Gizlilik Politikası

1. Kapsam ve veri sorumlusu

İşbu Gizlilik Politikası ("Politika"); veri sorumlusu Nurettin Veziroğlu ("Lupa") tarafından sunulan Lupa mobil uygulaması ("Uygulama") ile applupa.com web sitesi ("Site") kapsamında kişisel verilerin işlenmesine ilişkin esasları düzenler. Veri sorumlusuna [email protected] adresinden ulaşılabilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme için ayrıca KVKK Aydınlatma Metni geçerlidir.

2. İşlenen kişisel veriler ve işleme amaçları

Uygulamanın temel özellikleri üyelik gerektirmez; üyelik isteğe bağlıdır. Hesap oluşturmayan kullanıcılara ilişkin, kimliği belirli veya belirlenebilir kılan veri saklanmaz; kullanım istatistikleri kimlikle ilişkilendirilmeden toplanır (bkz. 2.3).

2.1 Hesap verileri (yalnızca üyelik hâlinde)

Apple veya Google hesabıyla giriş yapılması hâlinde ad, e-posta adresi, giriş sağlayıcısı kullanıcı kimliği, profil fotoğrafı bağlantısı (yalnızca Google ile girişte) ve son giriş zamanı; hesabın oluşturulması, oturumun yürütülmesi ve hesaba bağlı özelliklerin sunulması amacıyla işlenir. Parola bilgisi Lupa tarafından işlenmez; kimlik doğrulaması giriş sağlayıcısı tarafından gerçekleştirilir. Favorilere eklenen ürün kayıtları, favori listesinin cihazlar arasında korunması amacıyla hesaba bağlı olarak saklanır ve hesabın silinmesiyle birlikte kalıcı olarak silinir.

2.2 Ürün düzeltme istekleri (üyelik gerektirir)

Ürün düzeltme isteği gönderilmesi hâlinde talep içeriği ve talebe eklenen ürün fotoğrafları, ürün verisinin etiketten doğrulanması ve talebin sonuçlandırılması amacıyla hesaba bağlı olarak işlenir. Talep kapatıldığında fotoğraflar silinir.

2.3 Anonim veriler

Ürün bilgilerine verilen doğru/yanlış oyları, barkod önerileri ve kullanım istatistikleri (platform bilgisi ile — yalnızca kullanıcının paylaşmayı seçmesi hâlinde — il/ilçe veya market adı düzeyinde yaklaşık konum), kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilmeden toplanır ve hizmetin ve ürün veri tabanının iyileştirilmesi amacıyla istatistiksel olarak kullanılır. IP adresi veri tabanına kaydedilmez. Bu veriler KVKK anlamında kişisel veri niteliği taşımaz.

Barkod önerileri (öneriye eklenen ürün fotoğrafları dâhil), herhangi bir hesap, cihaz veya kimlik bilgisi alınmadan toplanır; gönderilen fotoğrafların yalnızca ürün ambalajını içermesi gerekir. Anlık bildirimlerin etkinleştirilmesi hâlinde ise yalnızca bildirim gönderimi için gerekli, cihaza özgü anonim bildirim tanımlayıcısı işlenir; bu tanımlayıcı kimlikle ilişkilendirilmez ve bildirimler kapatıldığında silinir.

2.4 İletişim ve başvuru

[email protected] adresine e-posta gönderilmesi hâlinde, başvuru sahibinin e-posta adresi ve başvuru içeriği yalnızca talebin karşılanması ve sonuçlandırılması amacıyla işlenir.

3. Cihazda tutulan veriler

Tarama geçmişi yalnızca kullanıcının cihazında saklanır; Lupa sunucularına iletilmez. Uygulamanın cihazdan kaldırılmasıyla birlikte silinir.

Kamera: Kamera, yalnızca cihaz üzerinde barkod okumak için kullanılır; tarama sırasında görüntü kaydedilmez ve sunucuya iletilmez. Ürün düzeltme isteğine eklenen fotoğraflar ise kullanıcının kendi seçimiyle yüklenir (bkz. 2.2).

4. Verilerin saklandığı yer ve yurt dışına aktarım

Veriler, Avrupa Birliği'nde yerleşik barındırma hizmeti sağlayıcılarının sunucularında tutulur:

Bu sağlayıcılar, veri işleyen sıfatıyla ve veri işleme sözleşmeleri çerçevesinde, kişisel verilere bu Politikadakiyle eşdeğer düzeyde koruma sağlamakla yükümlüdür. Bu saklama, KVKK'nın 9. maddesi kapsamında kişisel verilerin yurt dışına aktarılması niteliğindedir; ayrıntılı bilgi Aydınlatma Metni'nde yer alır.

5. Verilerin paylaşılması

Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Aktarım yalnızca aşağıdaki hâllerde söz konusudur:

• 4. maddede belirtilen barındırma sağlayıcıları — hizmetin teknik olarak sunulabilmesi amacıyla,
• Analitik hizmet sağlayıcısı (Google Analytics for Firebase) — anonim kullanım ölçümü amacıyla; ayrıntı aşağıdadır,
• Kanunen yetkili kamu kurum ve kuruluşları — ilgili mevzuattaki yükümlülükler çerçevesinde.

Kullanım analitiği: Uygulamanın geliştirilmesi amacıyla Google Analytics for Firebase ile anonim kullanım ölçümü yapılır (ekran görüntüleme ve etkileşim olayları, cihaz modeli ve işletim sistemi gibi teknik bilgiler). Bu ölçümde reklam kimliği toplanmaz, veriler kimlik veya hesap bilgisiyle ilişkilendirilmez ve reklam amacıyla kullanılmaz; veriler hizmet sağlayıcının yurt dışındaki sunucularında işlenir. Kullanım analitiği, uygulamada Ayarlar → Kullanım analitiği anahtarından dilendiği an kapatılabilir. Bunun dışında uygulamada üçüncü taraf reklam veya izleme (tracking) SDK'sı bulunmaz; Site çerez veya takip teknolojisi kullanmaz.

6. Saklama süreleri ve silme

• Hesap verileri: hesap silinene kadar saklanır; hesabın silinmesiyle birlikte kalıcı olarak silinir.
• Düzeltme isteği fotoğrafları: talebin kapatılmasıyla veya hesabın silinmesiyle birlikte kalıcı olarak silinir.
• Anonim veriler: kişisel veri niteliği taşımadığından istatistik amacıyla saklanabilir.

7. Hesabın silinmesi

Hesap, uygulama içinden Ayarlar → Hesap → Hesabı sil adımlarıyla veya hesaba kayıtlı e-posta adresinden [email protected] adresine gönderilecek taleple silinebilir. Adımlar ve silinen verilerin kapsamı için: Hesap Silme.

8. İlgili kişinin hakları ve başvuru

KVKK'nın 11. maddesinde sayılan haklara ilişkin başvurular, hesaba kayıtlı e-posta adresinden [email protected] adresine iletilebilir ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Hakların tam listesi ile başvuru usulü Aydınlatma Metni'nde yer alır.

9. Politikadaki değişiklikler

İşbu Politika gerektiğinde güncellenebilir; güncel sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi buna göre değiştirilir. Veri işlemeyi etkileyen yeni bir özellik (örneğin abonelik) devreye alınmadan önce Politika güncellenir. Önemli değişiklikler uygulama içinden ayrıca duyurulur.