Gizlilik Politikası
Kim sorumlu
Stash uygulamasını PEAK SALES DIJITAL PAZARLAMA SATIS VE DIS TICARET LIMITED SIRKETI (Necip Fazıl Mah. Mina Sok. No:1-2, Ümraniye, 34773 İstanbul, Türkiye) işletir. Sorularınız için: [email protected]. Son güncelleme: 2026-09-15.
Hangi verileri topluyoruz
Hesap: uygulama hesap açmadan, rastgele bir cihaz kimliğiyle başlar. E-posta, ad veya Apple/Google kimliği yalnızca siz ikinci bir cihaz bağlamak ya da hane paylaşımı açmak isterseniz eklenir.
Eşya verisi: çektiğiniz fotoğraflar, bunlardan üretilen kesilmiş görseller, stüdyo görselleri ve 3D modeller; her eşya için kategori, renk, marka, tahmini değer, satın alma/son kullanma/garanti tarihleri, konum (oda, mobilya, raf), kullanım günlüğü, ödünç kayıtları, listeler ve seyahatler. Orijinal fotoğraflar 30 gün sonra silinir (siz saklamayı seçmediyseniz); kesilmiş/stüdyo görselleri ve 3D modeller siz silene kadar kalır.
Hassas kategoriler: evrak ve ilaç/sağlık kategorilerindeki içerik cihazınızdaki bir anahtarla ayrıca şifrelenir; sunucu yalnızca tür etiketini görür. İlaç kategorisi sağlık verisi sayılır ve ayrı rızanızla açılır; analitiğe gitmez.
Selfie/ayna fotoğrafları yalnızca açık izninizle ve tek referans olarak tutulur; siz silebilirsiniz. Yığın ve oda fotoğraflarında yüzler işlenmeden önce maskelenir.
Kullanım: ekran süreleri, tarama sayıları, uygulama sürümü, cihaz türü, olay kayıtları; abonelik durumu ve satın alma olayları (mağaza aracılığıyla, kart bilgisi bize ulaşmaz).
Reklam ölçümü: yükleme kaynağı (kampanya); kimlik olarak yalnızca platformun izin verdiği reklam tanımlayıcıları ve rastgele bir cihaz kimliği.
İzinler: kamera (tarama), fotoğraf galerisi (toplu tarama; yalnızca seçtiğiniz fotoğraflar), konum (hava durumuna göre kombin; yalnızca yaklaşık), takvim (seyahat tespiti; isteğe bağlı), mikrofon (sesli asistan). Her izin ilgili özelliği kullandığınız anda sorulur; reddetmek diğer özellikleri etkilemez.
Neden ve hangi hukuki dayanakla
Envanterinizi oluşturmak ve kombin/valiz/hatırlatma gibi hizmetleri vermek için (sözleşmenin ifası); ürünü geliştirmek ve kötüye kullanımı önlemek için (meşru menfaat); reklam ölçümü ve sağlık kategorisi için (açık rıza); yasal yükümlülükler için.
Kimlerle paylaşıyoruz
Yapay zekâ sağlayıcıları: eşya tespiti, adlandırma, kombin ve rapor metinleri için dil/görsel modelleri (Anthropic ve görsel üretim sağlayıcıları). Sağlayıcılara yalnızca eşyanın kırpılmış görseli ve yapısal öznitelikleri gider; oda fotoğrafının tamamı gitmez, evrak kategorisinde stüdyo görseli üretilmez. Veriler model eğitiminde kullanılmaz.
Görsel işleme (kesim, gömme, 3D) kendi sunucularımızda ya da kiralık GPU sağlayıcılarında çalışır; görseller Cloudflare R2'de saklanır. Hava durumu için Open-Meteo, barkod bilgisi için açık ürün veritabanları (yalnızca barkod numarası gönderilir).
Abonelik: Apple App Store, Google Play ve RevenueCat. Reklam ölçümü: AppsFlyer, Meta, TikTok (yükleme ve satın alma olayları). Hata takibi: Sentry. Barındırma: Hetzner (Almanya) ve Cloudflare.
Hane paylaşımı: yalnızca 'ortak' işaretlediğiniz eşyalar hane üyelerine görünür; haneden çıkan üye kendi eşyalarını götürür. Herkese açık vitrin yalnızca siz açarsanız ve seçtiğiniz eşyalarla yayınlanır.
Verileri satmayız. Yasal zorunluluk dışında başka kimseyle paylaşmayız.
Ne kadar saklıyoruz
Hesabınız/cihaz kaydınız açık olduğu sürece. Tek dokunuşla tüm verinizi dışa aktarabilir (ZIP: görseller + CSV + PDF) ve silebilirsiniz (Ayarlar → Verim). Silmede görseller, 3D modeller, eşya kayıtları ve kişisel bilgiler kalıcı olarak silinir; şifreleme anahtarınız yok edilir; muhasebe için gereken satın alma kayıtları kimliksizleştirilerek yasal süre boyunca tutulur.
Haklarınız
Verilerinize erişme, düzeltme, silme, taşıma ve işlemeye itiraz hakkınız vardır (GDPR, CCPA ve KVKK). Uygulama içinden dışa aktarıp silebilir ya da [email protected] adresine yazabilirsiniz. AB'de yerleşikseniz yerel veri koruma otoritesine şikayet hakkınız saklıdır.
Çocuklar
Uygulama 16 yaş altı için değildir. Çocuk kategorisi bir yetişkinin hesabında, ebeveyn gözetiminde kullanılır.
Güvenlik
Veriler aktarımda TLS ile korunur; notlar, seri numaraları ve kişi adları kullanıcı başına anahtarla (AES-256-GCM) şifrelenir; evrak ve ilaç içeriği ayrıca cihaz anahtarıyla şifrelenir. API anahtarları hiçbir zaman cihaza inmez.
Değişiklikler
Bu politika değiştiğinde uygulama içinde bildiririz ve tarihi güncelleriz.