Google Play'in Veri Güvenliği bölümü, kullanıcı verilerini toplayan, paylaşan ve koruyan geliştiricilere tüm bunları nasıl yaptıklarını kullanıcılara bir uygulamayı yüklemeden önce göstermenin şeffaf bir yolunu sunar. Geliştiricilerin Play Console'daki bir formu doldurarak uygulamalarının gizlilik ve güvenlik yöntemleri hakkında bizi bilgilendirmeleri zorunludur. Bu bilgiler daha sonra uygulamanızın Google Play'deki mağaza girişinde gösterilir.
Bu makalede; Veri Güvenliği Formu'nun koşullarına genel bir bakış, formun doldurulmasıyla ilgili yönergeler ve yakın zamanda yapılan veya yapılacak değişikliklerle ilgili bilgiler sağlanmaktadır.
Genel Bakış
Google Play'deki Veri Güvenliği bölümü, uygulamanızın hangi kullanıcı verilerini topladığını veya paylaştığını kullanıcılara basit bir şekilde açıklamanızı ve uygulamanızın önemli gizlilik ve güvenlik yöntemlerini göstermenizi sağlar. Bu bilgiler, kullanıcıların hangi uygulamaları yükleyeceklerine daha bilinçli bir şekilde karar vermelerine yardımcı olur.
Tüm geliştiricilerin Google Play'de yayınladıkları uygulamalarda kişisel ve hassas kullanıcı verilerini nasıl toplayıp işlediklerini beyan etmeleri, ayrıca bu verileri korurken kullandıkları güvenlik yöntemleri (ör. şifreleme) hakkında ayrıntılı bilgi vermeleri zorunludur. Buna, uygulamalarda kullanılan tüm üçüncü taraf kitaplıklar veya SDK'lar üzerinden toplanan ve işlenen veriler dahildir. Ayrıntılar için SDK sağlayıcılarınızın yayınladığı Veri Güvenliği bilgilerini inceleyebilirsiniz. Sağlayıcınızın kılavuz bağlantısı ekleyip eklemediğini görmek için Google Play SDK Dizini'ni kontrol edin.
Bu bilgileri Play Console'da Uygulama içeriği sayfasındaki Veri Güvenliği Formu'nu kullanarak (Politika > Uygulama içeriği) sağlayabilirsiniz. Veri Güvenliği Formu'nu doldurup gönderdikten sonra, Google Play verdiğiniz bilgileri uygulama inceleme süreci kapsamında inceler. Ardından bu bilgiler Google Play kullanıcılarının uygulamanızı indirmeden önce, verileri nasıl toplayıp paylaştığınızı anlamalarına yardımcı olmak amacıyla mağaza girişinizde gösterilir.
Uygulamanızın Google Play mağaza girişinde eksiksiz ve doğru açıklamalar yapma sorumluluğu yalnızca size aittir. Google Play'de uygulamalar tüm politika koşulları açısından incelenir. Bununla birlikte, kullanıcı verilerini nasıl işlediklerine dair tanımlamaların geliştiriciler adına Google Play tarafından yapılması mümkün değildir. Veri Güvenliği Formu'nu doldurmak için gereken bilgilerin tamamı yalnızca sizde bulunur. Google tarafından uygulamanızın davranışı ile açıklamalarınız arasında tutarsızlık tespit edilmesi halinde, yaptırım işlemleri de dahil olmak üzere gerekli işlemler gerçekleştirilebilir.
Aşağıdaki bölümü genişleterek mağaza girişinizin Google Play kullanıcılarına nasıl göründüğünü ve uygulamanızın Veri Güvenliği bölümünde belirli değişiklikler yaptığınız takdirde kullanıcılara gösterilebilecek bildirimleri ve güncellemeleri görebilirsiniz.
Uygulamanız kullanıcı verilerini paylaşıyorsa kullanıcılar neler görür?Not: Resimler fikir verme amaçlı olup değişiklik gösterebilir
Uygulamanız herhangi bir kullanıcı verisi toplamıyorsa ya da bu verileri diğer şirket veya kuruluşlarla paylaşmıyorsa kullanıcılar aşağıdaki bilgileri görür:
Uygulamanız diğer şirketlerle veya kuruluşlarla herhangi bir kullanıcı verisi paylaşmıyorsa kullanıcılar aşağıdaki bilgileri görür:
Not: Resimler fikir verme amaçlı olup değişiklik gösterebilir
Hangi geliştiricilerin Play Console'daki Veri Güvenliği Formu'nu doldurmaları gerekir?
Kapalı, açık veya üretim test kanallarındaki uygulamalar da dahil olmak üzere Google Play'de yayınlanmış uygulaması bulunan tüm geliştiricilerin Veri Güvenliği Formu'nu doldurmaları zorunludur. Bu durum Google Play üzerinden güncellenen, hazır ve önceden yüklenmiş uygulamalar için de geçerlidir.
Dahili test kanallarında etkin olan uygulamalar veri güvenliği bölümüne dahil edilmez. Yalnızca bu kanalda etkin olan uygulamalar için Veri Güvenliği Formu'nun doldurulması gerekmez.
Uygulamalarında hiçbir kullanıcı verisi toplamayan geliştiricilerin de bu formu doldurmaları ve gizlilik politikalarının bağlantısını sağlamaları gerekir. Bu durumda, doldurulan formda ve gizlilik politikasında hiçbir kullanıcı verisinin toplanmadığı veya paylaşılmadığı belirtilebilir.
Sistem hizmetleri ve gizli uygulamalar için Veri Güvenliği Formu'nun doldurulması gerekmez.
Uygulama paketi düzeyinde tanımlanan her uygulama için genel bir form gerekli olsa da geliştiriciler formlarında eski yapıları hariç tutabilir. Bu, uygulamanın etkin kullanıcı yükleme tabanının çoğunun (%90'dan fazlası) etkili hedef SdkVersion 21 veya sonraki bir sürüme sahip yapılarda bulunduğu, etkili hedef SdkVersion 21'in altında olan yapılar için geçerlidir.
Bilgilerinizi hazırlama
Google Play'in Veri Güvenliği bölümü için bilgi sağlamadan önce şunları yapmanızı öneririz:
- Play Console'daki Veri Güvenliği Formu'nu doldurmak ve Kullanıcı Verileri Politikamıza uymak için gerekenleri okuyup anlayın.
- Bir gizlilik politikası eklediğinizden emin olun. Veri Güvenliği Formu'nu doldurmak ve veri güvenliği bilgilerinizin kullanıcılara gösterilmesini sağlamak için bunu yapmış olmanız gerekir.
- Uygulamanızın kullanıcı verilerini nasıl toplayıp paylaştığını ve güvenlik yaklaşımlarını inceleyin. Özellikle uygulamanızın beyan ettiği izinleri ve kullandığı API'leri kontrol edin.
- Uygulamanızın verileri nasıl toplayıp paylaştığına ek olarak, uygulamanızda bulunan tüm üçüncü taraf kodların (örneğin, üçüncü taraf kitaplık veya SDK'lar) verileri nasıl topladığını ve paylaştığını da incelemeniz gerekir. Uygulamanızda kullanılan bu gibi kodların Play Geliştirici Program Politikaları'yla uyumlu olmasını sağlamak sizin sorumluluğunuzdadır. Bu gibi üçüncü taraf kodlar tarafından yürütülen veri toplama ve paylaşma faaliyetlerini uygulamanızın Veri Güvenliği Formu'nda bildirmeniz gerekir.
- Aşağıdaki Google Play PolicyBytes adım adım açıklamalı Veri Güvenliği Formu videosunu izleyin. Bu videoda, Veri Güvenliği Formu'nu doldurmak için gereken tüm kaynaklar ve adımlar ayrıntılı bir şekilde açıklanmaktadır.
Bu videoda, Veri Güvenliği Formu'nu doldurmak için gereken tüm kaynaklar ve adımlar ayrıntılı bir şekilde açıklanmaktadır.
Google Play PolicyBytes - Data safety form walkthroughGeliştiricilerin Veri Güvenliği Formu'nda açıklaması gerekenler
Bu bölümde, Play Console'daki Veri Güvenliği Formu'nda paylaşmanız gereken bilgiler açıklanmakta, ayrıca seçebileceğiniz kullanıcı verisi türleri ve amaçları listelenmektedir.
Geliştiricilerin veri türleri hakkında beyan etmesi gerekenler
Aşağıdaki bölümleri tıklayarak genişletip daraltabilirsiniz.
Veri toplama"Toplama", uygulamanızdan kullanıcı cihazı dışına veri aktarılması anlamına gelir. Lütfen aşağıdaki kuralları göz önünde bulundurun:
- Kitaplıklar ve SDK'lar: Kullanıcı verilerinin uygulamanızda kullanılan kitaplıklar ve/veya SDK'lar tarafından uygulamanızdan cihaz dışına aktarılması bu kapsama girer. Verilerin size veya üçüncü taraf sunuculara aktarılması fark etmez.
- Web görünümü: İlgili web görünümü üzerinden aktarılan kodun/davranışın uygulamanızın kontrolünde olduğu durumlarda, uygulamanızdan açılan web görünümünden toplanan kullanıcı verileri de bu kapsama girer.
- Kullanıcıların açık web'de gezindiği web görünümlerinden toplanan verileri beyan etmeniz gerekmez.
- Geçici işleme: Cihaz dışına aktarılıp geçici olarak işlenen kullanıcı verilerini formda belirtmeniz zorunludur. Bununla birlikte, aşağıdaki standarda uygun olması halinde bu veriler uygulamanızın Google Play'deki Veri Güvenliği bölümünde açıklanmaz.
- Verilerin "kısa süreli" işlenmesi; verilere, yalnızca bellekte depolandıkları ve belirli bir isteğin gerçek zamanlı olarak yerine getirilmesi için gerekli olduğu sürece saklandıkları sırada erişilmesi ve verilerin bu sırada kullanılması anlamına gelir.
- Örneğin, kullanıcının bulunduğu yerdeki mevcut hava durumunu almak için cihazdan konum bilgisini aktarırken yalnızca bellekteki konum verilerini kullanan ve istek yerine getirildikten sonra bu verileri depolamayan bir hava durumu uygulamasını ele alalım. Bu durumda, uygulamanın geçici konum kullanımı kısa süreli olarak değerlendirilebilir. Ancak, reklam profillerini veya diğer kullanıcı profillerini oluşturmak için veri kullanılması kısa süreli kullanım olarak değerlendirilemez. Bu kullanım, verilerin ilgili amaçlar için toplanması veya paylaşılması olarak beyan edilmelidir.
- Belirsizleştirilen veriler: Belirsizleştirilerek toplanan kullanıcı verilerinin açıklanması zorunludur. Örneğin, bir kullanıcıyla mantıken yeniden ilişkilendirilebilecek verilerin açıklanması zorunludur.
Veri toplama kapsamına girmeyenler
Aşağıdaki kullanım alanlarının toplama olarak açıklanması gerekmez:
- Cihaz üzerinde erişim/işleme: Uygulamanız tarafından erişilip yalnızca kullanıcının cihazında yerel olarak işlenen ve cihaz dışına gönderilmeyen kullanıcı verilerinin açıklanması gerekli değildir.
- Uçtan uca şifreleme: Cihaz dışına gönderilen ancak uçtan uca şifreleme sonucunda gönderici ve alıcı dışında siz dahil hiç kimse tarafından okunması mümkün olmayan kullanıcı verilerinin açıklanması gerekli değildir.
- Şifrelenen veriler, geliştirici dahil olmak üzere hiçbir aracı tarafından okunamamalıdır. Gerekli anahtarlar yalnızca göndericide ve alıcıda bulunabilir.
"Paylaşım", uygulamanızdan toplanan kullanıcı verilerinin üçüncü taraflara aktarılması anlamına gelir. Aşağıdaki şekillerde aktarılan kullanıcı verileri bu kapsama girer:
- Cihaz dışında (ör. sunucudan sunucuya) aktarım. Örneğin, uygulamanızdan toplanan kullanıcı verilerinin kendi sunucunuzdan üçüncü taraf sunucuya aktarılması.
- Cihaz üzerinde başka uygulamaya aktarım. Kullanıcı verilerinin doğrudan cihaz üzerinde sizin uygulamanızdan başka bir uygulamaya aktarılması. Bu durumda, uygulamanız verileri kullanıcının cihazından dışarı aktarmasa bile Veri Güvenliği bölümündeki açıklamalarınızda veri paylaşımını bildirmeniz gerekir.
- Uygulamanızın kitaplıklarından ve SDK'larından aktarım. Uygulamanızdan toplanan verilerin, uygulamanızın içindeki kitaplıklar ve/veya SDK'lar üzerinden kullanıcı cihazından doğrudan bir üçüncü tarafa aktarılmasıdır.
- Uygulamanız üzerinden açılan web görünümünden aktarım. Uygulamanızdan açılan bir web görünümü üzerinden aktarılan kodun/davranışın uygulamanızın kontrolünde olduğu durumlarda, kullanıcı verilerinin ilgili web görünümü üzerinden üçüncü taraflara aktarılmasıdır.
- Kullanıcıların açık web'de gezindiği web görünümlerinden gerçekleşen veri paylaşımını beyan etmeniz gerekmez.
Aşağıdaki veri aktarımı türlerinin "paylaşım" olarak açıklanması gerekmez:
- Servis sağlayıcılar. Geliştirici adına verileri işleyen bir "servis sağlayıcıya" kullanıcı verilerinin aktarılması.
- Yasal nedenler. Yasal yükümlülükler veya resmi makamların talepleri gibi belirli yasal nedenlerle kullanıcı verilerinin aktarılmasıdır.
- Kullanıcı tarafından başlatılan işlem veya belirgin açıklama ve kullanıcı rızası. Kullanıcının veri paylaşımını makul şekilde öngöreceği durumlarda başlattığı belirli bir işlem sonucunda veya Kullanıcı Verileri Politikamızda açıklanan koşullara uygun bir uygulama içi öne çıkan açıklama ve rıza doğrultusunda kullanıcı verilerinin üçüncü taraflara aktarılmasıdır.
- Anonim veriler. Artık bireysel bir kullanıcıyla ilişkilendirilemeyecek şekilde tamamen anonimleştirilen kullanıcı verilerinin aktarılmasıdır.
- Uygulama tarafından toplanan verilerin işlenmesinden sorumlu olan birincil kuruluş, "birinci taraf" olarak bilinir. Bu, genellikle uygulamayı Google Play'de yayınlayan ve mağaza girişinde görünen kuruluştur.
- Birinci taraf, hangi kuruluşun uygulamada toplanan verileri işlemekle birinci derecede yükümlü olduğunun kullanıcılar tarafından makul ölçüde anlaşılır olmasını sağlamak zorundadır.
- Birinci taraf veya birinci tarafın servis sağlayıcıları dışındaki tüm kuruluşlar "üçüncü taraf" olarak tanımlanır.
Ayrıca, uygulamanız tarafından toplanan her veri türünün "isteğe bağlı" mı yoksa "zorunlu" mu olduğunu açıklayabilirsiniz. "İsteğe bağlı" ifadesi, veri toplama kapsamına dahil olmayı veya kapsam dışında kalmayı seçme imkanının sunulduğunu belirtir. Kullanıcının kontrolünde toplanan ve uygulamanın kullanılabilmesi için sağlanması zorunlu olmayan veri türlerini veya kullanıcının manuel olarak sağlayıp sağlamamayı seçebildiği veri türlerini "isteğe bağlı" olarak tanımlayabilirsiniz. Uygulamanızın birincil işlevi açısından zorunlu olan veri türlerini "zorunlu" olarak tanımlamanız gerekir.
Belirli bir veri türünün uygulamanızda isteğe bağlı olarak toplandığını açıklayabilmeniz için, cihaz veya bölge fark etmeksizin tüm kullanıcıların bilgi vermeyi, söz konusu verinin toplanmasını devre dışı bırakmayı ya da etkinleştirmeyi isteğe bağlı olarak seçebilmeleri gerekir.
Aşağıdaki örnekler isteğe bağlı veri toplama kapsamına girer:
- Bir sosyal medya uygulaması, pazarlama iletişimi için kullanıcının doğum gününü sorar ancak bu bilgi zorunlu değildir, kullanıcı bu bilgiyi vermeden de uygulamaya kaydolabilir.
- Kullanıcıların oturum açmadan uygulamayla etkileşime girmesinin mümkün olduğu hallerde yalnızca oturum açıldığında toplanan kullanıcı verileri.
Veri Güvenliği bölümü ayrıca, uygulamanızın gizlilik ve güvenlik yaklaşımlarını kullanıcılarınıza göstermenize fırsat verir. Örneğin, aşağıdaki bilgileri vurgulayabilirsiniz:
- Aktarımda şifreleme: Son kullanıcının cihazından sunucuya kullanıcı verisi akışının güvenliğini sağlamak amacıyla uygulamanız tarafından toplanan veya paylaşılan verilerin aktarımında şifreleme kullanılıyor mu?
- Bazı uygulamalar, kullanıcıların başka bir siteye veya hizmete veri aktarmasını sağlamak için tasarlanmıştır. Örneğin, bir mesajlaşma uygulaması, kullanıcıların farklı şifreleme yöntemleri kullanan kendi mobil servis sağlayıcıları üzerinden SMS mesajı göndermelerine imkan verebilir. Bu uygulamalar Veri Güvenliği bölümünde verilerin güvenli bir bağlantı üzerinden aktarıldığını beyan edebilir. Bunun için, kullanıcının cihazıyla uygulamanın sunucuları arasında gidip gelen verileri en iyi endüstri standartlarını kullanarak güvenli bir şekilde şifrelemeleri gerekir.
- Silme talebi mekanizması: Uygulamanız, kullanıcıların verilerinin silinmesini talep etmelerine imkan sağlıyor mu?
Hedef kitlesinde çocuklara yer veren uygulamalar, Google Play'in Aile Politikası şartlarına uymak zorundadır. Uygulamanız bu kategorideyse ve uygulamanızın Aile Politikası şartlarına uygunluğunu incelediyseniz Veri Güvenliği bölümünüzde "Play Aile Politikası'na uymayı taahhüt ettiğinizi" belirten bir rozet gösterebilirsiniz.
Rozeti göstermek için Veri Güvenliği Formunuzdaki "Güvenlik uygulamaları"na gidip Hedef kitle ve içerik bölümüne git'i tıklayarak rozeti etkinleştirin
Veri Güvenliği Formunuzda, uygulamanızın küresel bir güvenlik standardına göre bağımsız olarak doğrulandığını beyan etmeyi seçebilirsiniz. Bu, geliştiriciler tarafından üstlenilen ve ödemesi yapılan isteğe bağlı bir incelemedir. Geliştiriciler, MASA (Mobil Uygulama Güvenlik Değerlendirmesi) aracılığıyla Google Yetkili Laboratuvarı ile birlikte çalışarak uygulamalarının, OWASP kuruluşunun MASVS'sine (Mobil Uygulama Güvenlik Doğrulama Standardı) göre değerlendirilmesini sağlayabilir. İncelemeyi yapan üçüncü taraf kuruluşlar bunu geliştiricilerin adına yapar.
Katılmak isterseniz test sürecini başlatmak için doğrudan bir Google Yetkili Laboratuvarı ile iletişime geçebilirsiniz. Laboratuvar, uygulamanızın tüm güvenlik koşullarını karşıladığını onayladıktan sonra, "Bağımsız Güvenlik Değerlendirmesi"ni tamamladığınızı bildiren bir rozeti Veri Güvenliği bölümünüzde gösterebilirsiniz.
Yetkili laboratuvarlar, mobil uygulama güvenliği konusunda özel bir çalışma alanına sahip olmakla birlikte kapsamlı güvenlik testi özellikleri ve deneyimleri sağlar. Bu laboratuvarlar ayrıca ISO 17025 veya sektörde kabul gören eşdeğer bir standartla uyumludur. Bu ölçütleri karşılıyorsanız ve laboratuvar iş ortağı olmak isterseniz lütfen bu formu şirket bilgilerinizi içerecek şekilde doldurup gönderin.
Önemli: Veri güvenliği açıklamalarınızın tutarlılığının ve eksiksizliğinin doğrulanması, bu bağımsız incelemenin kapsamına girmeyebilir. Uygulamanızın güvenlik kontrollerindeki teşhisler için üçüncü taraf araçlar kullansanız da, uygulamanızın Google Play mağaza girişindeki açıklamaların eksiksiz ve doğru olması yalnızca sizin sorumluluğunuzdadır.
Birleşik Ödeme Arayüzü (UPI), RBI düzenlemelerine tabi bir tüzel kişi olan Hindistan Ulusal Ödeme Kurumu (NPCI) tarafından geliştirilmiş bir anında para transferi sistemidir. Şu anda bu ödeme transferi sistemini kullanıyorsanız Veri Güvenliği Formunuzda bunu beyan edebilirsiniz. Katılmak isterseniz veya sorularınız olursa doğrudan NPCI ile iletişime geçerek uygulamanızın onaylanması için karşılamanız gereken uygunluk ölçütlerini öğrenebilirsiniz. Bu onaya sahip uygulamalar Play Store girişlerinde bir rozet göstermeye hak kazanabilir. Bu rozet, uygulamanın UPI kullanımının NPCI tarafından onaylandığını doğrular. Rozette "UPI ile ödeme imkanı sunar" yazar ve bu rozet, Play Console'daki Veri Güvenliği Formu'nda etkinleştirerek belirtmediğiniz sürece kullanıcılara gösterilmez. Rozet yalnızca Hindistan'daki Google Play kullanıcıları tarafından görülebilir.
Veri türleri ve amaçları
Aşağıdaki bölümleri tıklayarak genişletip daraltabilirsiniz.
Veri türleriGeliştiricilerin, çeşitli kullanıcı verisi türleriyle ilgili toplama ve paylaşma işlemlerinin yanı sıra diğer işlemleri beyan etmeleri, ayrıca bu verilerin kullanım amaçlarını bildirmeleri istenir.
| Kategori | Veri türü | Açıklama |
|
Konum |
Yaklaşık konum |
Kullanıcının veya cihazın fiziksel olarak bulunduğu 3 kilometrekare ya da üzeri büyüklükte bir alan (kullanıcının bulunduğu şehir gibi) veya Android'in ACCESS_COARSE_LOCATION izni tarafından sağlanan konum. |
|
Tam konum |
Kullanıcının veya cihazın 3 kilometrekareden küçük bir alan içindeki fiziksel konumu. Örneğin, Android'in ACCESS_FINE_LOCATION izni tarafından sağlanan konum. | |
| Kişisel bilgiler | Ad | Kullanıcının tercih ettiği hitap şekli. Örneğin, adı, soyadı veya takma adı. |
| E-posta adresi | Kullanıcının e-posta adresi. | |
|
Kullanıcı kimlikleri |
Tanımlanabilen bir kişiyle ilgili tanımlayıcılar. Örneğin, hesap kimliği, hesap numarası veya hesap adı. | |
|
Adres |
Kullanıcının adresi. Örneğin, posta veya ev adresi. | |
|
Telefon numarası |
Kullanıcının telefon numarası. | |
|
Irk ve etnik köken |
Kullanıcının ırkı veya etnik kökeni hakkında bilgiler. | |
|
Siyasi görüş veya dini inanç |
Kullanıcının siyasi görüşü veya dini inancı hakkında bilgiler. | |
|
Cinsel yönelim |
Kullanıcının cinsel yönelimiyle ilgili bilgiler. | |
|
Diğer bilgiler |
Doğum tarihi, cinsel kimlik, gazilik durumu vb. diğer kişisel bilgilerin tümü. |
|
|
Finansal bilgiler |
Kullanıcı ödeme bilgileri |
Kullanıcının mali hesapları hakkında bilgiler. Örneğin, kredi kartı numarası. |
|
İşlem geçmişi |
Kullanıcının alışveriş veya ödeme işlemleri ile ilgili bilgiler. | |
|
Kredi notu |
Kullanıcının kredi notuyla ilgili bilgiler. | |
|
Diğer finansal bilgiler |
Kullanıcı maaşı veya borçları gibi diğer finansal bilgiler. | |
|
Sağlık ve fitness |
Sağlık bilgisi |
Kullanıcının sağlığı ile ilgili bilgiler. Örneğin, tıbbi kayıtlar veya belirtiler. |
|
Fitness bilgileri |
Kullanıcının fitness bilgileri. Örneğin, egzersiz veya başka fiziksel aktiviteler. | |
|
Mesajlar |
E-postalar |
E-posta konu satırı, gönderen, alıcılar ve e-postanın içeriği dahil olmak üzere kullanıcının e-postaları. |
|
SMS veya MMS |
Gönderen, alıcılar ve mesajın içeriği dahil olmak üzere kullanıcının kısa mesajları. | |
|
Diğer uygulama içi mesajlar |
Diğer tüm mesaj türleri. Örneğin, anlık mesajlar veya sohbet içerikleri. | |
|
Fotoğraflar ve videolar |
Fotoğraflar |
Kullanıcının fotoğrafları. |
|
Videolar |
Kullanıcının videoları. | |
|
Ses dosyaları |
Konuşma veya ses kayıtları |
Kullanıcının sesi. Örneğin, sesli mesaj veya ses kaydı. |
|
Müzik dosyaları |
Kullanıcının müzik dosyaları. | |
|
Diğer ses dosyaları |
Kullanıcının oluşturduğu veya sağladığı diğer tüm ses dosyaları. | |
|
Dosyalar ve dokümanlar |
Dosyalar ve dokümanlar |
Kullanıcının dosya veya dokümanları ya da dosya veya dokümanları hakkında bilgiler (ör. dosya adları). |
|
Takvim |
Takvim etkinlikleri |
Kullanıcının takviminden bilgiler. Örneğin, etkinlikler, etkinlik notları ve katılımcılar. |
|
Kişiler |
Kişiler |
Kullanıcının kişileri hakkında bilgiler. Örneğin, kişi adları ve mesaj geçmişinin yanı sıra kullanıcı adları, iletişimin yeniliği, iletişim sıklığı, etkileşim süresi ve çağrı geçmişi gibi sosyal grafik bilgileri. |
|
Uygulama etkinliği |
Uygulama işlemleri |
Kullanıcının uygulamayla nasıl etkileşim kurduğu hakkında bilgiler. Örneğin, bir sayfayı kaç kere ziyaret ettiği veya hangi bölgelere dokunduğu. |
|
Uygulama içi arama geçmişi |
Kullanıcının uygulamanızın içinde yaptığı aramalarla ilgili bilgiler. | |
|
Yüklü uygulamalar |
Kullanıcının cihazında yüklü uygulamalarla ilgili bilgiler. | |
|
Kullanıcı tarafından oluşturulan diğer içerikler |
Burada veya diğer bölümlerde listelenmemiş, kullanıcı tarafından oluşturulan içeriklerin tamamı. Örneğin, kullanıcı biyografileri, notlar veya açık uçlu yanıtlar. | |
|
Diğer işlemler |
Burada listelenmeyen diğer tüm uygulama içi kullanıcı etkinlikleri veya işlemleri. Örneğin, oyun oynama, beğenmeler ve iletişim seçenekleri. | |
|
Web'e göz atma |
Web tarama geçmişi |
Kullanıcının ziyaret ettiği web siteleriyle ilgili bilgiler. |
|
Uygulama bilgileri ve performansı |
Kilitlenme günlükleri |
Uygulamanızdan alınan kilitlenme günlüğü verileri. Örneğin, uygulamanızın kilitlenme sayısı, yığın izlemeler (stack trace) veya bir kilitlenme ile doğrudan ilişkili diğer bilgiler. |
|
Teşhisler |
Uygulamanızın performansı hakkında bilgiler. Örneğin, pil ömrü, yükleme süresi, gecikme, kare hızı veya teknik teşhisler. | |
|
Uygulama performansıyla ilgili diğer veriler |
Burada listelenmemiş diğer tüm uygulama performansı verileri. | |
|
Cihaz veya diğer kimlikler |
Cihaz veya diğer kimlikler |
Tek bir cihaz, tarayıcı veya uygulamayla ilişkili tanımlayıcılar. Örneğin, IMEI numarası, MAC adresi, Widevine cihaz kimliği, Firebase yükleme kimliği veya reklam tanımlayıcısı. |
| Veri amacı | Açıklama | Örnek |
| Uygulama işlevselliği | Uygulamada sunulan özellikler için kullanılır. | Örneğin, uygulama özelliklerini etkinleştirme veya kullanıcıların kimliğini doğrulama. |
| Analiz |
Kullanıcıların uygulamayı nasıl kullandığı veya uygulamanın performansı hakkında veri toplamak için kullanılır. |
Örneğin, belirli bir özelliğin kaç kullanıcı tarafından kullanıldığını görmek, uygulama sağlığını izlemek, hataları veya kilitlenmeleri teşhis edip düzeltmek ya da ileriye dönük performans iyileştirmeleri yapmak için kullanılabilir. |
| Geliştirici iletişimleri | Uygulama veya geliştirici hakkında haber ya da bildirim göndermek için kullanılır. | Örneğin, kullanıcıları önemli bir güvenlik güncellemesi hakkında bilgilendirmek için push bildirimi gönderme veya uygulamanın yeni özellikleri hakkında kullanıcılara bilgi verme. |
| Reklam veya pazarlama | Reklamları veya pazarlama iletişimlerini görüntülemek ya da hedeflemek veya reklam performansını ölçmek için kullanılır. | Örneğin, uygulamanızda reklam gösterme, diğer ürün veya hizmetlerin tanıtımı için push bildirimleri gönderme ya da reklamcılık iş ortaklarıyla veri paylaşma. |
| Sahtekarlığı önleme, güvenlik ve kanunlara uygunluk |
Sahtekarlığı önleme, kanunlara uygunluk sağlama veya güvenlik için kullanılır. |
Örneğin, olası sahtekarlık işlemlerinin tespit edilmesi için başarısız giriş denemelerini izleme. |
| Kişiselleştirme | İçerik önerileri veya başka öneriler göstermek gibi yöntemlerle uygulamanızı özelleştirmek için kullanılır. |
Örneğin, kullanıcının dinleme alışkanlıklarına göre şarkı listeleri önerme veya bulunduğu konuma göre yerel haberler gösterme. |
| Hesap yönetimi | Geliştiricinin sağladığı kullanıcı hesabının oluşturulması veya yönetilmesi için kullanılır. | Örneğin, kullanıcıların hesap oluşturmasını veya geliştiricinin, hizmetleri genelinde kullanılmak üzere sağladığı hesaba bilgi eklemesini, uygulamanıza giriş yapmasını veya kimlik bilgilerini doğrulamasını sağlamak için kullanılabilir. |
Play Console'daki Veri Güvenliği Formu'nu doldurma
Play Console'un Uygulama içeriği sayfasındaki Veri Güvenliği Formu'nu doldurarak uygulamanızın gizlilik ve güvenlik yöntemlerini bize açıklayabilirsiniz.
Genel bakış
Öncelikle uygulamanızın belirli kullanıcı verisi türlerini toplayıp toplamadığı veya paylaşıp paylaşmadığı sorulur. Bu aşamada, uygulamanızın açıklanması zorunlu veri türlerinden birini toplayıp toplamadığını veya paylaşıp paylaşmadığını bize bildirmeniz gerekir. Uygulamanız bu veri türlerinden birini topluyor veya paylaşıyorsa gizlilik ve güvenlik yöntemleriniz hakkında bazı sorular sorulur. Emin olmadığınız bir soru olursa istediğiniz zaman formunuzu taslak olarak kaydedip daha sonra geri dönebilirsiniz.
Ardından, her kullanıcı verisi türü hakkında bazı soruları yanıtlamanız gerekir. Uygulamanız, açıklanması zorunlu kullanıcı verisi türlerinden herhangi birini topluyor veya paylaşıyorsa bunları seçmeniz istenir. Her veri türü için verileri nasıl kullandığınız ve işlediğiniz hakkında sorular sorulur.
Formu göndermeden önce, mağaza girişinizde kullanıcılara nelerin gösterileceğinin önizlemesini görürsünüz. Formu gönderdikten sonra, verdiğiniz bilgiler uygulama inceleme süreci kapsamında Google tarafından incelenir.
Google'ın inceleme süreci, veri güvenliği açıklamalarınızın tutarlılığını ve eksiksizliğini doğrulayacak şekilde tasarlanmamıştır. Açıklamalarınızda belirli tutarsızlıklar tespit edebiliriz ve bu durumda uygun yaptırım tedbirlerini uygularız ancak Veri Güvenliği Formu'nu doldurmak için gereken bilgilerin tamamı yalnızca sizde bulunur. Uygulamanızın Google Play mağaza girişinde eksiksiz ve tutarlı açıklamalar yapma sorumluluğu yalnızca size aittir.
Formunuzu doldurma ve gönderme
Başlamaya hazır olduğunuzda Play Console'daki Veri Güvenliği Formu'nu aşağıdaki şekilde doldurup gönderebilirsiniz:
- Play Console'u açıp Uygulama içeriği sayfasına (Politika > Uygulama içeriği) gidin.
- "Veri Güvenliği"nin altında Başla'yı seçin.
- Formu doldurmaya başlamadan önce "Genel Bakış" bölümünü okuyun. Bu bölümde, anketteki sorular ve vermeniz gereken bilgiler hakkında açıklamalar bulunur. Okuduktan sonra başlamaya hazır olduğunuzda sıradaki bölüme geçmek için Sonraki'yi seçin.
- "Veri toplama ve güvenlik" bölümünde, açıklamanız gereken kullanıcı verisi türlerinin listesini inceleyin. Uygulamanız, açıklanması zorunlu kullanıcı verisi türlerinden birini topluyor veya paylaşıyorsa Evet'i seçin. Aksi takdirde Hayır'ı seçin.
- Evet'i seçtiyseniz aşağıdaki ifadeleri Evet veya Hayır şeklinde cevaplayarak onaylayın:
- Uygulamanızın topladığı tüm kullanıcı verilerinin şifrelenerek aktarılıp aktarılmadığı.
- Kullanıcıların, verilerinin silinmesini talep edebilecekleri bir yöntem sağlayıp sağlamadığınız.
- Sonraki bölüme geçmek için Sonraki'yi seçin.
- "Veri türleri" bölümünde, uygulamanızın topladığı veya paylaştığı tüm kullanıcı verisi türlerini seçin. Bitirdiğinizde sonraki bölüme geçmek için Sonraki'yi seçin. Bu bölümü, yukarıdaki veri toplama ve paylaşma kılavuzuna uygun şekilde doldurmanız gerekir.
- "Veri kullanımı ve işleme" bölümünde, uygulamanızın topladığı veya paylaştığı kullanıcı verisi türlerinin her biri için verilerin nasıl kullanıldığı ve işlendiğiyle ilgili soruları yanıtlayın. Soruları cevaplamaya başlamak için her kullanıcı verisi türünün yanında Başlat'ı seçin. Bitirdiğinizde sonraki bölüme geçmek için Sonraki'yi seçin.
- Not: Seçili kullanıcı verisi türlerini değiştirmek için önceki bölüme dönüp seçimlerinizi değiştirebilirsiniz.
- Tüm soruları yanıtladıktan sonra "Mağaza girişi önizleme" bölümünde, formda verdiğiniz yanıtlar doğrultusunda Google Play'de kullanıcılara gösterilecek bilgilerin önizlemesi yer alır. Bu bilgileri inceleyin.
- Doldurduğunuz formu göndermeye hazır olduğunuzda Gönder'i seçin. Geri dönüp bir şeyleri değiştirmek isterseniz yanıtlarınızda değişiklik yapmak için Geri'yi seçebilirsiniz. Emin olmadığınız bir konu varsa Taslak olarak kaydet'i seçip forma daha sonra geri dönebilirsiniz. Değişiklikleri sil'i seçerseniz formu doldurmaya yeniden başlamanız gerekir.
Form yanıtlarınızı içe veya dışa aktarma
Form yanıtlarınızı CSV dosyası olarak dışa aktarabilirsiniz. Ayrıca, örnek bir CSV indirip çevrimdışı olarak doldurduğunuz formu CSV'den içe aktarabilirsiniz.
Örnek bir CSV dosyası indirmek için burayı tıklayın.
CSV biçimini anlamaCSV'de her yanıt için bir satır bulunur. Çoktan seçmeli ve tek seçimli soruların yanıtları, sunulan seçeneklerin sayısı kadar satıra yayılır. Soruları yanıtlamak için, "Yanıt değeri" sütununda ilgili soruya denk gelen hücreye DOĞRU veya YANLIŞ değerlerini girin. İsteğe bağlı sorularda veya çoktan seçmeli bir soruya cevap verirken hücreyi boş bırakabilirsiniz. "Yanıt zorunluluğu" sütunu, bir soruyu yanıtlamanın zorunlu olup olmadığını belirtir ve aşağıdaki değerleri içerebilir:
- İSTEĞE BAĞLI: Zorunlu değildir, boş bırakılabilir.
- ZORUNLU: Zorunludur, bir yanıt değeri girmeniz gerekir.
- ÇOKTAN_SEÇMELİ: İlgili soru kimliğine denk gelen yanıt seçeneklerinden en az birine DOĞRU yanıt değerini girebilirsiniz. Diğer yanıtları boş bırakabilirsiniz.
- TEK_SEÇİMLİ: İlgili soru kimliğine denk gelen yanıt seçeneklerinden birine DOĞRU yanıt değerini girebilirsiniz. Diğer yanıtları boş bırakabilirsiniz.
- ZORUNLU_OLABİLİR: Yalnızca belirli koşullar oluştuğunda yanıtlamanız gerekir (ör. önceki yanıtlarınızdan birine bağlı olarak).
Aşağıdaki tabloda Veri Güvenliği Formu'ndaki "Ad" ve "Yaklaşık konum" bölümleriyle ilgili bir örnek verilmiştir. Şunları içerir:
- Çoktan seçmeli bir soru
- Zorunlu bir soru
- İsteğe bağlı bir soru
|
Soru kimliği |
Yanıt (makine tarafından okunabilir) |
Yanıt değeri | Yanıt zorunluluğu | İnsan tarafından okunabilir soru etiketi |
|---|---|---|---|---|
|
PSL_DATA_ TYPES_ PERSONAL |
PSL_NAME | DOĞRU | ÇOKTAN_ SEÇMELİ |
Kişisel bilgiler Ad |
| ... | ||||
|
PSL_DATA_ TYPES_ LOCATION |
PSL_ APPROX_ LOCATION |
DOĞRU | ÇOKTAN_ SEÇMELİ |
Konum Yaklaşık konum |
| ... | ||||
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: PSL_DATA_USAGE_ COLLECTION_AND_ SHARING |
PSL_DATA_ USAGE_ONLY_ COLLECTED |
DOĞRU |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu veri toplanıyor, paylaşılıyor veya hem toplanıp hem paylaşılıyor mu? Toplandı |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: PSL_DATA_USAGE_ COLLECTION_AND_ SHARING |
PSL_DATA_ USAGE_ONLY_ SHARED |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu veri toplanıyor, paylaşılıyor veya hem toplanıp hem paylaşılıyor mu? Paylaşıldı |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: PSL_DATA_USAGE_ EPHEMERAL |
DOĞRU |
ZORUNLU_ OLABİLİR |
Veri kullanımı ve işleme (Ad) Bu veri geçici olarak mı işleniyor? |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_USER_ CONTROL |
PSL_DATA_ USAGE_USER_ CONTROL_ OPTIONAL |
DOĞRU |
TEK_ SEÇİMLİ |
Veri kullanımı ve işleme (Ad) Bu veri, uygulamanız için zorunlu mu yoksa toplanıp toplanmaması kullanıcı tercihine mi bağlı? Kullanıcılar bu verinin toplanıp toplanmayacağını seçebilir |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_USER_ CONTROL |
PSL_DATA_ USAGE_USER_ CONTROL_ REQUIRED |
TEK_ SEÇİMLİ |
Veri kullanımı ve işleme (Ad) Bu veri, uygulamanız için zorunlu mu yoksa toplanıp toplanmaması kullanıcı tercihine mi bağlı? Veriler zorunlu olarak toplanır (veri toplama seçeneği, kullanıcılar tarafından devre dışı bırakılamaz) |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_APP_ FUNCTIONALITY |
DOĞRU |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Uygulama işlevselliği |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ANALYTICS | DOĞRU |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Analiz |
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_DEVELOPER_ COMMUNICATIONS |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Geliştirici iletişimleri |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_FRAUD_ PREVENTION_ SECURITY |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Sahtekarlığı önleme, güvenlik ve kanunlara uygunluk |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ADVERTISING |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Reklam veya pazarlama |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ PERSONALIZATION |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Kişiselleştirme |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ COLLECTION_ PURPOSE |
PSL_ACCOUNT_ MANAGEMENT |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla toplanıyor? Uygun olan tüm seçenekleri işaretleyin. Hesap yönetimi |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_APP_ FUNCTIONALITY |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Uygulama işlevselliği |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ANALYTICS |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Analiz |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_DEVELOPER_ COMMUNICATIONS |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Geliştirici iletişimleri |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_FRAUD_ PREVENTION_ SECURITY |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Sahtekarlığı önleme, güvenlik ve kanunlara uygunluk |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ ADVERTISING |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Reklam veya pazarlama |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ PERSONALIZATION |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Kişiselleştirme |
|
|
PSL_DATA_USAGE_ RESPONSES: PSL_NAME: DATA_USAGE_ SHARING_ PURPOSE |
PSL_ACCOUNT_ MANAGEMENT |
ÇOKTAN_ SEÇMELİ |
Veri kullanımı ve işleme (Ad) Bu kullanıcı verileri ne amaçla paylaşılıyor? Uygun olan tüm seçenekleri işaretleyin. Hesap yönetimi |
- Play Console'u açıp Uygulama içeriği sayfasına (Politika > Uygulama içeriği) gidin.
- "Veri Güvenliği"nin altında Başla'yı seçin.
- Sayfanın sağ üst tarafına yakın yerde bulunan CSV'ye aktar'ı seçin.
Önemli: Bir CSV dosyasını içe aktardığınızda, formunuza girilmiş olan yanıtların üzerine yazılır.
- Play Console'u açıp Uygulama içeriği sayfasına (Politika > Uygulama içeriği) gidin.
- "Veri Güvenliği"nin altında Başla'yı seçin.
- Sayfanın sağ üst tarafına yakın yerde bulunan CSV'yi içe aktar'ı seçin.
Veri Güvenliği Formunuzu gönderdikten sonra
Formu gönderdikten sonra, verdiğiniz bilgiler uygulama inceleme süreci kapsamında Google tarafından incelenir.
Temmuz 2022'ye kadar, verdiğiniz bilgilerde sorun bulsak da geçici olarak uygulama güncellemeleri yayınlayabilirsiniz. Sorun bulunmazsa uygulamanız onaylanır ve başka bir işlem yapmanız gerekmez. Sorun varsa uygulama güncellemenizi yayınlayabilmek için Play Console'da Veri Güvenliği Formunuzun durumunu "Taslak" olarak değiştirmeniz gerekir. Bu durumda ayrıca, geliştirici hesabının sahibini e-posta ve Play Console gelen kutusu üzerinden bilgilendirip bu bilgiyi Politika durumu sayfasında (Politika > Politika durumu) gösteririz.
Temmuz 2022'den sonra tüm uygulamaların (hiç kullanıcı verisi toplamayan uygulamalar dahil) veri toplama ve paylaşım yöntemlerini açıklayan bir Veri Güvenliği Formu'nu doğru şekilde doldurmuş olmaları gerekecektir.
SDK'lar için isteğe bağlı biçim
SDK sağlayıcı iseniz kullanıcılarınıza bilgilendirme yayınlamak amacıyla kullanabileceğiniz isteğe bağlı bir biçimi görüntülemek için aşağıdaki bölümü tıklayabilirsiniz.
Google Play'in yeni Veri Güvenliği bölümü kapsamında, uygulamaların veri toplama, paylaşım ve güvenlik yöntemlerinin geliştiriciler tarafından açıklanması gerekecektir. SDK'nızı uygulamalarında kullanan geliştiricilerin, kullanıcı verileri ve güvenlik konusunda şeffaflık sağlamalarına yardımcı olmak için aşağıdaki kılavuzdan yararlanarak SDK'nızla ilgili bilgilendirme yayınlayabilirsiniz.
İsteğe bağlı bu yapı, Google Play tarafından SDK geliştiricilerine kolaylık sağlamak amacıyla yayınlanmıştır. Kullanıcılarınızın ihtiyaçları doğrultusunda farklı biçimler kullanmayı veya hiç biçim kullanmamayı tercih edebilirsiniz.
SDK'lar için isteğe bağlı biçim| [SDK Adı] |
| Veri toplayabilen veya paylaşabilen SDK / SDK özelliği |
|
SDK'nın eriştiği ve topladığı veri türü Not: SDK'nızın topladığı verilerin, Play Veri Güvenliği bölümündeki veri türü tanımlarından hangilerine uyduğunun belirlenmesine yardımcı olacak doğru teknik bilgiler sağlayın. Bazı durumlarda Veri Güvenliği bölümü tanımlarını (ör. "yaklaşık konum") rahatlıkla kullanabilirsiniz. Geçerli veri türü nettir ve dış etkenlere bağlı değildir. Diğer durumlarda veri türünün tanımı, söz konusu verinin toplandıktan sonra nasıl kullanıldığına veya geliştiricinin Play Veri Güvenliği bölümü tanımlarını nasıl yorumladığına bağlı olabilir. Örneğin SDK'nın yapısına, ilgili uygulama tarafından nasıl kullanıldığına veya başka etkenlere bağlı olarak, konum belirlemek ya da tanımlayıcıları çıkarmak için veya başka amaçlarla IP adresleri dönüşümlü olarak kullanılabilir. Not: Verilerin hiçbir zaman kullanıcının cihazından dışarı aktarılmaması koşuluyla, yalnızca kullanıcının cihazında gerçekleşen veri erişiminin toplama olarak açıklanması zorunlu değildir. |
|
Listelenen her veri türü için:
|
|
Uygulama düzeyi notları [toplanan veya paylaşılan tüm veriler için bölümü doldurun] |
|
Sık sorulan sorular
Uygulamaların gönderilmesi ve incelenmesi
Yeni koşullara uygunluk sağlamak için ek süreye ihtiyacım olursa ne yapmalıyım?Play Console'u Veri Güvenliği Formu gönderimine Ekim ayında açtık ve 20 Temmuz 2022'ye kadar ek yayınlama süresi vereceğiz. Bu süre, uyumluluğun sağlanması için yeterli olacaktır. Bu aşamada süreyi uzatmayı planlamıyoruz.
Kısaca yanıt vermek gerekirse evet, mümkündür. Uygulamanızın veri toplama ve işleme yöntemlerini yansıtan doğru bilgiler vermelisiniz. Sağladığınız bilgilerden siz sorumlusunuz. Google Play'de uygulamalar tüm politika koşulları açısından incelenir. Bununla birlikte, kullanıcı verilerini nasıl işlediklerine dair tanımlamaların geliştiriciler adına Google Play tarafından yapılması mümkün değildir. Veri Güvenliği Formu'nu doldurmak için gereken bilgilerin tamamı yalnızca sizde bulunur.
Sağladığınız verilerde yanlış beyanda bulunduğunuzu ve politikayı ihlal ettiğinizi tespit edersek bu durumu düzeltmenizi isteriz. Uyumluluğu sağlamayan uygulamalar; güncellemelerin engellenmesi veya Google Play'den kaldırılma gibi politika yaptırımlarına tabidir.
Play Console hesabınızdan yeni bir uygulama ya da mevcut bir uygulamanın güncellemesini gönderdiğinizde, uygulamanızın Google Play'de standart yayınlama için işlenmesi biraz zaman alabilir. Belirli uygulamalar, daha kapsamlı incelemeye tabi tutulabilir. Bu durum, inceleme işleminin 7 güne kadar (veya istisnai durumlarda daha fazla) sürmesine neden olabilir.
Uygulama güncellemeleri ve yeni gönderilen uygulamalar Google Play'in Geliştirici Program Politikaları ile uyumlu olmalıdır. Gönderdiğiniz uygulamanın henüz inceleme bekleme aşamasında olup olmadığını görmek için Play Console'da Yayınlama özeti sayfasına gidebilirsiniz.
Sonuncu güncellemeniz hazır olduğu halde Google Play'de Veri Güvenliği bölümü formunu henüz görmüyorsanız, Play Console'da yönetilen yayınlama özelliğinin açık olup olmadığını kontrol edebilirsiniz. Yönetilen yayınlama açıksa sürümünüz, siz yayınlamadan önce kullanıma sunulmaz. Yayınlama özeti sayfasından sürümünüzü kullanıma sunabilirsiniz. Onaylanan gönderiminiz bu adımı takiben yayınlanır ve kısa süre içinde Google Play'de kullanıma sunulur.
Veri Güvenliği bölümünün içeriğini güncellediğiniz halde Google Play'de güncel bilgileri görmüyorsanız uygulama sayfasını yenilemeyi deneyin. Cihaz bağlantısına ve sunucu yükündeki değişkenliklere bağlı olarak, uygulama güncellemelerinin tüm cihazlara ulaşmasının birkaç gün (bazı durumlarda 7 güne kadar) sürebileceğini hatırlatmak isteriz. Uygulama güncellemeniz Google Play tarafından kaydedilip kullanıma sunulurken beklemenizi rica ederiz.
Uygulamanızın veri uygulamalarına hakim olmanız çok güzel. Veri Güvenliği Formu'nda, daha önce kullanmadığınız farklı bilgiler istenebilir. Dolayısıyla ekibinizin formu doldururken çaba harcaması gerekecektir. Google Play'deki Veri Güvenliği bölümünün sınıflandırması ve çerçevesi ile diğer uygulama mağazalarında kullanılanlar arasında ciddi farklılıklar olabilir.
Gizlilik politikalarına veya ekran görüntüsü ve açıklamalar gibi uygulama ayrıntılarına benzer şekilde, Veri Güvenliği bölümünde verilen bilgilerin sorumluluğu da geliştiricilere aittir. Google Play'in Kullanıcı Verileri Politikası uyarınca geliştiriciler doğru bilgi vermekle yükümlüdür. Bir geliştiricinin sağladığı verilerde yanlış beyan olduğunu ve politika ihlali yapıldığını tespit edersek geliştiricinin bu durumu düzeltmesini zorunlu kılarız. Uyumluluğu sağlamayan uygulamalar, politika yaptırımlarına tabidir.
Google Play kullanıcılarının, verilerinin güvende olduğundan emin olmaları gerekir. Kullanıcı gizliliğini korumak ve Google Play'in herkes için güvenilir bir yer olmasını sağlamak amacıyla yeni özellikleri ve politikaları ara vermeden kullanıma sunmaya devam ediyoruz. Google Play'in yeni özellik ve politikalarından bazıları, kullanıcı denetimlerini ve şeffaflığı iyileştiriyor. Diğerleri, geliştiricilerin yalnızca uygulamanın birincil kullanım amacı için gerekli olduğunda kişisel verilere erişebilmelerini sağlıyor. Bu gibi mevcut Google Play Geliştirici Program Politikaları, veri şeffaflığına ve denetime dair birçok koşul içeriyor. Google Play Geliştirici Program Politikaları ile uyumlu olmayan uygulamalar, politika yaptırımlarına tabidir.
Uygulamanızın veri uygulamalarında ilgili değişiklikler olduğunda Veri Güvenliği bölümünüzü güncellemeniz gerekir. Veri Güvenliği Formu'ndaki yanıtlarınızın her zaman doğru ve eksiksiz olması zorunludur.
Veri Güvenliği bölümü, kullanıcıların indirilecek uygulamalar konusunda kendileri açısından doğru kararlar vermelerine yardımcı olabilir. Ayrıca, geliştiricilerin güven kazanmalarına yardımcı olarak, verilerinin sorumluluk anlayışıyla işleneceğine inanan ve daha fazla etkileşimde bulunan kullanıcılara erişmelerini sağlar. Veri uygulamalarının kullanıcılara daha net bir şekilde açıklanabileceği yöntemler, geliştiriciler tarafından talep edilmiştir.
Veri Güvenliği Formu'nu doldurma
Uygulamam, desteklenen farklı Android sürümlerinde farklı davranışlar sergiliyorsa ne olur?Google Play'de her paket adı için kullanım, uygulama sürümü, bölge ve kullanıcı yaşından bağımsız bir adet genel Veri Güvenliği Formu ve Google Play mağaza girişi Veri Güvenliği bölümü bulunur. Başka bir deyişle, uygulamanın Google Play'de dünyanın herhangi bir yerinde dağıtılan sürümlerinden birinde herhangi bir toplama, kullanım veya bağlantının mevcut olması halinde bu durumu formda belirtmeniz zorunludur. Bu nedenle Veri Güvenliği bölümünüzde, uygulamanızın halihazırda Google Play'de dağıtılan tüm sürümlerindeki veri toplama ve paylaşım yöntemleri bir bütün olarak açıklanır. Sürüme özgü bilgileri kullanıcılarınızla paylaşmak için "Bu uygulama hakkında" bölümünü kullanabilirsiniz.
Bu aşamada, veri uygulamalarınızın genel bir açıklamasını uygulama bazında yansıtıyoruz. Veri Güvenliği bölümünüzde, uygulamanızın halihazırda Google Play'de dağıtılan tüm sürümlerindeki veri toplama ve paylaşım yöntemleri bir bütün olarak açıklanır. Sürüme özgü bilgileri kullanıcılarınızla paylaşmak için "Bu uygulama hakkında" bölümünü kullanabilirsiniz. Google Play kullanıcıları, bir uygulamanın dağıtıldığı bölge gibi çeşitli unsurlara bağlı olarak veri toplama ve güvenlik yöntemlerinin farklılık gösterebileceğine dair açıklamayı Veri Güvenliği bölümünde bulabilirler.
Hayır, Veri Güvenliği bölümü yalnızca uygulamanızın Google Play'deki mağaza girişinde gösterilir. Kullanıcıların uygulama yükleme sürecinde yeni bir açıklama ve bu özellikle ilgili yeni bir kullanıcı izni söz konusu değildir. Kişisel ve hassas kullanıcı verilerini toplayan geliştiricilerin, mevcut Google Play Kullanıcı Verileri Politikası uyarınca gereken yerlerde uygulama içi açıklama ve izin öğelerini kullanıma sunması zorunludur.
Veri Güvenliği bölümünüzde, uygulamanızın halihazırda Google Play'de dağıtılan tüm sürümlerindeki veri toplama ve paylaşım yöntemleri bir bütün olarak açıklanır. Uygulamanızın herhangi bir sürümünde belirli bir veri türünün toplanması gerekiyorsa bu veri türünün toplanması, Veri Güvenliği bölümünde zorunlu olarak tanımlanmalıdır. Uygulamanızın kullanıcılarından herhangi biri için zorunlu olan toplama işlemlerini isteğe bağlı olarak tanımlamamanız gerekir. Sürüme özgü bilgileri kullanıcılarınızla paylaşmak için "Bu uygulama hakkında" bölümünü kullanabilirsiniz.
Veri gerçekten toplanmadığı ve/veya paylaşılmadığı sürece toplama ya da paylaşım beyanı yapmanız gerekmez. Uygulamanız, Hassas Bilgilere Erişen İzinler ve API'ler konulu politikamız da dahil olmak üzere Google Play Geliştirici Program Politikaları'nın tamamıyla uyumlu olmalıdır.
Bir veri türünün toplanması sırasında başka bir veri türünü kasıtlı olarak topluyorsanız iki veri türünü de beyan etmeniz gerekir. Örneğin, kullanıcı fotoğraflarını toplayıp kullanıcının karakteristik özelliklerini (etnik köken veya ırk gibi) belirlemek için kullanıyorsanız etnik köken ve ırk verilerini topladığınızı da beyan etmeniz gerekir.
Kullanıcılarınızın veri silme taleplerini iletebilecekleri bir mekanizma sağlayıp sağlamadığınızı Veri Güvenliği bölümünde açıklayabilirsiniz. Veri Güvenliği Formu'nu doldururken, böyle bir mekanizma sağlayıp sağlamadığınızı belirtmeniz istenir.
Belirli bir mekanizma yok ancak kullanıcıların kolayca keşfedip erişebilecekleri bir talep mekanizması sağlamak en iyi uygulamadır. Uygulama içi özellikler, iletişim formları veya ilgili işleve özel e-posta takma adları; veri silme talebi iletilebilecek yolları kullanıcılara anlaşılır bir şekilde gösteren yaygın mekanizma örneklerinden bazılarıdır.
Aşağıdaki koşulları sağlıyorsanız Veri Güvenliği Formu'nda silme talebi mekanizması rozetini seçebilirsiniz:
- Kullanıcıların veri silme talebi iletebilecekleri bir mekanizma sağlama ya da
- Verilerin toplanmasının ardından 90 gün içinde, toplanan verilerin silinmesini veya anonimleştirilmesini otomatik olarak başlatma.
Yasalara uygunluk veya kötüye kullanımın engellenmesi gibi geçerli nedenlerle belirli verileri saklamanız gerekse bile veri silme talebi mekanizmasının rozetini seçebilirsiniz.
Google Play'de her paket adı için tüm kullanım türlerine, uygulama sürümlerine, bölgelere ve kullanıcı yaşlarına göre veri uygulamalarını kapsayan bir adet genel Veri Güvenliği Formu ve Google Play mağaza girişi Veri Güvenliği bölümü bulunur. Başka bir deyişle, uygulamanın Google Play'de dünyanın herhangi bir yerinde dağıtılan sürümlerinden birinde mevcut olan veri uygulamaları formda belirtilmelidir. Bu nedenle Veri Güvenliği bölümünüzde, uygulamanızın halihazırda Google Play'de dağıtılan tüm sürümlerindeki veri toplama ve paylaşım yöntemleri bir bütün olarak açıklanır.
Verileri tekil bir kullanıcıyla ilişkilendirilemeyecek şekilde anonimleştirmek için kullanılabilecek çeşitli yöntemler vardır. Kullanım alanınıza uygun yöntemleri belirlemek için kendi gizlilik ve güvenlik uzmanlarınıza danışmanız gerekir. Örneğin bu sayfada, diferansiyel gizlilik gibi Google tarafından kullanılan bazı veri anonimleştirme yöntemleri hakkında bilgiler yer almaktadır.
Diğer veri türlerinde olduğu gibi IP adreslerinin toplanması, kullanılması ve paylaşılması, geliştiricinin kendi kullanım ve yaklaşımları doğrultusunda beyan edilmelidir. Örneğin, IP adresleri, geliştirici tarafından konum belirlemek için kullanılıyorsa bu veri türünün beyan edilmesi gerekir.
Diğer veri türlerinde olduğu gibi, farklı tanımlayıcı türlerinin toplanması, kullanılması ve paylaşılması, kendi kullanım ve yaklaşımlarınız doğrultusunda beyan edilmelidir. Örneğin, tanımlanabilen bir kişiyle ilişkili bir hesap adının toplanması "Kişisel tanımlayıcı" olarak tanımlanmalı, kullanıcının Android reklam kimliğinin toplanması ise "Cihaz veya diğer tanımlayıcılar" olarak tanımlanmalıdır. Başka bir örnek olarak, belirli bir uygulama içi etkinlikle alakalı olduğu halde tekil bir cihazla, tarayıcıyla ya da uygulamayla makul ölçüde ilişkilendirilmeyen bir tanımlayıcının "Cihaz veya diğer tanımlayıcılar" olarak beyan edilmesi gerekmez.
Yukarıda belirtildiği gibi, verilerin belirsizleştirilerek toplanması, formunuzda ilgili veri türünün başlığı altında beyan edilmelidir. Örneğin, teşhis bilgilerini bir cihaz tanımlayıcıyla birlikte toplasanız da, "Teşhisler"in toplandığını Veri Güvenliği Formunuzda beyan etmeniz gerekir.
Bir servis sağlayıcı, kullanıcı verilerini yalnızca sizin adınıza işleyebilir. Örneğin, uygulamanızdan toplanan kullanıcı verilerini yalnızca sizin adınıza işleyen bir analiz sağlayıcı veya sizin kullanımınız için uygulamanızdan toplanan kullanıcı verilerini barındıran bir bulut sağlayıcı genellikle "servis sağlayıcı" olarak nitelendirilir. Öte yandan, uygulama verilerinize dayanarak birden çok müşteriyi kapsayan reklam profilleri oluşturan bir SDK sağlayıcının yaptığı bu işlem, Veri Güvenliği bölümünün amaçları uyarınca "servis sağlayıcı" etkinliği sayılmadığından Veri Güvenliği Formunuzda "paylaşım" olarak beyan edilmelidir.
Bu durum, ödeme hizmetiyle olan entegrasyon yapınıza bağlıdır. Uygulamanız ödeme işlemlerini tamamlamak için PayPal, Google Pay, Google Play'in faturalandırma sistemi gibi bir ödeme hizmeti ya da benzer hizmetler kullanıyor olabilir. Bu durumda, aşağıdaki koşullar karşılanıyorsa kredi kartı numarası gibi finansal işlemlerin gerçekleştirilmesiyle ilgili olarak ödeme hizmetinin veri topladığını beyan etmenize gerek yoktur:
- Uygulamanız bu bilgilere hiçbir zaman erişmiyorsa ve
- Ödeme hizmeti bu bilgileri doğrudan kullanıcıdan topluyorsa ve veri toplama işlemi bu hizmetin şartlarına tabiyse.
Bu koşulları karşılamayan tüm ilgili veri toplama ve paylaşım işlemlerinin, uygulamanızın Veri Güvenliği bölümünde beyan edildiğinden emin olmak için ödeme hizmetiyle olan entegrasyonunuzu dikkatlice incelemeniz gerekir. Uygulamanızın, işlem geçmişi gibi diğer finansal bilgileri toplayıp toplamadığını, ayrıca risk ve sahtekarlığı önleme gibi amaçlarla ödeme hizmetinden ilgili verileri alıp almadığını da göz önünde bulundurmanız gerekir.
Bu durum, konu özelindeki uygulamaya göre değişir. Kullanıcı, verilerini doğrudan kendi harici sürücüsüne veya bulut depolama alanı hesabına (ör. Google Drive, Dropbox veya benzer hizmetler) yüklemeyi tercih ediyorsa ve bu yükleme işlemi, harici sürücü ya da bulut depolama alanı sağlayıcının hizmet şartları ile gizlilik politikasına tabiyse, ayrıca uygulamanız söz konusu verileri hiçbir zaman toplamıyor veya bunlara erişmiyorsa verilerin toplandığını beyan etmeniz gerekmez.
Uygulamanızın geçiş halindeki verilerini güvenli bir şekilde şifrelemek için en iyi endüstri standartlarına uymanız gerekir. Yaygın şifreleme protokolleri arasında TLS (Taşıma Katmanı Güvenliği) ve HTTPS yer alır.
Bu verilerin toplanmasını hesap yönetimi kapsamında beyan etmeniz ve (geçerli olduğu durumlarda) toplama işleminin kullanıcının isteğine bağlı olduğu yerleri belirtmeniz gerekir.
Buna ek olarak, uygulamanızın topladığı tüm veri türlerinde olduğu gibi, bu verileri de uygulamanızın kullandığı amaçlara göre açıklamanız gerekir. Örneğin uygulamanız, kullanıcıların hesaplarına doğum günü eklemelerine izin veriyor ve zamana bağlı push bildirimlerini göndermek için bu verileri kullanıyorsa uygulamanızın, hesap yönetiminin yanı sıra bu amacı da beyan etmesi gerekir.
Hesap yönetimi, belirli bir uygulamaya özgü olmayan hesap verilerinin genel kullanımlarını kapsamak için kullanılabilir. Örneğin, hizmetlerinizde sahtekarlık önleme, reklam, pazarlama veya geliştirici iletişimleri için hesap bilgilerini kullanıyor olabilirsiniz ve bu kullanım, uygulamanıza ya da uygulamanızdaki etkinliklere özgü olmayabilir. Bu durumda, söz konusu genel kullanımları Veri Güvenliği bölümünüze dahil etmek için bu hesap verilerinin toplanma amacının “hesap yönetimi” olarak beyan edilmesi yeterli olacaktır. Ancak uygulamanız, verileri hangi amaçlarla kullanıyorsa bunların hepsini her zaman beyan etmelidir. En iyi yaklaşım olarak, uygulamanızda hesap hizmetleri için kullanıcı verilerinin nasıl işlendiğini, hesap düzeyi dokümanlarınız ve kayıt süreciniz kapsamında açıklamanızı öneririz.
Sistem hizmetleri, temel sistem işlevini destekleyen önceden yüklenmiş yazılımlardır. Sistem hizmetleri Veri Güvenliği Formu'nun tamamlanmasından muaf olmak için başvurabilir.
Gönderiminizin durumunu Play Console'daki Uygulama içeriği sayfasından (Politika > Uygulama içeriği) kontrol edebilirsiniz. Gönderiminiz uygunsa "Veri Güvenliği" bölümünde yeşil renkli bir onay işareti görürsünüz.
Not: Politika yaptırımlarımızı uygularken kullandığımız sistemleri ve süreçleri iyileştirmeye her zaman devam ediyoruz. Ayrıca politikalarımızda yapılan değişiklikler ve güncellemeler nedeniyle, ilk gönderimden sonra uyumlu bulunmamaları halinde daha önce onaylanan uygulamalara yaptırım uygulanabilir.
Tüm güncellemelerde geliştiriciler Google Play tarafından bilgilendirilir. En güncel bilgilerden haberdar olmak için Kullanıcı Verileri Politikamıza ve bu Yardım Merkezi makalesine göz atabilirsiniz.
Kısa süreliyse bu kullanımı form yanıtınıza eklemeniz gerekmez. Ancak, günlüğe kaydettiğiniz kullanıcı verilerini kullanma amaçlarınız da dahil olmak üzere bu kullanıcı verilerinin kısa süreli işleme dışındaki tüm kullanımlarını beyan etmeniz gerekir. Lütfen yukarıdaki Veri toplama bölümüne giderek kısa süreli işlemenin tanımını inceleyin.
Google, izin listesindeki bilgileri bir uygulamanın manifest dosyasında beyan ettiği yükleme süresi izinlerine göre toplar.
Veri Güvenliği bölümü, uygulamanın hangi verileri topladığını ve üçüncü taraflarla paylaştığını gösterir.
Değişiklik günlüğü
Bu makalede zaman içerisinde yapılan değişiklikleri görmek için bu bölümdeki düzeltme geçmişini inceleyebilirsiniz. İleride bu makalede yapılacak önemli değişikliklere, tarihleriyle beraber bu bölümde yer verilecektir.
5 Aralık 2023Geliştiricilerin Veri Güvenliği Formu'nda açıklaması gerekenler bölümüne yeni bir başlık (Birleştirilmiş Ödeme Arayüzü Rozeti (UPI)) ekledik.
Hangi geliştiricilerin Play Console'daki Veri Güvenliği Formu'nu doldurmaları gerekir? bölümünü, dahili test ve Veri Güvenliği bölümü koşulları hakkında güncel bilgiler sağlayacak şekilde güncelledik. Ayrıca, söz konusu bilgiler artık geçerli olmadığı ve bu konuyla ilgili bilgi arayan geliştiricilerin kafasını karıştırmak istemediğimiz için konuyla ilgili bir metin parçasını da 24 Ağustos 2022 tarihli değişiklik günlüğü girişinden kaldırdık.
Belirli tarihlerle ilgili referansları kaldırmak için makaleyi baştan sona düzenledik. Bu referanslar başlangıçta geliştiricilerin mevcut koşulları anlamalarına yardımcı olmak için Play Console'daki Veri Güvenliği bölümünün kullanıma sunulmasından önce, kullanıma sunulurken ve sonrasında eklenmiş, düzenli olarak da güncellenmişti. Veri Güvenliği bölümü artık Google Play'de kullanıma sunulduğundan, orijinal zaman çizelgesini ve belirli tarihlerle ilgili referansları kaldırdık.
"Uygulama etkileşimleri" (artık "alınan ekran görüntüleri" de dahildir) veri türü hakkında daha fazla bilgi ekledik.
Hangi geliştiricilerin Play Console'daki Veri Güvenliği Formu'nu doldurmaları gerekir? bölümünü, dahili test kanallarında etkin olan kanalların, 24 Ekim 2022'den itibaren geçerli olmak üzere Veri Güvenliği bölümüne dahil edilmekten muaf olduğunu belirtecek şekilde güncelledik. Yalnızca bu kanalda etkin olan uygulamaların, beyanı doldurması gerekmez.
"Bilgilerinizi hazırlama" bölümündeki Zaman çizelgesi bilgilerini güncelleyerek, uygunsuz bulunan yeni uygulama gönderimlerinin ve uygulama güncellemelerinin uyarı alacağını açıkladık. Söz konusu uyarılarda, formda düzeltilmemiş sorunlar olması halinde gönderimlerin ve uygulama güncellemelerinin Play Console'da reddedileceği bilgisi iletilecektir. Ayrıca bu bölüme, 22 Ağustos 2022'de söz konusu uyarı dönemi bittikten sonra neler olacağına dair ayrıntılar ekledik.
Geliştiricilerin Veri Güvenliği Formu'nda açıklaması gerekenler bölümündeki Bağımsız güvenlik değerlendirmesi (artık tüm uygulamalar tarafından kullanılabilir) alt bölümünde aşağıdaki değişiklikleri yaptık:
- Bu özelliğin tüm uygulamaların kullanımına sunulmasını takiben "Bağımsız güvenlik değerlendirmesi (Beta sürümü Mart 2022'den itibaren kullanılabilecek ve yakında da genel kullanıma sunulacak)" olan bölüm başlığını "Bağımsız güvenlik değerlendirmesi (artık tüm geliştiriciler tarafından kullanılabilir)" olarak değiştirdik.
- Alt bölümü güncelleyerek, bağımsız bir güvenlik değerlendirmesine katılmak isteyecek geliştiricilere yönelik bilgiler ekledik.
Sık Sorulan Sorular bölümünde aşağıdaki değişiklikleri yaptık:
- "Silme mekanizması sağlamam gerekir mi? Bu mekanizmanın tüm kullanıcı verilerini kapsaması gerekir mi?" sorusunun cevabını güncelledik.
- Bu sorunun tam altına eklediğimiz üç yeni soru ve cevapları üzerinden veri silme mekanizmaları ile Veri Güvenliği Formu hakkında daha ayrıntılı bilgiler aktardık.
- İzin listesi ve uygulamanın Veri Güvenliği bölümü arasındaki fark hakkında yeni bir soru ekledik. Android'in eski sürümlerini hedefleyen uygulamalarla ilgili bir soruyu kaldırdık.
Genel Bakış bölümüne, geliştiricilere Google Play SDK Index'i inceleyerek sağlayıcılarının kılavuz bağlantısı ekleyip eklemediğini kontrol etmelerini öneren bir satır ekledik. Daha fazla bilgi için Yardım Merkezi'ndeki Google Play SDK Index ile bilinçli tercihler yapın başlıklı makaleyi okuyabilirsiniz.
Bilgilerinizi hazırlama bölümüne, Google Play PolicyBytes adım adım açıklamalı Veri Güvenliği Formu videosunu izlemeniz için öneri ekledik. Bu videoda, Veri Güvenliği Formu'nu doldurmak için gereken tüm kaynaklar ve adımlar ayrıntılı bir şekilde açıklanmaktadır.
Genel Bakış bölümüne, belirli geliştiriciler için, kullandıkları SDK'ların sağlayıcıları (Firebase ve AdMob gibi) tarafından yayınlanan veri güvenliği bilgilerini incelemelerini teşvik eden bir satır ekledik.
"Bilgilerinizi hazırlama" bölümündeki Zaman çizelgesi bilgilerini güncelledik. Kullanıcıların Google Play'de göreceği mesajla ilgili olarak Temmuz 2022 maddesinde daha önce "Veri yok" şeklinde yer alan ifadeyi "Bilgi yok" olarak değiştirdik.
SSS bölümünde aşağıdaki değişiklikleri yaptık:
- Sistem hizmetleri hakkında yeni bir soru ve cevap ekledik.
- Google Play'de en son Veri Güvenliği güncellemelerinizi görememeniz halinde başvurabileceğiniz sorun giderme adımları hakkında yeni bir soru ve cevap ekledik.
- Veri Güvenliği güncellemelerinin Google Play'de ve hesap yönetiminde görünmesi için geçen süreyle ilgili mevcut cevapları güncelledik.
8 Nisan 2022'de, "Fotoğraflar ve videolar" olan veri türünün adını düzelttik (bu daha önce "Fotoğraflar veya videolar" olarak belirtiliyordu).
24 Şubat 2022 tarihinde bu makalede yaptığımız bir dizi değişiklik aşağıda açıklanmıştır.
Zaman çizelgesi bilgileriyle ilgili değişiklikler
"Bilgilerinizi hazırlama" bölümündeki Zaman çizelgesi bilgileri ayrıntılarını aşağıdaki şekilde güncelledik:
- Daha önceki duyurumuzda, Şubat 2022'den itibaren Veri Güvenliği bölümünün, Google Play'de tüm kullanıcıların kullanımına sunulacağını belirtmiştik. Bu tarih, Nisan 2022'nin sonu olarak güncellenmişti.
- Daha önceki duyurumuzda, Nisan 2022'den itibaren anketle ilgili çözülmemiş sorunlar olması halinde Play Console'da yeni uygulama gönderimlerinin ve uygulama güncellemelerinin reddedileceğini belirtmiştik. Bu tarih, 20 Temmuz 2022 olarak güncellendi.
- Daha önceki duyurumuzda Nisan 2022'den itibaren uyumlu olmayan uygulamalar hakkında ilerleyen tarihlerde ek yaptırım işlemleri gerçekleştirilebileceğini belirtmiştik. Bu tarih, 20 Temmuz 2022 sonrası olacak şekilde güncellendi.
Makaledeki diğer tarih referansları da yukarıda bahsedilen yeni tarihlerle tutarlı olacak şekilde güncellendi.
Geliştiricilerin, veri türleri genelinde açıklaması gerekenlerle ilgili bilgiler
"Geliştiricilerin Veri Güvenliği Formu'nda açıklaması gerekenler" bölümündeki "Geliştiricilerin, veri türleri genelinde açıklaması gerekenler" alt bölümünde aşağıdaki değişiklikleri yaptık:
- Aile Politikası'na uymayı taahhüt eden uygulamalara sahip geliştiricilerin, 1 Mart 2022'den itibaren Aile rozetini göstermeyi nasıl etkinleştirebileceklerini açıklayan talimatlar ekledik.
- Diğer uygulama ve veri açıklamaları bölümündeki "Silme mekanizması", "Silme talebi mekanizması" olarak yeniden adlandırıldı.
- Ayrıca, Bağımsız güvenlik değerlendirmesi bölümünü bu özellikle ilgili daha ayrıntılı bilgi içerecek şekilde güncelledik.
Veri türleri ve amaçlarıyla ilgili güncellemeler
Veri türlerimizde küçük adlandırma değişiklikleri yaptık:
- "Kişisel tanımlayıcılar" veri türü, "Kullanıcı Kimlikleri" olarak yeniden adlandırıldı.
- "Kredi kartı, banka kartı veya banka hesap numarası" veri türü, "Kullanıcı ödeme bilgileri" olarak yeniden adlandırıldı.
- "Kredi bilgileri" veri türü, "Kredi puanı" olarak yeniden adlandırıldı.
- "Diğer finansal bilgiler" veri türüne kullanıcı maaşı veya borçlarıyla ilgili örneği ekledik.
- "Sağlık bilgileri" veri türü, "Sağlık bilgisi" olarak yeniden adlandırıldı.
- "Fitness bilgileri" veri türü, "Fitness bilgisi" olarak yeniden adlandırıldı.
- "SMS veya MMS mesajları" veri türü, "SMS veya MMS" olarak yeniden adlandırıldı.
- "Uygulamada yapılan sayfa görüntüleme ve dokunma işlemleri" veri türü, "Uygulama etkileşimleri" olarak yeniden adlandırılıp veri türünün açıklaması güncellendi.
- "Kullanıcı tarafından oluşturulan diğer içerikler" ve "Diğer işlemler" veri türlerinin açıklamaları güncellendi.
- "Diğer kişisel bilgiler" veri türü, "Diğer bilgiler" olarak yeniden adlandırıldı.
- "Cihaz veya diğer tanımlayıcılar" kategorisi, "Cihaz veya diğer kimlikler" olarak yeniden adlandırıldı.
Veri amaçlarımızla ilgili açıklamalar ekledik:
- "Geliştirici iletişimleri" örneği güncellendi.
- "Reklam veya pazarlama" örneği güncellendi.
- "Hesap yönetimi" örneği güncellendi.
Diğer değişiklikler
Genel Bakış bölümüne, uygulamanız herhangi bir kullanıcı verisi paylaşmıyorsa kullanıcıların göreceklerini gösteren ek resimler ekledik.
Hesap yönetimi, kullanıcı tarafından başlatılan işlemler, ödeme platformlarının kullanımı ve şifreleme ile ilgili konuları da içeren yeni SSS'ler ekledik.
Veri toplama bölümündeki kısa süreli işlemenin tanımını güncelledik ve bu konuyla ilgili yeni bir SSS ekledik.
14 Aralık 2021'de, başlangıçta "Cinsel yönelim ve cinsel kimlik" olarak adlandırılan veri türünü güncelledik. Adı "Cinsel yönelim" olarak değiştirilen bu veri türü yalnızca cinsel yönelimi ifade ediyor.
Ayrıca, "Diğer kişisel bilgiler" veri türünü, diğer kişisel bilgilere örnek olarak cinsel kimliği içerecek şekilde güncelledik.
Diğer kaynaklar
- Kullanıcı verilerinin uygulamanız tarafından nasıl toplanıp paylaşıldığını inceleme hakkında daha fazla bilgi edinmek için Android Developers sitesini ziyaret edin.
- Başarılı Uygulama Akademisi'nde en iyi uygulamalar hakkında daha fazla bilgi edinin ve etkileşimli kılavuzu inceleyin.