Fast SMS Forwarder — Gizlilik Politikası

Son güncelleme: 28 Ağustos 2026 · Barl Interactive (Faruk Berkay Keran)

1. Veri sorumlusu kimdir?

Bu uygulamayı Barl Interactive adıyla yayın yapan bağımsız geliştirici Faruk Berkay Keran geliştirir ve dağıtır. Uygulama telefonunda yerel olarak çalışır; SMS içerikleri, gönderen numaraları ve hedef bilgileri bize ulaşmaz. Bu nedenle KVKK ve GDPR bakımından iletilen SMS'lerin veri sorumlusu, uygulamayı kuran ve yapılandıran kişi ya da kuruluştur (ör. telefonu kullanan işletme). Uygulama, senin cihazında senin talimatınla çalışan bir araçtır. Geliştirici olarak biz yalnızca aşağıda "bize ulaşan veriler" başlığındaki sınırlı verileri işleriz.

2. Hangi veriler işleniyor?

Yalnızca telefonunda (uygulamanın özel veri alanında, şifreli Android depolamasında) saklananlar:

Bize ulaşan veriler (ücretsiz sürüm): Yok. Uygulama geliştiriciye hiçbir veri göndermez; çökme raporu, analitik veya reklam SDK'sı içermez. Bize yalnızca sen e-posta ile yazarsan (destek talebi) adresin ve mesajın ulaşır; bu yazışmayı talebi sonuçlandırmak için saklarız.

Bize ulaşan veriler (Pro — push servisi): Pro'da telefonun, takılan mesajlarda uyandırılabilmesi ve Telegram'dan durum sorgulanabilmesi için push sunucumuza (push.barlinteractive.com) şu sınırlı verileri gönderir: rastgele üretilmiş cihaz kimliği, Firebase (FCM) bildirim jetonu, hat etiketi, cihaz modeli, uygulama sürümü, dil, bekleyen mesaj sayısı, son gönderim zamanı, iletim/pil/izin durumu. SMS içeriği, gönderen numaraları, Telegram bot token'ın ve SMTP bilgilerin sunucuya hiçbir zaman gitmez. Uyandırma mesajları Google'ın FCM altyapısından geçer (bkz. Firebase gizlilik); bunlar içerik taşımaz, yalnızca "kuyruğu boşalt" komutudur. Bu veriler cihaz kayıtlı olduğu sürece tutulur; uygulamada "Tüm verileri sil" veya kaldırma sonrası cihaz 30 gün sunucuya ulaşmazsa kaydı silinir. Test hesabı doğrulaması (isteğe bağlı): Pro ekranındaki "Test hesabını doğrula" adımını kullanırsan, seçtiğin Google hesabının e-posta adresi yalnızca kapalı test listesiyle karşılaştırılmak için aynı sunucuya gönderilir; eşleşirse cihaz kaydına yalnızca test erişiminin bitiş tarihi yazılır; e-posta adresi cihaz kaydında saklanmaz, yalnızca sunucu günlüğünde geçici olarak yer alır.

Google Play: Uygulamayı Play'den indirdiysen ve Pro aboneliği aldıysan, ödeme ve abonelik verileri Google tarafından işlenir (bkz. 5. madde). Biz kart bilgisi görmeyiz; Play bize yalnızca aboneliğin geçerli olup olmadığını bildirir.

3. Ne için kullanılıyor ve hukuki dayanak

Üçüncü kişilerin verileri: Gelen SMS'lerde başkalarına ait telefon numaraları ve içerikler bulunur. Bunları iletmenin hukuka uygunluğundan (ör. çalışanları veya müşterileri bilgilendirmek, iş yeri politikası) uygulamayı yapılandıran kişi/kuruluş sorumludur. Bankacılık doğrulama kodları (OTP) gibi hassas içerikleri iletmemek için filtre kurmanı öneririz.

4. Veriler nereye gidiyor? (Yurt dışı aktarım)

Uygulama, yalnızca filtrelerine uyan SMS'leri senin eklediğin hedeflere gönderir:

Bu aktarımlar KVKK m.9 kapsamında yurt dışına aktarım sayılabilir; hedefleri sen seçtiğin için aktarımın dayanağı senin açık talimatın/rızandır ve kurumsal kullanımda veri sorumlusu olan kuruluşun kararıdır. Geliştirici bu trafiğin tarafı değildir, içeriği görmez ve kaydetmez. Hedef eklemezsen hiçbir veri telefondan çıkmaz.

5. Google Play ve abonelik

Pro aboneliği Google Play Faturalandırma ile satın alınır. Ödeme aracı, fatura adresi ve abonelik durumu Google LLC / Google Commerce Limited tarafından işlenir; bkz. Google Gizlilik Politikası. Uygulama, Play'den yalnızca "abonelik aktif/pasif" bilgisini alır ve bunu telefonunda saklar.

6. Saklama süresi

7. Verilerimi nasıl silerim?

Uygulama içinden: Ayarlar → Veri ve gizlilik → 🗑 Tüm verileri sil. Bu işlem SMS kayıtlarını, teslimatları, hedefleri, filtreleri ve PIN'i telefonundan kalıcı olarak siler; geri alınamaz. Alternatif olarak uygulamayı kaldırman da tüm yerel verileri siler. Ayrıntı: veri silme sayfası.

Telegram veya e-posta tarafına ulaşmış mesajları ilgili platformdan (sohbetten/posta kutusundan) silmen gerekir.

8. Güvenlik

Veriler Android'in uygulamaya özel, diğer uygulamaların erişemediği depolama alanında tutulur ve cihaz şifrelemesine tabidir. Telegram bağlantısı HTTPS, e-posta bağlantısı seçtiğin güvenlik moduna göre STARTTLS/SSL ile kurulur; "Yok" seçilirse trafik şifrelenmez — bunu yalnızca güvendiğin yerel ağda kullan. Bot token'ı ve SMTP şifresi telefonunda Android Keystore anahtarıyla (AES-256-GCM) şifrelenmiş olarak saklanır; yedek dosyası ise senin belirlediğin parolayla şifrelenir (PBKDF2 + AES-256-GCM). Yine de telefonu ekran kilidiyle koru ve PIN korumasını aç.

9. Çocuklar

Uygulama işletmeler ve yetişkin kullanıcılar içindir; 18 yaş altına yönelik değildir ve bilerek çocuklardan veri toplamaz.

10. Hakların (KVKK m.11 / GDPR m.15–22)

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik haklarına sahipsin. Veriler yalnızca telefonunda olduğundan bu hakları doğrudan uygulama içinden (görüntüleme, düzenleme, silme) aracısız kullanabilirsin. Geliştiriciye yönelik talepler için aşağıdaki adrese yaz; talebini en geç 30 gün içinde yanıtlarız. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/AEA'da yerel denetim makamına şikâyet hakkın saklıdır.

11. Değişiklikler

Bu politikayı güncelleyebiliriz; "Son güncelleme" tarihi değişir ve önemli değişiklikler uygulama içinde duyurulur.

12. İletişim

Barl Interactive (Faruk Berkay Keran) · barlinteractive.com · support@barlinteractive.com

Kullanım Koşulları ve Abonelik · Veri Silme

Privacy Policy (English summary)

Fast SMS Forwarder forwards incoming SMS from your phone to the Telegram bot and/or e-mail (SMTP) destinations you configure, according to filters you define. In the free version nothing reaches the developer; there is no account, no ads and no analytics SDK. All data — incoming SMS (sender, text, time), delivery records, destination settings (Telegram bot token and chat ID; SMTP host, user, password, recipients), filters, preferences and a salted SHA-256 hash of your PIN — is stored only on your device in app-private storage; the bot token and SMTP password are encrypted with an Android Keystore key (AES-256-GCM). The developer never receives or sees any of it. With a Pro subscription the app additionally sends a small set of device status data to our push server (push.barlinteractive.com) so the phone can be woken when a message is stuck and queried from Telegram: a random device ID, the Firebase (FCM) notification token, line label, device model, app version, locale, the number of pending messages, last-sent time and forwarding/battery/permission status — never SMS content, sender numbers, your bot token or SMTP credentials; wake-up pushes travel over Google FCM and carry no content. If you use the optional tester verification on the Pro screen, the e-mail address of the Google account you pick is sent to the same server solely to be checked against the closed-test list; it is not stored in the device record and appears only transiently in the server log. Server records are removed when a device stays silent for 30 days. Messages leave the phone only to the destinations you add: Telegram (Telegram Messenger Inc., servers abroad — see their policy) and/or the mail server you enter. Because the app runs locally on your instructions, the person or business that configures it is the data controller for the forwarded SMS and for any third-party phone numbers they contain; we recommend filters that exclude one-time passcodes and banking codes. Delivered and failed records are automatically deleted after 30 days; messages still waiting to be forwarded are kept until they are sent; settings persist until you delete them or uninstall. Delete everything in-app via Settings → Data & privacy → Delete all data, or by uninstalling (see the data deletion page). Pro is sold as a Google Play subscription; payment data is processed by Google (Google Privacy Policy) and the app only learns whether the subscription is active. Not intended for users under 18. You have the rights of access, rectification, erasure, restriction, objection and portability (KVKK art. 11; GDPR arts. 15–22) and may complain to the Turkish DPA or your local EU/EEA authority. Developer: Faruk Berkay Keran, publishing as Barl Interactive. Contact: support@barlinteractive.com · barlinteractive.com