Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yürürlük tarihi: 13 Kasım 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Glowventory uygulaması kapsamında kişisel verilerinin işlenmesine ilişkin seni bilgilendiririz.

1. Veri sorumlusu

[VERİ SORUMLUSU] · [ADRES] · [VERGİ / MERSİS NO] · seplayko+glowventory@gmail.com

2. İşlenen kişisel veriler

Kimlik / iletişim: e-posta adresi, hesap kimliği (yalnız hesap açarsan).
Müşteri işlem: ürün envanterin (ad, marka, kategori, ton, tarihler, kalan miktar, fiyat, konum, notlar), listeler, Project Pan kayıtları, puanlar, abonelik durumu.
Görsel kayıt: kendi çektiğin ürün fotoğrafları; okuma için geçici olarak işlenen etiket fotoğrafları.
İşlem güvenliği / kullanım: anonim kullanım istatistikleri, çökme raporları, cihaz ve uygulama sürümü bilgisi (onay açıksa).

Özel nitelikli kişisel veri (sağlık vb.) işlemeyi amaçlamayız; ürün notlarına bu tür bilgi yazmamanı öneririz.

3. İşleme amaçları

Uygulamanın sunulması ve envanterin saklanması; hatırlatmaların hazırlanması; hesabın ve cihazlar arası yedeklemenin sağlanması; etiketten ürün bilgisinin okunması; abonelik ve ödeme süreçlerinin yürütülmesi; uygulamanın iyileştirilmesi ve hataların giderilmesi; başvuru ve destek taleplerinin yanıtlanması; yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler (KVKK md. 5)

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (uygulama hizmeti, abonelik),
Veri sorumlusunun hukuki yükümlülüğü (faturalama kayıtları),
Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (hata takibi, hizmetin güvenliği; Türkiye'de kullanım istatistikleri),
Açık rıza: etiket fotoğraflarının yapay zekâ hizmetine gönderilmesi ve yurt dışına aktarım [hukuki kontrolde netleşecek].

5. Toplama yöntemi

Uygulama içinde senin girdiğin bilgiler, çektiğin veya seçtiğin fotoğraflar, giriş sağlayıcıları (Google, Apple) ve uygulamanın otomatik araçları (Firebase) yoluyla elektronik ortamda toplanır.

6. Aktarım

Kişisel verilerin; hizmet sağlayıcılarımıza (Supabase — barındırma ve yedekleme; Google — Gemini etiket okuma, Firebase analitik ve hata takibi, Google ile giriş; Anthropic — etiket okuma yedeği; RevenueCat — abonelik; Apple ve Google mağazaları — ödeme; Open Beauty Facts — yalnız barkod numarası) hizmetin sunulması amacıyla ve sınırlı olarak aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır ([SUNUCU BÖLGESİ], ABD, AB). Yurt dışına aktarım KVKK md. 9 kapsamında [standart sözleşme / açık rıza — hukuki kontrolde belirlenecek] dayanağıyla yapılır. Yetkili kamu kurumlarına, yasal zorunluluk hâlinde aktarılabilir.

7. Saklama süresi

Cihazındaki veriler sen silene kadar; hesabındaki veriler hesabını silene kadar (silme anında sunucudan kaldırılır); etiket fotoğrafları saklanmaz; fatura kayıtları ilgili mevzuattaki süre boyunca.

8. Hakların (KVKK md. 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Uygulamada: verilerini görebilir ve düzeltebilir, Profil → Dışa aktar ile kopyasını alabilir, Profil → Hesabı sil ile tümünü silebilir, Profil → Kullanım istatistikleri ile analitiği kapatabilirsin.

Diğer başvurularını seplayko+glowventory@gmail.com adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde [ADRES] adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır.

Notice on the Processing of Personal Data (KVKK)

Effective date: November 13, 2026

Under Article 10 of Turkey's Personal Data Protection Law No. 6698 ("KVKK"), we inform you about how your personal data is processed in the Glowventory app.

1. Data controller

[DATA CONTROLLER] · [ADDRESS] · [TAX / MERSIS NO] · seplayko+glowventory@gmail.com

2. Personal data processed

Identity / contact: email address, account ID (only if you create an account).
Customer transactions: your product inventory (name, brand, category, shade, dates, amount left, price, location, notes), lists, Project Pan records, points, subscription status.
Visual records: product photos you take; label photos processed temporarily for reading.
Transaction security / usage: anonymous usage statistics, crash reports, device and app version (if consent is on).

We do not aim to process special categories of personal data (e.g. health); we recommend not writing such information in product notes.

3. Purposes

Providing the App and storing your inventory; preparing reminders; providing your account and cross-device backup; reading product details from labels; handling subscriptions and payments; improving the App and fixing errors; answering requests and support; complying with legal obligations.

4. Legal grounds (KVKK Art. 5)

Directly related to the formation or performance of a contract (App service, subscription),
Legal obligation of the controller (billing records),
Legitimate interest, provided it does not harm your fundamental rights (crash reporting, service security; usage statistics in Turkey),
Explicit consent: sending label photos to the AI service and transfers abroad [to be confirmed in legal review].

5. Method of collection

Collected electronically through information you enter in the App, photos you take or choose, sign-in providers (Google, Apple) and the App's automated tools (Firebase).

6. Transfers

Your personal data is transferred, only as needed to provide the service, to our service providers (Supabase — hosting and backup; Google — Gemini label reading, Firebase analytics and crash reporting, Google sign-in; Anthropic — label reading fallback; RevenueCat — subscriptions; Apple and Google stores — payments; Open Beauty Facts — barcode number only). These providers' servers are located abroad ([SERVER REGION], USA, EU). Transfers abroad are made under KVKK Art. 9 on the basis of [standard contract / explicit consent — to be determined in legal review]. Data may be shared with authorized public bodies where legally required.

7. Retention

Data on your device until you delete it; data in your account until you delete your account (removed from the server at deletion); label photos are not stored; billing records for the period required by law.

8. Your rights (KVKK Art. 11)

You have the right to learn whether your personal data is processed; request information if it is; learn the purpose of processing and whether it is used accordingly; know the third parties it is transferred to in Turkey or abroad; request correction if incomplete or inaccurate; request deletion or destruction under the conditions of KVKK Art. 7; request that such actions be notified to third parties; object to a result against you arising solely from automated analysis; and claim compensation for damages caused by unlawful processing.

In the App you can view and correct your data, get a copy via Profile → Export, delete everything via Profile → Delete account, and turn off analytics via Profile → Usage statistics.

You can send other requests to seplayko+glowventory@gmail.com or in writing to [ADDRESS] in accordance with the Communiqué on the Procedures and Principles of Application to the Data Controller. Requests are answered free of charge within 30 days at the latest.