Gizlilik Politikası

Son güncelleme: 13 Temmuz 2026

RafaBak ("uygulama", "biz"), kiler/depo stok takibi, son kullanma tarihi (SKT) izleme ve iade kayıtlarını yönetmene yardımcı olan bir mobil uygulamadır. Bu sayfa, uygulamayı kullanırken hangi verilerin toplandığını, nasıl kullanıldığını, ne kadar süre saklandığını ve haklarının neler olduğunu açıklar.

1. Topladığımız veriler

1.1 Hesap bilgileri

Ad soyad — hesap oluştururken girdiğin isim.
E-posta adresi — giriş yapmak ve hesabınla ilgili bildirimler (doğrulama, güvenlik) için.
Şifre — biz şifreni asla düz metin olarak görmeyiz ya da saklamayız; bu tamamen Google Firebase Authentication tarafından şifrelenmiş şekilde yönetilir.

1.2 Envanter verisi

Ürün adı, barkod numarası, miktar, reyon/depo konumu.
Son kullanma tarihi (SKT) — bir üründe birden fazla SKT tarihi (farklı partiler) tutabilirsin.
İade kayıtları — ürün adı, iade sebebi, tarih.
İsteğe bağlı olarak çektiğin ürün/iade fotoğrafları.

1.3 Ekip (işletme) verisi

Bir ekip kurar ya da bir ekibe katılırsan, ek olarak:

İşletme/ekip adı ve davet kodu.
Ekipteki rütbe bilgin (Yönetici / Çalışan).
Ekibe katılma tarihin ve e-posta doğrulama durumun — bu bilgi, ekibin diğer üyeleri tarafından görülebilir (kimin doğrulanmış bir hesapla katıldığını bilmeleri için).

1.4 Aktivite (kullanım) kaydı

Ekip modunda, hangi üyenin hangi ürünü ne zaman eklediği, düzenlediği, sildiği ya da taşıdığı kaydedilir. Bu kayıt ekip içi şeffaflık/hesap verebilirlik için tutulur ve değiştirilemez/silinemez — yalnızca hesap tamamen silindiğinde kişisel aktivite geçmişin de silinir.

1.5 Cihaz güvenliği (uygulama kilidi)

Uygulama kilidini açarsan, parmak izi/yüz tanıma/PIN doğrulaması tamamen telefonunun kendi işletim sistemi tarafından yapılır. Bu biyometrik veriler hiçbir zaman bizim sunucularımıza ulaşmaz, uygulama sadece "doğrulama başarılı/başarısız" sonucunu görür.

1.6 Bize göndermeyi seçtiğin bilgiler

"Bize ulaşın" özelliğini kullanırsan, telefonunun e-posta uygulaması üzerinden bize yazdığın mesaj ve hesap e-postan bize ulaşır.

Kullanmadığımız veri türleri: Konum verisi, kişi rehberi, reklam kimliği ya da davranışsal reklam takibi toplamıyoruz. Push (uzak) bildirim kullanmıyoruz — bildirimler tamamen cihazında yerel olarak planlanır, bunun için sunucularımıza herhangi bir cihaz kimliği gönderilmez.

2. Verileri nasıl kullanıyoruz

Envanter/SKT takibi hizmetini sağlamak için.
Ekip üyeleri arasında veri paylaşımını (ortak Raf/Depo/İade görünümü) sağlamak için.
SKT yaklaşan ürünler için hatırlatma bildirimi göndermek için.
Hesap güvenliğini sağlamak (e-posta doğrulama, şüpheli erişimi önleme) için.
Barkod okutulduğunda ürün adını bulmaya çalışmak için (bkz. Bölüm 3).

Verilerini reklam amaçlı kullanmıyoruz ve profilleme yapmıyoruz.

3. Üçüncü taraf hizmetler

Hizmet	Amaç	Paylaşılan veri
Google Firebase (Authentication, Cloud Firestore)	Hesap yönetimi ve tüm uygulama verisinin saklanması	Bölüm 1'deki tüm veriler
Open Food Facts (açık kaynak, ücretsiz ürün veritabanı)	Barkod taradığında ürün adını otomatik önermek	Sadece taranan barkod numarası — kişisel/hesap bilgin gönderilmez

Verilerini hiçbir üçüncü tarafa satmıyoruz ve reklam ağlarıyla paylaşmıyoruz.

4. Verilerin saklandığı yer

Tüm veriler Google Firebase altyapısında saklanır. Verilerine kişisel modda sadece sen, ekip modunda ise sadece üyesi olduğun ekibin diğer üyeleri erişebilir. Firestore güvenlik kuralları, bir kullanıcının başka bir kullanıcının ya da üyesi olmadığı bir ekibin verisine erişmesini teknik olarak engeller.

5. Verilerin saklanma süresi ve otomatik silme

Hesabın ve verilerin, sen silene kadar ya da aşağıdaki otomatik silme koşullarından biri gerçekleşene kadar saklanır.
Doğrulanmamış hesaplar: Hesap güvenliği politikamız gereği, e-posta adresini kayıt olduktan sonra 15 gün içinde doğrulamazsan, hesabın ve tüm kişisel verilerin otomatik olarak kalıcı şekilde silinir.
Silinen ekipler: Bir ekip Yöneticisi ekibi silmeyi seçerse, ekip verisi 24 saatlik bir "geri alma" penceresinde tutulur; bu süre sonunda kalıcı olarak silinir.

6. Verilerini silme ve haklarının

Uygulama içinden Ayarlar → Tehlikeli Alan → "Hesabımı sil" seçeneğiyle hesabını ve tüm kişisel Raf/Depo/İade verilerini, aktivite geçmişini kalıcı olarak silebilirsin. Bu işlem geri alınamaz. Ekip üyeliklerinden otomatik çıkarsın; kurduğun ekipler (varsa) diğer üyeler etkilenmesin diye silinmez.

KVKK ve ilgili mevzuat kapsamındaki haklarını (verilerine erişim, düzeltme, silme talebi dahil) kullanmak için Bölüm 10'daki e-posta adresinden bize ulaşabilirsin.

7. İzinler

Kamera: Ürün/iade fotoğrafı çekmek ve barkod taramak için.
Bildirimler: Son kullanma tarihi yaklaşan ürünler için hatırlatma göndermek için (tamamen cihaz üzerinde, yerel olarak planlanır).
Biyometrik/kilit ekranı: Sadece uygulama kilidini açarsan kullanılır, isteğe bağlıdır ve varsayılan olarak kapalıdır.

8. Çocukların gizliliği

RafaBak, işletme/mağaza envanter yönetimi için tasarlanmış bir uygulamadır ve 13 yaşından küçük çocuklara yönelik değildir. Bilerek çocuklardan veri toplamıyoruz.

9. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, sayfanın en üstündeki "Son güncelleme" tarihi güncellenir.

10. Bize ulaşın

Gizlilikle ilgili sorular, veri erişim/silme talepleri için: support@utiloftapps.com