Çırak (Chirak) ("biz", "bizim" veya "uygulama") olarak, mobil uygulamamızı ve web sitemizi (https://chirak.app) kullanan kullanıcılarımızın, işletmelerin ve ziyaretçilerimizin kişisel verilerinin güvenliğine en yüksek düzeyde önem veriyoruz.

İşbu Gizlilik Politikası; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Apple App Store İnceleme Kılavuzları (Apple Privacy Manifest standartları dahil) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinizin hangi amaçlarla toplandığını, işlendiğini, saklandığını ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı KVKK uyarınca Veri Sorumlusu:

• Geliştirici & Temsilci: Ufuk AYDIN
• İletişim E-posta: [email protected]
• Resmi Web Sitesi: https://chirak.app

2. Apple Privacy Manifest Beyanları ve Toplanan Veriler

Apple'ın zorunlu kıldığı PrivacyInfo.xcprivacy manifesti ve App Store politikaları gereğince:

• Takip Yapılmaz (No Tracking): Uygulamamızda NSPrivacyTracking değeri false'tur. Verileriniz hedefli reklamcılık amacıyla üçüncü taraflarla eşleştirilmez.
• Reklamsız ve Temiz Deneyim: Uygulamamızda reklam ağı bulunmaz, verileriniz hiçbir şekilde üçüncü taraflara satılmaz veya kiralanmaz.

A. Hesap ve Kimlik Bilgileri

• Giriş Verileri: E-posta ile kayıt, Sign in with Apple veya Sign in with Google üzerinden sağlanan E-posta adresi, Ad-Soyad ve Kullanıcı Kimliği (UID).
• İşletme Profili: Kullanıcının isteğe bağlı tanımladığı İşletme Adı, Telefon, Adres, Para Birimi tercihi, Vergi Dairesi, VKN/TCKN, Mersis/Ticaret Sicil No ve Banka/IBAN bilgileri.

B. Operasyonel İşletme ve Ticari Veriler

• Envanter & Stok: Ürün adı, SKU, barkod numarası, stok miktarı, alış maliyeti, satış fiyatı, ürün birimi ve ürün fotoğrafları.
• Satışlar & Siparişler: Sipariş kalemleri, satış kanalı (WhatsApp, Instagram, Mağaza vb.), ödeme ve teslimat durumları.
• Müşteri Kayıtları: Satıcının sipariş teslimatı amacıyla girdiği müşteri adı, telefon numarası, teslimat adresi ve e-postası.
• Kargo & Doküman: Kargo takip numarası, taşıyıcı firma ve fiş/fatura dökümleri.

C. Beyan Edilen Apple Sistem API Kategorileri

• NSPrivacyAccessedAPICategoryUserDefaults (Gerekçe CA92.1): Kullanıcının seçtiği dil, tema ve çevrimdışı önbellek ayarlarını yerel cihazda saklamak amacıyla kullanılır.
• NSPrivacyAccessedAPICategoryFileTimestamp (Gerekçe C617.1): PDF satış/envanter raporları ve CSV dosyalarının yerel dosya bütünlüğünü doğrulamak için kullanılır.

3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerine uygun olarak şu amaçlarla işlenir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Envanter yönetimi, sipariş takibi, bulut senkronizasyonu ve kargo yönetimi hizmetlerinin sunulması.
• Meşru Menfaat (KVKK m.5/2-f): Uygulama performansının iyileştirilmesi, veri kaybının önlenmesi ve hesap güvenliğinin sağlanması.
• Açık Rıza (KVKK m.5/1): Destek formu üzerinden iletilen taleplerin yanıtlanması.

4. Veri Güvenliği ve Bulut Mimarisi

Tüm ağ trafiği TLS/HTTPS şifrelemesi ile korunur. Verileriniz, Google Cloud Firebase altyapısında şifreli ve çok kiracılı (multi-tenant) güvenlik kurallarıyla izole edilmiş olarak saklanır. Her kullanıcı yalnızca kendi işletme verilerine erişebilir.

5. KVKK Kapsamında İlgili Kişi Olarak Haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca her zaman aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme ve verilerinizi CSV/PDF formatında dışa aktarma (Veri Taşınabilirliği),
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Hesap ve Veri Silme: Uygulama içinden Daha Fazla > Hesap Ayarları > Hesabımı Sil adımıyla veya [email protected] adresine başvurarak tüm verilerinizin kalıcı ve geri döndürülemez şekilde silinmesini talep etme.

6. İletişim ve Başvuru

Gizlilik politikamız veya verilerinizle ilgili her türlü soru ve talepleriniz için bize ulaşabilirsiniz:

E-posta: [email protected]
Web Sitesi: https://chirak.app

Welcome to Çırak (Chirak) ("we," "our," or "us"). We are committed to protecting your privacy and ensuring you have a secure experience when using our iOS/iPadOS mobile application and website (https://chirak.app).

This Privacy Policy explains what information we collect, how we use it, your rights, and how we comply with the Apple App Store Review Guidelines (including Apple Privacy Manifest standards), the General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA/CPRA), and applicable international data privacy frameworks.

1. Data Controller & Contact Information

The Data Controller responsible for your personal data is:

• Developer & Representative: Ufuk AYDIN
• Official Contact Email: [email protected]
• Official Website: https://chirak.app

2. Apple Privacy Manifest Declarations & Data We Collect

In full compliance with Apple's Privacy Manifest (PrivacyInfo.xcprivacy) and App Store requirements:

• Does NOT track you: NSPrivacyTracking is set to false. We do not link your data with third-party data for advertising.
• No Ads & No Data Brokerage: We never sell, rent, or monetize your personal or business records.

A. Account & Profile Information

• Sign-In Data: Email address, User ID (UID), and Name provided via Email, Sign in with Apple, or Sign in with Google.
• Business Profile: Business name, contact phone, business address, currency preferences, tax IDs (e.g. VAT ID, EIN, VKN), and optional company logo.

B. Operational Business Data

• Inventory & Products: Product titles, SKU numbers, barcode data, stock quantities, cost/sale prices, unit types, and product images.
• Sales & Orders: Order items, sale channels (e.g., WhatsApp, Instagram, In-Store), payment statuses, and notes.
• Customer Contacts: Customer names, phone numbers, email addresses, and shipping addresses entered by you for order fulfillment.
• Shipments & Documents: Tracking numbers, carrier selections, receipt/invoice records.

C. Declared iOS System APIs (Apple Required Categories)

• NSPrivacyAccessedAPICategoryUserDefaults (Reason CA92.1): Used strictly to store user preferences, active language, theme, and offline cached settings.
• NSPrivacyAccessedAPICategoryFileTimestamp (Reason C617.1): Used exclusively to verify local file modifications for PDF reports and CSV imports.

3. Purpose and Legal Basis of Processing

We process your data under the following legal bases:

• Contractual Performance (GDPR Art. 6(1)(b)): To provide the core functionality of inventory management, order processing, and multi-device cloud backup.
• Legitimate Interest (GDPR Art. 6(1)(f)): To maintain application performance, prevent fraud, and secure user accounts.
• Explicit Consent (GDPR Art. 6(1)(a)): For processing optional communications via the Support Contact Form.

4. Data Security & Multi-Tenant Isolation

All network communication is strictly transmitted over HTTPS/TLS encryption. Your business databases are logically partitioned using deterministic multi-tenant security rules (firestore.rules), ensuring that only authenticated users can access their own business records.

5. Your Rights (GDPR & CCPA)

You have comprehensive rights regarding your data:

• Right of Access & Portability: Export all your products, sales, and customers in CSV or PDF format at any time.
• Right to Rectification: Edit any product, customer, or business record instantly.
• Right to Erasure ("Right to be Forgotten"): Delete your account and all associated cloud data via More > Settings > Delete Account in the app or by emailing [email protected].

6. Contact Us

If you have questions, feedback, or privacy-related requests, please contact us at:

Email: [email protected]
Website: https://chirak.app