Gizlilik politikası ve KVKK aydınlatma metni

1. Veri sorumlusu

Mertcan Eren – 21collective (şahıs şirketi, "biz"), Dindoğru Mah. Büyük Elçi Rahmi Apak Sok. Babaeski / Kırklareli. Gizlilikle ilgili her soru ve talep için: [email protected].

2. Telefonunda tutulan veriler

Uygulamaya girdiğin her şey telefonunun içinde, uygulamaya ait bir veritabanında durur. Bunlar bize gelmez:

• ürünler: adı, kategorisi, miktarı, nerede durduğu, alış ve son tüketim tarihleri, tükettin mi attın mı
• fiyatlar, para birimi, market ya da alışveriş yeri, eklediysen "kim ödedi" için yazdığın isimler
• alışveriş listeleri, kendi eklediğin yerler ve marketler
• ayarlar: dil, bildirim saatleri, para birimi

Fiş ve barkod okuma telefonda yapılır. Fiş fotoğrafı yalnızca okunurken kullanılır, saklanmaz ve hiçbir yere gönderilmez.

3. Telefonundan çıkan veriler

Aşağıdaki durumlarda veri telefonundan çıkar. Her birinde yalnızca o iş için gereken kadarı gider:

• Barkod sorgusu: Bir barkodu okuttuğunda, ürünün adını bulmak için yalnızca barkod numarası Open Food Facts'e (Fransa merkezli, herkese açık ürün veritabanı) gönderilir. Bu istekte telefonunun IP adresi karşı tarafa görünür. Senin hakkında başka bilgi gönderilmez.
• Google ML Kit: Fiş ve barkod tanıma Google'ın ML Kit kütüphanesiyle telefonda yapılır. Google bu kütüphanenin çalışmasıyla ilgili teşhis ve kullanım bilgisi (ör. hata kayıtları, cihaz modeli) toplayabilir; fişinin ya da ürünlerinin içeriği gönderilmez.
• Telefonun kendi yedeği: Telefonunda Google (Android) ya da iCloud (iPhone) yedeği açıksa, uygulama verilerin de bu yedeğe girer ve yeni telefona geçerken geri gelir. Bu yedeği Google ya da Apple tutar; kendi politikaları geçerlidir. Kapatmak telefonunun ayarlarındadır.
• Yedek dosyası ve paylaşma: Ayarlar'dan aldığın yedek dosyası, paylaştığın liste ya da "Bununla ne pişiririm?" metni yalnızca senin seçtiğin yere ya da uygulamaya gider.
• Satın alma: Pro aboneliği Google Play ya da App Store üzerinden alınır. Ödeme bilgilerini mağaza işler, biz görmeyiz. Aboneliğinin geçerli olup olmadığını doğrulamak için mağaza ve RevenueCat (abonelik altyapısı) rastgele bir kimlik ve satın alma kaydı tutar; adın ya da e-postan bize gelmez.
• Ev paylaşımı (yalnızca açarsan): Kilerini evdekilerle paylaşmayı açarsan, o evin ürünleri, listeleri, yerleri ve evde görünen adın sunucumuza gider ki diğer telefonlara ulaşsın. Sunucu Supabase altyapısında, Avrupa Birliği'nde (Frankfurt, Almanya) durur. Hesap açılmaz; telefonuna rastgele, isimsiz bir kimlik verilir. Bu verileri yalnızca o evin onaylı üyeleri görebilir.
• Ev bildirimleri (yalnızca ev paylaşımındayken ve bildirimlere izin verirsen): Evdekiler bir şey aldığında, markete giderken ya da eve katılmak istediğinde haber alabilmen için telefonuna Google Firebase Cloud Messaging bir bildirim adresi verir. Bu adres, uygulama dilin ve hangi bildirimleri istediğin sunucumuzda saklanır. Bildirimin metni (ör. "Ayşe ekmek aldı") Google üzerinden telefonuna iletilir. Evden ayrılınca adresin silinir; bildirimleri Ayarlar › Bildirimler'den tek tek kapatabilirsin.
• Web sitesi: smells-fine.21collective.co'yu ziyaret ettiğinde, sayfaların ne kadar okunduğunu görmek için kendi sunucumuzda çalışan Umami ile ziyaretleri sayarız. Çerez kullanılmaz, seni tanıyan bir kimlik tutulmaz, IP adresin saklanmaz; yalnızca sayfa, ülke, tarayıcı ve cihaz türü gibi toplu bilgiler kalır. Uygulamanın içinde böyle bir sayım yoktur.

Uygulamada reklam, analitik ya da takip aracı kullanmayız. Verilerini satmayız ve kimseyle pazarlama için paylaşmayız.

4. İzinler

• Kamera: yalnızca fiş ya da barkod okuturken.
• Bildirimler: son tüketim tarihi ve market hatırlatmaları için. Bildirimler telefonda kurulur, sunucudan gönderilmez.

5. Saklama süresi ve silme

• Telefonundaki veriler: Sen silene kadar durur. Ayarlar'daki "Tüm verileri sil" ya da uygulamayı kaldırmak hepsini siler.
• Ev paylaşımındaki veriler: Evden ayrıldığında evde görünen adın ve üyeliğin sunucudan hemen silinir; evdeki son kişi de ayrılınca o evin sunucudaki bütün verileri hemen silinir. Telefonlarda o ana kadarki bir kopya kalır. Silinen ürünlerin küçük izleri 90 gün, bir yıl boyunca hiç kullanılmayan evler bir yıl, eve hiç katılmamış isimsiz kimlikler 30 gün sonra kendiliğinden silinir. Sunucu sağlayıcısının teknik yedeklerinden silinmesi en fazla 7 gün sürer.
• Uygulama içinden ulaşamıyorsan [email protected] adresine yaz; sunucudaki verilerini 30 gün içinde sileriz.

6. Yurt dışına aktarım

Barkod sorgusu (Fransa), ev paylaşımı sunucusu (Almanya), Google, Apple ve RevenueCat hizmetleri nedeniyle bazı veriler Türkiye dışındaki sunuculara gidebilir. Bu aktarımlar yalnızca yukarıda anlatılan işler için ve KVKK'nın 9. maddesine uygun olarak yapılır: hizmet aldığımız şirketlerle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeyi imzalar ve Kurul'a bildiririz. Bu sağlayıcılar verini yalnızca bizim adımıza ve bu işler için işler.

7. KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca:

• Veri sorumlusu: 1. bölümde yazan Mertcan Eren – 21collective.
• İşlenen veriler: Ev paylaşımını açarsan evde görünen adın, isimsiz cihaz kimliğin ve paylaştığın kiler verileri; barkod sorgusunda IP adresin; satın almada abonelik kaydın.
• Amaç: Uygulamanın çalışması, evdekiler arasında eşitleme, abonelik doğrulama, güvenlik (ör. davet kodu deneme sınırı).
• Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c), meşru menfaat (md. 5/2-f) ve gerektiğinde açık rızan.
• Toplama yöntemi: Uygulamaya senin girdiğin bilgiler, otomatik yollarla.
• Aktarılan taraflar: 3. ve 6. bölümde sayılan hizmet sağlayıcılar.

KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini isteme hakların var. Başvurularını [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

8. Avrupa ve Birleşik Krallık'taki kullanıcılar

GDPR ve UK GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve itiraz etme hakların vardır. Bize [email protected] adresinden ulaşabilir, ayrıca bulunduğun ülkenin veri koruma otoritesine (Birleşik Krallık'ta ICO) şikâyette bulunabilirsin.

9. Çocuklar

Smells Fine 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamaz.

10. Değişiklikler

Bu metni değiştirirsek tarihini güncelleriz; önemli bir değişiklik olursa uygulamada da haber veririz.