Gizlilik Politikası

1. GENEL KAPSAM VE ÖZEL PROJE POLİTİKALARI

Bu gizlilik politikası; herzane.tr web sitesini, alt alan adlarını, sunulan API servislerini ve aksi açıkça belirtilmemiş tüm mobil ve masaüstü yazılımları kapsar.

Belirli bir uygulamanın veya projenin kendine has çalışma prensipleri, mağaza gereksinimleri ya da ek işlevleri dolayısıyla harici bir lisansı veya özel bir gizlilik politikası bulunuyorsa, ilgili projede özel olarak ilan edilen koşullar öncelikli olarak geçerlidir. Özel bir şart veya politika belirtilmeyen tüm projeler doğrudan bu genel gizlilik metninin bağlayıcılığı altındadır.

2. VERİ MAHREMİYETİ VE TOPLANMAYAN BİLGİLER

Geliştirilen tüm yazılımlarda temel felsefe "Mahremiyet Odaklı Mimari" (Privacy by Design ve Privacy by Default) ilkesidir. Kullanıcıların dijital ayak izlerini takip etmemek ve veri toplamamak temel prensiptir:

• Kullanıcıların gerçek ad-soyad, kimlik numarası, e-posta adresi, telefon numarası veya adres defteri gibi kişisel bilgileri toplanmaz, işlenmez ve merkezi sunucularda saklanmaz.
• Kişisel veriler hiçbir koşul altında ticari reklam şirketlerine, veri simsarlarına veya üçüncü şahıslara satılmaz, kiralanmaz ve devredilmez.
• Uygulamalarda kullanıcıların davranışlarını analiz eden veya dijital profil çıkaran gizli izleme kodları bulunmaz.

3. REKLAM BARINDIRAN PROJELER VE ÜÇÜNCÜ TARAF AĞLAR

Yayımlanan bazı ücretsiz mobil uygulamalarda veya belirli web servislerinde sunucu, dağıtım ve geliştirme maliyetlerini karşılayabilmek amacıyla üçüncü taraf reklam sağlayıcıları (örneğin Google AdMob vb.) kısmen yer alabilir.

Bu projelerde yer alan reklam ağları; reklam sunumu, sahtekarlık denetimi ve sıklık kısıtlaması gibi teknik gereksinimler doğrultusunda cihazın standart anonim reklam tanımlayıcısını (Google Advertising ID vb.) kendi bağımsız gizlilik politikaları çerçevesinde işleyebilir.

Kullanıcılar mobil cihazlarının işletim sistemi ayarları üzerinden (Ayarlar > Gizlilik > Reklamlar) reklam kimliklerini diledikleri zaman sıfırlayabilir veya kişiselleştirilmiş reklam tercihlerini tamamen devre dışı bırakabilirler.

4. MOBİL VE MASAÜSTÜ CİHAZ İZİNLERİ

Mobil uygulamalar yalnızca uygulamanın temel çalışma görevini yerine getirebilmesi için teknik olarak zorunlu olan asgari sistem izinlerini talep eder:

• İnternet Erişimi (INTERNET): Yalnızca uzaktan veri çekme, API senkronizasyonu veya içerik güncellemeleri için kullanılır.
• Ağ Durumu (ACCESS_NETWORK_STATE): Cihazın çevrimdışı olup olmadığını denetlemek ve offline modu düzgün yönetmek için sorgulanır.
• Depolama İzinleri: Kullanıcının doğrudan dışa aktarmak (export/yedekleme) veya yüklemek istediği dosyalar haricinde genel depolama alanına izinsiz erişilmez.
• Hassas İzinler: Kamera, mikrofon, kişiler/rehber, konum, arama geçmişi veya SMS gibi izinler, uygulamanın çekirdek görevi kaçınılmaz olarak zorunlu kılmadıkça kesinlikle talep edilmez.

Verilmiş olan tüm izinler cihazın uygulama ayarları menüsünden kullanıcı tarafından her an tek taraflı olarak geri alınabilir.

5. YEREL VERİ DEPOLAMA (CLIENT-SIDE STORAGE)

Uygulama ayarları, arayüz tercihleri, filtreleme geçmişi ve yerel veriler harici sunucularda değil; doğrudan kullanıcının kendi cihazında (LocalStorage, IndexedDB, SQLite veya SharedPreferences) saklanır.

Bu veriler geliştiricinin erişimine kapalıdır. Kullanıcı tarayıcı önbelleğini temizlediğinde veya uygulamayı cihazından sildiğinde, yerelde depolanan tüm tercihler ve kayıtlar kalıcı olarak silinir.

6. BAĞIŞLAR, SPONSORLUKLAR VE ÖDEME GÜVENLİĞİ

Bağımsız ve açık kaynak projelerin sürdürülebilirliğini desteklemek amacıyla yapılan gönüllü bağışlar (GitHub Sponsors, bağımsız ödeme kanalları vb.) tamamen ilgili üçüncü taraf ödeme sağlayıcılarının güvenli altyapıları üzerinden gerçekleşir.

Geliştirici hiçbir koşulda kullanıcıların kredi kartı numaralarına, banka hesap bilgilerine veya ödeme şifrelerine erişemez ve bu verileri sistemlerinde tutmaz. Tüm finansal işlemler PCI-DSS standartlarına uygun ödeme sağlayıcıları tarafından yürütülür.

7. ÇEREZLER VE TEKNİK BAŞLIKLAR

Web platformunda kullanıcıları siteler arası takip eden reklam çerezleri, pazarlama pikselleri veya harici takip mekanizmaları kullanılmaz.

Yalnızca temel oturum güvenliği, CSRF koruması ve içerik önbelleklemesi için zorunlu teknik mekanizmalar işletilir. Tarayıcınız üzerinden çerezleri kapatsanız dahi platformun temel sayfaları sorunsuz çalışmaya devam eder.

8. MÜLKİYET, LİSANS VE KULLANIM KOŞULLARI

Projelerin kod tabanı, özgün tasarımları, açık kaynak bileşenleri, mülkiyet hakları ve yasal garanti koşulları resmi lisans sözleşmesi ile belirlenmiştir.

9. REVİZYONLAR VE İLETİŞİM

Bu gizlilik politikası yasal düzenlemeler veya yeni proje gereksinimleri çerçevesinde güncellenebilir. Değişiklikler bu sayfa üzerinden duyurulur. Gizlilik, veri güvenliği veya uygulamalarla ilgili her türlü soru ve geri bildirim için: