GİZLİLİK POLİTİKASI
Verilerin üzerinde kontrol sende.
Özet: Ayna yabancı kişi araması sunmaz, ham rehber numaralarını sunucuya göndermez ve sana kimin hangi etiketi verdiğini göstermez. Bu sayfa, uygulamanın gerçek veri akışını açıklar.
1. Veri sorumlusu ve iletişim
Ayna hizmetinin veri sorumlusu ve işletmecisi Sajad Abdolvandi’dir. Gizlilik ve KVKK başvuruları için sajadabdolvandi@gmail.com adresine veya bu web sitesine başvurabilirsin.
2. Hangi verileri neden işliyoruz?
Telefon ve hesap
Telefon numaran, OTP doğrulaması ve dolandırıcılık/kötüye kullanım önleme için Google Firebase Auth tarafından işlenir; başarılı doğrulamadan sonra Supabase Auth tarafından Ayna hesabınla ilişkilendirilir. Ayna’nın profil tablosunda ham numara yerine E.164 biçimindeki numaranın tek yönlü, tuzlanmış SHA-256 hash’i tutulur. Görünen adın, yaş uygunluğu beyanın (yalnızca 18+ evet/hayır), dilin ve tercihlerin hizmeti sunmak için saklanır.
Kişiler
Açık kişi izni ve ayrı KVKK onayın olmadan rehber okunmaz. İzin verdiğinde telefon numaraları cihazında E.164 biçimine dönüştürülür ve tek yönlü hash’lenir; ham rehber numaraları cihazından çıkmaz. Yalnızca hash’ler karşılıklı Ayna kullanıcılarını eşleştirmek için sunucuya gönderilir.
Etiketler ve portre
Seçtiğin moderasyonlu kelime, yazar ve konu hesap kimlikleriyle birlikte saklanır. Serbest metin yoktur. Sonuçlar yalnızca en az üç farklı yazar katkı verdiğinde toplu portre olarak gösterilir; bireysel yazar-etkiket ilişkisi ilgili kişiye açıklanmaz.
Güvenlik ve tercihler
Şikâyetler, engellemeler, izin kayıtları ve kötüye kullanım önleme sayaçları hizmet güvenliği için işlenir. Analitik tercihi ayrı ve varsayılan olarak kapalıdır. İzin açıksa yalnızca önceden tanımlı ürün olayları, kullanıcı veya cihaz kimliği olmadan günlük toplam sayaçlara eklenir. Mevcut ücretsiz v1 sürümünde üçüncü taraf reklam veya takip SDK’sı kullanılmaz.
Davet ölçümü
Analitik izni verdiğinde davet bağlantına kimlik göstermeyen rastgele görünümlü bir kod eklenebilir. Daveti alan kişi de ayrıca analitik izni verirse yalnızca toplam etkinleşme ve karşılıklı eşleşme sayısı davet edene gösterilir; davet edilen kişinin kimliği, telefonu veya bireysel hareketleri açıklanmaz. Taraflardan biri analitik iznini geri çektiğinde ilgili davet kaydı silinir. İzin yoksa bağlantı ölçümsüz çalışır.
Operasyonel güvenilirlik
Uygulama hatalarını tespit etmek için hata metni veya yığın izi gönderilmez. Yalnızca kimlik göstermeyen bir parmak izi, sabit hata sınıfı/kaynağı, platform, uygulama sürümü ve günlük toplam en çok 30 gün tutulabilir; kullanıcı, hesap veya cihaz kimliği saklanmaz.
3. Toplama yöntemi ve hukuki sebepler
Hesap, profil ve temel sosyal özellik verileri uygulamadaki işlemlerinle elektronik olarak toplanır ve hizmetin kurulması/ifası ile güvenliğin sağlanması için işlenir. Kişi hash’leri ve isteğe bağlı analitik tercihi yalnızca ayrı açık rızanla işlenir. Şikâyet ve güvenlik verileri hukuki yükümlülükler ile kullanıcıların ve hizmetin güvenliğine ilişkin meşru menfaat kapsamında işlenebilir.
4. Kimlerle paylaşılır?
Telefon doğrulama ve kötüye kullanım önleme için numara Google Firebase tarafından işlenir. Doğrulama sonrası Ayna oturumu, veritabanı ve barındırma için veriler Supabase altyapısında işlenir (mevcut Supabase proje bölgesi Avustralya). Uygulama dağıtımı için Apple kendi koşulları kapsamında veri işleyebilir. Bu destek sitesi Vercel üzerinde barındırılır ve standart web erişim günlükleri oluşabilir. Mevcut ücretsiz v1’de RevenueCat, reklam ağı veya üçüncü taraf analitik hizmeti etkin değildir. Veriler yalnızca hizmet sunumu, güvenlik veya kanuni yükümlülük için gerekli olduğu ölçüde yetkili hizmet sağlayıcılarla ya da kamu makamlarıyla paylaşılır.
5. Yurt dışı işleme
Supabase ve Vercel gibi altyapı sağlayıcıları Türkiye dışında hizmet sunabilir. Bu nedenle yukarıda açıklanan sınırlı veriler yurt dışında işlenebilir. Ayna, yürürlükteki KVKK hükümleri uyarınca gerekli bilgilendirme, izin ve aktarım güvencelerini uygulamakla yükümlüdür. Bu açıklama, adı konmamış bir sertifika, VERBİS kaydı veya sözleşme bulunduğu iddiası değildir.
6. Saklama ve silme
- Üye olmayan kişilere ait kişi hash’leri en çok 90 gün tutulur.
- Kişi iznini geri çektiğinde yüklediğin hash’ler ve türetilmiş eşleşmeler silinir.
- Güvenlik ve destek kayıtları amaç için gerekli süre ve uygulanabilir yasal süre boyunca tutulur.
- Hesabı silme işlemi; profilini, yazdığın ve hakkında yazılan etiketleri, kişi hash’lerini, izin ve davet kayıtlarını ve erişim haklarını kalıcı olarak siler. Kanunen tutulması zorunlu bağımsız kayıtlar varsa yalnızca zorunlu süre boyunca saklanır.
7. Hakların
KVKK madde 11 kapsamında verinin işlenip işlenmediğini öğrenme; bilgi, amaç ve alıcıları öğrenme; düzeltme; silme/yok etme; üçüncü kişilere bildirim; otomatik analiz sonucuna itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsin. Başvurunu ad-soyad, hesabındaki telefon numarası ve açık talebinle sajadabdolvandi@gmail.com adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır.
8. İzinleri geri çekme
Kişi iznini uygulama ayarlarından ve iOS Ayarları’ndan kapatabilirsin. Portre görünürlüğünü kapatabilir, kullanıcıları engelleyebilir, Ayarlar → Verilerimi indir yoluyla gizlilik-güvenli hesap arşivini alabilir ve hesabını uygulama içinden silebilirsin. Destek gerekiyorsa e-postayla ulaş.
9. Çocuklar ve değişiklikler
Ayna yalnızca 18 yaşını doldurmuş kişilere yöneliktir. Politikadaki önemli değişiklikler yeni yürürlük tarihinden önce uygulama veya web sitesi üzerinden duyurulur.