RanMatch Gizlilik Politikası ve Bölgesel Gizlilik Bildirimi

Taslak — yayımlanmadan önce köşeli parantezli alanlar ve aktarım/saklama kararları tamamlanmalıdır.
Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
Son güncelleme: [SON GÜNCELLEME TARİHİ]

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, RanMatch mobil uygulamasını ve ilişkili hizmetleri (“Hizmet”) kullandığınızda kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve silindiğini açıklar.

Kişisel verilerinizin veri sorumlusu:

Halil İbrahim Tayfur
Yazışma adresi veya posta kutusu: [YAZIŞMA ADRESİ VEYA POSTA KUTUSU]
Gizlilik e-postası: support@ranmatch.com
Destek e-postası: support@ranmatch.com
Telefon: [DESTEK TELEFONU]
Web sitesi: ranmatch.com

Bu Politikanın “Bölgesel hükümler” bölümü, yaşadığınız yere göre sahip olabileceğiniz ek hakları açıklar.

2. Topladığımız kişisel veriler

2.1 Hesap ve kimlik doğrulama bilgileri

• ad ve soyadı veya profil adı;
• e-posta adresi;
• doğum tarihi ve yaş uygunluğu bilgisi;
• Firebase tarafından oluşturulan kullanıcı kimliği ve hesap zaman damgaları;
• oturum, kimlik doğrulama ve hesap güvenliği bilgileri.

Şifreniz Firebase Authentication tarafından işlenir. RanMatch şifrenizin açık metnini görmez veya saklamaz.

2.2 Profil ve tercih bilgileri

Tercihinize bağlı olarak şunları sağlayabilirsiniz:

• profil fotoğrafları ve biyografi;
• cinsiyet ve katılım tercihleri;
• okul/eğitim, iş, boy, diller ve ilgi alanları;
• alkol/sigara tercihleri gibi yaşam tarzı alanları;
• spor veya aktivite türü, beceri seviyesi, haftalık sıklık, hedefler ve katılım biçimi;
• profil görünürlüğü ve keşif tercihleri.

Profilinizin belirli bölümleri diğer RanMatch kullanıcıları tarafından görülebilir. Hangi alanların görüntülendiği “Bilgileri kimler görebilir?” bölümünde açıklanır.

2.3 Konum bilgileri

İzin verdiğinizde cihazınızdan konum bilgisi alabiliriz. Bu kapsamda:

• yakınlık ve mesafe özellikleri için cihazın “kullanım sırasında” konumu;
• özel hesap kaydında daha hassas ancak yuvarlatılmış son konum, doğruluk ve zaman bilgisi;
• keşif için yaklaşık bir kilometrelik alan düzeyine indirgenmiş yaklaşık konum;
• bir aktivite için seçtiğiniz ülke, şehir ve ilçe;
• aktivite üyeleriyle paylaştığınız kesin buluşma enlem/boylamı işlenebilir.

Kesin buluşma konumu, genel keşif profiline eklenmez; ilgili aktiviteye erişim yetkisi bulunan üyelerle paylaşılır. Konum iznini cihaz ayarlarından kapatabilirsiniz. Bunu yaptığınızda yakınlık, mesafe veya konuma bağlı özellikler çalışmayabilir.

2.4 Eşleşme ve etkileşim bilgileri

• beğeniler, geçişler/kararlar ve karşılıklı eşleşmeler;
• engellenen hesaplar;
• mesajlaşma durumu ve okunmamış mesaj sayıları;
• eşleşme ve özellik kullanım kotaları;
• keşif filtreleri ve öneri oluşturmak için kullanılan tercih bilgileri.

2.5 Mesajlar ve kullanıcı içerikleri

• doğrudan veya aktivite grubu metin mesajları;
• gönderilen fotoğraf, GIF ve ses kayıtları;
• gönderen/alıcı kimlikleri, zaman damgaları, dosya yolları, içerik türü ve ses süresi;
• arama davetleri, arama türü ve meet.jit.si görüşme bağlantıları;
• etkinlik başlıkları, açıklamaları, kapak görselleri ve kullanıcı tarafından sağlanan diğer içerikler.

Mesajlar uçtan uca şifrelenmiş olarak tanıtılmamaktadır. Aktarım sırasında ve hizmet sağlayıcı altyapısında uygulanan güvenlik önlemleri kullanılır; ancak yalnızca paylaşmanız gereken bilgileri göndermelisiniz.

2.6 Aktivite, katılım ve itibar bilgileri

• oluşturduğunuz veya katıldığınız aktiviteler;
• tarih, süre, kapasite, kategori, şehir/ilçe, katılım ve cinsiyet tercihleri;
• organizatör ve üye kayıtları ile katılım talepleri;
• aktivitenin gerçekleşip gerçekleşmediğine ve katılıma ilişkin beyanlar;
• kullanıcı puanları, güvenilirlik istatistikleri ve yayımlanma zamanları;
• üyelik ve değişiklik denetim kayıtları.

2.7 Güvenlik, rapor ve destek bilgileri

• engelleme kayıtları;
• şikâyetin nedeni, açıklaması, ilgili kullanıcı/eşleşme/aktivite ve durum bilgileri;
• moderasyon kararı, gerekçesi, inceleyen yetkili ve zaman damgaları;
• destek talebinizde paylaştığınız yazışma ve ekler;
• dolandırıcılığı ve yetkisiz erişimi önlemeye yarayan IP adresi, kullanıcı aracısı, istek ve App Check/App Attest doğrulama sinyalleri gibi sınırlı teknik güvenlik verileri.

2.8 Profil doğrulama bilgileri

Profilinizi doğrulamayı seçtiğinizde:

• ön kamerayla çekilen selfie;
• size gösterilen yüzün öne veya yana dönük olması talimatı;
• doğrulama yöntemi, gönderim ve inceleme tarihleri;
• beklemede, doğrulandı veya reddedildi durumu;
• inceleyen yetkili ve varsa ret gerekçesi işlenir.

Mevcut sürüm, fotoğrafın tek bir yüz içerip içermediğini, yüzün konumunu, boyutunu, çekim kalitesini ve başın yönünü cihaz üzerinde Apple Vision araçlarıyla kontrol eder. Bu kontrol, yüzünüzü başka bir veri tabanında aramak veya sizi benzersiz biçimde tanımlayan bir biyometrik şablon oluşturmak için kullanılmaz. Gönderilen selfie yetkili insan incelemesine tabi olabilir, profilinizde gösterilmez ve diğer kullanıcılara açılmaz.

2.9 Satın alma ve abonelik bilgileri

Ödemeler Apple tarafından işlenir; RanMatch tam ödeme kartı bilgilerinizi almaz. RanMatch aşağıdaki sınırlı bilgileri işleyebilir:

• satın alınan ürün/abonelik paketi ve üyelik seviyesi;
• işlem ve abonelik kimlikleri, ortam ve sona erme tarihi;
• Apple tarafından imzalanmış işlem kanıtı;
• RanMatch kullanıcı kimliğinden tek yönlü olarak türetilen App Store hesap belirteci;
• aboneliğin etkinlik, iptal, geri ödeme veya iptal/geri alma durumu.

2.10 Cihaz izinleri ve yerel bilgiler

• Kamera: profil doğrulama ve fotoğraf çekme için.
• Mikrofon: sesli mesaj kaydı için.
• Fotoğraf seçici: yüklemeyi seçtiğiniz fotoğraf veya GIF’e erişmek için.
• Konum: yakınlık, mesafe ve buluşma özellikleri için.
• Cihazdaki yerel tercihler: seçili dil ve son bilinen üyelik durumu gibi uygulama ayarları.

RanMatch mevcut sürümünde reklam ağı, kişileri uygulamalar arasında izlemeye yönelik SDK, kişi rehberi erişimi veya HealthKit sağlık verisi kullanmaz. Bu durum değişirse Politika ve ilgili izin/mağaza beyanları önceden güncellenir.

3. Verileri nereden alıyoruz?

Kişisel verileri:

• hesap, profil, mesaj, aktivite, rapor ve destek alanlarına doğrudan sizden;
• izin verdiğinizde cihazınızdan ve cihaz izinlerinden;
• diğer kullanıcılardan, örneğin sizi bir aktiviteye eklediklerinde, değerlendirdiklerinde veya raporladıklarında;
• Apple’dan, abonelik doğrulaması ve App Store işlemleriyle ilgili sınırlı kayıtlardan;
• Google Firebase, Apple ve 8x8/Jitsi gibi altyapı sağlayıcılarından güvenlik ve hizmet kayıtları yoluyla alabiliriz.

4. Verileri neden işliyoruz ve hukuki dayanaklar

Uygulanabilir hukuka göre bir veya daha fazla dayanağa güveniriz:

“Meşru menfaat” kullandığımızda Hizmetin ve kullanıcıların güvenliği, dolandırıcılığın önlenmesi ve sistem bütünlüğü ile haklarınız arasında denge kurarız. Rızaya dayandığımız işlemlerde rızanızı ileriye etkili olarak geri çekebilirsiniz. Rızanın geri çekilmesi, daha önceki hukuka uygun işlemenin geçerliliğini etkilemez.

Türkiye’deki kullanıcılar için 6698 sayılı Kanundaki veri işleme şartları ayrıca “Türkiye — KVKK Aydınlatma” bölümünde açıklanır.

5. Bilgileri kimler görebilir?

Diğer RanMatch kullanıcıları

Görünürlük ve etkileşim bağlamına göre diğer kullanıcılar şunları görebilir:

• profil adı, yaş, profil fotoğrafları, biyografi, spor/aktivite bilgileri, ilgi alanları, diller ve seçili profil alanları;
• yaklaşık konum veya hesaplanan mesafe;
• doğrulama rozeti ile aktivite güvenilirlik/puan özeti;
• karşılıklı eşleşmeden sonra doğrudan mesajlar ve medya;
• aynı aktivitenin yetkili üyeleri için aktivite üyelik bilgileri, grup mesajları ve kesin buluşma konumu.

Özel hesap belgesi, e-posta adresi, doğrulama selfiesi ve hassas yönetim kayıtları genel profile eklenmez.

Hizmet sağlayıcılar

Verileri yalnızca hizmet sunmak için gerekli olduğu ölçüde şu kategorilerle paylaşabiliriz:

• Google Firebase: kimlik doğrulama, veritabanı, dosya depolama, sunucu işlevleri ve uygulama bütünlüğü kontrolleri;
• Apple: App Store dağıtımı, StoreKit ödemeleri/abonelikleri, App Attest, cihaz izinleri ve Apple Haritalar/MapKit;
• 8x8 / meet.jit.si: kullanıcı bir görüşme bağlantısını açtığında video/ses görüşme altyapısı;
• hukuki, güvenlik, danışmanlık veya teknik destek sağlayıcıları, yalnızca gerektiğinde ve uygun gizlilik yükümlülükleri altında.

meet.jit.si görüşmesi RanMatch dışında açılır. 8x8; toplantı URL’si, toplantı içi iletişim ve teknik hizmet verilerini kendi gizlilik bildirimine göre işleyebilir.

Hukuki talepler ve kurumsal değişiklikler

Kanunen zorunlu olduğunda, hakları ve güvenliği korumak, dolandırıcılığı araştırmak veya geçerli bir yasal talebe yanıt vermek için yetkili makamlarla veri paylaşabiliriz. Bir birleşme, finansman, yeniden yapılanma veya Hizmet devri hâlinde kişisel veriler uygun gizlilik ve bildirim önlemleriyle ilgili tarafa aktarılabilir.

6. Verileri satıyor veya reklam için paylaşıyor muyuz?

RanMatch kişisel verileri para karşılığında satmaz. Mevcut sürümde üçüncü taraf hedefli reklam ağı kullanmaz ve kişisel verileri farklı şirketlere ait uygulama veya siteler arasında davranışsal reklam hedeflemesi amacıyla “paylaşmaz”. Bu uygulama değişirse yürürlüğe girmeden önce gerekli bildirim ve tercih araçları sağlanır.

7. Uluslararası veri aktarımları

RanMatch Türkiye’den sunulmakla birlikte Google Firebase, Apple ve 8x8/Jitsi gibi sağlayıcılar verileri Türkiye, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri ve hizmet sağlayıcılarının tesislerinin bulunduğu diğer ülkelerde işleyebilir. Bu ülkelerdeki veri koruma kuralları bulunduğunuz ülkeden farklı olabilir.

Uygulanabilir hukukun gerektirdiği durumlarda yeterlilik kararları, sözleşmesel güvenceler, bağlayıcı şirket kuralları veya hukuken geçerli başka aktarım mekanizmaları kullanılır. Avrupa kapsamındaki aktarımlar için uygun olduğu ölçüde Avrupa Komisyonu standart sözleşme maddeleri ve tamamlayıcı güvenlik önlemleri kullanılabilir.

Türkiye’den düzenli yurt dışı aktarımlar için kullanılacak KVKK mekanizması ve ilgili sağlayıcı sözleşmeleri yayımdan önce tamamlanacaktır: [AKTARIM GÜVENCESİ VE VARSA KVKK BİLDİRİM TARİHİ].

Uygulanabilir güvencelerin bir örneğini istemek için support@ranmatch.com adresine yazabilirsiniz.

8. Saklama ve silme

Verileri yalnızca toplama amacı, güvenlik, uyuşmazlık çözümü ve hukuki yükümlülükler için gerekli olduğu süre boyunca saklamayı amaçlarız. Mevcut sistem davranışına dayanan saklama ölçütleri şöyledir:

Hesabı uygulama ayarlarından silebilirsiniz. Bu işlem; kimlik doğrulama hesabını, özel/genel profil kayıtlarını, kullanıcıya bağlı dosyaları ve ilgili sosyal/aktivite verilerini aktif sistemlerden kaldırmak üzere tasarlanmıştır. Başkalarının güvenliği, geçerli yasal yükümlülük, dolandırıcılık önleme veya bir hakkın tesisi/savunulması için kesinlikle gerekli sınırlı kayıtlar anonimleştirilerek ya da erişimi kısıtlanarak tutulabilir. Hizmet sağlayıcı yedekleri kendi olağan silme döngülerinde temizlenebilir.

Hesap silme, Apple tarafından yönetilen aboneliği iptal etmez.

9. Otomatik işlemler ve öneriler

RanMatch; tercihlerinize, yaklaşık konuma, aktivite ilgi alanlarına, önceki beğeni/geçiş kararlarına, engellemelere ve profil görünürlüğüne göre adayları filtreleyebilir veya sıralayabilir. Bu işlemler bir bağlantı önerisi sunar; hukuki veya benzer ölçüde önemli bir karar vermez.

Profil doğrulamasındaki cihaz içi yüz/poz kalite kontrolü yalnızca uygun bir selfie alınmasına yardımcı olur. Nihai doğrulama veya moderasyon sonuçları yetkili insan incelemesi içerebilir. Bir sonuca itiraz etmek için support@ranmatch.com adresine başvurabilirsiniz.

10. Güvenlik

Kişisel verileri korumak için erişim kontrolleri, kimlik doğrulama, App Check/App Attest, sunucu tarafı yetkilendirme, taşıma sırasında şifreleme, sağlayıcı tarafında depolama şifrelemesi ve özel/genel veri ayrımı gibi teknik ve idari önlemler kullanırız.

Hiçbir sistem mutlak güvenlik sağlayamaz. Hesabınızın veya verilerinizin risk altında olduğunu düşünüyorsanız support@ranmatch.com adresine bildirin.

Uygulanabilir hukukun gerektirdiği bir kişisel veri ihlali oluşursa ilgili kişileri ve yetkili makamları yasal sürelerde bilgilendiririz.

11. Seçimleriniz ve haklarınız

Bulunduğunuz yere ve uygulanabilir hukuka bağlı olarak şunları talep edebilirsiniz:

• kişisel verilerinize erişme ve bir kopyasını alma;
• yanlış veya eksik verileri düzeltme;
• verileri silme;
• işlemeyi kısıtlama veya itiraz etme;
• sağladığınız verileri taşınabilir biçimde alma;
• rızayı geri çekme;
• otomatik bir işleme veya moderasyon kararına ilişkin insan incelemesi isteme;
• satış, hedefli reklam veya belirli paylaşım türlerinden vazgeçme;
• bir veri koruma kurumuna şikâyette bulunma;
• hakkınızı kullandığınız için ayrımcılığa uğramama.

Birçok profil verisini uygulama içinden düzeltebilir, izinleri cihaz ayarlarından değiştirebilir, kullanıcıları engelleyebilir ve hesabınızı uygulama ayarlarından silebilirsiniz. Diğer talepler için support@ranmatch.com adresine yazın.

Güvenlik amacıyla kimliğinizi doğrulamamız gerekebilir. Yalnızca talep için gerekli bilgileri isteriz. Yetkili temsilci aracılığıyla başvuruyorsanız temsil yetkisini doğrulayan belge isteyebiliriz. Yasal sürede yanıt verir, süre uzatılırsa nedenini bildiririz.

12. Çocukların gizliliği

RanMatch yalnızca 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaşından küçük kişilerden hesap verisi toplamayı amaçlamayız. Bir çocuğun hesap oluşturduğunu öğrenirsek hesabı ve ilişkili verileri silmek veya koruyucu işlem yapmak için makul adımlar atarız. Bildirim için support@ranmatch.com adresini kullanın.

13. Bölgesel hükümler

13.1 Türkiye — KVKK Aydınlatma

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Halil İbrahim Tayfur’dır. Veriler; uygulama formları ve içerik yüklemeleri, cihaz izinleri, otomatik teknik kayıtlar, diğer kullanıcıların etkileşimleri ve Apple/Firebase/Jitsi hizmetleri üzerinden tamamen veya kısmen otomatik yollarla toplanır.

Veriler; üyelik ve Hizmet sözleşmesinin kurulması/ifası, hukuki yükümlülükler, bir hakkın tesisi/kullanılması/savunulması, temel haklarınıza zarar vermemek kaydıyla meşru menfaatler ve gerekli olduğunda açık rıza şartlarına dayanarak işlenir. Özel nitelikli veri niteliği oluşabilecek bir işleme yapılırsa 6698 sayılı Kanunun 6. maddesindeki özel şartlar ve yeterli önlemler uygulanır.

Veriler; bu Politikada açıklanan amaçlarla yetkili RanMatch personeline, diğer kullanıcılara, Google/Firebase, Apple ve 8x8/Jitsi gibi hizmet sağlayıcılara, danışmanlara ve kanunen yetkili makamlara aktarılabilir. Yurt dışı aktarımlar, 6698 sayılı Kanunun 9. maddesindeki uygun mekanizma tamamlandıktan sonra yürütülmelidir: [KVKK YURT DIŞI AKTARIM MEKANİZMASI].

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, düzeltme ve bildirim isteme, şartları varsa silme/yok etme ve bildirim isteme, otomatik analiz aleyhinize sonuç doğurursa itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Başvurunuzu support@ranmatch.com adresine veya [YAZIŞMA ADRESİ VEYA POSTA KUTUSU] adresine iletebilirsiniz. Kimlik doğrulama ve başvuru usulünde yürürlükteki KVKK düzenlemeleri uygulanır.

13.2 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu bölgelerde GDPR veya eşdeğer mevzuat uygulanıyorsa “Verileri neden işliyoruz” bölümündeki hukuki dayanaklar geçerlidir. Erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği, rızayı geri çekme ve yetkili denetim makamına şikâyet haklarına sahip olabilirsiniz.

RanMatch bu bölgedeki kişilere hizmet sunuyorsa ve yerel temsilci ataması gerekiyorsa bilgiler yayımdan önce eklenmelidir:

• AB temsilcisi: [AB TEMSİLCİSİ, VARSA]
• Birleşik Krallık temsilcisi: [BİRLEŞİK KRALLIK TEMSİLCİSİ, VARSA]

Uluslararası aktarımlar için yeterlilik kararı, standart sözleşme maddeleri ve gerektiğinde tamamlayıcı önlemler kullanılabilir. Bir kopya için support@ranmatch.com adresine yazabilirsiniz.

13.3 Amerika Birleşik Devletleri ve California

Uygulanabilir ABD eyalet gizlilik yasaları kapsamında erişim/bilme, düzeltme, silme, veri taşınabilirliği, hedefli reklam veya satış/paylaşımdan vazgeçme, hassas veri kullanımını sınırlama ve ayrımcılığa uğramama haklarına sahip olabilirsiniz.

Son 12 ayda işleyebileceğimiz kategoriler; kimlik ve iletişim bilgileri, çevrim içi tanımlayıcılar, yaklaşık/kesin konum, profil özellikleri, kullanıcı içerikleri, satın alma/abonelik bilgileri, internet/uygulama etkinliği, çıkarımlar ve güvenlik kayıtlarıdır. Bu kategoriler yukarıdaki amaçlar için kullanıcılarla, altyapı sağlayıcılarıyla ve gerekli hâllerde yetkili makamlarla açıklanan şekilde paylaşılır.

RanMatch kişisel bilgileri satmaz ve mevcut sürümde eyalet hukukundaki uygulamalar arası davranışsal reklam anlamında paylaşmaz/hedefli reklam için işlemez. 16 yaşından küçük kişilere bilerek hizmet sunmaz; tüm hesaplar 18+ içindir.

Talep veya itiraz için support@ranmatch.com adresini kullanın. Uygulanabilir hukuk izin veriyorsa yetkili temsilci kullanabilirsiniz.

13.4 Brezilya

Brezilya Genel Veri Koruma Kanunu (LGPD) uygulanıyorsa işleme; sözleşmenin ifası, hukuki yükümlülük, hakların kullanılması, meşru menfaat ve gerektiğinde rıza gibi yasal dayanaklara dayanır. İşlemenin teyidi, erişim, düzeltme, anonimleştirme/engelleme/silme, taşınabilirlik, paylaşım bilgisi, rıza ve inceleme haklarınızı support@ranmatch.com üzerinden kullanabilirsiniz. Ayrıca Brezilya Ulusal Veri Koruma Kurumuna (ANPD) başvurabilirsiniz.

13.5 Kanada, Avustralya ve diğer bölgeler

Yerel hukuk size erişim, düzeltme, silme, rızayı geri çekme ve gizlilik düzenleyicisine başvurma gibi ek haklar verebilir. RanMatch, doğrulanabilir talepleri uygulanabilir yerel hukuk çerçevesinde ele alır. Ülkeye özgü zorunlu bir temsilci, kayıt, veri yerelleştirme veya ayrı bildirim gerekiyorsa ilgili mağaza bölgesi açılmadan önce tamamlanır.

14. Bu Politikadaki değişiklikler

Bu Politikayı ürün, veri uygulamaları veya hukuk değiştiğinde güncelleyebiliriz. “Son güncelleme” tarihini değiştiririz. Önemli değişikliklerde uygulama içi bildirim, e-posta veya diğer uygun yöntemlerle önceden bilgi verir ve gerektiğinde yeniden rıza/onay isteriz.

15. İletişim ve şikâyetler

Gizlilik soruları, talepleri veya şikâyetleri için:

Veri sorumlusu: Halil İbrahim Tayfur
Gizlilik e-postası: support@ranmatch.com
Destek e-postası: support@ranmatch.com
Yazışma adresi veya posta kutusu: [YAZIŞMA ADRESİ VEYA POSTA KUTUSU]
Telefon: [DESTEK TELEFONU]

Bulunduğunuz yerdeki yetkili veri koruma veya tüketici kurumuna şikâyette bulunma hakkınız da olabilir.