Gizlilik Politikası

Kısaca

ÇAMUR mobil uygulamasını ve camurapp.com'u kullandığında hangi verileri işlediğimi bu metin anlatıyor. Uygulamayı tek başıma yaptığım için burada "ben" diyorum: arkada bir şirket yok, veri sorumlusu gerçek kişi olarak benim.

Satmıyorum. Verilerini üçüncü taraflara satmıyorum ve reklam amacıyla kimseyle paylaşmıyorum.

Uygulamada reklam var, ama kişiselleştirilmemiş: sana reklam profili çıkarılmıyor, seni uygulamalar arasında izleyen bir sistem yok, hesabına ve ürettiğin içeriğe dair veri reklam ağına gitmiyor. Reklam ağına tam olarak neyin ulaştığını aşağıda Reklamlar başlığında madde madde yazdım.

Bu uygulamayı kim yapıyor

ÇAMUR'un arkasında bir şirket yok. Uygulamayı, bu siteyi ve Çamur'u tek başıma ben yaptım — Baran Şahin, bağımsız bir geliştirici. Yatırımcı yok, ekip yok, veri satan kimse yok. Verilerinle ilgili sorumlu kişi de benim.

İletişim: camur@baransahin.com
Web: baransahin.com

Topladığım veriler

Hesap bilgileri

Uygulamada hesap açabiliyorsun. İki yol var:

• E-posta ve şifre ile: E-posta adresin ve belirlediğin görünen ad işlenir. Şifren düz metin olarak saklanmaz, yalnızca geri döndürülemez biçimde özetlenir (hash).
• Apple veya Google ile giriş: Sağlayıcıdan bana yalnızca bir kullanıcı kimliği ve e-posta adresi gelir. Apple ile girişte e-postanı gizlemeyi seçersen bana yönlendirme adresi ulaşır, gerçek adresini görmem. Şifreni hiçbir zaman görmem.

Hata kayıtları

Uygulamanın içinde bir işlem beklenmedik şekilde başarısız olursa dört şey kaydedilir: hatanın geçtiği yer (örneğin "mühür kaydetme"), teknik hata mesajı, uygulama sürümü ve platform (iOS / Android). Cihaz modeli, işletim sistemi sürümü ve ekranda ne yaptığın kaydedilmez.

Bu kayıtlar üçüncü taraf bir çökme raporlama aracına değil, kendi Supabase veritabanıma yazılır — Firebase Crashlytics, Sentry ya da benzeri bir servis kullanılmıyor.

Hesabınla ilişkilendirilir. Kayıt senin hesap kimliğinle tutulur; aynı hatayı kimin kaç kez aldığını görmek ve gerekirse sana geri dönmek için. Hesabını silersen bu bağ kopar, kayıt anonim hâle gelir. Kayıtlar en fazla 60 gün tutulup silinir.

Anlık bildirimler

Uygulama iki tür bildirim gönderiyor ve izinleri birbirinden ayrı:

• Sosyal bildirimler — biri işini beğendiğinde ya da seni takip ettiğinde. Bunlar senin kendi kullanımından doğuyor ve hizmetin parçası; varsayılan olarak açık.
• Duyurular — yeni özellikler ve uygulama haberleri için ara sıra gönderdiğim toplu bildirim. Varsayılan olarak kapalı; bildirim iznini verdikten sonra sana bir kez soruyorum, sen açmadıkça gönderilmiyor.

İkisini de istediğin zaman Profil → Ayarlar → Telefon bildirimleri altından açıp kapatabilirsin. Telefonun kendi bildirim izni ise hepsini birden kapatır.

Bildirim gönderebilmek için cihazının bildirim adresini (push token) saklıyorum; çıkış yaptığında bu kayıt siliniyor.

Kullanım analitiği

Kullanım analitiği toplamıyorum. Hangi ekranları açtığın, uygulamada ne kadar kaldığın, neye dokunduğun hiçbir yere kaydedilmiyor. Uygulamada Google Analytics, Firebase Analytics, Facebook SDK ya da benzeri bir ölçüm aracı bulunmuyor.

Seni uygulamalar arasında izlemiyorum. Verilerin, başka şirketlerin uygulama ya da sitelerinden gelen verilerle eşleştirilmiyor ve veri simsarlarına satılmıyor. Uygulama izleme izni (App Tracking Transparency) hiç istemediği için iOS'ta bu ekran çıkmıyor ve IDFA reklam kimliğin hiçbir yere ulaşmıyor. Android tarafındaki reklam kimliğinin ne için kullanıldığını Reklamlar başlığında saklamadan yazdım.

Web sitesi

camurapp.com çerez kullanmıyor ve form içermiyor. Barındırma sağlayıcısı teknik zorunluluk gereği IP adresi ve istek zamanını geçici olarak kaydedebilir. Sayfa yazı tiplerini Google Fonts üzerinden yüklüyor; bu sırada IP adresin Google'ın sunucularına ulaşıyor.

Reklamlar

Uygulamada reklam gösteriliyor. Sebebini saklamıyorum: Çamur ücretsiz ve öyle kalacak — seramik öğrenmek isteyen birinin önüne ödeme ekranı koymak bana doğru gelmiyor. Ama uygulamanın masrafı bir yerden çıkmak zorunda. Abonelik ve uygulama içi satın alma yerine reklamı seçtim.

Reklamları Google AdMob gösteriyor; Google'ın bu veriyi nasıl işlediği kendi reklam gizlilik politikasında yazılı.

Reklamlar kişiselleştirilmemiş. Reklam senin kim olduğuna göre değil, uygulamanın bağlamına göre seçiliyor. Bunun anlamı:

• Sana bir reklam profili çıkarılmıyor, ilgi alanı etiketi atanmıyor.
• Seni uygulamalar arasında izleyen bir sistem yok: verilerin başka şirketlerin uygulama ve sitelerinden gelen verilerle eşleştirilmiyor, veri simsarlarına satılmıyor. Uygulama izleme izni istemiyor, bu yüzden iOS'ta o ekran hiç çıkmıyor — ve IDFA reklam kimliğin reklam ağına hiç ulaşmıyor.
• Hesabın, e-posta adresin, kullanıcı adın ve uygulamada ürettiğin hiçbir şey — işlerin, notların, ilerlemen — reklam ağına gönderilmiyor.

Reklam kimliği konusunda açık olayım. Android'de reklam kimliğin (Android Advertising ID) reklam ağına ulaşıyor. Seni hedeflemek ya da profilini çıkarmak için değil; aynı reklamı üst üste görmemen (sıklık sınırlama), toplu raporlama ve sahtecilik önleme için. "Kişiselleştirilmemiş reklam" bu kullanımı kapatmıyor — Google'ın kendi belgeleri de böyle söylüyor. Kapatıyormuş gibi yazmak işime gelirdi, yazmadım.

Reklam ağına ulaşanların tamamı:

• IP adresin — yaklaşık, şehir düzeyinde konum tahmini için
• Cihaz türü ve işletim sistemi sürümü
• Android'de reklam kimliğin; iki platformda da uygulamaya ya da geliştiriciye bağlı bir cihaz kimliği
• Hangi reklam alanının gösterildiği, gördüğün ve dokunduğun reklamlar
• Uygulama açılış süresi ve çökme kaydı gibi temel teknik ve performans verisi

Bu veriler reklam ağıyla paylaşılıyor ve reklam ağı bunlar bakımından ayrı bir veri sorumlusu olarak, kendi gizlilik politikası kapsamında hareket ediyor. Hiçbiri bende saklanmıyor.

Avrupa'daysan bir onay ekranı görürsün. Avrupa Ekonomik Alanı, İngiltere ve İsviçre'deki kullanıcılara, cihazda veri saklanmasına izin verip vermediğini soran bir ekran çıkıyor. Bu ekran kişiselleştirme için değil, sadece cihazda saklama izni için — o bölgelerin mevzuatı bunu istiyor. Türkiye'den giriyorsan görünmüyor.

Reklam gelirinin dışında Çamur'dan para kazanmıyorum: veri satmıyorum, sponsorlu içerik yok, uygulama içinde ücretli bir şey yok.

Neden işliyorum

KVKK 5. madde kapsamında: hesap bilgileri sözleşmenin ifası için, hata kayıtları ve kişiselleştirilmemiş reklam gösterimi meşru menfaat kapsamında işlenir — reklam kişiselleştirilmediği ve profil çıkarılmadığı için ayrıca açık rıza alınmıyor. (Avrupa Ekonomik Alanı, İngiltere ve İsviçre'deki kullanıcılara, oradaki mevzuat gereği cihazda saklama için ayrı bir onay ekranı gösteriliyor.) Meşru menfaate dayanan işlemeye itiraz edebilirsin.

Kimlerle paylaşıyorum

Verilerini yalnızca hizmeti çalıştırmak için gereken hizmet sağlayıcılarla paylaşıyorum: barındırma, kimlik doğrulama, e-posta gönderimi, bildirim iletimi ve reklam gösterimi. Bunlar dışında kimseyle paylaşmıyorum. Yasal bir zorunluluk doğarsa yetkili makamlara bilgi verilebilir.

Reklam ağı dışındakiler veri işleyen sıfatıyla çalışıyor: veriyi yalnızca benim talimatımla, hizmeti çalıştırmak için işliyorlar ve hiçbirine reklam amacıyla veri verilmiyor.

Google AdMob ise kendi gizlilik politikası kapsamında ayrı bir veri sorumlusu olarak hareket ediyor. Ona ulaşan veriyi yukarıda Reklamlar başlığında tek tek saydım; o listenin dışında senden ona bir bilgi gitmiyor.

Saklama süreleri

Hesap verilerin hesabını silene kadar tutulur. Hata kayıtları en fazla 60 gün sonra silinir. Analitik veri toplanmadığı için saklanan bir ölçüm kaydı da yoktur.

Yedeklerden düşmesi biraz daha sürüyor; yedekler altyapı sağlayıcısının döngüsüyle kendiliğinden tazeleniyor.

Hakların

KVKK 11. madde kapsamında verilerine erişme, düzeltilmesini, silinmesini veya işlenmesine itiraz etme hakların var. Talebini camur@baransahin.com adresine iletebilirsin; en geç 30 gün içinde yanıtlıyorum.

Hesabını silmek

Hesabını ve verilerini istediğin zaman silebilirsin. Adımlar burada: Hesap silme

Çocuklar

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamıyorum. Böyle bir veri fark edersem silerim.

Değişiklikler

Bu metin değiştiğinde yukarıdaki güncelleme tarihi yenilenir. Önemli değişikliklerde uygulama içinden ayrıca bilgilendiriyorum.