Duivo Gizlilik Politikası

1. Çekimler, metinler ve cihaz izinleri

Duivo, önizleme, fotoğraf ve video için kamera görüntülerini ve mikrofon sesini cihaz üzerinde işler. Çekimler, küçük önizleme görselleri, çekim bilgileri, teleprompter metinleri ve tercihler yerel olarak saklanır. Duivo bir bulut medya arşivi işletmez ve çekimlerinizi yapay zekâ modeli eğitmek için kullanmaz. Apple’ın kamera odaklama özellikleri cihazda çalışabilir; Duivo kimliğinizi belirlemek için yüz tanıma yapmaz.

• Kamera: canlı önizleme ve çekim için gereklidir. Reddedilirse kamera özellikleri çalışmaz.
• Mikrofon: videolara ses eklemek için kullanılır; erişim iOS ayarlarından yönetilir.
• Fotoğraflar: Duivo, dışa aktarılan medyayı Apple Fotoğraflar’a ekleme izni ister; mevcut arşivinizi tarama izni istemez. Dışa aktarım Duivo Pro gerektirir. Otomatik aktarım için ayrıca uygulamadaki otomatik kaydetme ayarı açık olmalıdır.
• Hareket: kameranın seviye göstergesi için cihazda kullanılır. Duivo ham hareket ölçümlerini analiz olayı olarak göndermez.
• Depolama: kayıt işlemini yönetmek için kullanılabilir alan kontrol edilir. Tanılama SDK’ları ayrıca aşağıda açıklanan cihaz depolama bilgilerini raporlayabilir.

Duivo’da bir çekimi silmek yerel dosyalarını siler; daha önce Fotoğraflar’a veya başka bir yere aktarılan kopyayı silmez. iCloud Fotoğraflar, cihaz yedekleri ve diğer hedefler ilgili hizmetteki ayarlarınıza göre kopya saklayabilir. Duivo’yu kaldırmak yerel arşivi ve metinleri silebilir. Yalnızca cihazınızda veya kişisel yedeklerinizde bulunan dosyaları uzaktan alamaz ya da silemeyiz.

2. Satın almalar ve abonelik erişimi

Duivo için e-posta/parola ile hesap açılmaz. RevenueCat, Inc., satın alma kayıtlarını Pro erişimiyle eşleştirmek için bir uygulama kullanıcı kimliği atar. RevenueCat bunu “anonim App User ID” olarak adlandırsa da bu, takma adlı bir tanımlayıcıdır; bağlı verilerin hukuken anonim olduğunun güvencesi değildir.

Apple ve RevenueCat; ürün ve işlem kimliklerini, satın alma doğrulama bilgilerini, tarihleri, mevcut olduğunda fiyat/para birimi bilgilerini, abonelik/yenileme/iade durumunu ve erişim hakkı geçmişini işler. RevenueCat ayrıca uygulama/cihaz teknik bilgilerini, mağaza ortamını ve etkinlik zamanlarını alır. Ağ bağlantısında alıcı hizmet IP adresini görür. Bu kayıtlar satın alma doğrulama, erişimi geri yükleme, ödeme desteği, kötüye kullanımı önleme ve abonelik raporlaması için kullanılır.

Duivo tam ödeme kartı bilgilerinizi veya Apple Hesabı parolanızı almaz. RevenueCat müşteri profili oluşturmak için adınızı, e-postanızı veya telefonunuzu istemeyiz. İzinli Meta ölçümünde kullanılan ek tanımlayıcılar 4. bölümde açıklanır. RevenueCat’in satın alma hizmeti Firebase ve ATT tercihlerinden bağımsız çalışır.

RevenueCat gizlilik bilgileri ve Apple gizlilik politikası üzerinden ayrıntılara ulaşabilirsiniz.

3. Firebase kullanım analizi ve tanılama

Duivo, özelliklerin kullanımını anlamak ve hataları incelemek için Google Analytics for Firebase ve Firebase Crashlytics kullanır. Mevcut uygulamada, önceden kaydedilmiş kapalı tercihiniz yoksa Kullanım ve tanılama varsayılan olarak açıktır. Duivo → Ayarlar → Kullanım ve tanılama bölümünden kapatabilirsiniz. Bu ayar için ilk açılışta ayrı bir izin penceresi gösterilmez. Apple’ın takip izninden bağımsızdır; Meta takibini reddetmek Firebase analizini kapatmaz.

Etkin olduğunda işlenen bilgiler şunları içerebilir:

• Uygulama kurulumu/örneği ve oturum tanımlayıcıları; uygulama/iOS sürümü, cihaz modeli, dil ve ağ bağlantısından çıkarılan yaklaşık konum. Duivo GPS konum izni istemez. Google, Analytics’in IP adreslerini kaydetmediğini veya saklamadığını; ancak yaklaşık konumu belirlemek dahil toplama sırasında kullandığını açıklar.
• Uygulama/oturum etkinliği ve sınırlı özellik olayları: başlangıç akışının tamamlanması, kamera modu, çekimin başlaması/tamamlanması, çıktı sayısı, teleprompter’ın açık olup olmadığı ve Fotoğraflar’a aktarım sonucu.
• Plan, ekran varyantı ve sınırlı hata kategorisiyle birlikte abonelik ekranı görüntülemeleri ve satın alma girişimleri, iptalleri veya hataları. Google Analytics, Duivo’nun bu olaylarından ayrı olarak desteklenen App Store satın alma olaylarını otomatik de toplayabilir.
• Çökme izleri, tanılama tanımlayıcıları, uygulama/cihaz durumu ve bellek/depolama durumu gibi teknik ayrıntılar. Analiz olaylarının kısa geçmişi, çökme öncesi etkinliği açıklamaya yardımcı olabilir. Duivo’nun kendi ölümcül olmayan hata raporlarında ham hata metni yerine sabit hata kategorileri kullanılır.

Duivo kendi analiz olaylarına çekimlerinizi, mikrofon sesini, metinlerinizi, iletişim bilgilerinizi, satın alma makbuzlarını veya yerel medya dosya yollarını eklemez. RevenueCat kullanıcı kimliğini Firebase kullanıcı kimliği olarak atamaz. Entegrasyonda reklam ve satıcı cihaz tanımlayıcılarının toplanması, Google reklam depolaması, reklam kişiselleştirmesi ve reklam ağı kaydı kapalıdır. Firebase, Google reklamları vermek için değil, ürün analizi ve güvenilirlik için kullanılır.

Ayarı kapatmak sonraki Duivo kullanım olaylarının gönderilmesini durdurur, yerel Analytics verilerini ve uygulama örneği kimliğini sıfırlar, gönderilmemiş çökme raporlarının silinmesini ister. Kapalıyken atlanan olaylar daha sonra Duivo tarafından yeniden gönderilmez. Daha önce alınmış veriler bu düğmeyle kendiliğinden silinmez. Bekleyen çökme raporları sonraki açılışta kayıtlı raporlama tercihlerine göre ele alınır.

Firebase gizlilik bilgileri, Analytics veri toplama açıklaması ve Google gizlilik politikası ayrıntıları açıklar.

4. Meta reklam ölçümü ve ilişkilendirme

Duivo, Facebook ve Instagram gibi hizmetlerde Duivo için verilen reklamları ölçmek ve iyileştirmek amacıyla Meta’nın uygulama olayı araçlarını kullanır. Uygulama, Meta ölçümünü yalnızca Apple’ın App Tracking Transparency (ATT) durumu izin verilmiş olduğunda başlatır. Takibi reddetmek kamera özelliklerini veya satın alınmış Pro erişimini kaldırmaz. Duivo’da Facebook ile giriş veya üçüncü taraf uygulama içi reklam gösterimi yoktur.

İzin verildiğinde Meta; reklam/cihaz tanımlayıcılarını, Meta’nın uygulamaya özgü tanımlayıcısını, açılış/kurulum sinyallerini, uygulama/cihaz/ağ bilgilerini ve abonelik ekranı/satın alma girişimi olaylarını alabilir. Olaylar seçilen aboneliği, fiyatı, para birimini ve sınırlı hata kategorisini içerebilir. RevenueCat’in Meta entegrasyonu da satın alma ve yenileme dahil abonelik olaylarını eşleştirme tanımlayıcıları ve işlem tutarlarıyla aktarabilir. Satın alma girişiminin iptali olayı, mevcut bir aboneliğin iptal edildiği anlamına gelmez.

Meta bu sinyalleri diğer uygulama veya hizmetlerdeki etkinlikler hakkında elindeki bilgilerle eşleştirerek dönüşümleri ilişkilendirebilir, performansı raporlayabilir ve reklamları optimize edebilir. Takma adlı tanımlayıcılar da eşleştirmeye imkân verebilir. Duivo bu reklam olaylarında çekimleri, metinleri, destek mesajlarını, ödeme kimlik bilgilerini veya Apple Hesabı parolalarını göndermez.

Tercihinizi iPhone Ayarları → Gizlilik ve Güvenlik → Takip bölümünden değiştirin. Duivo, reddi veya iznin geri alınmasını sonraki gözlemlediğinde yeni Meta olaylarını durdurur ve RevenueCat’ten reklam eşleştirme niteliklerini temizlemesini ister. Uygulama kapalıyken yapılan değişiklik RevenueCat’e hemen ulaşmayabilir; daha önce iletilmiş veriler otomatik geri alınmaz. Sunucudaki veriler için de desteğe başvurabilirsiniz. RevenueCat üzerinden sunucu tarafındaki gönderim, uygulamadan eşitlenen takip durumuna uymalıdır.

Meta gizlilik politikası ve RevenueCat’in Meta entegrasyonu açıklaması ayrıntıları içerir. ATT bir platform iznidir; mevzuatın gerektirdiği ek aydınlatma veya rızanın yerine geçmez.

5. Destek ve beta geri bildirimi

Bize yazdığınızda e-posta adresinizi, mesajınızı, seçerek gönderdiğiniz ekleri ve yazışma üst verilerini alırız. Destek e-postası taslağında uygulama/iOS sürümü bulunabilir; göndermeden önce düzenleyebilirsiniz. Yazışmaları yanıt vermek, sorunu incelemek ve uygun çözüm kaydını tutmak için kullanırız. Desteğe yazmak sizi pazarlama listesine kaydetmez.

Yalnızca gerekli bilgileri gönderin. Ekran görüntülerindeki özel bilgileri gizleyin; parola, kart numarası veya ilgisiz hassas kayıtları göndermeyin. E-postaya bilerek eklediğiniz bir çekim, yalnızca cihazda saklama açıklamasının istisnasıdır: bu dosya destek posta kutusunda işlenir.

TestFlight testlerinde Apple, gönderdiğiniz ekran görüntüleri ve teknik ayrıntılar dahil geri bildirimleri ve çökme bilgilerini bize sağlayabilir. Bu test hizmeti uygulamadaki Firebase düğmesinden ayrıdır; Apple’ın TestFlight açıklamalarına ve ayarlarına tabidir.

6. Web sitesi ziyaretleri ve çerezler

Web sitesinde şu anda kullanıcı girişi, iletişim formu, pazarlama pikseli veya web analizi betiği yoktur. Site kendi reklam veya analiz çerezlerini yerleştirmez. Uygulamadaki Firebase ve Meta entegrasyonları web sitesine gömülü değildir.

Barındırma/ağ altyapısı, sayfaları sunmak ve korumak için IP adresi, istenen URL, zaman, yanıt durumu ve tarayıcı bilgileri gibi bağlantı bilgilerini işler. Sitedeki App Store rozetleri doğrudan Apple’ın pazarlama hizmetinden yüklenir; bu nedenle rozete tıklanmadan önce de Apple’a bu ağ isteği gider. Yazı tipleri ve tanıtım medyası siteyle birlikte sunulur.

Harici bağlantılar kendi gizlilik uygulamaları olan hizmetleri açar. E-posta bağlantıları seçtiğiniz posta uygulamasını açar ve otomatik mesaj göndermez. Web analizi veya reklam teknolojileri eklenirse, kullanılmadan önce bu metin ve gerekli rıza kontrolleri güncellenmelidir.

7. Amaçlar ve hukuki sebepler

İlgili kişisel veri mevzuatı uygulandığında, işleme amacı esas alınır:

• Talep edilen işlevler, Pro erişimi, geri yükleme ve ilgili destek: sözleşmenin kurulması/ifası veya sözleşme öncesi talep edilen adımlar (GDPR m.6(1)(b); KVKK m.5(2)(c)). İsteğe bağlı reklam ölçümü bu sözleşmenin ifası için zorunlu değildir.
• Zorunlu hizmet güvenliği ve ölçülü sorun giderme: temel haklarınıza üstün gelmemek kaydıyla güvenilirlik ve kötüye kullanımı önlemeye ilişkin meşru menfaat (GDPR m.6(1)(f); KVKK m.5(2)(f)).
• İsteğe bağlı reklam ölçümü ve rıza gereken analiz: cihazdaki bilgilere erişim kurallarıyla birlikte rıza/açık rıza (GDPR m.6(1)(a); KVKK m.5(1)). Analizin rıza olmadan hukuken yapılabildiği durumlarda amaç, ilgili şartlara ve itiraz hakkınıza tabi olarak ürünü anlamak ve geliştirmektir. Varsayılan açık ayar tek başına rıza değildir.
• Zorunlu kayıtlar, hukuka uygun talepler ve hakların korunması: ilgili hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması (GDPR m.6(1)(c) veya uygulanabildiğinde 6(1)(f); KVKK m.5(2)(a), (ç) veya (e)). Bu sebepler ilgisiz kullanımlara izin vermez.

Kamera veya Fotoğraflar izni reklam ya da yurt dışına aktarım için genel izin değildir. Satın alma doğrulamak veya talebi yanıtlamak için gerekli bilgileri vermemek o hizmeti engelleyebilir. İsteğe bağlı ölçüm Pro satın almanın şartı değildir. Duivo bu verilerle hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran, yalnızca otomatik işleme dayalı kararlar vermez.

8. Alıcılar ve rolleri

Her alıcı bütün kategorileri değil, ilgili amaç için gereken verileri alır:

• Apple: dağıtım, ödeme, abonelik, iade ve kullanıldığında beta testi.
• RevenueCat: satın alma doğrulama, erişim hakları, abonelik raporlama ve yapılandırılmış reklam olayı entegrasyonu.
• Google: etkin Firebase Analytics ve Crashlytics hizmetleri.
• Meta: izinli reklam ölçümü ve bağlantılı reklam kullanımları.
• Barındırma, ağ/güvenlik ve e-posta sağlayıcıları: site sunumu/güvenliği ve destek yazışmaları.

Sağlayıcılar bazı işlemlerde talimatlarımızla, Apple’ın ödemeleri veya Meta’nın reklam kullanımları gibi bazı faaliyetlerde kendi sorumlulukları altında hareket edebilir. Kendi açıklamaları bu faaliyetleri anlatır. Gerekli kayıtlar hukuki yükümlülükler veya hakların korunması için uzman danışmanlarla ya da yetkili makamlarla da paylaşılabilir. Duivo faaliyetinin devri uygun veri korumasını ve kanunen gereken bildirimleri gerektirir; yalnızca cihazda bulunan çekimlere erişim sağlamaz.

Çekimleri satmayız ve veri ticareti işletmesi değiliz. Ancak reklam için Meta’ya tanımlayıcı/olay sağlanması, para alınmasa bile bazı ABD eyalet kanunlarında “paylaşım”, “satış” veya hedefli reklam kapsamına girebilir.

9. Uluslararası işleme

Sağlayıcılar uluslararası çalışır; abonelik, ölçüm, teknik ve destek verileri ABD dahil ülkeniz dışında işlenebilir. Bu, yerel çekimlerin onlara aktarıldığı anlamına gelmez. RevenueCat, gizlilik açıklamasında ABD altyapısını; Google ise Firebase için küresel altyapısını belirtir.

Aktarımlar ilgili aktarımın tabi olduğu kuralları karşılamalıdır. AEA/Birleşik Krallık için uygulanabilir yeterlilik kararları veya uygun sözleşmesel güvenceler kullanılabilir. Türkiye’de KVKK m.9’un ayrı şartları vardır; AB sözleşme maddeleri veya ATT izni kendiliğinden yeterli değildir. Bu metin, hukuka aykırı bir aktarım için rıza anlamına gelmez. Verilerinize uygulanabilen alıcılar/güvenceler hakkında bilgi veya gerekli gizlemelerle ilgili güvencelerin örneği için bize başvurabilirsiniz.

10. Saklama

Saklama, kaydın amacına bağlıdır; uygulamayı kaldırmak sağlayıcılardaki tüm kayıtları silmez.

• Yerel medya ve metinler: cihazınızdaki depolama/silme kontrollerine tabidir. Fotoğraflar kopyaları ve yedeklerin saklama koşulları ayrıdır.
• Abonelik kayıtları: erişimi doğrulama/geri yükleme, yenileme, iade, uyuşmazlık ve kayıt tutma yükümlülükleri için gerekli olduğu sürece saklanır. Veri silme, Apple aboneliğini iptal etmez.
• Analiz: kullanıcı/olay düzeyindeki kayıtlar Analytics mülkünün saklama ayarlarına tabidir; toplulaştırılmış raporların davranışı farklıdır. Uygulamadaki düğme sunucu saklama süresini seçmez veya geçmiş raporları silmez.
• Çökme tanılaması: Google’ın yayımladığı Crashlytics süresi, canlı sistemler ve yedeklerden silme başlamadan önce 90 gündür; anında silme güvencesi değildir.
• Reklam olayları: ölçüm amacı, geçerli silme talepleri ve Meta’nın ilgili saklama kurallarına tabidir. İzni geri almak önceki aktarımları silmez.
• Destek ve teknik kayıtlar: çözüm, makul takip, güvenlik/güvenilirlik incelemeleri ve ilgili hukuki/uyuşmazlık gereklilikleri için ihtiyaç olduğu sürece saklanır. Hukuken gerekli muhafaza, kullanımı o amaçla sınırlı tutularak süreyi uzatabilir.

Belirli bir kayıt veya saklama ayarı için bize ulaşın. Sağlayıcıların yedek/silme döngüleri nihai silmeyi geciktirebilir; anında silme sözü vermek yerine önemli sınırlamaları açıklarız.

11. Tercihleriniz ve haklarınız

Yerel çekimleri silebilir, metinleri düzenleyip kaldırabilir, Duivo’da Kullanım ve tanılama ayarını ve iOS’ta kamera, mikrofon, Fotoğraflar ve takip izinlerini değiştirebilirsiniz. Abonelik iptali Apple abonelik ayarlarından ayrı olarak yapılır.

Erişim, düzeltme, silme veya diğer kişisel veri talepleri için tercihen konuya “Duivo kişisel veri talebi” yazarak [email protected] adresine başvurun. Uygulamayı ve talebinizi belirtin. Satın alma kayıtları için ürün, yaklaşık satın alma tarihi ve mevcutsa gereksiz alanları gizlenmiş Apple işlem referansı yardımcı olabilir. Kaydı bulmak için başka bilgi gerekirse ne gerektiğini açıklarız. İşlem referanslarını herkese açık paylaşmayın; parola veya tam kart bilgisi göndermeyin.

Ölçülü kimlik doğrulama isteyebiliriz; varsayılan olarak kimlik belgesi gerekmez. Duivo e-postanızı Firebase/Meta olaylarına eklemediğinden her kaydı e-posta ile bulamayabiliriz. Makul yollarla eşleştirme yapılamıyorsa sınırı ve sağlayıcıya özgü başvuru yollarını açıklarız. Yalnızca cihazda bulunan çekimleri uzaktan alıp iletemeyiz veya silemeyiz.

Bulunduğunuz yer ve kanunun uygulanmasına göre:

• Türkiye: KVKK m.11; işleme yapıldığını öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, düzeltme veya hukuken gerekli silme/yok etmeyi ve alıcılara bildirimini isteme, yalnızca otomatik analizle aleyhe sonuç çıkmasına itiraz ve hukuka aykırılık nedeniyle zararın giderilmesini talep haklarını içerir. Başvurular kanuni başvuru/doğrulama şartları saklı kalmak üzere en kısa sürede ve en geç 30 günde yanıtlanır. Yanıt yoksa veya yeterli değilse Kişisel Verileri Koruma Kurumunun şikâyet yollarını kullanabilirsiniz.
• AEA/Birleşik Krallık: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, doğrudan pazarlama dahil itiraz ve önceki hukuka uygun işlemleri etkilemeden rızayı geri alma hakları bulunabilir. Talepler kural olarak bir ayda yanıtlanır; hukuken mümkün uzatma açıklanır. Yetkili denetim makamına şikâyet edebilirsiniz.
• ABD eyaletleri: kanun uygulanıyorsa erişim, düzeltme, silme, taşınabilir kopya, kapsama giren satış/paylaşım/hedefli reklamdan çıkma, yetkili temsilci kullanma ve ret kararına itiraz hakları bulunabilir. Geçerli haklarınızı kullandığınız için cezalandırılmazsınız. ATT’yi reddetmek Duivo’nun yeni Meta gönderimlerini durdurur; sağlayıcılardaki veriler için ayrıca bize ulaşın. Web sitesinde çıkış yapılacak reklam pikseli yoktur.

Zorunlu hukuki kayıtlar gibi kanuni istisnalar uygulanabilir. Ret sebeplerini ve inceleme/şikâyet yollarını açıklarız. Yerel mevzuattan doğan diğer haklarınız saklıdır.

12. Çocuklar

Duivo çocuklara yönelik olmayan, genel amaçlı bir kamera uygulamasıdır. App Store yaş derecelendirmesi içerik uygunluğunu anlatır; abonelik sözleşmesi kurma veya takibe rıza verme ehliyetini belirlemez. İlgili faaliyet için mevzuat ebeveyn/vasi yetkilendirmesi gerektiriyorsa bu yetkilendirme gerekir. Duivo doğum tarihi toplamaz; yaş derecelendirmesi yaş doğrulama sistemi değildir.

Ebeveyn rızasının hukuken gerekli olduğu durumlarda bu rıza olmadan çocuk verilerini bilerek toplamayız. Bir ebeveyn/vasi, sağlayıcılar veya destek üzerinden böyle bir işleme yapıldığını düşünüyorsa inceleme, ilgili işlemi durdurma ve gerektiğinde silme için bize ulaşabilir. Çocuklar uygun yetişkin katılımı olmadan kimlik belirleyici veya özel medya göndermemelidir.

13. Güvenlik

Duivo kendi olay içeriklerini sınırlar ve iletim sırasında veriyi korumayı amaçlayan sağlayıcı bağlantılarını kullanır. Yerel medya için cihaz erişim kontrolleri ve yedekleme ayarları da önemlidir. Cihazınızı koruyun ve göndereceğiniz ekleri kontrol edin. Hiçbir saklama veya iletim yöntemi mutlak güvenlik sağlayamaz. Duivo ile ilgili gizlilik/güvenlik şüphesini desteğe bildirin.

14. Değişiklikler ve iletişim

İşlevler, sağlayıcılar veya hukuki gereklilikler değiştiğinde bu metni güncelleyebiliriz. Yukarıdaki tarih sürümü belirtir. Önemli değişiklikler kanunen gerektiği şekilde bildirilir; politika güncellemek gerekli yeni rızanın yerine geçmez.

Veri sorumlusu/işletmeci: Ahmet Hakan Eroğlu. E-posta: [email protected]. Metin İngilizce ve Türkçe sunulur; hiçbir sürüm emredici hukuki korumaları kaldırmaz.