ShopLens AI — Gizlilik Politikası

Yürürlük: 12 Ağustos 2026 · BarbarOS Technologies LLC · English version

1. Veri sorumlusu

ShopLens AI mobil uygulaması BarbarOS Technologies LLC tarafından işletilmektedir. KVKK anlamında veri sorumlusu, GDPR anlamında controller aşağıdaki tüzel kişidir:

2. Neyi topluyoruz — tam liste

Aşağıdaki tablo uygulamanın gerçekte gönderdiği verinin tamamıdır. Listede olmayan hiçbir kategori toplanmaz.

• E-posta adresi ve şifre. Hesap açmak ve giriş yapmak için. Şifreniz sunucuda açık metin olarak tutulmaz; yalnızca bcrypt (cost 12) özeti saklanır. Hukuki dayanak: sözleşmenin ifası (KVKK m.5/2-c · GDPR Art. 6(1)(b)).
• Arama sorgularınız. Girdiğiniz ürün adı, fiyat aramasını yapabilmek için sunucuya iletilir.
• Yaklaşık konum (enlem/boylam). Yalnızca izin verirseniz ve yalnızca arama anında gönderilir; size yakın şubelerdeki teklifleri süzmek için kullanılır. Konumunuz veritabanımıza kaydedilmez — istek bittiğinde bellekten düşer. İzni vermezseniz uygulama çalışmaya devam eder, sadece mesafe süzgeci uygulanmaz. Hukuki dayanak: açık rıza (KVKK m.5/1 · GDPR Art. 6(1)(a)); ayarlardan istediğiniz an geri alabilirsiniz.
• İzleme listeniz. Takibe aldığınız ürünler ve varsa hedef fiyat.
• Hedef fiyat ve fiyat alarmları. Bir ürün için hedef fiyat girerseniz bu değeri saklarız ve kayıtlı fiyat o hedefin altına düştüğünde uygulama içinde gösterilmek üzere bir alarm kaydı oluştururuz. Bu kayıt hesabınıza bağlıdır ve hesabınızı silerseniz o da silinir. Telefon bildirimi göndermiyoruz — bunun için gereken cihaz kimliğini toplamıyoruz.
• Kullanım sayaçları. Günlük istek kotasını uygulayabilmek için gün bazında sayı tutulur (hangi aramayı yaptığınız değil, kaç kez yaptığınız). Hukuki dayanak: meşru menfaat — hizmetin kötüye kullanımını önlemek (GDPR Art. 6(1)(f)).
• Sunucu kayıtları. IP adresi, tarih-saat, istenen adres ve istemci bilgisi, hizmeti sunmanın teknik zorunluluğu olarak kaydedilir; güvenlik ve arıza teşhisi için kullanılır.

3. Neyi TOPLAMIYORUZ

Bunları "toplamıyoruz" diye yazabiliyoruz çünkü uygulamada bunu yapan kod yok:

• Fotoğraflarınıza ve kamera rulonuza erişmiyoruz. Uygulama kamerayı yalnızca barkod okuma için açar; görüntü karesi işlendikten sonra atılır, hiçbir zaman sunucuya gönderilmez ve cihazda saklanmaz. Uygulamanın galeri erişimi yoktur.
• Reklam kimliği (AAID/IDFA) kullanmıyoruz ve uygulamada reklam ağı yoktur.
• Analitik veya davranış izleme SDK'sı yoktur (Firebase Analytics, Facebook SDK vb. dahil değil).
• Rehberinize, çağrı kaydınıza, SMS'inize, dosyalarınıza erişmiyoruz.
• Verinizi satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

4. Kimlerle paylaşıyoruz

• Fiyat kaynağı — marketfiyati.org.tr. Türkiye'deki market fiyatları için arama teriminiz bu servise iletilir. Kimlik bilginiz (e-posta, kullanıcı kimliği) gönderilmez; giden şey yalnızca arama metni ve varsa koordinattır.
• Ürün görselleri. Ürün fotoğrafları fiyat kaynağının sunucusunda barınıyor. Bu görselleri kendi sunucumuz üzerinden getiriyoruz — yani cihazınız o sunucuya doğrudan bağlanmaz ve IP adresiniz oraya gitmez. Getirdiğimiz görseli önbelleğe alırız; böylece aynı görsel için kaynağa tekrar tekrar gidilmez.
• Barındırma. Sunucumuz Almanya'da bulunan bir veri merkezinde çalışır; veritabanı da oradadır.

Şirket ABD'de kayıtlı olduğundan, verilerinize erişim yurt dışına aktarım sayılabilir. Bu aktarım GDPR Art. 46 kapsamında standart sözleşme hükümlerine, KVKK m.9 kapsamında ise açık rızanıza/taahhütnameye dayanır.

5. Ne kadar süre saklıyoruz

• Hesap verisi: hesabınız açık kaldığı sürece. Silerseniz anında gider (bkz. §6).
• İzleme listesi: siz silene veya hesabı kapatana kadar.
• Kullanım sayaçları: hesabınızla birlikte silinir.
• Sunucu kayıtları: en fazla 90 gün, sonra otomatik döner.
• Fiyat geçmişi: süresiz saklanır — ancak bu ürünlere aittir, size değil. İçinde sizi işaret eden hiçbir alan yoktur ve hesabınızı silmeniz bu seriyi etkilemez.

6. Hesabınızı ve verinizi silmek

İki yol var, ikisi de aynı anda ve kalıcı siler:

• Uygulama içinden: Ayarlar → Hesabımı Sil. Şifrenizi ve onayınızı ister.
• Uygulamayı kurmadan: barbarostechnologies.com/shoplens/hesap-sil

Silinen: hesap kaydınız, e-postanız, şifre özetiniz, izleme listeniz ve kullanım sayaçlarınız. Silinmeyen: yukarıda açıklanan ürün fiyat geçmişi (kişisel veri değildir) ve yasal olarak tutmak zorunda olduğumuz sunucu kayıtları — onlar da en geç 90 günde döner.

7. Haklarınız

KVKK m.11 ve GDPR Art. 15–22 kapsamında; verinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz. Rızaya dayalı işlemelerde (konum) rızanızı geri çekebilirsiniz — bu, geri çekmeden önceki işlemeyi hukuka aykırı hale getirmez.

Talepleriniz için: legal@barbarostechnologies.com. En geç 30 gün içinde yanıtlıyoruz. Yanıtımızı yeterli bulmazsanız Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB/AEA'da ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Çocuklar

ShopLens AI 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Böyle bir kaydı fark edersek sileriz.

9. Güvenlik

Tüm trafik TLS ile şifrelenir. Şifreler bcrypt (cost 12) ile özetlenir. Oturum anahtarları cihazınızda işletim sisteminin güvenli deposunda (Android Keystore / iOS Keychain) tutulur. Hiçbir sistem kusursuz değildir; bir ihlal olursa ve bu haklarınız için risk oluşturuyorsa sizi ve ilgili otoriteyi mevzuatın öngördüğü sürede bilgilendiririz.

10. Değişiklikler

Bu metni güncellersek yürürlük tarihini değiştiririz. Esaslı bir değişiklikte uygulama içinden bilgilendiririz.

BarbarOS Technologies LLC · Son güncelleme 12 Ağustos 2026 · Kullanım Koşulları · Hesap silme