Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Kuruşla mobil uygulaması (“Uygulama”) ile kurusla.com web sitesinin (“Site”) kişisel verileri nasıl ele aldığını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca aydınlatma metni niteliğindedir; Google Play ve App Store gizlilik politikası gereklilikleri için de bu sayfa esas alınır.
Kısaca: Kuruşla’da hesap ya da giriş yoktur. Listeleriniz ve harcamalarınız yalnızca cihazınızda saklanır, sunucularımıza gönderilmez. Uygulama reklam gösterir; reklamlar Google AdMob tarafından sunulur ve kişiselleştirilmiş reklam için izniniz istenir.
1. Veri sorumlusu
Veri sorumlusu: Selman Gürbüzer
E-posta: iletisim@kurusla.com
2. Cihazınızda kalan veriler
Oluşturduğunuz alışveriş listeleri, listedeki ürünler, “aldım” işaretleri ve girdiğiniz harcama tutarları yalnızca cihazınızdaki yerel veritabanında (SQLite) saklanır. Bu veriler bize ya da başka bir sunucuya gönderilmez; bu nedenle onlara erişimimiz yoktur.
Ayarlar’dan bir yedek dosyası dışa aktarmayı seçerseniz dosya, cihazınızın paylaşım menüsünde seçtiğiniz yere (ör. dosyalar, e-posta) sizin tarafınızdan gönderilir. Bu dosya bize iletilmez.
3. Fiyat verisinin indirilmesi
Uygulama, güncel fiyat ve kampanya bilgilerini göstermek için herkese açık bir katalog dosyasını Supabase Storage (içerik dağıtım ağı) üzerinden indirir. Bu indirme sırasında kişisel veri, hesap bilgisi, liste içeriği ya da konum gönderilmez; fiyatlar Türkiye geneli için tek bir dosyadan gösterilir.
Her internet indirmesinde olduğu gibi, cihazınızın IP adresi ve standart istek bilgileri (zaman, istek yapılan dosya, uygulama/istemci bilgisi) hizmet sağlayıcının sunucularınca görülür ve sağlayıcı tarafından güvenlik ve işletim amacıyla sınırlı süre kayıt altına alınabilir. Bu bilgileri sizi tanımlamak, profil çıkarmak ya da reklam için kullanmayız.
Fiyat bilgileri marketlerin herkese açık web sitelerinden ve marketfiyati.org.tr’den derlenir; bu süreçte kullanıcılara ait hiçbir veri kullanılmaz.
4. Reklamlar (Google AdMob)
Kuruşla ücretsizdir ve Google AdMob aracılığıyla reklam gösterir. Google Mobile Ads SDK; reklam kimliği (Android Reklam Kimliği / iOS IDFA), IP adresi, cihaz ve uygulama bilgileri, reklam etkileşimleri ve tanılama verileri gibi bilgileri reklam sunmak, ölçmek, sahtekârlığı önlemek ve (izniniz varsa) reklamları kişiselleştirmek amacıyla işleyebilir. Google bu verileri kendi gizlilik politikası kapsamında işler.
- İzin (UMP): Uygulama ilk açılışta, gerektiğinde Google’ın Kullanıcı Mesajlaşma Platformu (UMP) ile reklam izni formunu gösterir. Kişiselleştirilmiş reklam için reklam kimliğinin işlenmesi açık rızanıza bağlıdır. İzin vermezseniz yalnızca kişiselleştirilmemiş (sınırlı) reklamlar gösterilir.
- iOS Uygulama İzleme Şeffaflığı (ATT): iOS’ta IDFA’ya erişmeden önce sistemin izleme izni sorulur. İzin vermezseniz IDFA paylaşılmaz.
- Tercihi değiştirme: Kararınızı istediğiniz zaman Uygulama’da Ayarlar > Reklam tercihleri bölümünden değiştirebilirsiniz. Ayrıca cihaz ayarlarından reklam kimliğinizi sıfırlayabilir ya da silebilir (Android) veya izleme iznini kapatabilirsiniz (iOS).
- Reklamlar her zaman “Reklam” etiketiyle gösterilir ve ürün ya da market sıralamasını etkilemez.
Ayrıntılar için: Google Gizlilik Politikası ve Google’ın, hizmetlerini kullanan site ve uygulamalardan gelen bilgileri nasıl kullandığı.
5. Toplamadığımız veriler
- Ad, e-posta, telefon numarası ya da şifre istemeyiz; hesap oluşturma yoktur.
- Konum, kişiler, fotoğraflar, kamera veya mikrofon izni istemeyiz.
- Uygulamada şu anda ayrı bir analiz (analytics) ya da çökme raporlama (crash reporting) aracı bulunmaz. Bu değişirse bu metni önceden güncelleriz.
- Uygulama içi satın alma ya da ödeme bilgisi işlemeyiz.
6. Üçüncü taraflar ve yurt dışına aktarım
| Hizmet | Amaç | İşlenen veri | Politika |
|---|---|---|---|
| Google AdMob / UMP (Google LLC, Google Ireland Ltd.) | Reklam gösterimi, ölçüm, izin yönetimi | Reklam kimliği, IP adresi, cihaz/uygulama bilgisi, reklam etkileşimleri, izin tercihi | |
| Supabase Storage (Supabase Inc.) ve altyapı/CDN sağlayıcıları | Herkese açık fiyat kataloğu dosyasının indirilmesi | IP adresi ve standart istek bilgileri (her indirmede olduğu gibi) | Supabase |
| Cloudflare Pages (Cloudflare Inc.) | kurusla.com sitesinin barındırılması | IP adresi ve standart istek bilgileri | Cloudflare |
Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu nedenle yukarıdaki teknik veriler, KVKK’nın 9. maddesi ve ilgili mevzuata uygun şekilde yurt dışına aktarılmış olabilir. Kişisel verilerinizi satmayız ve yukarıdakiler dışında üçüncü kişilerle paylaşmayız; kanunen yetkili kurumların talepleri saklıdır.
Kişisel veri işlemenin hukuki sebepleri ve toplama yöntemi
- Kişiselleştirilmiş reklam için reklam kimliğinin işlenmesi: açık rıza (KVKK m. 5/1).
- Kişiselleştirilmemiş reklam gösterimi, sahtekârlık önleme ve katalog indirmesinde teknik verilerin işlenmesi: hizmetin sunulması için zorunlu olması ve meşru menfaat (KVKK m. 5/2-c ve 5/2-f).
- Talep ve başvurularınıza yanıt verilmesi: hukuki yükümlülük ve bir hakkın kullanılması (KVKK m. 5/2-ç ve 5/2-e).
Veriler, Uygulama içindeki reklam izni formu, iOS izleme izni ve cihazınızın otomatik ağ istekleri yoluyla elektronik ortamda toplanır.
7. kurusla.com web sitesi
Bu site çerez kullanmaz, analiz ya da izleme kodu içermez ve form ile veri toplamaz. Yazı tipleri Google Fonts’tan yüklenir; bu sırada tarayıcınızın IP adresi Google’a iletilir. Site Cloudflare Pages üzerinde barındırılır ve Cloudflare güvenlik amacıyla standart erişim kayıtları tutabilir. Bize e-posta gönderirseniz e-posta adresiniz ve mesajınız yalnızca talebinizi yanıtlamak için kullanılır.
8. Verilerin silinmesi
- Uygulama içinde: Ayarlar > Verilerimi sil tüm listelerinizi ve harcama kayıtlarınızı cihazdan kalıcı olarak siler.
- Uygulamayı kaldırma: Uygulamayı cihazınızdan silmek yerel veritabanını da kaldırır.
- Sunucu tarafı: Hesap olmadığı ve listeleriniz sunucuya gönderilmediği için bizde silinecek kullanıcı verisi bulunmaz.
- Reklam verileri: Google tarafından işlenen veriler için cihazınızdan reklam kimliğini sıfırlayabilir/silebilir ve Google Reklam Merkezim üzerinden tercihlerinizi yönetebilirsiniz.
9. KVKK 11. madde kapsamındaki haklarınız
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı iletisim@kurusla.com adresine e-posta ile ya da yukarıdaki adrese yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
Not: Listeleriniz yalnızca cihazınızda bulunduğundan bu verilere biz erişemeyiz; onları doğrudan Uygulama içinden görüntüleyebilir, dışa aktarabilir veya silebilirsiniz.
10. Çocuklar
Kuruşla 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamaz. 13 yaşından küçük bir çocuğun Uygulama aracılığıyla veri paylaştığını düşünüyorsanız bize yazın.
11. Değişiklikler ve iletişim
Bu metni, Uygulama’nın işleyişi veya mevzuat değiştiğinde güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, “Son güncelleme” tarihiyle yayımlanır. Önemli değişikliklerde Uygulama içinde de bilgilendirme yaparız.
Sorularınız için: iletisim@kurusla.com