Gizlilik Politikası

Bu gizlilik politikası, Netsan tarafından geliştirilen “Kartlarım Cüzdan” mobil uygulamasının kullanıcı verilerine nasıl eriştiğini, kullandığını, sakladığını, koruduğunu ve sildiğini açıklar.

1. Erişilen Veriler (Data Accessed)

Uygulama, yalnızca hesap yönetimi, güvenlik ve temel uygulama işlevlerini sağlamak amacıyla aşağıdaki verilere erişir:

Kimlik Doğrulama ve Hesap Verileri:

• E-posta ile giriş/kayıt: ad (display name), e-posta adresi, kullanıcı kimliği (uid).
• Google ile Giriş (OAuth 2.0 / OpenID Connect): ad/isim, e-posta adresi, profil resmi (varsa), Google kullanıcı kimliği (sub). Kullanılan kapsamlar: openid, email, profile.
• Apple ile Giriş (Sign in with Apple): ad/isim (kullanıcı onayı varsa), e-posta veya Apple relay e-posta, Apple kullanıcı kimliği (sub). Kullanılan kapsamlar: name, email.

Profil ve Uygulama Verileri:

• Profil fotoğrafı (kullanıcı yüklerse).
• Dil, tema, bildirim/tercih ayarları.
• Hesap durumu verileri (ör. aktif/uyku modu/silinmiş durumu).

Kullanım ve Güvenlik Verileri:

• Son giriş zamanı, son görülme zamanı, platform/uygulama sürümü, temel cihaz bilgisi.
• Güvenlik ve kötüye kullanım önleme amaçlı kayıtlar.

Uygulama İçi İçerikler:

• Öneri kutusu, oylama ve benzeri topluluk etkileşim verileri.
• Kupon/duyuru içerikleri ve bunlara ilişkin işlem kayıtları.

İzinler ve Hassas Erişim:

• Fotoğraf/Galeri erişimi yalnızca kullanıcı profil fotoğrafı yüklemek istediğinde kullanılır.
• Uygulama; kullanıcının açık işlemi olmadan kamera/mikrofon/rehber gibi verilere erişmez.

2. Verilerin Kullanımı (Data Usage)

• Kimlik doğrulama ve hesap yönetimi (e-posta, Google, Apple giriş).
• Uygulama işlevlerini sağlama (profil, kuponlar, duyurular, öneriler).
• Güvenlik (hesap koruma, kötüye kullanımın engellenmesi, oturum yönetimi).
• Destek ve iyileştirme (hata bildirimleri, kullanıcı deneyimi geliştirme).

Veriler reklam/yeniden pazarlama amacıyla kullanılmaz, satılmaz ve üçüncü taraflara pazarlama amacıyla aktarılmaz.

3. Veri Paylaşımı (Data Sharing)

• Kullanıcı verileri pazarlama/satış amacıyla üçüncü taraflara paylaşılmaz.
• İşlevsel gereklilik kapsamında veri işleyen hizmetler kullanılır:
  • Firebase (Google Cloud): kimlik doğrulama, veritabanı, dosya depolama, güvenli barındırma.
• Destek için kullanılan harici kanalların (ör. WhatsApp/e-posta) kendi gizlilik politikaları ayrıca geçerlidir.

4. Veri Saklama ve Koruma (Data Storage & Protection)

• Veriler endüstri standardı güvenlik önlemleri ile korunur.
• Şifreleme: aktarım sırasında TLS, depolamada platform sağlayıcısının güvenlik mekanizmaları kullanılır.
• Erişim kontrolü: yalnızca yetkili erişim, en az ayrıcalık prensibi.
• Günlükleme ve izleme: güvenlik olayları ve yetkisiz erişim girişimleri takip edilir.

5. Saklama Süresi ve Silme (Data Retention & Deletion)

• Hesap aktif olduğu sürece gerekli hesap/profil verileri saklanır.
• Kullanıcı, uygulama içinden hesap silme talebi oluşturabilir.
• Kullanıcı, hesabını geçici olarak uyku moduna alabilir ve tekrar aktif edebilir.
• Veri silme talepleri için info@netsan.tr üzerinden iletişime geçilebilir.
• Yasal yükümlülük gerektiren kayıtlar, ilgili mevzuat süresince saklanabilir.

6. Çocukların Gizliliği

• Uygulama 13 yaş altına yönelik değildir ve bilerek veri toplamaz.

7. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler bu sayfada yayımlanır ve yürürlük tarihi güncellenir.

8. İletişim

Veri talepleri, sorular ve şikâyetler için:

E-posta: info@netsan.tr
Web: https://www.netsan.tr

Yürürlük Tarihi: 13.04.2026