KVKK Aydınlatma Metni

Yürürlük tarihi: 28.07.2026 · v1.3

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. BuyListApp mobil uygulamasını ("Uygulama") kullanan tüm kullanıcılarımızı, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek isteriz.

1. Veri Sorumlusu

KeskinTech (BuyListApp) (bundan sonra "BuyListApp" olarak anılacaktır), bir gerçek kişi tarafından bireysel olarak işletilen bir markadır. Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Uygulamayı kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:
  • Kimlik bilgileri: e-posta adresi, ad soyad (Apple/Google ile giriş yapıldığında ilgili sağlayıcıdan alınır), Apple/Google subject (kullanıcı) kimliği.
  • Profil bilgileri: kullanıcı adı, profil fotoğrafı (opsiyonel), tercih edilen para birimi, tercih edilen şehir/bölge.
  • Uygulama kullanım verileri: oluşturduğunuz alışveriş listeleri, ürünler, bütçe bilgileri, fiyat geçmişi ve alışveriş kategorileri. Bu veriler yalnızca kendi hesabınızda saklanır ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
  • Analitik ve kullanım istatistikleri: hangi ekranların görüntülendiği; liste, ürün ve oyunlaştırma (XP, rozet, seri) etkileşimleri ve oturum açma yöntemi gibi olay verileri. Bu veriler, uygulamayı iyileştirmek amacıyla Google Firebase Analytics aracılığıyla kullanıcı kimliğinizle ilişkilendirilerek toplanır.
  • Konum verisi (opsiyonel): yalnızca izin vermeniz hâlinde, bölgenize uygun fiyat karşılaştırması yapabilmek için cihazınızın konumu bir defaya mahsus alınır ve şehir/bölge bilgisine dönüştürülür. Konumu elle de girebilir, izni cihaz ayarlarından her zaman geri alabilirsiniz.
  • Cihaz ve teknik veriler: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, IP adresi, push bildirim token'ı.
  • Çökme ve hata verileri: Sentry üzerinden anonimleştirilmiş çökme raporları. Bu raporlar kişisel tanımlayıcı bilgi (PII) içermez (sendDefaultPii: false).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
  • Hesap oluşturma ve kimlik doğrulama,
  • Alışveriş listelerinizin cihazlar arasında senkronizasyonu,
  • Liste paylaşımı ve grup özelliklerinin sağlanması,
  • Bütçe takibi, fiyat karşılaştırma ve harcama analizi,
  • Bölgenize uygun fiyat karşılaştırması için (izin verdiyseniz) konumunuzun belirlenmesi,
  • Push bildirimleri (paylaşım davetleri, gamification bildirimleri vb.),
  • Girdiğiniz ürün fiyatlarının diğer kullanıcıların girdileriyle birlikte istatistiksel olarak değerlendirilerek ürünler için ortalama/tahmini fiyat üretilmesi ve bu tahmini fiyatın tüm kullanıcılara gösterilmesi (bu değerlendirmede kimliğiniz kullanılmaz ve kim olduğunuz gösterilmez),
  • Uygulama kullanımının analiz edilerek özelliklerin ve kullanıcı deneyiminin iyileştirilmesi,
  • Uygulama kararlılığını izleme ve hata ayıklama (crash reporting),
  • Yasal yükümlülüklerin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5/2 kapsamında; (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Konum verisi yalnızca izin verdiğinizde açık rızanıza dayanılarak işlenir; analitik veriler ise uygulamayı geliştirmeye yönelik meşru menfaat ile ilk kullanımınızda verdiğiniz onaya dayanır. Ticari veri kullanımı (bkz. 6. bölüm) yalnızca ayrıca ve isteğe bağlı olarak vereceğiniz açık rızanıza dayanır. Yurt dışına aktarım, 7499 sayılı Kanunla değişik KVKK md. 9 kapsamında, öncelikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararına; böyle bir karar bulunmayan hâllerde ise standart sözleşme başta olmak üzere uygun güvencelere dayanılarak yapılır. Açık rıza, bu güvencelerin sağlanamadığı arızi hâllerde ve risklerin tarafınıza bildirilmesi üzerine başvurulan istisnai bir sebeptir; düzenli aktarımların dayanağı değildir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki üçüncü taraflarla paylaşılmaktadır. Yurt dışına yapılan aktarımlar, KVKK md. 9 uyarınca yeterlilik kararına veya standart sözleşme gibi uygun güvencelere dayanılarak gerçekleştirilir:
  • Apple Inc. (ABD) — Sign in with Apple ile kimlik doğrulama amacıyla.
  • Google LLC / Google Ireland Ltd. (ABD/AB) — Google Sign-In ile kimlik doğrulama, Firebase Cloud Messaging ile push bildirim iletimi ve Firebase Analytics ile uygulama kullanım analizi amacıyla.
  • Functional Software Inc. — Sentry (ABD) — yalnızca anonimleştirilmiş çökme/hata verileri.
  • Sunucu altyapısı (Avrupa Birliği): uygulama verileriniz Avrupa Birliği'nde bulunan sunucularda barındırılmaktadır.
Sizi tanımlayan kişisel verileriniz (kimliğiniz, hesabınız, listelerinizin içeriği) üçüncü kişilere satılmaz veya kiralanmaz. İlke olarak bireysel verileriniz üçüncü taraflarla paylaşılmaz; yalnızca kimliğinizi ortaya çıkarmayacak şekilde kimliksizleştirilmiş ve toplulaştırılmış istatistikler paylaşıma konu olabilir ve bu da yalnızca 6. bölümde açıklanan açık rızanız varsa yapılır.

6. Ticari Veri Kullanımına İlişkin Açık Rıza (Opsiyonel)

Alışveriş ve fiyat verilerinden üretilen kimliksizleştirilmiş ve toplulaştırılmış istatistiklerin ticari amaçla (örneğin pazar ve fiyat eğilimi raporları) kullanılabilmesi için ayrıca ve isteğe bağlı olarak verebileceğiniz bir açık rıza alınır. Bu rıza hakkında bilmeniz gerekenler:
  • Tamamen isteğe bağlıdır. Vermemeniz hâlinde uygulamanın hiçbir özelliği kısıtlanmaz, hesabınız etkilenmez.
  • Kimliğiniz paylaşılmaz. Paylaşıma konu olan veriler tek tek kişilere ait kayıtlar değil, çok sayıda kullanıcının verisinden üretilmiş toplu sayılardır; adınız, e-postanız, hesabınız veya liste içerikleriniz aktarılmaz.
  • Kapsamı sınırlıdır. Rıza yalnızca ürün, fiyat ve kategori düzeyindeki toplulaştırılmış istatistikleri kapsar; sağlık, inanç, siyasi görüş gibi özel nitelikli veriler hiçbir şekilde işlenmez ve paylaşılmaz.
  • Her zaman geri alınabilir. Rızanızı uygulama içindeki gizlilik ayarlarından veya [email protected] adresine yazarak dilediğiniz an geri çekebilirsiniz. Geri çekme ileriye etkilidir; geri çekmeden önce hukuka uygun biçimde üretilmiş ve kimliğinizle ilişkilendirilemeyen toplu istatistikler etkilenmez.
  • Rıza tarihiniz kaydedilir. Rızayı verdiğiniz an, ispat yükümlülüğümüz gereği hesabınızda saklanır.

7. Kişisel Verilerin Saklanma Süresi

  • Hesap verileriniz, hesabınız aktif olduğu sürece ve hesabın silinmesinden itibaren 6 ay boyunca (yedekleme döngüsü kapsamında) saklanır.
  • Firebase Analytics üzerinden toplanan analitik ve kullanım verileri, servisin varsayılan saklama süreleri kapsamında (genellikle en fazla 14 ay) saklanır.
  • Sentry üzerinden toplanan çökme verileri varsayılan olarak 90 gün içinde silinir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok edilme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için taleplerinizi [email protected] adresine iletebilirsiniz. Uygulama içi "Hesabımı Sil" özelliği ile de hesap silme talebinizi doğrudan iletebilirsiniz. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

9. Veri Güvenliği

BuyListApp, kişisel verilerinizin hukuka aykırı erişim, ifşa ve değişikliğe karşı korunması için uygun teknik ve idari tedbirleri almaktadır. Aktarılan veriler TLS şifrelemesi ile iletilmekte, sunucu tarafında erişim kontrolleri uygulanmaktadır.

10. İletişim

Bu Aydınlatma Metni'ne ilişkin her türlü soru ve talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.

11. Değişiklikler

BuyListApp, işbu Aydınlatma Metni'nde dilediği zaman değişiklik yapma hakkını saklı tutar. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler hakkında uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılabilir ve gerektiğinde yeniden onayınıza başvurulur.

Sürüm: v1.3 · Yürürlük tarihi: 28.07.2026