Subtrack Aydınlatma Metni

Son güncelleme 25 Eylül 2026 · English

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Subtrack uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır. Bir şablonun sayabileceği her ihtimali değil, uygulamanın gerçekte nasıl çalıştığını anlatmaktadır.

Subtrack'te reklam, üçüncü taraf analitik aracı ve başka uygulama veya sitelerde sizi izleyen hiçbir yapı yoktur. Kişisel verileriniz satılmamakta, kiralanmamakta ve veri komisyoncularıyla paylaşılmamaktadır.

Veri sorumlusunun kimliği

Veri sorumlusu, Halibal Publishing adıyla yayın yapan gerçek kişi Halil İbrahim Algül'dür. Her türlü soru, talep ve şikâyet için: privacy@halibal.com

İşlenen kişisel veriler

Kimlik ve iletişim verisi

Ad, e-posta adresi ve — Google veya Apple ile giriş yapmayı seçerseniz — ilgili sağlayıcının size verdiği hesap kimliği.

Finansal veri

Uygulamaya kendi girdiğiniz abonelik, fatura ve taksit kayıtları; tutarlar, para birimleri, ödeme tarihleri, notlar, isteğe bağlı aylık geliriniz ve kayıtlı kartlarınızın banka adı ile son dört hanesi.

Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu hiçbir yerde tutulmamaktadır — uygulamada bunları gireceğiniz bir alan, veri tabanında ise saklayabilecek bir sütun yoktur.

İşlem güvenliği verisi

Oturum ve yenileme anahtarları, şifre sıfırlama kodları ve — şifreyle giriş yapıyorsanız — şifrenizin geri döndürülemez özeti. Şifrenizin kendisi saklanmamaktadır.

Apple ile giriş durumu

Apple ile giriş yapıyorsanız Apple; özel yönlendirme (relay) hizmetinin size postayı iletmeyi durdurduğunu veya yeniden başlattığını, Subtrack'e verdiğiniz erişimi iptal ettiğinizi ya da Apple hesabınızı sildiğinizi bize bildirir. Her bildirimi — Apple'ın size verdiği kimlik, ne değiştiği ve ne zaman olduğu — 90 gün boyunca, e-posta adresiniz ve Apple'ın gönderdiği başka hiçbir bilgi olmaksızın kaydederiz.

Neden: Apple'ın size ulaştıramayacağını bildirdiği bir adrese e-posta göndermemek için; ayrıca şifresi, Google bağlantısı ve çalışan bir Apple girişi kalmayan bir hesaba hâlâ ulaşabilmek — bunların hiçbiri 30 gün boyunca sağlanamazsa hesabı geride bırakmak yerine kaldırmak için.

Uygulama kullanım verisi

Bildirim izni verdiyseniz cihazınızın bildirim anahtarı ve gönderilen hatırlatmaların kaydı; ayrıca kilitlenme ve hata raporları.

Tanıtım akışı ölçümü

Uygulamayı ilk açtığınızda hangi tanıtım adımına kadar geldiğiniz, seçtiğiniz eylem, uygulama diliniz ve zaman damgası.

Bu kayıt yalnızca uygulama açıkken var olan tek seferlik bir etiketle etiketlenir, hesabınızla ilişkilendirilmez ve cihazınıza hiçbir şey yazılmaz. Uygulamayı kapattığınızda etiket kaybolur; bu nedenle iki ayrı ziyaret aynı kişiye ait olarak tanınmaz.

İşleme amaçları

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
Girdiğiniz kayıtları saklamak, hesaplamak ve size geri göstermek.
Açıkça talep etmeniz hâlinde ödeme hatırlatmaları göndermek.
Şifre sıfırlama gibi hesap işlemlerine dair e-postaları iletmek.
Uygulamadaki hataları tespit edip gidermek ve hizmetin güvenliğini sağlamak.
Yeni kullanıcıların tanıtım akışında nerede zorlandığını görüp akışı iyileştirmek.

Toplama yöntemi ve hukuki sebebi

Kişisel verilerinizin tamamı elektronik ortamda toplanmaktadır. Büyük bölümü, uygulamaya girdiğiniz bilgiler ve uygulamayı kullanmanız yoluyla doğrudan sizden temin edilmektedir. Google veya Apple ile giriş yapmayı tercih etmeniz hâlinde e-posta adresiniz, adınız ve ilgili sağlayıcının verdiği hesap kimliği söz konusu sağlayıcıdan alınmaktadır. Üçüncü kişilerden veri satın alınmamakta ve size ait başka bir kaynaktan veri derlenmemektedir.

İşleme, KVKK'nın 5. maddesinin ikinci fıkrasındaki şu hukuki sebeplere dayanır:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) — hesabınız, kayıtlarınız, oturumunuz ve talep ettiğiniz hatırlatmalar bakımından. Bunlar olmadan, kullanmak üzere indirdiğiniz hizmet sunulamamaktadır.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) — bu metnin gerektirdiği kayıt ve başvuru cevaplarının tutulması bakımından.
Meşru menfaat (m. 5/2-f) — hata ayıklama, kötüye kullanımın önlenmesi ve tanıtım akışının iyileştirilmesi bakımından; temel hak ve özgürlüklerinize zarar vermemek kaydıyla. Bu kapsamdaki veriler en aza indirilmiş ve kimliğinizden ayrılmıştır.

Uygulama açık rızaya dayanan bir işleme yapmaz; bu nedenle geri alabileceğiniz bir rızanız da bulunmaz. Bildirimleri ise istediğiniz an ayarlardan kapatabilirsiniz.

Kimlere ve neden aktarılıyor

Verileriniz pazarlama amacıyla hiç kimseye aktarılmamaktadır. Yalnızca hizmeti bizim adımıza çalıştıran sınırlı sayıda hizmet sağlayıcı, yalnızca kendi işlevinin gerektirdiği ölçüde verilerinize erişebilmektedir:

Neon — kayıtlarınızın bulunduğu veri tabanı barındırma hizmeti.
Render — uygulama sunucusunu çalıştıran barındırma hizmeti.
Sentry — uygulamada ve sunucuda kilitlenme ve hata raporları. Uygulamadan gönderilenler, cihazınızdan çıkmadan önce kişisel bilgiden arındırılmaktadır. Hatanın oluştuğu andaki değişken içerikleri ise her iki tarafça da gönderilmemektedir.
SMTP2GO — şifre sıfırlama gibi hesap e-postalarının gönderimi.
Expo — açtıysanız hatırlatmaların iletilmesi. Bir hatırlatma, ilgili aboneliğin adını ve tutarını içerir; bu metin telefonunuza ulaşırken önce Expo'dan, sonra Apple'dan geçer.
Apple Push Notification service — bu hatırlatmaların iPhone'a iletilmesindeki son adım.
Google ve Apple — yalnızca bunlarla giriş yapmayı seçerseniz.
Have I Been Pwned — yeni bir şifrenin bilinen veri ihlallerinde geçip geçmediğinin denetlenmesi. Şifrenin kendisi değil, yalnızca kısa ve kısmi bir özeti gönderilir; e-posta adresiniz hiç gönderilmez.

Neon, Render, Sentry, SMTP2GO ve Expo verileri bizim adımıza işler ve bu metindeki korumaya denk bir koruma sağlamakla sözleşmeyle yükümlüdür. Google ve Apple, giriş işlemi bakımından kendi aydınlatma metinleri kapsamında, kendi adlarına hareket eder. Have I Been Pwned ise kimlik doğrulaması gerektirmeyen, herkese açık bir sorgu servisidir; bu servise şifre özetinin yalnızca ilk beş karakteri iletilmektedir.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların tamamı Türkiye dışında bulunur; veri tabanı ve kilitlenme raporları Avrupa Birliği içinde (Almanya) barındırılır. Aktarım süreklidir ve hizmetin ayrılmaz bir parçasıdır: uygulama tümüyle bu altyapı üzerinde çalıştığı için, aktarım olmadan hesabınız ve kayıtlarınız var olamaz. Aktarım, arızi bir aktarıma tanınan istisnalara dayanmaz. Sağlayıcıların her biriyle, hizmetin kullanım şartlarının ayrılmaz parçası olan bir veri işleme sözleşmesi yürürlüktedir; bu sözleşmeler Avrupa Birliği'nin standart sözleşme hükümlerini içerir ve sağlayıcıyı verilerinizi yalnızca bizim talimatımızla işlemekle, gizli tutmakla ve güvenliğini sağlamakla yükümlü kılar.

Cihazınızda ne tutuluyor

Subtrack, cihazınıza yalnızca istediğiniz şekilde çalışabilmesi için gerekli olanı yazmaktadır:

Oturumunuz. Her açılışta yeniden giriş yapmanız istenmesin diye cihazın anahtar zincirinde tutulan oturum anahtarları.
Kendi kayıtlarınızın bir kopyası, uygulama bağlantı olmadan da açılıp çalışabilsin diye. Bu kopya, sistemin yedeklemelerin dışında tuttuğu alana yazılır.
Tercihleriniz ve ilerlemeniz — diliniz, tanıtımı tamamlayıp tamamlamadığınız, kurulum sırasında girdikleriniz ve bildirimler için size daha önce sorulup sorulmadığı.

Ölçüm amacıyla cihazınıza hiçbir şey yazılmamaktadır. Reklam veya izleme kimliği bulunmamakta; uygulamayı kapattığınızda varlığını sürdüren hiçbir tanımlayıcı kalmaz. Çıkış yaptığınızda veya hesabınızı sildiğinizde oturumunuz ve kayıtlarınızın kopyası temizlenir; tercihleriniz ve ilerlemeniz cihazda kalır, böylece uygulama seçtiğiniz dilde açılır.

Saklama süresi

Kayıtlarınız, siz silene ya da hesabınızı kapatana kadar saklanmaktadır. Hesabın silinmesi, hesabı ve ona bağlı bütün kayıtları kaldırır; bizde kendi tuttuğumuz bir kopya kalmaz. Veri tabanı sağlayıcımız, hizmetin arıza sonrası kurtarılabilmesi için kısa süreli yedekler tutar; silinen veriler bu yedeklerden de en geç 30 gün içinde kaybolur ve bu yedekler bir hesabı geri getirmek için kullanılmaz. Tanıtım akışı ölçümleri hesabınızla ilişkilendirilmez; bu nedenle hesabınızı sildiğinizde de kaldırılmazlar — içlerinde sizi gösteren hiçbir bilgi bulunmaz. Her adım kendi kaydı olarak on iki ay saklanır, ardından silinir.

Kaydettiğimiz her Apple giriş bildirimi 90 gün saklanır, ardından silinir. Apple, Apple hesabınızın silindiğini bildirirse ve geride kalan hesapta şifre, Google bağlantısı ya da başka bir erişim yolu yoksa, durum değişebilir diye 30 gün boyunca saklarız; bu süre içinde değişmezse Ayarlar → Hesabı sil ile silinmesiyle aynı şekilde kaldırırız.

KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Silme hakkınızı beklemeden kendiniz de kullanabilirsiniz: uygulama içinde Ayarlar › Hesabı sil adımı hesabınızı ve ona bağlı bütün kayıtları kaldırır.

Başvuru yolu

Taleplerinizi privacy@halibal.com adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. Başvurunuzu değerlendirebilmek için hesabınızın e-posta adresinden yazmanız, kimliğinizi doğrulamanın en hızlı yoludur.

Çocuklar

Subtrack çocuklara yönelik değildir ve 16 yaşından küçüklerin kullanımı için tasarlanmamıştır. Bilerek çocuklara ait veri toplanmamaktadır. Bir çocuğun hesap açtığını düşünüyorsanız bizimle iletişime geçmeniz yeterlidir; ilgili hesap kaldırılacaktır.

Değişiklikler

Bu metin, toplanan verileri veya verinin aktarıldığı kişileri etkileyecek şekilde değişirse üstteki tarih güncellenir. Metnin güncel hâline uygulama içinde Ayarlar › Gizlilik politikası yolundan her zaman ulaşabilirsiniz.

İletişim

Soru, talep ve şikâyetleriniz için: privacy@halibal.com