Gizlilik Politikası
Dolabım, mutfağındaki ürünleri, tariflerini ve alışveriş listelerini yönetmen için yapılmış ücretsiz bir uygulamadır. Bu sayfa hangi verileri neden topladığımızı, nerede tuttuğumuzu ve nasıl silebileceğini olduğu gibi anlatır. Reklam göstermiyoruz, analitik aracı kullanmıyoruz, veri satmıyoruz.
1. Topladığımız veriler
| Veri | Neden | Nereden |
|---|---|---|
| Ad, e-posta adresi | Hesabını tanımlamak ve giriş yaptırmak | Kayıt formu ya da Google hesabın |
| Parola | E-posta ile giriş | Yalnızca tek yönlü özet (hash) olarak saklanır; düz metin parolanı görmeyiz. Google ile girenlerde rastgele, kullanılmayan bir parola üretilir. |
| Profil resmi | Profil sayfası ve paylaştığın tariflerde göstermek | Yüklediğin resim ya da Google profil resminin adresi |
| Dolap ürünleri, alışveriş listeleri, favoriler | Uygulamanın asıl işi | Senin girdiklerin |
| Paylaştığın tarifler | Topluluk sekmesinde diğer kullanıcılara göstermek | Senin girdiklerin — adın ve profil resminle birlikte herkese açıktır |
| Giriş denemeleri (e-posta, IP adresi, zaman, sonuç) | Kaba kuvvet saldırılarını engellemek (15 dakikada 5 hatalı deneme sınırı) | Sunucu, giriş sırasında |
| Oturum jetonu | Her istekte yeniden parola sormamak | Sunucuda yalnızca özeti tutulur, 30 gün sonra geçersiz olur; çıkış yapınca silinir |
2. Google ile giriş
Google ile giriş yaparsan Google bize adını, e-posta adresini ve profil resminin adresini
verir. Google'ın kimlik jetonunu doğrular, saklamayız. Google'ın kendi gizlilik politikası
policies.google.com/privacy
adresindedir. Google girişi sırasında tarayıcına kısa ömürlü bir g_csrf_token
çerezi yazılır; bu, giriş isteğinin gerçekten senden geldiğini doğrulamak içindir ve başka bir
amaçla kullanılmaz.
3. Cihazında tutulanlar
Uygulama, tarayıcının yerel depolamasında (localStorage) oturum bilgini, tema tercihini ve hızlı açılış için verilerinin bir kopyasını tutar. Bunlar cihazından dışarı gitmez; çıkış yapınca oturum bilgisi silinir. Reklam ya da takip çerezi kullanmıyoruz.
4. Üçüncü taraf hizmetler
- Google Identity Services — Google ile giriş.
- Google Fonts — yazı tipi (tarayıcın Google sunucusundan yükler).
- unpkg.com — Android uygulamasının kullandığı Capacitor kütüphaneleri.
- Barındırma sağlayıcısı — sunucu ve veritabanı burada çalışır; sunucu hata günlükleri ve içerik güvenlik politikası ihlal raporları (sayfa adresi, engellenen kaynak) burada tutulur.
Bu hizmetler, tarayıcın onlara bağlanırken IP adresini görebilir. Verilerini bunların dışında hiçbir üçüncü tarafla paylaşmayız.
5. Saklama süresi
Hesap verilerin, hesabını silene kadar saklanır. Giriş denemesi kayıtları hız sınırı için tutulur ve hesap silindiğinde birlikte silinir. Oturum jetonları 30 günde kendiliğinden geçersiz olur.
6. Hesabını ve verilerini silme
Uygulama içinden: Profil → Hesabımı Sil ya da doğrudan romdolap.shop/hesap-sil.html. Onayladığın anda hesabın, dolap ürünlerin, alışveriş listelerin, favorilerin, paylaştığın tarifler, giriş kayıtların ve yüklediğin profil resmi kalıcı olarak silinir. Geri alınamaz.
E-posta ile: Hesabına kayıtlı adresten romsoftyazilim@gmail.com adresine "hesap silme" yaz; 7 gün içinde silinir ve sana bildirilir.
Yalnızca verilerini görmek ya da düzeltmek istersen Profil sayfasından adını ve resmini değiştirebilir, ürün/liste/tarif/favorilerini tek tek silebilirsin.
7. Güvenlik
Bağlantı HTTPS ile şifrelidir. Parolalar tek yönlü özet olarak, oturum jetonları yalnızca özet olarak saklanır. Veritabanı web sunucusunun erişemeyeceği bir dizinde durur. Yine de hiçbir sistem tamamen risksiz değildir; bir ihlal olursa etkilenen kullanıcılara e-posta ile haber veririz.
8. Çocuklar
Dolabım 13 yaş altına yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Böyle bir hesap fark edersek sileriz.
9. Değişiklikler
Bu politika değişirse yürürlük tarihi güncellenir ve önemli değişiklikler uygulama içinde duyurulur.
10. İletişim
Romsoft · romsoftyazilim@gmail.com