Gizlilik bildirimi

Son güncelleme: 21 Eylül 2026 · sürüm 1.3

vink, bir ev halkının ortak market listesini paylaşması ve müşteri kartlarını tek yerde tutması için bir uygulama. Bu bildirimde vinki kullanırken hangi verilerin işlendiğini, nedenini ve bizden ne isteyebileceğini anlatıyoruz. Kısa tuttuk, çünkü kimsenin okumadığı bir bildirim kimseye fayda etmez.

Sorumlu kim

Veri sorumlusu

Blue Coral Labs B.V., Hollanda

İletişim

hello@vinklist.com

Ne işleniyor, neden

Hesabın

E-posta adresin ve şifrenin doğrulama karması. Şifrenin kendisi hiçbir zaman saklanmaz. Bunlar olmadan hesap olmaz. Hukuki dayanak: sözleşmenin ifası, GDPR Madde 6(1)(b).

Listelerin

Yazdığın ürünler, notlar, market etiketleri, sorular ve cevaplar, ayrıca hangi üyenin ne zaman ne yaptığının kaydı. Listeyi paylaştığın herkes bunları görebilir. Dayanak: sözleşmenin ifası.

Cüzdanın

Müşteri kartlarının adı ve numarası. Bir kart yalnızca sana aittir. Ancak sen bir kartı bir listeyle paylaşırsan o listedekiler görür ve kullanır; istediğin an geri alırsın. Dayanak: sözleşmenin ifası.

Fotoğraflar

Bir ürüne eklediğin fotoğraflar ve profil fotoğrafın. Dayanak: sözleşmenin ifası.

Konum

Yalnızca sen açarsan. Uygulamayı açtığında konumun, yakında ilgili bir market olup olmadığını görmek için cihazında bir kez okunur. Bize gönderilmez ve saklanmaz. Yakındaki marketler sorgulanırken önce sorulan alan yaklaşık bir kilometreye yuvarlanır. Dayanak: rızan, Madde 6(1)(a). Rızanı istediğin an geri çekebilirsin.

Bildirimler

Yalnızca sen açarsan: cihazının bildirim jetonu, dilin, hangi tür bildirimleri istediğin ve uygulamanın o an açık olup olmadığı (listeye bakarken sessiz kalabilmesi için). Dayanak: rızan.

Kullanım profili

Dilin, platformun (iPhone ya da web), marketlerini kullandığın ülke ve vink'i son açtığın gün. Bu bize kaç kişinin hangi dilde kullandığını söyler, başka bir şey söylemez. Dayanak: hizmeti yürütmedeki meşru menfaatimiz, madde 6(1)(f).

vink'ten haberler

Yalnızca kayıtta ya da hesabında kutuyu işaretlersen: vink hakkında ara sıra e-posta ya da bildirimle haber almayı kabul ettiğinin tarihli kaydı. Uygulamadan istediğin an kapatırsın. Dayanak: rızan.

İletişim formu

Bu sitedeki iletişim formundan bize yazarsan: adın, e-posta adresin ve mesajın; sana yanıt verebilmek için saklanır ve on iki ay içinde silinir. Cloudflare'in bir kontrolü otomatik spam'i dışarıda tutar, mesaj Frankfurt'taki Supabase'e kaydedilir ve Resend üzerinden gelen kutumuza iletilir. Dayanak: sana yanıt vermedeki meşru menfaatimiz, GDPR madde 6(1)(f).

Ne yapmıyoruz

• Uygulamada analitik veya takip çerezi yok, bugün içine gömülü hiçbir reklam veya analitik SDK'sı yok. Bu değişirse önce bu bildirim güncellenir, kanunun gerektirdiği yerde de bir şey açılmadan önce sana sorulur.
• Verini satmıyoruz, başkasının pazarlaması için paylaşmıyoruz.
• Konum geçmişi tutulmaz, arka planda takip edilmezsin. Uygulama bunu yapabilecek şekilde kurulmadı.

Verilerin nerede tutuluyor, kim erişiyor

Hesap ve liste verileri Avrupa Birliği'nde, Supabase'in Frankfurt bölgesinde (eu-central-1) barındırılır. Bizim adımıza veri işleyen birkaç şirket var, her biri tek bir iş için:

Supabase

Veritabanı, kimlik doğrulama ve dosya depolama. Avrupa Birliği (Frankfurt).

Cloudflare

Bu web sitesini ve uygulamayı sunar. Avrupa ağı.

Resend

Giriş onayı veya davet gibi hesap e-postalarını gönderir.

Apple ve Google

Push bildirimlerini telefonuna taşır (APNs ve FCM). Mesajı iletmek için gereken minimum bilgiyi görürler.

OpenStreetMap

Yakındaki market sorgusunu yanıtlar. Yuvarlanmış bir alan alır, kesin konumunu asla almaz.

Bir sağlayıcı verileri Avrupa Ekonomik Alanı dışında işliyorsa ve o ülke için bir yeterlilik kararı yoksa, aktarım Avrupa Komisyonu'nun standart sözleşme hükümleriyle güvence altına alınır.

Ne kadar süre tutulur

• Hesabın açık olduğu sürece: hesap, liste ve cüzdan verilerin.
• Hesabını sildiğinde: hesabın, cüzdanın, profilin ve bildirim kayıtların kalıcı olarak silinir. Paylaşılan bir listeye yazdıkların listede kalır, ama artık seninle bağlantılı değildir.
• Yedekler 30 gün içinde döner.

Çerezler ve cihazında tutulanlar

Uygulama, oturumunu ve listelerinin bir kopyasını tarayıcının kendi deposunda tutar; böylece anında açılır ve sinyal olmasa da çalışmaya devam eder. Bu bir takip değildir ve cihazından hiç çıkmaz. Bu web sitesi hiç çerez koymaz; hatırladığı tek şey seçtiğin dildir.

Hakların

GDPR kapsamında verilerini görmeyi, düzelttirmeyi, sildirmeyi, işlemeyi kısıtlamayı veya buna itiraz etmeyi ve verilerini başka yere taşımayı isteyebilirsin. Bunlardan ikisi doğrudan uygulamanın içinde:

• Taşınabilirlik: Hesabım sekmesi, ardından Verilerimi indir. Her şey tek bir JSON dosyası olarak iner.
• Silme: Hesabım sekmesi, ardından Hesabımı sil. Onaylaman istenir, sonra gerçekten silinir.

Başka bir şey için hello@vinklist.com adresine yaz. Ayrıca Hollanda veri koruma otoritesi Autoriteit Persoonsgegevens'e şikayette bulunma hakkın da var.

Çocuklar

vink çocuklara yönelik değildir ve 16 yaşından küçük hiç kimsenin verisini bilerek toplamaz.

Değişiklikler

Bu bildirim değişirse üstteki tarih ve sürüm numarası da değişir, önemli olan her şey uygulama içinde duyurulur.

Kullanım şartlarını oku