Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Aleavo mobil uygulamasını ve aleavoapp.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar.
Kısaca:
- Sesli ve görüntülü görüşmeler kaydedilmez. Ses ve görüntü, telefonlar arasında şifreli olarak iletilir; sunucumuz içeriği göremez.
- Mesajların veritabanımızda şifreli saklanır. Sohbette gönderilen fotoğraflar 24 saat sonra silinir.
- Verilerini satmayız, reklam için başkalarıyla paylaşmayız.
- Hesabını istediğin an uygulamadan ya da web'den silebilirsin.
1. Veri sorumlusu
[Şirket ünvanı eklenecek]
Adres: [Adres eklenecek]
MERSİS / Vergi no: [MERSİS / vergi no eklenecek]
E-posta: kvkk@aleavoapp.com · KEP: [KEP adresi eklenecek]
2. Hangi verileri işliyoruz?
| Veri türü | Örnekler | Nereden |
|---|---|---|
| Kimlik | Görünen ad, doğum yılı, cinsiyet | Senden |
| İletişim | E-posta adresi (misafir hesapta yok) | Senden ya da Google ile girişte Google'dan |
| Profil | Fotoğraflar, hakkında yazısı, ilgi alanları, şehir, burç, durum metni, Instagram kullanıcı adı, sesli tanıtım | Senden (isteğe bağlı) |
| Tercih (özel nitelikli olabilir) | Kiminle tanışmak istediğin | Senden, açık rızanla |
| Yaş doğrulama | Yalnızca "18 yaşından büyük mü" sonucu, yöntemi ve tarihi | e-Devlet ya da doğrulama sağlayıcısından |
| Görüşme bilgisi | Kiminle, ne zaman, ne kadar süre görüştüğün; "Devam" cevabın (karşı tarafa gösterilmez) | Uygulama kullanımından |
| Mesajlar | Metin mesajları, ses mesajları, fotoğraflar, GIF'ler | Senden |
| Güvenlik ve moderasyon | Şikayetler, engellemeler, uyarılar, şikayet anındaki son mesajların kopyası | Uygulama kullanımından, diğer kullanıcılardan |
| İşlem güvenliği | IP adresi, uygulamanın ürettiği cihaz kimliği, giriş ve bağlantı zamanları, şifrenin geri çevrilemez özeti | Uygulama kullanımından |
| Satın alma | Premium üyelik ve jeton işlemleri (kart bilgisi bize gelmez) | Google Play / App Store'dan |
| Reklam | Reklam kimliği, ödüllü reklam doğrulaması | Google AdMob'dan |
| Bildirim | Bildirim anahtarı (FCM token) | Telefonundan |
Telefonunun konumunu (GPS) toplamayız. Fotoğraflardaki konum ve cihaz bilgileri (EXIF) sunucuya ulaşınca silinir.
3. Hangi amaçla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesabını açmak, giriş, rastgele görüşme, eşleşme, mesajlaşma ve arama hizmetini sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| "Kiminle tanışmak istiyorsun" tercihine göre eşleştirme | Açık rızan (m.6/2) |
| 18 yaş kontrolü, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili kurumların talepleri | Hukuki yükümlülük (m.5/2-ç) |
| Taciz, dolandırıcılık ve kötüye kullanımı önlemek; şikayetleri incelemek; hesap ve cihaz yasakları | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük |
| Hukuki uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Premium ve jeton satın alımlarının doğrulanması | Sözleşmenin ifası (m.5/2-c) |
| Ücretsiz kullanıcılara ödüllü reklam göstermek | Sözleşmenin ifası ve meşru menfaat |
| Doğrulama kodu ve hesap e-postaları (pazarlama değil) | Sözleşmenin ifası |
Pazarlama e-postası ya da SMS göndermeyiz. İleride gönderirsek önce ayrıca onayını isteriz.
4. Özel nitelikli kişisel veri ve açık rıza
"Kiminle tanışmak istiyorsun" bilgisi, cinsiyetinle birlikte cinsel yönelimin hakkında bilgi verebilir. Bu bilgiyi yalnızca seni uygun kişilerle eşleştirmek için ve açık rızana dayanarak işleriz. Başka kullanıcılara gösterilmez, reklam için kullanılmaz.
Açık rızanı uygulamada Ayarlar bölümünden istediğin zaman geri alabilirsin. Geri aldığında tercihine göre eşleştirme yapılamayacağı için rastgele görüşme özelliği kapanır. Rızanı geri alman, ondan önce yapılan işlemleri hukuka aykırı hale getirmez.
5. Kimlere aktarıyoruz?
Hizmeti sunmak için bazı işleri güvenilir hizmet sağlayıcılara yaptırırız. Bu sağlayıcılar verini yalnızca bizim talimatımızla ve ilgili hizmet için işler.
| Alıcı | Ne için | Konum |
|---|---|---|
| Sunucu barındırma sağlayıcısı (Contabo GmbH) | Sunucularımızın çalıştığı veri merkezi | [Sunucu konumu eklenecek] |
| Cloudflare, Inc. | Alan adı, web sitesi ve saldırı koruması | ABD ve dünya geneli |
| Google LLC / Google Ireland Ltd. (Firebase, Google ile giriş, AdMob, Google Play) | Bildirimler, Google ile giriş, ödüllü reklam, satın alma doğrulama | ABD / İrlanda |
| Apple Inc. (iPhone sürümünde) | Bildirimler, Apple ile giriş, satın alma doğrulama | ABD / İrlanda |
| Brevo (Sendinblue SAS) | Doğrulama ve şifre e-postaları | Fransa (AB) |
| GIPHY, Inc. | Sohbette GIF araması (yalnızca aradığın kelime gider) | ABD |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yasal talepler | Türkiye |
Yurt dışına aktarımlar, KVKK madde 9'da öngörülen şartlara uygun olarak yapılır (örneğin Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler).
Diğer kullanıcılar şunları görür: Rastgele görüşmede yalnızca sesini (ve görüntülü aramada görüntünü). Eşleştikten sonra görünen adını, fotoğraflarını, yaşını, şehrini, ilgi alanlarını, hakkında yazını, sesli tanıtımını ve eklediysen Instagram kullanıcı adını. E-posta adresin, doğum tarihin, tercihin ve "Devam" cevabın kimseye gösterilmez.
6. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesabın açık olduğu sürece; silince hemen silinir |
| Metin ve ses mesajları | Eşleşme sürdükçe; hesap ya da eşleşme silinince silinir |
| Sohbette gönderilen fotoğraflar | 24 saat |
| Misafir hesaplar | 30 gün kullanılmazsa otomatik silinir |
| Trafik kayıtları (IP, zaman, işlem türü; içerik yok) | 5651 sayılı Kanun gereği 1 yıl, sonra otomatik silinir |
| Kapanmış şikayetler ve şikayet anındaki mesaj kopyaları | 2 yıl |
| Doğrulama ve silme kodları | En fazla 30 dakika |
| Şifreli yedekler | En fazla 14 gün |
Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
7. Verilerini nasıl koruyoruz?
- Tüm bağlantılar şifreli (HTTPS / TLS); görüşmeler telefonlar arasında şifreli (DTLS-SRTP).
- Mesajlar veritabanında AES-256 ile şifreli; yedekler şifreli.
- Şifreler geri çevrilemez biçimde (bcrypt) saklanır.
- Sunucuya erişim anahtarla sınırlı; güvenlik duvarı, saldırı engelleme ve otomatik güvenlik güncellemeleri açık.
- Sohbet fotoğraflarının adresleri tahmin edilemez ve 24 saat sonra silinir.
Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kişilere de en kısa sürede bildirim yaparız.
8. Hakların (KVKK madde 11)
Bize başvurarak şunları isteyebilirsin:
- Verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK madde 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep etmek.
Nasıl başvurursun: kvkk@aleavoapp.com adresine hesabına kayıtlı e-posta adresinden yazabilir, KEP adresimize ([KEP adresi eklenecek]) gönderebilir ya da yazılı olarak adresimize iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.
Uygulamada da yapabileceklerin: profilini düzenlemek, açık rızanı geri almak ve hesabını silmek.
9. Yaş sınırı
Aleavo yalnızca 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatırız. Ayrıntılar: Çocuk Güvenliği Standartları.
10. Çerezler
Web sitemiz çerez ve takip kodu kullanmaz. Uygulama, oturumunu telefonunda şifreli olarak saklar.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulamada seni bilgilendirir, gerekiyorsa yeniden onayını isteriz. Her sürümün yürürlük tarihi bu sayfanın başında yazar.