KVKK AYDINLATMA METNİ
Verilerin nasıl kullanılacağını başlamadan önce öğren.
Önemli: Bu metin, 6698 sayılı KVKK’nın 10. maddesi kapsamındaki bilgilendirmedir; açık rıza metni değildir. Kişi eşleştirme ve isteğe bağlı analitik tercihleri uygulamada ayrıca alınır.
1. Veri sorumlusu
Ayna hizmetinin veri sorumlusu Sajad Abdolvandi’dir. Veri hakları ve gizlilik başvuruları için sajadabdolvandi@gmail.com adresine ulaşabilirsin.
2. İşlenen veri kategorileri ve amaçlar
- Telefon ve hesap: Google Firebase Auth, telefon doğrulama kodunu yönetmek ve dolandırıcılık/kötüye kullanımı önlemek için ham telefon numaranı işler; başarılı doğrulamadan sonra Supabase Auth numaranı Ayna oturumuyla ilişkilendirir. Ayna profilinde numaranın E.164 biçimindeki tek yönlü, tuzlanmış SHA-256 hash’i; görünen adın, 18+ uygunluk beyanın, dilin ve tercihlerin tutulur.
- Kişi eşleştirme: Yalnızca ayrı açık rıza ve cihaz izninden sonra rehber numaraları cihazında normalleştirilip hash’lenir; sunucuya yalnızca hash’ler, hesap kimliği ve yükleme zamanı gider. Amaç, karşılıklı Ayna bağlantılarını bulmaktır.
- Etiket, portre ve güvenlik: Seçilen moderasyonlu kelime, yazar/konu hesap kimlikleri, zaman, şikâyet, engelleme ve hız sınırı kayıtları temel sosyal özelliği ve güvenliği sağlar. Bireysel yazar-etiket ilişkisi portre sahibine açıklanmaz.
- İsteğe bağlı ölçüm: Analitik açıksa yalnızca önceden tanımlı ürün olayları günlük toplam sayaçlara eklenir. Davet ölçümü iki tarafın ayrı analitik tercihini gerektirir ve yalnızca toplam sonuç gösterir.
- Operasyonel güvenilirlik: Hata metni veya yığın izi gönderilmez; yalnızca kimlik göstermeyen parmak izi, sabit sınıf/kaynak, platform, sürüm ve günlük toplam işlenebilir.
3. Toplama yöntemi ve hukuki sebepler
Veriler; telefon ve profil formları, uygulama içi eylemler, izin sonrası cihaz rehberi ve altyapı sağlayıcıları üzerinden elektronik olarak elde edilir. Hesap, profil, etiket ve temel hizmet verileri KVKK md. 5/2-c kapsamındaki sözleşmenin kurulması veya ifası; güvenlik, kötüye kullanım önleme ve operasyonel güvenilirlik verileri md. 5/2-ç kapsamındaki hukuki yükümlülük ve/veya md. 5/2-f kapsamındaki ilgili kişinin temel haklarına zarar vermeyen meşru menfaat; kişi hash’leri, isteğe bağlı analitik ve davet ölçümü ise md. 5/1 kapsamındaki ayrı açık rıza temelinde işlenir.
4. Alıcı grupları ve aktarım amaçları
Google Firebase telefon doğrulama ve kötüye kullanım önleme hizmeti sunar. Supabase doğrulama sonrası Ayna oturumu ile veritabanı/barındırma hizmetini sunar; mevcut Supabase proje bölgesi Avustralya’dır. Apple uygulama dağıtımını kendi koşullarıyla işler. Vercel bu bilgilendirme ve destek sitesini barındırır ve standart web erişim günlükleri oluşturabilir. Yetkili kamu kurumlarıyla yalnızca kanuni talep ve yükümlülük ölçüsünde paylaşım yapılır. Mevcut ücretsiz sürümde RevenueCat, reklam ağı veya üçüncü taraf analitik SDK’sı etkin değildir.
Yurt dışına sürekli aktarım için KVKK md. 9 kapsamındaki uygun güvence ve gerekli bildirim/operasyon adımları tamamlanmadan Ayna Türkiye’de genel kullanıma açılmayacaktır; bu metin tamamlanmamış bir standart sözleşme veya VERBİS kaydı bulunduğunu iddia etmez.
5. Saklama ve silme
- Üye olmayan kişi hash’leri en çok 90 gün tutulur.
- Kişi rızasını geri çekmek yüklenen hash’leri ve türetilmiş eşleşmeleri siler.
- Kimliksiz hata toplamları en çok 30 gün tutulur.
- Hesabı silmek profil, yazılan ve hakkında yazılan etiketler, kişi hash’leri, izin/davet kayıtları ve erişim haklarını kalıcı olarak siler; yalnızca kanunen zorunlu bağımsız kayıtlar zorunlu süreyle tutulabilir.
6. KVKK madde 11 hakları
Verinin işlenip işlenmediğini öğrenme; bilgi, amaç, kullanım ve alıcıları öğrenme; düzeltme; silme/yok etme; üçüncü kişilere bildirim; yalnızca otomatik analizle aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsin. Uygulamada verini dışa aktarabilir, kişi rızanı geri çekebilir, görünürlüğünü kapatabilir ve hesabını silebilirsin. Diğer başvurular için sajadabdolvandi@gmail.com adresine hesabındaki telefon numarası ve açık talebinle yaz; başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
7. Tercihler ve değişiklikler
Aydınlatmayı okumak tek başına rıza değildir. Kişi eşleştirme rızası düğmeyle, analitik tercihi ayrı ve varsayılan kapalı anahtarla verilir; ikisi Ayarlar’dan ayrı ayrı geri çekilebilir. İşleme amacı değişirse yeni işlem başlamadan önce bu metin güncellenir ve gerekli tercih yeniden alınır.