1. İşlenen kişisel veriler
- Kimlik/iletişim: e-posta adresi
- Hesap güvenliği: şifre (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş olarak); Google/Apple ile giriş yaptıysan, sağlayıcının verdiği benzersiz kimlik
- Konum: il/ilçe bilgisi (kayıtta senin seçtiğin; dilersen cihaz konumundan bir defalık türetilen — kesin koordinat saklanmaz)
- İşlem/kullanım: takip ettiğin ürün sorguları, belirlediğin fiyat eşiği, takip durumu ve tarihi; beğendiğin/kaydettiğin ürünler; detayını açtığın ürünler
- Abonelik: premium durumun, hangi mağaza/plandan alındığı ve yenilenme tarihi (RevenueCat aracılığıyla; kart/ödeme bilgin bu kapsamda değildir ve bize ulaşmaz), "bu fiyat iyi mi?" sorgu sayın
- Cihaz: bildirim (push) kimliği ve platform bilgisi (iOS/Android)
- Bildirim geçmişi: sana iletilen bildirimler
Google veya Apple ile giriş yaptığında sağlayıcı adını/profil fotoğrafını okuma izni istese de, bize yalnızca kimlik doğrulama belirteci ulaşır ve bunun içinden yalnızca e-posta adresi ile sağlayıcı kimliği işlenir; ad veya profil fotoğrafın işlenmez.
2. Kişisel verilerin işlenme amaçları
- Hesabının oluşturulması, e-posta adresinin doğrulanması ve girişinin sağlanması (e-posta/şifre veya Google/Apple ile),
- Talep ettiğin bildirim hizmetinin sunulması (takip ettiğin ürünlerin broşür verileriyle eşleştirilmesi ve bildirim gönderilmesi),
- Bulunduğun il/ilçeye uygun içerik sunulması,
- Beğendiğin/kaydettiğin fırsatların sana tekrar gösterilebilmesi,
- Keşfet sayfasının, beğendiğin, kaydettiğin, takip ettiğin ve açtığın ürünlere göre sana özel sıralanması,
- Premium abonelik durumunun doğrulanması ve premium özelliklere erişimin yönetilmesi,
- Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Hizmetin anonim ve toplulaştırılmış istatistiklerle geliştirilmesi ve bu tür anonim talep verisinin iş ortaklarıyla paylaşılması (bu veriden kimliğin belirlenemez).
3. Kişisel verilerin aktarılması
Kişisel veriler satılmaz. Veriler, hizmetin sunulabilmesi için yalnızca aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) sınırlı olarak paylaşılır:
- E-posta gönderimi (Resend),
- Bildirim iletimi (Expo; Google/Firebase Cloud Messaging),
- Takip sorgularının ürünle eşleştirilmesi (Google Gemini; Cohere),
- Sosyal giriş doğrulaması (Google; Apple) — yalnızca kimlik doğrulama için, ad/profil fotoğrafı işlenmez,
- Abonelik yönetimi (RevenueCat) — App Store/Google Play satın alımını doğrulamak için; ödeme/kart bilgisi bu kapsamda işlenmez,
- Barındırma ve alan adı hizmetleri (Cloudflare).
Yurt dışına aktarım: Yukarıdaki sağlayıcıların sunucuları yurt dışında (özellikle ABD) bulunduğundan, kişisel veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım Kanun'un öngördüğü şartlara uygun olarak gerçekleştirilir.
İş ortaklarıyla (marketler/markalar) yalnızca anonim ve toplulaştırılmış veriler paylaşılır; bunlar KVKK anlamında kişisel veri niteliği taşımaz.
4. Toplama yöntemi ve hukuki sebep
Kişisel veriler, uygulamayı kullanırken (kayıt, ürün takibi ekleme, bildirim izni verme vb.) elektronik ortamda toplanır. İşlemenin hukuki sebepleri KVKK m.5/2 kapsamında:
- (c) Bir sözleşmenin kurulması veya ifası için gerekli olması — hesap ve bildirim hizmetinin sunulması,
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — ilgili yasal yükümlülükler doğduğunda,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati — hizmetin güvenliği, iyileştirilmesi ve anonim analiz.
Bu kapsamda işleme için açık rızan aranmaz; işleme yukarıdaki sebeplere dayanır.
5. Veri sorumlusunun kimliği
Kişisel verilerin, veri sorumlusu sıfatıyla geldii uygulamasını işleten Hamza Uysal (bireysel) tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: [email protected]
6. İlgili kişi olarak haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak kişisel verinle ilgili şu hakları kullanabilirsin:
a) İşlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, d) eksik/yanlış işlenmişse düzeltilmesini isteme, e) silinmesini/yok edilmesini isteme, f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
Taleplerini [email protected] adresine iletebilir; ayrıca uygulamadaki "Hesabımı sil" seçeneğiyle hesabını ve verilerini doğrudan silebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.