Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Şerif Doğukan Ekşi'dir (İstanbul). KVKK kapsamındaki başvuruların için: kvkk@shipshipapp.com
2. Bu metnin kapsamı
Bu metin, shipship mobil uygulamasını kullananların kişisel verilerinin işlenmesine ilişkin olarak KVKK'nın 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Uygulama 18 yaş altına yönelik değildir (bkz. 12. bölüm). Bu metin bir rıza beyanı içermez; açık rıza gerektiren işlemler için rızan, ayrı Açık Rıza Metinleri ile ve uygulama içinde ayrı onay adımlarıyla alınır.
3. İşlenen veriler ve toplama yöntemi
Tüm veriler, uygulama üzerinden tamamen otomatik yollarla — senin form ve profil alanlarına yaptığın girişlerle ve uygulamanın teknik kayıtlarıyla — elde edilir.
| Veri kategorisi | İçerik |
|---|---|
| Kimlik ve iletişim | Görünen ad, telefon numarası, doğum tarihi; Apple ya da Google ile giriş yaparsan bu sağlayıcının verdiği hesap kimliği ve (paylaşırsan) e-posta adresi |
| Profil | Fotoğraflar, tanıtım yazısı, meslek, şehir, ilgi alanları ile boy, eğitim ve yaşam tarzı gibi isteğe bağlı alanlar |
| Özel nitelikli veri | Cinsiyet ve "kimi arıyorsun" tercihi — cinsel hayata ilişkin veri niteliğindedir (KVKK m.6) |
| Kullanım | Verdiğin oylar ve oy verirken kartta kalma süren ile detayı açıp açmadığın (katkı ölçümü için); Tanış/Geç kararların; aday önerilerin; arkadaşlık bağlantıların; mesajların; sohbette çevrimiçi olup olmadığın; bildirim tercihlerin |
| Konum | Seçtiğin şehir; konum iznini verdiysen cihazından alınan ve yaklaşık 1 km'ye yuvarlanan konum. Tam adres hiçbir zaman üretilmez, konumun kimseye gösterilmez; konum, uygulama açıldığında sessizce tazelenir, sürekli takip yapılmaz |
| Rehber (yalnız davet için) | Arkadaş davet ederken rehber iznini verirsen kişilerin yalnızca cihazında listelenir; rehberin sunucularımıza yüklenmez. Davet gönderdiğin numara sunucuda yalnızca geri döndürülemez bir özet (hash) olarak tutulur (özetten numaraya geri dönülemez); daveti iptal edersen bu kayıt silinir |
| Güvenlik ve moderasyon | Engellediğin kişiler, yaptığın ve hakkında yapılan şikayetler, sana uygulanan yaptırımlar (uyarı, içerik kaldırma, askıya alma, kapatma) |
| Destek | Uygulama içinden "Bize yaz" ile gönderdiğin mesajlar ve — sen eklersen — ekran görüntüleri; e-posta yazışmaların |
| Bildirim jetonu | Bildirimlere izin verirsen cihazına özgü bir bildirim adresi (token) saklanır; çıkış yaptığında ya da bildirim iznini kaldırdığında silinir |
| Rıza kayıtları | Verdiğin ve geri çektiğin açık rızaların tarihi ile metin sürümü |
| Teknik | Cihaz modeli, uygulama sürümü, çökme ve hata kayıtları (mesaj ve fotoğraf içeriği gönderilmez) |
Yüz tanıma ya da başka bir biyometrik veri toplamıyor, kimlik belgesi istemiyoruz. Hesabını silerken isteğe bağlı olarak belirttiğin ayrılma sebebi, kimliğinden bağımsız (anonim) olarak kaydedilir.
4. İşleme amaçları ve hukuki sebepler
Amaçlar belirli ve sınırlıdır; "ileride başka hizmetler için kullanılabilir" türünde açık uçlu bir amaç yoktur.
| Amaç | Veri | Hukuki sebep (KVKK) |
|---|---|---|
| Hesap açma ve giriş (SMS kodu ya da Apple/Google hesabıyla oturum açma) | Telefon numarası, sağlayıcı hesap kimliği | m.5/2-c — sözleşmenin kurulması ve ifası |
| 18 yaş denetimi; profilde yalnızca yaşın gösterilmesi (tam doğum tarihi hiçbir zaman gösterilmez) | Doğum tarihi | m.5/2-c ve m.5/2-ç — hukuki yükümlülük |
| Profilinin ikili önerileri içinde diğer kullanıcılara gösterilmesi ve topluluk oylaması (yalnızca "Eşleşmeye katıl" modunda) | Profil verileri | m.5/2-c — sözleşmenin ifası (mod seçimin sözleşmenin konusudur) |
| Uygun ikililerin oluşturulması ve sana gösterilecek ikililerin sıralanması | Profil bilgilerin (yaş, şehir, niyet, ilgi alanları vb.), Eşleşme Tercihleri'ndeki ayarların, yaklaşık konumun, oy geçmişin ve katkın | m.5/2-c — sözleşmenin ifası (ayrıntı 5. bölümde) |
| Eşleştirmede cinsiyet uyumunun sağlanması (kimin kiminle eşleşebileceği) | Cinsiyet ve "kimi arıyorsun" tercihi | m.6 — açık rıza (ayrı Açık Rıza Metni ile) |
| Oylama, eşleşme ve sohbet özelliklerinin çalıştırılması; katkına göre profilinin akışta gösterilme sıklığının belirlenmesi | Kullanım verileri | m.5/2-c — sözleşmenin ifası |
| Arkadaş çevresi: davet, arkadaşlık ve aday önerme | Arkadaşlık bağlantıları, davet edilen numaranın özeti | m.5/2-c — sözleşmenin ifası |
| Uzaklık tercihine göre aday gösterimi | Şehir, yaklaşık konum | m.5/1 — açık rıza (konum iznini reddedebilirsin; şehir beyanı sözleşmenin ifasıdır) |
| Bildirim gönderimi | Bildirim jetonu, tercihler | m.5/2-c — izne bağlı |
| Hataların giderilmesi, güvenlik ve kötüye kullanımın önlenmesi | Teknik kayıtlar | m.5/2-f — meşru menfaat |
| Şikayetlerin incelenmesi, yaptırım uygulanması, kapatılan hesabın yeniden kayıt açmasının engellenmesi, hakların korunması | Şikayet kayıtları, şikayete konu mesaj ve profil, yaptırım kayıtları, telefon numarası özeti | m.5/2-ç, m.5/2-e, m.5/2-f — hukuki yükümlülük; bir hakkın tesisi ve korunması; meşru menfaat |
| Destek taleplerinin yanıtlanması | Destek mesajları, ekran görüntüleri, e-posta | m.5/2-c — sözleşmenin ifası |
| Açık rızanın alındığının ispatı | Rıza kayıtları | m.5/2-ç — hukuki yükümlülük |
Verilerin reklam ya da pazarlama amacıyla işlenmez ve hiçbir koşulda satılmaz.
5. Otomatik değerlendirme ve öneri sıralaması
Uygulamanın temel işlevi otomatik bir hesaplamaya dayanır: hangi ikililerin oluşturulacağı, sana hangi ikililerin gösterileceği ve profilinin akışta ne sıklıkla gösterileceği otomatik olarak belirlenir.
- Kullanılan girdiler: profil bilgilerin, eşleşme tercihlerin, oy geçmişin, oylamaya katkın, uygulamadaki etkinliğin ve, izin verdiysen, yaklaşık konumun.
- Katkı ölçümü: Verdiğin her oyun ilgili ikilinin eşleşmesine etkisi aynıdır. Profilinin akışta gösterilme sıklığını etkileyen katkı ölçümünde ise verdiğin oylar ve oylamadaki etkinliğin dikkate alınır; günlük bir üst sınır uygulanır.
- Bu hesaplama sana içerik sıralar ve önerir; hakkında hukuki sonuç doğuran ya da seni benzer ölçüde etkileyen tam otomatik bir karar değildir. Kimseyi hizmetten çıkarmaz, bir hak kaybına yol açmaz.
- Sonuçtan memnun değilsen eşleşme tercihlerini değiştirebilir ya da "Sadece oy ver" moduna geçerek profilinin gösterilmesini durdurabilirsin. KVKK kapsamındaki hakların 8. bölümde açıklanmıştır.
6. Aktarılan taraflar ve aktarım amaçları
| Alıcı grubu | Aktarım amacı |
|---|---|
| Barındırma hizmeti sağlayıcısı (Supabase — altyapı: Amazon Web Services; sunucu bölgesi AB / Frankfurt) | Verilerin saklanması, giriş ve oturum yönetimi, uygulamanın çalıştırılması |
| Barındırma sağlayıcısının içerik dağıtım ağı (CDN) (Cloudflare) | Profil fotoğraflarının hızlı gösterilmesi. Fotoğraflar tahmin edilemez kalıcı adreslerde sunulur ve önbelleğe alınır; hesabını sildiğinde dosya silinir ve adres geçersiz olur. Türkiye'den yapılan isteklerde İstanbul uç sunucusu kullanılır. Kırpılmamış orijinal fotoğraf hiçbir zaman servis edilmez; yalnızca senin belirlediğin kadraj gösterilir |
| SMS hizmeti sağlayıcısı (Twilio Verify) | Giriş doğrulama kodunun telefonuna iletilmesi |
| Giriş sağlayıcıları (Apple, Google) | Bu yolla girişi seçersen hesabınla oturum açılması |
| Hata izleme sağlayıcısı (Sentry) | Çökme ve hata kayıtlarının incelenmesi (mesaj ve fotoğraf içeriği gönderilmez) |
| Uygulama dağıtım ve bildirim platformları (Apple, Google, Expo bildirim servisi) | Uygulamanın dağıtımı; bildirimlere izin verirsen bildirimin cihazına iletilmesi (bildirim metni ilgili kişinin adını içerebilir) |
| E-posta hizmeti sağlayıcısı (Google) | Bizimle e-posta yoluyla yazışırsan yazışmanın saklanması |
| İşletmenin devri hâlinde devralan | Uygulamanın işletilmesi bir şirkete ya da üçüncü kişiye devredilirse hizmetin sürdürülmesi. Böyle bir durumda önceden bilgilendirilirsin; hesabını silme hakkın saklıdır |
| Yetkili kurum ve kuruluşlar | Yalnızca hukuken zorunlu hâllerde (mahkeme kararı vb.) |
Diğer kullanıcılar. "Eşleşmeye katıl" modundaysan profil kartın (fotoğrafların, adın, yaşın ve doldurduğun profil alanları) diğer kullanıcılara ikili önerileri içinde gösterilir. Verdiğin oylar kimseye gösterilmez; eşleşme oluştuğunda yalnızca topluluğun toplu oranı ("%X yakıştırdı") görünür. Bir arkadaşının önerisiyle oluşan eşleşmede "X önerdi" bilgisi yalnızca öneren kişinin arkadaşı olan tarafa gösterilir; önerilen aday, öneren onun da arkadaşı değilse bu bilgiyi görmez. "Sadece oy ver" modunda profilin, arkadaş çevrendekiler dışında kimseye gösterilmez. Sohbette karşı taraf, çevrimiçi olup olmadığını görür.
Moderasyon. Bir profil ya da sohbet şikayet edildiğinde, şikayete konu profil ve ilgili sohbet mesajları moderatörümüz tarafından görüntülenir; her görüntüleme kayıt altına alınır. Şikayet edilen kişiye şikayet edenin kimliği açıklanmaz.
7. Yurt dışına aktarım
Yukarıda sayılan hizmet sağlayıcıların sunucuları yurt dışındadır (barındırma: AB / Frankfurt); bu nedenle verilerin, 6. bölümde belirtilen amaçlarla ve yalnızca orada sayılan alıcılara olmak üzere yurt dışına aktarılır. Sunucu bölgesi ve alıcılar değişirse bu metin güncellenir ve esaslı değişiklik uygulama içinden duyurulur.
8. Hakların (KVKK m.11)
kvkk@shipshipapp.com adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yazılı başvuruyla şu haklarını kullanabilirsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na şikayet hakkın saklıdır.
Hesabını uygulama içinden (Ayarlar → Hesabımı sil) her zaman silebilirsin. Verdiğin açık rızaları da dilediğin an, verdiğin kolaylıkta geri çekebilirsin (Ayarlar → Gizlilik → İzinlerim). Özel nitelikli veriye ilişkin rızanı geri çektiğinde cinsiyet ve tercih bilgilerin anında silinir ve profilin "Sadece oy ver" moduna geçer: yeni ikili önerilerine girmezsin, devam eden oylamaların duraklar; mevcut eşleşmelerin ve sohbetlerin korunur.
9. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve profil verilerin (fotoğraflar, tercihler, eşleşmeler, sohbetler) | Hesabın açık olduğu sürece | Sözleşmenin ifası |
| Hesabını sildiğinde | Anında ve geri alınamaz biçimde silinir; hesabı geri getirme penceresi yoktur. Eşleşmelerin, sohbetlerin ve mesajların karşı taraf için de kaldırılır | Talebin (m.7) |
| — verdiğin oylar | Kimliksiz istatistik olarak kalır (kime ait olduğu geri döndürülemez) | m.7 — anonim hâle getirme |
| — açık rıza kayıtların | Kimliğinden ayrılarak (yalnızca telefon numaranın geri döndürülemez özeti, tarih ve metin sürümü) 5 yıl | Rızanın alındığının ispatı — m.5/2-ç |
| Şikayet kayıtları | Şikayet edilen hesap açık olduğu sürece; şikayet eden hesabını silse de şikayet, şikayet edenin kimliği kaldırılarak kalır | Tekrar eden ihlalin tespiti — m.5/2-f |
| Engelleme kayıtları | Engelleyen hesap açık olduğu sürece | Engellemenin çalışmaya devam etmesi için teknik zorunluluk |
| Yaptırım kayıtları | Hesabın açık olduğu sürece | m.5/2-f |
| Hakkında şikayet ya da yaptırım bulunan bir hesabın silinmesi ya da kapatılması hâlinde şikayete konu kayıtlar (şikayet, ilgili mesajlar) ve telefon numarasının geri döndürülemez özeti | Hakların korunması için gerekli süreyle sınırlı olarak; telefon numarası özeti, kapatma yaptırımı sürdüğü sürece (yeniden kayıt kilidi) | m.5/2-e |
| Uygulama içi destek mesajların ve ekran görüntülerin | Hesabın açık olduğu sürece; hesabınla birlikte silinir | Sözleşmenin ifası |
| E-posta yazışmaları | Yazışmanın bitiminden itibaren en fazla 3 yıl | Olası talep ve uyuşmazlıklar |
| Bildirim jetonu | Çıkış yapana ya da bildirim iznini kaldırana kadar | İzne bağlı işleme |
| Erişim ve trafik kayıtları | Mevzuatın öngördüğü süre boyunca | Hukuki yükümlülük |
| Mali kayıtlar | Ücretli özellik sunulursa 10 yıl | Vergi ve ticaret mevzuatı |
| Uzun süre girilmeyen hesaplar | Otomatik olarak silinmez; hesabın sen silene kadar durur | Ürün kararı |
10. Güvenlik
- Veriler aktarım sırasında ve saklandığı yerde şifrelenir.
- Erişim satır bazlı yetki kurallarıyla sınırlanır: her kullanıcı yalnızca kendi verisine ve kendisine gösterilmesi gereken profillere erişir; bireysel oylar başkasına açılmaz.
- Doğum tarihin uygulamaya hiç gönderilmez; yaşın sunucuda hesaplanır.
- Özel nitelikli verilerin (cinsiyet, tercih) rızanı geri çektiğin anda silinir; bu alanlar yalnızca eşleştirme için kullanılır.
- Konum yaklaşık 1 km'ye yuvarlanır; tam konum üretilmez.
- Rehberin cihazında kalır; davet edilen numara yalnızca özet olarak tutulur.
- Moderatörün erişimi sınırlıdır ve her erişim denetim kaydına işlenir; şikayete konu kayıtların saklandığı alana yalnızca sunucu erişir.
- Hata izleme servisine kişisel içerik (mesaj, fotoğraf) gönderilmez.
11. Veri ihlali süreci
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek:
- durumu Kişisel Verileri Koruma Kurulu'na mevzuatın öngördüğü sürede (Kurul kararı uyarınca en geç 72 saat içinde) bildiririz;
- etkilenen kullanıcılara makul olan en kısa sürede uygulama içinden ve/veya kayıtlı iletişim kanalından bilgi veririz;
- ihlalin kapsamını, alınan önlemleri ve senin yapabileceklerini açıkça anlatırız.
12. Çocukların gizliliği
Uygulama 18 yaş altına yönelik değildir; 18 yaşından küçük olduğu anlaşılan hesaplar ve verileri derhâl silinir. 18 yaşından küçük birinin verisinin işlendiğini fark edersen kvkk@shipshipapp.com adresine bildir.
13. Değişiklikler
Bu metin güncellenebilir; esaslı değişiklikler uygulama içinden duyurulur ve gerekiyorsa ilgili rızalar ayrıca yeniden alınır.
14. İletişim
Şerif Doğukan Ekşi · İstanbul
KVKK başvuruları: kvkk@shipshipapp.com · Genel: destek@shipshipapp.com
Uygulama içinden: Ayarlar → Yardım ve destek → Bize yaz · Yardım sayfası:
shipshipapp.com/destek
İlgili belgeler: Kullanım Koşulları · Açık Rıza Metinleri · Güvenli Tanışma İpuçları