Gizlilik Politikası

Kısaca: Modadrop'u hesap açmadan kullanabilirsin; hesap isteğe bağlıdır. Takip listen ve marka seçimlerin cihazında durur. Giriş yaparsan e-posta adresin ve takip listen hesabına kaydedilir. Bunun dışında sunucumuzda, fiyat alarmı için verdiysen e-posta adresin ve bildirim izni verdiysen cihazına özel bildirim kimliği, abonelik satın aldıysan da anonim kurulum kimliğin ve abonelik kaydın tutulur. Kullanım istatistikleri (PostHog, ABD'de barındırılır) ve reklam ölçümü (Meta ve TikTok) yalnızca izin verirsen başlar; izin verirsen baktığın ve takibe aldığın ürünlerin numarası, markası ve fiyatı ile satın alma olayları bu şirketlere gider. Konum toplamıyoruz; e-posta adresini ve hesabını reklam şirketleriyle hiçbir zaman paylaşmıyoruz; veri satmıyoruz.

1. Veri sorumlusu

Veri sorumlusu Modadrop'un işletmecisidir; bu metinde “biz” olarak geçer. Gizlilikle ilgili her soru ve talep için: support@raizeka.com.

2. Cihazında tutulanlar

Aşağıdakiler cihazının kendi belleğinde tutulur ve uygulamayı kaldırdığında silinir. Bir kısmı, madde 3'te anlatılan durumlarda (giriş, bildirim, fiyat alarmı) sunucumuza da kopyalanır; orada ne gittiği tek tek yazılıdır.

• takip ettiğin ürünler, seçtiğin beden ve renkler, hedef fiyatların;
• takip ettiğin markalar, filtreler, dil ve pazar (ülke) tercihin, listelerin, son aramaların;
• bu kuruluma ait rastgele üretilmiş bir kurulum kimliği (bir UUID). Kim olduğunla ilgili hiçbir şey içermez (bkz. madde 3).

Bir barkod veya QR kod okuttuğunda kamera görüntüsü cihazda işlenir; sunucumuza yalnızca çözümlenen ürün bağlantısı gider. Fotoğraf veya video kaydetmiyor, göndermiyoruz.

3. Sunucumuza gidenler

Stilist alarmları — isteğe bağlı

Bir Stilist aramasını alarm olarak kaydedersen, aramanın filtreleri (ürün türü, renk, fiyat aralığı, beden gibi), kısa açıklaması ve bildirimin gideceği bildirim kimliği sunucumuzda saklanır. Alarmı uygulamadan sildiğinde kayıt da silinir.

Stilist (arama asistanı)

Stilist'e yazdığın istek ya da seçtiğin fotoğraf, ne aradığını anlamak için sunucumuz üzerinden bir yapay zekâ sağlayıcısına (OpenRouter aracılığıyla Anthropic ya da Google) gönderilir; yanıt yalnızca arama filtrelerine çevrilir ve ürünler kendi veritabanımızdan gelir. İstek ve fotoğraf sunucumuzda saklanmaz. Fotoğraf göndermeden önce uygulama bunu sana sorar. Bir fotoğrafta başka biri varsa, göndermeden önce onun iznini almalısın.

Hesap — isteğe bağlı

Hesap açmak zorunlu değildir; uygulamanın her özelliği hesapsız da çalışır. Giriş yaparsan (e-postana gelen tek kullanımlık kodla ya da Apple ile giriş yaparak) şunları saklarız: e-posta adresin (Apple ile girişte bu, Apple'ın verdiği ve gerçek adresini gizleyen bir yönlendirme adresi olabilir), giriş yöntemin ve Apple'ın bu uygulama için senin adına ürettiği kullanıcı numarası, oturumunu tanımak için oturum anahtarının özeti (anahtarın kendisi değil; en fazla 90 gün geçerli) ve giriş yaptığın anda cihazındaki takip listesinin bir kopyası (ürün numaraları, beden, hedef fiyat). Apple adını paylaşmayı teklif etse bile adın sunucumuza gönderilmez. E-postayla girişte adresine 10 dakika geçerli, altı haneli bir kod gönderilir; kodun kendisini değil özetini saklarız. Aynı adrese çok sık kod gönderilmesini önlemek için adres, son gönderim zamanı ve deneme sayacı ayrıca tutulur. Hesabını uygulamanın içinden silebilirsin (madde 10).

E-posta adresi (fiyat alarmı) — isteğe bağlı

Uygulamada fiyat alarmı için adresini kendin girdiğinde saklanır; yanında takip ettiğin ürünlerin numarası, bedeni, hedef fiyatı ve dil tercihin durur. Amaç tek: fiyat düşüşü e-postası göndermek.

Bildirim kimliği (push token) — isteğe bağlı

Anlık bildirime izin verirsen, Apple veya Google'ın cihazın için ürettiği bildirim kimliği, platform adı (ios/android), dil tercihin, cihazının saat dilimi (örneğin Europe/Istanbul) ve takip ettiğin ürünlerin numaraları, bedenleri ve hedef fiyatları saklanır — bildirimi doğru cihaza ve doğru ürün için gönderebilmek adına. Bunların yanında bildirim tercihlerin (hangi bildirim türlerini istediğin, en düşük indirim oranı ve sessiz saatlerin) de saklanır; yalnızca kapattığın bildirimleri göndermemek için kullanılır. Saat dilimi yalnızca sessiz saatlerde bildirim göndermemek için kullanılır: uygulamada seçtiğin saatlerde, hiç seçmediysen senin saatinle 22:00–08:00 arasında. Bu kimlik adını, e-postanı veya telefon numaranı içermez.

Kurulum kimliği (install id) — abonelik satın alırsan

Hesap açmak zorunda kalmadan aboneliğini taşıyabilmek için, cihazında üretilmiş olan rastgele kurulum kimliği satın alma sırasında sunucumuza gönderilir; aynı kimlik, satın almayı bu kuruluma bağlamak için satın alma işlemiyle birlikte Apple'a veya Google'a da iletilir. Bu kimlik bir kişiyle ilişkilendirilmez: adın, e-postan veya telefon numaranla bir bağı yoktur, reklam kimliği değildir ve reklam ya da analitik sağlayıcılarıyla paylaşılmaz. Tek işi “bu abonelik bu kuruluma ait” demektir. Bir abonelik en fazla 5 kuruluma bağlanabilir; sınır, kötüye kullanımı engellemek içindir. Satın alma sonrasında bu kimlik, bildirim eşitlemesiyle birlikte de gönderilir — yanında bu kurulumun aboneliğe sahip olduğunu kanıtlayan imzalı bir belirteçle — ki bildirimler ödediğin pakete göre çalışsın. Hiçbir şey satın almazsan bu kimlik cihazından hiç çıkmaz.

Satın alma kanıtı ve abonelik durumu

Satın aldığında uygulama, satın almayı doğrulayabilmemiz için mağazanın verdiği kanıtı sunucumuza gönderir: iPhone'da Apple'ın imzaladığı işlem kaydı, Android'de Google'ın satın alma belirteci (purchase token). Apple'ın kaydını doğrulayıp içindeki bilgileri alırız; Google'ın belirtecini, aboneliği sonradan yeniden sorgulayabilmek için saklarız. Bunlardan satın aldığın ürünün kodunu, aboneliğin durumunu (deneme, etkin, iptal edilmiş, süresi geçmiş, iade edilmiş), başlangıç ve bitiş tarihini, mağazanın verdiği işlem numarasını ve satın almanın test ortamında yapılıp yapılmadığını saklarız. Amaç: Premium'un açık olup olmadığına karar vermek, iade veya iptal durumunda erişimi kapatmak ve mevzuatın gerektirdiği kayıtları tutmak.

Mağaza ülkesi

App Store / Play hesabının ülke kodu (örneğin TR, GB). Hangi fiyatın ve hangi paket yapısının geçerli olduğunu belirler. Konum verisi değildir — cihazının nerede olduğunu göstermez.

Teknik sunucu kayıtları

Uygulama sunucumuzla her konuştuğunda altyapı sağlayıcımızın kayıtlarında kısa süreli bir iz kalır: IP adresi, tarih-saat, istenen adres ve varsa hata bilgisi. Bunlar güvenlik ve hata ayıklama için vardır; ayrıca kopyalamıyor, profil çıkarmıyor, reklam için kullanmıyoruz. Kendi veritabanımızda IP adresi saklamıyoruz: ürün bağlantısı çözümleme ve e-postayla giriş isteklerini sınırlamak için yalnızca IP adresinin tuzlanmış bir özetini (geri çevrilemeyen bir karma) en fazla bir gün tutarız.

4. Ödemeler

Abonelik satın alma tamamen Apple veya Google üzerinden yürür. Kart numaranı, adını, faturalama adresini veya ödeme yöntemini hiç görmüyoruz ve saklamıyoruz. Bize yalnızca madde 3'te sayılan satın alma kanıtı ve abonelik durumu bilgisi gelir. Apple ve Google bu işlemde kendi gizlilik politikalarıyla, bağımsız birer veri sorumlusu olarak hareket eder.

5. Kullanım istatistikleri ve reklam ölçümü

Önce sana sorarız. Uygulama, aşağıdaki üç hizmetten herhangi birini başlatmadan önce iznini ister. İzin vermezsen PostHog, Meta ve TikTok hiç başlatılmaz ve onlara hiçbir şey gönderilmez; bu, uygulamanın hiçbir özelliğini etkilemez — takip, bildirim ve fiyat geçmişi aynı şekilde çalışır. Kararını sonradan uygulamanın içinden değiştirebilirsin. iPhone'da Meta ve TikTok için buna ek olarak iOS'un “takip” izni de gerekir; ikisinden biri yoksa bu iki kit başlamaz.

Bu izin ekranından önceki uygulama sürümlerinde PostHog izin sorulmadan çalışır; Meta ve TikTok ise iPhone'da yalnızca iOS takip izni verildiyse, Android'de uygulama açılır açılmaz başlar. Güncel sürüme geçtiğinde karar yeniden senindir.

Bunlardan ayrı olarak kendi sunucumuz, uygulamanın günde kaç kez kurulduğunu, açıldığını ve bir bildirimden açıldığını; kaç kurulumun önemli adımlara ulaştığını (örneğin akışın yüklenmesi, bir ürünün takibe alınması, sonraki bir gün geri dönülmesi) ve bir şeylerin ne sıklıkla ters gittiğini (örneğin bir ekranın yüklenmemesi, aramanın sonuç bulamaması ya da yanıt vermeyen bir yere art arda dokunulması) platform ve sürüme göre sayar. Bu bir sayıdır, kayıt değil: kimlik yok, IP adresi yok, arama metni ya da ürün yok, seni ya da cihazını gösteren hiçbir şey yok ve kimseyle paylaşılmaz.

Kullanım istatistikleri (PostHog) — iznin varsa

Uygulamanın hangi kısımlarının kullanıldığını ve insanların nerede takıldığını görmek için PostHog'u kullanıyoruz. Gönderilenler: açtığın ekranlar, dokunduğun düğmeler, uygulamanın kurulması, açılması ve arka plana alınması; birkaç temel olay — bir ürüne bakman, onu takibe alman veya bırakman, markanın sitesine geçmen, fiyat alarmı kurman, arama yapman, tanıtımı tamamlaman, abonelik satın alman — ve ürünle ilgili olaylarda ürünün numarası, markası ve fiyatı (aramada yalnızca aranan metnin uzunluğu gider, metnin kendisi gitmez); uygulama dilin, seçtiğin pazar, abone olup olmadığın ve kaç ürün takip ettiğin; cihaz modeli, işletim sistemi ve uygulama sürümü; uygulama çökerse ya da bir hata oluşursa hata kaydı (hatanın türü, mesajı ve hangi ekranda olduğu). Ayrıca ekranın nasıl kullanıldığını gösteren bir oturum kaydı (session replay) alınır; bu kayıtta yazı alanlarına yazdığın her şey — e-posta adresin, arama metnin — maskelenir ve okunamaz. Hepsi, cihazında rastgele üretilen anonim bir analitik kimliğiyle gönderilir; bu kimlik hesabına, adına, e-posta adresine, bildirim kimliğine veya reklam kimliğine bağlanmaz. Veri PostHog'un ABD'deki sunucularında tutulur ve cihazının IP adresi saklanmaz. Bu veriyi reklam için kullanmıyor, başka şirketlerin verisiyle birleştirmiyor, satmıyoruz.

Reklam kimliği ve uygulama olayları (Meta, TikTok) — iznin varsa

Uygulamayı Meta (Facebook/Instagram) ve TikTok reklamlarıyla duyuruyoruz. Hangi reklamın işe yaradığını ölçebilmek için bu iki şirketin yazılım geliştirme kitlerini (SDK) kullanıyoruz. İzin verirsen bu kitler Meta ve TikTok ile şunları paylaşır: cihazının reklam kimliği (iPhone'da IDFA, Android'de Google reklam kimliği); uygulamayı kurduğun ve açtığın bilgisi; bir ürüne bakman, onu takibe alman, markanın sitesine geçmen, arama yapman (yalnızca aramanın uzunluğu) ve tanıtımı tamamlaman gibi olaylar — ürünle ilgili olanlarda ürünün numarası, markası ve fiyatıyla birlikte; ve abonelik satın alman (Meta'nın kiti mağaza satın almalarını kendiliğinden kaydeder: ürün, tutar ve para birimi; TikTok'a satın alınan paketin kodu gönderilir). Bu sırada IP adresin, cihaz modelin ve işletim sistemi sürümün de onlara ulaşır.

• iPhone: uygulamanın izin ekranına ek olarak iOS'un “takip” izin penceresinde de izin vermen gerekir; “İzin Verme” dersen iki kit de hiç başlatılmaz. Kararını istediğin zaman Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden değiştirebilirsin.
• Android: kitler yalnızca uygulamanın izin ekranında izin verirsen başlar. Ayrıca telefon ayarlarındaki Reklamlar bölümünden (çoğu cihazda Ayarlar → Google → Reklamlar) reklam kimliğini sıfırlayabilir veya silebilirsin; sildiğinde kitler cihazını reklam kimliğiyle tanıyamaz.

Bu ölçüm kim olduğunu değil, bir kurulumun hangi reklamdan geldiğini ve uygulamada ne yapıldığını gösterir. E-posta adresin, hesabın ve bildirim kimliğin Meta ve TikTok ile hiçbir zaman paylaşılmaz; takip listen onlara toplu olarak gönderilmez, ama izin verdiysen baktığın ve takibe aldığın ürünler yukarıdaki olaylarla tek tek bildirilir. Uygulamanın içinde reklam göstermiyoruz. Meta ve TikTok bu veriyi kendi gizlilik politikalarına göre de işler.

Web sitemiz: Meta Pixel (yalnızca /indir, Meta reklamından gelirsen)

Web sitemizde analitik veya reklam kodu yoktur; tek istisna, Meta reklamlarımızdaki bağlantıdan açılan indirme sayfasıdır (adresi /indir?p=meta_… ile başlar). Bu sayfa Meta Pixel'i yükler ve Meta'ya sayfanın görüntülendiğini, App Store veya Google Play düğmesine basıldığını ve hangi reklam kampanyasından gelindiğini bildirir; bu sırada IP adresin, tarayıcı bilgilerin ve Meta'nın tarayıcına koyduğu bir çerez de Meta'ya ulaşır. Sayfaya başka bir yoldan gelenler için Pixel yüklenmez. Tarayıcında çerezleri engelleyebilir veya Meta'nın kendi reklam ayarlarını kullanabilirsin.

6. Ne toplamıyoruz

Hassas ya da yaklaşık konum, kişi listesi, fotoğraf — hiçbiri. Adını, e-posta adresini, hesabını veya bildirim kimliğini analitik ya da reklam sağlayıcılarımızla paylaşmıyoruz. Kullanım istatistiklerini kim olduğunla ilişkilendirmiyoruz. İzin vermediysen PostHog, Meta ve TikTok'a uygulamadan hiçbir şey gitmez. Uygulamanın içinde reklam yoktur. Verini satmıyoruz.

7. Fiyat verileri

Fiyatlar markaların herkese açık sitelerinden derlenir ve yaklaşık 90 dakikada bir yenilenir; satın alma her zaman markanın kendi sitesinde tamamlanır. Modadrop hiçbir markayla bağlantılı değildir. Bir markanın sitesine geçtiğinde artık o sitenin gizlilik politikası geçerlidir.

8. Verini kimler işliyor

Verini satmıyoruz. Servisi çalıştırmak için şu sağlayıcıları kullanıyoruz:

• Hetzner (Helsinki, Finlandiya) — veritabanımızın barındırıldığı sunucu. Hesaplar, oturumlar, e-posta adresleri, bildirim kimlikleri, kurulum kimlikleri ve abonelik kayıtları burada durur.
• Vercel (Vercel Inc., ABD) — web sitesi ve uygulama API'lerinin çalıştığı platform; teknik sunucu kayıtları burada oluşur.
• GitHub Actions (GitHub / Microsoft, ABD) — fiyat toplayıcımızın ve bildirim gönderiminin çalıştığı ortam.
• Apple (APNs) ve Google (FCM) — anlık bildirimleri cihazına ileten altyapı; bildirim kimliği ve bildirim metni onlardan geçer.
• Resend (ABD) — giriş kodu e-postalarını ve fiyat alarmı e-postalarını gönderen sağlayıcı; e-posta adresin ve e-postanın içeriği ondan geçer.
• Apple — “Apple ile giriş”i seçersen kimliğini Apple doğrular ve bize yalnızca yukarıda yazan kullanıcı numarasını ve e-posta adresini iletir. Apple bu işlemde kendi adına veri sorumlusudur.
• Apple ve Google — abonelik satışı ve doğrulaması. Bu iki şirket ödeme tarafında bizim adımıza değil, kendi adlarına veri sorumlusu olarak hareket eder.
• OpenRouter (OpenRouter Inc., ABD) ve aracılık ettiği Anthropic (ABD) / Google (ABD) — Stilist'e yazdığın isteği ya da seçtiğin fotoğrafı arama filtrelerine çevirmek için (madde 3). Bizim adımıza işlenir; sunucumuzda saklanmaz.
• PostHog (PostHog Inc., ABD; veriler ABD'de barındırılır) — iznin varsa kullanım istatistikleri, hata kayıtları ve oturum kayıtları (madde 5). Bizim adımıza, yalnızca bizim için işler.
• Meta (Meta Platforms Ireland Ltd., İrlanda / Meta Platforms, Inc., ABD) ve TikTok (TikTok Technology Limited, İrlanda / TikTok Pte. Ltd., Singapur) — reklam ölçümü (madde 5), yalnızca iznin varsa; Meta ayrıca /indir sayfasındaki Pixel için. Bu iki şirket aldığı veriyi kendi politikalarına göre, kendi adlarına da işler.

Bunların dışında veriyi yalnızca hukuken zorunlu olduğumuz hâllerde (yetkili bir talep) paylaşırız.

9. Ne kadar süre saklıyoruz

• Hesap ve hesaba kayıtlı takip listesi: hesabını silene kadar. Oturumlar en fazla 90 gün geçerlidir; çıkış yaptığında oturum kaydı hemen silinir.
• E-posta giriş kodu kaydı: kod 10 dakikada geçersiz olur ve kullanıldığı anda silinir. Adres, son gönderim zamanı ve gönderim sayacı, kötüye kullanımı sınırlamak için tutulmaya devam eder; silinmesini istersen support@raizeka.com adresine yaz.
• Fiyat alarmı e-posta adresi ve alarm listesi: sen silene kadar. Alarm e-postasındaki “aboneliği kaldır” bağlantısı ya da support@raizeka.com adresine bir mesaj yeterlidir.
• Bildirim kimliği ve bildirim listesi: cihaz bildirim almaya devam ettiği sürece. Bildirim iznini kapattığında veya uygulamayı kaldırdığında kimlik geçersiz olur; Apple ya da Google bunu ilk gönderim denemesinde bize bildirir ve kaydı sunucudan otomatik silinir.
• Abonelik ve kurulum kaydı: abonelik sürdüğü sürece; sonrasında vergi ve muhasebe yükümlülüklerimizin gerektirdiği süre boyunca (10 yıl). Bir kurulumun abonelikle bağını talep üzerine daha erken kesebiliriz.
• Teknik sunucu kayıtları: sağlayıcının kendi saklama süresi kadar; bunları ayrıca arşivlemiyoruz. İstek sınırlaması için tutulan IP özetleri en fazla bir gün sonra silinir.
• Kullanım istatistikleri (PostHog): olaylar en fazla 12 ay, oturum kayıtları en fazla 90 gün; sonra otomatik silinir.
• Reklam ölçümü (Meta, TikTok): bu veriyi kendi sunucumuzda tutmuyoruz. Meta ve TikTok'taki saklama süresini o şirketlerin gizlilik politikaları belirler.

10. Verini nasıl silersin

• Hesap: Hesabım → hesap ekranındaki “Hesabımı sil” hesabını, oturumlarını ve hesaba kayıtlı takip listesini sunucudan hemen ve kalıcı olarak siler. Uygulamayı kaldırmak hesabı silmez. Uygulamaya erişemiyorsan hesabındaki adresten support@raizeka.com adresine yaz.
• Fiyat alarmı e-postası: alarm e-postandaki “aboneliği kaldır” bağlantısı adresini ve ona bağlı takip listesini sunucudan siler. Bağlantı elinde değilse support@raizeka.com adresine yaz.
• Bildirimler: telefon ayarlarından bildirim iznini kapatman veya uygulamayı kaldırman kimliği geçersiz kılar; sunucudaki kayıt bir sonraki gönderim denemesinde otomatik silinir.
• Cihazdaki her şey: uygulamayı kaldırmak takip listeni, tercihlerini, kurulum kimliğini ve anonim analitik kimliğini siler. Yeniden kurarsan yeni bir analitik kimliği üretilir ve eskisiyle bağlanmaz.
• Kullanım istatistikleri ve reklam ölçümü: iznini uygulamanın içinden geri al; iPhone'da ayrıca Ayarlar → Gizlilik ve Güvenlik → Takip'ten Modadrop'un iznini kapatabilir, Android'de reklam kimliğini telefon ayarlarından silebilirsin. Meta ve TikTok'un elindeki veri için o şirketlerin kendi gizlilik ayarlarını da kullanabilirsin.
• Abonelik kaydı: aboneliği iptal etmek için mağaza hesabı ayarlarını kullan (bkz. Kullanım Koşulları). Kaydın silinmesini istersen support@raizeka.com adresine yaz; muhasebe için tutmak zorunda olduğumuz asgari kayıt dışındaki verini sileriz. Talebini karşılayabilmemiz için uygulamadaki kurulum kimliğini ya da mağaza işlem numarasını (Apple/Google satın alma makbuzunda yazar) bize iletmen gerekir — kim olduğunu başka türlü bilemiyoruz.

11. Avrupa Birliği / AEA'da yaşıyorsan (GDPR)

Aşağıdakiler, Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunan kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamında geçerlidir. Veri sorumlusu madde 1'de yazılıdır.

İşleme amaçları ve hukuki dayanakları:

• Hesabı sağlamak (e-posta adresi, giriş yöntemi ve kullanıcı numarası, oturumlar, hesaba kayıtlı takip listesi, giriş kodu kaydı) — sözleşmenin ifası, m. 6(1)(b): istediğin hesabı açmak ve seni tanımak. Kod gönderimini sınırlayan sayaç için meşru menfaat, m. 6(1)(f): kötüye kullanımı engellemek.
• Fiyat düşüşü e-postası göndermek (e-posta adresi, takip listesi) — açık rıza, GDPR m. 6(1)(a). Rızanı her zaman geri alabilirsin; e-postadaki “aboneliği kaldır” bağlantısı bunun için yeterlidir.
• Anlık bildirim göndermek (bildirim kimliği, platform, dil, saat dilimi, bildirim tercihleri, takip listesi) — açık rıza, m. 6(1)(a); rıza, cihazda bildirim izni verilerek alınır ve aynı yerden geri alınır.
• Aboneliği sağlamak ve sürdürmek (kurulum kimliği, satın alma kanıtı, abonelik durumu, mağaza ülkesi) — sözleşmenin ifası, m. 6(1)(b). Bu veri olmadan Premium'u açamayız.
• Abonelik kayıtlarını saklamak — hukuki yükümlülük, m. 6(1)(c) (vergi ve muhasebe mevzuatı).
• Kötüye kullanımı engellemek (bir aboneliğin bağlanabileceği kurulum sayısının sınırlanması) — meşru menfaat, m. 6(1)(f).
• Güvenlik ve hata ayıklama (teknik sunucu kayıtları, istek sınırlaması için IP özeti) — meşru menfaat, m. 6(1)(f): servisi ayakta ve saldırılara karşı korunmuş tutmak.
• Kullanım istatistikleri, hata ve oturum kayıtları (PostHog) — açık rıza, m. 6(1)(a); rıza uygulamanın izin ekranında verilir ve uygulamanın içinden her an geri alınır.
• Reklam ölçümü (reklam kimliği ve uygulama olaylarının Meta ve TikTok ile paylaşılması) — açık rıza, m. 6(1)(a); rıza uygulamanın izin ekranında, iPhone'da ayrıca iOS'un “takip” izin penceresinde verilir ve her an geri alınır.
• İzin ekranından önceki sürümler — bu sürümlerde PostHog ve Android'deki reklam ölçümü meşru menfaate, m. 6(1)(f), dayanır: uygulamayı düzeltmek ve reklam harcamamızın hangi kurulumları getirdiğini ölçmek. Buna m. 21 uyarınca itiraz etmek için uygulamayı güncelleyip izni reddedebilir, Android'de reklam kimliğini silebilir veya support@raizeka.com adresine yazabilirsin.
• /indir sayfasındaki Meta Pixel (Meta reklamından gelen ziyaretçiler) — meşru menfaat, m. 6(1)(f): reklamlarımızın indirmeye dönüşüp dönüşmediğini ölçmek. Buna itiraz etmek için tarayıcında çerezleri engelleyebilir veya support@raizeka.com adresine yazabilirsin.

Haklarını nasıl kullanırsın. Erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) hakların vardır; rızaya dayanan işlemelerde rızanı her an geri alabilirsin (m. 7/3). Talebini support@raizeka.com adresine yaz; en geç bir ay içinde yanıtlarız.

Kimliğini doğrulamamızın yolu, talebini verinin kendisiyle eşleştirmektir: hesap ve e-posta verisi için ilgili adresten yazman, bildirim verisi için uygulamadaki “geri bildirim” bağlantısını kullanman, abonelik verisi için kurulum kimliğini veya mağaza işlem numarasını iletmen gerekir. Bu, başkasının verisini yanlış kişiye vermemek içindir; elimizde olmayan bir veriyi eşleştiremezsek talebi karşılayamayabiliriz (m. 11). Kullanım istatistikleri ve reklam ölçümü verisi adına, hesabına veya e-postana bağlı olmadığından, bunlarda geçmiş bir kaydı sana ait olarak bulamayabiliriz.

Yurt dışına aktarım. Veritabanımız Finlandiya'daki bir sunucudadır, yani AB içindedir. Buna karşılık Vercel, GitHub, Resend, Apple ve Google ABD merkezli şirketlerdir ve veriye ABD'den erişilebilir; ayrıca veri sorumlusu Türkiye'de bulunduğu için verilere Türkiye'den erişilir. Türkiye hakkında bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar için sağlayıcılarımızın standart sözleşme hükümlerine (SCC) dayanıyoruz; aktarım mekanizmalarının bir kopyasını support@raizeka.com adresinden isteyebilirsin. Kullanım istatistikleri PostHog'un ABD'deki sunucularında tutulur; PostHog bu aktarım için standart sözleşme hükümlerine dayanır. Meta ve TikTok, kendilerine gönderilen reklam ölçümü verisini ABD ve Singapur dahil AB dışındaki ülkelerde de işleyebilir; bu aktarımlar için kendi standart sözleşme hükümlerine ve Meta için ayrıca AB-ABD Veri Gizliliği Çerçevesi'ne dayanırlar.

Şikâyet hakkı. Bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Otomatik karar alma yok. Seninle ilgili hukuki sonuç doğuran otomatik bir karar vermiyor, senin hakkında profil çıkarmıyoruz. Reklam ölçümüne izin verdiysen, Meta ve TikTok paylaşılan reklam kimliğini ve uygulama olaylarını kendi reklam sistemlerinde, kendi politikalarına göre kullanabilir; bu, onların sorumluluğundadır.

12. Türkiye'de yaşıyorsan (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu madde 1'de belirtilen kişidir. Kanun'un 11. maddesindeki haklarını (bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, zararın giderilmesini talep etme) support@raizeka.com adresine yazarak kullanabilirsin. Talepler en geç 30 gün içinde yanıtlanır. Kullanım istatistikleri ve reklam ölçümü, uygulamanın izin ekranında verdiğin açık rızaya dayanır; rızanı her an uygulamanın içinden geri alabilirsin.

13. Çocuklar

Modadrop çocuklara yönelik değildir ve bilerek çocuklardan veri toplamıyoruz. Bir çocuğun e-posta adresini girdiğini veya hesap açtığını düşünüyorsan support@raizeka.com adresine yaz, kaydı silelim.

14. Bu metindeki değişiklikler

Topladığımız veri değişirse bu sayfayı güncelleriz ve esaslı değişiklikleri uygulama içinde duyururuz. Güncel sürüm her zaman buradadır; tarihi en altta yazar.

15. İletişim

Modadrop
E-posta: support@raizeka.com

Kullanım Koşulları · English version

Son güncelleme: 11 Ekim 2026