Gizlilik Politikası

SDK, mobil uygulama yayıncıları (“Yayıncılar”) tarafından iOS ve Android uygulamalarına entegre edilir. Yayıncının kendi Firebase projesi içinde bir yazılım mantığı olarak çalışır, üçüncü taraf reklam ağları arasındaki reklam isteklerini yönetir ve performansı Yayıncıya raporlar.

SDK aracılığıyla işlenen son kullanıcı kişisel verileri bakımından Yayıncılar veri sorumlusudur ve Apps Kit onlar adına veri işleyen olarak hareket eder. Son kullanıcılar, temel bilgilendirme kaynağı olarak Yayıncının uygulama içi gizlilik politikasına başvurmalıdır.

SDK ve arabuluculuk yaptığı iş ortağı reklam ağları, Yayıncının uygulama kullanıcılarına ait aşağıdaki bilgi kategorilerini işleyebilir:

• Reklam kimlikleri: Google Reklam Kimliği (GAID), Apple Reklamveren Kimliği (IDFA, ATT izni verildiğinde), Satıcı Kimliği (IDFV), Android Uygulama Kümesi Kimliği.
• Cihaz ve teknik veriler: cihaz modeli, üretici, işletim sistemi adı ve sürümü, sistem dili, ülke, saat dilimi, ekran boyutu, ağ bağlantısı türü, operatör.
• Uygulama verileri: uygulama paket kimliği, uygulama sürümü, SDK sürümü, oturum başlangıcı ve süresi, yükleme zaman damgası.
• Reklam etkileşimi verileri: reklam isteği, gösterim, tıklama, görüntülenebilir gösterim, eCPM, reklam isteğinin karşılanması / karşılanmaması, arabuluculuk şelalesi sonucu, reklam birimi kimliği, reklam biçimi.
• IP adresinden türetilen yaklaşık konum (ülke / bölge). SDK, hassas GPS konumu TOPLAMAZ.
• Rıza ve gizlilik sinyalleri: IAB TCF v2.2 rıza dizesi, Google Additional Consent, IAB Global Privacy Platform (GPP) dizesi, US Privacy String, COPPA işaretleri.
• Tanılama verileri: yalnızca SDK kararlılığını korumak amacıyla kullanılan çökme raporları, ANR raporları, gecikme metrikleri ve hata günlükleri.

SDK, bilerek ad, e-posta adresi, telefon numarası, ödeme kartı verisi, resmî kimlik bilgisi, biyometrik veri veya hassas konum toplamaz.

• Reklam doluluk oranını ve geliri en üst düzeye çıkarmak için birden fazla reklam ağında reklam sunumu ve reklam arabuluculuğu.
• Gösterim sıklığı sınırlandırma, reklam gösterim hızını ayarlama ve kullanıcı deneyimi kontrolleri.
• Ölçüm, ilişkilendirme ve Yayıncıya raporlama.
• Geçersiz trafiğin, sahtekârlığın ve kötüye kullanımın tespiti ve önlenmesi.
• Yayıncı’nın yapılandırdığı rıza ve gizlilik ayarlarına uyum (GDPR, CCPA, COPPA, vb.).
• SDK kararlılığının ve güvenliğinin sağlanması ve SDK bileşeninin iyileştirilmesi.

SDK, reklam sunmak için istek anındaki sinyalleri Yayıncının etkinleştirdiği reklam ağlarıyla paylaşır. Her ağ, aldığı veriler bakımından bağımsız bir veri sorumlusudur ve kendi gizlilik politikasına tabidir. Mevcut iş ortakları arasında şunlar yer alır:

• Google AdMob / Google Ads
• AppLovin / MAX
• Unity Ads (Unity LevelPlay / ironSource)
• Meta Audience Network
• Mintegral
• Liftoff / Vungle
• Pangle (ByteDance)
• InMobi
• Chartboost
• Digital Turbine / Fyber
• Smaato
• Verve Group

Bu liste, Yayıncılar reklam ağlarını etkinleştirdikçe veya devre dışı bıraktıkça değişebilir. Yayıncılar, etkin reklam ağlarını kendi uygulamalarının gizlilik politikasında, Google Play Veri Güvenliği formunda ve Apple Uygulama Gizlilik Etiketlerinde açıklamakla yükümlüdür.

• Rıza — kişiselleştirilmiş reklamlar, reklam tanımlayıcılarının kullanımı ve ePrivacy Direktifi ile GDPR kapsamında rıza gerektiren diğer amaçlar için. Rıza, Yayıncının IAB TCF v2.2 / GPP uyumlu Rıza Yönetim Platformu (CMP) aracılığıyla alınır.
• Meşru menfaatler — reklam sahtekarlığını önleme, güvenlik, hata ayıklama, reklam gösterim sıklığını sınırlama, bağlamsal reklamlar ve toplulaştırılmış analizler için.
• Sözleşmenin ifası — SDK ürününü Yayıncıya sağlamak için.
• Hukuki yükümlülük — geçerli mevzuatın verilerin saklanmasını veya açıklanmasını gerektirdiği durumlarda.

SDK, Google Additional Consent ile birlikte IAB TCF v2.2 standardını, ABD eyalet gizlilik yasaları için IAB GPP standardını ve eski US Privacy String formatını destekler. Kullanıcı rıza vermediğinde veya kapsam dışında kalmayı seçtiğinde SDK, bu tercihi bağlı reklam ağlarına iletir ve desteklendiği durumlarda kişiselleştirilmemiş veya bağlamsal reklamlara geçer. iOS üzerinde SDK, IDFA tanımlayıcısına yalnızca kullanıcı Uygulama Takibi Şeffaflığı (ATT) izni verdiğinde erişir ve izin verilmediğinde bu tercihi tüm reklam ağlarında gözetir.

SDK çocuklara yönelik değildir. Çocuklara yönelik uygulamalar veya çocuklar dahil farklı yaş gruplarına hitap eden uygulamalar sunan Yayıncılar, uygun bayrakları (tagForChildDirectedTreatment / tagForUnderAgeOfConsent) başlatma işleminden önce etkinleştirmelidir. Bu bayraklar ayarlandığında SDK, kişiselleştirilmiş reklamları devre dışı bırakır, bağlı reklam ağlarıyla veri paylaşımını yalnızca çocuklara yönelik trafik için sertifikalı ağlarla sınırlar (Google Play Aile Politikası ve Apple Çocuklar Kategorisi yönergeleri uyarınca) ve Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) gerekliliklerine uyar.

Yaşadığınız yere bağlı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

• Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre (GDPR / UK GDPR): erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı dilediğiniz zaman geri çekme hakkı.
• Kaliforniya (CCPA / CPRA): bilgi edinme, silme, düzeltme ve farklı bağlamlar arası davranışsal reklamcılık dahil olmak üzere kişisel bilgilerin “satışını” veya “paylaşımını” reddetme hakkı. Reklam tanımlayıcılarının kişiselleştirilmiş reklamlar için kullanımını CPRA kapsamında “satış/paylaşım” olarak değerlendirir ve Global Privacy Control (GPC) sinyallerine uyarız.
• Diğer ABD eyaletleri (Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana ve ilgili yasaları yürürlüğe giren diğer eyaletler): eşdeğer erişim, silme, düzeltme ve hedefli reklamları reddetme hakları.
• Brezilya (LGPD), Kanada (PIPEDA) ve benzer haklar tanıyan diğer yargı bölgeleri.

Son kullanıcılar bu haklarını, reklamla karşılaştıkları uygulamanın Yayıncısı aracılığıyla kullanmalıdır. Yayıncılar bizimle privacy@appskitsdk.com üzerinden iletişime geçerek destek alabilir.

Toplulaştırılmış raporlama ve analiz verileri, Yayıncının sözleşmesi süresince ve sözleşme bitimini izleyen sınırlı bir ek süre boyunca saklanır. Reklam tanımlayıcıları içeren olay düzeyindeki ham veriler, reklam sahtekarlığını tespit etmek, gelir mutabakatı yapmak ve yasal yükümlülükleri yerine getirmek için gereken süre boyunca — genellikle 13 ila 24 ay — saklanır, ardından silinir veya kimlikle ilişkilendirilemeyecek hale getirilir. Bağlı her reklam ağı kendi veri saklama politikasını uygular.

Veriler, Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri dahil olmak üzere ikamet ettiğiniz ülkenin dışındaki ülkelerde işlenebilir. Gerektiğinde, sınır ötesi aktarımları güvence altına almak için Standart Sözleşme Maddelerine, Birleşik Krallık Uluslararası Veri Aktarımı Ekine ve yeterlilik kararlarına dayanırız.

Aktarım halindeki veriler TLS ile şifrelenir. Yayıncı raporlama verileri, Yayıncının kendi Firebase projesinde ve kendi erişim kontrolleri altında saklanır. Erişim kontrolü, güvenlik açığı yönetimi, günlük kaydı tutma ve olay müdahalesinde sektör standardı uygulamaları izleriz. Hiçbir sistem tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz.

SDK entegrasyonu yapan Yayıncılar aşağıdaki yükümlülükleri yerine getirmelidir:

• SDK kullanımını ve etkinleştirilmiş reklam ağlarını açıklayan, doğru bilgiler içeren ve uygulama içinden erişilebilen bir gizlilik politikası bulundurmak.
• Google Play Veri Güvenliği formunu ve Apple Uygulama Gizlilik Etiketlerini, geçerli olduğu durumlarda “Reklam veya Pazarlama” ve “Sizi Takip Etmek İçin Kullanılan Veriler” kategorileri dahil olmak üzere gerçeğe uygun şekilde doldurmak.
• Sertifikalı bir CMP kullanmak ve SDK bileşenine geçerli TCF / GPP sinyalleri iletmek.
• Gerektiğinde iOS üzerinde ATT izin istemini göstermek ve kullanıcının tercihine uymak.

Bu bölüm SDK ürününü değil, yalnızca pazarlama web sitemizi (appskitsdk.com) kapsar. Siteyi ziyaret ettiğinizde, zorunlu olmayan herhangi bir çerezi yerleştirmeden önce rızanızı isteriz. Reddetmeniz halinde hiçbir reklam veya analiz etiketi yüklenmez ve hiçbir pazarlama çerezi kaydedilmez; site aynı şekilde çalışmaya devam eder. Sayfanın alt kısmındaki “Çerez tercihleri” bağlantısını kullanarak tercihinizi dilediğiniz zaman değiştirebilirsiniz.

Rızanızla, trafiği ölçmek ve diğer platformlarda size ilgili Apps Kit SDK reklamlarını göstermek için aşağıdaki etiketleri yükleriz (yeniden pazarlama):

• Google (Google Analytics 4 ve Google Ads yeniden pazarlama) — trafik ölçümü ve kitle oluşturma. Google Consent Mode v2 kullanırız, böylece her sayfada Google hizmetlerine rıza sinyalleri iletilir. Kapsam dışında kalmak için: https://adssettings.google.com ve https://tools.google.com/dlpage/gaoptout
• Meta Pixel (Facebook, Instagram) — özel hedef kitleler ve dönüşüm ölçümü. Kapsam dışında kalmak için: Meta Reklam Tercihleri.
• LinkedIn Insight Tag — B2B hedef kitle oluşturma ve dönüşüm ölçümü. Kapsam dışında kalmak için: LinkedIn Reklam Tercihleri.
• X (Twitter) Pixel — hedef kitle oluşturma ve dönüşüm ölçümü. Kapsam dışında kalmak için: X Gizlilik ve Güvenlik ayarları.
• Reddit Pixel — hedef kitle oluşturma ve dönüşüm ölçümü. Kapsam dışında kalmak için: Reddit Reklam Kişiselleştirme ayarları.

Bu etiketler, görüntülediğiniz sayfaları, IP adresinizden türetilen yaklaşık konumunuzu, cihaz ve tarayıcı türünüzü ve iletişim formunu gönderme veya müşteri portalına geçmek için tıklama gibi etkileşimlerinizi kaydedebilir. Her sağlayıcı, kendi etiketi aracılığıyla toplanan veriler için bağımsız bir veri sorumlusu olarak hareket eder. GDPR/UK GDPR kapsamındaki hukuki dayanağımız rızanızdır; rızanızı dilediğiniz zaman geri çekebilirsiniz. CCPA/CPRA kapsamında bu farklı bağlamlar arası davranışsal reklamcılığı bir “paylaşım” olarak değerlendirir ve Global Privacy Control (GPC) sinyallerini kapsam dışında kalma talebi olarak kabul ederek bunlara uyarız. Bu etiketleri özel nitelikli kişisel verileri toplamak için kullanmayız ve bunlarla bilerek çocukları hedeflemeyiz.

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, yeni bir yürürlük tarihiyle bu sayfada yayımlanır ve uygun durumlarda yönetim paneli veya e-posta aracılığıyla Yayıncılara bildirilir.

Sorularınızı, taleplerinizi veya şikayetlerinizi şu adrese iletebilirsiniz privacy@appskitsdk.com veya posta yoluyla şu adrese:

Pentabit Labs Apps Kit SDK 30 N Gould St, Suite 51546 Sheridan, WY 82801 Amerika Birleşik Devletleri