Gizlilik Politikası

2.1 Hesap ve Kimlik Bilgileri

Kayıt ve giriş sırasında toplanan veriler:

• Ad ve soyad – Hesap tanımlama ve sipariş teslimatı için
• E-posta adresi – Hesap doğrulama, sipariş bildirimleri ve iletişim için
• Telefon numarası – İki faktörlü doğrulama, sipariş takibi ve kargo bildirimleri için
• Doğum tarihi – 18 yaş kontrolü ve yasal uyumluluk için
• Şifre – Şifrelenmiş olarak saklanır, sunucularımızda düz metin tutulmaz
• Profil fotoğrafı (avatar) – İsteğe bağlı, hesap kişiselleştirmesi için

2.2 Adres ve Fatura Bilgileri

• Teslimat adresi – Tam adres, il, ilçe, posta kodu
• Fatura adresi – B2B müşteriler için vergi no, şirket unvanı
• Yetkili kişi bilgisi – Kurumsal hesaplar için

2.3 Cihazda Saklanan Veriler (Yerel Depolama)

Bu veriler yalnızca cihazınızda güvenli depolamada (SecureStore) tutulur, sunucularımıza gönderilmez:

• Oturum token’ı – Giriş durumunun korunması için
• Biyometrik giriş ayarları – Parmak izi/Face ID ile hızlı giriş tercihi (biyometrik veri kendisi saklanmaz)
• Uygulama dili tercihi – Seçilen dil (tr, en, de, fr, ar)
• Onboarding tamamlama – İlk açılış rehberinin gösterilip gösterilmediği
• Son görüntülenen ürünler – En fazla 20 ürün (id, isim, fiyat, kategori, görüntülenme tarihi)
• Kayıtlı filtreler – Ürün listesinde kaydettiğiniz arama filtreleri
• Çarkıfelek indirim kodu – Kazanılan kampanya kodunun yerel kaydı

2.4 Sunucuya Gönderilen Kullanım ve Analitik Verileri

Uygulama kullanımını anlamak ve hizmeti iyileştirmek için:

• Cihaz kimliği (deviceId) – Anonim, benzersiz cihaz tanımlayıcı (örn. android_xxx, ios_xxx)
• Oturum kimliği (sessionId) – Her uygulama açılışında oluşturulan oturum ID’si
• Cihaz bilgileri – İşletim sistemi (iOS/Android), sürüm, cihaz modeli, marka, ekran boyutu, uygulama sürümü
• Ağ bilgisi – Bağlantı türü (Wi‑Fi, 4G vb.), bağlantı durumu
• Sayfa/sayfa görüntüleme – Hangi ekranların ne kadar süre görüntülendiği (örn. HomeScreen, ProductDetail, Cart)
• Kullanıcı aksiyonları – Arama yapma, ürün tıklama, favorilere ekleme, sepete ekleme, kampanya kodu uygulama, çarkıfelek kullanımı, banner tıklama, kategori seçimi
• Giriş/kayıt yöntemi – E-posta veya biyometrik ile giriş bilgisi (şifre veya biyometrik veri gönderilmez)

2.5 Alışveriş ve Sipariş Verileri

• Sepet içeriği – Ürün ID’leri, miktarlar, varyant seçimleri (sunucuda geçici saklanır)
• Sipariş geçmişi – Sipariş numarası, ürünler, tutar, teslimat adresi, ödeme yöntemi
• Favori ürünler – Beğenilen ürün ID’leri
• Fiyat alarmları – Takip edilen ürünler ve hedef fiyatlar (kullanıcı tanımlıysa)

2.6 Ödeme Verileri

Ödeme bilgileri doğrudan ödeme sağlayıcıları (iyzico, PayTR vb.) tarafından işlenir. Kart numarası, CVV veya tam kart bilgisi sunucularımızda saklanmaz. Sadece kayıtlı kartların son 4 hanesi ve ödeme yöntemi tercihi (varsa) saklanabilir.

2.7 Pazarlama ve İletişim İzinleri

• E-posta pazarlama – Kampanya ve fırsat bildirimleri (açık rıza ile)
• SMS pazarlama – Sipariş güncellemeleri ve promosyonlar (açık rıza ile)
• Push bildirimleri – Uygulama içi bildirim tercihi

2.8 Toplanmayan Veriler

Aşağıdaki veriler toplanmaz veya erişilmez:

• Sağlık verileri (HealthKit, Health Connect, adım, kalp atışı vb.)
• Konum verileri (GPS)
• Kişiler veya rehber bilgisi
• Mikrofon veya kamera (sesli arama dışında, o da yalnızca arama süresince kullanılır)

2.9 Huğlu Merkezi Yapay Zekası (Ajaxin) ve kullanım verisi

Platform'da sunduğumuz yapay zekâ destekli işlevler (ör. öneriler, müşteri iletişimi, içerik ve deneyim iyileştirmeleri) Huğlu Merkezi Yapay Zekası “Ajaxin” altyapısı ile çalışabilir. Ajaxin, bu amaçlarla öncelikle kullanım ve davranış verilerini işler ve analiz eder; örneğin hangi ürünlerin görüntülendiği, arama ve tıklama örüntüleri, oturum/analitik olayları, ürün ve kategori tercihleri gibi tek başına kimliğinizi doğrudan ifşa etmeyen veriler.

Kimliğinizi doğrudan tanımlayan kişisel veriler (ad, soyad, e-posta, telefon numarası vb.) Ajaxin tarafından profil çıkarma, öneri veya analiz amacıyla işlenmez. Bu tür kimlik bilgileri yalnızca dolandırıcılığın önlenmesi ve yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla, bu kapsamdaki süreçlerde kullanılır. Sipariş, teslimat, hesap yönetimi ve müşteri hizmetleri gibi diğer işlemler bu politikanın diğer bölümlerinde açıklandığı şekilde yürütülür.

3.1 Hizmet Sunumu:

• Hesap oluşturma ve yönetimi
• Sipariş işleme ve teslimat
• Müşteri hizmetleri sunumu
• Güvenlik ve kimlik doğrulama

3.2 Kişiselleştirme:

• Ürün önerileri sunma
• Kişiselleştirilmiş kampanyalar
• Kullanıcı deneyimini iyileştirme
• İçerik özelleştirme