CUSTOMSAI – GİZLİLİK POLİTİKASI

Son Güncelleme: 16 Ocak 2026

Bu Gizlilik Politikası; Lebasoft ("biz") tarafından sunulan CustomsAI mobil uygulaması ("Uygulama") ve lebasoft.net web sitesi ("Site") kapsamında kişisel verilerin işlenmesini açıklar.

Uygulama Adı (kullanıcıya görünen): CustomsAI / "CustomsAI – Gümrük Asistanı"

Paket Kimliği (Application ID): com.lebasoft.gumrukmuhafizi (teknik kimlik; kullanıcı deneyiminde isim "CustomsAI" olarak görünür)

CustomsAI; gümrük kuralları, muafiyet/limitler ve ürün bazlı bilgilendirme sağlar. Resmî bir kamu kurumu hizmeti değildir. İçerikler bilgilendirme amaçlıdır; mevzuat değişebilir.

1) Veri Sorumlusu ve İletişim

Veri sorumlusu: Lebasoft (bağımsız geliştirici / marka adı)

Konum: Ankara, Türkiye

İletişim: [email protected]

2) Hesap / Kimlik Doğrulama / Bulut Senkron

Uygulamada hesap oluşturma, giriş yapma (kimlik doğrulama) ve bulut senkronizasyon yoktur. Bu nedenle "hesap silme" fonksiyonu da yoktur.

3) Ücretsiz (Standart) ve Premium Kullanım

Uygulama Standart ve Premium özellikler içerebilir. Premium erişim, uygulama içi satın alma/abonelik durumuna göre belirlenir. Ödeme bilgilerinizi (kredi kartı vb.) biz tutmayız; satın alma işlemleri ilgili mağaza (Google Play) altyapısıyla yürütülür.

4) Toplanan/İşlenen Veri Kategorileri

A) Kullanıcı Girdileri

Metin: mevzuat soruları, seçilen ülke, seyahat senaryosu ve ürün bilgileri.

Görsel: "Görsel Analiz" özelliğinde çekilen/seçilen ürün fotoğrafları.

Uyarı: Fotoğraflar yanlışlıkla yüz, adres, fiş/fatura, pasaport vb. kişisel veri içerebilir. Lütfen gereksiz kişisel veri paylaşmayın.

B) Yerel (Cihaz Üzeri) Kayıtlar

Uygulamada yapılan sorgular/analiz geçmişi cihazınızda lokal olarak tutulur.

Dil/ülke tercihi gibi ayarlar cihazda saklanabilir.

C) Analitik ve Hata Verileri (Firebase)

Firebase Analytics: kullanım etkileşimleri ve cihaz/uygulama bilgileri.

Firebase Crashlytics: çökme raporları, performans teşhis verileri, hata günlükleri ve cihaz/uygulama bilgileri.

D) Reklam Verileri (AdMob)

Uygulamada Google AdMob kullanılır. Google Mobile Ads SDK; reklam sunumu, ölçümleme ve sahteciliği önleme gibi amaçlarla IP adresi, etkileşim bilgileri, teşhis verileri ve cihaz/hesap tanımlayıcıları (Android Advertising ID dâhil) gibi verileri toplayabilir.

Android reklam kimliği kullanıcı tarafından sıfırlanabilir/sınırlandırılabilir ve geliştirici tarafında belirli ayarlarla toplanması engellenebilir.

E) Abonelik/Satın Alma Yönetimi (RevenueCat)

Premium durumunun yönetimi için RevenueCat kullanılır. RevenueCat SDK, varsayılan olarak anonim "App User ID" üretebilir ve satın alma/abonelik durumunu takip etmek için kullanır.

RevenueCat, son kullanıcı verileri bakımından genellikle "işleyen (processor)" rolünde konumlanır ve geliştiricinin kendi gizlilik politikasında şeffaflık sağlaması gerektiğini belirtir.

5) Verileri Hangi Amaçlarla İşliyoruz?

Uygulama fonksiyonlarını sunmak (ülke bazlı kural/limit bilgilendirmeleri).

Soru ve görsellerinizi analiz ederek yanıt üretmek.

Ürünü iyileştirmek, hataları gidermek, güvenliği sağlamak (kapalı test dâhil).

Reklamları göstermek ve ölçümlemek (AdMob).

Premium erişimi doğrulamak ve aboneliği yönetmek (RevenueCat).

Yasal yükümlülüklere uymak ve kötüye kullanımı önlemek.

6) Yapay Zekâ (Gemini) İşleme

Uygulama, bazı özelliklerde Firebase üzerinden Gemini/Vertex AI altyapısı ile metin ve/veya görsellerinizi işleyerek yanıt üretir.

Google, Vertex AI kapsamındaki yönetilen modellerde izin/talimat olmadan müşteri verisini eğitmek/ince ayar yapmak için kullanmayacağını belirtir.

Ayrıca kötüye kullanımın tespiti gibi amaçlarla promptların sınırlı sürelerle loglanması/retention senaryoları olabileceği dokümantasyonda yer alır.

7) Yurt Dışı Aktarım

Firebase/Google altyapısı, AdMob ve RevenueCat gibi hizmetler nedeniyle verileriniz Türkiye dışında bulunan sistemlerde işlenebilir. KVKK kapsamında yurt dışına aktarım rejimi Kurum tarafından açıklanmıştır.

8) Saklama Süreleri

Lokal sorgu geçmişi: Siz silene kadar veya uygulama verilerini temizleyene / uygulamayı kaldırana kadar cihazınızda kalır.

Firebase Analytics/Crashlytics: Firebase proje ayarları ve Google politikalarına göre saklanır.

AI istekleri: Google tarafında hizmetin sunumu ve güvenliği kapsamında sınırlı retention/loglama senaryoları olabilir (yapılandırmaya bağlı).

RevenueCat: abonelik durumu ve satın alma doğrulama süreçleri, RevenueCat ve mağaza altyapıları çerçevesinde tutulur.

9) Kullanıcı Hakları (KVKK / GDPR)

Türkiye'de KVKK kapsamında; verilerinizin işlenip işlenmediğini öğrenme, silme/yok etme talep etme, itiraz etme vb. haklarınız vardır.

(EEA/UK kullanıcıları için GDPR kapsamında benzer haklar geçerli olabilir.)

Başvuru: [email protected]

Not: Uygulamada hesap olmadığı için bazı veriler (özellikle reklam/analytics verileri) doğrudan kimliklendirilerek tekil silme talebine konu edilemeyebilir; yine de talebinizi değerlendirir ve uygulanabilir adımları paylaşırız. (Örn. cihaz verilerini temizleme, reklam kimliğini sıfırlama.)

10) Güvenlik

Uygun teknik ve organizasyonel önlemler uygulanır; internet üzerinden iletimde %100 güvenlik garanti edilemez.

11) Çocukların Gizliliği

Uygulama 13 yaş altına (veya yerel mevzuata göre daha yüksek yaşa) yönelik değildir; bilerek çocuk verisi toplamayı hedeflemeyiz.

12) Site Çerezleri (lebasoft.net)

Site; dil tercihi gibi temel işlevler için sınırlı yerel depolama/çerez kullanabilir. Analitik veya pazarlama çerezleri kullanıyorsanız bunu ayrıca belirtmeniz gerekir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

13) Değişiklikler

Bu Politika güncellenebilir. Güncel sürüm Site'de yayımlanır.