Gizlilik Politikası

Son güncelleme: 12 Ağustos 2026

Subby, abonelik listenin telefonunda kalması için tasarlanmıştır. Bu politika, telefonundan yine de çıkan birkaç şeyi, nedenini ve senin ne kadar kontrole sahip olduğunu açıklar.

Bu politika, verilerinin yalnızca yedekleme yaptığında cihazından çıktığını söyleyen önceki bir sürümün yerini alır. Bu artık doğru değil: Subby artık isteğe bağlı bir yapay zeka destekli ekran görüntüsü içe aktarma sunuyor, ücretsiz planda reklam gösteriyor, çökme raporları iletiyor ve uygulamaya kimlerin hangi reklamlar aracılığıyla geldiğini ölçüyor. Bu belge, uygulamanın bugün gerçekte ne yaptığını açıklar.

Biz kimiz

Merkezi Aleea Giurgeni, Sector 3, Bükreş, Romanya'da bulunan Romanya menşeli bir limited şirket olan POCKET IMPLEMENTATION S.R.L., burada açıklanan işlemeden sorumlu veri sorumlusudur.

E-posta: support@subby.online

Cihazında ne kalır

Subby'ye girdiğin her şey — aboneliklerin, fiyatlar, ödeme tarihleri, kategoriler, ödeme yöntemleri, notlar, hatırlatıcılar ve ödeme geçmişi — cihazındaki bir veritabanında saklanır. Bunu asla almayız. Subby hesabı, oturum açma veya abonelik listenin sunucu tarafında bir kopyası yoktur.

Hatırlatıcılar telefonun tarafından yerel olarak planlanır. Subby anlık bildirim (push notification) kullanmaz, bu yüzden hiçbir sunucu ne zaman veya ne konusunda hatırlatıldığını bilmez.

Cihazından ne çıkar

Yapay zeka destekli ekran görüntüsü içe aktarma (PRO, isteğe bağlı)

Abonelikleri bir ekran görüntüsünden içe aktarmayı seçersen, bu görüntü cihazında yeniden boyutlandırılır ve şifreli bir bağlantı üzerinden api.subby.online adresindeki sunucumuza gönderilir; sunucumuz da abonelik bilgilerini çıkarmak için görüntüyü OpenAI'a iletir. Çıkarılan metin, herhangi bir şey kaydedilmeden önce gözden geçirmen için uygulamana geri döner.

• Bu yalnızca aktif olarak bir görüntü seçtiğinde gerçekleşir. Subby fotoğraf kitaplığını asla taramaz.
• Uygulama kodumuz görüntüyü diske yazmaz; görüntü yalnızca isteğin sürdüğü birkaç saniye boyunca tutulur ve yanıt döndüğünde silinir.
• OpenAI'dan isteği saklamamasını talep ederiz ve görüntün asla model eğitiminde kullanılmaz. OpenAI, kötüye kullanımı izlemek amacıyla görüntüyü kısa süreliğine tutabilir ve ardından siler.
• Yasal dayanak: talep ettiğin hizmetin yerine getirilmesi (GDPR Madde 6(1)(b)).

Bir ekran görüntüsü aboneliklerden fazlasını içerebileceğinden, yalnızca paylaşmaktan rahatsız olmayacağın görüntüleri gönder.

Reklamlar (yalnızca ücretsiz plan)

Ücretsiz plan, Google AdMob tarafından sunulan reklamlar gösterir. Ayarlar → Gizlilik ve Reklamlar bölümünde yaptığın seçime (ve iOS'ta Uygulama İzleme Şeffaflığı isteminde verdiğin izne) bağlı olarak bunlar kişiselleştirilmiş veya kişiselleştirilmemiş olur. Kişiselleştirilmiş reklamlarda Google, cihazının bir reklam kimliğini kullanır ve bu amaçla kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak hareket eder.

PRO satın alarak reklamları tamamen kapatabilirsin. PRO kullanıcıları hiç reklam görmez ve hiçbir reklam kimliği kullanılmaz.

Yasal dayanak: dilediğin zaman Ayarlar → Gizlilik ve Reklamlar bölümünden değiştirebileceğin rızan.

Yükleme atfı ve reklam ölçümü

Hangi reklamların insanları Subby'ye getirdiğini anlamak için uygulama, iki reklam platformuna az sayıda olay bildirir.

Meta (hem Android hem iOS). Meta App Events üzerinden şunları bildiririz: uygulama açıldı, satın alma tamamlandı, abonelik başladı, ücretsiz deneme başladı ve ilk kurulum tamamlandı. Her olay, ilgili olduğunda tutar ve para birimini, Meta tarafından oluşturulan anonim bir cihaz kimliğini ve — yalnızca izin verdiysen — cihazının reklam kimliğini taşır. iOS'ta ayrıca Apple'ın SKAdNetwork'ünü kullanırız; bu, Meta'ya seni tanımlamadan, toplulaştırılmış ve gizliliği koruyan bir yükleme ölçümü sağlar.

TikTok (yalnızca Android). TikTok App Events aynı dönüşüm anlarını — satın alma, abonelik, deneme başlangıcı, kayıt — bildirir; ayrıca SDK'nın kendiliğinden gönderdiği yükleme, uygulama açılışı ve iki günlük elde tutma (retention) sinyalini de bildirir. iOS uygulamasında hiç bulunmaz.

Rıza netleşmeden hiçbir şey başlamaz. Her iki SDK de etkisiz olarak gönderilir. Yalnızca Google rıza akışı kullanılabilir bir yanıt döndürdükten sonra başlatılırlar; yanıt netleşmemişse veya reddettiysen kapalı kalırlar — netleşmemiş bir durum asla izin değil, her zaman “hayır” olarak değerlendirilir. iOS'ta reklam kimliğin, yalnızca Uygulama İzleme Şeffaflığı isteminde izin verdiysen eklenir. ABD eyalet gizlilik yasalarının geçerli olduğu yerlerde her iki SDK'yı da “Limited Data Use” modunda başlatırız.

Bunu dilediğin zaman Ayarlar ▸ Gizlilik bölümünden, reklam tercihinden bağımsız olarak kapatabilirsin ve kapalı kalır — bu ayar yeni bir cihaza da seninle birlikte gelir.

AEA, Birleşik Krallık ve İsviçre'deki kişiler için Meta Platforms Ireland Limited, aldığı veriler için kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak hareket eder; TikTok Technology Limited ve TikTok Information Technologies UK Limited ise TikTok'un aldığı ölçüm verileri için bizimle birlikte ortak veri sorumluları olarak hareket eder.

Yasal dayanak: yukarıdaki ayarı kullanarak dilediğin zaman geri çekebileceğin rızan.

Analiz ve çökme raporları

Subby, ekran görüntülenme sayılarını ve özellik kullanımını saymak ve çökme tanılamaları almak için Firebase Analytics ve Firebase Crashlytics (Google) kullanır. Bunlar adına veya e-posta adresine değil, rastgele oluşturulmuş bir uygulama örneği kimliğine bağlıdır.

Kötüye kullanımı önleme

Yapay zeka içe aktarma uç noktamıza gelen istekler bir Firebase App Check jetonu taşır (Android'de Play Integrity, iOS'ta App Attest veya DeviceCheck). Bu, isteğin gerçek bir Subby kopyasından geldiğini kanıtlar ve seninle ilişkilendirilmez.

Satın almalar

RevenueCat, PRO yetkilendirmeni bizim adımıza işler ve anonim bir satın alma kimliği verir. Ne RevenueCat ne de biz kart bilgilerini görürüz — ödemeyi Apple App Store ve Google Play yönetir.

Simge talepleri (PRO, isteğe bağlı)

Bizden bir hizmet simgesi eklememizi istersen, girdiğin hizmet adını ve web sitesini, hız sınırlaması için de IP adresini alırız. Bu kayıtlar yaklaşık 90 gün sonra silinir.

Döviz kurları

Uygulama günde bir kez döviz kurlarını indirir. Bu istek, seninle veya aboneliklerinle ilgili hiçbir bilgi içermez.

subby.online web sitesi

Bu politika Subby uygulamalarını ve subby.online web sitesini kapsar. Web sitesi uygulamadan farklı davranır, bu yüzden burada ne yaptığı açıklanıyor.

Yalnızca kabul edersen analiz. Web sitesi, Google'ın Consent Mode v2 özelliğiyle birlikte Google Analytics 4 kullanır. Başlangıçta her şey reddedilmiş durumdadır: çerez bandını kabul edene kadar hiçbir analiz çerezi ayarlanmaz, Google'ın analiz betiği yüklenmez bile. Reddedersen her şey reddedilmiş kalır — Google yine de çerezsiz, kimliği belirlemeyen bir “ping” alabilir; Consent Mode tam olarak bu şekilde çalışacak biçimde tasarlanmıştır ve bu seninle ilişkilendirilemez.

Tarayıcında sakladığımız iki şey. Rıza tercihin, tarayıcının localStorage'ında subby_consent adı altında en fazla 180 gün süreyle saklanır; bu sürenin sonunda banner yeniden sorar. Açık veya koyu tema tercihin de aynı şekilde subby-theme adı altında saklanır. Her ikisi de tarayıcında kalan işlevsel tercihlerdir — takip değildirler ve site verilerini temizlemen bunları da kaldırır.

Maliyet hesaplayıcısı tamamen tarayıcında çalışır. Girdiğin tutarlar ve hizmet adları ne bize ne de başka birine asla iletilir. Analizi kabul ettiysen, yalnızca kaba kullanım aralıklarını kaydederiz — yaklaşık kaç satır doldurduğun ve yıllık toplamının hangi aralığa düştüğü — asla bir ad veya bir tutar değil.

Mağaza bağlantıları kampanya parametreleri taşır. App Store ve Google Play düğmeleri bir kampanya belirteci (bir Google Play kurulum yönlendiricisi, bir Apple kampanya jetonu) ekler; böylece mağazalar bir kurulumun hangi sayfadan geldiğini bize söyleyebilir. Bu ölçüm, mağaza tarafında, kendi mağaza hesabında gerçekleşir; bir web sitesi çerezi değildir ve seni tanımlamaz.

Yedekler kendi bulutuna gider

Google Drive ve iCloud yedekleri, cihazından doğrudan kendi depolama alanına yazılır — Drive'ın özel uygulama klasörüne veya iCloud kapsayıcına. Sunucularımızdan geçmezler ve onları okuyamayız. Silme işlemi Google veya Apple hesabından yapılır. Yerel yedekler cihazında kalır.

Uluslararası aktarımlar

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta ve TikTok, ABD'de ve AEA dışındaki diğer ülkelerde bulunur veya verileri orada işler. Aktarımlar, Avrupa Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi'ne ilişkin yeterlilik kararına ve/veya her sağlayıcının kendi koşullarında belirtilen Standart Sözleşme Hükümlerine dayanır.

Ne kadar süre sakladığımız

Neredeyse hiçbir şey saklamayız. Simge talepleri yaklaşık 90 gün sonra silinir. Ekran görüntüsü saklamayız. Analiz ve çökme verileri, Firebase'in kendi saklama sürelerine tabidir. Abonelik verilerin, uygulamayı elinde tuttuğun sürece cihazında kalır — uygulamayı kaldırman bu verileri siler.

Hakların

GDPR kapsamında, kişisel verilerine erişim, düzeltme, silme veya işlemenin kısıtlanmasını talep edebilir ve işlemeye itiraz edebilirsin.

Burada bunun ne anlama geldiği konusunda dürüst olalım: hesap olmadığından, bize yazmadıkça adını veya e-posta adresini asla öğrenmeyiz. Elimizdeki bilgilerin çoğu, sana değil, takma ada dayalı tanımlayıcılara bağlıdır. Bir hakkını kullanmak istersen, bize gerçekten verebileceğin tanımlayıcılar şunlardır:

• anonim satın alma kimliğin olan Destek Kimliğin (Ayarlar → Hakkında); ve
• yeniden yüklediğinde sıfırlanan Firebase uygulama örneği kimliği.

Bunlardan biriyle support@subby.online adresine e-posta gönder, elimizden geleni yaparız. Verilerin çoğunu kendin de silebilirsin: uygulamayı kaldırmak yereldeki her şeyi kaldırır, Ayarlar'da reklam tercihini değiştirmek kişiselleştirilmiş reklamcılığı durdurur, Ayarlar ▸ Gizlilik bölümünden atfı kapatmak Meta ve TikTok olaylarını durdurur, yedekler ise kendi Google veya Apple hesabından silinir.

Bir denetim otoritesine şikayette bulunma hakkına sahipsin — Romanya'da ANSPDCP (dataprotection.ro) veya yaşadığın yerdeki yetkili otorite.

Çocuklar

Subby çocuklara yönelik değildir ve 16 yaşın altındaki kimseden bilerek veri toplamayız.

Değişiklikler

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman uygulamada ve subby.online adresinde bulunur. Bir değişiklik önemliyse bunu uygulamada belirtiriz.

İletişim

support@subby.online — POCKET IMPLEMENTATION S.R.L., Romanya.