GeoTrackMe - Gizlilik Politikası

Giriş

GeoTrackMe, canlı konumunuzu onayladığınız arkadaşlarınız ve ailenizle paylaşmanızı sağlar. Bu Gizlilik Politikası, iPhone ve Android için GeoTrackMe uygulamalarının ("Uygulama") hangi bilgileri neden topladığını, kimlerin görebildiğini, ne kadar süre saklandığını ve nasıl silebileceğinizi açıklar.

GeoTrackMe, Apppico ("biz") tarafından geliştirilmektedir. Burada açıklanan kişisel verilerden biz sorumluyuz. Bize uzunoglu.nt@gmail.com adresinden ulaşabilirsiniz.

1. Özet

• Konumunuz uçtan uca şifrelenir. Gönderilmeden önce telefonunuzda şifrelenir. Sunucularımız yalnızca okuyamadığımız şifreli metni saklar; onu yalnızca onayladığınız kişiler çözebilir.
• Yalnızca en son konumunuz tutulur. Konum geçmişi yoktur. Paylaşımı kapattığınızda saklanan konumunuz silinir.
• E-posta adresiniz diğer kullanıcılara asla gösterilmez. İnsanlar sizi, istediğiniz zaman değiştirebileceğiniz bir davet koduyla bulur.
• Verilerinizi satmayız ve sizi başka şirketlerin uygulamaları ya da web siteleri arasında izlemeyiz.
• Hesabınızı istediğiniz zaman silebilirsiniz; uygulamadan ya da web'den. Verileriniz birkaç dakika içinde otomatik olarak kaldırılır.

2. Topladığımız Bilgiler

2.1 Hesap bilgileri

Google (iPhone ve Android) ya da Apple (iPhone) ile giriş yaparsınız. Giriş sağlayıcınızdan şunları alırız:

• Ad ve profil fotoğrafı bağlantısı — bağlantı kurduğunuz kişilere gösterilir. Adı Ayarlar'dan kendi seçtiğiniz bir adla değiştirebilirsiniz.
• E-posta adresi — yalnızca giriş yapmanız ve hesabınızın yönetimi için kullanılır. Firebase Authentication'da tutulur; uygulama veritabanımızda saklanmaz ve diğer kullanıcılara gösterilmez. Apple ile giriş yapıp "E-postamı Gizle"yi seçerseniz yalnızca Apple'ın yönlendirme adresini alırız.
• Kullanıcı kimliği — Firebase Authentication'ın oluşturduğu rastgele bir tanımlayıcı.

2.2 Konum

"Konumumu paylaş"ı açtığınızda Uygulama, cihazınızın hassas konumunu seçtiğiniz aralıkla (5 saniyeden 10 dakikaya kadar) okur; Uygulama kapalıyken ya da kullanılmıyorken de buna devam eder. Android'de bu sırada kalıcı bir bildirim gösterilir.

Koordinatlarınız cihazınızdan çıkmadan önce AES-256-GCM ile şifrelenir. Onayladığınız her kişi, çözme anahtarını kendi cihazı için sarmalanmış olarak alır. Sunucularımız yalnızca şifreli değeri ve yalnızca en sonuncusunu saklar; her güncelleme bir öncekinin yerini alır.

Bazı ilgili bilgiler, hizmetin çalışması için gerektiğinden şifrelenmez: son güncellemenizin zamanı, kimlerle paylaştığınız ya da kimleri izlediğiniz ve bir kişiyle paylaşımın duraklatılıp duraklatılmadığı. Bu bilgileri görebiliriz; nerede olduğunuzu göremeyiz.

2.3 Bağlantılar

• Sizinle diğer kullanıcılar arasındaki davetler ve beklemede mi yoksa kabul edilmiş mi oldukları.
• Kişilerinize verdiğiniz takma adlar ve etiketler (örneğin "Annem" ya da "Ebeveyn").
• Davet kodunuz — başkalarının sizi davet etmek için kullandığı, hesabınıza bağlı rastgele bir kod. İstediğiniz zaman değiştirebilirsiniz; eski kod çalışmaz olur.
• Bir Aile planı düzenler ya da katılırsanız Aile planı üyeliği.

2.4 Şifreleme anahtarları ve kurtarma

• Cihazlarınızın her biri kendi anahtar çiftini oluşturur. Kişilerinizin o cihazla paylaşabilmesi için açık anahtar profilinizle birlikte saklanır. Özel anahtar cihazdan hiç çıkmaz.
• Bir kurtarma kodu oluşturursanız, anahtarınızın yedeği bu koddan türetilen bir anahtarla şifrelenerek saklanır. Kod bizde yoktur ve yedeği çözemeyiz.

2.5 Satın almalar

Bir plan satın alırsanız, Uygulama'nın ilgili özellikleri açabilmesi için planınızı, ürünü, bitiş tarihini ve mağazayı (App Store ya da Google Play) saklarız. Ödemeler tamamen Apple ya da Google tarafından yapılır; kart ya da ödeme bilgilerinizi hiçbir zaman almayız. Bir satın almanın çok fazla hesapta kullanılmasını önlemek için mağazanın satın alma kimliğini ve uygulandığı hesap kimliklerini (en fazla altı) kaydederiz.

2.6 Cihaz ve bildirim verileri

• Anlık bildirim jetonu — sizi ebeveyni olarak işaretlemiş biri sizinle paylaşımı durdurduğunda ve aboneliğiniz bitmeden önce size haber verebilmemiz için. Çıkış yaptığınızda kaldırılır.
• Konumunuzu şu anda paylaşan cihazın adı (örneğin "iPhone 13"); böylece cihazlarınızdan hangisinin paylaşacağını seçebilirsiniz.
• Uygulama dili — bildirimler sizin dilinizde gelsin diye.

2.7 Reklamlar

Ücretsiz plan Google AdMob reklamları gösterir; ücretli planlar göstermez. Uygulamadaki AdMob yazılımı Google adına şunları toplar: IP adresiniz (yaklaşık konum buradan çıkarılabilir), cihaz ve reklam tanımlayıcıları, reklamlarla etkileşimler ve tanılama bilgileri. Yalnızca kişiselleştirilmemiş reklam isteriz ve Google'a adınızı, e-posta adresinizi ya da hesap kimliğinizi vermeyiz. iPhone'da izleme izni istemeyiz ve reklam tanımlayıcısı kullanılmaz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de reklamlar yüklenmeden önce Google'ın onay mesajı gösterilir; seçiminizi daha sonra Ayarlar → Reklam gizlilik seçenekleri'nden değiştirebilirsiniz.

2.8 Cihazınızda kalanlar

• PIN'iniz ve biyometrik verileriniz (Face ID, Touch ID, parmak izi). Uygulama cihazınızdan yalnızca evet/hayır yanıtı alır.
• Kişileriniz için seçtiğiniz fotoğraflar.
• Kamerayla taradığınız QR kodları. Cihazda okunur; görüntüler yüklenmez.
• Haritanın bağlantı olmadan da çalışması için şifreli olarak tutulan, kişilerinizin bilinen son konumları.
• Ayarlarınız.

2.9 Toplamadıklarımız

Konum geçmişinizi, kişilerinizi ya da adres defterinizi, fotoğraflarınızı veya kullanım analizlerini toplamayız. Uygulama'da bize ait hiçbir analiz ya da çökme raporlama hizmeti yoktur.

3. Bilgileri Nasıl Kullanırız ve Hukuki Dayanaklar

• Hizmeti sunmak için — hesabınız, bağlantılarınız, konum paylaşımı, bildirimler, satın aldığınız plan. Hukuki dayanak: sizinle yaptığımız sözleşmenin ifası.
• Hizmeti güvende tutmak için — isteklerin gerçek Uygulama'dan geldiğini doğrulamak, plan sınırlarını uygulamak, bir satın almanın yeniden kullanılmasını önlemek. Hukuki dayanak: güvenlik ve dolandırıcılığın önlenmesindeki meşru menfaatimiz.
• Ücretsiz planda reklam göstermek için. Hukuki dayanak: ücretsiz bir plan sunmadaki meşru menfaatimiz ve yasanın gerektirdiği durumlarda açık rızanız.
• Yasalara uymak için. Hukuki dayanak: hukuki yükümlülük.

Arka planda konum erişimi yalnızca uygulama içi bir açıklamadan sonra istenir; bu izni istediğiniz zaman cihaz ayarlarınızdan geri çekebilirsiniz.

4. Bilgilerinizi Kimler Görebilir

4.1 Onayladığınız kişiler

Kabul ettiğiniz bir kişi adınızı, profil fotoğrafınızı ve — onunla paylaşırken ve duraklatmadığınız sürece — en son konumunuzu ve ne zaman güncellendiğini görebilir. Birini ebeveyn olarak işaretlerseniz, onunla paylaşımı durdurduğunuzda bildirim alır. İstediğiniz zaman bir kişiyle ya da herkesle paylaşımı durdurabilir veya bir kişiyi kaldırabilirsiniz.

4.2 Hizmet sağlayıcılar

Bizim adımıza veri işleyen ya da Uygulama'nın çalıştığı platformu sağlayan şu hizmet sağlayıcıları kullanırız:

• Google Firebase (Google Ireland Ltd. / Google LLC) — giriş (Authentication), veritabanı (Cloud Firestore), sunucu işlevleri (Cloud Functions), anlık bildirimler (Cloud Messaging) ve uygulama bütünlüğü denetimleri (App Check; Android'de Play Integrity, iPhone'da App Attest). Firebase gizlilik bilgileri
• Haritalar — Android'de Google Haritalar, iPhone'da Apple Haritalar haritayı gösterir. Kişilerinizin çözülmüş konumları haritaya sizin cihazınızda çizilir.
• Apple App Store ve Google Play — satın almalar ve abonelikler.

4.3 Google AdMob

Ücretsiz planda Google, 2.7 bölümünde açıklanan reklam verilerini alır ve kendi gizlilik politikasına göre işler. Google, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullanır

4.4 Yasal gereklilikler

Yasa ya da geçerli bir hukuki talep gerektirirse bilgi açıklayabiliriz. Konumunuz uçtan uca şifreli olduğundan koordinatlarınızı açıklayamayız; onlar bizde yok.

Kişisel bilgilerinizi satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız.

5. Verileriniz Nerede Saklanır

Uygulama'nın veritabanı Google Cloud'un Avrupa çoklu bölgesinde saklanır, sunucu işlevlerimiz Belçika'da çalışır. Firebase Authentication ve Cloud Messaging küresel hizmetlerdir ve verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde işleyebilir. Google bu aktarımları Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve AB–ABD Veri Gizliliği Çerçevesi ile korur.

6. Verileri Ne Kadar Süre Saklarız

• Hesap ve profil verileri — hesabınızı silene kadar.
• Konum — yalnızca en son konumunuz; her güncellemede değiştirilir ve paylaşımı kapattığınızda silinir.
• Bağlantılar — siz ya da karşı taraf bağlantıyı kaldırana veya hesaplardan biri silinene kadar.
• Bildirim jetonları — o cihazda çıkış yapana ya da jetonun süresi dolana kadar.
• Kullanıcı kimliğinizi içerebilecek sunucu kayıtları — en fazla 30 gün.

Hesabınızı sildiğinizde şunlar otomatik olarak, genellikle bir dakika içinde silinir: profiliniz ve herkese açık profiliniz, saklanan konumunuz ve anahtarları (başkalarının sizinle paylaştığı anahtarlar dâhil), iki yöndeki davetleriniz, davet kodlarınız, kurtarma yedeğiniz, bildirim jetonlarınız, satın alma hesap bağlantınız ve Aile planı kayıtlarınız. Uygulama veritabanının ayrı yedeklerini tutmayız.

Silmeden sonra saklanan: 2.5 bölümünde açıklanan satın alma kaydı (mağazanın satın alma kimliği, ürün ve uygulandığı hesap kimlikleri — ad ya da e-posta yok); bir satın almanın izin verilenden fazla hesapta kullanılmaması için. Apple ve Google satın almalarınızın kendi kayıtlarını kendi politikalarına göre tutar.

7. Güvenlik

• Konumunuzun uçtan uca şifrelenmesi (AES-256-GCM; anahtarlar P-256 ECDH ile değiş tokuş edilir ve mümkün olduğunda Secure Enclave'de ya da Android Keystore'da saklanır).
• Tüm trafik aktarım sırasında şifrelenir (TLS).
• Her kişinin yalnızca görmesine izin verilen şeyi okumasını sağlayan veritabanı erişim kuralları.
• Sunucularımızı yalnızca gerçek Uygulama'nın çağırabilmesi için App Check.
• Konum paylaşımını açmak ya da kapatmak ekran kilidinizi ister; böylece telefonunuzu eline alan biri bunu sessizce değiştiremez.

Hiçbir aktarım ya da saklama yöntemi tamamen güvenli değildir; ancak Uygulama'yı, sunucularımız ele geçirilse bile konumunuz bizim için okunamaz kalacak şekilde tasarlıyoruz.

8. Seçenekleriniz ve Haklarınız

• Paylaşımı durdurun ya da duraklatın — herkes için ya da tek bir kişi için, Uygulama'dan.
• İzinleri değiştirin — konum, bildirimler ve kamera, cihaz ayarlarınızdan.
• Reklamlar — Ayarlar → Reklam gizlilik seçenekleri (varsa) ya da reklamsız bir plan satın alın.
• Hesabınızı silin — Uygulama'da Ayarlar → Hesabı sil yolundan ya da apppico.com/delete-account.html adresinden.

Yaşadığınız yere bağlı olarak (örneğin AB/AEA ve Birleşik Krallık'ta GDPR, Türkiye'de KVKK ya da Kaliforniya'da CCPA/CPRA kapsamında) verilerinize erişme, onları düzeltme, silme, bir kopyasını alma, işlenmesini kısıtlama ya da işlenmesine itiraz etme ve rızanızı geri çekme haklarına sahipsiniz. Bu hakları kullanmak için hesabınıza bağlı adresten uzunoglu.nt@gmail.com adresine e-posta gönderin. Bir ay içinde yanıt veririz. Haklarınızı kullandığınız için size farklı davranmayız. Ayrıca bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

9. Çocuklar ve Aileler

GeoTrackMe, 13 yaş ve üzerindeki gençler ve yetişkinler için tasarlanmıştır; gençleriyle iletişimde kalmak isteyen aileler de buna dâhildir. Ebeveyn özelliği, bir gencin paylaşımı durdurduğunda bunu ebeveynine bildirmesini sağlar; ebeveynin gencin rızası olmadan hiçbir şey görmesine izin vermez ve genç her zaman paylaşımı durdurabilir.

GeoTrackMe 13 yaşından küçük çocuklar için tasarlanmamıştır ve onların kişisel bilgilerini bilerek toplamayız. 13 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsanız bize ulaşın, hesabı sileriz. Ülkenizde veri işlenmesine rıza gösterebileceğiniz yaşın altındaysanız (örneğin bazı AB ülkelerinde 16), GeoTrackMe'yi yalnızca bir ebeveynin ya da vasinin onayıyla kullanın.

10. Bu Politikadaki Değişiklikler

Bu politikayı değiştirirsek bu sayfanın üstündeki tarihi güncelleriz. Bir değişiklik verilerinizin kullanımını önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce Uygulama'da da size bildiririz.

11. İletişim

Gizliliğinizle ilgili sorular ya da talepler: uzunoglu.nt@gmail.com