Gizlilik Politikası ve Aydınlatma Metni

Deprem: Anında Bilgi, İletişim (iOS) · Yürürlük: 22 Ekim 2026 · Sürüm 1.1

1. Veri sorumlusu

Barış Sönmez (gerçek kişi geliştirici), Türkiye. İletişim: barisonmez94@icloud.com. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü ve AB Genel Veri Koruma Tüzüğü (GDPR) m.13 bilgilendirmesini birlikte karşılar.

2. Özet

Kendi sunucumuz yoktur. Veriler telefonunuzda, Apple iCloud (CloudKit) üzerinde ve yalnızca sizin seçtiğinizde yakındaki telefonlarda tutulur. Reklam kimliğinizi (IDFA) toplamayız, uygulama izleme izni (ATT) istemeyiz. Reklam ölçümü yalnızca izninizle (AB, İngiltere, İsviçre ve Türkiye'de) ya da itiraz etmediğiniz sürece (diğer ülkelerde) yapılır. Sağlık verisi (Apple Watch nabzı) hiçbir zaman iCloud'a veya bir sunucuya yazılmaz.

3. Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz?

Veri	Amaç	Nerede, kim görür	Hukuki dayanak	Saklama
Sarsıntı sinyali: ~1 km'ye yuvarlanmış konum, ~5 km'lik bölge kodu, ivme değeri, zaman, her gün değişen anonim cihaz özeti	Telefonların birlikte depremi doğrulaması ve çevredekileri uyarmak	CloudKit genel veritabanı; uygulama kullanıcılarının telefonları okur. Apple kaydı anonim bir iCloud hesap kimliğiyle ilişkilendirir; adınız veya Apple Kimliğiniz yazılmaz	KVKK m.5/2-b (hayati menfaat), m.5/2-f; GDPR m.6(1)(d) ve (f). Ayarlar'dan kapatabilirsiniz	Kendi kayıtlarınız 24 saat sonra silinir
Durum paylaşımı: adınız, durumunuz, pil, konum ("Mahsur Kaldım"/"Sağlık Yardımı"nda tam konum; "Güvendeyim"de ~100 m ve kısaltılmış ad)	Kurtarma: yardım isteyenin bulunması	Önce yakındaki telefonlara doğrudan (Bluetooth/Wi-Fi), internet gelince 24 saat CloudKit genel veritabanında; çevredeki uygulama kullanıcıları görür	KVKK m.5/2-b; GDPR m.6(1)(d). Yalnızca siz kaydırarak gönderdiğinizde	Kendi kayıtlarınız 24 saat sonra silinir. Sizin durumunuzu başka telefonlar aktarmışsa o kopyaları teknik olarak yalnızca onları yazan silebilir; uygulama 24 saatten eski kayıtları göstermez
Kan grubu (sağlık verisi)	Yardım isterken kurtarıcıların bilmesi	Yalnızca yakındaki telefonlara doğrudan; buluta yazılmaz	KVKK m.6 ve GDPR m.9(2)(a): açık rıza (Ayarlar → Sağlık kartı, varsayılan kapalı)	Yakındaki telefonlarda en fazla 48 saat
Ailem: konum, pil, kat değişimi, hareket durumu, durum, yazılı ve sesli mesajlar	Davet ettiğiniz yakınlarınızla iletişim	Sizin iCloud hesabınızdaki özel bölge (CKShare); yalnızca davet ettiğiniz kişiler	KVKK m.5/2-c; GDPR m.6(1)(b) (hizmetin sunulması)	Aile grubundan ayrılana veya grubu silene kadar; mesajlar 7 gün
Sağlık kartı ve isteğe bağlı Apple Watch nabzı	Seçtiğiniz kişiye acil durum bilgisi göndermek	Telefonunuzda; yalnızca siz paylaşım sayfasından gönderdiğinizde seçtiğiniz kişiye	Açık rıza (KVKK m.6, GDPR m.9(2)(a))	Telefonunuzda, siz silene kadar
Reklam ölçümü olayları: kurulum, açılış, kurulumun tamamlanması, aile grubu oluşturma, Plus aboneliği; Meta SDK'nın cihaz/uygulama bilgileri ve IP adresi	Reklamlarımızın kaç kurulum getirdiğini ölçmek	Meta Platforms (ABD/İrlanda)	AB/AEA, İngiltere, İsviçre, Türkiye: açık rıza (KVKK m.5/1, m.9; GDPR m.6(1)(a), ePrivacy m.5(3)). Diğer ülkeler: meşru menfaat, itiraz hakkıyla	Meta'nın politikasına göre
Satın almalar ve hediye kodları	Plus'ın sunulması	Ödeme Apple'dadır; biz kart bilgisi görmeyiz. Hediye kodu kaydında şifreli satın alma belgesi bulunur	KVKK m.5/2-c; GDPR m.6(1)(b)	Hediye süresi boyunca
Resmi deprem verisi istekleri (AFAD, Kandilli, EMSC, USGS)	Son depremleri göstermek	Bu kurumlar isteği yapan cihazın IP adresini görür; kişisel veri göndermeyiz	—	—
Destek ve şikâyet e-postaları	Sorularınıza ve içerik şikâyetlerine yanıt vermek	Geliştiricinin e-posta kutusu	KVKK m.5/2-f; GDPR m.6(1)(f)	İşlem bitince en fazla 1 yıl

Konum izni yalnızca uygulamayı kullanırken alınır. Uygulama 13 yaş altındaki çocuklara yönelik değildir.

4. Yurt dışına aktarım

CloudKit verileri Apple'ın sunucularında (ABD ve diğer ülkeler), reklam ölçümü verileri Meta'nın sunucularında işlenir. Türkiye'deki kullanıcılar için aktarım KVKK m.9 kapsamındadır: reklam ölçümü açık rızanıza dayanır; deprem uyarısı ve kurtarma için zorunlu aktarımlar hayati menfaate dayanır. AB kullanıcıları için Apple ve Meta, AB Komisyonu'nun standart sözleşme maddeleri ve AB-ABD Veri Gizliliği Çerçevesi kapsamında aktarım yapar.

5. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve rızanızı geri alma haklarınız vardır. Uygulama içinden: reklam ölçümünü ve kan grubu paylaşımını Ayarlar'dan kapatabilir, aile grubundan ayrılabilir, uygulamayı silerek telefondaki verileri silebilirsiniz. Diğer talepler için barisonmez94@icloud.com adresine yazın; en geç 30 gün içinde yanıt veririz. Şikâyet hakkınız: Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de bulunduğunuz ülkenin veri koruma otoritesi.

6. Güvenlik

Yakındaki telefonlarla bağlantı uçtan uca şifrelidir. Hediye kodları yalnızca geri çözülemeyen özetleriyle saklanır. Sarsıntı sinyallerinde kalıcı cihaz kimliği kullanılmaz.

Bu uygulama AFAD, Kandilli Rasathanesi, EMSC veya USGS gibi resmi kurumların yerini almaz.

---

Privacy Policy

Quake: Instant Info & Contact (iOS) · Effective: 22 October 2026 · Version 1.1

1. Controller

Barış Sönmez (individual developer), Türkiye. Contact: barisonmez94@icloud.com. This notice covers GDPR Art. 13, UK GDPR, the Swiss FADP and Türkiye's KVKK Art. 10.

2. Summary

We have no servers of our own. Data stays on your phone, in Apple iCloud (CloudKit), and only when you choose, on nearby phones. We don't collect your advertising identifier (IDFA) and don't ask for App Tracking Transparency permission. Ad measurement happens only with your consent (EU/EEA, UK, Switzerland and Türkiye) or unless you object (other countries). Health data (Apple Watch heart rate) is never written to iCloud or any server.

3. What we process, why, and on which legal basis

Data	Purpose	Where / who sees it	Legal basis	Retention
Shaking signal: location rounded to ~1 km, ~5 km area code, acceleration, time, an anonymous device code that changes daily	Phones confirming an earthquake together and warning people nearby	CloudKit public database, read by app users' phones. Apple links the record to an anonymous iCloud account identifier; your name or Apple Account is not written	GDPR Art. 6(1)(d) vital interests and 6(1)(f). You can turn it off in Settings	Your own records are deleted after 24 hours
Status sharing: your name, status, battery, location (exact for "I'm Trapped"/"Medical Help"; ~100 m and shortened name for "I'm Safe")	Rescue: finding people who need help	Directly to nearby phones (Bluetooth/Wi-Fi), then for 24 hours in the CloudKit public database, visible to app users in the area	GDPR Art. 6(1)(d). Only when you slide to send	Your own records are deleted after 24 hours. Copies relayed by other phones can only be deleted by whoever wrote them; the app never shows records older than 24 hours
Blood type (health data)	Letting rescuers know when you ask for help	Only directly to nearby phones; never written to the cloud	GDPR Art. 9(2)(a): explicit consent (Settings → Health card, off by default)	Up to 48 hours on nearby phones
Family: location, battery, floor change, movement state, status, text and voice messages	Staying in touch with people you invite	A private zone in your own iCloud account (CKShare); only people you invite	GDPR Art. 6(1)(b) (providing the service)	Until you leave or delete the group; messages 7 days
Health card and optional Apple Watch heart rate	Sending emergency info to a person you choose	On your phone; sent only when you use the share sheet	Explicit consent, GDPR Art. 9(2)(a)	On your phone until you delete it
Ad measurement events: install, app open, setup completed, family group created, Plus subscription; device/app data and IP address processed by the Meta SDK	Measuring how many installs our ads bring	Meta Platforms (US/Ireland)	EU/EEA, UK, Switzerland, Türkiye: consent (GDPR Art. 6(1)(a), ePrivacy Art. 5(3)). Other countries: legitimate interests, with a right to object (Settings)	Per Meta's policy
Purchases and gift codes	Providing Plus	Payment is handled by Apple; we never see card details. Gift code records contain an encrypted purchase receipt	GDPR Art. 6(1)(b)	For the gift period
Requests to official earthquake services (AFAD, Kandilli, EMSC, USGS)	Showing recent earthquakes	These services see the requesting device's IP address; we send no personal data	—	—
Support and report emails	Answering questions and content reports	Developer's mailbox	GDPR Art. 6(1)(f)	Up to 1 year after resolution

Location permission is only requested while using the app. The app is not directed at children under 13.

4. International transfers

CloudKit data is processed on Apple's servers (US and other countries); ad measurement data on Meta's servers. Apple and Meta transfer EU data under the European Commission's Standard Contractual Clauses and the EU-US Data Privacy Framework. For users in Türkiye, transfers fall under KVKK Art. 9: ad measurement relies on your consent; transfers needed for alerts and rescue rely on vital interests.

5. Your rights

You have the right to access, rectify, erase, restrict, object, port your data and withdraw consent (GDPR Arts. 15–22, KVKK Art. 11). In the app you can turn off ad measurement and blood type sharing in Settings, leave a family group, and delete on-device data by deleting the app. For anything else, email barisonmez94@icloud.com; we reply within 30 days. You may complain to your local data protection authority (in Türkiye, the Personal Data Protection Board). US residents: we do not sell personal information.

6. Security

Connections to nearby phones are end-to-end encrypted. Gift codes are stored only as irreversible digests. Shaking signals contain no permanent device identifier.

This app does not replace official agencies such as AFAD, Kandilli Observatory, EMSC or USGS.