Gizlilik politikası
Yürürlük tarihi: 15 Eylül 2026
Son güncelleme: 15 Eylül 2026
Bu gizlilik politikası; mapps.one web sitesini, panelini ve API'sini (birlikte "Hizmet") kullandığında ve insanlar uygulamalar için barındırdığımız herkese açık sayfaları ziyaret ettiğinde, mapps.one ("mapps.one", "biz") olarak kişisel verileri nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar. Ayrıca seçeneklerini ve haklarını anlatır.
Politika iki grup kişiyi kapsar:
- Müşteriler: hesap oluşturan ya da bir çalışma alanına davet edilen herkes.
- Ziyaretçiler: mapps.one ile yayınlanmış bir akıllı bağlantıyı, açılış sayfasını, yasal sayfayı, basın kitini ya da QR kodu, mapps.one'da veya bir müşterinin kendi alan adında açan herkes.
1. Veri sorumlusu
Müşterilere ait kişisel verilerin ve kendi amaçlarımız için işlediğimiz kişisel verilerin veri sorumlusu, adresi Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye olan ve 416258 ticaret sicil numarasıyla kayıtlı mapps.one şirketidir. Bize support@mapps.one adresinden ya da iletişim sayfamızdan ulaşabilirsin.
- Avrupa Birliği temsilcisi: [GDPR 27. madde uyarınca atanmışsa AB temsilcisinin adı ve adresi]
- Birleşik Krallık temsilcisi: [Atanmışsa Birleşik Krallık temsilcisinin adı ve adresi]
- Veri Sorumluları Sicili (VERBİS): [Varsa kayıt numarası]
Uygulama sayfalarını müşterilerimiz yayınlar; sayfalarında ne olacağına ve nereye bağlantı vereceğine onlar karar verir. Bu sayfalar için ziyaretçileri yönlendirirken ve analitik sunarken ziyaretçi verilerini müşteri adına; GDPR ve KVKK kapsamında veri işleyen, CCPA kapsamında hizmet sağlayıcı olarak işleriz. Bu verilerin sınırlı bir kısmını ise kendi meşru amaçlarımız için, yani Hizmeti güvende tutmak, kötüye kullanımı ve dolandırıcılığı önlemek ve Hizmeti geliştirmek için veri sorumlusu olarak işleriz. Kendi kullanıcılarını mapps.one kullanımı hakkında bilgilendirmek müşterilerin sorumluluğundadır. Müşteriler adına yaptığımız işleme [Veri İşleme Sözleşmesi bağlantısı] kapsamında yürütülür.
2. Müşterilerden topladığımız veriler
| Kategori | İçeriği |
|---|---|
| Hesap bilgileri | Ad, e-posta adresi, şifre (yalnızca güvenli bir özet olarak saklanır), tercih edilen dil, saat dilimi ve arayüz teması. Açarsan iki adımlı doğrulama ayarları. |
| Google ile giriş | Google ile giriş yaparsan: Google hesap kimliğin, adın, e-posta adresin ve profil fotoğrafı adresin. Google şifreni hiçbir zaman almayız. |
| Çalışma alanı ve ekip | Çalışma alanı adları, üyeler ve rolleri ile davet ettiğin kişilerin e-posta adresleri. |
| Yayınladığın içerik | Uygulama adları, açıklamalar, simgeler, ekran görüntüleri, mağaza bağlantıları, geliştirici adı, web sitesi ve iletişim e-postası, sosyal bağlantılar, özellik listeleri, basın materyalleri, yasal belge soru formuna verdiğin yanıtlar ve oluşturulan belgeler. Bu içerik, doğası gereği uygulama sayfalarında herkese açıktır. |
| Fatura bilgileri | Fatura adı, e-posta, ülke, şehir, adres ve vergi numarası; planın, sipariş tutarları, para birimi, tarihler ve ödeme kuruluşlarından gelen işlem referansları. Kart numarasının tamamını almayız ve saklamayız. |
| Geliştirici ayarları | API token'ları (özet olarak saklanır), webhook adresleri, imzalama anahtarları (şifrelenmiş olarak saklanır) ve gönderilen veriyle sunucunun yanıtını içeren webhook gönderim kayıtları. |
| Güvenlik ve etkinlik kayıtları | Oturum açılmış oturumların IP adresi, tarayıcı kullanıcı aracısı ve son etkinlik zamanı; davetler, ödemeler ve uygulama değişiklikleri gibi önemli işlemlerin, kullanılan IP adresiyle birlikte kaydı; giriş zamanları. |
| İletişim | İletişim formuyla gönderdiğin mesajlar (ad, e-posta, konu ve mesaj) ve destek ekibimizle yazışmaların. |
3. Uygulama sayfası ziyaretçileri hakkında işlediğimiz veriler
Herkese açık uygulama sayfaları mümkün olduğunca az veri toplayacak şekilde tasarlanmıştır.
Bir sayfa istendiğinde
Her web isteğini yanıtlamak için sunucularımız ziyaretçinin IP adresini, kullanıcı aracısını (tarayıcı ve cihaz bilgileri), tarayıcı gönderiyorsa yönlendiren sayfayı ve kampanya etiketleri dahil istenen adresi alır. Bunları ziyaretçiyi nereye göndereceğimizi seçmek ve aşağıda açıklanan analitik verileri çıkarmak için o an kullanırız.
Analitik olay olarak sakladıklarımız
- Olayın türü (bağlantı tıklaması, sayfa görüntüleme, mağaza tıklaması ya da derin bağlantı açılışı), uygulama ve zaman.
- İçerik dağıtım ağımızın ya da yerel bir coğrafi konum veritabanının IP adresinden çıkardığı ülke. IP adresinin kendisi olayla birlikte saklanmaz.
- Kullanıcı aracısından çıkarılan işletim sistemi ve sürümü, cihaz türü, cihaz modeli, tarayıcı ve uygulama içi tarayıcı adı. Kullanıcı aracısının tamamı olayla birlikte saklanmaz.
- Yönlendiren sitenin alan adı ve bir trafik kaynağı kategorisi.
- Adresteki UTM kaynak, ortam ve kampanya etiketleri.
- Ziyaretçinin gönderildiği hedef, gösterilen A/B testi varyantı (varsa) ve kullanılan özel alan adı (varsa).
- Takma adlı bir ziyaretçi tanımlayıcısı: IP adresi ve kullanıcı aracısının; uygulama, günün tarihi ve gizli bir anahtarla birlikte alınan SHA-256 özetinin ilk 16 karakteri. Her gün değişir ve her uygulama için farklıdır; bu yüzden bir ziyaretçiyi başka bir günde ya da uygulamalar arasında tanımak için kullanılamaz.
Arama motoru botları ve bağlantı önizleme botları gibi otomatik trafik kaydedilmez.
Uygulama sayfalarında yapmadıklarımız
- Analitik ya da reklam amacıyla çerez yerleştirmeyiz; ziyaretçileri takip etmek için yerel depolama ya da parmak izi betikleri kullanmayız.
- Ziyaretçi profili oluşturmayız, ziyaretçileri siteler arasında takip etmeyiz ve ziyaretçi verilerini satmayız.
- Uygulama sayfalarında görülebilecek çerezler yalnızca, müşteri bir deney yürütürken A/B testi varyantını sabit tutan çerez ve ziyaretçi bir dil seçtiğinde dil tercihini hatırlayan çerezdir. Ayrıntılar çerez politikamızda.
Kötüye kullanım bildirimleri
Bir ziyaretçi bir uygulama sayfasını bildirirse bildirim nedenini, yazdığı ayrıntıları, vermeyi seçerse e-posta adresini ve aynı bildirimin tekrarlanmasını sınırlamak için kullandığımız IP adresi özetini saklarız.
Sunucu ve ağ kayıtları
Barındırma ve içerik dağıtım sağlayıcılarımız, ağı çalıştırmak ve korumak için IP adresleri dahil kısa süreli teknik kayıtlar tutabilir. [Barındırma ve içerik dağıtım sağlayıcılarının kayıt saklama sürelerini belirt.]
4. Kişisel verileri kullanma amaçlarımız ve hukuki sebeplerimiz
| Amaç | Veriler | KVKK kapsamında hukuki sebep (madde 5) | GDPR kapsamında hukuki sebep |
|---|---|---|---|
| Hesabını, çalışma alanlarını ve uygulamalarını oluşturmak ve yürütmek, sayfalarını barındırmak | Hesap bilgileri, çalışma alanı ve ekip, içerik | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Sözleşmenin ifası (md. 6(1)(b)) |
| Ziyaretçileri yönlendirmek ve müşterilere analitik sunmak | Ziyaretçi istek verileri ve analitik olaylar | Meşru menfaat (md. 5/2-f); veri işleyen olarak müşterinin talimatları doğrultusunda | Müşterinin ve bizim uygulama bağlantılarını çalıştırma ve erişimlerini ölçme konusundaki meşru menfaatimiz (md. 6(1)(f)); veri işleyen olarak müşterinin talimatları doğrultusunda |
| Ödeme almak, makbuz düzenlemek, vergi ve muhasebe yükümlülüklerini yerine getirmek | Fatura bilgileri | Sözleşme (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) | Sözleşmenin ifası (md. 6(1)(b)); hukuki yükümlülük (md. 6(1)(c)) |
| E-posta doğrulama, davet, makbuz, yenileme hatırlatması ve güvenlik bildirimi gibi hizmet e-postaları göndermek | Hesap bilgileri | Sözleşme (md. 5/2-c); meşru menfaat (md. 5/2-f) | Sözleşmenin ifası (md. 6(1)(b)); meşru menfaat (md. 6(1)(f)) |
| Hizmeti güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, bildirimleri incelemek | Güvenlik ve etkinlik kayıtları, kötüye kullanım bildirimleri | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç) | Meşru menfaat (md. 6(1)(f)); gerektiğinde hukuki yükümlülük (md. 6(1)(c)) |
| Destek sağlamak | İletişim, hesap bilgileri | Sözleşme (md. 5/2-c); meşru menfaat (md. 5/2-f) | Sözleşmenin ifası (md. 6(1)(b)); meşru menfaat (md. 6(1)(f)) |
| Hukuki talepleri oluşturmak, kullanmak veya savunmak | İlgili kayıtlar | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | Meşru menfaat (md. 6(1)(f)) |
| Ürün haberleri ve pazarlama e-postaları göndermek [yalnızca gönderiyorsak] | E-posta adresi, ad | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı | Rıza (md. 6(1)(a)) |
5. Kişisel verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca burada açıklandığı şekilde paylaşırız. Kişisel verileri satmayız ve bağlamlar arası davranışsal reklam amacıyla paylaşmayız.
| Alıcı | Amaç | Konum |
|---|---|---|
| [Barındırma sağlayıcısı] | Sunucular, veritabanları ve yedekler | [Barındırma bölgesi] |
| [İçerik dağıtım ağı ve DNS sağlayıcısı] | Sayfaları iletmek, TLS sertifikaları, saldırılara karşı koruma ve ülke tespiti | [Bölgeler] |
| [E-posta gönderim sağlayıcısı] | Hizmet e-postalarını göndermek | [Bölge] |
| [Dosya depolama sağlayıcısı] | Simgeleri, ekran görüntülerini ve basın materyallerini saklamak | [Bölge] |
| Yalnızca seçersen Google ile giriş | Amerika Birleşik Devletleri ve diğer ülkeler | |
| Paddle (Paddle.com Market Limited ve bağlı şirketleri) | ABD doları ödemeleri için ödeme sayfası, ödeme işleme, vergi ve faturalandırma | Birleşik Krallık ve diğer ülkeler |
| iyzico | Türk lirası kart ödemeleri | Türkiye |
| PayTR | Türk lirası kart ödemeleri | Türkiye |
| [Kullanılıyorsa hata izleme sağlayıcısı] | Hataları teşhis etmek | [Bölge] |
Ödeme kuruluşları. ABD doları ile ödediğinde satın alımının satıcı kaydı (merchant of record) ve yeniden satıcısı Paddle'dır. Paddle ödeme bilgilerini, fatura adresini ve vergi bilgilerini kendi gizlilik bildirimi kapsamında bağımsız veri sorumlusu olarak işler. iyzico ve PayTR, kart bilgilerini kendi gizlilik bildirimleri kapsamında işleyen, Türkiye'de lisanslı ödeme kuruluşlarıdır. Biz kart numaranı değil, ödeme sonucunu ve işlem referanslarını alırız.
Senin talimatınla. Kurduğun webhook uç noktaları ve Zapier gibi entegrasyonlar, abone olduğun olay verilerini alır. Çalışma alanının üyeleri, rollerine göre çalışma alanının içeriğini ve analitiğini görebilir.
Diğer açıklamalar. Kişisel verileri; kanunen gerektiğinde, kullanıcılarımızın, kamunun ya da mapps.one'ın haklarını, güvenliğini ve mülkiyetini korumak için ve işimizin birleşmesi, devralınması ya da satılması halinde bu politikanın uygulanmaya devam etmesi kaydıyla halefimize açıklayabiliriz.
6. Yurt dışına aktarım
Ana sunucularımız [Barındırma bölgesi] konumundadır. Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı, Birleşik Krallık ve Türkiye dışındaki ülkeler dahil başka ülkelerde işler. KVKK'ya tabi aktarımlarda KVKK'nın 9. maddesindeki şartlara, örneğin yeterlilik kararına, Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmelere ya da diğer uygun güvencelere dayanırız. GDPR'a tabi aktarımlarda yeterlilik kararlarına (sertifikalı alıcılar için AB-ABD Veri Gizliliği Çerçevesi gibi) ya da Avrupa Komisyonu veya Birleşik Krallık makamlarınca onaylanmış standart sözleşme maddelerine dayanırız. [Her sağlayıcı için kullanılan aktarım mekanizmasını teyit et.]
7. Verileri ne kadar süre saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap, çalışma alanı ve uygulama içeriği | Hesabın var olduğu sürece. Bir uygulamayı, çalışma alanını ya da hesabı sildiğinde veriler canlı sistemlerimizden hemen, yedeklerden [yedek saklama süresi] içinde silinir. |
| Analitik olaylar | En fazla 2 yıl, sonra otomatik olarak silinir. Bu geçmişin ne kadarını görebileceğini planın belirler. Olaylar, ait oldukları uygulamayla birlikte de silinir. |
| Oturumlar | Çıkış yapana ya da oturum 2 saat hareketsizlikten sonra sona erene kadar. "Oturumum açık kalsın" seçeneğini işaretler ya da Google ile giriş yaparsan o tarayıcıda çıkış yapana kadar oturumun açık kalır. |
| Çalışma alanı davetleri | Kabul edilene ya da süresi dolana kadar, sonra silinir. |
| Güvenlik ve etkinlik kayıtları | [Denetim kaydı saklama süresi] |
| Webhook gönderim kayıtları | [Webhook gönderim kaydı saklama süresi] |
| Fatura kayıtları ve faturalar | [Vergi ve ticaret mevzuatının gerektirdiği süre, örneğin 10 yıl] |
| İletişim mesajları ve kötüye kullanım bildirimleri | [Destek ve bildirim saklama süresi] |
Kanunen gerektiğinde ya da bir anlaşmazlığı çözmek veya koşullarımızı uygulamak için gerektiğinde verileri daha uzun saklayabiliriz.
8. Hakların
Herkes için
Hesap verilerinin çoğunu panelde görüntüleyip düzenleyebilir, hesabını hesap ayarlarından istediğin zaman silebilirsin. Aşağıda açıklanan haklarından herhangi birini kullanmak için support@mapps.one adresine yaz. Kimliğini doğrulamanı isteyebiliriz. Kanunun uzatmaya izin verdiği durumlar dışında KVKK kapsamında 30 gün, GDPR kapsamında bir ay, CCPA kapsamında 45 gün içinde yanıt veririz.
Türkiye (6698 sayılı Kişisel Verilerin Korunması Kanunu, "KVKK")
Bu politika aynı zamanda KVKK'nın 10. maddesi kapsamındaki aydınlatma metnimizdir. KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.
Başvurunu Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye adresine yazılı olarak, sistemlerimizde kayıtlı e-posta adresinden support@mapps.one adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle iletebilirsin. Başvurunu, işlemin ayrıca bir maliyet gerektirmesi halinde kanunun izin verdiği ücret dışında, en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Başvurunun reddedilmesi, verilen yanıtı yetersiz bulman ya da süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre
Kişisel verilerine erişme, bunları düzelttirme veya sildirme, işlenmesini kısıtlama veya itiraz etme, verilerini taşınabilir bir biçimde alma ve daha önceki işlemeleri etkilemeksizin rızanı istediğin zaman geri alma hakkına sahipsin. Ayrıca yerel veri koruma otoritesine şikayette bulunabilirsin.
Kaliforniya
Son 12 ayda şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (ad, e-posta adresi ve IP adresi gibi); müşteri kayıtları ve ticari bilgiler (fatura bilgileri ve satın alımlar gibi); internet veya diğer elektronik ağ etkinliği (kullanım kayıtları ve uygulama sayfası analitiği gibi); yaklaşık konum (ülke); ve yalnızca kimliğini doğrulamak için kullandığımız hesap giriş bilgileri. Bu bilgileri 4. bölümdeki amaçlarla senden, tarayıcından veya cihazından, Google'dan ve ödeme kuruluşlarımızdan toplar, 5. bölümdeki hizmet sağlayıcılara açıklarız.
Kişisel bilgileri satmayız veya paylaşmayız; hassas kişisel bilgileri de sınırlama hakkı doğuracak amaçlarla kullanmayız veya açıklamayız. Hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme, silinmesini ve düzeltilmesini isteme ve haklarını kullandığın için ayrımcılığa uğramama hakkına sahipsin. Talebini yetkili bir temsilci aracılığıyla iletebilirsin. Hiçbirini yapmıyor olsak da Global Privacy Control sinyallerini satış ve paylaşımdan vazgeçme talebi olarak kabul ederiz.
Uygulama sayfası ziyaretçileri
Analitiğimiz her gün değişen takma adlı bir tanımlayıcı kullandığı ve çerez kullanmadığı için analitik olayları genellikle belirli bir kişiyle ilişkilendiremeyiz. Bir uygulama ya da uygulamanın veri uygulamaları hakkındaki soruların için lütfen önce uygulamanın sayfasında adı geçen geliştiriciyle iletişime geç. Müşterilerimize, taleplere yanıt vermeleri için elimizden geldiğince yardımcı oluruz.
9. Güvenlik
Kişisel verileri aktarım sırasında şifreleme (HTTPS), özet olarak saklanan şifreler ve API token'ları, webhook imzalama anahtarları ve ödeme kimlik bilgileri gibi gizli verilerin şifrelenmiş saklanması, isteğe bağlı iki adımlı doğrulama, çalışma alanı üyeleri için role dayalı erişim, kısıtlı personel erişimi ve izleme ile koruruz. Hiçbir sistem tamamen güvenli değildir. Lütfen güçlü ve benzersiz bir şifre kullan, şüpheli bir şey fark edersen support@mapps.one adresinden bize bildir.
10. Çocuklar
Hizmet işletmeler ve yetişkinler için tasarlanmıştır. Hesap oluşturmak için en az 18 yaşında ya da yaşadığın yerdeki reşit olma yaşında olmalısın; hesap oluşturmak amacıyla çocuklardan bilerek kişisel veri toplamayız. Uygulama sayfaları çocukların kullandığı uygulamaları tanıtabilir. Bu sayfalardaki analitik 3. bölümde açıklandığı şekilde sınırlıdır; çocuklara yönelik uygulamaların geliştiricileri, COPPA gibi kendilerine uygulanan kurallara uymaktan sorumludur. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bizimle iletişime geç, bu verileri sileriz.
11. Otomatik kararlar
Hakkında yalnızca otomatik işlemeye dayanan, hukuki ya da benzer ölçüde önemli sonuçlar doğuran kararlar vermeyiz. Ziyaretçileri korumak için, bir uygulama sayfası hakkında aynı anda birden fazla kötüye kullanım bildirimi açık olduğunda sayfa otomatik olarak askıya alınır. Ardından ekibimizden biri durumu inceler; geliştirici de kararın yeniden değerlendirilmesi için bizimle iletişime geçebilir.
12. Bu politikadaki değişiklikler
Uygulamalarımız değiştiğinde bu politikayı güncelleriz. Önemli değişiklikler yaparsak bunları yürürlüğe girmeden [en az 30 gün] önce müşterilere e-postayla ya da panelde bildiririz. Sayfanın başındaki tarih politikanın en son ne zaman güncellendiğini gösterir.
13. İletişim
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Gizlilik: support@mapps.one
Destek: support@mapps.one