1. Veri sorumlusu
By Siviş Bilişim Tekstil Sanayi ve Dış Ticaret Limited Şirketi Tomtom Mahallesi, İstiklal Caddesi No:189 Kat:4 Daire:10, Beyoğlu / İstanbul Beyoğlu V.D. 1950347884 · support@luxum.app
Bu metin, Luxum iOS uygulaması ("Uygulama"), luxum.app sitesi ve rapor doğrulama sayfaları (luxum.app/r/…) için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir.
2. Kısaca
- Koleksiyonun, belgelerin ve profilin cihazında saklanır; cihaz tek doğru kaynaktır.
- Seri numarası, notların ve belge dosyaların sunucumuza hiçbir zaman gönderilmez.
- Hesap açmak zorunlu değildir; Uygulama cihaz için anonim bir kullanıcı kimliği oluşturur.
- Fotoğrafla tanıma cihazda yapılır; seçtiğin fotoğraf sunucuya gitmez.
- Konum izni istenmez; koordinat ve IP adresi saklanmaz.
- Ödemeyi App Store alır; kart bilgin Luxum'a ulaşmaz.
3. İşlediğimiz veriler
3.1 Cihazında kalanlar (sunucuya gitmez)
Koleksiyondaki parçalar, seri numaraları, notlar, belge kasası dosyaları, profil bilgileri ve ekspertiz taslakları. Uygulamayı silmek bu verileri kaldırabilir. "Koleksiyon verisini dışa aktar" ile JSON kopyası alabilirsin.
3.2 Anonim kullanıcı ve cihaz bilgisi
Anonim kullanıcı kimliği; uygulama ve iOS sürümü, cihaz modeli (ör. "iPhone17,1"; cihazına verdiğin ad değil), dil ve para birimi; yaklaşık konum (ülke, bölge, şehir). Konum, bağlantının geldiği yere göre ya da cihazının bölge ayarından belirlenir. IP adresi saklanmaz, koordinat kullanılmaz.
3.3 Kullanım olayları
Uygulamanın açılması, paywall'un görülmesi, satın alma adımları (başladı, iptal, tamamlandı vb.), gösterilen hata kartları (kod ve ekran adı), fotoğrafla tanıma ve fiyat sorgusu kullanımı, katalogda bulunamayan aramaların metni. Portföyle ilgili olaylar (parça ekleme, takip listesi gibi) yalnız portföy paylaşımına izin verdiysen gönderilir.
3.4 Portföy kopyası (yalnız izin verirsen)
Portföy paylaşımı açıkken parçanın modeli, varyantı, kondisyonu, kutu ve belge bilgisi, üretim yılı, alış tarihi ve alış tutarı gönderilir. Kapatınca sunucudaki kopya silinir. Seri numarası, notlar ve belge dosyaları hiçbir zaman gönderilmez.
3.5 Hesap (isteğe bağlı)
Apple, Google veya e-posta ile hesap bağlarsan adın, e-posta adresin ve telefon numaran (girersen) ile hesap türü kaydedilir. Hesap bağlandığında kullanıcı kimliğin değişmez; mevcut verilerin hesabınla eşleşir.
3.6 Pazarlama izinleri
E-posta ve SMS ile kampanya, yenilik ve piyasa bülteni almak isteyip istemediğin, gösterilen metin ve sürümü, cevabın ve tarihi kaydedilir. Türkiye'deki kullanıcıların izinleri ve geri çekmeleri yasal süre içinde İleti Yönetim Sistemi'ne (İYS) bildirilir. İzni istediğin zaman Uygulama içinden ya da İYS üzerinden geri çekebilirsin.
3.7 Ekspertiz dosyaları
Bir dosyayı "İncelemeye gönder" dediğinde saatin fotoğrafları, videosu (mikrofon izni verdiysen sesiyle birlikte) ve eklediğin belgeler, hasar işaretleri ve dosya bilgileri özel bir depoya yüklenir. Bunları yalnız sen ve yetkili Luxum uzmanı görebilir. Seri numarası metni, notlar, sahip adı, adres ve alış tutarı gönderilmez. Uzmanın inceleme sonucu ve varsa değer aralığı dosyana eklenir.
3.8 Rapor doğrulama ve paylaşım
- QR doğrulama sayfası: Oluşturduğun her rapor için rapor numarası, marka, model, referans ve rapor tarihi kaydedilir. QR kodu okutan herkes bu bilgileri görür; kişisel bilgi gösterilmez. Sayfayı dosyadan kaldırabilirsin. Kötüye kullanım şüphesinde Luxum da sayfayı geri çekebilir.
- Paylaşım bağlantısı: Raporun PDF'i (ve seçersen videosu) en fazla 30 gün geçerli, istediğin zaman kapatılabilen bir bağlantıyla paylaşılır.
3.9 Fiyat uyarıları ve bildirimler
Fiyat uyarısı kurduğunda takip ettiğin varyant, hedef fiyat, para birimi ve pazar ile cihazının anonim bildirim kimliği (push token) kaydedilir. Bir dosyayı uzmana gönderdiğinde, sonuç bildirimi ("Uzman ek bilgi istiyor", "Uzman raporun hazır") için aynı bildirim kimliği kullanılır. Bildirimlerde saatin değil, yalnız rapor numarası yazar.
3.10 Satın almalar
Luxum Pro aboneliği ve ekspertiz ücretleri App Store üzerinden ödenir. Ödeme sağlayıcımız Adapty, işlem bilgisini (ürün, tutar, para birimi, tarih, ülke, işlem numarası, abonelik durumu) kullanıcı kimliğinle birlikte bize iletir. Bir ekspertiz dosyasının hangi ödemeyle karşılandığı da kaydedilir. Kart ve ödeme bilgilerin Apple'da kalır.
3.11 Reklam ve kampanya ölçümü (izin verirsen)
Uygulamayı hangi reklam ya da kampanyadan bulduğunu ölçmek için Adjust kullanılır. iOS'un "Uygulamaların izlemesine izin ver" sorusuna izin verirsen reklam kimliği (IDFA) kullanılabilir. Satın alma olayları, kampanya ölçümü için Adapty üzerinden Adjust'a iletilir. Bu kullanım Apple'ın tanımına göre izleme (tracking) sayılır. İzin vermezsen IDFA kullanılmaz; kararını iOS Ayarlar'dan istediğin zaman değiştirebilirsin. Koleksiyonun ve belgelerin bu amaçla paylaşılmaz.
3.12 Çökme raporları
Uygulama çöktüğünde veya donduğunda iOS'un ürettiği teknik rapor (sürüm, cihaz modeli, hata kodu, çağrı yığını ve son açılan ekranların adları) gönderilir. Ekran içeriği, seri numarası, not ve kişisel bilgi bu raporlarda yer almaz.
4. Cihaz izinleri
| İzin | Ne için | Vermezsen |
|---|---|---|
| Kamera | Marka ve referans yazılarını cihazda okumak; ekspertiz fotoğraf ve videosu | Fotoğrafla tanıma ve ekspertiz çekimi yapılamaz |
| Mikrofon | Ekspertiz videosuna saatin sesini kaydetmek | Video sessiz kaydedilir |
| Face ID | Uygulama kilidi | Kilit için cihaz şifresi kullanılır |
| Bildirimler | Fiyat uyarıları ve ekspertiz sonuçları | Bildirim gelmez; sonuçlar Uygulamada görünür |
| Uygulama izleme (ATT) | Kampanya ölçümü (3.11) | Reklam kimliği kullanılmaz |
Konum ve rehber izni istenmez. Galeriden seçtiğin fotoğraf yalnız seçtiğin fotoğrafla sınırlıdır.
5. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Uygulamanın çalışması, katalog ve fiyat bilgisi, hesap, ekspertiz hizmeti, rapor doğrulama, satın alınan hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| Ödemelerin, iadelerin ve hesap kayıtlarının tutulması | Hukuki yükümlülük; sözleşmenin ifası |
| Güvenlik, kötüye kullanımın önlenmesi, çökme ve hata analizi, ürün geliştirme | Meşru menfaat |
| Pazarlama iletileri | Açık rıza (İYS kaydıyla) |
| Portföy kopyası | Açık rıza (Uygulamadaki paylaşım izni) |
| Kampanya ölçümü ve reklam kimliği | Açık rıza (iOS izleme izni) |
6. Verilerin aktarıldığı taraflar
Verileri satmayız. Hizmeti sunmak için şu sağlayıcılarla, yalnız gereken kadarını paylaşırız:
- Supabase: Veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları.
- Vercel: Web sitesi, rapor doğrulama sayfaları, yaklaşık konum hizmeti (IP adresi saklanmaz).
- Adapty: Abonelik ve satın alma yönetimi.
- Adjust: Kurulum ve kampanya ölçümü.
- Apple: App Store ödemeleri, Apple ile giriş, bildirim gönderimi (APNs), çökme teşhisleri.
- Google: Google ile giriş (seçersen).
- eBay: Piyasa fiyatı için yalnız katalog model/varyant kodu sorgulanır; senin hakkında bilgi gönderilmez.
Bu sağlayıcıların sunucuları yurt dışında olabilir. Kişisel veriler, KVKK md. 9 kapsamında gerekli güvenceler sağlanarak yurt dışına aktarılabilir. Yasal yükümlülük doğduğunda yetkili kurumlarla paylaşım yapılabilir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Kullanım olayları, çökme raporları | 13 ay, sonra otomatik silinir |
| Profil, hesap, portföy kopyası, pazarlama izinleri, ekspertiz dosyaları, doğrulama sayfaları | Hesabını silene kadar (portföy kopyası paylaşımı kapattığında silinir) |
| Paylaşım bağlantıları | En fazla 30 gün geçerli; dosya silinince kaldırılır |
| Satın alma kayıtları | Mali mevzuatın öngördüğü süre boyunca; hesap silinince kullanıcıyla bağı kaldırılır |
| İYS'ye bildirilen izinler | İYS mevzuatına göre |
| KVKK ve diğer veri talebi başvuruların (adın, iletişim bilgin, talebin ve verdiğimiz yanıt) | Başvuru sonuçlandıktan sonra 3 yıl; sonra otomatik silinir. Hesabını silsen de bu süre boyunca başvurunun ispatı olarak saklanır. Sonuçlanmamış başvuru silinmez |
8. Hesabın ve verilerin silinmesi
Uygulamada Profil → Gizlilik ve Güvenlik → Hesabı sil ile anonim kullanıcın veya hesabın; profilin, iletişim bilgilerin, pazarlama izinlerin, portföy kopyan, takip listen, fiyat uyarıların, ekspertiz dosyaların ve kullanım olayların kalıcı olarak silinir. Apple ile giriş yaptıysan Apple bağlantısı da iptal edilir. Satın alma kayıtları muhasebe için saklanır; kullanıcıyla bağları kaldırılır. Yalnız cihazdaki verileri silmek için "Yalnız bu cihazdaki Luxum verilerini sil" seçeneğini kullanabilirsin.
9. Haklarınız (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve aktarıldığı tarafları öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararının giderilmesini talep etme haklarına sahipsin. Başvurunu support@luxum.app adresine ya da yukarıdaki adrese yazılı olarak iletebilirsin. Talebin en geç 30 gün içinde ücretsiz sonuçlandırılır. İstersen sunucudaki verilerinin bir kopyasını sana JSON olarak gönderebiliriz.
10. Çocuklar
Luxum 18 yaş altı kullanıcılara yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.
11. Güvenlik
Veriler şifreli bağlantıyla taşınır. Ekspertiz dosyaları erişimi kısıtlı özel bir depoda tutulur. Sunucu yetkileri satır düzeyinde sınırlandırılmıştır; her kullanıcı yalnız kendi verisine erişir. Yönetim paneline yalnız yetkili ekip erişir ve müşteri bilgilerine erişen hesaplar iki adımlı doğrulama kullanır. Panelde yapılan görüntüleme ve değişiklikler kayıt altına alınır.
12. Değişiklikler
Bu metni güncellediğimizde yeni sürümü bu sayfada yayımlar, önemli değişiklikleri Uygulama içinde bildiririz.