Gizlilik Politikası

Bu metin, kolaylık sağlamak amacıyla sunulan bir çeviridir. İngilizce sürümle arasında bir farklılık olması hâlinde İngilizce sürüm esas alınır.

Bu Gizlilik Politikası; Android ve iOS için Follo mobil uygulamasının ("uygulama") ve www.follotracker.com web sitesinin ("web sitesi") hangi bilgileri, neden işlediğini ve sizin hangi seçeneklere sahip olduğunuzu açıklar. Follo, Instagram için bağımsız bir takipçi ve takipten çıkan takip uygulamasıdır. Instagram veya Meta ile herhangi bir bağlantısı yoktur; Instagram veya Meta tarafından desteklenmez ya da onaylanmaz.

Kısaca

• Uygulamanın içinde görüntülenen, Instagram'ın kendi giriş sayfasında oturum açarsınız. Instagram şifrenizi hiçbir zaman okumayız ve saklamayız.
• Uygulama, Instagram verilerinizi telefonunuzda, doğrudan Instagram'dan okur. Takipçi listeleriniz ve raporlarınız telefonunuzda saklanır. Bunları alan sunucular işletmeyiz.
• Uygulama, Instagram hesabınızda yalnızca siz bunun için bir düğmeye (Takip Et veya Takibi Bırak) dokunduğunuzda işlem yapar. Hiçbir zaman gönderi paylaşmaz, yorum yapmaz, beğenmez veya mesaj göndermez.
• Bazı bilgiler telefonunuzdan dışarı çıkar: kullanım analizleri ve çökme raporları (Google Firebase), satın alma ve abonelik kayıtları (RevenueCat, Apple, Google) ve anlık bildirimler (OneSignal). Tam olarak nelerin çıktığı 5. bölümde listelenmiştir.
• Kişisel bilgilerinizi satmayız.

1. Sorumlu kimdir

Uygulama ve web sitesi, uygulamayı App Store'da ve "Follo App" geliştirici adıyla Google Play'de yayımlayan Oyku Sena Sayan ("Follo", "biz") tarafından işletilmektedir. Follo, bu politikada açıklanan kişisel verilerin sorumlusudur (6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında "veri sorumlusu"). Bize support@follotracker.com adresinden ulaşabilirsiniz.

2. Uygulama nasıl çalışır

Follo'yu kullanmak için, uygulamanın içinde bir tarayıcı penceresinde açılan Instagram giriş sayfasında kendi Instagram hesabınıza giriş yaparsınız. Giriş yaptıktan sonra uygulama, bu Instagram oturumunu kullanarak verilerinizi cihazınızdan Instagram'dan ister; bu, Instagram web sitesinde gezinirken web sitesinin yaptığıyla aynı şekilde gerçekleşir. Ardından uygulama, listelerinizi kontroller arasında karşılaştırır ve raporlarınızı cihazınızda oluşturur.

3. Instagram girişiniz

• Şifre. Şifrenizi Instagram'ın sayfasına yazarsınız ve şifreniz Instagram'a gönderilir. Uygulama şifrenizi okumaz, kaydetmez veya saklamaz; biz de şifrenizi hiçbir zaman almayız.
• Giriş sonucu. Uygulama, giriş sayfasını yalnızca oturum açtığınızı tespit etmek için izler. Bir giriş denemesi başarısız olursa, giriş sorunlarını giderebilmemiz için sonucun kısa bir teknik kategorisini (örneğin "iki adımlı doğrulama gerekli" veya "yanlış şifre") analiz verilerimize kaydeder. Yazdıklarınızı kaydetmez.
• Oturum. Giriş yaptıktan sonra, oturumunuzun açık kalması için Instagram'ın oturum çerezleri ve oturum belirteçleri cihazınızda, uygulamanın özel depolama alanında tutulur. Bunlar yalnızca Instagram ile iletişim kurmak için kullanılır ve hiçbir zaman bize gönderilmez. Uygulamada çıkış yaptığınızda bunlar silinir.

4. Uygulamanın okuduğu Instagram verileri

Kullandığınız özelliklere bağlı olarak uygulama, Instagram'dan aşağıdakileri okur:

• Profiliniz: Instagram kullanıcı kimliği, kullanıcı adı, ad soyad, biyografi, profil fotoğrafı, hesabın gizli veya doğrulanmış olup olmadığı ve takipçi, takip edilen ve gönderi sayılarınız. Instagram'ın hesap ayarları uç noktası, eklemişseniz Instagram hesabınıza bağlı e-posta adresini ve telefon numarasını da döndürür.
• Takipçi ve takip ettiğiniz hesap listeleriniz: her hesap için kullanıcı kimliği, kullanıcı adı, adı, profil fotoğrafı ve temel işaretler (örneğin gizli veya doğrulanmış olması).
• Etkileşim sinyalleri: son gönderilerinizi kimlerin beğendiği veya yorumladığı, hikâyelerinizi kimlerin görüntülediği, etkinlik bildirimleriniz ve son Direct sohbetlerinizin listesi (katılımcıların kim olduğu ve sohbetin en son ne zaman etkin olduğu). Uygulama bunları yalnızca hayalet takipçiler, en büyük hayranlar ve etkileşime dayalı "profil ziyaretçileri" gibi içgörüleri hesaplamak için kullanır. Mesajlarınızın metnini saklamaz veya göstermez.
• Görüntülemeyi seçtiğiniz profiller: bir hesabı aradığınızda, Takip Listenize eklediğinizde, hikâyelerini Gizli Mod ile izlediğinizde veya bir fotoğrafı ya da videoyu kaydettiğinizde, uygulama o hesabın herkese açık profil bilgilerini, gönderilerini, hikâyelerini ve öne çıkanlarını yükler. Her zaman yalnızca Instagram hesabınızın görmesine izin verilen içerikleri görürsünüz.

Nerede saklandığı. Bu listeler, karşılaştırma için kullanılan önceki anlık kayıtlar, Takip Listeniz ve raporlarınız cihazınızdaki bir veritabanında saklanır; profil fotoğrafları da cihazınızda önbelleğe alınır. Takipçi listelerinizi veya raporlarınızı kendi sunucularımıza kopyalamayız. Kaydetmeyi seçtiğiniz fotoğraflar ve videolar cihazınızın fotoğraf arşivine kaydedilir.

Instagram'daki işlemler. Uygulama, Instagram hesabınızda yalnızca siz uygulamada Takip Et veya Takibi Bırak düğmesine dokunduğunuzda bir değişiklik yapar. Hiçbir zaman kendiliğinden gönderi paylaşmaz, yorum yapmaz, beğenmez, mesaj göndermez veya herhangi birini takip etmez ya da takipten çıkmaz.

5. Cihazınızdan çıkan bilgiler

Aşağıdaki hizmet sağlayıcılarla çalışırız. Bu sağlayıcılar, uygulamayı çalıştırmak için verileri bizim adımıza işler.

Google Firebase (Google Analytics for Firebase, Crashlytics, Authentication, Remote Config)

• Açılan ekranlar, kullanılan özellikler, ödeme ekranı görüntülemeleri ve satın alma olayları gibi kullanım olayları ile yükleme hataları ve yukarıda açıklanan giriş sonucu kategorileri gibi teknik olaylar.
• Cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi, uygulama sürümü, dil ve IP adresinizden elde edilen yaklaşık konum (ülke veya bölge).
• Tanımlayıcılar: bir uygulama örneği kimliği, kurulumunuz için oluşturulan takma adlı bir uygulama kullanıcı kimliği (Firebase Authentication bu oturumu e-posta adresiniz veya adınız olmadan otomatik olarak oluşturur), bir cihaz tanımlayıcısı ve izin verilen durumlarda cihazınızın reklam kimliği.
• Kendi Instagram hesabınızın büyüklüğüne ilişkin bilgiler: takipçi ve takip edilen sayıları ve aralıkları, hesabın gizli veya doğrulanmış olup olmadığı ve gönderisi olup olmadığı. Instagram kullanıcı adınız analiz olaylarına dâhil edilmez.
• Uygulamanın nereden yüklendiği (örneğin bir reklam kampanyasının adı); reklamlarımızın etkinliğini ölçmek için kullanılır.
• Çökme raporları: çökmenin teknik ayrıntıları, bulunduğunuz ekran ve takma adlı uygulama kullanıcı kimliği.

Bu verileri; uygulamanın nasıl kullanıldığını anlamak, hataları düzeltmek, kendi uygulama yükleme reklamlarımızın (örneğin Google Ads üzerindeki) performansını ölçmek ve uygulama ayarlarını uzaktan değiştirmek için kullanırız.

RevenueCat (satın almalar ve abonelikler)

• Abonelik ve satın alma durumunuz, mağaza işlem ayrıntıları, takma adlı uygulama kullanıcı kimliği ve cihaz tanımlayıcıları (iOS'ta IDFV ve yalnızca izlemeye izin verirseniz IDFA; Android'de mevcut olduğu durumlarda reklam kimliği) ve IP adresiniz.
• Uygulamanın müşteri kaydınıza eklediği Instagram profil bilgileriniz: kullanıcı adı, ad soyad, Instagram kullanıcı kimliği, Instagram hesabınıza bağlı e-posta adresi ve telefon numarası (Instagram bunları döndürürse), takipçi, takip edilen ve gönderi sayıları ve hesabın gizli veya doğrulanmış olup olmadığı.
• Satın almaların analiz verileri ve bildirimlerle eşleştirilebilmesi için Firebase ve OneSignal kimlikleriniz.

Bu verileri; ücretini ödediğiniz özelliklerin kilidini açmak, satın almaları geri yüklemek, müşteri desteği sağlamak ve abonelik performansını anlamak için kullanırız.

OneSignal (anlık bildirimler)

Bildirimlere izin verirseniz OneSignal; bir anlık bildirim belirteci, takma adlı uygulama kullanıcı kimliği, temel cihaz bilgileri (cihaz modeli, işletim sistemi, dil ve saat dilimi gibi) ve bildirimleri açıp açmadığınız bilgisini alır. Bunu, size uygulamayla ilgili bildirimler göndermek için kullanırız. Bildirimleri dilediğiniz zaman cihaz ayarlarınızdan kapatabilirsiniz.

Apple ve Google

• Ödemeler App Store veya Google Play tarafından işlenir. Kart bilgilerinizi hiçbir zaman görmeyiz. Apple ve Google, ürün, fiyat, ülke ve yenileme durumu gibi sınırlı işlem bilgilerini (RevenueCat aracılığıyla) bizimle paylaşır.
• iOS'ta, Apple Search Ads bilgileri mevcutsa, hangi Apple reklamının bir yüklemeye yol açtığını görebilmemiz için RevenueCat'e bir ilişkilendirme belirteci gönderilir.
• iOS'ta, Instagram hesabınızın bir e-posta adresi veya telefon numarası varsa, uygulama Google reklamlarımızı ölçmek için bunu Firebase SDK'sındaki Google'ın cihaz üzerinde dönüşüm ölçümü özelliğine iletir. Google, bu eşleştirmenin cihazınızda gerçekleştiğini ve e-posta adresinin veya telefon numarasının cihazdan dışarı gönderilmediğini belirtmektedir.

E-posta desteği

Uygulama üzerinden bizimle iletişime geçerseniz, e-posta uygulamanız; uygulama sürümünüzü, cihaz modelinizi, işletim sisteminizi, dilinizi, takma adlı uygulama kullanıcı kimliğinizi ve cihaz kimliğinizi zaten içeren bir mesajla açılır. Göndermeden önce bunları düzenleyebilir veya silebilirsiniz. Gönderdiklerinizi yalnızca size yanıt vermek için kullanırız.

6. Web sitesi

• Rapor önizlemesi ve herkese açık profil kartı. Rapor önizlemesine bir Instagram kullanıcı adı yazdığınızda, sunucumuz o hesabın Instagram'da herkese açık olan profil bilgilerini (profil fotoğrafı, ad, biyografi, kategori, link alan adı, takipçi, takip edilen ve gönderi sayısı, doğrulanmış ve gizli hesap bilgisi ile herkese açık hesaplarda son gönderilerin küçük resimleri ve beğeni/yorum sayıları) Instagram'dan alır ve yalnızca bu kartı göstermek için kullanır. Instagram'a giriş yapılmaz, şifre istenmez ve hesabın takipçi listelerine erişilmez. Bu bilgiler en fazla 7 gün (profil fotoğrafı en fazla 24 saat) önbellekte tutulur ve sonra otomatik olarak silinir. Önbellek kayıtları kullanıcı adıyla değil, geri çevrilemeyen bir özetle (HMAC) adlandırılır; kimin hangi hesabı aradığının kaydı tutulmaz. Kötüye kullanımı önlemek için IP adresiniz 10 dakikalık bir sayaçta yalnızca özetlenmiş hâliyle kullanılır. Kullanıcı adı analitik araçlarımıza gönderilmez. Hukuki dayanak: istediğiniz önizlemeyi sunmaya yönelik meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6(1)(f)).
• Google Analytics 4. www.follotracker.com ziyaretlerini ölçeriz: görüntülenen sayfalar, App Store ve Google Play düğmelerine yapılan tıklamalar, sayfa yükleme performansı (Core Web Vitals), tarayıcı ve cihaz türü ve IP adresinizden elde edilen yaklaşık konum. Google Analytics, _ga gibi çerezler kullanır. Mevzuatın rızanızı gerektirdiği durumlarda (örneğin AEA, Birleşik Krallık ve İsviçre'de), analiz çerezleri kaydedilmeden önce rızanızı isteriz.
• Zorunlu çerezler. follo_app_session ve XSRF-TOKEN, sitenin çalışmasını sağlar ve formları korur (2 saat sonra sona erer). follo_lang, dil tercihinizi bir yıl boyunca hatırlar.
• Bülten. Abone olursanız, size Follo güncellemelerini göndermek için e-posta adresinizi saklarız. Abonelikten çıkmak için bize e-posta gönderin; adresinizi sileriz.
• Sunucu kayıtları. Her web sitesinde olduğu gibi sunucularımız, sayfaları sunmak ve kötüye kullanıma karşı koruma sağlamak (örneğin tekrarlanan form gönderimlerini sınırlamak) için IP adresinizi ve tarayıcı bilgilerinizi işler.

Web sitesinde kullanıcı hesabı yoktur ve web sitesi üzerinden Instagram'a giriş yapamazsınız. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz.

7. Verilerinizi neden kullanıyoruz ve hukuki sebeplerimiz

• Uygulamayı ve özelliklerini sunmak (satın almalar ve bunların geri yüklenmesi dâhil): sizinle yaptığımız sözleşmenin ifası için gereklidir.
• Analiz, çökme raporları ve uygulamanın iyileştirilmesi: güvenilir bir uygulama işletmeye yönelik meşru menfaatimiz veya mevzuatın gerektirdiği durumlarda rızanız.
• Reklam tanımlayıcıları kullanılarak reklam ölçümü: gerektiği durumlarda rızanız. iOS'ta IDFA yalnızca App Tracking Transparency (Uygulama İzleme Şeffaflığı) isteminde izlemeye izin verirseniz kullanılır.
• Anlık bildirimler: sistem isteminde verdiğiniz rıza.
• Destek, güvenlik ve dolandırıcılığın önlenmesi: meşru menfaatlerimiz.
• Hukuki yükümlülükler, örneğin satın almalara ilişkin vergi ve muhasebe kayıtları.

KVKK kapsamında kişisel verileri, 5. maddede yer alan işleme şartlarına (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiği durumlarda açık rızanız) dayanarak işleriz.

8. Paylaşım ve satış

Kişisel verileri yalnızca yukarıdaki hizmet sağlayıcılarla, uygulama mağazaları sıfatıyla Apple ve Google ile, mevzuatın gerektirdiği durumlarda (örneğin geçerli bir mahkeme kararı üzerine) veya uygulamanın satışı ya da yeniden yapılandırılması kapsamında paylaşırız; bu son durumda bu politika uygulanmaya devam eder. Kişisel bilgileri para karşılığında satmayız.

Uygulamada reklam göstermeyiz. Ancak Google Ads ve Apple Search Ads gibi reklam platformlarındaki kendi reklam kampanyalarımızı ölçmek için reklam tanımlayıcılarını ve yükleme verilerini kullanırız. Kaliforniya'nınki dâhil bazı yasalara göre bu, kişisel bilgilerin reklam amacıyla "paylaşılması" sayılabilir. Bunu dilediğiniz zaman durdurabilirsiniz (bkz. 11. bölüm).

9. Yurt dışına aktarımlar

Hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde ve Türkiye, AEA ve Birleşik Krallık dışındaki diğer ülkelerde işleyebilir. Bu durumda, mevzuatın öngördüğü güvencelere dayanırız; örneğin Avrupa Komisyonu'nun Standart Sözleşme Hükümleri, sağlayıcının katılımcı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi ve Türkiye'den aktarılan veriler için KVKK'nın 9. maddesinde yer alan aktarım mekanizmaları.

10. Verileri ne kadar süre saklıyoruz

• Cihazınızda: Instagram oturumunuz siz çıkış yapana kadar kalır. Listeleriniz, raporlarınız ve Takip Listeniz, uygulamayı silene veya verilerini temizleyene kadar kalır.
• Analiz ve çökme verileri: Firebase ayarlarımızda belirlenen sınırlı bir süre boyunca saklanır, ardından otomatik olarak silinir.
• Satın alma kayıtları: aktif bir aboneliğiniz olduğu sürece ve sonrasında vergi, muhasebe veya hukuki kuralların gerektirdiği süre boyunca saklanır.
• Anlık bildirim verileri: bildirimleri kapatana veya silinmesini isteyene kadar saklanır.
• Destek e-postaları ve bülten adresleri: size yanıt vermek için gerektiği sürece veya abonelikten çıkana kadar saklanır.

11. Seçenekleriniz ve haklarınız

Uygulamadaki ve cihazınızdaki seçenekler:

• Instagram oturumunuzu cihazdan kaldırmak için uygulamanın ayarlarından çıkış yapın.
• Uygulamanın cihazınızda sakladığı her şeyi kaldırmak için uygulamayı silin veya cihaz ayarlarınızdan uygulamanın verilerini temizleyin.
• İzlemeyi kapatın (iOS: Ayarlar, Gizlilik ve Güvenlik, İzleme) veya reklam kimliğinizi silin ya da sıfırlayın (Android: Ayarlar, Gizlilik, Reklamlar) ve bildirimleri cihaz ayarlarınızdan kapatın.
• Instagram profil bilgilerinizin sağlayıcılarımızdan kaldırılması veya kurulumunuzla ilişkili verilerin silinmesi için support@follotracker.com adresine e-posta gönderin. Kayıtlarınızı bulabilmemiz için, uygulamadan gönderilen destek e-postasında yer alan uygulama kullanıcı kimliğini ve cihaz kimliğini ekleyin.

AEA, Birleşik Krallık ve İsviçre (GDPR ve UK GDPR). Kişisel verilerinize erişme, bunları düzeltme, silme, işlenmesini kısıtlama veya işlenmesine itiraz etme (meşru menfaatlere dayanan işleme dâhil), verilerinizi taşınabilir bir biçimde alma ve rızanızı dilediğiniz zaman geri alma haklarına sahipsiniz; rızanın geri alınması, daha önce yapılan işlemeleri etkilemez. Ayrıca bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Kaliforniya (CCPA/CPRA) ve diğer ABD eyaletleri. Hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenme, bunlara erişme, bunları düzeltme, silme ve kişisel bilgilerin bağlamlar arası davranışsal reklamcılık amacıyla "satılmasını" veya "paylaşılmasını" reddetme haklarına sahipsiniz. Kişisel bilgileri satmayız ve haklarınızı kullandığınız için size farklı davranmayız. Topladığımız kategoriler şunlardır: tanımlayıcılar (uygulama kullanıcı kimliği, cihaz ve reklam kimlikleri, IP adresi gibi), ticari bilgiler (satın almalar), internet veya uygulama etkinliği (kullanım olayları), yaklaşık konum ve yukarıda listelenen Instagram profil bilgileri. Bunları sizden, cihazınızdan ve Instagram'dan, 7. bölümdeki amaçlarla toplar ve 5. bölümdeki sağlayıcılara açıklarız.

Türkiye (KVKK). KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini ve bu işlemlerin söz konusu üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu haklardan herhangi birini kullanmak için support@follotracker.com adresine e-posta gönderin. Talebin size ait olduğunu doğrulamak için bilgi isteyebiliriz ve mevzuatın öngördüğü süre içinde yanıt veririz (örneğin GDPR kapsamında bir ay, KVKK kapsamında 30 gün).

12. Güvenlik

Instagram verileriniz cihazınızda, uygulamanın özel depolama alanında kalır ve Instagram ile hizmet sağlayıcılarımıza yapılan tüm bağlantılar şifrelenir (HTTPS). Hiçbir saklama veya iletim yöntemi tamamen güvenli değildir; bu nedenle cihazınızı ekran kilidiyle koruyun ve işletim sisteminizi güncel tutun.

13. Çocuklar

Follo, 13 yaşından küçükler veya kendi ülkelerinde Instagram'ı kullanmak için gereken asgari yaşın altındaki kişiler için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsanız bizimle iletişime geçin; ilgili verileri sileriz.

14. Instagram ve diğer hizmetler

Instagram'ın giriş sayfası ve Instagram'ın kendi hizmetleri Meta tarafından işletilir ve Instagram'ın kendi Gizlilik İlkesi'ne tabidir. Apple, Google, RevenueCat ve OneSignal'ın da kendi gizlilik politikaları vardır. Bu politika, söz konusu şirketlerin kendilerinin topladığı verileri nasıl işlediğini kapsamaz.

15. Bu politikadaki değişiklikler

Uygulama veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü bu sayfada yayımlar ve en üstteki tarihi değiştiririz. Önemli bir değişiklik olursa, bunu ayrıca size bildiririz; örneğin web sitesinde bir duyuruyla.

16. İletişim

Gizlilikle ilgili sorular veya talepler: support@follotracker.com.