Gizlilik Politikası
Sürüm 2026-11-04.3 · 4 Kasım 2026
1. Kapsam ve işletmeci
Zinde Zihin Teknoloji ve Danışmanlık Limited Şirketi; Güzeloba Mah. Rauf Denktaş Cad. No:56/102 Muratpaşa/Antalya. Vergi dairesi: Antalya Kurumlar Vergi Dairesi; vergi numarası: 9991470101. Destek: info@zindezihin.com. Kişisel veri başvuruları: kvk@zindezihin.com. Bu politika iOS/Android uygulaması, web önizlemesi, işletme ve influencer panellerindeki güncel teknik veri işleyişini açıklar. Veri işleme amaçları ve hukuki sebepler için ayrıca KVKK Aydınlatma Metni sunulur.
2. Kimlik doğrulama ve hesap verileri
Tüketici hesabı Firebase Authentication üzerinden e-posta/şifre, Google veya Apple sağlayıcısıyla doğrulanır. Normal girişte tüketici şifresi kampanya API’mize gönderilmez. Kodla şifre yenilemede e-posta ve kod doğrulandıktan sonra yeni şifre HTTPS üzerinden ayrı şifre yenileme hizmetine iletilir ve Firebase Authentication üzerinde güncellenir; şifre açık metin olarak veritabanına veya uygulama günlüklerine kaydedilmez. Kod 10 dakika ve tek kullanım için geçerlidir; sunucuda kodun kendisi yerine anahtarlı özeti tutulur. Kimlik sağlayıcı şifre ve oturum güvenliğini kendi sistemi içinde işler. İşletme/influencer panelinin e-posta/şifre girişi ayrı sunucu oturumudur; panel şifreleri açık metin yerine tuzlu özetle saklanır. Üyelik onayı kimlik doğrulamadan ayrı kontrol edilir.
3. Hesapta ve cihazda saklanan bilgiler
Ad ve soyad, hesapta görüntülenen adın düzenlenmesi için saklanır. Şehir, ilgi alanları, favoriler, takip edilen/gizlenen mağazalar ve tercihler hizmetin çalışması için cihazda veya hesap profilinde saklanabilir. Telefon, doğum tarihi ve cinsiyet yalnız kullanıcı eklerse profil kaydında tutulur; zorunlu profil tamamlanma ölçütü değildir. Bu alanlar düzenleme ekranından temizlenebilir; telefonun eklenmesi SMS pazarlama veya doğrulama onayı sayılmaz. Uygulama kapatılıp açıldığında oturum ve tercihler kullanılan kalıcılık altyapısından geri yüklenir. Çıkış yapmak bulut hesabını silmez; kalıcı silme için Hesabımı Sil kullanılır. Paylaşılan cihazlarda oturumun kapatılması önerilir.
4. Profil fotoğrafı ve kamera/galeri
Profil fotoğrafı isteğe bağlıdır. Galeri seçicisi yalnız seçtiğiniz fotoğrafı alır; kamera ancak bu özelliği seçtiğinizde açılır. Görsel kare biçime hazırlanır ve JPEG olarak yeniden kodlanır; sunucu da içerik doğrulaması yapar. Görsel hesaba bağlanır; değiştirme ve silme sırasında önceki dosya kaldırılır. Profil fotoğrafı yanıtları uzun süreli genel kampanya önbelleğiyle sunulmaz. Fotoğraf yüz tanıma, reklam hedefleme veya biyometrik doğrulama için kullanılmaz.
5. Konum ve harita
Şehir manuel seçilebilir; kesin konum izni zorunlu değildir. Kesin konum cihazda mesafe/harita ve şehir çözümleme için kullanılır; arka plan konum takibi yoktur. Apple/Google harita, ters coğrafi kodlama veya yol tarifi hizmeti kullanıldığında konum, bağlantı ve cihaz bilgileri bu sağlayıcılarca işlenebilir. Şirketin kampanya API’sine yalnız seçilen şehir tercihi kaydedilebilir. Konum izni cihaz ayarlarından kaldırılabilir.
6. Bildirimler
İsteğe bağlı kampanya bildirimleri için uygulama içi tercih ve cihaz izni birlikte kullanılır. Bildirim tokenı, cihaz platformu, hesap eşleşmesi ve sağlayıcı teslim/hata bilgileri sunucuda tutulabilir. Expo Push Service, Apple APNs ve Google FCM iletileri cihazlara ulaştırır. Takip edilen mağaza ve şehir seçimleri ilgili kampanyaları belirleyebilir. Kilit ekranında bildirim metni görünebilir. Tercih Ayarlar’dan kapatılabilir; güvenlik veya şifre yenileme e-postası ayrı işlevdir.
7. Etkileşimler ve kuponlar
Görüntüleme, tıklama, kod kopyalama ve favori sayaçları kampanya raporları/sıralaması içindir. Kısa süreli tekrar sayım denetimleri yapılır. Bir kodu kopyalamak ödeme veya kullanım sayılmaz. Mağaza kupon doğrulamasında işletmenin onayladığı tutarlar kullanım geçmişi/tasarruf hesabında gösterilir. İşletmeye tüketici şifresi, adı, e-postası veya kesin konumu verilmez.
8. Asistan, reklam ve dış siteler
Bende Asistan bu sürümde cihazdaki kampanya kataloğunda eşleştirme yapar; mesajları dış bir LLM sağlayıcısına veya sunucu sohbet geçmişine göndermez. Platform uygulamalar arası reklam kimliği takibi kullanmaz. Sponsorlu içerik açıkça etiketlenir. Dış mağaza bağlantısı açıldığında ilgili sitenin kendi gizlilik/çerez koşulları geçerlidir; alışveriş bilgileri otomatik olarak Platforma dönmüş sayılmaz.
9. Hizmet sağlayıcılar ve yurt dışı
Google Firebase/Google Cloud kimlik, sunucu, veritabanı ve dosya altyapısı; Expo güncelleme/bildirim; Apple/Google harita ve mağaza hizmetleri kapsamında kullanılır. Hesap güvenliği ve şifre yenileme e-postaları için Resend kullanılır; e-posta adresi, doğrulama iletisi ve teknik gönderim/teslim kayıtları bu sağlayıcıda işlenir. Bu e-postalara reklam açılma veya bağlantı tıklama takibi eklenmez. Resend gönderim bölgesi İrlanda’dır; bu tercih verilerin yalnız Türkiye’de işlendiği anlamına gelmez. İlgili SDK’lar teknik tanımlayıcı, sürüm, bağlantı, performans ve hata verileri işleyebilir. Mevcut bulut bölgeleri ABD’dedir. Veri aktarımının hukuki mekanizması üyelik kabulünden ayrıca değerlendirilir; bilgiler yalnız Türkiye’de tutuluyormuş gibi sunulmaz.
10. Güvenlik, erişim ve saklama
Erişimler rol ve oturum denetimleriyle sınırlandırılır; işletmeler kendi kayıtlarını, yöneticiler görevleri kapsamında yönetim kayıtlarını görür. İnternet ortamında mutlak güvenlik garantisi verilemez; somut olaylarda mevzuattaki bildirim ve düzeltme yükümlülükleri uygulanır. Hesap verileri hizmet amacıyla, onay/ispat kayıtları ilgili hukuki gereklilikle sınırlı tutulur. Kimlikten ayrılmış toplu sayaçlar ayrı değerlendirilebilir.
11. Çıkış, tercih geri alma ve hesap silme
Bildirim tercihi geri alınabilir; fotoğraf ayrı silinebilir ve cihaz izinleri kaldırılabilir. Hesap silme uygulama içinden veya hesap silme sayfasından başlatılır. Kimlik doğrulaması istenir, erişim ve bildirimler kapatılır; kimlik, profil, fotoğraf ve bağlı kişisel kayıtların temizliği yürütülür. Geçici hatalar yeniden denenir. Mevcut yedeklere 30 günlük otomatik saklama kuralı uygulanır. Hukuki yükümlülük gerektiren sınırlı kayıtlar için gerekçe devam ettiği ölçüde saklama yapılabilir.
12. İletişim ve değişiklikler
Veri başvuruları kvk@zindezihin.com, teknik destek info@zindezihin.com adresine iletilebilir. Mevzuattaki başvuru yöntemleri ve KVKK Aydınlatma Metni’ndeki haklar saklıdır. Bu politika sürüm bilgisiyle sunulur. Yeni bir isteğe bağlı veri işleme amacı, mevcut genel kabulden otomatik olarak türetilmez; gerekli bilgilendirme ve seçim ayrıca sağlanır.