VitrinpostKişisel verilerin işlenmesine ilişkin aydınlatma metni
1. Veri sorumlusu
Vitrinpost mobil uygulaması ve vitrinpost.com sitesi, Kaan Atak ("identityKa", adres: İstanbul/Küçükçekmece) tarafından sunulur. Veri sorumlusu: Kaan Atak. İletişim: support@plainwharf.com.
2. Hangi verileri işliyoruz
- İşletme bilgileri (senin girdiğin): işletme adı, sektör, şehir/ilçe, hedef müşteri tanımı, ürün/hizmet adları, açıklamaları ve (girersen) fiyatları, üslup ve platform tercihleri, haftanın önceliği notu. Şahıs işletmesinde işletme adı kişisel veri olabilir.
- Hesap bilgileri: uygulamanın oluşturduğu anonim kullanıcı kimliği; hesabını Google'a bağlarsan e-posta adresin ve Google hesap kimliğin.
- Kullanım bilgileri: ürettiğin konu listeleri ve paketler, "paylaştım" işaretleri, özellik kullanım sayaçları (ör. takvim ekranını açma sayısı), açılış sorusuna verdiğin cevap, uygulamayı hangi bağlantıdan kurduğun (kurulum kaynağı), içerik bildirimlerin.
- Teknik bilgiler: uygulama sürümü, cihaz modeli ve işletim sistemi sürümü, uygulama kurulum kimliği, uygulama bütünlük doğrulama jetonu (App Check), çökme raporları.
- Abonelik bilgileri: abonelik durumu ve satın alma kaydı (Google Play ve RevenueCat üzerinden). Kart bilgini görmeyiz; ödeme Google Play tarafından alınır.
- İşlemediklerimiz: fotoğrafların (telefonunda kalır, sunucuya gönderilmez), WhatsApp numaran (yalnız telefonunda saklanır), konum, rehber, mikrofon. Özel nitelikli kişisel veri istemeyiz; formlara yazmamanı rica ederiz.
3. Hangi amaçla ve hangi hukuki sebeple
| Amaç | Veri | Hukuki sebep (KVKK Md. 5/2) |
|---|---|---|
| Haftalık konu listesi ve gönderi metinlerini üretmek, saklamak ve sana göstermek | İşletme, hesap, kullanım | Sözleşmenin kurulması ve ifası (c) |
| Haftalık hak sayacını tutmak, aboneliğini doğrulamak | Hesap, abonelik | Sözleşmenin ifası (c) |
| Kötüye kullanımı ve sahte istekleri önlemek, hizmet güvenliği | Teknik, hesap | Meşru menfaat (f) |
| Çökme ve hataları gidermek | Teknik | Meşru menfaat (f) |
| Hizmetin işe yarayıp yaramadığını toplu sayılarla ölçmek (kaç paket üretildi, kaç gönderi paylaşıldı, hangi özellik kullanılıyor, kullanıcılar hangi bağlantıdan geldi) | Kullanım | Meşru menfaat (f) |
| Uygunsuz metin bildirimlerini incelemek ve metin kurallarını iyileştirmek | Bildirim, ilgili gönderi | Meşru menfaat (f) |
| Hukuki uyuşmazlık ve yasal taleplerde kayıt | Abonelik, hesap | Bir hakkın tesisi, kullanılması veya korunması (e); hukuki yükümlülük (ç) |
| Ayrıntılı kullanım istatistiği (Firebase/Google Analytics) | Kullanım, teknik | Yalnız açık rızanla (ayrı metin, varsayılanı kapalı) |
4. Toplama yöntemi
Veriler, uygulamadaki formlara yazdıkların ve uygulamayı kullanman sırasında otomatik yolla (uygulama ve Firebase hizmetleri aracılığıyla) toplanır.
5. Kimlere aktarılıyor ve neden
- Google LLC / Google Cloud (Firebase: kimlik doğrulama, veritabanı, sunucu fonksiyonları, uygulama bütünlüğü, çökme raporu; Analytics yalnız rızayla): hizmetin barındırılması ve çalışması. Veritabanı ve fonksiyonlar Almanya'da (Frankfurt) çalışır; Google'ın altyapısı nedeniyle veriler başka ülkelerde de işlenebilir.
- Google LLC (Gemini API): gönderi metinlerinin yapay zekâ ile yazılması. Yalnız işletme bilgileri ve haftanın özel günleri gönderilir; ad, e-posta, telefon, fotoğraf gönderilmez. Sağlayıcı bu veriyle model eğitmez (Gemini API ücretli kullanım şartları).
- RevenueCat, Inc. (ABD): abonelik durumunun doğrulanması. Yalnız anonim kullanıcı kimliği ve satın alma kaydı.
- Google Play (Google Ireland Ltd. / Google LLC): ödeme ve abonelik yönetimi (Google'ın kendi gizlilik koşullarıyla).
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
Yurt dışına aktarım: yukarıdaki hizmet sağlayıcıları Türkiye dışında (Avrupa Birliği ve ABD) bulunur. KVKK Md. 9 kapsamındaki standart sözleşme süreci devam etmektedir; tamamlandığında bu metin güncellenir.
6. Saklama süresi
- Haftalık konu listeleri ve paketler sunucuda 60 gün sonra silinir (telefonundaki kopya sen silene kadar kalır).
- İşletme profili ve hesap bilgileri hesabın durdukça; hesabını sildiğinde 30 gün içinde silinir.
- İçerik bildirimleri: hesap silindiğinde seninle bağı koparılır (kimlik alanı silinir), metin kural iyileştirmesi için kalır.
- Çökme raporları en çok 90 gün; Analytics verileri (rıza verdiysen) en çok 2 ay.
7. Hakların (KVKK Md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK Md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.
8. Başvuru
Taleplerini support@plainwharf.com adresine, uygulamadaki Ayarlar → Kullanıcı Kodunu yazarak iletebilirsin. En geç 30 gün içinde ücretsiz cevap verilir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Verilerinin tamamını uygulamadan Ayarlar → Verimi sil ile hemen silebilirsin. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır.
Son güncelleme: 31 Ekim 2026