Hangi metinler gerekir?
| Metin | Ne zaman gerekir | Nerede gösterilir |
|---|---|---|
| Gizlilik politikası | Her uygulamada; App Store ve Google Play şartı | Mağaza kaydında bağlantı olarak ve uygulama içinde |
| KVKK aydınlatma metni | Türkiye’de kişisel veri işleniyorsa | Kayıt ve veri toplanan adımlarda |
| Açık rıza metni | İşleme açık rızaya dayanıyorsa, örneğin pazarlama amaçlı | Ayrı onay kutusuyla |
| Kullanıcı sözleşmesi | Zorunlu değil, önerilir | Kayıt ekranında ve ayarlarda |
| Ticari elektronik ileti onayı | SMS ya da e-postayla pazarlama mesajı gönderilecekse | Ayrı onayla; gönderici İYS kaydı yapar |
| Mesafeli satış ve ön bilgilendirme | Uygulamadan ürün ya da hizmet satılıyorsa | Ödeme adımında |
App Store’a kendi kullanıcı sözleşmenizi yüklemezseniz Apple’ın standart lisans sözleşmesi geçerli olur. Bu sözleşme hizmetinize özgü kuralları içermez.
App Store’un istedikleri
- Gizlilik politikası bağlantısı: App Store Connect’teki ilgili alanda ve uygulama içinde kolay erişilen bir yerde olmalıdır. Apple’ın inceleme kurallarının 5.1.1 maddesine göre politika; hangi verinin nasıl toplandığını ve ne için kullanıldığını, veriyi paylaştığınız analiz, reklam ve SDK sağlayıcılarının aynı korumayı sağlayacağını, saklama ve silme kurallarını, kullanıcının rızasını nasıl geri alıp verisinin silinmesini nasıl isteyeceğini açıkça anlatmalıdır.
- Uygulama gizlilik bilgileri: Mağaza sayfasında görünen veri beyanıdır (App Privacy Details). Uygulamaya eklediğiniz SDK’ların topladığı veriler de bu beyana girer.
- İzleme izni: Kullanıcıyı başka şirketlerin uygulama ve sitelerinde takip ediyorsanız, örneğin reklam ölçümü için, App Tracking Transparency izni istemeniz gerekir.
- Hesap silme: Uygulamada hesap açılabiliyorsa hesabın uygulama içinden silinebilmesi gerekir.
Google Play’in istedikleri
- Gizlilik politikası bağlantısı: Play Console’daki ilgili alanda ve uygulama içinde.
- Veri güvenliği bölümü: Toplanan ve paylaşılan verilerin beyanıdır (Veri güvenliği). Beyanın, SDK’lar dahil, uygulamanın gerçek davranışıyla uyuşması gerekir.
- Hesap silme: Uygulama içinden ve uygulamayı yüklemeden erişilebilen bir web bağlantısından silme talebi yolu (şartlar).
Gizlilik politikasında olması gerekenler
- Veri sorumlusunun unvanı ve iletişim bilgisi
- Toplanan veriler (hesap, konum, cihaz, ödeme, kullanım) ve toplama yöntemi
- Kullanım amaçları ve hukuki sebepler
- Verinin paylaşıldığı üçüncü taraflar: sunucu, analiz, bildirim, ödeme, reklam
- Yurt dışına aktarım varsa hangi hizmete ve ülkeye
- Saklama süreleri ve silme kuralları
- KVKK madde 11’deki kullanıcı hakları ve başvuru yolu
- Hesap ve veri silme adımları
- Uygulama çocuklara yönelik değilse bunun belirtilmesi
- Son güncelleme tarihi
Kullanıcı sözleşmesinde olması gerekenler
- Hizmetin tanımı ve kullanım koşulları
- Hesap kuralları: yaş sınırı, hesap güvenliği, hesabın kapatılması
- Yasaklı kullanım ve içerik kuralları; kullanıcılar içerik paylaşabiliyorsa Apple ayrıca şikâyet ve engelleme mekanizması ister (madde 1.2)
- Ücretli özellikler, iade ve abonelik iptali
- Fikri haklar
- Sorumluluğun sınırları
- Uygulanacak hukuk ve yetkili mahkeme
- Sözleşme değişikliklerinin nasıl bildirileceği
En sık ret sebepleri
- Gizlilik politikası bağlantısı çalışmıyor ya da uygulamayla ilgisi olmayan genel bir şablon.
- Mağazadaki veri beyanı, uygulamadaki SDK’ların gerçekte topladığıyla uyuşmuyor.
- Hesap silme yok ya da yalnızca bir e-posta adresi verilmiş.
- Konum, kamera, bildirim gibi izin metinleri iznin neden istendiğini açıklamıyor.
Metinleri kim hazırlar?
Metinler uygulamanın gerçek veri akışından çıkarılmalıdır: hangi ekranda hangi veri toplanıyor, hangi servise gidiyor. Bu listeyi geliştirici çıkarır, metni hukukçu son haline getirir. Mağaza yayınını üstlendiğimiz projelerde veri akışı listesini, mağaza veri beyanlarını ve hesap silme akışını yayın sürecinin parçası olarak hazırlıyoruz.
Mağaza sürecinin diğer şartları App Store ve Google Play yükleme ücreti ve Google Play kapalı test zorunluluğu yazılarında. Nasıl çalıştığımızı mobil uygulama yaptırma sayfasında bulabilirsiniz. Bu yazı hukuki görüş değildir.