KVKK Aydınlatma Metni / Turkish Data Protection Notice

KVKK Aydınlatma Metni

Yürürlük: 27 Eylül 2026

İşletmecinin adı ve e-posta adresi bu sayfaya eklenecek. O zamana kadar her soru ve talep için uygulamada Ayarlar → Sorun bildir kanalını kullan; ekip oradan yanıtlar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca, Brew&Mix uygulaması ve sitesi kapsamında kişisel verilerinin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla seni bilgilendirmek için hazırlanmıştır. Veri sorumlusu, yukarıda adı yazılı işletmecidir.

İşlenen veriler ve amaçlar

Kimlik ve iletişim (e-posta, kullanıcı adı, giriş sağlayıcısı kimliği): hesabın kurulması ve yönetimi, kimlik doğrulama, iletişim.
Profil ve kullanıcı içeriği (fotoğraf, biyografi, ruh hâli, tarifler, yorumlar, hikâyeler, topluluk gönderileri, beğeni, puan, takip, kayıt): seçtiğin paylaşımın sunulması, akışın kişiselleştirilmesi.
Kişisel araç verileri (mutfak defteri, alışveriş listesi, arama geçmişi, tercihler): sana özel özelliklerin sunulması.
Müşteri işlem ve ekonomi (bakiye, satın alma, sipariş ve satın alma belirteci, iade, hediye, ödül ve işlem kayıtları): satın alınanın teslimi, iade ve dolandırıcılık kontrolü, muhasebe ve vergi yükümlülükleri.
İşlem güvenliği (IP adresi, cihaz bildirim belirteci, uygulama sürümü, saat dilimi ve dil, hata raporları, şikâyet ve moderasyon kayıtları, ekip işlem kayıtları): bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, bildirimlerin iletilmesi, hataların giderilmesi.
Talep ve şikâyet (“Sorun bildir” mesajları ve yanıtları): taleplerin karşılanması.

Toplama yöntemi ve hukuki sebepler

Veriler; kayıt ve giriş, profil düzenleme, içerik yükleme, uygulama içi etkileşim, satın alma ve destek talebi sırasında uygulama, site ve sunucular aracılığıyla elektronik ortamda, otomatik yollarla toplanır. İşleme; Kanun’un 5/2-c maddesi (hesabın ve istenen hizmetin sunulması için sözleşmenin kurulması ve ifası), 5/2-ç maddesi (vergi, muhasebe ve diğer hukuki yükümlülükler), 5/2-e maddesi (bir hakkın tesisi, kullanılması veya korunması) ve 5/2-f maddesi (hizmet güvenliği, kötüye kullanımın önlenmesi ve hata tanılama için veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanır. Açık rızaya dayanan bir işleme yapılırsa rıza bu metinden ayrı olarak alınır.

Aktarım

Herkese açık paylaşımların diğer kullanıcılara gösterilir. Veriler, hizmetin sunulması için altyapı sağlayıcılarına aktarılır: Google LLC / Google Ireland Limited (Firebase Authentication, Firestore, Storage, Cloud Functions, Hosting, Cloud Messaging, App Check, Crashlytics, Cloud Vision, Cloud Translation), satın almalar için Google Play ve Apple. Veriler Avrupa Birliği ve Amerika Birleşik Devletleri dahil yurt dışındaki sunucularda işlenir. Yurt dışına aktarımın Kanun’un 9. maddesindeki standart sözleşme dayanağı işletmeci tarafından tamamlanmaktadır; tamamlandığında bu bölüm güncellenir. Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.

Saklama

Veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süreler Gizlilik Politikası’nın “Ne kadar saklıyoruz” bölümünde yazılıdır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

Hakların

Kanun’un 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme hakların vardır.

Başvuru

Taleplerini uygulamada Ayarlar → Sorun bildir üzerinden, kimliğini doğrulamamıza yetecek bilgilerle iletebilirsin; hesabınla ilgili taleplerde hesabına kayıtlı e-posta adresinden yazman kimliğini doğrulamamızı kolaylaştırır. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarife uygulanabilir. Hesabını dilediğin an Hesap silme sayfasındaki yollarla silebilirsin.

Turkish Data Protection Notice

Effective: 27 September 2026

The operator’s name and e-mail address will be added to this page. Until then, use Settings → Report a problem in the app for any question or request; the team answers there.

This notice is given under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data (the “Law”) by the data controller, to inform you about the processing of your personal data in the Brew&Mix app and site. The data controller is the operator named above. The Turkish text prevails.

Data processed and purposes

Identity and contact (e-mail, username, sign-in provider identity): setting up and managing the account, authentication, communication.
Profile and user content (photo, bio, mood, recipes, comments, stories, community posts, likes, ratings, follows, saves): providing the sharing you choose, personalising the feed.
Personal tool data (cooking journal, shopping list, search history, preferences): providing features meant for you only.
Customer transactions and economy (balance, purchases, order and purchase tokens, refunds, gifts, rewards and operation records): delivering what you buy, refund and fraud checks, accounting and tax obligations.
Transaction security (IP address, device notification token, app version, time zone and language, error reports, report and moderation records, team operation records): information security, abuse prevention, delivering notifications, fixing errors.
Requests and complaints (“Report a problem” messages and replies): handling requests.

Collection method and legal grounds

Data is collected electronically and automatically through the app, the site and the servers during sign-up and sign-in, profile changes, uploads, in-app interaction, purchases and support requests. Processing relies on Article 5/2-c (establishing and performing the contract to provide the account and the service you request), 5/2-ç (tax, accounting and other legal obligations), 5/2-e (establishing, exercising or protecting a right) and 5/2-f (the controller’s legitimate interest in service security, abuse prevention and diagnostics). If any processing relies on explicit consent, that consent is obtained separately from this notice.

Transfers

Your public posts are shown to other users. Data is transferred to infrastructure providers to provide the service: Google LLC / Google Ireland Limited (Firebase Authentication, Firestore, Storage, Cloud Functions, Hosting, Cloud Messaging, App Check, Crashlytics, Cloud Vision, Cloud Translation), and Google Play and Apple for purchases. Data is processed on servers abroad, including in the European Union and the United States. The Article 9 standard-contract basis for overseas transfer is being completed by the operator; this section is updated when it is. Data may be disclosed to legally authorised public bodies on request and as required by law.

Retention

Data is kept for as long as the purpose requires and for the periods set by applicable law; the periods are listed under “How long we keep it” in the Privacy Policy. At the end of the period it is deleted, destroyed or anonymised.

Your rights

Under Article 11 of the Law you have the right to learn whether your personal data is processed; to request information about it; to learn the purpose of processing and whether data is used accordingly; to know the third parties in Türkiye or abroad to whom it is transferred; to request correction of incomplete or inaccurate data; to request deletion or destruction under the conditions of Article 7; to request that such actions be notified to third parties it was transferred to; to object to a result against you arising solely from automated analysis; and to claim compensation for damage caused by unlawful processing.

Requests

Send your request through Settings → Report a problem in the app, with enough information for us to verify your identity; for account requests, writing from the e-mail registered to your account makes this easier. Requests are concluded free of charge within 30 days at the latest; if an action involves a separate cost, the fee set by the Board may apply. You can delete your account at any time in the ways described on Account deletion.