Gizlilik Politikası

1. Bu politika neyi kapsar?

Bu Gizlilik Politikası, TestDaş (testdas.com) olarak kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve kimlerle paylaştığımızı açıklar. 6698 sayılı KVKK kapsamındaki aydınlatma metni için ayrıca KVKK Aydınlatma Metni’ne bakınız.

Platform’u kullanarak veya hesap oluşturarak bu politikayı okuduğunuzu kabul etmiş olursunuz. Kullanım Koşulları da geçerlidir. Politika; web sitesi, mobil uygulama ve tarayıcı eklentisi kullanımlarını kapsar.

2. Topladığımız veriler

2.1. Hesap ve kimlik

• E-posta adresi, kullanıcı adı, profil görseli (varsa)
• Kimlik doğrulama bilgileri (şifre hash’leri veya Google OAuth aracılığıyla sağlanan temel hesap bilgileri); kayıtta e-posta doğrulama kodu
• Hesap rolü (ör. kullanıcı / moderatör / yönetici) ve kredi bakiyesi

2.2. Uygulama, test ve topluluk verileri

• Listelediğiniz uygulama meta verileri (başlık, paket adı / store kimliği, platform, ikon URL, test linki, Google Group / TestFlight ayarı, hedef testçi / süre, yükleme turu bayrağı, durum)
• Test kayıtları (katılım, ilerleme günleri, durum: aktif / tamamlandı / ayrıldı)
• Geri bildirim mesajları (kategori: hata, öneri, diğer)
• Arkadaşlık istekleri ve arkadaş listesi; herkese açık profil özeti (kullanıcı adı, avatar, itibar puanı, listelenen / test edilen uygulama özetleri)
• Uygulama odası mesajları
• İtibar puanı ve listeleme bonusu; çevrimiçi durum için son heartbeat zamanı
• Yükleme turu (Install Circle) üyelik ve durum kayıtları

2.3. Kanıt (proof) ve güvenlik telemetrisi

• Yüklediğiniz günlük ekran görüntüleri (Supabase Storage’da saklanır)
• İnceleme durumu ve eşleşme / inceleme notları. Otomatik metin çıkarma (OCR) veya benzeri analiz özellik açıldığında kullanıldığında görsellerden elde edilen özet saklanabilir; şu an zorunlu değildir
• İstek anındaki IP adresi ve User-Agent (çoklu hesap / istismar tespiti); CDN / ters vekil kullanıldığında iletilen IP başlıkları

2.4. Ödeme ve işlem kayıtları

• Kredi satın alma siparişleri, tutar, durum; ödeme sağlayıcı referansları (ör. Iyzico token / payment id)
• Kart numarası gibi hassas ödeme verileri TestDaş sunucularında saklanmaz; ödeme kuruluşunda işlenir
• Kredi hareketleri (kazanma, harcama, bloke / ceza kayıtları)

2.5. İletişim, mobil ve teknik loglar

• Uygulama içi bildirim kayıtları; e-posta gönderim ve teslim logları; hatırlatma e-postaları
• Mobil cihaz push bildirim token’ı (Expo) ve bildirim tercihleri
• Tarayıcı eklentisi bağlantısı için kısa ömürlü oturum / bağlantı kodları (kalıcı şifre saklanmaz)
• Hata, güvenlik ve performans logları; çerezler / oturum tanımlayıcıları; çerez tercih kaydı (`td_consent`)

3. Verileri neden kullanıyoruz?

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Kapalı test eşleştirmesi (Android / iOS), kontenjan takibi, yükleme turu ve kredi muhasebesi
• Günlük kanıtların doğrulanması, sahtecilik / “indir-sil” davranışlarının önlenmesi; itibar puanının hesaplanması
• Uygulama odası, arkadaşlık ve profil özelliklerinin işletilmesi
• Ödeme işlemlerinin yürütülmesi ve fatura / muhasebe kayıtları
• E-posta, uygulama içi ve push bildirimleri; güvenlik uyarıları ve destek taleplerinin yanıtlanması
• Google Groups üyeliğinin doğrulanması (kapalı test erişimi için)
• Ürün iyileştirme, istatistik (mümkün olduğunca toplu / anonim) ve yasal yükümlülüklerin yerine getirilmesi
• Onay verilirse analitik ve reklam gösterimi / ölçümü

4. Hukuki dayanaklar (özet)

İşleme faaliyetlerimiz; sözleşmenin kurulması ve ifası, meşru menfaat (güvenlik, istismar önleme, hizmet iyileştirme), açık rıza gerektiğinde rıza ve kanundan doğan yükümlülüklere dayanır. Detaylı sınıflandırma için KVKK Aydınlatma Metni’ne bakınız.

5. Paylaşım ve alt işleyenler

Verilerinizi satmayız. Hizmetin sunulması için aşağıdaki kategorilerde paylaşım yapılabilir:

• Altyapı: Supabase (kimlik doğrulama, veritabanı, dosya depolama, gerçek zamanlı özellikler) — veriler hizmet sağlayıcının sunduğu bölgelerde barındırılabilir
• Kimlik / Google: Google OAuth ile giriş; Analytics ve AdSense (yalnızca çerez onayından sonra); kapalı test grup üyeliği doğrulama için Google Groups / Apps Script üzerinden e-posta sorgusu
• Ödeme: Iyzico veya benzeri yetkili ödeme kuruluşları
• E-posta: Resend veya benzeri işlemci üzerinden işlemsel bildirimler
• Mobil push: Expo (veya benzeri) push altyapısı
• CDN / ağ (varsa): örneğin Cloudflare — IP ve istek meta verisi
• Diğer kullanıcılar: Havuzda görünen uygulama bilgileri; herkese açık profil özeti; test sürecinin işlemesi için gerekli sınırlı ilerleme bilgileri; uygulama odası mesajları (oda katılımcılarına)
• Zorunlu merciler: Kanun gereği yetkili kamu kurumları

Google Group / Play Console / TestFlight tarafında e-posta adresinizin veya kimliğinizin ilgili ekosistemde görünmesi, mağaza ve grup ayarlarınızın doğal sonucudur; bu işlemler Google / Apple kendi politikalarına tabidir.

6. Yurt dışına aktarım

Bulut ve SaaS sağlayıcılarımızın sunucuları Türkiye dışında olabilir (ör. Supabase, Resend, Expo, Google hizmetleri). Bu durumda KVKK’nın yurt dışı aktarım hükümlerine uygun şekilde (uygun güvenceler, sözleşmesel taahhütler ve/veya gerekli hallerde rıza) hareket ederiz.

7. Saklama süreleri

• Hesap verileri: üyelik süresince; kapanıştan sonra yasal yükümlülükler ve uyuşmazlık süreleri kadar
• Kanıt görselleri, oda mesajları ve inceleme kayıtları: ilgili süreç + makul bir denetim / itiraz süresi; ardından silme veya anonimleştirme
• Ödeme ve muhasebe kayıtları: ilgili mali / ticari mevzuatta öngörülen süreler
• Güvenlik logları (IP, User-Agent) ve push token’ları: istismar incelemesi ve bildirim iletimi için sınırlı süre; token cihazdan çıkışta veya tercihte kaldırılabilir

8. Güvenlik

Erişim kontrolü (RLS), şifreli bağlantı (HTTPS), rol bazlı yönetici / moderatör erişimi ve hizmet sağlayıcı güvenlik önlemleri uygulanır. Hiçbir sistem %100 güvenli değildir; şüpheli bir durum fark ederseniz [email protected] adresine yazın.

9. Çerezler ve benzeri teknolojiler

Oturum yönetimi ve güvenlik için gerekli çerezler / yerel depolama kullanılır. Çerez tercihleriniz `td_consent` ile saklanır. Analitik ve reklam çerezleri yalnızca çerez tercihinden onay verilirse yüklenir. Kendi reklam görsellerimizin gösterim ve tıklama sayıları toplu tutulur; first-party gösterim çerezi kampanya kimliği listesi taşıyabilir ve kişisel profil oluşturmaz. Google AdSense, onay sonrası üçüncü taraf çerez kullanabilir. Ayrıntılar için KVKK Aydınlatma Metni.

10. Haklarınız

KVKK m. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme / yok etme, itiraz ve şikâyet gibi haklara sahipsiniz. Taleplerinizi [email protected] üzerinden iletebilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni.

11. Çocuklar

Hizmet genel olarak reşit kullanıcılara yöneliktir. Bilerek 18 yaş altından veri toplamayız; fark edilmesi halinde ilgili hesabı kapatırız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın üstündeki “Son güncelleme” tarihi geçerlidir. Önemli değişikliklerde ek bildirim yapılabilir.

13. İletişim

Gizlilik soruları: [email protected] · testdas.com