Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Bu politika, Sepet mobil uygulamasını ("Uygulama") kullandığınızda hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

1. Topladığımız veriler

Hesap bilgileri: Ad-soyad, e-posta adresi ve şifreniz (şifre yalnızca geri döndürülemez bcrypt özeti olarak saklanır; düz metin şifrenize hiçbir zaman erişemeyiz).
Kullanıcı içeriği: Oluşturduğunuz gruplar, alışveriş listeleri, eklediğiniz ürünler ve notlar. Bu içerik yalnızca üyesi olduğunuz grubun diğer üyeleriyle paylaşılır.
Harcama bilgileri (isteğe bağlı): Aldığınız bir ürünün fiyatını ya da fiş toplamı gibi ek bir harcamayı girerseniz tutar, ödeyen kişi, tarih ve ürünün ya da harcamanın adı (varsa kategori ve miktar) kaydedilir. Hesaplaşma kayıtları (kim kime ne kadar ödedi) ve grubun aylık bütçesi de bu kapsamdadır. Bunlar da kullanıcı içeriğidir ve yalnızca o grubun üyelerine görünür.
Abonelik ve satın alma bilgileri: Sepet Plus'a abone olursanız ödemeyi Apple App Store ya da Google Play alır; kart ve ödeme bilgilerinizi biz görmeyiz. Aboneliğin doğrulanması için RevenueCat'e sizi tanımlamayan rastgele bir kullanıcı kimliği ve mağazanın satın alma kaydı (makbuz) iletilir; adınız ve e-posta adresiniz iletilmez. Sunucumuzda aboneliğin paketi (aylık/yıllık), hangi mağazadan alındığı, bitiş tarihi ve yenileme ya da iptal gibi abonelik olaylarının kaydı tutulur.
Bildirim bilgileri: Bildirimlere izin verirseniz cihazınızın bildirim anahtarı (push token) ve platformu (iOS/Android) saklanır. Kapattığınız bildirim türleri ve sessize aldığınız gruplar da hesabınızda tutulur; bildirimler bu tercihlere göre gönderilir.
Şifre sıfırlama kodu: "Şifremi unuttum" dediğinizde e-posta adresinize 6 haneli bir kod gönderilir. Kodun kendisi saklanmaz, yalnızca geri döndürülemez bir özeti tutulur. Kod 15 dakika geçerlidir; kullanıldığında ya da 5 hatalı denemeden sonra geçersiz olur.
Uygulama tercihleri: Görünüm (açık/koyu tema) tercihiniz yalnızca cihazınızda saklanır. Dil tercihiniz ise bildirimleri ve e-postaları sizin dilinizde gönderebilmek için hesabınızda da tutulur.

Konum, rehber, fotoğraf, reklam kimliği veya analitik/izleme verisi toplamayız. Uygulamada reklam ve üçüncü taraf izleyici (tracker) yoktur.

2. Verilerin kullanım amacı

Hesabınızı oluşturmak, oturumunuzu güvenle yönetmek ve şifrenizi unuttuğunuzda sıfırlama kodu göndermek,
Listelerinizi grup üyeleriyle gerçek zamanlı senkronize etmek,
Grup içi etkinlik bildirimlerini (katılım, ürün ekleme/alma) göstermek ve tercihlerinize göre telefonunuza bildirim göndermek,
Girdiğiniz harcamalardan grubun aylık toplamını, harcama özetlerini, bütçe uyarılarını ve hesaplaşma önerilerini hesaplamak,
Sepet Plus aboneliğinizi doğrulamak ve Plus özelliklerini üyesi olduğunuz gruplarda açmak.

Verileriniz reklam, profilleme veya pazarlama amacıyla kullanılmaz; üçüncü taraflara satılmaz veya kiralanmaz.

3. Verilerin saklanması ve güvenliği

Veriler, Sepet'e ait sunucuda (AB/Türkiye lokasyonlu VPS) saklanır.
Tüm iletişim HTTPS/TLS ile şifrelenir.
Oturumlar kısa ömürlü erişim jetonlarıyla yönetilir; jetonlar cihazınızın güvenli deposunda (Keychain/Keystore) tutulur.
Şifrenizi değiştirdiğinizde ya da sıfırladığınızda diğer cihazlardaki oturumlarınız kapanır. Dilerseniz tüm cihazlardaki oturumlarınızı tek seferde de kapatabilirsiniz.

4. Veri paylaşımı

Verileriniz yalnızca şu durumlarda görünür olur: (a) grup içeriği (harcama kayıtları dahil), o grubun üyelerine; (b) yasal zorunluluk hâlinde yetkili makamlara.

Hizmeti sunabilmek için veriler, yalnızca belirtilen amaçla ve gereken en az ölçüde şu hizmet sağlayıcılarla paylaşılır:

RevenueCat (abonelik altyapısı): Sepet Plus satın alımlarını App Store ve Google Play ile doğrular, abonelik durumunu bize bildirir. Adınız ve e-posta adresiniz RevenueCat'e gönderilmez; rastgele kullanıcı kimliği ve satın alma kaydı kullanılır.
Apple ve Google (ödeme ve bildirim altyapısı): Abonelik ödemelerini App Store ve Google Play alır ve yönetir; ödeme bilgileriniz onların gizlilik politikalarına tabidir. Bildirimler de cihazınıza Apple (APNs) ve Google (FCM) bildirim servisleri üzerinden ulaşır.
Expo (bildirim iletimi): Bildirimler bu servis aracılığıyla Apple ve Google'a iletilir; bildirim anahtarı ve bildirimin metni bu servisten geçer.
Resend (e-posta gönderimi): Şifre sıfırlama e-postaları bu servisle gönderilir; e-posta adresiniz, adınız ve kod iletilir.

Bu hizmet sağlayıcıların sunucuları yurt dışında (ör. ABD'de) bulunabilir. Bunun dışında hiçbir üçüncü tarafla paylaşım yapılmaz.

5. Saklama süresi ve silme

Verileriniz, hesabınız aktif olduğu sürece saklanır.
Hesabınızı uygulama içinden silebilirsiniz: Profil → Hesabı sil. Silme işlemi anında ve kalıcıdır; ayrıntılar için hesap silme sayfasına bakın.
Yalnızca sizin üye olduğunuz gruplar listeleriyle birlikte silinir; ortak gruplara eklediğiniz ürünler grup üyeleri için anonimleştirilerek korunur.
Harcama kayıtları, liste temizlense de grubun geçmişinde kalır. Grubun üyeleri kayıtları düzeltebilir veya silebilir; grup silinince hepsi silinir.
Ortak gruplara girdiğiniz harcamalar, gruptan ayrılsanız ya da hesabınızı silseniz de grubun hesabı bozulmasın diye grupta kalır; hesabınız silinince adınızla bağı kopar.
Bildirim anahtarınız, o cihazda oturumu kapattığınızda ya da hesabınızı sildiğinizde silinir.
Abonelik bilgileriniz hesabınızla birlikte silinir. Hesabı silmek aboneliği iptal etmez; aboneliği App Store ya da Google Play'den ayrıca iptal etmeniz gerekir. Apple, Google ve RevenueCat satın alma kayıtlarını kendi yasal saklama sürelerine göre tutabilir.

5b. İçerik moderasyonu

Kullanıcı güvenliği için şikayet ve engelleme kayıtları (kim, neyi, ne zaman bildirdi/engelledi) tutulur ve yalnızca uygunsuz içerik/davranış incelemesi amacıyla kullanılır. Şikayetler 24 saat içinde incelenir. Ayrıntılı kurallar için Kullanım Koşullarına bakın.

6. Haklarınız (KVKK / GDPR)

6698 sayılı KVKK ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Talepleriniz için destek@nestilife.com adresine yazabilirsiniz; başvurular 30 gün içinde yanıtlanır.

7. Çocukların gizliliği

Uygulama genel kitleye yöneliktir ve 13 yaş altı çocuklardan bilerek veri toplamaz. Böyle bir durum fark edilirse ilgili hesap ve verileri silinir.

8. Değişiklikler

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir.

9. İletişim

Veri sorumlusu: Sepet uygulaması geliştiricisi · destek@nestilife.com