Bu bir tutarlılık kontrolüdür: gizlilik politikan uygulamanın gerçekte ne yaptığını söylüyor mu ve mağazalara bildirdiklerinle uyuşuyor mu? Bu hukuki tavsiye değildir; senin durumunda yasanın ne gerektirdiğini söylemez. Bunun için yetkili biriyle konuş.
Mağazalar neyi istiyor
- Google Play (Play Console Yardımı, 2026-10-23 tarihinde alındı): gizlilik politikası bağlantısını Play Console'daki ilgili alana koyarsın ve ayrıca uygulama içinde bir bağlantı ya da metin sağlarsın. Politika; uygulamanın kullanıcı verilerine nasıl eriştiğini, bunları nasıl topladığını, kullandığını ve paylaştığını açıklamalı; geliştirici bilgilerini ve bir gizlilik iletişim adresini içermeli; veri türlerini ve verinin paylaşıldığı tarafları listelemeli; güvenli işlemeyi anlatmalı; saklama ve silme süresini belirtmelidir. Açıkça gizlilik politikası olarak etiketlenmiş, etkin ve herkese açık bir URL'de olmalı (PDF olmaz). Sayfa, Veri güvenliği bölümünün politikayla tutarlı olması gerektiğini ve kişisel ya da hassas veri işlemeyen uygulamaların da bir politikaya ihtiyaç duyduğunu söylüyor.
- Apple (App Review Guidelines 5.1.1(i), 2026-10-23 tarihinde alındı): tüm uygulamalar, App Store Connect metadata alanında ve uygulama içinde kolayca erişilebilir bir yerde gizlilik politikası bağlantısına ihtiyaç duyar. Hangi verilerin toplandığını, nasıl toplandığını ve tüm kullanımlarını belirtmeli; analitik, reklam ağları ve SDK'lar gibi üçüncü tarafların eşdeğer koruma sağladığını doğrulamalı; saklama, silme ve kullanıcıların rızayı nasıl geri alabileceğini ya da silme talep edebileceğini açıklamalıdır. Yönerge 2.3 ise gizlilik bilgisi dahil uygulama metadatasının uygulamayı doğru yansıtması gerektiğini ekler.
Kurallar değişir. Göndermeden önce her iki sayfayı yeniden oku.
Kontrol listesi
| # | Kontrol | Neden | Nasıl kontrol edilir |
|---|---|---|---|
| 1 | Politikanın herkese açık, çalışan bir URL'si var (PDF değil, giriş gerektirmez) | İki mağaza da bir bağlantı ister; Google etkin, herkese açık bir URL ister, PDF olmaz | Özel bir pencerede, mobil veriyle aç |
| 2 | Politika gizlilik politikası olarak başlandı ve uygulamayı ya da geliştiriciyi adlandırıyor | Google açık etiketleme ve listelenen kuruluş ya da uygulama adını ister | Başlığı ve adı mağaza sayfanla karşılaştır |
| 3 | Bağlantı Play Console ve/veya App Store Connect'e girildi | Eksik alanlar gönderimi ya da incelemeyi engeller | Her mağaza formunu aç ve URL'yi karşılaştır |
| 4 | Bağlantı uygulama içinde, kolayca bulunabilir | İki mağaza da bunu ister | Temiz bir derleme kur ve üç dokunuştan kısa sürede bul |
| 5 | Uygulamanın topladığı her veri türü listelenmiş | Politika gerçeklikle eşleşmeli | Uygulamanın gönderdiklerini listele: hesaplar, e-posta, cihaz kimlikleri, konum, fotoğraflar, satın almalar. Kodunla ve ağ trafiğinle karşılaştır |
| 6 | Her veri türünün nasıl ve neden kullanıldığı belirtilmiş | Apple "tüm kullanımları" ister | Veri türü başına bir amaç yaz |
| 7 | Üçüncü taraf SDK'lar (analitik, reklam, çökme raporlama, giriş) kapsanıyor | Onlar da veri toplar | Bağımlılık listeni aç ve her birinin veri kullanımını kontrol et |
| 8 | Verileri kimin aldığı adlandırılmış ya da tanımlanmış | Google verinin paylaşıldığı tarafları ister | Arka ucu, analitiği ve ödeme sağlayıcılarını listele |
| 9 | Saklama ve silme açıklanmış, kullanıcının silme talebinde bulunma yolu dahil | İki mağaza da bunu ister | Anlatılan yolu test et: kullanıcı gerçekten yapabiliyor mu? |
| 10 | Gizlilik soruları için bir iletişim verilmiş | Google bir gizlilik iletişim noktası ister | Adrese test e-postası gönder |
| 11 | Veri güvenliği yanıtları (Google) politikayla eşleşiyor | Google eşleşmeleri gerektiğini söylüyor | İkisini yan yana oku |
| 12 | App Store Connect'e girdiğin gizlilik ayrıntıları uygulama ve politikayla eşleşiyor | Apple, gizlilik bilgisi dahil metadatanın doğru olmasını ister | Aynı yan yana kontrol |
| 13 | Uygulamada istenen izinler politikada açıklanmış | Amacı belirtilmemiş bir izin bir boşluk gibi görünür | Her izni listele ve onu kapsayan cümleyi bul |
| 14 | Politika, bir özellik ya da SDK eklendiğinde güncellenir | En yaygın sapma | Yayın kontrol listene "politikayı gözden geçir" ekle |
| 15 | Metin, normal bir kullanıcı için okunabilir | Kimsenin okuyamadığı bir politika çok az işe yarar | Projenin dışından birine açıklatmasını iste |
| 16 | Özel durumlar (çocuklar, sağlık, ödemeler) yetkili biri tarafından kontrol edilir | Ek kurallar geçerli olabilir; burada kapsanmıyor | Tahmin yürütmek yerine açık bir nokta olarak not et |
Şablon: politika-uygulama tablosu
Veri türü | Nerede toplanıyor (ekran/SDK) | Amaç | Kimlerle paylaşılıyor | Saklama | Politikada mı? | Mağaza formunda mı?
[e-posta] | [kayıt] | [giriş] | [arka uç] | [silinene kadar] | [ ] | [ ]
Her veri türü için bir satır doldur. Boş bir kutu, düzeltilmesi gereken bir uyumsuzluktur. Uyarlamak için her SDK için satır ekle ve danışmanın isterse yasal dayanak için bir sütun ekle.
İlgili
- Merkez: mobil uygulama test listeleri merkezi
- Yayın öncesi uygulama listesi: kontrol edilecek 30 şey
- Yayından sonra ilk hafta: izleme listesi
AppReviewX testçileri özel, yapılandırılmış geri bildirim verir ve uygulamadaki izin pencerelerinin ve veri isteklerinin mantıklı olup olmadığını söyleyebilir. 1 geri bildirim = 1 kredi; yeni hesaplar 0 ile başlar. Ücretsiz başla.
Genel bilgi, hukuki tavsiye değildir.