Gizlilik Politikası

Son güncelleme: 25 Nisan 2026

GalericiApp ("Uygulama", "biz") olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, GalericiApp uygulamasını kullanırken hangi kişisel verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: GalericiApp
İletişim: iletişim formu

2. Topladığımız Veriler

2.1 Hesap Bilgileri

Ad ve soyad
E-posta adresi
Telefon numarası (opsiyonel)
Şifrelenmiş şifre (bcrypt, geri çevrilemez)

2.2 Şirket Bilgileri

Şirket adı
Vergi numarası (opsiyonel)
Adres, telefon, e-posta (opsiyonel)

2.3 İş Verileri (Sizin Eklediğiniz)

Araç bilgileri (plaka, şasi, motor, donanım vb.)
Araç fotoğrafları
Masraf kayıtları ve fatura dosyaları
Müşteri bilgileri (ad, telefon, TC kimlik, adres)
Satış kayıtları ve sözleşme dosyaları

Önemli: Müşterilerinize ait TC kimlik bilgileri, AES-256-GCM standardıyla şifrelenerek saklanır. Hiçbir GalericiApp çalışanı dahil hiç kimse, şifreleme anahtarı olmadan bu verilere erişemez.

2.4 Otomatik Toplanan Veriler

Cihaz tipi ve işletim sistemi sürümü
Uygulama içi olaylar (özellik kullanımı, hata raporları)
IP adresi (güvenlik amaçlı, log'larda 30 gün)

2.5 Reklam ve Ölçüm (Sadece Ücretsiz Plan)

Ücretsiz plan kullanıcılarına Google AdMob aracılığıyla reklam gösteririz. AdMob, reklamları kişiselleştirmek için bazı verilere erişebilir:

Anonim reklam tanımlayıcısı (IDFA / GAID)
Cihaz türü ve uygulama kullanım verileri

iOS 14.5 ve sonrası kullanıcılarımıza, App Tracking Transparency çerçevesinde izin sorulur. İzin verilmezse, kişiselleştirilmiş olmayan reklam gösterilir. Ücretli plan kullanıcılarına hiçbir reklam gösterilmez ve reklam tanımlayıcısı toplanmaz.

3. Verileri Nasıl Kullanırız

Uygulamanın çalışması ve hizmet sunumu
Hesabınızın güvenliğinin sağlanması
Müşteri desteği ve hata gidermesi
Yasal yükümlülüklere uyum
Hizmet kalitesinin geliştirilmesi (anonim toplu istatistikler)

4. Verilerin Paylaşımı

Verilerinizi satmıyor, kiralanmıyor. Sınırlı paylaşım sadece şu durumlarda yapılır:

Ödeme sağlayıcıları: Apple App Store, Google Play, RevenueCat (abonelik durumunu doğrulamak için)
Bulut altyapı: Verileriniz, GDPR uyumlu sunucularda barındırılır
Yasal zorunluluk: Mahkeme kararı veya yasal yükümlülük

5. KVKK Madde 11 — Haklarınız

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

Verilerinizin işlenip işlenmediğini öğrenme
İşlenen verileriniz hakkında bilgi talep etme
Yanlış veya eksik verilerin düzeltilmesini isteme
Verilerinizin silinmesini isteme (uygulama içinden "Hesabı Sil")
İşlemenin amaca uygun olmadığı durumda itiraz etme
Verilerin yurt dışına aktarılmaması talep etme

Bu haklarınızı kullanmak için iletişim formundan "KVKK ve veri talebi" konusuyla başvurabilir, talebinize en geç 30 gün içinde yanıt alırsınız.

6. Veri Saklama Süresi

Aktif hesap verileri: Hesap silinene kadar
Hesap silme sonrası: Mali yasal yükümlülük gereği 10 yıl saklama (vergi, denetim için), bu süre içinde sadece yetkili merciler tarafından erişilebilir
Log/IP kayıtları: 30 gün
Yedeklemeler: 30 gün rotasyon

7. Güvenlik

Tüm veriler HTTPS (TLS 1.2+) ile şifreli iletilir
Şifreler bcrypt ile hash'lenir (asla plain saklanmaz)
TC kimlik gibi hassas veriler AES-256-GCM ile veritabanı seviyesinde şifrelenir
Şirketler arası veri izolasyonu zorunlu (multi-tenant mimarisi)
Düzenli güvenlik denetimleri ve yedekleme

8. Çerezler

GalericiApp mobil uygulaması çerez kullanmaz. Web sitemiz (gallerici.app) yalnızca oturum açma ve güvenlik için gereken temel teknik çerezleri kullanır; reklam veya izleme çerezi kullanılmaz.

9. Çocuklar

GalericiApp 18 yaş altı kullanıcılara yönelik değildir. 18 yaşından küçük olduğunu tespit ettiğimiz bir hesap varsa derhal kapatılır ve verileri silinir.

10. Değişiklikler

Bu politikada önemli değişiklikler yaparsak, uygulama içinde ve e-posta yoluyla bildiririz. Değişiklik tarihini her zaman bu sayfanın en üstünde görebilirsiniz.

11. İletişim

Sorularınız için: iletişim sayfamız