Gizlilik Politikası
Bu politika, Know You mobil uygulaması ve knowyou.zapustudio.com tanıtım sayfası (birlikte “Hizmet”) üzerinden kişisel verilerinin nasıl işlendiğini açıklar. Uygulamanın tarayıcı sürümü yoktur; tanıtım sayfasında hesap açılmaz ve kişisel veri toplanmaz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.
Know You yalnızca 18 yaş ve üzeri kişiler içindir.
1. Veri sorumlusu ve iletişim
Veri sorumlusu Türkiye’de faaliyet gösteren Zapu Studio’dur. Gizlilik başvuruları, destek, içerik şikâyetleri ve hukuki bildirimler için tek iletişim adresi crezapstudio@gmail.com’dur; yazılı başvurular da bu adres üzerinden alınır. Başvurular ücretsizdir ve en geç otuz gün içinde yanıtlanır.
2. İşlediğimiz veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Hesap | E-posta adresi, parola (yalnızca Firebase Authentication tarafından şifreli tutulur), giriş sağlayıcısı (e-posta, Google veya Apple), e-posta doğrulama durumu, kullanıcı kimliği | Kayıt ve giriş |
| Telefon | SMS ile doğrulanan telefon numarası (isteğe bağlı; Hızlı Tanışma için gerekir) | Hesap, doğrulama ve limitler ekranı |
| Profil | Ad, kullanıcı adı, yaş, cinsiyet ve ilgi duyulan cinsiyet, şehir, ilgi alanları/hobiler, tanışma niyeti ve profil düzenleyicide eklediğin isteğe bağlı bilgiler (biyografi, meslek, eğitim, diller, sosyal medya kullanıcı adları), profil fotoğrafları, doğrulama rozeti | Sen |
| Konum | İzin verirsen, uygulama açıkken en fazla 15 dakikada bir alınan cihaz konumu (kesin koordinat ve doğruluk değeri). Profilde yalnızca yaklaşık ~100 m’ye yuvarlanmış bir konum hücresi tutulur. | Cihaz (izinle) |
| Etkileşimler | Beğeniler, Like+, geçmeler, eşleşmeler, mesaj istekleri, Hızlı Tanışma kuyruğu ve odaları, engellediğin kişiler, bildirimler | Hizmet kullanımı |
| İletişim içeriği | Mesajlar; sohbette gönderilen fotoğraf, video ve ses kayıtları (tek kullanımlık medya dâhil) | Sen ve sohbet ettiğin kişi |
| Güvenlik | IP adresi, son yuvarlanmış konum, oturum bilgileri, cihaz bildirim anahtarı (FCM token) ve platform, uygulama bütünlüğü doğrulaması (Firebase App Check / Play Integrity), bağlantı veya telefon numarası içeren mesajlar için oluşan inceleme işaretleri, şikâyet ve moderasyon kayıtları | Otomatik |
| Satın alma | Sipariş ve işlem kimlikleri, ürün, tutar, abonelik ve Premium hak durumu, cayma hakkı onayının zamanı, iptal talepleri, Google Play satın alma anahtarının özeti. Kart bilgilerin Know You’ya iletilmez ve tarafımızca saklanmaz. | Sen, Google Play |
| Destek | Uygulama içi destek talebinin konusu ve metni, e-posta, kullanıcı adı ve ad; e-postayla yazdığında yazışma içeriği | Sen |
| Kullanım ve teknik | Uygulama etkileşim ölçümleri (Firebase Analytics; kapatılabilir), çökme ve hata kayıtları (Firebase Crashlytics), dil tercihi, günlük kullanım sayaçları | Otomatik |
| Hata kaydı | Uygulamanın bildirdiği hatanın türü, mesajı, çıktığı ekran, uygulama sürümü, platform ve işletim sistemi sürümü ile hatayı gören son hesabın kimliği. Mesaj içeriği, profil bilgisi ve medya gönderilmez; metindeki kimlik benzeri diziler gönderilmeden önce temizlenir | Otomatik |
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmiyoruz; profiline veya mesajlarına bu tür bilgileri eklememeni öneririz. Yüz tanıma, biyometrik analiz ve otomatik profilleme yapılmaz.
3. Diğer üyelerin görebildikleri
- Profil kartındaki ad, kullanıcı adı, yaş, şehir, ilgi alanları, tanışma niyeti, profil fotoğrafları ve doğrulama rozeti diğer üyelere görünür.
- Mesajlar ve sohbet medyası yalnızca sohbetin diğer tarafına iletilir. Karşı tarafın içeriği kaydedebileceğini veya ekran görüntüsü alabileceğini unutma.
- E-posta adresin, telefon numaran, kesin konumun ve IP adresin diğer üyelere gösterilmez.
4. Amaçlar ve hukuki sebepler
| Amaç | KVKK m. 5 / GDPR m. 6 |
|---|---|
| Hesap açma, giriş, profil, keşfet, eşleşme, mesajlaşma ve Hızlı Tanışma hizmetini sunmak | Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b) |
| Yakındaki uygun profilleri sıralamak için cihaz konumunu kullanmak | Cihaz izni ve açık rıza (KVKK 5/1; GDPR 6/1-a) — izni istediğin an kapatabilirsin |
| Satın almaları doğrulamak, Premium haklarını tanımlamak, faturalandırma ve tüketici işlemleri | Sözleşmenin ifası ve hukuki yükümlülük (KVKK 5/2-c, ç; GDPR 6/1-b, c) |
| Sahte hesap, bot, dolandırıcılık ve kötüye kullanımı önlemek; şikâyetleri incelemek; hesap güvenliği | Meşru menfaat ve hukuki yükümlülük (KVKK 5/2-ç, f; GDPR 6/1-c, f) |
| Eşleşme, mesaj ve beğeni bildirimleri göndermek | Sözleşmenin ifası; cihaz bildirim izni |
| Uygulamanın kullanımını ölçmek ve hataları gidermek | Meşru menfaat; analitik ölçümler için tercihine bağlı olarak (Profil > Güvenlik ve gizlilik > “Analitik ve tercih çerezleri”) |
| Resmî makam taleplerini karşılamak, hakların tesisi ve korunması | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-ç, e; GDPR 6/1-c, f) |
Verilerini reklam amacıyla kullanmayız, satmayız ve üçüncü taraf davranışsal reklam göstermeyiz. Uygulama içi duyurular yalnızca Know You ürünleriyle (Premium, Like+, Boost) ilgilidir.
5. Moderasyon ve yetkili erişim
Güvenlik, şikâyet incelemesi, hukuki yükümlülük ve destek amacıyla sınırlı sayıdaki yetkili moderasyon yöneticisi saklanan mesajları, sohbet medyasını ve mesaj isteklerini görüntüleyebilir. Erişim rol tabanlıdır, görseller kısa ömürlü bağlantılarla açılır ve her yönetici işlemi denetim kaydına alınır. Bu erişim pazarlama amacıyla kullanılmaz.
Şikâyetler otomatik cezaya dönüşmez; her bildirim manuel olarak incelenir. Mesajlarda bağlantı veya telefon numarası bulunduğunda mesaj engellenmez; mesaj içeriği kopyalanmadan yalnızca inceleme için bir işaret oluşturulur. Otomatik müstehcenlik analizi yapılmaz. Tek kullanımlık medya görüntülendiğinde sohbetten kaldırılır; olası bir şikâyet için erişimi kapalı bir yönetim kopyası en fazla 90 gün saklanır.
6. Aktarım ve hizmet sağlayıcılar
Verilerini yalnızca Hizmet’i sunmak için gerekli olduğu ölçüde, bizim adımıza veya kendi sorumlulukları altında işleyen aşağıdaki sağlayıcılarla paylaşırız:
- Google LLC / Google Ireland Ltd. (Firebase ve Google Cloud): kimlik doğrulama (e-posta, Google ile giriş), veritabanı (Cloud Firestore), dosya depolama (Cloud Storage), sunucu işlevleri (Cloud Functions), web barındırma (Firebase Hosting), bildirimler (Firebase Cloud Messaging), analitik (Google Analytics for Firebase), çökme raporları (Crashlytics) ve uygulama bütünlüğü (App Check, Play Integrity).
- Google Play (Google LLC): Android uygulamasındaki satın almalar ve aboneliklerin yönetimi. Ödeme bilgilerini Google işler.
- Apple Inc.: “Apple ile devam et” seçeneğini kullanırsan kimlik doğrulama.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk hâlinde.
Yurt dışına aktarım: Hesabın, profilin, fotoğrafların, mesajların ve sohbet medyan Avrupa’daki sunucularda saklanır: veritabanı çok bölgeli eur3, dosya depolama çok bölgeli EU, sunucu işlevleri europe-west1. Buna karşılık kimlik doğrulama, bildirim gönderimi, analitik ve çökme/hata kayıtları Google’ın yurt dışındaki altyapısı üzerinden yürür ve Google LLC bu verilere erişebilir; bu nedenle kişisel verilerin Türkiye dışına aktarılır.
Aktarım KVKK m. 9 uyarınca açık rızana dayanır. Rıza, uygulamaya ilk girişte yalnızca bu konuya ilişkin ayrı bir ekranda, aydınlatma metnine yönlendirilerek alınır ve tarihiyle birlikte saklanır. Rızanı Profil > Güvenlik ve gizlilik ekranından geri çekebilirsin; hizmet bu aktarım olmadan sunulamadığı için geri çekme hesabının ve verilerinin silinmesi anlamına gelir. GDPR bakımından aktarımlar ayrıca hizmet sağlayıcıların veri işleme şartlarına ve AB Standart Sözleşme Maddeleri’ne tabidir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil, fotoğraflar, eşleşmeler, sohbetler ve sohbet medyası, bildirimler, engellemeler, Premium hakları, kullanım sayaçları | Hesap açık olduğu sürece; uygulamadan hesap silindiğinde anında |
| Kesin cihaz konumu | Her güncellemede üzerine yazılır; en geç 24 saat sonra otomatik silinir |
| Yuvarlanmış konum hücresi ve IP adresi | Bir sonraki güncellemeye veya hesap silinene kadar |
| Hızlı Tanışma odaları ve kuyruk kayıtları | Oda sona erdikten yaklaşık 1 saat sonra silinir |
| Tek kullanımlık medyanın yönetim kopyası | En fazla 90 gün |
| Şikâyet, mesaj isteği, güvenlik işareti, moderasyon kararı, destek talebi ve yönetici denetim kayıtları | Erişimi kısıtlı olarak en fazla 1 yıl; hukuki uyuşmazlık veya resmî talep varsa sonuçlanana kadar. Hesap uygulamadan silindiğinde mesaj istekleri, güvenlik işaretleri ve uygulama içi destek talepleri anında silinir; şikâyetler kimliğin geri döndürülemez bir özet değerle değiştirilerek anonim hâlde saklanır. |
| Sipariş, ödeme, abonelik ve iptal kayıtları | Vergi, ticaret ve tüketici mevzuatının öngördüğü zorunlu süre boyunca |
| Hesap silme kaydı (kimliğin geri döndürülemez özet değeri, tarih ve varsa silme nedeni) | Silme işleminin ispatı için yasal süre boyunca |
| Analitik ve çökme verileri | Google Firebase hizmetlerinin saklama ayarlarına göre |
Süresi dolan veriler silinir veya geri döndürülemez biçimde anonim hâle getirilir. Hesap silme adımları ve kapsamı için Hesap silme sayfasına bak.
8. Güvenlik
Tüm trafik HTTPS/TLS ile şifrelenir. Veritabanı ve depolama erişimi sunucu tarafı güvenlik kurallarıyla sınırlandırılmıştır; yönetim kopyaları istemcilere kapalıdır. Hassas işlemler (ör. hesap silme) yakın zamanda yeniden kimlik doğrulaması gerektirir ve yönetici işlemleri denetim kaydına alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olduğunda mevzuatın gerektirdiği bildirimleri yaparız.
9. Yaş sınırı
Know You 18 yaşın altındaki kişilere yönelik değildir ve kayıt sırasında 18 yaşından küçük bir yaş girilirse kayıt tamamlanamaz. 18 yaşından küçük olduğundan şüphelenilen hesaplar incelenir, askıya alınabilir ve silinebilir. Bir çocuğun Hizmet’i kullandığını düşünüyorsan crezapstudio@gmail.com adresine bildir.
10. Haklarınız
KVKK m. 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı istediğin an geri çekme haklarına sahipsin; rızanın geri çekilmesi önceki işlemenin hukuka uygunluğunu etkilemez.
Başvurularını hesabına kayıtlı e-posta adresinden crezapstudio@gmail.com’a gönderebilirsin; kimliğini doğrulamak için ek bilgi isteyebiliriz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na veya (GDPR kapsamındaysan) bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
Uygulama içinden şunları kendin yapabilirsin: profil bilgilerini düzenleme, konum ve bildirim izinlerini cihaz ayarlarından kapatma, analitik ölçümleri kapatma (Profil > Güvenlik ve gizlilik), engelleme ve hesabını silme.
11. Çerezler ve yerel depolama
Tanıtım sayfası çerez kullanmaz ve ziyaretçiye ait veri toplamaz; sayfadaki yazı tipleri Google Fonts üzerinden yüklendiği için tarayıcının IP adresi Google’a iletilir. Uygulama, tema, dil ve ölçüm tercihi gibi ayarları yalnızca cihazında saklar. Google Analytics for Firebase ölçümleri, Profil > Güvenlik ve gizlilik ekranındaki “Analitik ve tercih çerezleri” anahtarıyla kapatılabilir.
12. Acil durumlar
Know You bir acil yardım hizmeti değildir. Tehdit veya acil tehlike durumunda önce 112 gibi yerel acil yardım hatlarına başvur, ardından kişiyi uygulamada engelleyip bildir.
13. Değişiklikler
Bu politikayı Hizmet’teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır; önemli değişiklikleri uygulama içinde veya e-postayla ayrıca duyururuz.