Gizlilik Politikası

Kısaca

• Kendi telefon numaranızı, e-postanızı, adınızı ya da şifrenizi hiçbir zaman istemiyor ve toplamıyoruz.
• Hesabınız anonimdir ve cihazınıza bağlıdır.
• Reklam, analiz aracı (analytics SDK) ya da takip yok; verilerinizi satmıyor, profil çıkarmıyoruz.
• Hesabınızı uygulama içinden istediğiniz an silebilirsiniz.

Veri sorumlusu

Hizmet'in veri sorumlusu [Şirket / kişi adı] ([Adres]). Gizlilikle ilgili her soru ve talep için: [email protected].

1. Anonim hesap

Uygulama ilk açılışta rastgele bir hesap kimliği ($abantsms-<uuid> biçiminde) ve rastgele bir cihaz anahtarı üretir; ikisi de cihazınızın iOS Anahtar Zinciri'nde (Keychain) saklanır.

Sunucumuz şunları saklar: hesap kimliği, cihaz anahtarının SHA-256 özeti (anahtarın kendisi asla sunucuya kaydedilmez), uygulama diliniz, saat diliminiz, son giriş zamanı, jeton bakiyeniz ve hesabın oluşturulma zamanı.

Amaç: sizi e-posta ya da şifre olmadan tanımak, bakiyenizi ve numaralarınızı hesabınıza bağlamak, uygulamayı doğru dilde ve saat diliminde göstermek.

2. Numaralar ve SMS mesajları

Bir numara aldığınızda sunucumuz şunları kaydeder: servis, ülke, operatör, kiralanan telefon numarası, jeton cinsinden fiyat, durum, zaman bilgileri ve bu numaraya gelen SMS mesajları (gönderen, mesajın tam metni ve metinden çıkarılan kod).

Numaralar ve SMS'ler üçüncü taraf sağlayıcı 5SIM (5sim.net) tarafından sağlanır; SMS içerikleri 5SIM üzerinden bize ulaşır.

Kendi telefon numaranız hiçbir zaman toplanmaz.

Amaç: numarayı size sağlamak, gelen kodu uygulamada göstermek, işlem geçmişinizi tutmak ve SMS gelmediğinde jetonunuzu iade etmek.

3. Jeton hareketleri

Her jeton hareketi (satın alma, harcama, iade ve destek ekibinin yaptığı elle düzeltmeler) hareket sonrasındaki bakiyeyle birlikte kaydedilir. Amaç: bakiyenizi doğru tutmak ve olası itirazları çözebilmek.

4. Satın almalar

Uygulama içi satın almalar Apple tarafından işlenir. Satın alma doğrulamasını RevenueCat (RevenueCat, Inc.) yönetir; RevenueCat anonim hesap kimliğinizi ve satın alma verilerini alır.

Sunucumuz RevenueCat'ten gelen satış kayıtlarını saklar: ürün, işlem kimliği (transaction id), USD ve yerel para birimi cinsinden fiyat, ülke, mağaza, ortam (canlı/test) ve zaman bilgileri.

Kart ya da ödeme bilgileriniz hiçbir zaman bize ulaşmaz.

5. Sunucu kayıtları

Hizmeti işletmek, hataları gidermek ve kötüye kullanımı önlemek için her isteğin yöntemi, yolu, durum kodu, süresi ve IP adresi kayda geçer. İstek ve yanıt gövdeleri asla kaydedilmez.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

Veriler yalnızca yukarıdaki amaçlar için ve gerektiği kadar şu sağlayıcılarla paylaşılır:

• 5SIM (5sim.net): sanal numaraların ve SMS mesajlarının sağlanması.
• RevenueCat, Inc.: satın alma doğrulaması (anonim hesap kimliği ve satın alma verileri).
• Apple: App Store üzerinden ödemelerin işlenmesi.
• Cloudflare: api.abantsms.site önündeki CDN/proxy; uygulama ile sunucumuz arasındaki trafik buradan geçer.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan veriler yurt dışına aktarılabilir. Her sağlayıcı kendi gizlilik politikasına tabidir.

7. Yapmadıklarımız

• Reklam göstermiyoruz.
• Analiz (analytics) ya da takip SDK'sı kullanmıyoruz; sizi uygulamalar ve siteler arasında izlemiyoruz.
• Verilerinizi satmıyor, kiralamıyor, profil çıkarmak için kullanmıyoruz.

Pano: Uygulama gelen kodu panoya yalnızca "Otomatik kopyala" ayarı açıksa (varsayılan olarak açık) ya da siz kopyala düğmesine dokunduğunuzda kopyalar. Ayarı uygulamadan kapatabilirsiniz.

8. Saklama ve silme

Uygulamada Profil → Hesabımı Sil ile hesabınız, numaralarınız, SMS mesajlarınız ve jeton hareketleriniz hemen silinir. Bir numara hâlâ SMS beklerken silme yapılamaz; önce numarayı iptal etmeniz ya da sürenin dolmasını beklemeniz gerekir.

Satış kayıtları muhasebe ve yasal yükümlülükler nedeniyle saklanır, ancak hesabınızla bağlantısı kaldırılır. RevenueCat'teki müşteri kaydınız da silinir.

Hesap silindiğinde kullanılmamış jetonlar kaybolur.

Sunucu kayıtları barındırma ortamında düzenli olarak döndürülür (rotate) ve eskileri silinir.

9. Çocuklar

Hizmet 18 yaşından küçükler için tasarlanmamıştır.

10. Haklarınız

Türkiye'de KVKK md. 11 kapsamındaki haklarınız, AB/AEA'da ise GDPR kapsamındaki haklarınız vardır: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme, verilerinizin taşınmasını isteme ve denetim makamına şikâyet etme (Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de bulunduğunuz ülkenin veri koruma otoritesi).

Haklarınızı kullanmak için [email protected] adresine yazın. Hesabınız anonim olduğundan, talebin hangi hesaba ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Silme için en hızlı yol uygulamadaki Hesabımı Sil seçeneğidir.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; tarih en üstte yazar.

12. İletişim

[Şirket / kişi adı], [Adres] · [email protected]