Gizlilik Politikası

Bu sayfa İngilizce asıl metnin çevirisidir. Aralarında fark olursa İngilizce sürüm geçerlidir.

1. Giriş ve Veri Sorumlusu

Ev Listesi ("Uygulama"), ev arkadaşları ve ailelerin ortak ev ihtiyaçlarını sade, sakin ve gerçek zamanlı bir şekilde koordine edebilmeleri için geliştirilmiş bir mobil uygulamadır.

Bu metin, uygulamayı kullanırken hangi verilerin işlendiğini, hangi hizmetlere aktarıldığını, saklama ve silme süreçlerini açıklar. Yayın öncesinde veri sorumlusu kimliği ve hukuki metin ayrıca gözden geçirilecektir.

Gizlilik ve destek e-postası: support@homelist.fatihaltuntas.dev. Hesabınıza ait parola veya doğrulama kodu göndermeyin.

2. Toplanan Kişisel Veriler ve Toplanma Amaçları

Ev Listesi, "veri minimizasyonu" (yalnızca gerekli olanı toplama) ilkesiyle çalışır. Profilleme yapmaz, reklam kimliği toplamaz ve konumunuzu takip etmez.

Veri Kategorisi	Toplanan Bilgi	İşlenme Amacı	Hukuki Sebep
Kimlik & Hesap	Ad / Görünen ad, e-posta adresi, kullanıcı kimliği (UID)	Kullanıcı kaydı oluşturma, giriş yapma, şifre sıfırlama, ev üyelerini birbirine tanıtma	Sözleşmenin kurulması / ifası (KVKK m.5/2-c)
Giriş Sağlayıcı	Apple ID veya Google OAuth belirteci (token)	Sosyal hesapla tek tıkla güvenli giriş sağlama	Sözleşmenin kurulması / ifası
Ev ve Liste Verileri	Ev adı, eklenen ürün adları, miktarlar, ürün notları, alışveriş kayıtları	Ortak alışveriş listesinin ev üyeleri arasında anlık eşitlenmesi, tamamlanan alışverişlerin geçmişte gösterilmesi	Hizmetin ifası / Meşru menfaat
Bildirim ve Cihaz	Cihaz kurulum kimliği (UUID), Expo Push Token, bildirim tercihleri, platform (iOS/Android), uygulama dili (bildirim metni bu dilde hazırlanır)	Listedeki değişiklikleri izin verilen ev üyelerine iletme	Açık rıza (kullanıcı izin verirse)
Güvenlik ve İşlem	İstek parmak izleri (hash), işlem kimlikleri (requestId)	Çoklu gönderimlerin önlenmesi (idempotency), kötüye kullanım tespiti	Meşru menfaat / Sistem güvenliği
Çökme ve Tanılama	Hata yığını ve mesajı, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, bellek ve disk durumu gibi teknik bilgiler, rastgele bir Crashlytics kurulum kimliği. Hesap kimliği, ad, e-posta ve liste içeriği rapora eklenmez.	Uygulama çökmelerini ve hataları bulup düzeltme	Meşru menfaat; Evimiz > Hesabım > Çökme raporlarını gönder anahtarıyla kapatılabilir
Home List Plus satın alımları	Ürün (yıllık veya ömür boyu), satın alma durumu ve bitiş tarihi, mağazanın işlem kimliği veya satın alma belirtecinin karması ve kullanıcı kimliğinizden tek yönlü karma ile türetilen satın alma işareti. Ödeme ve kart bilgileri yalnız Apple veya Google tarafından işlenir; bize hiç ulaşmaz.	Plus'ın hesabınız ve evleriniz için açılması, yenileme, iade ve satın alımları geri yükleme	Sözleşmenin ifası
Plus içeriği	Eklemeyi seçtiğiniz liste adları, ürün fiyatları, para birimi ve aylık bütçe, tekrarlayan ürünler ve fiş fotoğrafları	Ev üyeleriyle paylaşılan Plus özellikleri	Sözleşmenin ifası

3. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Verileriniz hiçbir koşulda ticari amaçla satılmaz, kiralanmaz veya reklam hedefleme şirketlerine aktarılmaz. Yalnızca altyapı ihtiyaçları için güvenilir kurumsal hizmet sağlayıcılarla çalışılır:

Google Cloud / Firebase: Kimlik doğrulama (Firebase Authentication), veri depolama (Cloud Firestore) ve sunucu işlemleri (Cloud Functions) için kullanılır. Firestore veritabanı nam5 çok bölgeli konumunda, Cloud Functions us-central1 bölgesindedir; verilerin yalnız AB'de barındırıldığı söylenemez. App Check istemci hazırlığı sürüyor; zorunlu denetim henüz etkinleştirilmedi. Telefon uygulamasında çökme raporları için Firebase Crashlytics kullanılır.
Expo (650 Industries, Inc. - ABD): Yalnızca anlık bildirim iletimi için (Expo Push Service). Bildirim gövdesinde ürün isimleri, notlar veya başka hassas içerik barındırılmaz; yalnızca genel aktivite ve sayısal sayaçlar ("Listenize yeni bir ihtiyaç eklendi", "3 alındı, 1 eksik") ile bir üye alışverişe başladığında o üyenin görünen adı ("Deniz alışverişte. Eklemek istediğiniz başka bir şey var mı?") yer alır; bu bildirim aynı evin diğer üyelerine gider.
Apple & Google: İsteğe bağlı sosyal oturum açma (Sign in with Apple / Sign in with Google) ve resmi uygulama mağazası dağıtımları için.
Firebase Cloud Storage (Google): Plus evlerin üyelerinin eklediği fiş fotoğraflarını saklar. Fotoğrafları yalnız o evin üyeleri açabilir.
Apple App Store ve Google Play: Home List Plus ödemelerini, denemeleri, yenilemeleri, iptalleri ve iadeleri kendi gizlilik şartlarına göre işler. Sunucumuz satın alımları onlarla doğrular (App Store imzalı işlemleri ve sunucu bildirimleri, Google Play Developer API ve gerçek zamanlı bildirimleri).

4. Veri Saklama Süreleri ve Otomatik Temizlik Politikası

Ev Listesi, verilerin gereksiz yere sunucularda birikmesini engelleyen aktif temizlik politikalarına sahiptir:

Hesap ve Profil Verileri: Hesap silme işlemi tamamlanana kadar saklanır; yalnız evden ayrılmak hesabı silmez.
İşlem Kayıtları (_requests): Tekrarlı işlemleri önlemek için 7 günlük süreyle oluşturulur; süre dolduktan sonra periyodik bakımda temizlenir.
Davet Kodları (_invitations): Üretilen 8 karakterli kodlar 24 saat sonra geçersiz olur. Eski kodların fiziksel temizliği ayrıca yürütülür.
Bildirim Olay Kuyruğu (_notificationEvents): Kayıtlar 7 günlük süreyle oluşturulur; süresi dolanlar periyodik bakımda temizlenir.
Çökme Raporları: Firebase Crashlytics tarafından en çok 90 gün saklanır. Anahtar kapatıldığında gönderilmemiş raporlar telefondan silinir.
Cihaz Bildirim Belirteçleri: Bildirim kapatıldığında veya hesap/üyelik işlemlerinde ilgili kayıtlar temizlenir. Gönderim sırasında geçersiz olduğu bildirilen belirteçler kaldırılır; uygulamanın telefondan silinmesi anında temizlik garantisi vermez.
Satın alma kayıtları (_purchases, _entitlements): Plus'ın çalışması ve iadelerin uygulanması için hesabınız durdukça tutulur; hesabınız silinince kaldırılır. Apple ve Google kendi satın alma kayıtlarını ayrıca tutar.
Fiş fotoğrafları: ekleyen üye veya ev yöneticisi kaldırana, ev kapatılana ya da ekleyen hesap silinene kadar tutulur.
Ana ekran widget'ı: widget'ta görünen liste özeti yalnız telefonunuzda saklanır (iPhone'da App Group, Android'de uygulama deposu).

5. Çerezler ve Takip Teknolojileri

Mobil uygulamamız ve bu web sitesi reklam takipçisi (IDFA / GAID), üçüncü taraf analiz SDK'sı veya kullanıcı izleme çerezi kullanmamaktadır. Telefon uygulamasındaki Firebase Crashlytics yalnız çökme ve hata tanılaması içindir; reklam veya kullanıcı izleme amacıyla kullanılmaz. Bu web sitesi yalnız dil seçiminizi tarayıcınızda saklar.

6. Kullanıcı Hakları (KVKK & GDPR)

KVKK'nın 11. maddesi ve GDPR'ın ilgili maddeleri uyarınca aşağıdaki haklara sahipsiniz:

Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Erişim: İşlenmişse buna ilişkin bilgi talep etme ve verilerinizin bir kopyasını alma.
Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
Silme (Unutulma Hakkı): Verilerinizin silinmesini veya yok edilmesini isteme.
İtiraz: Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

7. Hesap ve Verilerin Silinmesi

Hesap silme talebini uygulama içinden başlatabilirsiniz. Yeniden kimlik doğrulama, aktif alışveriş veya yöneticilik devri gibi güvenlik koşulları uygulanır:

Uygulama İçinden: Evimiz sekmesi -> Hesabım -> Hesabımı sil seçeneğiyle yeniden doğrulamadan sonra silme talebi oluşturabilirsiniz. Apple bağlıysa izni kaldırılır; büyük geçmişlerde temizlik arka planda devam edebilir.
Uygulama Dışından: Uygulamaya erişemiyorsanız support@homelist.fatihaltuntas.dev adresine kayıtlı e-posta adresinizi belirterek talep iletebilirsiniz. E-posta göndermek tek başına hesabı silmez; kimlik doğrulaması ve talebin işlenmesi gerekir.

Ayrıntılı adımlar için: Hesap ve Veri Silme Talebi Rehberi.

8. Güvenlik Önlemleri

Uygulamanın sunucu bağlantıları HTTPS/TLS kullanır.
Veritabanı erişimleri Firebase Security Rules ile yalnızca doğrulanmış ev üyelerine kısıtlanmıştır.
Davet denemeleri ve bildirim cihazı kayıtları için işlem sınırları vardır. App Check zorunlu denetimi canlı ortamda henüz açılmadı.
Parola doğrulaması Firebase Authentication tarafından yürütülür; uygulama kendi veritabanında düz metin parola tutmaz.

9. İletişim

Gizlilik soruları ve hak kullanım talepleri için destek e-postası: support@homelist.fatihaltuntas.dev.