Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Appsium hizmetini (appsium.io, app.appsium.io, ücretsiz araçlar, appsium komut satırı aracı, MCP sunucusu ve appsium.page) kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu bir aydınlatma metnidir; onayınız istenmez. Daha ayrıntılı İngilizce açıklamalar Privacy Policy sayfasındadır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla, hizmeti Appsium adı altında yürüten ve Türkiye’de yerleşik gerçek kişi Berkay Öçgüder (“Appsium”) tarafından işlenir. Appsium henüz tescilli bir şirket değildir; şirket kurulduğunda bu metin güncellenecektir. İletişim: support@appsium.io.
Çalışma alanınıza kendi müşterileriniz veya ekibiniz hakkında aktardığınız kişisel veriler (örneğin App Store yorumlarındaki kullanıcı takma adları) bakımından veri sorumlusu sizsiniz; Appsium bu verileri sizin adınıza veri işleyen olarak işler. Bu ilişki Veri İşleme Eki (DPA) ile düzenlenir.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | E-posta adresi, ad, profil fotoğrafı, giriş sağlayıcısı kimliği |
| Müşteri işlem | Plan, kredi bakiyesi ve kredi hareketleri, kupon kullanımı, Paddle müşteri ve abonelik numaraları, işlem tutarı, fatura ülkesi, ödeme ve iade durumu |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, istek kayıtları, oturum ve erişim anahtarlarının özetleri (hash), hız sınırlaması için IP ve e-posta özetleri |
| Çalışma alanı içeriği | Uygulama özetleri, metadata taslakları, anahtar kelimeler, rakip listeleri, ekran görüntüleri, logolar, ön inceleme yanıtları, bildirim tercihleri |
| Bağlı hesap bilgileri | App Store Connect API anahtarı (issuer ID, key ID, özel anahtar) ve Apple Ads API bilgileri (şifreli saklanır) |
| Komut satırı aracı | Derleme özeti (Info.plist değerleri, yetkiler, takım kimliği, çerçeve adları, ikili dosyada bulunan alan adları) ve bilgisayar adını içeren cihaz etiketi. Kaynak kod ve ikili dosya yüklenmez |
| Pazarlama ve kullanım (yalnızca açık rızanızla) | Çerez kimliği, görüntülenen sayfalar, tıklanan düğmeler, yaklaşık konum, cihaz bilgisi |
| Talep ve şikâyet | Destek adresimize gönderdiğiniz yazışmalar |
| Alenileştirilmiş veriler | App Store’da herkese açık geliştirici adı, internet sitesi ve destek adresi; herkese açık yorumlardaki takma ad, puan ve metin |
Özel nitelikli kişisel veri talep etmiyor ve bilerek işlemiyoruz. Kart bilgileriniz Appsium’a ulaşmaz; ödeme sırasında doğrudan Paddle tarafından alınır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi | Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c) |
| Çalışma alanının sunulması; talep ettiğiniz özelliklerin (yapay zekâ özellikleri dâhil) çalıştırılması; talimatınızla App Store Connect ve Apple Ads’e erişilmesi | Sözleşmenin ifası (md. 5/2-c) |
| Abonelik, kredi ve iade işlemlerinin yürütülmesi | Sözleşmenin ifası (md. 5/2-c) |
| Satın alma kayıtlarının iade, uyuşmazlık ve olası hukuki talepler için saklanması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f); saklama yükümlülüğü doğduğu ölçüde hukuki yükümlülük (md. 5/2-ç) |
| Giriş kodu, hesap bildirimi ve açtığınız uyarıların gönderilmesi | Sözleşmenin ifası (md. 5/2-c) |
| Kötüye kullanımın önlenmesi, hız sınırlaması, bilgi güvenliği, hata tespiti | Veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Herkese açık App Store verilerinin (mağaza sayfası, geliştirici adı, yorumlar) toplanması, analiz edilmesi ve ASO Score raporlarının yayımlanması | İlgili kişinin kendisi tarafından alenileştirilmiş olması (md. 5/2-d), alenileştirme amacıyla bağlantılı kullanımla sınırlı olarak, ve meşru menfaat (md. 5/2-f) |
| Uygulama geliştiricileriyle, yayımladıkları iş iletişim bilgileri üzerinden mağaza sayfaları hakkında iletişim kurulması | Meşru menfaat (md. 5/2-f). İstediğiniz zaman itiraz edebilirsiniz; itiraz hâlinde iletişim durdurulur |
| Destek taleplerinin yanıtlanması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Hukuki uyuşmazlıklarda hakların korunması, yetkili mercilerin taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve hukuki yükümlülük (md. 5/2-ç) |
| Site ve portal kullanımının analitik çerezlerle ölçülmesi | Açık rıza (md. 5/1). Rıza, çerez bildirimi üzerinden ayrıca alınır ve dilediğiniz zaman geri alınabilir |
4. Toplama yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla; internet sitemiz ve portalımızdaki formlar, komut satırı aracı ve MCP sunucusu, sunucu kayıtları ve çerezler aracılığıyla, giriş yaptığınız sağlayıcıdan (Google, Apple, GitHub), ödeme hizmeti sağlayıcımız Paddle’dan, bağladığınız App Store Connect hesabından ve App Store’un herkese açık sayfalarından elektronik ortamda toplanır. Destek yazışmaları e-posta yoluyla toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılır. Güncel şirket listesi Sub-processors sayfasındadır.
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Bulut altyapı ve barındırma hizmeti sağlayıcıları (Google Cloud, Firebase) | Hizmetin barındırılması, veri tabanı, dosya saklama, kimlik doğrulama, kayıt tutma | Avrupa Birliği (Belçika); kimlik doğrulama için ABD |
| Yapay zekâ hizmeti sağlayıcıları (OpenAI, Google) | Talep ettiğiniz yapay zekâ çıktısının üretilmesi | ABD |
| E-posta hizmeti sağlayıcıları (Resend, Google Workspace) | Giriş kodu, uyarı ve destek e-postalarının iletilmesi | ABD, Avrupa Birliği |
| Ödeme hizmeti sağlayıcısı (Paddle) | Satış, ödeme, vergi, fatura ve iade işlemleri. Paddle ayrı bir veri sorumlusudur | Birleşik Krallık, ABD |
| Apple | Talimatınızla App Store Connect ve Apple Ads işlemlerinin yapılması | ABD, İrlanda |
| Analitik hizmeti sağlayıcısı (Google Analytics) | Kullanım istatistikleri, yalnızca açık rızanızla | ABD, Avrupa Birliği |
| Sizin bağladığınız hizmetler (Slack, yapay zekâ asistanları) | Talimatınızla uyarı gönderilmesi veya verilerinizin okunması | Sağlayıcıya göre değişir |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
Yurt dışına aktarım. Sunucularımız Avrupa Birliği’nde bulunduğu ve bazı hizmet sağlayıcılarımız ABD’de yerleşik olduğu için kişisel verileriniz yurt dışına aktarılır. Bu aktarımlarda KVKK’nın 9. maddesinde öngörülen usuller esas alınır: hizmet sağlayıcılarımızla veri işleme sözleşmeleri yapılır ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye ilişkin süreç yürütülür. Belirli bir aktarımın dayanağı hakkında bilgi almak için bize yazabilirsiniz. Analitik çerezler bakımından aktarım, çerez bildiriminde verdiğiniz açık rızaya bağlı işleme faaliyetinin bir parçasıdır.
6. Saklama süreleri
Hesap ve çalışma alanı verileri hesabınız açık olduğu sürece, silme talebinizden sonra en geç 30 gün saklanır. Oturumlar 30 gün, giriş kodları 10 dakika, hız sınırlaması kayıtları en fazla 1 gün, sunucu kayıtları yaklaşık 30 gün, yedekler 14 gün tutulur. Satın alma ve ödeme kayıtları, Türk Borçlar Kanunu’ndaki genel zamanaşımı süresi olan 10 yıl boyunca saklanır. Tüm süreler Privacy Policy, bölüm 7’de yer alır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, hesabınızda kayıtlı e-posta adresinizden support@appsium.io adresine gönderebilirsiniz. Yazılı başvuru yapmak isterseniz posta adresimizi aynı adresten talep edebilirsiniz.
Başvurunuzda adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Çerezler
Oturumun sürdürülmesi ve tercihlerinizin hatırlanması için zorunlu çerezler kullanılır. Google Analytics çerezleri yalnızca çerez bildiriminde “Accept” düğmesine basarak açık rıza vermeniz hâlinde yerleştirilir; rıza vermeden önce analitik betiği yüklenmez. Rızanızı sayfa altındaki “Cookie settings” bağlantısından dilediğiniz zaman geri alabilirsiniz. Ayrıntılar Cookie Policy sayfasındadır.
10. Değişiklikler
Bu metin, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve sayfanın başındaki tarih değiştirilir.