Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 9 Kasım 2026

Bu metin, App Store Operator internet sitesi (https://app-store-operator.com), kontrol paneli ve bunlar üzerinden sunulan hizmetler (birlikte "Hizmet") kapsamında kişisel verilerin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca yapılan aydınlatma yükümlülüğünü ve Avrupa Ekonomik Alanı'nda bulunan kişiler bakımından Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddelerindeki bilgilendirmeyi karşılamaktadır.

1. Veri Sorumlusu

Hizmet, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul adresinde mukim, 0630141599800001 MERSİS numaralı Nefarius Apps Bilgi Teknolojileri Limited Şirketi ("Nefarius" veya "Şirket") tarafından işletilmektedir.

3 ilâ 7. bölümlerde açıklanan veriler bakımından Nefarius veri sorumlusudur. Müşterilerimizin kendi uygulamaları için Hizmet'e gönderdiği veya bağladığı veriler (8. ve 9. bölümler) bakımından ise veri sorumlusu ilgili müşteri olup Nefarius bu verileri müşteri adına ve onun talimatları doğrultusunda veri işleyen sıfatıyla işler.

Bu metinle ilgili her türlü soru ve talep için: [email protected].

2. Hizmet'in Mevcut Durumu

App Store Operator henüz kamuya açık değildir. İnternet sitesi, Hizmet'in sunacağı imkânları tanıtmakta ve bekleme listesine kaydolmaya olanak vermektedir. Hesap açılışı şu an için Nefarius ekibiyle sınırlıdır. Kayıtlar açıldığında da güncel kalması amacıyla bu metin hesapları ve kontrol panelini şimdiden kapsamaktadır; işlediğimiz veriler değiştiği takdirde metin güncellenecektir.

3. Bekleme Listesi

Bekleme listesine katılmanız halinde aşağıdaki veriler işlenir:

adınız ve e-posta adresiniz;
formu doldurduğunuz sayfanın dili;
formu sayfadaki hangi butondan açtığınız;
varsa sizi sitemize yönlendiren sayfa (referrer) ile tıkladığınız bağlantıdaki kampanya etiketleri (UTM kaynak, ortam, kampanya, terim ve içerik bilgileri).

Bu veriler; tarafınıza kaydınızı teyit eden bir e-posta ile kayıtlar açıldığında tek bir bilgilendirme e-postası göndermek, bu e-postaları sizin dilinizde iletmek ve bekleme listesine hangi sayfa ve kampanyalardan katılım sağlandığını ölçmek amacıyla işlenir. E-posta adresiniz başka bir pazarlama faaliyetinde kullanılmaz, satılmaz ve üçüncü kişilerle paylaşılmaz.

Hukuki sebep: Talebiniz üzerine olası bir sözleşmenin kurulmasına yönelik adımların atılması (KVKK m. 5/2-c; GDPR m. 6/1-b); yönlendiren sayfa ve kampanya etiketleri bakımından ise kendi pazarlama faaliyetlerimizin etkinliğini ölçmeye yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).

Saklama süresi: Kayıtların açıldığını bildiren e-postanın gönderilmesine ve her hâlükârda kayıtların açılmasından itibaren en fazla 12 ay geçinceye kadar saklanır, bu süre içinde hesap açmadığınız takdirde silinir. [email protected] adresine yazarak dilediğiniz zaman listeden çıkarılmanızı talep edebilirsiniz.

Formun kötüye kullanılmasını önlemek amacıyla, IP adresi başına yapılan kayıt denemeleri bir saat süreyle yalnızca sunucu belleğinde sayılır; bu bilgi veritabanımıza hiçbir şekilde kaydedilmez.

4. İnternet Sitesi Analitiği

Site ziyaretleri, kendi sunucularımızda barındırdığımız Umami adlı analiz aracıyla ölçülür. Umami çerez kullanmaz ve cihazınızda herhangi bir bilgi saklamaz. Sunucumuz, IP adresinizi Umami'ye yalnızca bulunduğunuz ülkenin tespiti için iletir; Umami IP adresini kaydetmez. Ziyaret edilen sayfa, yönlendiren site, kampanya etiketleri, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil, ülke ve tıklanan butonlar kaydedilir. Bu veriler yalnızca sitemize ilişkin toplu istatistikler için kullanılır ve reklam ağlarıyla paylaşılmaz.

Hukuki sebep: Sitemizin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).

5. Hesaplar ve Kontrol Paneli

Hesabınız bulunması halinde aşağıdaki veriler işlenir:

e-posta adresiniz, adınız, tercih ettiğiniz dil ve güvenli biçimde özetlenmiş (hash) parolanız (parolanız hiçbir zaman okunabilir halde saklanmaz);
çalışma alanlarınız, bunların üyeleri ve rolleri;
kontrol panelinde gerçekleştirdiğiniz işlemler (örneğin meta veri taslakları, yorumlara verilen yanıtlar, oluşturduğunuz huniler) ve bunların zamanı.

Bu veriler Hizmet'in sunulması, hesap güvenliğinin sağlanması ve Hizmet'in gerektirdiği e-postaların (örneğin parola sıfırlama) gönderilmesi amacıyla işlenir. Hukuki sebep: Sizinle aramızdaki sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).

Saklama süresi: Hesabınız devam ettiği sürece. Hesabınızı silmeniz veya silinmesini talep etmeniz halinde, kanunen saklanması zorunlu olanlar hariç bu veriler 30 gün içinde silinir.

6. Teknik Kayıtlar ve Güvenlik

Tarayıcınız veya uygulamanız sunucularımızla iletişim kurduğunda istek kayıt altına alınır: zaman, talep edilen adres, yanıt, süre, IP adresiniz, tarayıcı bilgisi (user agent) ve oturum açmışsanız kullanıcı kimliğiniz. Bu kayıtlar Hizmet'in güvenliğinin ve işleyişinin sağlanması, hataların incelenmesi ve kötüye kullanımın önlenmesi amacıyla tutulur ve 90 gün sonra otomatik olarak silinir. Events API'sine (9. bölüm) yapılan istekler IP adresi kaydedilmeden tutulur.

Hukuki sebep: Hizmet'in güvenliği ve işleyişine yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f) ve gerektiğinde hukuki yükümlülüklerimizin yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c).

7. Çerezler ve Benzeri Teknolojiler

Yalnızca Hizmet'in çalışması için zorunlu olan veya yaptığınız bir tercihi hatırlayan çerezler ve tarayıcı depolama alanı kullanılır. Reklam veya takip amaçlı çerez kullanılmadığından çerez onayı istenmez.

aso_at ve aso_rt: Oturumunuzun açık kalmasını sağlar (ikincisi en fazla 30 gün). Yalnızca oturum açtığınızda yerleştirilir.
aso_signed_in: Sitenin oturum açtığınızı anlayarak sizi kontrol paneline yönlendirmesini sağlar. En fazla 30 gün.
NEXT_LOCALE: Seçtiğiniz dili hatırlar.
aso.sidebarCollapsed: Kontrol panelindeki yan menüyü daraltıp daraltmadığınızı hatırlar.
Kontrol panelinde tarayıcınızın yerel depolama alanı, en son seçtiğiniz uygulamayı, kaydedilmemiş meta veri taslaklarını ve görünüm tercihlerinizi tutar. Bu bilgiler cihazınızda kalır ve tarafımıza gönderilmez.

8. Uygulama Mağazalarından Bağlanan Veriler

Hizmet'i kullanabilmek için App Store Connect hesabınızı, App Store Connect'te oluşturduğunuz bir API anahtarı ile bağlarsınız. Anahtar şifrelenmiş olarak (AES-256-GCM) saklanır ve yalnızca talep ettiğiniz işlemler ile etkinleştirdiğiniz düzenli eşitlemeler için kullanılır. Bu anahtar aracılığıyla uygulamalarınıza ait meta veriler ve sürüm geçmişi, kullanıcı yorumları (yorum yapanların takma adları ve yazdıkları metin dahil), App Store analiz raporları ve satış raporları alınır. Apple, analiz ve satış verilerini kişi bazında değil toplu olarak sunmaktadır. Google Play desteği kullanıma sunulduğunda Google Play'den bağlayacağınız veriler de aynı esaslara tabi olacaktır.

Bu veriler bakımından veri sorumlusu siz olup Nefarius, yalnızca talimatlarınız doğrultusunda ve Hizmet'in sunulması amacıyla veri işleyen sıfatıyla hareket eder. Veriler, çalışma alanınız ve mağaza bağlantınız devam ettiği sürece saklanır. Bağlantıyı kaldırmanız veya çalışma alanını silmeniz halinde anahtar derhal, ilgili veriler ise 30 gün içinde silinir. Anahtarı dilediğiniz zaman App Store Connect üzerinden de iptal edebilirsiniz.

9. Uygulama İçi Olaylar (Events)

Events, müşterilerimizin mobil uygulamalarının nasıl kullanıldığını ölçmelerini sağlar. Geliştiricisi Events'i eklemiş bir uygulamayı kullanıyorsanız bu bölüm sizin için geçerlidir.

Sorumlu taraf: Uygulamanın gönderdiği verilerin veri sorumlusu uygulamanın geliştiricisidir. Nefarius bu verileri yalnızca geliştirici adına ve onun talimatları doğrultusunda, aralarındaki veri işleme sözleşmesi çerçevesinde veri işleyen sıfatıyla işler. Geliştiricinin verileri hangi amaçla ve hangi hukuki sebebe dayanarak topladığı uygulamanın kendi gizlilik politikasında açıklanır.

Geliştiricinin kurulumuna bağlı olarak toplanan veriler:

uygulamadaki işlemlerin adları ve zamanları (örneğin "ödeme ekranı görüntülendi") ile geliştiricinin bunlara eklediği ayrıntılar;
cihazınızda uygulama için oluşturulan rastgele bir tanımlayıcı;
uygulamada hesabınız varsa geliştiricinin size verdiği kullanıcı kimliği;
uygulama sürümü ve derleme numarası, işletim sistemi sürümü, cihaz modeli, dil ve bölge ayarı ile derlemenin test sürümü mü mağaza sürümü mü olduğu;
ağ bağlantınızdan tespit edilen ülkeniz.

Toplanmayan veriler: Takip kodu cihazınızın reklam tanımlayıcısını (IDFA veya Android Reklam Kimliği), konumunuzu, rehberinizi veya yazdığınız herhangi bir metni okumaz. Geliştiricilerin adınızı, e-posta adresinizi, telefon numaranızı, hassas konumunuzu, reklam tanımlayıcılarınızı veya girdiğiniz metinleri göndermesine izin verilmez. IP adresiniz tarafımızca kaydedilmez; ağ hizmet sağlayıcımız IP adresinizi yalnızca isteği iletirken görür ve ülkenizi tespit etmek için kullanır.

Kullanım amacı: Veriler saklanır ve geliştiriciye istatistik ve huni (funnel) olarak sunulur. Satılmaz, reklam amacıyla kullanılmaz, diğer müşterilerin verileriyle birleştirilmez ve Nefarius'un kendi amaçları için kullanılmaz.

Saklama süresi: Alındığı tarihten itibaren 13 ay; ardından otomatik olarak silinir.

Haklarınız: Bu veriler hakkında karar veren geliştirici olduğundan taleplerinizi uygulamanın geliştiricisine yöneltmeniz gerekir. Talebinizi bize iletmeniz halinde, geliştiriciyi tespit edebildiğimiz ölçüde talebinizi ona aktarır ve sizi bilgilendiririz.

10. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz satılmaz. Veriler yalnızca Hizmet'in işletilmesi için ihtiyaç duyduğumuz ve talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılarla paylaşılır:

Amazon Web Services: Sunucularımızın, veritabanımızın ve yedeklerimizin Frankfurt (Almanya) bölgesinde barındırılması.
Cloudflare: Ağ iletimi, saldırılara karşı koruma ve gizli dosya depolama (örneğin satış raporu dosyaları).
Resend: E-postalarımızın (kayıt teyidi, lansman ve hesap e-postaları) gönderilmesi.

Kanunen zorunlu olduğu hallerde veriler yetkili mahkeme ve kamu kurumlarıyla (KVKK m. 8; GDPR m. 6/1-c), Nefarius'un faaliyetinin devri halinde ise aynı koruma esaslarına tabi olmak kaydıyla devralan tarafla paylaşılabilir.

Apple (ve desteklendiğinde Google), sağladığınız API anahtarı aracılığıyla Hizmet'in sizin adınıza yaptığı istekleri alır; bu veriler bakımından ilgili şirketlerin kendi gizlilik politikaları uygulanır.

11. Yurt Dışına Aktarım

Verilerimiz Avrupa Birliği'nde (Frankfurt, Almanya) saklanmaktadır. Veriler Nefarius tarafından Türkiye'den yönetilmekte olup Cloudflare ve Resend, hizmetleri birden fazla ülkede faaliyet gösteren Amerika Birleşik Devletleri merkezli şirketlerdir. Bu nedenle verileriniz bulunduğunuz ülke dışında işlenebilir.

Türkiye'den yurt dışına yapılan aktarımlarda KVKK'nın 9. maddesinde öngörülen aktarım usullerine dayanılır. Avrupa Ekonomik Alanı dışına yapılan aktarımlarda ise Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi esas alınır. Belirli bir aktarımda hangi güvencenin uygulandığına ilişkin bilgi talep edebilirsiniz.

12. Veri Güvenliği

Veriler aktarım sırasında şifrelenir. App Store Connect anahtarları ayrıca uygulama düzeyinde şifrelenir. Canlı sistemlere erişim, Hizmet'in işletilmesi için ihtiyaç duyan kişilerle sınırlıdır. Yedekler 30 gün saklandığından silinen veriler 30 gün içinde yedeklerden de çıkar.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Avrupa Ekonomik Alanı'nda bulunuyorsanız GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına, meşru menfaate dayanan işlemelere itiraz etme hakkına ve verdiğiniz bir rızayı, önceki işlemelerin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri alma hakkına sahipsiniz.

Haklarınızı kullanmak için, tarafımızca bilinen e-posta adresinizden [email protected] adresine yazabilir veya 1. bölümde yer alan adresimize ıslak imzalı bir dilekçe gönderebilirsiniz. Talepleriniz en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Cevabımızı yeterli bulmamanız halinde Kişisel Verileri Koruma Kurulu'na; Avrupa Ekonomik Alanı'nda bulunuyorsanız yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

14. Çocuklar

Hizmet, uygulama geliştiricilerine ve işletmelere yöneliktir. 18 yaşından küçüklere yönelik değildir ve bu kişilere ait veriler bilerek toplanmaz.

15. Değişiklikler

Bu metin, işlediğimiz veriler değiştikçe güncellenir. En güncel sürümün tarihi metnin başında yer alır. Önemli bir değişiklik olması ve hesabınızın bulunması veya bekleme listesinde yer almanız halinde, değişiklik yürürlüğe girmeden önce e-posta ile bilgilendirilirsiniz.

16. Dil

Bu metin Türkçe ve İngilizce olarak yayımlanmıştır. İki metin arasında farklılık bulunması halinde Türkiye'de bulunan kişiler bakımından Türkçe metin, diğer herkes bakımından İngilizce metin esas alınır.