Legal
Privacy Policy
This policy explains how Apphara (“we”, “us”) handles personal data in MySuperWall (the “Service”). It covers two groups: customers who create an account, and end users of our customers’ apps whose data the SDK sends to the Service.
1. Who is responsible
- For customer account data we are the controller (data controller under KVKK).
- For end-user data sent by a customer’s app we act as the customer’s processor (data processor) and process it only on the customer’s instructions. The customer is the controller and must inform its own users.
2. Data we process
Customer accounts:
- Email address, name, and a password hash (we never store your password in plain text). For Google sign-in, your Google account identifier, email and name.
- Role, app access, sign-in times, and security records (see section 6).
- Content you create: apps, products, paywalls, triggers and settings.
- Messages you send through Help & support or by email: your account email, the subject and text, the app you pick and, if you allow it, the page and browser you were using.
- Store and RevenueCat credentials you provide, stored encrypted and used only for the features you enable.
End users of customer apps (sent by the SDK as configured by the customer):
- An app user identifier chosen by the app, optional metadata and targeting attributes (such as locale or app version).
- Paywall and purchase events, and purchase verification data from stores or RevenueCat.
- Technical data needed to serve requests, such as IP address.
We do not sell personal data and do not use it for advertising.
3. Why we process it
- To provide, secure and support the Service, including delivering paywalls and running experiments (performance of a contract).
- To prevent abuse and keep audit records (legitimate interests).
- To send essential account emails such as verification and password reset.
- To comply with legal obligations.
4. Cookies and local storage
We use only what is necessary: a secure session cookie to keep you signed in, a short-lived cookie that protects Google sign-in, and your language choice stored in your browser. We do not use advertising or tracking cookies.
5. Service providers
We share data only with providers needed to run the Service: infrastructure and hosting, email delivery (SMTP), Google (sign-in and, if you use AI features, AI generation), and the store or RevenueCat services you connect. Providers may process data outside your country; where required we rely on appropriate safeguards.
6. Retention
- Account and app data: kept while your account exists, then deleted when you delete it.
- Security and audit records (action, time, IP, account id): kept for a limited period, 90 days by default, then removed automatically. A record of the deletion request itself is kept for that period.
- Support messages sent through the dashboard: kept for 12 months, then removed automatically, or earlier when you delete your account.
- Sessions and one-time email tokens expire automatically.
7. Deleting your account
You can delete your account yourself under Account & security → Delete account. Deletion is immediate and permanent. For owner accounts it also deletes the apps you created and all data stored for them (paywalls, triggers, products, events, users, purchase records and store connections), and removes team members who only had access to those apps. We cannot restore deleted data. Platform administrator accounts must contact us.
8. Your rights
Under KVKK (art. 11) and, where applicable, GDPR, you may ask whether your data is processed, request access, correction or deletion, object to processing, and complain to the supervisory authority (in Türkiye, the Personal Data Protection Authority — KVKK). End users of a customer’s app should contact that app’s provider first; we will help the customer respond. Write to support@mysuperwall.com and we will answer within 30 days.
9. Security
We use encrypted connections, hashed passwords, encrypted storage of store credentials, access controls between customers, rate limiting and audit logging. No system is perfectly secure; we will notify affected parties and authorities as the law requires.
10. Children
The Service is for businesses and is not directed at children. You must be 18 or older to hold an account.
11. Changes
We may update this policy and will change the date above. For material changes we will give reasonable notice.
12. Contact
Apphara — support@mysuperwall.com
Hukuki
Gizlilik Politikası
Bu politika, Apphara’nın (“biz”) MySuperWall’da (“Hizmet”) kişisel verileri nasıl işlediğini açıklar. İki grubu kapsar: hesap oluşturan müşteriler ve SDK aracılığıyla verileri Hizmete gönderilen, müşterilerimizin uygulamalarının son kullanıcıları.
1. Sorumlu kim
- Müşteri hesap verileri bakımından veri sorumlusuyuz (KVKK kapsamında).
- Müşterinin uygulaması tarafından gönderilen son kullanıcı verileri bakımından müşterinin veri işleyeniyiz ve bu verileri yalnızca müşterinin talimatlarıyla işleriz. Veri sorumlusu müşteridir ve kendi kullanıcılarını bilgilendirmelidir.
2. İşlediğimiz veriler
Müşteri hesapları:
- E-posta adresi, ad ve şifre özeti (şifreni asla düz metin olarak saklamayız). Google ile girişte Google hesap kimliğin, e-postan ve adın.
- Rol, uygulama erişimi, giriş zamanları ve güvenlik kayıtları (bkz. madde 6).
- Oluşturduğun içerik: uygulamalar, ürünler, paywall’lar, tetikleyiciler ve ayarlar.
- Yardım ve destek bölümünden veya e-postayla gönderdiğin mesajlar: hesap e-postan, konu ve metin, seçtiğin uygulama ve izin verirsen kullandığın sayfa ile tarayıcı.
- Sağladığın mağaza ve RevenueCat kimlik bilgileri; şifreli saklanır ve yalnızca etkinleştirdiğin özellikler için kullanılır.
Müşteri uygulamalarının son kullanıcıları (müşterinin yapılandırmasına göre SDK tarafından gönderilir):
- Uygulamanın belirlediği kullanıcı kimliği, isteğe bağlı üst veri ve hedefleme nitelikleri (dil veya uygulama sürümü gibi).
- Paywall ve satın alma olayları ile mağaza veya RevenueCat’ten gelen satın alma doğrulama verileri.
- İstekleri karşılamak için gereken IP adresi gibi teknik veriler.
Kişisel verileri satmayız ve reklam amacıyla kullanmayız.
3. Neden işliyoruz
- Hizmeti sunmak, güvende tutmak ve desteklemek; paywall iletimi ve deney yürütme dahil (sözleşmenin ifası).
- Kötüye kullanımı önlemek ve denetim kayıtlarını tutmak (meşru menfaat).
- Doğrulama ve şifre sıfırlama gibi zorunlu hesap e-postalarını göndermek.
- Hukuki yükümlülüklere uymak.
4. Çerezler ve yerel depolama
Yalnızca gerekli olanları kullanırız: oturumunu açık tutan güvenli bir oturum çerezi, Google girişini koruyan kısa ömürlü bir çerez ve tarayıcında saklanan dil tercihin. Reklam veya izleme çerezi kullanmayız.
5. Hizmet sağlayıcılar
Verileri yalnızca Hizmeti işletmek için gerekli sağlayıcılarla paylaşırız: altyapı ve barındırma, e-posta gönderimi (SMTP), Google (giriş ve yapay zekâ özelliklerini kullanırsan yapay zekâ üretimi) ve bağladığın mağaza veya RevenueCat hizmetleri. Sağlayıcılar verileri yurt dışında işleyebilir; gerektiğinde uygun güvencelere dayanırız.
6. Saklama süreleri
- Hesap ve uygulama verileri: hesabın var olduğu sürece saklanır, sen sildiğinde silinir.
- Güvenlik ve denetim kayıtları (işlem, zaman, IP, hesap kimliği): sınırlı süre, varsayılan olarak 90 gün saklanır, sonra otomatik silinir. Silme talebinin kaydı da bu süre boyunca tutulur.
- Panelden gönderilen destek mesajları: 12 ay saklanır, sonra otomatik silinir; hesabını silersen daha erken silinir.
- Oturumlar ve tek kullanımlık e-posta bağlantıları kendiliğinden sona erer.
7. Hesabını silme
Hesabını Hesap ve güvenlik → Hesabı sil bölümünden kendin silebilirsin. Silme anında ve kalıcıdır. Sahip (owner) hesaplarında oluşturduğun uygulamalar ve bunlara ait tüm veriler (paywall’lar, tetikleyiciler, ürünler, olaylar, kullanıcılar, satın alma kayıtları ve mağaza bağlantıları) da silinir; yalnızca bu uygulamalara erişimi olan ekip üyeleri kaldırılır. Silinen veriyi geri getiremeyiz. Platform yöneticisi hesapları için bizimle iletişime geçmelisin.
8. Hakların
KVKK (m. 11) ve geçerli olduğu hallerde GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, erişim, düzeltme veya silme talep etme, işlemeye itiraz etme ve denetim otoritesine (Türkiye’de Kişisel Verileri Koruma Kurumu) şikâyet etme hakkına sahipsin. Müşteri uygulamalarının son kullanıcıları önce ilgili uygulama sağlayıcısına başvurmalıdır; müşteriye yanıt vermesi için yardımcı oluruz. support@mysuperwall.com adresine yaz, 30 gün içinde yanıtlarız.
9. Güvenlik
Şifreli bağlantılar, özetlenmiş şifreler, şifreli mağaza kimlik bilgisi depolama, müşteriler arası erişim denetimi, hız sınırlama ve denetim kaydı kullanırız. Hiçbir sistem tamamen güvenli değildir; yasanın gerektirdiği şekilde ilgili kişi ve kurumları bilgilendiririz.
10. Çocuklar
Hizmet işletmelere yöneliktir ve çocuklara yönelik değildir. Hesap sahibi olmak için 18 yaşında veya daha büyük olmalısın.
11. Değişiklikler
Bu politikayı güncelleyebilir ve yukarıdaki tarihi değiştiririz. Önemli değişikliklerde makul bir bildirim yaparız.
12. İletişim
Apphara — support@mysuperwall.com