Gizlilik Politikası

Kısaca

• Gerçek konumun hiçbir zaman haritada gösterilmez; yaklaşık 3 km'lik bir alana yuvarlanır.
• Konum yalnızca uygulamayı açtığında güncellenir. Arka planda takip yapılmaz.
• Sorulara verdiğin cevaplar eşleştirme için kullanılır; istersen tek tek profilinde gizleyebilirsin.
• Verini reklam amacıyla satmıyoruz ve üçüncü taraflarla pazarlama için paylaşmıyoruz.
• Hesabını uygulama içinden silebilirsin; 30 gün sonra kişisel verilerin kalıcı olarak temizlenir.

1. Veri sorumlusu

Ruh Eşi uygulamasını işleten taraf veri sorumlusudur. Bu metinle ilgili her türlü soru ve talep için destek@ruhesi.net adresine yazabilirsin.

2. Topladığımız veriler

Hesap bilgileri

• E-posta adresi (giriş için)
• Apple veya Google ile giriş yaptıysan: sağlayıcının verdiği kalıcı kullanıcı kimliği ve (paylaştıysan) e-posta adresin
• Ad ve soyad, doğum tarihi, varsa takma ad

Profil ve eşleştirme verileri

• Sorulara verdiğin cevaplar ve her soruya verdiğin önem derecesi
• Seçtiğin ilgi alanları
• Yüklediğin fotoğraflar ve (talep ettiysek) doğrulama selfie'si
• Kendini tanıttığın kısa metin

Mesajlar ve gönderdiğin ilgi alanı önerileri

• Diğer kullanıcılarla yazıştığın mesajların metni ve gönderim zamanı
• Listede bulamadığın bir ilgi alanını önerdiğinde gönderdiğin metin

Mesajlarını okumuyoruz ve içeriklerini reklam ya da profilleme için kullanmıyoruz. Bir mesaj şikayet edildiğinde ise şikayeti inceleyebilmek için o mesajın metnini moderasyon ekibimiz görür; ayrıntısı aşağıda "Diğer kullanıcılar ne görüyor" bölümünde.

Konum

Uygulamayı her açtığında cihazının bildirdiği konumu alırız. Bu konumu kaydetmeden önce 3 ondalık basamağa (yaklaşık 110 metre) yuvarlarız; daha hassas bir kayıt hiçbir zaman tutulmaz. Haritada gösterilen nokta ise bundan da kabadır: konumun yaklaşık 3 kilometrelik bir hücreye oturtulur ve o hücrenin içinde sana özel, sabit bir kaydırmayla yerleştirilir.

Kaydırmanın sabit olması kasıtlıdır. Her istekte rastgele olsaydı, seni birkaç kez sorgulayan biri ölçümlerin ortalamasını alıp gerçek konumunu hesaplayabilirdi. Sabit kaydırmada tekrar sorgulamak yeni bilgi vermez.

Teknik veriler

• Cihaz türü ve işletim sistemi, uygulama sürümü
• IP adresi — ham hâliyle saklanmaz, tuzlanmış özet olarak tutulur
• Bildirim gönderebilmek için cihaz bildirim anahtarı

3. Hassas veriler

Bazı sorular inanç, siyasi görüş, sağlık ya da benzeri hassas konulara değebilir. Bu tür soruları cevaplamak tamamen isteğe bağlıdır ve bunun için ayrı bir açık rıza isteriz. Rıza vermediğinde bu sorular sana hiç gösterilmez ve eşleştirmede kullanılmaz. Verdiğin rızayı istediğin an geri çekebilirsin; geri çektiğinde ilgili cevaplar silinir.

4. Verini neden işliyoruz

5. Diğer kullanıcılar ne görüyor

• Varsayılan olarak yalnızca adının ve soyadının baş harfleri görünür ("A. Y."). Takma ad girdiysen onun yerine takma adın gösterilir.
• Tam adın yalnızca karşı taraf seni açtığında ya da karşılıklı arkadaşlık kurulduğunda görünür.
• Yaşın gösterilir, doğum tarihin gösterilmez.
• Mesafe "~3 km" gibi bir aralık olarak gösterilir; ondalıklı mesafe hiçbir zaman paylaşılmaz.
• "Profilimde gizle" işaretlediğin cevaplar kimseye gösterilmez; yalnızca uyum hesabında kullanılır.
• Onaylanmamış fotoğrafların hiç kimseye görünmez.
• Mesajların yazıştığın kişi dışında kimseye gösterilmez. Tek istisna şikayet: bir mesaj şikayet edildiğinde, şikayeti inceleyen moderasyon ekibimiz o mesajın metnini görür.

6. Kimlerle paylaşıyoruz

Verini reklam için satmıyoruz. Yalnızca hizmetin çalışması için gereken hizmet sağlayıcılarla, gereken kadarıyla paylaşıyoruz:

• Barındırma ve veritabanı sağlayıcısı
• E-posta gönderim sağlayıcısı (yalnızca giriş kodları ve zorunlu bildirimler)
• Bildirim sağlayıcısı (yalnızca cihaz anahtarı ve bildirim metni)
• Abonelik doğrulama sağlayıcısı ve mağazalar (Apple, Google)
• Yasal olarak zorunlu olduğumuz hâllerde yetkili merciler

7. Yurt dışına aktarım

Uygulama dünya genelinde kullanıma açık. Hizmeti çalıştırmak için birlikte çalıştığımız sağlayıcıların bir kısmı senin bulunduğun ülkenin ya da Avrupa Ekonomik Alanı'nın dışında olabilir; bu durumda verin başka bir ülkeye aktarılmış olur.

Sunucuların ve veritabanının Avrupa Birliği içinde tutulması hedefleniyor. Sağlayıcı ve veri merkezinin bulunduğu ülke henüz kesinleşmedi; doğrulanmamış bir ülke ya da sağlayıcı adı yazmak yerine burayı açık bırakıyoruz. Kesinleştiğinde hem bu bölüme hem Künye sayfasına yazılacak.

Bir aktarım yapıldığında şu sırayla ilerleriz:

• Aktarımın yapılacağı ülke hakkında bir yeterlilik kararı varsa (AB kullanıcıları için Avrupa Komisyonu'nun kararı) aktarım buna dayanır.
• Yeterlilik kararı yoksa uygun güvencelere dayanırız — çoğunlukla Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) ve gerekli olduğunda ek teknik ve idari tedbirler.
• Türkiye'den yapılan aktarımlarda ayrıca 6698 sayılı Kanun'un 9. maddesindeki sıra uygulanır; ayrıntısı KVKK Aydınlatma Metni'nde.

Hangi aktarımın hangi mekanizmaya dayandığını sorabilir, uygulanan güvencelerin bir kopyasını destek@ruhesi.net adresine yazarak isteyebilirsin. Sözleşmelerin ticari sır ya da güvenlik içeren kısımlarını çıkararak paylaşabiliriz.

8. Ne kadar saklıyoruz

• Hesap ve profil verileri: hesabın açık olduğu sürece
• Hesap silme talebinden sonra: 30 gün (bu süre içinde vazgeçebilirsin), ardından kişisel veriler kalıcı olarak temizlenir
• Giriş kodları: 10 dakika
• Şikayet ve moderasyon kayıtları: kötüye kullanımın tekrarını tespit edebilmek için hesap kapansa da sınırlı süre saklanır
• Fatura ve satın alma kayıtları: yasal saklama süresince

9. Haklarına dair

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsin. Çoğunu uygulama içinden doğrudan kullanabilirsin; kalanı için destek@ruhesi.net adresine yazman yeterli. Talebine en geç 30 gün içinde dönüş yaparız.

Denetim otoritesine şikayet

Bize ilettiğin talebe verdiğimiz cevabı yetersiz bulursan ya da hiç cevap alamazsan, bir denetim otoritesine şikayette bulunma hakkın var:

• Avrupa Birliği ya da Avrupa Ekonomik Alanı'nda yaşıyorsan: kendi ülkendeki veri koruma otoritesine. Genellikle mutad meskeninin, çalıştığın yerin ya da ihlalin gerçekleştiğini düşündüğün yerin otoritesine başvurabilirsin.
• Türkiye'deysen: Kişisel Verileri Koruma Kurumu'na. 6698 sayılı Kanun önce veri sorumlusuna, yani bize başvurmanı şart koşar; Kurul'a şikayet ancak başvurun reddedilirse, verdiğimiz cevabı yetersiz bulursan ya da süresinde cevap vermezsek gündeme gelir.

Bu hak her zaman saklı; yine de sorunu önce birlikte çözmeyi tercih ederiz. destek@ruhesi.net adresine yazman yeterli.

10. Çocuklar

Ruh Eşi 13 yaşından küçükler için değildir. Bulunduğun ülkede geçerli yaş sınırı daha yüksekse o sınır uygulanır. 13 yaşından küçük birine ait bir hesap tespit edersek hesabı kapatır ve verileri sileriz.

11. Güvenlik

• Parolalar Argon2id ile özetlenir, hiçbir zaman düz metin saklanmaz
• Oturum yenileme anahtarları veritabanında düz değil özet olarak tutulur
• Kullanılmış bir oturum anahtarı tekrar geldiğinde tüm oturumlar iptal edilir
• IP adresleri tuzlanmış özet olarak tutulur
• Hassas konum verisi hiçbir zaman tam hassasiyetle kaydedilmez

12. Değişiklikler

Bu metni güncellersek uygulama içinde bildiririz. Anlamlı bir değişiklik olduğunda yeniden onayını isteriz.