Gizlilik Politikası URL'si — Google Play ve App Store bağlantı gereksinimleri ve nasıl oluşturulur

Gizlilik Politikası URL'si Nedir

Gizlilik Politikası URL'si, uygulamanın gizlilik politikası belgesinin barındırıldığı web adresidir. Kullanıcılar, uygulamayı yüklemeden önce bu belgeyi okuyabilmelidir — bağlantı mağaza sayfasında görüntülenir.

Gizlilik politikası, geliştirici (veri sorumlusu) ile kullanıcı (veri sahibi) arasındaki ilişkiyi düzenleyen yasal olarak önemli bir belgedir. Çoğu ülkede, böyle bir belgeye sahip olmak yalnızca mağaza gereksinimlerine göre değil, yasalar gereği zorunludur.

GDPR (Genel Veri Koruma Yönetmeliği), 2018'e göre, AB'de gizlilik politikasının bulunmaması halinde para cezaları 20 milyon avroya veya şirketin yıllık küresel cirosunun %4'üne kadar çıkabilir. ABD'de, Kaliforniya'daki CCPA dahil olmak üzere eyalet yasaları tarafından benzer gereksinimler düzenlenmektedir.

Google Play'in Gizlilik Politikası Gereksinimleri

Google Play, kullanıcıların kişisel verilerine erişim talep eden tüm uygulamalar için gizlilik politikası bağlantısı ister. Bu, kişiler, coğrafi konum, kamera, mikrofon, fotoğraflar ve medya dosyalarıyla çalışan uygulamaları içerir.

Bağlantı, Store Presence bölümü → Store Listing → Privacy Policy altında eklenir. Google Play, belgenin içeriğini otomatik olarak kontrol etmez, ancak inceleme sırasında fiili veri toplama ile uyumun doğrulanmasını isteyebilir.

Uygulama hassas veriler (tıbbi, biyometrik, finansal) topluyorsa, Google Play, politikanın Google Play Geliştirici Programı Politikalarına uygun olduğuna dair onay isteyebilir. Bu durumda, bağlantı, veri sorumlusunun iletişim bilgilerini içeren bir sayfaya yönlendirmelidir.

Google Play for Education programı kapsamında geliştirilen uygulamalar için, FERPA'ya (Aile Eğitim Hakları ve Gizlilik Yasası) uygun bir formatta ek politika belirtilmesi gerekir.

App Store'un Gizlilik Politikası Gereksinimleri

App Store, istisnasız tüm uygulamalar için gizlilik politikası ister — uygulama hiçbir kullanıcı verisi toplamasa bile. Bu, Apple'ın en katı gereksinimlerinden biridir ve ihlali, yapının reddedilmesine yol açar.

Politika bağlantısı, App Store Connect'te App Privacy bölümüne eklenir. Bağlantının yanı sıra Apple, Privacy Details formunun — toplanan veri türleri, kullanımı ve kullanıcıyla ilişkilendirilmesi hakkında bir anket — doldurulmasını ister. Bu bilgiler, yüklemeden önce uygulama sayfasında görüntülenir.

Apple, gizlilik politikası ile uygulamanın fiili davranışı arasındaki uyumu doğrular. Bir incelemci, uygulamanın politikada belirtilmeyen verileri topladığını tespit ederse, yapı misrepresentation (yanlış beyan) olarak reddedilir.

Çocuklara yönelik uygulamalar (Kids kategorisi) için Apple, politikada COPPA'ya (Çocukların Çevrimiçi Gizliliğini Koruma Yasası) uyumu ve ebeveyn onam prosedürlerini açıklayan ek bir bölüm ister.

Gizlilik Politikasında Neler Olmalı

Gizlilik politikası eksiksiz, doğru ve fiili veri işleme uygulamalarını yansıtmalıdır. Asgari bölüm seti, uluslararası GDPR standartları ve uygulama mağazalarının önerileri tarafından belirlenir.

1. Toplanan veri türleri — tüm kategorileri listeleyin: ad, e-posta, coğrafi konum, cihaz tanımlayıcıları, satın alma geçmişi, kullanım verileri. Verilerin otomatik olarak (analiz, günlükler) mı toplandığını yoksa kullanıcı tarafından mı sağlandığını belirtin.
2. İşleme amaçları — toplanan verilerin ne için kullanıldığı: işlevsellik, analiz, reklam, kişiselleştirme. Her amaç açıkça belirtilmelidir.
3. Üçüncü taraflarla paylaşım — hangi hizmetlerin verilere eriştiğini belirtin: Google Analytics, Firebase, Crashlytics, reklam ağları. Her hizmet için, kendi veri işleme politikasını sağlayın.
4. Kullanıcı hakları — kullanıcıların veri silme, veri dışa aktarma ve onayı geri çekme talebinde nasıl bulunabileceklerini açıklayın. Bu tür talepler için bir iletişim e-postası sağlayın.
5. Veri güvenliği — koruma önlemlerini açıklayın: iletim sırasında şifreleme (TLS), depolamada şifreleme, sunucu erişim kontrolü. Saldırganlar tarafından istismar edilebilecek belirli teknik ayrıntıları ifşa etmeyin.
6. Politika değişiklikleri — kullanıcıları değişiklikler hakkında bilgilendirme prosedürünü belirtin: e-posta bültenleri, uygulama içi bildirimler, belge tarihi güncellemeleri.

Politikanın dili, ortalama bir kullanıcı için anlaşılabilir olmalıdır — aşırı yasal ifadelerden kaçının. Tam sürümün, ana noktaları basit bir dille listeleyen tek ekranlık bir özetle tamamlanması önerilir.

Gizlilik Politikası Nerede Barındırılmalı

Barındırma, doğrudan bir bağlantı aracılığıyla gizlilik politikasının sürekli kullanılabilirliğini sağlamalıdır. Farklı avantajlara sahip birkaç barındırma seçeneği vardır.

Ana gereksinim — bağlantı HTTPS üzerinden erişilebilir olmalı ve görüntülemek için kimlik doğrulaması gerektirmeyen bir sayfaya yönlendirmelidir. Politika sayfası mobil cihazlarda doğru görüntülenmelidir.

Gizlilik Politikasını Güncelleme

Gizlilik politikasını güncelleme tek seferlik bir işlem değil, düzenli bir süreçtir. Mevzuat değişiklikleri, yeni işlevsellik eklenmesi veya analitik hizmetlerin değiştirilmesi, belgenin gözden geçirilmesini gerektirir.

Her politika güncellemesinde, geliştirici kullanıcıları bilgilendirmelidir. Bildirim yöntemleri: e-posta bültenleri (geliştiricinin kullanıcı iletişim bilgileri varsa), yenilenmiş onam isteyen açılır pencereler veya uygulama içi banner'lar, politika sayfasında belge tarihinin güncellenmesi.

Toplanan veri türleri değiştirilirken özel dikkat gereklidir. Uygulama biyometrik veri, arka planda coğrafi konum veya tarayıcı geçmişi toplamaya başlarsa — yalnızca politikayı güncellemek değil, aynı zamanda iOS veya Android sistem diyalogları aracılığıyla kullanıcının açık onayını almak da gereklidir.

Politikayı güncelledikten sonra, Google Play ve App Store konsollarındaki bağlantıyı güncelleyin — bazı durumlarda (önemli değişikliklerde), Apple App Privacy Details anketinin yeniden doldurulmasını isteyebilir.