1. Biz Kimiz

Zemberek ("Zemberek", "biz"), saat koleksiyonerleri için bir koleksiyon yönetimi, saat tanıma / piyasa değeri araştırması ve davetle girilen bir topluluk uygulamasıdır. Bu politika, uygulamayı kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.

Veri sorumlusu: Tolga Polat, Esentepe Mahallesi, Gökçedağ Sokak No:9 Daire:2, Kartal / İstanbul 34870. İletişim: destek@zemberek.app

2. Topladığımız Veriler

Hesap

• Apple ile Giriş: Apple'ın verdiği benzersiz kullanıcı tanımlayıcısı, ad ve e-posta adresi ("E-postamı Gizle" seçerseniz Apple'ın gizli yönlendirme adresi). Parola tutmayız.

Koleksiyonunuz

• Saat bilgileri (marka, model, referans, fiyat, notlar, tarihler), saat fotoğrafları, belgeler (garanti, fatura vb.), "Bugün" takılma kayıtları ve bilek fotoğrafları, değer geçmişi. Bu veriler cihazınızda ve hesabınızla ilişkili bulut sunucularımızda saklanır.

Tarama ve arama

• Tarama sayacı ve tarama geçmişi (tanınan marka/model), yazdığınız arama sorguları.

Topluluk (üye olduysanız veya başvurduysanız)

• Profil: kullanıcı adı, görünen ad, ülke, kısa biyografi, profil fotoğrafı.
• Paylaşımlar: fotoğraf, açıklama, marka/model ve isteğe bağlı değer; yorumlar, beğeniler, takip ve kaydetme işlemleri, engellediğiniz üyeler, yaptığınız şikayetler, bildirimler.

Üyelik başvurusu (yalnızca başvurduysanız)

• Başvuruda belirttiğiniz saatin marka, model ve seri numarası; kamerayla çektiğiniz dört doğrulama fotoğrafı (saat/kutu/sertifika/el yazılı not birlikte, sertifika, bilek, kutu); isteğe bağlı kısa tanıtım, Instagram ve referans bilgisi; KVKK açık rıza kaydınız (tarih ve metin sürümü).

Satın alma

• Premium abonelik durumunuz. Ödeme bilgileriniz (kart vb.) Apple tarafından işlenir; bize ulaşmaz. Abonelik işlemi, Apple'ın imzalı makbuzu sunucumuzda doğrulanarak yapılır. Apple ayrıca aboneliğinizle ilgili olayları (yenileme, iptal, süre bitimi, ödeme sorunu, iade) sunucumuza bildirir; olay türü, ürün, bitiş tarihi ve hesabınıza bağlı kayıt tutarız.

Teknik veriler

• Uygulama sürümü, cihaz modeli ve iOS sürümü, son görülme ve giriş sayısı; internet bağlantısı olup olmadığı.
• Hata günlükleri: hata kodu ve mesajı, oluştuğu zaman, hesap tanımlayıcınız (örn. yapay zekâ ya da arama servisinin hata vermesi, internet olmaması, sonuç çıkmayan arama).
• Çökme raporları ve kullanım istatistikleri (Firebase): hesap numaranızla ilişkilendirilebilir; e-posta adresiniz ve adınız bu servise gönderilmez.
• Bildirim jetonu: bildirimlere izin verirseniz, size anlık bildirim gönderebilmek için Apple'ın cihazınıza verdiği bildirim jetonu ile uygulama dili sunucumuzda saklanır. Bildirimleri iOS Ayarlar > Bildirimler > Zemberek'ten istediğiniz zaman kapatabilirsiniz.

Toplamadığımız veriler: reklam kimliği (IDFA), kesin konum, rehber, mikrofon. Sizi reklam amacıyla izlemeyiz.

3. Verileri Hangi Amaçlarla Kullanıyoruz

• Hesabınızı oluşturmak ve koleksiyonunuzu sunmak, cihazlar arasında senkronize etmek (sözleşmenin ifası).
• Saat tanıma ve piyasa değeri araştırması yapmak; kullanım hakkınızı ve adil kullanım sınırlarını uygulamak.
• Topluluğu işletmek: üyelik başvurusunu incelemek, paylaşımları göstermek, şikayetleri ve kötüye kullanımı denetlemek (meşru menfaat; başvuru fotoğrafları için açık rıza).
• Premium aboneliğinizi doğrulamak ve sunmak.
• İzin verdiyseniz size bildirim göndermek: üyelik başvurunuzun sonucu, topluluk etkileşimleri (beğeni, yorum, takip, anılma). Bildirimler reklam içermez.
• Hataları tespit etmek, uygulamanın kararlılığını ve güvenliğini sağlamak, sahtekârlığı önlemek (meşru menfaat).
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi satmayız ve reklam amacıyla kullanmayız.

4. Hizmet Sağlayıcılar ve Üçüncü Taraflar

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcıları kullanırız. Her biri yalnızca ilgili işlem için gereken veriyi alır:

• Apple: Apple ile Giriş, abonelik (StoreKit) doğrulaması ve abonelik olay bildirimleri (App Store Server Notifications) ile anlık bildirimlerin (Apple Push Notification service) cihazınıza iletilmesi. Bildirim metni ve bildirim jetonu bu iletim için Apple üzerinden geçer.
• Supabase: kimlik doğrulama, veritabanı, dosya depolama ve sunucu fonksiyonları (bulut altyapımız). Sunucular AWS Frankfurt (eu-central-1), Almanya'dadır — Avrupa Birliği sınırları içinde barındırılır.
• Anthropic (Claude): Saat tarama özelliğini kullandığınızda çektiğiniz fotoğraf, saati tanımlamak amacıyla Anthropic'in yapay zekâ servisine gönderilir; bizim tarafımızdan bu amaçla saklanmaz.
• SerpAPI: Yazıyla arama ve piyasa değeri araştırmasında arama metniniz (marka/model gibi) bu servise gönderilir.
• Döviz kuru servisi: Kur bilgisi almak için çağrılır; kişisel veri içermez.
• Google Firebase: Çökme raporları ve kullanım istatistikleri (hesap numaranızla ilişkilendirilebilir; e-posta ve ad gönderilmez).

Verileriniz Almanya'da (AB) barındırılır; hizmet sağlayıcıların bir kısmı (ör. yapay zekâ, arama ve analitik/çökme servisleri) Türkiye ve AB dışında, ör. ABD'de yer alabilir. Bu nedenle verileriniz yurt dışına aktarılabilir; aktarımı KVKK ve ilgili mevzuatta öngörülen güvencelerle yaparız ve bu servislere yalnızca ilgili işlem için gereken veriyi göndeririz. Koleksiyonunuz ve fotoğraflarınız yapay zekâ / arama servislerine kalıcı olarak saklanmak üzere gönderilmez.

Verilerinizi, yasal bir zorunluluk (mahkeme kararı vb.) olmadıkça başka üçüncü kişilerle paylaşmayız.

5. Topluluk: Neler Başkalarına Görünür

• Onaylı üyeler; kullanıcı adınızı, görünen adınızı, ülkenizi, biyografinizi, profil fotoğrafınızı ve paylaşımlarınızı görebilir.
• Kimleri takip ettiğiniz ve sizi kimlerin takip ettiği (takipçi / takip listesi) onaylı üyelere görünür. Sizi engelleyen ya da sizin engellediğiniz üyeler birbirinin listesinde görünmez.
• Paylaşımda saatin marka ve modeli her zaman görünür; değer bilgisini gizleyebilirsiniz.
• E-posta adresiniz, Apple kimliğiniz, seri numaranız, başvuru fotoğraflarınız ve hata kayıtlarınız diğer üyelere asla gösterilmez.
• Başvuru fotoğraflarınızı ve seri numaranızı yalnızca başvuruyu inceleyen yetkili görür (süreli bağlantılarla ve özel depolamada).
• Topluluk Kurallarına aykırı içerikleri bildirebilir (şikayet), üyeleri engelleyebilirsiniz. Şikayetler tarafımızca incelenir; içerik kaldırılabilir ve hesaplar askıya alınabilir.

6. Saklama Süreleri

• Hesap ve koleksiyon verileri: hesabınızı silene kadar.
• Üyelik başvurusu fotoğrafları ve seri numarası metni: başvurunuz onaylanırsa 30 gün, reddedilir veya geri çekilirse 14 gün (geri çekmede fotoğraflar hemen silinir), karar verilmemişse en çok 60 gün sonra kalıcı olarak silinir. Sahte/mükerrer başvuruları önlemek için seri numarasının geri döndürülemez bir özeti, kararın kendisi ve tarihi saklanır.
• Hata günlükleri: teşhis amacıyla en çok 12 ay; hesabınızı sildiğinizde size ait kayıtlar da silinir.
• Abonelik olay kayıtları: en çok 12 ay; hesabınızı sildiğinizde kayıt hesabınızla ilişkisi koparılarak anonim hâle gelir.
• Ücretsiz tarama hakkı koruma kaydı: ücretsiz tarama hakkının hesap silinip yeniden açılarak sıfırlanmasını önlemek için, hesabınızı sildiğinizde yalnızca içinde bulunulan aya ait tarama sayınız, geri döndürülemez şekilde şifrelenmiş (tuzlu özet) bir anahtarla saklanır; adınızı, e-postanızı veya başka bir kişisel bilgiyi içermez ve ay sonunda otomatik olarak silinir.
• Bildirim jetonu: çıkış yapana ya da hesabınızı silene kadar; 180 gün boyunca görülmeyen cihaz kaydı ve Apple'ın geçersiz saydığı jetonlar otomatik silinir. Gönderim kuyruğundaki kayıtlar en çok 14 gün tutulur.
• Topluluk içerikleri: siz silene veya hesabınız silinene kadar.
• Yasal saklama yükümlülüğü gerektiren veriler, bu süre boyunca saklanır.

7. Güvenlik

• Veriler aktarım sırasında şifrelenir (TLS) ve sunucuda disk seviyesinde şifreli saklanır; veritabanında kullanıcıya özel erişim kuralları (Row Level Security) uygulanır.
• Başvuru fotoğrafları gibi hassas dosyalar herkese açık olmayan özel alanda tutulur ve yalnızca yetkili tarafından kısa ömürlü bağlantılarla görüntülenir.
• Uygulamada isteğe bağlı Face ID / Touch ID kilidi bulunur.

Hiçbir sistem mutlak güvenli değildir; bir güvenlik ihlali halinde ilgili mevzuata uygun şekilde bildirim yaparız.

8. Çocuklar

Topluluk özellikleri 18 yaş ve üzeri içindir. 13 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğa ait veri topladığımızı fark ederseniz destek@zemberek.app adresine yazın; sileriz.

9. Haklarınız

6698 sayılı KVKK'nın 11. maddesi (ve geçerliyse GDPR) uyarınca:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• Düzeltilmesini veya silinmesini isteme,
• İşlemeye itiraz etme ve açık rızanızı geri alma,
• Verilerinizi aktarıldığı üçüncü kişileri öğrenme,
• Kurula şikâyet hakkına sahipsiniz.

Başvuru için destek@zemberek.app adresine yazabilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız.

10. Hesabınızı ve Verilerinizi Silme

Profil > Hesap > Hesabı Sil yolu ile hesabınızı istediğiniz zaman silebilirsiniz. Silme işlemi; koleksiyonunuzu, fotoğraflarınızı ve belgelerinizi, topluluk profilinizi ve içeriklerinizi (takip ilişkileriniz dahil), üyelik başvuru fotoğraflarınızı, hata kayıtlarınızı ve giriş kayıtlarınızı kalıcı olarak siler ve geri alınamaz. Abonelik olay kayıtları ise hesabınızla ilişkisi koparılarak anonim hâle gelir. Apple ile Giriş bağlantınız da kaldırılır. Yalnızca üyelik başvurunuzu geri çekmek isterseniz, başvuru sırasında yüklediğiniz fotoğraflar hemen silinir.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel sürümün tarihi bu sayfanın başında yer alır.

12. İletişim

Gizlilik ve kişisel verilerle ilgili her türlü soru, talep ve şikâyet için: destek@zemberek.app