Veri Güvenliği Beyanı
1. Toplanan / Paylaşılan Veriler
Aşağıdaki tablo Google Play Data Safety formunu birebir yansıtır.
| Veri Türü | Toplanır | Paylaşılır | İsteğe Bağlı | Amaç | Transit Şifreleme | Silinebilir |
|---|---|---|---|---|---|---|
| Cihaz kimliği (anonim hash) | Evet | Evet (RevenueCat, Sentry) | Hayır | Uygulama işlevi, dolandırıcılık önleme | Evet (HTTPS) | Evet (Ayarlar → Hesabımı Sil) |
| Reklam kimliği (GAID) | Evet (yalnızca ücretsiz katman) | Evet (AdMob) | Evet (kullanıcı reddedebilir) | Reklam | Evet (HTTPS) | Cihaz ayarlarından sıfırlanabilir |
| AI sohbet metni (F02) | Evet | Evet (Cloudflare, OpenAI) | Hayır | Uygulama işlevi | Evet (HTTPS) | Evet (Ayarlar → Geçmişi Sil; sunucuda zaten saklanmıyor) |
| Foto (F03) | Evet (geçici) | Evet (Cloudflare, OpenAI) | Evet (yalnızca premium) | Uygulama işlevi | Evet (HTTPS) | Evet (sunucuda saklanmaz; cihazdaki cache temizlenebilir) |
| Ses kaydı (F04) | Evet (geçici) | Evet (Cloudflare, OpenAI) | Evet (yalnızca premium) | Uygulama işlevi | Evet (HTTPS) | Evet (sunucuda saklanmaz; cihazdaki cache temizlenebilir) |
| Tam konum (F05) | Evet | Hayır | Evet (yalnızca F05 kullanıldığında) | Uygulama işlevi | Evet (HTTPS) | Evet (kullanım anına özel; kalıcı saklanmaz) |
| Yaklaşık konum | Evet | Hayır | Evet | Uygulama işlevi | Evet (HTTPS) | Evet |
| Satın alma geçmişi | Evet | Evet (RevenueCat, Google Play) | Hayır | Premium entitlement, faturalandırma | Evet (HTTPS) | Kısmen (Play Store tarafında) |
| Uygulama etkileşim olayları | Evet (anonim) | Evet (Sentry) | Hayır | Analitik, hata teşhisi | Evet (HTTPS) | Evet (e-posta talebi) |
| Çökme günlükleri | Evet | Evet (Sentry) | Hayır | Hata teşhisi | Evet (HTTPS) | Evet (e-posta talebi) |
| Performans tanılaması | Evet | Evet (Sentry) | Hayır | Uygulama işlevi | Evet (HTTPS) | Evet |
| Araç bilgisi (marka, model, yıl) | Evet | Hayır | Hayır | Uygulama işlevi | — | Evet (cihazda silinebilir) |
2. Toplanmayan Veriler (Açık Beyan)
- Ad, soyad, e-posta, telefon, TC kimlik — toplanmaz (hesap yoktur).
- Sağlık verisi, biyometrik veri — toplanmaz.
- Finansal hesap bilgisi — toplanmaz (Google Play Billing aracılığıyla işlenir; CarApp görmez).
- Mesajlar, SMS, adres defteri, takvim — toplanmaz.
- Web tarama geçmişi — toplanmaz.
- Sosyal feed / kullanıcı yorumu — uygulama sosyal özellik içermez.
3. Güvenlik Uygulamaları
- Aktarımda şifreleme: Tüm trafik HTTPS / TLS 1.2+. Worker erişimi HMAC tabanlı.
- Depoda şifreleme: Sunucuda kullanıcı içeriği saklanmaz; cihazda hassas tercihler Android Keystore üzerinden saklanır. Drift / SQLite şu an düz metin; SQLCipher yol haritasında.
-
Yedekleme:
allowBackup=false— uygulama yedekleri devre dışı. - Kullanıcı veri silme: Ayarlar → "Verimi Sil" ve "Hesabımı Sil" özellikleriyle anında.
- Bağımsız güvenlik incelemesi: Lansman sonrası planlanmaktadır.
4. Çocuklar İçin Güvenlik (COPPA / KVKK Madde 16)
- Uygulama 13 yaş ve üzeri kullanıcılar içindir; çocuklara yönelik içerik yer almaz.
-
tagForChildDirectedTreatment = false(AdMob). - Family Designed: Hayır.
5. Hesap / Veri Silme
CarApp anonim çalıştığı için klasik anlamda "hesap" yoktur; ancak Google Play 2024+ politikası gereği veri silme yolu şudur:
- Uygulama içinde: Ayarlar → "Verimi Sil" → tüm yerel Drift veritabanı, secure storage ve cache temizlenir.
- Web üzerinden: vyorastudios.app/carapp/support#delete-account sayfasındaki formu doldurarak.
- E-posta: privacy@vyorastudios.app — 30 gün içinde sonuçlandırılır.
6. Tutarlılık
Bu beyan; Google Play Console > Data Safety formu, Gizlilik Politikası ve KVKK Aydınlatma Metni ile birebir tutarlıdır. Çelişki tespiti halinde destek@vyorastudios.app adresine bildiriniz.