İçeriğe geç
Tester

Yasal · Gizlilik

Gizlilik politikası

Hangi veriyi neden topladığımızı, kimlerin gördüğünü, ne kadar sakladığımızı ve haklarını açık bir dille anlatıyoruz. Bu metin KVKK aydınlatma metni, GDPR bilgilendirmesi ve Google Play Kullanıcı Verileri politikası açıklaması yerine geçer.

Son güncelleme
İşleten
Noyan Kalay (bireysel geliştirici)

Kısaca

  • Reklam yok, izleme veya analitik SDK'sı yok, verini satmıyoruz.
  • Konum, rehber, IMEI, Android ID, reklam kimliği ve Google şifren hiç istenmez.
  • Kullanım sinyali isteğe bağlıdır ve yalnızca atandığın test uygulamaları için okunur.
  • Verini istediğin an indirebilir, hesabını uygulamadan ya da web'den silebilirsin.
İçindekiler
  1. 01Veri sorumlusu
  2. 02Topladığımız veriler
  3. 03Toplamadığımız veriler
  4. 04Kullanım Erişimi (isteğe bağlı sinyal)
  5. 05Verileri neden ve hangi hukuki sebeple işliyoruz
  6. 06Verileri kimler görür
  7. 07Yurt dışına aktarım
  8. 08Saklama süreleri
  9. 09Hakların
  10. 10Güvenlik
  11. 11Yaş sınırı
  12. 12Değişiklikler
01

Veri sorumlusu

Tester; Android geliştiricilerin Google Play kapalı testi için gerçek test edici bulmasını ve testi yönetmesini sağlayan bir platformdur. Web sitesi, Android uygulaması ve API'yi Noyan Kalay (bireysel geliştirici, Türkiye) işletir ve 6698 sayılı KVKK ile GDPR kapsamında veri sorumlusudur.

Her türlü soru ve talep için: info@testbunny.co.

02

Topladığımız veriler

Yalnızca hizmetin çalışması için gereken veriyi topluyoruz. Aşağıdaki tablo ürünün gerçekte sakladığı alanları listeler.

Veri
Google hesabı: e-posta, ad, profil fotoğrafı bağlantısı, Google hesap kimliği
Kaynak
Google ile giriş
Amaç
Hesabı oluşturmak ve tanımak; adını ve fotoğrafını kampanya sahibine göstermek
Veri
Test edici profili: cihaz modeli ve üreticisi, Android sürümü (SDK), ülke, diller, ilgi kategorileri, test deneyimi, günlük uygunluk süresi
Kaynak
Sen
Amaç
Seni uyumlu kampanyalarla eşleştirmek
Veri
Cihaz kaydı: kurulumda üretilen rastgele kurulum kimliği, cihaz modeli, üretici, SDK sürümü, bildirim (FCM) belirteci, son görülme zamanı
Kaynak
Android uygulaması
Amaç
Bildirim göndermek, iki cihazda oturumu yönetmek, tek kurulumda birden çok hesabı fark etmek
Veri
Kullanım sinyali (isteğe bağlı): günlük ön plan süresi, açılış sayısı, sürüm kodu — yalnızca atandığın test uygulamalarının paketleri için
Kaynak
Android Kullanım Erişimi, yalnızca onayınla
Amaç
Katılımı sana ve geliştiriciye kanıt olarak göstermek
Veri
Kanıt görselleri: yüklediğin ekran görüntüleri, SHA-256 parmak izi, boyut, dosya türü, gizleme yapıp yapmadığın
Kaynak
Sen
Amaç
Test işini kanıtlamak; aynı görselin tekrar kullanılmasını fark etmek
Veri
Test etkinliği: atamalar, günlük yoklamalar, görev gönderimleri, hata raporları (cihaz, Android ve uygulama sürümü dahil), geri bildirimler, engel bildirimleri, verdiğin ve aldığın puanlar, itirazlar ve şikayetler
Kaynak
Sen ve diğer kullanıcılar
Amaç
Testi yürütmek, geliştiriciye rapor üretmek, güvenilirlik puanını hesaplamak
Veri
Kredi defteri: her kredi hareketi ve durum değişikliği
Kaynak
Sistem
Amaç
Kredi muhasebesi ve çift ödülün önlenmesi
Veri
Geliştirici verileri: uygulama (paket adı, kapalı test bağlantısı, açıklama, kategori), kampanyalar, şifrelenmiş test hesabı talimatı, beyan ettiğin Play Console sayıları, ödeme durumu
Kaynak
Sen
Amaç
Kampanyayı yürütmek
Veri
Bildirimler: uygulama içi bildirim kutusu ve gönderim durumu
Kaynak
Sistem
Amaç
Seni hatırlatmalar ve kararlar hakkında bilgilendirmek
Veri
Güvenlik kayıtları: yönetici işlemlerinin ve hesap olaylarının denetim kaydı, kısıtlamalar
Kaynak
Sistem
Amaç
Güvenlik, hesap verebilirlik, kötüye kullanımı önleme
Veri
Teknik veriler: IP adresi ve istek bilgileri
Kaynak
Otomatik
Amaç
İsteği sunmak ve saldırıları engellemek (barındırma sağlayıcılarının kısa süreli kayıtları)

Web sitesinde yalnızca zorunlu ve tercih çerezleri kullanılır: oturum çerezi (tsess), dil (NEXT_LOCALE) ve tema (theme). Reklam veya analitik çerezi yoktur.

03

Toplamadığımız veriler

  • Konum, rehber, SMS, arama kaydı, mikrofon, kamera veya ekran kaydı.
  • IMEI, Android ID, reklam kimliği gibi donanım veya reklam tanımlayıcıları.
  • Telefonundaki tüm uygulamaların listesi (QUERY_ALL_PACKAGES kullanılmaz).
  • Erişilebilirlik (Accessibility) hizmeti verisi; bu hizmet hiç kullanılmaz.
  • Google hesap şifren. Hiçbir zaman istemeyiz; test hesabı talimatlarında Google şifresine benzeyen metinleri reddederiz.
  • Kart bilgilerin. Kartla ödeme açıldığında kart verisi doğrudan ödeme sağlayıcısına (Polar) girilir, bize ulaşmaz.

Uygulamada reklam, izleme veya analitik SDK'sı bulunmaz. Verini satmayız, reklam için kullanmayız ve herhangi bir yapay zeka modelini eğitmek için kullanmayız.

04

Kullanım Erişimi (isteğe bağlı sinyal)

Android uygulaması, yalnızca sen açıkça onay verirsen ve Android Ayarlar'dan Kullanım Erişimi iznini verirsen çalışan bir ölçüm içerir.

  • Yalnızca test etmek için atandığın uygulamaların paketleri okunur; diğer uygulamaların kullanımı okunmaz ve gönderilmez.
  • Gönderilen veri gün başına ön plan süresi, açılış sayısı ve uygulamanın sürüm kodudur.
  • Bu veri sana, ilgili kampanyanın geliştiricisine ve yöneticilere "cihaz sinyali" olarak gösterilir. Google doğrulaması anlamına gelmez ve kredinin tek dayanağı değildir.
  • Onayı istediğin an profilinden geri çekebilir, izni Android Ayarlar'dan kaldırabilirsin. Onay kapalıyken sunucu bu veriyi kabul etmez; günlük yoklama ve görevlerle hiçbir dezavantaj olmadan devam edersin.
05

Verileri neden ve hangi hukuki sebeple işliyoruz

Amaç
Hesabı açmak, girişi sağlamak, test ve kampanya hizmetini sunmak, eşleştirme, bildirimler
Hukuki sebep (KVKK m.5 / GDPR m.6)
Sözleşmenin kurulması ve ifası
Amaç
Test edicinin çalışmasını kampanya sahibine göstermek (ad, fotoğraf, cihaz modeli, Android sürümü, ülke, güvenilirlik puanı, etkin günler, gönderimler, hata raporları, ilgili kanıt görselleri)
Hukuki sebep (KVKK m.5 / GDPR m.6)
Sözleşmenin ifası (hizmetin kendisi)
Amaç
Sahte etkinliği ve çoklu hesabı önlemek: kurulum kimliği eşleşmesi, görsel parmak izi, kopya metin işaretleri, denetim kaydı
Hukuki sebep (KVKK m.5 / GDPR m.6)
Meşru menfaat
Amaç
Kullanım sinyali
Hukuki sebep (KVKK m.5 / GDPR m.6)
Açık rıza (istediğin an geri alınabilir)
Amaç
Ödeme ve fatura kayıtları
Hukuki sebep (KVKK m.5 / GDPR m.6)
Hukuki yükümlülük

Eşleştirme ve güvenilirlik puanı otomatik, kural tabanlı ve açıklanabilirdir; hukuki sonuç doğuran bir otomatik karar değildir. Kısıtlama ve sahtecilik kararlarını bir yönetici verir ve bu kararlara uygulama içinden itiraz edebilirsin.

06

Verileri kimler görür

  • Kampanya sahibi (geliştirici): katıldığın kampanya için adın, profil fotoğrafın, cihaz modelin, Android sürümün, ülken, güvenilirlik puanın, gün gün katılımın, gönderimlerin, hata raporların, geri bildirimlerin ve bunlara eklediğin kanıt görselleri. E-posta adresin platformda gösterilmez.
  • Test ediciler: katıldıkları kampanyanın uygulama bilgileri ve kampanya talimatları; test hesabı talimatı yalnızca aktif atamada açılır.
  • Yöneticiler: güvenlik, inceleme ve itiraz için gereken kayıtlar.
  • Google Group ve Play kapalı testi: gruba katılmak ve opt-in olmak Google'ın hizmetlerinde, kendi Google hesabınla olur. Grubun sahibi orada e-posta adresini görebilir; bu işlemler Google'ın gizlilik politikasına tabidir.
  • Test ettiğin uygulamalar: test ettiğin uygulamanın kendisi veri topluyorsa bu, o uygulamanın geliştiricisinin gizlilik politikasına tabidir.

Hizmeti sunmak için şu veri işleyenleri kullanırız:

Sağlayıcı
Cloudflare (Workers, D1, R2)
Ne için
API, veritabanı ve kanıt görsellerinin saklanması
Sağlayıcı
Vercel
Ne için
Web sitesinin barındırılması
Sağlayıcı
Google (Google ile giriş, Firebase Cloud Messaging)
Ne için
Kimlik doğrulama ve bildirim gönderimi
Sağlayıcı
Polar
Ne için
Yalnızca kartla ödeme açıldığında uygulama hakkı ödemeleri (ödeme ve fatura)

Bunların dışında verini üçüncü kişilerle paylaşmayız; yalnızca yürürlükteki hukukun zorunlu kıldığı durumlarda yetkili makamlara açıklarız.

07

Yurt dışına aktarım

Yukarıdaki sağlayıcılar verini Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda işleyebilir. Bu aktarımlar sağlayıcıların veri işleme sözleşmelerine ve standart sözleşme hükümlerine (KVKK m.9 ve GDPR Bölüm V) dayanır.

08

Saklama süreleri

Veri
Hesap, profil, cihaz kayıtları, bildirim belirteçleri, bildirimler
Süre
Hesabın açık olduğu sürece; silme talebinden 7 gün sonra silinir
Veri
Kanıt görselleri
Süre
Sen silene kadar (henüz bir kayda bağlanmamışsa) ya da hesap silinene kadar; dosyalar depolamadan silinir
Veri
Gönderimler, hata raporları, geri bildirimler, puanlar, katılım günleri, kredi defteri, itiraz ve şikayetler
Süre
Kampanya kayıtlarının ve muhasebenin parçası olarak saklanır; hesap silinince adın ve e-postanla bağı koparılır (anonimleştirilir)
Veri
Denetim kaydı ve kısıtlamalar
Süre
Güvenlik, kötüye kullanımın önlenmesi ve hukuki talepler için gerektiği sürece
Veri
Oturum belirteci
Süre
30 gün
Veri
Ödeme kayıtları
Süre
Vergi ve ticaret mevzuatının öngördüğü süre
Veri
Teknik kayıtlar
Süre
Barındırma sağlayıcılarının kısa süreli kayıt saklama ayarlarına göre

Etkin olmayan hesapları otomatik silmiyoruz; hesabını istediğin an silebilirsin. Ayrıntılar: Hesap silme.

09

Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme ve erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanı geri alma hakların vardır. Zarara uğradığını düşünürsen zararın giderilmesini talep edebilirsin.

  • İndir: Profil → "Verilerimi indir (JSON)" ile hesabın, profilin, cihazların, atamaların, gönderimlerin, hata raporların, geri bildirimlerin, kanıt kayıtların, kredilerin, puanların, itiraz ve şikayetlerin ile bildirimlerin tek dosyada iner.
  • Düzelt: test edici profilini istediğin an düzenleyebilirsin; ad ve fotoğraf Google hesabından gelir.
  • Sil: uygulamadan, web'den ya da e-postayla. Hesap silme sayfasına bak.
  • Rızayı geri al: kullanım sinyali onayını profilinden kapat.

Talepleri info@testbunny.co adresine, Google hesabının e-postasından yazabilirsin; en geç 30 gün içinde yanıtlarız. Şikayet için Kişisel Verileri Koruma Kurulu'na, AB/AEA'da yaşıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

10

Güvenlik

  • Tüm bağlantılar HTTPS ile şifrelenir.
  • Test hesabı talimatları veritabanında AES-GCM ile şifreli saklanır ve yalnızca aktif test edicilere açılır.
  • Kanıt görselleri herkese açık değildir; yalnızca yükleyen, ilgili kampanyanın sahibi ve yöneticiler görebilir. Android uygulaması ve web sitesi görseli yüklemeden önce yeniden kodlar; bu işlem EXIF ve konum meta verisini siler. Yüklemeden önce e-posta, telefon ve ad gibi bilgileri karartabilirsin.
  • Her yönetici işlemi gerekçesiyle denetim kaydına yazılır.
11

Yaş sınırı

Tester çocuklara yönelik değildir. Kullanmak için en az 16 yaşında olmalısın; kampanya planı satın almak için reşit (18 yaş) olmalı ya da bir işletme adına yetkili olmalısın. 16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz; bunu info@testbunny.co adresine bildirebilirsin.

12

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içi bildirimle duyururuz; en üstteki tarih son güncellemeyi gösterir.