GİZLİLİK POLİTİKASI

1. Veri sorumlusu

Veri sorumlusu [şirket adı] ([Mersis / ticaret sicil no]), adres: [adres]. KVKK ve GDPR kapsamındaki başvurular için irtibat: [KVKK irtibat kişisi / DPO] — [dpo e-postası]. Genel destek: [destek e-postası].

2. İşlediğimiz veriler

Hizmeti sunabilmek için aşağıdaki veri kategorilerini işleriz:

• Hesap verileri: telefon numarası, e-posta adresi, Apple veya Google ile giriş yaptıysan sağlayıcıdan gelen kimlik bilgisi, doğum tarihi, cinsiyet.
• Profil verileri: ad, fotoğraflar, biyografi, meslek, ilgi alanları ve senin girdiğin diğer alanlar.
• Doğrulama verileri: selfie ve poz kontrolü görüntüleri ile bunlardan üretilen doğrulama sonucu. Bu veriler özel nitelikli (biyometrik) veri sayılır ve yalnızca açık rızanla işlenir.
• Konum verileri: mesafe filtresi için yaklaşık konum (izin verdiğin hassasiyette).
• İletişim verileri: uygulama içi mesajlar, şikayet ve destek yazışmaları.
• Kullanım ve cihaz verileri: oturum kayıtları, IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, çökme ve hata kayıtları, bildirim jetonları.
• Ödeme verileri: App Store veya Google Play üzerinden gelen abonelik durumu ve işlem kimlikleri. Kart bilgilerini görmeyiz ve saklamayız.

3. İşleme amaçları

• Hesabını oluşturmak, girişini sağlamak ve hizmeti sunmak.
• Profilleri keşfette göstermek, filtrelemek ve sıralamak.
• Selfie doğrulamasıyla sahte ve taklit hesapları engellemek.
• Şikayetleri incelemek, kötüye kullanımı ve dolandırıcılığı önlemek, güvenliği sağlamak.
• Abonelikleri işletmek ve fatura kayıtlarını tutmak.
• Bildirim göndermek, destek taleplerini yanıtlamak.
• Hizmeti ölçmek, hataları gidermek ve geliştirmek.
• Yasal yükümlülükleri yerine getirmek ve hukuki taleplere yanıt vermek.

4. Hukuki sebepler

Verilerini KVKK m.5 ve GDPR m.6 kapsamında şu sebeplerle işleriz: sözleşmenin kurulması ve ifası (hesabın ve hizmetin işletilmesi), hukuki yükümlülük (mevzuattan doğan saklama ve bildirim ödevleri), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi) ve açık rıza (biyometrik doğrulama verileri, hassas konum ve pazarlama iletişimi).

Açık rızaya dayalı işlemeleri istediğin an geri çekebilirsin; geri çekme, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Doğrulama rızasını geri çektiğinde doğrulanmış rozetin ve buna bağlı özellikler kalkar.

5. Görünürlük ve paylaşım kuralı

Ürünün temel kuralı gizliliğin bir parçasıdır: kadın kullanıcıların profilleri erkek kullanıcılara keşfette, aramada veya öneri listelerinde gösterilmez. Bir erkek kullanıcı, yalnızca kendisine mesaj yazan kadın kullanıcıyı ve yalnızca o konuşmanın içinde görür. Profil görüntülenme bilgisi erkek kullanıcıya yalnızca sayı olarak sunulur; kimlik veya fotoğraf paylaşılmaz.

6. Hizmet sağlayıcılar

Hizmeti sunmak için sınırlı sayıda işleyiciyle çalışırız: bulut barındırma ve veri tabanı, nesne depolama (fotoğraflar), SMS ve e-posta gönderimi, anlık bildirim, yüz doğrulama, hata ve performans izleme, ödeme doğrulama (Apple ve Google). Her sağlayıcıya yalnızca işini yapması için gereken veriyi aktarırız ve sözleşmeyle bağlarız. Güncel sağlayıcı listesi için [destek e-postası] adresinden talep edebilirsin.

7. Yurt dışına aktarım

Bazı sağlayıcılar yurt dışında bulunur. Bu durumda aktarım, KVKK m.9 kapsamındaki şartlara ve GDPR'ın standart sözleşme hükümleri gibi uygun güvencelerine dayanılarak yapılır. Ayrıntı ve güvence kopyaları için [dpo e-postası].

8. Saklama süreleri

• Hesap ve profil verileri: hesabın açık olduğu süre boyunca; silme talebinden sonra [silme süresi] içinde silinir veya anonimleştirilir.
• Doğrulama görüntüleri: doğrulama sonucu üretildikten sonra [doğrulama saklama süresi] içinde silinir; sonuç kaydı (başarılı/başarısız) hesapla birlikte tutulur.
• Mesajlar: hesabın açık olduğu süre boyunca; taraflardan biri sildiğinde kendi tarafından kaldırılır.
• Şikayet, moderasyon ve güvenlik kayıtları: kötüye kullanımın tekrarını önlemek için [güvenlik saklama süresi].
• Ödeme ve fatura kayıtları: mevzuatın öngördüğü süre ([mali saklama süresi]).
• Teknik günlükler: [log saklama süresi].

9. Hakların

KVKK m.11 ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, taşınabilirlik ve otomatik kararlara itiraz haklarına sahipsin. Talebini [dpo e-postası] adresine gönder; kimliğini doğruladıktan sonra en geç [yanıt süresi] içinde yanıtlarız. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na veya bulunduğun ülkenin denetim otoritesine şikayette bulunabilirsin.

10. Güvenlik

Verileri aktarımda ve saklamada şifreleriz, erişimi rol bazlı yetkiyle sınırlarız, yönetim panelindeki tüm işlemleri denetim kaydına yazarız. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal durumunda mevzuatın öngördüğü sürede seni ve yetkili otoriteyi bilgilendiririz.

11. Çerezler ve benzer teknolojiler

onlymens.net üzerinde yalnızca sitenin çalışması için gereken zorunlu çerezleri ve yerel depolamayı kullanırız. Reklam ve üçüncü taraf takip çerezi kullanılmaz. Değişiklik olursa bu bölüm güncellenir ve gerekiyorsa rıza istenir.

12. Çocuklar

OnlyMens 18 yaşından küçüklere kapalıdır. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve verileri silinir. Böyle bir hesap olduğunu düşünüyorsan [destek e-postası] adresine bildir.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya e-postayla bilgilendiririz. Yürürlük tarihi sayfanın başında yer alır.