Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Etiketics mobil uygulaması üzerinden işlenen kişisel verilerin veri sorumlusu JUNIORS TİCARET YAZILIM LİMİTED ŞİRKETİ'dir. Şirketin merkez adresi Güzeltepe Mahallesi, Abidin Daver Sk. Sefer Apartmanı No:7 içkapı no:9 Çankaya/Ankara, MERSİS / vergi numarası 4842354462'dur.
Bu Politika; Etiketics mobil uygulamasını ("Uygulama") kullanan ya da hesap oluşturan tüm gerçek kişiler ("Kullanıcı") açısından geçerlidir.
İşlenen Kişisel Veriler
Aşağıda Uygulama'yı kullandığınızda hangi verilerinizin işlendiği yer almaktadır. Listede yer almayan başka bir veri kategorisi işlenmemektedir.
2.1 — Hesap Oluşturma ve Kimlik Doğrulama
- E-posta adresi — hesap kimliği, doğrulama, şifre sıfırlama
- Şifre — yalnızca tek yönlü kriptografik özet (bcrypt) olarak saklanır; düz metin asla saklanmaz
- Hesap durumu bilgisi — doğrulanma durumu, profil tamamlanma durumu, oluşturulma/güncellenme tarihleri
2.2 — Profil Bilgileri (İsteğe Bağlı)
Aşağıdaki alanlar tamamen kullanıcı tercihinize bırakılmıştır; doldurmadan da Uygulama'yı kullanabilirsiniz.
- Ad ve soyad
- Doğum tarihi
- Cinsiyet
- Beslenme tercihleri (vegan, vejetaryen, glutensiz, helal vb.)
- Gıda alerjileri (laktoz, yumurta, gluten vb.) — özel nitelikli sağlık verisi
2.3 — Uygulama Kullanım Verileri
- Favori ürünler — kullanıcının kendi seçimiyle kaydettiği ürün kimlikleri listesi
- Doğrulama kodları — e-posta doğrulaması ve şifre sıfırlama için üretilen 4 haneli geçici kodlar; en fazla 10 dakika saklanır, kullanım sonrası silinir
Toplamadığımız veriler: Barkod tarama geçmişiniz, konum bilginiz, kişi rehberiniz, fotoğraflarınız, cihaz tanımlayıcı bilgileriniz (IDFA, AAID), IP adresiniz, kullanım analitikleri ve çökme raporları kayıt altına alınmamaktadır. Barkod tarama anlık olarak gerçekleşir; taranan ürünler hesabınızla ilişkilendirilerek depolanmaz.
İşlenme Amaçları
Verileriniz yalnızca aşağıdaki amaçlar için işlenir:
- Hesap yönetimi — kayıt, giriş, kimlik doğrulama, şifre yenileme
- Kişiselleştirme — beslenme tercihleri ve alerjilere göre ürün önerileri sunulması
- Hizmet işleyişi — favori ürünlerin saklanması, kullanıcı tercihlerinin korunması
- İletişim — doğrulama kodlarının ve şifre sıfırlama bağlantılarının e-posta ile iletilmesi
- Yasal yükümlülükler — KVKK ve ilgili mevzuatın gerektirdiği yükümlülüklerin yerine getirilmesi
Verileriniz pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz ve reklam ağlarına aktarılmaz.
Hukuki Sebepler
KVKK madde 5 uyarınca verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası için zorunlu olması — hesap oluşturma, giriş, hizmetin sunulması (m. 5/2-c)
- Kullanıcının açık rızası — özel nitelikli sağlık verisi olan alerji bilgileri ve isteğe bağlı profil bilgileri için (m. 6)
- Hukuki yükümlülüklerin yerine getirilmesi — denetim ve yasal taleplere yanıt verilmesi (m. 5/2-ç)
- Meşru menfaatlerimiz — hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (m. 5/2-f)
Verilerin Aktarımı
Kişisel verileriniz aşağıdaki hizmet sağlayıcılar dışında üçüncü kişilerle paylaşılmaz:
- Google Cloud (Cloud Run)
- Backend altyapı barındırma. Sunucu lokasyonu: europe-north1 (Finlandiya).
- Google LLC (Gmail SMTP)
- Doğrulama kodu ve şifre sıfırlama e-postalarının iletilmesi. Yalnızca alıcı e-posta adresi paylaşılır.
- Open Food Facts
- Açık kaynak ürün veritabanı. Sorgu sırasında yalnızca ürün barkodu aktarılır; kullanıcı kimliği aktarılmaz.
- Yetkili kamu kurumları
- Yalnızca yasal taleplerin (mahkeme kararı, savcılık talebi vb.) gerektirdiği hâllerde, talebin kapsamıyla sınırlı.
Yurt Dışına Aktarım
Uygulama'nın altyapısı Google Cloud Platform üzerinde, europe-north1 (Finlandiya) bölgesinde barındırılmaktadır. Bu nedenle hesap bilgileriniz, profil verileriniz ve favori ürün listeniz Türkiye Cumhuriyeti sınırları dışında, Avrupa Birliği üyesi bir ülkede işlenmektedir.
Söz konusu aktarım, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılarak gerçekleştirilmektedir. Hesap oluştururken bu Politika'yı kabul etmeniz, yurt dışına veri aktarımına ilişkin açık rızanızı da kapsamaktadır. Söz konusu rızayı dilediğiniz an geri çekebilir, hesabınızı silerek aktarımı durdurabilirsiniz.
Saklama Süresi
Verileriniz, aşağıdaki süreler boyunca saklanır:
- Hesap verileri — hesabınız aktif olduğu sürece
- Hesap silme talebi sonrası — hesabınızı sildiğinizde verileriniz veritabanından kalıcı olarak ve geri döndürülemez biçimde silinir; ayrıca bir bekleme süresi uygulanmaz
- Doğrulama kodları — en fazla 10 dakika; kullanım veya süre sonrasında otomatik silinir
- Yedekler — sistem yedeklerinde teknik sebeplerle 30 günü geçmeyecek şekilde tutulabilir, döngüsel olarak üzerine yazılır
Güvenlik Tedbirleri
Verileriniz güvenliği için aldığımız teknik ve idari tedbirler:
- Şifrelerin güvenliği — bcrypt algoritması ile tek yönlü özet alınır; ham şifre hiçbir zaman saklanmaz
- Veri iletim güvenliği — tüm istemci-sunucu iletişimi HTTPS (TLS) üzerinden şifreli olarak gerçekleşir
- Erişim kontrolü — JWT tabanlı yetkilendirme; her istek kullanıcı kimliği doğrulanarak işlenir
- Yetkilendirme — kullanıcı yalnızca kendi verilerine erişebilir; sunucu tarafında her istek için yetki kontrolü yapılır
- Sınırlı log kaydı — üretim ortamında IP adresi, istek kimliği ve hassas içerikler log kayıtlarına yazılmaz
- Düzenli güncelleme — kullanılan kütüphane ve altyapı bileşenleri güncel tutulur
Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz. Bu hakları kullanmak için info@etiketics.com adresine başvurabilirsiniz.
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verileri aktardığımız üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
Uygulama içinde Profil → Ayarlar üzerinden hesabınızı doğrudan silebilir; profil bilgilerinizi güncelleyebilir veya hesabınızdan çıkış yapabilirsiniz.
Çocukların Verileri
Etiketics 15 yaşın altındaki kullanıcılara yönelik bir hizmet değildir. 15 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Çocuğunuzun bize veri sağladığını fark ederseniz lütfen info@etiketics.com üzerinden bizimle iletişime geçin; ilgili veriler en kısa sürede silinecektir.
Çerez ve İzleyiciler
Etiketics bir mobil uygulama olduğundan tarayıcı çerezleri kullanılmaz. Uygulama içinde herhangi bir üçüncü taraf reklam veya izleme aracı (Firebase Analytics, Google Analytics, Facebook SDK, AppsFlyer, vb.) bulunmamaktadır.
Hesap oturumunuzun cihazınızda hatırlanması için yalnızca yerel cihaz depolamanızda (AsyncStorage) bir JWT kimlik doğrulama belirteci saklanır. Bu belirteç yalnızca cihazınızda kalır, sunucularımıza yeniden iletilene kadar harici bir tarafa açılmaz.
Politika Değişiklikleri
Bu Gizlilik Politikası ihtiyaca göre güncellenebilir. Önemli değişiklikler olduğunda Uygulama içinde veya kayıtlı e-posta adresiniz üzerinden sizi bilgilendiririz. En güncel sürüm her zaman bu sayfadan erişilebilir; üst kısımda yer alan "Yürürlük Tarihi" alanı son güncelleme zamanını gösterir.
İletişim
Bu Politika ve veri işleme süreçlerimiz hakkında her türlü soru, talep veya başvurunuz için aşağıdaki iletişim kanallarını kullanabilirsiniz:
- Veri Sorumlusu
- JUNIORS TİCARET YAZILIM LİMİTED ŞİRKETİ
- Adres
- Güzeltepe Mahallesi, Abidin Daver Sk. Sefer Apartmanı No:7 içkapı no:9 Çankaya/Ankara
- E-posta
- info@etiketics.com
- MERSİS / Vergi No
- 4842354462
KVKK kapsamındaki başvurular için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde yazılı veya elektronik başvuru yapabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.