Sepetliyo KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındadır.
Son güncelleme: 19 Ekim 2026
1. Veri sorumlusu
Veri sorumlusu: Ali Rıza Yüksektepe (Sepetliyo'nun bireysel geliştiricisi ve yayımcısı; mağazalarda satıcı olarak aynı ad görünür). Bir şirket ya da ticaret sicil kaydı yoktur, bu nedenle sicil numarası bildirilmez.
İletişim: support@odexi.app. Tebligat için posta adresini istersen aynı adresten öğrenebilirsin.
2. İşlenen kişisel veriler ve işleme amaçları
| Veri kategorisi | Veriler | Amaç |
|---|---|---|
| Kimlik | Görünen ad (takma ad olabilir) | Ev üyelerinin birbirini tanıması |
| İletişim | E-posta adresi (ya da Apple aktarma adresi) | Hesap açma, giriş, hesapla ilgili bilgilendirme |
| Müşteri işlemi | Evdeki liste ve ürünler, market alım kayıtları (ürün, fiyat, market, tarih), abonelik durumu | Ortak liste, fiyat geçmişi, fiyat alarmı, harcama özeti, aboneliğin sunulması |
| İşlem güvenliği | Kullanıcı kimliği, bildirim anahtarı (push token), davet kodu denemeleri | Oturum ve hesap güvenliği, bildirim gönderme, kötüye kullanımın önlenmesi |
| Lokasyon (yaklaşık) | Evin şehri (81 il listesinden seçilir) ve kullanıcının isteğe bağlı yazdığı ilçe | Fiyatları şehre göre gösterme ve fiyat alarmlarını eşleştirme |
Kesin konum, rehber, ses ve görüntü verisi işlenmez. Fiş fotoğrafı cihazda (cihaz içi metin tanıma) okunur, sunucularımıza gönderilmez, bu nedenle tarafımızca işlenen kişisel veri değildir. Özel nitelikli kişisel veri işlenmez.
Diğer kullanıcılara yalnızca anonimleştirilmiş toplulaştırılmış fiyat gösterilir: aynı üründe en az 3 farklı kişinin girdiği haftalık ortanca fiyat. Bu çıktıda kullanıcı, ev ya da kimlik bilgisi yoktur.
3. Toplama yöntemi ve hukuki sebep
Veriler mobil uygulama üzerinden, otomatik ve kısmen elle girişle toplanır.
| Amaç | KVKK md.5/2 hukuki sebebi |
|---|---|
| Hesap, ortak liste, fiyat geçmişi, abonelik | (c) Sözleşmenin kurulması ve ifası için gerekli olması |
| Hesap ve oturum güvenliği, davet kodu denemelerini sınırlama | (f) Veri sorumlusunun meşru menfaati |
| Faturalama ve kayıt saklama | (ç) Hukuki yükümlülük |
| Bildirim gönderme | (c) sözleşmenin ifası; bildirim izni cihazda ayrıca sorulur |
| Anonim topluluk fiyatı için fiyatın değerlendirilmesi | (f) meşru menfaat; kullanıcı Ev > Fiyat paylaşımı ayarından kapatabilir |
4. Verilerin aktarılması
Veriler satılmaz. Uygulamanın çalışması için şu alıcılara aktarılır. Bunların hepsi Türkiye dışındadır, dolayısıyla KVKK md.9 kapsamında yurt dışına aktarımdır.
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Supabase | Avrupa Birliği (Frankfurt veri merkezi) | Tüm uygulama verisi | Veritabanı, kimlik doğrulama, eşzamanlama |
| RevenueCat | ABD | Kullanıcı kimliği, mağaza makbuzu, IP | Abonelik yönetimi |
| Expo Push Service | ABD | Bildirim anahtarı, bildirim metni | Anlık bildirim (cihaza Apple ve Google bildirim servisleri üzerinden ulaşır) |
| Apple, Google | ABD / AB | Giriş kimlik belirteci, abonelik ödemesi | Oturum açma ve ödeme |
| Open Food Facts | Fransa (AB) | Barkod numarası, IP | Ürün bilgisi |
Yurt dışına aktarım KVKK md.9'daki şartlardan birine dayanır: yeterlilik kararı ya da Kurum'un yayımladığı standart sözleşme gibi uygun güvenceler.
Yasal talep halinde yetkili kamu kurumlarına, mevzuatın izin verdiği ölçüde veri verilebilir.
5. Saklama süresi
Hesap açık kaldığı sürece. Hesap silindiğinde hesap, görünen ad, bildirim anahtarları ve üyelikler silinir; kullanıcının evde eklediği kalemler ve alım kayıtları kimliksizleştirilerek (kullanıcıya bağlantısı koparılarak) evde kalır. Fatura ve ödeme kayıtları mağazalarda ilgili mevzuattaki süre boyunca tutulur. Silinen veri etkin sistemlerimizden hemen kaldırılır, Supabase'in yönettiği yedeklerden en geç 30 gün içinde silinir.
6. Çocukların verileri
Çocuk rolü ev sahibi tarafından eklenir. 18 yaşından küçüklerin uygulamayı kullanması için ev sahibinin (ebeveyn ya da vasi) bilgisi ve izni gerekir; 13 yaşından küçükler kendi başlarına hesap açamaz. Çocuk rolündeki hesaplarda reklam ve analitik kapalıdır.
7. KVKK md.11 kapsamındaki haklar
Kişisel verisi işlenen kişi şunları talep edebilir:
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
ğ) Kanuna aykırı işlenmesi nedeniyle zarara uğrarsa zararın giderilmesini talep etme.
8. Başvuru yolu
Başvurunu, uygulamada kayıtlı e-posta adresinle support@odexi.app adresine gönderebilirsin. Posta ya da kayıtlı elektronik posta (KEP) yoluyla başvurmak istersen adres bilgisini aynı e-posta adresinden isteyebilirsin. Başvuruda adın, soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport numaran), tebligat adresin, e-posta adresin ve talebin olmalı. Posta yoluyla başvurursan dilekçeyi imzala.
Başvuruyu en geç 30 gün içinde sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtı yetersiz bulursan, yanıtı aldığın tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.
Hesap ve verini silmek için başvuruya gerek yok: uygulamada Ev > Hesabı sil ya da hesap silme sayfası.