Nasip Gizlilik Politikası ve Aydınlatma Metni

Bu metin, Nasip uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca anlatır.

Veri sorumlusu

Veri sorumlusu: Tuval Studio (İstanbul). Her türlü soru ve başvuru için: [email protected]

Hangi verileri işliyoruz

• Hesap bilgileri: adın, doğum tarihin (yalnızca yaşını hesaplamak için), cinsiyetin, e-posta adresin ya da Apple ile girişte Apple'ın verdiği adres ve kullanıcı kimliği.
• Profil: "Ne arıyorsun" tercihin, mahallen, profil fotoğrafların, çekme tercihlerin (yaş aralığı; ayrı açık rıza verdiysen cinsiyet tercihi).
• İçerik: astığın niyetler ve ekleri (şarkı, not, fotoğraf), verdiğin cevaplar, sohbet mesajların, şikâyet ve engellemelerin.
• İşlem güvenliği: giriş kayıtları (IP adresi ve zaman), oturum bilgileri, bildirim göndermek için cihaz belirteci, uygulama sürümü.
• Satın almalar: satın aldığın ürün, işlem numarası, tarih ve abonelik süresi. Kart ve ödeme bilgilerin Apple'dadır; bize gelmez.
• Konum: mahalleni bulmak için yalnızca bir kez ve telefonunda kullanılır. Tam konumun sunucuya gönderilmez ve saklanmaz; yalnızca mahallen kaydedilir.

Neden ve hangi hukuki sebeple

• Hesabını açmak, profilini göstermek, niyetleri ağaçlara asmak, çekilişi yapmak, cevapları ve sohbeti sağlamak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Satın almaları doğrulamak ve haklarını tanımlamak: sözleşmenin ifası (m.5/2-c).
• Bildirim göndermek (cevap, mesaj, duyuru): sözleşmenin ifası (m.5/2-c). Bildirimleri Ayarlar'dan tek tek kapatabilirsin.
• Güvenliği sağlamak, kötüye kullanımı önlemek, içerikleri denetlemek ve şikâyetleri incelemek: meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
• Giriş kayıtlarını saklamak: 5651 sayılı Kanun kapsamındaki hukuki yükümlülük (m.5/2-ç).
• Bir uyuşmazlıkta hakları korumak: hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Çekme filtresinde cinsiyet tercihini kullanmak: bu tercih cinsel yönelimi gösterebileceği için yalnızca ayrı açık rızanla (m.6). Rıza vermezsen filtre herkesi kapsar; rızanı üç seçeneğin hepsini işaretleyerek geri çekebilirsin.

Kimler görür

• Niyetini çeken kişi yalnızca adını, yaşını, mahalleni ve ne aradığını görür.
• Fotoğrafların yalnızca bir niyette paylaşmayı seçersen ve denetimden geçtiyse görünür.
• Sohbet mesajlarını yalnızca eşleştiğin kişi görür.
• Doğum tarihin, e-postan ve çekme tercihlerin kimseye gösterilmez.
• Onay bekleyen fotoğraflar ve şikâyet edilen içerikler veri sorumlusu tarafından elle incelenir. Yüz tanıma ya da otomatik profilleme kullanılmaz.

Kimlere aktarıyoruz

• Supabase Inc. (veritabanı, dosya depolama ve giriş altyapısı): verilerin Almanya'daki (Frankfurt, Avrupa Birliği) veri merkezinde saklanır. Bu yurt dışı aktarım için KVKK 9. maddede öngörülen standart sözleşme sürecini yürütüyoruz.
• Apple Inc.: Apple ile giriş, bildirimlerin telefonuna iletilmesi ve uygulama içi satın almalar. Bildirim metinleri adını ya da mesaj içeriğini taşımaz.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Verilerini satmıyoruz. Uygulamada reklam ve izleme (tracking) yok.

Ne kadar saklıyoruz

• Hesap, profil ve içeriklerin: hesabın açık olduğu sürece. Hesabını sildiğinde profilin, fotoğrafların, niyetlerin, cevapların ve mesajların kalıcı olarak silinir.
• Niyetler: ağaçta 24 saat (Premium'da 48 saat) asılı kalır; sonra solar ve yalnızca sana görünür.
• Giriş kayıtları: 5651 sayılı Kanun'un öngördüğü süre boyunca, sonra silinir.
• Satın alma kayıtları: hesabınla birlikte silinir; ödeme kayıtları Apple'da Apple'ın kurallarıyla tutulur.

Hakların

KVKK 11. madde uyarınca:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini, KVKK 7. madde koşullarında silinmesini ya da yok edilmesini isteme ve bunun aktarılan kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.

Nasıl başvurursun: Verilerinin bir kopyasını uygulamadan (Profil > Ayarlar > Verilerimi indir) alabilir, hesabını uygulamadan (Profil > Ayarlar > Hesabımı sil) silebilirsin. Diğer talepler için hesabına kayıtlı e-posta adresinden [email protected] adresine yaz. Başvurun en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Yaş sınırı

Nasip 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatır ve verilerini sileriz.

Güvenlik

Bağlantılar şifrelidir (TLS). Her kullanıcı sunucuda yalnızca kendi verisine erişebilir; yazma işlemleri sunucu kurallarından geçer. Fotoğraflar özel bir depoda tutulur ve yalnızca izin verilen kişilere süreli bağlantıyla gösterilir.

Bu web sitesi

nasip.tuval.studio çerez ya da analiz aracı kullanmaz. Altyapı sağlayıcımız Cloudflare, siteyi saldırılara karşı korumak için zorunlu bir güvenlik çerezi kullanabilir.

Değişiklikler

Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişiklikleri uygulama içinde duyururuz.