Gizlilik Politikası

Son güncelleme: 4 Kasım 2026 · Sürüm 2

Gizliliğin bizim için önemli. Bu Gizlilik Politikası; The Cozy Club mobil uygulamasını ve ona bağlı web sayfalarını ("Hizmet") kullanırken hangi kişisel verilerini topladığımızı, bunları neden ve nasıl kullandığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu açıklar. Hizmet'in veri sorumlusu Altivo LLC'dir ("biz").

Kısaca: Yalnızca Hizmet'i çalıştırmak için gereken verileri toplarız. Verilerini satmayız, reklam için kullanmayız ve reklam takibi yapmayız.

1. Topladığımız veriler

Hesap bilgileri

• Ad, kullanıcı adı, isteğe bağlı görünen ad ve seçtiğin avatar (emoji),
• E-posta adresi ve şifren (şifren yalnızca geri döndürülemez şekilde şifrelenmiş olarak saklanır; biz bile göremeyiz),
• Doğum tarihin (yalnızca yaş sınırını kontrol etmek için),
• Saat dilimin (günlük hedeflerini ve serini doğru günde hesaplamak için),
• Favori türlerin, günlük okuma hedefin ve tanıtım adımlarını tamamlayıp tamamlamadığın.

Okuma verileri

• Kitaplığına eklediğin kitaplar, raf durumları (okuyorum, okuyacağım, bitirdim vb.), bulunduğun sayfa, başlama ve bitirme tarihleri,
• Kitaplara verdiğin puanlar ve yazdığın yorumlar,
• Okuma oturumların: okuduğun sayfa ve dakika, oturumun tarihi ve saati, isteğe bağlı oturum notların,
• Bunlardan hesaplanan günlük özetler, XP, seviye, seri, rozet, çıkartma ve lig bilgilerin.

Uygulamaya elle eklediğin kitapların bilgileri (ad, yazar, sayfa sayısı vb.) ortak kitap kataloğumuza eklenebilir ve diğer kullanıcılar da bu kitabı bulabilir; kitabı senin eklediğin bilgisi diğer kullanıcılara gösterilmez.

Sosyal veriler

• Arkadaşlık istekleri ve arkadaşlıkların,
• Arkadaş akışındaki etkinliklerin (ör. bir kitabı bitirmen, rozet kazanman) ve bunlara verilen tepkiler,
• Gönderdiğin ve aldığın çıkartma hediyeleri ile hediye notları,
• Kurduğun veya katıldığın kulüpler, kulüp hedefleri, sohbet başlıkları ve mesajların,
• Engellediğin kullanıcılar ile gönderdiğin şikayetler. Bir içeriği şikayet ettiğinde, içerik sonradan silinse bile inceleyebilmemiz için şikayet anındaki bir kopyasını şikayet kaydıyla birlikte saklarız.

NFC ayraçlar

Bir ayracı kitabınla eşleştirdiğinde, ayracın benzersiz kodunu hesabın ve ilgili kitapla ilişkilendiririz.

Cihaz ve teknik veriler

• Oturumunu açık tutmak için kullanılan erişim anahtarı ve cihaz adı,
• Anlık bildirim gönderebilmek için cihazına ait bildirim kimliği,
• Sunucularımıza bağlandığında oluşan teknik kayıtlar (IP adresi, istek zamanı, hata kayıtları). Bunları güvenlik, kötüye kullanımı önleme ve hata ayıklama için kullanırız.

2. Toplamadığımız veriler

• Konum bilgini toplamayız.
• Mikrofonu kullanmayız.
• Kamera görüntülerini kaydetmez, saklamaz ve sunucularımıza göndermeyiz.
• Rehberine, fotoğraflarına veya diğer uygulamalardaki verilerine erişmeyiz.
• Reklam kimliği toplamaz, üçüncü taraf reklam veya analiz takip araçları kullanmayız.

3. Cihaz izinleri

Bu izinlerin tamamı isteğe bağlıdır ve cihaz ayarlarından istediğin zaman geri alınabilir; izin vermezsen yalnızca ilgili özellik çalışmaz.

4. Verilerini neden kullanıyoruz

• Hizmet'i sunmak: hesabını oluşturmak, kitaplığını ve okuma kayıtlarını saklamak, istatistiklerini ve oyunlaştırma öğelerini hesaplamak (Sözleşme'nin ifası).
• Sosyal özellikler: arkadaşlarınla etkinlik paylaşmak, kulüpleri ve sohbetleri çalıştırmak, haftalık ligleri oluşturmak (Sözleşme'nin ifası).
• Bildirim göndermek: izin verdiğin anlık bildirimleri iletmek.
• Topluluğu ve Hizmet'i güvende tutmak: yaş sınırını uygulamak, şikayetleri incelemek, kötüye kullanımı ve hileyi önlemek, hataları gidermek (meşru menfaat ve hukuki yükümlülükler).
• Seninle iletişim kurmak: destek taleplerine yanıt vermek ve önemli değişiklikleri bildirmek.

Verilerini profil çıkarma, reklam veya hakkında hukuki ya da benzeri önemli sonuçlar doğuran otomatik kararlar almak için kullanmayız.

5. Diğer kullanıcıların görebildikleri

• Herkes (Hizmet'teki diğer kullanıcılar): adın, kullanıcı adın, avatarın, seviyen ve XP'n, okuma serin, bitirdiğin kitap sayısı, çıkartma ve rozet sayıların ile son kazandığın rozetler. Kullanıcı adınla aranabilirsin.
• İnternetteki herkes (yalnızca açarsan): Hesap ve gizlilik ayarından herkese açık web profilini açarsan cozyclub.app/@kullaniciadin adresinde adın, kullanıcı adın, okuma serin, bitirdiğin kitap sayısı, okuduğun sayfa ve süre toplamları, son rozetlerin ve kitaplığındaki raflar (şu an okuduğun, bitirdiğin ve okumak istediğin kitaplar) gösterilir. Puanların, yorumların, e-posta adresin ve doğum tarihin bu sayfada yer almaz. Web profili varsayılan olarak kapalıdır ve istediğin an kapatabilirsin.
• Arkadaşların: kitaplığındaki raflar (şu an okuduğun, bitirdiğin ve okumak istediğin kitaplar; okuduğun kitaplardaki ilerlemen ve bitirme tarihleri), okuma etkinliklerin (ör. kitap bitirmen, rozet kazanman) ve aranızdaki arkadaş serisi. Kitaplara verdiğin puanlar ve yazdığın yorumlar arkadaşlarına gösterilmez.
• Ligindeki kullanıcılar: haftalık lig sıralamandaki XP'n.
• Kulüp üyeleri: kulüpteki mesajların, başlıkların ve kulüpteki okuma ilerlemen.
• Hediye gönderdiğin kişi: gönderdiğin çıkartma ve not.

E-posta adresin, doğum tarihin, okuma notların ve engellediğin kişiler diğer kullanıcılara asla gösterilmez. Bir kullanıcıyı engellediğinde aranızdaki arkadaşlık sona erer, birbirinize arkadaşlık isteği ve hediye gönderemezsiniz, engellediğin kişi profilini göremez ve onun kulüplerdeki mesajları sana gösterilmez.

6. Hizmet sağlayıcılar ve aktarım

Verilerini satmayız. Yalnızca Hizmet'i sunmamıza yardımcı olan aşağıdaki sağlayıcılarla, gerekli olduğu kadarıyla paylaşırız:

• Barındırma ve altyapı sağlayıcısı: veritabanımız ve sunucularımız burada çalışır.
• OneSignal (OneSignal, Inc., ABD): anlık bildirim göndermek için. OneSignal'a cihaz bildirim kimliğin, hesabınla eşleştirmek için kullanılan kullanıcı numaran ve bildirimin içeriği iletilir. OneSignal'da konum toplama özelliği kapalıdır.
• Open Library (Internet Archive, ABD): kitap aramaları ve ISBN sorguları sunucumuz üzerinden yapılır; bu isteklerde kişisel verin gönderilmez. Kitap kapak görselleri doğrudan Open Library sunucularından cihazına yüklenir; bu sırada Open Library, standart internet isteklerinde olduğu gibi IP adresini görebilir.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verilerin Türkiye dışına aktarılabilir. Aktarımları yürürlükteki mevzuata uygun güvencelerle yaparız. Ayrıca yasal bir zorunluluk olduğunda veya yetkili makamların hukuka uygun talepleri üzerine bilgi paylaşabiliriz.

7. Saklama ve silme

Verilerini hesabın açık kaldığı sürece saklarız. Hesabını Profil › Ayarlar › Hesabımı sil üzerinden veya hesap silme sayfası aracılığıyla sildiğinde:

• Profilin, doğum tarihin, kitaplığın, okuma oturumların ve notların, XP/seri/rozet/çıkartma bilgilerin, arkadaşlıkların, hediyelerin, tepkilerin, bildirimlerin ve kulüp üyeliklerin hemen ve kalıcı olarak silinir.
• Kulüp sohbetlerine yazdığın mesajlar, sohbetin akışı bozulmasın diye "Silinmiş kullanıcı" adıyla anonimleştirilir.
• Sahibi olduğun kulüpler başka üyesi yoksa silinir; varsa sahipliği en eski üyeye geçer.
• Şikayet kayıtları ve teknik kayıtlar, güvenlik ve hukuki yükümlülüklerimiz için gerekli olduğu süre boyunca sınırlı olarak saklanabilir; ardından silinir.

8. Güvenlik

Verilerini korumak için uygun teknik ve idari önlemler alırız: tüm bağlantılar şifreli (HTTPS) olarak yapılır, şifreler geri döndürülemez şekilde saklanır, oturum anahtarın cihazında güvenli depolama alanında tutulur ve verilere erişim yalnızca yetkili kişilerle sınırlıdır. Yine de internet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir; olası bir veri ihlalinde mevzuatın öngördüğü şekilde seni ve ilgili makamları bilgilendiririz.

9. Çocukların gizliliği

Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşın altındaki çocuklardan kişisel veri toplamayız. Kayıt sırasında doğum tarihini bu yüzden sorarız. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı askıya alır ve verilerini sileriz. Böyle bir durumdan haberdarsan lütfen bize yaz.

10. Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
• Yanlış veya eksik verilerin düzeltilmesini isteme (profil bilgilerinin çoğunu uygulamadan kendin de düzenleyebilirsin),
• Verilerinin silinmesini isteme (hesabını uygulamadan kendin silebilirsin),
• Verilerinin aktarıldığı üçüncü kişileri öğrenme,
• Verilerinin bir kopyasını taşınabilir bir formatta isteme,
• İşlemeye itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep etme.

Taleplerini [email protected] adresine hesabına kayıtlı e-posta adresinden göndermen yeterli; en geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin veri koruma otoritesine şikayette bulunma hakkın saklıdır. Ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsin.

11. Değişiklikler

Bu politikayı Hizmet'teki değişiklikleri veya yasal gereklilikleri yansıtmak için güncelleyebiliriz. Önemli değişikliklerde yeni sürümü uygulamada gösterir ve senden yeniden onay isteriz. Bu sayfanın üstündeki tarih, son güncelleme tarihini gösterir.

12. İletişim

Gizliliğinle ilgili her türlü soru ve talebin için: [email protected]