1. Veri sorumlusunun kimliği
Kişisel verilerin, veri sorumlusu sıfatıyla Hamza Uysal tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: [email protected]
2. İşlenen kişisel veriler
- Kimlik/iletişim: e-posta adresi
- Hesap güvenliği: şifre (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş olarak)
- Konum: il/ilçe bilgisi (kayıtta senin seçtiğin; dilersen cihaz konumundan bir defalık türetilen — kesin koordinat saklanmaz)
- İşlem/kullanım: takip ettiğin ürün sorguları, belirlediğin fiyat eşiği, takip durumu ve tarihi
- Cihaz: bildirim (push) kimliği ve platform bilgisi (iOS/Android)
- Bildirim geçmişi: sana iletilen bildirimler
3. Kişisel verilerin işlenme amaçları
- Hesabının oluşturulması, e-posta adresinin doğrulanması ve girişinin sağlanması,
- Talep ettiğin bildirim hizmetinin sunulması (takip ettiğin ürünlerin broşür verileriyle eşleştirilmesi ve bildirim gönderilmesi),
- Bulunduğun il/ilçeye uygun içerik sunulması,
- Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Hizmetin anonim ve toplulaştırılmış istatistiklerle geliştirilmesi ve bu tür anonim talep verisinin iş ortaklarıyla paylaşılması (bu veriden kimliğin belirlenemez).
4. Kişisel verilerin aktarılması
Kişisel veriler satılmaz. Veriler, hizmetin sunulabilmesi için yalnızca aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) sınırlı olarak paylaşılır:
- E-posta gönderimi (Resend),
- Bildirim iletimi (Expo; Google/Firebase Cloud Messaging),
- Takip sorgularının ürünle eşleştirilmesi (Google Gemini; Cohere),
- Barındırma ve alan adı hizmetleri (Cloudflare).
Yurt dışına aktarım: Yukarıdaki sağlayıcıların sunucuları yurt dışında (özellikle ABD) bulunduğundan, kişisel veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım Kanun'un öngördüğü şartlara uygun olarak gerçekleştirilir.
İş ortaklarıyla (marketler/markalar) yalnızca anonim ve toplulaştırılmış veriler paylaşılır; bunlar KVKK anlamında kişisel veri niteliği taşımaz.
5. Toplama yöntemi ve hukuki sebep
Kişisel veriler, uygulamayı kullanırken (kayıt, ürün takibi ekleme, bildirim izni verme vb.) elektronik ortamda toplanır. İşlemenin hukuki sebepleri KVKK m.5/2 kapsamında:
- (c) Bir sözleşmenin kurulması veya ifası için gerekli olması — hesap ve bildirim hizmetinin sunulması,
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — ilgili yasal yükümlülükler doğduğunda,
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati — hizmetin güvenliği, iyileştirilmesi ve anonim analiz.
Bu kapsamda işleme için açık rızan aranmaz; işleme yukarıdaki sebeplere dayanır.
6. İlgili kişi olarak haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak kişisel verinle ilgili şu hakları kullanabilirsin:
a) İşlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, d) eksik/yanlış işlenmişse düzeltilmesini isteme, e) silinmesini/yok edilmesini isteme, f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.
Taleplerini [email protected] adresine iletebilir; ayrıca uygulamadaki "Hesabımı sil" seçeneğiyle hesabını ve verilerini doğrudan silebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.