Gizlilik Politikası

1. Veri Sorumlusu

Bu politika kapsamında veri sorumlusu, Çek Fişi uygulamasını işleten ve Ankara/Türkiye adresinde faaliyet gösteren ekiptir. İletişim için: kvkk@cekfisi.com.

2. Topladığımız Kişisel Veriler

Uygulama'yı kullandığında aşağıdaki veriler işlenir:

• Kimlik ve iletişim verileri: E-posta adresin ve dilersen ekleyeceğin isim.
• Hesap verileri: Kayıt tarihi, oturum bilgileri, cihaz kimliği (senkronizasyon için).
• Fiş verileri: Yüklediğin fiş görüntüleri, ayrıştırılmış ürün adları, birim miktarları, fiyatlar, tarih ve satıcı adı.
• Kullanım verileri: Uygulama'yı nasıl kullandığına dair anonim analitik ölçümler (örn. hangi ekranda ne kadar süre kalındığı).
• Teknik veriler: Cihaz modeli, işletim sistemi sürümü, dil, çökme raporları.

3. İşleme Amaçları

• Fişleri analiz etmek ve sana kişisel bir fiyat hafızası sunmak.
• Hesabına birden fazla cihazdan güvenli erişim sağlamak.
• Uygulama'yı iyileştirmek, hataları tespit etmek ve çökmeleri önlemek.
• Yasal yükümlülüklere uymak.
• Onayın olduğunda önemli güncellemeleri e-posta ile iletmek.

4. Hukuki Sebepler

Kişisel verilerini aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2/c).
• Meşru menfaatimiz (Uygulama'yı iyileştirmek — KVKK md. 5/2/f).
• Açık rızan (pazarlama e-postaları için).
• Yasal yükümlülük (KVKK md. 5/2/a).

5. Verilerin Aktarılması

Kişisel verilerini üçüncü şahıslara pazarlama amacıyla satmayız. Yalnızca hizmeti sunabilmemiz için gerekli olan bulut altyapı sağlayıcılarımızla (veri merkezleri, e-posta hizmeti) — hepsi KVKK ve GDPR uyumlu — sözleşme çerçevesinde aktarım gerçekleşir. Yasal zorunluluk halinde yetkili kamu kurumlarına aktarım yapılabilir.

6. Saklama Süresi

Kişisel verilerini, hesabın aktif olduğu süre boyunca saklarız. Hesabını sildiğinde tüm verilerin en geç 30 gün içinde kalıcı olarak sunucularımızdan silinir. Yasal saklama zorunluluğu bulunan durumlarda ilgili mevzuat süresine uyulur.

7. KVKK ve GDPR Kapsamındaki Haklarınız

Aşağıdaki haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme hakkı.
• Yanlış olan verilerin düzeltilmesini isteme hakkı.
• Verilerinin silinmesini veya yok edilmesini isteme hakkı.
• Verilerinin işlenmesinin sınırlandırılmasını isteme hakkı.
• Verilerini yapılandırılmış formatta almak (veri taşınabilirliği).
• İşlemeye itiraz etme hakkı.
• Otomatik karar verme süreçlerine tabi olmama hakkı.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle uğradığın zararların giderilmesini talep etme hakkı.

Bu haklarını kullanmak için Uygulama içindeki "Veri ve Gizlilik" bölümünü kullanabilir veya kvkk@cekfisi.com adresine yazabilirsin. Başvuruna en geç 30 gün içinde yanıt veririz.

8. Güvenlik Önlemleri

• Fiş görüntüleri uçtan uca şifreli olarak saklanır.
• İletişim TLS 1.3 ile şifrelenir.
• Erişim, en az yetki prensibiyle kısıtlanır.
• Düzenli güvenlik denetimleri ve sızma testleri yapılır.

9. Çerezler

Mobil Uygulama tarayıcı çerezleri kullanmaz. Web sitemiz (bu adres) yalnızca zorunlu ve anonim analitik amaçlı çerezler kullanır.

10. Değişiklikler

Bu Politika'yı zaman zaman güncelleyebiliriz. Esaslı değişikliklerde e-posta veya uygulama içi bildirim ile haber veririz. En güncel versiyon her zaman bu sayfada yer alır.

11. Bize Ulaş

Sorularını, taleplerini ve şikâyetlerini kvkk@cekfisi.com adresine gönderebilirsin. KVKK kapsamında Veri Koruma Kurumu'na (kvkk.gov.tr) başvuru hakkın da saklıdır.

Daha kısa ve okuması kolay bir sürüm için: Veri Yaklaşımımız. Kullanım şartları için: Kullanım Koşulları.