1. Veri sorumlusu ve kapsam
Morve Teknoloji Yazılım Danışmanlık Hiz. Tic. Ltd. Şti., Autelio kişisel verileri bakımından veri sorumlusudur. Bu politika mobil uygulamayı, hesapları, bulut yedeklerini, satın alma doğrulamayı, herkese açık sayfaları ve API’yi kapsar.
2. Varsayılan olarak yalnız cihazda
Hesap veya bulut yedeği kullanmadığınızda araçlar, kilometre, yakıt, gider, kategoriler, tercihler ve notlar yerel uygulama veritabanında kalır. Temel özellikler oturum açmadan çalışır.
İşletim sistemi otomatik uygulama verisi yedeği kapalı kalır. Uygulamayı kaldırmak veya verisini temizlemek yerel kayıtları silebilir.
3. İsteğe bağlı hesap verileri
Hesap açarsanız normalize edilmiş e-posta adresi, dahili kullanıcı kimliği, doğrulama durumu ve güvenlik zamanlarını işleriz. Parolanın kendisini değil hash’ini saklarız. Kimlik doğrulama tokenları sunucuda hash’lenir, cihazda işletim sistemi destekli güvenli depoda tutulur.
4. Şifreli bulut yedeği
Bulut yedeğini seçtiğinizde gerekli tercihler, araçlar, kilometre, yakıt, gider, kategori, bakım ve hatırlatma verileri HTTPS ile aktarılır ve özel şifreli sunucu alanında saklanır. Yedekler snapshot’tır; canlı uzaktan araç CRUD veya sürekli eşitleme değildir.
Bulut yedeği isteğe bağlıdır, otomatik yedek varsayılan kapalıdır ve son beş snapshot saklanır. Hesap silme bağlı bulut yedeklerini siler.
5. Premium ve satın alma doğrulama
Lifetime Premium için mağaza, ürün kimliği, şifreli satın alma tokenı veya Apple imzalı transaction, transaction hash’i ve kimlikleri, satın alma veya iptal durumu, doğrulama zamanları ve hak durumunu işleyebiliriz. Ödeme Google Play veya Apple App Store tarafından işlenir; Autelio kart veya banka bilgisi almaz.
Apple platformlarında App Store transaction’ı, satın almayı doğrulamak, geri yüklemek ve Google Play satın alımlarından ayırmak için dahili Autelio kullanıcı kimliğinizle eşleşen bir app account token içerebilir. Lifetime Premium tek seferlik non-consumable üründür; abonelik değildir.
6. Reklam ve gizlilik seçimleri
Ücretsiz sürüm seçili ana ekranlarda banner reklam göstermek için Google AdMob kullanabilir. Lifetime Premium kullanıcılarına reklam gösterilmez; Premium veya hak durumu henüz çözülmemişken Autelio reklam istemez ve önceden yüklemez.
Google Mobile Ads SDK reklam sunumu, ölçüm, analitik ve sahtekârlık önleme için IP’den türetilebilen yaklaşık konum, uygulama etkileşimleri, tanılama ve performans bilgileri, cihaz veya diğer tanımlayıcılar ile reklam verilerini işleyebilir. Autelio araç kayıtlarını, notları, hesap e-postasını, yedek içeriğini veya satın alma tokenlarını reklam isteği parametresi olarak göndermez.
Uygulanabilir bölgelerde Google User Messaging Platform, Autelio reklam istemeden önce gizlilik seçimlerini ister ve yönetir. Autelio’nun ilk iOS sürümü kişiselleştirilmemiş reklam ister, App Tracking Transparency izni istemez ve IDFA’ya erişemez. SKAdNetwork gizliliği koruyan attribution sağlayabilir. Google yeniden seçim erişimi gerektirirse Ayarlar → Veri ve gizlilik → Reklam gizlilik seçenekleri yolundan açılabilir.
7. Loglar, destek, amaçlar ve aktarım
Web/API erişim ve güvenlik logları IP adresi, zaman, user-agent, istek yolu ve yanıt durumunu içerebilir. IP’den hassas konum türetmeyiz; analitik veya crash-reporting SDK’sı çalıştırmayız ve kişisel veri satmayız.
Verileri talep edilen hesap, yedek, satın alma doğrulama, reklam, güvenlik, hukuk ve destek işlevlerini sağlamak için işleriz. Altyapı, e-posta, Google reklam ve mağaza doğrulama sağlayıcıları yalnız ilgili işlev için gerekli veriyi işler; kanunen zorunluysa yetkili makamlara aktarım yapılabilir.
8. Saklama, silme ve KVKK m.11 hakları
Hesap ve yedek verileri hesap aktifken snapshot sınırları ile hukuk/güvenlik ihtiyaçlarına tabi tutulur. Bulut hesabını Ayarlar’dan veya https://autelio.api.morve.com.tr/hesap-sil (İngilizce: https://autelio.api.morve.com.tr/delete-account) üzerinden silebilirsiniz. Yerel kayıtlar ayrıca silinmedikçe cihazda kalır. Apple, Google Play ve Google reklam verileri ilgili sağlayıcı politikaları kapsamında kalabilir.
Erişim, düzeltme, silme, kısıtlama, itiraz, alıcı bilgisi ve KVKK m.11 taleplerini destek@morve.com.tr adresine iletebilirsiniz. Yanıt öncesi kimliği makul ölçüde doğrulayabiliriz.
9. Güvenlik, çocuklar ve değişiklikler
HTTPS, parola hash’i, hash’lenmiş mobil token, özel şifreli yedek alanı, erişim/ownership kontrolleri, rate limit ve secret-safe loglama kullanırız. Hiçbir sistem mutlak güvenlik garanti edemez.
Autelio çocuklara yönelik değildir. Önemli politika değişiklikleri yeni yürürlük tarihiyle burada yayımlanır.