Gizlilik Politikası

Son güncelleme: 8 Ağustos 2026 · English

Bu politika, Shelvo mobil uygulamasını kullandığında hangi verilerin toplandığını, ne için kullanıldığını, ne kadar saklandığını ve haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma yükümlülüğünü ve GDPR'ın 13-14. maddelerini karşılamak üzere hazırlanmıştır.

Veri sorumlusu

Bu politika kapsamındaki kişisel verilerin veri sorumlusu Çağlar Enes Sezgün'dür (İstanbul, Türkiye).

Başvuru ve iletişim yolları:

• E-posta: destek@shelvo.app
• KEP (Kayıtlı Elektronik Posta): caglarenes.sezgun@hs03.kep.tr

Kişisel Verileri Koruma Kurumu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği uyarınca başvurunu yukarıdaki kanallardan iletebilirsin.

Topladığımız veriler

• Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad, profil ve kapak görselin, biyografin, ülke ve para birimi tercihin.
• Koleksiyon verilerin: eklediğin kayıtlar, adetler, notlar, listeler ve yüklediğin fotoğraflar. Alış fiyatı ve alış yeri girersen bunlar da bu kapsamdadır.
• Sosyal veriler: takip ettiklerin, beğenilerin, engellediğin kullanıcılar, gönderdiğin şikayetler.
• Teknik veriler: oturum çerezi, oturum açtığın cihazın IP adresi ve uygulama/tarayıcı sürüm bilgisi (User-Agent) ve hata kayıtları. IP ve cihaz bilgisi yalnızca oturum güvenliği, kötüye kullanımı önleme ve arıza teşhisi için tutulur; reklam veya profilleme için kullanılmaz.
• Kullanım ölçümü (yalnız sen açarsan): açtığın ekranların adı ve zamanı, uygulamanın açılıp kapanması ve az sayıda ürün olayı (arama, araç ekleme, fotoğraf yükleme, giriş denemesi). Ayrıntı için "Kullanım ölçümü" bölümüne bak.
• Google ile giriş yaparsan: Google'ın bize ilettiği kimlik doğrulama belirteçleri (token). Google parolan bize hiç ulaşmaz.

Verileri neden işliyoruz

• Hizmeti sunmak — hesabını açmak, koleksiyonunu saklamak, listelerini ve profilini göstermek. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Güvenlik ve kötüye kullanımın önlenmesi — oturum doğrulama, hız sınırı, şikayet ve moderasyon kayıtları. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Arıza teşhisi ve iyileştirme — hata kayıtları. Hukuki sebep: meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi — talep hâlinde yetkili mercilere bildirim. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç).
• Kataloğa fotoğraf katkısı — yalnızca sen önerdiğinde. Hukuki sebep: açık rızan (bkz. "Topluluk kataloğuna katkı").
• Kullanım ölçümü — hangi ekranların kullanıldığını, aramanın sonuç bulup bulmadığını ve akışların ne kadar sürdüğünü görmek. Hukuki sebep: açık rızan (KVKK m.5/1). Ölçüm uygulamanın çalışması için zorunlu değildir, bu yüzden varsayılan olarak kapalıdır ve yalnızca sen açarsan başlar. Rızanı Ayarlar'dan gerekçe göstermeden geri çekebilirsin; hiçbir özellik kısıtlanmaz.

Kullanmadığımız veriler

Cihaz konumu toplamıyoruz. Yüklediğin fotoğraflardan EXIF verileri (konum dahil) sunucuda temizlenir; fotoğrafın başkalarına gösterildiğinde bu bilgiler onda yer almaz. Reklam kimliği (Advertising ID) kullanmıyoruz ve üçüncü taraf reklam ağlarına veri göndermiyoruz. Ülke bilgisi, cihazından ölçülen bir konum değil, onboarding sırasında senin seçtiğin tercihtir; ölçüm isteklerinde IP'den konum türetilmesi de kapalıdır. Uygulamada kullanım ölçümü yapılabilir — ama yalnızca sen açarsan; ayrıntısı aşağıda "Kullanım ölçümü" bölümündedir. Bu ölçüm hiçbir koşulda adını, e-posta adresini veya arama kutusuna yazdığın metni içermez.

Yalnızca sana görünen veriler

Alış fiyatı, alış yeri ve özel notların yalnızca sana görünür. Herkese açık profilinde, akışta veya diğer kullanıcıların gördüğü hiçbir yerde yer almaz.

Giriş ve kimlik doğrulama

Giriş, tek kullanımlık e-posta bağlantısı veya Google hesabıyla yapılır. Parola saklamıyoruz. Oturum, cihazında tutulan güvenli bir çerezle yürütülür.

Topluluk kataloğuna katkı

Bir fotoğrafı topluluk kataloğuna önerip onaylandığında, o fotoğraf katalogun kalıcı parçası olur ve hesabını silsen de katalogda kalır — çünkü diğer koleksiyonerlerin kayıtları ona bağlanır. Bu, katalog önerisi gönderirken ayrıca verdiğin bir izindir; kataloğa fotoğraf önermek zorunda değilsin ve hizmetin geri kalanını bu izni vermeden kullanabilirsin. Katalogda kalan fotoğraf kimliğinle ilişkilendirilmez. Kaldırılmasını istersen destek@shelvo.app adresine yaz.

Verilerin paylaşımı

Verilerini satmıyoruz. Yalnızca hizmetin çalışması için gereken sağlayıcılar kullanılır:

• Cloudflare R2 — fotoğraf ve görsel depolama
• Resend — giriş bağlantısı e-postalarının iletimi
• Sentry — hata ve çökme kayıtları
• Google — yalnızca "Google ile giriş"i seçersen kimlik doğrulama
• Expo (Expo Push Service) — bildirim izni verirsen, bildirimin cihazına iletilmesi
• Google (Firebase Cloud Messaging) — bildirim izni verirsen, Android cihazına teslimat
• PostHog (EU Cloud, Almanya) — kullanım ölçümü, yalnızca Ayarlar'dan ölçümü sen açtıysan

Bu sağlayıcılar verilere yalnızca bize hizmet sunmak için erişir; kendi amaçları için kullanamaz.

Bildirimler

Bildirim izni vermezsen bu bölümdeki hiçbir veri işlenmez. İzin verirsen cihazına ait bir bildirim kimliği (push token) ve platform bilgisi (Android/iOS) saklanır. Bu kimlik seni değil cihazını gösterir; adını, e-postanı ya da koleksiyonunu içermez.

Neden: yalnızca senin seçtiğin olaylar için bildirim göndermek — takip ettiğin seride yeni parça çıkması, bir seriyi tamamlamana son parça kalması, yaklaşan etkinlik. Reklam ya da pazarlama bildirimi göndermiyoruz.

Bildirimin cihazına ulaşması için içeriği Expo ve oradan Google (Firebase Cloud Messaging) üzerinden iletilir; iOS'ta Apple Push Notification service kullanılır. Bu sağlayıcılar bildirimi taşır, kendi amaçları için kullanamaz.

İzni istediğin zaman telefonunun ayarlarından ya da uygulama içindeki Ayarlar ekranından geri alabilirsin; izni kaldırdığında cihaz kimliğin silinir.

Kullanım ölçümü

Uygulamanın hangi bölümlerinin işe yaradığını ve nerede takıldığını anlamak için kullanım ölçümü yapabiliriz. Bu ölçüm varsayılan olarak KAPALIDIR; yalnızca Ayarlar → "Kullanım ölçümü" anahtarını sen açarsan başlar. Açmazsan uygulamadan hiçbir ölçüm verisi gönderilmez ve hiçbir özellik kısıtlanmaz.

Ölçüm açıksa işlenen veriler, hizmet sağlayıcımız PostHog tarafından Almanya (Frankfurt) bölgesindeki sunucularda tutulur:

• Açtığın ekranların adı ve zamanı — ekranda kalma ve oturum süresi bundan hesaplanır
• Uygulamanın kurulması, açılması, arka plana alınması ve öne getirilmesi
• Katalog araması: yalnız sorgu uzunluğu ve bulunan sonuç sayısı. Yazdığın kelimeler gönderilmez.
• Araç ekleme akışının başlaması, bitmesi ve ne kadar sürdüğü
• Fotoğraf yüklemesinin başarılı olup olmadığı, süresi ve dosya boyutu
• Giriş denemesi ve sonucu — yalnız yöntem adıyla (e-posta bağlantısı / Google)
• Giriş yaptıysan hesabına ait rastgele üretilmiş kullanıcı numarası; öncesinde cihazına atanan rastgele bir kimlik. Giriş yaptığında, giriş öncesi kullanımın hesabınla ilişkilendirilir.
• Ülke ve para birimi tercihin
• Cihaz ve uygulama bilgisi — ölçüm bileşeninin her olaya otomatik eklediği teknik alanlar: uygulama adı, sürümü ve derleme numarası, cihaz tipi, işletim sistemi, ekran ölçüleri, kütüphane sürümü, oturum kimliği, cihazının dil ve saat dilimi ayarı. Saat dilimi cihazının ayarından okunur; IP adresinden konum türetilmez (aşağıya bak).

Ölçüme hiçbir koşulda gönderilmeyenler (uygulama kodundaki bir süzgeç engeller): e-posta adresin, adın, görünen adın, kullanıcı adın, biyografin, telefon numaran, oturum belirteçlerin, parolan ve arama kutusuna yazdığın metin. Koleksiyonundaki parçaların adları, notların ve alış fiyatların da gönderilmez. Reklam kimliği (IDFA/GAID) toplanmaz, ekran kaydı (session replay) yapılmaz. IP adresin ölçüm kayıtlarıyla birlikte saklanmaz ve IP'den konum türetilmesi (GeoIP) kapalıdır — bu iki ayar hem uygulama tarafında hem ölçüm sağlayıcısının proje ayarında açıktır.

Bu veriler reklam, profilleme, kişiselleştirilmiş içerik veya sana yönelik otomatik karar üretmek için kullanılmaz; satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez.

Kapatmak: Ayarlar → "Kullanım ölçümü". Kapattığında o cihazdan yeni ölçüm verisi gönderilmez. Geçmiş kayıtlarının silinmesini istersen destek@shelvo.app adresine yaz.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunur. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamında, sağlayıcılarla imzalanan standart sözleşme hükümleri (SCC) ve veri işleyen sözleşmeleri temelinde yapılır.

Moderasyon verileri

Bir içeriği şikayet ettiğinde; şikayetin, seçtiğin gerekçe ve varsa açıklaman moderasyon ekibine iletilir. Kimliğin şikayet ettiğin kullanıcıya asla açıklanmaz. Şikayet kaydı, incelemenin yapılabilmesi için şikayet anındaki içeriğin bir kopyasını içerir.

Saklama süreleri

Haklarına dair

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
• İşlemeye itiraz etme ve verdiğin açık rızayı geri çekme

Taleplerini destek@shelvo.app adresine, hesabına kayıtlı e-posta adresinden yazarak iletebilirsin. Başvuruları en geç 30 gün içinde sonuçlandırırız.

Verilerinin bir kopyasını isteme

Koleksiyonunun ve hesap verilerinin makine tarafından okunabilir bir kopyasını istersen destek@shelvo.app adresine hesabına kayıtlı e-posta adresinden yazman yeterli; 30 gün içinde iletiriz.

Şikayet hakkın

Başvurun reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin (kvkk.gov.tr). Avrupa Birliği'nde yaşıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

Veri ihlali

Kişisel verilerinin hukuka aykırı şekilde başkaları tarafından ele geçirildiğini tespit edersek, durumu 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz. İhlal senin hak ve özgürlüklerin bakımından yüksek risk taşıyorsa seni de gecikmeksizin uygulama içinden ve e-posta ile bilgilendiririz.

Çocukların verisi

Shelvo 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. Kayıt sırasında 13 yaşından büyük olduğunu beyan edersin. 13 yaşın altındaki bir kullanıcının hesap açtığını tespit edersek hesabı kapatır ve verilerini sileriz. Çocuğunun bize veri verdiğini düşünüyorsan destek@shelvo.app adresine yaz; talebi doğruladıktan sonra veriyi sileriz.

Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirilirsin.