Yasal
Gizlilik Politikası
Neyin Mac'inde kaldığını, neyin bulutta işlendiğini, kimlerin işlediğini ve ne kadar saklandığını açıkça yazıyoruz.
1. Kapsam ve sorumlu
Bu politika Publigo'nun macOS ve iOS uygulamaları, publigo.io web sitesi ve Publigo MCP sunucusu (mcp.publigo.io) için geçerlidir.
Veri sorumlusu Publigo'nun App Store'daki geliştiricisi PeoplePark'tır. Gizlilikle ilgili her soru ve başvuru için: info@peoplepark.app.
2. Bu web sitesi
- Çerez kullanmayız; analitik, reklam ya da takip aracı yoktur.
- Yazı tipleri ve görseller kendi sunucumuzdan gelir; üçüncü taraf betik, yazı tipi ya da gömülü içerik yüklenmez.
- Site Google Firebase Hosting'de barınır. Google, hizmeti işletmek ve korumak için teknik erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen sayfa) tutar. Bu kayıtları analiz, reklam ya da profil çıkarmak için kullanmayız.
3. Uygulamada işlediğimiz veriler
Publigo yayın hazırlığını Mac'inde yürütür. Buluta yalnız işlenmesi gerekenler gider; proje özeti gitmeden önce sana gösterilir.
Mac'inde kalanlar
- Kaynak kodun. Proje taraması Mac'inde, seçtiğin klasör üzerinde salt okunur yapılır. Kaynak kod buluta gitmez.
- Build ve imzalama. Xcode'da, kendi sertifikalarınla. Mac'teki yardımcı (Publigo Runner) yalnız sen kurarsan ve yalnız izin verilen Xcode araçlarını çalıştırır.
- Kişisel veri kontrolü. Ekran görüntüleri yüklenmeden önce Mac'inde taranır; bir e-posta ya da telefon numarası görünürse önce sana sorarız.
- İstersen Apple anahtarın. App Store Connect API anahtarını yalnız bu Mac'in anahtar zincirinde tutabilirsin.
Bulutta işlenenler
- Hesap bilgileri. Giriş yalnız Sign in with Apple ile yapılır (Firebase Authentication). Apple'ın verdiği hesap kimliği ve e-posta adresi tutulur; Apple'ın “e-postamı gizle” adresini kullanabilirsin. Şifre tutmayız.
- Cihaz kaydı. Platform, cihaz modeli, işletim sistemi ve uygulama sürümü, cihazın açık anahtarı ve bildirimleri açtıysan bildirim tanımlayıcısı; Mac ile iPhone'u aynı hesapta eşleştirmek, isteklerin o cihazdan geldiğini doğrulamak ve bildirim göndermek için.
- Proje özeti. Uygulamanın adı, paket kimliği, sürümü, özellikleri, giriş ve ödeme modeli, kullanılan SDK'lar.
- Onayladığın ekran görüntüleri ve bunlardan üretilen App Store görselleri.
- Mağaza metinleri, beyan taslakları, kararların ve onay kayıtların. Gizlilik ve yaş derecelendirmesi gibi beyanları sen verirsin; bilmediğimiz bir beyanı otomatik doldurmayız.
- App Review bilgileri. Kendi uygulamanın incelemesi için girdiğin iletişim kişisi (ad, e-posta, telefon) ve demo hesap bilgileri. Bunlar yalnız Apple'a iletilmek için tutulur; demo hesap şifresi Google Cloud Secret Manager'da saklanır, Mac'inde tutulmaz ve yapay zekâya hiç gitmez.
- Şifreli Apple anahtarı, yalnız izin verirsen. Mac kapalıyken takip için. Google Cloud Secret Manager'da, yalnız europe-west1 bölgesinde ve Publigo'nun Cloud KMS anahtarıyla şifreli saklanır; yapay zekâya hiç gitmez; bağlantıyı kestiğinde hemen imha edilir.
- Satın alma hakları. Ödemeyi Apple alır; kart ya da ödeme bilgini görmeyiz. Hakkını doğrulamak için Apple'ın imzalı işlem bilgisini (işlem kimliği, ürün, tarih, ortam) ve abonelik durumunu Apple'dan alırız.
- Publigo MCP bağlantısı. Kendi AI'ını bağlarsan OAuth erişim belirteçleri, bağlantı oturumları ve AI'ının gönderdiği görev sonuçları.
- Sunucu kayıtları. Hata ayıklama ve güvenlik için istek zamanı, yolu, hata türü ve hesabın kısaltılmış kimliği. Yetki başlıkları, anahtarlar, şifreler, e-posta ve telefon desenleri kayda geçmeden silinir.
Bu verileri yalnız Publigo'yu çalıştırmak için kullanırız. Reklam, profil çıkarma ya da satış amacıyla kullanmayız.
4. Veriyi işleyen hizmetler ve konum
| Hizmet | Ne için | Konum |
|---|---|---|
| Google Cloud ve Firebase (Authentication, Firestore, Cloud Storage, Cloud Run, Cloud Tasks, Secret Manager, Hosting) | Hesap, veri tabanı, dosyalar, sunucu, sırlar, web sitesi | Firestore, Cloud Storage ve sunucular europe-west1 (Belçika). Firebase Authentication ve Hosting Google'ın küresel altyapısında çalışır. |
| Anthropic (Claude API) | Publigo'nun yapay zekâ ekibi | ABD |
| Apple (App Store Connect API, App Store Server API, Sign in with Apple, bildirim servisi) | Senin onayınla Apple'a aktarım, satın alma doğrulama, giriş, bildirim | Apple altyapısı |
Bu hizmetler veriyi bizim adımıza ve bizim talimatımızla işler. Anthropic ve Apple'a giden veri Türkiye ve Avrupa Ekonomik Alanı dışına aktarılmış olur.
5. Yapay zekâ
- Publigo'nun ekibi Anthropic'in Claude API'sini kullanır. Modele yalnız görev için gereken içerik gider: proje özeti, metin taslakları ve gerektiğinde onayladığın ekran görüntüleri. Anthropic'in ticari koşulları gereği API üzerinden gönderilen içerik modellerini eğitmek için kullanılmaz.
- Yapay zekâya hiçbir zaman gönderilmeyenler: Apple anahtarın (.p8), Apple ve Firebase oturum belirteçleri, şifrelerin, demo hesap şifren, e-posta adresleri ve telefon numaraları (App Review iletişim bilgisi dahil).
- Kendi AI'ını (ör. Claude ya da ChatGPT) Publigo MCP ile bağlarsan, o AI'ın işlediği içerik kendi sağlayıcının koşullarına tabidir. Bağlı AI Apple hesabına erişemez ve senin yerine onay veremez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Ham ekran görüntüleri | Yayın tamamlandıktan ya da iptal edildikten 90 gün sonra silinir |
| Taslak önizlemeler | Yayın tamamlandıktan ya da iptal edildikten 14 gün sonra (90 gün dokunulmayan yayında da) silinir |
| Final App Store görselleri | 365 gün (sonraki sürümlerde yeniden kullanmak için) |
| Ofis etkinlik akışı | 90 gün |
| Apple işlem denetim kaydı | 1 yıl; istek içerikleri redakte edilir |
| Sunucu kayıtları | 30 gün |
| Publigo MCP oturumları ve belirteçleri | Süreleri dolunca silinir (oturum 1 gün, yenileme belirteci en geç 90 gün) |
| Apple anahtarı (bulutta saklamaya izin verdiysen) | Hesabını silene ya da bağlantıyı kesene kadar; sonra imha edilir |
| Hesabını sildiğinde | Hesabın, çalışma alanı verisi, dosyalar ve sırlar silinir; işlem en geç 30 gün içinde tamamlanır, yedeklerden en geç 7 gün sonra düşer |
Hesabını sildikten sonra Apple'ın satın alma işlem kimlikleri, aynı satın almanın kötüye kullanılmasını önlemek ve mali kayıt yükümlülükleri için hesabınla bağı koparılarak saklanabilir.
7. Takip yok
Reklam göstermeyiz, seni uygulamalar ve siteler arasında izlemeyiz, verini satmayız ya da reklam amacıyla paylaşmayız. Uygulamalarda analitik ya da hata takibi aracı yoktur. App Store gizlilik etiketimiz bu sayfayla aynı bilgiyi verir.
8. Hakların
Verine erişme, düzeltilmesini, silinmesini ve taşınmasını isteme, işlenmesine itiraz etme hakların vardır (KVKK md. 11; Avrupa Birliği'ndeysen GDPR).
- Hesabını uygulamadan silebilirsin: Mac'te Ayarlar → Gizlilik ve Veri → Hesabımı ve verilerimi sil; iPhone'da Ayarlar'daki Hesabı sil seçeneği. Silme sırasında Apple'a verdiğin Sign in with Apple izni de geri alınır.
- Diğer başvurular için info@peoplepark.app adresine yaz. Başvurulara en geç 30 gün içinde yanıt veririz.
- Aktif bir aboneliğin varsa hesabını silmek aboneliği iptal etmez; aboneliği App Store hesap ayarlarından iptal edebilirsin.
9. Çocuklar
Publigo, Apple Developer Program üyeleri için bir iş aracıdır ve çocuklara yönelik değildir. Apple bu programa katılmak için reşit olmayı şart koşar; 18 yaşından küçüklerden bilerek veri toplamayız.
10. Değişiklikler
Bu politikayı değiştirirsek güncel sürümü bu sayfada yayımlar, önemli değişiklikleri uygulama içinde bildiririz.