Bu metin taslaktır ve henüz yürürlükte değildir.

İçeriğe atla

1. Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: [DOLDURULACAK: yayın tarihi]

Bu metin, Fırsatçı mobil uygulamasını (Android / iOS), Fırsatçı Chrome eklentisini ve firsatci.app sitesini (birlikte "Hizmet") kullandığında kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca anlatır. Bu bir bilgilendirme metnidir; senden onay istemez. Rızana bağlı işlemler için iznin, aşağıda belirtilen ekranlarda ayrıca ve senin tercihinle alınır.

1. Veri sorumlusu

AlanBilgi
Veri sorumlusuHasan Bayraktar (gerçek kişi)
Adres[DOLDURULACAK: tebligata elverişli adres — vergi levhasındaki iş yeri / sanal ofis adresi kullanılabilir]
E-postasupport@firsatci.app
KEP adresi[DOLDURULACAK: KEP adresi — önerilir, zorunlu değil]
VERBİSKişisel Verileri Koruma Kurulu'nun 2018/32 sayılı kararı (2021/238 sayılı kararla güncellenen eşikler) uyarınca, yıllık çalışan sayısı 50'den ve yıllık mali bilanço toplamı 100 milyon TL'den az olan ve ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumluları Veri Sorumluları Sicili'ne kayıt yükümlülüğünden istisnadır. Fırsatçı bu istisna kapsamındadır. [AVUKAT: teyit]

2. Hangi verileri, nasıl, hangi amaçla ve hangi hukuki sebeple işliyoruz

Nasıl topluyoruz: Verilerini, uygulamaya, eklentiye ve siteye kendin girdiğin bilgilerden (kayıt, profil, kart tercihleri, alarm metni, anket cevabı, yüklediğin ekran görüntüsü), Hizmeti kullanırken cihazının ve sunucularımızın otomatik olarak ürettiği kayıtlardan (kullanım kayıtları, cihaz bildirim anahtarı, IP adresi, konum) ve abonelik satın aldığında Apple / Google'ın bize ilettiği abonelik bilgilerinden, kısmen otomatik yollarla elde ediyoruz. "Hukuki sebep" sütunu KVKK md. 5'teki işleme şartlarına karşılık gelir.

Veri kategorisiNeAmaçHukuki sebep
Kimlik ve iletişimCep telefonu numarasıHesap oluşturma, giriş, şifre sıfırlama kodu (SMS)Sözleşmenin kurulması ve ifası (md. 5/2-c)
Hesap güvenliğiŞifrenin geri çözülemez özeti (şifrenin kendisi saklanmaz), oturum ve yenileme anahtarlarıHesabını korumak, girişini sürdürmekSözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
Kart tercihleriSeçtiğin banka kartlarının adı/türü ve isteğe bağlı olarak girdiğin kart limiti (limit şifreli saklanır). Kart numaran hiçbir zaman sorulmaz ve saklanmaz.Sana uygun kampanyaları eşleştirmekSözleşmenin ifası (md. 5/2-c)
Fırsat alarmlarıAlarm için yazdığın arama metni (en fazla 25 karakter), seçtiğin kart ve fayda türü filtresi, bildirim sıklığıYeni kampanya çıktığında seni haberdar etmekSözleşmenin ifası (md. 5/2-c); bildirimler için cihazında verdiğin bildirim izni
Kayıtlı içerikKaydettiğin kombolar ve kampanyalar, zincir kampanya ilerlemenListelerini sana göstermekSözleşmenin ifası (md. 5/2-c)
Anket cevaplarıÖzellik kullanmadan önce gösterilen kısa anketlere verdiğin cevaplar (ör. alışveriş sıklığı, harcama aralığı)Kimseyi tanıtmayacak biçimde toplulaştırılmış sektörel raporlar hazırlamak (bkz. §3)Açık rıza (md. 5/1). "Veri raporlama" izni kapalıyken cevapların kaydedilmez. İzin vermemen, anketi cevaplaman istense bile Hizmeti kullanmana engel değildir; izni her an geri alabilirsin
Kullanım kayıtlarıHangi özelliği kullandığın (kombo, sepet analizi, radar, eklenti), sektör, seçili kartlar, sonuç sayısı; aylık kullanım hakkı sayaçlarıFree/Premium haklarını uygulamak; hizmeti iyileştirmek için toplulaştırılmış istatistikSözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
Yüklediğin ekran görüntüleri (Sepet analizi)Paylaştığın sepet ekran görüntüsüSepetteki mağaza, ürün ve fiyatları okuyup kartlarına uygun kampanyayı bulmakSözleşmenin ifası (md. 5/2-c). Görüntü işlem biter bitmez silinir (bkz. §5)
Konum (Radar modu)Radar açıkken, yaklaşık her 50 metre harekette bir anlık enlem/boylamYakınındaki mağazaların kampanyalarını bildirim panelinde göstermekSözleşmenin ifası (md. 5/2-c); işletim sisteminde verdiğin konum izni. Konum yalnız Radar açıkken alınır ve kalıcı olarak saklanmaz (bkz. §5)
Tarayıcı eklentisiYalnız "Sayfayı Tara" düğmesine bastığında, desteklenen alışveriş sitesinin sepet sayfasındaki ürün adları ve fiyatları. Adres, ödeme ve kart bilgisi okunmaz; eklenti başka sayfaları izlemezSepetine uygun kampanyayı bulmakSözleşmenin ifası (md. 5/2-c)
BildirimCihazının bildirim anahtarı (push token) ve platform (iOS/Android); sana gönderilen bildirimlerin kaydıAlarm, kombo, zincir ve radar bildirimlerini cihazına iletmekSözleşmenin ifası (md. 5/2-c); bildirim izni
Pazarlama bildirimleri (isteğe bağlı)Fırsatçı'nın kendi duyuruları (yeni özellik, Premium kampanyası) için bildirim tercihinSana Fırsatçı'nın kendi duyurularını göndermekAçık rıza (md. 5/1) — ayrı bir izinle; varsayılan kapalıdır; her an kapatabilirsin [KARAR: bu bildirimler gönderilecek mi? Gönderilmeyecekse satırı kaldırın]
Abonelik ve ödemeAbonelik ürünü, durumu, başlangıç/bitiş tarihi, platform (Apple/Google), platformun ürettiği işlem kimliği. Kart bilgini biz görmeyiz; ödemeyi App Store / Google Play alırPremium hakkını tanımak; faturalandırma ve uyuşmazlık kaydıSözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
DavetSana verilen davet kodları, kimin kodunu kullandığın / kimin seninkini kullandığıDavet ödülünü (ücretsiz Premium süresi) hesaplamak; davet suistimalini önlemekSözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
GüvenlikIP adresi (misafir oturumunda geri çözülemez özet olarak), cihaz tanımlayıcısı, hatalı giriş denemeleriKötüye kullanımı, sahte hesap ve kaba kuvvet saldırılarını önlemekMeşru menfaat (md. 5/2-f). IP adresin, kaba kuvvet saldırılarını önlemek için en fazla 60 saniye tutulur. [TEKNİK: sunucu erişim kayıtlarında IP'nin tutulup tutulmadığı ölçülecek]
İzin tercihleriBildirim, pazarlama bildirimi ve veri raporlama izinlerinin açık/kapalı durumu ve değişiklik zamanıTercihlerine uymak ve izinlerini ispatlayabilmekHukuki yükümlülük (md. 5/2-ç)

Fırsatçı'da reklam yoktur; reklam tanımlayıcısı toplamayız ve reklam sağlayıcısıyla veri paylaşmayız. Analitik veya hata takip aracı kullanmıyoruz.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) istemiyoruz ve amaçlı olarak işlemiyoruz. Sepet analizi için paylaştığın ekran görüntüsünde bu tür bir bilgi görünebilir (ör. eczane sepeti); sistem görüntüden yalnız mağaza, ürün ve fiyat alanlarını çıkarır, görüntüyü saklamaz ve ödeme, kart ve adres bilgisini işlemez. Kişisel bilgi içeren görüntüleri paylaşmamanı, gerekirse görüntüyü kırpmanı öneririz.

3. Verileri kimlerle paylaşıyoruz

Verilerini satmıyoruz. Hizmeti sunmak için, bizim adımıza ve talimatımızla veri işleyen aşağıdaki hizmet sağlayıcılarla (KVKK anlamında "veri işleyen") yalnız gerekli kadarını paylaşıyoruz. Yurt dışındaki sağlayıcılar için §4'e bak.

Hizmet sağlayıcıNe giderNedenÜlke
Anthropic, PBC (Claude)(1) Sepet analizi için paylaştığın ekran görüntüsü; (2) alarmının eşleşmesi belirsiz kaldığında alarm arama metnin ve aday kampanyanın metniGörüntüden sepet bilgisini okumak; alarmın kampanyayla eşleşip eşleşmediğine karar vermek. Veriler model eğitiminde kullanılmaz [TEKNİK/AVUKAT: DPA'da eğitimde kullanmama ve saklama süresi / sıfır saklama koşulunu teyit edin]ABD
Google (Places API)Radar açıkken anlık konumun (enlem/boylam)500 metre çevrendeki mağazaları bulmakABD
Google (Firebase Cloud Messaging) — iOS'ta Apple Push Notification service üzerindenCihazının bildirim anahtarı ve bildirim içeriğiBildirimleri cihazına iletmekABD
RevenueCat, Inc.Uygulamadaki kullanıcı kimliğin (rastgele bir tanımlayıcı) ve satın alma/abonelik olaylarıAboneliğini doğrulamak ve durumunu takip etmekABD
Apple / Google (App Store / Google Play)Satın alma işlemin — ödemeyi bu platformlar alır ve sana faturayı platform düzenler; bize kart bilgin gelmezAbonelik ödemesi, yenileme, iade. Bu platformlar kendi gizlilik politikalarına göre bağımsız veri sorumlusudurİrlanda / ABD [AVUKAT: Türkiye'de işlemi yapan Apple ve Google tüzel kişileri]
NetgsmTelefon numaran ve tek kullanımlık kodŞifre sıfırlama SMS'i göndermekTürkiye
Cloudflare, Inc.Uygulamanın, eklentinin ve sitenin sunucularımıza gönderdiği bütün istekler Cloudflare üzerinden geçer: IP adresin ve istek üst bilgileriGüvenlik (saldırı koruması), trafiği sunucularımıza iletmekABD merkezli; trafik Cloudflare'in küresel ağında işlenir
[[DOLDURULACAK: barındırma sağlayıcısı]]Bütün hesap verileri (veritabanı, yedekler)Hizmeti barındırmak[DOLDURULACAK: ülke — tercihen Türkiye; yedeklerin konumu da teyit edilmeli]

Kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde (ör. mahkeme kararı) verilerini bu kurumlarla paylaşabiliriz (KVKK md. 8/2-a, md. 5/2-ç).

Anonim sektörel raporlar: "Veri raporlama" iznini verdiysen anket cevaplarından ve kullanım kayıtlarından, Kişisel Verileri Koruma Kurumu'nun Anonim Hâle Getirme Rehberi'ndeki ölçütlere uygun olarak kimseyi tanıtmayacak biçimde toplulaştırılmış raporlar hazırlayıp bankalar, e-ticaret şirketleri ve perakendecilerle paylaşabiliriz. Bu raporlar kişisel veri içermez; seni, cihazını veya hesabını tanıtacak hiçbir bilgi aktarılmaz.

4. Yurt dışına aktarım

Aşağıdaki verilerin Türkiye dışına aktarılır:

NeNereyeNe zaman
Bütün hesap verilerin (veritabanı ve yedekler)[DOLDURULACAK: sağlayıcı ve ülke]Her zaman [KARAR: sunucu Türkiye'deyse bu satırı kaldırın]
Sepet analizi için paylaştığın ekran görüntüsüAnthropic — ABDYalnız sepet analizini kullandığında
Alarm arama metnin (eşleşme belirsiz kaldığında)Anthropic — ABDYalnız belirsiz eşleşmede
Anlık konumun (enlem/boylam)Google Places — ABDYalnız Radar açıkken
Cihazının bildirim anahtarı ve bildirim içeriğiFirebase Cloud Messaging (Google) — ABDBildirim gönderildiğinde
Uygulamadaki kullanıcı kimliğin ve satın alma/abonelik olaylarınRevenueCat — ABDSatın alma ve abonelik olaylarında
IP adresin ve istek üst bilgileriCloudflare — ABD merkezli küresel ağHizmeti kullandığın her an

Kişisel veri olmayan aktarım: Bankaların ve mağazaların herkese açık yayımladığı kampanya metinleri, kombo ve alarm eşleştirmesi için yapay zekâ sağlayıcısına (Anthropic, ABD) gönderilir. Bu metinler seninle ilgili bilgi içermez ve kişisel veri aktarımı değildir. Belirsiz alarm eşleşmesinde kampanya metninin yanında giden alarm arama metnin ise kişisel veridir ve yukarıdaki tabloda yer alır.

Aktarımın hukuki dayanağı (KVKK md. 9): Kişisel Verileri Koruma Kurulu'nun aktarım yapılan ülkeler için ilan edilmiş bir yeterlilik kararı bulunmadığından, yukarıdaki aktarımlar Kurul tarafından ilan edilen standart sözleşme hükümlerine dayanır. Standart sözleşme, ilgili hizmet sağlayıcıyla imzalanmış ve KVKK md. 9/5 uyarınca Kişisel Verileri Koruma Kurumu'na bildirilmiştir. [DOLDURULACAK: bu paragraf ancak her sağlayıcı için imza ve bildirim tamamlandığında yayımlanabilir. İmzalanmamış sağlayıcıya aktarım yapılmamalı / ilgili özellik yayına alınmamalıdır. Sağlayıcı bazında imza ve bildirim tarihlerini iç kayıtta tutun.]

Yurt dışına aktarımlar için açık rızana başvurmuyoruz; KVKK md. 9 düzenli aktarımlarda rızayı dayanak olarak kabul etmediğinden, bu aktarımların dayanağı yukarıdaki sözleşmesel güvencedir.

5. Saklama süreleri

Verilerini, işlendikleri amaç için gerekli olan ve aşağıda belirtilen süre boyunca saklarız. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 ayda bir yapılan periyodik imha işlemiyle silinir veya yok edilir.

VeriNe kadar saklanır
Hesap bilgileri ve kayıtlı içerikHesabın açık olduğu sürece. Silme talebinden sonra en geç 30 gün içinde silinir ya da kimliğinden ayrılır (bkz. §7)
Ekran görüntüsü (sepet analizi)Saklanmaz — işlem biter bitmez silinir. Kayıtlara görüntünün içeriği yazılmaz
Konum (Radar)Kalıcı olarak saklanmaz; veritabanına ve kayıtlara yazılmaz.
Tarayıcı eklentisinin okuduğu ürün adı/fiyatİşlem anında kullanılır, sonra silinir
Gönderilen bildirimlerin kaydı90 gün
Kullanım kayıtları1 yıl
Oturum yenileme anahtarı30 gün
Güvenlik kayıtları (IP özeti, hatalı giriş)Kaba kuvvet koruması için tutulan IP adresi: en fazla 60 saniye. Diğer güvenlik kayıtları: [TEKNİK/KARAR: öneri 6 ay]
Anonim sektörel rapor verisi2 yıl (kişisel veri içermez)
Abonelik ve ödeme kayıtlarıHesap silinse de, kimliğini tanıtan bilgilerden ayrılarak ve erişimi kısıtlanarak 10 yıl saklanır: ticari belge saklama yükümlülüğü (6102 sayılı TTK md. 82; 213 sayılı VUK md. 253) ve sözleşmeden doğan olası uyuşmazlıklarda savunma hakkı (6098 sayılı TBK md. 146). Bu kayıtlar başka hiçbir amaçla işlenmez. [MUHASEBECİ/AVUKAT: 10 yıl yerine 5 yılın yeterli olup olmadığı]
Davet kodları ve davet ilişkileriHesap silinse de, davet ettiğin kişilerin kazanılmış haklarını korumak için takma adlı biçimde; ilgili son davet ödülünün bitiminden itibaren 1 yıl [KARAR]
Silinen hesabın telefon numarası (takma adlı)Aynı numarayla davet ve ödül suistimalini önlemek için, gizli anahtarla üretilmiş ve numaraya geri çevrilemeyen takma ad olarak 12 ay [KARAR: süre]
Yedekler30 gün boyunca dönerek saklanır; silinen veri yedeklerde en fazla 30 gün daha kalabilir

6. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak:

haklarına sahipsin. Fırsatçı'nın kampanya önerileri otomatik olarak üretilir; ancak bu öneriler hakkında hukuki sonuç doğuran bir karar değildir ve seni bağlamaz.

Uygulamanın içinden de:

7. Hesap silme

Hesabını uygulamadan (Profil → Hesabı Sil) ya da uygulama kurulu değilse Hesap Silme sayfasındaki yolla silebilirsin. Silme talebin en geç 30 gün içinde uygulanır; bu sürenin ilk 29 gününde talebini geri alabilirsin. Uygulandığında:

Önemli: Hesabını silmek App Store / Google Play aboneliğini iptal etmez. Ücretlendirmenin durması için aboneliğini mağazadan ayrıca iptal etmelisin.

8. Başvuru yolu

KVKK md. 11'deki haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsin:

Başvurunda ad-soyadın, talebin konusu, tebligata esas adresin ve (yazılı başvuruda) imzan bulunmalı; Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı, yabancıysan uyruğunu ve pasaport/kimlik numaranı belirtmelisin. Hesabına kayıtlı telefon numarasını yazman, talebi hesabınla eşleştirmemizi kolaylaştırır. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13); işlemin ayrıca bir maliyet gerektirmesi hâlinde yalnız Kurul'un belirlediği tarifedeki ücret alınabilir. Cevabımızı yeterli bulmazsan, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).

9. Güvenlik

10. Çocuklar

Fırsatçı 18 yaşından küçükler için tasarlanmamıştır; kayıt sırasında 18 yaşından büyük olduğunu beyan etmen istenir. 18 yaşından küçüksen hesap açma. 18 yaşından küçük birine ait veri işlediğimizi fark edersek hesabı kapatır ve verileri sileriz. Bir çocuğun hesap açtığını düşünüyorsan support@firsatci.app adresine yazabilirsin. [ÜRÜN: kayıt ekranına 18 yaş beyanı; mağaza yaş derecelendirmesi]

11. Site çerezleri ve Chrome eklentisi

firsatci.app sitesi yalnız sitenin çalışması için zorunlu çerezleri kullanır; analitik veya pazarlama çerezi kullanmaz. [TEKNİK: sitede analitik/istatistik aracı varsa bu cümle değişmeli ve Kurum'un Çerez Rehberi'ne uygun bir çerez bildirimi/rıza yönetimi gerekir] Chrome eklentisi, yalnız "Sayfayı Tara" dediğinde ve yalnız desteklenen sitelerin sepet sayfasında çalışır; tarama geçmişini toplamaz ve okuduğu bilgiyi §2'de anlatılan amaç dışında kullanmaz.

12. Değişiklikler

Bu metni güncellediğimizde "Son güncelleme" tarihini değiştiririz; işleme amaçlarında, aktarılan taraflarda veya hukuki sebeplerde değişiklik olursa bunu yürürlükten önce uygulama içinde duyururuz ve yeni bir rıza gerekiyorsa ayrıca isteriz. [TEKNİK: uygulama içi duyuru mekanizması]

13. İletişim

support@firsatci.app · Hasan Bayraktar, [DOLDURULACAK: adres]