Gizlilik Politikası

1) Veri Sorumlusu

Veri Sorumlusu: Weeber

İletişim e-postası: privacy@weeberapp.com

Destek: uygulama içi destek akışı

2) Kapsam

Bu politika şu alanları kapsar:

• Weeber Android uygulaması
• İlgili backend/API hizmetleri
• Uygulama içi iletişim ve destek etkileşimleri

Weeber tarafından kontrol edilmeyen üçüncü taraf site ve hizmetler bu kapsama girmez.

3) Toplanan Veri Türleri

A. Hesap ve Profil Verileri

• Hesap kimliği (Firebase UID)
• E-posta adresi
• Ad, kullanıcı adı, avatar URL, bio
• E-posta doğrulama durumu
• Hesap güvenlik durumu alanları (ör. lockout alanları)

B. Anime, Sosyal ve Topluluk Verileri

• İzleme listesi kayıtları (durum, ilerleme, not, puan)
• Yorum/puan ve ilgili etkileşimler (ör. yararlı işaretleme)
• Grup katılım verileri (grup üyelikleri ve ilişkili aktiviteler)
• Arkadaşlık/arkadaşlık isteği verileri
• Kullanıcı aktivite kayıtları
• Tercihler (gizlilik, bildirim, uygulama ayarları)

C. Cihaz, Uygulama ve Teknik Veriler

• Uygulama sürümü, temel uygulama tercihleri, onboarding/compliance seçimleri
• Push bildirim token'ı (FCM token)
• Kimlik doğrulama token'ları (cihazda güvenli saklama ile)
• Uygun olduğunda reklam kimliği (AD_ID)
• Çökme/teşhis metadataları (hata bağlamı, ekran/aksiyon bilgileri)

D. Abonelik ve Satın Alma Verileri

• Abonelik ürün kimliği
• Satın alma token'ı
• Satın alma durumu/onay bilgileri
• Abonelik durumu, deneme/bitiş metadata bilgileri

E. Bildirim Verileri

• Bildirim tercihleri
• Push bildirim teslimatı ile ilgili metadata
• Bildirim etkileşim bağlamı (ör. hedef ekran/anime/grup)

F. API İstek Verileri

Weeber API ile iletişim sırasında ağ seviyesinde bazı veriler (ör. IP adresi, request header bilgileri, zaman damgası) güvenlik, kötüye kullanımı önleme ve hizmet sürekliliği amaçlarıyla backend ve altyapı sağlayıcıları tarafından işlenebilir.

4) Verileri Nasıl Topluyoruz

• Doğrudan sizden (kayıt, profil düzenleme, izleme listesi/yorum işlemleri)
• Uygulama kullanımından otomatik olarak
• Entegre servis sağlayıcılarından (kimlik doğrulama, ödeme, bildirim)
• Cihaz/uygulama bağlamından (ör. bölge bazlı compliance etiketi)

5) Verileri İşleme Amaçlarımız

• Hesap oluşturma ve yönetimi
• Oturum açma doğrulaması ve hesap güvenliği
• Ana özelliklerin sağlanması (keşif, izleme listesi, puan/yorum, gruplar, sosyal özellikler)
• İlerleme ve tercihlerin eşzamanlanması
• Tercih ettiğiniz push bildirimlerin gönderimi
• Abonelik ve premium hakların yönetimi
• Uygun non-premium kullanıcılara reklam gösterimi
• Hizmet kalitesi, performans ve güvenilirlik ölçümü
• Kötüye kullanım, dolandırıcılık ve yetkisiz erişimi tespit/engelleme
• Hukuki yükümlülüklerin yerine getirilmesi ve koşulların uygulanması

6) İşleme Hukuki Sebepleri (GDPR/KVKK Uyumlu Yaklaşım)

• Sözleşmenin ifası (Hizmet'in sağlanması)
• Meşru menfaat (güvenlik, suistimalin önlenmesi, hizmet bütünlüğü)
• Açık rıza (özellikle analytics/telemetry ve kişiselleştirilmiş reklam)
• Hukuki yükümlülük (mevzuat uyumu ve resmi talepler)

Uygun olduğu ölçüde rıza tercihlerinizi uygulama içinden yönetebilirsiniz.

7) Reklam, Analitik ve Rıza

• Kişiselleştirilmiş reklamlar, gerekli bölgelerde yalnızca açık izin sonrasında etkinleştirilir
• Aksi durumda non-personalized reklam gösterilebilir (uygun kullanıcılarda)
• Analitik ve crash toplama, rıza ayarlarına göre açılıp kapanabilir

Reklam sunumu ve reklam ölçümü için Google AdMob ve ilişkili Google reklam servisleri kullanılabilir.

8) Kullandığımız Üçüncü Taraf Servisler

• Google Firebase Authentication
• Google Firebase Firestore
• Google Firebase Storage
• Google Firebase Cloud Messaging (FCM)
• Google Firebase Crashlytics
• Google Firebase Analytics
• Firebase App Check / Google Play Integrity
• Google Sign-In
• Google AdMob
• Google Play Billing
• Weeber API altyapı servisleri

Bu servisler, kendi koşul/politikaları kapsamında ve gerekli hallerde veri işleyen alt yüklenici olarak veri işleyebilir.

9) Verilerin Paylaşımı

Kişisel verilerinizi satmayız. Veriler şu durumlarda paylaşılabilir:

• Hizmeti çalıştırmak için iş ortakları/tedarikçilerle
• Kullanıcıya görünen sosyal özelliklerde (ör. kullanıcı adı/avatar/yorum)
• Yasal zorunluluk, mahkeme kararı veya yetkili kurum talebi halinde
• Hukuki hakların tesisi, kullanılması veya korunması amacıyla
• Şirket birleşmesi/devri gibi kurumsal işlemlerde, uygun güvencelerle

10) Yurtdışı Veri Aktarımı

Verileriniz bulunduğunuz ülke dışında işlenebilir. Mevzuatın gerektirdiği durumlarda uygun aktarım güvenceleri (ör. sözleşmesel güvenceler) uygulanır.

11) Saklama Süreleri

Verileri, bu politikadaki amaçların gerçekleşmesi için gerekli olduğu sürece saklarız.

• Hesap/profil/topluluk verileri: hesap aktif olduğu sürece
• Abonelik metadata: faturalama, suistimal önleme ve hukuki yükümlülükler için gerekli süre boyunca
• Çökme/güvenlik/operasyon logları: sorun giderme, güvenlik ve mevzuat gereksinimleri kapsamında gerekli süre boyunca

Gerek kalmadığında veriler silinir, anonimleştirilir veya toplulaştırılır.

12) Güvenlik Önlemleri

• Kimlik doğrulama kontrolleri
• Erişim sınırlamaları ve güvenlik kuralları
• Cihaz tarafında hassas tokenlar için şifreli depolama
• Rate limit ve hesap lockout mekanizmaları
• Uygulama bütünlük kontrolleri ve izleme

Hiçbir sistemin %100 güvenli olduğu garanti edilemez; güvenlik kontrollerimizi sürekli iyileştiririz.

13) Haklarınız

Uygulanan mevzuata göre şu haklara sahip olabilirsiniz:

• Veriye erişim
• Düzeltme
• Silme
• İşlemeyi kısıtlama veya itiraz
• Veri taşınabilirliği
• Rızanın geri alınması
• Yetkili denetim otoritesine şikayet

Uygulama İçi Silme

Weeber uygulama içi hesap silme akışına sahiptir. Hesap silme, hukuki saklama zorunlulukları saklı kalmak kaydıyla hesapla ilişkili temel kullanıcı verilerinin silinmesini tetikler.

14) Çocukların Gizliliği

Weeber, yerel mevzuata göre uygun yaşın altındaki çocuklara yönelik değildir (genellikle 13 yaş altı, bölgeye göre daha yüksek olabilir). Yasalara aykırı şekilde çocuk verisi topladığımızı fark ederseniz bizimle iletişime geçin.

15) Çerezler ve Benzeri Teknolojiler

Mobil ortamda tarayıcı çerezleri yerine SDK tabanlı tanımlayıcılar ve yerel depolama mekanizmaları kullanılabilir. Bunlar kimlik doğrulama, tercih yönetimi, analitik, teşhis ve reklam amaçlarıyla; rıza ve mevzuat gereklerine uygun biçimde kullanılır.

16) Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim, sürüm notları veya uygun diğer kanallarla duyurulabilir. Güncelleme sonrası kullanım, güncel metnin dikkate alındığı anlamına gelir.

17) İletişim

Gizlilik talepleri ve sorularınız için:

• E-posta: privacy@weeberapp.com
• Destek: uygulama içi destek kanalı