvenli değildir; bir ihlal fark edersek yasal sürelerde bildiririz.

10. Çocuklar

Uygula.maa 13 yaş altındaki çocuklara yönelik değildir ve 13 yaş altındaki kişilerden bilerek veri toplamaz. 13 yaş altındaki bir çocuğun hesap açtığını fark edersen bize yaz; hesabı sileriz. 18 yaşından küçüksen uygulamayı velinin bilgisi ve izniyle kullanmalısın.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama, devam etmeden önce yeni sürümü okuyup onaylamanı ister. Sürüm ve tarih bu sayfanın başında yazar.