GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, dumantarifi.com internet sitesi ve mobil uygulaması ("Duman Tarifi" veya "Platform") veri sorumlusu sıfatıyla hareket etmektedir. Platformumuzla paylaştığınız kişisel verileriniz işbu aydınlatma metninde açıklanan çerçevede mevzuata uygun şekilde işlenir ve korunur.

2. TOPLANAN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ

Duman Tarifi platformunda sunulan hizmetlerden yararlanırken aşağıdaki kategorilerdeki kişisel verileriniz elektronik ortamda toplanmaktadır:

• Kimlik ve Hesap Bilgileri: Ad, soyad, kullanıcı adı, doğum tarihi/yaş bilgisi (18 yaş teyidi).
• İletişim Bilgileri: E-posta adresi, telefon numarası (varsa hesap doğrulama için).
• Kullanıcı Profili ve İçerik Verileri: Profil fotoğrafı (avatar), biyografi bilgileri, oluşturduğunuz nargile tarifleri, paylaştığınız Duman Akışı gönderileri, fotoğraflar, yorumlar, beğeniler ve takip listeleri.
• İşlem Güvenliği ve Teknik Veriler: IP adresi, internet sitesi giriş-çıkış log kayıtları, oturum çerezleri (cookies), cihaz türü, işletim sistemi ve tarayıcı bilgileri.
• Ödeme ve Finansal Güvenlik (ÖNEMLİ): Premium üyelik ödemeleri, BDDK lisanslı ve uluslararası PCI-DSS sertifikalı güvenli ödeme kuruluşu İyzico altyapısı üzerinden 3D Secure ile gerçekleştirilir. Kredi kartı veya banka kartı bilgileriniz hiçbir surette Duman Tarifi sunucularında veya veritabanında tutulmaz ve saklanmaz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabınızın oluşturulması, doğrulanması ve oturum açma işlemlerinin yönetilmesi,
• Mixology Builder (oran ve aroma miksolojisi hesaplayıcı) ve topluluk özelliklerinin kişiselleştirilmiş olarak sunulması,
• Duman Akışı (sosyal feed) üzerinde içerik paylaşımı, etkileşim, yorum ve bildirim süreçlerinin yürütülmesi,
• Premium üyelik haklarının tanımlanması, üyelik süresi takibi ve müşteri desteği sağlanması,
• 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" gereğince erişim loglarının tutulması,
• Platformun güvenliğinin sağlanması, şüpheli işlemlerin, botların ve kötü niyetli saldırıların engellenmesi.

4. ÇEREZLER (COOKIES) VE YEREL DEPOLAMA POLİTİKASI

Duman Tarifi, kullanıcı deneyimini iyileştirmek ve platformun doğru çalışmasını sağlamak amacıyla çerezler (cookies) ve yerel tarayıcı depolama (localStorage) teknolojilerinden yararlanır:

• Zorunlu Oturum Çerezleri: Sisteme güvenli şekilde giriş yapmanızı ve oturumunuzun aktif kalmasını sağlar.
• İşlevsel Çerezler: Dil seçimi, karanlık mod/görünüm ayarları ve bildirim tercihlerinizi hafızada tutar.
• Çerezlerin Yönetimi: Dilediğiniz zaman tarayıcınızın (Chrome, Safari, Firefox, Edge vb.) ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin kapatılması durumunda platforma giriş yapamayabilir veya bazı özelliklerden yararlanamayabilirsiniz.

5. KİŞİSEL VERİLERİN AKTARILMASI (ÜÇÜNCÜ TARAFLAR)

Toplanan kişisel verileriniz ticari veya reklam amacıyla kesinlikle üçüncü şahıslara veya şirketlere satılmaz, kiralanmaz. Verileriniz yalnızca aşağıdaki istisnai durumlarda aktarılabilir:

• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar ve kolluk kuvvetleri dahil olmak üzere kanunen yetkili kamu kurumlarının usulüne uygun bilgi talepleri doğrultusunda yasal zorunluluk gereği,
• Ödeme Hizmeti Sağlayıcıları: Premium üyelik ödeme işlemlerinin güvenle tamamlanabilmesi için yetkili ödeme kuruluşu İyzico ile.

6. VERİ GÜVENLİĞİ VE KORUMA TEDBİRLERİ

Duman Tarifi, kişisel verilerinizin yetkisiz kişilerin eline geçmesini, değiştirilmesini veya hukuka aykırı şekilde işlenmesini önlemek için teknik ve idari tedbirleri eksiksiz alır:

• Platform üzerindeki tüm veri transferi 256-bit SSL/TLS şifreleme sertifikası ile korunur.
• Kullanıcı şifreleri veritabanında tek yönlü kriptografik özetleme (hashing) algoritmalarıyla saklanır; sistem yöneticileri dahil hiç kimse parolanızı açık metin olarak göremez.
• Sunucu tarafında güvenlik duvarları (firewall), düzenli güvenlik taramaları ve yetkisiz erişim blokajları uygulanır.

7. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI (MADDE 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak Duman Tarifi'ne başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme (unutulma hakkı),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.

8. HESAP SİLME VE VERİLERİN İMHASI

Dilediğiniz an hesap ayarlarınızdan veya destek ekibimizle irtibata geçerek üyeliğinizi sonlandırabilirsiniz. Hesabınızın kapatılması halinde profiliniz ve herkese açık olmayan kişisel verileriniz mevzuatta öngörülen yasal saklama sürelerinin bitimini müteakip güvenli bir biçimde silinir veya anonim hale getirilir.

9. POLİTİKADAKİ DEĞİŞİKLİKLER

Duman Tarifi, yasal düzenlemeler ve platform hizmetlerindeki güncellemeler doğrultusunda bu Gizlilik Politikası'nı dilediği zaman güncelleyebilir. Güncellemeler bu sayfada yayımlandığı tarihten itibaren geçerlilik kazanır.

10. İLETİŞİM VE BAŞVURU

Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru, görüş ve KVKK başvuru talepleriniz için İletişim sayfamız üzerinden bizimle iletişime geçebilirsiniz.