İkimiz — Kişisel Verilerin Korunması Aydınlatma Metni
Taslak. Yayına almadan önce hukuk uzmanı onayından geçmelidir (yol haritası adım 126).
[VERİ SORUMLUSU],[ADRES],[TİCARET SİCİL NO]alanları şirket yapısı belirlenince doldurulur.
Son güncelleme: {GÜNCELLEME_TARİHİ}
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Veri sorumlusu: [VERİ SORUMLUSU]
Adres: [ADRES]
İletişim: destek@ikimizapp.com
2. Hangi verileri işliyoruz
İkimiz, iki kişilik bir uygulamadır. Yalnızca uygulamanın çalışması için gerekli olanı toplarız.
Topladıklarımız
| Veri | Neden |
|---|---|
| Ad (görünen ad) | Partnerinin seni tanıması için |
| E-posta adresi | Hesap oluşturma ve giriş |
| Doğum tarihi | Burç kartı ve doğum günü hatırlatması |
| Şehir (isteğe bağlı) | "Ne Yapsak?" önerilerini yerelleştirmek |
| İlişki tarihleri | Gün sayacı, yıldönümü ve özel gün hatırlatmaları |
| Yazdığın cevaplar, notlar, yorumlar | Uygulamanın temel işlevi |
| Yüklediğin fotoğraflar ve çizimler | Anılar, notlar ve İkimiz Falı |
| Cihaz bildirim anahtarı (push token) | Bildirim gönderebilmek |
| Çökme ve hata kayıtları | Uygulamayı düzeltmek |
| Anonim kullanım olayları | Hangi ekranın işe yaradığını anlamak |
Toplamadıklarımız
Telefon rehberi, konum, cinsiyet, cinsel yönelim, sağlık verisi, din ve etnik köken. "Cesur" paket dahil hiçbir özellik özel nitelikli kişisel veri istemez.
3. İşleme amaçlarımız ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabın oluşturulması, eşleşme, günlük soru döngüsü | Sözleşmenin ifası |
| Bildirim gönderimi | Sözleşmenin ifası |
| Güvenlik, kötüye kullanımın önlenmesi | Meşru menfaat |
| Anonim ürün analitiği | Meşru menfaat |
| Yapay zekâ ile fal, öneri ve rapor üretimi | Açık rıza |
| Verinin yurt dışına aktarılması | Açık rıza (KVKK m.9) |
| Kişiselleştirilmiş reklam (yalnızca ücretsiz katman) | Açık rıza |
Açık rıza gerektiren işlemler uygulama içinde ayrı ayrı sorulur, kapatılabilir ve rıza kayıtları zaman damgasıyla saklanır. Yapay zekâ rızası kapalıyken fal ve yardımcı özellikler çalışmaz; uygulamanın geri kalanı aynı şekilde kullanılır.
4. Verilerin aktarılması
| Alıcı | Nerede | Ne için |
|---|---|---|
| Supabase | Avrupa Birliği (Frankfurt) | Veritabanı, kimlik doğrulama, dosya saklama |
| Yapay zekâ sağlayıcısı | Amerika Birleşik Devletleri | Fal, öneri ve rapor metinlerinin üretilmesi |
| Expo Push | Amerika Birleşik Devletleri | Bildirim iletimi |
| Apple ve Google | Amerika Birleşik Devletleri | Uygulama içi satın alma ve mağaza işlemleri |
| Sentry, PostHog | Avrupa Birliği | Hata takibi ve anonim analitik |
Yapay zekâ sağlayıcısına gönderilen içerik yalnızca ilgili özelliğin çalışması için gönderilir, sağlayıcının modelini eğitmek için kullanılmaz ve İkimiz tarafında yalnızca ölçüm kaydı tutulur; metnin kendisi saklanmaz.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesap silinene kadar |
| Cevaplar, anılar, kapsüller | Hesap silinene kadar |
| Notlar | 24 saat sonra ana ekrandan düşer, Notlar bölümünde kalır |
| Fal fotoğrafları | İşlendikten sonra 24 saat içinde silinir |
| Yapay zekâ istek kayıtları | Yalnızca ölçüm; metin saklanmaz |
| Çift sonlandırıldıktan sonra ortak veriler | 30 gün |
| Hesap silme talebi sonrası | 7 gün bekleme, ardından kalıcı silme |
6. Haklarınız
KVKK m.11 uyarınca kişisel verilerinize ilişkin olarak;
- işlenip işlenmediğini öğrenme,
- işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Bu hakların çoğunu uygulama içinden tek dokunuşla kullanabilirsiniz:
- Verilerimi indir: Ben → Veri & gizlilik → Verilerimi indir
- Düzeltme: Ben → Profil
- Rızayı geri alma: Ben → Veri & gizlilik → Rıza yönetimi
- Hesabı silme: Ben → Veri & gizlilik → Hesabı sil (7 gün bekleme süresi vardır, bu süre içinde iptal edilebilir)
Yazılı başvuru için: destek@ikimizapp.com
7. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Veriler veritabanında sükûnette şifrelenir. Her tabloda satır düzeyinde güvenlik (RLS) uygulanır; bir çiftin verisine yalnızca o çiftin iki üyesi erişebilir. Fotoğraflara yalnızca süreli imzalı bağlantılarla erişilir. Sunucu anahtarları yalnızca sunucu tarafında tutulur, uygulamaya gömülmez. İsteğe bağlı uygulama kilidi ve ekran görüntüsü koruması sunulur.
8. Değişiklikler
Bu metin güncellenirse uygulama içinde bildirilir ve güncelleme tarihi değişir.