pufidik

Gizlilik Politikası

Son güncelleme: 25 Eylül 2026

1. Kim olduğumuz

pufidik ("biz", "uygulama"), hamile çiftlerin bebek hazırlığı için ortak bir alışveriş listesi oluşturmasını sağlayan bir web/mobil uygulamasıdır (pufidik.net). Uygulama, KVKK anlamında veri sorumlusu olan DOCA YAZILIM SANAYİ TİCARET LİMİTED ŞİRKETİ (Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B 376, Ataşehir/İstanbul, Türkiye) tarafından işletilmektedir. Her türlü soru, talep ve veri erişim/silme başvurusu için tek iletişim kanalımız: destek@pufidik.net.

2. Hangi verileri topluyoruz

  • Hesap bilgileri: e-posta adresiniz, isminiz, (varsa) şifreniz (şifrelenmiş olarak saklanır, biz göremeyiz).
  • Liste içeriği: eklediğiniz ürünler, linkler, fiyatlar, notlar, tahmini doğum tarihiniz, bütçe hedefiniz.
  • Ürün görselleri: bir ürüne kendi fotoğrafınızı yüklerseniz bu dosya sunucumuzda saklanır ve hediye bağlantınızı bilen kişilerce görülebilir.
  • Teslimat bilgisi (opsiyonel): hediye alan kişinin görebilmesi için isteğe bağlı girdiğiniz alıcı adı, adres, telefon.
  • Misafir (hediye) bilgisi: hediye seçen yakınlarınızın girdiği isim — hesap açmalarını gerektirmez.
  • Asistan sohbeti (asistan kullanıma açıldığında): asistana yazdığınız mesajlar, listenizle ilgili bağlam (ürünler, bütçe) — öneri üretmek için. Asistan şu an kullanıma kapalıdır; kapalıyken bu kapsamda veri işlenmez.
  • Google veya Apple ile giriş (opsiyonel): bu yolla giriş yaparsanız sağlayıcıdan yalnız e-posta adresiniz ve (varsa) adınız bize iletilir; şifreniz asla iletilmez. Apple girişinde "E-postamı gizle" seçeneğini kullanırsanız gerçek adresiniz yerine Apple'ın yönlendirme adresini alırız.
  • Telegram girişi (opsiyonel): Telegram Mini App üzerinden giriş yaparsanız Telegram kullanıcı kimliğiniz ve adınız.
  • Bildirim kimliği: bildirime izin verirseniz cihazınıza ait push jetonu (Android ve web sürümünde Firebase Cloud Messaging, iOS'ta Apple Push Notification service) saklanır. Çıkış yaptığınızda silinir.
  • Satın alma bilgisi: abonelik veya kredi paketi alırsanız satın almanın durumu ve bitiş tarihi (RevenueCat aracılığıyla). Kart/ödeme bilgileriniz bize hiç ulaşmaz — ödemeyi Apple veya Google alır.
  • Reklam kimliği: Android ve iOS uygulamalarında reklam gösterildiği için cihazınızın reklam kimliği Google AdMob tarafından işlenir: Android'de Android Advertising ID, iOS'ta reklam kimliği (IDFA). iOS'ta IDFA'ya yalnız App Tracking Transparency (ATT) iznini verirseniz erişilir. Web sitesinde reklam yoktur.
  • Teknik kayıtlar: IP adresiniz, tarayıcı/cihaz bilgisi ve hata kayıtları — güvenlik ve arıza tespiti için barındırma sağlayıcılarımızda tutulur.

2a. Sağlık ile ilişkili veri ve yaş sınırı

Girdiğiniz tahmini doğum tarihi hamilelik durumunuzu ima ettiği için özel nitelikli (hassas) veri sayılabilir. Bu alanı doldurmak zorunlu değildir; doldurduğunuzda yalnızca geri sayım ve haftaya uygun ürün önerisi için kullanılır, üçüncü taraflarla reklam amacıyla paylaşılmaz. Uygulama 18 yaş ve üzeri kullanıcılar içindir; bilerek çocuklardan veri toplamayız.

3. Verilerinizi ne için kullanıyoruz

  • Ortak listenizi eşinizle senkronize göstermek (Realtime).
  • Hediye paylaşım bağlantısını ve misafir sahiplenmelerini yönetmek.
  • Bütçe hesaplamaları ve doğuma geri sayım göstermek.
  • Asistanın ürün önerisi/arama/karşılaştırma yapabilmesi (asistan kullanıma açıldığında).
  • Ürün linklerindeki fiyatları periyodik olarak güncel tutmak.

4. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi satmayız. Hizmeti çalıştırmak için şu alt işleyicilerle sınırlı veri paylaşılır:

  • Supabase (veritabanı, kimlik doğrulama, dosya depolama) — tüm uygulama verisi burada saklanır.
  • Cloudflare Pages (barındırma) — yalnız teknik erişim logları (IP, tarayıcı bilgisi).
  • OpenRouter (dil modeli servis sağlayıcı — yalnız asistan kullanıma açıkken) — asistana yazdığınız metin ve liste bağlamı, öneri üretmek için işlenir; kalıcı olarak saklanmaz.
  • Google (yalnız Google ile giriş yaparsanız) ve Apple (yalnız Apple ile giriş yaparsanız) — kimlik doğrulama için; bize yalnız e-posta ve ad bilgisi döner.
  • Telegram (yalnız Telegram üzerinden giriş yaparsanız) — kimlik doğrulama için.
  • Google AdMob (Android ve iOS uygulamalarında reklam) — reklam kimliği (iOS'ta yalnız izin verirseniz) ve yaklaşık konum/cihaz bilgisi reklam gösterimi ve ölçümü için işlenir.
  • Google Firebase Cloud Messaging (Android ve web bildirimleri) ve Apple Push Notification service (iOS bildirimleri) — cihaz push jetonu.
  • RevenueCat ve Apple App Store / Google Play (abonelik ve satın alma yönetimi) — satın alma durumu. Ödeme bilgileriniz doğrudan Apple/Google'dadır.
  • Bir ürün linkine tıkladığınızda gittiğiniz e-ticaret siteleri (Trendyol, Hepsiburada vb.) — kendi gizlilik politikaları geçerlidir. Bu bağlantılar ortaklık (affiliate) etiketi taşıyabilir; bir alışveriş gerçekleşirse bize komisyon ödenebilir, bu sizin ödediğiniz tutarı değiştirmez.

Verilerinizi reklam veya pazarlama amacıyla satmayız, kiralamayız.

4a. Yurt dışına aktarım (KVKK m.9 / GDPR)

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (başlıca Avrupa Birliği ve Amerika Birleşik Devletleri) bulunmaktadır; hizmeti sunabilmek için verileriniz bu ülkelere aktarılır. Aktarım, hizmetin ifası için gerekli olduğu ölçüde ve sağlayıcıların standart sözleşme hükümleri kapsamında yapılır.

4b. Reklamlar

Android ve iOS uygulamalarında Google AdMob reklamları gösterilir. Web sitesinde reklam yoktur. Reklamlar uygulamayı ücretsiz tutabilmemizi sağlar; tek seferlik "reklamsız" satın alımını yaptıysanız veya aboneliğiniz aktifken hiç reklam gösterilmez ve reklam kimliğinize erişilmez.

Reklam gösterimi ve ölçümü için Google, cihazınızın reklam kimliğine (Android'de Android Advertising ID, iOS'ta IDFA) ve yaklaşık konum/cihaz bilgisine erişir. Bu bilgiler Google'a aittir ve bizim sunucumuza aktarılmaz; biz yalnızca toplam reklam gösterim ve kazanç istatistiklerini görürüz — hangi kullanıcının hangi reklamı gördüğünü göremeyiz. Listeniz, ürünleriniz, doğum tarihiniz ve asistan sohbetiniz reklam ağıyla hiçbir şekilde paylaşılmaz.

iOS'ta izin sizindir: uygulama açılışta Apple'ın App Tracking Transparency (ATT) çerçevesiyle izninizi sorar. Reklam kimliğinize (IDFA) yalnız bu izni verirseniz erişilir. İzin vermezseniz uygulama aynı şekilde çalışır; reklamlar reklam kimliğiniz kullanılmadan gösterilir.

İki tür reklam vardır: uygulama içi doğal geçişlerde çıkan tam ekran reklam (günde en fazla 8) ve tamamen isteğe bağlı ödüllü video — asistan kullanıma açıldığında, izlemeyi siz seçerseniz ek asistan hakkı kazandırır (günde en fazla 3). Ödüllü videoyu izlememek uygulamanın hiçbir özelliğini kapatmaz.

Kişiselleştirilmiş reklamları kapatmak istiyorsanız Android'de Ayarlar → Google → Reklamlar yolundan reklam kimliğinizi sıfırlayabilir veya silebilirsiniz; iOS'ta ise Ayarlar → Gizlilik ve Güvenlik → İzleme yolundan pufidik'in izleme iznini dilediğiniz zaman kapatabilirsiniz. Her iki durumda da reklam görmeye devam edersiniz ama reklamlar reklam kimliğiniz kullanılmadan gösterilir. Reklamları tamamen kaldırmak için uygulama içindeki tek seferlik "reklamsız" satın alımını kullanabilirsiniz. Uygulama şu an yalnızca Türkiye'de dağıtılmaktadır; Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de dağıtıma açılırsa reklam gösterilmeden önce ayrıca onay ekranı sunulacaktır.

5. Sürpriz ve hediye gizliliği

Hediye paylaşım bağlantısındaki misafirler birbirini göremez ve bütçe bilgisine erişemez. Bir ürünü kimin hediye olarak ayırdığı bilgisi, siz onay vermediğiniz sürece dış misafirlere asla gösterilmez; yalnızca liste sahipleri (siz ve eşiniz) bu bilgiyi görebilir.

6. Veri saklama ve silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı ve tüm liste verinizi uygulama içinden kendiniz silebilirsiniz: Ayarlar → Hesabımı sil. Silme işlemi geri alınamaz ve anında uygulanır; eşiniz varsa ortak liste ona devredilir, yalnız sizin hesabınız ve üyeliğiniz kaldırılır.

Uygulamayı kaldırdıysanız silme talebinizi pufidik.net/hesap-silme sayfasından veya destek@pufidik.net adresinden iletebilirsiniz; talep en geç 30 gün içinde yerine getirilir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. satın alma faturaları) ilgili mevzuatın öngördüğü süre boyunca saklanır.

7. Haklarınız (KVKK m.11 ve GDPR)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Avrupa Birliği'nde iseniz ayrıca verilerinize erişme, taşınabilirlik, işlemeye itiraz ve verdiğiniz rızayı geri çekme haklarınız bulunur. Bu haklarınızı kullanmak için destek@pufidik.net adresine yazabilirsiniz.

8. Çerezler ve cihaz depolaması

Web sürümünde oturumunuzu açık tutmak, tema ve sekme tercihinizi hatırlamak için yalnızca teknik olarak zorunlu tarayıcı depolaması (localStorage) kullanılır; web sürümünde reklam veya takip çerezi yoktur.

Android ve iOS uygulamalarında ise Google AdMob, reklam gösterimi ve ölçümü için cihazınızın reklam kimliğine erişir; iOS'ta bu erişim yalnız App Tracking Transparency iznini verdiyseniz gerçekleşir (bkz. bölüm 4b).

9. Değişiklikler

Bu politika güncellenirse yeni sürüm bu sayfada yayınlanır; önemli değişikliklerde uygulama içinde bilgilendirme yapılır.

pufidik