Bu gizlilik politikası, Lokum uygulamasını ve lokum.dating web sitesini kullanırken hangi kişisel verilerini topladığımızı, nasıl kullandığımızı ve hangi haklara sahip olduğunu açıklar. Lokum, Avrupa Birliği GDPR ve Türkiye KVKK mevzuatına uyumlu çalışır.
1. Topladığımız veriler
1.1 Hesap bilgileri
Apple ID, Google hesabı veya telefon numarası ile kayıt olurken bizimle paylaştığın bilgiler. Ad, doğum tarihi, cinsiyet, e-posta adresi.
1.2 Profil bilgileri
Biyografi, fotoğraflar, memleket, yaşadığın şehir, konuştuğun diller, ilgi alanları, ilişki amacı gibi profil oluştururken sağladığın veriler.
1.3 Konum bilgisi
Yakındaki kullanıcıları gösterebilmek için cihaz konumun (yaklaşık) kullanılır. Tam koordinatın hiçbir kullanıcıya gösterilmez. Konum izni istediğin zaman cihaz ayarlarından kapatılabilir.
1.4 Kullanım verileri
Eşleşme geçmişin, mesajlar, beğeniler, oturum süreleri, hata raporları. Bu veriler uygulamayı iyileştirmek için kullanılır.
1.5 Analitik ve reklam kimliği
Uygulama performansını ölçmek ve deneyimi iyileştirmek için Firebase / Google Analytics kullanırız. Bu hizmet, cihazının reklam kimliğini (Advertising ID) ve uygulama kullanım istatistiklerini toplayabilir. Bu kimliği istatistiksel analiz için kullanırız. Uygulamada reklam göstermeyiz ve verilerini satmayız. Kendi reklam kampanyalarımızın sonucunu ölçmek için uygulamanın yüklenmesi ve satın alımlar gibi olayları Meta (Facebook SDK) ile, satın alımları doğrulayan RevenueCat üzerinden de paylaşırız. Reklam kimliğini istediğin zaman cihaz ayarlarından sıfırlayabilirsin.
1.6 İnanç bilgisi (isteğe bağlı)
Profilinde inancını belirtmek tamamen isteğe bağlıdır. Bu bilgiyi yalnızca açık onayınla kaydeder ve yalnızca kendi profilinde gösteririz; "Belirtmek istemiyorum" seçeneğini seçersen profilinde görünmez. İnanç bilgisini hiçbir zaman filtreleme, eşleştirme veya sıralama için kullanmayız; üçüncü taraflarla ya da yapay zekâ hizmetleriyle paylaşmayız. Bu bilgiyi istediğin zaman Profili düzenle ekranından kaldırabilirsin; hesabını sildiğinde de silinir. Hukuki dayanak: açık rızan (KVKK madde 6, GDPR madde 9(2)(a)).
2. Verilerini nasıl kullanırız
- Profil eşleştirme ve öneriler için
- Mesajlaşma ve bildirim için
- Sahte profilleri, tacizi ve dolandırıcılığı tespit etmek için
- Selfie kontrolü ve otomatik fotoğraf denetimi için (ayrıntılar 3. bölümde)
- Yasal yükümlülüklere uymak için
- İstatistiksel analiz ve uygulama iyileştirmesi için (anonim)
3. Selfie kontrolü ve fotoğraf denetimi
3.1 Selfie kontrolü nedir?
Selfie kontrolü isteğe bağlıdır. Başlattığında uygulama, birkaç saniyelik kısa bir yüz videosunu doğrudan Amazon Web Services'in (AWS Rekognition Face Liveness) sunucularına gönderir. AWS, kameranın önünde gerçekten canlı bir kişi olduğunu kontrol eder ve bize bu oturumdan en fazla üç kare döndürür. Videonun kendisini saklamayız. Bu kareleri ana profil fotoğrafınla, eşleşme olmazsa diğer profil fotoğraflarınla karşılaştırırız. Başka bir fotoğrafın eşleşirse o fotoğraf ana fotoğrafın olur. Aynı karelerden cinsiyet tahmini de yapılır: bütün kareler çok yüksek bir güvenle profilinde belirttiğin cinsiyetin (kadın/erkek) tersini gösterirse profilindeki cinsiyeti düzeltir ve sana bildiririz.
3.2 Neden?
Sahte profilleri ve başkasının fotoğraflarıyla açılan hesapları önlemek, gerçek biri olduğunu gösteren doğrulama rozetini verebilmek ve bazı güvenlik kısıtlamalarını (örneğin profilinin geçici olarak gizlenmesini) kaldırabilmek için.
3.3 Neyi saklıyoruz?
Kontrol başarılı olursa kontrolden yalnızca tek bir kareyi gizli olarak saklarız. Bu kareyi diğer üyeler hiçbir zaman göremez. Onu yalnızca ileride ana fotoğrafını değiştirdiğinde rozetini koruyabilmek ve fotoğraflarının taklit edilip edilmediğini (örneğin tanınmış birinin fotoğrafı olup olmadığını) kontrol etmek için kullanırız. Kontrol başarısız olursa, aşağıda 3.9'da anlatılan elle inceleme için alınan tek kare dışında hiçbir görüntü saklanmaz; o kare de kararın hemen ardından, en geç 7 gün içinde silinir. Her denemenin sonucunu (başarılı ya da başarısız, benzerlik puanı, tarih, hangi fotoğrafların eşleştiği) kaydederiz.
3.4 Hukuki dayanak
Yüz karşılaştırması biyometrik veri sayılabilir. Bu yüzden selfie kontrolünü yalnızca, kontrolü başlatırken verdiğin açık rızana dayanarak yaparız (GDPR madde 9(2)(a), KVKK madde 6). Rızanı dilediğin zaman geri alabilirsin: hesabını silebilir ya da [email protected] adresine yazarak doğrulamanın ve saklanan karenin silinmesini isteyebilirsin. Bu durumda doğrulama rozetin de kalkar. Rızanı geri alman, o zamana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
3.5 Otomatik fotoğraf denetimi
Yüklediğin her profil fotoğrafı otomatik olarak kontrol edilir: çıplaklık ve cinsel içerik, kurallarımıza aykırı içerik, fotoğrafta gerçek bir kişinin olup olmadığı, tanınmış birinin fotoğrafı olup olmadığı ve fotoğraftaki kişinin reşit olmayan birine benzeyip benzemediği. Bu kontrolü Google Gemini veya AWS Rekognition yapar. Kontrol sırasında tahmini cinsiyet ve yaş aralığı gibi betimleyici etiketler de oluşturulur; bunları yalnızca sahte ve çalıntı fotoğraf setlerini tanımak için kendi içimizde kullanırız ve diğer üyelere göstermeyiz. Kurallara aykırı görünen bir fotoğraf gizlenebilir, silinebilir ya da ekibimizin incelemesine gönderilebilir. Bu denetimin dayanağı, platformu güvenli tutma konusundaki meşru menfaatimiz ve kullanım koşullarımızın uygulanmasıdır. Bir karara itiraz etmek istersen selfie kontrolünü yapabilir ya da bize yazabilirsin; talep edersen kararı bir insan yeniden inceler.
3.6 Kimler işliyor ve nerede?
- AWS (Amazon Web Services): canlılık kontrolü, yüz karşılaştırması ve fotoğraf taraması; AB bölgesi İrlanda (eu-west-1).
- Google (Firebase / Google Cloud): işlemleri yürüten sunucularımız ve saklanan kare ABD'de (us-central1); veritabanı AB'de.
- Google Gemini: fotoğraf denetimi.
- Cloudflare R2: profil fotoğraflarının saklanması; yaş kontrolü için yüklenen kimlik fotoğrafı ve elle inceleme karesi ise ayrı, herkese kapalı bir depolama alanında tutulur.
AB dışına aktarımlar AB Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi ile korunur.
3.7 Ne kadar saklıyoruz?
Saklanan kareyi, deneme sonuçlarını ve varsa cinsiyet düzeltme kaydını hesabın açık olduğu sürece saklarız. Hesabını sildiğinde bunları hemen sileriz; teknik bir aksaklık olursa silme işlemi otomatik olarak yeniden denenir.
3.8 Hakların
Bu veriler için de erişim, düzeltme, silme, itiraz ve rızanı geri alma hakların vardır; otomatik bir karar hakkında bir insanın incelemesini de isteyebilirsin. Bunun için [email protected] adresine yaz. Bulunduğun ülkenin veri koruma otoritesine şikayette bulunabilirsin.
3.9 Yaş kontrolü ve elle inceleme
Yaşını doğrulamamız gerektiğinde kimlik belgenin bir fotoğrafını yüklemeni isteyebiliriz. Bu fotoğrafı yalnızca yaş kontrolü için kullanır ve herkese kapalı bir ortamda saklarız. Karar verildikten hemen sonra, en geç 7 gün içinde sileriz. Selfie doğrulamasında yüzün ana fotoğrafına yeterince benzemezse, selfie'den alınan tek bir kare bir moderatör tarafından elle incelenebilir. Bu kare de kapalı bir ortamda saklanır ve kararın hemen ardından, en geç 7 gün içinde silinir.
4. Veri paylaşımı
Verilerini üçüncü kişilere satmayız. Sadece şu durumlarda paylaşırız:
- Yasal zorunluluk halinde yetkili kurumlarla
- Aşağıdaki hizmet sağlayıcılarımızla, sözleşmeyle bağlı olarak ve yalnızca hizmeti sunmak için gereken ölçüde
- Açık rızanla başka uygulamalarla
Hizmet sağlayıcılarımız ve ne için kullandığımız:
- Google (Firebase / Google Cloud): giriş, veritabanı, sunucu işlevleri, dosya depolama, bildirimler ve Analytics
- Google Gemini: otomatik fotoğraf denetimi
- Google ile giriş ve Google Play: Google hesabıyla giriş, Google Play satın alımları, uygulamanın hangi kaynaktan yüklendiği ve Android'de reklam kimliği
- Apple: Apple ile giriş, bildirimler ve App Store satın alımları
- Amazon Web Services (AWS): selfie kontrolü, yüz karşılaştırması ve fotoğraf taraması
- Cloudflare (R2): profil ve sohbet fotoğraflarının saklanması ve iletilmesi
- RevenueCat: abonelik ve jeton satın alımlarının yönetimi ve doğrulanması
- Meta (Facebook SDK): uygulama reklamlarımızın ölçümü (yükleme ve satın alma olayları)
- Twilio: telefon numarasıyla girişte SMS doğrulama kodu ve sesli/görüntülü aramalar için aktarma sunucuları
5. Verilerin saklandığı yer
Veritabanımız (Firebase / Google Cloud Firestore) Avrupa Birliği içindeki sunucularda bulunur. Verileri işleyen sunucu işlevlerimiz (Cloud Functions) ve dosya depolamamız (Firebase Storage, selfie kontrolünden saklanan kare dahil) ABD'dedir (us-central1). Selfie kontrolü ve fotoğraf taraması AWS'nin İrlanda bölgesinde (eu-west-1) yapılır. Profil ve sohbet fotoğrafları Cloudflare R2'de saklanır. Yukarıdaki diğer hizmet sağlayıcılar verileri AB dışında da işleyebilir. AB dışına aktarımlar AB Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi ile korunur. Veriler şifrelenerek saklanır ve aktarımda TLS 1.3 ile şifrelidir.
6. Saklama süresi
Hesabın aktifken verilerin saklanır. Hesabını silersen verilerini hemen silmeye başlarız; bir adım başarısız olursa sistem otomatik olarak yeniden dener ve silme işlemi en geç 30 gün içinde tamamlanır. Yasal yükümlülükler nedeniyle bazı veriler (örn. ödeme kayıtları) daha uzun saklanabilir.
7. Haklarınız
GDPR ve KVKK kapsamında şu haklara sahipsin:
- Verilerine erişim hakkı
- Verilerin düzeltilmesini isteme hakkı
- Verilerin silinmesini isteme hakkı ("unutulma hakkı")
- Veri işlenmesine itiraz hakkı
- Veri taşınabilirliği hakkı
- Otomatik karar verme süreçlerine itiraz hakkı
Bu hakları kullanmak için [email protected] adresine yaz.
8. Çocukların gizliliği
Lokum 18 yaş altı kullanıcılara hizmet vermez. 18 yaş altı olduğunu öğrendiğimiz hesaplar derhal silinir. Detay için çocuk güvenliği politikamıza bakabilirsin.
9. Çerezler
Web sitemiz yalnızca temel oturum çerezleri ve analiz için anonim çerezler kullanır. Pazarlama amaçlı izleyici kullanmıyoruz.
10. Politika değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde ve e-posta ile bildirim yaparız.
11. İletişim
Veri sorumlusu: Lokum
E-posta: [email protected]
Veri koruma yetkili kurum şikayetleri için bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.