Gizlilik Politikası

Veri Sorumlusu: HookahDraft Ekibi. Gizlilik, veri güvenliği ve hak taleplerinizle ilgili tüm soru, görüş ve bildirimlerinizi mobil uygulamamız içerisindeki 'Profil > Ayarlar > Destek / Geri Bildirim' ekranından veya web sitemizdeki geri bildirim sistemi üzerinden doğrudan ekibimize iletebilirsiniz. Başvurularınız en kısa sürede değerlendirilerek sonuçlandırılır.

Size yüksek standartlarda bir miksoloji ve topluluk deneyimi sunabilmek adına yalnızca gerekli olan minimum verileri toplarız: • Hesap ve Kimlik Verileri: E-posta adresiniz, tek yönlü şifrelenmiş parola hash'iniz, kullanıcı adınız ve isteğe bağlı profil bilgileriniz. • Profil ve Topluluk Verileri: Profil avatarınız, biyografiniz, topluluk rozetleriniz ve herkese açık etkileşimleriniz. • Kullanıcı Tarafından Oluşturulan İçerikler (UGC): Özel nargile karışım tarifleriniz, lüle dolum katmanları, ekipman ve ısı ayarlarınız, yorumlarınız, oylarınız ve favorileriniz. • Dijital Tütün Envanteri (My Stash): Kişisel envanterinizde yer alan tütün markaları, aroma isimleri ve kalan gramaj kayıtlarınız. • Abonelik ve Ödeme Bilgileri: Pro veya Premium abonelik seviyeniz, abonelik başlangıç/bitiş tarihleriniz ve anonim abonelik referans kimliği. Kredi kartı ve ödeme detaylarınız KESİNLİKLE sunucularımızda saklanmaz; doğrudan ilgili uygulama mağazaları ve yetkili ödeme altyapıları tarafından uçtan uca şifrelenerek işlenir. • Teknik, Performans ve Analitik Veriler: Cihaz işletim sistemi sürümü, uygulama dili, yaklaşık konum (ülke/şehir düzeyi), sistem çökme teşhis kayıtları ve onayınız dahilinde Google Analytics / Google Sinyalleri aracılığıyla toplanan anonimleştirilmiş kullanım istatistikleri.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki dayanaklarla işlenir: • Kullanıcı hesabınızın oluşturulması, oturum açmanız ve kimliğinizin doğrulanması (Sözleşmenin İfası), • Hazırladığınız tariflerin, tütün envanterinizin ve ekipman ayarlarınızın cihazlarınız arasında senkronize edilmesi (Sözleşmenin İfası), • 'Elimdeki Tütünlerle Yap' algoritması sayesinde damak zevkinize uygun tariflerin önerilmesi (Meşru Menfaat), • Topluluk güvenliğinin sağlanması, spam ve kötüye kullanımın engellenmesi (Hukuki Yükümlülük), • Pro ve Premium üyelik haklarınızın tanımlanması ve RevenueCat webhook'ları üzerinden güncellenmesi (Sözleşmenin İfası).

Uygulamamızın ve web sitemizin kesintisiz, güvenli ve yüksek performansla çalışabilmesi adına sektör standardı kurumsal hizmet sağlayıcılarıyla iş birliği yapmaktayız: • Kimlik Doğrulama ve Bulut Altyapı Sağlayıcıları: Güvenli kullanıcı kimlik doğrulama protokolleri, şifrelenmiş veri tabanı depolama ve sunucu altyapı hizmetleri. • Yetkili Abonelik Yönetimi ve Dijital Mağaza Doğrulama Servisleri: Uygulama içi satın alımların yetkilendirilmesi, makbuz doğrulaması ve abonelik haklarının senkronizasyonu. • Ağ Güvenliği, SSL ve Dağıtık İçerik Ağları (CDN): Web sitemizin siber saldırılara (DDoS) karşı korunması, şifrelenmiş veri iletimi ve bot filtreleme sistemleri. • Sistem Teşhisi ve Performans Günlükleri: Uygulama kararlılığını korumak amacıyla anonimleştirilmiş çökme raporları ve sistem hata günlükleri. • Google Analytics (GA4) ve Google Sinyalleri (Google Signals): Web platformumuzda ziyaretçi trafiğini, sayfa etkileşimlerini ve sistem performansını analiz etmek amacıyla Google Analytics ve Google Sinyalleri kullanılmaktadır. Google Sinyalleri veri toplama özelliği etkinleştirildiğinde; Google Analytics, HookahDraft ziyaret ve kullanım bilgilerinizi toplar ve bu bilgileri, bu ilişkilendirmeye izin vermiş olup Google hesaplarında oturum açmış kullanıcıların hesaplarından elde edilen Google bilgileriyle (örneğin son kullanıcının yaklaşık konumu, Google arama geçmişi, YouTube izleme geçmişi ve Google iş ortağı sitelerinden alınan veriler) anonimleştirilmiş ve toplu (aggregated) olarak ilişkilendirir. Bu veriler; bireysel kullanıcıların kimliğini doğrudan teşhis etmek amacıyla değil, cihazlar arası (cross-device) kitle analizi, demografik ve ilgi alanı raporlaması sunmak amacıyla kullanılır. Kullanıcı Denetimi ve Veri Silme Hakları: Kullanıcılar, Google hesaplarıyla ilişkilendirilen bu verilere Google 'Etkinliğim' (https://myactivity.google.com/) portalından diledikleri an erişebilir ve bu verileri silebilirler. Ayrıca Google Reklam Ayarları (https://adssettings.google.com/) üzerinden reklam kişiselleştirmesini kapatabilir, Google Analytics Kapsamı Dışında Kalma Tarayıcı Eklentisi'ni (https://tools.google.com/dlpage/gaoptout) kullanabilir veya sitemizdeki Çerez Ayarları panelinden analitik onayını diledikleri zaman geri çekebilirler. Kişisel verileriniz hiçbir koşulda veri simsarlarına veya üçüncü taraf reklam pazarlayıcılarına ticari amaçlarla SATILMAZ veya KİRALANMAZ. • Google Kullanıcı Verileri ve Sınırlı Kullanım Beyanı: HookahDraft'ın Google API'lerinden aldığı bilgileri kullanımı ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereksinimleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na tam olarak uygundur. Google ile Giriş yaptığınızda, yalnızca kimliğinizi doğrulamak ve oturumunuzu açmak amacıyla yalnızca adınız ve e-posta adresinize erişilir (profil fotoğrafı alınmaz). Google kullanıcı verileri hiçbir şekilde reklam için kullanılmaz, üçüncü taraflara satılmaz ve yapay zeka (AI) modellerini eğitmek amacıyla işlenmez.

Web platformumuzda kullanıcı deneyimini optimize etmek, oturum güvenliğini sağlamak ve anonim istatistikler elde etmek amacıyla çerezler (cookies) ve yerel depolama teknolojileri kullanılmaktadır. Çerezler şu kategorilere ayrılır: 1. Zorunlu ve Güvenlik Çerezleri: Web sitesinin düzgün çalışması, güvenli kimlik doğrulama, kullanıcı oturumunun sürekliliği ve dil tercihlerinizin hatırlanması için zorunludur. Bu çerezler kapatılamaz ve açık rızaya tabi değildir (Tarayıcınızın 'Secure' ve 'SameSite=Strict/Lax' güvenlik bayrakları ile korunur). 2. Analitik ve Performans Çerezleri: Google Analytics (_ga, _ga_*) tarafından üretilen, ziyaretçi sayıları ve sayfa görüntüleme süreleri gibi teknik metrikleri ölçen anonimleştirilmiş çerezlerdir. 3. Pazarlama ve Google Sinyalleri (Kitle İçgörüleri): Google Sinyalleri aracılığıyla Google hesaplarında izin vermiş kullanıcılar için cihazlar arası kitle eğilimleri, demografik ve ilgi alanı içgörüleri sağlar. Çerez Tercihlerini Yönetme: Zorunlu olmayan analitik ve kişiselleştirme çerezleri, web sitemizi ilk ziyaretinizde karşınıza çıkan Çerez Onay Paneli (Google Consent Mode v2 uyumlu) üzerinden yalnızca sizin açık onayınızla aktifleştirilir. Onayınızı dilediğiniz an web sitemizin alt bilgisindeki (Footer) 'Çerez Ayarları' bağlantısına veya sol alt köşedeki çerez rozetine tıklayarak güncelleyebilir veya geri çekebilirsiniz.

KVKK ve GDPR uyarınca verilerinize erişme, düzeltme, silme ve işlemeyi sınırlandırma haklarına sahipsiniz. Bu haklarınızı kullanmak için uygulama içi destek merkezi veya web bildirim sistemi üzerinden dilediğiniz an bizimle iletişime geçebilirsiniz. Bu Gizlilik Politikası zaman zaman güncellenebilir; önemli değişiklikler uygulama içi bildirimlerle duyurulur.