Gizlilik Politikası
Yürürlük tarihi: 5 Temmuz 2026. Bu metin, Hooka mobil uygulaması ve hooka.com.tr web sitesinin ("Hooka", "biz") kişisel verilerinizi nasıl işlediğini açıklayan bir aydınlatma metnidir; bir onay veya rıza talebi değildir. Kanunen ayrıca açık rızanızın gerektiği durumlarda (ör. push bildirimleri), bu rıza uygulama içinde, ilgili veri toplandığı anda, ayrı olarak talep edilir.
- 1. Veri sorumlusu
- 2. Topladığımız veriler
- 3. Neden kullanıyoruz ve hukuki sebep
- 4. Yaş sınırı ve tütünle ilgili içerik
- 5. Verilerinizi kimlerle paylaşıyoruz
- 6. Yurt dışına veri aktarımı
- 7. Verileri ne kadar süre sakladığımız
- 8. Güvenlik
- 9. Çerezler (web sitesi)
- 10. Çocukların gizliliği
- 11. Haklarınız (KVKK ve GDPR)
- 12. Bu metindeki değişiklikler
- 13. Bize ulaşın
1. Veri sorumlusu
Hooka, [Şirket Ticaret Unvanı, lansmandan önce tamamlanacak] tarafından işletilmektedir; adres: [Kayıtlı Adres, Türkiye] (6698 sayılı KVKK m.3 uyarınca "veri sorumlusu"). Gizlilikle ilgili her türlü soru ve 11. bölümdeki haklarınızı kullanmak için support@hooka.com.tr adresinden bize ulaşabilirsiniz.
2. Topladığımız veriler
Hesap ve kimlik verileri
- Ad, kullanıcı adı, e-posta adresi ve profil biyografisi.
- Doğum tarihi — yalnızca bir kez, 18 yaşından büyük olduğunuzu doğrulamak için toplanır (bkz. Bölüm 4). Doğum tarihiniz başka hiçbir amaçla kullanılmaz.
- Google, Apple ile Oturum Aç veya e-posta ile giriş yaptığınızda Firebase Authentication tarafından oluşturulan kimlik doğrulama tanımlayıcıları — Google/Apple şifrenizi asla görmeyiz veya saklamayız.
- Yaşadığınız şehir ve dil tercihi.
Oluşturduğunuz içerikler
- Kaydettiğiniz seanslar (mekan, kullanılan tütün/karışım, puan, notlar, fotoğraflar), tütün ve karışım değerlendirmeleri, yorumlar ve yüklediğiniz her türlü medya (profil fotoğrafı, kapak fotoğrafı, seans fotoğrafları).
- Hooka'daki sosyal grafiğiniz: takip ettikleriniz, engellediğiniz kullanıcılar, beğeniler ve başarım/XP ilerlemesi.
Konum verisi
Konum verisini yalnızca şehir düzeyinde ve yalnızca siz bir seansı etiketlediğinizde, yaşadığınız şehri belirlediğinizde veya harita/keşfet ekranlarına göz attığınızda toplarız. Hooka arka planda hassas GPS konumunuzu takip etmez ve sürekli bir konum geçmişi oluşturmaz.
Cihaz ve bildirim verisi
Push bildirimlerini etkinleştirirseniz cihazınız, bildirimleri iletebilmemiz için (yeni takipçi, beğeni, yorum, başarım) bildirim sağlayıcımız OneSignal'e bir push token gönderir. Bu token reklam kimlikleriyle ilişkilendirilmez ve reklam hedeflemesi için kullanılmaz.
Kullanım ve tanılama verisi
- Neyin işe yaradığını anlamak ve sorunları çözmek için kendi yürüttüğümüz birinci taraf ürün analitiği (görüntülenen ekranlar, kullanılan özellikler, toplu sayaçlar). Bu veriler satılmaz veya reklamcılarla paylaşılmaz.
- Sentry üzerinden çökme ve hata raporları; bunlar cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve çökme anındaki teknik durumu içerebilir.
- Güvenlik ve kötüye kullanımı önleme amacıyla tutulan standart sunucu günlükleri (IP adresi, istek zaman damgaları).
Destek yazışmaları
Bize e-posta gönderirseniz veya uygulama içinden içerik bildirirseniz, talebinizi çözmek ve moderasyonu iyileştirmek için bu yazışmayı saklarız.
3. Neden kullanıyoruz ve hukuki sebep
| Amaç | Hukuki sebep (KVKK m.5-6 / GDPR) |
|---|---|
| Hesabınızı oluşturmak ve yönetmek, akışı, seansları ve sosyal özellikleri göstermek | Sözleşmenin kurulması/ifası |
| 18+ yaş şartını doğrulamak | Hukuki yükümlülük / mağaza ve tütün reklamı kurallarına uyum konusunda meşru menfaat |
| Güven ve güvenlik — moderasyon, dolandırıcılık önleme, Kullanım Koşullarının uygulanması | Meşru menfaat |
| Etkinleştirdiğiniz push bildirimlerini göndermek | Açık rızanız (cihaz/uygulama ayarlarından istediğiniz zaman geri alınabilir) |
| Uygulamayı çalışır tutmak için ürün analitiği ve çökme tanılaması | Meşru menfaat |
| Destek taleplerine, hukuki taleplere veya resmi makam taleplerine yanıt vermek | Hukuki yükümlülük / meşru menfaat |
Verilerinizi üçüncü taraf reklamcılık için kullanmayız ve kişisel verileri satmayız.
4. Yaş sınırı ve tütünle ilgili içerik
Hooka, faaliyet gösterdiğimiz her pazarda yetişkinlerle sınırlı, tütünle ilgili bir etkinlik olan nargile (şişe) seansları hakkında kullanıcı içeriği barındırır. Buna göre:
- Hesap oluşturmak için 18 yaşını doldurmuş olmalısınız (bazı ülkeler tütünle ilgili ürün/hizmetler için daha yüksek bir asgari yaş belirler — size uygulanan reşitlik yaşını bilmek ve buna uymak sizin sorumluluğunuzdadır).
- Doğum tarihinizi, Apple App Store Kural 1.4.3 uyarınca bu şartı uygulamak için kayıt sırasında özellikle isteriz.
- Reşit olmadığı belirlenen veya yaşını yanlış beyan ettiği tespit edilen hesaplar kapatılır ve ilgili veriler silinir.
- Kimseye tütünle ilgili içerik veya reklam hedeflemek için davranışsal veri kullanmayız ve hiçbir şekilde tütün reklamı yapmayız (bkz. Kullanım Koşulları ve Topluluk Kuralları).
5. Verilerinizi kimlerle paylaşıyoruz
Verilerinizi yalnızca Hooka'yı çalıştırmamıza yardımcı olan ve sözleşmeyle verilerinizi korumakla ve yalnızca belirttiğimiz amaçla kullanmakla yükümlü hizmet sağlayıcılarla ("veri işleyenler") paylaşırız:
- Firebase Authentication (Google Ireland Ltd.) — giriş ve kimlik doğrulama.
- OneSignal — tercih ettiğiniz push bildirimlerinin iletilmesi.
- Sentry — hataları düzeltebilmemiz için çökme ve hata izleme.
- Barındırma sağlayıcımız — veritabanını ve yüklediğiniz fotoğraf/medyayı depolar.
Kanunen gerekli olması, Hooka'nın veya kullanıcılarımızın haklarını, güvenliğini veya mülkiyetini korumak, dolandırıcılık veya kötüye kullanımı araştırmak ya da bir birleşme, satın alma veya varlık satışı kapsamında (size bildirimde bulunularak) verilerinizi açıklayabiliriz. Kişisel verilerinizi üçüncü taraflara satmayız, veri komisyoncuları veya reklamcılarla paylaşmayız.
6. Yurt dışına veri aktarımı
Yukarıdaki sağlayıcılardan bazıları (Firebase/Google, OneSignal, Sentry) verileri Türkiye veya AB/AEA dışında, Amerika Birleşik Devletleri dahil, işleyebilir. Bu durumlarda KVKK m.9 kapsamında tanınan güvenceler (ör. alıcının taahhütnamesi veya Kurul'un yeterlilik kararı) ile GDPR açısından Standart Sözleşme Hükümleri veya eşdeğer bir yeterlilik mekanizmasına dayanırız.
7. Verileri ne kadar süre sakladığımız
Hesap verilerinizi hesabınız aktif olduğu sürece saklarız. Uygulama içinden hesabınızı silerseniz (Ayarlar → Hesabı Sil):
- Ad, kullanıcı adı, e-posta ve biyografiniz derhal anonimleştirilir ve oturumunuz sonlandırılır.
- Profil ve kapak fotoğrafınız silinir; doğum tarihiniz ve yaşadığınız şehir kalıcı olarak kaldırılır.
- Firebase kimliğiniz kimlik doğrulama sağlayıcımızdan silinir.
- Paylaştığınız genel içerikler (seanslar, değerlendirmeler, yorumlar, karışımlar), diğer birçok sosyal platformda olduğu gibi, "Silinmiş Kullanıcı" olarak görünmeye devam edebilir. Belirli bir içeriğin sadece kullanıcı adından ayrılması değil tamamen kaldırılmasını istiyorsanız, hesabınızı silmeden önce içeriği kendiniz silin veya support@hooka.com.tr adresine yazın; içeriği manuel olarak kaldıralım.
Sunucu günlükleri ve yedekler, güvenlik ve felaket kurtarma amacıyla sınırlı bir süre (en fazla 90 gün) saklanır ve ardından otomatik olarak silinir.
8. Güvenlik
Verilerinizi korumak için tüm trafik için HTTPS/TLS ile aktarım sırasında şifreleme, hash'lenmiş kimlik doğrulama token'ları ve ekibimizden kimlerin üretim verisine erişebileceğini sınırlayan erişim kontrolleri dahil olmak üzere sektör standardı önlemler kullanırız. Hiçbir iletim veya depolama yöntemi %100 güvenli değildir; kişisel verilerinizi etkileyen bir veri ihlalinden haberdar olursak, KVKK m.12 uyarınca Kurul'a ve etkilenen kullanıcılara, uygulanabildiği ölçüde GDPR m.33-34 uyarınca ilgili denetim makamlarına ve kullanıcılara bildirimde bulunuruz.
9. Çerezler (web sitesi)
hooka.com.tr pazarlama web sitesi, dil tercihinizi (İngilizce/Türkçe) hatırlamak için bir birinci taraf çerezi ve yönetim paneli için giriş amacıyla gerekli bir oturum çerezi kullanır. Pazarlama sitesinde üçüncü taraf reklam veya izleme çerezi kullanmayız. Mobil uygulama çerez kullanmaz; güvenli token'larla kimlik doğrular.
10. Çocukların gizliliği
Hooka 18 yaşından küçüklere yönelik değildir ve onlar tarafından kullanılamaz. Çocuklardan bilerek kişisel veri toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek, hesabı kapatır ve ilgili kişisel verileri sileriz. Hooka'yı reşit olmayan birinin kullandığını düşünüyorsanız lütfen support@hooka.com.tr adresine yazın.
11. Haklarınız (KVKK ve GDPR)
Yaşadığınız yere bağlı olarak, kişisel verileriniz üzerinde aşağıdaki hakların bir kısmına veya tamamına sahip olabilirsiniz. KVKK m.11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında, AB/AEA'da ikamet edenler ayrıca veri taşınabilirliği, işlemenin kısıtlanmasını isteme, meşru menfaate dayalı işlemeye itiraz etme, rızayı istediğiniz zaman geri alma (geçmişte hukuka uygun işlemeyi etkilemez) ve yerel denetim makamına şikayette bulunma haklarına sahiptir.
Bu haklardan herhangi birini kullanmak için, mevcut olduğunda uygulama içi Ayarlar → Gizlilik araçlarını kullanın veya support@hooka.com.tr adresine e-posta gönderin. Taleplerinize KVKK kapsamında 30 gün içinde, GDPR kapsamında gecikmeksizin ve en geç bir ay içinde (karmaşık talepler için uzatılabilir) yanıt veririz.
12. Bu metindeki değişiklikler
Hooka'nın özellikleri veya yasal yükümlülükleri geliştikçe bu metni güncelleyebiliriz. Önemli değişiklikler için, yürürlüğe girmeden önce uygulama içinden veya e-posta ile sizi bilgilendirir ve yukarıdaki "Yürürlük tarihi"ni güncelleriz.
13. Bize ulaşın
E-posta: support@hooka.com.tr
Veri sorumlusu: [Şirket Ticaret Unvanı] — [Kayıtlı Adres, Türkiye]