ShopyShare — Gizlilik Politikası

Yürürlük tarihi: 12 Mayıs 2026 · Son güncelleme: 12 Mayıs 2026

Bu Gizlilik Politikası ("Politika"), QLC Teknoloji Limited Şirketi ("biz", "şirket") tarafından sunulan ShopyShare mobil uygulamasının ("Uygulama") kullanıcılarından topladığı, kullandığı, sakladığı ve koruduğu kişisel verileri açıklar. Uygulamayı indirip kullanarak bu Politika'yı kabul etmiş sayılırsınız.

1. Veri Sorumlusu

Unvan: QLC Teknoloji Limited Şirketi
İletişim: halitoktayerat@gmail.com

2. Topladığımız Veriler

2.1 Hesap Bilgileri

E-posta adresi — kayıt ve giriş için.
Kullanıcı adı — uygulama içinde görünür ad.
Şifre — yalnızca bcrypt ile geri çevrilemez şekilde hash'lenmiş hâliyle saklanır. Düz metin şifre asla saklanmaz.
Google hesap kimliği (Google ID) — Google ile giriş yaptıysanız.
Apple hesap kimliği (Apple Sub) — Apple ile giriş yaptıysanız. E-posta gizleme tercih ettiyseniz Apple "private relay" e-postası saklanır.

2.2 Uygulama İçeriği

Oluşturduğunuz alışveriş listeleri, liste öğeleri, kategoriler, mağaza isimleri.
Paylaşım yaptığınız diğer kullanıcılarla ilişkili paylaşım kayıtları (kim, hangi listeye, hangi yetki ile).

2.3 Cihaz ve Bildirim Verileri

FCM token — Firebase Cloud Messaging üzerinden push bildirim gönderebilmek için cihaza özel token.
Cihazınızın bildirim izni ayarları.

2.4 Otomatik Toplanan Veriler

Uygulamamız sizden kasıtlı olarak konum, kamera, fotoğraf, mikrofon veya kişiler verisi toplamaz. Yalnızca ileride profil fotoğrafı özelliği eklenirse galeri/kamera izni istenir; bu izin kullanıcı talebine bağlıdır.

3. Verilerin Kullanım Amacı

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum sürekliliği sağlamak.
Alışveriş listelerinizi sunucuda saklayıp farklı cihazlarda senkronize etmek.
Liste paylaşımı yaptığınız kullanıcılara erişim sağlamak ve gerçek zamanlı güncellemeleri iletmek.
Önemli işlemler (paylaşım daveti, liste değişikliği vb.) için push bildirim göndermek.
Hizmet kötüye kullanımını önlemek ve teknik sorunları gidermek.

4. Üçüncü Taraf Hizmetler

Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır. Her birinin kendi gizlilik politikası geçerlidir:

Google Firebase Cloud Messaging (Google LLC) — push bildirim altyapısı. Firebase Privacy
Google Sign-In (Google LLC) — opsiyonel Google hesabıyla giriş. Google Gizlilik Politikası
Apple Sign-In (Apple Inc.) — opsiyonel Apple ID ile giriş. Apple Gizlilik Politikası
MongoDB — sunucu tarafı veritabanı (kendi altyapımızda barındırılır).

5. Verilerin Saklanması ve Aktarımı

Verileriniz Türkiye sınırları içerisinde yer alan sunucularımızda saklanır. Push bildirim altyapısı nedeniyle FCM token'larınız Google Inc. tarafından AB/ABD üzerinden işlenebilir. Tüm iletişim HTTPS (TLS 1.2+) ile şifrelidir.

6. Saklama Süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde ilgili tüm kişisel verileriniz (e-posta, kullanıcı adı, OAuth kimlikleri, FCM token, oluşturduğunuz listeler) 30 gün içinde geri dönüşsüz biçimde silinir.

7. Haklarınız

KVKK m. 11 ve App Store Yönergeleri kapsamında şu haklara sahipsiniz:

Kişisel verilerinize erişim talep etme.
Yanlış veya eksik verilerin düzeltilmesini isteme.
Hesabınızın ve verilerinizin silinmesini talep etme. Bu talep uygulama içinden veya e-posta yoluyla gerçekleştirilebilir.
Verilerinizin işlenmesine itiraz etme.
Veri taşınabilirliği hakkı.

Bu haklarınızı kullanmak için halitoktayerat@gmail.com adresinden bizimle iletişime geçebilirsiniz. Taleplerinize en geç 30 gün içinde yanıt verilecektir.

8. Çocukların Gizliliği

Uygulama 13 yaşından küçük çocuklar için tasarlanmamıştır. Bilgi sahibi olmaksızın 13 yaş altı bir kullanıcıdan veri toplandığını fark edersek bu veriler derhal silinir.

9. Politika Değişiklikleri

Bu Politika'yı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yapılır. Son güncelleme tarihi bu sayfanın üst kısmındadır.

10. İletişim

Politika hakkındaki sorularınız için: halitoktayerat@gmail.com