FırınNet Gizlilik Politikası

Bu politika, FırınNet mobil uygulamasını kullanırken hangi verilerin işlenebileceğini, bu verilerin neden kullanıldığını, kimlerle paylaşılabileceğini ve hesap/veri silme haklarınızı açıklar.

1. Toplanabilecek veriler

• Kimlik doğrulama ve hesap bilgileri: Supabase Auth üzerinden e-posta adresi, kullanıcı id'si, oturum bilgisi ve giriş yöntemi. Google ile giriş kullanıldığında Google hesabından temel profil/e-posta bilgileri alınabilir. Google şifreniz FırınNet ile paylaşılmaz.
• Profil bilgileri: görünen ad, hesap türü, şehir, meslek rozeti, FırınNet ID, avatar ve kullanıcı tarafından girilen profil metinleri.
• İşletme ve kullanıcı içerikleri: fırın/panel kayıtları, üretim, fire, reçete, bayi/müşteri, teslimat, ödeme, iade, not, ilan, pazar/B2B içerikleri, gönderi, yorum, beğeni, kaydetme, grup, mesaj ve başvuru gibi uygulamaya kullanıcı tarafından girilen içerikler.
• Medya dosyaları: kullanıcı isteğiyle yüklenen avatar, gönderi, hikaye, ilan, mağaza/ürün/kampanya ve mesaj görselleri veya videoları. Galeri/kamera yalnız bu işlem için kullanılır.
• Bildirim verileri: uygulama içi bildirimler ve kullanıcı izin verirse cihaz push tokenı. Bu token, bildirim göndermek ve çıkışta pasifleştirmek için saklanır.
• Ödeme/abonelik verileri: uygulama içi satın alma veya abonelik kullanıldığında RevenueCat ve mağaza sağlayıcıları üzerinden işlem/abonelik durumu; tam kart bilgisi FırınNet tarafından alınmaz.
• Teknik veriler: oturum güvenliği, hata ayıklama ve kararlılık için gerekli sınırlı cihaz/uygulama tanılama verileri. Firebase Crashlytics kullanıcı kimliği bağlamadan crash raporu toplayabilir.
• Yerel cihaz verileri: misafir modu ve benzeri uygulama tercihleri cihazda SharedPreferences/yerel saklama ile tutulabilir.

2. Verilerin kullanım amaçları

• Hesap oluşturma, giriş, oturum yönetimi ve güvenli kimlik doğrulama.
• Profil, sosyal akış, gruplar, mesajlaşma, ilanlar, pazar/B2B ve fırın paneli özelliklerinin çalıştırılması.
• Kullanıcının kendi işletme kayıtlarını ve içeriklerini saklama, listeleme, düzenleme ve silme.
• Uygulama içi ve cihaz bildirimlerini göndermek.
• Satın alma/abonelik haklarını doğrulamak ve uygulamak.
• Güvenlik, kötüye kullanım önleme, hata çözümü, destek ve hesap silme taleplerini yönetmek.

3. Kullanılan üçüncü taraf servisler

• Supabase: kimlik doğrulama, veritabanı, storage ve Edge Function altyapısı.
• Google ile giriş: kullanıcı seçerse OAuth kimlik doğrulama.
• Firebase Cloud Messaging: izin verilen cihazlara push bildirimleri.
• Firebase Crashlytics: uygulama çökme raporları ve teknik kararlılık verileri.
• RevenueCat: uygulama içi satın alma ve abonelik doğrulama.
• Google Play / Apple App Store: mağaza ödeme ve dağıtım altyapısı.

4. Veri paylaşımı

Kişisel veriler reklam veya profil satışı amacıyla üçüncü taraflara satılmaz. Veriler yalnız hizmetin çalışması için gerekli altyapı sağlayıcılarıyla, kullanıcının seçtiği görünürlük kapsamında diğer kullanıcılarla veya yasal zorunluluk halinde yetkili mercilerle paylaşılabilir.

5. İçerik görünürlüğü

Akış gönderileri, yorumlar, grup içerikleri, ilanlar ve B2B/pazar içerikleri seçilen görünürlük ve ürün tasarımı kapsamında diğer kullanıcılara gösterilebilir. Bayi, üretim, reçete, ödeme/iade, not ve benzeri işletme kayıtları ilgili hesap ve yetki kapsamıyla sınırlıdır.

6. Veri güvenliği

FırınNet, Supabase Row Level Security kuralları, doğrulanmış oturumlar, server-side Edge Function kontrolleri, HTTPS aktarımı ve en az yetki ilkesi ile verileri korumaya çalışır. Service role/admin anahtarları mobil uygulamaya konmaz. Hiçbir internet tabanlı sistem mutlak güvenlik garantisi veremez.

7. Veri saklama ve silme

Hesap aktif olduğu sürece kullanıcıya bağlı veriler hizmeti sunmak için saklanır. Hesap silindiğinde auth kullanıcısı, profil, kullanıcıya bağlı uygulama kayıtları, push tokenları ve kullanıcı prefix'li storage dosyaları server-side silme akışına alınır. Yasal, güvenlik, muhasebe veya ödeme kayıt bütünlüğü nedeniyle saklanması gereken sınırlı kayıtlar yalnız gerekli süre boyunca tutulabilir.

8. Hesap ve veri silme hakkı

Hesabınızı uygulama içinden Ayarlar → Hesabımı Sil adımıyla başlatabilirsiniz. Uygulamaya erişiminiz yoksa web üzerinden silme talebi başlatmak için Hesap Silme sayfasını kullanabilirsiniz.

9. Çocukların gizliliği

FırınNet 13 yaş altındaki çocuklara yönelik değildir ve bu kişilerden bilerek kişisel veri toplamaz.

10. İletişim

11. Politika değişiklikleri

Bu politika güncellenebilir. Değişiklik olduğunda bu sayfadaki “Son güncelleme” tarihi yenilenir.