DÖRDÜNCÜ MOBİL UYGULAMASI
ÇEREZ VE YAZILIM GELİŞTİRME KİTİ (SDK) POLİTİKASI
Doküman Kodu: CookieSDK-V1
Yürürlük Tarihi: 09.07.2026
Versiyon: 1.0.0
1. GİRİŞ VE AMACIMIZ
Veri Sorumlusu ANOX TEKNOLOJİ LİMİTED ŞİRKETİ ("Şirket", "Biz") olarak, Dördüncü ("Uygulama") isimli mobil uygulamamızın güvenli, verimli ve kesintisiz çalışmasını sağlamak, ödüllü reklam sunumlarını gerçekleştirmek ve uygulama içi ödeme işlemlerini doğrulamak amacıyla çeşitli teknik altyapılardan faydalanmaktayız.
Geleneksel tarayıcı "çerezleri" (cookies) mobil uygulamalarda doğrudan çalışmadığından, Uygulama içerisinde Yazılım Geliştirme Kitleri (SDK), Uygulama Programlama Arayüzleri (API), Cihaz Tanımlayıcıları ve mobil işletim sistemlerine entegre izleme teknolojileri kullanılmaktadır. İşbu Politika, hangi teknik takip araçlarını neden kullandığımızı, hangi cihaz verilerini işlediğimizi ve bunları cihaz düzeyinde nasıl kontrol edebileceğinizi 6698 sayılı KVKK uyarınca açıklar.
2. İZLEME TEKNOLOJİLERİ VE SDK'LAR NEDİR?
SDK (Yazılım Geliştirme Kiti): Uygulamaya bildirim gönderme, reklam gösterme veya satın alma işlemlerini yönetme gibi fonksiyonlar kazandıran üçüncü taraf yazılım kod bloklarıdır. Arka planda belirli cihaz/kullanım verilerini toplayarak ilgili sağlayıcının sunucularına iletebilirler.
Cihaz Tanımlayıcıları (Reklam Kimlikleri): Android'de AAID/GAID, iOS'ta IDFA. Kişiselleştirilmiş reklam sunumu, reklamın kaç kez izlendiğinin sayılması (frequency capping) ve reklam ödüllerinin (elmas) doğru kullanıcıya yansıtılması için kullanılır.
3. DÖRDÜNCÜ'DE KULLANILAN SDK'LAR VE AMAÇLARI
- Google Firebase Cloud Messaging (FCM): DM bildirimleri, yeni oyun odası veya sistem uyarılarının anlık (push) bildirim olarak iletilmesi. İşlenen veriler: FCM Token, işletim sistemi versiyonu, bildirim etkileşim oranları. Dayanak: Hizmetin ifası / Meşru menfaat.
- Google AdMob (Reklam SDK): "Elmas" kazanımı için ödüllü video reklamların sunumu, reklam limitlerinin yönetimi ve suistimalin engellenmesi. İşlenen veriler: Reklam Kimliği (AAID/IDFA), cihaz modeli, IP adresi, reklam görüntüleme/tıklama verileri. Dayanak: Açık Rıza (kişiselleştirme için) / Meşru menfaat (ödül takibi için).
- Apple App Store / StoreKit (iOS): Uygulama içi satın alma (Elmas) doğrulaması (receipt validation). İşlenen veriler: Transaction ID, Receipt, satın alma saati (kart verileri hariç). Dayanak: Sözleşmenin kurulması ve ifası (KVKK 5/2-c).
- Google Play Billing (Android): Uygulama içi satın alma yetkilendirme ve makbuz doğrulama. İşlenen veriler: Transaction ID, Purchase Token (kart verileri hariç). Dayanak: Sözleşmenin kurulması ve ifası (KVKK 5/2-c).
4. UYGULAMA İZİNLERİ VE İŞLEVLERİ
- Konum İzni (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION): "Keşfet" üzerinden il/ilçe bazında en yakın oyun odalarını ve profilleri önerebilmek için gereklidir.
- Kamera ve Fotoğraf Galerisi İzni: Profil fotoğrafı ekleme, DM ile görsel gönderme veya odaya görsel eklemek için, yalnızca ilgili özellik kullanıldığı anlarda erişim sağlanır.
- Bildirim İzni (Push): FCM aracılığıyla mesaj ve oda etkileşimlerini bildirmek amacıyla talep edilir.
Bu izinler Kullanıcı'nın açık onayı (opt-in) olmadan etkinleştirilemez ve istenildiği zaman iptal edilebilir.
5. KULLANICI KONTROLÜ VE DEVRE DIŞI BIRAKMA (OPT-OUT)
A. Apple (iOS):
- Reklam Takibi ve ATT: Ayarlar > Gizlilik ve Güvenlik > Takip Etme (Tracking) menüsünden Dördüncü'nün takip iznini kapatabilirsiniz; reddederseniz IDFA'ya erişilemez.
- Bildirimler: Ayarlar > Bildirimler > Dördüncü.
- Konum: Ayarlar > Gizlilik ve Güvenlik > Konum Servisleri > Dördüncü.
B. Android:
- Reklam Kimliği: Ayarlar > Google > Reklamlar menüsünden "Reklam kimliğini sıfırla/sil" seçenekleri.
- İzinler: Ayarlar > Uygulamalar > Dördüncü > İzinler menüsünden Konum, Kamera ve Bildirim izinleri.
6. ULUSLARARASI VERİ AKTARIMI (YURT DIŞI SUNUCULAR)
Google Firebase, Google AdMob, Google Play ve Apple App Store hizmetlerinin ana sunucuları ABD ve AB sınırları içerisinde yer alır. Bu sebeple FCM Jetonu, Reklam Kimliği (IDFA/AAID), IP adresi ve makbuz/işlem ID'si gibi teknik verileriniz güvenli ve şifreli protokoller (HTTPS/TLS) ile bu sunuculara iletilir ve işlenir. Bu aktarım, KVKK'nın 9. maddesi kapsamında Açık Rıza ve sözleşmenin ifası ilkeleri çerçevesinde yapılmaktadır.
7. VERİLERİN SAKLANMA SÜRESİ VE ANONİMLEŞTİRME
Cihaz tanımlayıcıları ve SDK'lar aracılığıyla toplanan teknik veriler, işlenme amacının gerektirdiği makul süreler boyunca saklanır. Hesabınızı (Profil > Ayarlar > Hesabımı Sil) silmeniz halinde FCM jetonları geçersiz kılınır ve profil verileriniz "soft delete" ile işaretlenerek yasal bekleme süresinin ardından kalıcı olarak yok edilir veya anonimleştirilir.
8. KULLANICI HAKLARI VE İLETİŞİM
KVKK'nın 11. maddesi uyarınca SDK'lar aracılığıyla kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı üçüncü kişileri (Google, Apple vb.) bilme haklarına sahipsiniz. Talepleriniz için:
- Veri Sorumlusu: ANOX TEKNOLOJİ LİMİTED ŞİRKETİ
- E-Posta: kvkk@dorduncuapp.com
- Posta Adresi: Uzunharmanlar Mah. Çeçenistan Cad. No: 88 E, Meram/Konya