Gizlilik Politikası

1. Veri Sorumlusu

Bu uygulama Yakamoz Mobile tarafından işletilmektedir ("biz"). 6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu Yakamoz Mobile'dır. Gizlilikle ilgili her türlü talep ve başvurunuz için: [email protected]

2. Anonimlik İlkesi ve Toplanan Veriler

Sizden e-posta, telefon numarası veya gerçek adınız gibi bir kimlik bilgisi TALEP ETMEYİZ; kayıt olmadan sohbete başlayabilirsiniz. Ancak hizmetin çalışması için şu veriler işlenir: (a) uygulama tarafından oluşturulan anonim kullanıcı kimliği ve cihaz bilgileri; (b) sizin girdiğiniz takma ad, cinsiyet, ilgi alanları, doğum yılı ve profil görseli; (c) gönderdiğiniz mesajlar, fotoğraf, ses ve video içerikleri; (d) satın alma ve reklam ödül kayıtları; (e) bağlantı için geçici olarak IP adresi; (f) uygulama beklenmedik şekilde kapanırsa teknik çökme kaydı (hata mesajı, uygulama sürümü, cihaz modeli ve işletim sistemi sürümü). Çökme kayıtlarına mesaj içerikleriniz, takma adınız veya kimliğinizi ortaya çıkaracak bilgiler DAHİL EDİLMEZ ve bu kayıtları Ayarlar > "Hata Raporu Gönder" seçeneğiyle tamamen kapatabilirsiniz.

3. Verilerin İşlenme Amaçları

Verileriniz; sohbet ve eşleşme hizmetini sunmak, hesabınızı yönetmek, satın almaları doğrulamak, güvenli bir topluluk sağlamak (kötüye kullanımı önlemek), yasal yükümlülükleri yerine getirmek ve hizmeti geliştirmek amaçlarıyla işlenir. Hukuki sebep: sözleşmenin ifası, meşru menfaat ve yasal yükümlülük.

4. İçerik Güvenliği ve Moderasyon

Güvenli bir topluluk sağlamak amacıyla, uygulamada paylaşılan içerikler; taciz, dolandırıcılık, yasa dışı paylaşım ve diğer kötüye kullanım hâllerine karşı sınırlı bir süre saklanabilir ve gerektiğinde incelenebilir. Bir kullanıcıyı şikayet ettiğinizde, ilgili yazışma moderasyon amacıyla değerlendirilir. Bu inceleme yalnızca güvenlik ve yasal gereklilikler kapsamında yapılır. Mesajlarınız aktarım sırasında TLS ile şifrelenir.

5. Reklamlar ve Üçüncü Taraf Hizmetler

Uygulama; bildirimler için Google Firebase, çökme raporlama için Google Firebase Crashlytics, ödüllü reklamlar için Google AdMob, grup odalarındaki görüntü için Agora ve ödemeler için Google Play Faturalandırma hizmetlerini kullanır. Bu hizmetler kendi gizlilik politikaları kapsamında cihaz tanımlayıcısı gibi verileri işleyebilir. Reklam kişiselleştirmesini cihaz ayarlarınızdan sınırlayabilirsiniz. VIP üyeler reklam görmez.

6. Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz yalnızca hukuken geçerli bir sebebe dayanılarak işlenir:

(a) SÖZLEŞMENİN İFASI — hesabınızın oluşturulması, eşleşme, mesajların iletilmesi, satın aldığınız jeton/VIP hizmetinin sunulması (KVKK m.5/2-c; GDPR m.6/1-b).

(b) MEŞRU MENFAAT — hizmetin güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, moderasyon, hata ayıklama ve altyapı istikrarı (KVKK m.5/2-f; GDPR m.6/1-f).

(c) AÇIK RIZA — kişiselleştirilmiş reklam kimliği ve isteğe bağlı çökme raporları. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadarki işlemeyi etkilemez (KVKK m.5/1; GDPR m.6/1-a).

(d) HUKUKİ YÜKÜMLÜLÜK — yetkili makamların usulüne uygun talepleri ve mevzuattan doğan saklama yükümlülükleri (KVKK m.5/2-ç; GDPR m.6/1-c).

Hassas nitelikli veri (sağlık, din, siyasi görüş, biyometrik veri) TALEP ETMEYİZ ve bilerek işlemeyiz. Profilinize böyle bir bilgi yazmamanız önerilir. Hakkınızda otomatik karar verme veya profilleme yoluyla hukuki sonuç doğuran bir işlem YAPILMAZ; eşleşme algoritması yalnızca tercih ve uygunluk bilgisine bakar.

7. Verileri Kimlerle Paylaşıyoruz ve Yurt Dışı Aktarım

Verilerinizi satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflara aktarmayız. Hizmetin çalışması için aşağıdaki hizmet sağlayıcıları kullanılır; her biri yalnızca kendi işlevi için gereken veriye erişir:

• Google Firebase (Cloud Messaging) — bildirim gönderimi için cihaz bildirim jetonu. • Google Firebase (Crashlytics) — isteğe bağlı çökme kayıtları; Ayarlar'dan kapatılabilir. • Google AdMob — reklam gösterimi ve ödüllü reklam doğrulaması; reklam kimliği. • Google Play Billing — satın alma doğrulaması; ödeme kartı bilgileriniz BİZE HİÇ ULAŞMAZ, yalnızca Google tarafından işlenir. • Agora — grup odalarında yalnızca GÖRÜNTÜ akışı (ses kendi sunucumuzdan geçer). • Oracle Cloud — sunucu altyapısı (barındırma). • Cloudflare — alan adı yönlendirme ve saldırı koruması.

ULUSLARARASI AKTARIM: Bu sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri dâhil) bulunabilir; bu nedenle verileriniz yurt dışına aktarılabilir. Aktarım, hizmetin ifası için gereklidir ve sağlayıcıların standart sözleşme hükümleri ile taahhütleri çerçevesinde yapılır (KVKK m.9; GDPR m.44 vd.).

Ayrıca; yasal bir yükümlülük bulunması, yetkili makamlarca usulüne uygun talep edilmesi, haklarımızın korunması veya kullanıcıların güvenliğine yönelik ciddi bir tehdidin önlenmesi hâllerinde gerekli verileri ilgili mercilerle paylaşabiliriz.

ŞİRKET DEVRİ: Şirketin birleşmesi, bölünmesi, tamamen veya kısmen devri ya da tasfiyesi hâlinde kullanıcı verileri, bu gizlilik politikasındaki taahhütlere uymayı kabul eden devralan tarafa aktarılabilir. Böyle bir durumda uygulama üzerinden bilgilendirilirsiniz.

8. Hesabınızı Silme, Güvenlik ve İhlal Bildirimi

HESABINIZI SİLME: Profil sayfanızdaki "Hesabımı Sil ve Çıkış Yap" seçeneğiyle hesabınızı uygulama içinden, bizimle iletişime geçmeye gerek kalmadan kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz: profiliniz, mesajlarınız, medya dosyalarınız, jeton bakiyeniz ve VIP durumunuz silinir. Hesap yalnızca dondurulmaz, veriler GERÇEKTEN silinir. Teknik yedeklerde kalan kopyalar makul süre içinde, moderasyon/şikayet kayıtları ise ilgili saklama süresi sonunda imha edilir.

Dilerseniz [email protected] adresine yazarak da silme talebinde bulunabilirsiniz. Talebinizi en geç 30 gün içinde yanıtlarız (KVKK m.13: azami 30 gün).

VERİ GÜVENLİĞİ: Tüm trafik HTTPS/TLS ile şifrelenir; yönetim paneli iki aşamalı doğrulama ve oturum sınırıyla korunur; şifreler geri döndürülemez biçimde (bcrypt) saklanır; yüklenen dosyalar tür ve boyut denetiminden geçer. Hiçbir sistem %100 güvenli değildir; makul teknik ve idari tedbirleri alırız ancak mutlak güvenlik garantisi verilemez.

VERİ İHLALİ BİLDİRİMİ: Kişisel verilerinizin hukuka aykırı biçimde erişilmesi hâlinde, olayı öğrendiğimizden itibaren en kısa sürede (mevzuatın öngördüğü süreler içinde) Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır (KVKK m.12/5).

9. Verilerin Saklanma Süresi

Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca saklanır. Anlık mesajlar teslim edildikten sonra sunucudan en geç 24 saat içinde silinir. Moderasyon amacıyla tutulan içerik kayıtları en fazla 30 gün saklanır ve süre sonunda otomatik olarak silinir. Hesabınızı sildiğinizde profiliniz, satın alma ve içerik verileriniz kalıcı olarak kaldırılır (kötüye kullanımı önlemeye yönelik güvenlik kayıtları ve hakkınızda yapılmış şikayetler yasal gereklilik nedeniyle saklanabilir).

PASİF HESAPLAR: Uzun süre (24 aydan fazla) hiç giriş yapılmayan hesaplar, hizmetin gereksiz veri tutmaması ve takma adların serbest kalması için silinebilir veya anonimleştirilebilir. Silme öncesinde, hesabınıza tanımlı bir bildirim kanalı varsa uyarı gönderilmeye çalışılır; ancak anonim hizmet niteliği gereği bu garanti edilemez. Kullanılmamış jeton ve VIP süresi bu durumda iade edilmez.

DESTEK YAZIŞMALARI: Uygulama içi destek kanalından bize yazdığınız mesajlar, talebin çözülmesi ve hizmet kalitesinin denetlenmesi amacıyla kaydedilir ve makul bir süre saklanır.

MODERASYON İNCELEMESİ: Şikayet edilen bir mesaj, fotoğraf veya ses kaydı, yetkili moderasyon ekibimiz tarafından İNSAN ELİYLE incelenebilir. Bu inceleme yalnızca şikayet konusu içerikle sınırlıdır; yazışmalarınız rutin olarak okunmaz.

10. Haklarınız ve Başvuru

KVKK md.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Hesabınızı ve tüm verilerinizi uygulama içindeki "Hesabımı Sil" seçeneğiyle dilediğiniz zaman kalıcı olarak silebilirsiniz. Diğer talepleriniz için [email protected] adresine yazabilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

11. Çocukların Gizliliği

Verilerinizi korumak için makul teknik ve idari tedbirler alırız (şifreli aktarım, erişim kısıtlaması). Hiçbir sistem %100 güvenli değildir. Bu uygulama 18 yaşından küçüklere yönelik DEĞİLDİR ve bilerek 18 yaş altından veri toplamayız; böyle bir durumu fark edersek ilgili veriyi sileriz.

12. Değişiklikler

Bu gizlilik politikası, yasal gereksinimler ve yeni özellikler doğrultusunda güncellenebilir. Önemli değişiklikler uygulama üzerinden duyurulur. Uygulamayı kullanmaya devam ederek güncel politikayı kabul etmiş sayılırsınız.