Gizlilik Politikası (iOS)

Uygulama: Noloss — Kumarı Durdur!

Platform: Apple iOS / iPadOS

Veri Sorumlusu: NoLoss L.L.C-FZ, eski unvanıyla JUPMADS L.L.C-FZ (“Noloss,” “biz,” “bize,” veya “bizim”)

Son Güncelleme: 2 Ekim 2026

İletişim: destek@noloss.app

Web sitesi: https://noloss.app

1. GİRİŞ

Bu Gizlilik Politikası (“Politika”), NoLoss L.L.C-FZ’in Noloss iOS uygulamasını, noloss.app web sitesini ve ilgili tüm hizmetleri (topluca “Hizmet”) kullanan siz (“siz,” “kullanıcı” veya “veri sahibi”) açısından kişisel verilerinizi nasıl topladığını, işlediğini, sakladığını, paylaştığını ve koruduğunu açıklar. Noloss yalnızca Apple iOS / iPadOS cihazları için sunulur.

Noloss; yetişkinlerin daha sağlıklı rutinler oluşturmasına, serilerini takip etmesine, ruh hallerini izlemesine ve kumarla ilişkili veya dikkat dağıtıcı web sitelerinde ve uygulamalarda geçirdikleri süreyi azaltmasına yardımcı olmak için tasarlanmış kişisel bir alışkanlık takip ve öz-kontrol aracıdır. Engelleme işlevi, cihazınıza kurulan bir yönetim (koruma) profili aracılığıyla uygulanan DNS koruması, Ekran Süresi/uygulama engelleme ve Safari içerik engelleme teknolojilerinin birleşimiyle sağlanır (ayrıntılar Bölüm 4.6 ve Bölüm 15).

Hizmet, hassas davranışsal sinyallerle (tarama/engelleme etkinliği, uygulama kullanımı, ekran süresi, ruh hali kayıtları, kullanıcı tarafından bildirilen finansal bilgiler) ve cihaz yönetim profiliyle etkileşime girebildiği için bu Politikayı yürürlükteki en sıkı standartları karşılayacak şekilde tasarladık. Bunlar arasında AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR’si ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yer almaktadır.

Noloss’u yükleyerek, erişerek veya kullanarak bu Politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi onaylamış olursunuz. Kabul etmiyorsanız Hizmet’i kullanmamalısınız.

2. VERİ SORUMLUSU

GDPR, Birleşik Krallık GDPR ve KVKK kapsamında veri sorumlusu:

NoLoss L.L.C-FZ

Meydan Grandstand, 6. Kat, Meydan Yolu, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri

İletişim: destek@noloss.app

Veri koruma ile ilgili tüm taleplerinizi — erişim, silme, düzeltme, profil kaldırma veya şikayetler dahil — destek@noloss.app adresine yazarak iletebilirsiniz.

3. YAŞ ŞARTI

Hizmet yalnızca on sekiz (18) yaşın üzerindeki kullanıcılar için tasarlanmıştır. Reşit olmayan kişilerden bilerek veri toplamayız. Bir hesabın 18 yaşından küçük bir kişiye ait olduğunu tespit edersek, hesabı ve ilgili tüm verileri gecikmeksizin sileriz. Bir küçüğün bize veri sağladığını düşünüyorsanız destek@noloss.app adresine bildirim yapınız.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Aşağıdaki kişisel veri kategorilerini işleriz. Her kategori için hukuki dayanak Bölüm 6’da belirtilmiştir.

4.1 Hesap ve Kimlik Doğrulama Verileri

E-posta adresi (e-posta ile veya e-posta paylaşımı etkin “Apple ile Giriş” seçeneğiyle kayıt olduğunuzda)
Apple Özel E-posta Aktarım adresi (Private Email Relay) — “E-postamı Gizle” seçeneğiyle Apple ile Giriş kullandığınızda; bu adresi sizin iletişim e-postanız olarak kabul ederiz ve gerçek e-posta adresinize çözmeye asla çalışmayız
Yükleme sırasında oluşturulan anonim kullanıcı tanımlayıcısı (UUID)
Apple (Apple ile Giriş) veya kimlik doğrulama sağlayıcımız tarafından düzenlenen kimlik doğrulama belirteçleri
Görünen ad veya takma ad (isteğe bağlı, kullanıcı tarafından girilen)
Hesap oluşturma zaman damgası, son giriş zaman damgası

4.2 Abonelik ve İşlem Verileri

Abonelik durumu (aktif, süresi dolmuş, deneme sürümünde, iptal edilmiş)
Satın alınan aboneliğin ürün kimliği (örn. haftalık, yıllık)
Apple App Store tarafından düzenlenen orijinal işlem kimliği
Makbuz doğrulama meta verileri

Tam ödeme kartı bilgilerinizi, banka bilgilerinizi veya fatura adresinizi almıyor, saklamıyor veya işlemiyoruz. Tüm ödeme işlemleri Apple tarafından kendi gizlilik politikası kapsamında yürütülür.

4.3 Alışkanlık, Davranışsal ve Sağlıklı Yaşam Verileri

Seri sayaçları (alışkanlık hedefine başlandığından bu yana geçen gün sayısı)
Kullanıcı tarafından bildirilen finansal tasarruflar (kullanıcının “biriktirdiği para” olarak girdiği tutarlar — gerçek finansal hesap bilgisi değildir)
Ruh hali kayıtları ve duygusal değerlendirmeler
Hedef kilometre taşları, başarı rozetleri, günlük girişleri
Günlük etkinlik zaman damgaları

Bu veriler dinlenirken (at rest) şifrelenir ve cihazlar arası erişim, cihaz kaybı sonrası kurtarma ve sürekli hizmet sunabilmek amacıyla bulut altyapımızla senkronize edilir. Bu veriler hiçbir zaman satılmaz, reklam verenlerle paylaşılmaz ve reklam profilleme için kullanılmaz.

Özel nitelikli veri uyarısı: Ruh hali kayıtları, günlük girişleri ve kullanıcı tarafından bildirilen davranışsal veriler, bağlama göre, GDPR Madde 9 kapsamında “sağlığa ilişkin veri” veya KVKK Madde 6 kapsamında “özel nitelikli kişisel veri” olarak nitelendirilebilir.

Bu nitelendirmenin geçerli olduğu durumlarda, bu verileri yalnızca açık rızanıza dayanarak işleriz; bu rıza, ilgili bilgiyi kaydetmeyi tercih ettiğiniz anda alınmış sayılır. Açık rızanızı, ilgili kayıtları veya hesabınızı silerek istediğiniz zaman geri çekebilirsiniz.

4.4 Cihaz ve Teknik Veriler

Cihaz modeli, iOS sürümü, dil ve bölge ayarları
Uygulama sürümü, derleme numarası, yükleme yönlendiricisi (install referrer)
IP adresi (yalnızca API istekleri sırasında toplanır; güvenlik ve kötüye kullanımı önleme amaçlı saklanır)
Çökme kayıtları, performans izleri, tanılama olayları

4.5 Push Bildirim Belirteçleri

iOS cihazlar için Apple Push Notification servisi (APNs) belirteçleri

Bu belirteçler, almayı kabul ettiğiniz bildirimleri (seri hatırlatıcıları, ruh hali kontrolleri, abonelik makbuzları) size iletmemize olanak tanıyan, Apple tarafından düzenlenen cihaza özel tanımlayıcılardır. Belirteçler tek başlarına kişisel bilgi içermez; cihaz yüklemenizi tanımlarlar ve uygulamayı kaldırdığınızda veya bildirimleri kapattığınızda otomatik olarak iptal edilirler.

4.6 Site Engelleme, Yönetim Profili (MDM) ve Öz-İzleme Verileri (Hassas)

Noloss, kullanıcıların kumar veya hedeflenmiş diğer davranışlarla ilişkili belirli web sitelerine ve uygulamalara erişimini engellemesine veya sınırlandırmasına yardımcı olur. Bu işlevi sunabilmek için Noloss, cihazınıza kurulan bir yönetim (koruma) profili üzerinden aşağıdaki iOS teknolojilerini bir arada kullanır:

Cihaz yönetim profili (MDM): Apple, cihaza koruma payload’ları kuran bu tür profilleri “Mobil Cihaz Yönetimi (MDM)” olarak sınıflandırır. Profil yalnızca engelleme yapılandırmasını dağıtmak ve sürdürmek için kullanılır (Bölüm 15’e bakınız).
DNS koruma profili (Network Extension / DNS Proxy): Kumarla ilişkili alan adlarını DNS düzeyinde engeller.
Ekran Süresi / uygulama engelleme (Family Controls / DeviceActivity / ManagedSettings): Hedeflenen uygulamaların açılmasını tespit eder ve kullanıcı tarafından yapılandırılan limitleri uygular.
Safari Web Extension (içerik engelleyici): Safari içinde hedeflenen URL’lere/içeriklere erişimi engeller.

Bu işlevleri sunabilmek için aşağıdaki verileri işleriz:

Engelleme hizmeti aktifken kullanıcının engellemeyi seçtiği alan adları (domain), kategoriler ve uygulamalar (engelleme listesi)
Engelleme olaylarına ait zaman damgaları
Kategorize edilmiş toplu veriler (örn. “bu hafta X engellenen erişim girişimi”)
Yönetim profilini kurmak ve sürdürmek için gereken asgari cihaz verisi: cihaz tanımlayıcısı, iOS sürümü, cihaz modeli ve ülke/bölge bilgisi (doğru koruma/DNS sunucusunu seçmek için)

Kritik taahhütler: Hangi web sitelerini ziyaret ettiğinizi, DNS sorgularınızı, web sayfalarının tam içeriğini veya ağ trafiğinizin gövdesini KAYDETMİYORUZ ve SAKLAMIYORUZ.

Engelleme ve tespit işlevleri, teknik olarak mümkün olduğu ölçüde cihaz üzerinde (on-device) işletim sistemi çerçeveleri aracılığıyla gerçekleştirilir; cihazdan yalnızca asgari, toplu veya anonimleştirilmiş sinyaller çıkar.

Engelleme listelerinin senkronizasyonu, cihazlar arası ayar aktarımı veya kötüye kullanımı önleme için sunucularımızla veri alışverişi gerektiğinde, bu veriler iletim sırasında (TLS 1.2 veya üzeri) ve dinlenirken şifrelenir. Bu veriler asla satılmaz, reklam verenlerle paylaşılmaz veya profilleme için kullanılmaz.

4.7 Ekran Süresi ve Uygulama Kullanım Verileri (Hassas)

İlgili izinleri vermeniz ve yönetim profilini kurmanız halinde Hizmet, Apple’ın yetki (entitlement) programı kapsamında onaylandığı yerlerde iOS Family Controls / Screen Time / DeviceActivity / ManagedSettings çerçevelerini kullanabilir.

Bu çerçeveler, Noloss’un hedeflenen uygulamaların veya web sitelerinin açıldığını tespit etmesine ve kullanıcı tarafından yapılandırılan limitleri uygulamasına olanak tanır. Bu çerçeveler aracılığıyla erişilen veriler yalnızca kullanıcı tarafından talep edilen öz-kontrol özelliklerini sağlamak amacıyla işlenir. Apple’ın Ekran Süresi verileri, kullanıldığında, Apple’ın kısıtlamalarına uygun olarak işlenir; reklam ağlarına veya komisyonculara aktarılmaz ve istenen özellik dışında bir amaçla kullanılmaz.

4.8 Pazarlama Atıf, Konum ve Üçüncü Taraf Reklam/Çerez Verileri

Apple’ın App Tracking Transparency (Uygulama Takip Şeffaflığı / ATT) çerçevesi kapsamında onay vermeniz halinde, biz ve pazarlama/atıf ortaklarımız (örneğin AppsFlyer) aşağıdaki verileri işleyebilir:

Yükleme atıf tanımlayıcısı (iOS’ta IDFA)
Kampanya ve reklam yaratıcı tanımlayıcıları
Yükleme ve yükleme sonrası olay zaman damgaları
Konum bilgisi (yaklaşık/bölgesel konum dahil) — atıf doğruluğunu artırmak, sahte yükleme ve atıf sahtekarlığını tespit etmek ve bölgesel kampanya performansını ölçmek amacıyla, atıf ortağımız AppsFlyer tarafından toplanabilir ve işlenebilir

Onayınız bulunması halinde, AppsFlyer ve diğer üçüncü taraf hizmet sağlayıcılarımız, yukarıdaki verileri uygulama hizmetlerini geliştirmek, performans ve kullanım analizlerini yürütmek, promosyonları ve reklamları yönetmek ve ölçmek ile çerez ve benzeri tanımlayıcı tabanlı işlemleri gerçekleştirmek amacıyla kendi gizlilik politikaları çerçevesinde işleyebilir. Bu üçüncü taraf işlemeleri yalnızca verdiğiniz onay kapsamında ve onayın geçerli olduğu süre boyunca gerçekleştirilir.

Takibi reddetmeniz halinde atıf, takip etmeyen, yalnızca toplu modda çalışacak şekilde yapılandırılır (Apple SKAdNetwork) ve bu durumda konum bilgisi atıf amacıyla işlenmez.

Önemli sınır: Takip onayınız ne olursa olsun, alışkanlık, ruh hali, finansal, tarama/engelleme veya ekran süresi verilerinizi atıf, reklam veya analitik ortaklarıyla hiçbir koşulda paylaşmayız. Yönetim profili (MDM) aracılığıyla erişilen hiçbir veri reklam veya atıf amacıyla kullanılmaz. Konum ve atıf tabanlı reklam/promosyon işlemesi yalnızca bu Bölüm 4.8’de tanımlanan teknik atıf ve kampanya tanımlayıcılarıyla sınırlıdır.

4.9 Destek ve İletişim Verileri

destek@noloss.app adresine ulaştığınızda e-posta içeriği, ekleri ve meta verileri
Uygulama içi geri bildirim mesajları

4.10 Çerezler ve Web Takibi

Web sitemiz noloss.app kesinlikle gerekli çerezleri ve onayınızla analiz çerezlerini kullanır. Mobil uygulamanın kendisi geleneksel HTTP çerezleri kullanmaz; ancak Bölüm 4.8 kapsamında onay vermeniz halinde, üçüncü taraf atıf ve reklam ortaklarımız (örneğin AppsFlyer) çerez, SDK ve benzeri tanımlayıcı tabanlı teknolojileri promosyon ve reklam ölçümü amacıyla kullanabilir. Web çerezlerine ilişkin ayrıntılar için noloss.app/cookies adresindeki Çerez Bildirimimize bakınız.

5. VERİ KAYNAKLARI

Verileri şu şekilde toplarız:

Doğrudan sizden (hesap oluşturma, uygulama içi girdiler, destek e-postaları)
Cihazınızdan otomatik olarak (cihaz modeli, iOS sürümü, çökme verileri, engelleme hizmeti tarafından üretilen olaylar, APNs tarafından düzenlenen push belirteçleri)
Cihazınıza kurulan yönetim profili (MDM) aracılığıyla — asgari cihaz verisi (cihaz tanımlayıcısı, iOS sürümü, cihaz modeli, ülke/bölge) ve engelleme yapılandırma durumu
Üçüncü taraf kimlik doğrulama sağlayıcısından “Apple ile Giriş” seçtiğinizde
Abonelik işlemcisinden (Apple App Store) abonelik durumu doğrulaması için
Pazarlama/atıf ortaklarımızdan (örneğin AppsFlyer) — onay vermeniz halinde, yükleme atıfı, kampanya performansı ve konum bazlı atıf sinyalleri için

Kişisel verileri yalnızca geçerli bir hukuki dayanağımız olduğunda işleriz (GDPR Madde 6, gerektiğinde Madde 9; KVKK Madde 5 ve 6):

İşleme Faaliyeti	Hukuki Dayanak
Hesabınızın oluşturulması ve doğrulanması	Sözleşmenin kurulması/ifası (GDPR 6/1-b; KVKK 5/2-c)
Alışkanlık takibi, engelleme ve ekran süresi özelliklerinin sağlanması	Sözleşmenin ifası
Cihaz üzerinde engelleme yönetim profilinin (MDM) kurulması, dağıtılması ve sürdürülmesi	Sözleşmenin ifası (GDPR 6/1-b; KVKK 5/2-c) ve kurulum anında alınan açık rıza
Abonelik faturalama doğrulaması	Sözleşmenin ifası
Çökme raporlama ve güvenlik izleme	Meşru menfaat (GDPR 6/1-f; KVKK 5/2-f)
Pazarlama atıfı ve konum bazlı atıf (ATT onayı ile)	Açık rıza (GDPR 6/1-a; KVKK 5/1)
Üçüncü taraflarca promosyon, reklam ve çerez işleme (onay ile)	Açık rıza (GDPR 6/1-a; KVKK 5/1)
Hizmetle ilgili e-posta gönderimi (örn. abonelik makbuzları)	Sözleşmenin ifası
Tanıtım amaçlı e-posta gönderimi	Açık rıza
Sağlıkla ilgili sayılabilecek ruh hali kayıtları ve davranışsal öz-bildirim	Açık rıza (GDPR 9/2-a; KVKK 6/3)
Hukuki yükümlülüklere uyum	Hukuki yükümlülük (GDPR 6/1-c; KVKK 5/2-a)

Onayınızı her zaman geri çekebilirsiniz; geri çekme, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez.

7. İŞLEME AMAÇLARI

Verilerinizi yalnızca aşağıdaki amaçlarla işleriz:

Hizmet sunumu — alışkanlık takibi, seriler, engelleme (DNS/Ekran Süresi/Safari/yönetim profili), ruh hali kayıtları, başarılar ve cihazlar arası senkronizasyon sağlanması.
Hesap yönetimi — kayıt, kimlik doğrulama, abonelik yönetimi.
Müşteri desteği — sorularınıza yanıt verilmesi.
Hizmet iyileştirme — toplu ve takma adlı analiz yoluyla çökme tespiti, hata düzeltme, özellik performansı ölçümü; onayınız halinde üçüncü taraf hizmet sağlayıcılar aracılığıyla kullanım ve performans analizi.
Pazarlama atıfı ve promosyon/reklam — hangi kampanyaların kullanıcı kazandırdığının anlaşılması, konum bazlı atıf ve kampanya performans ölçümü, promosyon ve reklamların yönetilmesi ile çerez/tanımlayıcı tabanlı ölçüm (yalnızca onayınızla, Bölüm 4.8 kapsamında).
Güvenlik ve kötüye kullanım önleme — sahtekarlık, hesap ele geçirme, ödeme suistimali ve atıf sahtekarlığı tespiti.
Hukuki uyum — yetkili makamlardan gelen taleplere yanıt verilmesi, Kullanım Koşullarımızın uygulanması.

Verilerinizi şunlar için kullanmıyoruz:

Veri komisyoncularına satılması
Alışkanlık, ruh hali, tarama/engelleme veya finansal verilerinize dayalı reklam profillemesi
Yönetim profili (MDM) aracılığıyla reklam, gözetim veya ilgisiz veri toplama
Üzerinizde hukuki etki doğuran otomatik karar verme süreçleri
Bu Politikada açıklanmayan herhangi bir amaç

8. ÜÇÜNCÜ TARAF İŞLEYİCİLER

Hizmet’i sunabilmek için kişisel verilerinizi, yazılı talimatlarımız doğrultusunda hareket eden ve bizimle Veri İşleme Sözleşmesi (GDPR Madde 28 / KVKK Madde 12) imzalamış, dikkatle seçilmiş işleyici kategorileri ile paylaşırız. Bu kategoriler şunları içerir:

Bulut barındırma ve altyapı sağlayıcıları
Veritabanı ve kimlik doğrulama sağlayıcıları
Mobil cihaz yönetimi (MDM) / yönetim profili altyapı sağlayıcıları
Abonelik doğrulama sağlayıcıları
Çökme raporlama, performans izleme ve ürün analitik sağlayıcıları
Push bildirim sağlayıcıları
Pazarlama atıf, konum bazlı atıf ve reklam/promosyon ölçüm sağlayıcıları — örneğin AppsFlyer (yalnızca onayınızla)
Müşteri destek araç sağlayıcıları

Her bir işleyiciyle yalnızca ilgili amacın gerektirdiği veriyi paylaşırız ve hiçbir işleyiciyi verilerinizi bu Politikada açıklanan amaçlar dışında kendi amaçları için kullanmaya yetkilendirmeyiz. Atıf ve reklam ortaklarımız (örneğin AppsFlyer), onayınız kapsamında işledikleri atıf, konum ve tanımlayıcı verilerini kendi gizlilik politikaları çerçevesinde uygulama hizmetlerinin geliştirilmesi, promosyon, reklam ve çerez/tanımlayıcı işlemleri için de işleyebilir. Altyapımız geliştikçe işleyici listemiz de güncellenir; isimli işleyicilerin güncel listesini destek@noloss.app adresine yazarak istediğiniz zaman talep edebilirsiniz.

9. ULUSLARARASI VERİ AKTARIMLARI

İşleyicilerimizden bazıları Avrupa Ekonomik Alanı, Birleşik Krallık veya Türkiye Cumhuriyeti dışında yerleşiktir. Kişisel verileri bu yargı bölgelerinin dışına aktardığımızda şunlara dayanırız:

2021 formundaki Avrupa Komisyonu Standart Sözleşme Maddeleri (SCC) ve uygun aktarım etki değerlendirmeleri;
Birleşik Krallık verileri için SCC’lere İngiltere Eki;
Geçerli olduğunda yeterlilik kararları;
Türkiye’den aktarımlar için: KVKK Madde 9 uyarınca veri sahibinin açık rızası veya Kişisel Verileri Koruma Kurulu tarafından tanınan diğer hukuka uygun aktarım mekanizmaları.

Uyguladığımız güvencelerin bir kopyasını destek@noloss.app adresine yazarak talep edebilirsiniz.

10. VERİ SAKLAMA SÜRESİ

Kişisel verileri, yalnızca Bölüm 7’de belirtilen amaçların gerçekleştirilmesi için gerekli olduğu süre boyunca, verinin niteliği, kapsamı ve hassasiyetini gözeterek saklarız. Saklama sürelerini belirlerken kullandığımız kriterler şunlardır:

hesabınızın süresi ve Hizmet’i aktif kullanım süreniz;
Hizmet’i size sunmaya devam etmemiz için verinin gerekli olduğu süre (örn. serilerinizi, geçmişinizi ve başarılarınızı koruyabilmek için);
NoLoss L.L.C-FZ için geçerli olan hukuki, muhasebe, vergi ve mevzuata ilişkin saklama yükümlülükleri;
uyuşmazlıkların çözülmesi, sözleşmelerimizin uygulanması, sahtekarlığın önlenmesi ve kendi haklarımız ile kullanıcılarımızın haklarının korunması için gereken süre;
çökme kayıtları, IP tabanlı güvenlik kayıtları ve atıf verileri gibi teknik veriler için işleyicilerimizin standart saklama süreleri.

Veri artık gerekli olmadığında, geri döndürülemez şekilde silinir veya anonim hale getirilir. Hesabınızı sildiğinizde, aktif sistemlerdeki verileriniz makul bir süre içinde silinir; yedek kopyalardaki kalan veriler olağan yedek-rotasyon döngümüz içinde temizlenir; bu durum, ilgili mevzuatın belirli kayıtları (örneğin abonelik işlemlerine ilişkin vergi kayıtları) saklamamızı zorunlu kıldığı haller dışında geçerlidir. Hesabınızı silmeniz veya aboneliğinizi sonlandırmanız halinde, cihazınızdaki yönetim profili de kaldırma akışı kapsamında geçersiz kılınır (Bölüm 15).

Verilerinizin belirli kategorileri için geçerli saklama süreleri hakkında istediğiniz zaman destek@noloss.app adresine yazarak bilgi talep edebilirsiniz.

11. GÜVENLİK ÖNLEMLERİ

Riskle orantılı teknik ve idari tedbirler uyguluyoruz:

TLS 1.2+ ile iletim şifrelemesi
Veritabanı depolaması için AES-256 ile dinlenirken şifreleme
Personel erişiminde en az yetki ilkesi; erişim loglanır ve denetlenir
Tüm idari erişim için çok faktörlü kimlik doğrulama zorunluluğu
Yönetim profili (MDM) altyapısına erişimin ayrıca kısıtlanması ve denetlenmesi
Düzenli güvenlik açığı taraması ve bağımlılık izleme
72 saat içinde ihlal bildirimi içeren olay müdahale planı (yasanın gerektirdiği yerlerde)
Güvenli yazılım geliştirme uygulamaları, kod incelemesi ve büyük sürümlerde sızma testi

Hiçbir sistem mükemmel güvenli değildir. Verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, GDPR Madde 33–34 ve KVKK’nın ilgili hükümleri gerektirdiği şekilde sizi ve yetkili denetim makamını bilgilendireceğiz.

Açıkça temelsiz veya aşırı talepler dışında, ücretsiz olarak kullanabileceğiniz şu haklara sahipsiniz:

Erişim hakkı (Madde 15)
Düzeltme hakkı (Madde 16)
Silme / “unutulma” hakkı (Madde 17)
İşlemenin kısıtlanması hakkı (Madde 18)
Veri taşınabilirliği hakkı (Madde 20)
İtiraz hakkı (Madde 21)
Onayı geri çekme hakkı (Madde 7/3) — yönetim profili onayınızın geri çekilmesi dahil
Otomatik karar vermeye tabi tutulmama hakkı (Madde 22). Bu tür işlemeyle uğraşmıyoruz.
Denetim makamına şikayet hakkı

Bu haklarınızı kullanmak için destek@noloss.app adresine yazınız veya uygulama içi Ayarlar → Hesap → Hesabı Sil akışını kullanınız. Bir (1) ay içinde yanıt veriyoruz; karmaşık talepler için iki ay daha uzatılabilir.

13. UYGULAMA TAKİP ŞEFFAFLIĞI (ATT — iOS)

İlk açılışta size Apple’ın Uygulama Takip Şeffaflığı (ATT) bildirimi gösterilir. “Uygulamadan Takip Etmemesini İste” seçeneğini seçerseniz, biz ve SDK’larımız (AppsFlyer dahil) uygulamalar arası takibi devre dışı bırakırız, konum bilgisini atıf amacıyla işlemeyiz ve yalnızca Apple SKAdNetwork’ün gizliliği koruyan atıfı kapsamında çalışırız. Onayınızı istediğiniz zaman Ayarlar → Gizlilik → İzleme üzerinden geri çekebilirsiniz; geri çekme sonrasında üçüncü taraf reklam, promosyon ve çerez/tanımlayıcı işlemleri durdurulur.

Seçiminiz ne olursa olsun, alışkanlık, ruh hali, finansal, tarama/engelleme ve ekran süresi verileriniz ile yönetim profili (MDM) aracılığıyla erişilen veriler atıf veya reklam ortaklarıyla hiçbir koşulda paylaşılmaz.

14. OTOMATİK KARAR VERME VE PROFİLLEME

Üzerinizde hukuki veya benzer şekilde önemli etki doğuran otomatik karar verme amacıyla kişisel verilerinizi kullanmıyoruz. Toplu analitikler özellikleri iyileştirmek için kullanılabilir (örn. hangi onboarding adımının en yüksek terk oranına sahip olduğunun tespiti), ancak bireysel düzeyde hiçbir karar otomatikleştirilmemiştir.

15. HASSAS İZİNLER VE YÖNETİM PROFİLİ (MDM) AÇIKLAMASI

Hizmet, hassas cihaz yeteneklerine erişim sağlayan birkaç izin ve bir yönetim profili talep eder. Bunları sade bir dille açıklıyoruz.

Yönetim Profili (Mobil Cihaz Yönetimi — MDM)

NoLoss ile iOS cihazınızı korumak, cihazınıza bir koruma profilinin kurulmasını gerektirir. Apple bu tür profilleri “Mobil Cihaz Yönetimi (MDM)” olarak sınıflandırır. Bu profil ile NoLoss, sizi çevrimiçi kumar sitelerine erişmekten korumak için cihazınızda engelleme politikaları uygular.

Koruma profili yalnızca şu amaçlarla kullanılır:

DNS koruma profilini ve Ekran Süresi (uygulama engelleme) ayarlarını cihazınıza eklemek ve kaldırmak.
Yalnızca NoLoss’un çalışması için gerekli olan asgari cihaz verisini toplamak (cihaz tanımlayıcısı, iOS sürümü ve cihaz modeli, ülke/bölge bilgisi).
Talebiniz üzerine, destek ekibimizin size yardımcı olabilmesi için cihazınızla ilgili temel bilgileri sağlamak.

Kilitleme ve geri çekme: Öz-kontrol taahhüdünüzü desteklemek (accountability) için, koruma kurulduktan sonra profil aboneliğiniz aktif olduğu sürece uygulama içinden devre dışı bırakılamaz. Ancak istediğiniz zaman aboneliğinizi iptal ederek ve/veya destek@noloss.app adresine yazarak profili kaldırma talebinde bulunabilirsiniz. Bu, onayınızı geri çekme ve silme haklarınızı ortadan kaldırmaz.

Yönetim profili ile YAPMADIKLARIMIZ: Mesajlarınızı veya e-postalarınızı okumak, konumunuzu sürekli izlemek, ekranınızı görüntülemek, uzaktan cihazınızı silmek, uygulamalarınızı sessizce kurmak veya kaldırmak ve hangi siteleri ziyaret ettiğinizi veya DNS sorgularınızı loglamak. Profil yalnızca engelleme yapılandırmasını yönetir. Apple’ın politikası gereği, profil aracılığıyla toplanan veriler hiçbir nedenle üçüncü taraflara satılmaz veya dağıtılmaz ve reklam için kullanılmaz.

Diğer İzinler

Bildirimler — serileri hatırlatmak, ruh hali kontrolleri göndermek ve abonelik olaylarını onaylamak için. Reddetmek Hizmet’i devre dışı bırakmaz.
iOS Family Controls / Screen Time / DeviceActivity / ManagedSettings — kullanıcı tarafından yapılandırılmış engelleme ve sınırları etkinleştirmek için. Yalnızca öz-kontrol özelliklerini sunmak için kullanılır. Reklam için kullanılmaz. Apple’ın bu yetkiye (entitlement) ilişkin kısıtlamaları geçerlidir.
Ağ / DNS (Network Extension, DNS Proxy / İçerik Filtresi) — kumarla ilişkili alan adlarını cihaz üzerinde engellemek için. Ağ trafiğinizin içeriği okunmaz veya saklanmaz.
Safari Web Extension — Safari içinde hedeflenen içeriği/URL’leri engellemek için. Yalnızca engelleme kuralları için çalışır; tarama geçmişinizi toplamaz.
Arka plan işleme — uygulama ön planda olmadığında bile engelleme ve seri takibinin sürdürülmesi için.

Cihaz ayarlarınızdan bu izinlerden herhangi birini istediğiniz zaman geri alabilirsiniz (yönetim profili için Bölüm 15’teki kilitleme/geri çekme koşulları geçerlidir). İlgili izni geri almak ilgili özellikleri devre dışı bırakabilir.

16. KVKK AYDINLATMA METNİ

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) gerektirdiği aydınlatma yükümlülüğü kapsamında düzenlenmiştir. Türkçe sürüm, Türkiye Cumhuriyeti’nde mukim kullanıcılar için bağlayıcı sürümdür.

Veri Sorumlusunun Kimliği: NoLoss L.L.C-FZ — Meydan Grandstand, 6. Kat, Meydan Yolu, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri — destek@noloss.app

Kişisel Verilerin İşlenme Amaçları: Kişisel verileriniz; Hizmet’in sunulması (engelleme için cihaza yönetim profili kurulması dahil), hesabınızın oluşturulması ve yönetilmesi, abonelik işlemlerinin yürütülmesi, müşteri desteği, hizmet kalitesinin ve güvenliğinin artırılması, yasal yükümlülüklerin yerine getirilmesi ve onayınız bulunması halinde pazarlama atıfı, konum bazlı atıf, promosyon, reklam ve çerez/tanımlayıcı işlemleri ile üçüncü taraf hizmet sağlayıcılar aracılığıyla uygulama hizmetlerinin geliştirilmesi amaçlarıyla işlenir.

İşlenen Kişisel Veri Kategorileri: Kimlik bilgileri (anonim kullanıcı kimliği, takma ad), iletişim bilgileri (e-posta, Apple Private Email Relay adresi), müşteri işlem bilgileri (abonelik durumu, işlem kimlikleri), işlem güvenliği bilgileri (IP, cihaz bilgileri, cihaz tanımlayıcısı, oturum kayıtları, APNs push belirteçleri), yönetim profili (MDM) aracılığıyla işlenen asgari cihaz verileri (cihaz tanımlayıcısı, iOS sürümü, cihaz modeli, ülke/bölge), pazarlama bilgileri (yalnızca onayla; IDFA atıf tanımlayıcısı, kampanya verileri ve yaklaşık/bölgesel konum bilgisi), kullanıcının bildirdiği finansal bilgiler (biriktirildiği iddia edilen tutarlar — gerçek finansal hesap bilgisi değil), sağlıkla ilgili sayılabilecek davranışsal/duygusal veriler (ruh hali kayıtları, günlük girişleri), tarama/engelleme ve uygulama kullanım davranışı verileri (engelleme hizmeti aktifken).

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi: Kişisel verileriniz; uygulama, cihaza kurulan yönetim profili (MDM), web sitesi, elektronik iletişim kanalları ve onay vermeniz halinde üçüncü taraf atıf/pazarlama ortakları (örneğin AppsFlyer) aracılığıyla, KVKK Madde 5/2 ve Madde 6/3 hükümlerinde sayılan hukuka uygunluk sebepleri ve gerektiğinde açık rızanız ile toplanır.

Kişisel Verilerin Aktarılması: Kişisel verileriniz, Bölüm 8’de tanımlanan kategorilerdeki yurt dışı bulut, MDM/yönetim profili, atıf, reklam ve hizmet sağlayıcılarına (örneğin AppsFlyer) aktarılabilir. Yurt dışı aktarımlar KVKK Madde 9 uyarınca açık rızanıza veya Kişisel Verileri Koruma Kurulu tarafından tanınan diğer hukuka uygun aktarım mekanizmalarına dayanılarak gerçekleştirilir.

KVKK Madde 11 Kapsamındaki Haklarınız: Veri sahibi olarak; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Yöntemi: Başvurularınızı, kimliğinizi tevsik edici belgelerle birlikte destek@noloss.app adresine yazılı olarak iletebilirsiniz. Talepleriniz, KVKK Madde 13 uyarınca en geç otuz (30) gün içinde sonuçlandırılır.

17. KALİFORNİYA / CCPA BİLDİRİMİ (SAKLI)

Hizmet şu anda Kaliforniya sakinlerini hedeflememekle birlikte, Kaliforniya tüketicisi iseniz California Consumer Privacy Act / California Privacy Rights Act kapsamında haklarınız olabilir. CCPA tanımı kapsamında kişisel bilgi satmıyoruz. Bölüm 4.8 kapsamında onay vermeniz halinde atıf ve reklam ortaklarımızla tanımlayıcı tabanlı veri paylaşımı, CPRA kapsamında “paylaşım” sayılabilir; bu işleme yalnızca onayınıza dayanır ve onayınızı istediğiniz zaman geri çekebilirsiniz. CCPA/CPRA haklarınızı kullanmak için destek@noloss.app adresine yazınız.

18. ÇOCUKLAR

Hizmet, 18 yaşın altındaki çocuklara yönelik değildir. Reşit olmayanlardan bilerek veri toplamayız. Bölüm 3’e bakınız.

19. POLİTİKADAKİ DEĞİŞİKLİKLER

Bu Politikayı operasyonel, hukuki veya düzenleyici değişiklikleri yansıtacak şekilde güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az 30 gün önce uygulama içi bildirim veya e-posta yoluyla iletilecektir. Bu Politikanın başındaki “Son Güncelleme” tarihi en güncel revizyonu yansıtır. Bir değişiklikten sonra Hizmet’i kullanmaya devam etmeniz, revize edilmiş Politikayı kabul ettiğiniz anlamına gelir.

20. İLETİŞİM

Gizlilikle ilgili herhangi bir soru, talep veya şikayet için:

E-posta: destek@noloss.app

Posta adresi: NoLoss L.L.C-FZ, Meydan Grandstand, 6. Kat, Meydan Yolu, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri