Kampüs Tabldot Gizlilik Politikası

Yürürlük ve son güncelleme: 14 Temmuz 2026 · Sürüm 2.0

Kampüs Tabldot, İstanbul Üniversitesi-Cerrahpaşa (İÜC) SKS yemekhane menüsünü gösteren resmî olmayan bir Android uygulamasıdır. Veri sorumlusu ve yayıncı İpek Bayrak'tır. Gizlilik veya silme talepleri için mustafaipekbayrak@gmail.com adresine ulaşabilirsiniz.

Özet

• Uygulamada hesap veya oturum açma yoktur.
• Menü önbelleği, bildirim saatleri, tema ve ağ tercihleri cihazda saklanır.
• Google AdMob banner reklam, Google UMP reklam rızası, Firebase Analytics, Crashlytics, Installations/Sessions ve isteğe bağlı Firestore geri bildirimi kullanılır.
• Reklam tercihleri yalnız reklamları yönetir; Analytics veya Crashlytics için devre dışı bırakma ayarı değildir.
• Veriler satılmaz. AdMob'un reklam sunumu kapsamında Google'a aktardığı veriler Google'ın koşullarına tabidir.

Cihazda kalan veriler

Yemek menüsü önbelleği Room veritabanında; bildirim, tema ve yalnız Wi-Fi tercihleri DataStore'da tutulur. Bu yerel kayıtlar uygulamayı kaldırdığınızda veya uygulama verisini temizlediğinizde silinir. Android yedekleme/cihaz aktarımı açıksa işletim sistemi bu yerel verileri Google hesabınıza bağlı yedek hizmetiyle taşıyabilir.

Uygulama içi geri bildirim

Geri bildirim göndermek tamamen isteğe bağlıdır. “Gönder” düğmesine bastığınızda aşağıdakiler Firebase Firestore'a iletilir:

• seçtiğiniz konu ve yazdığınız açık uçlu mesaj;
• yalnız yazarsanız e-posta adresiniz;
• cihaz modeli, Android sürümü ve SDK seviyesi;
• güvenilir sunucu gönderim zamanı.

Bu bilgiler destek vermek, yanıtlamak ve hataları/özellikleri iyileştirmek için kullanılır. E-posta alanını boş bırakabilirsiniz. Mesajınıza gereksiz kişisel veya hassas bilgi yazmayın. Kayıtlar en fazla 12 ay tutulur, sonra silinir veya kimlikle ilişkilendirilemeyecek şekilde anonimleştirilir. Firebase/Google burada barındırma hizmet sağlayıcısıdır; geri bildirimler reklam amacıyla paylaşılmaz.

Google AdMob ve UMP

Uygulamada tek alt banner reklam bulunur. Google Mobile Ads SDK; IP adresi (yaklaşık konum çıkarılabilir), uygulama/reklam etkileşimleri, tanılama bilgileri ve Advertising ID, App Set ID gibi cihaz/hesap tanımlayıcılarını reklam sunma, ölçüm ve sahtekârlığı önleme amaçlarıyla otomatik olarak toplayıp Google ile paylaşabilir. Veriler aktarım sırasında TLS ile şifrelenir.

Google UMP gerekli bölgelerde reklam rızası/tercih formunu gösterir. Uygulama, UMP reklam isteğine izin verene kadar banner yüklemez. Ayarlar'daki “Gizlilik tercihleri (reklam)” yalnız AdMob/UMP tercihlerini açar; Firebase Analytics veya Crashlytics toplamayı kapatmaz. Advertising ID Android sistem ayarlarından sıfırlanabilir veya silinebilir.

Firebase Analytics

Analytics; uygulama örneği kimliği, Advertising ID mevcutsa bu kimlik, maskelenmiş IP'den yaklaşık konum, cihaz/uygulama bilgisi, ekran/oturum yaşam döngüsü olayları ve menü yenileme gibi uygulama etkileşimlerini toplar. Amaç kullanım ölçümü ve ürün iyileştirmedir. Uygulama bir kullanıcı hesabını veya kendi kullanıcı kimliğini Analytics'e göndermez. Kullanıcı/olay düzeyi Analytics verileri en fazla 14 ay tutulur; kimlikle doğrudan ilişkilendirilmeyen toplu raporlar daha uzun süre kalabilir.

Firebase Crashlytics, Installations ve Sessions

Crashlytics; çökme ve yakalanmış hata yığın izlerini, ilgili uygulama durumunu, cihaz modeli/OS gibi teknik meta veriyi, Crashlytics kurulum UUID'sini, Firebase Installation ID'yi (FID) ve oturum kimliğini uygulama kararlılığı için işler. Uygulamanın eklediği özel anahtarlar hata kaynağı ve hata sınıfı gibi teknik değerlerle sınırlıdır; geri bildirim mesajı veya e-posta çökme raporuna eklenmez. Crashlytics kayıtları Google'ın mevcut politikasına göre 90 gün tutulur. FID bir kişiyi veya fiziksel cihazı benzersiz tanımlamaz ancak Google Play sınıflandırmasında cihaz/diğer kimlik olarak beyan edilir.

Veri güvenliği ve paylaşım

Uygulamanın sunucuya gönderdiği veriler HTTPS/TLS ile şifrelenir. Firestore istemcileri yalnız boyut ve alanları doğrulanmış geri bildirim oluşturabilir; istemciler kayıt okuyamaz, listeleyemez, güncelleyemez veya silemez. Google, Firebase verilerini hizmet sağlayıcı olarak işler. AdMob verileri ise reklam ekosistemi kapsamında Google'a aktarılır ve Google'ın gizlilik koşullarına tabidir. Hiçbir veri tarafımızdan satılmaz.

Silme ve haklarınız

• Yerel menü/ayar verileri için uygulamayı kaldırın veya Android'de uygulama verisini temizleyin.
• Firestore geri bildiriminin silinmesi için veri silme sayfasındaki adımları izleyin. Talep 30 gün içinde sonuçlandırılır.
• Kayıtlar hesapla bağlı olmadığından talebinizi bulabilmemiz için yaklaşık gönderim tarihi, konu ve varsa kullandığınız e-postayı paylaşmanız gerekebilir.
• Advertising ID'yi Android ayarlarından sıfırlayabilir/silebilirsiniz. Google servislerindeki veriler için Google'ın gizlilik araçları ve politikaları geçerlidir.

Çocuklar, veri kaynağı ve değişiklikler

Uygulama 13 yaş altını hedeflemez. Menü verisi İÜC SKS sayfasından alınır; Kampüs Tabldot üniversitenin resmî uygulaması değildir. Önemli veri uygulaması değişikliklerinde tarih ve sürüm bu sayfada güncellenir.

---

Kampüs Tabldot Privacy Policy

Effective and last updated: July 14, 2026 · Version 2.0

Kampüs Tabldot is an unofficial Android app for viewing İstanbul University-Cerrahpaşa (İÜC) SKS cafeteria menus. The publisher and data controller is İpek Bayrak. Contact mustafaipekbayrak@gmail.com for privacy or deletion requests.

Summary

• The app has no account or sign-in.
• Menu cache, reminder times, theme and network preferences are stored locally.
• The app uses a Google AdMob banner, Google UMP advertising consent, Firebase Analytics, Crashlytics, Installations/Sessions, and optional Firestore feedback.
• Advertising privacy choices control ads only; they are not an Analytics or Crashlytics opt-out.
• We do not sell data. Data transferred to Google for AdMob ad delivery is governed by Google's terms.

Data kept on the device

Cafeteria menu cache is stored in Room; reminder, theme, and Wi-Fi-only preferences are stored in DataStore. Clearing app data or uninstalling removes these local records. If Android backup/device transfer is enabled, the operating system may transfer local data through the backup service linked to your Google account.

In-app feedback

Sending feedback is optional. When you press “Send”, the app transmits the following to Firebase Firestore:

• the selected topic and your open-ended message;
• your email address only if you provide it;
• device model, Android version, and SDK level;
• a trusted server submission timestamp.

We use this data to provide support, reply, and improve bugs/features. You may leave email blank. Do not include unnecessary personal or sensitive information. Records are kept for no more than 12 months and then deleted or de-identified. Firebase/Google acts as our hosting service provider; feedback is not shared for advertising.

Google AdMob and UMP

The app shows one bottom banner ad. The Google Mobile Ads SDK may automatically collect and share with Google IP address (which may derive approximate location), app/ad interactions, diagnostics, and device/account identifiers such as Advertising ID and App Set ID for ad delivery, measurement, and fraud prevention. Data is encrypted in transit with TLS.

Google UMP displays an advertising consent/privacy form where required. The app does not load a banner until UMP allows ad requests. “Privacy preferences (ads)” in Settings opens AdMob/UMP choices only; it does not disable Firebase Analytics or Crashlytics. You can reset or delete Advertising ID in Android system settings.

Firebase Analytics

Analytics collects an app-instance ID, Advertising ID when available, approximate location derived from masked IP, device/app information, screen/session lifecycle events, and app interactions such as menu refreshes. We use this for usage measurement and product improvement. The app sends no account or developer-defined user ID to Analytics. User/event-level Analytics data is retained for no more than 14 months; aggregated reports not directly tied to an identifier may remain longer.

Firebase Crashlytics, Installations, and Sessions

For app stability, Crashlytics processes crash/non-fatal stack traces, relevant app state, technical device metadata, a Crashlytics installation UUID, Firebase Installation ID (FID), and session ID. Custom keys are limited to technical values such as error source/class; feedback messages and email are not attached to crash reports. Under Google's current policy, Crashlytics records are retained for 90 days. FID does not uniquely identify a person or physical device, but is declared as a device/other identifier under Google Play's taxonomy.

Security and sharing

Data sent off-device is encrypted with HTTPS/TLS. Firestore clients can create only field- and size-validated feedback; they cannot read, list, update, or delete records. Google processes Firebase data as a service provider. AdMob data is transferred to Google within the advertising ecosystem and is governed by Google's privacy terms. We do not sell any data.

Deletion and your choices

• Uninstall or clear Android app data to remove local menu/settings data.
• Follow the data deletion page to request deletion of Firestore feedback. We process requests within 30 days.
• Because feedback is not tied to an account, we may need the approximate submission date, topic, and email used (if any) to locate it.
• Reset/delete Advertising ID in Android settings. Google's privacy controls and policies apply to data in Google services.

Children, data source, and changes

The app does not target children under 13. Menu data comes from the İÜC SKS page; Kampüs Tabldot is not an official university app. We update this page's date and version when material practices change.