Gizlilik Politikası

Son güncelleme: 3 Nisan 2026

1. Giriş

Swipela ("Swipela", "biz", "bize" veya "bizim") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, swipela.app web sitesi ve Swipela mobil uygulaması (birlikte "Hizmet") aracılığıyla kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve yürürlükteki diğer veri koruma mevzuatına uygun olarak hazırlanmıştır.

Hizmeti kullanarak bu Gizlilik Politikası'nda belirtilen koşulları kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız lütfen Hizmeti kullanmayınız.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Swipela'dır. Veri sorumlusuyla iletişime geçmek için aşağıdaki bilgileri kullanabilirsiniz:

  • E-posta: support@swipela.app
  • Genel İletişim: support@swipela.app

3. Toplanan Kişisel Veriler

Hizmetin sunulması kapsamında aşağıdaki kategorilerde kişisel veriler toplanmaktadır:

3.1. Doğrudan Sağladığınız Veriler

  • Hesap Bilgileri: Ad, soyad, e-posta adresi, şifre (hash'lenmiş olarak), profil fotoğrafı (isteğe bağlı).
  • Stil Tercihleri: Stil testi sonuçları, beden tipi bilgileri, moda tercihleri ve beğeniler.
  • İletişim Bilgileri: İletişim formu aracılığıyla gönderdiğiniz ad, e-posta adresi ve mesaj içeriği.
  • Kullanıcı Tarafından Oluşturulan İçerik: Gardıroba eklenen ürünler, oluşturulan kombinler, topluluk paylaşımları ve yorumlar.

3.2. Otomatik Olarak Toplanan Veriler

  • Cihaz Bilgileri: Cihaz türü, işletim sistemi, tarayıcı türü ve sürümü, ekran çözünürlüğü, benzersiz cihaz tanımlayıcıları.
  • Kullanım Verileri: Kaydırma (swipe) etkileşimleri, beğeni ve geçme tercihleri, görüntülenen ürünler, uygulama içi gezinme verileri, oturum süreleri.
  • Konum Verileri: IP adresine dayalı yaklaşık konum bilgisi (ülke ve şehir düzeyinde).
  • Çerez ve İzleme Verileri: Çerezler, piksel etiketleri ve benzeri teknolojiler aracılığıyla toplanan veriler (detaylar için Bölüm 8'e bakınız).
  • Analitik Veriler: Google Analytics aracılığıyla toplanan anonim kullanım istatistikleri.

3.3. Üçüncü Taraflardan Elde Edilen Veriler

  • Sosyal Medya Verileri: Sosyal medya hesabınızla giriş yapmanız halinde, ilgili platformdan alınan temel profil bilgileri.
  • Marka ve Perakendeci Verileri: Ürün bilgileri, fiyatlandırma ve stok durumu gibi üçüncü taraf markalardan elde edilen veriler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Hizmet Sunumu: Hesap oluşturma, kimlik doğrulama ve Hizmetin temel işlevlerinin sağlanması.
  • Kişiselleştirme: Stil tercihlerinize göre ürün önerileri sunulması, kişiselleştirilmiş gardırob ve kombin önerileri.
  • Fiyat Karşılaştırma: Farklı markalardan ürün fiyatlarının karşılaştırılması ve en iyi fırsatların sunulması.
  • Topluluk Özellikleri: Kullanıcılar arası etkileşim, paylaşım ve topluluk yönetimi.
  • Bildirimler: İndirim uyarıları, fiyat değişiklikleri ve tercihlerinize uygun kampanya bildirimleri.
  • İletişim: Sorularınıza yanıt verilmesi, destek taleplerinin karşılanması.
  • Analiz ve İyileştirme: Hizmetin kullanım analizlerinin yapılması, performansın izlenmesi ve kullanıcı deneyiminin iyileştirilmesi.
  • Güvenlik: Dolandırıcılık ve kötüye kullanımın önlenmesi, Hizmetin güvenliğinin sağlanması.
  • Yasal Yükümlülükler: Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

Kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

  • Açık Rıza: Pazarlama iletişimleri, kişiselleştirilmiş öneriler ve zorunlu olmayan çerezler için açık rızanız.
  • Sözleşmenin İfası: Hizmetin sunulması için gerekli olan veri işleme faaliyetleri (KVKK m.5/2-c; GDPR m.6/1-b).
  • Meşru Menfaat: Hizmetin iyileştirilmesi, güvenliğin sağlanması ve dolandırıcılığın önlenmesi (KVKK m.5/2-f; GDPR m.6/1-f).
  • Yasal Yükümlülük: Yasal düzenlemelere uyum sağlanması (KVKK m.5/2-ç; GDPR m.6/1-c).

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlarda ve koşullarla üçüncü taraflarla paylaşılabilir:

6.1. Hizmet Sağlayıcılar

Hizmetin sunulması amacıyla aşağıdaki kategorilerdeki hizmet sağlayıcılarla verileriniz paylaşılabilir:

  • Bulut barındırma ve altyapı hizmet sağlayıcıları
  • Analitik ve performans izleme araçları (Google Analytics dahil)
  • E-posta ve bildirim hizmet sağlayıcıları
  • Müşteri destek platformları

6.2. İş Ortakları

Fiyat karşılaştırma ve ürün bilgisi sağlama amacıyla iş birliği yaptığımız marka ve perakendecilerle sınırlı veriler paylaşılabilir.

6.3. Yasal Gereklilikler

Yasal bir zorunluluk, mahkeme kararı veya yetkili makamların talebi halinde kişisel verileriniz ilgili kurumlara aktarılabilir.

6.4. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunmaktadır. Kişisel verilerinizin yurt dışına aktarılması halinde, KVKK m.9 ve GDPR Bölüm V kapsamında uygun güvencelerin (Standart Sözleşme Hükümleri veya yeterlilik kararı gibi) sağlanması koşuluyla aktarım gerçekleştirilecektir.

7. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca veya yasal yükümlülüklerimiz gerektirdiği süre boyunca saklanır:

  • Hesap Verileri: Hesabınız aktif olduğu sürece ve hesap silme talebinizden itibaren 30 gün içinde silinir.
  • Kullanım Verileri: Toplandıktan sonra en fazla 26 ay süreyle saklanır.
  • İletişim Verileri: Talebinizin çözümlenmesinden itibaren en fazla 2 yıl süreyle saklanır.
  • Analitik Veriler: Anonimleştirildikten sonra toplu istatistik olarak süresiz saklanabilir.
  • Yasal Yükümlülükler: İlgili mevzuatın gerektirdiği süre boyunca saklanır.

Saklama süresi sona eren veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

8. Çerezler ve İzleme Teknolojileri

Hizmetimiz aşağıdaki çerez türlerini kullanmaktadır:

  • Zorunlu Çerezler: Hizmetin temel işlevleri için gerekli olan çerezler (oturum yönetimi, güvenlik).
  • Analitik Çerezler: Hizmetin kullanımına ilişkin anonim istatistikler toplamak amacıyla kullanılan çerezler (Google Analytics).
  • Tercih Çerezleri: Dil ve görünüm tercihlerinizi hatırlamak için kullanılan çerezler.

Zorunlu olmayan çerezler yalnızca açık rızanız ile kullanılır. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya Hizmet üzerindeki çerez yönetim aracından istediğiniz zaman değiştirebilirsiniz.

Google Analytics: Web sitemizde Google Inc. tarafından sağlanan Google Analytics kullanılmaktadır. Google Analytics, IP anonimleştirme özelliği etkinleştirilmiş şekilde yapılandırılmıştır. Daha fazla bilgi için Google'ın Gizlilik Politikası'na bakabilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

  • SSL/TLS şifreleme ile veri iletiminin korunması
  • Şifrelerin endüstri standardı hash algoritmaları ile saklanması
  • Düzenli güvenlik değerlendirmeleri ve güncellemeleri
  • Erişim kontrolü ve yetkilendirme mekanizmaları
  • Güvenlik ihlali bildirim prosedürleri

Hiçbir veri aktarım veya saklama yöntemi %100 güvenli olmamakla birlikte, verilerinizin korunması için makul ticari standartlara uygun güvenlik önlemleri almaktayız.

10. Haklarınız

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • Erişim Hakkı: İşlenen kişisel verilerinize erişim talep etme.
  • Düzeltme Hakkı: Eksik veya yanlış verilerin düzeltilmesini talep etme.
  • Silme Hakkı: Kişisel verilerinizin silinmesini veya yok edilmesini talep etme.
  • İşlemenin Kısıtlanması: Belirli koşullarda veri işlemenin sınırlandırılmasını talep etme.
  • Veri Taşınabilirliği: Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma.
  • İtiraz Hakkı: Meşru menfaate dayalı veri işlemeye itiraz etme.
  • Rızanın Geri Alınması: Açık rızanızı istediğiniz zaman geri alma (geri alma öncesi yapılan işlemlerin hukuka uygunluğu etkilenmez).
  • Otomatik Karar Alma: Otomatik işleme dayalı kararlarla ilgili bilgi edinme ve itiraz etme.
  • Şikâyet Hakkı: Kişisel Verileri Koruma Kurumu'na veya ilgili AB veri koruma otoritesine şikâyette bulunma.

Haklarınızı kullanmak için support@swipela.app adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.

11. Çocukların Gizliliği

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. 16 yaşından küçük bireylerin kişisel verilerini bilerek toplamıyoruz. 16 yaşın altındaki bir çocuğun kişisel verilerini topladığımızı fark edersek, bu verileri derhal silmek için gerekli adımları atacağız. Ebeveyn veya vasi olarak çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız lütfen support@swipela.app adresinden bizimle iletişime geçin.

12. Üçüncü Taraf Bağlantıları

Hizmetimiz, üçüncü taraf web sitelerine ve uygulamalarına (marka siteleri, perakendeci siteleri vb.) bağlantılar içerebilir. Bu bağlantılara tıkladığınızda ilgili üçüncü tarafın gizlilik politikası geçerli olacaktır. Üçüncü taraf sitelerin gizlilik uygulamalarından sorumlu değiliz ve bu sitelerin gizlilik politikalarını incelemenizi öneririz.

13. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapılması halinde sizi uygulama içi bildirim, e-posta veya web sitesi üzerinden bilgilendireceğiz. Güncellenmiş politika, yayımlandığı tarihte yürürlüğe girer. Değişikliklerden sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

14. İletişim

Bu Gizlilik Politikası ile ilgili sorularınız, talepleriniz veya şikâyetleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz: