Gizlilik Politikası

1. Sorumlu

Bu uygulama (“Contact Atlas”) Mustafa Mercan tarafından geliştirilmiştir. İletişim: [email protected]

2. Eriştiğimiz veriler

Uygulama yalnızca izin verdiğinizde cihazınızdaki kişiler (rehber) bilgilerine erişir: ad, soyad, telefon numaraları, e-posta adresleri, şirket bilgisi, adres (Kişi Atlası için şehir/ülke) ve doğum günü/özel tarih alanları. Kamera yalnızca QR kodu okumak ve kartvizit taramak için, fotoğraflar yalnızca davetiye/QR görselini kaydetmek veya seçtiğiniz görseli kullanmak için, bildirimler yalnızca sizin kurduğunuz yedek, takip ve doğum günü hatırlatmaları için kullanılır; bunların hepsi cihazda çalışır. İzin vermeden de uygulama açılır ve çalışır.

3. Verileri nasıl işliyoruz

• Rehberiniz, tarayıcıdan görüntülenmesi/düzenlenmesi/yedeklenmesi için cihazınızda yerel olarak işlenir. Bu bağlantı yalnızca sizin başlattığınızda, aynı yerel ağda (WiFi) çalışır ve otomatik üretilen veya belirlediğiniz şifre ile korunur.
• Kişi bilgileriniz (ad, numara vb.) hiçbir sunucumuza gönderilmez, saklanmaz.
• Hesap sistemi, reklam ve davranış analitiği/izleme kullanılmaz. Tek istisna: Pro satın almasının doğrulanması ve ödeme ekranı denemesi için anonim satın alma kaydı (bkz. madde 8).

4. Ortak kişi (eşleşme) özelliği

İki telefon arasında ortak kişileri bulurken açık telefon numarası hiçbir zaman paylaşılmaz. Numaralar, oturumluk rastgele bir değerle tek yönlü özete (SHA-256 hash) dönüştürülür ve yalnızca bu okunamaz özetler karşılaştırılır. İki bağlantı yolu vardır ve uygulama otomatik seçer:

• Aynı ağ (doğrudan): Telefonlar aynı WiFi'de ise doğrudan haberleşir; hiçbir veri cihazdan çıkmaz.
• Farklı ağ (aktarıcı/relay): Telefonlar farklı ağlarda ise, şifreli özetler bir aktarıcı sunucu üzerinden iletilir. Bu aktarım uçtan uca AES-256-GCM ile şifrelidir; şifre çözme anahtarı yalnızca iki telefonda bulunur (yüz yüze QR ile paylaşılır), dolayısıyla aktarıcı içeriği okuyamaz. Aktarıcı hiçbir şey kaydetmez/loglamaz; eşleşme kanalı birkaç dakika içinde tamamen silinir.

Her iki durumda da taraflar birbirinin tüm rehberini görmez; yalnızca ortak kişiler gösterilir ve işlem bitince bu veriler bellekten silinir.

5. Dernek/üye listesi eşleştirme

Bir dernek veya üye listesiyle eşleştirmede, liste bir adresten cihazınıza indirilir ve kesişim telefonda hesaplanır. Rehberiniz dışarı gönderilmez; liste sahibi kimin eşleştirdiğini göremez.

6. Aktarıcı hizmeti ve barındırma

Yalnızca “farklı ağ” eşleşmesinde kullanılan aktarıcı, içeriği çözemeyen ve saklamayan bir aracıdır. Yalnızca şifreli, okunamaz veri ve teknik bağlantı bilgisi (ör. IP) geçici olarak işlenir; kişisel içerik saklanmaz. Bu özelliği kullanmak istemiyorsanız “QR Göster”i seçmeyin; uygulamanın diğer tüm bölümleri hiçbir veri dışarı çıkmadan çalışmaya devam eder.

7. Yedekler ve yeni telefona aktarma

Dışa aktardığınız Excel, vCard veya tam yedek (.webrehber) dosyaları doğrudan sizin cihazınıza ya da seçtiğiniz konuma kaydedilir; tam yedeği isterseniz şifreyle (AES-256-GCM) koruyabilirsiniz. Wi-Fi ile yeni telefona aktarma, iki telefon arasında aynı yerel ağda doğrudan yapılır, sunucumuzdan geçmez. Uygulama içi notlar, etiketler, takipler ve etkinlikler yalnızca cihazınızda saklanır. Bu dosyaların saklanması ve paylaşılması tamamen sizin kontrolünüzdedir.

8. Contact Atlas Pro (abonelik ve satın alma)

Pro satın alımları Apple App Store veya Google Play üzerinden yapılır; kart ve ödeme bilgilerinizi görmeyiz. Satın alımın doğrulanması ve Pro'nun cihazlarınızda açılması için abonelik altyapısı sağlayıcımız RevenueCat, Inc. (ABD) şu verileri işler: rastgele üretilmiş anonim kullanıcı kimliği, satın alma/abonelik kaydı (ürün, tarih, fiyat, mağaza işlem numarası), uygulama sürümü, cihaz dili/ülkesi ve bağlantı için zorunlu teknik veri (IP adresi). Hangi ödeme ekranı tasarımının gösterildiği de bu kimlikle kaydedilir (A/B testi). Rehberiniz, notlarınız, etiketleriniz, etkinlikleriniz ve fotoğraflarınız RevenueCat'e veya bize hiçbir zaman gönderilmez. Pro satın almazsanız ve ödeme ekranını açmazsanız bu işleme yalnızca uygulama açılışındaki anonim kimlik ve plan listesiyle sınırlı kalır.

9. Çocukların gizliliği

Uygulama çocuklara yönelik değildir ve çocuklardan bilerek veri toplamaz.

10. Haklarınız

Verileriniz cihazınızda olduğundan, uygulamayı silerek ya da kişi erişim iznini Ayarlar’dan kaldırarak erişimi dilediğiniz an sonlandırabilirsiniz. Eşleşme sırasında iletilen şifreli özetler zaten saklanmadığı için ayrıca silinmesini talep etmenize gerek yoktur.

11. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca:

• Veri sorumlusu: Mustafa Mercan — [email protected]
• İşlenen veriler ve yer: Rehber, fotoğraf, kamera ve uygulama içi notlar/etiketler/hatırlatıcılar yalnızca cihazınızda işlenir; tarafımıza veya üçüncü kişilere aktarılmaz, sunucularımızda saklanmaz. Hesap/kayıt formu yoktur.
• Amaç ve hukuki sebep: Talep ettiğiniz özelliğin (rehber yönetimi, yedekleme, ortak kişi eşleşmesi) sunulması — KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat). Pazarlama, profilleme veya reklam amacıyla işleme yapılmaz; ticari elektronik ileti gönderilmez.
• Yurt dışına aktarım: Yalnızca “farklı ağ” ortak kişi eşleşmesinde, okunamayan şifreli özetler ve bağlantı için zorunlu teknik veri (IP adresi) Almanya'daki aktarıcı sunucu ve Cloudflare ağı üzerinden anlık olarak geçer, kaydedilmez. Ayrıca Pro satın alma/abonelik kaydı ve anonim kullanıcı kimliği, satın almanın doğrulanması (sözleşmenin ifası) için ABD'deki RevenueCat, Inc. altyapısında işlenir (bkz. madde 8). Rehber içeriği hiçbir durumda yurt dışına aktarılmaz. Bu web sitesi de Cloudflare üzerinden sunulur; harici yazı tipi, analitik veya takip aracı kullanılmaz. Ana sayfadaki tanıtım videosu yalnızca siz oynat düğmesine bastığınızda YouTube'un (Google LLC, ABD) gizlilik geliştirilmiş modundan (youtube-nocookie.com) yüklenir; oynatmadığınız sürece YouTube'a hiçbir istek gönderilmez.
• Saklama süresi: Cihazınızdaki veriler siz silene ya da uygulamayı kaldırana kadar cihazınızda kalır; aktarıcıdaki geçici kanal birkaç dakika içinde silinir. Satın alma kayıtları, mağaza ve vergi mevzuatının gerektirdiği süre boyunca RevenueCat'te saklanır; anonim kimliğinizin silinmesini e-postayla isteyebilirsiniz.
• Haklarınız (KVKK m.11): Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

12. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; güncellemeler bu sayfada yayımlanır ve “Son güncelleme” tarihi değişir. Sorularınız için: [email protected]