Gizlilik Politikası

Giriş

BuyListApp olarak kişisel verilerinizin gizliliğine önem veriyoruz. İşbu Gizlilik Politikası; BuyListApp mobil uygulamasını ve web sitesini kullandığınızda hangi kişisel verilerin toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve sahip olduğunuz hakları açıklar. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir. Uygulamayı ilk kullanımınızda bu metinleri onaylamanız istenir; içerik önemli ölçüde değiştiğinde yeniden onayınıza başvurulur.

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla KeskinTech (BuyListApp) tarafından işlenmektedir. BuyListApp, bir gerçek kişi tarafından bireysel olarak işletilen bir markadır. Gizlilikle ilgili tüm talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.

Toplanan Veriler

Uygulamayı ve web sitesini kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: e-posta adresi, ad soyad (Apple veya Google ile giriş yapıldığında ilgili sağlayıcıdan alınır), Apple/Google kullanıcı (subject) kimliği.
• Profil bilgileri: kullanıcı adı, profil fotoğrafı (opsiyonel), tercih edilen para birimi, tercih edilen şehir/bölge.
• Uygulama kullanım verileri (içerik): oluşturduğunuz alışveriş listeleri, ürünler, bütçe bilgileri, fiyat geçmişi ve alışveriş kategorileri. Bu içerik yalnızca kendi hesabınızda saklanır.
• Analitik ve kullanım istatistikleri: hangi ekranların görüntülendiği; liste, ürün ve oyunlaştırma (XP, rozet, seri) etkileşimleri; oturum açma yöntemi gibi olay verileri. Bu veriler, uygulamayı iyileştirmek amacıyla Google Firebase Analytics aracılığıyla, kullanıcı kimliğinizle ilişkilendirilerek toplanır.
• Konum verisi (opsiyonel): yalnızca izin vermeniz hâlinde, bölgenize uygun fiyat karşılaştırması yapabilmek için cihazınızın konumu bir defaya mahsus alınır ve şehir/bölge bilgisine dönüştürülür. Konumu dilerseniz elle de girebilirsiniz; bu izni cihaz ayarlarından her zaman geri alabilirsiniz.
• Cihaz ve teknik veriler: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, IP adresi ve push bildirim token'ı.
• Çökme ve hata verileri: uygulama kararlılığını izlemek için toplanan anonimleştirilmiş çökme raporları. Bu raporlar kişisel tanımlayıcı bilgi (PII) içermez.

Konum Verisi

Konum verisi yalnızca siz izin verirseniz işlenir ve uygulamanın çalışması için zorunlu değildir. İzin verdiğinizde cihazınızın konumu bir defaya mahsus alınır, şehir/bölge bilgisine dönüştürülür ve bu haliyle saklanır. Amacı, bölgenize uygun fiyat karşılaştırması ve ortalamalarını gösterebilmektir. Kesin konum (enlem/boylam) saklanmaz, konumunuz sürekli olarak takip edilmez. Konumu dilerseniz hiç vermeden elle de girebilir, verdiğiniz izni cihaz ayarlarınızdan her zaman geri alabilirsiniz.

Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Hesap oluşturma ve kimlik doğrulama,
• Alışveriş listelerinizin cihazlar arasında senkronizasyonu,
• Liste paylaşımı ve grup özelliklerinin sağlanması,
• Bütçe takibi, fiyat karşılaştırma ve kişisel enflasyon/harcama analizi,
• Bölgenize uygun fiyat karşılaştırması için (izin verdiyseniz) konumunuzun belirlenmesi,
• Girdiğiniz ürün fiyatlarının diğer kullanıcıların girdileriyle birlikte istatistiksel olarak değerlendirilerek ürünler için ortalama/tahmini fiyat üretilmesi ve bu tahmini fiyatın tüm kullanıcılara gösterilmesi (bu değerlendirmede kimliğiniz kullanılmaz ve kim olduğunuz gösterilmez),
• Push bildirimlerinin (paylaşım davetleri, hatırlatmalar vb.) iletilmesi,
• Uygulama kullanımının analiz edilerek özelliklerin ve kullanıcı deneyiminin iyileştirilmesi,
• Uygulama kararlılığını izleme ve hata ayıklama,
• Yasal yükümlülüklerin yerine getirilmesi.

İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK md. 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için gerekli olması hukuki sebeplerine dayanılarak işlenir. Konum verisi yalnızca izin verdiğinizde ve açık rızanıza dayanılarak işlenir; bu izni cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz. Analitik veriler, uygulamayı geliştirmeye yönelik meşru menfaat ile ilk kullanımınızda verdiğiniz onaya dayanır. Ticari veri kullanımı yalnızca ayrıca ve isteğe bağlı olarak vereceğiniz açık rızaya dayanır. Verilerin yurt dışına aktarımı, 7499 sayılı Kanunla değişik KVKK md. 9 kapsamında öncelikle yeterlilik kararına; bulunmadığı hâllerde standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Açık rıza, bu güvencelerin sağlanamadığı arızi hâllere özgü istisnai bir sebeptir; düzenli aktarımların dayanağı değildir.

Veri Paylaşımı ve Aktarım

Sizi tanımlayan kişisel verileriniz (kimliğiniz, hesabınız, listelerinizin içeriği) üçüncü taraflara satılmaz veya kiralanmaz. Bunun tek istisnası, kimliğinizi ortaya çıkarmayacak şekilde toplulaştırılmış (kimliksizleştirilmiş) istatistiklerdir; böyle bir paylaşım söz konusu olursa bu, tek tek kişilere ait veriler değil, çok sayıda kullanıcının verisinden üretilmiş toplu sayılar üzerinden yapılır ve gerektiğinde ayrıca bilgilendirilir ve rızanız alınır. Bunun dışında verileriniz yalnızca hizmetin sunulabilmesi için gerekli olan aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcılardan bazıları yurt dışında bulunduğundan, ilgili aktarımlar KVKK md. 9 kapsamında yeterlilik kararına veya standart sözleşme gibi uygun güvencelere dayanılarak gerçekleştirilir:

• Apple Inc. (ABD) — Sign in with Apple ile kimlik doğrulama amacıyla.
• Google LLC / Google Ireland Ltd. (ABD/AB) — Google Sign-In ile kimlik doğrulama, Firebase Cloud Messaging ile push bildirim iletimi ve Firebase Analytics ile uygulama kullanım analizi amacıyla.
• Functional Software, Inc. — Sentry (ABD) — yalnızca anonimleştirilmiş çökme/hata verileri.
• Sunucu altyapısı (Avrupa Birliği) — uygulama verileriniz Avrupa Birliği'nde bulunan sunucularda barındırılır.

Bu paylaşımlar dışında verileriniz, ancak yasal bir zorunluluk bulunması hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir. İlke olarak: bireysel verileriniz üçüncü taraflarla paylaşılmaz; yalnızca kimliksizleştirilmiş ve toplulaştırılmış veriler paylaşıma konu olabilir.

Ticari Veri Kullanımı (Opsiyonel Açık Rıza)

Alışveriş ve fiyat verilerinden üretilen kimliksizleştirilmiş ve toplulaştırılmış istatistiklerin ticari amaçla (örneğin pazar ve fiyat eğilimi raporları) kullanılabilmesi için sizden ayrıca ve isteğe bağlı bir açık rıza alınır. Bu rıza hakkında bilmeniz gerekenler:

• Tamamen isteğe bağlıdır: vermemeniz hâlinde uygulamanın hiçbir özelliği kısıtlanmaz, hesabınız hiçbir şekilde etkilenmez.
• Kimliğiniz paylaşılmaz: paylaşıma konu olan veriler tek tek kişilere ait kayıtlar değil, çok sayıda kullanıcının verisinden üretilmiş toplu sayılardır. Adınız, e-postanız, hesabınız veya liste içerikleriniz aktarılmaz.
• Kapsamı sınırlıdır: yalnızca ürün, fiyat ve kategori düzeyindeki toplulaştırılmış istatistikleri kapsar. Özel nitelikli kişisel veriler hiçbir şekilde işlenmez ve paylaşılmaz.
• Her zaman geri alınabilir: rızanızı uygulama içindeki gizlilik ayarlarından veya [email protected] adresine yazarak dilediğiniz an geri çekebilirsiniz. Geri çekme ileriye etkilidir; geri çekmeden önce hukuka uygun biçimde üretilmiş ve kimliğinizle ilişkilendirilemeyen toplu istatistikler etkilenmez.
• Rıza tarihiniz, ispat yükümlülüğümüz gereği hesabınızda kaydedilir.

Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır:

• Hesap verileriniz, hesabınız aktif olduğu sürece ve hesabın silinmesinden itibaren 6 ay boyunca (yedekleme döngüsü kapsamında) saklanır.
• Analitik ve kullanım verileri, Firebase Analytics'in varsayılan saklama süreleri kapsamında (genellikle en fazla 14 ay) saklanır.
• Çökme ve hata verileri varsayılan olarak 90 gün içinde silinir.

Çerezler ve Yerel Depolama

Web sitemiz reklam veya üçüncü taraf takip çerezleri kullanmaz. Yalnızca dil tercihiniz gibi ayarları hatırlayabilmek için tarayıcınızın yerel depolama (localStorage) alanını kullanırız; bu veriler cihazınızdan ayrılmaz. Mobil uygulamada oturum bilgileriniz ve tercihleriniz cihazınızda güvenli biçimde saklanır, uygulama kullanım istatistikleri ise yukarıda açıklandığı üzere Firebase Analytics ile ölçülür.

Veri Güvenliği

Kişisel verilerinizin hukuka aykırı erişime, ifşaya ve değişikliğe karşı korunması için uygun teknik ve idari tedbirler alınır. Tüm veri aktarımları TLS şifrelemesi ile iletilir, sunucu tarafında erişim kontrolleri uygulanır ve altyapı düzenli olarak gözden geçirilir.

Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi [email protected] adresine iletebilirsiniz. Ayrıca uygulama içindeki "Hesabımı Sil" özelliği ile hesap silme talebinizi doğrudan iletebilirsiniz. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

Çocukların Gizliliği

BuyListApp 13 yaşın altındaki çocuklara yönelik değildir ve bu kişilerden bilerek kişisel veri toplamayız. 13 yaşın altındaki bir çocuğa ait kişisel verilerin tarafımıza iletildiğini tespit etmeniz hâlinde [email protected] adresinden bize bildirmeniz durumunda ilgili veriler silinir.

Değişiklikler

Bu Gizlilik Politikası'nda dilediğimiz zaman değişiklik yapma hakkımızı saklı tutarız. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler hakkında uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılabilir ve gerektiğinde yeniden onayınıza başvurulur.

İletişim

Gizlilik uygulamalarımızla ilgili her türlü soru ve talebiniz için [email protected] adresinden bize ulaşabilirsiniz. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni de inceleyebilirsiniz.