Gizlilik Politikası

KVKK 6698 uyumlu · Son güncelleme: 21 Mayıs 2026 · Sürüm 1.9.1

⚠ 1.9.1 Önemli değişiklik: Anonim Engelleme Paylaşımı / Topluluk Şikayet özellikleri tamamen kaldırıldı (manipülasyon yüzeyi yüksekti). Aşağıdaki metin önceki sürümlerin tüm referanslarını içerir; 1.9.1 itibarıyla sıradan kullanıcı için sıfır remote data sharing. Yalnız doğrulanmış firma sahibi kullanıcılar için audit log + 2FA verisi saklanır (meşru menfaat). Tam yenilenmiş metin force update mekanizması ile birlikte yayınlanacaktır.

Genel Bakış

Arayamaz, gizliliğinize saygı duyar. Arama filtreleme tamamen cihazınızda çalışır — gelen numaranız hiçbir zaman internet üzerinden gönderilmez.

İnternet bağlantısı yalnızca iki durumda kullanılır:

Destekçi aboneliği satın alma (Google Play Billing)
Anonim Engelleme Paylaşımı (isteğe bağlı, varsayılan KAPALI): Bir numarayı engellediğinizde yalnız o numara sunucumuza iletilir — kategori, sebep, açıklama yok. İsim, hesap, kişisel veri gönderilmez.

Veri Sorumlusu

Veri sorumlusu sıfatıyla:
Morph Haven (Yayıncı: Orvixa Bilişim Teknolojileri San. Tic. Ltd. Şti.)
İletişim: morphaven@outlook.com

Bu uygulamada işlenen kişisel verilerinizle ilgili her türlü soru, talep ve başvuru için yukarıdaki e-posta adresinden bize ulaşabilirsiniz.

İşleme Amaçları ve Hukuki Sebep

Arayamaz şu amaçlarla kişisel veri işler:

Spam, dolandırıcılık ve istenmeyen aramaların engellenmesi
Kullanıcı ayarlarının cihazda tutulması
Destekçi aboneliğinin yönetilmesi
Anonim Engelleme Paylaşımı (isteğe bağlı): Engellenen numaranın topluluk koruması için anonim toplam halinde paylaşılması ve iOS Call Directory listesine sync edilmesi

Hukuki sebep (KVKK Madde 5/2):

(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması

Anonim Engelleme Paylaşımı

Toggle açıkken (varsayılan KAPALI) sunucumuza giden veri:

Engellenen telefon numarası (kategori/sebep/açıklama yok)
Cihazınızın anonim kimliği (SHA-256 hash, sadece duplicate filtreleme için)
Engelleme zamanı (UTC timestamp)

Gönderilmez:

Adınız, telefon numaranız, Google hesabınız
Rehberiniz, arama geçmişiniz, mesajlarınız
Konum, IP-bazlı kimlik tespiti
Engelleme sebebi, kategori, açıklama veya yorum

Toplanan veriler "kaç farklı cihaz aynı numarayı engelledi" şeklinde sayılır. Eşik üstündeki numaralar iOS Call Directory için sabit spam listesine eklenir — bu sayede iPhone kullanıcıları da Android topluluğunun verilerinden faydalanır.

Toggle her zaman kapatılabilir; kapalıyken hiçbir engelleme verisi sunucuya gitmez. Veri silme talebi için: morphaven@outlook.com

Cihazda Saklanan Veriler

Arayamaz yalnızca aşağıdaki verileri cihazınızda yerel olarak saklar:

Engellenen aramaların numarası, tarihi ve eşleşen kural bilgisi
Kullanıcının eklediği engelleme kuralları ve izin listesi
Yerleşik firma rehberi (cihaz içi sabit veritabanı, sunucuya gönderilmez)
Uygulama ayarları
Destekçi aboneliği durumu

Bu veriler yalnızca cihazınızda bulunur, otomatik bulut yedeklemesinden hariç tutulur (allowBackup=false). Uygulama silindiğinde tamamı silinir.

İzinler

Arayan Kimliği ve Spam (CallScreening Rolü): Gelen aramaları filtrelemek için zorunlu Android rolüdür. Bu rol olmadan uygulama temel işlevini yerine getiremez.
Kişilere Erişim (READ_CONTACTS): Rehberinizdeki kişileri hiçbir zaman engellememek için kullanılır. İsteğe bağlıdır.
Bildirimler (POST_NOTIFICATIONS): Engelleme bildirimleri için. Android 13 ve üzerinde istenir; isteğe bağlıdır.
İnternet (INTERNET): Yalnızca Google Play satın alma ve isteğe bağlı Anonim Engelleme Paylaşımı için kullanılır. Temel engelleme işlevi internet bağlantısı gerektirmez.
Pil Optimizasyonu Hariç Tut (REQUEST_IGNORE_BATTERY_OPTIMIZATIONS): CallScreeningService telefon uyurken bile aramaları taramak zorunda olduğu için sistemin uygulamayı sınırlandırmamasını istemek için.

Satın Alma (Google Play Billing)

Destekçi abonelikler Google Play üzerinden satın alınır. Ödeme bilgileriniz (kart numarası, IBAN, vb.) hiçbir zaman Arayamaz uygulamasına iletilmez; tüm ödeme işlemleri Google Play tarafından yönetilir. Arayamaz yalnızca satın alma teyidini alır.

Abonelikler otomatik yenilenir; istediğiniz zaman Google Play Ayarları → Abonelikler → Arayamaz seçeneğinden iptal edebilirsiniz. İade Google Play politikası uyarınca yapılır.

Üçüncü Taraflar

Arayamaz herhangi bir analitik, reklam veya izleme SDK'sı içermez (Firebase Analytics, Crashlytics, Google Ads, Facebook SDK, vb. yoktur).

Kullanılan üçüncü taraf servisler:

Google Play Billing — Destekçi satın alma. Ödeme Google tarafından işlenir.
Anonim Engelleme Paylaşımı için: kendi sunucumuz api.morphaven.com (Antares VPS, Türkiye/AB dışı). Üçüncü taraf veri işleyici yok.

Saklama Süresi

Cihazda engellenen arama kayıtları: Cihazınızda sınırsız saklanır; Engellenenler ekranından istediğiniz zaman silebilirsiniz.
Anonim Engelleme Paylaşımı kayıtları (sunucu): Numara + anonim cihaz hash kalıcı tutulur (kategori/sebep yok). Veri sahibi silme talep ederse derhal silinir.
Destekçi aboneliği kayıtları: Google Play tarafından tutulur. İlgili Google Play politikalarına ve Türk vergi mevzuatı (6 yıl ticari defter saklama) tabidir.

Veri Sahibi Haklarınız (KVKK Madde 11)

KVKK 6698 kapsamında veri sahibi olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenen verileriniz hakkında bilgi talep etme
İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde / yurt dışında aktarıldığı tarafları bilme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Silme veya yok etme talep etme (yasal saklama süreleri saklı)
İşleme itiraz etme
Hukuka aykırı işleme nedeniyle zarara uğradığınızda tazminat talep etme

Bu haklarınızı kullanmak için morphaven@outlook.com adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuru gönderebilirsiniz. Başvurularınız 30 gün içinde yanıtlanır (KVKK Madde 13).

Hızlı yol — Anonim Engelleme Paylaşımı kayıtları:

Ayarlar → Gizlilik → Geçmiş Paylaşımlarımı Sunucudan Sil düğmesi cihazınıza bağlı tüm anonim engelleme kayıtlarını e-posta beklemeden anında siler. Etkilenen numaraların topluluk sayısı yeniden hesaplanır; eşik altına düşerse iOS Call Directory'ye sync'lenmez.

Çocuk Verisi

Arayamaz 13 yaş altı çocukları hedef almaz. Çocuklara ait veriler bilerek toplanmaz veya işlenmez. Bir çocuğa ait verinin sehven tarafımıza ulaştığını fark ederseniz lütfen morphaven@outlook.com adresine bildirin; ilgili veri derhal silinecektir.

Güvenlik

Tüm yerel veriler Android'in standart uygulama depolama alanında (Room veritabanı ve DataStore) saklanır. Bu depolama alanı diğer uygulamalardan izole edilmiştir.

Ağ trafiği yalnızca HTTPS üzerinden, sistem güven kök sertifikalarıyla kurulur (network_security_config.xml: cleartext yasak). Sunucu tarafında tüm gelen veri TLS 1.2+ üzerinden iletilir, telefon numaraları ve cihaz kimlikleri SHA-256 hash'li olarak DB'de tutulur.

İletişim

Gizlilik politikası, KVKK başvuruları, iade veya destek için:
morphaven@outlook.com