1. Toplanan Veriler
• Konum bilgisi (izin ile)
• Cihaz bilgileri (model, işletim sistemi, cihaz ID, ağ)
• Kullanım verileri (özellikler, hata raporları, istatistikler)
• Profil verileri (ad, soyad, e-posta, fotoğraf)
• Çerez verileri (zorunlu, analitik, reklam, konum tabanlı).
• Push bildirim token’ları, bildirim tercihleri ve cihaz tanımlayıcıları (push bildirim altyapısı kapsamında)
• Kampanya ölçüm verileri (IP adresinden türetilen tek yönlü değer, cihazın genel teknik özellikleri, kurulum kimliği) – bkz. 5. madde
Detay için bkz.: Çerez Politikası.

2. Amaçlar ve Hukuki Sebep
• Hizmet sunumu ve sözleşme (KVKK 5/2-c)
• Güvenlik, hata tespiti, analiz (KVKK 5/2-f)
• Pazarlama ve kişiselleştirme (açık rıza ile, KVKK 5/1)
• Push bildirimleri gönderilmesi (mobil uygulama üzerinden anlık bildirimler), kampanya ve bilgilendirme faaliyetleri (açık rıza ile, KVKK 5/1)
• Kampanya performansının ölçülmesi (meşru menfaat, KVKK 5/2-f; AEA kullanıcıları için GDPR 6/1-f) – bkz. 5. madde

3. Aktarımlar
• Teknik hizmet sağlayıcılar
• Hukuk büroları
• Kamu kurumları (yasal zorunluluk)
• Push bildirim hizmeti sağlayıcıları (ör. OneSignal veya benzeri servisler)

4. Push Bildirimleri
• Uygulamamızda push bildirimleri (mobil uygulama üzerinden cihazınıza gönderilen anlık bildirimler) OneSignal veya benzeri üçüncü taraf altyapılar aracılığıyla gönderilebilir.
• Bu kapsamda cihaz bilgileri, bildirim token’ları ve etkileşim verileri yurt dışında bulunan sunuculara aktarılabilir.
• Push bildirimleri yalnızca kullanıcının açık rızası doğrultusunda gönderilir. Kullanıcı dilediği zaman cihaz ayarlarından bildirimleri kapatabilir.

5. Kampanya Ölçümü
Tanıtım faaliyetlerimizin etkinliğini ve hangi kampanyaların uygulama kurulumu ile sonuçlandığını ölçmek amacıyla, kampanya bağlantısına tıklandığında ve uygulama ilk kez açıldığında sınırlı ölçüm verileri işlenir.

İşlenen veriler: Kampanya bağlantısına tıklandığında, IP adresinden gizli bir anahtar kullanılarak tek yönlü bir değer üretilir ve ham IP adresi saklanmaz; ayrıca cihazın genel teknik özellikleri (ekran boyutu, saat dilimi, dil, işletim sistemi sürümü) işlenir. Uygulama ilk kez açıldığında, uygulama tarafından oluşturulan rastgele bir kurulum kimliği ve aynı teknik bilgiler işlenerek kampanya tıklaması ile kurulum ilişkilendirilir. Bu ilişkilendirme sınırlı bir zaman aralığı içinde yapılır; amaç kişiyi tanımak değil, kampanya performansını ölçmektir.

Hukuki sebep: Bu işleme, tanıtım faaliyetlerimizin etkinliğini ölçmeye ve kampanyalarımızın performansını değerlendirmeye yönelik meşru menfaatimiz kapsamında; KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi ve Avrupa Ekonomik Alanı’nda bulunan kullanıcılar bakımından Genel Veri Koruma Tüzüğü’nün (GDPR) 6. maddesinin 1. fıkrasının (f) bendi uyarınca gerçekleştirilir.

İtiraz hakkı: Avrupa Ekonomik Alanı’nda bulunan kullanıcılar, kendi özel durumlarına ilişkin nedenlerle bu işlemeye her zaman itiraz etme hakkına sahiptir. İtirazınız hâlinde kampanya ölçümü kapsamındaki verileriniz işlenmeyi durdurur. İtirazınızı 8. maddede belirtilen yollarla iletebilirsiniz.

Paylaşım ve reklam: Bu kapsamda işlenen veriler üçüncü taraflarla paylaşılmaz, reklam hedeflemesi veya kişiselleştirilmiş reklam amacıyla kullanılmaz. Reklam kimlikleri (IDFA/IDFV) kullanılmaz ve bu ölçüm için çerez kullanılmaz.

Saklama: Kampanya tıklama kayıtları en fazla 30 gün içinde silinir. Kurulum kayıtlarındaki cihaz teknik özellikleri, kayıt 90 günü aştıktan sonra kaldırılır; kalan kurulum bilgisi (kampanya adı, tarih ve kurulum kimliği) kampanya analizleri için saklanmaya devam eder. Kişilerin belirlenmesini mümkün kılmayan toplu istatistikler süresiz saklanabilir.

Hesap silme: Hesabınızı sildiğinizde, hesabınız ile kampanya bilgisi arasındaki bağ (kampanya kaydı ve kurulum kimliği) silinir.

6. Saklama Süreleri
• Üyelik verileri: Hesap silme talebinden sonra 30 gün
• Tüketici işlemleri: 10 yıl
• Kampanya ölçüm verileri: bkz. 5. madde
• Çerezler: türüne göre oturum / 6–12 ay / silinene kadar
Ayrıntılar için bkz.: Çerez Politikası.

7. Haklarınız (KVKK m.11)
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Düzeltme, silme, anonimleştirme isteme
• Aktarılan üçüncü kişileri öğrenme
• İşlenmesine itiraz etme
• Zarara uğramanız halinde tazminat talep etme

8. Başvuru
Haklarınıza ilişkin taleplerinizi yazılı olarak veya e-posta ile hello@lukal.app adresine iletebilirsiniz.
Başvurular 30 gün içinde ücretsiz olarak sonuçlandırılır (ek maliyet doğarsa KVKK’ya uygun olarak ücret talep edilebilir).