Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

Nesimi Y., İzmir. İletişim: [email protected]

Hangi verileri işliyoruz?

Hesap bilgileri: kullanıcı adı ve şifrenin geri çevrilemez biçimde şifrelenmiş hali. E-posta istemeyiz; ayarlardan isteğe bağlı kurtarma e-postası ekleyebilirsin. Kurtarma e-postası yalnızca şifre sıfırlama kodu göndermek için kullanılır; hiçbir kullanıcıya gösterilmez, pazarlama için kullanılmaz, kimseyle paylaşılmaz. Telefon numarası istemeyiz.
Paylaşımların: fısıltılar, fotoğraflar, yorumlar, anketler, tepkiler, oda ve özel mesajlar.
Profil tercihlerin: kayıttan sonra seçtiğin ilgi alanları (sana uygun içerik göstermek için) ve Premium ayarların (gizli gezinme).
Son görülme zamanı: uygulamayı en son ne zaman açtığın. Hiçbir kullanıcıya gösterilmez; yalnızca "şu an kaç kişi çevrimiçi" sayısı ve toplu istatistikler için kullanılır.
Davet: davet koduyla geldiysen seni kimin davet ettiği (ödül vermek için); davet eden kişiye kim olduğun gösterilmez, sadece sayı görür.
Geri bildirimlerin: "Bize yaz" ile gönderdiğin mesajlar ve kullanıcı adın; yalnızca yönetici ekibi görür.
Reklam izleme kayıtları: ödüllü reklam izlediğinde hangi gün kaç ödül aldığın. Reklamı Google AdMob gösterir; AdMob reklam kimliğini ve cihaz bilgilerini kendi gizlilik politikasına göre işler.
Cihaz özeti: aynı telefondan çok sayıda hesap açılmasını önlemek için telefonun uygulamaya özel kimliğinin geri çevrilemez özeti (SHA-256). Gerçek kimlik bize hiç ulaşmaz.
Güvenlik kayıtları: spam sınırı için son iki gündeki paylaşım zamanları ve metinlerin tekrar kontrolü için özetleri (metnin kendisi değil).
Kullanım ve cihaz bilgileri: IP adresi, giriş zamanları, cihaz tipi. Bunlar 5651 sayılı Kanun gereği tutulur.
Hata kayıtları: uygulama çökerse ya da hata verirse hatanın teknik ayrıntısı, uygulama sürümü, telefon modeli ve rastgele bir kurulum kimliği. Kullanıcı adın, yazdıkların ve mesajların bu kayıtlara eklenmez.
Ödeme: Premium ödemeleri App Store veya Google Play üzerinden yapılır, kart bilgilerin bize ulaşmaz.

Neden işliyoruz?

Hizmeti sunmak, hesabını güvende tutmak, spam ve kural ihlallerini önlemek, kanuni yükümlülükleri yerine getirmek, hataları düzeltmek ve uygulamayı geliştirmek için. Konum bilgini toplamayız; fotoğraflardaki konum bilgisi yüklenmeden önce silinir.

Anonimlik ve moderasyon

Anonim paylaşımların diğer kullanıcılara kimliğinle eşleştirilmez. Topluluk kurallarına aykırı olduğu bildirilen bir içerik söz konusu olduğunda, yalnızca yetkili moderasyon ekibi gerekli incelemeyi yapabilmek için içeriği uygulamadaki kullanıcı adınla eşleştirebilir. Bu süreçte kişisel iletişim bilgilerin kullanılmaz ve kimseyle paylaşılmaz.

Otomatik denetim

Herkese açık paylaşılan fotoğraflar (fısıltı ve oda fotoğrafları) yayınlanmadan önce otomatik bir görsel denetim servisinden geçer; çıplaklık, şiddet, kan ve silah içeren görseller yayınlanmaz ve sana sebebiyle bildirilir. Yazılardaki küfürler otomatik gizlenir. Özel mesajlar ve özel mesaj fotoğrafları otomatik denetimden geçmez. Otomatik kararlara "Bize yaz" üzerinden itiraz edebilirsin; itirazları bir insan inceler.

Kimlerle paylaşıyoruz?

Verilerini satmayız. Yalnızca hizmet aldığımız sağlayıcılarla, işin gerektirdiği kadar ve kanunen yetkili kurumların usulüne uygun talepleriyle sınırlı olarak paylaşırız:

Supabase: sunucu, veritabanı ve dosya depolama (Avrupa Birliği'ndeki veri merkezi).
Google Firebase: telefon bildirimleri. Google AdMob: ödüllü reklamlar.
Sightengine: herkese açık fotoğrafların otomatik denetimi. Fotoğraf yalnızca kontrol için gönderilir, servis tarafından saklanmaz.
Cloudflare Turnstile: kayıt ve girişte bot olmadığını anlamak için görünmez doğrulama; tarayıcı ve cihaz sinyallerini işler.
Sentry: hata kayıtları.

Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK'nın 9. maddesindeki şartlara uygun yapılır.

Ne kadar saklıyoruz?

Hesap bilgileri ve paylaşımların: hesabın açık olduğu sürece. Hesabını sildiğinde içeriklerin ve fotoğrafların kalıcı olarak silinir.
Silinen fısıltı, mesaj ve fotoğraflar: dosyaları en geç birkaç saat içinde depodan kalıcı olarak silinir. Tek gösterimlik fotoğraf açıldıktan kısa süre sonra silinir.
Bildirimler: 60 gün. Spam sınırı kayıtları: 2 gün. Profil ziyaretleri: 90 gün. Fısıltı eşleşmeleri: sohbet bitince mesajlarıyla birlikte.
Sonuçlanan şikayetler ve geri bildirimler: 1 yıl. Moderasyon işlem kayıtları (uzaklaştırma gibi): 2 yıl.
Uygunsuz bulunan fotoğraflar: itiraz için en fazla 7 gün, sonra kalıcı silinir.
Hata kayıtları: en fazla 90 gün. Kanunen saklanması zorunlu kayıtlar yalnızca o süre boyunca tutulur.

Hakların

KVKK'nın 11. maddesi gereği verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, otomatik analiz sonuçlarına itiraz etme ve zararın giderilmesini isteme haklarına sahipsin. Başvuru için: [email protected] (örnek adres).