BeanUp Gizlilik Politikası
Bu Gizlilik Politikası, BeanUp mobil uygulamasını kullandığınızda hangi kişisel verilerin işlendiğini, bu verilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini ve haklarınızı açıklar. BeanUp; kahve deneyimlerini doğrulama, paylaşma, puan kazanma, sıralamalara katılma, arkadaşlarla etkileşim kurma ve yakın mekanları keşfetme özellikleri sunan sosyal bir kahve platformudur.
BeanUp'ı kullanarak bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul edersiniz. Zorunlu izinleri veya hesap oluşturma şartlarını kabul etmediğinizde bazı özellikler çalışmayabilir.
1. Veri Sorumlusu ve İletişim
BeanUp bakımından veri sorumlusu, uygulamanın yayıncısı ve işletmecisi olan BeanUp uygulama sahibidir. Gizlilik, kişisel veri, hesap silme veya KVKK başvurularınız için bizimle aşağıdaki e-posta adresinden iletişime geçebilirsiniz:
E-posta: info@skylotus.tech
2. İşlediğimiz Veri Kategorileri
BeanUp, kullandığınız özelliklere göre aşağıdaki verileri işleyebilir:
- Hesap ve kimlik bilgileri: kullanıcı kimliği, e-posta adresi, kullanıcı adı, profil adı, avatar/profil görseli ve üyelik kabul kayıtları.
- Profil ve sosyal etkileşim verileri: BeanScore, rozetler, rütbeler, arkadaşlık ilişkileri, takip/etkileşim kayıtları, yorumlar, beğeniler, paylaşım ve sıralama bilgileri.
- Kahve doğrulama verileri: kamera ile çekilen kahve fotoğrafları, fotoğraf bağlantıları, fotoğraf hash değeri, doğrulama sonucu, risk sinyalleri ve puanlama kayıtları.
- Konum verileri: yaklaşık veya hassas konum, enlem, boylam, şehir, yakındaki mekan bilgileri ve doğrulama sırasında mekan uzaklığı.
- Cihaz ve işlem güvenliği verileri: cihaz sinyalleri, oturum bilgileri, IP adresi, uygulama sürümü, işletim sistemi, hata kayıtları, rate limit kayıtları ve kötüye kullanım risk sinyalleri.
- Bildirim verileri: push bildirim izni, cihaz bildirim tanımlayıcıları, bildirim gönderim ve tıklama kayıtları.
- Analitik ve kullanım verileri: uygulama içi olaylar, ekran görüntüleme, özellik kullanımı, performans ve çökme kayıtları.
- İşletme ve mekan başvuru verileri: mekan önerileri, mekan sahipliği/claim başvuruları, iletişim telefonu ve başvuru değerlendirme kayıtları.
3. Verileri Kullanma Amaçlarımız
Kişisel verileri aşağıdaki amaçlarla işleriz:
- Hesap oluşturmak, oturum açtırmak ve kullanıcı profilini yönetmek.
- Kahve fotoğrafı doğrulamak, puan ve rozet sistemini çalıştırmak.
- Yakındaki mekanları, harita, radar ve sıralama özelliklerini sunmak.
- Sahte fotoğraf, tekrar kullanılan görsel, sahte konum, spam, taciz ve hileli kullanımı önlemek.
- Arkadaşlık, yorum, beğeni, feed ve sosyal bildirim özelliklerini sağlamak.
- Push bildirimleri göndermek ve bildirim tercihlerini yönetmek.
- Uygulama performansını ölçmek, hataları gidermek ve hizmeti geliştirmek.
- Yasal yükümlülükleri yerine getirmek ve kullanıcı taleplerini yanıtlamak.
4. Kamera, Fotoğraf ve Yapay Zeka Doğrulaması
BeanUp, kahve doğrulama özelliği için kameraya erişim ister. Çektiğiniz kahve fotoğrafları, kahvenin gerçek bir ortamda çekilip çekilmediğini değerlendirmek, görsel tekrar kullanımını engellemek, sahte ekran/çıktı fotoğraflarını tespit etmek ve BeanScore hesaplamak için işlenebilir. Bu kapsamda fotoğrafın kendisi, optimize edilmiş kopyası, herkese açık fotoğraf bağlantısı, analiz sonucu ve görsel hash değeri saklanabilir.
Fotoğraflar, doğrulama ve güvenlik amacıyla yapay zeka destekli analiz sağlayıcılarına gönderilebilir. Bu analiz, otomatik karar destek mekanizması olarak kullanılır; kötüye kullanım şüphesi olan işlemler reddedilebilir, puanlar düzeltilebilir veya hesap kısıtlanabilir.
5. Konum Verisi
BeanUp, konum izni verdiğinizde yakınınızdaki kahve mekanlarını göstermek, kahve doğrulamasında mekan uzaklığını hesaplamak, harita, heatmap ve Coffee Radar özelliklerini üretmek ve sahte konum riskini azaltmak için konum verisini kullanır.
Profil içindeki gizlilik ayarlarından Coffee Radar görünürlüğünüzü ve hassas konum paylaşımı tercihinizi yönetebilirsiniz. Coffee Radar kapatıldığında radar yoğunluk sayımlarına dahil edilmezsiniz.
6. Push Bildirimleri
Bildirim izni verirseniz BeanUp; arkadaşlık, yorum, beğeni, kahve doğrulama, görev, sıralama ve geri dönüş hatırlatmaları için push bildirimleri gönderebilir. Bildirimleri cihaz ayarlarınızdan dilediğiniz zaman kapatabilirsiniz.
7. Verilerin Paylaşılması ve Üçüncü Taraf Sağlayıcılar
BeanUp, kişisel verileri satmaz. Veriler yalnızca hizmetin çalışması, güvenlik, analitik, hata izleme, bildirim, depolama, kimlik doğrulama, yapay zeka doğrulaması ve yasal yükümlülükler için gerekli olduğu ölçüde üçüncü taraf hizmet sağlayıcılarla paylaşılabilir.
Bu kapsamda kullanılan veya kullanılabilecek başlıca sağlayıcılar şunlardır:
- Supabase: kimlik doğrulama, veritabanı, depolama ve edge function altyapısı.
- OneSignal: push bildirim gönderimi ve bildirim etkileşimleri.
- Firebase Crashlytics: çökme, hata ve performans teşhisi.
- PostHog: ürün analitiği ve uygulama kullanım olayları.
- OpenAI veya benzeri yapay zeka sağlayıcıları: kahve fotoğrafı doğrulama ve kötüye kullanım analizi.
- Expo ve mobil platform sağlayıcıları: uygulama çalışma zamanı, cihaz izinleri ve dağıtım altyapısı.
Bu sağlayıcılar verileri kendi gizlilik politikalarına ve bizimle olan sözleşmesel ilişkilerine uygun olarak işleyebilir. Yasal zorunluluk, mahkeme kararı, yetkili kurum talebi veya haklarımızı koruma gereği doğduğunda ilgili veriler yetkili makamlarla paylaşılabilir.
8. Verilerin Saklanması
Kişisel veriler, bu politikada belirtilen amaçlar için gerekli olduğu süre boyunca saklanır. Hesap verileri hesabınız aktif olduğu sürece; kahve doğrulama, puan, güvenlik ve kötüye kullanım kayıtları ise hizmetin bütünlüğünü, sıralamaları, itiraz süreçlerini ve yasal yükümlülükleri korumak için makul sürelerle tutulabilir.
Hesabınızı sildiğinizde veya silme talebi ilettiğinizde, yasal saklama yükümlülükleri ve meşru güvenlik kayıtları hariç olmak üzere hesabınıza bağlı kişisel veriler silinir, anonimleştirilir veya erişime kapatılır.
9. Herkese Açık İçerikler
Kullanıcı adınız, profil bilgileriniz, kahve paylaşımlarınız, fotoğraf bağlantılarınız, puanlarınız, rozetleriniz, yorumlarınız ve sıralama bilgileriniz uygulamanın sosyal özellikleri içinde diğer kullanıcılara görünebilir. Paylaştığınız içeriklerin kişisel bilgi içermemesine dikkat etmeniz önerilir.
10. Güvenlik
BeanUp, kişisel verileri korumak için erişim kontrolleri, yetkilendirme, güvenli depolama, kötüye kullanım tespiti, rate limit, hata izleme ve gerekli teknik/idari güvenlik önlemlerini uygular. Buna rağmen internet üzerinden yapılan hiçbir aktarım veya elektronik saklama yöntemi yüzde yüz güvenli değildir.
11. Çocukların Gizliliği
BeanUp, 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki bir çocuğa ait kişisel verinin işlendiğini düşünüyorsanız bizimle iletişime geçebilirsiniz; gerekli inceleme sonrasında ilgili veriler silinir veya erişime kapatılır.
12. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu ve uygulanabilir diğer mevzuat kapsamında aşağıdaki haklara sahip olabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Mevzuattaki şartlar kapsamında silme veya yok etme talep etme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler yoluyla aleyhinize çıkan sonuca itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu hakları kullanmak için bizimle e-posta üzerinden iletişime geçebilirsiniz. Talebinizin niteliğine göre kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
13. Hesap Silme
BeanUp hesabınızı uygulama içindeki hesap veya profil ayarlarından silebilir ya da destek e-posta adresimiz üzerinden hesap silme talebi gönderebilirsiniz. Hesap silme talebinde, hesabınıza bağlı e-posta adresini belirtmeniz gerekir. Silme işlemi tamamlandığında hesabınız ve hesabınıza bağlı kişisel veriler, yasal ve güvenlik amaçlı zorunlu kayıtlar hariç olmak üzere silinir veya anonimleştirilir.
14. Uluslararası Veri Aktarımı
Kullandığımız altyapı, analitik, bildirim, hata izleme ve yapay zeka sağlayıcıları farklı ülkelerde sunucu veya işlem merkezleri kullanabilir. Bu nedenle kişisel verileriniz Türkiye dışındaki ülkelere aktarılabilir. Bu aktarımlar, hizmetin sunulması için gerekli olduğu ölçüde ve uygulanabilir mevzuata uygun güvenlik önlemleriyle yapılır.
15. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda uygulama içinden, web sayfası üzerinden veya uygun başka bir yöntemle bilgilendirme yapılabilir. Politikanın en güncel sürümü bu sayfada yayımlanır.
Not: Bu metin BeanUp uygulamasının mevcut teknik işleyişi esas alınarak hazırlanmıştır. Yayın öncesinde veri sorumlusu bilgileri, destek e-posta adresi ve varsa şirket unvanı/adresi gerçek bilgilerle doğrulanmalıdır.