KVKK Aydınlatma Metni

1. İşlenen Kişisel Veriler

Uygulamayı kullanımınız sırasında aşağıdaki kişisel verileriniz işlenebilir:

a) Kimlik ve Hesap Verileri

• Ad, soyad, e-posta adresi, kullanıcı adı/profil bilgileri.
• Firebase kullanıcı kimliği, oturum bilgileri ve giriş yöntemi bilgisi.
• E-posta/şifre ile kayıt veya Google hesabı ile giriş sırasında alınan doğrulama bilgileri.
• Uygulama içinde talep edilmesi halinde şehir ve cinsiyet bilgisi.

b) Konum Verileri

• Yakındaki market, mağaza, kampanya ve fiyatları göstermek için kullanılan konum bilgisi.
• Fiyat etiketi okutma sırasında, kullanıcının ilgili şube/market yakınında olup olmadığını doğrulamak için kullanılan GPS verisi.
• Konum verisi, kullanıcı izni olmadan alınmaz. Arka planda sürekli takip yapılması amaçlanmaz.

c) Kamera, Fotoğraf ve Etiket Okutma Verileri

• Uygulama içi kamera ile çekilen fiyat etiketi fotoğrafları.
• Etiket fotoğrafından elde edilen OCR metni, ürün adı, marka, miktar/birim, fiyat, market/şube ve zaman bilgisi.
• Fotoğrafın doğruluk kontrolü, kalite analizi, mükerrer kayıt tespiti ve kötüye kullanım önleme amacıyla oluşturulan teknik değerlendirme bilgileri.
• Galeriden fotoğraf yükleme desteklenmiyorsa, sistem yalnızca uygulama içi kamera ile alınan görüntüleri işleyebilir.

d) Kullanıcı Katkıları ve İşlem Verileri

• Kullanıcı tarafından eklenen ürün, fiyat, kampanya, mağaza, şube ve açıklama bilgileri.
• Fiyat doğrulama geçmişi, katkı geçmişi, topluluk doğrulama kayıtları ve moderasyon sonuçları.
• Token bakiyesi, token kazanım/kullanım hareketleri, güven puanı ve fiyat doğruluk puanı.

e) Bayi, İşletme ve Yetkili Kullanıcı Verileri

• Bayi/işletme başvurusu kapsamında işletme adı, yetkili kişi bilgileri, iletişim bilgileri, şube/adres/konum bilgileri.
• İşletme tarafından eklenen ürün, fiyat, kampanya ve şube görünürlük bilgileri.
• Admin, moderatör, bayi veya benzeri rol/izin bilgileri.

f) Teknik, Güvenlik ve Kullanım Verileri

• Cihaz türü, işletim sistemi, uygulama sürümü, hata kayıtları, işlem zamanı ve sistem logları.
• Sahte konum, şüpheli tekrar, bulanık görsel, uygunsuz içerik, hatalı fiyat veya kötüye kullanım risklerini tespit etmeye yönelik güvenlik/risk skoru.
• Uygulama performansını, güvenliğini ve kullanıcı deneyimini iyileştirmek için kullanılan anonim veya toplulaştırılmış analiz verileri.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik, giriş, kimlik doğrulama ve hesap yönetimi işlemlerini yürütmek.
• Yakındaki market, mağaza, ürün, fiyat ve kampanya bilgilerini sunmak.
• Fiyat etiketi okutma ve şube bazlı fiyat doğrulama süreçlerini çalıştırmak.
• OCR/yapay zekâ destekli ürün ve fiyat okuma, normalizasyon, eşleştirme ve anomali tespiti yapmak.
• Kullanıcı katkılarını değerlendirmek, güven puanı ve fiyat doğruluk puanı oluşturmak.
• Token sistemi, ödül/katkı süreçleri ve topluluk doğrulamasını yönetmek.
• Bayi, işletme, moderatör ve admin süreçlerini yürütmek.
• Uygulama güvenliğini sağlamak, sahte veri, sahte konum, spam, kötüye kullanım ve hileli işlemleri önlemek.
• Uygulama hatalarını gidermek, performansı artırmak ve hizmet kalitesini geliştirmek.
• Yasal yükümlülükleri yerine getirmek ve yetkili kurum/kuruluşlardan gelen talepleri karşılamak.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik ortamda toplanabilir:

• Uygulama kayıt ve giriş ekranları.
• Google ile giriş veya e-posta/şifre ile giriş süreçleri.
• Uygulama içi kamera ile fiyat etiketi okutma özelliği.
• GPS/konum izni verilen durumlarda konum servisleri.
• Kullanıcı tarafından eklenen ürün, fiyat, kampanya ve yorum/geri bildirim alanları.
• Bayi/işletme başvuru ve yönetim ekranları.
• Firebase, Supabase, Google servisleri ve benzeri teknik altyapı sağlayıcıları üzerinden oluşan sistem kayıtları.

4. Hukuki Sebepler

Kişisel verileriniz, KVKK’nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Sözleşmenin kurulması veya ifası: Üyelik, giriş, fiyat karşılaştırma, mağaza bulma ve uygulama hizmetlerinin sunulması.
• Meşru menfaat: Uygulama güvenliği, hata analizi, kötüye kullanımın önlenmesi, hizmet kalitesinin artırılması.
• Hukuki yükümlülük: Yetkili kamu kurumları ve yasal talepler kapsamında zorunlu işlemler.
• Açık rıza: Gerekli olduğu durumlarda konum, kamera, fotoğraf, yurt dışı aktarım veya belirli analiz süreçleri için kullanıcının iznine başvurulabilir.

5. Konum Verisi Kullanımı

Konum verisi; kullanıcının yakınındaki fiyatları, mağazaları ve kampanyaları göstermek, fiyat etiketi okutma sırasında ilgili şube yakınlığını doğrulamak ve şube bazlı fiyat kayıtlarının güvenilirliğini artırmak için işlenebilir. Uygulama, kullanıcı izni olmadan konum verisine erişmez.

6. Kamera, Etiket Fotoğrafı ve OCR/Yapay Zekâ Kullanımı

Etiket okutma özelliğinde kamera ile alınan görüntüler; fiyat, ürün adı, marka, miktar, birim, kampanya ve şube bilgilerini tespit etmek için OCR ve yapay zekâ destekli sistemlerle analiz edilebilir. Bu analizler, ürün/fiyat normalizasyonu, tekrar kayıtların önlenmesi, anomali tespiti, risk skoru oluşturma, topluluk doğrulaması ve moderasyon süreçlerinde kullanılabilir.

Yapay zekâ çıktıları tek başına kesin doğruluk garantisi olarak değerlendirilmez; yüksek riskli veya düşük güvenilirlikli kayıtlar admin/moderatör incelemesine yönlendirilebilir.

7. Verilerin Aktarımı

Kişisel verileriniz, bu metinde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Firebase / Google: Kimlik doğrulama, Google ile giriş, hata/performans servisleri, harita, OCR veya yapay zekâ servisleri.
• Supabase: Veritabanı, dosya saklama, yetkilendirme ve uygulama altyapısı hizmetleri.
• Harita ve konum servisleri: Yakındaki mağaza/şube ve konum bazlı özelliklerin çalıştırılması.
• Yetkili kamu kurumları: Kanunen talep edilmesi halinde ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
• Teknik hizmet sağlayıcılar: Sunucu, güvenlik, bakım, analiz ve uygulama geliştirme hizmetleri kapsamında.

Kişisel verileriniz reklam şirketlerine satılmaz. Ancak uygulamanın teknik olarak çalışması, güvenliği, doğrulama süreçleri, yasal yükümlülükler ve hizmet sağlayıcı altyapıları nedeniyle sınırlı veri aktarımı yapılabilir.

Kullanılan bazı altyapı ve bulut servisleri yurt dışında bulunabilir. Bu nedenle kişisel verileriniz, KVKK’da öngörülen şartlara uygun şekilde yurt dışına aktarılabilir.

8. Saklama Süresi ve Silme

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen süreler kadar saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

• Hesap verileri, kullanıcı hesabı aktif olduğu sürece saklanabilir.
• Fiyat etiketi fotoğrafları ve doğrulama kayıtları; fiyat doğruluğu, topluluk denetimi, kötüye kullanımın önlenmesi ve yasal gereklilikler için gerekli süre boyunca saklanabilir.
• Güvenlik, hata ve işlem logları; uygulama güvenliği ve teknik analiz için makul sürelerle tutulabilir.
• Kullanıcı, hesabının veya kişisel verilerinin silinmesini talep edebilir. Yasal yükümlülük gereği saklanması gereken kayıtlar istisna olabilir.

9. Çocukların Kişisel Verileri

Uygulama 13 yaş altındaki çocuklara yönelik değildir. 13 yaş altındaki kişilerden bilerek kişisel veri toplanması amaçlanmaz. Böyle bir durumun fark edilmesi halinde bizimle iletişime geçebilirsiniz.

10. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• KVKK kapsamında silme veya yok etme şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

11. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi info@yoklapp.com.tr adresine iletebilirsiniz. Başvurunuzun değerlendirilebilmesi için talebinizi açık şekilde belirtmeniz ve gerektiğinde kimliğinizi doğrulamaya yardımcı bilgileri paylaşmanız gerekebilir.

12. Sorumluluk ve Fiyat Bilgilerinin Doğruluğu

13. Metin Değişiklikleri

Bu KVKK Aydınlatma Metni; uygulama özellikleri, teknik altyapı, veri işleme süreçleri veya mevzuat değişikliklerine göre güncellenebilir. Güncel metin uygulama içinde veya ilgili web sayfasında yayımlanır.