SmartShopper Gizlilik Politikası

Yürürlük tarihi: 16 Ağustos 2026 · Sürüm 2026.08.16

Yayın öncesi doldurulacak: veri sorumlusunun unvanı, adresi ve iletişim e-postası aşağıda [İŞLETME ...] olarak bırakılmıştır. Metin ayrıca hukuki incelemeden geçirilmelidir.

1. Veri sorumlusu

[İŞLETME ADI]
[İŞLETME ADRESİ]
[İŞLETME İLETİŞİM E-POSTASI]

2. Hangi verileri, neden işliyoruz

VeriAmaçHukuki dayanak
E-posta adresi, görünen ad, şifrenin kriptografik özeti Hesap oluşturma, giriş, e-posta doğrulama, şifre sıfırlama Sözleşmenin ifası — GDPR Art. 6(1)(b)
Ülke, posta kodu, şehir, para birimi, dil (isteğe bağlı) Uygulamanın bölgeye ve dile uyarlanması Sözleşmenin ifası — Art. 6(1)(b)
Alışveriş listeleri ve liste ürünleri Temel işlev; aile paylaşımı seçildiyse aile üyelerine gösterim Sözleşmenin ifası — Art. 6(1)(b)
Fiş verileri: mağaza adı, tarih, tutar, ürün kalemleri, kategori, not Fiş arşivi, harcama analizi, ürün/garanti takibi Sözleşmenin ifası — Art. 6(1)(b)
Fiş ve belge fotoğrafları Varsayılan olarak yalnızca cihazınızda saklanır. Bulut yedekleme yalnızca Premium üyelikte ve ayrıca verdiğiniz açık onayla devreye girer. Açık rıza — Art. 6(1)(a)
Müşteri/loyalty kart bilgileri (kart adı, müşteri numarası) Kartların tek yerde saklanması ve cihazlar arasında taşınması Sözleşmenin ifası — Art. 6(1)(b)
Cihaz kaydı: kurulum kimliği, platform, cihaz modeli, işletim sistemi ve uygulama sürümü, bildirim aboneliği Push bildirimlerinin doğru cihaza gönderilmesi Açık rıza (bildirim izni) — Art. 6(1)(a)
Onay kayıtları: onay tarihi, metin sürümü, IP adresi Onayın ne zaman ve neye dayanarak verildiğinin kanıtlanması Hukuki yükümlülük / meşru menfaat — Art. 6(1)(c), 6(1)(f)
Üyelik durumu ve mağaza abonelik kimliği Premium özelliklerin açılması, yenileme ve iptalin takibi Sözleşmenin ifası — Art. 6(1)(b)
Teknik kayıtlar: istek korelasyon kimliği, hata kayıtları, IP adresi Hizmetin çalıştırılması, hata giderme, kötüye kullanımın önlenmesi Meşru menfaat — Art. 6(1)(f)

3. Fiş okuma nasıl çalışır

Fişin fotoğrafı cihazınızdan çıkmaz. Metne dönüştürme (OCR) cihazınızda yapılır. Yalnızca çıkarılan metin, alanlara ayrıştırılmak üzere Microsoft Azure üzerindeki yapay zekâ servisine gönderilir. Bu metin modelin eğitiminde kullanılmaz. Gönderilen metinde kart numarası gibi ödeme bilgileri bulunmamalıdır; sistem bunları aramaz ve saklamaz.

4. Verilerin paylaşıldığı hizmet sağlayıcılar

Bu sağlayıcılarla veri işleme sözleşmeleri yapılır. Bazı sağlayıcılar Avrupa Ekonomik Alanı dışında da işlem yapabilir; bu durumda aktarım, Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanır.

5. Saklama süreleri

6. Haklarınız

GDPR ve KVKK kapsamında; verilerinize erişme (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanmasını isteme (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21) haklarına sahipsiniz. Rızaya dayanan işlemlerde rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

Hesabınızı ve verilerinizi uygulama içinden doğrudan silebilirsiniz: Profil → Hesabımı sil. Diğer talepleriniz için [İŞLETME İLETİŞİM E-POSTASI] adresine yazabilirsiniz.

Ayrıca yetkili veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

7. Güvenlik

Tüm bağlantılar şifrelidir (TLS). Şifreler yalnızca geri döndürülemez özet biçiminde saklanır. Oturum anahtarları cihazınızda işletim sisteminin güvenli deposunda tutulur. Belgeler herkese kapalı bir alanda saklanır ve doğrudan bir bağlantıyla açılamaz.

8. Otomatik karar alma

Sizin hakkınızda hukuki sonuç doğuran otomatik karar alma veya profilleme yapılmaz.

9. Bu metnin değişmesi

Politikayı güncelleyebiliriz. Güncel sürüm her zaman uygulama içinde ve internet sitemizde yayımlanır; esaslı değişikliklerde ayrıca bilgilendirilirsiniz.

Bu metin uygulamanın mevcut işleyişine göre hazırlanmıştır ve hukuki danışmanlık yerine geçmez.