Veri Güvenliği
Bu sayfa DraBornPark için Play Console Data Safety beyanı hazırlanırken yayınlanan uygulamanın gerçek veri davranışıyla karşılaştırılması gereken şeffaflık özetidir. Play Console cevapları her sürümde kullanılan SDK, izin ve özelliklerle birebir eşleşmelidir.
Toplanabilen / işlenebilen veri kategorileri
Kişisel bilgiler
E-posta, kullanıcı kimliği, kullanıcı adı ve kayıt sırasında telefon numarası; kullanıcı seçerse profil resmi.
Konum
Yaklaşık veya kesin mevcut konum yalnızca Park Ettim akışında kullanıcı açıkça konum almayı seçtiğinde.
Fotoğraflar / dosyalar
Profil, park, otopark bileti ve güvenli araç mesajına kullanıcı tarafından eklenen görseller.
Kullanıcı içeriği
Araç bildirimleri, doğrudan mesajlar, geçici sohbet, park notları ve paylaşım/araç modları.
Cihaz / diğer kimlikler
Push tokenı, platform/uygulama sürümü ve güvenlik için IP hash ile sınırlı istek tekniği.
Satın alma
DraBornPark+ için Google Play ürün/base-plan, abonelik durumu, güvenli sunucu doğrulama bilgisi ve etiket deneme hakkı süresi.
Veri kullanım amaçları
- Uygulama işlevselliği: araç iletişimi, park hafızası, Aile/Geçici Sürücü ve Vale/Servis modları.
- Hesap yönetimi: kayıt, giriş, profil ve kullanıcı oturumu.
- Güvenlik / sahtekarlık önleme: spam, rate-limit, kötüye kullanım ve hassas içerik riski azaltma.
- Bildirim: araç bildirimleri, destek ve kullanıcının etkinleştirdiği uygulama uyarıları.
- Satın alma: DraBornPark+ deneme ve abonelik hakkını hesaplamak ve Google Play üzerinden doğrulamak.
- Destek ve silme: destek ve hesap/veri silme taleplerini yönetme.
Hizmet sağlayıcılar
- Supabase: Auth, PostgreSQL, Realtime, özel dosya saklama ve Edge Function altyapısı.
- Expo: kullanıcı push bildirimlerini etkinleştirdiğinde bildirim teslimatı ve uygulama derleme altyapısı.
- Google Play: ücretli DraBornPark+ satın alma, abonelik yönetimi ve doğrulaması.
- Vercel: herkese açık DraBornPark web alanının barındırılması ve standart güvenlik/teslimat kayıtları.
DraBornPark kullanıcı verilerini reklam verenlere satmaz veya davranışsal reklam profili oluşturmak için paylaşmaz.
İzin davranışı
Yaklaşık / kesin konum: yalnız Park Ettim akışında kullanıcı eylemiyle; park noktası ve Aracıma Git işlevi için. Sürekli arka plan konumu kullanılmaz.
Kamera/fotoğraf: kullanıcı profil, park, bilet veya güvenli araç mesajına görsel eklemeyi seçtiğinde; isteğe bağlı.
Bildirim: araç bildirimlerini ve ilgili uygulama uyarılarını cihazda göstermek için; kullanıcı reddedebilir.
Şifreleme, erişim ve silme
- Uygulama-sunucu ve web-sunucu iletişimi HTTPS/TLS ile aktarılır.
- Özel kullanıcı kayıtları RLS/Auth/RPC kontrolleriyle sınırlandırılır; özel dosyalar yetkili saklama alanında tutulur.
- Hesap silme uygulamadaki Hesabım ekranından ve herkese açık web sayfasından başlatılabilir.
- Silme talebi işlendiğinde hesapla ilişkili kullanıcı verileri kaldırılır; hesabı yalnız dondurmak silme sayılmaz.
- Kanunen tutulması gereken kayıtlar varsa yalnız zorunlu kapsam ve süre korunur.
- Fiziksel NFC/QR etiketin kişisel hesaptan ayrıştırılmış Tag ID/seri/üretim kaydı teknik ürün kimliği olarak saklanabilir.
Play Console için v1.0.24 kontrol matrisi
Bu liste Play Console formunun yerine geçmez; release AAB içindeki gerçek SDK ve davranış son kez kontrol edilmelidir.
- Data encrypted in transit: Evet.
- Users can request account/data deletion: Evet; uygulama içi + web.
- Ads: Mevcut mobil uygulama davranışında davranışsal reklam SDK’sı yok.
- Background location: Hayır.
- Approximate location: Park Ettim özelliği kullanılırsa evet; uygulama işlevselliği amacıyla.
- Precise location: Cihaz/kullanıcı izin verirse Park Ettim özelliğinde evet; uygulama işlevselliği amacıyla.
- Photos/files: Kullanıcı özellikle eklerse evet; uygulama işlevselliği amacıyla.
- Messages/user content: QR/NFC araç iletişimi veya destek kullanılırsa evet; uygulama işlevselliği/güvenlik amacıyla.
- Device or other IDs: Push tokenı ve teknik güvenlik tanımları kullanıldığında evet.
- Purchase history / subscription: DraBornPark+ Google Play satın alma akışı için ürün/base-plan ve abonelik durumu sunucu tarafında işlenir; Play Console beyanı release AAB ile eşleşmelidir.
Play Console URL’leri
- Privacy Policy: https://www.draborneagle.com/DraBornPark/privacy/
- Account deletion: https://www.draborneagle.com/DraBornPark/account-deletion/
- Support: https://www.draborneagle.com/DraBornPark/support/
Yayın öncesi son kontrol
- Data Safety cevaplarını release AAB içindeki gerçek SDK/izinlerle yeniden karşılaştır.
- Privacy Policy ve Data Safety açıklamalarının aynı veri davranışını anlattığını doğrula.
- Target Audience, Content Rating, App Access ve Ads beyanlarını gerçek yayın durumuna göre doldur.
- Privacy Policy ve Account Deletion URL’lerinin giriş gerektirmeden açıldığını Play Console’dan doğrula.
- Konum beyanında yaklaşık/kesin konum ayrımını gerçek izin davranışıyla eşleştir.