Veri Sorumlusu
Bu Gizlilik Politikası; Percepta Ekibi (bundan böyle "biz" veya "Chift" olarak anılacaktır) tarafından işletilen Chift mobil uygulaması aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin şartları ve koşulları açıklamaktadır.
Chift Ekibi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatını taşımaktadır. Uygulamayı indirerek ve/veya kullanarak bu Politika'da belirtilen koşulları kabul etmiş sayılırsınız.
Toplanan Kişisel Veriler
Chift, size uygulamanın temel özelliklerini sunabilmek için aşağıdaki kategorilerdeki verileri toplamaktadır.
2.1 Kimlik ve İletişim Bilgileri
| Veri | Açıklama | Zorunluluk |
|---|---|---|
| E-posta adresi | Hesap oluşturma ve kimlik doğrulama amacıyla | Zorunlu |
| Ad (görünen isim) | Profil gösterimi ve eşleşme sistemi için | Zorunlu |
| Doğum tarihi / Yaş | Yaş doğrulama ve profil eşleştirmesi için | Zorunlu |
| Cinsiyet | Eşleşme tercihleri için | Zorunlu |
| Cinsel yönelim | Keşfet filtrelemesi için (isteğe bağlı) | İsteğe bağlı |
2.2 Profil Bilgileri
| Veri | Açıklama | Zorunluluk |
|---|---|---|
| Profil fotoğrafları | En fazla 6 adet; eşleşme arayüzünde gösterilir | Zorunlu (≥1) |
| Biyografi (bio) | Kendinizi tanıttığınız serbest metin alanı | İsteğe bağlı |
| Şehir / Konum | Yakın kullanıcı eşleştirmesi için | İsteğe bağlı |
| İlgi alanları | Ortak ilgi eşleştirmesi için | İsteğe bağlı |
| Yeşil / Kırmızı bayraklar | Uyumluluk değerlendirmesi için | İsteğe bağlı |
| İlişki tercihi | Arayış türü (ciddi, arkadaşlık vb.) | İsteğe bağlı |
| Boy, eğitim, meslek | Profil zenginleştirme | İsteğe bağlı |
| Kitap / Film listesi | Profil zenginleştirme | İsteğe bağlı |
| Spotify verisi | Bağlantı kurulursa en çok dinlenen parçalar ve sanatçılar | İsteğe bağlı |
2.3 Konum Verisi
Uygulamanın "Yakınımdakiler" özelliği için yaklaşık konum bilginizi (şehir/ilçe düzeyinde) işliyoruz. Hassas GPS koordinatları sunucularda saklanmaz; yalnızca eşleşme algoritması için geçici olarak kullanılır. Konum iznini istediğiniz zaman cihazınızın ayarlarından kaldırabilirsiniz.
2.4 İletişim İçeriği
| Veri | Açıklama |
|---|---|
| Mesaj metinleri | Eşleşmiş kullanıcılar arasındaki sohbet içerikleri |
| Görüntülü/sesli arama | Gerçek zamanlı iletim; kayıt yapılmaz |
| Konum paylaşımı | Kullanıcının sohbet içinde gönüllü olarak paylaştığı konum |
| Anonim sohbet | Anonim Maskeli Alan özelliğindeki mesajlar; kimliğinize bağlı değil |
2.5 Teknik ve Cihaz Verileri
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü
- IP adresi (yalnızca kötüye kullanım tespiti için, günlük sonunda silinir)
- Firebase Cloud Messaging (FCM) token (push bildirim için)
- Uygulama içi çökme ve hata raporları (anonim)
- Oturum süreleri ve uygulama kullanım istatistikleri (toplam, anonimleştirilmiş)
2.6 Ödeme Bilgileri
Premium abonelik ödemeleri Apple App Store veya Google Play Store altyapısı üzerinden gerçekleştirilir. Şirketimiz kredi kartı veya banka kartı numarası gibi ödeme bilgilerinizi kesinlikle işlememekte ve saklamamamaktadır.
İşleme Amaçları ve Hukuki Dayanaklar
KVKK Madde 5 ve Madde 6 kapsamında kişisel verilerinizi aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işliyoruz:
| Amaç | Hukuki Dayanak |
|---|---|
| Hesap oluşturma, kimlik doğrulama ve oturum yönetimi | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Eşleşme algoritması ve keşfet önerisi | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Mesajlaşma ve sohbet hizmetleri | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Görüntülü ve sesli arama | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Push bildirimleri (yeni eşleşme, mesaj) | Açık rıza (KVKK md. 5/1) |
| Spotify entegrasyonu | Açık rıza (KVKK md. 5/1) |
| Konum bazlı eşleşme | Açık rıza (KVKK md. 5/1) |
| Kötüye kullanım ve sahtekârlık tespiti, güvenlik | Meşru menfaat (KVKK md. 5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük (KVKK md. 5/2-ç) |
| Ürün geliştirme ve hizmet iyileştirme (anonimleştirilmiş) | Meşru menfaat (KVKK md. 5/2-f) |
| Premium abonelik yönetimi | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Şikayet ve destek talepleri | Meşru menfaat / Yasal yükümlülük |
Üçüncü Taraflarla Paylaşım
Kişisel verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya reklam amacıyla kullanmıyoruz. Yalnızca aşağıdaki kategorilerdeki taraflarla, belirtilen amaçlar doğrultusunda paylaşım yapılmaktadır:
| Alıcı | Paylaşılan Veri | Amaç |
|---|---|---|
| Google Firebase (Firestore, Auth, Storage, FCM, Functions) | Hesap bilgileri, mesajlar, fotoğraflar, bildirim token'ı | Altyapı, veri depolama, kimlik doğrulama, bildirim |
| Spotify AB | Spotify kullanıcı ID'si, müzik tercihleri (rıza ile) | Müzik profil entegrasyonu |
| Apple App Store / Google Play | Abonelik durumu (anonim token) | Premium abonelik doğrulama |
| Yetkili kamu kurum ve kuruluşları | Yasal zorunluluk kapsamındaki veriler | Mahkeme kararı, savcılık talebi gibi yasal yükümlülükler |
Hizmet sağlayıcılarımız, verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve belirtilen amaçlarla işlemekle yükümlüdür. Google Firebase'in veri işleme koşullarına buradan ulaşabilirsiniz.
Yurt Dışına Veri Aktarımı
Altyapımızın Google Firebase servisleri üzerinde çalışması nedeniyle bazı verileriniz, Google LLC'nin veri merkezleri aracılığıyla Avrupa Birliği ve Amerika Birleşik Devletleri dahil yurt dışına aktarılabilmektedir.
Bu aktarımlar; KVKK Madde 9 kapsamında Kişisel Verileri Koruma Kurulu tarafından yeterli koruma düzeyine sahip olduğu kabul edilen ülkelere veya açık rızanıza dayanılarak ya da Kurul tarafından onaylanmış veri aktarım mekanizmaları çerçevesinde gerçekleştirilmektedir. Google, AB-ABD Veri Gizlilik Çerçevesi kapsamında gerekli taahhütleri yerine getirmektedir.
Verilerin Saklanma Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve profil bilgileri | Hesap silinene kadar; silinmesinden sonra en fazla 30 gün (yedekleme süreci) |
| Sohbet mesajları | Sohbet devam ettiği sürece + hesap silinmesinden sonra 30 gün |
| Anonim sohbet mesajları | Sohbet sonlandıktan sonra 7 gün |
| Profil fotoğrafları | Hesap silinene kadar; sonrasında 30 gün içinde depodan kaldırılır |
| Konum verisi (anlık eşleşme) | İşlem sonrasında silinir; kalıcı olarak saklanmaz |
| FCM bildirim token'ı | Oturum kapatılana veya token yenilenene kadar |
| Hata ve çökme raporları | 90 gün (anonim) |
| İşlem günlükleri (log) | 30 gün |
| Yasal yükümlülük kapsamındaki kayıtlar | İlgili mevzuatta öngörülen süre (genellikle 2–10 yıl) |
Hesabınızı sildiğinizde tüm kişisel verilerinizin silinmesi talebinde bulunabilirsiniz. Bu işlem, yukarıdaki süreler ve yasal yükümlülükler saklı kalmak kaydıyla yerine getirilecektir.
Veri Güvenliği
Kişisel verilerinizi korumak için endüstri standardı teknik ve idari önlemler uygulanmaktadır:
- Aktarım şifrelemesi: Tüm istemci-sunucu iletişimi TLS 1.2+ protokolü ile şifrelenmektedir.
- Depolama güvenliği: Verileriniz, Google Firebase'in AES-256 şifrelemesi ile korunan altyapısında saklanmaktadır.
- Kimlik doğrulama: Firebase Authentication ile güvenli oturum yönetimi sağlanmaktadır; parolalar hashlenerek saklanır.
- Erişim kontrolü: Firestore güvenlik kuralları ile her kullanıcı yalnızca kendi verisine erişebilmektedir.
- Çalışan erişimi: Kişisel verilere yalnızca işin gerektirdiği ölçüde ve en az ayrıcalık ilkesiyle erişim sağlanmaktadır.
- İhlal bildirimi: Olası bir veri ihlali durumunda KVKK Madde 12/5 kapsamında yetkili kişiler ve Kurul 72 saat içinde bilgilendirilecektir.
Hesap güvenliğiniz için güçlü bir parola kullanmanızı ve giriş bilgilerinizi üçüncü taraflarla paylaşmamanızı tavsiye ederiz.
Çerezler ve Analitik
Chift, bir mobil uygulama olarak tarayıcı çerezi (cookie) kullanmamaktadır. Uygulama içindeki teknik tanımlayıcılar (örneğin Firebase anonim oturum kimliği) yalnızca hizmetin işleyişi için gereklidir ve reklam profili oluşturmak amacıyla kullanılmaz.
Web sitemiz (chiftmate.com) yalnızca teknik işleyiş için zorunlu çerezler kullanmaktadır. Üçüncü taraf reklam veya izleme çerezi bulunmamaktadır.
Çocukların Gizliliği
Chift, yalnızca 18 yaş ve üzeri bireyler tarafından kullanılmak üzere tasarlanmıştır. Kayıt sırasında yaş doğrulama mekanizması uygulanmaktadır. 18 yaşından küçük bir kişinin verilerinin sistemimizde yer aldığını tespit etmemiz halinde söz konusu veriler derhal silinecektir.
Ebeveyn veya veli iseniz ve çocuğunuzun Chift'e kayıt olduğunu düşünüyorsanız lütfen bizimle iletişime geçin.
Kullanıcı Hakları (KVKK Madde 11)
6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı
Verilerinizin işlenip işlenmediğini öğrenme
Erişim Hakkı
İşlenen verileriniz hakkında bilgi talep etme
Düzeltme Hakkı
Eksik veya yanlış verilerin düzeltilmesini isteme
Silme / Yok Etme
Koşullar oluştuğunda verilerinizin silinmesini talep etme
Aktarım Bildirimi
Düzeltme/silme işleminin üçüncü taraflara bildirilmesini isteme
İtiraz Hakkı
Otomatik sistemlerle aleyhinize sonuç doğuran işlemlere itiraz
Tazminat Hakkı
Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Rıza Geri Alma
Rızaya dayalı işlemler için onayınızı her zaman geri çekme
Haklarınızı Nasıl Kullanırsınız?
Yukarıdaki haklarınızı kullanmak için info@chiftmate.com adresine e-posta gönderebilir ya da aşağıdaki iletişim kanallarından bize ulaşabilirsiniz. Başvurularınızı; adınız-soyadınız, T.C. kimlik numaranız (doğrulama için), talep konusu ve iletişim bilgilerinizi içerecek şekilde iletmeniz gerekmektedir. Başvurular, KVKK Madde 13 uyarınca en geç 30 (otuz) gün içinde yanıtlanacaktır.
Başvurunuzun reddedilmesi veya yetersiz yanıt verilmesi durumunda Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.
Politika Değişiklikleri
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapılması halinde uygulama içi bildirim ve/veya e-posta yoluyla sizi bilgilendireceğiz. Güncellenmiş politika, yayımlandığı tarih itibarıyla geçerli olmaya başlayacaktır.
Değişikliklerden sonra uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Kabul etmemeniz halinde hesabınızı kapatarak verilerinizin silinmesini talep edebilirsiniz.
İletişim
Gizlilik politikamıza ilişkin sorularınız, şikâyetleriniz veya veri işleme talepleriniz için: