Bir Android uygulamasının ihtiyaç duyduğu gizlilik politikası URL'si
URL'nin nereye gittiği, politikanın neleri kapsaması gerektiği ve uygulamasının hiçbir şey toplamadığından emin olan geliştiricileri yakalayan SDK tuzağı.
İki mağaza da oturum açmadan yüklenen, herkese açık erişilebilir bir gizlilik politikası URL'si ister. Google Play'de App content → Privacy policy altına girer; Apple'da App Store Connect'te bir alandır. Zor olan URL değil, içeriktir: derlemenizdeki her SDK'nın topladığı şeyleri kapsamalıdır.
Bunun yerine birkaç dakikada halledin
AppFoyer, bu rehberin konusu olan sayfaları — gizlilik politikası, kullanım koşulları, destek, hesap silme ve app-ads.txt — kendi alt alan adlarında barındırır; size ait bir alan adı ya da sunucu gerekmez. Bir uygulama ücretsizdir ve bir mağazanın zorunlu tuttuğu hiçbir şey asla ödeme duvarının arkasında değildir.
19 Eylül 2026 tarihinde kontrol edildi. Mağaza politikaları bazen haber vermeden değişir. Aşağıdaki her şey resmî belgelere bağlantı verir ve yetkili kaynak bu sayfa değil, o sayfadır. İkisi çelişirse mağaza haklıdır. Bu rehber İngilizceden çevrilmiştir; mağaza belgelerinden yapılan alıntılar orijinal İngilizce hâliyle korunmuştur.
İki mağaza da gizlilik politikanız için herkese açık erişilebilir bir URL ister ve ikisi de onu kontrol eder. Google Play’in User Data politikası bunu açıkça söyler — “all apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself” (tüm uygulamalar Play Console’da belirlenen alana bir gizlilik politikası bağlantısı, uygulamanın kendi içine de bir gizlilik politikası bağlantısı ya da metni koymalıdır) — ve bu alan App content → Privacy policy (Uygulama içeriği → Gizlilik politikası) altındadır. Apple tarafında App Store Connect’te zorunlu bir alandır. Oturum açmadan yüklenmeli, uygulamanızı ve şirketinizi adlandırmalı, uygulamanın ve içindeki her şeyin ne topladığını anlatmalı ve aylar sonra da çalışmaya devam etmelidir — bir mağaza girişi birden fazla kez kontrol edilir.
Gereklilik zor değil. İnsanları yakalayan kısım o listedeki üçüncü maddedir ve bu sayfanın geri kalanı ona değer.
“Ama uygulamam hiçbir şey toplamıyor”
İnsanlara bir haftaya mal olan varsayım budur.
Sizin kodunuz hiçbir şey toplamıyor olabilir. Bağımlılıklarınız neredeyse kesinlikle topluyor. Bir çökme raporlayıcı cihaz tanımlayıcılarını ve yığın izlerini gönderir. Bir analiz SDK’sı olayları ve bir reklam kimliğini gönderir. Bir reklam SDK’sı epey fazlasını gönderir. Bir anlık bildirim kütüphanesi, tanımı gereği bir cihaza bağlı olan bir belirteç kaydeder.
Yani dürüst soru “ben ne topluyorum” değil, “derlememdeki her şey ne topluyor”dur. Bağımlılık dosyanızı açın ve satır satır üzerinden geçin — o liste gizlilik politikanızın ta kendisidir ve bir inceleyicinin Data safety cevaplarınızla karşılaştırdığı şeydir.
İkisi çeliştiğinde mağaza SDK’ya inanır.
Politikanın kapsaması gerekenler
En azından, bir insanın okuyabileceği bir dille:
- Ne toplandığı — bir veritabanı şeması değil, kategoriler.
- Neden — her kategorinin amacı.
- Başka kimin gördüğü — üçüncü tarafları adlandırın. SDK listeniz buraya girer.
- Ne kadar süre saklandığı.
- Size nasıl ulaşılacağı ve silme talebinin nasıl yapılacağı.
AB, Birleşik Krallık, Kaliforniya veya Brezilya’da kullanıcılarınız varsa, her düzenlemenin görmeyi beklediği belirli şeyler vardır. Bu sayfa hangilerinin sizin için geçerli olduğunu söyleyemez — bu gerçekten kullanıcılarınıza ve işinize bağlıdır; uygulamanızla ilgili olağandışı bir şey varsa bir avukatın bir saatine değer.
Reddedilmesine yol açan pratik şeyler
- Oturum açma gerektiren bir URL ya da bölgesel olarak engellenmiş bir URL.
- Bir PDF veya Google Doc. Bazen kabul edilir, çoğu zaman edilmez ve derme çatma görünür.
- Farklı bir uygulamayı veya şirketi adlandıran bir politika — kopyala-yapıştırın ele veren işareti. İnceleyiciler fark eder.
- Data safety formunuzla çelişen bir politika. Bunlar birlikte okunur.
- Ölü bir bağlantı. Lansmandan altı ay sonra kullandığınız ücretsiz barındırma ortadan kalkmıştır.
Para ödemek zorunlu mu?
Hayır. Gizlilik politikası bir sayfadaki metindir; para gerektiren şey bir alan adı, onu seneye de orada olacak bir yerde barındırmak ve gerçek uygulamanızla örtüşen bir şey yazmak için harcanan zamandır.
Uygulama başına aylık ücretlendirilen oluşturuculara karşı dikkatli olun. Kiraladığınız şey bir şablondur — ödemeyi bıraktığınızda URL’nize ne olduğunu kontrol edin; çünkü yayındaki bir mağaza girişinde basılıyken kararan bir gizlilik URL’si, satıcıdan değil mağazadan duyacağınız bir sorundur.
AppFoyer’in burada yaptığı
Politikayı derleme dosyalarınızda bulunan SDK’lardan oluştururuz — depoyu okuyan bir kodlama ajanıyla ya da kısa bir formdan — ve onu kendi alt alan adında barındırırız. Kontrol listesi, üçüncü taraflarınızın adlandırıldığı yer tutucuyu değiştirene kadar sizi uyarmaya devam eder, çünkü bir inceleyicinin gerçekten okuduğu kısım orasıdır.
Şablonlar bir başlangıç noktasıdır, hukuki tavsiye değildir ve üretilen her sayfa bunu belirtir.
Yetkili kaynaklar
- User Data policy — Google Play Yardım. Yukarıdaki alıntı bu sayfadandır.
- Privacy policy requirements — Google Play Yardım, alanın nerede olduğu için
- App Store Review Guidelines, section 5.1 — Apple