Son güncelleme: 12 Ağustos 2026
Bu çeviri yalnızca kolaylık sağlamak amacıyla sunulmaktadır. Farklılık olması hâlinde İngilizce sürüm geçerlidir.
Nalya (“Nalya”, “biz”), Nalya LLC tarafından işletilen ve uygulama geliştiricilerinin bağladıkları uygulama mağazası platformlarında (Google Play ve Apple App Store) kendi uygulamalarına ilişkin yorumları, sürümleri, mağaza kayıtlarını, para kazanmayı ve büyüme analitiğini yönetmelerine yardımcı olan bir konsoldur. Bu politika hangi bilgileri topladığımızı, bunları neden topladığımızı, kimlerle paylaştığımızı ve sahip olduğunuz seçenekleri ve hakları açıklar. Yalnızca ürünün sizin için çalışması amacıyla gerekenleri toplarız, kişisel bilgileri satmayız ve verilerinizi reklam amacıyla kullanmayız.
Nalya şu anda erken erişim (beta) aşamasındadır. Ürün gelişmeye devam etmektedir ve özellikler yayınlandıkça bu politika güncellenecektir - aşağıdaki “Bu politikadaki değişiklikler” bölümüne bakın.
Bu politika üç grup kişiyi kapsar ve rolümüz her biri için farklıdır:
Müşteriler (siz). Bir Nalya hesabı oluşturan geliştiriciler ve ekipler. Hesap bilgileriniz bakımından veri sorumlusu olarak hareket ederiz - bu bilgilerin nasıl ve neden işleneceğine biz karar veririz.
Uygulamalarınızın kullanıcıları ve yorum yazanlar. Nalya, uygulama mağazası yorumlarınızı, satın alma kayıtlarınızı veya SDK olaylarınızı senkronize ettiğinde, uygulamalarınızı kullanan kişilere ilişkin bilgileri işler - örneğin bir yorum yazanın herkese açık görünen adı ve yorum metni ya da bir alıcının ülkesi ve opak bir satın alma tanımlayıcısı. Bu veriler bakımından, sizin talimatlarınız doğrultusunda veri işleyici (hizmet sağlayıcı) olarak hareket ederiz; veri sorumlusu siz olmaya devam edersiniz ve kendi kullanıcılarınız için hukuki bir dayanağa ve uygun bir gizlilik bildirimine sahip olmaktan siz sorumlusunuz. Aşağıdaki “Uygulamanızın kullanıcılarına ait veriler” bölümüne bakın.
Ziyaretçiler. Oturum açmadan pazarlama sayfalarımıza göz atan kişiler. Çerez bandımızda kabul etmediğiniz sürece ürün analitiği yüklemez veya analitik çerezleri yerleştirmeyiz; reddederseniz ya da bir seçim yapmadan önce, sizin hakkınızda esasen hiçbir şey toplamayız. Aşağıdaki “Çerezler ve analitik” bölümüne bakın.
Hesap. Google ile oturum açtığınızda, hesabınızı oluşturmak ve güvence altına almak için adınızı, e-posta adresinizi ve profil resminizi alırız. Yalnızca temel profil ve e-posta kapsamlarını talep ederiz - Gmail, Drive veya diğer Google içeriklerinize asla erişim istemeyiz.
Kurduğunuz bağlantılar. Nalya, işini yapabilmek için sağladığınız kimlik bilgilerini ve yapılandırmayı saklar: uygulama mağazası platformu kimlik bilgileri (örneğin bir Google Play hizmet hesabı anahtarı) ve isteğe bağlı olarak bir PostHog bağlantısı (PostHog’un onay ekranında onayladığınız bir OAuth yetkisi – verilen kapsamı sınırlı, iptal edilebilir belirteçleri saklarız – veya kişisel bir API anahtarı) veya bir GitHub deposu bağlantısı. Her kimlik bilgisini üçüncü taraf hizmette kendiniz oluşturur ve kapsamını kendiniz belirlersiniz; bunlardan herhangi birini istediğiniz zaman iptal edebilir veya bağlantısını kesebilirsiniz. Bunları hassas olarak değerlendirin: Nalya’ya (ve bunları ele geçiren herkese) yapılandırdığınız erişimi sağlarlar.
API ve veri alım anahtarları. Bir MCP anahtarı (Nalya’yı bir yapay zeka asistanından veya başka bir istemciden kontrol etmek için) veya bir uygulama veri alım anahtarı (Nalya SDK tarafından kullanılır) oluşturursanız, bu anahtarları hesabınız için üretir ve saklarız. MCP anahtarları verilerinizi okuyabilir ve konsolda gerçekleştirebildiğiniz eylemlerin aynılarını gerçekleştirebilir; bu nedenle bunları gizli tutun ve artık kullanmadığınız her anahtarı iptal edin.
Uygulama bağlamı ve içerik. Konsola yazdığınız her şey - uygulama açıklamaları ve bağlam notları, taslak düzenlemeleri, onay kararları, bildirim tercihleri - hizmetin bunlara göre hareket edebilmesi için saklanır.
Destek. Bize e-posta gönderirseniz, size yardımcı olabilmek ve hizmeti iyileştirmek için yazışmaları saklarız.
Nalya, verdiğiniz erişimi kullanarak sizin uygulamalarınıza ilişkin verileri okur ve saklar; böylece bunları size gösterebilir ve bunlara göre hareket edebilir:
Yorumlar ve puanlar - uygulamalarınızın herkese açık uygulama mağazası yorumları; yorum yazanın görünen adı, yıldız puanı, yorum metni, dili, uygulama sürümü ve cihaz modeli ile taslağını hazırlayıp yayınladığınız yanıtlar dahil.
Sürümler ve mağaza kayıtları - sürüm kanallarınız, kademeli yayın durumu, sürüm bilgileri, test kullanıcısı listeleri ve mağaza kaydı metinleri.
Para kazanma verileri - bu özelliği etkinleştirdiğiniz durumlarda, bağlı uygulama mağazasından satın alma ve abonelik kayıtları: ürün tanımlayıcıları, sipariş tanımlayıcıları, satın alma belirteçleri, alıcının ülkesi veya bölgesi, tahmini tutarlar ve para birimi ile abonelik yaşam döngüsü olayları (yenilemeler, iptaller, geri ödemeler). Bu kayıtlar alıcıları yalnızca platformun veya uygulamanızın sağladığı opak tanımlayıcılarla tanımlar - Nalya alıcıların adlarını, e-postalarını veya ödeme kartı bilgilerini almaz.
Kalite ve analitik verileri - bağlı platformun raporlama API’lerinden (Play raporlama API’leri gibi) gelen kilitlenme, ANR ve temel sağlık istatistikleri ve kendi PostHog projenizi bağlarsanız, sorun ve gelir görünümlerinize güç vermek için orada aradığımız hata izleme sorunları ve uygulama içi ürün olayları.
Bu verileri yalnızca etkinleştirdiğiniz özellikleri sağlamak için, sizin adınıza kullanırız. Bunları kullanıcılarınızın profillerini çıkarmak, reklamcılık yapmak veya Nalya’yı sizin için işletmekle ilgisi olmayan herhangi bir amaç için kullanmayız.
Uygulamanıza Nalya SDK’sını eklerseniz, uygulamanız olayları uygulamanızın veri alım anahtarı aracılığıyla Nalya’ya gönderir. SDK iki tür olay bildirir. Satın alma olayları: ürün tanımlayıcısı, satın alma türü ve sunucularımızın uygulama mağazasıyla doğruladığı satın alma belirteci. Hata raporları (kilitlenmeler ve yakalanan hatalar): istisna türü ve mesajı, bir yığın izi (stack trace), uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve - uygulamanız sağlıyorsa - satın alma ilişkilendirmesi için kullanılan aynı opak kullanıcı tanımlayıcısı. Hata mesajları ve yığın izleri, uygulamanızın içlerine koyduğu verileri istemeden içerebilir; bunları yalnızca size gruplanmış hata sorunlarını göstermek için saklar ve aynı koşullar altında işleriz. SDK; adları, e-posta adreslerini, reklam tanımlayıcılarını, hassas konumu veya cihaz parmak izlerini toplamaz. Gelecekteki SDK sürümleri ek olay türlerini destekleyebilir (özellik kullanım analitiği veya deney maruziyetleri gibi); bu özellikleri benimserseniz, uygulamanızın göndermeyi seçtiği olaylar aynı koşullar altında - veri işleyiciniz olarak, yalnızca size hizmeti sağlamak için - işlenecektir.
Sorumluluklarınız. Bu, kullanıcılarınızın verisi olduğundan, SDK kullanımınızı kendi gizlilik politikanızda ve her platformun zorunlu veri açıklamalarında (Google Play’in “Data safety” formu veya Apple’ın App Privacy ayrıntıları gibi) açıklamaktan ve bu olayları bize göndermek için hukuki bir dayanağa sahip olmaktan siz sorumlusunuz. Kullanıcılarınızdan biri verilerinin silinmesini isterse, support@nalya.io adresinden bize ulaşın; sizin için tuttuğumuz ilgili kayıtları sileriz. Sizin veri işleyiciniz olarak hareket ettiğimiz durumlarda, kurumsal müşterilere talep üzerine support@nalya.io adresinden bir Veri İşleme Ek Sözleşmesi (Data Processing Addendum / DPA) sunulur.
Yukarıda açıklanan bilgileri şu amaçlarla kullanırız: konsolu işletmek ve size yorumlarınızı, sürümlerinizi ve metriklerinizi göstermek; yorum yanıtları, sürüm notları ve mağaza kaydı metinleri için taslaklar hazırlamak; öneriler üretmek (örneğin deneyler veya para kazanma değişiklikleri); onayladığınız veya otomasyon için etkinleştirdiğiniz eylemleri gerçekleştirmek (bir yanıt yayınlamak veya bir sürümü yükseltmek gibi); kabul ettiğiniz bildirimleri ve özetleri size göndermek; hizmeti güvence altına almak, kötüye kullanımı önlemek ve sorunları gidermek; ve yasal yükümlülüklere uymak.
Özellikler, her eylemi sizin onayladığınız denetimli bir modda başlar; otomasyon her özellik için ayrı ayrı isteğe bağlıdır ve manuel veya otomatik her eylem etkinlik günlüğünüze kaydedilir.
Yanıtlar, sürüm notları ve mağaza kaydı metinleri hazırlamak ve öneriler üretmek için, ilgili içerik bir çıktı üretmek üzere yapay zeka sağlayıcımız Anthropic’e gönderilir. Özelliğe bağlı olarak bu içerik şunları kapsayabilir: bir yorumun metni ve yorum yazanın herkese açık görünen adı; mevcut mağaza kaydınız ve ASO sinyalleriniz; uygulamanız hakkında yazdığınız bağlam; ürün kataloğunuz ve liste fiyatlarınız (para kazanma önerileri için); ve anonimleştirilmiş uygulama içi olay verileri (örneğin bir yolculuğu özetlemek için kullanılan, bir alıcının ekran ve eylem dizisi). Bu içerik yalnızca sizin için çıktı üretmek amacıyla kullanılır; Anthropic ile yaptığımız anlaşma uyarınca, modellerini eğitmek için kullanılmaz. Saklanan kimlik bilgilerinizi, hesap parolası niteliğindeki bilgilerinizi ya da alıcılarınızın kimliklerini veya bireysel doğrulanmış satın alma işlem kayıtlarını (sipariş tanımlayıcıları, tutarlar, belirteçler) yapay zeka sağlayıcılarına göndermeyiz.
Yapay zeka tarafından üretilen taslaklar birer öneridir. İlgili özellik için otomasyonu açıkça etkinleştirmediğiniz sürece, bunları yayınlanmadan önce siz inceler ve onaylarsınız.
Yalnızca otomatik kararlar yoktur. Nalya, sizin veya uygulamalarınızın kullanıcıları hakkında hukuki ya da benzer şekilde önemli sonuçlar doğuran kararları yalnızca otomatik yollarla vermez. Özellikler varsayılan olarak denetimlidir; açtığınız her otomasyon sizin talimatlarınız doğrultusunda hareket eder, etkinleştirdiğiniz eylemlerle sınırlıdır, etkinlik günlüğünüze kaydedilir ve istediğiniz zaman duraklatılabilir veya devre dışı bırakılabilir.
Nalya’yı işletmek için, her biri verileri yalnızca bize kendi hizmetini sağlamak amacıyla işleyen küçük bir sağlayıcı grubundan yararlanırız:
Supabase - veritabanı ve kimlik doğrulama. Vercel - uygulama barındırma. Google - oturum açma ve bir Play hesabı bağlarsanız yetkilendirdiğiniz Play Developer ve raporlama API’leri. Anthropic - yukarıda açıklandığı şekilde yapay zeka ile taslak hazırlama. PostHog - kendi ürün analitiğimiz (“Çerezler ve analitik” bölümüne bakın); kullanım olaylarını işler ve siz rıza verdikten sonra hesap e-postanızı ve tanımlayıcınızı içerebilir. Resend - işlemsel e-posta (örneğin bir uygulamayı sildiğinizde gönderilen bildirim).
Bunlardan ikisini kendi hesaplarınız ve kendi şartları altında bağlarsınız: kendi PostHog projenizi bağlarsanız, satın almaları gelir görünümlerinizde ilişkilendirmek ve açıklamak için alıcıların uygulama içi etkinliklerini aramak amacıyla bunu kullanırız; ayrıca hata ve çökme kayıtlarını Issues görünümünüze almak ve – talimatınız doğrultusunda – o projedeki özellik bayraklarını (feature flags) ve deneyleri okuyup yönetmek için de kullanırız. Bir GitHub deposu bağlarsanız, şu anda yalnızca girdiğiniz depo adını saklarız - Nalya henüz GitHub’a erişmez, kodunuzu okumaz veya ona yazmaz. Nalya şu anda hizmet için ücret almadığından bir ödeme işlemcisi kullanmayız. Sağlayıcılarımız değişirse bu listeyi güncelleriz; önemli değişiklikler “Bu politikadaki değişiklikler” bölümünde açıklandığı şekilde duyurulur.
Kişisel bilgileri yalnızca şu durumlarda paylaşırız: yukarıdaki hizmet sağlayıcılarla; sizin talimatınız üzerine, bağladığınız üçüncü taraf platformlarla (örneğin onayladığınız yanıtın uygulama mağazasında yayınlanması); yasa veya hukuki süreç gerektirdiğinde ya da Nalya’nın, kullanıcılarımızın veya kamunun haklarını, emniyetini veya güvenliğini korumak için; ve bir birleşme, devralma veya varlık satışı bağlamında - bu durumda bu politika verileriniz için geçerli olmaya devam eder ve mülkiyetteki herhangi bir değişikliği size bildiririz. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız.
Nalya’nın Google API’lerinden alınan bilgileri kullanması ve aktarması, Sınırlı Kullanım gereklilikleri de dahil olmak üzere Google API Services User Data Policy ilkesine uygundur. Yalnızca etkinleştirdiğiniz özellikler için gereken Google oturum açma kapsamlarını ve Play Developer API erişimini talep ederiz; bu verileri yalnızca söz konusu özellikleri sizin için sağlamak ve iyileştirmek amacıyla kullanırız; hizmeti sağlamak için gerekli olması, yasalara uymak veya sizin onayınız dışında başkalarına aktarmayız; ve bunları asla reklam için kullanmaz ya da satmayız. Bu verilere insan erişimi; güvenlik, uyumluluk veya talep ettiğiniz destek için gerekli olanla sınırlıdır.
İşlevsel çerezler (her zaman açık, kesinlikle gerekli). Oturumunuzun açık kalması için bir kimlik doğrulama oturum çerezi, küçük tercih çerezleri (son açtığınız uygulama ve Gerçek/Test görünümünüz gibi) ve aşağıdaki analitik seçiminizi yalnızca kaydeden bir çerez. Tema tercihiniz tarayıcınızda yerel olarak saklanır, bize gönderilmez.
Ürün analitiği (yalnızca kabul ederseniz). Nalya’nın nasıl kullanıldığını anlamak ve onu iyileştirmek için kendi birinci taraf PostHog analitiğimizi çalıştırırız. Etkinleştirildiğinde sayfa görüntülemelerini, tıklamaları ve etkileşimleri, hata olaylarını ve anonim ya da (oturum açtığınızda) kimliğinizin belirlendiği, hesap e-postanız ile tanımlayıcınızı içeren bir kullanım profilini kaydeder ve konsolu kullanımınızın oturum tekrarlarını yakalayabilir. Bu, pazarlama sayfalarımız dahil her sayfada varsayılan olarak kapalıdır: yalnızca çerez bandımızda kabul ettikten sonra yüklenir ve çerezlerini yerleştirir; istediğiniz zaman reddedebilirsiniz. Reklam çerezleri kullanmaz, verilerinizi satmaz veya bağlamlar arası davranışsal reklamcılık yapmayız. Analitik, siz kabul edene kadar kapalı kaldığından, bir “Do Not Track” sinyali hiçbir şeyi değiştirmez - siz kabul edene kadar zaten hiçbir şey toplamayız.
Verilerinizi hesabınız etkin olduğu sürece ve hizmeti sağlamak için gerekli olduğu ölçüde saklarız. Özellikle: bir uygulamayı konsoldan silmek derhal geçerli olur ve saklanan bağlantı kimlik bilgilerini ve uygulamayla ilişkili verileri (yorumlar, satın almalar, öneriler, etkinlik) kaldırır; bir MCP veya veri alım anahtarını iptal etmek onu derhal devre dışı bırakır. Hesabınızın tamamını silmek için support@nalya.io adresinden bize ulaşın; silme işlemini 30 gün içinde tamamlarız. Destek ve iletişim yazışmaları en fazla 24 ay boyunca saklanır ve yasa gereği saklamak zorunda olduğumuz kayıtlar (vergi, muhasebe veya uyuşmazlık amaçları için gerekenler gibi) yalnızca gerekli olduğu sürece saklanır ve ardından silinir. Şifreli yedeklerdeki artık kopyalar, sağlayıcılarımızın standart yedekleme rotasyonu programlarına göre 30 gün içinde temizlenir; analitiği kabul ettiyseniz, ürün analitiği olayları yukarıdaki amaçlar için gerekenden daha uzun süre saklanmaz ve hesabınızı sildiğinizde kaldırılır.
Verilerinizi Nalya’dan silmek, kaynağında verdiğiniz erişimi geri almaz. Ayrıca Nalya’nın Google Play hizmet hesabı yetkisini kaldırmanız ve diğer hizmetlerin (örneğin kendi PostHog’unuz) bağlantısını doğrudan o sağlayıcılar nezdinde kesmeniz gerekir; bir uygulama silme işleminden sonra, tam olarak neyi iptal etmeniz gerektiğine dair bir kontrol listesini size e-postayla göndeririz.
Bilgilerinizi korumak için makul teknik ve idari önlemler alırız: veriler aktarım sırasında şifrelenir (TLS) ve altyapı sağlayıcılarımız tarafından bekleme halinde şifrelenir; her hesabın verileri, o hesapla sınırlı satır düzeyinde erişim denetimleriyle yalıtılır; sakladığınız kimlik bilgilerine yalnızca talimatlarınız doğrultusunda hareket etmek için bunlara ihtiyaç duyan sistemler erişebilir; ve yönetimsel erişim sınırlıdır. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir, bu nedenle mutlak güvenliği garanti edemeyiz - kişisel verilerinizi etkileyen bir ihlalden haberdar olursak, sizi gecikmeksizin ve yasaların gerektirdiği şekilde bilgilendiririz. Lütfen siz de üzerinize düşeni yapın: Google hesabınızı güçlü kimlik doğrulamayla koruyun ve Nalya anahtarlarınızı sır olarak saklayın.
Nalya ve hizmet sağlayıcıları (Supabase, Vercel, Google, Anthropic, PostHog ve Resend dahil), verileri Amerika Birleşik Devletleri’nde ve yaşadığınız yerdekinden farklı veri koruma yasalarına sahip olabilecek diğer ülkelerde işleyebilir ve saklayabilir. Kişisel veriler uluslararası olarak aktarıldığında, standart sözleşme maddeleri ve eşdeğer mekanizmalar gibi sağlayıcılarımızın sunduğu güvencelere dayanırız ve sağlayıcılardan verileri bu politikayla tutarlı biçimde korumalarını şart koşarız.
Herkes. support@nalya.io adresine e-posta göndererek kişisel verilerinize istediğiniz zaman erişebilir, bunları düzeltebilir, dışa aktarabilir veya silebilirsiniz. Nalya’nın hangi izinlere sahip olduğunu siz kontrol edersiniz ve bunları kaynağında (örneğin Google Play veya PostHog’da) veya konsoldaki entegrasyonun bağlantısını keserek iptal edebilirsiniz. Zorunlu olmayan e-postaları ve bildirimleri ayarlarınızdan kapatabilirsiniz. Bir gizlilik hakkını kullandığınız için size asla ayrımcılık yapmayız.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre. Verilerinizi şu hukuki dayanaklarla işleriz: sizinle olan sözleşmemizin ifası (kaydolduğunuz hizmetin işletilmesi), meşru menfaatlerimiz (hizmetin güvence altına alınması ve iyileştirilmesi, kötüye kullanımın önlenmesi), talep ettiğimiz durumlarda rızanız ve yasal yükümlülükler. Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına, rızanızı istediğiniz zaman geri çekme hakkına ve yerel denetim makamınıza şikâyette bulunma hakkına sahipsiniz.
Kaliforniya ve diğer ABD eyaletleri. Hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı bilme (bu politika), bunlara erişme, bunları düzeltme ve silme ve satış veya paylaşımdan çıkma hakkına sahipsiniz - bu sonuncusu bizim için söz konusu değildir, çünkü CCPA/CPRA’da tanımlandığı anlamıyla kişisel bilgileri satmayız veya paylaşmayız. Hassas kişisel bilgileri, sınırlama hakkı gerektiren amaçlarla kullanmayız veya açıklamayız. Bu hakları, yetkili bir temsilci aracılığıyla da dahil olmak üzere, support@nalya.io adresine e-posta göndererek kullanabilirsiniz; talepleri hesap e-postanızı kullanarak doğrularız.
Müşterilerimizden birinin uygulamasının kullanıcısıysanız (örneğin Nalya kullanan bir uygulamada yorum bıraktıysanız veya satın alma yaptıysanız), verilerinizin sorumlusu o uygulamanın geliştiricisidir. Lütfen taleplerinizi onlara yöneltin; bize doğrudan ulaşırsanız, talebinizi ilgili geliştiriciye iletir ve talebinizi yerine getirmelerinde onlara yardımcı oluruz.
Nalya, uygulama geliştiricileri için profesyonel bir araçtır ve çocuklara yönelik değildir. 16 yaşın altındaki hiç kimseden bilerek kişisel bilgi toplamayız ve 16 yaşın altındaysanız (veya yaşadığınız yerdeki dijital rıza yaşının altındaysanız) hesap oluşturamazsınız. Bir çocuğun bize bilgi verdiğini düşünüyorsanız, support@nalya.io adresinden bize ulaşın; bilgiyi sileriz.
Ürün geliştikçe bu politikayı güncelleyebiliriz. Yukarıdaki “son güncelleme” tarihini revize ederiz ve önemli değişiklikler için, değişiklik yürürlüğe girmeden önce konsolda veya e-postayla size makul bir ön bildirim yaparız. Bir değişiklik yürürlüğe girdikten sonra Nalya’yı kullanmaya devam ederseniz güncellenmiş politika geçerli olur; bir değişikliği kabul etmiyorsanız hesabınızı silebilirsiniz.
Bir Delaware limited şirketi olan Nalya LLC, bu politikada açıklanan işleme faaliyetlerinden sorumludur. Bu politika veya verileriniz hakkında sorularınız, endişeleriniz veya talepleriniz mi var? Bize support@nalya.io adresinden e-posta gönderin; mümkün olan en kısa sürede ve yürürlükteki yasaların gerektirdiği her türlü süre içinde yanıt veririz. Bize posta yoluyla da Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA adresinden ulaşabilirsiniz.