KVKK Aydınlatma Metni

Veri sorumlusu

Ruh Eşi uygulamasını işleten taraf, 6698 sayılı Kanun uyarınca veri sorumlusu sıfatını taşır. Başvurularını destek@ruhesi.net adresine iletebilirsin.

İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, doğum tarihi
• İletişim: e-posta adresi
• Konum: yaklaşık konum (tam hassasiyette saklanmaz)
• Görsel kayıt: profil fotoğrafları ve doğrulama selfie'si
• İletişim içeriği: diğer kullanıcılarla yazıştığın mesajların metni
• Kullanıcı tarafından üretilen diğer içerik: gönderdiğin ilgi alanı önerileri, kendini tanıttığın metin ve şikayet açıklamaların
• İşlem güvenliği: oturum kayıtları, IP özeti, cihaz bilgileri
• Müşteri işlem: abonelik ve satın alma kayıtları
• Özel nitelikli kişisel veri: yalnızca ayrıca açık rıza verdiysen, ilgili sorulara verdiğin cevaplar

İşleme amaçları

• Üyelik kaydının oluşturulması ve kimlik doğrulaması
• Uyum skorunun hesaplanması ve eşleşme önerilerinin sunulması
• Yakındaki kullanıcıların yaklaşık konumla gösterilmesi
• Hizmet güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Şikayetlerin incelenmesi ve gerekli tedbirlerin alınması
• Yasal yükümlülüklerin yerine getirilmesi

Hukuki sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (md. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)
• Meşru menfaat (md. 5/2-f) — güvenlik ve kötüye kullanım önleme
• Açık rıza (md. 5/1 ve özel nitelikli veriler için md. 6/2-a) — konum ve hassas sorular

Toplama yöntemi ve hukuki sebep

Kişisel verilerin, mobil uygulama ve internet sitesi üzerinden, tamamen ya da kısmen otomatik yollarla şu kanallardan toplanır:

• Kayıt olurken ve profilini doldururken doğrudan senin girdiğin bilgiler
• Apple ya da Google ile giriş yaptıysan, ilgili sağlayıcının uygulamaya ilettiği kullanıcı kimliği ve paylaştıysan e-posta adresin
• Uygulamayı kullandığın sırada cihazının ilettiği yaklaşık konum, cihaz ve bağlantı bilgileri
• Uygulama içinde ürettiğin içerik: sorulara verdiğin cevaplar, mesajların, ilgi alanı önerilerin ve şikayet açıklamaların
• Diğer kullanıcıların hakkında ilettiği şikayetler ve bu şikayetler üzerine yapılan moderasyon incelemeleri
• destek@ruhesi.net adresine yazdığında gönderdiğin e-postanın içeriği

Bu toplama işlemlerinin hukuki sebebi, yukarıda "Hukuki sebepler" başlığında sayılan dayanaklardır; konum ve özel nitelikli veriler yalnızca açık rızana dayanılarak işlenir.

Aktarılan taraflar

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olmak ve gerektiği kadarıyla paylaşılmak üzere şu alıcı gruplarına aktarılabilir:

• Barındırma ve veritabanı sağlayıcısı — hizmetin çalıştırılması ve verinin saklanması amacıyla
• E-posta gönderim sağlayıcısı — giriş kodlarının ve zorunlu bildirimlerin iletilmesi amacıyla
• Bildirim sağlayıcısı — uygulama bildirimlerinin cihazına ulaştırılması amacıyla
• Abonelik doğrulama sağlayıcısı ve mağazalar (Apple, Google) — satın alma ve aboneliklerin doğrulanması amacıyla
• Yasal olarak zorunlu olduğumuz hâllerde yetkili kamu kurum ve kuruluşları — hukuki yükümlülüğün yerine getirilmesi amacıyla

Verini reklam amacıyla satmıyor, pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; bu durumda aşağıdaki "Yurt dışına aktarım" bölümündeki sıra uygulanır.

Yurt dışına aktarım

Uygulama dünya genelinde kullanıma açıktır; barındırma, e-posta gönderimi, bildirim ve abonelik doğrulama hizmetleri yurt dışında bulunan sağlayıcılardan alınabilmektedir. Kişisel verilerin yurt dışına aktarılmasında Kanun'un 9. maddesindeki sıra izlenir:

• Yeterlilik kararı: Aktarımın yapılacağı ülke, o ülkedeki sektörler ya da uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı varsa aktarım bu karara dayanılarak yapılır.
• Uygun güvenceler: Yeterlilik kararı yoksa, taraflar arasında Kurul'ca ilan edilen standart sözleşmenin imzalanması (sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir), Kurul onaylı bağlayıcı şirket kuralları ya da Kurul izinli yazılı taahhütname gibi uygun güvencelerden birine dayanılır.
• Arızi hâllerde istisna: Yeterlilik kararı da uygun güvencelerden biri de yoksa aktarım ancak arızi olmak kaydıyla, Kanun'un öngördüğü istisnalara dayanılarak yapılabilir. Aktarıma ilişkin açık rızan bu istisnalardan biridir.

Açık rıza ilk başvurduğumuz yol değil, son çaredir: yalnızca yeterlilik kararı ve uygun güvencelerin bulunmadığı, arızi nitelikteki aktarımlar için geçerlidir. Süreklilik arz eden aktarımlar açık rızaya dayandırılmaz. Bu kapsamda rıza istenirse aktarımın olası risklerine dair ayrıca bilgilendirilirsin ve rızanı istediğin an geri çekebilirsin.

Hangi aktarımın hangi mekanizmaya dayandığı hizmet sağlayıcıya göre değişebilir. Bir sağlayıcı için hangi yola dayanıldığını öğrenmek istersen destek@ruhesi.net adresine yazman yeterli; ilgili bilgiyi ve varsa güvencenin bir kopyasını iletiriz.

Haklarınız (md. 11)

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Başvurularını destek@ruhesi.net adresine iletebilirsin. Talebine en geç 30 gün içinde ücretsiz olarak cevap verilir.

Otomatik karar verme

Uyum yüzdesi otomatik olarak hesaplanır ve hangi kişilerin sana gösterileceğini etkiler. Bu hesaplama hukuki sonuç doğurmaz; yalnızca öneri listesinin sırasını belirler. Nasıl hesaplandığını Gizlilik Politikası'nda ve uygulama içindeki uyum kırılımında görebilirsin.