KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

İşbu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla, veri sorumlusu sıfatıyla, künyesi bu sayfada yer alan ve Gözcü'yü işleten kişi tarafından hazırlanmıştır.

Metin; gozcu.app internet sitesi ve Gözcü masaüstü uygulaması üzerinden işlenen kişisel verileri ve toplanma yöntemini, işleme amaçlarını ve hukuki sebeplerini, verilerin kimlere aktarıldığını, saklama sürelerini ve KVKK m. 11 kapsamındaki haklarınızı açıklar. Çerezler ve veri güvenliği tedbirleri için ayrıca Gizlilik Sözleşmesi'ne bakınız.

2. Uygulamanın topladığı e-ticaret verileri

Gözcü uygulaması, sizin belirlediğiniz ürün sayfalarındaki kamuya açık fiyat, ürün ve Buy Box bilgilerini e-ticaret platformlarından (Hepsiburada, Trendyol, N11, PTTAvm gibi) toplar. Bu veriler yalnızca sizin bilgisayarınızda işlenir ve saklanır; sunucularımıza aktarılmaz, tarafımızca görülmez ve işlenmez.

Bu verilerin toplanması, kullanılması ve ilgili mevzuata uygunluğu bakımından veri sorumlusu Gözcü değil, sizsiniz. Cihazlar arası senkronizasyon için sunucularımızda yalnızca takip listenizdeki ürün adresleri (URL) tutulur; bu kayıtlar aşağıda "senkronizasyon verisi" olarak açıklanmıştır.

3. İşlenen kişisel veriler ve toplanma yöntemi

Hizmeti kullanabilmeniz için gereken en az veriyi topluyoruz. Kayıt sırasında yalnızca e-posta adresiniz istenir; giriş e-posta ile gönderilen tek kullanımlık kodla yapılır, parola tutulmaz.

Bu veriler; kayıt ve giriş adımlarında girdiğiniz bilgiler, siteyi ve uygulamayı kullanırken otomatik olarak oluşan kayıtlar, uygulamanın senkronize ettiği takip listeniz ve bize gönderdiğiniz iletiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

• Kimlik ve iletişim verisi: hesabınızda kayıtlı e-posta adresiniz.
• Hesap ve oturum verisi: oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi (user-agent) ve tek kullanımlık giriş kodlarının doğrulama kayıtları.
• Senkronizasyon verisi: takip listenizdeki ürün adresleri (URL) ve uygulama tercihleriniz — cihazlar arası senkronizasyon ve yedekleme için hesabınıza bağlı olarak tutulur.
• Kullanım ve tanılama verisi: uygulamanın hata kayıtları ile özelliklerin kullanımına ilişkin toplu istatistikler. Bu kayıtlar hizmetin geliştirilmesi ve sorunların giderilmesi için tutulur.
• Destek verisi: destek adresimize gönderdiğiniz iletiler ve bunlara verilen yanıtlar.
• Ödeme ve abonelik verisi: abonelik planı, deneme ve dönem tarihleri, otomatik yenileme tercihi ve ödeme kuruluşunun bu aboneliğe verdiği müşteri ve abonelik referans numaraları. Ödenen tutarlar, siparişler ve faturalar ödeme kuruluşu nezdinde tutulur.

Kart numaranızın tamamı, son kullanma tarihi ve CVV bilgisi tarafımızca hiçbir aşamada görülmez, işlenmez ve saklanmaz. Bu bilgiler ödeme sırasında doğrudan ödeme kuruluşunun güvenli ödeme sayfasına girilir ve yalnızca onun tarafından işlenir.

Abonelik yenilemelerinin yapılabilmesi için kartınız, açık onayınızla, anlaşmalı ödeme kuruluşunun PCI-DSS uyumlu altyapısında saklanır; tarafımıza kart bilgisi iletilmez. Kayıtlı ödeme yönteminizi ödeme kuruluşunun müşteri portalından görüntüleyebilir, değiştirebilir ve sildirebilirsiniz.

4. İşleme amaçları ve hukuki sebepleri

• Hesabınızın oluşturulması, girişin sağlanması, aboneliğin kurulması, takip listenizin cihazlarınız arasında senkronize edilmesi ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Ödemenin alınması, faturalandırma ve mali kayıtların tutulması — hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç).
• Destek taleplerinin ve geri bildirimlerin yanıtlanması — sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2-c ve 5/2-f).
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi — meşru menfaat (KVKK m. 5/2-f).
• Kullanımın ölçülmesi, hataların giderilmesi ve hizmetin geliştirilmesi — meşru menfaat (KVKK m. 5/2-f).
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması — hukuki yükümlülük (KVKK m. 5/2-ç).

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

5. Aktarım ve yurt dışına aktarım

Verileriniz, hizmetin sunulabilmesi için aşağıdaki taraflarla ve yalnızca gerektiği ölçüde paylaşılır:

• Barındırma ve altyapı sağlayıcısı: internet sitesi ve sunucu tarafı işlemler Cloudflare, Inc. (ABD) altyapısında çalışır; giriş kodları ve bildirim e-postaları da bu altyapı aracılığıyla iletilir.
• Kimlik doğrulama ve veritabanı sağlayıcısı: hesap, oturum ve senkronizasyon verileri Supabase, Inc. (ABD) altyapısında tutulur; veritabanı Avrupa bölgesinde (İsviçre) konumlandırılmıştır.
• Ödeme kuruluşu: kart ile ödemeler, kayıtlı satıcı (Merchant of Record) sıfatıyla anlaşmalı ödeme kuruluşumuz Polar Software Inc. (ABD) üzerinden alınır; satışın faturası bu kuruluşça düzenlenir ve sipariş, fatura, vergi kayıtları ile abonelik yenilemelerinde kullanılan kart kaydı bu kuruluş nezdinde tutulur. Polar'a aktarılan veriler; e-posta adresiniz, hesap kimliğiniz, abonelik planınız ve ödeme sayfasında beyan ettiğiniz fatura bilgileridir.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bir talep veya yükümlülük bulunması hâlinde.

Cloudflare, Inc., Supabase, Inc. ve Polar Software Inc. merkezleri Amerika Birleşik Devletleri'nde bulunan şirketler olduğundan, verileriniz KVKK m. 9 kapsamında yurt dışına aktarılmaktadır. Aktarım, hizmetin sunulabilmesi ve ödemenin alınabilmesi için zorunlu olduğu ölçüde, KVKK m. 9'daki şartlara uygun olarak ve gerekli güvenlik tedbirleri alınarak yapılır.

6. Saklama süreleri

• Hesap ve senkronizasyon verileri: hesabınız açık kaldığı sürece saklanır. Hesabınızın silinmesini talep ettiğinizde, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışındaki veriler makul süre içinde silinir veya anonim hâle getirilir.
• Ödeme, sipariş ve fatura kayıtları: satışın faturasını düzenleyen Polar nezdinde, tabi olduğu mevzuattaki süreler boyunca tutulur. Tarafımızda tutulan abonelik kaydı (plan, dönem tarihleri ve ödeme kuruluşu referans numaraları) ile mali kayıtlarımız, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır ve hesap silinse dahi bu süre boyunca muhafaza edilir.
• Oturum, kullanım ve tanılama kayıtları: hizmetin güvenliği ve istatistiği için gerekli süre boyunca saklanır, süre sonunda silinir veya kimliğinizle ilişkisi kesilerek anonim hâle getirilir.

7. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde destek@gozcu.app adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Güncellemeler

Bu aydınlatma metni güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı anda geçerli olur; esaslı değişikliklerde kayıtlı e-posta adresinize bilgilendirme yapılır.