Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 26 Ekim 2026

Kısaca. Raf, kaydettiğin ürün bağlantılarını senin için saklar. Reklam göstermez, seni izlemez, verilerini satmaz. Hesabını silersen verilerin de silinir. Ayrıntılar aşağıda; bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir.

1. Veri sorumlusu

Raf uygulamasını ve bu siteyi geliştiren Ata Halicioglu, KVKK anlamında veri sorumlusudur (gerçek kişi). İletişim: [email protected]

2. İşlediğimiz kişisel veriler

Hesap bilgilerin	Apple veya Google ile giriş yaptığında bu kuruluşların bize ilettiği ad (paylaştıysan), e-posta adresi (Apple'da "E-postamı Gizle"yi seçtiysen Apple'ın oluşturduğu yönlendirme adresi) ve sana özel bir kullanıcı kimliği.
Rafında sakladıkların	Kaydettiğin ürün bağlantıları, eklediğin notlar, koleksiyon adları, "satın aldım" ve silme işaretleri, kaydetme tarihi.
Ürün bilgileri	Kaydettiğin bağlantının herkese açık mağaza sayfasından okunan ürün adı, marka, fiyat, para birimi ve fotoğraf. Fotoğrafın küçültülmüş bir kopyasını kendi depolama alanımızda tutarız.
Oturum bilgileri	Oturumunun açık kalması için üretilen belirteçler (yenileme belirteçleri yalnızca özet halinde saklanır) ve geçerlilik süreleri.
Teknik kayıtlar	Sunucuya gelen isteklerin kaydı: IP adresi, istek adresi, zaman, durum kodu ve uygulama ya da tarayıcı bilgisi. Güvenlik ve hata ayıklama amacıyla tutulur.

İşlemediğimiz veriler: konum, rehber, fotoğraf arşivi, mikrofon, kamera ve reklam kimliği. Davranış analizi ya da üçüncü taraf takip araçları da kullanmayız. Paylaş menüsündeki Raf uzantısı yalnızca senin paylaştığın bağlantıyı ve metni okur. Bu sitede çerez kullanılmaz.

3. İşleme amaçları ve hukuki sebepler

Raf'ı çalıştırmak: giriş yapman, ürünleri kaydetmen, cihazlar arasında eşitleme, ürün bilgisinin getirilmesi, koleksiyonlar ve dışa aktarma	KVKK m.5/2-c: Bir sözleşmenin (Kullanım Koşulları) kurulması veya ifasıyla doğrudan ilgili olması.
Güvenliğin sağlanması, kötüye kullanımın ve hataların önlenmesi; teknik kayıtlar	KVKK m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Yasal yükümlülükler ve yetkili makamların talepleri	KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Verilerini pazarlama, profilleme ya da reklam amacıyla kullanmayız; üçüncü kişilere satmaz ve kiralamayız.

4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Raf'ı çalıştırmak için aşağıdaki hizmet sağlayıcılardan yararlanırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler (veri işleyen). Sunucuları Almanya'dadır (Frankfurt); bu nedenle verilerin yurt dışına aktarılması söz konusudur. Aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.

Google (Firebase Authentication, Cloud Run, Pub/Sub, Secret Manager)	Girişin doğrulanması, uygulama sunucusu ve iç iş kuyruğu. Sunucu konumu: Frankfurt (europe-west3).
Neon (PostgreSQL, Amazon Web Services Frankfurt)	Hesap ve raf verilerinin saklandığı veritabanı.
Cloudflare	Ürün fotoğrafı kopyalarının depolanması (R2), alan adı ve DNS hizmeti, bu sitenin ve uygulama adreslerinin sunulması, destek@ ve kvkk@ e-posta yönlendirmesi.
Apple ve Google	"Apple ile devam et" ve "Google ile devam et" girişleri. Bu kuruluşlar, giriş sırasında kendi gizlilik politikalarına göre ayrıca veri sorumlusudur.

Kaydettiğin bağlantıyı açtığında ya da ürün bilgisini getirdiğimizde ilgili mağazanın sitesine gideriz. Mağazaya kim olduğunu ya da hesabını bildirmeyiz; yalnızca herkese açık ürün sayfasını isteriz. Mağaza sitelerinde o mağazanın gizlilik politikası geçerlidir.

5. Verileri ne kadar süre saklıyoruz?

Hesap ve raf verilerin: hesabın açık olduğu sürece saklanır. Sildiğin ürünler, cihazlar arasında eşitleme yapılabilmesi ve "Geri al" diyebilmen için silinmiş olarak işaretlenir; hesabını sildiğinde tamamen kaldırılır.
Hesabını sildiğinde: Ayarlar › Hesabımı ve verilerimi sil ile tüm kayıtların veritabanından silinir, giriş kimliğin (Firebase kullanıcısı) kaldırılır. Veritabanı sağlayıcısının kısa süreli teknik yedekleri kendi döngüsü içinde silinir.
Ürün fotoğrafı kopyaları: herkese açık ürün fotoğraflarıdır ve hesabınla ilişkilendirilmeden saklanır.
Teknik kayıtlar: en fazla 30 gün.

6. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak şunları yapabilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek,
İşlenmişse buna ilişkin bilgi talep etmek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etmek,
Kanuna aykırı işlenmesi nedeniyle zarar görmüşsen zararın giderilmesini talep etmek.

Uygulamadan kendin yapabileceklerin: Ayarlar › Verilerimi dışa aktar ile rafının tamamını indirebilir, Hesabımı ve verilerimi sil ile her şeyi silebilirsin.

Nasıl başvurursun? Taleplerini, kimliğini doğrulayabileceğimiz biçimde [email protected] adresine yazılı olarak iletebilirsin. Talebin niteliğine göre en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır (KVKK m.14).

7. Güvenlik

Tüm iletişim şifrelenir (TLS). Yenileme belirteçleri yalnızca özet halinde saklanır, veritabanına erişim sınırlı ve ayrı yetkilerle yapılır. Parola tutmayız; girişini Apple veya Google üzerinden yaparsın. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa mevzuattaki bildirim yükümlülüklerini yerine getiririz.

8. Çocuklar

Raf, 13 yaşın altındaki çocuklara yönelik değildir ve onların verilerini bilerek toplamayız.

9. Değişiklikler

Bu metni güncellersek sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri uygulamada da duyururuz.