Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Ev Listesi ("Uygulama"), ev arkadaşları ve ailelerin ortak ev ihtiyaçlarını sade, sakin ve gerçek zamanlı bir şekilde koordine edebilmeleri için geliştirilmiş bir mobil uygulamadır.

Bu metin, uygulamayı kullanırken hangi verilerin işlendiğini, hangi hizmetlere aktarıldığını, saklama ve silme süreçlerini açıklar. Yayın öncesinde veri sorumlusu kimliği ve hukuki metin ayrıca gözden geçirilecektir.

Geçici gizlilik iletişimi: fatihaltuntas44@gmail.com. Hesabınıza ait parola veya doğrulama kodu göndermeyin.

2. Toplanan Kişisel Veriler ve Toplanma Amaçları

Ev Listesi, "veri minimizasyonu" (yalnızca gerekli olanı toplama) ilkesiyle çalışır. Profilleme yapmaz, reklam kimliği toplamaz ve konumunuzu takip etmez.

Veri Kategorisi	Toplanan Bilgi	İşlenme Amacı	Hukuki Sebep
Kimlik & Hesap	Ad / Görünen ad, e-posta adresi, kullanıcı kimliği (UID)	Kullanıcı kaydı oluşturma, giriş yapma, şifre sıfırlama, ev üyelerini birbirine tanıtma	Sözleşmenin kurulması / ifası (KVKK m.5/2-c)
Giriş Sağlayıcı	Apple ID veya Google OAuth belirteci (token)	Sosyal hesapla tek tıkla güvenli giriş sağlama	Sözleşmenin kurulması / ifası
Ev ve Liste Verileri	Ev adı, eklenen ürün adları, miktarlar, ürün notları, alışveriş turu kayıtları	Ortak alışveriş listesinin ev üyeleri arasında anlık eşitlenmesi, tamamlanan alışverişlerin geçmişte gösterilmesi	Hizmetin ifası / Meşru menfaat
Bildirim ve Cihaz	Cihaz kurulum kimliği (UUID), Expo Push Token, bildirim tercihleri, platform (iOS/Android)	Listedeki değişiklikleri izin verilen ev üyelerine iletme	Açık rıza (kullanıcı izin verirse)
Güvenlik ve İşlem	İstek parmak izleri (hash), işlem kimlikleri (requestId)	Çoklu gönderimlerin önlenmesi (idempotency), kötüye kullanım tespiti	Meşru menfaat / Sistem güvenliği

3. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Verileriniz hiçbir koşulda ticari amaçla satılmaz, kiralanmaz veya reklam hedefleme şirketlerine aktarılmaz. Yalnızca altyapı ihtiyaçları için güvenilir kurumsal hizmet sağlayıcılarla çalışılır:

Google Cloud / Firebase: Kimlik doğrulama (Firebase Authentication), veri depolama (Cloud Firestore) ve sunucu işlemleri (Cloud Functions) için kullanılır. Firestore veritabanı nam5 çok bölgeli konumunda, Cloud Functions us-central1 bölgesindedir; verilerin yalnız AB'de barındırıldığı söylenemez. App Check istemci hazırlığı sürüyor; zorunlu denetim henüz etkinleştirilmedi.
Expo (650 Industries, Inc. - ABD): Yalnızca anlık bildirim iletimi için (Expo Push Service). Bildirim gövdesinde kişisel ürün isimleri veya hassas içerik barındırılmaz; yalnızca genel aktivite ve sayısal sayaçlar yer alır ("Listenize yeni bir ihtiyaç eklendi", "3 alındı, 1 eksik").
Apple & Google: İsteğe bağlı sosyal oturum açma (Sign in with Apple / Sign in with Google) ve resmi uygulama mağazası dağıtımları için.

4. Veri Saklama Süreleri ve Otomatik Temizlik Politikası

Ev Listesi, verilerin gereksiz yere sunucularda birikmesini engelleyen aktif temizlik politikalarına sahiptir:

Hesap ve Profil Verileri: Hesap silme işlemi tamamlanana kadar saklanır; yalnız evden ayrılmak hesabı silmez.
İşlem Kayıtları (_requests): Tekrarlı işlemleri önlemek için 7 günlük süreyle oluşturulur; süre dolduktan sonra periyodik bakımda temizlenir.
Davet Kodları (_invitations): Üretilen 6 haneli kodlar 24 saat sonra geçersiz olur. Eski kodların fiziksel temizliği ayrıca yürütülür.
Bildirim Olay Kuyruğu (_notificationEvents): Kayıtlar 7 günlük süreyle oluşturulur; süresi dolanlar periyodik bakımda temizlenir.
Cihaz Bildirim Belirteçleri: Bildirim kapatıldığında veya hesap/üyelik işlemlerinde ilgili kayıtlar temizlenir. Gönderim sırasında geçersiz olduğu bildirilen belirteçler kaldırılır; uygulamanın telefondan silinmesi anında temizlik garantisi vermez.

5. Çerezler ve Takip Teknolojileri

Mobil uygulamamız ve bu web sitesi reklam takipçisi (IDFA / GAID), üçüncü taraf analiz SDK'sı veya kullanıcı izleme çerezi kullanmamaktadır.

6. Kullanıcı Hakları (KVKK & GDPR)

KVKK'nın 11. maddesi ve GDPR'ın ilgili maddeleri uyarınca aşağıdaki haklara sahipsiniz:

Bilgi Edinme: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Erişim: İşlenmişse buna ilişkin bilgi talep etme ve verilerinizin bir kopyasını alma.
Düzeltme: Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
Silme (Unutulma Hakkı): Verilerinizin silinmesini veya yok edilmesini isteme.
İtiraz: Otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

7. Hesap ve Verilerin Silinmesi

Hesap silme talebini uygulama içinden başlatabilirsiniz. Yeniden kimlik doğrulama, aktif alışveriş veya yöneticilik devri gibi güvenlik koşulları uygulanır:

Uygulama İçinden: Evimiz sekmesi -> Hesabın -> Hesabımı sil seçeneğiyle yeniden doğrulamadan sonra silme talebi oluşturabilirsiniz. Apple bağlıysa izni kaldırılır; büyük geçmişlerde temizlik arka planda devam edebilir.
Uygulama Dışından: Uygulamaya erişemiyorsanız fatihaltuntas44@gmail.com adresine kayıtlı e-posta adresinizi belirterek talep iletebilirsiniz. E-posta göndermek tek başına hesabı silmez; kimlik doğrulaması ve talebin işlenmesi gerekir.

Ayrıntılı adımlar için: Hesap ve Veri Silme Talebi Rehberi.

8. Güvenlik Önlemleri

Uygulamanın sunucu bağlantıları HTTPS/TLS kullanır.
Veritabanı erişimleri Firebase Security Rules ile yalnızca doğrulanmış ev üyelerine kısıtlanmıştır.
Davet denemeleri ve bildirim cihazı kayıtları için işlem sınırları vardır. App Check zorunlu denetimi canlı ortamda henüz açılmadı.
Parola doğrulaması Firebase Authentication tarafından yürütülür; uygulama kendi veritabanında düz metin parola tutmaz.

9. İletişim

Gizlilik soruları ve hak kullanım talepleri için geçici adres: fatihaltuntas44@gmail.com.