Who We Are

HubCart is a mobile application operated by GRKN Studios Management Ltd, a company registered in England and Wales. We are the data controller responsible for your personal information.

Information We Collect

2.1 Information You Provide Directly

• Account information: When you sign in with Apple or Google, we receive your email address and display name from those providers.
• Shopping list content: The items, quantities, notes and product photos you add to your lists.
• Support messages: Name, email address and message content when you contact us.

2.2 Information Collected Automatically

• Usage data: Features used, screens visited and actions taken within the app.
• Device information: Device type, operating system version, unique device identifiers and mobile network information.
• Crash reports: Technical information collected when the app crashes to help diagnose issues.
• IP address: Collected automatically when you use the app or access our website.

2.3 Information We Do Not Collect

• We do not collect your precise location.
• We do not access your camera, microphone or contacts without explicit permission.
• We do not collect payment card details — all payments are processed by Apple App Store or Google Play.

How We Use Your Information

• Providing the service: Creating and syncing your shopping lists, enabling WhatsApp sharing.
• Account management: Authentication and managing your account preferences.
• Premium subscriptions: Verifying and managing subscription status via RevenueCat.
• Customer support: Responding to enquiries and resolving issues.
• Service improvement: Understanding how users interact with the app.
• Advertising: Showing relevant ads to free-tier users via Google AdMob. On iOS we request ATT consent first.
• Security: Detecting and preventing fraudulent activity.
• Legal compliance: Complying with applicable laws and legal obligations.

Legal Basis for Processing (UK GDPR)

• Performance of a contract (Art. 6(1)(b)): Processing necessary to provide you with HubCart, including account management and list synchronisation.
• Legitimate interests (Art. 6(1)(f)): Service improvement, security and fraud prevention.
• Consent (Art. 6(1)(a)): Personalised advertising (ATT prompt on iOS) and optional communications.
• Legal obligation (Art. 6(1)(c)): Where processing is required to comply with a legal obligation.

Third-Party Services

We use the following third-party services. Each processes data in accordance with its own privacy policy:

We do not sell your personal data to any third party.

Advertising and Analytics

Advertising (Free Tier)

Free-tier users see advertisements served by Google AdMob. On iOS, we display an App Tracking Transparency (ATT) prompt before showing personalised ads. If you decline, you will see non-personalised ads only. You can change this preference in your device Settings under Privacy.

Analytics

We use Firebase Analytics to understand aggregate usage patterns. Data is anonymised and is not used to identify you individually. You can opt out via the app settings.

Data Retention

• Account data: Retained while your account is active. Deleted within 30 days of account deletion.
• Shared list links: Automatically deleted 30 days after creation.
• Support messages: Retained for up to 2 years.
• Analytics data: Retained in anonymised form for up to 26 months.
• Legal obligations: Some data may be retained longer to comply with legal or regulatory requirements.

Your Rights

Under UK GDPR you have the right to: access your data, rectify inaccurate data, erasure ("right to be forgotten"), restrict processing, data portability, object to processing, and withdraw consent at any time. To exercise these rights, use our support form. You also have the right to lodge a complaint with the Information Commissioner's Office (ICO) at ico.org.uk.

Data Security

We implement appropriate technical and organisational measures to protect your data:

• Encrypted data transmission using HTTPS/TLS.
• Firebase Security Rules ensuring users can only access their own data.
• Firebase App Check preventing unauthorised access to our backend.
• Platform-native secure storage for sensitive credentials on devices.

No method of internet transmission is completely secure. We cannot guarantee absolute security.

Children's Privacy

HubCart is not directed at children under 13. We do not knowingly collect personal information from children under 13. If you believe your child has provided us with personal information, please contact us via our support form and we will delete it promptly.

International Data Transfers

Some third-party service providers may process your data outside the United Kingdom or European Economic Area. Where this occurs, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses approved by the relevant data protection authority.

Changes to This Policy

We may update this Privacy Policy from time to time. When we make material changes, we will notify you within the app and update the effective date at the top of this page. Your continued use of HubCart after any changes constitutes acceptance of the updated policy.

Contact

GRKN Studios Management Ltd  ·  www.hubcart.co.uk

Supervisory Authority: ICO — ico.org.uk

Biz Kimiz

HubCart, İngiltere ve Galler'de kayıtlı GRKN Studios Management Ltd tarafından işletilen bir mobil uygulamadır. Kişisel bilgilerinizden sorumlu veri sorumlusu biziz.

Topladığımız Bilgiler

2.1 Doğrudan Sağladığınız Bilgiler

• Hesap bilgileri: Apple veya Google ile giriş yaptığınızda e-posta adresinizi ve görünen adınızı alırız.
• Alışveriş listesi içeriği: Listelere eklediğiniz ürünler, miktarlar, notlar ve fotoğraflar.
• Destek mesajları: Bize ulaştığınızda adınız, e-posta adresiniz ve mesaj içeriği.

2.2 Otomatik Olarak Toplanan Bilgiler

• Kullanım verileri: Kullanılan özellikler, ziyaret edilen ekranlar ve gerçekleştirilen işlemler.
• Cihaz bilgileri: Cihaz türü, işletim sistemi sürümü, cihaz tanımlayıcıları ve ağ bilgisi.
• Çökme raporları: Uygulama çöktüğünde sorun tespiti için teknik bilgi.
• IP adresi: Uygulamayı veya web sitemizi kullandığınızda otomatik toplanır.

2.3 Toplamadığımız Bilgiler

• Kesin konumunuzu toplamıyoruz.
• İzinsiz kameranıza, mikrofonunuza veya kişilerinize erişmiyoruz.
• Ödeme kartı bilgileri toplamıyoruz; tüm ödemeler App Store veya Google Play tarafından işlenir.

Bilgileri Nasıl Kullanıyoruz

• Hizmet sunumu: Alışveriş listelerinizi oluşturmak, senkronize etmek ve WhatsApp paylaşımını etkinleştirmek.
• Hesap yönetimi: Kimlik doğrulama ve hesap tercihlerinizi yönetmek.
• Premium abonelikler: RevenueCat aracılığıyla abonelik durumunuzu doğrulamak.
• Müşteri desteği: Sorularınızı yanıtlamak ve sorunları çözmek.
• Hizmet geliştirme: Kullanıcıların uygulama ile nasıl etkileşime girdiğini anlamak.
• Reklam: Ücretsiz kullanıcılara Google AdMob aracılığıyla reklam göstermek. iOS'ta önce ATT onayı alınır.
• Güvenlik: Sahte etkinlikleri tespit etmek ve önlemek.
• Yasal uyumluluk: Yürürlükteki yasalara uymak.

İşlemenin Hukuki Dayanağı (UK GDPR)

• Sözleşmenin ifası (Md. 6(1)(b)): HubCart hizmetini sunmak için gerekli işlemler.
• Meşru menfaatler (Md. 6(1)(f)): Hizmet geliştirme, güvenlik ve dolandırıcılık önleme.
• Rıza (Md. 6(1)(a)): Kişiselleştirilmiş reklamlar (iOS ATT) ve isteğe bağlı bildirimler.
• Yasal yükümlülük (Md. 6(1)(c)): Yasal bir yükümlülüğe uymak için gerekli işlemler.

Üçüncü Taraf Hizmetler

HubCart'ı işletmek için aşağıdaki üçüncü taraf hizmetleri kullanıyoruz:

Kişisel verilerinizi hiçbir üçüncü tarafa satmıyoruz.

Reklam ve Analitik

Reklam (Ücretsiz Katman)

Ücretsiz kullanıcılar Google AdMob reklamları görür. iOS'ta kişiselleştirilmiş reklamlardan önce ATT izni istenir. Reddetmeniz durumunda yalnızca kişiselleştirilmemiş reklam görürsünüz. Ayarlar > Gizlilik bölümünden istediğiniz zaman değiştirebilirsiniz.

Analitik

Firebase Analytics ile toplu kullanım kalıplarını anlıyoruz. Veriler anonimleştirilmiştir. Uygulama ayarlarından devre dışı bırakabilirsiniz.

Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece saklanır. Silme işleminden 30 gün sonra kaldırılır.
• Paylaşılan liste linkleri: Oluşturulduktan 30 gün sonra otomatik silinir.
• Destek mesajları: En fazla 2 yıl saklanır.
• Analitik veriler: Anonimleştirilmiş olarak en fazla 26 ay saklanır.
• Yasal yükümlülükler: Belirli veriler yasal gereksinimlere bağlı olarak daha uzun süre saklanabilir.

Haklarınız

UK GDPR kapsamında şu haklara sahipsiniz: verilerinize erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği, işlemeye itiraz ve rızayı geri çekme. Bu haklardan birini kullanmak için destek formumuzu kullanın. Ayrıca Bilgi Komiseri Ofisi'ne (ICO) şikayette bulunma hakkınız vardır: ico.org.uk

Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri uyguluyoruz:

• Tüm iletişimlerde HTTPS/TLS ile şifrelenmiş veri iletimi.
• Kullanıcıların yalnızca kendi verilerine erişmesini sağlayan Firebase Güvenlik Kuralları.
• Yetkisiz erişimi önleyen Firebase App Check.
• Cihazlarda platforma özgü güvenli depolama.

Mutlak güvenliği garanti edemeyiz; ancak ticari açıdan makul tüm önlemleri alıyoruz.

Çocukların Gizliliği

HubCart 13 yaşın altındaki çocuklara yönelik değildir. Bu yaş grubundan bilerek veri toplamıyoruz. Çocuğunuzun veri sağladığına inanıyorsanız destek formumuz aracılığıyla bize ulaşın; söz konusu veriyi derhal sileceğiz.

Uluslararası Transferler

Bazı üçüncü taraf sağlayıcılar verilerinizi Birleşik Krallık veya Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda, Standart Sözleşme Maddeleri gibi uygun güvenceler sağlanmaktadır.

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden bilgilendirilirsiniz ve yürürlük tarihi güncellenir. Değişikliklerden sonra uygulamayı kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

İletişim

GRKN Studios Management Ltd  ·  www.hubcart.co.uk

Denetleyici Otorite: ICO — ico.org.uk

Кто мы

HubCart — мобильное приложение, которым управляет GRKN Studios Management Ltd, зарегистрированная в Англии и Уэльсе. Мы являемся контролёром данных, ответственным за вашу персональную информацию.

Собираемая информация

2.1 Информация, предоставляемая напрямую

• Данные аккаунта: При входе через Apple или Google мы получаем ваш адрес электронной почты и отображаемое имя.
• Содержимое списков: Товары, количества, заметки и фотографии, которые вы добавляете.
• Сообщения в поддержку: Имя, электронная почта и содержание сообщения при обращении к нам.

2.2 Автоматически собираемая информация

• Данные об использовании: Используемые функции, посещённые экраны и выполненные действия.
• Информация об устройстве: Тип устройства, версия ОС, идентификаторы устройства и данные сети.
• Отчёты о сбоях: Техническая информация при сбое приложения.
• IP-адрес: Собирается автоматически при использовании приложения или сайта.

2.3 Что мы не собираем

• Мы не собираем ваше точное местоположение.
• Мы не обращаемся к камере, микрофону или контактам без явного разрешения.
• Мы не собираем данные платёжных карт — все платежи обрабатываются App Store или Google Play.

Использование информации

• Предоставление сервиса: Создание и синхронизация списков покупок, передача через WhatsApp.
• Управление аккаунтом: Аутентификация и управление настройками.
• Premium-подписки: Проверка статуса подписки через RevenueCat.
• Поддержка пользователей: Ответы на запросы и решение проблем.
• Улучшение сервиса: Понимание того, как пользователи взаимодействуют с приложением.
• Реклама: Показ рекламы пользователям бесплатного уровня через Google AdMob. На iOS перед этим запрашивается согласие ATT.
• Безопасность: Обнаружение и предотвращение мошеннических действий.
• Соблюдение законодательства: Выполнение применимых правовых обязательств.

Правовые основания (UK GDPR)

• Исполнение договора (Ст. 6(1)(б)): Обработка для предоставления сервиса HubCart.
• Законные интересы (Ст. 6(1)(ф)): Улучшение сервиса, безопасность и предотвращение мошенничества.
• Согласие (Ст. 6(1)(а)): Персонализированная реклама (ATT на iOS) и необязательные уведомления.
• Юридическое обязательство (Ст. 6(1)(в)): Обработка, требуемая законодательством.

Сторонние сервисы

Для работы HubCart мы используем следующие сторонние сервисы:

Мы не продаём ваши персональные данные третьим лицам.

Реклама и аналитика

Реклама (бесплатный уровень)

Пользователи бесплатного уровня видят рекламу Google AdMob. На iOS перед показом персонализированной рекламы отображается запрос ATT. При отказе показывается только неперсонализированная реклама. Изменить это можно в Настройках устройства в разделе «Конфиденциальность».

Аналитика

Firebase Analytics используется для понимания общих закономерностей использования. Данные обезличены. От сбора можно отказаться в настройках приложения.

Сроки хранения данных

• Данные аккаунта: Хранятся пока аккаунт активен. Удаляются в течение 30 дней после закрытия аккаунта.
• Ссылки на общие списки: Автоматически удаляются через 30 дней после создания.
• Сообщения в поддержку: Хранятся до 2 лет.
• Аналитические данные: В обезличенном виде до 26 месяцев.
• Юридические обязательства: Некоторые данные могут храниться дольше в соответствии с требованиями законодательства.

Ваши права

По UK GDPR у вас есть права на: доступ к данным, исправление, удаление («право на забвение»), ограничение обработки, переносимость данных, возражение против обработки и отзыв согласия. Для реализации прав воспользуйтесь нашей формой поддержки. Вы также вправе обратиться в ICO: ico.org.uk

Безопасность данных

Для защиты ваших данных мы применяем:

• Шифрование HTTPS/TLS для всех коммуникаций.
• Правила безопасности Firebase, ограничивающие доступ к личным данным.
• Firebase App Check для предотвращения несанкционированного доступа.
• Нативное защищённое хранилище для чувствительных данных на устройствах.

Абсолютная безопасность не может быть гарантирована, однако мы принимаем все разумные меры.

Конфиденциальность детей

HubCart не предназначен для детей до 13 лет. Мы не собираем данные этой возрастной группы намеренно. Если вы считаете, что ваш ребёнок предоставил нам данные, свяжитесь с нами через форму поддержки — мы удалим их незамедлительно.

Международные передачи данных

Некоторые сторонние провайдеры могут обрабатывать данные за пределами Великобритании или ЕЭЗ. В таких случаях обеспечиваются соответствующие гарантии, например Стандартные договорные положения.

Изменения политики

Мы можем периодически обновлять эту Политику. При существенных изменениях вы будете уведомлены в приложении, а дата вступления в силу будет обновлена. Продолжение использования HubCart означает принятие обновлённой политики.

Контакты

GRKN Studios Management Ltd  ·  www.hubcart.co.uk

Надзорный орган: ICO — ico.org.uk