Shopy 101 Gizlilik Politikası

Son güncelleme: 6 Eylül 2026

Veri sorumlusu: SHOPY 101 LTD (şirket no 16388100, İngiltere ve Galler).
Kayıtlı adres: Suite 8953, 5 Brayford Square, London, E1 0SG, United Kingdom
İletişim: help@shopy101.com

Bu politika hem Shopy 101 mobil uygulamasını hem de shopy101.com adresindeki web sitesini kapsar. Genel bir şablon değil, hizmetin gerçekte ne yaptığını yazar.

1. TOPLADIĞIMIZ VERİLER

HESAP

• E-posta adresin ve görünen adın (kayıt ya da Google ile giriş)
• Seçtiğin kullanıcı adı
• Varsa profil fotoğrafın
• Hesabın oluşturulma ve güncellenme zamanları

KULLANIM VE KİTAPLIK

• Kitaplığına eklediğin eserler ve ekleme zamanları
• Her eserdeki okuma ilerlemen (yüzde, son okuma zamanı); sesli kitapta kaldığın bölüm ve konum
• Okuma serin (güncel seri, en uzun seri, son aktif gün)
• Favori listelerin ve içindeki ürünler
• İlgilendiğin türler — 'Senin İçin' rafı bundan kurulur
• Yazdığın puan ve değerlendirmeler (görünen adınla herkese açık)

SATIN ALMA

• Satın aldığın ürünlerin kimliği, ödenen tutar ve zamanı
• Kart bilgilerini ALMIYORUZ ve saklamıyoruz. Ödeme Stripe üzerinden yürür ve kart bilgileri Stripe'ın kendi güvenli ekranına girilir.

SATICIYSAN — EK VERİLER

• Mağaza adın, açıklaman, logon
• Yüklediğin ürünler ve dosyaları
• Stripe hesabın üzerinden yürüyen hakediş ve ödeme kayıtların
• Kimlik doğrulama bilgilerin (Stripe tarafından toplanır ve doğrulanır)
• Vergi kimlik bilgilerin ve adresin — bunları yasa gereği topluyoruz (bkz. bölüm 4)

OTOMATİK

• Firebase Analytics: açılan ekranlar, kullanılan özellikler, arama terimleri, yaklaşık cihaz ve uygulama bilgisi
• Firebase Crashlytics: çökme raporları — cihaz modeli, işletim sistemi sürümü, çökme anındaki teknik durum
• Firebase Cloud Messaging: bildirimlere izin verirsen bir bildirim anahtarı

2. NEDEN TOPLUYORUZ

• Hesabını oluşturmak ve girişini sağlamak (sözleşmenin ifası)
• Kitaplığını, kaldığın yeri, favorilerini ve serini cihazlar arasında hatırlamak (sözleşmenin ifası)
• Satın aldıklarını teslim etmek ve kaydını tutmak (sözleşmenin ifası)
• Satıcı ödemelerini yürütmek ve vergi yükümlülüklerimizi yerine getirmek (hukuki yükümlülük)
• Sahtecilik ve kötüye kullanımı önlemek (meşru menfaat)
• İzin verirsen bildirim göndermek (açık rıza)
• Çökmeleri bulup düzeltmek ve uygulamayı geliştirmek (meşru menfaat)

3. YAPAY ZEKÂ İLE İÇERİK İNCELEMESİ

Satıcı bir ürün yüklediğinde ürünün BAŞLIĞI, AÇIKLAMASI ve KATEGORİSİ otomatik ön inceleme için Google'ın Gemini servisine gönderilir. İnceleme telif ihlali şüphesi ve yasa dışı içerik arar.

Ürün DOSYASININ KENDİSİ gönderilmez. Alıcı verileri hiçbir şekilde gönderilmez.

Karara itiraz edebilirsin; itirazları insan inceler.

4. VERİLERİNİ BAŞKA KİMLER İŞLİYOR

• Google (Firebase): kimlik doğrulama, veritabanı, dosya depolama, analitik, çökme raporlama, bildirimler, yapay zekâ ön incelemesi. Veriler Google Cloud sunucularında Amerika Birleşik Devletleri (us-central1) ve Avrupa (europe-west1, europe-west3) bölgelerinde tutulur.
• Stripe: ödeme işleme ve satıcı kimlik doğrulaması.
• İçerik kaynakları: bir eseri açtığında dosyası kaynağından indirilir ve o servis bu isteği görebilir. Kaynaklar: Project Gutenberg, LibriVox, Vikikaynak, Wikibooks, OpenStax, NASA, The Metropolitan Museum of Art, Art Institute of Chicago, Internet Archive, Google Fonts.
• HMRC (Birleşik Krallık vergi idaresi): satıcıysan, aşağıdaki yasal yükümlülük gereği.

SATICI GELİRİ RAPORLAMASI. Birleşik Krallık'ta dijital platformlar, satıcılarının kimlik ve gelir bilgilerini her yıl HMRC'ye bildirmekle yükümlüdür. Satıcıysan adın, adresin, doğum tarihin veya vergi/şirket numaran, banka hesap bilgin ve platform üzerinden elde ettiğin gelir yılda bir kez HMRC'ye bildirilir. Bildirimin bir kopyası sana da verilir. Bu bir tercih değil, yasal zorunluluktur.

YURT DIŞINA AKTARIM. Verilerin bir kısmı Birleşik Krallık ve Avrupa dışında, Amerika Birleşik Devletleri'ndeki sunucularda işleniyor (Google Cloud us-central1, Stripe). Bu aktarımlar, Birleşik Krallık ve AB veri koruma mevzuatının öngördüğü koruma mekanizmalarına (standart sözleşme hükümleri ve eşdeğer düzenlemeler) dayanılarak yapılıyor. Aktarımın dayanağı hakkında ayrıntı istersen help@shopy101.com adresine yazabilirsin.

Verilerini SATMIYORUZ.

REKLAM. shopy101.com web sitesinde Google AdSense reklamları gösteriliyor. Android uygulamasında reklam YOK. Google ve iş ortakları, reklam seçmek ve ölçmek için tarayıcına çerez yerleştirebilir; bu çerezler bizim değil Google’ın kontrolünde. Google’ın reklam amaçlı veri kullanımını https://adssettings.google.com adresinden yönetebilir ya da kapatabilirsin. Avrupa Birliği, Birleşik Krallık ve İsviçre’den bağlanıyorsan reklam çerezleri için önce rızan sorulur ve rızanı istediğin an geri alabilirsin. Katalogdaki eserleri okumak için reklamları kabul etmek zorunda değilsin.

5. NE KADAR SÜRE SAKLIYORUZ

• Hesap, kitaplık, okuma ilerlemesi, favori ve seri: hesabın var olduğu sürece.
• Satın alma ve fatura kayıtları: ilgili hesap döneminin bitiminden itibaren 6 yıl. SHOPY 101 LTD İngiltere ve Galler'de tescilli ve Birleşik Krallık vergi mevzuatı (HMRC) şirket kayıtlarının bu süre boyunca saklanmasını zorunlu kılıyor. Bu kayıtlar hesap silindikten sonra da kalır, ama silme anında ANONİMLEŞTİRİLİR: muhasebe kaydı durur, adınla bağı kesilir. 6 yıl dolunca kendiliğinden silinirler.
• Çökme ve analitik verileri: Google Firebase'in varsayılan saklama sürelerine tabi.

6. HAKLARIN

Verilerine erişme, düzeltme, silme, taşıma ve işlenmesine itiraz etme haklarına sahipsin. Rızaya dayalı işlemelerde rızanı istediğin an geri alabilirsin.

Hesabını ve ona bağlı bütün verileri iki yoldan silebilirsin; ikisi de bizimle iletişime geçmeni gerektirmiyor:

• Uygulamadan: Profil → "Hesabımı sil" ("Çıkış yap" satırının hemen üstündeki kırmızı satır).
• Web'den: https://shopy101.com/delete-account/ — oradan giriş yap ve onayla.

Her iki yol da hesabını, kullanıcı adını, profil fotoğrafını, kitaplığını, okuma ilerlemeni, favorilerini, takip ettiklerini ve değerlendirmelerini kalıcı olarak siler. Geri alınamaz ve bir dondurma değildir: veri gizlenmez, silinir. Tek istisna 5. bölümde anlatılan anonimleştirilmiş muhasebe kayıtlarıdır.

Türkiye'deysen KVKK, Avrupa Ekonomik Alanı'ndaysan GDPR, Birleşik Krallık'taysan UK GDPR kapsamındaki haklarına sahipsin. Haklarını kullanmak için help@shopy101.com adresine yaz; en geç 30 gün içinde cevap veririz.

Cevabımızdan memnun kalmazsan kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin (Türkiye: KVKK Kurumu, Birleşik Krallık: ICO).

7. YAŞ

Hesap sahibi olmak için en az 18 yaşında olman ya da ülkendeki reşit olma yaşına ulaşmış olman gerekir. Bilerek çocuklardan veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsan bize yaz, hesabı kaldıralım.

8. BİLDİRİMLER

Bildirimler isteğe bağlıdır ve sen izin verene kadar kapalıdır. İstediğin an cihaz ayarlarından kapatabilirsin; başka hiçbir özelliği kaybetmezsin.

9. DEĞİŞİKLİKLER

Esaslı bir değişiklikte yukarıdaki tarihi günceller ve değişiklik yürürlüğe girmeden önce uygulama içinde bildiririz.

10. İLETİŞİM

help@shopy101.com