Gizlilik Politikası

Son güncelleme: 2026-08-25

Mintboxd, sahip olduğunuz fiziksel koleksiyonu (plak, CD, kaset, Blu-ray, VHS, oyun kartuşu, kitap, figür) kaydettiğiniz bir mobil uygulamadır. Bu metin, uygulamayı kullandığınızda hangi verilerin işlendiğini açıklar. Uygulamanın dışında, bu tanıtım sitesinde (mintboxd.com) hiçbir çerez, analitik veya izleme betiği çalışmaz. Yazı tipleri de üçüncü bir sunucudan değil kendi sunucumuzdan gelir.

1. Veri sorumlusu

Verilerinizden Murat Bayraktar sorumludur. İletişim bilgileri bu metnin sonundaki İletişim başlığındadır.

2. İşlediğimiz veriler

Aşağıdaki liste, uygulamanın veritabanında gerçekten tutulan alanlara göre hazırlanmıştır. “İhtimalen toplanabilir” türü genel ifade içermez.

Mintboxd'un işlediği veri türleri, içerdiği alanlar ve işlenme amaçları
Veri türü	Ne tutuluyor	Neden
Hesap	E-posta adresi, kullanıcı adı, görünen ad, doğum tarihi ve yaş doğrulama kaydı. Parola düz metin olarak saklanmaz; yalnızca argon2id ile üretilmiş bir özeti tutulur.	Hesabı oluşturmak ve girişi doğrulamak.
Profil	Hakkında metni, konum, web sitesi, zamir, profil fotoğrafı ve kapak görseli, tema ve dil tercihleri, profilin gizli olup olmadığı.	Profili oluşturmak ve tercihleri uygulamak.
Apple / Google ile giriş	Sağlayıcının size verdiği kullanıcı kimliği. Apple ile giriş kullanıyorsanız ayrıca bir Apple yenileme jetonu tutulur; bu jeton yalnızca hesabınızı sildiğinizde Apple tarafındaki bağlantıyı iptal edebilmek için kullanılır.	Parolasız giriş ve hesap silmede bağlantının kopması.
Oturum	Yenileme jetonunun özeti, oturumun açıldığı istemcinin tanıtıcısı (user-agent), IP adresi, oturumun açılma, bitiş ve iptal zamanı.	Oturumu sürdürmek, “aktif oturumlar” listesini gösterebilmek ve şüpheli girişleri tespit etmek.
Koleksiyon ve içerik	Koleksiyon kayıtlarınız (ürün, baskı, kondisyon, adet, edinim biçimi, fiyat notu, kişisel notlar), günlük kayıtlarınız, puanlarınız, incelemeleriniz, etiketleriniz, raflarınız, favorileriniz, istek listeniz, yorumlarınız, beğenileriniz, takip ve engelleme ilişkileriniz, gönderdiğiniz şikâyetler.	Uygulamanın çekirdek işlevi.
Mesajlar	Diğer kullanıcılarla yazıştığınız birebir mesajların metni ve varsa ekleri.	Mesajlaşma özelliği.
Görseller	Yüklediğiniz profil fotoğrafı, kapak görseli ve ürün fotoğrafları Cloudflare R2 üzerinde saklanır ve `cdn.mintboxd.com` üzerinden sunulur. Bu adresler tahmin edilmesi zor ama herkese açıktır: adresi bilen biri, uygulamaya giriş yapmadan görseli açabilir.	Görselleri uygulamada gösterebilmek.
Bildirimler	Bildirimlere izin verirseniz cihazınızın Apple veya Firebase bildirim jetonu ve platform bilgisi. Bildirim tercihleri (takip, sosyal, mesaj) ayrıca tutulur.	Anlık bildirim gönderebilmek.
Kullanım kayıtları	Hangi ürün sayfasının açıldığı, uygulama içinde yazılan arama sorguları ve bunların sonuç sayıları. Firebase Analytics'in yapılandırıldığı sürümlerde Google'a ayrıca takma adlı uygulama-kurulum kimliği, uygulama/cihaz bilgileri, yaklaşık bölge, oturum ve sabit ürün-etkileşim olayları gider. Firebase'e hesap kimliği, e-posta, içerik adı, mesaj metni veya arama metni gönderilmez.	Arama ve öneri sonuçlarını iyileştirmek, popüler ve trend listelerini üretmek.
Hata kayıtları	Sunucu veya mobil uygulama hatalarında hata türü, yığın izi, uygulama/işletim sistemi/cihaz sürümü ve küçültülmüş tanı izi Sentry'ye gidebilir. Adres sorguları, çerezler, yetkilendirme başlıkları ve hesap kimliği silinir veya devre dışıdır.	Hataları bulup düzeltmek.
Denetim	Moderasyon işlemleri, işlemi yapan, hedefi, öncesi ve sonrası ile birlikte kaydedilir.	Kötüye kullanım şikâyetlerini izlenebilir kılmak.

Hukuki dayanak (GDPR)

Avrupa Ekonomik Alanı'ndaysanız GDPR Madde 6 kapsamındaki hukuki dayanaklarımız şunlardır:

Sözleşmenin ifası — hesap, profil, koleksiyon, içerik, oturum ve mesajlar (kaydolduğunuz hizmeti sunabilmek için zorunlu).
Meşru menfaat — kullanım analitiği, hata raporları, moderasyon denetim kaydı ve güvenlik önlemleri (hizmeti çalışır, güvenli ve daha iyi tutmak).
Rıza — anlık bildirimler (cihaz Ayarlar'ından veya uygulama içinden istediğiniz zaman geri alabilirsiniz).
Yasal yükümlülük — bir yasa veya yetkili makamın usulüne uygun talebi halinde.

3. Toplamadıklarımız

Bu metnin yazıldığı tarih itibarıyla uygulama şunları istemez ve tutmaz:

ödeme veya kart bilgisi (uygulamada satış ve ödeme yoktur);
kargo veya ev adresi;
cihaz konumu (GPS). Profilinizdeki konum alanı, sizin yazdığınız serbest metindir (isteğe bağlı, örneğin şehir adı) — cihazınızın GPS veya hassas konum verisini asla okumayız.

Kamerayı hangi işlemler kullanır. Uygulama kamerayı yalnız siz başlattığınızda açar. Beş kullanım vardır ve görüntünün cihazdan çıkıp çıkmadığı her birinde farklıdır:

Barkod okuma — yalnız cihaz üzerinde; görüntü cihazdan çıkmaz.
Kutu ölçme — yalnız cihaz üzerinde; görüntü cihazdan çıkmaz, yalnız ölçüler (mm) kaydedilir.
Görselle arama — kapaktaki yazı cihaz üzerinde okunur (Apple Vision); aramaya yalnız çıkan METİN gönderilir, fotoğrafın kendisi cihazdan çıkmaz.
Sohbette fotoğraf çekme — çektiğiniz fotoğrafı göndermeyi seçerseniz sunucumuza yüklenir ve karşı tarafa iletilir. Göndermezseniz cihazdan çıkmaz.
Ürünü 3D'ye dönüştürürken kutu yüzü çekimi — görseller saklanır ve/veya işlenir; bkz. Kimlerle paylaşıyoruz ve yapay zekâ görsel işleme maddesi.

rehber, takvim, fotoğraf kitaplığının tamamı (yalnızca seçtiğiniz görsel yüklenir);
reklam kimliği. Reklam kimliği toplama ve reklam kişiselleştirme sinyalleri açıkça kapalıdır;
Meta pikseli gibi reklam veya pazarlama izleyicileri. Yukarıda açıklanan sınırlı Firebase ürün analitiği reklam amacıyla kullanılmaz.

4. Kimlerle paylaşıyoruz

Diğer kullanıcılarla

Mintboxd sosyal bir uygulamadır. Profilinizi gizli yapmadığınız sürece profiliniz, koleksiyon kayıtlarınız, incelemeleriniz, raflarınız ve etkinliğiniz diğer kullanıcılara açıktır. Mesajlarınız yalnızca yazıştığınız kişiye görünür.

Hizmet sağlayıcılarla

Railway: Uygulama sunucusu ve veritabanı barındırma.
Cloudflare (R2 + CDN): Görsellerin saklanması ve dağıtımı.
Apple / Google: Apple/Google ile girişte kimlik doğrulama, APNs veya Firebase Cloud Messaging ile anlık bildirim iletimi ve yukarıda açıklanan sınırlı ürün analitiği.
Sentry: Küçültülmüş sunucu ve mobil uygulama hata raporları.
Discogs / TMDB / MusicBrainz: Bir ürün arattığınızda sorgunuz ilgili katalog API'sine iletilir (müzik için Discogs, film için TMDB). Bu sağlayıcılar arama sorgunuzu ve sunucumuzun IP adresini alır.
Yapay zekâ görsel işleme (Z.ai / Google Gemini): Ürününüzü 3D'ye dönüştürürken kutunun köşelerini otomatik bulmak için, çektiğiniz kutu-yüzü görselleri bir yapay zekâ görü hizmetine gönderilebilir. Gönderilmeden önce görsel sunucumuzda yeniden kodlanır; bu sırada EXIF/GPS konum verisi silinir. Yükte adınız, kullanıcı adınız veya oturum bilginiz bulunmaz; görselin herkese açık bir bağlantısı oluşturulmaz. Hizmet görseli yalnızca o köşe analizi için işler, kalıcı olarak saklamaz.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; hizmeti alabilmek için verilerin yurt dışına aktarılması gerekir. Yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda sağlayıcının standart sözleşme hükümleri (SCC) veya eşdeğer güvencelere dayanılır. Verilerinizi reklam amacıyla satmaz veya kiralamayız.

Yasal bir yükümlülük veya yetkili makamın usulüne uygun talebi hâlinde veri paylaşmamız gerekebilir.

5. Ne kadar süre saklıyoruz

Hesap ve içerik verileri, hesap açık kaldığı sürece saklanır.
Oturum kayıtları, süresi dolduğunda veya çıkış yapıldığında geçersiz kılınır.
Hesap silindiğinde aşağıdaki Haklarınız başlığında anlatılan işlem uygulanır.

6. Haklarınız ve hesabınızı silme

Kişisel verilerinize erişme, bunları düzeltme, silme, taşıma (veri taşınabilirliği), işlenmesini kısıtlama veya itiraz etme ve veri koruma otoritesine şikâyette bulunma hakkına sahipsiniz. Tamamen otomatik karar vermeye tabi olmama hakkınız da vardır. Profil bilgilerinin çoğunu uygulama içinden doğrudan düzenleyebilirsiniz; geri kalanı için bize yazın.

Hesap silme uygulama içinde

Hesabınızı Ayarlar → Hesap → Hesabı sil adımından silebilirsiniz. Silme işlemi kimliğinizi tazelemenizi ister (parolanız ya da Apple/Google girişiniz). Onayladığınızda sırasıyla şunlar olur:

Apple ile giriş kullandıysanız Apple tarafındaki yetki iptal edilir.
Bütün oturumlarınız iptal edilir.
Cihazınızın bildirim jetonları silinir; bildirim almayı bırakırsınız.
Kullanıcı kaydınız veritabanından silinir. E-posta, kullanıcı adı, görünen ad, hakkında, profil fotoğrafı, kapak görseli, konum, web sitesi, zamir, doğum tarihi, parola özeti ve Apple/Google bağlantıları ortadan kalkar.
Ürettiğiniz içerik silinir: koleksiyon kayıtlarınız ve geçmişi, incelemeleriniz, yorumlarınız, listeleriniz, raflarınız, 3D taramalarınız, beğenileriniz, takipleriniz, bildirimleriniz, arama ve görüntüleme geçmişiniz ve gönderdiğiniz mesajlar.
Yüklediğiniz görseller içerik ağımızdan da silinir: profil ve kapak fotoğrafı, sohbette gönderdiğiniz fotoğraflar, 3D kutu yüzleri.
Oturum kayıtlarınız ve bildirim jetonlarınız silinir.

Silinmeyen iki şey var, ikisi de bilinçli. Birincisi, başkalarının verisi: karşı tarafın size yazdığı mesajlar ve sohbetin kendisi durur; onlar o kişinin verisidir. İkincisi, kişi bağı koparılarak kalan kayıtlar: katalog katkıları (etiketler, satın alma bağlantıları), moderasyon kararları ve ihbar kayıtları. Bunlar artık sizinle ilişkilendirilemez.

Silme anında ve kalıcıdır; bekleme süresi yoktur ve geri alınamaz.

California sakinleri (CCPA)

Kişisel bilgilerinizi California Tüketici Gizlilik Yasası'nın tanımladığı anlamda satmıyor veya paylaşmıyoruz. Hangi verileri tuttuğumuzu öğrenme, silinmesini isteme ve bu haklarınızı kullandığınız için ayrımcılığa uğramama hakkına sahipsiniz. Talep için aşağıdaki adresten bize ulaşın.

7. Güvenlik

Parolalar argon2id ile özetlenerek saklanır. Uygulama ile sunucu arasındaki tüm trafik HTTPS üzerinden akar. Hiçbir sistem mutlak güvenlik veremez; bir güvenlik açığı fark ederseniz lütfen bize bildirin.

8. Çocuklar

Mintboxd 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bize yazın, kaydı sileriz.

9. Katalog verisi ve üçüncü taraf kaynaklar

Uygulamadaki ürün künyeleri ve kapak görselleri açık veri kaynaklarından derlenir: TMDB, Discogs, MusicBrainz / Cover Art Archive, Open Library, MobyGames / IGDB. Bu veri kişisel veriniz değildir; katalog herkes için ortaktır.

Bu ürün TMDB API'sini kullanır, ancak TMDB tarafından onaylanmış veya belgelenmiş değildir.

10. Bu metinde değişiklik

Bu politikayı güncellersek üstteki “son güncelleme” tarihini değiştiririz. Önemli bir değişiklikte uygulama içinden ayrıca haber veririz.

11. İletişim

Sorular ve veri talepleri için: [email protected]