Yürürlük tarihi ve son güncelleme: 24 Ağustos 2026
Uygulama Sürümü: 2.0.0+
Uygulama Paket Kimliği: com.donetrue.app
Resmi Kanonik URL’ler: https://umbrabyte.app/tr/donetrue/privacy/ ve https://umbrabyte.app/tr/privacy/
Bu gizlilik politikası, Umbrabyte Apps (şahıs işletmesi sahibi Cristian Donet Segura tarafından işletilir) tarafından geliştirilen ve yayınlanan DoneTrue: Şantiye Kamerası ve Saha Kanıtları (paket adı com.donetrue.app ile tanımlanır) Android mobil uygulamasına uygulanır. Bu politika, genel Umbrabyte Gizlilik Politikasını tamamlar ve uygulama içinde ve Google Play Store listesinde bağlantı verilen resmi, bağlayıcı gizlilik politikası olarak hizmet eder.
Sade dilde özet: DoneTrue, yükleniciler, esnaf, tadilatçılar ve haritacılar için tasarlanmış, kamera öncelikli, çevrimdışı bir şantiye çalışma alanıdır. Tüm şantiye fotoğraf belgeleri, fotoğraf filigranları için GPS koordinatları, sesli dikte notları, müşteri kayıtları, tahminler, giderler, iş emirleri, yapılacaklar listeleri ve TrueProof kriptografik imzaları, kesinlikle cihazınızda SQLite Room ve özel uygulama korumalı alan depolamasında yerel olarak işlenir ve saklanır. Umbrabyte, işinizi veya müşteri verilerinizi ele geçirmek için hiçbir uzak arka uç sunucusu işletmez, kullanıcı hesabı gerektirmez, sıfır reklam, sıfır izleme SDK’sı içerir ve kişisel verileri asla satmaz veya kiralamaz. Veriler yalnızca dosyaları paylaşmayı veya yedekleri dışa aktarmayı açıkça seçtiğinizde, sizin tarafınızdan etkinleştirilen kullanıcı yapılandırmalı bulut/CRM entegrasyonları etkinleştirildiğinde, Google Play isteğe bağlı bir aboneliği işlediğinde veya doğrudan destekle iletişime geçtiğinizde cihazınızdan ayrılır.
Bu sade dilde özet, aşağıda belirtilen kapsamlı yasal ve teknik koşulların yerini tutmaz.
1. Kapsam ve Temel Bilgiler
DoneTrue, ticaret profesyonellerinin şantiye ilerlemesini belgelemesini, Ghost Cam hizalaması ile öncesi-sonrası kanıtları yakalamasını, cihaz üzerinde kriptografik filigranlar (TrueProof SHA-256 / ECDSA P-256) aracılığıyla orijinal görüntü bütünlüğünü doğrulamasını ve bulut altyapısına dayanmadan profesyonel PDF raporları, tahminler ve faturalar oluşturmasını sağlar.
- Kullanıcı hesabı veya oturum açma gerekmez: Uygulama hesap oluşturma, parola, telefon numarası veya kayıt kimlik bilgileri gerektirmez.
- %100 Cihaz Üzerinde / Çevrimdışı Öncelikli İşleme: Görüntü işleme, meta veri gömme, fotoğraf filigranlama, maliyet hesaplamaları, PDF oluşturma ve konuşma transkripsiyonu, cihaz donanımınızda yerel olarak çalışır.
- Umbrabyte bulut sunucuları yok: Umbrabyte, fotoğraflarınızı veya müşteri veritabanınızı barındırmak, incelemek veya yedeklemek için bulut sunucularına sahip değildir, bunları işletmez veya sürdürmez.
- GDPR Kapsamında Veri Sorumlusu Olarak Yüklenici: DoneTrue’da müşteri iletişim bilgilerini (adlar, telefon numaraları, şantiye adresleri) sakladığınızda, müşterilerinizin bilgileri için veri sorumlusu olarak hareket edersiniz. DoneTrue, sizin yerel çevrimdışı aracınız olarak hizmet eder.
- Sıfır reklam veya pazarlama izleyicisi: Uygulama, sıfır reklam ağı, izleme SDK’sı veya üçüncü taraf analiz kütüphanesi içerir (Firebase Analytics, Mixpanel veya AppsFlyer yoktur). Uygulama bildirim dosyası, reklam tanımlayıcılarından kesinlikle kaçınır.
- Veri satışı yok: Umbrabyte hiçbir koşulda kullanıcı verilerini veya müşteri bilgilerini asla satmaz, kiralamaz veya takas etmez.
- Platform entegrasyonu: İsteğe bağlı PRO abonelikleri, resmi Google Play Billing API’leri aracılığıyla işlenir. Uygulama İçi Güncelleme kontrolleri resmi Google Play Core API’lerini kullanır.
2. Veri Sorumlusu
Umbrabyte tarafından doğrudan alınan her türlü kişisel veri (müşteri desteğiyle yapılan e-posta yazışmaları gibi) için geliştirici ve veri sorumlusu:
- Tam Ad: Cristian Donet Segura
- Stüdyo Adı: Umbrabyte Apps
- İşyeri Adresi: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, İspanya
- Vergi Kimlik Numarası (NIF): 20468489F
- D-U-N-S® Numarası: 374071851
- Gizlilik ve Destek İletişimi: support@umbrabyte.app
- Resmi Web Sitesi: https://umbrabyte.app
Google LLC, Google Play Store ve Google Play Billing aracılığıyla işlenen işlemler için kendi gizlilik politikaları kapsamında bağımsız bir veri sorumlusu olarak hareket eder.
3. Uygulama tarafından işlenen veriler
3.1 Kesinlikle cihazda saklanan ve işlenen bilgiler
Tüm kayıtlar, cihazınızda özel uygulama korumalı alan depolamasında ve SQLite Room veritabanında saklanır:
| Veri Kategorisi | Bilgi Unsurları | Depolama Konumu ve Saklama Süresi |
|---|---|---|
| Şantiye fotoğrafları ve kanıtlar | Çekilen fotoğraflar, öncesi/sonrası Ghost Cam kareleri, yüksek çözünürlüklü orijinal görüntüler, işaretleme çizimleri | Cihazda özel yerel uygulama depolaması (LocalFileService) |
| Konum koordinatları | Fotoğraf meta veri filigranlarına ve yakınlık eşleştirmesine gömülü yaklaşık ve kesin GPS koordinatları | Cihazda fotoğraf EXIF / SQLite veritabanına gömülü |
| Sesli dikte notları | Kullanıcı tarafından fotoğraflar üzerinden dikte edilen transkript edilmiş metin notları | Özel yerel SQLite Room veritabanı (VoiceNotesDao); ses kayıtları saklanmaz |
| Müşteri kayıtları | Yüklenici tarafından girilen müşteri adları, iletişim telefon numaraları, e-postalar ve iş adresleri | Özel yerel SQLite Room veritabanı (ClientsDao) |
| Finansal ve proje kayıtları | Tahminler, faturalar, giderler, zaman takibi günlükleri, iş emirleri, katalog öğeleri ve müşteri imzaları | Özel yerel SQLite Room veritabanı (ProjectsDao, EstimatesDao) |
| TrueProof kriptografik verileri | Android KeyStore’da oluşturulan SHA-256 görüntü karmaları ve ECDSA P-256 dijital imzaları | Fotoğraf meta verilerine ve yerel veritabanına gömülü |
| Satın alma durumu ve PRO hakkı | Önbelleğe alınmış yerel PRO abonelik hak durumu | Cihazda özel yerel tercihler (DataStore) |
Şifrelenmiş yedeklemeler (.dtbackup) |
Kullanıcının parolasıyla AES-256-GCM ile şifrelenmiş tam veritabanı ve medya arşivi | Kullanıcı tarafından seçilen yerel dosya dizininde saklanır |
3.2 Android izinleri ve cihaz erişimi
Android izinleri, yalnızca bunları gerektiren özellikleri başlattığınızda bağlamsal gerekçeyle şeffaf bir şekilde talep edilir:
| İzin / Yetenek | Amaç ve Teknik İşlev | Gereklilik ve İşleme |
|---|---|---|
android.permission.CAMERA |
Şantiye fotoğraflarını, öncesi/sonrası kanıtları ve optik hizalamaları yakalar | Kamera vizörü için gereklidir; fotoğraflar özel uygulama korumalı alanında saklanır |
android.permission.ACCESS_FINE_LOCATION ve ACCESS_COARSE_LOCATION |
GPS koordinatlarını ve konum meta verilerini fotoğraf filigranlarına gömer ve yakındaki aktif şantiyeleri önerir | İsteğe bağlı; yalnızca uygulama ön planda / kullanımdayken 6 saniyelik zaman aşımıyla talep edilir. Arka planda asla erişilmez |
android.permission.RECORD_AUDIO |
Konuşulan iş notlarını Android sistem SpeechRecognizer aracılığıyla doğrudan metne dönüştürür | İsteğe bağlı; yalnızca mikrofon düğmesi basılı tutulurken aktiftir. Ses asla kaydedilmez veya diske/sunuculara kaydedilmez |
android.permission.POST_NOTIFICATIONS |
Zamanlanmış iş hatırlatmaları ve iş emri görevleri için yerel uyarılar görüntüler (Android 13+) | İsteğe bağlı; %100 cihazda yerel olarak oluşturulur |
android.permission.RECEIVE_BOOT_COMPLETED |
Cihaz yeniden başlatıldıktan sonra bekleyen hatırlatma alarmlarını yeniden zamanlar | Kesinlikle yerel alarm geri yüklemesi için kullanılır |
android.permission.INTERNET |
GPS koordinatlarının okunabilir sokak adreslerine ters coğrafi kodlaması, kullanıcı tarafından yapılandırılan bulut yedeklemesi ve Play Billing | Çevrimiçi coğrafi kodlama, kullanıcı tarafından etkinleştirilen webhook’lar ve faturalandırma için kullanılır |
com.android.vending.BILLING |
İsteğe bağlı PRO abonelikleri için Google Play Billing API’sine bağlanır | Abone olunduğunda veya PRO geri yüklendiğinde kullanılır |
Uygulama, arka plan konumu (ACCESS_BACKGROUND_LOCATION), geniş depolama erişimi (WRITE_EXTERNAL_STORAGE), kesin alarm izinleri (SCHEDULE_EXACT_ALARM), paket tarama (QUERY_ALL_PACKAGES), kişi listesi, SMS veya reklam kimlikleri talep ETMEZ veya kullanmaz.
3.3 Kullanıcı yapılandırmalı entegrasyonlar ve dışa aktarmalar
- Bulut Yedekleme: Kullanıcının kendi bulut depolamasına (Google Drive, Dropbox, OneDrive, WebDAV) isteğe bağlı yedekleme varsayılan olarak devre dışıdır. Sizin tarafınızdan etkinleştirildiğinde, veriler doğrudan cihazınızdan bulut sağlayıcınıza aktarılır.
- CRM Webhook’ları: CRM’inize veya özel API’nize isteğe bağlı webhook gönderimi varsayılan olarak devre dışıdır. Yapılandırıldığında, yükler HMAC-SHA256 ile imzalanır, kesinlikle HTTPS üzerinden gönderilir ve yerel özel IP aralıkları reddedilir.
- PDF ve Dosya Paylaşımı: İmzalı PDF tahminlerini, iş emirlerini veya görüntü paketlerini dışa aktarma, standart Android sistem arayüzleri (
IntentveFileProvider) aracılığıyla gerçekleşir. Alıcıyı siz seçersiniz.
3.4 Umbrabyte’ın ALMADIĞI veriler
DoneTrue’nun standart kullanımı sırasında Umbrabyte, sunucularda şunları almaz, ele geçirmez veya saklamaz:
- Fotoğraflar, öncesi/sonrası karşılaştırmalar veya şantiye kanıtları.
- GPS koordinatları veya proje adresleri.
- Müşteri adları, telefon numaraları veya e-posta adresleri.
- Tahminler, faturalar, saatlik ücretler veya finansal toplamlar.
- Ses kayıtları veya sesli transkriptler.
- Yedekleme dosyaları için kullanılan şifreleme parolaları.
4. Harici Hizmetler ve Ticarileştirme Koşulları
4.1 Google Play Billing üzerinden dağıtım ve abonelikler
DoneTrue, temel işlevsellikle birlikte ücretsiz olarak yüklenir. İsteğe bağlı DoneTrue PRO abonelikleri, resmi Google Play Billing aracılığıyla işlenir:
- Faturalandırma koşulları: Ödemeler, vergi tahsilatı, döviz dönüşümü ve makbuzlar münhasıran Google Play tarafından yönetilir. Umbrabyte kredi kartı numaralarını veya finansal kimlik bilgilerini asla almaz veya saklamaz.
- Abonelik yönetimi ve iptali: Abonelikler, faturalandırma döneminin sonundan en az 24 saat önce iptal edilmedikçe otomatik olarak yenilenir. Aboneliğinizi istediğiniz zaman Google Play Store > Ödemeler ve abonelikler üzerinden yönetebilir veya iptal edebilirsiniz.
- İadeler: Google Play İade Politikası tarafından yönetilir.
- Çevrimdışı erişim garantisi: Temel özellikler, aktif bir abonelik olmasa bile çevrimdışı işlevsel kalır.
4.2 Google Play Core üzerinden uygulama içi güncellemeler
DoneTrue, Google Play’de güncellenmiş bir sürümün mevcut olup olmadığını doğrulamak ve sorunsuz güncellemeler sunmak için resmi Google Play Core API’lerini entegre eder.
4.3 Üçüncü taraf SDK’ları ve telemetri politikası
DoneTrue, sıfır üçüncü taraf analiz veya reklam SDK’sı içerir. Ağ iletişimleri kesinlikle sistem hizmetleri aracılığıyla ters coğrafi kodlama, kullanıcı tarafından yapılandırılan webhook’lar ve TLS 1.3 / HTTPS üzerinden Google Play Store platform hizmetleriyle sınırlıdır.
5. Amaçlar ve Hukuki Dayanaklar
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR kapsamında, işleme faaliyetleri şunlara dayanır:
| Faaliyet / Özellik | Amaç | GDPR Kapsamında Hukuki Dayanak |
|---|---|---|
| Şantiye belgelemesi ve hesaplamalar | Talep edilen uygulama çalışma alanı ve araç işlevselliğini sağlamak | Sözleşmenin ifası (GDPR Md. 6.1.b) |
| Kamera ve GPS konum erişimi | Gerçek zamanlı fotoğraf çekimi ve meta veri filigranlama | Çalışma zamanı izni aracılığıyla açık kullanıcı rızası (GDPR Md. 6.1.a) |
| Fotoğraflar üzerinden sesli dikte | Konuşmanın gerçek zamanlı olarak metin notlarına dönüştürülmesi | Çalışma zamanı izni aracılığıyla açık kullanıcı rızası (GDPR Md. 6.1.a) |
| PRO abonelikleri ve faturalandırma | Abonelikleri işlemek, hakları doğrulamak ve yasal muhasebe | Sözleşmenin ifası (Md. 6.1.b) ve Yasal uyum (GDPR Md. 6.1.c) |
| Uygulama içi güncellemeler ve güvenlik | Uygulamayı güvenli, kararlı ve güncel tutmak | Meşru menfaat (GDPR Md. 6.1.f) |
| Müşteri desteği | Teknik taleplere veya gizlilik hakları taleplerine yanıt vermek | Sözleşmesel / sözleşme öncesi adımlar (Md. 6.1.b) ve Meşru menfaat (Md. 6.1.f) |
6. Veri Saklama, Silme ve Yönetim
| Veri Türü | Saklama Süresi | Silme ve Yönetim Yöntemi |
|---|---|---|
| Yerel fotoğraflar, projeler, müşteri kayıtları ve notlar | Kullanıcı tarafından manuel olarak silinene veya uygulama kaldırılana kadar saklanır | Uygulama içinde silin, Android Ayarlarında uygulama verilerini temizleyin veya uygulamayı kaldırın |
Şifrelenmiş yedekleme dosyaları (.dtbackup) |
Yerel depolamada kullanıcı tarafından kontrol edilir | Dosya yöneticisinde manuel dosya silme |
| Yerel PRO satın alma durumu | Uygulama yükleme süresi boyunca; Google Play aracılığıyla geri yüklenebilir | Google Play hesabıyla otomatik olarak senkronize edilir |
| Play Console’daki işlem kayıtları | Yasal vergi ve muhasebe saklama süreleri (5 ila 10 yıl) | Yasal uyum için Google ve Umbrabyte tarafından tutulur |
| Destek yazışmaları | Teknik ve yasal talepleri çözmek için 3 yıla kadar | Periyodik gelen kutusu silme |
Veri Silme: DoneTrue, geliştirici sunucularında kullanıcı hesabı tutmaz. Tüm verileri kalıcı olarak silmek için Ayarlar > Uygulamalar > DoneTrue > Depolama > Verileri Temizle kısmında depolamayı temizleyin veya uygulamayı kaldırın. Belirli yargı bölgelerindeki vergi yasalarının, yüklenicilerin iş faturalarını ve imzalı iş emirlerini 5 ila 10 yıl saklamasını gerektirebileceğini unutmayın.
7. Veri Güvenliği
- İşletim sistemi korumalı alanı: Tüm yerel veritabanları ve medya dosyaları, Android’in özel UID korumalı alanı içinde izole edilir.
- TrueProof Kriptografik İmzalar: Fotoğraflar, Android donanım KeyStore’unda oluşturulan ECDSA P-256 anahtarları kullanılarak dijital olarak mühürlenebilir.
- Yedekleme Şifrelemesi: Dışa aktarılan
.dtbackuparşivleri, asla saklanmayan veya iletilmeyen kullanıcı tanımlı bir parola ile AES-256-GCM şifrelemeyi destekler. - Biyometrik Uygulama Kilidi: Paylaşılan cihazlarda erişimi korumak için Android BiometricPrompt aracılığıyla isteğe bağlı biyometrik kilit (parmak izi/yüz).
- Şifrelenmiş Aktarım: Play Billing, coğrafi kodlama ve webhook’lar için ağ iletişimi kesinlikle TLS 1.3 / HTTPS gerektirir.
usesCleartextTraffic="false"kesinlikle zorunlu kılınır.
8. Dünya Çapındaki Haklar
Küresel yargı bölgelerinde kapsamlı gizlilik haklarına sahipsiniz:
- Avrupa Birliği ve AEA (GDPR / RGPD ve İspanyol LOPDGDD): Erişim hakkı (Md. 15), düzeltme (Md. 16), silme (Md. 17), kısıtlama (Md. 18), veri taşınabilirliği (Md. 20), itiraz (Md. 21) ve rızayı geri çekme hakkı. Ayrıca https://www.aepd.es adresindeki İspanyol Veri Koruma Kurumuna (AEPD) şikayette bulunma hakkına da sahipsiniz.
- Birleşik Krallık (UK GDPR ve DPA 2018): Bilgi Komiserliği Ofisi (ICO) aracılığıyla uygulanabilir tam tüketici hakları.
- Amerika Birleşik Devletleri ve Kaliforniya (CCPA / CPRA / CalOPPA ve ABD Eyalet Yasaları): Kişisel bilgileri bilme, erişme, silme ve düzeltme hakkı. Umbrabyte, kullanıcı kişisel verilerini bağlam ötesi davranışsal reklamcılık için satmaz veya paylaşmaz. Küresel Gizlilik Kontrolü (GPC) sinyallerine saygı gösteririz.
- Brezilya (LGPD): ANPD aracılığıyla uygulanabilen, teyit, erişim, düzeltme, anonimleştirme ve silme dahil 18. Madde kapsamındaki haklar.
- Kanada (PIPEDA): OPC aracılığıyla adil bilgi işleme ve erişim hakları.
- Avustralya (1988 Gizlilik Yasası ve APP’ler): OAIC aracılığıyla saygılı, şeffaf veri işleme ilkeleri.
- Japonya (APPI) ve Güney Kore (PIPA): Yerel gizlilik zorunluluklarına tam yasal uyum.
Herhangi bir gizlilik hakkını kullanmak için doğrudan support@umbrabyte.app ile iletişime geçin.
9. Çocuklar
DoneTrue, esnaf ve yükleniciler için tasarlanmış profesyonel bir araçtır. 16 yaşın altındaki (veya yerel yasal yaş) çocuklara yönelik değildir. Çocuklardan bilerek veri toplamayız.
10. Değişiklikler
Uygulama geliştirmelerini veya düzenleyici gereklilikleri yansıtmak için bu politikayı periyodik olarak güncelleyebiliriz. Herhangi bir güncelleme, güncellenmiş bir yürürlük tarihiyle bu kanonik web adresinde yayınlanacaktır.
11. İletişim Bilgileri
Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, İspanya
Vergi Kimlik Numarası (NIF): 20468489F
D-U-N-S® Numarası: 374071851
E-posta: support@umbrabyte.app
Web sitesi: https://umbrabyte.app
Gizliliğinizle ilgili sorularınız mı var?
Veri işlemeyle ilgili sorularınız varsa veya haklarınızı kullanmak istiyorsanız doğrudan bizimle iletişime geçin.
support@umbrabyte.app