Aydınlatma metni
Bu metin taslaktır ve bir avukat tarafından henüz incelenmemiştir.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Ahenk’i işleten kişidir. İletişim: info@yigitech.dev.
Hangi veriler
Hesap için rumuz, kullanıcı adı, şifreden cihazınızda türetilen doğrulama özeti, cihazınızda şifrelenmiş anahtar, doğum yılı, cinsiyet, il, boy, vücut yapısı, meslek alanı, test cevapları (müzik ve film zevkleri dahil), istekler, mesajların şifreli hâli ve son giriş zamanı. İsteğe bağlı fotoğraf ve profil ses kaydı yalnızca şifreli metin olarak durur; sunucu okuyamaz. Doğrulama için gönderilen selfie karar verilene kadar şifreli saklanır, sonra silinir. Bildirimleri açarsanız cihazınızın bildirim adresi saklanır. E-posta, telefon ve gerçek ad istenmez.
Teknik kayıtlar
Güvenlik ve kötüye kullanımı önlemek için IP adresiniz kısa süreli işlenir: hız sınırına takılan son 200 istek IP adresiyle, davet ödülü günlüğü IP adresinin geri döndürülemez özetiyle bir ay tutulur; sunucu hata kayıtlarında da IP adresi yer alabilir. Sesli arama sürerken aktarma sunucusu IP adresinizi görür; sesi duyamaz, kaydetmez.
Kapatılan hesaplar
Kurallara aykırılık nedeniyle kapatılan hesapların sahiplerinin yeniden kaydolmasını önlemek için kayıt bilgilerinden, kullanıcı adından, Apple hesap kimliğinden ve kapatılan hesaba giriş denenen ağın adresinden türetilen, geri döndürülemeyen özetler işlenir. Bu veriler hizmetin ve üyelerin güvenliğini korumaya yönelik meşru menfaat kapsamında (KVKK madde 5/2-f) işlenir; ağ özetleri 30 gün sonra kullanılmaz, diğerleri hesap yeniden açılırsa silinir.
Apple ile giriş
iPhone uygulamasında Apple ile girişi seçerseniz Apple’ın bu uygulamaya özel verdiği hesap kimliği, Apple ile girişin kaldırılabilmesi için Apple’ın verdiği yenileme anahtarı ve özel anahtarınızın sunucunun açamadığı kilitli bir kopyası işlenir. Adınız ve e-postanız istenmez. Bu veriler, Apple ile girişi seçmenizle hizmetin sunulması için (KVKK madde 5/2-c) işlenir ve hesabınızla birlikte silinir.
Ayna ve şişedeki mektup
Ayna’da, paylaştığınız bağlantıyı açan kişilerin sizinle ilgili cevapları, sizi nereden ve ne zamandır tanıdıkları ve aynı ağdan tekrar cevap verilmesini önlemek için IP adresinden türetilen, size özgü ve geri döndürülemeyen bir özet işlenir; bu kişilerin adı ya da iletişim bilgisi istenmez. Cevaplar en az üç kişiden toplanınca size sayı olarak, adaylarınıza yalnızca çoğunluğun seçtiği özellikler olarak gösterilir. Şişedeki mektupta yazdığınız şişe, şişelere verdiğiniz cevaplar, şişeyi kimlerin bulduğu, geri bıraktığı ya da bildirdiği ve bildirim nedenleri işlenir. Şişe ve cevaplar uçtan uca şifrelenmez; size uyan, tanımadığınız kişilere gösterildiği ve kötüye kullanıma karşı denetlenebilmesi gerektiği için sunucuda düz metin olarak durur ve bildirilen şişeleri yönetici okuyabilir. Bu veriler, özellikleri kullanmayı seçmenizle hizmetin sunulması için (KVKK madde 5/2-c) işlenir ve hesabınızla birlikte silinir.
Hangi amaç
Cevaplar, sizin koyduğunuz sınırlara uyan adayları hesaplamak ve karşılıklı kabulden sonra sohbette gösterilen sınırlı ortak noktaları hazırlamak için işlenir. Mesaj, fotoğraf, ses ve sesli arama, kabul ettiğiniz kişiyle iletişim kurmanız içindir. Teknik kayıtlar hizmetin güvenliği içindir. Başka bir amaç, satış ya da reklam profili yoktur.
Toplama yöntemi ve hukuki sebep
Veriler, siteye veya uygulamaya kendi girdiğiniz bilgilerden elektronik ortamda toplanır. Hesabın kurulması ve eşleştirmenin yürütülmesi için veriler, KVKK madde 5/2-c uyarınca üyelik sözleşmesinin kurulması ve ifası için işlenir; teknik kayıtlar madde 5/2-f uyarınca hizmetin güvenliğine ilişkin meşru menfaate dayanır. Din, mezhep, siyasi görüş ve cinsel hayata ilişkin cevaplar özel niteliklidir; bunlar için sebep yalnızca madde 6 uyarınca ayrı açık rızanızdır. Ölçüm çerezleri de ayrıca izninize bağlıdır.
Özel nitelikli veriler
Dinin hayatınızdaki yeri, mezhep, siyasi yelpaze ve siyasi tutum soruları ile cinsel hayata ve sadakate ilişkin cevaplar KVKK madde 6 kapsamındadır. Kimseyle paylaşılmaz, satılmaz, reklam için kullanılmaz. İstek karşılıklı kabul edilene kadar başka bir üye bu cevapları görmez. Kabulden sonra, gizlilik sayfasında yazan sınırlı ortak noktalar açılabilir. Sağlık durumunuz sorulmaz; yalnızca önemli bir konuyu ne zaman paylaşacağınız sorulur.
Yurt dışına aktarım
Sunucumuz ve veritabanımız Almanya’da, Frankfurt’taki bir veri merkezindedir; hizmet sağlayıcı Hostinger’dır. Bu nedenle verileriniz yurt dışında işlenir ve saklanır. Bu aktarımın KVKK madde 9 kapsamındaki dayanağı (Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme) tamamlandığında burada belirtilecektir. Siteye gelen bütün istekler, güvenlik ve saldırı koruması için Cloudflare üzerinden geçer; Cloudflare bu sırada IP adresinizi ve istek bilgilerini görür, uçtan uca şifreli mesaj, fotoğraf ve sesin içeriğini göremez. Kayıt sırasındaki bot kontrolü de Cloudflare’in hizmetidir. Bildirimleri açtıysanız içeriği belirsiz kısa bir cümle tarayıcınızın ya da Apple’ın bildirim hizmetine, ölçüme izin verdiyseniz ziyaret bilgisi Google’a gider; bu hizmetlerin sunucuları yurt dışındadır.
Kimlere aktarılır
Veriler satılmaz ve reklam amacıyla kimseye verilmez. Barındırma hizmeti (Hostinger), site trafiğinin güvenliği ve bot kontrolü (Cloudflare), bildirim hizmetleri (Apple, Google, Mozilla) ve izin verirseniz ölçüm (Google Analytics) yalnızca yukarıdaki işler için kullanılır. Kabul ettiğiniz kişi, gizlilik sayfasında yazan bilgileri görür. Yasal bir zorunluluk olursa yetkili kamu kurumlarına aktarım yapılabilir.
Ne kadar durur
Hesabı sildiğinizde veriler hemen gizlenir, 7 gün içinde geri alınabilir, sonra silinir. Bir yıl boyunca hiç giriş yapılmayan hesap da aynı yolla silinir. Silinen veriler günlük yedeklerde en fazla 14 gün daha kalır, sonra yedeklerden de silinir. Selfie, karar verilince ya da 7 gün içinde silinir. Hız sınırı sayaçları bir gün, davet ödülü günlüğü bir ay tutulur. Tek seferlik fotoğraf açıldığı anda sunucudan silinir.
Haklarınız
KVKK madde 11 uyarınca verinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK madde 7 kapsamında silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme haklarınız vardır.
Nasıl başvurulur
Başvurunuzu info@yigitech.dev adresine e-postayla iletebilirsiniz. Hesabınızla ilgili bir başvuruda kullanıcı adınızı yazın; hesabın size ait olduğunu doğrulamamız gerekebilir. Başvurular en geç 30 gün içinde, kural olarak ücretsiz yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Cevaplarınızı Hesap sayfasından kendiniz düzeltebilir, hesabınızı silebilirsiniz; özel nitelikli veriler için rızanızı geri çekmek hesabı silmektir, çünkü eşleştirme bu cevaplar olmadan işlemez.