Gizlilik Politikası
Son güncelleme ve yürürlük tarihi: 29 Haziran 2026
Bu Gizlilik Politikası, SEPETİM mobil uygulamasını ve www.sepetimapp.com web sitesini (birlikte “Hizmet”) kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı, sakladığımızı ve koruduğumuzu açıklar. Bu metin bir aydınlatma metnidir; sunulması veya okunması, açık rıza verdiğiniz anlamına gelmez. Açık rızanın gerekli olduğu işlemlerde rızanız ayrıca istenir.
1. İletişim
SEPETİM ile ilgili kişisel veri işleme faaliyetleri, KVKK kapsamındaki başvurular, gizlilik soruları ve hesap silme talepleri için bizimle sepetim.app1@gmail.com adresinden iletişime geçebilirsiniz. Başvurunuzun hesabınızla eşleştirilebilmesi için talebinizi mümkünse hesabınızda kayıtlı e‑posta adresinden göndermenizi rica ederiz.
2. İşlediğimiz Kişisel Veriler
Kullandığınız özelliklere bağlı olarak aşağıdaki veri kategorilerini işleriz:
| Kategori | İçerik |
|---|---|
| Hesap ve kimlik doğrulama | E‑posta adresi, kullanıcı kimliği, kullanıcı adı, görünen ad, parola doğrulama kayıtları ve giriş yöntemi. Parolanız kimlik doğrulama sağlayıcısı tarafından güvenli biçimde saklanır; tarafımızca düz metin olarak görülmez. |
| Sosyal giriş bilgileri | Google veya Apple ile giriş yapmanız hâlinde bu sağlayıcılardan aldığımız sağlayıcı kullanıcı kimliği, e‑posta adresi, ad-soyad/görünen ad ve yetkilendirme bilgileri. Apple’ın gizli e‑posta özelliğini seçerseniz gerçek adresiniz yerine yönlendirme adresi işlenebilir. |
| Profil bilgileri | İsteğe bağlı profil fotoğrafı, kullanıcı adı, görünen ad, profil tercihleri ve arkadaş/takip sayaçları. Profil fotoğrafı ve herkese açık profil alanları diğer kullanıcılar tarafından görülebilir. |
| Liste ve ürün içeriği | Eklediğiniz ürün bağlantıları; ürün adı, fiyatı, görseli, para birimi, stok ve varyant bilgileri; listeler/kategoriler, görünürlük tercihi, ürün adedi ve beden/varyant seçimi. |
| Sosyal ve moderasyon verileri | Arkadaşlık/takip istekleri ve ilişkileri, engellenen kullanıcılar, şikâyetler, şikâyet açıklamaları, moderasyon ve güvenlik işlem kayıtları ile uygulama içi bildirimler. |
| Bildirim verileri | Cihaz push/FCM jetonu, bildirim tercihleri, bildirim türü, okunma durumu ve gönderim için gerekli sınırlı içerik. |
| Teknik ve güvenlik verileri | IP adresi, istek zamanı, sunucu ve güvenlik kayıtları, hata/teşhis bilgileri, uygulama sürümü ve kötüye kullanımın önlenmesi için gerekli sınırlı cihaz/ağ bilgileri. |
| Cihazda tutulan tercihler | Tema, dil, para birimi ve liste sıralaması gibi tercihler cihazınızın yerel depolama alanında tutulabilir. Bunlar sunucuya gönderilmedikleri sürece tarafımızca toplanmış sayılmaz. |
3. Verilerin Toplanma Yöntemi
Veriler; hesap oluştururken veya profilinizi düzenlerken doğrudan sizden, Google veya Apple ile giriş yapmanız hâlinde seçtiğiniz kimlik sağlayıcısından, uygulama ve sunucularla etkileşiminiz sırasında otomatik yollarla, cihaz bildirim servislerinden, eklediğiniz ürün bağlantılarından ve bağlantısını verdiğiniz e‑ticaret sayfalarından elektronik ortamda elde edilir. Şikâyet ve sosyal etkileşim verileri diğer kullanıcılardan da gelebilir.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | KVKK kapsamındaki hukuki sebep |
|---|---|
| Hesap oluşturma, kimlik doğrulama, listelerin ve sosyal özelliklerin sunulması | KVKK md. 5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlemenin gerekli olması. |
| Ürün bilgisinin çıkarılması, fiyat/stok takibi ve talep ettiğiniz bildirimlerin gönderilmesi | Sözleşmenin ifası; zorunlu olmayan cihaz bildirimi izinleri bakımından tercihiniz ve gerektiğinde açık rızanız. |
| Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi; hata giderme; hizmetin ölçülü biçimde geliştirilmesi | KVKK md. 5/2-f: temel haklarınıza zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| Şikâyetlerin incelenmesi, hukuki taleplerin yönetilmesi ve yetkili mercilere cevap verilmesi | KVKK md. 5/2-ç kapsamında hukuki yükümlülükler; hakkın tesisi, kullanılması veya korunması; meşru menfaat. |
| Açık rıza gerektiren isteğe bağlı işlemler | KVKK md. 5/1 uyarınca belirli, bilgilendirmeye dayalı ve özgür iradeyle verilen açık rıza. Rıza her zaman geri alınabilir. |
5. Veri Paylaşımı ve Hizmet Sağlayıcılar
Verilerinizi satmayız ve davranışsal reklam için kullanmayız. Hizmetin sunulması için gerekli veriler, amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir:
| Alıcı / hizmet | Aktarılan veri ve amaç |
|---|---|
| Supabase | Kimlik doğrulama, veritabanı ve profil görseli depolaması için hesap, profil, liste, ürün ve sosyal veriler. |
| Google Firebase Cloud Messaging | Push bildirimlerini ulaştırmak için FCM jetonu, uygulama kimliği ve sınırlı bildirim içeriği. |
| Google ve Apple | Yalnızca bu giriş yöntemini seçtiğinizde kimlik doğrulama ve hesap oluşturma için gerekli sağlayıcı kimliği, e‑posta ve profil bilgileri. |
| Ürün bilgisi çıkarma hizmeti | Eklediğiniz ürün bağlantısı ve ürün bilgisini çıkarmak için gerekli teknik parametreler. İlgili e‑ticaret sitesine bağlantı kurulabilir. |
| Apple App Store | Uygulamanın dağıtımı, indirme ve mağaza güvenliği için mağazanın kendi politikası kapsamında işlediği veriler. |
| Altyapı ve güvenlik sağlayıcıları | Barındırma, ağ güvenliği, hata giderme ve kötüye kullanımın önlenmesi için gerekli sınırlı teknik kayıtlar. |
| Yetkili kamu kurumları ve hukuk danışmanları | Yasal yükümlülük, resmî talep veya bir hakkın tesisi, kullanılması ya da korunması için gerekli veriler. |
Profiliniz veya listeniz için “herkese açık” ya da “arkadaşlar” görünürlüğünü seçtiğinizde, seçiminize uygun profil ve liste verileri diğer kullanıcılarla paylaşılır.
6. Yurt Dışına Veri Aktarımı
Supabase, Google, Apple ve diğer teknik hizmet sağlayıcıların sunucuları veya alt işleyenleri Türkiye dışında bulunabilir. Bu nedenle yukarıda belirtilen sınırlı veri kategorileri yurt dışında işlenebilir. Düzenli aktarımlar, KVKK md. 9 kapsamında Kurulca ilan edilen standart sözleşmeler gibi uygun güvenceler veya mevzuatta öngörülen diğer geçerli aktarım mekanizmaları kullanılarak gerçekleştirilir. Güncel alıcı, ülke ve aktarım mekanizması bilgilerini iletişim adresimizden isteyebilirsiniz.
7. Veri Saklama Süresi
| Veri grubu | Saklama ölçütü |
|---|---|
| Hesap, profil, liste, ürün ve sosyal veriler | Hesabınız aktif olduğu sürece; hesabı devre dışı bırakmanızdan sonra 30 günlük geri alma süresi boyunca. Süre sonunda kalıcı silme sürecine alınır. |
| FCM jetonu | Bildirim özelliği ve oturum için gerekli olduğu sürece; çıkış, jeton yenilenmesi veya hesap devre dışı bırakıldığında kaldırılır ya da geçersiz hâle gelir. |
| Şikâyet, moderasyon ve güvenlik kayıtları | Şikâyetin incelenmesi, platform güvenliği ve olası uyuşmazlıklar için gerekli süre ve ilgili zamanaşımı süreleri boyunca; ardından silinir veya anonimleştirilir. |
| Sunucu ve hata kayıtları | Güvenlik ve hata giderme amacı için gerekli en kısa süre boyunca; süre sonunda silinir veya anonimleştirilir. |
| Yasal kayıtlar ve başvurular | İlgili mevzuatta öngörülen süre veya bir hukuki hakkın kullanılması için gerekli süre boyunca. |
Yedeklerde bulunan veriler olağan yedek döngüsü içinde silinir ve bu süre boyunca yalnızca felaket kurtarma amacıyla korunur.
8. Haklarınız ve Hesabınızı Silme
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme
Başvurunuzu, hesabınızda kayıtlı e‑posta adresinden sepetim.app1@gmail.com adresine gönderebilir veya yukarıdaki tebligat adresine yazılı olarak iletebilirsiniz. Başvuruda ad-soyad, iletişim bilgisi, talebiniz ve kimliği doğrulamaya yeterli bilgilerin bulunması gerekir. Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; mevzuatın izin verdiği zorunlu maliyetler ayrıca bildirilebilir.
Hesabınızı uygulamadaki Hesap → Hesabımı Devre Dışı Bırak seçeneğinden veya Hesap Silme sayfasındaki yöntemle silebilirsiniz. Hesap önce erişime kapatılır; 30 gün içinde yeniden giriş yaparak geri alabilirsiniz. Bu sürenin sonunda hesap ve ilişkili veriler kalıcı silme sürecine alınır. Hukuken saklanması zorunlu veya güvenlik amacıyla ayrıştırılmış kayıtlar yukarıdaki saklama ölçütlerine tabi kalabilir.
9. Çocukların Gizliliği
Hizmet 18 yaşından küçük kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait kişisel verilerin işlendiğini fark edersek hesabı inceleyebilir, erişimi durdurabilir ve ilgili verileri mevzuata uygun biçimde silebiliriz. Böyle bir hesap hakkında bizimle iletişime geçebilirsiniz.
10. Veri Güvenliği
Verilerinizi korumak için makul teknik ve idari önlemler alıyoruz: aktarım sırasında şifreleme (HTTPS), satır düzeyinde erişim kontrolleri ve yetkili olmayan erişime karşı koruma, erişim yetkilerinin sınırlandırılması ve güvenlik kayıtları. Bir veri ihlali tespit edilirse uygulanabilir mevzuat uyarınca gerekli bildirimler yapılır. Hiçbir sistem %100 güvenli değildir.
11. Web Sitesi ve Çerezler
Web sitemiz yalnızca tema (açık/koyu) tercihinizi hatırlamak için tarayıcınızın yerel depolama alanını kullanır. Reklam, davranışsal analiz veya takip amaçlı çerez kullanmıyoruz. Sayfalardaki yazı tipleri Google Fonts üzerinden sunulduğu için sayfayı açtığınızda IP adresiniz, tarayıcı bilgileri ve istek zamanı gibi teknik veriler Google’a iletilebilir. Google bu verileri kendi gizlilik politikası kapsamında işler.
12. Bu Politikadaki Değişiklikler
Bu politikayı veri işleme faaliyetleri veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinden veya uygun bir iletişim kanalıyla bildiririz. Güncel sürüm ve yürürlük tarihi bu sayfada yer alır.
13. İletişim
Gizlilikle ilgili her türlü soru ve talebiniz için: sepetim.app1@gmail.com