Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Fırsata Geldim mobil uygulamasını ve firsatageldim.com hizmetlerini (“Hizmet”) kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar.
1. Veri sorumlusu
[Şirket unvanı, MERSİS no, adres — şirket kuruluşundan sonra doldurulacak]
İletişim: [iletişim e-posta adresi — oluşturulacak]
2. Üyeliksiz kullanıcılar
Uygulamayı kullanmak için üyelik gerekmez; ad, e-posta veya telefon numaranız istenmez.
| Veri | Ne için | Nasıl |
|---|---|---|
| Rastgele cihaz numarası | Oyların tekrar sayılmaması, kendi gönderinizi tanıma, takip ettiğiniz işletmeler | Uygulama ilk açılışta rastgele üretir. Sunucu numaranın kendisini değil, yalnızca geri çevrilemeyen tuzlu özetini saklar. |
| Konum | Size en yakın market şubelerini göstermek, gönderinizdeki şubeyi bulmak | Yalnızca siz düğmeye bastığınızda ve izin verdiğinizde, uygulama açıkken alınır. Hesaplama cihazınızda yapılır; konumunuz sunucuya gönderilmez. Gönderi yaptığınızda yalnızca seçilen market şubesinin konumu kaydedilir. Arka planda konum takibi yapılmaz. |
| Fiyat gönderileri (“Sizden Gelenler”) | Topluluk fiyat paylaşımı | Ürün fotoğrafı, ürün adı, marka, fiyat, market, şube ve isteğe bağlı takma ad. Fotoğraf yeniden boyutlandırılır ve içindeki konum/cihaz bilgileri (EXIF) silinir. Yönetici onayından sonra herkese açık yayınlanır. |
| Doğrulama oyları ve bildirimler | Gönderilerin güvenilirlik puanı, kötüye kullanımın önlenmesi | Hangi cihaz özetinin hangi gönderiye oy verdiği saklanır; herkese yalnızca toplam sayılar gösterilir. |
| İşletme takipleri ve bildirim anahtarı | Takip ettiğiniz işletmenin yeni kampanyasını bildirmek | Takip listesi cihaz özetiyle saklanır. Bildirim izni verirseniz telefonunuzun bildirim anahtarı saklanır. |
| IP adresi | Kötüye kullanımın ve aşırı isteklerin önlenmesi | Hız sınırı için yalnızca sunucu belleğinde en fazla 24 saat tutulur; kalıcı olarak kaydedilmez. |
3. İşletme hesapları
İşletme hesabı açarsanız e-posta adresiniz, şifreniz (yalnızca geri çevrilemez özeti), işletme adı, kategori, tanıtım, açık adres, konum, isteğe bağlı telefon, logo ile kampanya bilgileri ve görselleri işlenir. E-posta adresiniz hiçbir zaman herkese gösterilmez; işletme adı, adres, konum, telefon ve kampanyalar herkese açıktır. Oturum anahtarı 30 gün geçerlidir ve cihazınızın güvenli deposunda tutulur.
4. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (fiyat karşılaştırma, gönderi, takip, işletme sayfası): KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
- Güvenlik, kötüye kullanımın önlenmesi, içerik denetimi: KVKK m.5/2-f (meşru menfaat).
- Hukuki yükümlülükler ve olası uyuşmazlıklar: KVKK m.5/2-ç ve 5/2-e.
- [Avukat: yurt dışına aktarım için KVKK m.9 kapsamındaki dayanak (standart sözleşme / açık rıza) belirlenecek.]
5. Aktarılan taraflar
- Cloudflare, Inc. (ABD): alan adı ve güvenli bağlantı (tünel) hizmeti; uygulama ile sunucu arasındaki trafik bu hizmet üzerinden geçer.
- Google (Google Drive) (ABD): gece yedeklerinin bir kopyası. Yedekler bize ait anahtarla şifrelendikten sonra yüklenir; Google içeriği okuyamaz.
- Expo (650 Industries, Inc.) (ABD) ve telefonunuzun işletim sistemi sağlayıcısı (Apple / Google): yalnızca bildirim izni verdiyseniz, bildirim anahtarı ve bildirim metni (işletme adı, kampanya başlığı ve fiyatı).
- Market ürün görselleri, ilgili marketin kendi sunucusundan doğrudan telefonunuza yüklenir; bu sırada, her internet sitesinde olduğu gibi, IP adresiniz o sunucuya ulaşır. Bu marketlerle herhangi bir veri paylaşımımız yoktur.
- Web sitesi ve web sürümü (firsatageldim.com, web.firsatageldim.com) Cloudflare Pages üzerinde yayınlanır. Web sürümünde harita OpenStreetMap'ten gömülü olarak yüklenir; bu sırada IP adresiniz OpenStreetMap sunucularına ulaşır. Web sürümünde işletme oturumu yalnız açık sekmede tutulur, sekme kapanınca silinir.
- Harita görünümü telefonunuzun harita hizmetiyle (Apple Haritalar / Google Haritalar) gösterilir. “Yol tarifi” düğmesi seçilen şubenin konumunu harita uygulamanıza iletir.
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
Kişisel verileriniz satılmaz, reklam amacıyla paylaşılmaz. Uygulamada reklam ve üçüncü taraf analitik aracı bulunmamaktadır.
6. Saklama süreleri
- Gönderiler, oylar, takipler: siz silene veya içerik kaldırılana kadar.
- İşletme hesapları: hesap silinene kadar.
- Yedekler: her gece alınan, şifrelenmiş yedekler en fazla 30 gün saklanır. Silinen veriler bu süre dolunca yedeklerden de silinmiş olur. [Avukat: süre onaylanacak.]
7. Verilerinizi silme
- Kullanıcılar: Uygulamada Profil → Veri ve gizlilik → Verilerimi sil. Bu cihazdan gönderdiğiniz fiyatlar ve fotoğrafları, oylarınız, takipleriniz ve bildirim anahtarınız sunucudan; favorileriniz, takma adınız ve cihaz numaranız telefonunuzdan kalıcı olarak silinir.
- İşletmeler: Profil → İşletme hesabı → Hesabımı sil (şifre ile onay). İşletme sayfası, tüm kampanyalar, görseller, takipçi kayıtları ve oturumlar silinir.
- Uygulamayı silmek sunucudaki verileri silmez; önce “Verilerimi sil”i kullanın ya da bize yazın.
8. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [iletişim e-posta adresi] adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Cihaz numarası dışında kimlik bilgisi tutulmadığından, üyeliksiz kullanıcıların talepleri için uygulama içi silme en hızlı yoldur.
9. Çocuklar
[Avukat: yaş sınırı belirlenecek.] İşletme hesabı yalnızca 18 yaşını doldurmuş kişilerce açılabilir.
10. Güvenlik
Şifreler tuzlu scrypt özetiyle, oturum anahtarları ve cihaz numaraları geri çevrilemez özetlerle saklanır. Bağlantılar şifrelidir (HTTPS). Yönetim ekranına internetten erişilemez.
11. Değişiklikler
Bu metin güncellenirse yeni sürüm bu sayfada yayınlanır ve önemli değişiklikler uygulamada duyurulur.
Yürürlük tarihi: [yayın tarihi]