Gizlilik Politikası
Kısaca
- Reklam yok; reklam kimliği toplamayız, verini satmayız ve reklam için paylaşmayız.
- Uygulamayı hesapsız kullanabilirsin. Apple veya Google ile girersen listen Firebase'de yedeklenir.
- Ödemeleri Apple veya Google Play işler; kart bilgini görmeyiz.
- Hesabını ve verilerini uygulama içinden istediğin an silebilirsin.
Çeyizim ("uygulama") gizliliğine önem verir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Apple App Privacy ve Google Play Data safety gereklilikleri çerçevesinde uygulamanın iOS ve Android sürümlerinde hangi verileri topladığımızı, neden işlediğimizi ve haklarınızı açıklar.
1. Veri Sorumlusu
Bu uygulamayı bireysel geliştirici olarak Osman Seven yayınlamaktadır.
- İletişim: osman.seven97@icloud.com
- Uygulama kimliği (iOS ve Android): com.osmanseven.ceyizim
2. Topladığımız Veriler
Uygulama hesapsız çalışacak şekilde tasarlanmıştır. Hesapsız kullanımda liste verileriniz cihazınızda yerel olarak saklanabilir ve buluta yedeklenmeyebilir. Apple veya Google ile giriş yaptığınızda, bulut yedekleme veya aile paylaşımı kullandığınızda aşağıdaki veriler işlenir:
Hesap bilgileri
- E-posta adresi (Sign in with Apple veya Google ile giriş yoluyla; Apple'ın Hide My Email özelliğini kullanırsanız Apple relay adresi)
- Giriş sağlayıcısının paylaştığı ad (Apple veya Google)
- Tercih ettiğiniz görünen ad (opsiyonel)
Kullanıcı içeriği
- Çeyiz listesi: ürün adları, kategoriler, durumlar, fiyatlar (girdiyseniz), notlar
- Yüklediğiniz fotoğraflar (sıkıştırılmış, 1MB altı)
- Aile üyesi davetleri ve rol bilgisi
- Bize e-posta ile yazdığınızda destek yazışmanızın içeriği ve gönderdiğiniz iletişim bilgisi
- Giriş yaptığınızda listeleriniz Firestore ile yedeklenebilir ve cihazlar arasında geri yüklenebilir.
Satın alma bilgileri
- Premium abonelik durumu, plan tipi ve satın alma geçmişi (RevenueCat üzerinden); satın alma sonucu ayrıca ürün analizinde kullanılır
- Ödeme bilgileriniz iOS'ta Apple, Android'de Google Play tarafından işlenir; biz kart bilgilerinize erişmeyiz.
Kullanım ve teşhis verileri
- Ürün kullanım olayları (hangi ekranlar ziyaret edildi, hangi aksiyonlar alındı) — PostHog EU üzerinden. Bu olaylar ad, e-posta veya liste içeriği taşımaz; ancak kalıcı bir kurulum/cihaz tanıtıcısıyla gönderildiği için tam anonim sayılmaz.
- Çökme raporları: Android sürümünde uygulama çöktüğünde Firebase Crashlytics çökme kaydı (hata izi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü) gönderir. iOS sürümünde etkin bir çökme raporlama akışı yoktur; PostHog hata yakalama her iki sürümde de kapalıdır. Firebase SDK'ları kendi teknik tanılama verisini gönderebilir.
- Reklam izleme yapmıyoruz. iOS'ta IDFA, Android'de reklam kimliği (Advertising ID) toplamıyoruz. Reklam SDK'sı ve ATT izni isteği yok.
3. Verileri Neden İşliyoruz
- Uygulama işlevselliği: Liste senkronizasyonu, aile paylaşımı, fotoğraf depolama, abonelik yönetimi.
- Güvenlik: Kötüye kullanım tespiti, hesap doğrulama.
- Ürün geliştirme: Kullanım analizleri, hangi özelliklerin işe yaradığını anlamak.
- Yasal yükümlülükler: Faturalandırma kayıtları (Apple veya Google Play aracılığıyla).
4. Üçüncü Taraf Hizmetler
Aşağıdaki hizmetleri uygulamanın çalışması için kullanırız. Her birinin kendi gizlilik politikası vardır:
- Firebase (Google LLC): Authentication, Firestore (veritabanı), Storage (fotoğraflar), Cloud Messaging (bildirimler), Crashlytics (yalnız Android, çökme raporları). Firebase Gizlilik
- RevenueCat: Abonelik yönetimi, anonim cihaz kimliği. RevenueCat Gizlilik
- PostHog (EU Cloud): Ürün analizi. Veriler AB'de (Frankfurt) barındırılır. Autocapture ve session replay açık değildir. PostHog Gizlilik
- Apple: App Store satın alma, Sign in with Apple, push notification servisi.
- Google: Google Play satın alma ve abonelik faturalandırması, Google ile giriş (Google Sign-In).
5. Veri Saklama Süresi
- Hesap aktifken: veriler senkron tutulur.
- Hesapsız kullanımda: yerel veriler cihazınızda kaldığı sürece saklanır; uygulama silinir veya cihaz değiştirilirse buluttan geri yüklenemeyebilir.
- Hesap silme talebinizde: silinen kapsamdaki bulut verileri 30 gün içinde kaldırılır. Sahibi olduğunuz listelerin fotoğrafları iOS 2.2.1 ve sonrasında ve Android'de hesap silmeyle birlikte silinir; iOS 2.2.0 ve öncesinde fotoğraf dosyaları otomatik silinmez. Başkasının listesinde bıraktığınız kayıtlar her sürümde liste sahibinde kalır. Neyin silinip neyin kaldığı: Hesap ve Veri Silme.
- Ürün analizi verisi: AB'de barındırılan analiz hizmetimizde (PostHog), hizmetin hesabımıza uyguladığı saklama süresi boyunca tutulur.
- Yasal saklama yükümlülüğü olan veriler (faturalandırma): Apple veya Google'ın belirlediği süre.
6. KVKK Kapsamındaki Haklarınız
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya dışında verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Aleyhe bir sonucun ortaya çıkmasına itiraz etme
Bu haklarınızı kullanmak için osman.seven97@icloud.com adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır. Hesabınızı ve verilerinizi silmenin uygulama içi ve e-posta yolları: Hesap ve Veri Silme.
7. Çocuk Politikası
Çeyizim 4+ yaş için derecelendirilmiştir, ancak hedef kitle 18+ kullanıcılardır. 13 yaş altı kullanıcılardan bilerek veri toplamayız. Çocuğunuzun veri gönderdiğini düşünüyorsanız bizimle iletişime geçin.
8. Veri Güvenliği
- Tüm trafik HTTPS/TLS üzerinden şifrelenir.
- Yerel veritabanı iOS'ta Core Data, Android'de SQLite olarak uygulamanın kendi korumalı alanında saklanır.
- Firebase Storage erişimi, Firestore Security Rules ile rol bazlı kısıtlanır.
9. Veri Aktarımı
Firebase Storage fotoğrafları Avrupa bölgesindeki bucket'ta saklanır; Firebase, Apple ve Google servisleri teknik olarak yurt dışındaki altyapılar üzerinden işlenebilir. PostHog verileri Avrupa Birliği'nde (Frankfurt) saklanır. Sınır ötesi aktarımlar KVKK madde 9 kapsamında, ilgili sözleşmesel güvenceler altında gerçekleşir.
10. Politika Güncellemeleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgi vereceğiz. Yürürlük tarihi her güncellemede yenilenir.
11. İletişim
Soru, talep ve şikayetler için: osman.seven97@icloud.com