Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
Veri sorumlusu Türkiye’de faaliyet gösteren Zapu Studio’dur. Her türlü başvuru, soru ve talep için tek iletişim adresi crezapstudio@gmail.com’dur; yazılı başvurular da bu adres üzerinden alınır ve yanıtlanır. Başvurular ücretsizdir ve en geç otuz gün içinde sonuçlandırılır.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, kullanıcı adı, yaş, cinsiyet |
| İletişim | E-posta adresi, doğrulanmış telefon numarası |
| Profil | Fotoğraflar, şehir, ilgi alanları, ilişki amacı, biyografi |
| Konum | Uygulama açıkken alınan yaklaşık konum; diğer kullanıcılara kesin konum gösterilmez |
| İletişim içeriği | Mesajlar, sohbet fotoğrafları, videoları ve ses kayıtları |
| İşlem güvenliği | Oturum bilgileri, IP adresi, cihaz bildirim anahtarı, güvenlik kayıtları |
| Teknik hata kaydı | Uygulamanın bildirdiği hatanın türü, mesajı, çıktığı ekran, uygulama ve işletim sistemi sürümü, hatayı gören son hesabın kimliği |
| Müşteri işlem | Satın alma geçmişi, abonelik durumu, destek talepleri |
Özel nitelikli kişisel veri talep edilmez. Yüz tanıma, biyometrik analiz ve otomatik profilleme yapılmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesap açma, eşleştirme ve sohbet hizmetinin sunulması | Sözleşmenin kurulması ve ifası |
| Satın almaların işlenmesi | Sözleşmenin ifası, hukuki yükümlülük |
| Sahte hesap, dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat |
| Şikâyetlerin ve moderasyon süreçlerinin yürütülmesi | Meşru menfaat, hukuki yükümlülük |
| Uygulama hatalarının tespiti ve giderilmesi | Meşru menfaat |
| Kullanım ölçümü (analitik) | Açık rıza; uygulama içinden kapatılabilir |
| Resmî makam taleplerinin karşılanması | Hukuki yükümlülük |
4. Aktarım
- Google LLC / Google Ireland Ltd. (Firebase ve Google Cloud): barındırma, veritabanı, dosya depolama, bildirim, kimlik doğrulama, analitik ve çökme raporları. Sunucular yurt dışındadır.
- Google Play: Android uygulama içi satın almalar.
Aktarımın hukuki dayanağı ve verinin bulunduğu yer
Hesabın, profilin, fotoğrafların, mesajların ve sohbet medyan Avrupa’daki sunucularda saklanır (Cloud Firestore çok bölgeli eur3, Cloud Storage çok bölgeli EU, sunucu işlevleri europe-west1). Buna karşılık kimlik doğrulama, bildirim gönderimi, analitik ve çökme/hata kayıtları Google’ın yurt dışındaki altyapısı üzerinden yürür ve Google LLC bu verilere erişebilir.
Bu aktarım, KVKK’nın 9. maddesi uyarınca ilgili kişinin açık rızasına dayanır. Rıza, uygulamaya ilk girişte ayrı bir ekranda, bu metne yönlendirilerek ve yalnızca aktarım konusuna ilişkin olarak alınır; kayıt tarihiyle birlikte saklanır. Hizmet aktarım olmadan sunulamadığı için rızanın geri çekilmesi hesabın ve verilerin silinmesi anlamına gelir; geri çekme işlemi uygulamadaki Profil → Güvenlik ve gizlilik ekranından yapılır. Veriler yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
5. Toplama yöntemi
Veriler mobil uygulama üzerinden, kullanıcının doğrudan girdiği bilgilerle ve hizmetin kullanımı sırasında otomatik yollarla elektronik ortamda toplanır. Tanıtım sayfası hesap açmaz ve ziyaretçiye ait veri toplamaz.
6. Saklama süreleri
Ayrıntılı süreler Gizlilik Politikası’nda tablo hâlinde yer alır. Hesap verileri hesap açık olduğu sürece saklanır ve uygulamadan hesap silindiğinde anında silinir; şikâyet, moderasyon, destek ve hata kayıtları en fazla bir yıl, ödeme ve hesap silme kayıtları mevzuatın gerektirdiği süre boyunca tutulur.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı crezapstudio@gmail.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı ve verilerinizi uygulama içinden kendiniz de silebilirsiniz: hesap silme.