Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 11 Kasım 2026

Bu metin, App Store Operator internet sitesi (https://app-store-operator.com), kontrol paneli ve bunlar üzerinden sunulan hizmetler (birlikte "Hizmet") kapsamında kişisel verilerin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca yapılan aydınlatma yükümlülüğünü ve Avrupa Ekonomik Alanı'nda bulunan kişiler bakımından Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddelerindeki bilgilendirmeyi karşılamaktadır.

1. Veri Sorumlusu

Hizmet, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul adresinde mukim, 0630141599800001 MERSİS numaralı Nefarius Apps Bilgi Teknolojileri Limited Şirketi ("Nefarius" veya "Şirket") tarafından işletilmektedir.

3 ilâ 7. bölümlerde açıklanan veriler bakımından Nefarius veri sorumlusudur. Müşterilerimizin kendi uygulamaları için Hizmet'e gönderdiği veya bağladığı veriler (8. ve 9. bölümler) bakımından ise veri sorumlusu ilgili müşteri olup Nefarius bu verileri müşteri adına ve onun talimatları doğrultusunda veri işleyen sıfatıyla işler.

Ücretli planlar, Nefarius'un kurucusu Yusuf Demirci tarafından gerçek kişi olarak satılır ve tahsil edilir (Kullanım Koşulları, 3. bölüm). Ücretli planlara ilişkin ödeme verileri (10. bölüm) bakımından veri sorumlusu Yusuf Demirci'dir.

Bu metinle ilgili her türlü soru ve talep için: [email protected].

2. Hizmet'in Mevcut Durumu

App Store Operator erken erişim aşamasındadır. Kayıtlar sınırlı tutulabilir veya aşamalı olarak açılabilir; kayıtlar kapalıyken internet sitesi üzerinden bekleme listesine katılabilirsiniz. Bu metin internet sitesini, bekleme listesini, hesapları ve kontrol panelini kapsar; işlediğimiz veriler değiştiği takdirde metin güncellenecektir.

3. Bekleme Listesi

Bekleme listesine katılmanız halinde aşağıdaki veriler işlenir:

adınız ve e-posta adresiniz;
formu doldurduğunuz sayfanın dili;
formu sayfadaki hangi butondan açtığınız;
varsa sizi sitemize yönlendiren sayfa (referrer) ile tıkladığınız bağlantıdaki kampanya etiketleri (UTM kaynak, ortam, kampanya, terim ve içerik bilgileri).

Bu veriler; tarafınıza kaydınızı teyit eden bir e-posta ile kayıtlar açıldığında tek bir bilgilendirme e-postası göndermek, bu e-postaları sizin dilinizde iletmek ve bekleme listesine hangi sayfa ve kampanyalardan katılım sağlandığını ölçmek amacıyla işlenir. E-posta adresiniz başka bir pazarlama faaliyetinde kullanılmaz, satılmaz ve üçüncü kişilerle paylaşılmaz.

Hukuki sebep: Talebiniz üzerine olası bir sözleşmenin kurulmasına yönelik adımların atılması (KVKK m. 5/2-c; GDPR m. 6/1-b); yönlendiren sayfa ve kampanya etiketleri bakımından ise kendi pazarlama faaliyetlerimizin etkinliğini ölçmeye yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).

Saklama süresi: Kayıtların açıldığını bildiren e-postanın gönderilmesine ve her hâlükârda kayıtların açılmasından itibaren en fazla 12 ay geçinceye kadar saklanır, bu süre içinde hesap açmadığınız takdirde silinir. [email protected] adresine yazarak dilediğiniz zaman listeden çıkarılmanızı talep edebilirsiniz.

Formun kötüye kullanılmasını önlemek amacıyla, IP adresi başına yapılan kayıt denemeleri bir saat süreyle yalnızca sunucu belleğinde sayılır; bu bilgi veritabanımıza hiçbir şekilde kaydedilmez.

4. İnternet Sitesi Analitiği

Site ziyaretleri, kendi sunucularımızda barındırdığımız Umami adlı analiz aracıyla ölçülür. Umami çerez kullanmaz ve cihazınızda herhangi bir bilgi saklamaz. Sunucumuz, IP adresinizi Umami'ye yalnızca bulunduğunuz ülkenin tespiti için iletir; Umami IP adresini kaydetmez. Ziyaret edilen sayfa, yönlendiren site, kampanya etiketleri, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, ülke ve tıklanan butonlar kaydedilir. Bu veriler yalnızca sitemize ilişkin toplu istatistikler için kullanılır ve reklam ağlarıyla paylaşılmaz.

Hukuki sebep: Sitemizin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).

5. Hesaplar ve Kontrol Paneli

Hesabınız bulunması halinde aşağıdaki veriler işlenir:

e-posta adresiniz, adınız, tercih ettiğiniz dil ve güvenli biçimde özetlenmiş (hash) parolanız (parolanız hiçbir zaman okunabilir halde saklanmaz);
çalışma alanlarınız, bunların üyeleri ve rolleri;
kontrol panelinde gerçekleştirdiğiniz işlemler (örneğin meta veri taslakları, yorumlara verilen yanıtlar, oluşturduğunuz huniler) ve bunların zamanı.

Bu veriler Hizmet'in sunulması, hesap güvenliğinin sağlanması ve Hizmet'in gerektirdiği e-postaların (örneğin parola sıfırlama) gönderilmesi amacıyla işlenir. Hukuki sebep: Sizinle aramızdaki sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).

Saklama süresi: Hesabınız devam ettiği sürece. Hesabınızın silinmesini dilediğiniz zaman, hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazarak talep edebilirsiniz; bu durumda, kanunen saklanması zorunlu olanlar hariç bu veriler 30 gün içinde silinir.

6. Teknik Kayıtlar ve Güvenlik

Tarayıcınız veya uygulamanız sunucularımızla iletişim kurduğunda istek kayıt altına alınır: zaman, talep edilen adres, yanıt, süre, IP adresiniz, tarayıcı bilgisi (user agent) ve oturum açmışsanız kullanıcı kimliğiniz. Bu kayıtlar Hizmet'in güvenliğinin ve işleyişinin sağlanması, hataların incelenmesi ve kötüye kullanımın önlenmesi amacıyla tutulur ve 90 gün sonra otomatik olarak silinir. Events API'sine (9. bölüm) yapılan istekler IP adresi kaydedilmeden tutulur.

Hataları tespit edip giderebilmek için sunucularımız, internet sitesi ve kontrol paneli, canlı Hizmet'te bir hata oluştuğunda Sentry'ye bir hata raporu gönderir. Rapor; hatanın türünü ve mesajını, kodumuzda nerede oluştuğunu (stack trace), isteğin yöntemini ve yolunu (sorgu dizesi olmadan), hatadan önceki adımların kısa bir dökümünü (örneğin açılan sayfalar, yapılan istekler ve tıklanan düğmeler; sorgu dizeleri ve konsol mesajları hariç), yazılım sürümünü, ortamı, tarayıcınızı veya çalışma ortamını ve işletim sistemini, tarayıcınızın dilini ve saat dilimini ve dahili bir istek kimliğini içerir. Raporlara istek ve yanıt içerikleri, başlık bilgileri, çerezler, sorgu dizeleri, kullanıcı kimliğiniz veya e-posta adresiniz ve uygulamaların Events API'sine gönderdiği olayların içeriği eklenmez. İstisnai durumlarda bir hata mesajı, istekteki bir değeri (örneğin kontrolden geçmeyen bir değeri) içerebilir. Sentry ayrıca raporun kendisine ulaştığı IP adresini görür; bu adres sizin IP adresiniz olabilir. Sentry bu adresi, buradan türetilen yaklaşık konumla (şehir ve ülke) birlikte şu anda kaydetmektedir. Raporlar Sentry'nin AB bölgesinde (Almanya) saklanır ve en geç 90 gün sonra Sentry tarafından otomatik olarak silinir.

Hukuki sebep: Hizmet'in güvenliği ve işleyişine yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f) ve gerektiğinde hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c).

7. Çerezler ve Benzeri Teknolojiler

Yalnızca Hizmet'in çalışması için zorunlu olan veya yaptığınız bir tercihi hatırlayan çerezler ve tarayıcı depolama alanı kullanılır. Reklam veya takip amaçlı çerez kullanılmadığından çerez onayı istenmez.

aso_at ve aso_rt: Oturumunuzun açık kalmasını sağlar (ikincisi en fazla 30 gün). Yalnızca oturum açtığınızda yerleştirilir.
aso_signed_in: Sitenin oturum açtığınızı anlayarak sizi kontrol paneline yönlendirmesini sağlar. En fazla 30 gün.
NEXT_LOCALE: Seçtiğiniz dili hatırlar.
aso.sidebarCollapsed: Kontrol panelindeki yan menüyü daraltıp daraltmadığınızı hatırlar.
Kontrol panelinde tarayıcınızın yerel depolama alanı, en son seçtiğiniz uygulamayı, kaydedilmemiş meta veri taslaklarını ve görünüm tercihlerinizi tutar. Bu bilgiler cihazınızda kalır ve tarafımıza gönderilmez.

8. Uygulama Mağazalarından Bağlanan Veriler

Hizmet'i kullanabilmek için App Store Connect hesabınızı, App Store Connect'te oluşturduğunuz bir API anahtarı ile bağlarsınız. Anahtar şifrelenmiş olarak (AES-256-GCM) saklanır ve yalnızca talep ettiğiniz işlemler ile etkinleştirdiğiniz düzenli eşitlemeler için kullanılır. Bu anahtar aracılığıyla uygulamalarınıza ait meta veriler ve sürüm geçmişi, kullanıcı yorumları (yorum yapanların takma adları ve yazdıkları metin dahil), App Store analiz raporları ve satış raporları alınır. Apple, analiz ve satış verilerini kişi bazında değil toplu olarak sunmaktadır. Google Play desteği kullanıma sunulduğunda Google Play'den bağlayacağınız veriler de aynı esaslara tabi olacaktır.

Bu veriler bakımından veri sorumlusu siz olup Nefarius, yalnızca talimatlarınız doğrultusunda ve Hizmet'in sunulması amacıyla veri işleyen sıfatıyla hareket eder. Veriler, çalışma alanınız ve mağaza bağlantınız devam ettiği sürece saklanır. Bir bağlantıyı Hizmet üzerinden iptal etmeniz halinde anahtar derhal silinir; bağlantıya ait veriler ise silinmesini talep edinceye kadar çalışma alanınızda kalır. Kaldırılan bir bağlantının verilerinin veya bir çalışma alanının silinmesini [email protected] adresine yazarak talep etmeniz halinde ilgili veriler 30 gün içinde silinir. Anahtarı dilediğiniz zaman App Store Connect üzerinden de iptal edebilirsiniz.

9. Uygulama İçi Olaylar (Events)

Events, müşterilerimizin mobil uygulamalarının nasıl kullanıldığını ölçmelerini sağlar. Geliştiricisi Events'i eklemiş bir uygulamayı kullanıyorsanız bu bölüm sizin için geçerlidir.

Sorumlu taraf: Uygulamanın gönderdiği verilerin veri sorumlusu uygulamanın geliştiricisidir. Nefarius bu verileri yalnızca geliştirici adına ve onun talimatları doğrultusunda, aralarındaki veri işleme sözleşmesi çerçevesinde veri işleyen sıfatıyla işler. Geliştiricinin verileri hangi amaçla ve hangi hukuki sebebe dayanarak topladığı uygulamanın kendi gizlilik politikasında açıklanır.

Geliştiricinin kurulumuna bağlı olarak toplanan veriler:

uygulamadaki işlemlerin adları ve zamanları (örneğin "ödeme ekranı görüntülendi") ile geliştiricinin bunlara eklediği ayrıntılar;
cihazınızda uygulama için oluşturulan rastgele bir tanımlayıcı;
uygulamada hesabınız varsa geliştiricinin size verdiği kullanıcı kimliği;
uygulama sürümü ve derleme numarası, işletim sistemi sürümü, cihaz modeli, dil ve bölge ayarı ile derlemenin test sürümü mü mağaza sürümü mü olduğu;
ağ bağlantınızdan tespit edilen ülkeniz.

Toplanmayan veriler: Takip kodu cihazınızın reklam tanımlayıcısını (IDFA veya Android Reklam Kimliği), konumunuzu, rehberinizi veya yazdığınız herhangi bir metni okumaz. Geliştiricilerin adınızı, e-posta adresinizi, telefon numaranızı, hassas konumunuzu, reklam tanımlayıcılarınızı veya girdiğiniz metinleri göndermesine izin verilmez. IP adresiniz tarafımızca kaydedilmez; ağ hizmet sağlayıcımız IP adresinizi yalnızca isteği iletirken görür ve ülkenizi tespit etmek için kullanır.

Kullanım amacı: Veriler saklanır ve geliştiriciye istatistik ve huni (funnel) olarak sunulur. Satılmaz, reklam amacıyla kullanılmaz, diğer müşterilerin verileriyle birleştirilmez ve Nefarius'un kendi amaçları için kullanılmaz.

Saklama süresi: Alındığı tarihten itibaren 13 ay; ardından otomatik olarak silinir.

Haklarınız: Bu veriler hakkında karar veren geliştirici olduğundan taleplerinizi uygulamanın geliştiricisine yöneltmeniz gerekir. Talebinizi bize iletmeniz halinde, geliştiriciyi tespit edebildiğimiz ölçüde talebinizi ona aktarır ve sizi bilgilendiririz.

10. Ücretli Planlara İlişkin Ödemeler

Ücretli planlar gerçek kişi olarak Yusuf Demirci tarafından satılır ve ödemeler ona yapılır. Bu bölümde yer alan veriler bakımından veri sorumlusu Nefarius değil, Yusuf Demirci'dir.

Ücretli bir plana abone olmanız halinde aşağıdaki veriler işlenir:

adınız, e-posta adresiniz ve ödeme sırasında istenen fatura adresi ile, vermeniz halinde şirket adı ve vergi numarası;
ödeme yönteminize ilişkin kart markası, son dört hane, son kullanma tarihi ve ülke bilgisi. Kart numaranızın tamamını ve güvenlik kodunu Stripe'ın sayfasına girersiniz; bu bilgiler Yusuf Demirci'ye veya Nefarius'a hiçbir şekilde ulaşmaz;
aboneliğiniz, faturalarınız, ödemeleriniz, iadeleriniz ve ödeme itirazlarınız.

Bu veriler; tahsilatın yapılması, vergilerin hesaplanması, fatura ve ödeme belgelerinin düzenlenmesi, iade ve ödeme itirazlarının sonuçlandırılması ile kanunen tutulması zorunlu muhasebe ve vergi kayıtlarının tutulması amacıyla işlenir. Nefarius, Hizmet'in fatura sayfalarını Yusuf Demirci adına işletir ve Stripe'tan yalnızca planınıza ait özellikleri açıp kapatmak için gereken bilgileri (planınız, durumu ve dönemi gibi) alır.

Hukuki sebep: Sizinle kurulan sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b); fatura ve muhasebe kayıtları bakımından hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c); ödeme itirazları ve dolandırıcılığın önlenmesi bakımından bir hakkın tesisi, kullanılması veya korunması ile alacağın tahsiline yönelik meşru menfaat (KVKK m. 5/2-e ve f; GDPR m. 6/1-f).

Saklama süresi: Ücretli planınız devam ettiği sürece; sonrasında faturalar ve bunlara dayanak kayıtlar vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır, ardından silinir.

Ödemeler, Yusuf Demirci'nin ödeme hizmet sağlayıcısı Stripe Payments Europe, Limited (İrlanda) tarafından işlenir. Stripe, dolandırıcılığın önlenmesi ve kendi hukuki yükümlülüklerinin yerine getirilmesi gibi bazı amaçlar bakımından kendi gizlilik politikası (https://stripe.com/privacy) çerçevesinde bağımsız veri sorumlusu olarak hareket eder.

Bu verilere ilişkin haklarınızı kullanmak için 14. bölümde açıklandığı şekilde [email protected] adresine yazabilirsiniz.

11. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz satılmaz. Veriler yalnızca Hizmet'in işletilmesi için ihtiyaç duyduğumuz ve talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılarla paylaşılır:

Amazon Web Services: Sunucularımızın, veritabanımızın ve yedeklerimizin Frankfurt (Almanya) bölgesinde barındırılması.
Cloudflare: Ağ iletimi, saldırılara karşı koruma ve gizli dosya depolama (örneğin satış raporu dosyaları).
Resend: E-postalarımızın (kayıt teyidi, lansman ve hesap e-postaları) gönderilmesi.
Sentry (Functional Software, Inc.): Sunucularımızda, internet sitesinde ve kontrol panelinde oluşan hataların izlenmesi (6. bölüm); raporlar AB'de (Almanya) saklanır.
Stripe: Ücretli planlara ilişkin ödemelerin Yusuf Demirci adına işlenmesi (10. bölüm).

Kanunen zorunlu olduğu hallerde veriler yetkili mahkeme ve kamu kurumlarıyla (KVKK m. 8; GDPR m. 6/1-c), Nefarius'un faaliyetinin devri halinde ise aynı koruma esaslarına tabi olmak kaydıyla devralan tarafla paylaşılabilir.

Apple (ve desteklendiğinde Google), sağladığınız API anahtarı aracılığıyla Hizmet'in sizin adınıza yaptığı istekleri alır; bu veriler bakımından ilgili şirketlerin kendi gizlilik politikaları uygulanır.

12. Yurt Dışına Aktarım

Verilerimiz Avrupa Birliği'nde (Frankfurt, Almanya) saklanmaktadır. Veriler Nefarius tarafından Türkiye'den yönetilmekte olup Cloudflare, Resend ve Sentry, hizmetleri birden fazla ülkede faaliyet gösteren Amerika Birleşik Devletleri merkezli şirketlerdir (Sentry hata raporlarımızı Almanya'da saklar). Ödeme verileri Stripe tarafından İrlanda'da ve Stripe grubu içinde Amerika Birleşik Devletleri'nde işlenir. Bu nedenle verileriniz bulunduğunuz ülke dışında işlenebilir.

Türkiye'den yurt dışına yapılan aktarımlarda KVKK'nın 9. maddesinde öngörülen aktarım usullerine dayanılır. Avrupa Ekonomik Alanı dışına yapılan aktarımlarda ise Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi esas alınır. Belirli bir aktarımda hangi güvencenin uygulandığına ilişkin bilgi talep edebilirsiniz.

13. Veri Güvenliği

Veriler aktarım sırasında şifrelenir. App Store Connect anahtarları ayrıca uygulama düzeyinde şifrelenir. Canlı sistemlere erişim, Hizmet'in işletilmesi için ihtiyaç duyan kişilerle sınırlıdır. Yedekler 30 gün saklandığından silinen veriler 30 gün içinde yedeklerden de çıkar.

14. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Avrupa Ekonomik Alanı'nda bulunuyorsanız GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına, meşru menfaate dayanan işlemelere itiraz etme hakkına ve verdiğiniz bir rızayı, önceki işlemelerin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri alma hakkına sahipsiniz.

Haklarınızı kullanmak için, tarafımızca bilinen e-posta adresinizden [email protected] adresine yazabilir veya 1. bölümde yer alan adresimize ıslak imzalı bir dilekçe gönderebilirsiniz. Talepleriniz en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Cevabımızı yeterli bulmamanız halinde Kişisel Verileri Koruma Kurulu'na; Avrupa Ekonomik Alanı'nda bulunuyorsanız yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

15. Çocuklar

Hizmet, uygulama geliştiricilerine ve işletmelere yöneliktir. 18 yaşından küçüklere yönelik değildir ve bu kişilere ait veriler bilerek toplanmaz.

16. Değişiklikler

Bu metin, işlediğimiz veriler değiştikçe güncellenir. En güncel sürümün tarihi metnin başında yer alır. Önemli bir değişiklik olması ve hesabınızın bulunması veya bekleme listesinde yer almanız halinde, değişiklik yürürlüğe girmeden önce e-posta ile bilgilendirilirsiniz.

17. Dil

Bu metin Türkçe ve İngilizce olarak yayımlanmıştır. İki metin arasında farklılık bulunması halinde Türkiye'de bulunan kişiler bakımından Türkçe metin, diğer herkes bakımından İngilizce metin esas alınır.