Gizlilik Politikası

Bu gizlilik politikası, Netsan tarafından geliştirilen “Define Rehberi” mobil uygulamasının kullanıcı verilerini nasıl eriştiğini, kullandığını, sakladığını, koruduğunu ve sildiğini açıklar.

1. Erişilen Veriler (Data Accessed)

Uygulama, yalnızca kimlik doğrulama ve temel uygulama işlevlerini sağlamak amacıyla aşağıdaki verilere erişir:

Google ile Giriş (OAuth 2.0 / OpenID Connect):

• Erişilen veri türleri: ad / isim, e-posta adresi, profil resmi (varsa), Google kullanıcı kimliği (sub)
• Kullanılan kapsamlar (scopes): openid, email, profile
• Veriler sadece hesap oluşturma ve kimlik doğrulama amacıyla kullanılır.

Apple ile Giriş (Sign in with Apple – OAuth 2.0 / OpenID Connect):

• Erişilen veri türleri: ad / isim (kullanıcı onayı varsa), e-posta adresi veya Apple’ın sağladığı anonim “relay” e-posta adresi, Apple kullanıcı kimliği (sub).
• Kullanılan kapsamlar (scopes): name, email
• Bu veriler yalnızca kimlik doğrulama ve hesap oluşturma amacıyla kullanılır; hiçbir şekilde paylaşılmaz veya pazarlama amaçlı işlenmez.

Yorum ve Etkileşim:

• Üyelik oluşturan kullanıcılar; makalelere yorum yapabilir, yanıt verebilir.
• Saklanan veriler: kullanıcı adı ve yorum içeriği.

Premium Üyelik:

• Satın alma ve abonelik işlemleri RevenueCat üzerinden yönetilir.
• Uygulama, yalnızca abonelik durumu ve makbuz doğrulama verilerine erişir.

Sohbet / Uygulama İçi İçerik:

• Kullanıcı sohbet mesajları ve etkileşim verileri Firebase üzerinde saklanır.
• Bu veriler uygulama deneyimini ve topluluk etkileşimini sağlamak amacıyla kullanılır.

Yerel Veriler:

• Favoriler ve benzeri tercihler yalnızca cihaz üzerinde yerel olarak saklanır, sunucuya gönderilmez.

Uygulama; konum, rehber, fotoğraflar / medya, mikrofon, kamera gibi hassas cihaz izinlerine erişmez.

Ayrıca Google Drive, Gmail içeriği, takvim ve benzeri ek Google veri kaynaklarına erişim yapmaz.

2. Verilerin Kullanımı (Data Usage)

Toplanan/erişilen veriler şu amaçlarla kullanılır:

• Kimlik doğrulama ve hesap yönetimi (Google veya Apple ile giriş),
• Yorum ve etkileşim özelliklerinin sağlanması,
• Premium içeriklere erişimin doğrulanması (abonelik kontrolü – RevenueCat),
• Uygulama deneyimini iyileştirme ve destek sunma.

Veriler reklam/yeniden pazarlama amaçlı kullanılmaz ve satılmaz. Veriler makine öğrenimi modeli eğitimi için kullanılmaz.

3. Veri Paylaşımı (Data Sharing)

• Kullanıcı verileri üçüncü taraflarla pazarlama veya satış amacıyla paylaşılmaz.
• İşlevsel gereklilikler kapsamında veri işleyenler (processors) kullanılır:
  • Firebase (Google Cloud): Kimlik doğrulama, sohbet/etkileşim içeriği, güvenli barındırma ve veri saklama.
  • RevenueCat: Uygulama içi satın alma/abonelik durumunu yönetme, premium erişimi doğrulama.
• Bu hizmetler, kendi gizlilik politikaları ve veri işleme sözleşmeleri kapsamında, bizim talimatlarımızla ve sınırlı amaçlarla veriyi işler.

4. Veri Saklama ve Koruma (Data Storage & Protection)

• Veriler, Firebase/Google Cloud ve RevenueCat altyapılarında endüstri standardı güvenlik ile korunur.
• Şifreleme:
  • Aktarım sırasında (in transit) TLS ile,
  • Depolama sırasında (at rest) platformun sağladığı şifreleme ile korunur.
• Erişim kontrolü: Sadece yetkili personel en az ayrıcalık prensibiyle erişebilir.
• Günlükleme/izleme: Yetkisiz erişim girişimlerine karşı güvenlik izleme uygulanır.

5. Saklama Süresi ve Silme (Data Retention & Deletion)

• Hesap aktif olduğu sürece: Kimlik ve profil verileri hesap yönetimi amacıyla saklanır.
• Kullanıcı tarafından silme: Uygulama içinden Ayarlar → Hesabım → Hesabımı Sil ile hesap ve ilişkili veriler anında silinir.
• Talep ile silme: Kullanıcı, dilediğinde info@netsan.tr adresine e-posta göndererek veri silme talebinde bulunabilir. Talepler en geç 30 gün içinde sonuçlandırılır.
• Yedekler: Teknik yedeklerde kalan kopyalar maksimum 30 gün içinde döngüsel olarak silinir.
• Yasal yükümlülükler: Ödeme/abonelik kayıtları gibi mali veriler, ilgili mevzuatın gerektirdiği süre kadar saklanabilir (yalnızca yasal amaçlarla).

6. Çocukların Gizliliği

• Uygulama 13 yaş altına yönelik değildir ve bilerek veri toplamaz. Yanlışlıkla toplanan veriler tespit edildiğinde derhal silinir.

7. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler bu sayfada yayınlanır ve yürürlük tarihi güncellenir.

8. İletişim

Veri talepleri, sorular ve şikâyetler için:

E-posta: info@netsan.tr
Web: https://www.netsan.tr

Yürürlük Tarihi: 07.10.2025