İşbu Son Kullanıcı Gizlilik Politikası (“Politika”), 2093 Philadelphia Pike #9181 Claymont, DE 19703 adresinde bulunan Adapty Tech Inc.’in (“Adapty”, “biz”, “bizi”), Hizmetleri (aşağıda belirtildiği şekliyle) sağlarken Müşterilerden (aşağıda belirtildiği şekliyle) aldığımız kişisel verileri nasıl topladığını ve başka şekillerde işlediğini açıklar.
Müşterilerimizden aldığımız kişisel verilerin gizliliği Adapty için temel bir değerdir. Yüksek teknoloji şirketi olarak Adapty, Müşterilerimizden elde ettiğimiz kişisel verileri nasıl işlediğimiz konusunda şeffaf olmaya özen gösterir. Veri işlemede şeffaflığın sağlanmasının, Müşterilerimizle güvene dayalı ilişkiler kurmanın temelini oluşturduğuna inanıyoruz. Adapty, Müşterilere Hizmetleri sunarken, onlardan aldığı kişisel verilerin tam gizliliğini sağlamakla birlikte olağanüstü bir kullanıcı deneyimi sunmayı taahhüt eder.
İşbu Politikada başkaca tanımlanmamış olan ve büyük harfle başlayan terimler, https://adapty.io/terms/ adresinde yer alan Adapty Hizmet Koşullarında kendilerine verilen anlamı taşır.
1. Kimlerin kişisel verileri işlenmektedir?
Müşteriler Adapty Hizmetlerini kullandığında Adapty, aşağıdaki ilgili kişi kategorilerine ilişkin sınırlı kişisel verileri işler:
- Müşterilerimizin Son Kullanıcıları (“Son Kullanıcılar”) – Müşterinin mobil uygulama(lar)ıyla etkileşimde bulunmuş bireyleri ifade eder.
- Müşterilerimiz – Hizmet kullanıcılarına (örneğin Müşterinin çalışanları ve yetkili temsilcileri) ilişkin kayıt ve Hizmet kullanım bilgileri. Müşterilerin kişisel verileri, bu bağlantıda yer alan Gizlilik Politikasına uygun olarak işlenir.
2. Biz kimiz ve Son Kullanıcının kişisel verilerini hangi sıfatla işliyoruz?
Adapty, Müşterilerin mobil uygulamalara yönelik uygulama içi abonelikleri ve para kazanmayı yönetmelerini, analiz etmelerini ve optimize etmelerini sağlayan bulut tabanlı bir platform sunar (“Hizmetler”). Müşteriler Adapty’yi kullanarak abone davranışını izleyebilir, abonelik teklifleri ve fiyatlandırma üzerinde A/B testi gerçekleştirebilir, gelir yönetimini otomatikleştirebilir ve kullanıcıları elde tutma ile gelir performansına ilişkin ayrıntılı içgörüler edinebilir. Adapty Hizmetleri, iOS ve Android dâhil birden fazla platformu destekler ve kullanıcılarının Son Kullanıcılarının gizliliğini korurken kullanıcılarının kendine özgü para kazanma stratejilerini ve iş gereksinimlerini karşılayacak şekilde esnek ve ölçeklenebilir olarak tasarlanmıştır.
Hizmetleri sağlarken, Müşterilerimizin mobil uygulama(lar)ının ve ürünlerinin Son Kullanıcılarına ilişkin belirli kişisel verileri toplarız. Adapty, Son Kullanıcıların kişisel verilerini işlerken çeşitli küresel gizlilik kanunları ve düzenlemeleri kapsamında veri işleyen veya hizmet sağlayıcı olarak hareket eder.
Son Kullanıcıların kişisel verileri Müşterinin kontrolündedir. Müşteri (uygulama geliştiricisi veya iş ortakları), Son Kullanıcıların kişisel verilerinin işlenmesini bağımsız olarak yönetir; şöyle ki Müşteri:
- Son Kullanıcıların kişisel verilerinin işlenme amaçlarını belirler,
- Adapty’nin topladığı kişisel verilerin kapsamını tanımlar,
- Adapty’nin Son Kullanıcıların kişisel verilerini ne zaman üçüncü kişilere açıklayabileceğine ve hangi verilerin açıklanabileceğine vb. karar verir.
Adapty, Son Kullanıcılara ait toplanan kişisel verileri kendi amaçları için kullanmaz ve kesinlikle Müşteri tarafından verilen talimatlar kapsamında hareket eder.
Adapty, yürürlükteki veri koruma mevzuatına uyumu sağlamak amacıyla, Son Kullanıcıların kişisel verilerini Müşterisi adına ve onun menfaatine işlerken bir Veri İşleme Sözleşmesi akdeder. Bu sözleşme, Adapty’nin veri işleyen olarak rolü ve yükümlülükleri hakkında ek bilgi sağlar.
3. Adapty, Son Kullanıcılara ilişkin hangi kişisel verileri toplar ve işler?
Son Kullanıcıların kişisel verilerinin işlenmesi bakımından veri sorumlusu Müşteri olduğundan, Adapty’nin Hizmetleri sağlamak amacıyla toplayacağı Son Kullanıcılara ilişkin kişisel verilerin kapsamını Müşteri belirler. Bu parametreler, Müşteri tarafından Adapty hesabı üzerinden, Hizmet arayüzü ve Adapty’nin Müşterilere sunduğu çeşitli geliştirici araçları (örneğin SDK’lar, API’ler) aracılığıyla tanımlanır.
Bu nedenle, Son Kullanıcılar hakkında toplanan kişisel veri kategorileri, ilgili Müşteriye ve seçilen yapılandırmalara ya da Müşterinin kullanmaya karar verdiği Hizmet özelliklerimize bağlı olarak farklılık gösterebilir.
Adapty tarafından Hizmetlerinin sağlanması sırasında işlenen veri kategorileri, Müşterinin yapılandırmasına ve talimatlarına bağlı olarak aşağıdakileri içerebilir:
Teknik Bilgiler
Bu kategori, Son Kullanıcının Müşterinin mobil uygulama(lar)ına erişmek için kullandığı cihaza ilişkin teknik verileri içerir. Bu bilgiler örneğin IP adresi, cihaz modeli, işletim sistemi ve dil ayarlarını içerebilir.
Tanımlayıcılar
Bu kategori, Son Kullanıcının cihazı veya uygulama örneğiyle ilişkili çeşitli tanımlayıcıları içerir. Bu tanımlayıcılar örneğin Apple Identifier for Advertisers (IDFA), Identifier for Vendors (IDFV), Google Advertising ID ve diğer benzer tanımlayıcıları içerebilir.
Kullanım Verileri
Bu kategori, Son Kullanıcıların Müşterinin mobil uygulama(lar)ıyla nasıl etkileşimde bulunduğuna ilişkin bilgileri ifade eder. Bunlarla sınırlı olmamak üzere şu verileri içerir: uygulama içi olaylar; Müşteri reklamlarına yapılan tıklamalar gibi Son Kullanıcı eylemleri; Müşteri reklamlarının görüntülenmeleri (gösterimler); uygulama indirme ve yükleme zaman damgaları; uygulama başlatmaları; uygulama içi satın almalar (satın alma zamanı ve tutarı dâhil); Müşterinin mobil uygulama(lar)ının niteliğine göre izlemeyi ve analiz etmeyi seçtiği diğer olay veya etkileşim verileri.
İletişim Bilgileri
Bu kategori, bir Son Kullanıcıyı doğrudan tanımlayan veya ona ilişkin olan ve iletişim ya da kullanıcıya özgü işlevler için gerekli olan kişisel verileri içerir. Bu veriler örneğin e-posta adresi, ad, soyadı ve Müşterinin Adapty’ye bilerek ilettiği diğer nitelikleri içerebilir.
Çocukların Gizliliği.
Müşteriler, çocukların kişisel verilerini (yürürlükteki veri koruma mevzuatında tanımlandığı şekliyle) işlerken, çocukları korumaya yönelik platform politikaları, düzenlemeler ve kanunlarla öngörülen ek gerekliliklere de uymakla yükümlüdür. Bu kanunların bazıları özel olarak çocuklara odaklanır (COPPA gibi), diğerleri ise daha geniş kapsamlı olmakla birlikte çocuklara yönelik özel koruma hükümleri içerir (GDPR ve benzeri bölgesel kanunlar gibi).
Ayrıca Müşteri, veri sorumlusu olarak, çocuklar için güvenliği ve gizliliği artırmayı amaçlayan iOS ve Android’e özgü politika ve kuralları dikkate almalıdır.
Adapty, yalnızca kimliksizleştirilmiş bir çevrim içi tanımlayıcı kullanan anonim bir mod sunarak Müşterinin Hizmetleri kullanmasını ve yapılandırmasını kolaylaştırmaya çalışır. Bu mod, Hizmetlerin sağlanması için gerekli bilgilerin, söz konusu bilgiler belirli bir ilgili kişiyle ilişkilendirilmeksizin toplanmasına olanak tanır.
4. Son Kullanıcıların kişisel verilerini kimlere açıklıyoruz?
Adapty, veri işleyen olarak, Son Kullanıcıların kişisel verilerini yalnızca veri sorumlusu olan Müşterinin talimatlarını yerine getirmek için gerekli olduğunda veya böyle bir aktarım Adapty için geçerli yasal gereklilikler uyarınca gerekli olduğunda aktarır.
Adapty Hizmetleri, Son Kullanıcıların kişisel verilerinin üçüncü kişilere aktarılmasını içerebilecek entegrasyonların yapılandırılmasına olanak tanır. Aynı zamanda Adapty Hizmetleri, Adapty’nin Son Kullanıcıların kişisel verilerini aktarabileceği üçüncü kişilerin seçimi dâhil olmak üzere bu tür veri aktarımlarının parametrelerini yapılandırma imkânı da sunar. Bu nedenle, Adapty’nin Son Kullanıcıların kişisel verilerini aktarabileceği şirketler, Müşteri tarafından seçilen ayarlara bağlı olarak farklılık gösterebilir. Müşteriler, mevcut entegrasyon seçeneklerinin yer aldığı listeden iş ortaklarını seçebilir ve Adapty Hizmetlerini buna göre yapılandırabilir.
Belirli bir Müşterinin Son Kullanıcıların kişisel verilerini nasıl işlediğini anlamak için, Müşterinin mobil uygulama(lar)ını kullanmadan önce ilgili Müşterinin kişisel veri işleme politikalarını incelemenizi önemle tavsiye ederiz.
Adapty, Son Kullanıcıların kişisel verilerini üçüncü kişilere satmaz. Son Kullanıcı verilerinin aktarımı yalnızca aşağıdaki hâllerde mümkündür:
(i) Müşterinin yazılı talimatlarına dayalı olarak
Son Kullanıcıların kişisel verilerinin işlenmesini Müşteri kontrol ettiğinden, Müşteri entegrasyonları yukarıda açıklandığı şekilde yapılandırabilir. Bu durumda Adapty, Son Kullanıcıların kişisel verilerini Müşterinin entegrasyon kurduğu iş ortaklarına aktarabilir.
(ii) bağlı şirketlerimize veya birleşme ve devralma hâlinde
Adapty, Son Kullanıcıların kişisel verilerini ana şirketi veya şirketleri, bağlı şirketleri veya bağlı ortaklıklarıyla paylaşabilir ve Son Kullanıcıların kişisel verilerinin bir kısmını muhasebe ve mevzuata uyum amaçlarıyla ticari kayıtlarda saklayabilir. Diğer hususların yanı sıra Adapty, Hizmetleri ve/veya işletmesini bir bütün olarak devretmeye karar vermesi hâlinde Son Kullanıcıların kişisel verilerini bir üçüncü kişiye açıklayabilir. Bu durumda Son Kullanıcıların kişisel verilerinin aktarılması, Adapty’nin Hizmetleri kesintisiz olarak sunmasını sağlayacaktır. Benzer şekilde Adapty, birleşme, devralma, yeniden yapılanma, iflas veya benzeri başka bir olay hâlinde Son Kullanıcıların kişisel verilerini aktaracaktır; kişisel veriler Adapty’nin halefine veya devralanına aktarılabilir.
(iii) Adapty’nin Hizmetleri sağlamasına yardımcı olan alt işleyenlere
Müşterilere en iyi kullanıcı deneyimini sunmak için Hizmetlerimizi her zaman iyileştirmeye çalışıyoruz. Bazı durumlarda, işleme hedeflerine ulaşmak için Hizmetlerimizin çeşitli yönlerinde bize yardımcı olan ve böylece Hizmetlerimizin kalitesini artıran iş ortaklarıyla iş birliği yaparız. Her durumda iş birliği yapacağımız iş ortaklarını özenle seçer ve bu şirketlerin kişisel verileri yetkisiz erişime karşı korumak için yeterli hukuki, idari ve teknik tedbirleri uygulamasını sağlarız. Bununla birlikte, Adapty’nin iş ortaklarını özenle incelemesine rağmen, Adapty’nin her durumda veri koruma mevzuatına mutlak uyumu garanti edemeyeceğini anlamanız önemlidir.
Örneğin Adapty, Son Kullanıcıların kişisel verilerini barındırma hizmeti sağlayıcılarına aktarır. Adapty, kişisel verilerin korunmasında özen gösterir ve kişisel verileri depolamak için yalnızca güvenilir iş ortaklarını kullanır. Barındırma hizmeti sağlayıcıları depoladığımız kişisel verilere erişebilecek olsa da, onlarla bu verileri ilgili gizlilik kanunlarına ve düzenlemelerine uygun şekilde işlemelerini gerektiren kişisel veri işleme sözleşmeleri akdederiz.
(iv) kanunen gerekli olduğu hâllerde üçüncü kişilere
Adapty, kanunen veya mahkeme kararıyla zorunlu tutulduğu hâllerde ya da yürürlükteki herhangi bir kanunun veya sözleşmenin ihlali hâlinde yasal işlem başlatmak için kişisel verilerin aktarılmasının gerekli olduğuna inanmak için makul gerekçelere sahip olduğu diğer durumlarda Son Kullanıcıların kişisel verilerini paylaşabilir. Adapty ayrıca, dolandırıcılığı veya yürürlükteki mevzuata aykırı diğer faaliyetleri önlemek için gerekli olduğuna inanmak için makul gerekçelere sahip olması hâlinde de Son Kullanıcıların kişisel verilerini paylaşabilir.
5. Kişisel verileri nasıl koruyoruz?
Yüksek teknoloji şirketi olarak, kişisel verileri korumak için yalnızca idari tedbirlerin uygulanmasının değil, aynı zamanda Nihai Müşterilerin kişisel verilerini yetkisiz erişime veya sızıntılara karşı korumak için en gelişmiş teknik tedbirlerin hayata geçirilmesinin de önemini ve gerekliliğini anlıyor ve kabul ediyoruz.
Aşağıdaki kişisel veri koruma tedbirlerini uygularız:
| Tedbirin konusu | Alınan tedbirler (E/H) Evet ise, lütfen ayrıntıları belirtin |
|---|---|
| kişisel verilerin takma adlandırılması ve şifrelenmesi | Kişisel veriler aktarım sırasında şifrelenir. |
| işleme sistemlerinin ve hizmetlerinin sürekli gizliliğinin, bütünlüğünün, erişilebilirliğinin ve dayanıklılığının sağlanması | Tüm veriler, güvenlik duvarıyla kapatılmış bir iç ağ içinde depolanır ve işlenir. Veriler birden fazla veri merkezine sürekli olarak çoğaltılır. Adapty ayrıca artımlı yedekler de saklar. |
| fiziksel veya teknik bir olay durumunda kişisel verilerin erişilebilirliğinin ve bunlara erişimin zamanında yeniden sağlanabilmesinin temin edilmesi | Veriler birden fazla veri merkezine sürekli olarak çoğaltılır. Adapty ayrıca artımlı yedekler de saklar. |
| işleme güvenliğini sağlamak amacıyla teknik ve idari tedbirlerin etkinliğinin düzenli olarak test edilmesine, ölçülmesine ve değerlendirilmesine ilişkin süreçler | Canlı ortama dağıtılan tüm kodlar meslektaş incelemesinden geçirilir. Otomatik testler (güvenlik testleri dâhil) dağıtım sürecinin bir parçasıdır. 3. taraf yazılımlar; işletim sistemleri, veritabanları, önbellekler, IDE, orkestrasyon hizmetleri vb. dâhil ancak bunlarla sınırlı olmamak üzere düzenli olarak en son kararlı sürüme güncellenir. |
| Müşteri kimlik tespiti ve yetkilendirmesi | Müşteriler e-posta ve parola ile yetkilendirilir. Tüm parolalar rastgele salt değeriyle şifrelenmiş olarak saklanır. |
| aktarım sırasında verilerin korunması | Tüm veriler SSL sertifikaları sayesinde şifrelenmiş olarak aktarılır. |
| depolama sırasında verilerin korunması | Tüm veriler, güvenlik duvarıyla kapatılmış bir iç ağ içinde depolanır ve işlenir. |
| kişisel verilerin işlendiği yerlerin fiziksel güvenliğinin sağlanması | Verilerin depolanması ve işlenmesi için Tier 1 veri merkezleri kullanılır. |
| olay kayıtlarının tutulmasının sağlanması | Verileri yine güvenlik duvarının arkasında saklayan dağıtık kayıt sistemi kullanılır. |
| varsayılan yapılandırma dâhil sistem yapılandırmasının sağlanması | Varsayılan yapılandırma dâhil sistem yapılandırması meslektaş incelemesinden geçirilir ve sürekli olarak izlenir. Varsayılan bağlantı noktaları ve parolalar her zaman değiştirilir. |
| dâhilî BT ile BT güvenliği yönetişimi ve yönetimi | Adapty, müşteri bilgilerini yetkisiz erişime, kayba, değişikliğe, virüslere, Truva atlarına ve diğer benzer zararlı kodlara karşı korumak için çok sayıda ve çeşitli altyapı güvenliği tedbiri uygular. Bunlar şunları içerir: • Güvenlik açıklarını önlemek için işletim sistemlerinin, donanımın ve tüm üçüncü taraf yazılımların düzenli olarak güncellenmesi. • Erişimi sınırlamak ve Adapty sunucularını korumak için güvenlik duvarlarının ve Saldırı Önleme Sistemlerinin (IPS) kullanılması. • Uzaktan erişim iletişiminin çok faktörlü kimlik doğrulama kullanılarak güvence altına alınması. • Müşteri verilerinin rotasyonlu bir program dâhilinde günlük olarak yedeklenmesi. |
| süreçlerin ve ürünlerin sertifikasyonu/güvencesi | Hayır |
| veri minimizasyonunun sağlanması | Yalnızca Hizmetlerin sağlanması amacıyla gerekli olan kişisel bilgiler toplanır. Hiçbir kişisel bilgi, Müşteri ile akdedilen Veri İşleme Sözleşmesinde ve Adapty Hizmet Koşullarında belirlenen amaçlar dışında kullanılmaz ve yalnızca bu amaçların yerine getirilmesi için gerekli olduğu sürece saklanır. |
| veri kalitesinin sağlanması | Müşteri, Son Kullanıcıların kişisel verilerinin değiştirilmesini veya silinmesini talep edebilir. |
| sınırlı veri saklamanın sağlanması | Kişisel veriler, Müşteri ile kararlaştırılan sözleşme hükümlerine uygun olarak ve kanunun gerektirdiği şekilde saklanır. |
| hesap verebilirliğin sağlanması | Kişisel veriler benzersizdir, belirli bir Müşteri ile eşleştirilir ve kullanıcılar arasında paylaşılmaz. Platform ve sistem erişimine ilişkin olaylar ve denetim izleri kaydedilir, izlenir ve periyodik olarak incelenir. |
| veri taşınabilirliğine olanak tanınması ve silinmenin sağlanması | Adapty, yazılı talep üzerine veri taşınabilirliğini ve silinmesini garanti eder. |
Kişisel veri koruma sistemimiz, SOC 2 gibi sektör lideri standartlara dayanmaktadır. Ayrıca Adapty, güvenlik ve uyum programını açık bir şekilde paylaşır. Adapty’nin güvenlik ve uyum sisteminin nasıl yapılandırıldığını TrustCloud üzerindeki uyum programı aracılığıyla gerçek zamanlı olarak takip edebilirsiniz. Adapty, kişisel verilerin korunmasını sağlamak için güvenlik ve uyum sistemini sürekli olarak izler, test eder ve iyileştirir.
Son güncelleme:
