Gizlilik Politikası

1. Hangi verileri topluyoruz

Google/Apple ile giriş hakkında önemli not: Google veya Apple ile giriş yaptığında, telefonun bu sağlayıcılardan adını, profil fotoğrafını ve başka bilgileri okuma izni istese de, sunucularımıza yalnızca kimlik doğrulama belirteci (token) ulaşır ve biz bunun içinden sadece e-posta adresini ve sağlayıcının sana verdiği benzersiz kimliği okuruz. Adın veya profil fotoğrafın bize hiçbir zaman ulaşmaz, sunucularımızda saklanmaz.

Premium abonelik hakkında önemli not: Satın alma, App Store veya Google Play'in kendi ödeme sistemiyle yapılır. Kart veya ödeme bilgin bize hiçbir zaman ulaşmaz — bunu yalnızca Apple/Google işler. Biz yalnızca aboneliğin geçerli olup olmadığını, hangi mağazadan/plandan alındığını ve yenilenme tarihini, RevenueCat aracılığıyla öğreniriz (bkz. madde 4).

Konum hakkında önemli not: İl/ilçeni sen seçersin. İstersen "konumumu kullan" seçeneğiyle telefonunun konumu bir kez okunarak il/ilçen otomatik doldurulur; bu durumda dahi kesin konumun (enlem/boylam) saklanmaz — yalnızca il/ilçe bilgisi tutulur. Bu izni istediğin zaman telefon ayarlarından kapatabilirsin.

Toplamadıklarımız: Kredi kartı/ödeme bilgisi, kişilerin rehberi, tam adres, kesin GPS koordinatı, sağlık verisi veya diğer özel nitelikli veriler.

2. Verileri hangi amaçla kullanıyoruz

• Hesabını oluşturmak ve girişini doğrulamak (e-posta doğrulama kodu dahil, veya Google/Apple ile giriş).
• Asıl hizmeti sunmak: takip ettiğin ürünler haftalık broşürlerde çıktığında veya fiyatı belirlediğin eşiğin altına düştüğünde sana bildirim göndermek.
• Bölgene uygun içerik göstermek (il/ilçe).
• Beğendiğin/kaydettiğin fırsatları sana tekrar gösterebilmek.
• Keşfet sayfasını sana göre sıralamak: beğendiğin, kaydettiğin, takip ettiğin ve açtığın ürünlere benzeyenleri daha sık göstermek. Bu sıralama yalnızca senin hesabında kullanılır; son 4 aydan eski hareketlerin hesaba katılmaz.
• Premium abonelik durumunu doğrulamak ve premium özelliklere erişimini yönetmek.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek.
• Hizmeti anonim ve toplu istatistiklerle geliştirmek ve bu tür anonim talep verisini iş ortaklarıyla paylaşmak (bkz. madde 4).

3. Hukuki dayanak

Verilerinin çoğu, kaydolarak talep ettiğin hizmeti sunabilmemiz için işlenir (sözleşmenin ifası — KVKK m.5/2-c). Hizmet güvenliği ve iyileştirme için ayrıca meşru menfaat (m.5/2-f) dayanağına başvururuz. Yasal bir yükümlülüğümüz doğduğunda (m.5/2-ç) veriyi bu amaçla da işleyebiliriz.

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerini (kim olduğunu gösteren, sana ait bilgileri) satmıyoruz ve pazarlama amacıyla üçüncü taraflara vermeyiz. Hizmeti sunmak için gereken hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız:

• E-posta gönderimi: Resend
• Bildirim iletimi: Expo ve Google (Firebase Cloud Messaging)
• Ürün eşleştirme: Google (Gemini) ve Cohere — yazdığın takip sorgusunu doğru ürünle eşleştirmek için
• Sosyal giriş doğrulama: Google ve Apple — yalnızca giriş kimliğini doğrulamak için; ad/profil fotoğrafın işlenmez (bkz. madde 1)
• Abonelik yönetimi: RevenueCat — App Store/Google Play üzerinden yapılan satın alımı doğrulamak için; ödeme/kart bilgin RevenueCat'e de bize de ulaşmaz
• Barındırma / alan adı: Cloudflare

Yurt dışına aktarım: Yukarıdaki sağlayıcılar yurt dışındaki (özellikle ABD) sunucuları kullanır; dolayısıyla veriler yurt dışına aktarılır. Bu aktarım KVKK'nın öngördüğü şartlara uygun olarak yapılır.

İş ortakları (marketler/markalar) — tek istisna: Yukarıdaki "kişisel veri satmayız" ilkesi, seni tanımlayan/kimliklendirilebilir veriler içindir. Marketlerle ticari olarak yalnızca anonim ve toplulaştırılmış talep istatistikleri paylaşırız — örneğin "bir bölgede kaç kişinin belirli bir ürünü takip ettiği" gibi. Bu veri tek bir kişiye ait değildir ve geri döndürülüp kimliğine ulaşılamaz; bu yüzden KVKK anlamında kişisel veri sayılmaz ve yukarıdaki ilkeyle çelişmez. Bireysel takip listen, e-postan veya kimliğin bu paylaşımın hiçbir zaman bir parçası olmaz.

5. Verileri ne kadar süre saklıyoruz

Verilerini hesabın aktif olduğu sürece saklarız. Hesabını sildiğinde, sana ait kişisel veriler makul bir süre içinde silinir veya anonim hale getirilir (yasal saklama yükümlülükleri saklıdır).

6. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla geldii uygulamasını işleten Hamza Uysal (bireysel) tarafından işlenmektedir. İletişim: [email protected].

7. Haklarını nasıl kullanırsın (KVKK m.11)

Kişisel verilerinle ilgili şu haklara sahipsin: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme.

Bu hakları [email protected] adresine yazarak kullanabilirsin. Uygulamadaki "Hesabımı sil" seçeneğiyle hesabını ve verilerini doğrudan da silebilirsin — bkz. Hesap Silme.

8. Güvenlik

Şifreler geri döndürülemez şekilde şifrelenir; bağlantılar güvenli (HTTPS) yürütülür; verilere erişim sınırlıdır. Hiçbir sistem %100 güvenli olmasa da verini korumak için makul teknik ve idari tedbirleri alırız.

9. Yaş sınırı

Uygulama genel bir alışveriş/fiyat takip hizmetidir; özel olarak çocuklara yönelik tasarlanmamıştır. Kayıt sırasında yaş doğrulaması yapılmaz. Bir hesabın 18 yaş altı biri tarafından açıldığını öğrenirsek, veli/vasisinin [email protected] üzerinden talebi ile hesabı ve verilerini sileriz. 18 yaş altındaki kullanıcıların hizmeti bir yetişkin gözetiminde kullanmasını öneririz.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde seni uygulama içinde veya e-posta ile bilgilendiririz. Güncel sürüm her zaman geldii.app üzerinde yayınlanır.

11. İletişim

Sorular ve talepler için: [email protected]

Bu belgenin uygulama içindeki karşılığı Ayarlar → Gizlilik Politikası altında da görüntülenebilir; iki metin aynı kaynaktan üretilir.