Mobil Uygulama Gizlilik Politikası

1Veri Sorumlusu

Bu uygulamanın veri sorumlusu ALFA Dizayn'dır. KVKK Md. 3'te tanımlı sıfatla işbu politikada belirtilen kişisel verileri toplar ve işler.

• İletişim: info@alfadizayn.com
• Web: alfadizayn.com
• Uygulama Bundle ID: com.alfadizayn.mobile

2Topladığımız Veriler

Uygulama, hizmetin sağlanabilmesi için aşağıdaki veri kategorilerini toplar:

2.1. Hesap Bilgileri

• E-posta adresi (login için)
• Şifre (bcrypt ile şifrelenmiş, geri dönüştürülemez hash)
• Ad-soyad (admin tarafından girilen)
• Yetki düzeyi (admin/super_admin) ve erişebildiği site (tenant) listesi

2.2. Cihaz ve Teknik Veriler

• FCM push token (iOS/Android — push bildirim göndermek için zorunlu)
• İşletim sistemi ve sürümü (iOS/Android)
• Uygulama sürümü
• Cihaz modeli (iPhone 14 Pro vb. — opsiyonel, hata raporu için)

2.3. Site Yönetim Verileri (yöneticiler için)

• Yönettiğiniz sitedeki içerikler (makale, sektör, hizmet, ekip)
• Ziyaretçi sohbet kayıtları (mesajlar, dosya ekleri)
• Canlı ziyaretçi listesi (anonim — IP'den çıkarılan şehir/ülke)
• Lead/talep formları (ad, e-posta, telefon — ziyaretçi tarafından gönderilen)

2.4. Kamera / Galeri Erişimi (opsiyonel)

Uygulama içinde içerik kapak görseli, ürün fotoğrafı veya makale resmi yüklerken kullanılır. Kamera/galeri erişimi izninizi her zaman cihaz ayarlarından geri alabilirsiniz. Görsel verileri sadece uygulama backend'ine yüklenir, üçüncü taraf depolama servislerine gönderilmez.

2.5. Sosyal Giriş ile Sipariş Hesabı (Google / Apple)

Uygulama, giriş yapmadan kullanılabilen bir vitrin / tanıtım bölümü (tema galerisi, blog, hakkımızda, sipariş kataloğu) içerir; bu bölüm hiçbir kişisel veri toplamaz. Sipariş/teklif vermek isterseniz Google ile Giriş veya Apple ile Giriş (Sign in with Apple) kullanarak bir müşteri hesabı oluşturabilirsiniz. Bu durumda:

• Sağlayıcıdan (Google/Apple) gelen e-posta adresi ve ad-soyad (Apple "e-postamı gizle" seçilmişse rölelenmiş e-posta)
• Sağlayıcı kullanıcı kimliği (provider sub/uid — hesabınızı eşleştirmek için)

2.6. Sipariş / Teklif Verileri

• Seçtiğiniz tema/paket, eklenen ek özellikler, alan adı tercihi, tahminî tutar (KDV dahil)
• İletişim için verdiğiniz ad-soyad, telefon, e-posta
• Eklediğiniz notlar

Bu veriler yalnızca siparişinizi/talebinizi değerlendirip sizinle iletişime geçmek için kullanılır; üçüncü taraflarla pazarlama amacıyla paylaşılmaz.

3Veri İşleme Amaçları

Veri	İşleme Amacı	Hukuki Sebep
E-posta + şifre	Hesap girişi (kimlik doğrulama)	Sözleşmenin ifası (KVKK 5/2-c)
FCM token	Yeni mesaj/ziyaretçi bildirimi	Açık rıza + meşru menfaat (5/2-a, 5/2-f)
Cihaz modeli/OS	Hata ayıklama, uyumluluk testi	Meşru menfaat (5/2-f)
Sohbet mesajları	Ziyaretçi-admin iletişimi	Sözleşmenin ifası (5/2-c)
Lead formları	Müşteri kaydı, takip	Açık rıza (5/1)
IP adresi	Kaba lokasyon (şehir/ülke), spam koruma	Meşru menfaat (5/2-f)

4Üçüncü Taraf Servisler

Uygulama aşağıdaki dış servislerden faydalanır:

• Firebase Cloud Messaging (Google) — push bildirim altyapısı; FCM token paylaşılır.
• Google Sign-In (Google) — opsiyonel sosyal giriş; kimlik doğrulama jetonu (id_token) doğrulama için Google'a gönderilir.
• Sign in with Apple (Apple) — opsiyonel sosyal giriş; kimlik jetonu Apple'ın açık anahtarlarıyla doğrulanır.
• ip-api.com — ziyaretçi IP'sinden şehir/ülke kaba çıkarımı (anonim, IP saklanmaz dış serviste).
• Google Gemini API — opsiyonel AI yazma asistanı; kullanıcı istediğinde içerik metni paylaşılır, kişisel veri gönderilmez.
• Param.com.tr — ödeme entegrasyonu (yalnızca site sahibi tarafından yönetilen tahsilat akışlarında).

Uygulama içinde reklam SDK'sı veya üçüncü taraf takip (analytics tracking) bulunmamaktadır.

Bu servislerin kendi gizlilik politikaları geçerlidir; verilerin yurt dışına aktarımı KVKK Md. 9 kapsamında açık rıza ve yeterli korumayla gerçekleşir.

5Veri Saklama Süreleri

• Hesap bilgileri: hesap aktif olduğu sürece + iptal sonrası 30 gün (audit log için)
• FCM token: hesap aktif olduğu sürece; cihaz değişiminde otomatik güncellenir
• Sohbet mesajları: kapatılmış sohbetler 30 gün, sonra otomatik silinir (cron)
• Lead/talep kayıtları: 5 yıl (Türk Ticaret Kanunu m. 82 uyumu için)
• Pageview/analytics: 60 gün, sonra anonimleştirilir
• Hesap silme talebi sonrası: tüm kişisel veriler 7 gün içinde silinir (yedek rotasyonu için)

6Hesap Silme

Apple App Store ve Google Play Store gereği uygulama içi hesap silme özelliği zorunludur.

Hesabınızı silmek için yollar:

1. Yönetici/operatör hesapları (e-posta + şifre): Hesabım → Hesabı Sil → mevcut şifrenizi girin → onaylayın. Veriler 7 gün içinde silinir.
2. Sosyal giriş (Google/Apple) müşteri hesapları: Siparişlerim → kişi ikonu → Hesabım → Hesabımı Sil → onaylayın. Şifre gerekmez (kimlik oturum üzerinden doğrulanır). Hesap ve kişisel verileriniz anında silinir/anonimleştirilir.
3. E-posta ile: info@alfadizayn.com adresine "Hesap Silme Talebi" konulu e-posta gönderin. 30 gün içinde yanıt verilir.

Silme kapsamı: hesap bilgileri (ad, e-posta, sağlayıcı kimliği), FCM token, push device kaydı, gönderdiğiniz mesajlar (anonimleştirilir), sipariş kayıtlarındaki kişisel iletişim alanları (anonimleştirilir), aktivite logları. Silinmeyenler: mali/işlem kayıtları (Türk Vergi Usul Kanunu — 5 yıl saklama), sözleşme dokümanları (zorunlu kanunî saklama).

7KVKK Haklarınız

KVKK Md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerden zarar gördüyseniz tazminat talep etme

Talepleriniz için: info@alfadizayn.com — 30 gün içinde yanıt verilir.

8Çocuklar ve 18 Yaş Altı

Uygulama 18 yaş ve üzeri kullanıcılar (admin/site sahipleri) için tasarlanmıştır. Bilerek 18 yaş altından kişisel veri toplamayız. Yanlışlıkla bir veri toplandığını fark edersek derhal sileriz.

9Push Bildirimler

Uygulama, yeni ziyaretçi geldiğinde, yeni mesaj alındığında veya önemli sistem güncellemelerinde push bildirim gönderir. Bildirimleri cihaz ayarlarından (iOS: Ayarlar → Bildirimler → ALFA Dizayn; Android: Ayarlar → Uygulamalar → ALFA Dizayn → Bildirimler) tamamen kapatabilirsiniz.

Uygulama içinde de seçici bildirim tercihleri mevcuttur (Hesap → Bildirimler): yeni ziyaretçi, yeni mesaj, ses, tarayıcı bildirimi, toast.

10Güvenlik Önlemleri

• Şifreler bcrypt ile hash'lenir, düz metin saklanmaz
• API iletişimi HTTPS/TLS 1.2+ üzerinden şifreli
• JWT access token (15 dk) + refresh token (30 gün) ile yetki kontrolü
• Tenant izolasyonu — kullanıcı yalnızca kendi sitelerinin verilerine erişir
• Brute-force koruma (login endpoint rate limit)
• SQL injection ve XSS önlemleri (prepared statements + output escaping)
• Düzenli güvenlik güncellemeleri ve bağımlılık taramaları

11Politika Güncellemeleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içinde bildirim ile duyurulur, bu sayfanın sonundaki "Son güncelleme" tarihi yenilenir. Güncellemeden sonra uygulamayı kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.