1) Hangi verileri topluyoruz?
- Hesap bilgileri: Giriş için e-posta/kimlik (Firebase Auth).
- Davet verileri: Çift isimleri, tarih & saat, mekân adı ve konumu (adres/koordinat), isteğe bağlı not.
- Rehber (isteğe bağlı): Yalnızca “SMS ile davet gönder” akışında, izin verirseniz rehberinizden
seçtiğiniz kişilerin adı ve telefon numarası. İzin vermezseniz rehbere erişmeyiz; numaraları manuel girebilirsiniz.
- Satın alma bilgileri: Google Play/App Store’dan sağlanan satın alma kanıtı (ör. purchase token/transaction id).
Bu veriler sadece doğrulama ve sipariş kaydı için kullanılır.
- Cihaz ve günlük verileri: Güvenlik ve hata ayıklama amacıyla IP adresi, cihaz/OS bilgisi, uygulama sürümü, olay günlükleri.
2) Verileri hangi amaçlarla kullanıyoruz?
- Davetiye oluşturma ve paylaşma işlevlerini sağlamak
- Onayınızla, seçtiğiniz kişilere SMS ile davet linki göndermek
- Satın almayı doğrulamak ve sipariş kayıtlarını tutmak
- Müşteri desteği, güvenlik ve kötüye kullanımı önleme
- Hizmeti geliştirmek (anonimleştirilmiş/istatistiksel kullanım)
3) İşlemenin hukuki dayanakları
- Sözleşmenin ifası: Uygulamanın temel fonksiyonlarını sağlamak.
- Açık rıza: Rehbere erişim ve SMS gönderimi gibi isteğe bağlı özellikler.
- Meşru menfaat: Güvenlik, sahtecilik tespiti ve ürün iyileştirme.
4) Verilerin paylaşımı ve aktarımı
- Altyapı: Veriler ağırlıkla Google Cloud/Firebase üzerinde (AB bölgesi
europe-west3) barındırılır.
- SMS hizmeti: SMS gönderimi için telefon numaraları ve mesaj içeriği, sağlayıcı Twilio üzerinden işlenir.
- Ödeme doğrulama: Google Play / Apple’ın sağladığı satın alma bilgileri doğrulama için kullanılır.
- Reklam/izleyici: Uygulama içinde reklam amaçlı üçüncü taraf izleyici kullanmıyoruz.
Not: SMS teslimatı, alıcının ülkesine/operatörüne göre uluslararası aktarım içerebilir.
5) İzinler
READ_CONTACTS: Sadece “SMS ile paylaş” akışında açık bir bilgilendirme sonrasında istenir.
Reddettiğinizde uygulama çalışmaya devam eder; numaraları manuel girebilirsiniz. İzni daha sonra cihaz ayarlarından
kaldırabilirsiniz.
6) Saklama süreleri
- Davetiye ve kampanya kayıtları: Hizmetin sağlanması için gerekli olduğu sürece
- Satın alma/sipariş verileri: Yasal yükümlülükler ve muhasebe süreleri boyunca
- İsteğe bağlı rehber verileri: Yalnızca gönderim için kullanılır, kampanya/metin kayıtları hizmet içi kayıt amaçlarıyla tutulabilir
7) Güvenlik
Veriler TLS ile iletilir; erişimler yetki kontrollüdür. Minimal veri ilkesi uygularız. Yine de hiçbir yöntem %100 güvenli değildir.
8) Haklarınız
Geçerli mevzuat (KVKK/GDPR) kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve itiraz etme haklarına sahipsiniz. Talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz.
9) Çocukların gizliliği
Uygulama 13 yaşın altındaki çocuklara yönelik değildir; bu yaş grubundan bilerek veri toplamıyoruz.
10) Değişiklikler
Bu politika zaman zaman güncellenebilir. En güncel sürüm bu sayfada yayınlanır.
İletişim