Tigolapse — Google Play Veri Güvenliği Beyanı
Uygulama: Tigolapse (paket adı com.sargem.appv3) · Geliştirici: Sargem Elektronik San. ve Tic. Ltd. Şti.
Console yolu: Uygulama içeriği > Veri güvenliği. Hazırlanma tarihi: 16.10.2026
Bu belge, Console’daki Veri Güvenliği formunun soru soru doldurulacak cevaplarıdır. Cevaplar uygulamanın kaynak kodundan çıkarıldı: uygulama yalnızca INTERNET izni istiyor; reklam, analiz (analytics), hata raporlama ya da bildirim (FCM) kütüphanesi yok. Formdaki cevaplar Gizlilik Politikası ile birebir uyumlu olmalı. Google “Beyanınızda bir sorun tespit edildi” uyarısını genelde bu uyumsuzluk ya da politika adresinin açılmaması nedeniyle veriyor.
1. Veri toplama ve güvenlik
| Console sorusu | Cevap |
|---|---|
| Uygulamanız gerekli kullanıcı verisi türlerinden herhangi birini topluyor veya paylaşıyor mu? | Evet |
| Topladığınız tüm kullanıcı verileri aktarım sırasında şifreleniyor mu? | Evet (bütün bağlantılar HTTPS) |
| Hesap oluşturma yöntemleri | “Uygulamam kullanıcıların hesap oluşturmasına izin vermiyor”. Hesapları Sargem ya da müşteri firmanın yetkilisi sargem.app üzerinden açıyor; uygulamada yalnızca giriş var. Uygulama dışında açılmış hesapla giriş yapılıp yapılmadığı sorulursa: Evet |
| Kullanıcıların verilerinin silinmesini isteyebileceği bir yol sunuyor musunuz? | Evet. Yol: Gizlilik Politikası 10. bölüm (kayıtlı adresten info@sargem.com.tr‘ye “Hesap silme talebi”). URL istenirse gizlilik politikası adresi verilir |
| Bağımsız güvenlik incelemesi | Hayır |
2. Beyan edilecek veri türleri
| Veri türü | Toplanıyor | Paylaşılıyor | Geçici mi | Zorunlu / isteğe bağlı | Amaç |
|---|---|---|---|---|---|
| Kişisel bilgiler › E-posta adresi | Evet | Aşağıdaki Telegram kararına bağlı | Hayır | Zorunlu (giriş). Sorun Bildir’deki iletişim alanı isteğe bağlı | Uygulama işlevselliği, Hesap yönetimi |
| Kişisel bilgiler › Kullanıcı kimlikleri | Evet (kullanıcı numarası, oturum anahtarı) | Hayır | Hayır | Zorunlu | Uygulama işlevselliği, Hesap yönetimi |
| Kişisel bilgiler › Telefon numarası | Evet, yalnızca kullanıcı Sorun Bildir’e yazarsa | Telegram kararına bağlı | Hayır | İsteğe bağlı | Uygulama işlevselliği (destek dönüşü) |
| Uygulama etkinliği › Kullanıcı tarafından oluşturulan diğer içerikler | Evet (Sorun Bildir konu ve mesajı) | Telegram kararına bağlı | Hayır | İsteğe bağlı | Uygulama işlevselliği |
| Uygulama etkinliği › Diğer işlemler | Evet (video ve toplu indirme talepleri: kamera + tarih-saat aralığı) | Hayır | Hayır | İsteğe bağlı | Uygulama işlevselliği |
| Uygulama etkinliği › Uygulama etkileşimleri | Evet (son giriş ve son istek zamanı sunucuda tutuluyor) | Hayır | Hayır | Zorunlu (otomatik) | Hesap yönetimi |
“Hayır” işaretlenecek türler: Ad (uygulama göndermiyor; sunucu kendi kaydından ekliyor), adres, finansal bilgiler, konum, kişiler, takvim, ses, dosya ve dokümanlar, web tarama geçmişi, sağlık, fotoğraf ve videolar (uygulama kullanıcının medyasını okumuyor/yüklemiyor, yalnızca şantiye görüntülerini indiriyor), cihaz veya diğer kimlikler (reklam kimliği, ANDROID_ID, FCM yok), kilitlenme günlükleri ve teşhis verileri.
3. “Paylaşılıyor” sütunu — karar gereken tek nokta
Cloudflare ve barındırma sağlayıcıları (Netvia Bilişim, Türkiye; Hetzner Online GmbH, Almanya) veriyi Sargem adına işliyor. Google’ın “hizmet sağlayıcı” istisnasına girdikleri için paylaşım sayılmaz.
Telegram: Sunucu, sorun bildirimlerini ve video/toplu indirme taleplerini (ad-soyad, kullanıcı numarası, mesaj, varsa e-posta/telefon) Telegram botuyla ekibe iletiyor. Telegram ile veri işleme sözleşmesi olmadığı için hizmet sağlayıcı istisnası zayıf. İki seçenek:
- (a) İç bildirimleri sözleşmeli bir kanala (ör. e-posta) taşıyıp her satırda “Paylaşılıyor: Hayır” demek.
- (b) Telegram’ı tutup E-posta adresi, Telefon numarası ve Diğer kullanıcı içerikleri için “Paylaşılıyor: Evet — Uygulama işlevselliği” demek.
Hiçbir şey değişmezse (b) daha savunulabilir. Gizlilik Politikası metni Telegram’ı zaten “kendi koşullarıyla işleyen üçüncü taraf” olarak anlatıyor; (b) ile uyumlu.
4. Hesap silme URL’si
Zorunlu değil. Google’ın hesap silme şartı yalnızca uygulama içinden hesap açılabiliyorsa geçerli; Tigolapse’te uygulama içi kayıt yok. 1. bölümde “hesap oluşturmaya izin vermiyor” seçilince bu alan çıkmaz.
5. Diğer beyanlar (aynı ekranda sorulursa)
| Beyan | Cevap |
|---|---|
| Reklam kimliği (Advertising ID) | Hayır, kullanılmıyor |
| Reklam içeriyor mu | Hayır |
| Finansal özellikler | Uygulamam herhangi bir finansal özellik sunmuyor |
| Sağlık / Haber / Devlet uygulaması | Hayır |
| Hedef yaş grubu | Yalnızca 18 ve üzeri (B2B iş uygulaması) |
| Fotoğraf ve video izinleri | Uygulanmaz (READ_MEDIA_* izni yok) |
6. Göndermeden önce
- Gizlilik Politikası https://sargem.com.tr/
gizlilik-politikasi/ adresinde yayında ve açılıyor olmalı. Bu adres Console’da hem “Gizlilik politikası” beyanına hem Mağaza ayarlarına girilmeli. - Telegram için (a) ya da (b) seçilmeli; 2. tablodaki “Telegram kararına bağlı” hücreleri ona göre doldurulmalı.
- Teknik not: mobil API’nin bir yanıtı bugün kullanıcının parola özetini (hash) cihaza taşıyor. Politikadaki “parolanız cihazınızda saklanmaz” cümlesinin doğru olması için bu sunucu tarafında düzeltilmeli (uygulama güncellemesi gerekmez). Sargem teknik ekibi bunu ayrıca yapacak.