Gizlilik Politikası

Bu gizlilik politikası, Hallederiz ("uygulama", "biz") mobil uygulamasını kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni niteliğindedir. Bu metin bilgilendirme amaçlıdır; açık rızanıza dayanan işlemler (ör. yapay zekâ servislerine aktarım, Dijital Kalkan taraması) için onayınız, ilgili özelliği kullanmadan önce ayrıca alınır.

01Topladığımız Bilgiler

Uygulamanın çalışması için aşağıdaki bilgileri toplarız:

• Hesap bilgileri: Google, Apple veya e-posta ve şifre ile giriş yaptığınızda ad, e-posta adresi ve kullanıcı kimliğiniz (Firebase Authentication aracılığıyla). E-posta ile kayıtta adresinize tek kullanımlık doğrulama kodu gönderilir. Şifrenizi biz görmeyiz ve saklamayız. Dijital Kalkan için telefonunuzu SMS ile doğrularsanız numaranız da hesabınıza bağlanır.
• Profil bilgileri (isteğe bağlı): Size nasıl hitap edileceği, profil fotoğrafı ve dilerseniz girdiğiniz yaş, boy, kilo ve hedef bilgileri. Bunlar yalnızca cevapları size göre kişiselleştirmek için kullanılır; girmek zorunlu değildir, dilediğinizde silebilirsiniz.
• Sohbet ve içerikler: Asistana sorduğunuz sorular, yüklediğiniz fotoğraf, belge ve ses kayıtları. Bunlar cevap üretmek için işlenir. Sohbet geçmişiniz (metinler ve fotoğrafların küçültülmüş önizlemeleri) hesabınıza bağlı olarak saklanır. Sohbete eklediğiniz fotoğrafların asılları yalnızca cihazınızda ("Yüklediklerim") tutulur.
• Evrak kasası: Kasaya kaydetmeyi seçtiğiniz belgelerin görüntüsü ve yapay zekâ analiz metni hesabınıza bağlı olarak saklanır.
• Fiyat takibi: Takibe aldığınız ürünün adı, markası, barkodu, fiyat bilgileri ve takibi eklediğiniz andaki konumunuz (yakınınızdaki market raflarını kontrol edebilmek için).
• Bildirim kimliği: Fiyat düşüşlerini ve Dijital Kalkan'daki gelişmeleri (Nöbet) haber verebilmek için cihazınızın bildirim kimliği (Firebase Cloud Messaging token'ı). Çıkış yaptığınızda bu kimlik silinir.
• Abonelik durumu: Hangi planda (Ücretsiz, Pro, Max) olduğunuz ve satın alma durumunuz. Kart ve ödeme bilgileriniz bize iletilmez.
• Kullanım sayaçları: Plan limitlerini uygulayabilmek için günlük mesaj, araç ve görsel üretim sayılarınız ile Dijital Kalkan tarama tarihleriniz.
• Cihaz ve kullanım verileri: Uygulama performansı ve reklam gösterimi için cihaz türü, işletim sistemi ve anonim reklam tanımlayıcısı.
• İçerik bildirimleri: Bir Ressam eserini, sohbet cevabını ya da Yönetmen videosunu "Bildir" ile bildirdiğinizde seçtiğiniz sebep, bildirilen içeriğin metni (sohbet cevabı ya da eserin veya videonun istemi) ve hesap kimliğiniz, incelenmek ve kötüye kullanımı önlemek için saklanır. Hesabınızı sildiğinizde bu kayıtlar da silinir.
• Sunucu kayıtları: Hizmeti çalıştırmak, hataları gidermek ve kötüye kullanımı önlemek için sunucumuza gelen isteklerin zamanı, IP adresi ve hata kayıtları, barındırma sağlayıcımız Render'ın kayıt sisteminde tutulur.

02Cihaz İzinleri

İzinler yalnızca ilgili özelliği ilk kullandığınızda istenir. İzin vermezseniz o özellik sınırlı çalışır, uygulamanın geri kalanı etkilenmez. Tüm izinleri cihaz ayarlarından dilediğiniz an geri çekebilirsiniz.

• Kamera: Fotoğraf çekmek, belge taramak, Fiyat Avcısı'nda barkod okutmak ve Yönetmen'de canlı selfie çekmek için. Kamera yalnızca siz ilgili ekranı açtığınızda çalışır; barkod okuma cihazınızda yapılır.
• Fotoğraflar / galeri: Galeriden görsel veya video seçmek ve uygulamada ürettiğiniz görsel ve videoları galerinize kaydetmek için. Yalnızca sizin seçtiğiniz görsel ve videolar işlenir; galerinizin geri kalanına erişilmez.
• Mikrofon ve konuşma tanıma: Sesli not veya arıza sesi göndermek ve sesle yazmak için. Sesle yazma, cihazınızın işletim sistemine ait konuşma tanıma servisini (Apple / Google) kullanır.
• Konum: "Alo Hallederiz" (yol yardım), yakındaki mekanlar, nöbetçi eczane ve Fiyat Avcısı'nda size en yakın market şubelerini ve mesafeyi gösterebilmek için anlık konumunuz alınır. Uygulama konumunuzu arka planda takip etmez.
• Acil Durum ekranında konum: İlk yardım rehberi internetsiz çalışır. Bu ekranda konumunuz yalnızca 112'ye tarif edebilmeniz için cihazınızda gösterilir; sunucularımıza gönderilmez ve saklanmaz. "Konumumu gönder" seçeneğine basarsanız konum bağlantısı, yalnızca sizin seçtiğiniz uygulama (mesaj, WhatsApp vb.) ve kişiyle paylaşılır. Adımları sesli okuma cihazınızın kendi ses motoruyla yapılır; bu sırada sunucularımıza veri gönderilmez.
• Telefon araması: Acil numaraları arama düğmeleri cihazınızın telefon uygulamasını açar; uygulama rehberinize veya arama kayıtlarınıza erişmez.
• Bildirimler: Bir ürünü fiyat takibine aldığınızda veya Dijital Kalkan'da (Max) Nöbet'i kullanmaya başladığınızda istenir; fiyat düştüğünde, Kalkan yeni bir kayıt bulduğunda ya da sildirme başvurunuzda gelişme olduğunda haber vermek için kullanılır.

03Bilgileri Nasıl Kullanırız

• Sorularınıza yapay zekâ ile cevap üretmek ve özellikleri çalıştırmak.
• Sohbet geçmişinizi ve kaydettiğiniz evrakları hesabınıza bağlı olarak saklamak.
• Takibe aldığınız ürünlerin fiyatını günlük kontrol etmek ve düşüşte bildirim göndermek.
• Dijital Kalkan taramasını yapmak, sonuçları göstermek ve Max planda Nöbet ile sildirme başvurusu takibini yürütmek.
• Abonelik planınızı ve kullanım limitlerinizi yönetmek.
• Uygulamayı geliştirmek, hataları gidermek ve güvenliği sağlamak.
• Yasal yükümlülükleri yerine getirmek.

04Yapay Zekâ İşleme

Sorularınız ve yüklediğiniz içerikler (metin, fotoğraf, belge, ses), cevap üretmek için Google Gemini yapay zekâ servisine iletilir. Görsel üretme ve rötuş ("Ressam") özelliğinde, Pro ve Max planlarında yazdığınız tarif ve rötuş için yüklediğiniz görsel OpenAI servisine; ücretsiz planda Google Gemini'ye iletilir. Yönetmen'de video üretimi ve yüz değiştirme için hangi verilerin nereye iletildiği 07. bölümde açıklanmıştır. Bu işlemler yalnızca size yanıt vermek amacıyla yapılır.

Bazı özelliklerde (ör. Alışveriş Yargıcı), Google Gemini cevabı güncel bilgilerle desteklemek için Google Arama'yı kullanabilir. Yapay zekâ servislerine veri aktarımı için uygulamayı ilk açtığınızda açık onayınız alınır; bu servislerde bir değişiklik olduğunda onayınız yeniden istenir.

Yapay zekâ tarafından üretilen cevaplar bilgilendirme amaçlıdır; hukuki, tıbbi veya finansal tavsiye yerine geçmez. Yapay zekâya göndermek istemediğiniz hassas bilgileri (kimlik numarası, şifre, kart bilgisi vb.) lütfen sohbete yazmayınız.

05Fiyat Avcısı, Alışveriş Yargıcı ve Fiyat Takibi

Bir ürünü barkod, fotoğraf veya isimle arattığınızda; ürünün adı veya barkodu fiyat bulmak için fiyat kaynaklarına ve mağaza sitelerine sorgu olarak iletilir. Bu sorgularda adınız, e-postanız veya hesap bilginiz gönderilmez. Yakın market şubelerini bulabilmek için konumunuz, resmî market fiyatı servisine (marketfiyati.org.tr) sorguyla birlikte iletilir.

Alışveriş Yargıcı'na bir ürün linki yapıştırdığınızda, bu herkese açık ürün sayfası cihazınızda açılır (mağaza bir tarayıcı gerektiriyorsa görünmez bir uygulama içi tarayıcıyla) ve sayfadan yalnızca ürün bilgileri (ad, fiyat, puan, görsel) alınarak değerlendirme için sunucumuza iletilir. Bu sırada hiçbir hesaba giriş yapılmaz, form gönderilmez ve başka bir uygulamaya geçilmez. Sayfa cihazınızda açılamazsa sunucumuz aynı sayfayı Bright Data aracılığıyla okur. Değerlendirme için ürün adı ve linki ürün kaynaklarına (Bright Data, SerpApi) ve Google Gemini'ye iletilir; bu sorgularda adınız, e-postanız veya hesap bilginiz gönderilmez. Değerlendirmede kullanılan web kaynakları sonucun altında gösterilir.

Bir ürünü takibe aldığınızda takip kaydı en fazla 30 gün aktif kalır, sonra kendiliğinden sona erer. Takibi dilediğiniz an "Takiplerim" ekranından kaldırabilirsiniz.

06Dijital Kalkan

Dijital Kalkan, internette sizinle ilgili açıkta duran kayıtları bulmanıza yardım eder. Yalnızca kendi doğrulanmış bilgileriniz taranır: hesabınızın doğrulanmış e-posta adresi ve SMS ile doğruladıysanız telefon numaranız. Başka bir kişinin bilgisi taratılamaz. Adınız soyadınız tek başına aranmaz; yalnızca bulunan sayfaların size ait olup olmadığını anlamak için kullanılır.

Tarama için bu bilgiler Google aramasında sorgu olarak kullanılır; arama SerpApi aracılığıyla yapılır. Bilginizin bir sayfada gerçekten geçip geçmediğini doğrulamak için bulunan herkese açık sayfalar sunucumuz tarafından okunur. Sonuçlar risk düzeyine göre Google Gemini ile sınıflandırılır; bunun için arama sonuçlarının başlık ve özetleri (bilginizi içerebilir) ve girdiyseniz adınız soyadınız Gemini'ye iletilir.

Sonuçların başlık ve özetlerinde telefon numaranız ve e-postanız maskeli saklanır (ör. 0532 *** ** 67). Sayfa adresi (link) ise sayfayı açıp sildirme başvurusu yapabilmeniz için olduğu gibi saklanır; bazı sitelerin adresinde numaranız geçebilir. Ücretsiz ve Pro planda yalnızca kayıt sayıları, Max planda kayıt listesi saklanır. Hangi bilgilerin daha önce tarandığını hatırlamak için bilginin kendisi değil, ondan türetilmiş bir özet değeri tutulur. Son tarama sonucu yeni bir taramayla değişir; hesabınızı sildiğinizde tamamen silinir. Taramadan önce işaretlediğiniz onayın tarihi ve onay metninin sürümü, onayınızı gösterebilmek için saklanır; bu kayıt da hesabınızla birlikte silinir.

Bir kayıt için sildirme yolu seçtiğinizde, sitenin iletişim adresini ve KVKK başvuru sayfasını bulmak için o sitenin herkese açık sayfaları sunucumuz tarafından okunur. Silme dilekçesi ve KVKK Kurulu'na şikâyet dilekçesi cihazınızda hazırlanır ve sizin tarafınızdan kendi e-posta uygulamanızdan, Kurum'un sitesinden ya da e-Devlet'ten gönderilir; dilekçeye yazdığınız T.C. kimlik numaranız ve adresiniz sunucumuza gönderilmez. Bir başvuruyu yaptığınızı bildirdiğinizde yalnızca hangi sayfa için hangi yolu kullandığınız ve tarihi saklanır.

Nöbet (Max): Max planda Nöbet varsayılan olarak açıktır. Nöbet açıkken tarama haftada bir kendiliğinden tekrarlanır; yeni bir kayıt bulunursa bildirim gönderilir. Bir sildirme başvurusu yaptığınızı bildirdiyseniz, ilgili sayfanın bilginizi hâlâ gösterip göstermediği başvurudan sonraki belirli günlerde (7., 14., 30. ve KVKK başvurularında 50. gün) kontrol edilir ve gelişme olunca bildirim gönderilir. Nöbet'i Kalkan ekranından dilediğiniz an kapatabilirsiniz; kapalıyken otomatik tarama ve takip yapılmaz.

Ücretsiz planda Dijital Kalkan taraması 30 günde bir, ödüllü reklam izlenerek yapılır; Pro planda reklamsız 30 günde bir, Max planda her gün yapılabilir.

Telefon doğrulaması için numaranız, SMS kodu gönderimi amacıyla Google Firebase'e iletilir ve hesabınıza bağlanır. Taramadan önce izniniz alınır. İzninizi geri almak veya numaranızı hesabınızdan kaldırmak için bize e-postayla ulaşabilir ya da hesabınızı silebilirsiniz.

07Yönetmen: Yapay Zekâ Video ve Yüz Değiştirme

Yönetmen (Pro ve Max), yazdığınız sahneden ya da eklediğiniz fotoğraftan yapay zekâ ile kısa video üretir. İsteğiniz ve fotoğrafınız, sahneyi hazırlamak ve içeriğin güvenli olup olmadığını kontrol etmek için Google Gemini'ye; videonun üretilmesi için fal.ai üzerinden video modellerine (MiniMax, Alibaba Wan, Kling) iletilir.

Beni sahneye koy ve Videodaki kişiyle yüzümü değiştir (Max) özelliklerinde, uygulamada o an çektiğiniz canlı selfie (en fazla 2 kişi) ve yüz değiştirmede galeriden seçtiğiniz video kullanılır. Başlamadan önce videoyu kullanma hakkınız olduğunu ve selfie'deki kişinin siz olduğunuzu, ikinci bir kişi varsa onun yanınızda olduğunu ve kabul ettiğini onaylamanız istenir. Selfie ve video; çocuk, çıplaklık, şiddet, sahte haber ve benzeri içerikleri reddetmek için Google Gemini ile kontrol edilir; yüzün değiştirilmesi ve dudakların sese oturtulması için fal.ai üzerinden Kling ve Sync Labs modellerine iletilir.

• Yüz verisi: Selfie yalnızca istediğiniz videoyu üretmek için kullanılır. Yüzünüzden biyometrik şablon veya yüz tanıma profili çıkarılmaz; kimlik doğrulama, reklam ya da başka bir amaçla kullanılmaz.
• Saklama: Selfie'nin kendisi sunucularımızda saklanmaz; aynı selfie'nin kullanıldığını doğrulamak için yalnızca geri döndürülemez bir özeti (SHA-256) iş kaydında tutulur. Seçtiğiniz video ve ondan ayrılan ses, işlenebilmesi için geçici olarak Google Firebase Storage'da tutulur ve video hazır olunca silinir; onaylamadığınız taslaklarda en geç 1 saat içinde silinir.
• Üretilen videolar 30 gün saklanır; "Videolarım" bölümünden istediğiniz zaman silebilirsiniz. Yönetmen sohbetiniz cihazınızda tutulur.
• Fotoğraflarınızı, videolarınızı ve selfie'lerinizi yapay zekâ modeli eğitmek için kullanmayız.

08Üçüncü Taraf Servisler

Uygulama, aşağıdaki servisleri kullanır. Her birinin kendi gizlilik politikası vardır:

• Google Firebase — kimlik doğrulama (Dijital Kalkan için telefon numarasının SMS ile doğrulanması dahil), veri saklama (Yönetmen videoları dahil) ve bildirim gönderimi.
• Google Gemini — yapay zekâ cevap üretimi, görsel ve belge analizi, Dijital Kalkan sonuçlarının sınıflandırılması.
• OpenAI — Pro ve Max planlarında görsel üretimi ve rötuş.
• fal.ai — Yönetmen'de video üretimi, yüz değiştirme ve dudak senkronu (MiniMax, Alibaba Wan, Kling ve Sync Labs modelleri); istek metni, fotoğraf veya selfie, seçtiğiniz video ve sesi iletilir.
• Google AdMob — ücretsiz planda uygulama içi reklam gösterimi.
• RevenueCat — abonelik durumunun doğrulanması (kullanıcı kimliği ve satın alma durumu).
• Apple App Store / Google Play — abonelik ödemeleri.
• SerpApi (Google arama, harita ve alışveriş sonuçları) — yer ve ürün arama; arama metni ve yer aramalarında yaklaşık konum iletilir. Dijital Kalkan'da doğrulanmış e-posta adresiniz ve telefon numaranız arama sorgusu olarak iletilir.
• Bright Data — mağaza sayfalarından güncel fiyat ve ürün bilgisi okuma (Fiyat Avcısı ve Alışveriş Yargıcı); yalnızca ürün sorgusu veya ürün linki iletilir.
• marketfiyati.org.tr — resmî market raf fiyatları; ürün/barkod ve konum iletilir.
• OpenStreetMap Nominatim — konumunuzdan il/ilçe bulma (nöbetçi eczane için).
• CollectAPI — nöbetçi eczane listesi; yalnızca il/ilçe iletilir.
• Open Food Facts — barkoddan ürün adı bulma; yalnızca barkod iletilir.
• Resend — doğrulama kodu e-postasının gönderimi; yalnızca e-posta adresiniz iletilir.
• Render — uygulama sunucusunun barındırılması.

09Reklamlar

Uygulama, ücretsiz sunulabilmesi için ücretsiz planda Google AdMob üzerinden reklam gösterebilir. Pro ve Max planlarında reklam gösterilmez. AdMob, ilgi alanlarınıza uygun reklamlar için anonim reklam tanımlayıcısı kullanabilir. Cihaz ayarlarınızdan kişiselleştirilmiş reklamları sınırlayabilirsiniz. Bazı özelliklerde (ör. Ressam, Dijital Kalkan) ücretsiz kullanım için isteğe bağlı ödüllü reklam izletilebilir. Sohbet içerikleriniz ve Dijital Kalkan sonuçlarınız reklam amacıyla kullanılmaz.

10Abonelik ve Ödemeler

Pro ve Max abonelikleri Apple App Store veya Google Play üzerinden satın alınır. Ödemeyi doğrudan Apple veya Google tahsil eder; kart bilgileriniz bize ulaşmaz ve tarafımızca saklanmaz. Abonelik durumunuz RevenueCat aracılığıyla doğrulanır. Abonelik koşulları için Kullanım Şartları sayfasına bakınız.

11Veri Saklama ve Güvenlik

Hesap, profil, sohbet geçmişi, evrak kasası, fiyat takibi ve Dijital Kalkan sonuç verileriniz Google Firebase'in güvenli sunucularında saklanır ve şifrelenmiş bağlantılar (HTTPS) üzerinden iletilir. Sohbete eklediğiniz fotoğrafların asılları cihazınızda saklanır ve uygulamayı kaldırdığınızda silinir. Verilerinizi yetkisiz erişime karşı korumak için makul teknik önlemler alırız. Hesabınız aktif olduğu sürece verileriniz saklanır; fiyat takipleri en fazla 30 gün sürer, Dijital Kalkan'da yalnızca son tarama sonucu tutulur, Yönetmen videoları 30 gün saklanır ve yüz değiştirmede kullanılan kaynak video iş bitince silinir.

12Verilerin Yurt Dışına Aktarılması

Kullandığımız servis sağlayıcıların (Google, OpenAI, fal.ai, RevenueCat, Render ve yukarıda sayılan diğerleri) sunucuları yurt dışında bulunabilir. Bu nedenle verileriniz, yalnızca hizmetin sunulması amacıyla ve KVKK'nın 9. maddesine uygun olarak yurt dışındaki bu sağlayıcılara aktarılabilir.

13İşleme Amaçları, Hukuki Sebepler ve Haklarınız

Veri sorumlusu: Oğuzhan Baldede (Hallederiz geliştiricisi). Verileriniz; hizmetin sunulması (sözleşmenin kurulması ve ifası), uygulamanın güvenliği ve geliştirilmesi (meşru menfaat), yasal yükümlülükler ve izne bağlı özelliklerde (konum, kamera, mikrofon, bildirim) ve yapay zekâ servislerine aktarımda ve Dijital Kalkan taramasında verdiğiniz izin/açık rıza hukuki sebeplerine dayanılarak işlenir.

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve bir kopyasını isteme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.
• Konum, kamera, mikrofon ve bildirim izinlerini cihaz ayarlarından dilediğiniz an geri çekme.

Bu haklarınızı kullanmak için hallederizapp@hallederiz.org adresinden bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır. Başvurunuz reddedilir, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14Hesap ve Veri Silme

Hesabınızı uygulama içinden, profil bölümündeki hesap silme seçeneğiyle kalıcı olarak silebilirsiniz. Silme işlemiyle hesabınız, profiliniz, sohbet geçmişiniz, kasadaki evraklarınız, fiyat takipleriniz, Dijital Kalkan sonuçlarınız, onay kaydınız, başvuru kayıtlarınız ve Nöbet ayarınız, hesabınıza bağlı telefon numaranız, bildirim kayıtlarınız ve kullanım sayaçlarınız sunucularımızdan; sohbete eklediğiniz fotoğraflar ve ürettiğiniz görseller cihazınızdan silinir. Bu işlem geri alınamaz. Uygulamaya erişemiyorsanız aynı talebi yukarıdaki e-posta adresine gönderebilirsiniz.

Hesabınızı silmeniz mağaza aboneliğinizi iptal etmez; aboneliği Apple App Store veya Google Play hesabınızın abonelik ayarlarından ayrıca iptal etmeniz gerekir. Satın alma kayıtları, yasal ve mali yükümlülükler gereği Apple, Google ve RevenueCat tarafında saklanmaya devam edebilir.

15Çocukların Gizliliği

Uygulama 13 yaşından küçük çocuklara yönelik değildir. Bilerek 13 yaş altı kullanıcılardan veri toplamayız. Böyle bir durum fark edersek ilgili verileri sileriz.

16Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama veya web sitesi üzerinden bildiririz. Güncel sürüm her zaman bu sayfada yer alır.

17İletişim

Gizlilikle ilgili her türlü soru, talep ve şikayetiniz için: