Bu politika, Enplus Teknoloji Hizmetleri A.Ş. tarafından sunulan Leggno mobil uygulaması ("Uygulama") kapsamında hangi kişisel verilerin, hangi amaçla ve hangi hukuki dayanakla işlendiğini; verilerin nerede saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Apple App Store ve Google Play gereklilikleri birlikte gözetilerek hazırlanmıştır.
1. Veri sorumlusu
Enplus Teknoloji Hizmetleri A.Ş.
Üniversite Mah. Sarıgül Sk. No: 37/İ İç Kapı No: 43, Avcılar / İstanbul
E-posta: developer@enplus.tech
2. Toplanan veriler
Uygulama yalnızca hizmetin çalışması için gereken asgari veriyi toplar:
- Hesap bilgisi: e-posta adresiniz ve şifreniz (şifre yalnızca geri döndürülemez özet olarak saklanır), isteğe bağlı görünen ad.
- Envanter verisi: uygulamaya girdiğiniz kap adları ve etiketleri, sakladığınız malzemeler, miktar ve birim, yerleştirme ve son kullanma tarihleri, konum adları (ör. "Buzdolabı → Üst raf") ve kendi eklediğiniz özel malzeme adları.
- Konum fotoğrafları: konum kartlarınız için kameranızla çektiğiniz veya galerinizden seçtiğiniz fotoğraflar. Fotoğraflar yalnızca siz seçtiğinizde yüklenir.
- Bildirim tercihi: son kullanma tarihinden kaç gün önce hatırlatılmak istediğiniz. Bildirim izninin durumu yalnızca cihazınızda tutulur.
3. Toplanmayan veriler
- Coğrafi konum (GPS) verisi toplanmaz. Uygulamadaki "konum" kavramı evinizdeki dolap/raf gibi saklama yerlerinin sizin verdiğiniz adlarıdır; cihaz konum servisleri kullanılmaz.
- Reklam kimliği (IDFA / GAID) toplanmaz, reklam gösterilmez.
- Üçüncü taraf analitik, takip veya reklam SDK'sı yoktur; kullanım davranışınız profillenmez.
- Rehber, mesajlar, sağlık, ödeme bilgileri gibi hiçbir başka cihaz verisine erişilmez.
4. İşleme amaçları ve hukuki dayanak
- Hizmetin sunulması (hesap oluşturma, envanterinizin saklanması ve cihazlarınız arasında eşitlenmesi): KVKK md. 5/2-c — sözleşmenin kurulması ve ifası için zorunlu olması.
- Son kullanma tarihi hatırlatmaları (cihazda yerel olarak zamanlanan bildirimler): KVKK md. 5/1 — bildirim iznini verirken gösterdiğiniz açık rıza. İzni cihaz ayarlarından her zaman geri alabilirsiniz.
- Hesap güvenliği ve destek taleplerinin yanıtlanması: KVKK md. 5/2-f — meşru menfaat.
Verileriniz pazarlama amacıyla işlenmez ve üçüncü kişilere satılmaz.
5. Saklama, altyapı ve aktarım
Veriler, veri işleyen sıfatıyla hizmet aldığımız Supabase altyapısında (veritabanı, kimlik doğrulama ve dosya depolama) saklanır. Sunucular Avrupa Birliği (Frankfurt, Almanya — AWS eu-central-1) bölgesindedir. Bu, KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir ve hizmetin sunulması için gereklidir; uygulamayı kullanarak bu aktarımı kabul etmiş olursunuz.
Konum fotoğrafları herkese açık değildir; yalnızca hesabınızla erişilebilen özel bir depolama alanında tutulur. Tüm veriler aktarım sırasında şifrelenir (TLS) ve satır düzeyinde erişim kurallarıyla yalnızca sahibine sunulur.
Verileriniz, hesabınız silinene kadar saklanır. Hesap silindiğinde tüm veriler ve fotoğraflar geri alınamaz şekilde kaldırılır (bkz. §6). Yasal bir saklama yükümlülüğü doğmadıkça kopya tutulmaz.
6. Hesap ve veri silme
Hesabınızı ve tüm verilerinizi istediğiniz an silebilirsiniz. İki yol vardır:
- Uygulama içinden: Ayarlar → "Hesabımı sil". Şifrenizi girerek onayladığınızda kaplarınız, kayıtlarınız, konumlarınız, fotoğraflarınız, özel malzemeleriniz ve hesap kaydınız anında ve kalıcı olarak silinir.
- E-posta ile: Uygulamaya erişemiyorsanız kayıtlı e-posta adresinizden developer@enplus.tech adresine "Hesap silme talebi" konulu bir e-posta gönderin. Ayrıntılar için hesap silme sayfasına bakın.
Silme talepleri en geç 30 gün içinde yerine getirilir; uygulama içi silme anında gerçekleşir.
7. KVKK kapsamındaki haklarınız (md. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı developer@enplus.tech adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplanmaz. Böyle bir verinin toplandığını fark edersek derhal sileriz.
9. Değişiklikler
Bu politika gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında belirtilir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır.