Yasal

Gizlilik Politikası

Yürürlük: 3 Kasım 2026 · Sürüm 1.0 · Eroviya Touch uygulaması (Android ve iOS), touchapi.eroviya.com sunucusu ve bu site için geçerlidir. eroviya.com mağazasının ayrı bir gizlilik politikası vardır.

1. Kısaca

Hesap için yalnızca e-posta adresi, görünen ad ve parola isteriz. E-posta ve ad sunucuda şifreli saklanır; parolanın yalnızca özeti tutulur.
Uzaktan kontrol oturumlarının kimler arasında, hangi cihazla ve ne zaman yapıldığı kaydedilir; oturum sırasında gönderilen komutlar anlık iletilir, kaydedilmez.
Karışımların, desenlerin, uygulama kilidi PIN'in ve hareket sensörü verilerin telefonunda kalır; sunucuya gönderilmez.
Konum, rehber, reklam kimliği toplamayız. Analitik, reklam ya da çökme raporu SDK'sı yoktur.
Verini satmayız. Paylaşım yalnızca hizmeti çalıştıran sağlayıcılarla (sunucu, bildirim) ve yasal zorunlulukla sınırlıdır.
Hesabını istediğin zaman sildirebilirsin: Hesap silme.

2. Veri sorumlusu

EROVİYA E-TİCARET LİMİTED ŞİRKETİ, Kanal Mah. 4755 Sk. İsmail Zurnacı Apt. No: 8 İç Kapı No: 2, Kepez / Antalya, Türkiye. MERSİS 0368055992300001. İletişim: hello@eroviya.com.

3. Hangi verileri topluyoruz?

Veri	Kaynak	Amaç	Saklama
Hesap: e-posta adresi, görünen ad, parola özeti, hesap oluşturma ve son görülme zamanı, e-posta doğrulama durumu	Kayıt formu	Hesap açma, giriş, e-posta doğrulama, destek	Hesap açık olduğu sürece; silme talebinden sonra en geç 30 gün
Bildirim belirteci: Firebase Cloud Messaging (Android) ya da Apple Push (iOS) belirteci, platform	Uygulama, izin verirsen	Kontrol isteği ve bağlantı bildirimleri	Çıkış yapana ya da uygulamayı kaldırana kadar; geçersiz belirteçler temizlenir
Bağlantılar ve davetler: davet kodu özeti, bağlantı kurduğun hesaplar, davetin kim tarafından ne zaman kullanıldığı	Uygulama	Partnerle eşleşme, uzaktan kontrol	Bağlantı sürdüğü sürece; davetler süresi dolunca 12 ay
Uzaktan kontrol oturumları: kontrol eden ve alıcı hesap, alıcının seçtiği cihaz profili, en yüksek kademe (tavan), başlangıç ve bitiş zamanı, durum	Uygulama	Oturumu kurmak, rızayı belgelemek, kötüye kullanım şikayetlerini incelemek	12 ay
Engelleme ve şikayet: engellediğin hesaplar; şikayet nedeni, isteğe bağlı not (şifreli), ilgili oturum	Uygulama	Güvenlik, moderasyon	Engellemeler kaldırılana kadar; şikayetler çözümden sonra 12 ay, sonra anonimleştirilir
Teknik günlükler: IP adresi, istek zamanı ve yolu, hata kayıtları, uygulama sürümü	Sunucu	Güvenlik, hata ayıklama, güncelleme sunma	30 gün

Uzaktan kontrol sırasında gönderilen komutlar (kademe, desen, karışım, zar, tepki) sunucu üzerinden anlık olarak karşı telefona iletilir; içerikleri veritabanına yazılmaz.

4. Telefonunda kalan veriler

Şunlar yalnızca cihazında saklanır ve sunucuya gönderilmez: karışımların ve desenlerin, Sürpriz ayarların, Salla ve Eğ hassasiyetleri, uygulama kilidi PIN'i, hareket sensörü (ivmeölçer, jiroskop) ölçümleri, çizimlerin, seçili cihaz profili. Uygulamayı kaldırdığında silinirler; karışımları Ayarlar'dan JSON dosyasına yedekleyebilirsin.

Bluetooth. Uygulama cihazına komut yayınlar; cihazdan veri okumaz ve çevredeki Bluetooth cihazlarını taramaz. Bu yüzden konum izni istemez.

5. Toplamadıklarımız

Konum, rehber, fotoğraflar, mesajlar, reklam kimliği, cihaz seri numarası, kullanım analitiği. Uygulamada reklam, analitik ya da çökme raporu SDK'sı yoktur; tek üçüncü taraf bileşen bildirim altyapısıdır (Firebase Cloud Messaging / Apple Push).

6. İşleme amaçları ve hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesap, giriş, bağlantılar, uzaktan kontrol oturumları, güncellemeler.
Meşru menfaat (m. 5/2-f): güvenlik, hata ayıklama, kötüye kullanımın önlenmesi, şikayetlerin incelenmesi, teknik günlükler.
Hukuki yükümlülük (m. 5/2-ç): yetkili makam taleplerinin karşılanması, başvuru kayıtları.
Açık rıza (m. 5/1, m. 9): bildirimler için cihaz izni; verinin yurt dışındaki sağlayıcılara aktarımı (aşağıda).

7. Kimlerle paylaşıyoruz?

Alıcı	Ne için	Nerede
Hetzner Online GmbH	Sunucu ve veritabanı barındırma	Almanya (AB)
Google LLC — Firebase Cloud Messaging	Android bildirimleri (yalnızca belirteç ve bildirim başlığı)	ABD / küresel
Apple Inc. — Apple Push Notification service	iOS bildirimleri	ABD / küresel
Cloudflare, Inc.	Alan adı çözümleme ve ağ koruması	Küresel
E-posta gönderim sağlayıcısı	Doğrulama ve hesap e-postaları	Sağlayıcı seçilince burada belirtilecek
Yetkili makamlar	Yalnızca yasal zorunluluk hâlinde	Türkiye

Sağlayıcılar veriyi yalnızca bizim talimatımızla ve hizmeti sunmak için işler. Veri satışı, reklam amaçlı paylaşım ve profilleme yapılmaz. Sunucuların yurt dışında olması nedeniyle kişisel veriler KVKK m. 9 kapsamında yurt dışına aktarılır; kayıt sırasında bu politikayı kabul ederek aktarımı onaylamış olursun.

8. Saklama ve silme

Yukarıdaki tabloda yazan süreler geçince veri silinir ya da anonimleştirilir. Hesabını sildirdiğinde hesap verileri, bildirim belirteçleri, bağlantılar, davetler ve oturum kayıtlarındaki kimliğin en geç 30 gün içinde kaldırılır; yedekler 30 gün içinde döner. Şikayet kayıtları, kötüye kullanımla mücadele için kimlik bilgisi anonimleştirilerek tutulabilir. Ayrıntı: Hesap silme.

9. Güvenlik

Tüm bağlantılar TLS ile şifrelenir.
E-posta adresi ve görünen ad veritabanında AES-256-GCM ile şifreli tutulur; parola yalnızca tek yönlü özet olarak saklanır.
Sunucuya erişim anahtarla sınırlıdır; yönetim paneli ayrı kimlik doğrulama arkasındadır.
Uygulama güncellemeleri yalnızca Eroviya'nın yayın anahtarıyla imzalanmışsa kabul edilir.
Bluetooth LE yayını cihaz tarafında kimlik doğrulaması içermez; cihazını güvendiğin bir ortamda kullan. Ayrıntı: Kullanım Koşulları.

10. Hakların

KVKK m. 11 uyarınca verinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme ve zarara uğradıysan tazminat isteme hakkın var. Başvurunu kayıtlı e-posta adresinden hello@eroviya.com adresine ya da yazılı olarak şirket adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin. Avrupa Birliği'nde bulunuyorsan GDPR kapsamındaki erişim, taşınabilirlik ve itiraz hakları da aynı adresten kullanılır.

11. Yaş sınırı

Eroviya Touch yalnızca 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatır, verilerini sileriz.

12. Değişiklikler

Bu politika değiştiğinde yeni sürümü burada yayımlar, önemli değişiklikleri uygulama içinde duyururuz. Sürüm numarası ve yürürlük tarihi sayfanın başındadır.

13. İletişim

Gizlilikle ilgili her soru için: hello@eroviya.com. Diğer yasal metinler: KVKK Aydınlatma Metni, Kullanım Koşulları, Hesap silme.