Kısaca
- Reklam yok, izleme veya analitik SDK'sı yok, verini satmıyoruz.
- Konum, rehber, IMEI, Android ID, reklam kimliği ve Google şifren hiç istenmez.
- Kullanım sinyali isteğe bağlıdır ve yalnızca atandığın test uygulamaları için okunur.
- Verini istediğin an indirebilir, hesabını uygulamadan ya da web'den silebilirsin.
İçindekiler
Veri sorumlusu
Tester; Android geliştiricilerin Google Play kapalı testi için gerçek test edici bulmasını ve testi yönetmesini sağlayan bir platformdur. Web sitesi, Android uygulaması ve API'yi Noyan Kalay (bireysel geliştirici, Türkiye) işletir ve 6698 sayılı KVKK ile GDPR kapsamında veri sorumlusudur.
Her türlü soru ve talep için: info@testbunny.co.
Topladığımız veriler
Yalnızca hizmetin çalışması için gereken veriyi topluyoruz. Aşağıdaki tablo ürünün gerçekte sakladığı alanları listeler.
- Veri
- Google hesabı: e-posta, ad, profil fotoğrafı bağlantısı, Google hesap kimliği
- Kaynak
- Google ile giriş
- Amaç
- Hesabı oluşturmak ve tanımak; adını ve fotoğrafını kampanya sahibine göstermek
- Veri
- Test edici profili: cihaz modeli ve üreticisi, Android sürümü (SDK), ülke, diller, ilgi kategorileri, test deneyimi, günlük uygunluk süresi
- Kaynak
- Sen
- Amaç
- Seni uyumlu kampanyalarla eşleştirmek
- Veri
- Cihaz kaydı: kurulumda üretilen rastgele kurulum kimliği, cihaz modeli, üretici, SDK sürümü, bildirim (FCM) belirteci, son görülme zamanı
- Kaynak
- Android uygulaması
- Amaç
- Bildirim göndermek, iki cihazda oturumu yönetmek, tek kurulumda birden çok hesabı fark etmek
- Veri
- Kullanım sinyali (isteğe bağlı): günlük ön plan süresi, açılış sayısı, sürüm kodu — yalnızca atandığın test uygulamalarının paketleri için
- Kaynak
- Android Kullanım Erişimi, yalnızca onayınla
- Amaç
- Katılımı sana ve geliştiriciye kanıt olarak göstermek
- Veri
- Kanıt görselleri: yüklediğin ekran görüntüleri, SHA-256 parmak izi, boyut, dosya türü, gizleme yapıp yapmadığın
- Kaynak
- Sen
- Amaç
- Test işini kanıtlamak; aynı görselin tekrar kullanılmasını fark etmek
- Veri
- Test etkinliği: atamalar, günlük yoklamalar, görev gönderimleri, hata raporları (cihaz, Android ve uygulama sürümü dahil), geri bildirimler, engel bildirimleri, verdiğin ve aldığın puanlar, itirazlar ve şikayetler
- Kaynak
- Sen ve diğer kullanıcılar
- Amaç
- Testi yürütmek, geliştiriciye rapor üretmek, güvenilirlik puanını hesaplamak
- Veri
- Kredi defteri: her kredi hareketi ve durum değişikliği
- Kaynak
- Sistem
- Amaç
- Kredi muhasebesi ve çift ödülün önlenmesi
- Veri
- Geliştirici verileri: uygulama (paket adı, kapalı test bağlantısı, açıklama, kategori), kampanyalar, şifrelenmiş test hesabı talimatı, beyan ettiğin Play Console sayıları, ödeme durumu
- Kaynak
- Sen
- Amaç
- Kampanyayı yürütmek
- Veri
- Bildirimler: uygulama içi bildirim kutusu ve gönderim durumu
- Kaynak
- Sistem
- Amaç
- Seni hatırlatmalar ve kararlar hakkında bilgilendirmek
- Veri
- Güvenlik kayıtları: yönetici işlemlerinin ve hesap olaylarının denetim kaydı, kısıtlamalar
- Kaynak
- Sistem
- Amaç
- Güvenlik, hesap verebilirlik, kötüye kullanımı önleme
- Veri
- Teknik veriler: IP adresi ve istek bilgileri
- Kaynak
- Otomatik
- Amaç
- İsteği sunmak ve saldırıları engellemek (barındırma sağlayıcılarının kısa süreli kayıtları)
Web sitesinde yalnızca zorunlu ve tercih çerezleri kullanılır: oturum çerezi (tsess), dil (NEXT_LOCALE) ve tema (theme). Reklam veya analitik çerezi yoktur.
Toplamadığımız veriler
- Konum, rehber, SMS, arama kaydı, mikrofon, kamera veya ekran kaydı.
- IMEI, Android ID, reklam kimliği gibi donanım veya reklam tanımlayıcıları.
- Telefonundaki tüm uygulamaların listesi (
QUERY_ALL_PACKAGESkullanılmaz). - Erişilebilirlik (Accessibility) hizmeti verisi; bu hizmet hiç kullanılmaz.
- Google hesap şifren. Hiçbir zaman istemeyiz; test hesabı talimatlarında Google şifresine benzeyen metinleri reddederiz.
- Kart bilgilerin. Kartla ödeme açıldığında kart verisi doğrudan ödeme sağlayıcısına (Polar) girilir, bize ulaşmaz.
Uygulamada reklam, izleme veya analitik SDK'sı bulunmaz. Verini satmayız, reklam için kullanmayız ve herhangi bir yapay zeka modelini eğitmek için kullanmayız.
Kullanım Erişimi (isteğe bağlı sinyal)
Android uygulaması, yalnızca sen açıkça onay verirsen ve Android Ayarlar'dan Kullanım Erişimi iznini verirsen çalışan bir ölçüm içerir.
- Yalnızca test etmek için atandığın uygulamaların paketleri okunur; diğer uygulamaların kullanımı okunmaz ve gönderilmez.
- Gönderilen veri gün başına ön plan süresi, açılış sayısı ve uygulamanın sürüm kodudur.
- Bu veri sana, ilgili kampanyanın geliştiricisine ve yöneticilere "cihaz sinyali" olarak gösterilir. Google doğrulaması anlamına gelmez ve kredinin tek dayanağı değildir.
- Onayı istediğin an profilinden geri çekebilir, izni Android Ayarlar'dan kaldırabilirsin. Onay kapalıyken sunucu bu veriyi kabul etmez; günlük yoklama ve görevlerle hiçbir dezavantaj olmadan devam edersin.
Verileri neden ve hangi hukuki sebeple işliyoruz
- Amaç
- Hesabı açmak, girişi sağlamak, test ve kampanya hizmetini sunmak, eşleştirme, bildirimler
- Hukuki sebep (KVKK m.5 / GDPR m.6)
- Sözleşmenin kurulması ve ifası
- Amaç
- Test edicinin çalışmasını kampanya sahibine göstermek (ad, fotoğraf, cihaz modeli, Android sürümü, ülke, güvenilirlik puanı, etkin günler, gönderimler, hata raporları, ilgili kanıt görselleri)
- Hukuki sebep (KVKK m.5 / GDPR m.6)
- Sözleşmenin ifası (hizmetin kendisi)
- Amaç
- Sahte etkinliği ve çoklu hesabı önlemek: kurulum kimliği eşleşmesi, görsel parmak izi, kopya metin işaretleri, denetim kaydı
- Hukuki sebep (KVKK m.5 / GDPR m.6)
- Meşru menfaat
- Amaç
- Kullanım sinyali
- Hukuki sebep (KVKK m.5 / GDPR m.6)
- Açık rıza (istediğin an geri alınabilir)
- Amaç
- Ödeme ve fatura kayıtları
- Hukuki sebep (KVKK m.5 / GDPR m.6)
- Hukuki yükümlülük
Eşleştirme ve güvenilirlik puanı otomatik, kural tabanlı ve açıklanabilirdir; hukuki sonuç doğuran bir otomatik karar değildir. Kısıtlama ve sahtecilik kararlarını bir yönetici verir ve bu kararlara uygulama içinden itiraz edebilirsin.
Verileri kimler görür
- Kampanya sahibi (geliştirici): katıldığın kampanya için adın, profil fotoğrafın, cihaz modelin, Android sürümün, ülken, güvenilirlik puanın, gün gün katılımın, gönderimlerin, hata raporların, geri bildirimlerin ve bunlara eklediğin kanıt görselleri. E-posta adresin platformda gösterilmez.
- Test ediciler: katıldıkları kampanyanın uygulama bilgileri ve kampanya talimatları; test hesabı talimatı yalnızca aktif atamada açılır.
- Yöneticiler: güvenlik, inceleme ve itiraz için gereken kayıtlar.
- Google Group ve Play kapalı testi: gruba katılmak ve opt-in olmak Google'ın hizmetlerinde, kendi Google hesabınla olur. Grubun sahibi orada e-posta adresini görebilir; bu işlemler Google'ın gizlilik politikasına tabidir.
- Test ettiğin uygulamalar: test ettiğin uygulamanın kendisi veri topluyorsa bu, o uygulamanın geliştiricisinin gizlilik politikasına tabidir.
Hizmeti sunmak için şu veri işleyenleri kullanırız:
- Sağlayıcı
- Cloudflare (Workers, D1, R2)
- Ne için
- API, veritabanı ve kanıt görsellerinin saklanması
- Sağlayıcı
- Vercel
- Ne için
- Web sitesinin barındırılması
- Sağlayıcı
- Google (Google ile giriş, Firebase Cloud Messaging)
- Ne için
- Kimlik doğrulama ve bildirim gönderimi
- Sağlayıcı
- Polar
- Ne için
- Yalnızca kartla ödeme açıldığında uygulama hakkı ödemeleri (ödeme ve fatura)
Bunların dışında verini üçüncü kişilerle paylaşmayız; yalnızca yürürlükteki hukukun zorunlu kıldığı durumlarda yetkili makamlara açıklarız.
Yurt dışına aktarım
Yukarıdaki sağlayıcılar verini Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda işleyebilir. Bu aktarımlar sağlayıcıların veri işleme sözleşmelerine ve standart sözleşme hükümlerine (KVKK m.9 ve GDPR Bölüm V) dayanır.
Saklama süreleri
- Veri
- Hesap, profil, cihaz kayıtları, bildirim belirteçleri, bildirimler
- Süre
- Hesabın açık olduğu sürece; silme talebinden 7 gün sonra silinir
- Veri
- Kanıt görselleri
- Süre
- Sen silene kadar (henüz bir kayda bağlanmamışsa) ya da hesap silinene kadar; dosyalar depolamadan silinir
- Veri
- Gönderimler, hata raporları, geri bildirimler, puanlar, katılım günleri, kredi defteri, itiraz ve şikayetler
- Süre
- Kampanya kayıtlarının ve muhasebenin parçası olarak saklanır; hesap silinince adın ve e-postanla bağı koparılır (anonimleştirilir)
- Veri
- Denetim kaydı ve kısıtlamalar
- Süre
- Güvenlik, kötüye kullanımın önlenmesi ve hukuki talepler için gerektiği sürece
- Veri
- Oturum belirteci
- Süre
- 30 gün
- Veri
- Ödeme kayıtları
- Süre
- Vergi ve ticaret mevzuatının öngördüğü süre
- Veri
- Teknik kayıtlar
- Süre
- Barındırma sağlayıcılarının kısa süreli kayıt saklama ayarlarına göre
Etkin olmayan hesapları otomatik silmiyoruz; hesabını istediğin an silebilirsin. Ayrıntılar: Hesap silme.
Hakların
KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme ve erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve rızanı geri alma hakların vardır. Zarara uğradığını düşünürsen zararın giderilmesini talep edebilirsin.
- İndir: Profil → "Verilerimi indir (JSON)" ile hesabın, profilin, cihazların, atamaların, gönderimlerin, hata raporların, geri bildirimlerin, kanıt kayıtların, kredilerin, puanların, itiraz ve şikayetlerin ile bildirimlerin tek dosyada iner.
- Düzelt: test edici profilini istediğin an düzenleyebilirsin; ad ve fotoğraf Google hesabından gelir.
- Sil: uygulamadan, web'den ya da e-postayla. Hesap silme sayfasına bak.
- Rızayı geri al: kullanım sinyali onayını profilinden kapat.
Talepleri info@testbunny.co adresine, Google hesabının e-postasından yazabilirsin; en geç 30 gün içinde yanıtlarız. Şikayet için Kişisel Verileri Koruma Kurulu'na, AB/AEA'da yaşıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.
Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir.
- Test hesabı talimatları veritabanında AES-GCM ile şifreli saklanır ve yalnızca aktif test edicilere açılır.
- Kanıt görselleri herkese açık değildir; yalnızca yükleyen, ilgili kampanyanın sahibi ve yöneticiler görebilir. Android uygulaması ve web sitesi görseli yüklemeden önce yeniden kodlar; bu işlem EXIF ve konum meta verisini siler. Yüklemeden önce e-posta, telefon ve ad gibi bilgileri karartabilirsin.
- Her yönetici işlemi gerekçesiyle denetim kaydına yazılır.
Yaş sınırı
Tester çocuklara yönelik değildir. Kullanmak için en az 16 yaşında olmalısın; kampanya planı satın almak için reşit (18 yaş) olmalı ya da bir işletme adına yetkili olmalısın. 16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz; bunu info@testbunny.co adresine bildirebilirsin.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içi bildirimle duyururuz; en üstteki tarih son güncellemeyi gösterir.
Diğer belgeler