BumuStudios·English version·ImageToPdf politikası·PdfPages politikası

Bu politika kime ait

Bu politika, Google Play üzerinden com.bumustudios.paperlite paket adıyla dağıtılan PaperLite: PDF Scanner & OCR Android uygulamasını (ana ekranınızda PaperLite adıyla görünür) kapsar. Uygulamanın bağımsız geliştiricisi BumuStudios tarafından yazılmıştır. Sorularınızı İletişim bölümündeki adrese iletebilirsiniz.

Bu politikada anlatılan kişisel verilerin veri sorumlusu, yani GDPR ve KVKK dahil veri koruma mevzuatı karşısında bu verilerden sorumlu taraf, uygulamayı BumuStudios adıyla yayımlayan Burak Gökgöz'dür (Türkiye). İletişim: bumustudios@gmail.com.

Uygulama ne yapar

PaperLite bir belge tarayıcıdır. Kâğıt belgeleri Google'ın belge tarayıcısıyla (kenar algılama, kırpma, perspektif düzeltme, filtreler, çok sayfa) yakalar ya da galerinizden seçtiğiniz veya başka bir uygulamadan ona paylaştığınız fotoğrafları alır. Bunları klasörlü bir kitaplıkta tutar, her sayfadaki metni cihazınızda okuyarak aramanızı, görüntülemenizi ve kopyalamanızı sağlar; belgeleri aranabilir PDF (isteğe bağlı olarak parolayla korunan) veya JPEG görsel olarak dışa aktarır. Filigran yoktur, sayfa sınırı yoktur, abonelik yoktur.

Taramalarınız ve dosyalarınız cihazınızda kalır

En önemli bölüm bu olduğu için açıkça yazıyoruz:

• Taramalar hiçbir zaman yüklenmez. Uygulamanın kendine ait bir sunucusu yoktur. Sayfa görsellerinizi, bunlarda tanınan metni, belge veya klasör adlarınızı ya da dışa aktardığınız dosyaları hiçbir yere göndermez; aşağıda anlatılan kullanım istatistikleri ve çökme raporları da bunları asla içermez: bir çökme raporu, belgelerinizi değil, çökmenin kodun neresinde olduğunu gösterir.
• Çekim uygulamada değil, Google'ın belge tarayıcısında yapılır. Tara'ya dokunduğunuzda uygulama, Google Play hizmetlerinin sağladığı bir ekran olan Google ML Kit belge tarayıcısını açar. Kamera, Google Play hizmetlerinin kendi işleminde ve Play hizmetlerinin kendi kamera erişimiyle çalıştırılır. PaperLite'ın kendisi hiçbir kamera iznine sahip değildir ve kamera görüntüsünü hiç görmez; yalnızca tarayıcıda onayladığınız bitmiş sayfa görsellerini alır ve bunları hemen kendi özel depolama alanına kopyalar. Tarayıcı, kendi ekranından galerinizdeki fotoğrafları eklemenize de olanak tanır.
• Fotoğraflar Android Fotoğraf Seçici üzerinden okunur. Tarayıcının çalışamadığı durumlarda (örneğin Google Play hizmetleri olmayan bir cihazda) ve Fotoğraf içe aktar'ı her seçtiğinizde, istediğiniz fotoğrafları Fotoğraf Seçici'de siz seçersiniz. Uygulamaya yalnızca seçtiğiniz öğelere erişim verilir; galeriniz taranmaz. Tarayıcı kullanılamıyorsa her fotoğrafı uygulamanın kendi kırpma ekranında, cihaz üzerinde siz düzeltirsiniz.
• Uygulamaya paylaşılan görseller. Başka bir uygulamadan PaperLite'a bir veya daha fazla görsel paylaştığınızda, uygulama yalnızca paylaştığınız görselleri okur ve bunlardan yeni bir belge oluşturur.
• İçe aktarılan görseller temiz kopyalar olarak saklanır. Her sayfa çözülür, dik konuma getirilir, uzun kenarı en fazla 3.508 piksel olacak şekilde küçültülür ve uygulamanın özel depolama alanına yeniden JPEG olarak kaydedilir. Yalnızca resmin kendisi tutulur: özgün fotoğrafın çekildiği konum veya kamera modeli gibi meta verileri kopyalanmaz.
• Hiçbir Android sürümünde depolama izni istenmez. Tarayıcı, Fotoğraf Seçici, paylaşım amaçları (intent), MediaStore ve sistemin dosya seçicisi bunu gereksiz kılar.

Kaydetme, paylaşma ve dışa aktarma

Bir tarama, uygulamanın özel depolama alanından yalnızca siz onu dışa aktardığınızda ve yalnızca gönderdiğiniz yere çıkar:

• Cihaza kaydet, dosyayı MediaStore üzerinden cihazınızın kendi depolama alanındaki Documents/PaperLite (PDF'ler) veya Pictures/PaperLite (JPEG sayfalar) klasörüne yazar. Android 7–9'da, ayrıca ortak klasör bir dosyayı kabul etmediğinde, uygulama dosyayı bunun yerine cihazdaki kendi klasörüne kaydeder; sonuç ekranı bunu size söyler, oradaki dosyaların uygulama kaldırılırsa silineceği konusunda uyarır ve "Farklı kaydet…" seçeneğini sunar.
• Farklı kaydet…, Android'in sistem dosya seçicisini açar ve dosya yalnızca orada seçtiğiniz konuma yazılır. Bir bulut depolama sağlayıcısı seçerseniz, ona verdiğiniz kopyaya o sağlayıcının kendi koşulları ve gizlilik politikası uygulanır.
• Paylaş, Android'in paylaşım penceresini açar. Uygulama bunun için kendi özel önbelleğinde geçici kopyalar hazırlar; bunlar bir sonraki paylaşımdan önce silinir. Paylaştığınız uygulamanın dosyayla ne yaptığı o uygulamaya tabidir.
• Sayfa görüntüleyicideki Sayfayı kopyala ve Tüm metni kopyala, tanınan metni başka bir uygulamaya yapıştırabilmeniz için Android panosuna koyar.

Dışa aktarılan bir PDF, sayfa görsellerinizi ve aranabilir olduğunda tanınan metnin bulunduğu görünmez bir katmanı içerir. Belge özelliklerinde belgenin başlığı, oluşturulma tarihi ve oluşturan uygulama olarak "PaperLite" yer alır.

İsteğe bağlı PDF parolası. Bir PDF'i korursanız, yazdığınız parola yalnızca o dosya yazılırken onu şifrelemek için (AES-128, PDF standart güvenlik işleyicisi) kullanılır. Parola, yalnızca dışa aktarma ekranı açıkken uygulamanın belleğinde bulunur: cihaza hiçbir zaman kaydedilmez, hiçbir yere gönderilmez ve geliştirici tarafından hiç görülmez; bu yüzden unutursanız kurtarılamaz.

Uygulamanın cihazda sakladıkları

Aşağıdakilerin tamamı, uygulamanın cihazdaki ve diğer uygulamaların okuyamadığı kendi özel depolama alanında tutulur; hiçbiri hiçbir yere gönderilmez:

• taramalarınız: uygulamanın özel depolama alanındaki docs klasöründe bulunan sayfa görselleri;
• kitaplık veritabanı: belge ve klasör adları, tarihler, sayfa sırası ve döndürme bilgisi, bir belge için seçilen OCR dili ve her sayfada tanınan metin ile metnin konumu, ayrıca bu metin üzerinde bir arama dizini;
• bir belgeden sildiğiniz sayfalar; Geri al ile geri getirilebilmeleri için o belgeden çıkana kadar (en geç uygulama bir sonraki açılışına kadar) tutulur;
• henüz bekleyen arka plan metin tanıma işlerinin kuyruğu;
• tema, yazı boyutu, dil, OCR dili, varsayılan sayfa boyutu ve kalite, kitaplık sıralama tercihleriniz ve karşılama ekranının tamamlanıp tamamlanmadığı;
• tek seferlik "reklamları kaldır" satın alımının etkin olup olmadığı, ödüllü reklamla kazanılan bir saatlik reklamsız sürenin ne zaman bittiği ve reklam sıklığını düşük tutmak için kullanılan, gösterilen geçiş reklamı sayacı;
• Google Play üzerinden sunulan bir uygulama güncellemesini ertelerseniz, bunun hangi sürüm olduğu ve ne zaman ertelendiği; böylece teklif birkaç gün tekrarlanmaz.

Uygulamanın yedekleme kuralları (Android 7–11 için backup_rules.xml, Android 12 ve sonrası için data_extraction_rules.xml), taramaları, tanınan metni içeren kitaplık veritabanını, ayar dosyalarını ve tüm tercih dosyalarını Android bulut yedeklemesinin ve cihazdan cihaza aktarımın dışında bırakır; yani bunlar Google Drive hesabınıza veya yeni bir telefona kopyalanmaz. Uygulamanın kendi klasörüne kaydettiği dışa aktarılmış dosyalar (Android 7–9'da ya da ortak klasör bir dosyayı kabul etmediğinde) da aynı şekilde yedeklemenin dışında tutulur; tarayıcının uygulamaya verdiği geçici kopyalar ise içe aktarılır aktarılmaz silinir. Google'ın reklam ve rıza bileşenleri de kendi ayarlarını cihazda, Google'ın denetiminde tutar; aşağıda anlatılan Google Firebase bileşenleri ise uygulamanın özel alanında üç rastgele tanımlayıcı saklar: bir Firebase kurulum kimliği, Analytics uygulama örneği kimliği ve bir Crashlytics kurulum kimliği. Yukarıdaki listenin aksine bu tanımlayıcılar kullanım istatistikleri ve çökme raporlarıyla birlikte gönderilir.

Uygulamayı kaldırmak veya verilerini temizlemek, bu tanımlayıcılar ve uygulamanın kendi dışa aktarma klasörü dahil uygulamanın sakladığı her şeyi siler. Documents/PaperLite, Pictures/PaperLite klasörlerine veya "Farklı kaydet…" ile başka bir konuma kaydettiğiniz dosyalar size aittir ve koyduğunuz yerde kalır.

Tarama ve metin tanıma — Google ML Kit

Uygulama, ikisi de Google Play hizmetleri üzerinden sağlanan iki Google ML Kit özelliği kullanır:

• Belge tarayıcı — yukarıda anlatılan çekim ekranı. Kodu Google Play hizmetleri tarafından indirilir (ilk taramanın bunu beklememesi için uygulama, karşılama ekranı sırasında Play hizmetlerinden indirmeyi başlatmasını ister).
• Metin tanıma (OCR) — her içe aktarmadan sonra arka planda, Latin alfabesi, Japonca ve Korece modelleriyle sayfalarınızdaki metni okur. Yazı sistemi uygulama dilini izler; Ayarlar'dan veya belge bazında değiştirilebilir.

İkisi de cihazınızda çalışır. Görselleriniz ve tanınan metin yerel olarak işlenir; Google'a veya geliştiriciye gönderilmez. Tanıma modelleri uygulamanın içinde gelmez: bunları Google Play hizmetleri indirir (uygulama, Latin, Japonca ve Korece modellerinin kurulum sırasında indirilmesini ister) ve cihazda tutar. Google'ın ML Kit koşulları uyarınca bu bileşenler, ML Kit özelliklerini sürdürmek ve geliştirmek amacıyla, özelliklerin nasıl kullanıldığı ve nasıl performans gösterdiğine ilişkin cihaz ve uygulama bilgileri ile yanıt süreleri gibi sınırlı ölçümleri Google'a gönderebilir. Bu ölçümler görsellerinizi veya tanınan metni asla içermez.

Reklamlar — Google AdMob ve aracılık (mediation) ortakları

Uygulama ücretsizdir ve Google AdMob (bölgenize göre Google Ireland Limited / Google LLC) üzerinden sunulan reklamlarla desteklenir. AdMob, uygulamaya bir yazılım geliştirme kiti olarak gömülüdür ve geliştiriciden bağımsız olarak veri toplar. Reklamlar gösterilirken AdMob ve Google'ın reklam iş ortakları şunları toplayıp işleyebilir:

Aracılık ortakları

Uygulama, AdMob'un aracılık (mediation) özelliğiyle başvurabildiği iki reklam ağının yazılımını da içerir. Uygulama bir reklam istediğinde AdMob bu isteği bu ortaklardan birine iletebilir; reklamı sunan ortak da yukarıdaki tabloda sayılan veri türlerinin aynısını (reklam kimliği, IP adresinizden türetilen yaklaşık konum, cihaz bilgileri ve reklam etkileşim olayları) alır ve kendi gizlilik politikasına göre işler:

• Unity Ads — Unity Oyuncu ve Uygulama Kullanıcısı Gizlilik Politikası
• Liftoff Monetize (eski adıyla Vungle) — Liftoff Gizlilik Politikası

Google Play'in veri güvenliği bölümü için yayımladıkları yanıtlarda Unity Ads, yazılımının satın alma geçmişini, kullanıcı kimliklerini, uygulama etkileşimlerini (ör. reklamının içindeki dokunuşlar), uygulama kullanım sürelerini (yalnızca Unity'nin optimizasyon özellikleri açıksa) ve teşhis verilerini de reklam, analiz, dolandırıcılığın önlenmesi ve uygulama işlevleri için toplayabildiğini belirtir; Liftoff Monetize ise yaklaşık konumu analiz, uygulama işlevleri ve reklam için topladığını belirtir. Uygulamanın Google Play'deki veri güvenliği bölümü bu yanıtları da içerir.

Belirli bir reklamı hangi ortağın sunacağına (ya da hiçbirinin sunmayacağına) AdMob karar verir. "Reklam tercihleriniz" bölümünde anlatılan rıza formundaki seçimleriniz, Google'ın rıza aracının cihazda sakladığı standart rıza sinyali aracılığıyla bu ortaklara iletilir.

Uygulama GPS veya herhangi bir konum izni istemez ve taramalarınızı, tanınan metni, belge adlarını veya dosya içeriklerini AdMob'a ya da herhangi bir ortağa göndermez. Geliştirici, AdMob'dan veya ortaklardan hiçbir kişisel veri almaz; yalnızca gösterim ve gelir toplamları gibi toplulaştırılmış, anonim raporlar görür.

Reklamların göründüğü yerler

Reklamlar bir reklam tanımlayıcısı gerektirdiğinden uygulama com.google.android.gms.permission.AD_ID iznini tanımlar. Reklam biçimleri ve yerleri:

• Banner — Kitaplık'ın ve bir belgenin sayfa ızgarasının altında. Tarayıcıda, kırpma ekranında, sayfa görüntüleyicide veya onun metninde, dışa aktarma ekranında, sonuç ekranında, Ayarlar'da veya karşılama ekranında asla gösterilmez.
• Geçiş reklamı (tam ekran) — bir "Cihaza kaydet" veya "Farklı kaydet…" dışa aktarması bittikten sonra, sonucu gösterilmeden önce en fazla bir tane. Önce bir kart dosyanızın kaydedildiğini ve sırada kısa bir reklam olduğunu söyler; reklam kendiliğinden başlamaz, yalnızca Devam düğmesine dokunduğunuzda (ya da Geri tuşuna bastığınızda) oynatılır. İlk iki dışa aktarmanızda hiç gösterilmez, iki geçiş reklamı arasında her zaman en az üç dakika bulunur ve paylaşım penceresinden önce ya da tarama, metin tanıma veya düzenleme sırasında hiç gösterilmez.
• Ödüllü reklam (isteğe bağlı) — yalnızca Ayarlar'da veya sonuç ekranında "Reklamsız bir saat" seçeneğini seçerseniz: bir reklam izlersiniz ve uygulama sonraki bir saat boyunca reklam göstermez. Hiçbir özelliği açmak veya kullanmak için şart değildir.

Google'ın bu verileri nasıl işlediği bu politikaya değil, Google'ın kendi politikalarına tabidir:

• Google Gizlilik Politikası
• Google, hizmetlerimizi kullanan site ve uygulamalardan gelen bilgileri nasıl kullanır
• AdMob ve üçüncü taraf reklamcılık

Kullanım istatistikleri ve çökme raporları — Google Firebase

Uygulamanın nasıl kullanıldığını görmek ve çökmeleri bulup düzeltmek için geliştirici uygulamaya iki Google Firebase hizmeti eklemiştir: Google Analytics for Firebase ve Firebase Crashlytics. Google bu hizmetleri geliştiricinin veri işleyeni olarak sağlar; hizmetler yalnızca uygulamanın Google Play üzerinden dağıtılan sürümünde çalışır. Uygulama, bu hizmetlerin topladıklarına kendinden hiçbir şey eklemez — özel olay, kullanıcı kimliği, kullanıcı özelliği, özel anahtar veya log kaydı yoktur; yani yalnızca hizmetlerin kendiliğinden yaptığı toplama geçerlidir:

Analytics bir ekranın gösterildiğini ve ne kadar süre açık kaldığını kaydeder, o ekranda ne yaptığınızı değil; bir çökme raporu da çökmenin kodun neresinde olduğunu gösterir, taramalarınızı veya onların metnini değil. İki hizmet de adınızı, e-posta adresinizi veya herhangi bir hesap bilginizi almaz.

Ne zaman çalışırlar? İki hizmet de uygulamanın ilk açılışından itibaren, her bölgede ve herhangi bir rıza formu yanıtlanmadan önce çalışmaya başlar: uygulama yanıtınızı beklemeden onları başlatır. AEA, Birleşik Krallık ve İsviçre dışında Analytics varsayılan olarak çalışır. AEA'da, Birleşik Krallık'ta ve İsviçre'de, aşağıda "Reklam tercihleriniz" bölümünde anlatılan rıza formunu yanıtladığınızda Analytics yanıtınıza uyar: tanımlayıcısını cihazınızda saklayıp saklayamayacağı ("analytics storage") ve verilerin reklam amacıyla ("ad user data") ve reklam kişiselleştirmesi için kullanılıp kullanılamayacağı buna göre belirlenir; bu iki reklam amaçlı kullanım, bu bölgelerde siz izin verene kadar kapalı kalır. Yanıtınızı dilediğiniz zaman Ayarlar → Gizlilik seçenekleri yolundan değiştirebilirsiniz; bu giriş gerekli olduğu yerlerde görünür. Çökme raporları yanıtınızdan bağımsız olarak gönderilir: Crashlytics, geliştiricinin çökmeleri bulup düzeltme yönündeki meşru menfaatine dayanır.

Uygulamada kullanım istatistikleri veya çökme raporları için ayrı bir anahtar yoktur. Bunlara itiraz etmek için İletişim bölümündeki adrese yazabilirsiniz; uygulamayı kaldırmak ikisini de durdurur.

Analytics, bir kurulumun tanımlayıcılarına bağlı verileri en fazla 14 ay saklar; tanımlayıcı içermeyen toplu raporlar daha uzun tutulabilir. Crashlytics çökme raporlarını 90 gün saklar.

Google bu verileri geliştirici adına, veri işleyen sıfatıyla, Firebase ve Google Analytics veri işleme koşulları kapsamında işler. Veriler, Amerika Birleşik Devletleri dahil olmak üzere ülkeniz dışındaki Google sunucularında işlenebilir ve aktarım sırasında şifrelenir (TLS).

Google bu hizmetleri şu sayfalarda anlatır:

• Firebase gizlilik ve güvenlik bilgileri
• Google Gizlilik Politikası

Satın alma — Google Play Faturalandırma

Uygulamada, Ayarlar'da ve dışa aktarma sonuç ekranında sunulan, reklamları kalıcı olarak kaldıran tek seferlik ve isteğe bağlı tek bir satın alma vardır. Abonelik veya yinelenen hiçbir ödeme yoktur.

İşlemin tamamı Google Play Faturalandırma tarafından yürütülür. Geliştirici kart numaranızı, banka bilgilerinizi, fatura adresinizi veya tam adınızı asla görmez ve almaz. Google Play yalnızca toplulaştırılmış satış rakamlarını bildirir; Google Analytics for Firebase de satın almanın yapıldığını — ürünü, adını ve fiyatını, hiçbir ödeme bilgisi olmadan — kaydeder (yukarıya bakın). Uygulama içinde satın alma, cihazınızda tek bir doğru/yanlış işareti olarak tutulur; uygulamayı yeniden kurduğunuzda veya yeni bir cihaza geçtiğinizde Google Play hesabınızdan geri yüklenir. Ödeme verilerinizin Google tarafından işlenmesi Google Gizlilik Politikası ve Google Play koşulları kapsamındadır.

Güncellemeler — Google Play

Uygulama, Google Play'in Uygulama İçi Güncellemeler (In-App Updates) kitaplığını kullanır. Bu kitaplık Google Play'e uygulamanın daha yeni bir sürümünün olup olmadığını sorar ve varsa Google Play'in bunu size sunmasını, indirmesini ve kurmasını sağlar. Google Gizlilik Politikası kapsamındadır.

Reklam tercihleriniz

AEA, Birleşik Krallık veya İsviçre'deyseniz

Kişiselleştirilmiş reklam istenmeden önce uygulama, Google'ın User Messaging Platform altyapısıyla hazırlanmış bir rıza formu gösterir; yukarıda sayılan reklam ortakları da dahil olmak üzere neye izin vereceğinizi burada seçersiniz. Seçiminiz Google'ın bileşeni tarafından cihazınızda saklanır ve sonraki açılışlarda dikkate alınır.

Kararınızı istediğiniz zaman değiştirebilirsiniz: uygulamayı açın, Ayarlar → Gizlilik seçenekleri bölümüne gidin; aynı form yeniden görünür. Rızanızı buradan geri çekebilirsiniz. Rızayı geri çekmek uygulamayı devre dışı bırakmaz; belgelerinizi taramaya, aramaya ve dışa aktarmaya devam edebilirsiniz ve reklamlar kişiselleştirilmemiş biçimde gösterilmeye devam edebilir. Oradaki yanıtınız, yukarıda anlatıldığı gibi Google Analytics for Firebase için de geçerlidir; çökme raporlarını kapatmaz.

Gizlilik yasası bulunan bir ABD eyaletindeyseniz

Bir ABD eyaletinin gizlilik yasasının uygulandığı yerlerde (örneğin Kaliforniya'da), aynı Google rıza aracı, bilgilerinizin hedefli reklamcılık için kullanılmasına ilişkin bir bildirim gösterebilir ve bilgilerinizin satışını veya paylaşılmasını reddetmenize olanak tanır. Bunun geçerli olduğu yerlerde Ayarlar → Gizlilik seçenekleri girişi görünür ve seçimlerinizi yeniden açar. Bu eyaletlerdeki haklarınız aşağıda ABD eyaletlerindeki gizlilik hakları bölümünde anlatılır.

Diğer ülkelerde

Gizlilik seçenekleri girişi yalnızca rıza seçiminin yasal olarak zorunlu olduğu yerlerde göründüğü için sizde görünmeyebilir. Reklamları yine de işletim sistemi düzeyinde denetleyebilirsiniz: Android Ayarlar → Gizlilik → Reklamlar bölümünden (tam yol üreticiye ve Android sürümüne göre değişir) reklam kimliğinizi sıfırlayabilir veya tamamen silebilirsiniz; silmeniz durumunda uygulamalar sabit bir reklam tanımlayıcısı alamaz.

Reklamları tamamen kaldırmak

Tek seferlik reklam kaldırma satın alımı, uygulamanın reklam istemesini tümüyle durdurur. Ödüllü reklamla kazanılan bir saatlik reklamsız süre ise reklam isteklerini o bir saat için durdurur.

Uygulamanın istediği izinler

Uygulamanın kendisinin tanımladığı izinler bunlardır. İçindeki Google ve reklam ağı bileşenleri, Android'in kurulum sırasında size sormadan verdiği birkaç izin daha ekler; örneğin Google Play'in faturalandırma ve kurulum yönlendiricisi izinleri, Android'in reklam hizmetleri izinleri ve arka plan işlerini çalışır tutma izinleri. Uygulama, siz onu kullanırken sizden hiçbir izin istemez ve hiçbir Android sürümünde kamera, depolama, fotoğraf ve medya, kişiler, mikrofon, konum, bildirim veya hesap izni istemez. Tarama için kullanılan kamera, yukarıda anlatıldığı gibi Google Play hizmetlerine aittir.

Çocuklar

Bu uygulama genel amaçlı bir araçtır. 13 yaşın altındaki çocuklara yönelik değildir (AEA'da 16 yaşın altındakilere), çocuklara yönelik bir kategoride listelenmemiştir ve çocuklar için tasarlanmamış, çocuklara pazarlanmamıştır. Geliştirici, çocuklardan bilerek hiçbir kişisel veri toplamaz. Bir çocuğun bu uygulamadaki reklam, analiz veya çökme raporlama hizmetleri aracılığıyla kişisel veri verdiğini düşünüyorsanız aşağıdaki adrese ve verinin bulunduğu taraf olan Google'a başvurun.

Verilerin saklanması

Geliştiricinin bir sunucusu yoktur ve kendi elinde hiçbir kullanıcı verisi saklamaz. Taramalarınız, metinleri ve ayarlarınız, siz onları uygulamada silene, uygulamanın verilerini temizleyene veya uygulamayı kaldırana kadar cihazınızda kalır. Kullanım istatistikleri ve çökme raporları geliştirici adına Google'da tutulur: bir kurulumun tanımlayıcılarına bağlı Analytics verileri en fazla 14 ay (tanımlayıcı içermeyen toplu raporlar daha uzun tutulabilir), çökme raporları ise 90 gün. AdMob, ML Kit ve Google Play aracılığıyla Google'ın topladığı veriler, Google Gizlilik Politikası'nda açıklanan kendi saklama sürelerine; bir aracılık ortağının topladığı veriler ise yukarıda bağlantısı verilen o ortağın politikasına tabidir.

Hukuki dayanaklar ve haklarınız

GDPR'ın (AB/BK) uygulandığı yerlerde, aracılık ortaklarınınki dahil kişiselleştirilmiş reklamın hukuki dayanağı, yukarıda anlatılan formla alınan ve istediğiniz zaman geri çekebileceğiniz açık rızanızdır. Kişiselleştirilmemiş reklam, dolandırıcılık önleme ve reklam hizmetlerinin güvenliği meşru menfaate dayanır. Satın alma işleminizin yürütülmesi, reklam kaldırmayı satın aldığınızda kurulan sözleşmenin ifası için gereklidir. Kullanım istatistikleri ve çökme raporları, geliştiricinin uygulamayı çalışır durumda tutma ve nasıl kullanıldığını toplu olarak anlama yönündeki meşru menfaatine dayanır; AEA'da, Birleşik Krallık'ta ve İsviçre'de Analytics'in tanımlayıcısını cihazınızda saklaması ve verilerin reklam amacıyla kullanılması, rıza formunu yanıtladığınızda rızanıza (GDPR md. 6/1-a) dayanır; siz yanıt verene kadar Analytics ilk açılıştan itibaren zaten çalışır. Tarama ve metin tanıma, sizin isteğiniz üzerine cihazınızda yapılır ve geliştirici bu verilerin hiçbirini almaz.

GDPR kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, veri taşınabilirliği ve rızanızı dilediğiniz zaman geri çekme haklarına sahipsiniz; ayrıca ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz. Türkiye'deki kullanıcıların KVKK kapsamındaki hakları ve başvuru yolu aşağıdaki KVKK Aydınlatma Metni bölümündedir.

Kullanım istatistikleri ve çökme raporları takma adlıdır: adınızı ya da e-posta adresinizi değil, rastgele tanımlayıcılar taşır; bu yüzden geliştirici hangi kayıtların size ait olduğunu bilemez. Rıza formunun gösterildiği yerlerde rızanızı dilediğiniz zaman Ayarlar → Gizlilik seçenekleri yolundan geri çekebilirsiniz; ayrıca bu işlemeye itiraz etmek ya da bu konuda soru sormak için aşağıdaki adrese yazabilirsiniz. Reklam kimliğinizi Android ayarlarından dilediğiniz zaman sıfırlayabilir veya silebilirsiniz. Uygulamayı kaldırmak ya da verilerini temizlemek eski tanımlayıcılarla bağı koparır; daha önce gönderilmiş veriler de yukarıdaki sürelerin sonunda silinir. Reklam verilerine ilişkin talepler, bu verileri elinde bulunduran taraf olan Google'a veya ilgili aracılık ortağına, yukarıda bağlantısı verilen politikalardaki araçlar kullanılarak iletilmelidir. Diğer tüm konular için veya doğru yolu bulmak üzere yardım almak için aşağıdaki adrese yazabilirsiniz.

Güvenlik

Taramalarınız, metinleri ve kitaplık veritabanı, Android'in diğer uygulamalardan yalıttığı uygulamaya özel depolama alanında tutulur. Uygulamanın hesabı ve sunucusu olmadığından, belgelerinizin başka bir yerde açığa çıkabilecek bir kopyası yoktur. Google'a ve reklam ortaklarına gönderilen veriler şifreli olarak (TLS) aktarılır. Parolayla koruduğunuz bir PDF, AES-128 ile şifrelenir. Hiçbir saklama veya aktarım yöntemi kusursuz derecede güvenli değildir; cihazınızı kilitli ve güncel tutun, dışa aktardığınız dosyaları nereye kaydettiğinize ve kiminle paylaştığınıza dikkat edin.

Türkiye ve AEA dışına aktarım

Geliştirici Türkiye'den çalışır ve bir sunucusu yoktur. Bu politikada anlatılan veriler cihazınızdan doğrudan aşağıdaki sağlayıcılara gider; bu sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, özellikle Amerika Birleşik Devletleri'nde işler. Geliştirici, kullanım istatistiklerini ve çökme raporlarını Firebase konsolunda Türkiye'den görüntüler.

• Google (Google Ireland Limited / Google LLC): AdMob, Google Analytics for Firebase, Firebase Crashlytics, Google Play Faturalandırma ve ML Kit ölçümleri — Google'ın veri aktarım çerçeveleri, Firebase'de gizlilik ve güvenlik;
• Unity (Unity Ads) — Unity Oyuncu ve Uygulama Kullanıcısı Gizlilik Politikası;
• Liftoff (Liftoff Monetize, eski adıyla Vungle) — Liftoff Gizlilik Politikası.

Bu sağlayıcılar politikalarında, AEA, Birleşik Krallık ve İsviçre'den yapılan aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi güvencelere ve sertifikalı oldukları ölçüde AB–ABD Veri Gizliliği Çerçevesi'ne dayandıklarını belirtir. Ayrıntılar yukarıda bağlantısı verilen politikalardadır.

KVKK Aydınlatma Metni

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir ve yukarıdaki bölümleri özetler.

• Veri sorumlusu: Burak Gökgöz (BumuStudios), Türkiye — bumustudios@gmail.com.
• İşlenen kişisel veriler: cihaz ve kurulum tanımlayıcıları (Android reklam kimliği, Firebase kurulum kimliği, Analytics uygulama örneği kimliği, Crashlytics kurulum kimliği); IP adresi ve ondan türetilen yaklaşık konum (ülke ya da bölge); cihaz ve uygulama bilgileri (model, işletim sistemi sürümü, dil, sürüm); kullanım olayları (ilk açılış, oturumlar, görüntülenen ekranlar, etkileşim süresi) ve reklam etkileşim olayları; çökme raporları; tek seferlik "reklamları kaldır" satın almasının ürünü, adı ve fiyatı (ödeme bilgisi olmadan); ML Kit bileşenlerinin Google'a gönderdiği kullanım ve performans ölçümleri (cihaz ve uygulama bilgisi, yanıt süreleri gibi); bize yazarsanız e-posta adresiniz ve mesajınız. Hesap ve ödeme bilgileriniz işlenmez.
• Toplama yöntemi: Veriler, uygulama ve içindeki yazılım bileşenleri (SDK'lar: Google AdMob, Unity Ads, Liftoff Monetize, Google Analytics for Firebase, Firebase Crashlytics, Google Play Faturalandırma, Google ML Kit) aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Bize yazdığınız e-posta, sizin gönderdiğiniz yolla bize ulaşır.
• Amaçlar: uygulamayı çalışır durumda tutmak, çökmeleri bulup düzeltmek; uygulamanın nasıl kullanıldığını toplu olarak anlamak; uygulamayı ücretsiz sunan reklamları göstermek, ölçmek ve sahtekârlığı önlemek; reklam kaldırma satın almasını yürütmek; başvurularınızı ve sorularınızı yanıtlamak.
• Hukuki sebepler: Kullanım istatistikleri, çökme raporları, kişiselleştirilmemiş reklam, sahtekârlığın önlenmesi, ML Kit ölçümleri ve başvurularınızın yanıtlanması için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK md. 5/2-f); satın almanın yürütülmesi için bir sözleşmenin kurulması veya ifası (md. 5/2-c); kişiselleştirilmiş reklam ile AEA, Birleşik Krallık ve İsviçre'de Analytics'in tanımlayıcısını saklaması ve verilerin reklam amacıyla kullanılması için açık rıza (md. 5/1). Bu açık rıza AEA, Birleşik Krallık ve İsviçre'de uygulamanın gösterdiği Google rıza formuyla alınır ve Ayarlar → Gizlilik seçenekleri yolundan geri çekilebilir. Türkiye'de uygulama bu formu göstermez; reklamların kişiselleştirilmesini Android'in Ayarlar → Gizlilik → Reklamlar yolundan reklam kimliğinizi silerek sınırlayabilirsiniz.
• Aktarılan taraflar ve amaçları: Google (Google Ireland Limited / Google LLC): Google Analytics for Firebase ve Firebase Crashlytics'te geliştirici adına veri işleyen olarak istatistik ve çökme raporları için; AdMob'da reklamların sunulması, ölçülmesi ve sahtekârlığın önlenmesi için; Google Play Faturalandırma'da satın almanın yürütülmesi için; ML Kit'te tarama ve metin tanıma bileşenlerinin bakımı ve iyileştirilmesi için. Unity (Unity Ads) ve Liftoff (Liftoff Monetize): AdMob aracılığıyla reklam sunduklarında reklamların sunulması, ölçülmesi ve sahtekârlığın önlenmesi için. AdMob, Unity ve Liftoff reklam verilerini kendi politikalarına göre kendi adlarına da işler. Geliştirici kişisel verileri bunlar dışında kimseye aktarmaz ve para karşılığı satmaz.
• Yurt dışına aktarım: Bu sağlayıcılar verileri Türkiye dışında, özellikle Amerika Birleşik Devletleri'nde işler; ayrıntılar ve sağlayıcıların belirttiği güvenceler Türkiye ve AEA dışına aktarım bölümündedir.
• Saklama süreleri: "Verilerin saklanması" bölümünde anlatıldığı gibidir.

KVKK md. 11 kapsamındaki haklarınız. Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

Başvuru yolu. Haklarınızı kullanmak için önce veri sorumlusuna, bumustudios@gmail.com adresine e-postayla başvurun. Başvurunuz en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır (KVKK md. 13). Kullanım istatistikleri ve çökme raporları adınızla değil rastgele tanımlayıcılarla tutulur; bu yüzden geliştirici bu kayıtlardan hangilerinin size ait olduğunu kendiliğinden bilemez. Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

ABD eyaletlerindeki gizlilik hakları

Bu bölüm, Kaliforniya'da ve tüketici gizliliği yasası bulunan diğer ABD eyaletlerinde yaşayanlar içindir ve bu yasaların geliştiriciye uygulandığı ölçüde geçerlidir.

• Toplananlar ve kaynağı: tanımlayıcılar (reklam kimliği; Firebase, Analytics ve Crashlytics kurulum tanımlayıcıları; IP adresiniz); internet veya diğer elektronik ağ etkinliği (kullanım olayları ve reklam etkileşimleri); yaklaşık konum (IP adresinden türetilen ülke ya da bölge); ticari bilgi ("reklamları kaldır" satın almasının ürünü, adı ve fiyatı); cihaz bilgileri ve çökme raporları; yukarıda anlatılan ML Kit kullanım ve performans ölçümleri. Hepsi cihazınızdan, uygulama ve içindeki yazılım bileşenleri aracılığıyla gelir. Hassas kişisel bilgi toplanmaz.
• Neden: yukarıda anlatılan amaçlar: reklamları sunmak, ölçmek ve sahtekârlığı önlemek; uygulamayı çalışır tutmak ve çökmeleri bulmak; nasıl kullanıldığını toplu olarak anlamak; satın almanızı yürütmek.
• Satış ve paylaşım: Geliştirici kişisel bilgileri para karşılığı satmaz. Uygulamadaki reklam bileşenleri (Google AdMob, Unity Ads ve Liftoff Monetize) reklam sunmak ve ölçmek için tanımlayıcıları, ağ etkinliğini ve yaklaşık konumu alır; bu, bağlamlar arası davranışsal (hedefli) reklamcılığı içerebilir. Kaliforniya yasasına göre bu "paylaşım" sayılır; diğer eyalet yasaları bunu "satış" ya da hedefli reklamcılık olarak görebilir. Geliştirici 16 yaşından küçük tüketicilerin kişisel bilgilerini bilerek satmaz veya paylaşmaz.
• Seçimleriniz: Kişisel bilgilerinizin satışını veya paylaşılmasını ve hedefli reklamcılığı reddedebilirsiniz: Google'ın gizlilik mesajının geçerli olduğu yerlerde uygulamadaki Ayarlar → Gizlilik seçenekleri girişinden; her telefonda Android'in Ayarlar → Gizlilik → Reklamlar yolundan reklam kimliğinizi silerek; ya da bize yazarak.
• Haklarınız: Hangi kişisel bilgilerin toplandığını, nasıl kullanıldığını ve kime açıklandığını öğrenme, bunlara erişme, silinmesini veya düzeltilmesini isteme. Taleplerinizi bumustudios@gmail.com adresine gönderin. Kayıtlar yalnızca rastgele tanımlayıcılar taşıdığından ilgili kayıtları bulmamızı sağlayacak bilgiyi isteyebiliriz. Yetkili bir temsilci kullanabilirsiniz. Bir talebi reddedersek yanıtımıza cevap vererek itiraz edebilirsiniz.
• Ayrımcılık yok: Bu hakları kullanmanız uygulamanın sizin için nasıl çalıştığını ya da fiyatını değiştirmez.
• Saklama: Yukarıdaki "Verilerin saklanması" bölümünde anlatıldığı gibidir.

Bu politikadaki değişiklikler

Uygulamanın veri uygulamaları değişirse — örneğin yeni bir üçüncü taraf hizmet eklenirse — bu sayfa güncellenir ve en üstteki "son güncelleme" tarihi değişir. Önemli değişiklikler ayrıca uygulamanın Google Play sayfasına da yansıtılır.

Bu politikanın ilk sürümü, uygulamanın ilk sürümüyle birlikte yayımlandı.

1 Kasım 2026 tarihli güncelleme 1.0.1 sürümünü anlatır: kaydetmeden sonraki geçiş reklamı artık önce bir kartla duyurulur ve yalnızca Devam düğmesine dokununca oynatılır; uygulama açılış reklamları artık gösterilmez.

4 Kasım 2026 tarihli güncelleme 1.0.1 sürümünü anlatır: AdMob'un aracılık ortakları artık yalnızca Unity Ads ve Liftoff Monetize (Reklamlar bölümündeki "Aracılık ortakları" kısmına bakın). Uygulama daha önce sayılan diğer reklam ağlarının yazılımını artık içermez.

4 Kasım 2026 tarihli ikinci güncelleme veri sorumlusunu belirtir; kullanım istatistiklerinin ve çökme raporlarının ne zaman çalıştığını daha doğru anlatır (ilk açılıştan itibaren, her bölgede; AEA'da, Birleşik Krallık'ta ve İsviçre'de Analytics, rıza formunu yanıtladığınızda yanıtınıza uyar); Türkiye ve AEA dışına aktarımı, KVKK Aydınlatma Metni'ni, ABD eyaletlerindeki hakları ve güncelleme için kullanılan Google Play kitaplıklarını ekler; kullanmaya devam etmeyi güncellenmiş politikanın kabulü sayan cümleyi kaldırır.

İletişim

Bu politikayla veya uygulamadaki gizlilikle ilgili her türlü soru için: