Gizlilik bildirimi
1. Veri sorumlusu
Misantha, 30 Ağustos Mah., Etimesgut, 06974 Ankara, TürkiyeGizlilik talepleri için e-posta: merhaba@muhabbet.app
Yasal zorunluluk bulunmadığından şu an bir veri koruma görevlisi atanmamıştır.
2. İlkelerimiz
- Yalnızca Muhabbet'in çalışması için gereken verileri toplarız.
- Kesin konumunu asla istemeyiz; yalnızca şehrini seçersin.
- Veri satmayız, reklam göstermeyiz, web sitesinde takip çerezi kullanmayız.
- Uygulamanın veritabanı AB'de, Frankfurt am Main'da çalışır.
3. muhabbet.app web sitesi
Web sitesi Cloudflare Pages (Cloudflare, Inc., ABD) üzerinden sunulur. Siteyi açtığında sayfanın iletilmesi ve saldırıların önlenmesi için IP adresi, zaman, açılan sayfa ve tarayıcı bilgisi gibi teknik veriler işlenir. Hukuki dayanak: GDPR m. 6/1-f (güvenli işletim konusundaki meşru menfaat). Yazı tipleri kendi sunucumuzdan yüklenir; Google Fonts'a veri gönderilmez. Analiz veya pazarlama çerezi kullanmayız.
4. Bekleme listesi
Bekleme listesine kaydolduğunda e-posta adresini, isteğe bağlı olarak şehrini, dilini ve onayının zamanı ile sürümünü işleriz. Sana bir onay e-postası göndeririz (çift onay); bağlantıya tıklamadan listeye eklenmezsin. Hukuki dayanak açık rızandır (GDPR m. 6/1-a); rızanı istediğin zaman geri alabilirsin. Onaylanmamış kayıtları 7 gün sonra, onaylanmışları en geç uygulamanın yayınından 6 ay sonra ya da rızanı geri aldığında sileriz. E-posta gönderimi için Resend (Resend, Inc., ABD) kullanırız.
5. Uygulamanın kullanımı
5.1 Hesap ve giriş
Hesabın için e-posta adresini ve şifrelenmiş parolanı; Apple ya da Google ile girişte ise bu sağlayıcının ilettiği kimliği ve e-posta adresini işleriz. Hukuki dayanak: GDPR m. 6/1-b (sözleşme).
5.2 Profil
Görünen ad, isteğe bağlı profil fotoğrafı ve kısa tanıtım, şehir, diller ve ilgi alanları. Bu bilgileri giriş yapmış diğer üyeler görür. Doğum tarihini yalnızca 18 yaş kontrolü için kullanırız; başkaları göremez. Lütfen profiline sağlık, din, siyasi görüş gibi özel nitelikli kişisel veriler yazma.
5.3 Buluşmalar, katılımlar ve muhabbet arkadaşlıkları
Oluşturduğun buluşmaları, katılım isteklerini ve durumlarını saklarız. Buluşmanın tam adresini yalnızca ev sahibi ve onaylanan katılımcılar görür. Bitmiş bir buluşmaya birlikte katılan kişiler birbirinin "muhabbet arkadaşı" olur ve sonrasında birebir yazışabilir. Hukuki dayanak: GDPR m. 6/1-b.
5.4 Mesajlar
Grup ve birebir mesajlar, iletilebilmeleri ve gösterilebilmeleri için saklanır. Ekibimiz mesajları sebepsiz okumaz. Bir mesaj bildirildiğinde yalnızca inceleme için bir kesit (bildirilen mesaj ve öncesindeki en fazla beş mesaj) saklanır. Push bildirimleri mesaj içeriği taşımaz.
5.5 Güvenlik, bildirimler ve moderasyon
Topluluğu korumak için engellemeleri, bildirimleri, gerekçeleriyle birlikte moderasyon kararlarını ve moderasyon işlem kayıtlarını işleriz. Hukuki dayanak: GDPR m. 6/1-f (kullanıcıların ve platformun korunması) ile GDPR m. 6/1-c ve (AB) 2022/2065 sayılı Dijital Hizmetler Yasası. İçerik ve hesaplarla ilgili kararları bir insan verir; GDPR m. 22 anlamında otomatik karar verilmez.
5.6 Push bildirimleri
Bildirimlere izin verirsen bir cihaz anahtarı saklarız. İletim Firebase Cloud Messaging (Google) ve Apple Push Notification Service (Apple Inc.) üzerinden yapılır. Bildirimleri uygulamadan ya da cihaz ayarlarından istediğin zaman kapatabilirsin.
6. Alıcılar ve veri işleyenler
- Supabase, Inc. (ABD) – veritabanı, giriş ve dosya depolama; sunucu konumu Frankfurt am Main (AB).
- Cloudflare, Inc. (ABD) – web sitesinin sunulması ve saldırılara karşı koruma.
- Resend, Inc. (ABD) – sistem e-postalarının gönderimi.
- Google – Firebase Cloud Messaging ve tercih edersen "Google ile giriş".
- Apple Inc. – Apple Push Notification Service ve tercih edersen "Apple ile giriş".
Tüm veri işleyenlerle GDPR m. 28 uyarınca sözleşme yapılır. ABD'ye aktarım olabilecek durumlarda AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararına (sertifikalı sağlayıcılar için) veya AB Komisyonu standart sözleşme maddelerine (GDPR m. 46) dayanırız.
7. Saklama süreleri
- Hesap: silinene kadar. Silme talebinden sonra hesap hemen devre dışı kalır, en geç 30 gün içinde kalıcı olarak silinir.
- Buluşmaların tam adresi: buluşma bittikten 30 gün sonra silinir.
- Mesajlar: en fazla 12 ay.
- Bildirimler ve moderasyon belgeleri: kapanıştan 12 ay sonra.
- Moderasyon işlem kayıtları: 24 ay.
- Uygulama içi bildirimler: 90 gün; yedekler: 14 günlük döngü.
8. Hakların
Erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve meşru menfaate dayalı işlemeye itiraz (m. 21) hakkın vardır. Verdiğin rızaları istediğin zaman geri alabilirsin (m. 7/3). Bunun için merhaba@muhabbet.app adresine yaz. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin (m. 77); örneğin yaşadığın eyaletteki makama.
9. Yaş sınırı
Muhabbet yalnızca 18 yaş ve üzeri kişiler içindir. Reşit olmayanlara ait hesapları öğrendiğimiz anda sileriz.
10. Veri güvenliği
Bağlantılar TLS ile şifrelenir. Verilere erişim, veritabanı düzeyinde her kayıt için ayrı ayrı sınırlandırılır. Ekibimiz moderasyon işlevlerine yalnızca iki adımlı doğrulamayla erişebilir ve her moderasyon işlemi kayda geçer.
11. Değişiklikler
Uygulama veya mevzuat değiştiğinde bu bildirimi güncelleriz. Önemli değişiklikleri uygulama içinde duyururuz.