Gizlilik Politikası

Yıkat olarak gizliliğinize önem veriyoruz. Bu politika, Yıkat mobil uygulamasını kullandığınızda hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı özetler. Mağaza kampanyalarına ilişkin reklam ölçümü ayrıca §13'te açıklanır. Hukuki ayrıntılar için KVKK Aydınlatma Metni'ni esas alın.

Ayakkabı Fotoğrafları

Her ayakkabı çifti için siparişte çektiğiniz fotoğraf ile dükkânda kabul ve bitişte çekilen fotoğraflar, gelen çifti eşleştirmek ve hizmet aşamalarını size göstermek için sipariş kaydına bağlanır. Fotoğrafları yalnızca siz ve siparişinizi hazırlamaya yetkili ekip görebilir; özel depolamada tutulur.

Sizin çektiğiniz fotoğraf teslimden 30 gün sonra silinir. Dükkânın kabul ve bitiş fotoğrafları sipariş kaydında kalır. Hesap silme ve anonimleştirme işlemi bu fotoğrafların dosyalarını da kapsar.

Önce/sonra paylaşımı isteğe bağlıdır ve siparişte ayrı, önceden işaretlenmemiş bir kutuyla onaylanır. Yalnızca dükkânda çekilen kabul ve bitiş fotoğrafları paylaşım için seçilebilir; sizin çektiğiniz fotoğraf paylaşılmaz. Paylaşım iznini geri çekmek için destek@yikat.tech adresine yazabilirsiniz.

1. Topladığımız Veriler

• Siz verdiğiniz: ad-soyad, e-posta, telefon, teslimat adresi (açık adres, kat, kapı/zil kodu, tarif, bölge), alıcı adı-telefonu, sipariş notları, değerlendirmeler.
• İzin verirseniz (isteğe bağlı): adres formunu hızlı doldurmak için cihazınızın anlık konumu yalnızca o an kullanılır (yalnızca uygulamayı kullanırken). Cihazınızın anlık konum koordinatı bize gönderilmez ve saklanmaz; işletim sisteminiz bu koordinatı adres metnine çevirir, siz de gerekirse düzelterek adresi kaydedersiniz.
• Kaydettiğiniz adresten üretilen: bir adresi kaydettiğinizde veya güncellediğinizde, adresinizi doğru hizmet bölgesine ve size en yakın iş ortağına yönlendirebilmek için adres metniniz yaklaşık bir koordinata (enlem/boylam) çevrilir ve bu koordinat adres kaydınızla birlikte saklanır. Çeviriyi OpenStreetMap / Nominatim servisi yapar; bu sırada adres metniniz bu servise iletilir (bkz. §3).
• Hizmeti kullanırken oluşan: sipariş ve ödeme geçmişi, seçilen ödeme yöntemi, online kart ödemelerinde ödemenin sonucu ve maskelenmiş kart bilgisi (son 4 hane, kart markası) ile ödemeyi başlattığınız IP adresi, davet (referans) ilişkisi, giriş kayıtları, anlık bildirim için cihaz bildirim anahtarı, uygulama içi kullanım olayları ve hata/çökme kayıtları (bkz. §4), temel teknik log kayıtları.
• Google veya Apple ile giriş yaparsanız: Giriş yöntemi olarak Google ya da Apple hesabınızı seçerseniz, ilgili sağlayıcı bize yalnızca ad-soyadınızı, e-posta adresinizi ve o hesap için ürettiği kullanıcı kimliğini iletir. Google veya Apple hesabınızın şifresi bize hiçbir zaman ulaşmaz; kişi listenize, e-postalarınıza, takviminize veya fotoğraflarınıza erişmeyiz. Apple ile girişte "E-postamı Gizle" seçeneğini kullanırsanız, bize gerçek adresiniz yerine Apple'ın ürettiği yönlendirme adresi (…@privaterelay.appleid.com) ulaşır ve siparişe ilişkin e-postalarınızı bu adres üzerinden alırsınız. Ayrıntı: §10.
• Toplamadıklarımız: cihazınızın anlık konum koordinatını saklamayız; arka planda konum takibi yapılmaz; ekran veya oturum kaydı alınmaz; uygulamada cihazın reklam kimliği kullanılmaz; özel nitelikli veriler toplanmaz. Mağaza kampanyalarındaki telefon ve sipariş eşleştirmesine dayalı Meta reklam ölçümü için bkz. §13. Google veya Apple ile girişi seçerseniz, ilgili sağlayıcının kendi tarafında bu girişi görmesi hakkında bkz. §3 ve §10.

2. Verileri Nasıl Kullanıyoruz

Hesabınızı yönetmek; siparişi almak, kapıdan alım–teslim planlamak ve ilgili kuru temizleme iş ortağına yönlendirmek; ödeme ve faturalandırma; sipariş/teslimat bildirimleri; destek; kampanya ve davet programı; hizmet kalitesini ölçmek; ve yasal yükümlülükleri yerine getirmek için.

3. Veri Paylaşımı

• Kuru temizleme iş ortakları: yalnızca bölge, sipariş kalemleri ve zaman aralıkları paylaşılır; adınız, telefonunuz ve açık adresiniz paylaşılmaz.
• Ayakkabı hizmetini hazırlamakla görevlendirilen dükkân: çiftleri eşleştirmek ve hizmeti doğrulamak için sipariş kalemleri, kategorileri ve çift fotoğraflarını; paketleme ve dönüş poşeti etiketi için alıcı adını, sipariş kodunu ve çift sayısını görür.
• Hizmet sağlayıcılar (işleyenler): barındırma/veritabanı Supabase (Almanya), e-posta Resend, anlık bildirim Expo, kullanım analitiği PostHog (AB — Frankfurt, Almanya), hata/çökme kayıtları Sentry (Almanya). Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.
• Ödeme kuruluşu: Online kart ile ödemeyi seçerseniz, ödemenin alınabilmesi ve dolandırıcılığın önlenmesi amacıyla ad-soyadınız, e-posta adresiniz, telefon numaranız, sipariş adresiniz, IP adresiniz ile sipariş numaranız ve tutarı iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile paylaşılır. Kart numaranız ve CVV bize hiçbir zaman ulaşmaz; bunları doğrudan iyzico'nun sayfasında girersiniz ve bize yalnızca ödemenin sonucu ile maskelenmiş kart bilgisi döner. T.C. kimlik numaranızı toplamıyoruz ve iyzico'ya iletmiyoruz. iyzico Türkiye'de yerleşiktir; bu aktarım yurt içi bir aktarımdır.
• Giriş sağlayıcıları: Google ile giriş yapmayı seçerseniz Google Ireland Limited / Google LLC, Apple ile giriş yapmayı seçerseniz Apple Distribution International Ltd. / Apple Inc. Bu adımda ilgili sağlayıcı, Yıkat'a giriş yapmak istediğinizi ve bunun zamanını öğrenir; biz de sağlayıcıdan ad-soyadınızı, e-posta adresinizi ve kullanıcı kimliğinizi alırız. Siparişleriniz, adresiniz ve ödeme bilgileriniz bu sağlayıcılarla paylaşılmaz. Bu giriş yöntemlerini kullanmak zorunda değilsiniz; e-posta adresinizle de giriş yapabilirsiniz.
• Adres–koordinat çevirisi: OpenStreetMap / Nominatim (OpenStreetMap Foundation — Birleşik Krallık). Bir adresi kaydettiğinizde veya güncellediğinizde yalnızca adres metniniz (açık adres ve il) bu servise sorgu olarak iletilir; adınız, telefonunuz, kapı/zil kodunuz, sipariş bilgileriniz ve hesap bilgileriniz iletilmez.
• Yetkili merciler: yasal zorunluluk hâlinde.
• Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.

4. Kullanım Analitiği ve Hata Kayıtları

Uygulamayı iyileştirmek ve arızaları görebilmek için iki sınırlı ölçüm aracı kullanırız: kullanım analitiği için PostHog (sunucular AB — Frankfurt, Almanya) ve hata/çökme kaydı için Sentry (sunucular Almanya). İkisi de uygulama açıldığında çalışır; kim olduğunuzu bilmek veya sizi reklam amacıyla profillemek için kullanılmaz.

• Kullanım analitiği — topladıklarımız: takma adlı bir kullanıcı kimliği (giriş sisteminin ürettiği rastgele kimlik; adınızla veya e-postanızla eşleştirilmez), sipariş akışındaki adımlara ilişkin sınırlı sayıda olay (hizmet görüntüleme, ayakkabı fotoğrafı adımına giriş ve yüklemeyi tamamlama, sepet, zaman seçimi, sipariş oluşturma, giriş) ve bu olaylarla birlikte sipariş numarası, ayrıca cihaz ve uygulama sürümü gibi temel teknik bağlam.
• Kullanım analitiği — toplamadıklarımız: adınız, e-postanız, telefonunuz, adresiniz ve sipariş içerikleriniz bu olaylarda yer almaz; ekran/oturum kaydı yapılmaz; otomatik olay toplama (autocapture) kapalıdır.
• Hata kayıtları: uygulama beklenmedik şekilde hata verdiğinde teknik hata izi ile cihaz/uygulama sürümü bilgisi Sentry'ye gönderilir. Hataya giden son adımların teknik izi de kayda eklenir: açılan ekranlar ve yapılan ağ isteklerinin adresleri — bu adreslerin sorgu kısmı, içinde adres veya iletişim bilgisi taşıyabileceği için cihazdan çıkmadan temizlenir. Ayrıca uygulamanın açık kalıp kalmadığını gösteren oturum sinyali gönderilir. Bu kayıtlara kullanıcı kimliğiniz eklenmez ve IP adresiniz kayda iliştirilmez.
• Amaç ve hukuki sebep: hizmetin iyileştirilmesi, hataların tespiti ve sipariş akışındaki aksaklıkların giderilmesi amacıyla, KVKK md. 5/2-f uyarınca meşru menfaatimize dayanarak ve ölçülülük ilkesine uygun şekilde işlenir. Bu ölçümler zorunlu değildir ancak bugün uygulama içinden ayrı olarak kapatılamamaktadır; kapatılmasını istiyorsanız destek@yikat.tech adresine yazabilirsiniz.
• Saklama: analitik ve hata kayıtları yalnızca bu amaç için gerekli süre boyunca tutulur.

5. Yurt Dışı

Altyapı sağlayıcılarımızın sunucuları yurt dışında bulunduğundan (Supabase, PostHog ve Sentry: Almanya; Resend ve Expo: ABD merkezli; adres-koordinat çevirisi için OpenStreetMap / Nominatim: Birleşik Krallık; Google veya Apple ile giriş yapmayı seçerseniz Google: İrlanda/ABD ve Apple: İrlanda/ABD) verileriniz KVKK md. 9'a uygun olarak yurt dışında işlenebilir. Ödeme kuruluşumuz iyzico Türkiye'de yerleşiktir; bu kuruluşa yapılan ödeme aktarımı yurt içindedir. Mağaza kampanyalarına ilişkin Meta reklam ölçümü ve bu kapsamda yurt dışına iletilen sipariş tutarı dâhil sınırlı veriler §13'te ayrıca açıklanır. Altyapı aktarımlarının ayrıntısı: KVKK Aydınlatma Metni §6.

6. Güvenlik

Verilerinize erişim yetkiyle sınırlandırılmıştır; aktarımlar şifreli kanallarla yapılır; veritabanı düzeyinde satır-bazlı erişim kuralları uygulanır. Hiçbir sistem %100 güvenli olmamakla birlikte verilerinizi korumak için makul teknik ve idari tedbirleri alırız.

7. Saklama ve Silme

Verilerinizi amaç ve mevzuatın gerektirdiği süre kadar saklarız. Hesabınızı uygulamadan silebilirsiniz; ~30 günlük bekleme sonrası verileriniz anonimleştirilir, yasal saklama gerektiren kayıtlar mevzuattaki süre (10 yıla kadar) boyunca tutulur. Anonimleştirme sırasında adres kaydınızdaki açık adres, tarif ve koordinat bilgisi de silinir.

8. Çocukların Gizliliği

Yıkat 18 yaşından küçüklere yönelik değildir; bilerek çocuk verisi toplamayız.

9. Haklarınız

KVKK md. 11 kapsamındaki haklarınızı KVKK İlgili Kişi Başvuru Formu ile kullanabilirsiniz.

10. Google veya Apple ile Giriş

Uygulamaya e-posta adresinizle giriş yapabileceğiniz gibi, dilerseniz Google veya Apple hesabınızla da giriş yapabilirsiniz. Bu yöntemi seçmek zorunda değilsiniz.

• Bize ulaşan: ad-soyadınız, e-posta adresiniz ve sağlayıcının o hesap için ürettiği kullanıcı kimliği. Şifreniz bize ulaşmaz; hesabınızın diğer içeriklerine erişmeyiz.
• Sağlayıcıya giden: Yıkat'a giriş yapmak istediğiniz bilgisi ve bunun zamanı. Siparişleriniz, adresiniz ve ödeme bilgileriniz sağlayıcıyla paylaşılmaz.
• Apple'da "E-postamı Gizle": gerçek e-posta adresiniz yerine Apple'ın yönlendirme adresi bize ulaşır; sipariş e-postalarınızı bu adres üzerinden alırsınız ve yönlendirmeyi dilediğiniz zaman Apple ayarlarından durdurabilirsiniz.
• Hukuki sebep: hesabınızın oluşturulması ve kimliğinizin doğrulanması, sözleşmenin kurulması ve ifası için gereklidir (KVKK md. 5/2-c). Bu işleme açık rızaya dayanmaz; giriş yöntemini siz seçersiniz.
• Vazgeçmek: Google veya Apple ile girişi kullanmayı bırakmak isterseniz e-posta adresinizle giriş yapmaya devam edebilirsiniz; hesabınızı ise uygulamadan silebilirsiniz (bkz. §7).

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri uygulama üzerinden duyururuz. Güncel sürüm her zaman uygulamada yer alır. Yürürlük tarihi: 10 Ekim 2026.

12. İletişim

Sorularınız için: 0850 303 31 93 · destek@yikat.tech · Sakızağacı Mahallesi İskele Caddesi No:15-B, 34142 Bakırköy/İstanbul

13. Mağaza Kampanyalarının Reklam Ölçümü

Meta reklamlarının mağaza satışlarına katkısını ölçmek için satın alma olayları Meta ile paylaşılır. Bu aktarım yalnızca, sipariş kaynağı Meta reklamı olarak kaydedilmiş, ilgili Meta kampanyasıyla açıkça eşleştirilmiş ve ödemesi tamamlanmış mağaza siparişleri için yapılır. Veriler gönderilmeden önce siparişin durumu tekrar kontrol edilir; iptal edilmiş, tamamen veya kısmen iade edilmiş, ödemesi tamamlanmamış ya da tutarı sıfır olan siparişler gönderilmez. İndirim veya kampanya kodu kullanılması tek başına bu aktarımı başlatmaz.

Paylaşılan sınırlı veriler; ülke koduyla standartlaştırılmış telefon numaranızın SHA-256 özet değeri, sipariş ve olay numarası, ödemenin zamanı, indirim sonrası tahsil edilen tutar, para birimi (TRY) ve eşleştirilen Meta kampanyasının kimliğidir. Telefon numaranız bu ölçüm aktarımında açık olarak gönderilmez; adınız, adresiniz, mesaj içeriğiniz ve kart bilgileriniz bu satın alma olayına eklenmez.

SHA-256 özetleme, telefon numarasını anonim hâle getirmez. Meta bu değeri kendi kayıtlarıyla eşleştirerek reklam ile sipariş arasındaki ilişkiyi belirleyebilir. Ölçüm; reklamın siparişe katkısını ve satın alma başına maliyeti değerlendirmek amacıyla yapılır.

WhatsApp mesajlaşma entegrasyonu kullanıma alındığında, reklamdan gelen ilk mesajla iletilen telefon numarası (wa_id), reklam tıklama kimliği (ctwa_clid), reklam kimliği ve zaman bilgisi siparişle eşleştirme için kaydedilir. Uygun mesajlaşma olaylarının ölçümünde, örneğin mağazayı ziyaret etme niyetinizi belirttiğinizde, olay türü ve zamanı ile reklam tıklama kimliği ve işletmemizin WhatsApp hesap kimliği Meta ile paylaşılır. Bu bağlantı kurulmadan mesajlaşma olayları gönderilmez; mağazada gerçekleşen satın alma, mağaza olayı olarak ölçülür.

Bu ölçüm verilerinin alıcısı Meta olup veriler Meta hizmetlerinin yurt dışındaki sistemlerinde işlenir. Reklam ölçümü, uygulama içi kullanım analitiği ve hizmet bildirimlerinden ayrı bir veri işleme amacıdır. Bu bilgilendirme açık rıza beyanı değildir.

KVKK md. 11 kapsamındaki haklarınız ve reklam ölçümüne ilişkin bilgi, düzeltme, silme veya itiraz talepleriniz için destek@yikat.tech adresine ya da Sakızağacı Mahallesi İskele Caddesi No:15-B, 34142 Bakırköy/İstanbul adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır.