KVKK Aydınlatma Metni

Map Tools: Fake GPS & Trails Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

Veri Sorumlusu: Abdulkadir ER İletişim: akillisletme@gmail.com

1. Giriş Bu aydınlatma metni, Map Tools: Fake GPS & Trails ("Uygulama") kullanımınız sırasında kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.

2. İşlenen Kişisel Veriler

A. Cihazınızda Yerel Olarak İşlenen Veriler: • Uygulama içinde ayarladığınız sahte konum koordinatları • Kaydettiğiniz favori konumlar ve ilişkili notlar • Joystick başlangıç konumları • Kayıtlı rotalar ve PRO rota waypoint'leri (hız/yükseklik/bekleme parametreleri dahil) • İnsan davranışı simülasyonu ayarları • Zamanlanmış konum ayarları • Smart Shield kuralları (paket adı ↔ konum profili eşlemeleri) • Smart Shield (Kullanım Erişimi / Usage Access — PACKAGE_USAGE_STATS) tarafından bellekte tutulan, o anda ön planda olan uygulamanın paket adı (diske yazılmaz, log'lanmaz) • Photo GPS Editor: kullanıcının açıkça seçtiği fotoğrafın EXIF konum meta verisinin yerel olarak düzenlenmesi ve yeni bir kopya olarak galeride saklanması • Kayıtlı yürüyüş izleri (Yürüyüş modu): enlem, boylam, rakım ve zaman damgası dizileri • Yarım kalmış kayıt taslakları (kayıt sırasında çökmeye karşı cihazda tutulan geçici iz kayıtları) • Home widget ve yüzen widget slot ayarları • Harita ve arayüz tercihleri • Araç favorileri, birim tercihi, vurgu rengi ve günlük kullanım (kota) sayaçları • Dil, tema, kullanım/onay durumu

Gerçek konum verisi. Konum izni iki amaçla kullanılır: (1) haritayı merkezlemek ve sahte konum kurulumunu doğrulamak, (2) yalnızca sizin başlattığınız yürüyüş kaydı sırasında gerçek GPS izinizi örneklemek. İkinci durumda enlem, boylam, rakım ve zaman damgası cihazınızda saklanır. Bu veriler sunucularımıza iletilmez, yalnızca siz silene ya da uygulamayı kaldırana kadar cihazınızda kalır. Kayıt, ekran kapalıyken ve uygulama arka plandayken de sürer; bu süre boyunca kalıcı bir bildirim gösterilir ve kayıt yalnızca siz durdurduğunuzda biter.

ÖNEMLİ: Yukarıdaki tüm veriler, yerel depolama (HydratedBloc, SharedPreferences ve cihaz üzerindeki SQLite veritabanı) kullanılarak yalnızca cihazınızda saklanır. Bu veriler hiçbir zaman herhangi bir sunucuya veya üçüncü tarafa iletilmez.

B. Üçüncü Taraf SDK'lar Aracılığıyla İşlenen Veriler: • Google Maps SDK: Harita görüntüleme sırasında Google'ın kendi gizlilik politikasına uygun olarak veri işleyebilir. Bu verilere erişmiyoruz veya almıyoruz. • Firebase Remote Config: Yalnızca minimum uygulama sürümünü kontrol etmek için bir yapılandırma isteği alır. Hiçbir kişisel veri iletilmez. • Firebase Crashlytics: Yalnızca sürüm derlemelerinde ve CRASHLYTICS bayrağı etkin olduğunda devreye girer. Uygulama sürümü, paket adı, cihaz modeli, işletim sistemi sürümü, çökme zamanı, hata günlükleri ve stack trace gibi teknik çökme verilerini işleyebilir. İsim, e-posta, telefon, rehber, mesaj, kullanıcı içeriği veya kaydedilmiş konumlar bilinçli olarak toplanmaz. • Cloud Firestore (yalnızca okuma): "Yenilikler" (changelog) metnini göstermek için app_meta/changelog kaydını yalnızca okur. Hiçbir kullanıcı verisi Firestore'a yazılmaz veya yüklenmez; yalnızca okuma isteği sırasında IP adresi gibi standart bağlantı meta verileri Google'ın kendi politikalarına göre işlenebilir.

3. İşlemediğimiz Kişisel Veriler Aşağıdakileri açıkça toplamıyoruz, işlemiyoruz, saklamıyoruz veya iletmiyoruz: • Gerçek GPS konumunuzun sunucularımıza iletilmesi (konum izni yalnızca cihaz üzerinde kullanılır; yürüyüş kaydı sırasında toplanan iz verileri cihazınızda kalır — bkz. Bölüm 2/A) • Cihaz tanımlayıcıları (IMEI, Android ID, Reklam Kimliği) • IP adresleri • Kullanım istatistikleri, davranışsal veriler veya analitik (Google Analytics, Firebase Analytics dahil hiçbir analitik SDK yoktur) • Kişisel kimlik bilgileri (ad, e-posta, telefon vb.) • Finansal veya ödeme bilgileri • Biyometrik veriler • İletişim verileri (rehber, SMS, çağrı kayıtları) • Ekran içeriği, yazılan metin, mesajlar, parolalar (Smart Shield, Kullanım Erişimi izniyle yalnızca ön plandaki uygulamanın paket adını okur; ekran içeriği okumaz) • Yüklü uygulamalarınızın listesi (Smart Shield uygulama seçici için yerel olarak okunur; bu liste cihaz dışına çıkarılmaz) • Fotoğraflarınız veya fotoğraf meta verileri (Photo GPS Editor yalnızca kullanıcının seçtiği tek fotoğrafa erişir, arka planda fotoğraf taraması yapmaz) • Reklam SDK'sı veya reklam profili (hiçbir reklam ağı entegre değildir)

Not: Yalnızca Firebase Crashlytics etkinleştirildiğinde çökme yığını, cihaz modeli ve OS sürümü gibi teknik veriler işlenir; ayrıntı için aşağıdaki Bölüm 6'ya bakınız.

4. Veri İşleme Amaçları Sınırlı yerel veri işleme aşağıdaki amaçlara hizmet eder: • Uygulamanın temel sahte konum işlevselliğini sağlama (Basic Mock, Joystick, Route, Pro Route, Human Simulation) • Favori konumlarınızı, rotalarınızı ve simülasyonlarınızı uygun yeniden kullanım için saklama • Smart Shield ile (Kullanım Erişimi / PACKAGE_USAGE_STATS) ön plandaki uygulamanın paket adını tespit edip kullanıcının tanımladığı konum profilini otomatik başlatma (tamamen yerel, ekran içeriği okunmaz) • Photo GPS Editor ile kullanıcının açıkça seçtiği fotoğrafın EXIF GPS meta verisini düzenleme (yerel işlem, yeni kopya cihaz galerisine kaydedilir) • Yürüyüş modunda, yalnızca sizin başlattığınız kayıt sırasında gerçek GPS izinizi örnekleyip cihazınızda saklama; kaydı çökmeye karşı korumak için geçici taslak yazma; kayıtlarınızdan ısı haritası ve rakım profili çizme; kayıtlı bir izi yürürken takip edip izden uzaklaştığınızda uyarma (tüm bu işlemler cihaz üzerinde yapılır, hiçbir konum verisi gönderilmez) • Zamanlayıcı ile planlanmış mock konum tetikleme (AlarmManager; reboot sonrası yeniden kayıt için RECEIVE_BOOT_COMPLETED gerekir) • Yüzen widget ve home widget ile hızlı kontrol • Uygulama tercihlerinizi ve onay durumunuzu hatırlama • Firebase Remote Config aracılığıyla gerekli minimum uygulama sürümünü kontrol etme • Firebase Crashlytics (yalnızca sürüm derlemelerinde, etkinse) ile uygulama kararlılığını izleme ve çökme hatalarını gidermek

5. Veri İşlemenin Hukuki Dayanağı • KVKK Madde 5/2-c: Kullanıcı tarafından kabul edilen Uygulamanın işlevselliğinin yerine getirilmesi için işleme gereklidir • KVKK Madde 5/2-f: Veri sorumlusunun meşru menfaatleri (güvenlik ve uyumluluk için uygulama sürüm kontrolü) • KVKK Madde 5/1: Uygulamanın genel kullanımı için uygulama içi onay mekanizması aracılığıyla elde edilen açık rızanız

6. Veri Aktarımı • Yurt İçi Aktarım: Herhangi bir yurt içi üçüncü tarafa kişisel veri aktarılmamaktadır. • Yurt Dışı Aktarım: Tarafımızca doğrudan uluslararası kişisel veri aktarımı yapılmamaktadır. Aşağıdaki üçüncü taraf hizmetler teknik verileri Google'ın küresel altyapısı üzerinden işleyebilir: - Google Maps SDK: harita karosu istekleri (IP adresi vb. Google'ın kendi politikalarına tabi) - Firebase Remote Config: uygulama sürümü ve cihaz dil kodu gibi yapılandırma istekleri - Firebase Crashlytics: yalnızca sürüm derlemelerinde ve etkinse, çökme yığını, cihaz modeli, OS sürümü ve uygulama sürümü Google'a iletilir; kişisel kimlik bilgisi içermez - Adres arama (Geocoding): harita üzerinde arattığınız yer adı sorgusu, Android sistem geocoder servisi üzerinden (internet üzerinden; arka uçtaki çözümleyici Google olabilir) koordinata çevrilir. Yalnızca yazdığınız arama metni cihazdan çıkar; saklanmaz, profil oluşturmak için kullanılmaz - Cloud Firestore (yalnızca okuma): "Yenilikler" (changelog) metnini göstermek için app_meta/changelog kaydı okunur. Yalnızca okuma yapılır; hiçbir kullanıcı verisi yazılmaz veya yüklenmez • Bu iletişimlerdeki ham verilere erişmiyoruz veya kontrol etmiyoruz; veriler ilgili sağlayıcının kendi gizlilik politikalarına tabidir. • Veri aracılarına veya üçüncü taraflara herhangi bir veri satmıyoruz, kiralamıyoruz veya paylaşmıyoruz.

7. Veri Saklama Süresi • Yerel Veriler: Cihazınızda saklanan tüm veriler, Android Ayarları'ndan uygulama verilerini temizleyene veya Uygulamayı kaldırana kadar saklanır. Uygulama cihaz yedeklemesi kullanmaz (android:allowBackup="false"); bu nedenle silinen veriler — kayıtlı yürüyüşleriniz dâhil — geri getirilemez. • Sunucu Tarafı Verileri: Herhangi bir veri toplamadığımız için sunucularda veri saklamamaktayız. • Verileriniz üzerinde her zaman tam kontrole sahipsiniz.

8. KVKK Madde 11 Kapsamındaki Haklarınız Aşağıdaki haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme g) Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızdan herhangi birini kullanmak için lütfen iletişime geçin: akillisletme@gmail.com Talebinize yasal olarak gerekli olan 30 gün içinde yanıt vereceğiz.

9. Veri Güvenliği Tedbirleri Verilerinizi korumak için aşağıdaki tedbirleri uyguluyoruz: • Tüm veriler cihazınızda yerel olarak saklanmakta olup sunucu tarafı ihlal riskleri ortadan kaldırılmıştır • Gereksiz veri toplama yapılmamakta, maruz kalma riski en aza indirilmektedir • Uygulama, temel işlevselliği için internet erişimi gerektirmez (yalnızca harita karoları ve sürüm kontrolü için) • Veri minimizasyonu ilkesini takip ederek yalnızca kesinlikle gerekli olanı topluyoruz

10. Bu Metindeki Değişiklikler Bu aydınlatma metni periyodik olarak güncellenebilir. Değişiklikler "Son Güncelleme" tarihine yansıtılacaktır. Önemli değişiklikler uygulama içi bildirim yoluyla iletilecektir.

11. Yürürlükteki Hukuk Bu aydınlatma metni, başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu olmak üzere Türkiye Cumhuriyeti kanunlarına tabidir.

12. İlgili Detaylı Bilgi Sayfaları Bu KVKK metni özet niteliğindedir. Aşağıdaki sayfalar, ilgili konularda daha ayrıntılı bilgi sunar: • İzinler ve Veri Kullanımı — her Android izninin neden istendiği • Kullanım Erişimi Açıklaması — Smart Shield'in nasıl çalıştığı ve ne yapmadığı • Üçüncü Taraf Servisler — Google Maps + Firebase ailesi listesi • Veri Silme — yerel veriyi nasıl silersiniz

— Değişiklik Notu (2 Ağustos 2026): Metin Yürüyüş modu için güncellendi. Bölüm 3'teki "gerçek GPS konumu yalnızca harita merkezleme ve mock kurulum doğrulaması için kullanılır" ifadesi, kapsamı olduğundan dar gösterdiği için düzeltildi; konum izninin ikinci amacı (kullanıcının başlattığı yürüyüş kaydı sırasında gerçek GPS izinin örneklenmesi) Bölüm 2/A'ya açıkça yazıldı. İşlenen veri kategorilerine kayıtlı yürüyüş izleri (konum + rakım + zaman damgası dizisi), yarım kalmış kayıt taslakları ve kota sayaçları eklendi; Bölüm 4'e yürüyüş kaydı, ısı haritası, rakım profili ve rota takibi amaçları işlendi; Bölüm 7'ye yedekleme yapılmadığı (allowBackup=false) uyarısı eklendi. Konum verisinin sunucularımıza iletilmediği beyanı değişmemiştir. Uygulamanın adı "Location Simulator – Mock GPS"ten "Map Tools: Fake GPS & Trails"e değiştirildi; bu belgedeki tüm anılmalar güncellendi. Sayfa adresleri değişmemiştir.

Değişiklik Notu (21 Haziran 2026): Metin v2.1.0 sürümü için güncellendi. Smart Shield'in artık Erişilebilirlik Servisi yerine Kullanım Erişimi (PACKAGE_USAGE_STATS) iznini kullandığı işlendi; "android:canRetrieveWindowContent" ifadesi kaldırıldı ve ilgili açıklama sayfası linki Kullanım Erişimi Açıklaması olarak güncellendi.

Değişiklik Notu (1 Haziran 2026): Metin v1.7.0 sürümü için güncellendi. Cloud Firestore'un yalnızca okuma amaçlı (app_meta/changelog) kullanımı, üçüncü taraf SDK listesine (Bölüm 2) ve veri aktarımı bölümüne (Bölüm 6) açıkça eklendi.