Bu metin; MoldBench uygulamasını (iPhone, iPad, Android ve Mac sürümleri; "Uygulama") ve https://moldbench.com internet sitesini ("Site") kullananların, test programlarına katılanların ve bize yazanların kişisel verilerinin nasıl işlendiğini açıklar. Daha ayrıntılı bilgi için Gizlilik Politikamıza bakabilirsiniz: https://moldbench.com/tr/gizlilik
1. Veri sorumlusu (KVKK m.10/1-a)
- Kadir Tolaz
- E-posta: [email protected]
- İnternet sitesi: https://moldbench.com
Veri sorumlusu Türkiye'de yerleşik olduğundan veri sorumlusu temsilcisi atanmamıştır.
2. Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz (KVKK m.10/1-b ve ç)
Uygulamayı kullanmak için hesap açmanız gerekmez; adınızı, e-posta adresinizi veya telefon numaranızı istemeyiz. Hesap ekranlarına girdiğiniz değerler, sonuçlar, projeler, hesap geçmişi ve açtığınız CAD dosyaları yalnız cihazınızda işlenir ve bize aktarılmaz; bu nedenle aşağıdaki tabloda yer almazlar.
| # | Faaliyet | Kişisel veri kategorisi ve örnekleri | Amaç | Hukuki sebep | Toplama yöntemi |
|---|---|---|---|---|---|
| 1 | Reklam (yalnız Android ve iOS'taki ücretsiz sürüm, yalnız izninizle) | İşlem güvenliği: cihaz tanımlayıcıları (Android reklam kimliği, uygulama grubu kimliği; iOS'ta uygulamaya veya geliştiriciye özgü tanımlayıcılar), IP adresi. Lokasyon: IP adresinden tahmin edilen yaklaşık konum. Pazarlama: reklam görüntüleme ve dokunma gibi etkileşimler. Performans ve tanılama verileri. | Kişiselleştirilmemiş reklamın gösterilmesi, gösterim sıklığının sınırlanması, reklam ölçümü, dolandırıcılığın önlenmesi | Açık rıza (m.5/1) | Otomatik — Google Mobile Ads SDK |
| 2 | Çökme raporları ve oturum kayıtları (yalnız yayın sürümlerinde) | İşlem güvenliği: oturum başlangıç kayıtları (oturum kimliği ve zamanı; ayrıca ilk oturum kimliği, oturum sırası, uygulama kimliği, işletim sistemi sürümü, cihaz üreticisi ve modeli, ağ bağlantı türü ve Firebase kurulum kimliği; çökme olmasa da her oturum başında gönderilir), hata izi ve hata mesajı, Uygulamanın o anki durumu, cihaz bilgileri (üretici, model, işlemci mimarisi, boş bellek ve disk alanı, ekran yönü, root/jailbreak durumu gibi), işletim sistemi ve Uygulama sürümü, Crashlytics/Firebase kurulum kimlikleri | Hataların bulunup giderilmesi; çökmesiz oturum oranının ölçülmesi; Uygulamanın kararlı ve güvenli çalışması | Meşru menfaat (m.5/2-f). Ayarlar'dan her zaman kapatılabilir. | Otomatik — Firebase Crashlytics SDK (Firebase Sessions bileşeni dahil) |
| 3 | Pro hakkının doğrulanması ve geri yüklenmesi | Müşteri işlem: satın alma geçmişi (mağaza işlem kayıtları), RevenueCat'in rastgele oluşturduğu, adınızı veya e-posta adresinizi içermeyen takma adlı bir kullanıcı kimliği (Destek kimliği). İşlem güvenliği: cihaz ve işletim sistemi bilgisi, IP adresi | Satın alınan Pro hakkının sağlanması ve geri yüklenmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Otomatik — RevenueCat SDK ve mağaza |
| 4 | Satış kayıtlarının tutulması | Müşteri işlem / Finans: sipariş numarası, tarih, ürün, tutar, ülke | Vergi mevzuatından doğan yükümlülükler | Hukuki yükümlülük (m.5/2-ç) | Apple ve Google'ın satış raporları |
| 5 | Destek talepleri ve KVKK başvuruları | Kimlik: ad-soyad (verirseniz; KVKK başvurusunda Başvuru Tebliği'nin istediği kimlik bilgileri). İletişim: e-posta adresi, verirseniz adres. Müşteri işlem: talebin içeriği, Destek kimliği, sipariş numarası | Talebin yanıtlanması, başvurunun sonuçlandırılması, yanıt verildiğinin ispatı | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), meşru menfaat (m.5/2-f) | E-posta veya yazılı başvuru |
| 6 | Test programları (Google Play kapalı testi, Apple TestFlight) | İletişim: Google veya Apple hesabı e-posta adresi. Müşteri işlem: geri bildirim ve ekran görüntüleri. İşlem güvenliği: test sürümüne ait çökme ve cihaz bilgileri | Testin yürütülmesi, hataların giderilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) | Sizden ve test platformlarından |
| 7 | Mağaza değerlendirmeleri | Kimlik: mağazadaki görünen ad. Müşteri işlem: değerlendirme içeriği | Değerlendirmelerin yanıtlanması, Uygulamanın geliştirilmesi | İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d) ve meşru menfaat (m.5/2-f) | Mağazalar aracılığıyla |
| 8 | Sitenin sunulması ve güvenliği | İşlem güvenliği: IP adresi, tarayıcı bilgisi, istek zamanı, istenen sayfa | Sitenin sunulması, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) | Otomatik — Cloudflare barındırma altyapısı |
- Özel nitelikli kişisel veri (KVKK m.6) işlemeyiz.
- Açık rıza ayrı alınır: Reklam için açık rızanız, ilk açılıştaki sözleşme ekranında ayrı, isteğe bağlı ve işaretsiz bir kutuyla alınır; koşulların kabulüne veya Uygulamanın kullanılmasına bağlı değildir. Rıza vermezseniz reklam gösterilmez ve hiçbir özellik kısıtlanmaz. Rızanızı dilediğiniz zaman Ayarlar > "Reklam izni" bölümünden geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
- Çökme raporları ve oturum kayıtları: Yalnız sözleşme ekranı kabul edildikten sonra ve yalnız yayın (release) sürümlerinde (mağaza, TestFlight/kapalı test ve tarafımızca doğrudan verilen test sürümleri dahil) gönderilir. Ayarlar > "Çökme raporlarını gönder" seçeneğinden kapatabilirsiniz; kapattığınızda oturum kayıtları da gönderilmez ve gönderilmemiş raporlar silinir.
- Cihaz dil/bölge tercihi Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre olan kullanıcılar için çökme raporları ve oturum kayıtları yalnız açık izinle gönderilir ve ek kurallar uygulanır; bkz. Gizlilik Politikası. Bu ayrım konuma göre değil, cihazın dil tercihindeki ülke koduna göre yapılır (ör. "Deutsch (Deutschland)" → Almanya); ülke kodu belirlenemezse Avrupa kuralı uygulanır.
3. Kişisel veriler kimlere ve hangi amaçla aktarılabilir (KVKK m.10/1-c)
| Alıcı | Sıfatı | Aktarım amacı |
|---|---|---|
| Google LLC / Google Ireland Limited (AdMob) | Bağımsız veri sorumlusu | Reklam (yalnız açık rızanızla) |
| Google LLC (Firebase Crashlytics) | Veri işleyen | Çökme raporları |
| RevenueCat, Inc. | Veri işleyen | Pro hakkının doğrulanması ve geri yüklenmesi |
| Apple ve Google (mağazalar ve test platformları) | Sizinle aralarındaki sözleşme bakımından kendi veri sorumlulukları | Ödeme, satış raporları, test davetleri |
| Cloudflare, Inc. | Veri işleyen | Sitenin barındırılması, e-postaların yönlendirilmesi |
| E-posta kutusu sağlayıcımız | Veri işleyen | Yazışmaların saklanması |
| Yazılım geliştirme ve destek hizmeti aldığımız kişiler | Veri işleyen (gizlilik yükümlülüğü altında) | Çökme raporlarının incelenmesi, destek taleplerinin yanıtlanması |
| Mali müşavir | Kendi mesleki yükümlülükleri çerçevesinde | Muhasebe kayıtları (kişisel veri içerdiği ölçüde) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunen yetkili merci | Kanunen zorunlu hâllerde talebe bağlı aktarım |
Yurt içine aktarım KVKK m.8 uyarınca, yukarıdaki tabloda gösterilen hukuki sebeplere dayanılarak yapılır.
Yurt dışına aktarım. Google, RevenueCat, Cloudflare, Apple ve e-posta kutusu sağlayıcımızın sunucuları Türkiye dışında (ağırlıklı olarak ABD ve Avrupa'da) bulunur. Bu nedenle tablodaki aktarımların bir kısmı yurt dışına aktarım niteliğindedir.
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi (KVKK m.10/1-ç)
Kişisel veriler; Uygulamanın kullanımı sırasında Uygulamaya eklenen yazılım geliştirme kitleri (Google Mobile Ads SDK, Firebase Crashlytics SDK, RevenueCat SDK) aracılığıyla otomatik yollarla; bize yazdığınızda e-posta veya yazılı başvuru yoluyla; test programlarında, mağaza değerlendirmelerinde ve satış raporlarında ilgili platform aracılığıyla; Sitede ise barındırma altyapısı aracılığıyla otomatik yollarla toplanır. Her faaliyetin hukuki sebebi 2. maddedeki tabloda gösterilmiştir.
5. KVKK m.11 uyarınca haklarınız
Veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
6. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 uyarınca şu yollarla iletebilirsiniz:
- Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu [email protected] adresine.
- E-posta ile: [email protected] adresine "Kişisel Veri Başvurusu" konulu e-postayla. Hesap sistemimiz olmadığından önceden kayıtlı bir e-posta adresiniz bulunmaz; kolaylık olsun diye e-posta başvurularını da kabul ederiz ve yanıtlarız.
Başvuruda bulunması gerekenler (Tebliğ m.5/2): ad-soyad ve başvuru yazılıysa imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi ve telefon numarası; talep konusu.
Verilerinizi bulabilmemiz için: Hesap sistemi olmadığından hizmet sağlayıcılardaki veriler kimliğinizle eşleşmez. Talebinizi karşılayabilmemiz için Uygulamada Ayarlar > "Destek kimliği" bölümündeki kimliği veya mağaza sipariş numaranızı başvurunuza eklemeniz gerekebilir.
Sonuçlandırma: Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir (KVKK m.13; Tebliğ m.7).
Şikâyet: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
7. Değişiklikler
Bu metni değiştirebiliriz. Esaslı bir değişiklikte güncel metin Uygulamanın açılışında size yeniden gösterilir. Sayfanın başındaki tarih yürürlük tarihini gösterir.