Gizlilik Politikası

Kısaca

• Verilerin sana aittir
• Kullanıcı davranışını analiz etmiyoruz — pon'un öğrendiği her şey cihazında kalır
• Tüm verileri şifreli olarak aktarıyoruz
• Başkalarıyla paylaşmak için bir hesaba ihtiyacın var
• Konumun cihazında kalır ve aktarılmaz
• Veri satmıyoruz ve üçüncü taraflara da veri aktarmıyoruz
• İstenmeyen reklam göndermiyoruz
• Kullanıcı hesabını silmenle tüm verilerin anında silinir
• Sunucu konumu Almanya

Giriş

Aşağıdaki gizlilik politikasında, pon uygulamasını kullanırken hangi kapsamda veri toplandığı hakkında seni bilgilendiriyor ve bu bağlamda hangi haklara sahip olduğunu açıklıyoruz.

Veri Sorumlusu

pon uygulamasındaki veri işlemeden sorumlu olan:

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Almanya
E-posta: [email protected]

Türkiye'de ikamet eden kullanıcılar için kişisel verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında gerçekleştirilir. Bu politika bağlamında veri sorumlusu yukarıda belirtilen kişidir.

İşlemenin Hukuki Dayanakları

Kişisel verilerin işlenmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVKK) Madde 5'te öngörülen işleme şartlarına dayanılarak aşağıdaki hukuki dayanaklara göre gerçekleşir:

• KVKK Madde 5/2-c (bir sözleşmenin kurulması veya ifası): Uygulamanın sağlanması ve alışveriş listelerinin senkronizasyonu için verilerin işlenmesi.
• KVKK Madde 5/1 (açık rıza): Konum verilerinin, push bildirimlerinin kullanımı ve kişilere/kameraya erişim.
• KVKK Madde 5/2-f (veri sorumlusunun meşru menfaati): Anonimleştirilmiş verilerin hata analizi için kullanımı.

Meşru menfaat, hata giderme, uygulamanın iyileştirilmesi ve kötüye kullanıma karşı korumadan oluşur. Bu sırada yalnızca tek tek kullanıcılar hakkında çıkarım yapılmasına izin vermeyen takma adlaştırılmış veya toplulaştırılmış veriler kullanılır.

Kişisel Veriler

Kişisel veriler, bir kişiye kadar izi sürülebilen bilgilerdir. Bunlara örneğin adın veya e-posta adresin gibi bilgiler dahildir. Örneğin günlük kullanıcı sayısı gibi tamamen niceliksel olarak toplanan veriler kişisel veri değildir.

Kullanım Analizi / İzleme

Uygulamada veri toplamak için harici izleme sağlayıcıları kullanmıyor ve üçüncü taraflara veri aktarmıyoruz. pon'un, örneğin sık satın alınan ürünler veya alışveriş konumların gibi kullanıcı davranışını kullanan tüm işlevleri yalnızca cihazında işlenir. Bu, uygulamada değerlendirilmiş veri olarak gördüğün her şey için geçerlidir: alışveriş önerileri, öğrenilen kilerin, istatistikler, reyon sırasına göre akıllı sıralama ve konum hatırlatıcıları. Bu değerlendirmeleri iPhone'un kendisi hesaplar — bunlar bize aktarılmaz ve biz bunları göremeyiz. Bir istisna, sesli asistanlar için son kullandığın ürünlerin ve alışveriş yerlerinin adlarıdır — ayrıntıları „Sesli Asistanlar (Alexa & Siri)“ bölümünde bulabilirsin. Veri senkronizasyonu amacıyla tek tek veriler sunucularımıza aktarılabilir.

Hangi Veriler Aktarılır?

pon'u kullandığında, uygulamanı güncel tutmak için sunucularımızdan örneğin güncellenmiş bir ürün kataloğu veya yeni konumlar gibi veriler yüklenir. İletişim için kurulum sırasında rastgele bir kimlik (ID) oluşturulur ve bu, sunucularımızla her iletişimde birlikte gönderilir. Bu kimlik yardımıyla verilerin aktarım sırasında imzalanır ve böylece yalnızca senin verilerini görebilmen ve değiştirebilmen sağlanır. İlgili verilerin doğru cihaza yönlendirilebilmesi için bu bağlamda ayrıca aşağıdaki veriler saklanır:

• Rastgele Cihaz Kimliği
• Uygulamanın Adı
• Uygulamanın Sürümü
• Kurulu İşletim Sisteminin Sürümü
• Cihazının Dil Ayarı

Uygulamanın Müşteri Hesabı Olmadan Kullanımı

pon'un birçok işlevini bir müşteri hesabı oluşturmadan kullanabilirsin. Bu durumda, uygulamanı en güncel halde tutmak için yalnızca yukarıda belirtilen veriler bize iletilir. Hiçbir zaman bu veriler yardımıyla kim olduğunu veya pon'da hangi verileri kaydettiğini belirleyemeyiz.

Uygulamanın Müşteri Hesabıyla Kullanımı

Bir müşteri hesabıyla, örneğin alışveriş listelerini başka kişilerle paylaşmak gibi belirli işlevleri kullanma olanağına sahip olursun. Bunun için aşağıdaki bilgiler gereklidir ve sunucularımızda saklanır:

• Ad (serbestçe seçilebilir, bir takma ad da olabilir)
• E-posta adresi
• Şifre (yalnızca hash olarak saklanır)

Müşteri hesabına otomatik olarak bir müşteri numarası atanır ve giriş yaptığın veya kayıt olduğun cihaz bu müşteri hesabıyla ilişkilendirilir. Veri korumasına büyük önem veriyoruz ve başka kişileri bir listeye davet edebilmek için gerekli olan yalnızca en gerekli verileri sormaya özen gösterdik. Bir müşteri hesabı oluşturmanla, alışveriş listelerini paylaştığın başka kişilerin bunlara erişebilmesi için alışveriş listelerin ve ürünlerin sunucularımıza aktarılır. Sunucularımıza aktarım, birden fazla kendi cihazını senkronize etmek istediğinde de gereklidir. Üçüncü tarafların alışveriş listelerine erişimine ancak sen bizzat listeye davet gönderdiğinde izin verilir.

pon tarafından alışveriş listelerinin veya alışveriş alışkanlıklarının bireysel bir analizi veya değerlendirmesi yapılmaz. Bu verileri münferit durumlarda hata analizi için görme ve niceliksel değerlendirmeler için kullanma hakkını saklı tutuyoruz. Bu analizler yalnızca anonimleştirilmiş veya takma adlaştırılmış olarak yapılır ve tek tek kişiler hakkında çıkarım yapılmasına izin vermez. Uygulamadaki geri bildirim formu üzerinden bizimle iletişime geçersen, verilerini ve dolayısıyla olası ortaya çıkan hataları tespit edebilmek için kimliğin bize iletilir.

Sesli Asistanlar (Alexa & Siri)

Giriş yaptığında, son kullandığın ürünlerin adlarını ayarlarıyla birlikte (örneğin miktar, boyut, „Bio“ gibi özellikler, ürün görseli) ve alışveriş yerinin adıyla (örneğin „Aldi“) birlikte sunucularımıza aktarabiliriz. Bu, Alexa veya Siri gibi sesli asistanların ürünlerini tanıyıp doğru ayarlarla listene ekleyebilmesi için gereklidir.

Önemli: Bunu yaparken bir şeyi ne sıklıkta, ne zaman veya hangi fiyattan satın aldığını aktarmıyoruz — ve hiçbir zaman gerçek konumunu da aktarmıyoruz. Bu veriler yalnızca cihazında kalır. Aktarılan ürünleri, hesabını silerek istediğin zaman silebilirsin.

iCloud Yedeklemesi

pon'un cihazında öğrendiklerini kişisel iCloud'unda yedekleyebilirsin. Bu yedekleme yalnızca Apple'daki özel iCloud depolama alanında bulunur — bizim buna erişimimiz yoktur.

Facebook Login ile Kayıt

pon'a kayıt olmak için Facebook Login'i kullanırsan, Facebook'tan aşağıdaki veriler alınır:

• Ad
• E-posta adresi

Uygulama Facebook'u yalnızca kayıt için kullanır. Facebook'a veri aktarılmaz ve Facebook üzerinden istenmeden mesaj da gönderilmez.

Ayrıca, uygulamadaki Facebook bileşeni ancak Facebook girişini gerçekten kullandığında etkinleşir. Onu kullanmazsan, Facebook'a hiçbir veri aktarılmaz.

Apple Kimliği ile Kayıt

pon'a kayıt olmak için Apple Kimliği (Apple-ID) girişini kullanırsan, Apple hesabından aşağıdaki veriler alınır:

• Ad
• E-posta adresi (veya isteğe bağlı olarak Apple'ın relay e-posta adresi)

Apple Kimliği'ni pon için devre dışı bırakırsan otomatik olarak çıkış yaparsın. Kullanıcı hesabın varlığını sürdürür ve hesabınla bağlantılı veriler de silinmez (bkz.: Verilerinin Düzeltilmesi ve Silinmesi). Hesabını tamamen silmek istersen, bunu uygulama ayarlarında „Hesabı sil“ altından yapabilirsin.

Konum Verileri

pon uygulamasında, sık kullandığın bir alışveriş yerinin yakınına geldiğinde alışverişlerin için hatırlatılmasını sağlayabilirsin. Bunun için mevcut konumun gereklidir (ağ tabanlı konum (Geofence), GPS ile konum belirleme). Konumun yalnızca cihazında işlenir ve bize aktarılmaz. Konum hatırlatıcıları kurarsan, bunları istediğin zaman uygulama ayarlarında devre dışı bırakabilir veya silebilirsin.

Uygulama İzinleri

pon uygulamasının tüm işlevlerini kullanabilmen için, uygulamanın cihazının çeşitli işlev ve verilerine erişebilmesi gerekir. Bunun için uygulamaya belirli erişim izinleri vermen teknik olarak gereklidir. Belirli izinleri vermek istemezsen, uygulamanın bazı işlevlerini kullanamazsın. Aşağıda, pon uygulamasının hangi izinlere ihtiyaç duyduğu ve bunların ne için kullanıldığı hakkında seni bilgilendiriyoruz:

• Konum (ağ tabanlı konum belirleme (Geofence), GPS ile konum belirleme): Bu izin, bir alışveriş yerine yaklaştığında alışverişlerin için seni hatırlatmak amacıyla gereklidir. Ayrıca alışveriş listelerin konuma göre otomatik olarak yeniden sıralanır. Konumlar ayrıca, liste katılımcılarını bilgilendirmek için şu anda bir alışveriş yapıp yapmadığını tespit etmek amacıyla da kullanılır, örneğin „Martin şu anda Aldi'de alışveriş yapıyor. Alışveriş listesinde eksik bir şey var mı?“
• Kamera: Bu izin, barkodları tarayabilmek veya alışveriş listende ürünlerine görsel ekleyebilmek için gereklidir.
• Kişiler: Alışveriş listelerini başkalarıyla paylaşmak istersen, tüm e-posta adreslerini doğrudan gösterebilmesi için pon'a kişi rehberine erişim izni verebilirsin. Kişilerin yalnızca cihazında kullanılır ve bize aktarılmaz. Yalnızca bir kişiyi bir listeye davet ettiğinde, davetiyeyi ulaştırmak için o kişinin e-posta adresi sunucularımıza aktarılır.
• Bildirimler: Bu izin birçok işlev için kullanılır. Uygulama, aşağıdaki olaylar hakkında seni push bildirimiyle bilgilendirebilir:
• Bir konuma yaklaşıyorsun ve alışveriş listende hâlâ satın alınacak ürünler var
• Alışveriş listesi bir liste katılımcısı tarafından değiştirildi / güncellendi
• Bir liste katılımcısı şu anda bir alışveriş başlattı
• Bir indirim hatırlatıcısı etkinleştirdin ve vadesi geldiğinde hatırlatılmasını istiyorsun

Lütfen dikkat: Bildirimler, alışveriş listelerini güncel tutmak için de kullanılır. Listenin bir katılımcısı listeyi güncellediğinde, cihazına duruma göre sessiz bir push bildirimi gönderilir ve uygulaman verileri fark edilmeden arka planda günceller. Bu, uygulamayı son güncellemeden bu yana etkin olarak açmamış olsan bile, bir alışveriş yerinin yanından geçtiğinde pon'un seni alışverişin için hatırlatabilmesi için gereklidir.

• Fotoğraflar: Ürünlere görsel ekleyebilmek için pon'a fotoğraflarına erişim izni verebilirsin.
• Arka Planda Güncelleme: Alışveriş listelerini başkalarıyla paylaşıyorsan, pon'un listelerini senin için arka planda güncellemesi mantıklıdır. Örnek: Bir liste katılımcısı listeye süt ekler, ama sen uygulamayı uzun süredir açmadın. Arka planda güncelleme sayesinde pon, uygulamayı gün içinde etkin olarak açmamış olsan bile eve giderken süpermarketin yakınında sana süt almanı hatırlatabilir.

Belirli işlevlerin (örneğin push mesajları veya konum) kullanımına ilişkin rızanı geri çekmek istersen, bunu istediğin zaman uygulama ayarlarında yapabilirsin.

Veri Güvenliği

Verdiğin bilgiler, verilerin üçüncü taraflarca kötüye kullanılmasını önlemek için şifreli olarak aktarılır (TLS 1.2 ve AES-128-GCM ile şifrelenmiş). Toplanan tüm veriler Almanya'daki sunucularda saklanır. Sunucularımız Amazon Web Services'te Frankfurt am Main lokasyonunda işletilir. Yurt dışına aktarım: sunucular Almanya'da bulunduğundan kişisel verilerin Türkiye dışına aktarılır. Bu aktarım, hizmetin sağlanması ve alışveriş listelerinin senkronizasyonu için gereklidir (KVKK Madde 9). Almanya, Avrupa Birliği Genel Veri Koruma Tüzüğü'nü uygular; bu da kişisel veriler için yüksek düzeyde koruma sağlar. Push bildirimlerinin ulaştırılması için Apple'ın APNs hizmetini kullanıyoruz.

Saklama Süresi ve Muhafaza Süreleri

Verilerini, sunduğumuz hizmetin ve buna bağlı servislerin sağlanması için gerekli olduğu sürece veya saklamaya devam etme konusunda meşru bir menfaatimiz olduğu sürece saklarız. Diğer tüm durumlarda, yasal (örneğin vergi veya ticaret hukukuna ilişkin) muhafaza sürelerini yerine getirmek için saklamaya devam etmemiz gereken veriler (örneğin faturalar) hariç, kişisel verilerini sileriz.

• Kullanıcı verileri (örneğin ad, e-posta, şifre): hesap silinene kadar saklanır.
• Sunucu günlükleri (cihaz kimliği, uygulama sürümü, dil ayarı): 30 gün sonra otomatik olarak silinir.
• Hata bildirimleri ve destek talepleri: en geç 6 ay sonra silinir.
• Yedeklemeler: en fazla 30 gün saklanır ve ardından otomatik olarak silinir.

KVKK Uyarınca İlgili Kişi Olarak Hakların

6698 sayılı Kanun'un (KVKK) Madde 11 hükmü uyarınca ilgili kişi olarak kişisel verilerinle ilgili aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Bu haklarını kullanmak için istediğin zaman [email protected] adresine e-posta ile serbest biçimde başvurabilirsin.

Verilerinin Düzeltilmesi ve Silinmesi

pon'a bir kullanıcı hesabıyla kayıt olduysan, verilerini (ad, e-posta adresi ve şifre) doğrudan uygulamadaki profilinin içinde düzenleyebilirsin. Müşteri hesabını silmek istersen, lütfen profilinin içindeki „Hesabı sil“ işlevini kullan. Tüm verilerin birkaç dakika içinde sunucularımızdan kaldırılır.

Kişisel Verileri Koruma Kurumuna Şikâyet Hakkı

Verilerini hukuka aykırı biçimde işlediğimizi düşünüyorsan, KVKK Madde 13 uyarınca öncelikle veri sorumlusu olarak bize başvurmanı rica ederiz. Başvurunu [email protected] adresine e-posta ile iletebilirsin.

Başvurunun reddedilmesi, verdiğimiz yanıtı yetersiz bulman veya süresinde yanıt alamaman hâlinde, KVKK Madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin:

Kişisel Verileri Koruma Kurumu (KVKK)
Web sitesi: https://www.kvkk.gov.tr/

Veri koruma konusundaki bilgi talepleri ve önerilerin için ayrıca [email protected] e-posta adresinden memnuniyetle hizmetindeyiz.