Son güncelleme: 11.10.2026
Bu bildirim, delelisten.com'u kullandığında hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarının neler olduğunu açıklar. Bunu, ortak alışveriş listelerinin gerektirdiği en az düzeyde tutuyoruz.
Sorumlu kim
Kişisel verilerinden delelisten.com sorumludur (“veri sorumlusu”). Bize privacy@delelisten.com üzerinden ulaşabilirsin.
Neleri saklıyoruz
- Listelerin: senin ya da listeni paylaştığın kişilerin eklediği liste adları, ürünler, miktarlar, notlar, kategoriler ve mesajlar.
- Seçtiğin, ürünlerin ve mesajların yanında görünen ad. Gerçek adın olmak zorunda değil.
- PIN'ler; yalnızca tek yönlü özet (hash) olarak saklanır, hiçbir zaman okunabilir biçimde değil.
- Google, X ya da Amazon ile giriş yaparsan: o hizmetten bir kimlik numarası, adın ve hizmet paylaşıyorsa e-posta adresin ve profil resminin bağlantısı.
- Bir online mağazanın ya da uygulamanın “delelisten'e ekle” düğmesiyle bir ürünü listeye eklersen: ürün, mağazanın adı ve ürünün bağlantısı; bunlar ürünle birlikte kaydedilir.
- Geliştirici hesabı olan mağazalar ve uygulama geliştiricileri: ad, e-posta adresi, şirket, web sitesi ve yalnızca tek yönlü özet (hash) olarak saklanan bir şifre.
- İletişim formuyla bize yazarsan: adın, e-posta adresin ve mesajın, ayrıca bizim yanıtımız.
- Bültene abone olursan: e-posta adresin, dilin ve ne zaman abone olduğun, onayladığın ya da abonelikten çıktığın.
- Teknik veriler: IP adresin, kötüye kullanımı yavaşlatmak için kısa bir süre kullanılır; barındırma sağlayıcımızın sunucu kayıtları ise güvenlik ve sorun giderme amacıyla IP adreslerini, istenen sayfaları ve zamanı kaydeder.
Neden ve hangi hukuki dayanakla
- İstediğin ortak listeleri sunmak için (GDPR Md. 6(1)(b): sözleşmenin ifası).
- Hizmeti güvende tutmak ve kötüye kullanımı önlemek için, örneğin PIN kilitlemeleri ve istek sınırları (GDPR Md. 6(1)(f): meşru menfaat).
- Bizimle iletişime geçtiğinde yanıt vermek ve hesap sahiplerine hizmetle ilgili önemli haberleri göndermek için (GDPR Md. 6(1)(f): meşru menfaat). Bülten yalnızca aboneliğini onayladıktan sonra gönderilir (GDPR Md. 6(1)(a): açık rıza) ve bu rızanı her bültende bulunan abonelikten çıkma bağlantısıyla istediğin zaman geri çekebilirsin.
Verilerini reklam, profil çıkarma ya da takip için kullanmayız ve kişisel bilgileri satmayız ya da paylaşmayız.
Verilerini kimler görebilir
- Bir listenin bağlantısına ve PIN'ine sahip olan herkes, üzerindeki adlar ve mesajlar dahil o listeyi görür.
- Barındırma sağlayıcımız verileri bir veri işleme sözleşmesi kapsamında bizim adımıza saklar.
- E-posta sağlayıcımız e-postaları (bülteni ve mesajlarına verdiğimiz yanıtları) bir veri işleme sözleşmesi kapsamında bizim için gönderir ve saklar.
- Google, X ya da Amazon, yalnızca onlarla giriş yapmayı seçersen. Onların sitelerinde kendi gizlilik politikaları geçerlidir.
- “delelisten'e ekle” düğmesini kullandığın bir mağaza yalnızca bir şeyin eklenip eklenmediğini ve kaç ürün eklendiğini öğrenir. Listelerini, adını ya da PIN'ini asla görmez.
- Mikrofon düğmesini kullanırsan: tarayıcın ya da telefonun konuşmanı kendi konuşma hizmetiyle (örneğin Google'ın ya da Apple'ın) o şirketin gizlilik koşulları altında yazıya çevirir. Bize yalnızca metin ulaşır ve delelisten.com hiçbir ses kaydı saklamaz.
- Başka hiç kimse. Site hiçbir dış betik, yazı tipi ya da izleyici yüklemez ve QR kodlar tarayıcında çizilir.
Ne kadar süre saklıyoruz
- Listeler, ürünler ve mesajlar: erişimi olan biri onları silene kadar ya da liste uzun süre kullanılmadığı için kaldırılana kadar.
- Listelerim ve giriş hesapları: sen silene kadar (Listelerim'de: Hesabın, Hesabı sil) ya da uzun süre hiç liste olmadığında.
- Kötüye kullanıma karşı koruma verileri: yaklaşık bir saat. Sunucu kayıtları: barındırma sağlayıcısının sakladığı süre boyunca, normalde birkaç hafta.
- İletişim mesajları: konu çözülene kadar, en fazla iki yıl. Bülten: abonelikten çıkana kadar. Onaylanmamış kayıtlar 7 gün sonra, gönderilen bültenlerin kaydı ise bir yıl sonra silinir.
Hakların
Verilerine erişme, onları düzeltme, silme ya da bir kopyasını alma, işlenmelerini kısıtlama ya da itiraz etme ve verdiğin her türlü rızayı geri çekme hakkına sahipsin. Bunların çoğunu uygulamada kendin yapabilirsin; geri kalan her şey için bize privacy@delelisten.com üzerinden ulaş.
Ayrıca bir veri koruma otoritesine, örneğin yaşadığın ya da çalıştığın ülkedekine, şikâyette bulunabilirsin.
Aynı haklar Birleşik Krallık GDPR'ı, İsviçre Veri Koruma Kanunu ve başka yerlerdeki benzer yasalar, örneğin CCPA/CPRA (Kaliforniya), PIPEDA (Kanada) ve LGPD (Brezilya) kapsamında da geçerlidir. Kişisel bilgileri, bu yasaların tanımladığı anlamda satmayız ya da paylaşmayız.
Güvenlik
Bağlantılar şifrelidir (HTTPS), PIN'ler özet (hash) olarak saklanır, çerezler imzalıdır ve başka siteler tarafından okunamaz; art arda yanlış girilen PIN'ler bir listeyi bir süreliğine kilitler. Bağlantılarını ve PIN'lerini kendine sakla: ikisine birden sahip olan herkes listeyi açabilir.
Çocuklar
delelisten.com 16 yaşından küçük çocuklara yönelik değildir. Daha küçük çocuklar için listeleri bir ebeveyn ya da veli oluşturmalıdır.
Değişiklikler
Bu bildirimi değiştirirsek en üstteki tarih değişir. Önemli değişiklikler sitede duyurulur.
Etiket kontrolü, gönüllülerin oluşturduğu ücretsiz ve açık bir gıda veritabanı olan Open Food Facts kaynağındaki ürün verilerini kullanır. Bu veriler Open Database License (ODbL) kapsamında sunulur. Bir barkodu sorguladığında yalnızca barkod numarası gönderilir.
