SeeMatch Gizlilik Politikası

Son güncelleme: [GG.AA.YYYY] Yürürlük tarihi: [GG.AA.YYYY]


0. Doldurman gereken alanlar

Bu metni yayınlamadan önce köşeli parantezli alanların tamamını doldur. Google Play, veri sorumlusunun kimliği ve iletişim adresi belirtilmemiş gizlilik politikalarını geçersiz sayar. - [VERİ SORUMLUSU] — şahsen yayınlıyorsan adın soyadın, şirketse unvan - [ADRES] — açık posta adresi (KVKK zorunlu kılıyor) - [E-POSTA] — başvuruların ulaşacağı gerçek adres, düzenli kontrol et - [MERSİS/VKN] — şirketsen; şahıssan bu satırı sil - [GG.AA.YYYY] — tarihler


1. Biz kimiz

SeeMatch ("Uygulama"), [VERİ SORUMLUSU] tarafından işletilmektedir. Bu politikada "biz", "bize" ifadeleri [VERİ SORUMLUSU]'nu; "sen", "senin" ifadeleri Uygulama'yı kullanan kişiyi belirtir.

Veri sorumlusu[VERİ SORUMLUSU]
Adres[ADRES]
E-posta[E-POSTA]
MERSİS / VKN[MERSİS/VKN]

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.

2. Kısaca özet

Uzun metni okumak istemezsen özü şu:

Birliği veri merkezlerinde tutuluyor.

erişilebilir durumda; bunu şikâyet incelemesi ve güvenlik dışında yapmıyoruz.

3. Hangi verileri topluyoruz

3.1 Senin doğrudan verdiğin veriler

VeriNe zamanZorunlu mu
E-posta adresiKayıt sırasındaEvet
ŞifreKayıt sırasındaEvet (şifrelenmiş saklanır)
Kullanıcı adıKayıt sırasındaEvet
YaşKayıt sırasındaEvet
CinsiyetKayıt sırasındaEvet (belirtmeme seçeneği var)
ÜlkeProfilHayır
Hakkımda metniProfilHayır
İlgi alanlarıProfilHayır
Profil fotoğrafıProfilHayır
Mesaj içerikleriSohbet ederken
Gönderi ve yorumlarPaylaşım yaparken
Şikâyet bildirimleriŞikâyet ederken

Şifreni biz göremiyoruz. Şifreler Google Firebase Authentication tarafından tek yönlü olarak şifrelenip saklanır; bize yalnızca doğru olup olmadığı bilgisi ulaşır.

3.2 Kullanımdan otomatik oluşan veriler

yaklaşık konum (IP adresinden ülke düzeyinde), IP adresi

3.3 Toplamadığımız veriler

Açıkça belirtelim:

veri, cinsel yönelim gibi KVKK m.6 kapsamındaki özel nitelikli verileri istemiyoruz. Bu tür bilgileri profiline yazarsan bu kendi tercihindir ve o içerik diğer kullanıcılarca görülebilir.

4. Verileri niçin işliyoruz ve hukuki dayanağı

AmaçKVKK dayanağıGDPR dayanağı
Hesabını oluşturmak ve girişini sağlamakm.5/2-c — sözleşmenin ifasıArt. 6(1)(b)
Mesajlaşma, gönderi ve eşleşme hizmetini sunmakm.5/2-c — sözleşmenin ifasıArt. 6(1)(b)
Kötüye kullanımı, sahte hesabı ve dolandırıcılığı önlemekm.5/2-f — meşru menfaatArt. 6(1)(f)
Şikâyetleri incelemek, moderasyon yapmakm.5/2-f — meşru menfaatArt. 6(1)(f)
Uygulamayı iyileştirmek, hataları gidermekm.5/2-f — meşru menfaatArt. 6(1)(f)
Satın alma kayıtlarını tutmakm.5/2-a — kanuni yükümlülükArt. 6(1)(c)
Bildirim göndermekAçık rızaArt. 6(1)(a)

Açık rızaya dayanan işlemleri istediğin an geri alabilirsin — bildirimleri uygulama ayarlarından kapatman yeterli. Rızanı geri alman, o ana kadar yapılmış işlemleri hukuka aykırı hâle getirmez.

5. Verilerini kimler görebiliyor

5.1 Diğer kullanıcılar

Şunlar herkese açıktır: kullanıcı adın, profil fotoğrafın, yaşın, cinsiyetin, ülken, hakkımda metnin, ilgi alanların, seviyen, çevrimiçi durumun ve paylaştığın gönderiler.

Şunlar yalnızca konuştuğun kişiye gösterilir: ona gönderdiğin mesajlar ve hediyeler.

E-posta adresin hiçbir kullanıcıya gösterilmez.

5.2 Hizmet sağlayıcılar

SağlayıcıNe içinNerede saklanıyor
Google Firebase (Google Ireland Ltd.)Kimlik doğrulama, veritabanı, dosya depolamaAvrupa Birliği (europe-west)
Google Play FaturalandırmaUygulama içi satın almaGoogle altyapısı

Bu sağlayıcılar bizim adımıza veri işleyen sıfatıyla hareket eder; verini kendi amaçları için kullanamazlar. Google ile aramızda AB standart sözleşme maddelerini içeren bir veri işleme anlaşması mevcuttur.

5.3 Yasal merciler

Mahkeme kararı, savcılık talebi veya mevzuattan doğan bir yükümlülük olduğunda verilerini yetkili kamu kurumlarıyla paylaşmak zorunda kalabiliriz. Böyle bir durumda, yasal olarak engellenmediğimiz sürece seni bilgilendiririz.

5.4 Kesinlikle yapmadıklarımız

6. Yurt dışına aktarım

Verilerin Google Firebase altyapısında, Google'ın Avrupa Birliği içindeki veri merkezlerinde saklanmaktadır. KVKK m.9 kapsamında bu aktarım, Google ile imzalanan taahhütnameler ve AB standart sözleşme maddeleri esas alınarak yapılmaktadır.

7. Verileri ne kadar süre saklıyoruz

VeriSaklama süresi
Hesap bilgileriHesabın açık olduğu sürece
MesajlarHesabın açık olduğu sürece
Gönderiler ve yorumlarSen silene kadar
Hesap silme sonrası30 gün içinde tamamen silinir
Şikâyet ve moderasyon kayıtlarıHesap silinse dahi 1 yıl
Satın alma ve ödeme kayıtlarıVergi mevzuatı gereği 10 yıl
Hata günlükleri90 gün

Şikâyet kayıtlarını hesap silindikten sonra da tutmamızın sebebi, aynı kişinin yeni hesapla dönüp taciz etmesini engelleyebilmektir. Bu kayıtlarda yalnızca şikâyet konusu ve hesap kimliği bulunur.

8. Hakların

KVKK m.11 ve GDPR uyarınca şunları talep edebilirsin:

  1. Kişisel verinin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
  6. Şartları oluştuğunda silinmesini veya yok edilmesini isteme
  7. Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini

isteme

  1. Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
  2. Hukuka aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini

talep etme

Ayrıca GDPR kapsamındaysan veri taşınabilirliği hakkın vardır: verilerinin makine tarafından okunabilir bir kopyasını isteyebilirsin.

Nasıl başvurursun: [E-POSTA] adresine yazman yeterli. Kimliğini doğrulayabilmemiz için başvuruyu hesabına kayıtlı e-postadan göndermeni rica ederiz. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız.

Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin: kvkk.gov.tr

9. Hesabını silmek

Uygulama içinden Profil → Ayarlar → Hesabımı sil yolunu izleyerek hesabını kendin silebilirsin. Silme işlemi geri alınamaz.

Silindiğinde: profilin, mesajların, gönderilerin ve kalan Diamond bakiyen kaldırılır. Kullanılmamış Diamond bakiyesi iade edilmez (bkz. Kullanım Koşulları m.7).

Silinmeyenler: moderasyon kayıtları (1 yıl) ve mali kayıtlar (10 yıl).

10. Güvenlik

Aldığımız önlemler:

hiçbir kullanıcı başkasının mesajını okuyamaz

Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olmadığını belirtmek isteriz. Mesajlar uçtan uca şifreli değildir; teknik olarak tarafımızca erişilebilir. Bu erişimi yalnızca şikâyet incelemesi, güvenlik soruşturması ve yasal zorunluluk hâllerinde kullanırız.

Bir veri ihlali yaşanırsa, KVKK gereği 72 saat içinde Kişisel Verileri Koruma Kurumu'na ve etkilenen kullanıcılara bildirim yaparız.

11. Çocukların gizliliği

SeeMatch 18 yaş ve üzeri kişiler içindir. Bilerek 18 yaş altından veri toplamayız. 18 yaşından küçük olduğu tespit edilen hesaplar derhal ve bildirimsiz kapatılır, verileri silinir.

Çocuğunun bu Uygulama'yı kullandığını düşünüyorsan [E-POSTA] adresine yaz; hesabı hızlıca kapatırız.

12. Bu politikadaki değişiklikler

Politikayı güncellediğimizde bu sayfadaki "Son güncelleme" tarihini değiştiririz. Önemli değişikliklerde uygulama içinde bildirim gösteririz. Değişiklikten sonra Uygulama'yı kullanmaya devam etmen güncel politikayı kabul ettiğin anlamına gelir.

13. İletişim

Gizlilikle ilgili her soru için: [E-POSTA]


Hukuki uyarı: Bu metin, uygulamanın gerçek işleyişine göre hazırlanmış ayrıntılı bir taslaktır ancak hukuki danışmanlık yerine geçmez. Özellikle ticari faaliyete geçmeden, VERBİS kaydı gerekip gerekmediğini ve şirket yapına özgü yükümlülükleri bir avukata teyit ettirmen önerilir.