Mağaza Beyanları (App Store / Google Play)

Bu dosya, App Store Connect gizlilik etiketleri ve Google Play Data safety formu için proje koduna göre hazırlanmış çalışma taslağıdır. Mağaza formuna girilmeden önce üretim ortamındaki SDK'lar, analitik, hata izleme, reklam, altyapı ve üçüncü taraf servisler tekrar doğrulanmalıdır.

1. Uygulama hesap oluşturuyor mu

Evet. Kullanıcı e-posta ve şifre ile hesap oluşturur, kısa süreli e-posta doğrulama kodu ile hesabını doğrular.

Hesap silme:

• Uygulama içinde Profil/Ayarlar > Hesabımı sil akışı vardır.
• Web veya e-posta talebi için delete@wheresmycar.io kanalı sunulmalıdır.

2. Google Play Data safety taslağı

Location:

• Approximate location: Evet.
• Precise location: Evet.
• Amaç: App functionality.
• Paylaşım: OSRM veya Open-Meteo gibi rota/hava durumu servisleri etkinse sınırlı hizmet sağlayıcı aktarımı olabilir.

Personal info:

• Email address: Evet.
• Name: Kullanıcı görünen ad girerse evet.
• User IDs: Evet.
• Amaç: Account management, app functionality, security.

Photos and videos:

• Photos: Kullanıcı profil, araç veya park fotoğrafı yüklerse evet.
• Amaç: App functionality.

Financial info:

• Purchase history: Evet, abonelik durumu ve ürün/abonelik kimliği işlenir.
• User payment info: Hayır, kart veya banka bilgisi uygulama tarafından toplanmaz.
• Amaç: App functionality, account management.

Device or other IDs:

• Bildirim için cihaz tokenı veya uygulama içi cihaz tokenı işlenir.
• Amaç: App functionality, notifications, security.

Contacts:

• Hayır, rehber erişimi yoktur.

Messages:

• Hayır, kullanıcılar arası mesajlaşma yoktur.

Health and fitness:

• Mevcut kodda sağlık verisi görülmemiştir. Pedometer bağımlılığı üretimde adım sayar özelliği için etkin kullanılırsa beyan yeniden değerlendirilmelidir.

Data encryption in transit:

• Üretimde tüm app/backend ve üçüncü taraf çağrıları HTTPS/TLS üzerinden çalışıyorsa "evet" beyan edilebilir. Geliştirme ortamında HTTP kullanımı bulunabilir.

Users can request data deletion:

• Evet, uygulama içi hesap silme ve web/e-posta talep kanalı sunulmalıdır.

3. App Store Connect gizlilik etiketi taslağı

Data linked to the user:

• Contact Info: Email address.
• User Content: Photos ve destek mesajları.
• Identifiers: User ID.
• Location: Precise location ve approximate location.
• Purchases: Purchase history/subscription status.
• Diagnostics: Yalnızca üretimde crash veya performance SDK'ı veri topluyorsa beyan edilmelidir.

Purposes:

• App Functionality: Konum, park kayıtları, araçlar, fotoğraflar, bildirimler, abonelikler, aile paylaşımı.
• Account Management: E-posta, user ID, oturum ve abonelik kayıtları.
• Security: Tokenlar, loglar ve sahtecilik önleme.
• Analytics: Mevcut kodda analitik SDK görülmemiştir.
• Third-Party Advertising: Mevcut kodda görülmemiştir.

Tracking:

• Mevcut kodda reklam takibi veya veri brokerleriyle paylaşım görülmemiştir. Analitik, reklam, attribution veya pazarlama SDK'sı eklenirse ATT ve tracking beyanları yeniden değerlendirilmelidir.

4. iOS izin açıklamaları için öneri

NSLocationWhenInUseUsageDescription: "Where's My Car, park ettiğin yeri kaydetmek ve seni aracına geri yönlendirmek için konumunu kullanır."

NSCameraUsageDescription: "Where's My Car, profil, araç veya park fotoğrafı çekmeyi seçtiğinde kamerayı kullanır."

NSPhotoLibraryUsageDescription: "Where's My Car, profil, araç veya park fotoğrafı seçtiğinde seçilen fotoğraflara erişir."

5. Android izinleri

Manifest'te görülen izinler:

• INTERNET
• ACCESS_NETWORK_STATE
• ACCESS_COARSE_LOCATION
• ACCESS_FINE_LOCATION
• CAMERA
• POST_NOTIFICATIONS

Arka plan konum izni:

• Mevcut manifest'te ACCESS_BACKGROUND_LOCATION yoktur.

6. Mağaza incelemesi için notlar

• Gizlilik politikası mağaza kaydından ve uygulama içinden kolay erişilebilir olmalıdır.
• Hesap oluşturma varsa hesap silme yolu hem uygulama içinde hem web üzerinde sunulmalıdır.
• Konum verisinin ana işlev için kullanıldığı açıkça anlatılmalıdır.
• Abonelik ekranında fiyat, dönem, otomatik yenileme, iptal ve mağaza tarafından işlenme bilgileri görünür olmalıdır.
• Üçüncü taraf SDK veya analitik eklenirse bu dosya güncellenmelidir.