Gizlilik ve KVKK Aydınlatma Metni
Bu sayfa, Pazar uygulamasının hangi kişisel verilerini topladığını, bunları kimlerle paylaştığını, ne kadar sakladığını ve verilerin üzerinde hangi haklara sahip olduğunu anlatır. Sade yazılmaya çalışıldı; anlamadığın bir yer olursa aşağıdaki adresten sorabilirsin.
Veri sorumlusu
Pazar, tek kişilik bir projedir. Veri sorumlusu Mustafa Karabıyık’tır.
- KVKK başvuruları: kvkk@pazarapp.net
- Genel iletişim: iletisim@pazarapp.net
Hesap açmadan da kullanabilirsin
Fiyatlara bakmak, karşılaştırmak ve alışveriş listesi kurmak için hesap açman gerekmez. Aşağıdaki verilerin çoğu yalnızca hesap açtığında oluşur.
Toplanan veriler
| Veri | Ne zaman oluşur | Ne işe yarar |
|---|---|---|
| E-posta adresin | Kayıt olurken ya da Google ile girerken | Hesabını tanımlar, giriş yapmanı sağlar |
| Şifren | E-posta ile kayıt olurken | Girişte doğrulama. Şifren okunabilir biçimde değil, hash’lenerek saklanır — yani geri çevrilemez bir özete dönüştürülür; biz de dahil kimse şifreni geri okuyamaz |
| Görünen adın | Kendin yazarsan ya da Google’dan gelirse | Profil ekranında seni karşılamak için |
| Profil fotoğrafın | Yalnızca Google ile girersen | Profil ekranındaki avatar |
| Favorilerin | Bir ürünü favorilediğinde | Favori listeni cihazlar arasında taşımak |
| Fiyat alarmların | Bir ürüne alarm kurduğunda | Fiyat hedefine düşünce sana haber vermek |
| Gönderdiğin fiyat bildirimleri | “Bu fiyat tutmadı” dediğinde | Yanlış fiyatları diğer kullanıcılara uyarı olarak göstermek. Diğer kullanıcılar yalnızca kaç kişinin bildirdiğini görür; kimin bildirdiği gösterilmez |
| Bülten tercihin | Bülteni açtığında | Haftalık özet e-postasını kime göndereceğimizi bilmek |
| Bildirim abonelik anahtarların | Bildirimlere izin verdiğinde | Tarayıcının ürettiği teknik anahtarlardır; telefonuna bildirim ulaştırmak için gerekir. Şifre değildir |
Adın nereden geliyor
Google ile giriş yaptıysan: adın ve profil fotoğrafın Google hesabından alınır.
E-posta ile kayıt olduysan: ad girmen istenmez. Bir ad yazmadıysan uygulama, seni gösterirken e-posta adresinin @ işaretinden önceki kısmını kullanır. Yani hiç ad girmediğin hâlde profilinde bir ad görürsün; bu ad e-postandan türetilmiştir. Profil ekranından istediğin zaman değiştirebilirsin.
Otomatik toplananlar
Giriş yaptığında, oturum kayıtlarında IP adresin ve tarayıcı bilgin tutulur. Bunları uygulama kendi tabloları için toplamaz; giriş altyapısı (Supabase) oturum ve güvenlik kayıtlarında kendisi tutar. Görünmesin diye gizlemek yerine burada söylüyoruz.
Toplanmayanlar
- Konumun hiç istenmez. Uygulama tarayıcıdan konum izni sormaz. Şehir seçimini kendin yaparsın ve o seçim yalnızca cihazında kalır.
- Telefon numaran alınmaz.
Yalnızca cihazında kalanlar
Aşağıdakiler tarayıcının hafızasında durur, sunucuya gönderilmez; dolayısıyla bizde bir kopyası yoktur:
- Alışveriş listen (sepetin)
- Kayıtlı liste şablonların ve onlara verdiğin isimler
- Seçtiğin şehir
- Tercih ettiğin marketler
- Açık/koyu tema tercihin
Hesabını silsen bile bunlar cihazında kalır. Bunu bilerek böyle yaptık: paylaşılan bir cihazda bu veriler senin değil, cihazı kullanan başka birinin listesi olabilir ve silme işlemi geri alınamaz. Bu verileri kendin temizlemek istersen tarayıcının site verilerini temizlemesi yeterlidir.
Kimlere aktarılıyor
| Kime | Giden veri | Neden |
|---|---|---|
| Supabase (AWS, Frankfurt — eu-central-1) | Hesap verilerinin tamamı | Veritabanı ve giriş altyapısı burada çalışır |
| Cloudflare | İsteğinle birlikte giden IP ve tarayıcı bilgisi | Sitenin barındırılması ve dağıtımı |
| Resend | Bülteni açtıysan e-posta adresin | Haftalık özet e-postasının gönderilmesi |
| Google ile giriş yaptıysan giriş isteğin. Ayrıca profil fotoğrafın Google sunucusunda durduğu için, avatarın her gösterildiğinde tarayıcın Google’a istek atar; o istekle IP adresin ve tarayıcı bilgin Google’a gider | Google ile giriş ve avatar gösterimi | |
| GoatCounter | Sayfa görüntüleme istatistiği | Kaç kişi geliyor sorusunu görmek. Kimliğinle ilişkilendirilmez; kim olduğun gönderilmez |
| marketfiyati.org.tr | Arama kutusuna yazdığın arama terimi | Canlı ürün araması. Kimliğin gönderilmez; ancak istek tarayıcından çıktığı için IP adresin onlara görünür |
Fiyat alarmı bildirimlerin, tarayıcının kendi bildirim servisi üzerinden ulaşır (hangi servis olduğunu tarayıcın belirler; örneğin Google, Mozilla ya da Apple). Bu servise ne gidiyor:
- Bildirimin içeriği şifrelenerek gönderilir — burada şifreleme yerinde bir sözcük, çünkü mesajı yalnızca senin cihazın açabilir. Bildirim servisi içeriği okuyamaz.
- İçerikte ürün adı da hedef fiyatın da yoktur. Bildirimde yalnızca “Takip ettiğin ürün şu fiyata düştü” yazar ve o anki fiyat geçer. Yani hangi ürünü takip ettiğin bildirimin içine hiç konmaz.
- Servisin buna rağmen gördüğü şey trafik bilgisidir: cihazının bildirim adresi, sana bir bildirim gönderildiği ve bunun ne zaman olduğu. İçeriği görmese de bu bilgi ondadır.
Ne kadar saklanıyor
Otomatik silme yoktur. Verilerini belirli bir süre sonra kendiliğinden silen bir sistem kurulmadı. Yukarıdaki veriler, sen hesabını silene kadar durur.
Bunun iki istisnası var, ikisi de süreye değil duruma bağlıdır: bir fiyat alarmı tetiklendiğinde alarm pasife alınır, ve telefonunun bildirim aboneliği geçersiz hâle geldiğinde (uygulamayı kaldırma, izni geri alma gibi) o abonelik kaydı silinir.
Hesabını silme
Uygulamada Profil → Hesabımı sil adımını izleyerek hesabını kendin silebilirsin. Silme işlemi tek seferde şunları kaldırır: hesabın, profilin, favorilerin, fiyat alarmların, bildirim aboneliklerin, gönderdiğin fiyat bildirimleri ve bülten tercihin.
Bu işlem geri alınamaz. Silinen veriler geri getirilemez. Yalnızca cihazında kalanlar (alışveriş listen, şablonların, şehir ve market tercihin, tema) silinmez — sebebi yukarıda anlatıldı.
Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca şu haklara sahipsin. Aşağıdaki maddeler kanunun kendi ifadesiyle yazılmıştır:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru
Yukarıdaki haklarını kullanmak için kvkk@pazarapp.net adresine yazabilirsin. Başvurunda sana ulaşabileceğimiz bilgileri ve talebini açıkça belirtmen, işlemi hızlandırır.
Hesabını silmek için başvuru yapman gerekmez; uygulamadaki Profil → Hesabımı sil adımı bu işlemi doğrudan yapar.
Bu metinde değişiklik
Bu metin zaman zaman güncellenebilir; uygulamaya yeni bir özellik girdiğinde ya da bir aktarım değiştiğinde burayı da güncelleriz. Güncel hâli her zaman bu adreste durur, ayrıca bir duyuru beklemen gerekmez. Metnin en altındaki yürürlük tarihi, o an geçerli sürümün ne zaman yayımlandığını gösterir.