Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: JunkMute, bağımsız uygulama geliştiricisi ("biz"). İletişim: support@junkmute.app.

2. Kısaca

Mesaj ve arama sınıflandırması yalnızca telefonunuzda yapılır. Mesaj metni, gönderen ve numaralar varsayılan olarak cihazınızdan çıkmaz.
Kullanım istatistikleri isteğe bağlıdır ve varsayılan olarak kapalıdır.
Spam raporu göndermek isteğe bağlıdır; her rapor için ayrı ve açık onayınız alınır.
Reklam veya analitik SDK'sı kullanmıyoruz. Verilerinizi izleme amacıyla kullanmıyor, satmıyor ve reklam için paylaşmıyoruz.

3. Cihazınızda işlenen veriler (bize gönderilmez)

Android'de uygulama, desteklenen mesaj uygulamalarının bildirimlerini (bildirim erişimi izni ile) ve gelen aramaları (arama tarama rolü ile) inceleyerek spam kararı verir. iOS'ta sistemin mesaj filtresi ve arama dizini eklentileri kullanılır. Bu işlemler cihazınızda gerçekleşir. Uygulama rehberinizi, arama geçmişinizi, konumunuzu veya reklam kimliğinizi toplamaz. Mesajınız mesaj uygulamanızda kalır; Android'de yalnızca bildirimi gizlenebilir.

Cihazda şunlar saklanır: ayarlarınız, kendi izin/engel listeleriniz ve (Android'de) şifreli, 30 günlük engellenenler günlüğü. Bu veriler sunucularımıza gönderilmez; uygulamayı kaldırdığınızda veya uygulama verilerini temizlediğinizde silinir. Günlüğü uygulamadan da silebilirsiniz.

4. İsteğe bağlı: kullanım istatistikleri (Sınıf A)

Ne zaman: Yalnızca kurulumda veya ayarlarda açıkça etkinleştirirseniz. İstediğiniz zaman kapatabilirsiniz.
Ne gönderilir: Günde bir kez, tek bir toplu sayaç paketi: ülke, platform, motor/kural/manifest sürümü, paket türü (stable/candidate), gün; karar, kural kimliği, metin tamlığı, profil kapanması ve geri bildirim başına adetler.
Ne gönderilmez: Mesaj metni, gönderen, telefon numarası, kalıcı cihaz veya kurulum kimliği, oturum zinciri. IP adresi kaydedilmez.
Doğrulama: Sahte veriyi sınırlamak için cihaz doğrulaması (Bölüm 6) eklenebilir; doğrulanamayan paketler toplu sonuçlara ve yayın kararlarına dahil edilmez.
Amaç: Kuralların ve kademeli yayınların güvenliğini ölçmek, yanlış pozitifleri tespit etmek.
Saklama: Ham günlük kayıtlar toplulaştırıldıktan sonra en geç 14 gün içinde silinir; toplu sayaçlar 400 gün saklanır. 5'ten az cihazdan oluşan toplamlar hiçbir raporda gösterilmez.
Hukuki sebep: Açık rıza (GDPR md. 6/1(a); KVKK kapsamı avukat tarafından değerlendirilecek). Rızayı geri çekmek geçmiş işlemeyi etkilemez.

5. İsteğe bağlı: spam bildirimleri

Ne zaman: Yalnızca siz göndermeyi seçtiğinizde: (a) uygulamanın Dene ekranında "JunkMute'a bildir" ile, gönderilecek içeriği aynen gösteren önizlemeden sonra; ya da (b) iPhone'da, Ayarlar → Uygulamalar → Telefon → SMS/Arama Bildirme'de JunkMute seçiliyken "Sil ve İstenmeyen Olarak Bildir" sonrası JunkMute ekranında Bildir'e dokunduğunuzda. Ekran, onaylamadan önce neyin gönderileceğini söyler.
Ne gönderilir: mesaj mı arama mı olduğu; gönderen (ad veya numara); mesajlarda, cihazınızda ve sunucumuzda ayrıca maskelenmiş mesaj metni: 4 veya daha fazla rakamdan oluşan her dizi (kodlar; telefon, kart, hesap ve kimlik numaraları), e-posta adresleri ve bağlantıların yol ve sorgu kısmı çıkarılır, en fazla 500 karakter; bağlantıların alan adları; ülke, platform, uygulama ve kural sürümü; Dene ekranından gelen bildirimlerde uygulamanın kendi kararı. Metindeki adlar ve diğer sözcükler çıkarılmaz; lütfen sizinle ilgili kişisel bilgi içeren mesajları bildirmeyin.
Gönderilmeyen ve saklanmayanlar: cihaz kimliği, hesap, rapor kimliği veya takma ad yoktur. Bildirimler size ya da birbirine bağlanamaz. IP adresiniz, isteği iletmek için barındırma sağlayıcımız tarafından kullanılır; bizim tarafımızdan saklanmaz.
Amaç: spam kurallarını geliştirmek. Birden fazla kişinin bildirdiği bir gönderen, herhangi bir listeye eklenmeden önce bir kişi tarafından incelenir.
Saklama: bildirimler 30 gün sonra otomatik olarak silinir.
Hukuki sebep: her bildirim için verdiğiniz açık rıza.
Silme: bildirimler sizi tanıtan bir şey taşımadığı için "sizin" bildirimlerinizi bulamayız; 30 gün sonra kendiliğinden silinir.

6. Cihaz doğrulaması (App Attest / Play Integrity)

İstatistik paketlerinin (bölüm 4) gerçek, değiştirilmemiş bir uygulamadan geldiğini doğrulamak için iOS'ta Apple App Attest, Android'de Google Play Integrity kullanılır. Amaç sahteciliği ve toplu sahte veri girişini önlemektir; profil çıkarmak değildir. iOS'ta doğrulama anahtarı kimliği doğrulama için sunucuda saklanır; rapor veritabanına yalnızca geçti/kaldı sonucu yazılır, ham doğrulama belgesi saklanmaz. İstatistiklerde anahtar kimliği saklanmaz; günlük tekrarı önlemek için gün bazında tuzlanmış bir özet kullanılır. Doğrulama sırasında Apple veya Google ile iletişim kurulabilir; bu hizmetler kendi gizlilik politikalarına tabidir.

7. Abonelikler (RevenueCat)

Abonelik satın alma ve durumunu yönetmek için RevenueCat, Inc. kullanılır (veri işleyen). RevenueCat'e anonim bir uygulama kullanıcı kimliği ve satın alma/abonelik durumu gider. Ödeme bilgileriniz App Store veya Google Play'de kalır, bize ulaşmaz. Hukuki sebep: sözleşmenin ifası.

8. Üçüncü taraflar ve yurt dışı aktarım

Sunucu tarafı için Cloudflare, Inc. (Workers, D1, Pages) kullanılır; RevenueCat, Apple ve Google yukarıda belirtildiği gibi devreye girer. Bu hizmetlerin sunucuları Türkiye dışında olabilir. Yurt dışı aktarım KVKK md. 9 kapsamında açık rızanıza veya yeterli güvencelere dayanır; GDPR kapsamında standart sözleşme maddeleri veya eşdeğer güvenceler uygulanır. Verileriniz reklam amacıyla satılmaz veya paylaşılmaz. Yasal zorunluluk halinde yetkili makamlara bilgi verilebilir.

9. Güvenlik

Aktarım TLS ile korunur. Veri sınıfları ayrı veritabanlarında tutulur; rapor veritabanında rapor kimliğiniz bulunmaz; erişim sınırlıdır. Hiçbir sistem tamamen güvenli değildir.

10. Haklarınız (KVKK md. 11 ve GDPR)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltme, silme/yok etme, bunların üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz. AB/AEA'da ayrıca erişim, taşınabilirlik, işlemeyi kısıtlama, itiraz, rızayı geri çekme ve denetim otoritesine şikâyet haklarınız vardır. Türkiye'de Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.

Başvuru: support@junkmute.app. Talebinizi en geç 30 gün içinde yanıtlarız. Kimliğinizi doğrulamamız gerekebilir; takma adlı veriler için verinin size ait olduğunu gösteren bilgi (ör. rapor tarihi ve içeriği) istenebilir.

11. Verilerin silinmesi

Cihaz verileri: Uygulamayı kaldırın veya uygulama verilerini temizleyin; etkinlik günlüğü uygulamadan da temizlenebilir.
Kullanım istatistikleri: Ayarlardan kapatın; gönderilmiş paketler için Bölüm 4'teki saklama süreleri geçerlidir.
Rapor verileri: Bölüm 5'teki süreç.
Abonelik kayıtları: RevenueCat ve mağaza kayıtları yasal saklama yükümlülüklerine tabidir; aboneliği mağazadan yönetirsiniz.

12. Çocuklar

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğun veri gönderdiğini düşünüyorsanız support@junkmute.app adresine yazın.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz; rıza gerektiren yeni işlemeler için yeniden onayınız istenir. Güncel sürüm tarihi sayfanın başındadır.

14. İletişim

JunkMute — support@junkmute.app