RestoDate KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Osman Arda Yıldırım. Adres: Bornova, İzmir, Türkiye. E-posta: [email protected].

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: e-posta adresi (giriş yalnızca e-postaya gelen tek kullanımlık kodla yapılır; şifre tutulmaz).
• Profil: görünen ad, doğum tarihi (yaş bundan türetilir; yaş ayrıca saklanmaz), kısa tanıtım metni, şehir/semt etiketi.
• Özel nitelikli veri (açık rıza ile): cinsiyet ve aradığın cinsiyet. Bu iki alan yalnızca eşleştirme filtresinde, sunucu içinde okunur; hiçbir cevapta, kartta veya listede gösterilmez ve bunlardan cinsel yönelim türetilmez.
• Konum: yaklaşık 1 km çözünürlüklü kaba konum kutusu (geohash). Tam koordinat cihazından hiç çıkmaz; fotoğraflardaki konum bilgisi (EXIF) yüklenirken silinir.
• Fotoğraf: bir profil fotoğrafı. Onaylanmadan hiçbir kullanıcıya gösterilmez.
• Plan ve eşleşme: açtığın planlar (gün, saat aralığı, mutfak/ortam türü, yarıçap), beğen/geç kararların, eşleşmelerin, buluşma mekânı ve saati.
• Mesajlar: eşleştiğin kişiyle yazışmaların. Mesajlar şifresiz saklanır; yalnızca bir bildirim (rapor) olduğunda, o konuşma moderasyon ekibince okunur.
• Güvenlik: bildirimlerin ve engellemelerin; hesabına ilişkin bildirimler.
• Yaş beyanı: bu sürümde kimliğini üçüncü bir doğrulama sağlayıcısına DOĞRULATMIYORUZ. 18 yaş şartı, profilini oluştururken girdiğin doğum tarihine dayanır: yaş bu tarihten türetilir ve 18'in altındaysa profil sunucu tarafından KAYDEDİLMEZ. Selfie, canlılık kaydı veya kimlik belgesi istenmez; bu amaçla hiçbir veri yurt dışına aktarılmaz.
• Teknik: oturum kayıtları (IP adresi, cihaz/tarayıcı bilgisi, zaman).
• Cihaz numarası: uygulama, ilk açılışta cihazında rastgele bir numara üretir ve cihazın güvenli kasasında saklar. Bu numara yalnızca yeni hesap açılırken sunucuya gönderilir ve tek bir amaçla kullanılır: aynı cihazdan gün içinde çok sayıda hesap açılmasını (sahte hesap üretimi ve yasaklanmış hesabın yeniden açılması) önlemek. Numara REKLAM ve TAKİP AMACIYLA KULLANILMAZ, başka hiçbir uygulamayla paylaşılmaz ve veritabanımıza YAZILMAZ; yalnızca sunucunun geçici belleğinde, sayma süresi boyunca tutulur.
• Cihaz doğrulama işareti (yalnızca iPhone): kurallarımızı ağır biçimde ihlal ettiğin için hesabın kapatılırsa, Apple'ın cihaz başına tuttuğu iki işaretten birini "engelli" olarak işaretleriz. Bu işaret APPLE'IN SUNUCUSUNDA durur, bizim veritabanımızda değil; ne olduğunu, kim olduğunu ya da hangi hesaba ait olduğunu göstermez — yalnızca "bu cihazdan yeni hesap açılamaz" anlamına gelir. İşareti okuyabilmek için uygulama, Apple'dan kısa ömürlü bir cihaz belirteci alıp bize gönderir; bu belirteci son girişinden itibaren hesabında saklarız ve hesabını silersen o da silinir. YASAKLI DEĞİLSEN HİÇBİR ŞEY İŞARETLENMEZ.
• Bildirim adresi (push jetonu, yalnızca iPhone): bildirimlere izin verirsen Apple, cihazına özel bir numara (jeton) üretir ve uygulama bunu bize iletir. Bu numara, cihazına bildirim gönderebilmemizin TEK yoludur; başka hiçbir amaçla kullanılmaz, reklam ve takip için kullanılmaz, hiç kimseyle paylaşılmaz. Bildirimin İÇERİĞİ kişisel veri taşımaz: yalnızca "Yeni eşleşmen var" ya da "Yeni mesajın var" yazar — karşındakinin adı, mesajın metni ve eşleşmenin numarası bildirime KONULMAZ. Bildirimler Apple'ın sunucuları üzerinden iletilir. İzin vermezsen hiçbir jeton üretilmez ve uygulamayı aynı şekilde kullanmaya devam edersin; eşleşme ve mesajları uygulamayı açtığında görürsün.
• Uygulama doğrulama anahtarı (yalnızca iPhone): uygulamanın gerçek, değiştirilmemiş bir kopya olduğunu kanıtlamak için cihazın güvenlik yongası bir anahtar çifti üretir ve Apple bunu imzalar. Bize yalnızca anahtarın AÇIK (herkese açık) yarısı ve onun kimliği gelir; anahtarın kendisi cihazdan HİÇ ÇIKMAZ. Bu kayıt hiçbir hesaba bağlanmaz (kayıt olmadan önce yapılır), kimliğini göstermez ve yalnızca otomatik (bot) hesap üretimini engellemek için kullanılır.

3. İşleme amaçları

• Üyelik ve giriş doğrulaması (e-postana gelen tek kullanımlık kod) ile 18 yaş şartının, beyan ettiğin doğum tarihi üzerinden denetimi.
• Eşleştirme: plan, kaba konum, cinsiyet ve aranan cinsiyet verisinin yalnızca uyumlu adayların belirlenmesi için işlenmesi.
• Mesajlaşma ve buluşma planlama hizmetinin sunulması.
• Bildirim gönderimi: yeni eşleşme ve yeni mesaj için cihaz bildirimi (yalnızca kullanıcı izin verdiyse).
• Topluluk güvenliği: bildirimlerin incelenmesi, engellemelerin uygulanması, kural ihlallerinde hesabın askıya alınması.
• Sahte ve toplu hesap üretiminin önlenmesi: yeni hesap açılırken IP adresi ve cihaz numarası, günlük hesap açma sayısını sınırlamak için sayaç anahtarı olarak kullanılır; ayrıca uygulamanın gerçek bir kopya olduğu cihazın güvenlik yongasıyla doğrulanır.
• Yasaklanan hesabın yeniden açılmasının önlenmesi: hesabı kapatılan bir üyenin cihazı Apple'ın cihaz doğrulama işaretiyle engellenir. Yüz karşılaştırması YAPILMAZ; bu sürümde kimlik doğrulaması bulunmadığı için biyometrik hiçbir işleme gerçekleşmez.
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda savunma hakkının kullanılması.

4. Hukuki sebepler

• Genel profil, plan, eşleşme ve mesaj verileri: KVKK m.5/2-c (sözleşmenin kurulması ve ifası) ve m.5/2-f (meşru menfaat — topluluk güvenliği).
• Cinsiyet ve aradığın cinsiyet (özel nitelikli sayılabilecek veri): KVKK m.6 uyarınca AÇIK RIZA. Bu rıza, ayrı bir metinle ve ayrı bir onay kutusuyla alınır; istediğin zaman profilini silerek geri alabilirsin.
• Bildirim adresi (push jetonu): KVKK m.5/2-c (sözleşmenin ifası — bildirim, hizmetin bir parçasıdır). Bildirimler ayrıca cihazının işletim sistemi tarafından SENDEN İZİN alınarak açılır; izni istediğin zaman telefonunun Ayarlar bölümünden geri alabilirsin.
• Oturum ve güvenlik kayıtları: KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f.
• Cihaz numarası ve hesap açma sayacı: KVKK m.5/2-f (meşru menfaat — hizmetin güvenliği ve sahte hesap üretiminin önlenmesi). Bu veri pazarlama veya profilleme için kullanılmaz.
• Cihaz doğrulama işareti (yalnızca hesabı kapatılanlar için): KVKK m.5/2-f (meşru menfaat — topluluk güvenliği; yasaklanan üyenin geri dönüp aynı davranışı sürdürmesinin önlenmesi).
• Doğum tarihi (18 yaş şartının denetimi): KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-ç (hukuki yükümlülük). Bu sürümde kimlik doğrulaması yapılmadığı için m.9 kapsamında yurt dışına aktarım ve buna bağlı bir açık rıza SÖZ KONUSU DEĞİLDİR.

5. Aktarım (yurt içi ve yurt dışı)

KİMLİK DOĞRULAMASI İÇİN YURT DIŞINA AKTARIM YAPILMAZ: bu sürümde üçüncü taraf kimlik doğrulaması bulunmadığı için yurt dışındaki bir doğrulama sağlayıcısına hiçbir veri gönderilmez ve KVKK m.9 kapsamında buna bağlı bir açık rıza alınmaz.

BİLDİRİMLER (yalnızca iPhone, izin verdiysen): cihaz bildirimleri Apple'ın bildirim servisi (APNs) üzerinden iletilir ve Apple'ın sunucuları yurt dışındadır. Apple'a giden veri, cihazının bildirim adresi (jeton) ve bildirimin kısa metnidir; metin KİŞİSEL VERİ TAŞIMAZ ("Yeni eşleşmen var" / "Yeni mesajın var") — ad, mesaj içeriği ve eşleşme numarası GÖNDERİLMEZ. Bu kanal, iPhone'un işletim sisteminin bir parçasıdır; bildirimlere izin vermezsen hiçbir veri iletilmez ve uygulamayı aynı şekilde kullanmaya devam edersin.

Yurt içinde: e-posta iletim sağlayıcısına (yalnızca giriş kodlarını iletmek için e-posta adresin) ve yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılır.

Bunların dışında aktarım yapılmaz; veri satılmaz, reklam amacıyla paylaşılmaz.

6. Toplama yöntemi

Veriler, uygulama üzerinden senin girdiğin bilgilerle ve uygulamayı kullanırken otomatik yollarla (oturum kayıtları) toplanır.

7. Saklama süreleri

• Planın konum bilgisi, plan süresi dolunca kullanılmaz; süresi geçmiş planlar en geç 30 gün içinde silinir.
• Beğen/geç kararları en fazla 90 gün saklanır.
• Cihaz doğrulama işareti: hesabın moderasyon kararıyla kapatılmışsa bu işaret APPLE'IN sunucusunda kalır ve HESABINI SİLSEN DE SİLİNMEZ. Bunu açıkça söylüyoruz: silinseydi, kapatılan bir hesabı geri açmanın yolu "hesabımı sil, yeniden aç" olurdu ve kural ihlaline karşı hiçbir koruma kalmazdı. Kararın yanlış olduğunu düşünüyorsan destek adresimize yazabilirsin; inceleme sonucunda haklı çıkarsan işaret KALDIRILIR. Yasaklı değilsen hiçbir işaret konmaz. Cihaz belirteci ise bizim tarafımızda yalnız hesabın yaşadığı sürece durur.
• Uygulama doğrulama anahtarı: açık anahtar ve kimliği, uygulamayı cihazından silene kadar saklanır; hesabını silmen bu kaydı etkilemez çünkü kayıt hesabına bağlı değildir ve kim olduğunu göstermez.
• Cihaz numarası ve hesap açma sayacı: veritabanına HİÇ yazılmaz. Yalnızca sunucunun geçici belleğinde, sayma penceresi olan 24 saat boyunca tutulur; pencere dolunca veya sunucu yeniden başlayınca kaybolur. Cihaz numarasının kendisi senin cihazında kalmaya devam eder; uygulamayı silersen (iOS'ta cihaz kasası uygulama silinse de koruyabilir) veya uygulama içinden hesabını silersen sunucu tarafında zaten hiçbir kaydı yoktur.
• Bildirim adresi (push jetonu): hesabın yaşadığı sürece saklanır. HESABINI SİLDİĞİNDE JETON DA SİLİNİR. Bildirimleri kapatırsan ya da uygulamayı silersen, Apple jetonu geçersiz kılar ve ilk gönderim denemesinde kaydımızdan da düşeriz.
• Mesajlar, eşleşme kapandıktan 30 gün sonra silinir.
• Bir bildirime konu olmuş konuşma, bildirim kapandıktan sonra en fazla 1 yıl saklanır (hukuki savunma).
• Hesabını sildiğinde profilin, planların, kararların, eşleşmelerin, mesajların, engellemelerin ve fotoğraf dosyan silinir. Bildirim kayıtları, sana bağlı hiçbir tanımlayıcı taşımadan (anonim) kalır.

8. Haklarınız (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme (uygulama içi 'Hesabımı sil' bu hakkın doğrudan karşılığıdır).
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru

Haklarını [email protected] adresine e-posta göndererek veya Bornova, İzmir, Türkiye adresine yazılı başvuru yaparak kullanabilirsin. Başvurular en geç 30 gün içinde yanıtlanır.