Gizlilik Politikası

1. Amacımız ve Veri Sorumlusu

Bu Gizlilik Politikası, Okubunu mobil uygulaması ve web sitesi ("Hizmet") kullanılırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Veri sorumlusu Okubunu'dur; gizlilikle ilgili tüm başvurularınız için destek@okubunu.com adresinden bize ulaşabilirsiniz.

2. Hangi Verilerinizi Topluyoruz?

• Sizin verdikleriniz: Kullanıcı adı, görünen ad, e-posta adresi, şifre (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş olarak saklanır) ve doğum tarihi (yaş doğrulaması için zorunludur). İsteğe bağlı olarak telefon, cinsiyet, biyografi, profil/kapak görseli, konum (şehir) ve sosyal medya bağlantıları. Ayrıca oluşturduğunuz içerikler: kitaplar, bölümler, yorumlar, alıntılar, pano iletileri, notlar ve puanlar.
• Otomatik toplananlar: IP adresi, cihaz modeli ve işletim sistemi, uygulama sürümü, tarayıcı bilgisi, okuma etkinliği (okuma süresi, ilerleme), erişim/işlem kayıtları (loglar) ve bildirim izni verdiyseniz push bildirim cihaz token'ı. IP ve log kayıtları 5651 sayılı kanundan doğan yükümlülüklerimiz ve güvenlik amacıyla tutulur.
• Üçüncü taraflardan: Google veya Apple ile giriş yaparsanız, sağlayıcıdan e-posta adresiniz, adınız ve sağlayıcı kullanıcı kimliğiniz alınır.
• Onayınıza bağlı olanlar: Reklam tanımlayıcısı (IDFA/GAID) ve reklam/analitik çerezleri yalnızca onay vermeniz hâlinde işlenir (mobilde ATT/UMP onayı, web'de çerez onay aracı).
• Müşteri işlem: Premium abonelik/satın alma durumunuz.

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) toplamıyoruz.

3. Verilerinizi Neden ve Hangi Hukuki Sebeple İşliyoruz?

• Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak,
• Hizmeti sunmak (okuma, yazma, kaydetme, kişiselleştirilmiş öneriler, topluluk özellikleri),
• E-posta doğrulama, şifre sıfırlama gibi işlemsel iletişimleri yapmak ve bildirim iletmek,
• Premium abonelik işlemlerini yürütmek,
• Güvenliği sağlamak, dolandırıcılık ve kötüye kullanımı önlemek,
• Yasal yükümlülüklerimizi yerine getirmek ve hizmeti iyileştirmek,
• Onayınıza bağlı olarak kişiselleştirilmiş reklam göstermek.

Bu işlemeler; sözleşmenin kurulması/ifası (KVKK md.5/2-c), hukuki yükümlülük (md.5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md.5/2-f) hukuki sebeplerine; bunların kapsamadığı hâllerde (isteğe bağlı profil bilgileri, kişiselleştirilmiş reklam vb.) açık rızanıza dayanır. Pazarlama/kampanya iletisi göndermiyoruz; gönderdiğimiz e-postalar yalnızca işlemseldir.

4. Verilerin Paylaşımı ve Yurt Dışına Aktarım

Verilerinizi satmayız veya kiralamayız. Hizmeti sağlamak için, yalnızca ilgili işlevin gerektirdiği sınırlı veriyi aşağıdaki yurt dışında (ABD) yerleşik hizmet sağlayıcılarla paylaşırız:

• Resend: işlemsel e-posta teslimi (doğrulama, şifre sıfırlama),
• Expo: push bildirimi teslimi,
• RevenueCat: abonelik doğrulama/yönetimi (yalnızca takma-ad kimlikle, e-posta gönderilmez),
• Google (AdMob/AdSense/Analytics): reklam ve analitik — yalnızca onayınıza bağlı,
• AppLovin ve Meta Audience Network: mobil uygulamada reklam gösterimi (reklam aracılığı) — yalnızca onayınıza bağlı,
• Google / Apple: sosyal giriş (OAuth).

Bu aktarımlar KVKK md.9 kapsamındaki uygun güvencelerle yürütülür. Ana veritabanımız ve dosyalarımız Türkiye'de barındırılmaktadır. Ayrıca, platform üzerinden işlenen bir suç durumunda savcılık, mahkeme veya emniyet gibi yetkili makamların yasal talebi hâlinde, kullanıcının IP adresi ve üyelik bilgileri ilgili kurumlarla paylaşılmak zorundadır; bu, yasaların bize yüklediği bir zorunluluktur.

5. Çerezler

Web sitemizde zorunlu (oturum/güvenlik), analitik, pazarlama ve kişiselleştirme çerezleri kullanılır. Zorunlu olmayan çerezler yalnızca çerez onay aracı üzerinden verdiğiniz onay ile çalışır ve tercihinizi dilediğiniz zaman değiştirebilirsiniz. Ayrıntı için Çerez Politikası sayfamıza bakın.

6. Saklama Süreleri

Hesap verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde 30 günlük bekleme süresinin ardından kişisel verileriniz kalıcı olarak silinir veya anonim hâle getirilir (yorumlarınız içerik bütünlüğü için kimliğinizle ilişkisi koparılarak anonimleştirilir). Güvenlik/erişim kayıtları en fazla 365 gün, görüntüleme ve istemci kayıtları en fazla 30 gün tutulur; süresi dolan kayıtlar otomatik olarak imha edilir.

7. Veri Güvenliği

Şifreler geri döndürülemez şekilde hash'lenir ve asla düz metin olarak saklanmaz; veriler aktarım sırasında şifrelenir (TLS). Yetkilendirme, erişim kontrolü, hız sınırlama ve günlükleme gibi teknik tedbirler uygulanır.

8. Çocukların Gizliliği

Hizmet 13 yaş ve üzeri kullanıcılara yöneliktir; doğum tarihi bu nedenle kayıt sırasında istenir. 18 yaşından küçük kullanıcıların hizmeti ebeveyn/veli bilgisi ve onayı ile kullanması beklenir. 13 yaşından küçük olduğunu tespit ettiğimiz hesaplara ait veriler silinir.

9. Haklarınız (KVKK md.11)

Bize başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Hesabınızı ve verilerinizi uygulama veya site üzerinden kalıcı olarak silebilirsiniz. Tüm başvurularınız için destek@okubunu.com adresine yazabilirsiniz; talepleriniz en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu politikada değişiklik yapıldığında sürüm numarası ve güncelleme tarihi yenilenir; önemli değişiklikler uygulama veya web sitesi üzerinden bildirilir.