Coffee Dictionary – Kullanım Koşulları, Gizlilik Politikası ve Topluluk Kuralları (v1 / Agreement ID: 1)

Hesap bilgileri: e-posta, nickname, kullanıcı kategorisi (coffee_lover / home_brewer / coffee_professional), tercih edilen dil.

Profil: avatar/profil görseli (isteğe bağlı).

Güvenlik/oturum: giriş denemeleri, zaman damgaları, token/oturum bilgileri, IP ve cihaz/istek günlükleri (güvenlik amaçlı). Mobil uygulamadan gelen istekler uygulamanın platformunu, sürümünü, derleme (build) numarasını ve dilini de bildirir ve sunucu kayıtlarımız bunları da yazar; kurulum kimliği kayıtlara yazılmaz.

Mobil uygulama kurulumu: uygulamanın her kurulumda bir kez oluşturduğu rastgele bir kurulum kimliği (uygulamanın Ayarlar ekranında "Cihaz kimliği" olarak görünür; kimliğin kendisini değil, yalnızca anahtarla oluşturulmuş bir özetini (hash) saklarız), uygulamanın platformu (iOS ya da Android), sürümü, derleme numarası ve dili, cihazınızın saat dilimi (bunu yaklaşık konumunuz olarak kabul ederiz), bildirimlere izin verilip verilmediği, anlık bildirim anahtarı (push token), bildirim tercihleriniz (haberler ve duyurular ile bunları hangi zamanda ve hangi uygulama sürümünde açtığınız; önemli uygulama bildirimleri; sessiz saatler) ve uygulamanın en son ne zaman kayıt yaptırdığı. Bu veriler giriş yapmış olsanız da olmasanız da toplanır; o cihazda giriş yapmış olduğunuz sürece hesabınızla ilişkilendirilir.

Uygulama kullanım istatistiği: her kurulum için uygulamanın sunucumuza bağlandığı günler (İstanbul saatiyle), platform, sürüm ve derleme numarasıyla birlikte. Kurulum yalnızca kurulum kimliğinin özetiyle tanınır.

Gönderilen bildirimler: her bildirim kampanyası için bildirimin gönderildiği bildirim anahtarı, kurulum kimliğinin özeti, hesap (giriş yapılmışsa), dil ve platform ile bildirim hizmetinin bildirimi kabul edip etmediği ve teslim edip etmediği.

Editörler: bir yönetici sizi editör yaparsa hesabınız bu rolü ve düzenlediğiniz tek dili de içerir. Bir editör bir terim eklediğinde ya da bir terimi dili veya kategorisi eksik bıraktığında sunucumuz e-postayla not gönderir: yöneticilere editörün kullanıcı adı ve hesabının e-posta adresiyle, eksiği tamamlayabilecek editörlere ise yalnızca editörün kullanıcı adıyla. Bu notlar editör rolüyle birlikte gelir ve kapatılamaz.

Görsel künyeleri: bir terimin görseline künye verilmişse, fotoğrafı çeken kişinin adı ya da takma adı ile bir Instagram hesabı ya da e-posta adresi (bir editörün ya da yöneticinin girdiği şekilde). Künye web sitesinde görselin altında (ve sayfanın yapısal verisinde), uygulamada ve günün terimi e-postasında gösterilir. Instagram hesabına bağlantı verilir. E-posta adresi metin olarak gösterilmez, ama ad ona bağlantı verir; bu yüzden adres bağlantıda görülebilir. Yalnızca e-posta adresi olan bir künye yayınlanmaz.

Terim değişiklik geçmişi: bir sözlük terimindeki her değişiklik için zamanı, değişikliğin türü, değişikliği kimin yaptığı (hesap ya da yönetim panelindeki değişikliklerde yöneticinin e-posta adresi) ve görsel künyeleri dahil değişen her alanın önceki ve sonraki hâli. Bu geçmişi yalnızca yöneticiler görebilir.

Topluluk/Etkinlik (ileride): paylaşımlarınız, yorumlarınız, etkinlik katılım verileri (özellik açıldığında).

Hesap oluşturma ve kimlik doğrulama (OTP ile giriş)

Hizmeti çalıştırma, kişiselleştirme (dil tercihi)

Seçtiğiniz anlık bildirimleri göndermek: günün terimi (hesapla), haberler ve duyurular (yalnızca siz açarsanız) ve örneğin bir güncelleme gerektiğinde önemli uygulama bildirimleri (siz kapatmadıkça açık). Haberler ve uygulama bildirimleri sessiz saatleriniz bitene kadar bekler. Eski uygulama sürümlerinde önemli uygulama bildirimleri, günün terimi bildirimi açıksa onunla aynı şekilde gelir.

Mobil uygulamayı güncel ve çalışır tutmak: güncelleme ve bakım bildirimleri, eski sürümler için güncellemeyi zorunlu kılmak ve her uygulama sürümünü kaç kurulumun kullandığını saymak

Sözlüğün düzenlenmesi: terim görsellerine künye vermek, bir terim eklendiğinde ya da hâlâ bir dile veya kategoriye ihtiyaç duyduğunda editörlere ve yöneticilere e-postayla not göndermek ve terimlerdeki değişikliklerin geçmişini tutmak

Güvenlik, suistimal önleme, hata ayıklama ve loglama

Yasal yükümlülüklerin yerine getirilmesi

(Opsiyonel) Ürün iyileştirme/analitik: mobil uygulamada yalnızca 10.1'deki uygulama kullanım istatistiği; web sitesinde 11.2'deki analitik araçlar

Sözleşmenin ifası (hesap ve hizmetin sunulması)

Meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet kalitesi, önemli uygulama bildirimleri ve uygulama sürümü istatistiği)

Açık rıza (gerektiği durumlarda; örn. pazarlama e-postası ile haber ve duyuru bildirimleri)

Hukuki yükümlülük (saklama/bildirim yükümlülükleri)

Hesap verileri: Hesabınızı silene kadar. Hesabı silmek e-posta adresinizi, kullanıcı adınızı, profil fotoğrafınızı ve ayarlarınızı hemen siler.

Güvenlik logları: Oturumlar ve giriş kodları, onlarla birlikte kaydedilen IP adresi ve cihaz bilgisiyle, hesabınız var olduğu sürece saklanır ve hesapla birlikte silinir. Sunucu kayıtları en fazla 30 gün saklanır.

Uygulama kurulum verileri: bir cihazda giriş yapmış olduğunuz sürece hesabınızı silene kadar saklanır; çıkış yaptığınızda hesabınızla bağlantısı kaldırılır ve hesapsız kurulumlar için geçerli kural uygulanır. Hesapsız: uygulama son kez açıldıktan 90 ile 100 gün arasında silinir.

Uygulama kullanım istatistiği: 8 gün sonra otomatik olarak silinir (günlük bir temizlikle, yani en geç 10 gün içinde).

Gönderilen bildirimler: bir kampanyanın teslim kayıtları kampanya bittikten 90 gün sonra silinir; yalnızca toplam sayılar kalır.

Görsel künyeleri: görsel terimde durduğu sürece saklanır. Görsel kaldırılır ya da değiştirilirse veya künye boşaltılırsa terimden kaldırılır; önceki künyeler terim değişiklik geçmişinde kalır.

Terim değişiklik geçmişi: belirli bir bitiş tarihi olmadan saklanır. Hesabınızı silmek onu kaldırmaz; geçmiş bundan sonra hesabınızı kullanıcı adı ve e-posta adresi olmadan, silinmiş olarak gösterir.

E-postayla editör notları: veritabanımızda saklanmaz. Sunucu kayıtlarımız her alıcının adresini yazar ve en fazla 30 gün saklanır.

Silme talebi: 12. bölümde ve https://coffeedictionary.com/tr/account/delete adresinde anlatıldığı gibi hemen uygulanır.

Altyapı sağlayıcıları: Barındırma, veritabanı, e-posta gönderimi, dosya depolama (örn. Google Cloud / CDN) gibi tedarikçilerle, yalnızca hizmeti sunmak için paylaşım yapılabilir.

Anlık bildirimler: bildirimleri ulaştırmak için bildirim anahtarı ve bildirimin metni Expo'ya (650 Industries, Inc., ABD) gönderilir; Expo bunları Apple'ın ya da Google'ın bildirim hizmetine iletir. Uygulama bildirim anahtarı istediğinde bu hizmetler kurulum için kendi oluşturdukları kimlikleri de alır. Kurulum kimliğimiz yalnızca kendi sunucumuza gönderilir.

Yurt dışına aktarım: Sunucu/depomuz yurt dışında olabilir. KVKK/GDPR kapsamında gerekli korumalar (sözleşmesel tedbirler, güvenlik önlemleri) uygulanır.

KVKK/GDPR çerçevesinde; erişim, düzeltme, silme, itiraz, kısıtlama, taşınabilirlik gibi haklarınız olabilir. Başvuru için: info@coffeedictionary.com.

Verilerinizi korumak için teknik/organizasyonel önlemler uygularız (erişim kontrolü, şifreleme, loglama, rate limit vb.). Ancak internet doğası gereği %100 güvenlik garanti edilemez.