Gizlilik politikası
Veri sorumlusu
Yayıncı ve veri sorumlusu: İstanbul Property Group Emlak Yatırım Sanayi ve Ticaret Ltd. Şti.
Posta adresi: Çeliktepe Mah. Halim Sok. 25/B, Kağıthane / İstanbul, Türkiye
Bu politikanın kamuya açık adresi: https://www.nuclearbeacon.online/gizlilik.html. Politika uygulamada da kayıt ekranındaki bağlantıdan ve Ayarlar'daki “Gizlilik ve sürüm” bölümünden açılabilir.
Toplanan veriler
Hesap açmadan: kayıtlarınız cihazınızda
30 hazırlık rehberi ve kişisel hazırlık araçları hesap gerektirmez. Aile iletişim kartı, yazdığınız telefon, adres ve notlar, stok miktarı ve bakım tarihleri, prova geçmişi, okundu işaretleri ve cihaz bölge tercihi tarayıcınızda veya uygulamanın yerel web depolamasında tutulur. Bunlar kendiliğinden aile grubuna ya da hesap sunucusuna yüklenmez.
Hesap açmasanız da uygulama ekrandayken ve internet varsa, bir sunucu ayarlıysa yaklaşık 60 saniyede bir ve uygulamaya her dönüşünüzde kaynak durumu ile uyarı listesi için sunucuya istek gönderir. Bu istekler hesap bilginizi ve yukarıdaki kayıtlarınızı taşımaz; sunucu IP adresinizi görür.
JSON dışa aktarma, içe aktarma, paylaşma ve yazdırma sizin işleminizle açılır. Paylaşımda alıcıyı ve uygulamayı siz seçersiniz; seçtiğiniz e-posta, bulut depolama veya yazdırma hizmetinin kendi veri koşulları olabilir. Yedek dosyanız kişisel bilgi içerebilir. Uygulamayı silmek, önceden kaydettiğiniz dosyaları veya gönderdiğiniz kopyaları silmez.
İsteğe bağlı hesap
Hesap oluşturduğunuzda e-posta adresiniz, görünen adınız, hesap kimliğiniz ve parolanızın scrypt özeti sunucuda saklanır. Düz parola saklanmaz. Oturum ve yenileme tokenlarının yalnız özetleri sunucu veritabanına yazılır. Tarayıcıdaki oturum o sekmenin sessionStorage alanında, uygulama paketinde işlem belleğinde tutulur; uygulama kapanınca yeniden giriş gerekir.
Hesap oluşturma zamanı, hesaba ayrıca kaydetmeyi seçtiğiniz ülke ve idari bölge, plan ve hak durumu ile işlem kimliği de sunucuda tutulur. Kart veya banka bilgisi bu uygulama tarafından alınmaz. Mevcut geliştirme işlemleri gerçek para çekmez.
Satış açıldığında satın almayı mağazayla doğrulamak için ayrıca mağaza sağlayıcısı (Apple veya Google), ortam, satın alma zamanı ve varsa iade zamanı tutulur. Google satın alımlarında mağaza onayı tamamlanmamış kayıtta satın alma token'ı (purchaseToken) ve ürün kimliği, onay tamamlanana kadar geçici olarak tutulur. Satın alma sırasında mağazaya, hesap kimliğinizden tek yönlü türetilen bir takma bağlayıcı (Apple appAccountToken, Google obfuscatedAccountId) iletilir.
Aile grubu
Grup adı, üyelik kimlikleri, görünen adlar, sahiplik, davet durumu ve kendi paylaşım tercihiniz saklanır. Gruptaki kişiler adınızı ve paylaşmayı seçtiğiniz son konumu görebilir. E-posta adresiniz aile üye listesinde gösterilmez. Grup sahibi sizin konum paylaşımınızı açamaz. Bekleyen davet kabul edilmeden konum erişimi vermez. Süreli davet kodunu yalnız davet etmek istediğiniz kişiye iletin.
Konum
Konum paylaşımı başlangıçta kapalıdır. Gruba katılmak veya ülke ya da bölge seçmek GPS izni değildir. Önce kendi aile paylaşımınızı açmanız, ardından “İzin ver ve konumumu bir kez gönder” düğmesine basmanız gerekir. İşletim sistemi izni yalnız bu eylemden sonra istenir. İzin vermemeyi veya yaklaşık konumu seçebilirsiniz.
Her düğme basışında konum bir kez alınır; koordinat, ölçüm doğruluğu, ölçüm zamanı ve sunucuya geliş zamanı hesabınıza bağlı olarak saklanır. Arka planda sürekli konum izleme, otomatik tekrar gönderme veya konum geçmişi tablosu yoktur. Uygulama arka plana geçince bekleyen ölçüm iptal edilir. İzin almak, sunucuya başarıyla gönderildiği anlamına gelmez; hata durumunda uygulama sonucu gösterir.
Bildirim ve teknik bağlantı verileri
Bildirim izni açık kullanıcı eylemiyle istenir. Elle başlattığınız TATBİKAT bildirimi yereldir ve bulut teslimini kanıtlamaz. Varsayılan uygulama paketinde üretim bildirim yapılandırması kapalıdır. Bulut bildirimi (FCM/APNs) etkinleştirilirse seçtiğiniz abonelik için cihaz tokenı, platform ve izin durumu hesapla ilişkilendirilir. Bildirim izni ile hesap aboneliği ayrı tercihlerdir. Kullanıcı e-postası ve aile koordinatı bildirim içeriğine eklenmez.
Bulut bildirimi etkinleştirilirse bildirim sağlayıcısına (FCM veya APNs) cihaz tokenınız ve hesap kimliğiniz gider; hesap kimliği, bildirimin yalnız izin veren hesaba gösterilmesi için kullanılır. Olay kimliği, sürüm, tür, geçerlilik zamanı, başlık ve metin de aynı iletiyle gider. Bugün bu gönderim kapalıdır.
Android'de isteğe bağlı bildirim bileşeni, daha önce açıkça verdiğiniz bildirim tercihini ve ilişkili hesap kimliğini yerel tercihlerde tutabilir. Bu kayıt parola veya oturum tokenı değildir.
Sunucu ağ isteğini işlerken IP adresinizi görür. Hız sınırlaması IP veya e-posta özeti anahtarlarını kısa süreli tutar. Uygulama HTTP erişim gövdelerini ve tokenları günlüğe yazmaz. Barındırma, ters proxy veya e-posta sağlayıcısı kayıtları: Uygulama ve ters proxy (Caddy) kapsayıcı günlükleri, kapsayıcı başına 3 × 10 MB boyut sınırıyla döner; süreye bağlı silme yoktur. Caddy'de istek başına kayıt tutan erişim günlüğü tanımlı değildir; uygulama da istekleri tek tek günlüğe yazmaz. Hata günlükleri IP adresi içerebilir. Sunucunun sistem günlüğü (journald) varsayılan boyut sınırlarıyla kalıcı tutulur. Bağlantılar Cloudflare, Inc. ağı ve tüneli üzerinden geçer; Cloudflare'in IP adresi ve istek bilgilerine ilişkin kayıtları kendi politikasına tabidir. Contabo GmbH'nin altyapı düzeyindeki kayıtları da kendi politikasına tabidir. Destek e-postaları Google LLC'nin Gmail hizmetinde tutulur; Google'ın kayıtları Google'ın politikasına tabidir.
Bu web sitesi
Bu site Cloudflare, Inc.'in Cloudflare Pages hizmetinde barındırılır. Çerez, analitik veya üçüncü taraf betik kullanmaz; sayfalarda betik ve form yoktur. Cloudflare bağlantı kayıtlarını kendi politikasına göre tutabilir. Hesap silme uygulama içinden veya e-posta başvurusuyla yapılır.
Verilerin kullanımı
Reklam, davranış analitiği veya reklam kimliği SDK'sı yoktur. Başka uygulamalarla reklam takibi yapılmaz. Hukuki dayanak: Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 5/2 kapsamında işlenir. Hesap bilgileri (e-posta, görünen ad, hesap kimliği, parola ve oturum özetleri), aile grubu ve sizin eyleminizle paylaşılan tek konum, Premium planı ve hak durumu ile hesabınıza kaydettiğiniz ülke ve bölge tercihi, istediğiniz hizmetin sunulması için sözleşmenin kurulması ve ifasına (md. 5/2-c) dayanır. Satış açıldığında satın alma doğrulama kayıtları da Premium hakkını yönetmek için aynı dayanakla (md. 5/2-c) ve hesap açık kaldıkça tutulur. IP adresi, hız sınırı anahtarları ve denetim kayıtları, hizmetin güvenliği ve kötüye kullanımın önlenmesi için meşru menfaate (md. 5/2-f) dayanır. Bu kayıtlar bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması için gerektiğinde md. 5/2-e kapsamında kullanılabilir.
| Veri | Amaç |
|---|---|
| E-posta, görünen ad, hesap kimliği | Hesap ve aile grubu işlevi. |
| Parola özeti, oturum özetleri | Hesap güvenliği. Ham parola ve ham oturum tokenı veritabanında tutulmaz. |
| Paylaşılan tek konum, doğruluk, zaman | Sizin eyleminizle kendi aile üyelerinize son konumu göstermek. |
| Seçilen ülke ve idari bölge | Yalnız hesabınıza ayrıca kaydederseniz sunucuda tutulur. Beyandır; ikamet kanıtı veya GPS çıkarımı değildir. Bugün canlı bir uyarı hizmetine bağlı değildir. |
| Grup adı, üyelik, davet | Aile grubu işlevi. Telefon kişi listesine erişilmez. |
| Plan, işlem kimliği, iade durumu; satış açıldığında sağlayıcı, ortam, satın alma ve iade zamanı, geçici mağaza token'ı | Premium hakkını yönetmek ve satın almayı mağazayla doğrulamak. Şu anda yalnız test işlemleri vardır. Mağazaya yalnız hesap kimliğinden türetilen takma bağlayıcı iletilir. |
| Cihaz tokenı, platform, izin durumu | Bulut bildirimi bağlandıktan sonra açık abonelik için; bugün kapalıdır. Cihaz tokenı özetlenmez, sunucuda ham tutulur, çünkü bildirim sağlayıcısına bu değerle gönderilir. |
| IP adresi, hız sınırı anahtarı | Teknik güvenlik ve kısa süreli hız sınırı. |
Henüz canlı olmayanlar
10 Kasım 2026 itibarıyla ülke raporu, yapay zekâ özeti ve resmî uyarı hattı canlı değildir. Uyarı hattı gölge modda ayarlıdır: karar yalnız denetim kaydına yazılır, kullanıcıya alarm, olay veya kuyruk kaydı oluşmaz. Gerçek ödeme ve bulut bildirimi bağlı değildir. NewsAgent haber toplayıcısı ve OpenAI özet entegrasyonu kodda vardır; bu sürümde API anahtarı ve etkinleştirme ayarı tanımlı değildir, kapalı çalışır. Bu sürümün üretim sunucusunda OpenAI'ye çağrı yapılmamıştır.
Aşağıdaki tablo kodda hazır olan kayıtları anlatır. Kullanıcılara sunulan bir hizmeti anlatmaz.
| Kayıt | İçerik | Saklama |
|---|---|---|
| Uyarı alıcı kaydı | Size uyarı gönderilmiş olay kimliği, son sürüm numarası, temizlik zamanı. | Alıcı kaydının geçerliliği okuma ve kuyruğa alma anında kontrol edilir; süresi geçmiş satırın diskten silinmesi beklenmez. Süre içinde kuyruğa alınmış iptal veya güncelleme bildirimi, teslim kaydının kendi süresi içinde gönderilebilir. Temizlik zamanı, uyarı geçerliliğinin bitişi ile gönderim kaydının oluşmasından 24 saat sonrasının erken olanıdır; temizlik döngüsü kaydı bu zamandan sonra siler. Yeni sürüm gönderilirse bu zaman uzayabilir. Bu yüzden 7 gün geçerli bir raporda alıcı kaydı daha önce sona erebilir; fiziksel silme sonraki temizlikte olur. Cihaz silinmesi alıcı kaydının süresini tek başına bitirmez; geçerli süre içinde sonradan gelen iptali kuyruğa almak için tutulur. Hesap silinince silinir. |
| Cihaz durumu | Cihaz tokenının geçerlilik durumu ve uygulamanın bildirdiği protokol sürümü. | Cihaz kaydı gibi; hesapla silinir. |
| Yapay zekâ özeti | Ülke başına kaynak gösteren kısa özet. Kullanıcıya özgü veri içermez. | Kamuya açık kaynaklardan derlenen özet ve kanıtlar kullanıcıya ait kişisel veri içermez. Otomatik silme süresi henüz uygulanmamaktadır; hizmet süresince saklanır. |
Paylaşım ve alt işleyenler
- Aile üyeleri: Gruptaki kişiler adınızı ve paylaşmayı seçtiğiniz son konumu görür.
- Sizin seçtiğiniz hizmetler: Kartınızı veya yedeğinizi paylaştığınızda alıcıyı ve uygulamayı siz seçersiniz.
- Barındırma ve alt işleyenler: Contabo GmbH (Almanya merkezli; sunucu AB'de): uygulama sunucusu ve veritabanı. Cloudflare, Inc. (ABD): içerik dağıtımı, sunucuya giden tünel, güvenlik ve bu web sitesinin barındırılması. Cloudflare R2 (AB bölgesi): veritabanının şifreli yedekleri. Google LLC (ABD): Gmail üzerinden destek yazışmaları. Satış açıldığında Apple ve Google, mağaza ödemelerinde kendi adlarına bağımsız veri sorumlusudur. Bu sağlayıcılar aracılığıyla verileriniz yurt dışında işlenebilir.
- Reklam ağları: Yoktur. Veri reklam amacıyla paylaşılmaz.
Sunucu kamuya açık kaynaklardan (Alert Hub, IAEA, GDELT) olay ve haber kayıtlarını çekip kendi tarafında tutabilir. Bu kaynaklara kullanıcı verisi gönderilmez. Uygulama haber akışı göstermez; resmî uyarı kaynaklarından gelen kayıtları “İNCELEME KAYDI · OTOMATİK ALARM DEĞİL” etiketiyle gösterir.
NewsAgent haber toplayıcısı ve OpenAI özet entegrasyonu kodda vardır; bu sürümde API anahtarı ve etkinleştirme ayarı tanımlı değildir, kapalı çalışır. Mağaza ödemesi bağlı değildir. Bulut bildirimi bugün kapalıdır; etkinleştirilirse sağlayıcıya gidecek veriler yukarıdaki bildirim bölümünde yazılıdır. Eklenecek her SDK ve sağlayıcının veri işlemesi bu sayfada yeniden beyan edilir: Şu an etkinleştirilmiş ek alt işleyen yoktur. Planlananlar: anlık bildirim için Google Firebase Cloud Messaging (Google LLC, ABD) ve Apple Push Notification service (Apple Inc., ABD); e-posta gönderim sağlayıcısı henüz seçilmedi. Kodda bulunan NewsAgent haber veri hizmeti ve OpenAI (ABD) yapay zekâ özeti de etkin değildir. Bunlardan biri etkinleştirilmeden önce adı, sözleşme durumu ve işleme ülkesiyle bu listede yayımlanır.
Haber ve kaynak bağlantıları kişisel aile kayıtlarınızı bu kaynaklara göndermez. Dış bağlantılar sistem tarayıcısında açılır; ziyaret edilen sitenin kendi politikası geçerlidir.
Saklama süreleri
| Kayıt | Mevcut davranış |
|---|---|
| Cihaz hazırlık notları | Uygulamadaki kişisel veri temizleme işlemini yapana veya site ve uygulama verisini silene kadar cihazda kalır. Hesap silmek bu notları silmez. |
| Hesap, ad, e-posta, parola özeti, bölge, üyelik, hak, işlem ve cihaz kayıtları | Hesap açıkken tutulur; hesap silme ilişkili kayıtları veritabanından kaldırır. Gerçek satış sonrası finansal kayıtlar: Ödemeleri Apple ve Google tahsil eder ve kendi satış kayıtlarını kendi politikalarına göre tutar; kart bilgisi bize ulaşmaz. Hesabınızı sildiğinizde bizdeki satın alma kayıtları da aynı işlemde silinir. |
| Beyan edilen ülke ve bölge | Hesabınıza kaydettiğiniz ülke ve idari bölge; beyandır, ikamet kanıtı veya GPS çıkarımı değildir. Hesap açıkken tutulur; kaydı kaldırdığınızda veya hesap silinince silinir. |
| Cihaz tokenı (bulut bildirimi bağlanırsa) | Sunucuda ham değer olarak tutulur. Süreye bağlı otomatik silme yoktur; cihaz bağlantısını kaldırana, tüm oturumlar iptal edilene (parola sıfırlama dahil) veya hesap silinene kadar kalır. Sağlayıcı tokenı geçersiz sayarsa kayıt silinmez, geçersiz olarak işaretlenir. |
| Son aile konumu | Yalnız son konum aktif kayıt olarak tutulur. Sunucuya gelişinin üzerinden 24 saatten fazla geçen konum hiçbir yanıtta gösterilmez; süre yanıt oluşturulurken kontrol edilir, kayıt sonraki tamamlanan temizlikte veritabanından silinir. Sunucu açıkken yaklaşık dakikada bir ve gelen isteklerde temizlik zamanı kontrol edilir. Temizlik isteğin işleminden ayrı yapılır; tamamlandıktan sonra isteğin başarısızlığıyla geri alınmaz. Kesin silme süresi garantisi yoktur; sunucu veya veritabanı kapalıysa temizlik tamamlanamaz, yeniden çalışınca devam eder. Paylaşımı kapatmak, gruptan ayrılmak veya çıkarılmak ya da hesabı silmek aktif sunucu konumunu kaldırır. Sunucu, Aile hakkını kapatan doğrulanmış iadeyi kaydettiğinde aynı veritabanı işleminde ilgili ailenin konumlarını siler ve paylaşım tercihlerini kapatır. İade mağaza yeniden doğrulaması, Apple REFUND bildirimi veya Google Voided eşitlemesiyle öğrenilir; geliştirme iadesi yalnız test ortamında aynı işlemi uygular. Silme, mağazadaki iade anına değil, sunucunun iadeyi öğrenip kaydetmesine bağlıdır. İade sonrası hakkın yeniden açılması silinmiş konumu veya kapatılmış paylaşımı geri getirmez. Ortam/mod değişmesi ve genel Premium bitişi gibi diğer hak kayıplarında konum okuma anında gizlenir, kayıt sonraki temizlikte silinir. |
| Davet | Kullanım veya 48 saat sonunda geçersiz olur. Bu, satırın hemen silinmesi demek değildir; grup veya hesap silinince ilişkili davetler kaldırılır. |
| Oturum | Erişim 15 dakika, yenileme 30 gün. Süresi biten kayıtlar temizlik döngüsünde kaldırılır. |
| Parola sıfırlama | Kod 30 dakika geçerli ve tek kullanımlıktır. Gerçek e-posta gönderimi henüz bağlı değildir. |
| Uyarı alıcı kaydı | Bugün oluşmaz. Etkinleşirse alıcı kaydının süresi okuma ve kuyruğa alma anında kontrol edilir; süresi geçmiş satırın diskten silinmesi beklenmez. Süre içinde kuyruğa alınmış iptal veya güncelleme bildirimi, teslim kaydının kendi süresi içinde gönderilebilir. Uyarı geçerliliğinin bitişi ile gönderim kaydının oluşmasından 24 saat sonrasının erken olanından sonraki temizlikte silinir; yeni sürüm gönderilirse bu zaman uzayabilir. Hesap silinince silinir. |
| Denetim kaydı | Operatör ve sistem işlemlerini kaydeder: zaman, işlem yapan, işlem türü, olay kimliği ve sürüm, ayrıntı. Yalnız ekleme yapılır; uyarı hattının gölge moddaki kararları da buraya yazılır. Hesap silindiğinde silinmez; olay kimliği ve ayrıntı alanları hesabınızla dolaylı bir bağ içerebilir. Otomatik silme süresi henüz uygulanmamaktadır; kayıtlar güvenlik ve hesap verebilirlik amacıyla hizmet süresince saklanır. |
| Hız sınırlaması | 15 dakikalık pencere; süresi dolan kayıtlar temizlikte kaldırılır. |
| Sunucu yedekleri | Canlı sunucunun veritabanı 15 dakikada bir şifrelenerek Cloudflare R2'nin AB bölgesine yedeklenir. Otomatik yedek silme kuralı (son 24 saatin tüm yedekleri, son 7 günün saatlik ve son 27 günün günlük yedekleri) tanımlıdır, ancak henüz devreye alınmamıştır. Devreye alınana kadar silinen bir hesabın verileri önceki yedeklerde kalabilir. Operatörün ayrıca elle aldığı yedek dosyalarına da otomatik süre uygulanmaz. Yedeklere yalnız yetkili operatör, felaket kurtarma için erişir. |
Silme
Uygulamada Ayarlar, Hesabım, Hesabı kalıcı olarak sil yolunda parola ve açık onayla sunucu hesabınızı silebilirsiniz. Uygulamaya giremiyorsanız hesap silme sayfasındaki e-posta başvurusunu kullanın.
Grup sahibi hesabını silerse grup, diğer üyelerin üyelikleri ve paylaştıkları konumlar da silinir. Hesabınızın oluşturduğu geliştirme olayları ve bunların diğer alıcılardaki bekleyen kuyruk kayıtları da kaldırılır. İstek sunucuya ulaşmadan silinmiş sayılmaz.
Çıkış yapmak, yalnız bu cihazın oturumunu temizlemek ve hesabı silmek farklı işlemlerdir. “Bu cihazdaki oturumu temizle” sunucudaki oturumu tek başına iptal etmez.
SQL satırının kaldırılması, depolama ortamındaki eski SQLite, WAL veya yedek bloklarının güvenli biçimde sıfırlandığı iddiası değildir. Başka kişilerin önceden aldığı ekran görüntüleri veya dışa aktardığı kopyalar uzaktan geri alınamaz.
Güvenlik
Yayın sürümündeki uygulama API'ye yalnız yapılandırılmış HTTPS adresi (https://app.nuclearbeacon.online) üzerinden bağlanacak şekilde sınırlandırılır. Geliştirme ortamında açıkça seçilen yerel HTTP bağlantısı TLS şifrelemesi sağlamaz. Sunucu SQLite dosyaları uygulama düzeyinde şifrelenmez; dosya erişimi ve disk koruması operatörün sorumluluğundadır.
Çocuklar
Rehberler hesap gerektirmez. Hesap açarken doğum tarihi veya yaş bilgisi istenmez, yaş doğrulaması yapılmaz. Bu nedenle uygulama bir hesabın çocuğa ait olup olmadığını bilmez.
18 yaşından küçüklerin hesap açmasına ve satın alım yapmasına izin verilmez. 18 yaşından küçük birine ait bir hesap fark edilirse ya da veli veya vasi muhammetsadic07@gmail.com adresine başvurursa hesap, uygulama içi silmeyle aynı işlemle silinir: veritabanındaki hesap kayıtları kaldırılır; yedek ve denetim kaydı istisnaları Saklama süreleri bölümündedir.
İletişim ve başvuru
Gizlilik soruları ve hak başvuruları: muhammetsadic07@gmail.com
Başvuru süreci ve cevap süresi: KVKK md. 11 kapsamındaki haklarınızı (verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini isteme dahil) kullanmak için yukarıdaki adrese, mümkünse hesabınızda kayıtlı e-posta adresinden yazın. Başvuru yanıtlanmadan önce kimliğiniz ve hesap sahipliğiniz doğrulanır. Başvurular ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir. Başvurunuz en geç 30 gün içinde sonuçlandırılır (KVKK md. 13).
Değişiklikler
Yeni bir SDK, sağlayıcı veya hizmet bağlandığında veri işlemesi bu sayfada yeniden beyan edilir. Metinden bir sınırı kaldırmak hizmeti etkinleştirmez; yazılanlar gerçekten çalışan davranışla eşleşmelidir.
Değişikliklerin duyurulma yöntemi: Güncel metin bu sayfada yürürlük tarihiyle yayımlanır. Esaslı değişiklikler yürürlüğe girmeden en az 15 gün önce bu sayfada duyurulur ve imkân varsa uygulama içi duyuruyla da bildirilir.