Bu metin, TamBiri uygulamasını kullandığında hangi kişisel verilerinin işlendiğini, hangi hukuki sebebe dayandığını, kimlere aktarıldığını, ne kadar saklandığını ve haklarını açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında aydınlatma metnidir. Veri sorumlusu: Emre Eser Keser (gerçek kişi). İletişim: tambiridestek@outlook.com. Açık rıza vermen gereken işlemler ayrıca ve tek tek sorulur; bu metni okumuş olman rıza verdiğin anlamına gelmez.
TamBiri yalnızca 18 yaş ve üzeri kişilere açıktır.
Verilerini satmayız, kiralamayız ve reklam amacıyla üçüncü taraflarla paylaşmayız. Uygulamada reklam ağı, izleyici (tracker) ya da üçüncü taraf analitik SDK’sı yoktur.
Mesajların sunucuda saklanır ve şifreli bağlantı üzerinden iletilir; uçtan uca şifreleme uygulanmaz. Bir şikâyet incelemesi gerekirse şikâyete konu içerik görülebilir.
Konumun yaklaşık olarak (yaklaşık bir kilometreye yuvarlanarak) işlenir; kesin konumun sunucuya hiç gitmez.
Hesabını uygulama içinden kalıcı olarak silebilirsin.
Hesap verileri: e-posta adresin veya telefon numaran, şifrenin geri döndürülemez özeti, hesabı Google ile açtıysan Google’dan gelen ad ve e-posta bilgisi, doğrulama durumun, hesap oluşturma ve son giriş zamanın.
Profil verileri: adın, doğum tarihin (yaşını hesaplamak ve 18 yaş sınırını uygulamak için), cinsiyetin, tanışma amacın, ilgilendiğin cinsiyet, yaşadığın şehir, ilgi alanların, hobilerin, müzik ve oyun tercihlerin, kendini anlattığın metin, yüklediğin fotoğraf ve videolar, profil sorularına yazılı ve sesli yanıtların. Boy ve kilo isteğe bağlıdır.
Konum verisi: yalnızca izin verirsen. Cihazından alınan koordinat, sunucuya gönderilmeden önce iki ondalık basamağa yuvarlanır (yaklaşık 1 km). Bu yaklaşık konum, keşifteki mesafeyi hesaplamak ve şehrini önermek için kullanılır. Şehir çözümlemesi cihazının işletim sistemi servisleriyle yapılır (Android’de Google Play Hizmetleri). İzni istediğin an cihaz ayarlarından kapatabilir, şehrini elle seçebilirsin.
İletişim içerikleri: gönderdiğin ve aldığın mesajların metni, fotoğraf, video, GIF ve sesli mesajları; grup sohbetlerindeki içeriklerin; keşfet gönderilerin ve yorumların.
Kullanım verileri: beğeni, geçme, eşleşme, mesaj zaman damgaları, öne çıkarma kullanımın, uygulama içi ekran ve buton olayları. Bu olay kayıtları kullanıcı kimliğinle ilişkilendirilerek tutulur.
Cihaz ve teknik veriler: bildirim jetonu (Firebase Cloud Messaging), işletim sistemi ve platform bilgisi, uygulama sürümü, hata ve çökme kayıtları. Oturum açma işlemlerinde IP adresin, kullandığımız altyapı sağlayıcısının güvenlik kayıtlarında tutulur.
Ödeme verileri: abonelik ve satın alma durumun, mağaza tarafından üretilen işlem kimlikleri. Kart numaran, banka bilgin ve fatura adresin bize hiçbir zaman ulaşmaz; ödemeyi Google Play işler.
Güvenlik ve moderasyon verileri: gönderdiğin şikâyetler, hakkında gelen şikâyetler, engellediğin hesaplar, doğrulama selfie’n, yüklediğin görsellerin insan incelemesi sonucu ve sunucudaki kelime filtresinin ürettiği işaretler.
Destek yazışmaları: uygulama içinden ya da e-postayla ilettiğin talepler ve bunlara verdiğimiz yanıtlar.
Hesabını oluşturmak, profilini göstermek, sana uygun kişileri önermek, eşleşme, mesajlaşma, grup ve keşfet özelliklerini çalıştırmak, aboneliğini tanımak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Sahte hesap, dolandırıcılık, taciz ve +18 içerikle mücadele; şikâyetleri incelemek; hizmeti güvenli tutmak; hata ve kötüye kullanımı tespit etmek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) ve hakkın tesisi/korunması (KVKK m.5/2-e).
18 yaş sınırını uygulamak, yetkili mercilerden gelen taleplere yanıt vermek, saklama yükümlülüklerine uymak. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
Uygulamayı geliştirmek: hangi adımların tamamlandığını, hataların nerede oluştuğunu ölçmek. Hukuki sebep: meşru menfaat. Bu kayıtlar reklam amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz.
Konum, bildirim, sesli yanıt, doğrulama selfie’si, ilgilendiğin cinsiyet gibi isteğe bağlı işlemler ve verilerin yurt dışındaki sunucularda işlenmesi. Hukuki sebep: açık rızan (KVKK m.5/1, m.6/2 ve m.9/6-a; GDPR m.6/1-a ve m.9/2-a).
Aşağıdaki işlemler yalnızca açık rızanla yapılır; her biri için ayrı ayrı onayın alınır ve rızayı vermemen hizmetin geri kalanını kullanmanı engellemez:
• Verilerinin yurt dışındaki sunucularda işlenmesi (kayıt ekranında ayrı bir kutu).
• Konumunun alınması (cihaz izni; reddedersen şehrini elle seçersin).
• Bildirim gönderilmesi (cihaz izni).
• Profil doğrulaması için selfie yüklemen (tamamen isteğe bağlı bir özellik; yüklemezsen hesabın açık kalır).
• İlgilendiğin cinsiyeti ve tanışma amacını belirtmen. Bu bilgiler birlikte cinsel yönelimine ilişkin çıkarım doğurabileceğinden özel nitelikli veri gibi korunur.
Rızanı istediğin an geri alabilirsin: ilgili özelliği kapatman ya da tambiridestek@outlook.com adresine yazman yeterli. Geri alma, o ana kadar yapılmış işlemleri hukuka aykırı hâle getirmez.
Uygulamada sağlık, din, siyasi görüş, etnik köken, sendika üyeliği ve ceza mahkûmiyeti bilgisi sorulmaz. Profiline böyle bilgiler yazmamanı öneririz; yazarsan bunları kendi isteğinle paylaşmış olursun.
Tanışma amacın ve ilgilendiğin cinsiyet, cinsel yönelimine ilişkin çıkarım doğurabilir. Bu verileri yalnızca eşleştirme amacıyla ve açık rızanla işleriz; profilinde neyin görüneceğine sen karar verirsin.
Doğrulama selfie’si yalnızca profil fotoğrafının sana ait olduğunu teyit etmek için kullanılır. İnceleme yetkili kişi tarafından gözle yapılır; yüz tanıma, biyometrik şablon çıkarma ya da otomatik yaş tahmini yapılmaz. Selfie diğer üyelere hiçbir zaman gösterilmez.
Keşfet sıralaması ve profillerde gördüğün uyum yüzdesi otomatik olarak hesaplanır. Hesap; tanışma amacınızın aynı olup olmadığı, ortak ilgi alanı sayınız ve aranızdaki yaklaşık mesafe üzerinden yapılır. Bu değerlendirme yalnızca öneri üretir; hakkında hukuki sonuç doğuran bir karar vermez.
Mesaj ve profil metinleri, sunucuda tutulan bir kelime listesiyle otomatik olarak taranır. Bu tarama yalnızca içeriği insan incelemesine işaretler; hesap kapatma kararı her zaman insan tarafından verilir.
Otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç ortaya çıktığını düşünüyorsan itiraz edebilirsin (KVKK m.11).
Diğer üyeler: yalnızca profilinde göstermeyi seçtiğin bilgiler ve yaklaşık mesafe. E-posta adresin, telefon numaran, doğum tarihin ve koordinatların diğer üyelere gösterilmez.
Supabase (barındırma, veritabanı, dosya depolama ve kimlik doğrulama): hesap, profil, mesaj ve medya verilerin bu altyapıda saklanır. Veritabanı bölgesi Frankfurt/Almanya’dır (eu-central-1).
Google Firebase Cloud Messaging (bildirim): cihaz bildirim jetonun ve bildirim başlığı/metni aktarılır.
Google Play (ödeme) ve RevenueCat (abonelik doğrulama): satın alma ve abonelik durumun işlenir.
Google (hesap açma): Google ile giriş kullanırsan kimlik doğrulaması Google üzerinden yapılır.
Twilio Verify (SMS doğrulama): telefon numarasıyla kayıt olursan numaran doğrulama kodu göndermek için kullanılır.
GIPHY (GIF arama): sohbette GIF ararsan yalnızca arama kelimen ve teknik istek bilgileri GIPHY’ye iletilir; kiminle konuştuğun gönderilmez.
Yetkili merciler: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talebin hukuki dayanağını inceledikten sonra.
Bu sağlayıcılar veriyi bizim adımıza ve talimatımızla işler; kendi amaçları için kullanmalarına izin verilmez.
TamBiri’nin kullandığı altyapıların tamamı yurt dışındadır: veriler Supabase’in Frankfurt/Almanya bölgesinde saklanır; bildirim, ödeme, abonelik doğrulama, SMS ve GIF hizmetleri Amerika Birleşik Devletleri merkezli şirketler tarafından sunulur. Destek süreçlerinde sağlayıcıların ABD’deki ekipleri de erişebilir.
Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu’nun verdiği bir yeterlilik kararı bulunmadığından aktarım, KVKK m.9/6 uyarınca senin açık rızanla yapılır. Rızayı kayıt ekranında ayrı bir kutuda veririz; vermezsen hesap oluşturulamaz, çünkü hizmet bu altyapılar olmadan çalışmaz.
Sağlayıcılarla yürürlükteki veri işleme sözleşmeleri (DPA) ve AB standart sözleşme maddeleri uygulanır. KVKK m.9 kapsamındaki standart sözleşme imzalanması ve Kurul’a bildirilmesi çalışmaları sürdürülmektedir; tamamlandığında bu metin güncellenecektir.
Hesabın açık olduğu sürece profil, mesaj ve etkileşim verilerin saklanır.
Hesabını dondurursan hiçbir veri silinmez; profilin yalnızca keşif ve beğenilerde görünmez olur, istediğin an geri açarsın.
Hesabını sildiğinde profilin, fotoğrafların, videoların, ses kayıtların, soru yanıtların, eşleşmelerin, mesajların, bildirim jetonun ve konum bilgin kalıcı olarak silinir.
Doğrulama selfie’si ve doğrulama başvurusu, karardan itibaren 1 yıl sonra otomatik olarak silinir.
Şikâyet ve moderasyon kayıtları 1 yıl saklanır; amaç aynı ihlalin tekrarını değerlendirebilmektir.
Mağaza (abonelik) olay kayıtları 1 yıl saklanır. Faturayı Google Play düzenler ve kendi süresi boyunca saklar.
Gönderilmiş bildirim kayıtları 90 gün sonra silinir.
Ürün olay kayıtları ve hata kayıtları hesabınla bağlantısı koparılarak (kullanıcı kimliği boşaltılarak) istatistik amacıyla tutulmaya devam edebilir.
Bu silmeler sunucuda her gün otomatik çalışan bir görevle yapılır.
Veritabanında satır düzeyinde erişim kuralları uygulanır: her üye yalnızca kendi verisine ve kendisiyle paylaşılan içeriğe erişebilir. Fotoğraf, video ve ses kayıtları süreli imzalı bağlantılarla sunulur; bağlantıyı bilen herkesin erişebildiği açık bir depolama kullanılmaz.
Şifreler geri döndürülemez biçimde saklanır. Tüm trafik şifreli bağlantı üzerinden geçer.
Verilere erişebilecek tek kişi uygulama sahibidir; erişim yalnızca destek, moderasyon ve arıza giderme amacıyla ve gerektiği kadar yapılır.
Hiçbir sistem tamamen risksiz değildir. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit edersek, KVKK m.12/5 uyarınca en kısa sürede seni ve Kurul’u bilgilendiririz.
KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme haklarına sahipsin.
Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’deysen; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına da sahipsin.
Başvurunu, hesabında kayıtlı e-posta adresinden tambiridestek@outlook.com adresine göndererek yapabilirsin; bu yöntem Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında geçerlidir. Yazılı başvuru yapmak istersen tebligat adresimizi aynı e-posta adresinden talep edebilirsin.
Başvuruna en geç 30 gün içinde ücretsiz olarak yanıt veririz; işlemin ayrıca bir maliyeti olursa Kurul’un belirlediği tarifedeki ücret istenebilir.
Profil bilgilerini uygulama içinden düzeltebilir, hesabını dondurabilir veya silebilirsin.
Başvurunun reddedilmesi ya da 30 gün içinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Avrupa Ekonomik Alanı’ndaysan kendi ülkendeki veri koruma otoritesine başvurabilirsin.
TamBiri yalnızca 18 yaş ve üzeri kişiler içindir; bilerek 18 yaşından küçük kimseden veri toplamayız.
18 yaşından küçük bir kullanıcı tespit edilirse hesap derhal kapatılır ve verileri silinir. Böyle bir hesabı tambiridestek@outlook.com adresine ya da uygulama içindeki şikâyet düğmesiyle bildirebilirsin.
TamBiri Türkiye’den sunulmaktadır ve öncelikle Türkiye’deki kullanıcılara yöneliktir.
Kaliforniya’da yaşıyorsan: kişisel verini satmıyor, reklam amacıyla paylaşmıyoruz. Bilgi edinme ve silme taleplerini aynı e-posta adresine iletebilirsin; talebini kullandığın için sana farklı davranmayız.
Bu metni güncellersek yeni sürümü uygulama içinde ve https://emrreeser-maker.github.io/tambiri-legal adresinde yayımlar, güncelleme tarihini değiştiririz. Yeni bir veri işleme amacı ya da yeni bir aktarım söz konusuysa uygulama içinde ayrıca bilgilendirir, gerekiyorsa yeniden açık rızanı isteriz.