Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

2. İşlenen kişisel veriler

• Kimlik ve iletişim: üye olurken verdiğin ad ve e-posta adresi; Google veya Apple ile girişte bu hizmetlerin paylaştığı ad, e-posta ve profil fotoğrafı.
• Hesap güvenliği: şifren (yalnızca geri döndürülemez biçimde, hash olarak), oturum bilgileri, IP adresi ve tarayıcı bilgisi.
• Üyelik ve ödeme: premium üyelik süren; Shopier siparişinin numarası, tutarı, tarihi ve siparişte yer alan ad / e-posta. Kart bilgilerin bize ulaşmaz, ödemeyi Shopier alır.
• Kullanım: yapay zekâ ile ürettirdiğin ve gördüğün sorular, gönderdiğin soru bildirimleri ve önerileri.
• Çerez ve analitik veriler: izin vermen hâlinde ziyaret istatistikleri ve reklam çerezleri (ayrıntılar Çerez Politikası'nda). Analitik çerezlere izin verdiysen, üyelik hesabının kimlik numarası (e-posta adresin değil) ve premium satın alma butonuna tıkladığındaki Google Analytics ziyaretçi kimliği hesabınla ilişkilendirilir; siparişin tamamlandığında sipariş numarası ve tutarı bu kimliklerle Google Analytics'e iletilir.
• Anonim anlık ziyaret sayımı: sitenin o an kaç kişi tarafından ve hangi sayfalarda kullanıldığını görmek için açık sekmen, rastgele ve yalnızca o sekmede geçerli bir numarayla görüntülediğin sayfayı, sitenin hangi siteden açıldığını ve cihaz türünü (mobil / masaüstü) birkaç saniyede bir bildirir. Çerez veya tarayıcı depolaması kullanılmaz, IP adresi saklanmaz, seninle ya da hesabınla ilişkilendirilmez; ayrıntılar bir dakika içinde silinir, yalnızca günlük toplam sayılar tutulur.
• Kantin: açtığın masaların adı, oturduğun masalar, masalarda ve ayakta sohbette yazdığın mesajlar; 5651 sayılı Kanun gereği kantin trafik bilgileri (üye numaran, masa, olay türü, zaman, IP adresin, varsa kaynak port numaran ve tarayıcı bilgisi). Mesaj içerikleri trafik kaydına yazılmaz. Kantinde adın, profilinde gizli olsa bile masadakilere açık görünür (profil fotoğrafın profil ayarına göre görünür ya da gizlenir); sitenin diğer yerlerinde ad ayarın aynen geçerlidir. Kantin yaş sınırı için doğum tarihin bir kez alınır; başkalarına gösterilmez ve yalnızca yaş kontrolünde kullanılır. Google Meet bağlantısına tıklarsan görüşme Google'da gerçekleşir; Google hesabındaki adın ve fotoğrafın görüşmedeki diğer kişilere Google tarafından gösterilir.
• Mobil uygulama (iOS / Android): uygulamanın türü, cihazın işletim sistemi, uygulama sürümü ve uygulamayı ilk / son açtığın zaman; telefon bildirimlerine izin verirsen cihazının bildirim anahtarı (Expo Push). Premium üye değilsen uygulamada Google AdMob reklamı gösterilir: iOS'ta “takip” izni verirsen cihazın reklam tanımlayıcısı (IDFA) ve reklam etkileşimleri kişiselleştirilmiş reklam için Google'a iletilir; izin vermezsen yalnızca kişiselleştirilmemiş reklam gösterilir. Premium'u App Store'dan alırsan Apple'ın gönderdiği işlem numarası, ürün, başlangıç / bitiş tarihi ve yenileme durumu saklanır; ödemeyi Apple alır, kart bilgilerin bize ulaşmaz. İndirdiğin içerikler, oturum anahtarı (cihazın güvenli deposunda) ve sesli okuma kayıtları yalnızca telefonunda tutulur. Uygulama mikrofon, kamera ve konum kullanmaz; profil fotoğrafı seçersen yalnızca seçtiğin fotoğrafa erişir.
• Reklam talepleri: sitedeki reklam formunu dolduran kişi veya firmaların ad / firma adı ve e-posta adresi; kötüye kullanımı önlemek için IP adresinin geri döndürülemez bir özeti (IP adresinin kendisi saklanmaz).

3. İşleme amaçları ve hukuki sebepler

• Üyeliğin oluşturulması, girişin sağlanması ve premium içeriğin açılması (KVKK m.5/2-c, sözleşmenin ifası).
• Premium siparişlerinin hesabına tanımlanması, faturalandırma ve muhasebe yükümlülükleri (m.5/2-ç, hukuki yükümlülük).
• Hizmetin güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi (m.5/2-f, meşru menfaat).
• Soru bildirimlerinin incelenmesi ve içerik kalitesinin artırılması (m.5/2-f, meşru menfaat).
• Kantin yaş sınırının uygulanması için doğum tarihinin işlenmesi ve kantinde birlikte çalışılan kişilerin birbirini tanıyabilmesi için adın gösterilmesi (m.5/2-c, sözleşmenin ifası; m.5/2-f, meşru menfaat).
• Kantin trafik bilgilerinin saklanması ve yetkili mercilere verilmesi (m.5/2-ç, 5651 sayılı Kanun kapsamındaki hukuki yükümlülük); kantin şikayetlerinin incelenmesi (m.5/2-f, meşru menfaat).
• Reklam taleplerine dönüş yapılması ve reklam anlaşmasının kurulması (m.5/2-c, bir sözleşmenin kurulmasıyla doğrudan ilgili olması).
• Telefon bildirimlerinin gönderilmesi (m.5/1, açık rıza; telefonundaki bildirim izniyle) ve App Store aboneliğinin hesabına tanımlanması (m.5/2-c).
• Uygulamada kişiselleştirilmiş reklam gösterimi (m.5/1, açık rıza; iOS takip izniyle). İzin yoksa kişiselleştirilmemiş reklam (m.5/2-f, meşru menfaat).
• Ziyaret istatistikleri, satın alma ve üyelik adımlarının ölçülmesi ve reklam gösterimi (m.5/1, açık rıza; çerez onayınla).

4. Kişisel verilerin aktarılması

Verilerin yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Shopier: premium ödemelerin alınması ve siparişin doğrulanması.
• Google ve Apple: bu hesaplarla giriş yapmayı seçersen kimlik doğrulama; izin verirsen Google Analytics (ziyaret ve satın alma ölçümü) ve Google AdSense.
• Apple: uygulamada App Store üzerinden alınan Premium'un ödemesi, doğrulanması ve yenileme / iade bildirimleri.
• Google AdMob: mobil uygulamada premium olmayan üyelere reklam gösterimi (bkz. 2. madde).
• Expo (650 Industries): telefon bildirimlerinin cihazına iletilmesi; yalnızca bildirim anahtarı ve bildirim metni gönderilir.
• Yapay zekâ hizmet sağlayıcısı: yapay zekâ ile soru üretimi ve hatalı soru incelemesi. Bu isteklerde yalnızca soru ve kart metinleri gönderilir, kimlik bilgilerin gönderilmez.
• Google Meet: kantinde Meet bağlantısına tıklamayı seçersen görüşme Google altyapısında gerçekleşir; Konulo görüşme içeriğini görmez, kaydetmez ve Google'a kantin verisi göndermez.
• Cloudflare: sitenin güvenli ve hızlı sunulması (ağ trafiği); üye olma, soru raporlama ve reklam talebi formlarında botları ayırt etmek için Turnstile doğrulaması (IP adresi ve tarayıcı bilgileri yalnızca bu doğrulama için işlenir, reklam amaçlı kullanılmaz).
• Yasal olarak yetkili kamu kurum ve kuruluşları (talep hâlinde).

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır; bu aktarımlar KVKK m.9 kapsamında açık rızana ya da kanunda öngörülen diğer güvencelere dayanır.

5. Saklama süresi

Hesap verilerin üyeliğin devam ettiği sürece; ödeme ve sipariş kayıtları ilgili mevzuatın öngördüğü süre (vergi mevzuatı gereği 10 yıl) boyunca saklanır. Reklam talepleri, görüşme sonuçlandıktan sonra en fazla 2 yıl saklanır. Kantin için girilen doğum tarihi üyelik süresince; kantin trafik bilgileri ve şikayet kayıtları 2 yıl; masa yazışmaları masa kapandıktan, ayakta sohbet mesajları yazıldıktan sonra 30 gün saklanır (şikayet edilen mesajın bir kopyası şikayet kaydıyla birlikte 2 yıl), süre dolunca kendiliğinden silinir. Telefon bildirim anahtarı, uygulamadan çıkış yaptığında ya da bildirimleri kapattığında silinir. Hesabını silmemizi istediğinde (mobil uygulamada Profil → Hesabımı sil ile de yapılabilir; hesap hemen kapanır, 30 gün içinde kalıcı silinir), saklama yükümlülüğü olmayan verilerin silinir veya anonim hâle getirilir. App Store aboneliği Apple hesabına bağlıdır; hesabını silmek aboneliği durdurmaz, iPhone'un Ayarlar → Abonelikler bölümünden ayrıca iptal etmelisin.

6. KVKK m.11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bunların aktarıldığı kişilere bildirilmesini talep etme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvurularını [email protected] adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.