Gizlilik Politikası

1. Veri Sorumlusu (Kimiz?)

Bu Gizlilik Politikası, “eskisehir.app” adlı mobil uygulama ve eskisehir.app alan adlı web sitesi (birlikte “Hizmet”) için geçerlidir. 6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu:

2. Kapsam ve Tanımlar

Bu metin; uygulamamıza kayıt olan işletmelerin (“İşletme Hesabı”) ve kampanyalardan yararlanan kullanıcıların (“Kullanıcı Hesabı”) kişisel verilerinin toplanması, kullanılması, saklanması ve paylaşılmasına ilişkin ilkeleri açıklar.

3. Hangi Kişisel Verileri Topluyoruz?

3.1. Hesap ve İletişim Bilgileri

• Kullanıcılar: ad, soyad, e-posta, telefon (opsiyonel), profil bilgileri.
• İşletmeler: işletme adı, yetkili kişi adı, e-posta, telefon, işletme adresi, kategori ve kampanya içerikleri.

3.2. Konum Verileri

• Yaklaşık konum (şehir/ilçe düzeyi) veya uygulamada izin verdiğiniz takdirde cihaz konumu (yakın konum kampanyaları göstermek için).

3.3. Kullanım ve Cihaz Bilgileri

• Uygulama içi etkileşimler (görüntülenen kampanyalar, favoriler, kullanımlar), tarih/saat damgaları.
• Cihaz bilgileri (cihaz modeli, işletim sistemi, dil, bildirim belirteci), hata kayıtları ve performans verileri.

3.4. İçerik ve İşlem Kayıtları

• İşletmelerin oluşturduğu kampanya içerikleri, görselleri ve geçerlilik koşulları.
• Kupon/indirim kullanımları ve doğrulama kayıtları.

3.5. Ödeme/Abonelik (Varsa)

• Uygulama içi satın alma veya abonelik varsa; ödeme sağlayıcı aracılığıyla fatura/işlem bilgileri (sağlayıcı tarafında tutulur).

4. Verileri Nasıl Topluyoruz?

• Kayıt ve profil oluşturma formları, kampanya yayınlama/katılma akışları.
• İzin verdiğiniz cihaz izinleri (konum, bildirimler vb.).
• Çerezler, SDK ve analitik araçlar üzerinden uygulama kullanımı.

5. İşleme Amaçlarımız

• Hizmeti sunmak, hesabınızı oluşturmak ve yönetmek.
• Kampanyaları listelemek, filtrelemek ve konuma göre kişiselleştirmek.
• Sahte/uygunsuz içerikle mücadele, güvenlik ve kötüye kullanımın önlenmesi.
• Performans, hata ayıklama ve analitik (ürün geliştirme ve iyileştirme).
• İsteğe bağlı pazarlama iletileri ve bildirimler (onay vermeniz halinde).
• Yasal yükümlülüklerimizin yerine getirilmesi ve uyuşmazlıkların giderilmesi.

6. Hukuki Sebepler

• Sözleşmenin kurulması/ifası: Hesap oluşturma ve Hizmet’in sağlanması.
• Hukuki yükümlülük: Fatura ve kayıtların saklanması gibi zorunluluklar.
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, ürün iyileştirme.
• Açık rıza: Konum tabanlı kişiselleştirme, pazarlama iletileri gibi isteğe bağlı işlemler.

7. Paylaşımlar ve Aktarımlar

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Hizmet sağlayıcılar: barındırma, veri tabanı, analitik, hata izleme, bildirim gönderimi.
• Ödeme/abonelik sağlayıcıları (varsa): işlem/abone yönetimi.
• Hukuki gereklilikler: mahkeme kararları ve yetkili kurum talepleri.
• Devir/şirket işlemleri: birleşme/devralma hallerinde alıcı tarafa.

Hizmet sağlayıcılarımızdan bazıları yurt dışında bulunabilir. Bu durumda KVKK ve GDPR’a uygun koruma önlemleri (standart sözleşme maddeleri vb.) uygulanır ve gerekli hallerde açık rızanız alınır.

8. Saklama Süreleri

• Hesap verileri: hesabınız aktif olduğu sürece; kapanıştan sonra yasal zamanaşımı süreleri boyunca.
• İşlem/günlük kayıtları: güvenlik ve denetim amaçlarıyla makul sürelerle.
• Pazarlama rızaları: geri çekene kadar; rıza geri çekildiğinde makul sürede silinir/anonimlenir.

9. KVKK ve GDPR Kapsamındaki Haklarınız

Aşağıdaki haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve bilgi talep etme,
• Düzeltme, silme, anonimleştirme ve işlemeyi kısıtlama,
• Taşınabilirlik (teknik olarak mümkünse),
• Meşru menfaate dayanan işlemlere itiraz,
• Açık rızayı dilediğiniz zaman geri çekme,
• Kuruma şikâyet (KVKK/VERBİS ve ilgili otoriteler).

Bu haklarınızı [[email protected]] adresinden bize ulaşarak kullanabilirsiniz. Talebinizi kimliğinizi doğrulayarak, yasal sürelere uygun şekilde yanıtlarız.

10. Çerezler ve SDK’lar

Uygulama ve web sitemizde aşağıdaki teknolojiler kullanılabilir:

• Zorunlu çerezler/SDK’lar: oturum, güvenlik, kimlik doğrulama.
• Analitik: kullanım istatistikleri ve performans ölçümü (örn. uygulama çökme kayıtları).
• Pazarlama (isteğe bağlı): tercih ve kampanya bildirimleri için.

Tarayıcı/cihaz ayarlarından çerezleri yönetebilir, uygulama içi izin ekranlarından tercihlerinizi güncelleyebilirsiniz.

11. Güvenlik

Verilerinizi korumak için uygun idari ve teknik tedbirler uygularız (erişim kontrolleri, şifreleme, aktarım güvenliği, yedekleme vb.). Bununla birlikte hiçbir yöntem %100 güvenli değildir; riskleri en aza indirmek için sürekli iyileştirme yaparız.

12. Çocukların Gizliliği

Hizmet 18 yaşından küçükler için tasarlanmamıştır. 18 yaş altına ait bir veri işlendiğini fark edersek makul sürede sileriz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır ve “Son güncelleme” tarihi yukarıda belirtilir. Esaslı değişikliklerde uygulama içi bildirim yapabiliriz.

14. İletişim

Sorularınız ve talepleriniz için bizimle iletişime geçin:

15. App Store Gizlilik Etiketleri (Özet)

Bu bölüm, Apple’ın “Privacy Nutrition Labels” formatına hızlı referans sağlar. Kendi uygulama yapılandırmanıza göre güncelleyin.

Toplanabilecek Veriler

Veri Amaçları

Takip

Üçüncü taraflar arası reklam amaçlı takip yapmıyor (varsayılan) iseniz Apple formunda bunu “Hayır” olarak işaretleyin. Eğer üçüncü taraf reklam SDK’ları kullanıyorsanız bu bölümü uygulamanıza uygun şekilde güncelleyin.