1. GİRİŞ VE KAPSAM

1.1 Gizlilik Taahhüdü

Parsida AB ("biz," "bize," "bizim") gizliliğinizi ve kişisel verilerinizi korumayı taahhüt eder. Bu Gizlilik Politikası, StoryShots hizmetlerini tüm platformlarda kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi ve koruduğumuzu açıklamaktadır.

1.2 Veri Kontrolörü

1.3 Platform Kapsamı

Bu politika, StoryShots'ın tüm hizmetleri için geçerlidir:

• Web sitesi: getstoryshots.com ve tüm alt alan adları
• iOS Uygulaması: Kapsamlı SDK entegrasyonlarına sahip yerel iOS uygulaması
• Android Uygulaması: Kapsamlı izleme özelliğine sahip yerel Android uygulaması
• Flutter Bileşenleri: Platformlar arası kullanıcı arayüzü modülleri ve özellikleri
• Hibrit Mimari: Platformlar arası veri senkronizasyonu ve analitiği

2. TOPLADIĞIMIZ BİLGİLER

2.1 Sağladığınız Bilgiler

• Hesap Bilgileri: E-posta adresi, isim, şifre, profil resmi
• Kimlik Doğrulama Verileri: Sosyal giriş bilgileri (Facebook, Google)
• Ödeme Bilgileri: Fatura bilgileri, abonelik tercihleri (üçüncü taraflarca işlenir)
• İletişim: Destek mesajları, geri bildirimler, anket yanıtları
• Kullanıcı İçeriği: Yorumlar, yorumlar, yer imleri, okuma tercihleri, notlar
• Tercihler: Uygulama ayarları, bildirim tercihleri, içerik özelleştirme

2.2 Otomatik Olarak Toplanan Bilgiler

Web Sitesi Veri Toplama

• Kullanım Verileri: Görüntülenen sayfalar, harcanan zaman, kullanılan özellikler, oturum süresi
• Cihaz Bilgileri: Tarayıcı türü, işletim sistemi, IP adresi
• Analitik Veriler: Google Analytics, Amplitude davranışsal izleme
• Çerez Verileri: Temel, analitik ve pazarlama çerezleri

Mobil Uygulama Veri Toplama

• Uygulama Analitiği: Ekran görünümleri, özellik kullanımı, oturum modelleri, kullanıcı akışları
• Performans Verileri: Uygulama çökmeleri, yükleme süreleri, bellek kullanımı, pil etkisi
• Cihaz Tanımlayıcıları: IDFA (iOS), Google Advertising ID (Android), cihaz parmak izleri
• Konum Verileri: İçerik yerelleştirmesi için yaklaşık konum (ülke/bölge)
• Medya Tüketimi: Ses oynatma analizi, okuma hızı, tamamlanma oranları
• Ağ Verileri: Bağlantı durumu, indirme modelleri, senkronizasyon davranışı

Android'e Özel Veri Toplama

• Cihaz Durumu: Telefon durum bilgisi, ağ durumu
• Depolama Erişimi: Önbelleğe alınmış dosyalar, indirilen içerik, çevrimdışı özetler
• Arka Plan Faaliyeti: Ön plan hizmet verileri, önyükleme tamamlama olayları
• Sistem Entegrasyonu: İçerik paylaşım kalıpları, harici uygulama etkileşimleri

iOS'a Özel Veri Toplama

• Uygulama Takibi: Uygulamalar arası reklam verileri, kullanıcı ilişkilendirme
• Sistem Entegrasyonu: Siri kısayolları kullanımı, iOS widget etkileşimleri
• Medya Erişimi: Ses işleme verileri, video etkileşim analitiği
• Bildirim Verileri: Anlık bildirim etkileşimi, teslimat durumu

2.3 Üçüncü Taraf Bilgi Kaynakları

• Sosyal Medya: Facebook, Google profil bilgileri (bağlandığında)
• Ödeme İşlemcileri: Stripe, Apple, Google'dan işlem verileri
• Analitik Ortaklar: Firebase, Amplitude'dan davranışsal veriler
• Reklam Ağları: AdMob, Facebook Audience Network'ten reklam etkileşim verileri
• Müşteri Desteği: Zendesk'ten konuşma verileri
• E-posta Pazarlama: Mailchimp'ten etkileşim verileri

3. PLATFORMA ÖZGÜ VERİ TOPLAMA

3.1 Web Sitesi Veri Toplama

3.2 iOS Uygulama Verilerinin Toplanması

3.3 Android Uygulama Verilerinin Toplanması

3.4 Flutter Modülü Veri Toplama

4. ANDROID IZINLER ÇERÇEVESI

4.1 İzin Kategorileri ve Veri Erişimi

5. YASAL DAYANAK VE İŞLEME AMACI

5.1 GDPR Yasal Dayanağı

• Sözleşme Performansı: Hizmet sağlama, hesap yönetimi, ödeme işlemleri, abonelik yönetimi
• Meşru Menfaat: Hizmet iyileştirme, güvenlik, analitik, mevcut kullanıcılara pazarlama, dolandırıcılığı önleme
• Rıza: Pazarlama iletişimleri, reklam takibi, isteğe bağlı özellikler, gerekli olmayan çerezler
• Yasal Yükümlülük: Yasalara uygunluk, yasal talepler, güvenlik gereklilikleri, mali kayıt tutma

5.2 İşleme Amaçları

6. VERİ PAYLAŞIMI VE ULUSLARARASI TRANSFERLER

6.1 Üçüncü Taraf Hizmet Sağlayıcılar

6.2 Uluslararası Veri Aktarımları

6.3 Spesifik Satıcı Transfer Detayları

7. VERİ SAKLAMA

7.1 Platforma Özgü Saklama Süreleri

7.2 Otomatik Silme İşlemleri

Saklama süreleri sona erdiğinde verilerin silinmesini sağlamak için hem otomatik hem de manuel süreçler uyguluyoruz:

• Otomatik Sistemler: Süresi dolan veriler için zamanlanmış silme komut dosyaları
• Kılavuz İncelemeleri: Veri saklama uyumluluğunun üç ayda bir denetlenmesi
• Kullanıcı İnisiyatifli: Geçerli silme taleplerinin derhal işleme alınması
• Yasal bekletmeler: Yasal olarak gerekli olduğunda silme işleminin askıya alınması

8. GİZLİLİK HAKLARINIZ

8.1 Evrensel Haklar (Tüm Kullanıcılar)

8.2 GDPR Hakları (AB/AEA Kullanıcıları)

• Veri Taşınabilirliği: Verilerinizi başka bir hizmete aktarmak için makine tarafından okunabilir formatta almak
• Kısıtlama: Kişisel verilerinizin işlenmesinin belirli koşullar altında sınırlandırılması
• İtiraz ediyorum: Meşru menfaat veya doğrudan pazarlamaya dayalı işlemeye itiraz
• Onayı Geri Çekme: Rızaya dayalı işleme için verilen rızanın herhangi bir zamanda geri çekilmesi
• Şikayette bulunun: Yerel veri koruma otoritenize şikayette bulunun
• Otomatik Karar Verme: Yasal etkileri olan otomatik karar alma sürecine tabi olmama hakkı

8.3 CCPA Hakları (Kaliforniya Kullanıcıları)

8.4 Haklarınızı Kullanma

8.5 Mobil Platform Gizlilik Kontrolleri

9. GÜVENLİK ÖNLEMLERİ

9.1 Teknik Güvenceler

9.2 Organizasyonel Önlemler

• Çalışan Eğitimi: Tüm personel için düzenli gizlilik ve güvenlik eğitimi
• Veri İşleme Anlaşmaları: Tüm üçüncü taraf işleyicilerle sözleşmeye dayalı güvenceler
• Olaya Müdahale: Güvenlik ve gizlilik vakaları için belgelenmiş prosedürler
• Düzenli Denetimler: İç ve dış uygunluk denetimleri
• Tasarımla Gizlilik: Gizlilikle ilgili hususlar tüm yeni özellik ve hizmetlere entegre edilmiştir

9.3 İhlal Bildirimi

10. ÇEREZLER VE İZLEME TEKNOLOJİLERİ

10.1 Web Sitesi Çerezleri

10.2 Mobil Uygulama Takibi

10.3 Çerez ve İzleme Kontrolleri

11. ÇOCUK MAHREMİYETİ

11.1 Yaş Kısıtlamaları

11.2 Ebeveyn Kontrolleri ve Bildirimler

• Bir çocuğun kişisel bilgilerini verdiğini düşünüyorsanız, derhal support@getstoryshots.com adresinden bizimle iletişime geçin.
• Doğrulanmış çocuk verilerini derhal araştıracak ve sileceğiz
• Ebeveynler, çocuklarından toplamış olabileceğimiz veriler hakkında bilgi talep edebilir
• Yasal olarak gerekli olduğu durumlarda yaş doğrulama önlemleri uyguluyoruz

12. POLİTİKA GÜNCELLEMELERİ

12.1 Bildirim Süreci

Kullanıcıları önemli gizlilik politikası değişiklikleri hakkında bilgilendireceğiz:

• E-posta Bildirimi: Aktif hesabı olan tüm kayıtlı kullanıcılara gönderilir
• Uygulama İçi Bildirimler: Anlık bildirimler ve uygulama içi bannerlar
• Web Sitesi Bannerları: getstoryshots.com'da öne çıkan bildirimler
• Güncelleme Tarihi: "Son değiştirilme" tarihi belirgin bir şekilde gösterilir

12.2 Önemli Değişiklikler için Onay

İzne dayalı işlemeyi etkileyen önemli değişiklikler için, yasaların gerektirdiği durumlarda yeni izin alacağız. Kullanıcılar değişiklikleri gözden geçirme ve hizmetlerimizi kullanmaya devam etme konusunda bilinçli kararlar verme fırsatına sahip olacaktır.

13. İLETİŞİM BİLGİLERİ

13.1 Düzenleyici İrtibatlar

13.2 Yanıt Süreleri

• Genel Sorular: 5 iş günü
• Gizlilik Hakları Talepleri: 30 gün (GDPR) / 45 gün (CCPA)
• Güvenlik Olayları: 24-72 saat
• Veri İhlali Bildirimleri: 72 saat (gerekli olduğu durumlarda)