Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: MovieForUs uygulamasının geliştiricisi. Bize support@movieforus.com adresinden ulaşabilirsin.

2. Hangi verileri işliyoruz

• Hesap bilgileri: Apple ya da Google ile giriş yaparsan o hesabın bize ilettiği e-posta adresin (Apple’da “E-postamı gizle”yi seçersen Apple’ın yönlendirme adresi), adın ve hesabına özel bir kimlik; şifren bize hiç gelmez. E-posta ve şifreyle açılmış hesaplarda e-posta adresin ve şifren (şifren kimlik doğrulama sağlayıcımızda şifrelenmiş olarak saklanır; biz göremeyiz). Apple ile girişte, hesabını sildiğinde Apple’daki bağlantıyı iptal edebilmek için Apple’ın verdiği bir erişim anahtarını saklarız. Misafir olarak devam edersen yalnızca bir hesap kimliği oluşturulur.
• Profil bilgileri: görünen adın, profil fotoğrafın, doğum tarihin, boyun, sigara ve alkol kullanımın, favori bir filmden alıntın, cinsiyetin ve eşleşme tercihlerin (ilgilendiğin cinsiyetler ve yaş aralığı).
• Film zevkin: ilk açılış anketindeki cevapların, kaydırdığın filmler (beğendin ya da geçtin), kalple beğendiğin filmler, izleme listen, verdiğin puanlar ve oluşturduğun film listeleri (adları ve içindeki filmler).
• Konum: izin verirsen cihazının hassas konumu ve bu konumdan bulunan şehir adı.
• Eşleşmeler ve mesajlar: kimlerle eşleştiğin, eşleşmelerinin durumu, gönderdiğin ve aldığın mesajlar, ortak odalar ve odalarda kaydırdığın filmler.
• Güvenlik kayıtları: yaptığın ve hakkında yapılan şikayetler, engellediğin kişiler, kullanım şartlarını kabul kayıtların ve profil fotoğraflarının otomatik kontrol sonuçları.
• Cihaz bilgisi: bildirim gönderebilmek için cihazına özel bildirim anahtarı.
• Kullanım verileri: uygulama içinde yaptıkların; açtığın ekranlar, açtığın, beğendiğin, puanladığın, listelere eklediğin ve kaydırdığın filmler ve bir filmi hangi bölümden açtığın, eşleşmelerin ve eşleşme işlemlerin, mesaj gönderdiğin (mesajın içeriği değil), ortak odaları kullanman, bir aramanın kaç sonuç bulduğu (aradığın kelimeler değil) ve ayar değişikliklerin. Bunlarla birlikte uygulama sürümü, cihaz modeli, işletim sistemi sürümü, uygulama dili, rastgele üretilmiş bir cihaz numarası ve hesap kimliğin.
• Teknik kayıtlar: sunucularımıza bağlandığında IP adresin ve istek bilgileri, servis sağlayıcılarımızın kayıtlarında tutulabilir.

Reklam göstermiyoruz, seni başka uygulama ve siteler arasında izlemiyoruz, reklam kimliğini kullanmıyoruz ve kişisel verilerini satmıyoruz. Uygulamayı geliştirmek için yalnızca aşağıda açıklanan kullanım analizini yapıyoruz.

3. Verilerini neden işliyoruz

• Hizmeti sunmak (KVKK md. 5/2-c, sözleşmenin kurulması ve ifası): hesabını yönetmek, profilini göstermek, film zevkine göre eşleşme önermek, mesajlaşmayı ve ortak odaları çalıştırmak.
• Konuma dayalı eşleşme (açık rıza): yalnızca 300 km içindeki (fan kulüplerinde 1000 km içindeki) kişilerle eşleşebilmen için mesafe hesaplamak. Konum iznini cihaz ayarlarından istediğin zaman geri alabilirsin; bu durumda eşleşme özelliği çalışmaz.
• Özel nitelikli veriler (açık rıza): cinsiyetin ve ilgilendiğin cinsiyetler, cinsel hayatına ilişkin bilgi ortaya koyabilir. Bu bilgileri yalnızca eşleşme önerisi için ve açık rızanla işleriz.
• Bildirimler (açık rıza): yeni eşleşme ve mesajları haber vermek. Bildirim iznini cihaz ayarlarından kapatabilirsin.
• Uygulamayı geliştirmek (KVKK md. 5/2-f, meşru menfaat): hangi özelliklerin ne kadar kullanıldığını, kişilerin nerede zorlandığını ve hangi değişikliklerin işe yaradığını anlamak için kullanım verilerini analiz etmek. Bu analiz, Kullanım Şartları’nda anlatıldığı için şartları kabul etmeden başlamaz; kabulden önce yaptıkların (örneğin kayıt olman) cihazında bekletilir. Uygulamayı kullanmak için bu analize izin vermen gerekmez: Profil → Ayarlar → Gizlilik bölümündeki “Kullanım verilerini paylaş” anahtarını kapattığında o cihazdan bir daha kullanım verisi gönderilmez.
• Topluluğun güvenliği (meşru menfaat ve hukuki yükümlülük): profil fotoğraflarını başkalarına gösterilmeden önce otomatik olarak kontrol etmek, şikayetleri incelemek, kurallara aykırı içeriği kaldırmak, kötüye kullanımı önlemek ve yasal taleplere yanıt vermek. Otomatik kontrol, fotoğrafında çıplaklık, cinsel içerik, şiddet ya da kendine zarar verme olup olmadığına bakar; uygun bulunmayan fotoğraf silinir ve profilinde kullanılamaz. Bu karara itiraz etmek için bize yazabilirsin; itirazları bir kişi inceler.

4. Bilgilerini kimler görebilir

• Eşleştiğin kişiler: görünen adın, fotoğrafın, yaşın, boyun, sigara ve alkol bilgin, film alıntın, cinsiyetin, aranızdaki yuvarlanmış yaklaşık mesafe, ortak beğendiğiniz filmler, uyum oranınız ve katıldığın fan kulüpleri. Doğum tarihin ve tam konumun kimseye gösterilmez.
• Fan kulüpleri: bir kulübe katılırken verdiğin 5 cevap saklanır. Hangi kulüplerde olduğunu yalnızca sen ve eşleştiğin kişiler görebilir; bir kulüp üzerinden eşleştiğin kişi, aynı cevapları verdiğiniz soruları da görür. Kulüpten istediğin zaman ayrılabilirsin; ayrıldığında cevapların silinir.
• Aynı odadaki kişiler: görünen adın, emojin ve profil fotoğrafın. Bir odaya ancak kodunu paylaştığın kişiler girebilir; eşleşmeden açılan odalar yalnızca o iki kişiye açıktır.
• Bir filmin sayfasını açan, eşleşebileceğin kişiler: o filmi kalple beğendiysen fotoğrafın orada bulanıklaştırılmış olarak, en fazla iki kişilik küçük bir daire ve bir sayı içinde görünebilir. Adın, yaşın, mesafen ya da başka hangi filmleri beğendiğin gösterilmez ve yalnızca senin eşleşme filtrenden (yaş aralığı, cinsiyet tercihi, 300 km) karşılıklı olarak geçen kişiler bunu görebilir. Bunu istemiyorsan uygulamada Profil → Ayarlar → Gizlilik bölümündeki “Film sayfalarında fotoğrafım” anahtarını kapatabilirsin; kapattığında fotoğrafın yine yalnızca eşleştiğin kişilere ve aynı odadakilere gösterilir, eşleşme özelliğin bundan etkilenmez.
• Bir eşleşmeyi geçer ya da kişiyi engellersen fotoğrafına erişimi kapanır.
• Moderatörler: yalnızca incelenen bir şikayetle ya da fotoğraf kontrolüne yapılan bir itirazla ilgili bilgiler.
• Yetkili kamu kurumları: yalnızca yasal bir zorunluluk olduğunda.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; verilerin KVKK md. 9 kapsamında açık rızana dayanarak ya da Kanun’un öngördüğü diğer güvencelerle aktarılır.

• Supabase: veritabanı, kimlik doğrulama, fotoğraf depolama ve anlık iletişim altyapısı. Sunucu bölgesi: Frankfurt, Almanya (Avrupa Birliği).
• Expo (650 Industries, ABD): bildirimlerin cihazına iletilmesi ve uygulama güncellemelerinin dağıtılması. Expo bu sırada cihazının IP adresi ve hata kayıtları gibi teknik verileri kendi hizmetini geliştirmek için toplu olarak analiz edebilir; bu kullanımda Expo kendi gizlilik politikasına tabidir.
• OpenAI (ABD): profil fotoğraflarının otomatik kontrolü. Yüklediğin fotoğraf yalnızca bu kontrol için gönderilir. OpenAI, API üzerinden gelen verileri model eğitiminde kullanmaz; kötüye kullanımı izlemek için en fazla 30 gün saklayabilir.
• Amplitude (Amplitude, Inc., ABD; veriler Avrupa Birliği’ndeki sunucularında tutulur): kullanım analizi. Bu hizmete adın, e-posta adresin, fotoğrafların, mesajlarının içeriği, arama metinlerin, konumun, IP adresin, cinsiyetin ve eşleşme tercihlerin gönderilmez; yalnızca hesap kimliğinle tanınırsın.
• Apple: Apple ile giriş, bildirimlerin iOS cihazına ulaştırılması ve konumdan şehir adının bulunması.
• Google (ABD): Google ile giriş. Google, giriş yaptığın hesabın e-posta adresini, adını ve kimliğini bize iletir.
• TMDB (The Movie Database): film bilgileri ve görselleri. Cihazın bu bilgileri doğrudan TMDB’den ister; TMDB bu sırada IP adresini ve film aramalarını görebilir.
• YouTube: bir fragmanı açtığında fragman YouTube’da açılır ve YouTube’un kendi gizlilik kuralları geçerli olur.

6. Ne kadar süre saklıyoruz

• Hesabın açık olduğu sürece verilerini saklarız.
• Hesabını uygulama içinden (Profil → Hesap → Hesabımı sil) sildiğinde profilin, fotoğrafların ve kontrol kayıtları, film zevkin, izleme listen, film listelerin, kaydırmaların, eşleşmelerin, mesajların ve bildirim anahtarın hemen ve kalıcı olarak silinir.
• Kullanım analizi kayıtları Amplitude’da tutulur. Hesabını sildiğinde bu kayıtların silinmesi Amplitude’dan otomatik olarak istenir ve Amplitude silmeyi en geç 30 gün içinde tamamlar. Bir sorun olursa support@movieforus.com adresine yazabilirsin.
• Topluluğun güvenliği için, bir kişi hakkında yapılan şikayet kayıtları o kişinin hesabı silindikten sonra en fazla 2 yıl saklanabilir.
• Servis sağlayıcılarımızın yedeklerinde ve teknik kayıtlarında kalan kopyalar, onların saklama döngüsü sonunda silinir.

7. Verilerini nasıl koruyoruz

Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir. Her veri, satır bazlı erişim kurallarıyla yalnızca görmesi gereken kişiye açılır. Fotoğrafların herkese açık olmayan bir depoda tutulur ve kısa süreli, imzalı bağlantılarla gösterilir.

8. Hakların

KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle yapılan bir analiz sonucuna itiraz etme ve zarara uğradıysan zararın giderilmesini talep etme hakların vardır.

Hesabını ve verilerini istediğin zaman uygulama içinden silebilirsin. Diğer talepler için support@movieforus.com adresine yazabilirsin; başvurunu en geç 30 gün içinde yanıtlarız.

9. Avrupa Birliği, AEA ya da Birleşik Krallık’taysan (GDPR)

Verilerin için AB Genel Veri Koruma Tüzüğü (GDPR) ya da Birleşik Krallık GDPR’ı da geçerlidir. Aşağıdakiler yukarıdaki bölümlere eklenir.

• Hukuki dayanaklar: Hesabını, profilini, eşleşmeyi, mesajlaşmayı ve ortak odaları çalıştırmak seninle yaptığımız sözleşmenin ifasıdır (md. 6/1-b). Konum ve bildirimler açık rızana dayanır (md. 6/1-a); cihaz ayarlarından istediğin zaman geri alabilirsin. Cinsel yönelimini ortaya koyabilecek olan cinsiyetin ve ilgilendiğin cinsiyetler, onları girerken verdiğin açık rızaya dayanır (md. 9/2-a); hesabını silerek kaldırabilirsin. Fotoğraf kontrolü, şikayetlerin incelenmesi ve kötüye kullanımın önlenmesi güvenli bir topluluğa yönelik meşru menfaatimize (md. 6/1-f) ve yasal yükümlülüklere (md. 6/1-c) dayanır. Kullanım analizi, uygulamayı geliştirmeye yönelik meşru menfaatimize dayanır (md. 6/1-f); Ayarlar’daki “Kullanım verilerini paylaş” anahtarıyla istediğin zaman itiraz edebilirsin.
• Hakların: Verilerine erişmeyi ve bir kopyasını taşınabilir bir biçimde almayı, düzeltilmesini ya da silinmesini, işlenmesinin kısıtlanmasını istemeyi, işlenmesine itiraz etmeyi ve verdiğin her rızayı istediğin zaman geri almayı talep edebilirsin; rızayı geri almak ondan önceki işlemeyi etkilemez. Bunların çoğunu uygulamada kendin yapabilirsin; diğerleri için support@movieforus.com adresine yaz. En geç bir ay içinde yanıtlarız.
• Otomatik kararlar: Otomatik fotoğraf kontrolü bir fotoğrafın gösterilip gösterilemeyeceğine karar verir. Bu kararı bir kişinin incelemesini isteyebilir, görüşünü bildirebilir ve karara itiraz edebilirsin.
• Verilerin nerede: Profilin, mesajların ve kullanım analizi kayıtların Avrupa Birliği’nde tutulur (Supabase Frankfurt’ta, Amplitude AB sunucularında). 5. bölümde sayılan AB dışındaki sağlayıcılar (OpenAI, Expo, Google, Apple) yalnızca orada anlatılan verileri alır; bu aktarımlar, sağlayıcıların veri işleme şartlarındaki Avrupa Komisyonu Standart Sözleşme Maddelerine ya da sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi’ne dayanır.
• Şikayet: Yaşadığın ya da çalıştığın ülkedeki veri koruma otoritesine şikayette bulunabilirsin; Birleşik Krallık’ta bu, Information Commissioner’s Office’tir (ico.org.uk). Önce bize support@movieforus.com adresinden yazarsan sorunu çözmeye çalışırız.

10. Çocuklar

MovieForUs 18 yaşın altındaki kişiler için değildir. 18 yaşından küçük birine ait olduğunu fark ettiğimiz hesapları kapatırız.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli bir değişiklik olduğunda seni uygulama içinden bilgilendiririz; güncel metin her zaman bu sayfadadır.