GİZLİLİK POLİTİKASI

1. Veri sorumlusu

Veri sorumlusu Menso Digital Ltd (Şirket No 17010102, Birleşik Krallık; ICO kayıt no ZC089517), adres: Suite 10477, 5 Brayford Square, London E1 0SG, Birleşik Krallık. KVKK ve GDPR kapsamındaki başvurular için irtibat: Gizlilik ekibi — [email protected]. Genel destek: [email protected].

2. İşlediğimiz veriler

Hizmeti sunabilmek için aşağıdaki veri kategorilerini işleriz:

• Hesap verileri: telefon numarası, e-posta adresi, Apple veya Google ile giriş yaptıysan sağlayıcıdan gelen kimlik bilgisi, doğum tarihi, cinsiyet.
• Profil verileri: ad, fotoğraflar, biyografi, meslek, ilgi alanları ve senin girdiğin diğer alanlar.
• Doğrulama verileri: kimlik doğrulaması için çektiğin selfie, poz (canlılık) kontrolünde kullanılan kısa ömürlü kamera kareleri ve bunlardan üretilen doğrulama sonucu. Bu veriler özel nitelikli (biyometrik) veri sayılır ve yalnızca kayıt sırasında Topluluk Kurallarını kabul ederken verdiğin açık rızanla, sadece gerçek bir kişi olduğunu ve profil fotoğraflarının sana ait olduğunu doğrulamak için işlenir. Yüz şablonu (faceprint) üretmiyor, saklamıyor ve aranabilir hâle getirmiyoruz: yalnızca iki sayısal skor (yüz benzerliği ve canlılık), istenen poz ve başarılı/başarısız sonucu tutulur.
• Konum verileri: mesafe filtresi için yaklaşık konum (izin verdiğin hassasiyette); Pasaport'u kullanıyorsan (Plus ve Premium) seçtiğin şehir.
• İletişim verileri: uygulama içi mesajlar, şikayet ve destek yazışmaları.
• Kullanım ve cihaz verileri: oturum kayıtları, IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, çökme ve hata kayıtları, bildirim jetonları ve uygulama içi kullanım olayları.
• Kurulum kaynağı (uygulama, yalnız Android): Google Play'in kurulumun için verdiği yönlendirme bilgisi (örneğin hangi bağlantımızdan geldiğin), kurulum zamanı ve rastgele bir kurulum kimliği; hesap açarsan kurulum hesabınla eşleştirilir. Cihazının reklam kimliğini ve reklam tıklama kimliklerini toplamayız.
• Ödeme verileri: App Store veya Google Play üzerinden gelen abonelik durumu ve işlem kimlikleri. Kart bilgilerini görmeyiz ve saklamayız.

3. İşleme amaçları

• Hesabını oluşturmak, girişini sağlamak ve hizmeti sunmak.
• Profilleri keşfette göstermek, filtrelemek ve sıralamak.
• Selfie doğrulamasıyla sahte ve taklit hesapları engellemek.
• Şikayetleri incelemek, kötüye kullanımı ve dolandırıcılığı önlemek, güvenliği sağlamak.
• Abonelikleri işletmek ve fatura kayıtlarını tutmak.
• Bildirim göndermek, destek taleplerini yanıtlamak.
• Uygulama kullanımını kendi analitiğimiz ve Google Analytics 4 ile ölçmek, hataları gidermek ve hizmeti geliştirmek.
• Hangi reklam ve bağlantılarımızın OnlyMens'e kullanıcı getirdiğini ölçmek; böylece kampanyalarımızı geliştiririz.
• Yasal yükümlülükleri yerine getirmek ve hukuki taleplere yanıt vermek.

4. Hukuki sebepler

Verilerini KVKK m.5 ve GDPR m.6 kapsamında şu sebeplerle işleriz: sözleşmenin kurulması ve ifası (hesabın ve hizmetin işletilmesi), hukuki yükümlülük (mevzuattan doğan saklama ve bildirim ödevleri), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi, uygulama analitiği ve hangi reklam ve bağlantılarımızın OnlyMens'e kullanıcı getirdiğinin ölçülmesi) ve açık rıza (biyometrik doğrulama verileri — kayıt sırasında Topluluk Kurallarını kabul ederken verilir — ayrıca hassas konum ve pazarlama iletişimi).

Açık rızaya dayalı işlemeleri istediğin an geri çekebilirsin; geri çekme, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Doğrulama rızasını geri çektiğinde doğrulanmış rozetin ve buna bağlı özellikler kalkar. Uygulama analitiğini istediğin an Ayarlar → Analitik bölümünden kapatabilirsin.

5. Görünürlük ve paylaşım kuralı

Ürünün temel kuralı gizliliğin bir parçasıdır: kadın kullanıcıların profilleri erkek kullanıcılara keşfette, aramada veya öneri listelerinde gösterilmez. Bir erkek kullanıcı, yalnızca kendisine mesaj yazan kadın kullanıcıyı ve yalnızca o konuşmanın içinde görür. Profil görüntülenme bilgisi erkek kullanıcıya yalnızca sayı olarak sunulur; kimlik veya fotoğraf paylaşılmaz.

6. Hizmet sağlayıcılar

Hizmeti sunmak için sınırlı sayıda işleyiciyle çalışırız: bulut barındırma ve veri tabanı, fotoğraf ve doğrulama görüntüleri için nesne depolama (Cloudflare R2), SMS ve e-posta gönderimi, anlık bildirim, hata ve performans izleme, uygulama analitiği (Google Analytics 4, Google Ireland Limited; sunucularımızdan takma adlı uygulama içi kullanım olaylarını alır) ve ödeme doğrulama (Apple ve Google). Yüz doğrulaması Amazon Web Services (AWS Rekognition) ile yapılır: selfie ve poz kareleri tek bir karşılaştırma/algılama çağrısı için gönderilir, herhangi bir yüz koleksiyonuna eklenmez — yani orada kalıcı bir yüz şablonu oluşturulmaz ve saklanmaz. Yüz verisi reklam ya da profilleme için asla kullanılmaz, satılmaz ve başka hiçbir üçüncü tarafla paylaşılmaz. Her sağlayıcıya yalnızca işini yapması için gereken veriyi aktarırız ve sözleşmeyle bağlarız. Güncel sağlayıcı listesi için [email protected] adresinden talep edebilirsin.

7. Yurt dışına aktarım

Bazı sağlayıcılar yurt dışında bulunur. Bu durumda aktarım, KVKK m.9 kapsamındaki şartlara ve GDPR'ın standart sözleşme hükümleri gibi uygun güvencelerine dayanılarak yapılır. Ayrıntı ve güvence kopyaları için [email protected].

8. Saklama süreleri

• Hesap ve profil verileri: hesabın açık olduğu süre boyunca; silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir.
• Doğrulama görüntüleri: poz (canlılık) kareleri yalnız bellekte işlenir, hiç saklanmaz. Selfie, herkese kapalı özel depoda tutulur ve doğrulama kararından sonra 30 gün içinde silinir. Sonrasında yalnız sonuç kalır: başarılı/başarısız kararı, iki sayısal skor ve istenen poz — hesapla birlikte saklanır. Hesabını silmemizi istersen selfie ve diğer tüm görüntüler 30 günlük bekleme süresinin sonunda hesapla birlikte silinir.
• Sildiğin fotoğraflar: profilinden ve herkese açık dağıtımdan hemen kaldırılır; moderasyon ekibimizin güvenlik şikâyetlerini inceleyebilmesi için özel bir kopyası 30 gün saklanır, sonra kalıcı olarak silinir ya da hesabını silersen hesabınla birlikte silinir.
• Mesajlar: hesabın açık olduğu süre boyunca; taraflardan biri sildiğinde kendi tarafından kaldırılır.
• Uygulama içi kullanım olayları: 12 ay.
• Şikayet, moderasyon ve güvenlik kayıtları: kötüye kullanımın tekrarını önlemek için şikâyet kapandıktan sonra 12 ay.
• Ödeme ve fatura kayıtları: mevzuatın öngördüğü süre (vergi ve muhasebe mevzuatı gereği 6 yıl).
• Teknik günlükler: 90 gün.

9. Hakların

KVKK m.11 ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, taşınabilirlik ve otomatik kararlara itiraz haklarına sahipsin. Talebini [email protected] adresine gönder; kimliğini doğruladıktan sonra en geç 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin denetim otoritesine şikayette bulunabilirsin.

10. Güvenlik

Verileri aktarımda ve saklamada şifreleriz, erişimi rol bazlı yetkiyle sınırlarız, yönetim panelindeki tüm işlemleri denetim kaydına yazarız. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal durumunda mevzuatın öngördüğü sürede seni ve yetkili otoriteyi bilgilendiririz.

11. Çerezler ve benzer teknolojiler

onlymens.net üzerinde sitenin çalışması için gereken zorunlu çerezleri ve yerel depolamayı her hâlükârda kullanırız; çerez tercihini saklayan kayıt da buna dahildir. Bunlar için rıza gerekmez.

Bunlardan biri om_lang çerezidir. İçinde yalnızca bir dil kodu vardır: dil seçicisinden bir dil seçtiğinde onu buraya yazarız, böylece site bir dahaki gelişinde tarayıcı ayarından tahmin etmek yerine doğrudan o dilde açılır. Seni tanımlamak veya izlemek için asla kullanılmaz.

Analitik ve reklam çerezleri YALNIZCA çerez bandında kabul edersen kullanılır. Kabul etmediğin sürece hiçbir analitik veya reklam script'i yüklenmez ve bu türde çerez yazılmaz. Kabul edersen sitenin nasıl kullanıldığını ölçmek için Google Analytics 4 ve Google Tag Manager (Google Ireland Limited), reklam başarımını ölçmek için Google Ads ve Meta platformlarında aynı amaçla Meta Pixel (Meta Platforms Ireland Limited) kullanılabilir. Bu sağlayıcılar veriyi AB/AEA dışında, Avrupa Komisyonu'nun standart sözleşme maddeleri kapsamında işleyebilir. Google rıza sinyalleri varsayılan olarak "denied"dır ve ancak sen kabul ettikten sonra "granted" olur (Google Consent Mode v2).

Kararını istediğin zaman altbilgideki "Çerez ayarları" bağlantısından değiştirebilir ya da geri alabilirsin; tarayıcının site verisini temizleyerek kaydı da silebilirsin. Reddetmen siteyi veya uygulamayı kullanmanı hiçbir şekilde etkilemez.

Uygulama çerez ya da üçüncü taraf reklam SDK'sı kullanmaz.

12. Çocuklar

OnlyMens 18 yaşından küçüklere kapalıdır. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve verileri silinir. Böyle bir hesap olduğunu düşünüyorsan [email protected] adresine bildir.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya e-postayla bilgilendiririz. Yürürlük tarihi sayfanın başında yer alır.