1. Veri sorumlusu
yakında eklenecek Adres: yakında eklenecek · MERSİS: yakında eklenecek · E-posta: kvkk@acikanvar.com · KEP: yakında eklenecek
Bu metin, AcıkanVar mobil uygulamasını kullandığında kişisel verilerini nasıl işlediğimizi anlatır.
2. Hangi verileri işliyoruz
| Veri | Örnek | Nereden |
|---|---|---|
| Kimlik | Adın (yalnızca ilk ad), doğum tarihin, cinsiyetin | Senden, hesap açarken |
| İletişim | Cep telefonu numaran | Senden, giriş yaparken |
| Profil | Profil fotoğrafın, seçtiğin ilgi alanları (en fazla 5), dil tercihin | Senden |
| Biyometrik veri (özel nitelikli) | Selfie doğrulaması sırasında kameradaki yüz görüntün ve bundan çıkan yüz karşılaştırma sonucu | Senden, kamerayla, yalnızca açık rızanla |
| Doğrulama kayıtları | Doğrulamanın geçip geçmediği, başarısızlık nedeni (ör. "eşleşmedi"), deneme zamanı, Amazon oturum numarası, verdiğin rızanın sürümü ve zamanı | Doğrulama sırasında oluşur |
| Gelişmiş inceleme resmi (özel nitelikli) | Gelişmiş inceleme istersen, bir kontrolün yüz resmi | Senden, yalnızca ayrı açık rızanla |
| Konum | Telefonunun anlık konumu | Telefonundan, yalnızca izin verirsen ve uygulama açıkken |
| Masa ve katılım | Açtığın ve katıldığın masalar, restoran, saat, "Vardım" işaretin, masadan ayrılma zamanın, masa sonrası cevapların | Uygulamayı kullanırken |
| Mesajlar | Masa sohbetine yazdıkların | Senden |
| Güvenlik ve moderasyon | Gönderdiğin ve hakkında gönderilen bildirimler, engellediğin kişiler, kısıtlamalar, itirazların, ekibin kararları ve notları | Senden, diğer kullanıcılardan, ekibimizden |
| İşlem güvenliği | Giriş kayıtları (zaman, IP adresi), oturum bilgileri, hata kayıtları | Uygulamayı kullanırken otomatik |
Konum hakkında: Konumun, yakınındaki masaları bulmak için sunucuya sorgu olarak gönderilir ve veritabanına kaydedilmez, kimseye gösterilmez. "Yaklaşık N dk yürüme mesafesindesin" hesabı yalnızca telefonunda yapılır. Konum izni vermesen de bir bölge seçerek masalara bakabilir ve katılabilirsin.
Selfie hakkında: Doğrulamada kameradaki görüntün Amazon'un sistemine gönderilir. Amazon canlılık kontrolü yapar (gerçek bir kişi mi, kamera önünde mi) ve yüzünü profil fotoğrafınla karşılaştırır. Biz yüz görüntünü ya da yüz şablonunu saklamayız; yalnızca sonucu (geçti / geçmedi ve nedeni) saklarız. Tek istisna, ayrıca rıza verdiğin "gelişmiş inceleme"dir (aşağıda). Amazon'dan denetim görüntüsü saklamasını istemeyiz.
Gelişmiş inceleme hakkında: Kamera kontrolünü üç kez geçemezsen bir inceleme isteyebilirsin. Ayrıca açık rıza verirsen bir kontrol daha yapılır ve o kontrolün yüz resmi en fazla 7 gün saklanır. Resmi yalnızca ekibimizden yetkili bir kişi, profil fotoğrafının yanında görür. Karar verilince resim silinir; karar verilmezse 7 gün dolunca silinir. Daha önceki denemelerinin resimleri saklanmaz. Resim yalnızca canlılık kontrolünü geçerse saklanır.
Kimler ne görür:
- Bir masaya katılmadan önce kimse masadakileri görmez; yalnızca kişi sayısı gösterilir. (Doğrulanmış kadın kullanıcılar, herkese açık bir masada henüz kadın yoksa bunu görür.)
- Aynı masadakiler birbirinin adını, yaşını (doğum tarihini değil), cinsiyetini, fotoğrafını, ilgi alanlarını ve doğrulanmış olup olmadığını görür. Fotoğrafın, masa bittikten sonra 24 saat daha masadakilerce görülebilir. Engellediğin kişi seni görmez.
- Telefon numaranı başka kullanıcılar görmez.
- Ekibimizden yetkili kişiler, bildirim ve itirazları incelerken ilgili kişilerin adını, yaşını, cinsiyetini, fotoğrafını, doğrulama durumunu, bildirim ve kısıtlama sayılarını ve bildirilen mesajla çevresindeki on mesajı görür.
3. Neden işliyoruz ve hukuki sebebi ne
| Amaç | Veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesap açmak, giriş yapmak (SMS kodu) | Telefon, kimlik | Sözleşmenin kurulması ve ifası, m.5/2-c |
| 18 yaş kontrolü | Doğum tarihi | Sözleşmenin ifası m.5/2-c; veri sorumlusunun meşru menfaati m.5/2-f |
| Masa açmak, katılmak, masadakileri göstermek, sohbet | Profil, masa, mesaj | Sözleşmenin ifası, m.5/2-c |
| "Kadın kadına" / "Erkek erkeğe" masalara erişim | Cinsiyet, doğrulama durumu | Sözleşmenin ifası, m.5/2-c |
| Yakındaki masaları göstermek | Konum | Sözleşmenin ifası m.5/2-c (konumu telefonun izniyle alırız; izin vermesen de uygulama çalışır) |
| Selfie doğrulaması (canlılık + yüz karşılaştırma) | Biyometrik veri, profil fotoğrafı | Açık rıza, m.6/3-a |
| Gelişmiş inceleme (resmin 7 gün saklanması ve bir kişinin görmesi) | Biyometrik veri | Ayrı açık rıza, m.6/3-a |
| Doğrulama sonucunu ve verdiğin rızayı kanıtlamak | Doğrulama kayıtları | Hukuki yükümlülük m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması m.5/2-e |
| Bildirim, engelleme, kısıtlama, itiraz; kullanıcıları korumak | Güvenlik ve moderasyon verileri, mesajlar | Sözleşmenin ifası m.5/2-c; meşru menfaat m.5/2-f; bir hakkın tesisi, kullanılması veya korunması m.5/2-e |
| Uygulamanın güvenliği, kötüye kullanımın önlenmesi (ör. deneme sınırları) | İşlem güvenliği verileri | Meşru menfaat m.5/2-f; hukuki yükümlülük m.5/2-ç (KVKK m.12 veri güvenliği) |
| Resmî makamların kanuna dayalı taleplerini karşılamak | İlgili veriler | Kanunlarda açıkça öngörülmesi m.5/2-a; hukuki yükümlülük m.5/2-ç |
| Sayılarla hizmeti geliştirmek (ör. günde kaç masa açıldı) | Kişiye bağlanmayan toplam sayılar | Meşru menfaat, m.5/2-f |
Açık rızanı her zaman geri alabilirsin (bkz. 8. bölüm). Geri almak, o zamana kadar yapılan işlemleri geçersiz kılmaz.
4. Kimlere aktarıyoruz
Verilerini satmayız. Yalnızca hizmeti çalıştırmak için gereken kadarını, adımıza çalışan hizmet sağlayıcılarla paylaşırız:
| Alıcı | Ne için | Hangi veri | Nerede |
|---|---|---|---|
| Supabase, Inc. (veritabanı, giriş, dosya depolama, sunucu fonksiyonları) | Uygulamanın tüm verilerini barındırmak | Bu metindeki tüm veriler (yüz görüntüsü hariç; gelişmiş inceleme resmi dahil) | Almanya, Frankfurt (AWS eu-central-1). Supabase ABD şirketidir. |
| Amazon Web Services EMEA SARL (Amazon Rekognition) | Canlılık kontrolü ve yüz karşılaştırma | Kameradaki yüz görüntüsü, profil fotoğrafın | İrlanda (eu-west-1) |
| SMS hizmet sağlayıcısı: yakında eklenecek | Giriş kodunu SMS ile göndermek | Telefon numaran, kod | yakında eklenecek |
| SMS aktarım sunucusu barındırıcısı: yakında eklenecek | SMS isteğini sağlayıcıya iletmek (numara kayıtlarda maskelenir) | Telefon numaran | yakında eklenecek |
| Apple / Google | Uygulamanın dağıtımı; ileride bildirimler | Cihaz bilgileri (ilgili mağaza politikalarına göre) | Yurt dışı |
| Yetkili kamu kurumları, mahkemeler | Kanuni talep olursa | Talep edilen veriler | Türkiye |
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır (Almanya, İrlanda; ABD şirketleri). Bu nedenle verilerin yurt dışına aktarılır. Aktarımı KVKK m.9'a göre şu yolla yaparız:
- yakında eklenecek
Selfie doğrulaması için verdiğin açık rıza, biyometrik verinin işlenmesi içindir; yurt dışına aktarım ayrıca yukarıdaki güvenceye dayanır.
6. Nasıl topluyoruz
Verilerini uygulama üzerinden, elektronik ortamda, otomatik yollarla toplarız: sen yazarsın ya da seçersin, kamera ve konum telefonunun izniyle çalışır, bazı kayıtlar sen uygulamayı kullanırken oluşur. Diğer kullanıcılar bir bildirimde seninle ilgili bilgi verebilir.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Selfie sırasında yüz görüntüsü | Bizde saklanmaz. Kontrol bitince sunucu belleğinden atılır. Amazon'a denetim görüntüsü saklatmayız. |
| Gelişmiş inceleme resmi | En fazla 7 gün; karar verilince hemen silinir. |
| Profil, fotoğraf, ilgi alanları | Hesabın açık olduğu sürece. |
| Doğrulama sonuçları ve rıza kayıtları | Hesabın açık olduğu sürece + yakında eklenecek |
| Masa ve katılım kayıtları | yakında eklenecek |
| Masa sohbeti | yakında eklenecek |
| Bildirimler, kısıtlamalar, itirazlar, ekip kararları | yakında eklenecek |
| Telefon numarası, giriş kayıtları | Hesap açık olduğu sürece; giriş kayıtları yakında eklenecek. |
| Engellemeler | Engeli kaldırana ya da hesabını silene kadar |
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7). Bunu en geç altı ayda bir yaptığımız düzenli silme işlemleriyle yaparız (Silme Yönetmeliği m.11/2). yakında eklenecek
8. Hakların (KVKK m.11)
KVKK m.11 uyarınca bize başvurarak şunları isteyebilirsin:
- Verilerinin işlenip işlenmediğini öğrenmek,
- İşlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ve yurt dışında aktarıldığı kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar içinde silinmesini ya da yok edilmesini istemek,
- 5. ve 6. maddedeki işlemlerin, verilerin aktarıldığı kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararının giderilmesini istemek.
Otomatik karar hakkında: Selfie doğrulaması otomatik bir karardır: geçemezsen masa açamaz ve katılamazsın. Üç başarısız denemeden sonra inceleme isteyebilirsin; incelemeyi ekibimizden bir kişi yapar. Hesap kısıtlamalarını ise hiçbir zaman bir makine vermez.
Açık rızayı geri almak: Selfie rızasını geri alırsan doğrulanmış durumun kalkar ve masa açamaz, katılamazsın. Gelişmiş inceleme rızasını geri alırsan saklanan resim hemen silinir ve inceleme normal incelemeye döner.
Nasıl başvurursun: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5'e göre:
- Uygulamanın içinden: Profil → yakında eklenecek (Tebliğ m.5/1: "başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama"),
- Islak imzalı dilekçeyle yakında eklenecek adresine,
- KEP, güvenli elektronik imza veya mobil imza ile yakında eklenecek.
Başvurunda adın, soyadın, imzan (yazılı başvuruda), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport/kimlik numaran), adresin ve talebin yer almalıdır (Tebliğ m.5/2). Başvuruna en geç 30 gün içinde cevap veririz (KVKK m.13/2). Cevap ücretsizdir; yazılı cevap 10 sayfayı geçerse her ek sayfa için Tebliğ m.7'deki ücret alınabilir. Cevabımızdan memnun kalmazsan ya da 30 günde cevap alamazsan, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
9. Güncellemeler
Bu metni değiştirirsek yeni sürümü uygulamada gösteririz. Sürüm ve tarih yukarıda yazar.