Gizlilik Politikası

Yürürlük tarihi: 5 Kasım 2026

Bu metin, HTML to APK Builder'da cihazınızda uygulama hazırlarken, Google ile giriş yaparken, kredi satın alırken ve yapay zekâ (AI) özelliklerini kullanırken hangi bilgilerin işlendiğini açıklar. KVKK'nın 10. maddesi kapsamındaki aydınlatma metni yerine de geçer.

1. Veri sorumlusu

Veri sorumlusu, uygulamanın bireysel geliştiricisidir:

Ahmet Emre Yavuzlar, Acıpayam, 20800 Denizli, Türkiye
E-posta: gamecrafter1520@gmail.com

Gizlilik sorularınızı ve taleplerinizi bu adrese gönderebilirsiniz.

2. Cihazınızda kalan projeler ve dosyalar

Projeleriniz, HTML ve diğer kaynak dosyalarınız, simgeler, açılış görselleri, proje ayarları ve oluşturduğunuz APK/AAB dosyaları cihazınızda saklanır. Derleme cihazda yapılır. Bulut proje yedeği sunmuyor, derlediğiniz dosyaları sunucularımızda barındırmıyor veya dağıtmıyoruz.

Yerel özellikleri kullanmanız projelerinizi sunucuya yüklemez. Ancak AI'dan uygulama oluşturmasını veya düzenlemesini istediğinizde, yazdığınız istek ile işlem için gereken güncel proje dosyaları ve ayarları AI hizmetimize ve sağlayıcılarına gönderilir. AI geçmişi, cihazınızdaki projeden ayrıdır; proje yedeği değildir.

3. Google hesabıyla giriş

Hesaba yalnızca Google ile giriş yapılır. Hesap sadece AI kullanımı için gereklidir. Mevcut Pro özellikleri dahil diğer özellikleri giriş yapmadan kullanabilirsiniz. Hesap ve AI hizmeti yalnızca 18 yaş ve üzeri kullanıcılar içindir.

Giriş sırasında Firebase Authentication; Google hesabınızın kullanıcı kimliğini (UID), e-posta adresini, görünen adını ve varsa profil fotoğrafı bağlantısını işler. Hesap kaydımızda UID, e-posta ve ad, hesap oluşturma zamanı, kredi bakiyesi, Pro satın alma durumu veya abonelik bitişi, sürmekte olan AI isteğinin durumu, girişte verdiğiniz onayların (koşullar ve gizlilik politikası, yurt dışına aktarım, yaş beyanı) sürümü ve zamanı ile uygulanmışsa hesap kısıtlaması bulunur. Bu bilgiler girişinizi doğrulamak, profilinizi göstermek, hesabınızı ve kredilerinizi yönetmek için kullanılır.

4. AI istekleri, yanıtları ve bildirimler

AI isteğini yerine getirmek için yazdığınız metni, ilgili güncel proje dosyalarını ve ayarlarını, istek türünü, uygulama/API sürümünü, dili ve ilgili sohbet bağlamını işleriz. Bunlar sunucumuz üzerinden OpenRouter'a ve seçilen model sağlayıcısına iletilir. Şifrelerinizi, özel anahtarlarınızı veya paylaşma yetkiniz olmayan kişisel bilgileri isteklere eklemeyin.

Başlattığınız istek, ekrandan çıksanız veya bağlantınız kesilse de sunucumuzda çalışmaya devam eder; sonucu AI geçmişinize kaydedilir ve uygulama yeniden bağlandığında ona iletilir. İstek yalnızca Durdur'a bastığınızda veya zaman aşımında erken sona erer.

AI geçmişinde sohbet başlıkları ve zamanları, istekleriniz, üretilen kod ve ayarlar dahil AI yanıtları, kullanılan model ve istek türü, tamamlanma, iptal veya hata durumu, kullanım maliyeti ve düşülen kredi tutulur. Çok uzun yanıtlar geçmişe kısaltılarak kaydedilebilir. Geçmiş, otomatik süre sonlandırma ile 30 gün saklanır; arka plandaki silme işleminin tamamlanması ek süre alabilir. Profil → AI geçmişi bölümünden istediğiniz zaman tek bir sohbeti veya geçmişin tamamını silebilirsiniz.

Bir AI yanıtını bildirdiğinizde, zararlı içerik ve kötüye kullanım incelemesi için UID'nizi, sohbet ve yanıt kimliklerini, yazdığınız bildirim nedenini ve bildirim zamanını saklarız. Bildirimler AI geçmişinden ayrı tutulur; daha önce silinmezse hesabınız açık kaldığı sürece saklanır. Yalnızca geçmişi silmek bildirim kaydını silmez. Hesap silindiğinde bildirimleriniz de silinir.

5. Satın almalar ve krediler

Pro, kredi paketleri ve diğer uygulama içi satın almaların ödemesini Google Play işler. Kart bilgilerinizi veya diğer ödeme bilgilerinizi almaz ve saklamayız.

Satın almaları Google Play Developer API ile doğrulamak için satın alma token'larını işleriz. Veritabanında ham token yerine SHA-256 özeti; bağlı UID, ürün türü ve kimliği, satın alma durumu, verilen kredi, bonus durumu ve güncelleme zamanı saklanır. Abonelik kayıtlarında sipariş kimliği, token özeti, ödeme olayı zamanı ve kredi verme veya iade durumu da bulunur. Hesap eşleştirmesi için UID'nizin SHA-256 özeti Google Play'e gizlenmiş hesap kimliği olarak iletilir.

Hesabınızın kredi hareketlerinde satın almalar, Pro bonusları, aylık abonelik kredileri, AI kullanımı, iade nedeniyle geri almalar ve elle yapılan düzeltmeler; miktar, neden, referans ve zamanlarıyla birlikte kaydedilir. Bu kayıtları bakiyenizi hesaplamak, hareketleri göstermek, iadeleri mutabık kılmak ve tekrarlanan kredi veya bonus taleplerini önlemek için kullanırız.

6. Güvenlik, destek, izinler ve analiz

Firebase App Check, Google Play Integrity aracılığıyla uygulama ve cihaz bütünlüğü sinyallerini ve doğrulama token'larını işler. Hız ve harcama sınırlarını uygulamak için hesap başına son AI isteklerinin zamanlarını ve o günkü kullanım maliyetini tutarız; ayrıca sizi tanımlamayan günlük toplam istek ve maliyet sayaçları tutarız.

Geliştirici, dahili bir yönetim aracıyla hesap kayıtlarını, kredi hareketlerini, satın alma kayıtlarını, bildirimleri ve AI geçmişini görüntüleyebilir; bu araçla kredi veya Pro durumunu düzeltebilir, takılan bir isteği durdurabilir, hesabı kısıtlayabilir, geçmişi veya hesabı silebilir. Bu yalnızca destek, ödeme düzeltmesi, güvenlik ve kötüye kullanımla mücadele için yapılır. Her işlem hesabın UID'si, işlem ve ayrıntılarıyla kaydedilir; hesap silindiğinde bu kayıtların UID ile bağı kaldırılır.

İnternet erişimi URL projeleri, Google ile giriş, AI, ödeme ve satın alma doğrulaması ile ilgili hizmet iletişimi için kullanılır. Dosya, depolama veya fotoğraf erişimi; kaynak dosyalarını, simgeleri ve açılış görsellerini seçmenizi ve dışa aktarmaları kaydetmenizi sağlar, mümkün olduğunda Android'in dosya veya fotoğraf seçicileri kullanılır. Önizlenen içerik ve oluşturduğunuz uygulamalar; özelliklerine ve seçimlerinize göre kamera, mikrofon, konum veya bildirim gibi ek izinler kullanabilir. Android izin denetimleri geçerlidir; izinler kendi başına dosyalarınızı AI hizmetimize yüklemez.

HTML to APK Builder uygulamasının kendisi analiz veya reklam SDK'sı içermez. Açtığınız web sitelerinin ve oluşturduğunuz uygulamalara eklemeyi seçtiğiniz üçüncü taraf hizmetlerin veya reklamların kendi veri uygulamaları vardır; bu politika uygulamanın kendisini ve hesap/AI hizmetini kapsar.

7. Hukuki sebepler

• Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c; GDPR md. 6/1-b): hesabınız, AI istekleri ve geçmişi, krediler, satın alma doğrulaması ve hesap silme.
• Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f): bütünlük kontrolleri, hız ve harcama sınırları, bildirimler, yönetim kaydı ve silme sonrasında tutulan suistimal önleme kayıtları; menfaatimiz hizmeti güvenli, sürdürülebilir maliyetli ve kötüye kullanımdan uzak tutmaktır.
• Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c): mevzuat gereği saklamamız veya açıklamamız gereken kayıtlar.
• Açık rıza (KVKK md. 9): Türkiye'deki kullanıcıların verilerinin 9. bölümde açıklanan şekilde yurt dışına aktarılması.

8. Hizmet sağlayıcılar ve verinin konumu

Kişisel verilerinizi satmayız. İstediğiniz işlevleri sağlamak için gereken bilgileri şu hizmet sağlayıcılarla paylaşırız:

• Google (Google Cloud / Firebase, Google Play): Kimlik doğrulama, saklama, işleme, barındırma, güvenlik, ödeme ve satın alma doğrulaması için Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase App Check / Play Integrity, Google Play Billing ve Google Play Developer API.
• OpenRouter (ABD): AI isteklerinin yönlendirilmesi ve işlenmesi; OpenRouter yapılandırmamızda istek kaydı (prompt logging) kapalıdır.
• OpenRouter arkasındaki model sağlayıcıları, şu an OpenAI ve Anthropic (ABD): AI yanıtlarının üretilmesi. Yönlendirme, gönderilen verilerle model eğiten sağlayıcıları dışarıda bırakacak şekilde ayarlanmıştır (data_collection: deny). Bu bir yönlendirme kısıtlamasıdır; her sağlayıcının hiçbir operasyonel kayıt tutmadığı anlamına gelmez.

Veritabanımız ve sunucu fonksiyonlarımız AB bölgesi europe-west1'de (Belçika) bulunur. Kimlik doğrulama, barındırma, ödeme, bütünlük kontrolleri ve AI işlemleri AB ve Türkiye dışında, özellikle ABD'de de gerçekleşebilir.

9. Yurt dışına aktarım

Hesap ve AI kullanımı, verilerinizin AB ve ABD dahil ülkeniz dışında işlenmesi anlamına gelir.

• Türkiye'deki kullanıcılar: Bu sağlayıcılarla KVKK md. 9 kapsamında standart sözleşme yapılmamıştır. Bu nedenle yurt dışına aktarım, giriş penceresinde koşulların ve bu politikanın kabulünden ayrı bir onay kutusuyla verdiğiniz açık rızaya dayanır. Rızanızı hesabınızı silerek veya bize yazarak istediğiniz zaman geri alabilirsiniz; bundan sonra AI kullanılamaz, diğer tüm özellikler kullanılmaya devam eder.
• AB/AEA ve Birleşik Krallık'taki kullanıcılar: Sağlayıcılarımızın veri işleme koşullarındaki AB Standart Sözleşme Maddeleri gibi güvencelere ve alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne dayanırız.

10. Saklama ve hesap silme

Yerel veriler siz silene kadar cihazınızda kalır. Projeleri uygulama içinden silebilirsiniz. Uygulamayı kaldırmak uygulamaya özel yerel verileri siler; dışa aktardığınız veya uygulamaya özel alan dışına kaydettiğiniz dosyalar siz ayrıca silene kadar kalır.

AI geçmişi yukarıda belirtilen 30 günlük süreyle saklanır. Hesap bilgileri, bakiye ve kredi hareketleri hesabınız açık kaldığı sürece tutulur. Satın alma ve sipariş doğrulama kayıtları mutabakat ve suistimal önleme için kullanılır.

Hesabınızı Profil → Hesabı sil bölümünden veya web sitesindeki Hesap silme sayfası üzerinden aynı Google hesabıyla giriş yaparak silebilirsiniz. Bu işlem Firebase Authentication hesabınızı, hesap kaydınızı, kredi bakiyenizi ve hareketlerinizi, AI geçmişinizi, hız sınırı kaydınızı ve bildirimlerinizi siler; yönetim kaydındaki girdilerin hesabınızla bağını kaldırır. Yerel projelerinizi silmez, Google Play aboneliğinizi iptal etmez ve Google hesabınızı silmez. Aboneliğinizi Google Play'den ayrıca iptal edin.

Silme sonrasında, hesapla doğrudan bağı kaldırılmış token özetleri, silinen UID'nin özeti, satın alma/bonus verme ve geri alma durumları, ilgili sipariş kayıtları ve e-posta adresiniz tek seferlik bir promosyon hakkı için kullanıldıysa o adresin özeti tutulur. Bunlar yalnızca kredi, bonus veya hakların tekrar alınmasını ve ilgili satın alma suistimallerini önlemek için saklanır. Doğrudan hesap bilgileri bu kayıtlardan çıkarılmıştır; özet kullanımı geri döndürülemez anonimliği garanti etmez. Bu kayıtlarla profiliniz veya AI geçmişiniz geri yüklenmez. Sabit bir otomatik silinme süreleri yoktur; yalnızca bu suistimal önleme amacıyla saklanırlar.

Google ve AI sağlayıcıları, kendi koşulları ve yasal yükümlülükleri kapsamında kayıt tutabilir. Hesabınızı veya geçmişinizi bizde silmeniz, bu sağlayıcıların bağımsız olarak saklaması gereken kayıtları silmez.

11. Seçimleriniz ve haklarınız

AI dışındaki özellikleri hesapsız kullanabilir, Android izinlerini yönetebilir, yerel projeleri, AI geçmişini ve hesabınızı silebilirsiniz. Geçmişi silmek kredi hareketlerini değiştirmez ve yerel projeleri kaldırmaz.

Uygulanabilir mevzuat çerçevesinde (KVKK md. 11 ve GDPR md. 15–22 dahil) kişisel verilerinize erişme veya kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve meşru menfaate dayanan işlemeye itiraz haklarına sahipsiniz. Rızanızı istediğiniz zaman geri alabilirsiniz; bu, önceki hukuka uygun işlemeleri etkilemez ve AI'ın kullanılmasını engelleyebilir. Taleplerinizi gamecrafter1520@gmail.com adresine gönderin; hesabın size ait olduğunu doğrulamamız gerekebilir. Talepleri en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

12. Yaş

Hesap ve AI hizmeti yalnızca 18 yaş ve üzeri kullanıcılar içindir. Uygulama 13 yaşından küçük çocuklara yönelik değildir. Bir çocuğun kişisel veri paylaştığını düşünüyorsanız, inceleyip uygun şekilde silebilmemiz için bize ulaşın.

13. Değişiklikler ve iletişim

Uygulama veya hizmetler değiştikçe bu politikayı güncelleyebiliriz. Güncel metinde yürürlük tarihi belirtilir. Lütfen politikayı zaman zaman kontrol edin.

Sorularınız ve gizlilik talepleriniz için: gamecrafter1520@gmail.com.

Privacy Policy

Effective date: 5 November 2026

This policy explains how HTML to APK Builder processes information when you build apps locally, sign in with Google, buy credits, or use the AI app builder.

1. Data controller

The data controller is the app's developer, an individual developer:

Ahmet Emre Yavuzlar, Acıpayam, 20800 Denizli, Türkiye
E-mail: gamecrafter1520@gmail.com

Send privacy questions and requests to this address.

2. Projects and files on your device

Your projects, HTML and other source files, icons, splash images, project settings, and generated APK/AAB files are stored locally on your device. Builds run on your device. We do not provide cloud project backup or host or distribute your builds.

Using local features does not upload your projects to our servers. If you ask AI to create or edit an app, the prompt and the current project files and settings needed for that request are sent to our AI service and its providers. AI history is separate from your local project; it is not a project backup.

3. Google account

Google sign-in is the only account sign-in method. An account is required only for AI; other features, including existing Pro features, remain available without signing in. The account and AI service are only for users aged 18 or over.

When you sign in, Firebase Authentication processes your Google account identifier (UID), e-mail address, display name, and profile photo URL, where available. Our account record contains your UID, e-mail address, display name, account creation time, credit balance, Pro purchase status or subscription expiry, the status of an AI request in progress, the version and time of the consents you gave at sign-in (terms and privacy policy, transfer abroad, age statement), and, if applied, an account restriction. We use these details to authenticate you, display your profile, and operate your account and credits.

4. AI requests, outputs, and reports

To answer an AI request, we process your prompt, relevant current project source files and settings, request mode, app/API version, language, and relevant conversation context. These are sent through our server to OpenRouter and the selected model provider. Do not include passwords, private keys, or personal information you do not have permission to share.

A request you started keeps running on our server if you leave the screen or lose your connection; its result is stored in your AI history and delivered to the app the next time it connects. It stops early only if you press Stop or it times out.

AI history stores session titles and timestamps, prompts, AI outputs (including generated code and settings), model and request mode, completion, cancellation or error status, usage cost, and credits charged. Very long outputs may be shortened in the stored history. History is retained for 30 days using automatic expiry; the underlying deletion process may take additional time to complete. You can delete individual conversations or all history at any time from Profile → AI history.

If you report an AI output, we store your UID, the conversation and answer identifiers, the reason you provide, and the report time to investigate harmful content and misuse. Reports are separate from AI history and are kept while your account exists unless deleted earlier; deleting history alone does not delete the report record. Account deletion removes your reports.

5. Purchases and credits

Google Play handles payments for Pro, credit packs, and other in-app purchases. We do not receive or store your card details or other payment credentials.

We process purchase tokens to verify purchases with the Google Play Developer API. Our database stores SHA-256 hashes of purchase tokens, rather than raw tokens, along with the linked UID, product type and ID, purchase state, credits granted, bonus status, and update time. Subscription records include order IDs, token hashes, payment event times, and grant or refund status. A SHA-256 hash of your UID is also supplied to Google Play as an obfuscated account identifier for account matching.

Your account's credit ledger records purchases, Pro bonuses, monthly subscription credits, AI usage, refund reversals, and manual corrections, including amounts, reasons, references, and timestamps. We use these records to calculate your balance, show transactions, reconcile refunds, and prevent duplicate credit or bonus claims.

6. Security, support, permissions, and analytics

Firebase App Check uses Google Play Integrity to process app and device integrity signals and verification tokens. Per account, we keep the times of recent AI requests and that day's usage cost to apply rate and spending limits; we also keep daily aggregate request and cost counters that do not identify you.

The developer can view account records, credit transactions, purchase records, reports, and AI history through an internal administration tool, and use it to correct credits or Pro status, stop a stuck request, restrict an account, or delete history or an account. This is done only for support, billing corrections, security, and abuse handling. Each such action is logged with the account's UID, the action, and its details; when the account is deleted, these log entries are de-linked from the UID.

Internet access supports URL projects, Google sign-in, AI, billing and purchase verification, and related service communication. File, storage, or photo access lets you select source files, icons, and splash images and save exports, through Android's file or photo pickers where available. Previewed content and the apps you build may use additional permissions, such as camera, microphone, location, or notifications, depending on their features and your choices. Android permission controls apply; permissions do not by themselves upload your files to our AI service.

The HTML to APK Builder app itself does not contain analytics or advertising SDKs. Websites you open and third-party services or advertising you choose to include in generated apps have their own data practices; this policy covers the builder and its account/AI service.

7. Legal bases

• Performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)): your account, AI requests and history, credits, purchase verification, and account deletion.
• Legitimate interests (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)): integrity checks, rate and spending limits, reports, the administration log, and the abuse-prevention records kept after deletion; our interest is keeping the service secure, affordable, and free of misuse.
• Legal obligations (GDPR Art. 6(1)(c); KVKK Art. 5(2)(ç)): records we must keep or disclose under applicable law.
• Explicit consent (KVKK Art. 9): the transfer abroad of data of users in Türkiye, as described in section 9.

8. Service providers and data location

We do not sell your personal data. We share the information needed to provide the requested functions with these service providers:

• Google (Google Cloud / Firebase, Google Play): Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Firebase App Check / Play Integrity, Google Play Billing, and the Google Play Developer API, for authentication, storage, processing, hosting, security, payments, and purchase verification.
• OpenRouter (United States): routing and processing AI requests, with prompt logging disabled in our OpenRouter configuration.
• Model providers behind OpenRouter, currently OpenAI and Anthropic (United States): generating AI responses. Routing is configured to exclude providers that train on submitted data (data_collection: deny). This is a routing restriction, not a promise that every provider has no operational retention.

Our database and server functions are located in the EU region europe-west1 (Belgium). Authentication, hosting, billing, integrity checks, and AI processing may also take place outside the EU and Türkiye, in particular in the United States.

9. International transfers

Using AI and an account means your data is processed outside your country, including in the EU and the United States.

• Users in the EU/EEA and the UK: we rely on the safeguards in our providers' data processing terms, such as the EU Standard Contractual Clauses, and on the EU-U.S. Data Privacy Framework where the recipient is certified under it.
• Users in Türkiye: we have not concluded standard contracts under KVKK Art. 9 with these providers. Transfers abroad therefore rely on your explicit consent, which you give with a separate checkbox in the sign-in dialog, apart from accepting the terms and this policy. You can withdraw it at any time by deleting your account or writing to us; after that, AI cannot be used, while all other features remain available.

10. Retention and account deletion

Local data remains on your device until you delete it. You can delete projects in the app. Uninstalling removes app-private local data; files you exported or saved outside app-private storage remain until you delete them separately.

AI history has the 30-day retention described above. Account information, balances, and the credit ledger are kept while your account exists. Purchase and order verification records support reconciliation and abuse prevention.

Delete your account in Profile → Delete account, or use the website's Delete account page and sign in with the same Google account. This deletes your Firebase Authentication account, account record, credit balance and ledger, AI history, rate-limit record, and reports, and de-links administration log entries from your account. It does not delete local projects, cancel a Google Play subscription, or delete your Google account. Cancel any subscription separately in Google Play.

After deletion, we retain de-linked purchase token hashes, a hash of the deleted UID, purchase/bonus grant and revocation state, related de-linked order records, and, if your e-mail address was used to claim a one-time promotional benefit, a hash of that address. These are kept only to prevent repeated credit, bonus, or benefit claims and related purchase abuse. Direct account details are removed from them; hashes are not a guarantee of irreversible anonymisation. We do not use them to restore your profile or AI history. They have no fixed automatic expiry and are retained for this abuse-prevention purpose.

Google and AI providers may retain records under their own applicable terms and legal obligations. Deleting our account or history does not delete records those providers independently need to keep.

11. Your choices and rights

You can use non-AI features without an account, manage Android permissions, delete local projects, delete AI history, and delete your account. Deleting history does not change credit transactions or remove local projects.

Subject to applicable law (including GDPR Arts. 15–22 and KVKK Art. 11), you may request access to or a copy of your personal data, correction, deletion, restriction, portability, or object to processing based on legitimate interests. You may withdraw consent at any time; this does not affect earlier lawful processing and may prevent further use of AI. Send requests to gamecrafter1520@gmail.com; we may need to verify that the account is yours, and we answer within 30 days. You may also complain to your data protection authority, or in Türkiye to the Personal Data Protection Authority (KVKK).

12. Age

The account and AI service are only for users aged 18 or over. The app is not directed at children under 13. If you believe a child has provided personal data, contact us so we can investigate and arrange deletion as appropriate.

13. Changes and contact

We may update this policy as the app or its services change. The current version will show its effective date. Please review it periodically.

For questions or privacy requests: gamecrafter1520@gmail.com.