Veri sorumlusu

• Veri sorumlusu ve hizmet sağlayıcı: Mehmet Fatih İçin (gerçek kişi, bağımsız uygulama geliştiricisi, Türkiye)
• E-posta: support@mfatihicin.com
• İnternet sitesi: https://mfatihicin.com

Netgaze bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.

Tarafımızca işlenmeyen veriler

Netgaze'de hesap yoktur. Taradığınız cihazlar, ağ ve tarama geçmişi, WiFi parmak izleri ve oda kayıtları, kat planları, cihaz fotoğrafları, modem şifresi, ayarlar ile "Kişiler" ve "Kim evde" kayıtları yalnızca telefonunuzda saklanır. Bu veriler bize veya reklam ortaklarına gönderilmez; geliştirici olarak bunlara erişimimiz yoktur ve bu veriler bakımından tarafımızca bir kişisel veri işleme faaliyeti yürütülmez. Konum izni yalnızca WiFi ağ adını (SSID), erişim noktasını (BSSID) ve çevredeki WiFi ağlarını okumak için kullanılır; GPS konumu okunmaz.

"Kişiler" ve "Kim evde" özelliklerine girdiğiniz başka kişilere ait bilgiler (ad, cihaz, ağda görülme zamanı) yalnızca sizin cihazınızda tutulur ve bize ulaşmaz. Bu kayıtları kişisel veya ev içi amaçlarla tutmanız, KVKK m.28/1-a'da Kanun'un uygulanmayacağı hâller arasında sayılan "tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler" kapsamında kalabilir. Bu kişileri bilgilendirmek ve gerektiğinde izinlerini almak sizin sorumluluğunuzdadır.

İşlenen kişisel veriler, amaçlar ve hukuki sebepler

a) Reklam ve cihaz verileri (ücretsiz sürüm)

• Veriler: reklam kimliği (iOS'ta IDFA yalnızca takip izni verirseniz; Android'de Google reklam kimliği), uygulama satıcısı kimliği (IDFV), IP adresi ve buna dayalı yaklaşık konum, cihaz modeli, işletim sistemi, dil, reklam etkileşimleri, tanılama verileri.
• Amaç: ücretsiz sürümü finanse eden reklamları göstermek ve ölçmek, reklam sahtekarlığını önlemek.
• Hukuki sebep: kişiselleştirilmemiş reklam için meşru menfaat (m.5/2-f); kişiselleştirilmiş reklam için açık rıza (m.5/1). Açık rıza, uygulamanın güncel sürümünde ilk açılışta (mevcut kullanıcılara güncellemeden sonraki ilk açılışta bir kez) gösterilen ve bu aydınlatma metninden ayrı olan "Kişiselleştirilmiş reklam izni" ekranında, eşit ağırlıklı "Kabul ediyorum" / "Kabul etmiyorum" düğmeleriyle alınır; vermek isteğe bağlıdır. Rızanızı istediğiniz an Ayarlar › Gizlilik › Reklam gizlilik seçenekleri'nden değiştirebilir veya geri alabilirsiniz; iOS'ta ayrıca İzleme ayarından da kapatabilirsiniz.
• Kabul etmezseniz: iOS'ta Apple'ın takip izni (ATT) penceresi hiç gösterilmez; reklam aracısına rızanızın olmadığı ve "verilerimi satma/paylaşma" tercihi bildirilir, reklamlar kişiselleştirilmeden gösterilir. Reklamın gösterilebilmesi için gereken temel cihaz verileri (ör. IP adresi, cihaz modeli) yine reklam ağlarına iletilir (meşru menfaat). Kabul ederseniz iOS'ta ardından ATT penceresi açılır; reklam kimliği iOS'ta yalnızca orada da izin verirseniz paylaşılır.
• Premium ve 72 saatlik deneme: güncel sürümde reklam sistemi hiç başlatılmaz, rıza ekranı ve ATT penceresi gösterilmez; reklam ağlarına veri gitmez.
• Eski sürümler: bu ekranın bulunmadığı eski sürümlerde Türkiye'deki kullanıcılara ayrı rıza ekranı gösterilmiyordu ve Premium'da da reklam sistemi başlayabiliyordu. Bu sürümlerde de Ayarlar › Gizlilik › Reklam gizlilik seçenekleri'nden "kişiselleştirilmemiş"i seçebilir ve/veya cihaz ayarlarından reklam kimliğini silebilirsiniz.

b) Satın alma işlem verileri

• Veriler: anonim uygulama kullanıcı kimliği, mağaza satın alma kaydı (ürün, işlem kimliği, tarih), IP adresi, cihaz ve işletim sistemi bilgisi.
• Amaç: Premium satın alımını doğrulamak, teslim etmek ve geri yüklemek.
• Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c); kayıt saklama yükümlülükleri için hukuki yükümlülük (m.5/2-ç).

c) Sizin başlattığınız internet araçları

• Veriler: IP adresiniz ve sorgunun kendisi (ör. sorguladığınız alan adı veya IP adresi, kontrol ettiğiniz site).
• Amaç: hız testi, genel IP, bağlantı/kesinti kontrolü, Whois, DNS ve site erişim kontrolü araçlarını çalıştırmak.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c). Bu istekler doğrudan telefonunuzdan ilgili hizmete gider; bize ulaşmaz.

d) İletişim ve başvuru verileri

• Veriler: bize yazdığınızda adınız, e-posta adresiniz, mesajınızın içeriği, uygulama sürümü ve cihaz platformu (uygulama içi veri talebi e-postasında otomatik eklenir).
• Amaç: destek taleplerine ve KVKK başvurularına cevap vermek, cevap verildiğini ispat etmek.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

Netgaze özel nitelikli kişisel veri (sağlık, biyometrik vb.) istemez ve işlemez. Otomatik karar alma yapmayız.

Toplama yöntemi

Kişisel veriler elektronik ortamda şu yollarla toplanır: uygulamaya entegre edilmiş üçüncü taraf yazılım geliştirme kitleri (SDK) aracılığıyla otomatik olarak (reklam ve satın alma); sizin başlattığınız araçlar aracılığıyla; ve bize gönderdiğiniz e-postalar ile başvurular aracılığıyla.

Aktarılan taraflar

• Unity Technologies (Unity LevelPlay / ironSource reklam aracılığı, reklam kalitesi bileşeni dahil) — reklam aracılığı, ölçüm, sahtekarlık önleme — ABD, İsrail ve diğer ülkeler
• Unity Ads — reklam ağı — ABD
• Liftoff Monetize (Vungle) — reklam ağı — ABD
• Yandex Mobile Ads (AppMetrica bileşenleri dahil) — reklam ağı — Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler
• BIGO Ads — reklam ağı; uygulamada bağdaştırıcısı bulunur, şu an bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilir — Singapur
• RevenueCat Inc. — satın alma doğrulama ve geri yükleme — ABD
• Apple Inc. ve Google LLC — uygulama dağıtımı, ödeme, (Apple'da) takip izni yönetimi — ABD, İrlanda ve diğer ülkeler
• Sizin başlattığınız hizmetler — Cloudflare (ABD; küresel ağ), rdap.org, seçtiğiniz DNS sunucusu, kontrol ettiğiniz site
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnızca hukuki yükümlülük kapsamında ve talep edildiğinde

Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur. Verilerinizi satmayız.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin ABD, İsrail, Rusya Federasyonu, Birleşik Arap Emirlikleri, Singapur ve AB ülkeleri gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.

Saklama süreleri

• Cihazınızdaki veriler: siz silene kadar (Ayarlar › Tüm verileri sil veya uygulamayı kaldırma).
• Reklam ve satın alma ortaklarındaki veriler: ilgili şirketin kendi saklama politikasına göre.
• E-postalar ve KVKK başvuruları: talebin sonuçlanmasından sonra, ispat amacıyla en fazla 3 yıl.

Süre dolunca veriler silinir veya anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

KVKK m.11 kapsamında şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvuru yolları

• Uygulama içinden: Ayarlar › Gizlilik › Veri talebi (uygulamanın güncel sürümlerinde). Konu ve uygulama sürümü hazır doldurulmuş bir e-posta açılır.
• E-posta: support@mfatihicin.com

Başvurunuzda adınızı, iletişim bilginizi ve talebinizi yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Cihazınızda kalan veriler bize ulaşmadığı için bunları uygulamadaki dışa aktarma ve silme seçenekleriyle doğrudan siz yönetirsiniz.

Çocuklar

Netgaze 13 yaşından küçük çocuklara yönelik değildir. 18 yaşından küçükseniz uygulamayı veli veya vasinizin bilgisi ve gözetimiyle kullanmalısınız. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz.

Değişiklikler

Bu metni, işleme amaçları, alıcılar veya aktarım güvenceleri değiştiğinde güncelleriz; güncel hâli bu sayfada tarihiyle yayımlanır. Ayrıntılı bilgi: Netgaze Gizlilik Politikası.

Data controller

• Data controller and service provider: Mehmet Fatih İçin (natural person, independent app developer, Türkiye)
• E-mail: support@mfatihicin.com
• Website: https://mfatihicin.com

Netgaze is developed and published by one individual, not by a company.

Data we do not process

Netgaze has no accounts. The devices you scan, network and scan history, WiFi fingerprints and room records, floor plans, device photos, router password, settings and the "People" and "Who's home" records are stored only on your phone. They are not sent to us or to our ad partners; as the developer we have no access to them and carry out no processing of this data. Location permission is used only to read the WiFi network name (SSID), access point (BSSID) and nearby WiFi networks; GPS location is not read.

Information about other people that you enter in "People" and "Who's home" (name, device, when seen on the network) is kept only on your device and never reaches us. Keeping these records for personal or household purposes may fall under KVKK Art. 28/1-a, which excludes from the law "activities relating solely to oneself or to family members living in the same household". It is your responsibility to inform these people and, where needed, get their permission.

Personal data processed, purposes and legal bases

a) Advertising and device data (free version)

• Data: advertising ID (on iOS the IDFA only if you allow tracking; on Android the Google advertising ID), identifier for vendor (IDFV), IP address and approximate location derived from it, device model, operating system, language, ad interactions, diagnostic data.
• Purpose: showing and measuring the ads that fund the free version, preventing ad fraud.
• Legal basis: legitimate interests for non-personalized ads (Art. 5/2-f); explicit consent for personalized ads (Art. 5/1). In the current version, consent is collected on a separate "Personalized ads consent" screen (distinct from this notice) shown at first launch — and once to existing users on their first launch after updating — with two equal buttons, "I accept" / "I don't accept"; giving it is optional. You can change or withdraw it at any time in Settings › Privacy › Ad privacy choices and, on iOS, also in the Tracking setting.
• If you don't accept: on iOS Apple's tracking (ATT) prompt is never shown; the ad mediator is told that you have not consented and that you opt out of "sale/sharing", and ads are shown without personalization. The basic device data needed to show an ad (e.g. IP address, device model) is still sent to ad networks (legitimate interests). If you accept, the ATT prompt appears next on iOS; the advertising ID is shared on iOS only if you allow it there as well.
• Premium and the 72-hour trial: in the current version the ad system is not started at all, and neither the consent screen nor the ATT prompt is shown; no data goes to ad networks.
• Older versions: versions without this screen did not show users in Türkiye a separate consent screen, and the ad system could start with Premium too. In those versions you can still choose "non-personalized" in Settings › Privacy › Ad privacy choices and/or delete the advertising ID in your device settings.

b) Purchase transaction data

• Data: anonymous app user ID, store purchase record (product, transaction ID, date), IP address, device and operating-system information.
• Purpose: verifying, delivering and restoring the Premium purchase.
• Legal basis: establishment and performance of a contract (Art. 5/2-c); legal obligation for record-keeping duties (Art. 5/2-ç).

c) Internet tools you start

• Data: your IP address and the query itself (e.g. the domain or IP address you look up, the site you check).
• Purpose: running the speed test, public IP, connectivity/outage check, Whois, DNS and site-reachability tools.
• Legal basis: performance of a contract (Art. 5/2-c). These requests go directly from your phone to the service; they do not reach us.

d) Contact and request data

• Data: when you write to us, your name, e-mail address, the content of your message, app version and device platform (added automatically to the in-app data-request e-mail).
• Purpose: answering support requests and KVKK requests, and proving that they were answered.
• Legal basis: performance of a contract (Art. 5/2-c), legal obligation (Art. 5/2-ç), establishing, exercising or protecting a right (Art. 5/2-e).

Netgaze does not ask for or process special categories of personal data (health, biometric, etc.). We make no automated decisions.

How data is collected

Personal data is collected electronically: automatically through third-party software development kits (SDKs) built into the app (advertising and purchases); through the tools you start; and through e-mails and requests you send us.

Recipients

• Unity Technologies (Unity LevelPlay / ironSource ad mediation, including its ad-quality component) — ad mediation, measurement, fraud prevention — USA, Israel and other countries
• Unity Ads — ad network — USA
• Liftoff Monetize (Vungle) — ad network — USA
• Yandex Mobile Ads (including AppMetrica components) — ad network — Yandex group; depending on the processing company, Russian Federation, UAE or other countries
• BIGO Ads — ad network; its adapter is included in the app, no ads are currently requested from it; if enabled it may process the same data — Singapore
• RevenueCat Inc. — purchase verification and restore — USA
• Apple Inc. and Google LLC — app distribution, payments, (on Apple) tracking-permission management — USA, Ireland and other countries
• Services you start — Cloudflare (USA; global network), rdap.org, the DNS server you choose, the site you check
• Competent public authorities and courts — only where legally required and on request

Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers. We do not sell your data.

International transfers

Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as the USA, Israel, the Russian Federation, the United Arab Emirates, Singapore and EU countries is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.

Retention

• Data on your device: until you delete it (Settings › Delete all data, or uninstalling the app).
• Data held by our ad and purchase partners: under each company's own retention policy.
• E-mails and KVKK requests: up to 3 years after the request is closed, as proof.

When the period ends, data is deleted or anonymised.

Your rights under Article 11 of the KVKK

Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.

How to apply

• In the app: Settings › Privacy › Data request (in current app versions). An e-mail opens with the subject and app version filled in.
• E-mail: support@mfatihicin.com

Include your name, contact details and your request. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.

Data kept on your device never reaches us, so you manage it directly with the export and delete options in the app.

Children

Netgaze is not directed to children under 13. If you are under 18, please use the app with the knowledge and supervision of a parent or guardian. If we learn that we process data of a child under 13, we will delete it.

Changes

We update this notice when purposes, recipients or transfer safeguards change; the current version is published on this page with its date. More detail: Netgaze Privacy Policy.