Gizlilik Politikası

Bu politika Uygunbul iOS ve Android uygulamaları, uygulamanın kullandığı sunucu hizmetleri ve bu sayfaların yayımlandığı web adresi için geçerlidir. Veri sorumlusu: [VERİ SORUMLUSUNUN TİCARİ UNVANI VEYA ADI SOYADI], [AÇIK ADRES], [MERSİS / VERGİ NO], e-posta: [KVKK BAŞVURU E-POSTA ADRESİ], KEP: [KEP ADRESİ (VARSA)].

Uygulamayı hesap açmadan kullanabilirsiniz. Bu durumda şu bilgiler yalnızca telefonunuzda saklanır:

• seçtiğiniz il ve ilçe,
• görünüm tercihiniz (açık, koyu veya sistem),
• son aramalarınız (uygulamadan silebilirsiniz),
• uygulama kurulumuna özgü, rastgele üretilmiş iki tanımlayıcı (ad, e-posta veya telefon numarası içermez).

Bu tanımlayıcılardan biri aşağıda anlatılan kullanım istatistikleriyle ve sorun bildirimleriyle birlikte sunucuya gönderilir. Diğeri yalnızca kampanya bildirimlerini açarsanız kullanılır ve sunucuda yalnızca tek yönlü özeti (hash) saklanır. Uygulamayı silip yeniden kurduğunuzda yeni tanımlayıcılar üretilir.

Favoriler ve alışveriş listesi için isteğe bağlı olarak e-posta ve şifreyle hesap açabilirsiniz. Hesabınızla birlikte şunlar işlenir:

• e-posta adresiniz ve görünen adınız,
• şifreniz (yalnızca kimlik doğrulama hizmetinde, tek yönlü şifrelenmiş biçimde saklanır; biz göremeyiz),
• favori ürün ve marketleriniz, alışveriş listeniz,
• seçtiğiniz il/ilçe, uygulamayı en son ne zaman kullandığınız ve hangi günlerde oturum açıkken kullandığınız.

Hesabınızı uygulamada Hesabım → Hesabımı sil adımıyla istediğiniz zaman silebilirsiniz. Silme işlemi hesabınızı, favorilerinizi, alışveriş listenizi ve hesaba bağlı il/ilçe ve kullanım günü kayıtlarını hemen kaldırır. Uygulamaya erişemiyorsanız silme talebinizi [KVKK BAŞVURU E-POSTA ADRESİ] adresine hesabınızın e-posta adresinden gönderebilirsiniz.

Uygulama GPS veya cihaz konum izni kullanmaz. Size yakın fiyatları göstermek için il ve ilçeyi siz seçersiniz. Bu seçim telefonunuzda saklanır; ayrıca kullanım istatistiklerinde, hesabınız varsa hesabınızda ve kampanya bildirimlerini açtıysanız bildirim kaydınızda il bazında bildirim gönderebilmek için kullanılır.

Uygulamanın nasıl kullanıldığını anlamak, hataları bulmak ve platform genelinde toplu (kişi bazında olmayan) istatistik üretmek için şu olaylar sunucumuza kaydedilir: uygulamanın açılması, arama (aranan kelime ve sonuç sayısı), ürün, market ve kampanya sayfalarının görüntülenmesi, bir kampanya kartının ekranda görünmesi, harita ve telefon bağlantılarına dokunulması.

Her olayla birlikte rastgele kurulum tanımlayıcısı, oturum tanımlayıcısı, platform (iOS/Android), seçili il/ilçe, ilgili ürün, market veya kampanya, zaman ve oturumun açık olup olmadığı bilgisi kaydedilir. Hesap kimliğiniz, adınız veya e-postanız bu kayıtlara eklenmez. Bu istatistikleri yalnızca Uygunbul platform yöneticileri toplu olarak görür; işletmelerin erişimi yoktur.

Uygulamada reklam kimliği (IDFA/GAID), üçüncü taraf reklam veya analiz kütüphanesi bulunmaz ve uygulamalar arası izleme yapılmaz.

Kampanya ve indirim bildirimleri varsayılan olarak kapalıdır. Yalnızca Ayarlar → Bildirimler bölümünden açarsanız ve telefonunuz bildirim izni verirse gönderilir. Bildirimleri Uygunbul ekibi yazar ve gönderir; işletmeler size doğrudan bildirim gönderemez. Hesap açmanız gerekmez.

Bildirimleri açtığınızda şu bilgiler sunucumuzda saklanır:

• cihazınıza bildirim iletmek için gereken anlık bildirim adresi (push token),
• platform, uygulama sürümü, bildirim izni durumu ve tercihinizi açtığınız/kapattığınız zaman ile onay metninin sürümü,
• seçtiğiniz il/ilçe (il bazında gönderim için),
• size gönderilen her bildirim için gönderim sonucu (iletim hizmetinin kabul edip etmediği, hata kodu).

Bildirimleri Ayarlar’dan kapattığınızda veya telefon ayarlarından izni kaldırdığınızda bildirim adresiniz sunucudan silinir ve size bildirim gönderilmez. Tercihinizi açıp kapattığınız tarihler, onayınızın kaydı olarak saklanır.

Ayarlar → Sorun bildir formuyla gönderdiğiniz kategori ve açıklama, isteğe bağlı olarak yazdığınız iletişim bilgisi, platform, uygulama sürümü, seçili ilçe, rastgele kurulum tanımlayıcısı ve hesabınız açıksa hesap kimliğiniz kaydedilir. Bu kayıtları yalnızca Uygunbul platform yöneticileri görür. Açıklama alanına kişisel bilgi yazmamanızı öneririz.

İşletmeler için ayrı bir web paneli vardır. Panelde işletme başvurusu yapan kişinin e-posta adresi, adı, telefonu, işletme adı, türü, il/ilçesi ve başvuru notu ile panel kullanıcılarının yaptığı işlemlere ait kayıtlar işlenir. Bu veriler başvurunun değerlendirilmesi, hesabın yönetimi ve içerik denetimi için kullanılır.

• GPS veya hassas konum,
• rehber, fotoğraf, kamera, mikrofon veya takvim verileri,
• ödeme veya kart bilgileri (uygulamada ödeme yoktur),
• reklam kimliği ve uygulamalar arası izleme verileri.

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanırız. Bu sağlayıcılar verileri bizim adımıza ve talimatlarımız doğrultusunda işler:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Avrupa Birliği’nde (İrlanda, AWS eu-west-1 bölgesi) bulunur.
• Expo (650 Industries, ABD) — anlık bildirimlerin cihazlara iletilmesi. Bildirim adresi ve bildirim içeriği bu hizmet üzerinden Apple Push Notification service (iOS) ve Google Firebase Cloud Messaging (Android) hizmetlerine iletilir.
• Vercel (ABD) — işletme panelinin ve bu sayfaların barındırılması. [BARINDIRMA SAĞLAYICISI VE BÖLGESİNİ YAYIN ÖNCESİ TEYİT EDİN]
• Apple App Store ve Google Play — uygulamanın dağıtımı; bu mağazalar kendi gizlilik politikalarına göre veri işler.

Bu hizmetlerin kullanılması nedeniyle bazı veriler Türkiye dışındaki sunucularda işlenir. Yurt dışına aktarım KVKK’nın 9. maddesine uygun olarak [AKTARIM DAYANAĞI: ÖRN. KVKK STANDART SÖZLEŞMESİ (KURUMA BİLDİRİMİ YAPILMIŞ) — HUKUKİ İNCELEMEYLE BELİRLENECEK] dayanağıyla yapılır. Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Yetkili kamu kurumlarının hukuka uygun talepleri halinde ilgili bilgiler mevzuat çerçevesinde paylaşılabilir.

• Hesap verileri: hesabınız silinene kadar; silme anında kaldırılır.
• Kullanım istatistikleri: [SAKLAMA SÜRESİ]; süre sonunda silinir.
• Bildirim adresi: bildirimleri kapattığınızda, izni kaldırdığınızda veya iletim hizmeti adresin geçersiz olduğunu bildirdiğinde silinir.
• Bildirim tercihi ve onay tarihleri: [SAKLAMA SÜRESİ (TİCARİ ELEKTRONİK İLETİ ONAY KAYITLARI İÇİN MEVZUAT SÜRESİ)].
• Bildirim gönderim sonuçları: [SAKLAMA SÜRESİ].
• Sorun bildirimleri: [SAKLAMA SÜRESİ]; hesabınızı silerseniz hesapla bağlantısı kaldırılır.
• Kötüye kullanımı önlemek için IP adresinin kısaltılmış tek yönlü özeti (hash) yaklaşık 1 gün tutulur.
• Sunucu yedekleri ve hizmet sağlayıcı kayıtları: [YEDEK VE LOG SAKLAMA SÜRELERİ].

• Uygulama ile sunucular arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.
• Veritabanında her tablo için satır düzeyinde erişim kuralları uygulanır; kullanıcılar yalnızca kendi verilerine erişebilir.
• Şifreler tek yönlü olarak saklanır; tam yetkili sunucu anahtarları mobil uygulamada veya tarayıcıda bulunmaz.
• Bildirim adresleri uygulama arayüzleri üzerinden okunamaz; bildirimleri yalnızca yetkili platform yöneticileri gönderebilir.
• Kurulum tanımlayıcısı ve IP adresi, kötüye kullanım önleme amacıyla yalnızca özet (hash) olarak saklanır.
• Yönetim paneline erişim rol bazlıdır; işletmeler yalnızca kendi verilerini görür.

KVKK’nın 11. maddesi kapsamındaki haklarınız ve başvuru yolları KVKK Aydınlatma Metni’nde açıklanmıştır. Uygulama içinden yapabilecekleriniz: bildirimleri kapatmak (Ayarlar → Bildirimler), son aramaları temizlemek (Ara ekranı), hesabınızı silmek (Hesabım → Hesabımı sil).

Uygulama [YAŞ SINIRI — ÖRN. 13 YAŞ ALTINA YÖNELİK DEĞİLDİR].

Bu politikayı uygulamadaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişiklikleri uygulama içinde duyururuz. Sorularınız için: [İLETİŞİM E-POSTA ADRESİ].