RestoDate Gizlilik Politikası

1. Kimiz

RestoDate, Osman Arda Yıldırım ("biz") tarafından sunulan, eşleşen üyelerin anlaşmalı restoranlarda buluştuğu bir tanışma uygulamasıdır. Bu politika yalnızca RestoDate uygulamasını (restodates.com) kapsar; RestoHub restoran hizmetlerinin kendi gizlilik politikası vardır.

Sorular ve talepler için: [email protected].

2. Topladığımız veriler

• Kimlik ve iletişim: e-posta adresi (giriş yalnızca e-postaya gelen tek kullanımlık kodla yapılır; şifre tutulmaz).
• Profil: görünen ad, doğum tarihi (yaş bundan türetilir; yaş ayrıca saklanmaz), kısa tanıtım metni, şehir/semt etiketi.
• Özel nitelikli veri (açık rıza ile): cinsiyet ve aradığın cinsiyet. Bu iki alan yalnızca eşleştirme filtresinde, sunucu içinde okunur; hiçbir cevapta, kartta veya listede gösterilmez ve bunlardan cinsel yönelim türetilmez.
• Konum: yaklaşık 1 km çözünürlüklü kaba konum kutusu (geohash). Tam koordinat cihazından hiç çıkmaz; fotoğraflardaki konum bilgisi (EXIF) yüklenirken silinir.
• Fotoğraf: bir profil fotoğrafı. Onaylanmadan hiçbir kullanıcıya gösterilmez.
• Plan ve eşleşme: açtığın planlar (gün, saat aralığı, mutfak/ortam türü, yarıçap), beğen/geç kararların, eşleşmelerin, buluşma mekânı ve saati.
• Mesajlar: eşleştiğin kişiyle yazışmaların. Mesajlar şifresiz saklanır; yalnızca bir bildirim (rapor) olduğunda, o konuşma moderasyon ekibince okunur.
• Güvenlik: bildirimlerin ve engellemelerin; hesabına ilişkin bildirimler.
• Yaş beyanı: bu sürümde kimliğini üçüncü bir doğrulama sağlayıcısına DOĞRULATMIYORUZ. 18 yaş şartı, profilini oluştururken girdiğin doğum tarihine dayanır: yaş bu tarihten türetilir ve 18'in altındaysa profil sunucu tarafından KAYDEDİLMEZ. Selfie, canlılık kaydı veya kimlik belgesi istenmez; bu amaçla hiçbir veri yurt dışına aktarılmaz.
• Teknik: oturum kayıtları (IP adresi, cihaz/tarayıcı bilgisi, zaman).
• Cihaz numarası: uygulama, ilk açılışta cihazında rastgele bir numara üretir ve cihazın güvenli kasasında saklar. Bu numara yalnızca yeni hesap açılırken sunucuya gönderilir ve tek bir amaçla kullanılır: aynı cihazdan gün içinde çok sayıda hesap açılmasını (sahte hesap üretimi ve yasaklanmış hesabın yeniden açılması) önlemek. Numara REKLAM ve TAKİP AMACIYLA KULLANILMAZ, başka hiçbir uygulamayla paylaşılmaz ve veritabanımıza YAZILMAZ; yalnızca sunucunun geçici belleğinde, sayma süresi boyunca tutulur.
• Cihaz doğrulama işareti (yalnızca iPhone): kurallarımızı ağır biçimde ihlal ettiğin için hesabın kapatılırsa, Apple'ın cihaz başına tuttuğu iki işaretten birini "engelli" olarak işaretleriz. Bu işaret APPLE'IN SUNUCUSUNDA durur, bizim veritabanımızda değil; ne olduğunu, kim olduğunu ya da hangi hesaba ait olduğunu göstermez — yalnızca "bu cihazdan yeni hesap açılamaz" anlamına gelir. İşareti okuyabilmek için uygulama, Apple'dan kısa ömürlü bir cihaz belirteci alıp bize gönderir; bu belirteci son girişinden itibaren hesabında saklarız ve hesabını silersen o da silinir. YASAKLI DEĞİLSEN HİÇBİR ŞEY İŞARETLENMEZ.
• Bildirim adresi (push jetonu, yalnızca iPhone): bildirimlere izin verirsen Apple, cihazına özel bir numara (jeton) üretir ve uygulama bunu bize iletir. Bu numara, cihazına bildirim gönderebilmemizin TEK yoludur; başka hiçbir amaçla kullanılmaz, reklam ve takip için kullanılmaz, hiç kimseyle paylaşılmaz. Bildirimin İÇERİĞİ kişisel veri taşımaz: yalnızca "Yeni eşleşmen var" ya da "Yeni mesajın var" yazar — karşındakinin adı, mesajın metni ve eşleşmenin numarası bildirime KONULMAZ. Bildirimler Apple'ın sunucuları üzerinden iletilir. İzin vermezsen hiçbir jeton üretilmez ve uygulamayı aynı şekilde kullanmaya devam edersin; eşleşme ve mesajları uygulamayı açtığında görürsün.
• Uygulama doğrulama anahtarı (yalnızca iPhone): uygulamanın gerçek, değiştirilmemiş bir kopya olduğunu kanıtlamak için cihazın güvenlik yongası bir anahtar çifti üretir ve Apple bunu imzalar. Bize yalnızca anahtarın AÇIK (herkese açık) yarısı ve onun kimliği gelir; anahtarın kendisi cihazdan HİÇ ÇIKMAZ. Bu kayıt hiçbir hesaba bağlanmaz (kayıt olmadan önce yapılır), kimliğini göstermez ve yalnızca otomatik (bot) hesap üretimini engellemek için kullanılır.

3. Verileri neden kullanırız

• Hesabını açmak ve girişini doğrulamak.
• Planına uyan kişileri bulmak (aynı gün ve saat aralığı, aynı tür, ortak ulaşılabilir anlaşmalı mekân). Eşleştirmede puanlama, çekicilik sıralaması veya beğeni sayısı kullanılmaz.
• Eşleştiğin kişiyle mesajlaşmanı ve buluşma planlamanı sağlamak.
• Bildirimlere izin verdiysen, yeni bir eşleşmen ya da yeni bir mesajın olduğunu sana haber vermek.
• Bildirimleri incelemek, kuralları uygulamak ve 18 yaş şartını (beyan ettiğin doğum tarihi üzerinden) denetlemek.
• Yasal yükümlülüklerimizi yerine getirmek.

4. Kimlerle paylaşırız

• Diğer üyelerle: yalnızca profilinde görünmesini kabul ettiğin bilgiler (ad, yaş, tanıtım, onaylı fotoğraf, semt etiketi, yaklaşık mesafe, planının türü ve saat aralığı). Cinsiyet tercihin, tam konumun ve e-postan hiçbir üyeye gösterilmez.
• Anlaşmalı restoranlarla: hiçbir üye verisi paylaşılmaz. Rezervasyon yapılmaz; restoran, bir buluşmanın RestoDate üzerinden geldiğini bilmez.
• Kimlik doğrulama sağlayıcısıyla: HİÇBİR VERİ PAYLAŞILMAZ. Bu sürümde üçüncü taraf kimlik doğrulaması yapılmıyor; yaş şartı beyan ettiğin doğum tarihiyle denetlenir.
• Apple ile (yalnızca iPhone, bildirimlere izin verdiysen): bildirimler Apple'ın bildirim servisi (APNs) üzerinden iletilir. Apple'a giden şey cihazının bildirim adresi (jeton) ve bildirimin kısa metnidir. Bu metin kişisel veri TAŞIMAZ ("Yeni mesajın var"); adlar, mesaj içeriği ve eşleşme numarası gönderilmez. Apple'ın sunucuları yurt dışındadır.
• E-posta gönderim sağlayıcısıyla: giriş kodlarını iletmek için e-posta adresin.
• Yetkili makamlarla: yalnızca yasal bir zorunluluk olduğunda.
• Reklam veya veri satışı amacıyla hiçbir üçüncü tarafa veri aktarmayız.

5. Ne kadar saklarız

• Planın konum bilgisi, plan süresi dolunca kullanılmaz; süresi geçmiş planlar en geç 30 gün içinde silinir.
• Beğen/geç kararları en fazla 90 gün saklanır.
• Cihaz doğrulama işareti: hesabın moderasyon kararıyla kapatılmışsa bu işaret APPLE'IN sunucusunda kalır ve HESABINI SİLSEN DE SİLİNMEZ. Bunu açıkça söylüyoruz: silinseydi, kapatılan bir hesabı geri açmanın yolu "hesabımı sil, yeniden aç" olurdu ve kural ihlaline karşı hiçbir koruma kalmazdı. Kararın yanlış olduğunu düşünüyorsan destek adresimize yazabilirsin; inceleme sonucunda haklı çıkarsan işaret KALDIRILIR. Yasaklı değilsen hiçbir işaret konmaz. Cihaz belirteci ise bizim tarafımızda yalnız hesabın yaşadığı sürece durur.
• Uygulama doğrulama anahtarı: açık anahtar ve kimliği, uygulamayı cihazından silene kadar saklanır; hesabını silmen bu kaydı etkilemez çünkü kayıt hesabına bağlı değildir ve kim olduğunu göstermez.
• Cihaz numarası ve hesap açma sayacı: veritabanına HİÇ yazılmaz. Yalnızca sunucunun geçici belleğinde, sayma penceresi olan 24 saat boyunca tutulur; pencere dolunca veya sunucu yeniden başlayınca kaybolur. Cihaz numarasının kendisi senin cihazında kalmaya devam eder; uygulamayı silersen (iOS'ta cihaz kasası uygulama silinse de koruyabilir) veya uygulama içinden hesabını silersen sunucu tarafında zaten hiçbir kaydı yoktur.
• Bildirim adresi (push jetonu): hesabın yaşadığı sürece saklanır. HESABINI SİLDİĞİNDE JETON DA SİLİNİR. Bildirimleri kapatırsan ya da uygulamayı silersen, Apple jetonu geçersiz kılar ve ilk gönderim denemesinde kaydımızdan da düşeriz.
• Mesajlar, eşleşme kapandıktan 30 gün sonra silinir.
• Bir bildirime konu olmuş konuşma, bildirim kapandıktan sonra en fazla 1 yıl saklanır (hukuki savunma).
• Hesabını sildiğinde profilin, planların, kararların, eşleşmelerin, mesajların, engellemelerin ve fotoğraf dosyan silinir. Bildirim kayıtları, sana bağlı hiçbir tanımlayıcı taşımadan (anonim) kalır.

6. Güvenlik

Tam konumun cihazından çıkmaz; sunucuya yalnızca yaklaşık 1 km'lik kutu gider. Fotoğrafların meta verileri (EXIF) yüklenirken temizlenir. Oturumlar kısa ömürlü erişim ve yenileme anahtarlarıyla korunur; giriş kodları tek kullanımlıktır.

7. Hesabını silme

Uygulama içinde Hesabım > Hesabımı sil yolundan hesabını istediğin zaman silebilirsin. Silme iki kademeli onay ister ve geri alınamaz. Silinen veriler 5. bölümde açıklanmıştır.

8. Değişiklikler

Politika değiştiğinde güncelleme tarihi yenilenir ve önemli değişiklikler uygulama içinde duyurulur.