Gizlilik Politikası

1. Giriş ve Kapsam

Buraftayım ("Uygulama"), kullanıcıların kişisel kitaplıklarını oluşturduğu, okuma alışkanlıklarını takip ettiği ve kitapseverlerle bağlantı kurduğu bir mobil uygulamadır.

Bu Gizlilik Politikası, Uygulamamızı kullandığınızda kişisel verilerinizin hangi amaçlarla toplandığını, nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Bu politika, Buraftayım tarafından geliştirilen ve işletilen tüm mobil uygulama sürümlerini kapsamaktadır.

Uygulamamızı kullanarak bu Gizlilik Politikası'nda belirtilen şartları kabul etmiş olursunuz. Politikada yapılacak değişiklikler bu sayfada duyurulacak ve yürürlük tarihi güncellenecektir.

2. Veri Sorumlusu

Kişisel verilerinizin sorumlusu:

3. Toplanan Veriler

3.1 Hesap Oluşturma Sırasında Toplanan Veriler

Kayıt işlemi sırasında aşağıdaki kişisel veriler toplanmaktadır:

• Ad ve Soyad: Hesap kimliği ve kişiselleştirme amacıyla kullanılır.
• E-posta Adresi: Giriş kimliği, hesap doğrulama ve iletişim amacıyla kullanılır.
• Şifre: Güvenli bir şekilde şifrelenerek saklanır. Sunucularımızda düz metin olarak saklanmaz.

3.2 Profil Bilgileri (İsteğe Bağlı)

Profilinizi dilediğiniz zaman güncelleyebilirsiniz. Aşağıdaki bilgileri ekleyebilirsiniz:

• Doğum Tarihi: Kişiselleştirilmiş deneyim sunmak için kullanılır.
• Biyografi: Profilinizde diğer kullanıcılar tarafından görülebilir.
• Okuma Hedefi: Yıllık kitap okuma hedefiniz (sadece sizin tarafınızdan görülür).
• Telefon Numarası: İsteğe bağlı olarak profilinize eklenebilir.

3.3 Kullanım Verileri

Uygulama kullanımı sırasında aşağıdaki veriler toplanır ve işlenir:

• Kütüphane Verileri: Eklediğiniz kitaplar, okuma durumunuz (okunmadı/okunuyor/bitti), puanlarınız, notlarınız ve favori işaretlemeleriniz.
• Arama Sorguları: Kitap arama işlemleriniz (yalnızca kitap bulma amacıyla kullanılır).
• Barkod Tarama: Taradığınız ISBN numaraları (yalnızca kitap bilgisi çekmek için kullanılır).
• Paylaşım Verileri: Akış paylaşımlarınız ve yorumlarınız (yalnızca siz paylaşmayı tercih ettiğinizde görünür).
• Okuma İstatistikleri: Okuma ilerlemeniz, bitirdiğiniz kitap sayısı ve okuma hızınız.

3.4 Cihaz ve Teknik Veriler

• Cihaz Türü ve İşletim Sistemi: Uygulama uyumluluğu ve performans optimizasyonu için.
• İnternet Bağlantı Bilgisi: Uygulamanın sunucu ile iletişim kurabilmesi için.

4. Kamera Erişimi

Uygulamamız kitap barkodu (ISBN) tarama özelliği için kamera erişimi gerektirir. Kamera kullanımıyla ilgili aşağıdaki hususlar geçerlidir:

• Kamera izni yalnızca barkod tarama ekranını açtığınızda istenir.
• Kamera görüntüsü sunucularımızda saklanmaz, işlenmez veya kaydedilmez.
• Görüntü yalnızca cihazınız üzerinde ISBN numarasını okumak için kullanılır ve işlem tamamlandıktan sonra yok edilir.
• Kamera izni verilmezse, barkod tarama özelliği çalışmaz; ancak uygulamanın diğer tüm özellikleri正常使用 edilebilir.

5. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

• Hizmet Sunumu: Kitaplık oluşturma, okuma takibi, arama ve sosyal paylaşım gibi temel özellikleri sağlamak.
• Kişiselleştirme: Okuma alışkanlıklarınıza göre öneriler ve deneyim sunmak.
• İstatistik: Okuma istatistiklerinizi ve ilerlemenizi göstermek.
• Güvenlik: Hesabınızı korumak, yetkisiz erişimi önlemek ve oturum yönetimi yapmak.
• Destek: Gönderdiğiniz geri bildirimleri değerlendirmek ve teknik sorunları çözmek.
• Yasal Yükümlülükler: Yasal düzenlemelere uymak.

Verileriniz otomatik karar alma,profilleme veya reklam amaçlı kullanılmamaktadır.

6. Veri Saklama ve Güvenlik

6.1 Veri Saklama Süresi

• Hesap Verileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm kişisel verileriniz kalıcı olarak silinir.
• Kütüphane Verileri: Hesabınız aktif olduğu sürece saklanır.
• Oturum Token'ları: Erişim token'ları kısa süreli (1 gün), refresh token'ları ise 7 gün süreyle saklanır.
• Paylaşım Verileri: Kullanıcı tarafından silinene kadar saklanır.

6.2 Güvenlik Önlemleri

Verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• Tüm veri iletişimi HTTPS (TLS şifreleme) üzerinden gerçekleştirilir.
• Şifreler bcrypt ile hashlenmiş olarak saklanır; düz metin olarak saklanmaz.
• Oturum yönetimi JSON Web Token (JWT) ile sağlanır.
• Cihaz üzerindeki hassas veriler (token'lar) Expo SecureStore (güvenli depolama) alanında saklanır.
• Veritabanı erişimi yalnızca yetkili sunucu bileşenleri tarafından gerçekleştirilir.

6.3 Yerel Depolama

Uygulama cihazınızda yalnızca aşağıdaki verileri güvenli depolama alanında saklar:

• Oturum ve yenileme token'ları (otomatik oturum yönetimi için)
• Kullanıcı profil bilgileri (uygulama deneyimi için)
• Onboarding durumu (karşılama ekranının bir kez gösterilmesi için)

Bu veriler uygulama silindiğinde otomatik olarak temizlenir.

7. Veri Paylaşımı

7.1 Üçüncü Taraflarla Paylaşım

Kişisel verileriniz üçüncü taraflara satılmaz veya kiralanmaz. Aşağıdaki durumlar dışında verileriniz paylaşılmaz:

• Altyapı Sağlayıcılar: Uygulamanın çalışması için gerekli olan bulut sunucu ve veritabanı hizmetleri (sadece teknik veri iletimi yapılır).
• Yasal Zorunluluk: Yetkili mercilerin yasal talepleri doğrultusunda, yasal zorunluluk kapsamında paylaşım yapılabilir.

7.2 Sosyal Paylaşım Özellikleri

• Akış (Feed) paylaşımlarınız, paylaşım ayarlarınız doğrultusunda diğer kullanıcılara görünür.
• "Aktivitelerimi Paylaş" ayarını kapattığınızda, okuma aktiviteleriniz akışta görünmez.
• "Gerçek İsmimi Göster" ayarını kapattığınızda, paylaşımlarınızda isminiz gizlenir.
• Alıntı paylaşımı yalnızca sizin tercihinizle gerçekleştirilir ve cihazınızın paylaşım menüsü aracılığıyla yapılır.

8. Üçüncü Taraf Hizmetler

Uygulamamız aşağıdaki üçüncü taraf hizmetlerini kullanmaktadır:

• Expo (EAS Build): Uygulama derleme ve dağıtımı için kullanılır. Kişisel veri toplamaz.

9. Kullanıcı Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi Edinme Hakkı: Hangi verilerinizin toplandığını ve nasıl kullanıldığını öğrenme.
• Erişim Hakkı: Kişisel verilerinize erişme.
• Düzeltme Hakkı: Yanlış veya eksik verilerinizi düzeltme (Uygulama ayarları üzerinden doğrudan yapılabilir).
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etme.
• İtiraz Hakkı: Verilerinizin işlenmesine itiraz etme.
• Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış bir biçimde talep etme.

Hesabınızı silmek için: Uygulama içindeki profil ayarlarından hesap silme işlemini gerçekleştirebilirsiniz. Hesap silindiğinde tüm kişisel verileriniz sunucularımızdan kalıcı olarak silinir ve bu işlem geri alınamaz.

Taleplerinizi info@buraftayim.com adresine iletebilirsiniz. Talepleriniz en geç 30 gün içerisinde değerlendirilerek yanıtlanacaktır.

10. Çocukların Gizliliği

Uygulamamız 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamıyoruz. 13 yaşından küçük bir çocuğun kişisel verilerini topladığımızı fark edersek, bu verileri derhal sileriz. Bu durumu fark ederseniz lütfen bizimle iletişime geçin.

11. Çerezler ve İzleme

Uygulamamız çerez veya benzeri izleme teknolojileri kullanmamaktadır. Tarayıcı tabanlı çerezler yalnızca web sitemizde (buraftayim.com) kullanılabilir; mobil uygulama bu tür teknolojileri içermez.

12. Uluslararası Veri Transferi

Verileriniz Türkiye sınırları içerisinde işlenmektedir. Üçüncü bir ülkeye transfer yapılmamaktadır. Gelecekte bir transfer söz konusu olursa, bu durum bu politikada güncellenecek ve size bildirilecektir.

13. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla size duyurulacaktır. Politikanın en güncel halini bu sayfadan takip edebilirsiniz.

Politikanın yürürlük tarihi sayfanın başında belirtilmektedir.

14. İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

Talepleriniz en geç 30 iş günü içinde yanıtlanacaktır.