Gizlilik Metni

Bu metin, MeGroove'yu kullandığında hangi kişisel verilerinin işlendiğini, neden ve hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını, nerede ve ne kadar saklandığını ve hangi haklara sahip olduğunu anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma metni yerine de geçer.

1. Veri sorumlusu

Veri sorumlusu: —. VERBİS kaydı:. Bu metinle ilgili soruların ve başvuruların için destek sayfasındaki adresleri kullanabilirsin.

2. Topladığımız veriler

• Hesap: e-posta adresi, şifrenin geri çevrilemeyen özeti (şifrenin kendisi saklanmaz), doğum tarihi. Google ya da Apple ile girersen o hesabın değişmez kimliği. Kayıtta telefonun yaş bilgisi paylaşabildiği yerlerde telefonun verdiği yaş aralığı ve hesabın yaş kontrolünün nasıl yapıldığı.
• Profil: kullanıcı adı, profil fotoğrafları, biyografi, etiketler, cinsiyet, ülke; doğum tarihinden hesaplanan yaş ve burç.
• Hikayeler: paylaştığın fotoğraflar, fotoğrafın kameradan mı galeriden mi geldiği, izlenme ve beğeni sayıları. Kimin hangi hikayeyi gördüğü ve beğendiği de kaydedilir; bu bilgi kullanıcılara gösterilmez.
• Kullanım: kimi takip ettiğin, kimi engellediğin, kimlerle sohbet ettiğin (mesajların içeriği olmadan), yanıt bekleyen sohbetlerde kaç mesaj gönderildiği, bir anonim kişiye kendin için verdiğin ad, ayarların (gizlilik, bildirim, dil), son etkin olduğun zaman.
• Satın almalar: satın aldığın ürün, dönem, durum (etkin, iptal edildi, iade edildi) ve mağazanın işlem kimliği. Kart bilgilerin ve ödediğin tutar bize gelmez.
• Cihaz ve güvenlik: cihaz modeli, sistem ve uygulama sürümü, cihazın ve uygulamanın gerçek olduğunu gösteren doğrulama sonucu (Apple App Attest, Google Play Integrity), engellenmiş cihazları tanımak için kalıcı bir cihaz sinyalinin özeti (iOS'ta Apple DeviceCheck, Android'de cihaz kimliğinin geri çevrilemeyen özeti), IP adresi ve bağlantı portu.
• Bildirim: bildirim gönderebilmek için cihazının bildirim adresi.
• Şikayet, itiraz ve destek: gönderdiğin ve hakkında yapılan şikayetler, şikayetle gönderilen deliller, itirazların, uygulama içi geri bildirimlerin ve bunlara eklediğin ekran görüntüleri.
• Hata kayıtları: uygulama ya da sunucu hata verdiğinde oluşan, kişisel bilgilerden temizlenmiş çökme ve hata kayıtları.

Toplamadıklarımız: rehberin, kesin konumun, reklam kimliğin, telefon numaran, sağlık ve finans bilgin, tarama geçmişin. Seni uygulamalar ve siteler arasında izlemeyiz. Uygulamada şu an kullanım analitiği yoktur. Kamera yalnızca sen fotoğraf ya da video çekerken, galeri yalnızca sen bir fotoğraf ya da video seçerken kullanılır; mikrofon yalnızca video çekerken kullanılır. Mesajla gönderdiğin fotoğraf ve videolardaki konum bilgisi, gönderilmeden önce telefonunda silinir.

3. Profilinde kimler neyi görür

• Uygulamadaki herkes profilinde kullanıcı adını, profil fotoğraflarını, biyografini, etiketlerini, cinsiyetini, yaşını ve burcunu görür. Doğum tarihinin kendisi hiçbir yerde gösterilmez; yaş ve burç ondan hesaplanır.
• Ülken ve cinsiyetin, Premium kullanıcıların keşfet ve hikaye süzgeçlerinde kullanılır.
• Sitedeki profil önizlemesi (/u/kullanıcıadın) bağlantıya sahip herkese, uygulaması olmasa da, yalnızca kullanıcı adını, profil fotoğrafını ve biyografini gösterir; yaşın, burcun ve diğer bilgilerin orada yoktur. Bu sayfa arama motorlarına kapalıdır. Dondurulmuş, silinmiş, gizlenmiş ya da kısıtlanmış profil orada gösterilmez.
• Takipçi listen kimseye gösterilmez; profilinde yalnızca takipçi sayın görünür. Takip ettiklerin listesini yalnızca sen görürsün.
• Kimin profiline baktığı kaydedilmez. Hikayeni kimin gördüğünü ve beğendiğini hiçbir kullanıcı göremez; sen yalnızca sayıları görürsün.
• Son görülme, çevrimiçi durumu ve okundu bilgisini ayarlardan kapatabilirsin; kapatırsan başkalarınınkini de göremezsin. "Feed'de görün" ayarını kapatırsan keşfet akışında görünmezsin.
• Engellediğin kişi seni hiçbir yerde görmez.

4. Mesajların

• Mesajların ve mesajlardaki fotoğraf ve videolar sunucularımızda kalıcı olarak saklanmaz. Sunucu mesajı yalnızca alıcıya iletir; alıcı çevrimdışıysa teslim edilene kadar, en çok 30 gün bekletir ve teslim edilince ya da süre dolunca siler. Medya dosyası, alıcı onu indirince ya da en geç 30 gün sonra depodan silinir. Teslim bekleyen mesajlar yedeklere de girmez.
• Mesajlar cihazlarda, her hesaba özel bir anahtarla şifrelenmiş bir veritabanında durur. Başka bir cihaza geçtiğinde eski mesajların gelmez.
• Sunucuda yalnızca sohbetin kendisiyle ilgili içeriksiz bilgiler tutulur: kimin kiminle sohbeti olduğu, sohbetin yanıt bekleyip beklemediği, yanıt gelene kadar gönderilen mesaj sayısı, sessize alma ve anonim kişiye verdiğin ad. MeGroove'nun gerçek olmayan delil kabul etmemesi için sunucu her mesajı iletirken bir imza üretir; imza mesajın içeriğini açığa çıkarmaz.
• MeGroove özel mesajların içeriğine bakmaz ve özel mesajları otomatik olarak taramaz. Sohbetteki bağlantı kuralı (yalnızca Instagram, YouTube, Spotify) telefonda uygulanır; sunucu mesaja bakmaz.
• Şikayet edilen mesajlar: bir mesajı şikayet ettiğinde, şikayet edilen mesaj ve bağlam için sohbette ondan hemen önceki en çok 20 mesaj (iki tarafın mesajları, varsa medyasıyla) senin cihazından gönderilir. Bu mesajlar yalnızca o şikayetin incelenmesi için, delil olarak saklanır (10. bölüm). Şikayet edilen mesaj, inceleme sırasında otomatik olarak da taranır (6. bölüm).
• Bildirimlerde mesajın içeriği yer almaz.

5. Anonim mesajlar ve profil paylaşımı

• Anonim olarak mesaj gönderdiğinde alıcı kim olduğunu görmez; o sohbete özel rastgele bir anonim ad görür. Bu ad kullanıcı adından ya da hesabından türetilmez.
• MeGroove göndereni bilir. Bu bilgi alıcıyla, bildirimlerde, şikayet sonuçlarında ya da engellenenler listesinde paylaşılmaz; Premium dahil hiçbir ücretli özellik göndereni göstermez. Bu bilgi yalnızca bir şikayetin incelenmesinde, kuralları çiğneyen gönderene yaptırım uygulanırken ve yasal bir talep olduğunda kullanılır.
• Anonim gönderenin çevrimiçi durumu ve son görülmesi alıcıya gösterilmez.
• Profilini paylaşma: sohbetin menüsündeki "Profilimi paylaş" ile kimliğini açarsan alıcı kullanıcı adını, profil fotoğrafını ve profilini görür. Bu geri alınamaz.
• "Anonim mesaj kabul et" ayarı: bu ayar başlangıçta açıktır. Bir kullanıcı bu ayarı kapattıysa ona yazmak istediğinde sana profilini paylaşmak isteyip istemediğin sorulur. Kabul edersen profilin (kullanıcı adın, profil fotoğrafın ve profilin) alıcıyla kendiliğinden paylaşılır ve mesajın gönderilir; kabul etmezsen mesajın gönderilmez ve profilin paylaşılmaz. Bu durumda da alıcı yanıt verene kadar en çok 3 mesaj gönderebilirsin ve medya gönderemezsin.

6. Otomatik içerik denetimi ve yapay zeka

• Herkese açık içerik (kullanıcı adı, biyografi, profil fotoğrafları ve hikaye fotoğrafları) yayınlanmadan önce otomatik olarak denetlenir: önce sunucumuzdaki bir kelime filtresinden, sonra üçüncü taraf bir yapay zeka servisinden, OpenAI'nin içerik denetim (moderation) servisinden geçer. Bu amaçla içeriğin kendisi OpenAI'ye gönderilir; e-posta adresin, doğum tarihin ya da mesajların gönderilmez.
• Şikayet edilen içerik (şikayet edilen profil, hikaye ya da mesaj ve medyası) inceleme sırasında OpenAI'nin aynı servisinden yeniden geçirilir. Bağlam için gönderilen önceki mesajlar OpenAI'ye gönderilmez.
• Özel mesajlar şikayet edilmedikçe hiçbir otomatik denetimden geçmez ve OpenAI'ye gönderilmez.
• Amaç yalnızca içeriğin Topluluk Kuralları'na uygunluğunu denetlemektir. Kurallara açıkça aykırı içerik yayınlanmaz; şüpheli içeriğe ve ağır şikayetlere bir insan bakar. Otomatik değerlendirme sonucunda sana bir yaptırım uygulanırsa uygulamadan itiraz edebilirsin; itirazı bir insan inceler.
• OpenAI ABD'de bulunur; aktarım hakkında 9. bölüme bak.

7. Verileri neden ve hangi hukuki sebeple işliyoruz

• Hesabını açmak, girişini yapmak, profilini ve hikayelerini göstermek, mesajlarını iletmek ve bildirim göndermek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• 18 yaş sınırını uygulamak, sahte hesapları, spam'i ve kötüye kullanımı önlemek, içeriği denetlemek, şikayetleri incelemek ve yaptırım uygulamak, engellenmiş cihazları ve e-postaları tanımak: hukuki yükümlülük ve meşru menfaat (md. 5/2-ç, 5/2-f).
• Yasanın zorunlu kıldığı erişim kayıtlarını tutmak ve yetkili makamların taleplerini karşılamak: hukuki yükümlülük (md. 5/2-ç).
• Satın aldığın özellikleri sana sunmak, iadeleri uygulamak ve mali kayıtları tutmak: sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, 5/2-ç).
• Hataları gidermek ve hizmetin güvenliğini sağlamak: meşru menfaat (md. 5/2-f).
• Bir hakkın tesisi, kullanılması ya da korunması (ör. şikayet delilleri): md. 5/2-e.

Verilerin reklam için kullanılmaz, satılmaz ve reklam amacıyla kimseyle paylaşılmaz.

8. Kimlerle paylaşıyoruz

Veriler yalnızca hizmeti sunmak için gereken kadarıyla, bizim adımıza çalışan şu hizmet sağlayıcılarla paylaşılır:

• Veritabanı: MongoDB Atlas (bütün hesap ve uygulama verisi; Avrupa, Frankfurt).
• Uygulama sunucusu: Hostinger (veriyi işler, kalıcı tutmaz; Avrupa, —).
• Depolama, ağ ve güvenlik: Cloudflare (profil ve hikaye fotoğrafları, teslim bekleyen mesaj medyası, şikayet delilleri, yasal kayıt arşivi ve şifreli yedekler; bütün trafik Cloudflare'in ağından geçer; sitedeki bot koruması Turnstile).
• İçerik denetimi: OpenAI (6. bölümde anlatılan herkese açık ve şikayet edilmiş içerik).
• Giriş, bildirim, cihaz doğrulama ve mağaza: Apple ve Google (Google ya da Apple ile giriş, bildirim iletimi, cihaz doğrulama, yaş bilgisi, satın alma); Expo (bildirimlerin Apple ve Google'a iletilmesi; bildirimde mesaj içeriği ve anonim gönderenin kimliği yoktur).
• Satın alma kayıtları: RevenueCat (satın alma ve abonelik durumu; yalnızca hesabının sunucu kimliğiyle eşlenir, kullanıcı adın ve e-postan gönderilmez).
• E-posta: Resend (doğrulama ve şifre sıfırlama kodları ve hesabınla ilgili zorunlu e-postalar için e-posta adresin ve gönderilen kod).
• Hata takibi: Sentry (kişisel bilgilerden temizlenmiş hata ve çökme kayıtları).
• Yetkili makamlar: yalnızca usulüne uygun yasal bir talep olduğunda ve yasanın öngördüğü kadarıyla. Mesaj içeriği bizde olmadığı için verilemez; şikayet delili olarak saklananlar hariç.

Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve bu amaçlar için işler.

9. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye dışındadır (Avrupa Birliği ve Amerika Birleşik Devletleri; Cloudflare, Apple ve Google küresel ağlar kullanır). Bölge seçilebilen her hizmette Avrupa bölgesi kullanılır. ABD'ye giden başlıca veriler: OpenAI'ye herkese açık ve şikayet edilmiş içerik; Apple, Google ve Expo'ya bildirim adresi ve bildirim metni; RevenueCat'e satın alma kayıtları; Resend'e e-posta adresi ve gönderilen kod. Aktarım KVKK madde 9 kapsamında dayanağıyla yapılır.

10. Saklama süreleri

Genel süreler

• Hesap verilerin hesabın açık olduğu sürece saklanır.
• Hikayeler 24 saat sonra kalkar ve fotoğrafı silinir (açık bir şikayet dosyası varsa dosya kapanana kadar saklanır).
• Teslim bekleyen mesajlar en çok 30 gün bekler, sonra silinir.
• Dondurulan hesap, 15 gün içinde giriş yapılmazsa kalıcı olarak silinir.
• 30 gün hiç girilmeyen hesapta profil fotoğrafları, biyografi, etiketler ve kalan hikayeler silinir; hesap ve kullanıcı adı durur.
• Hesabını sildiğinde e-postan, şifre özetin, doğum tarihin, profilin, fotoğrafların, hikayelerin, takiplerin, engellerin, ayarların, bildirimlerin ve bildirim adresin silinir; teslim bekleyen mesajların silinir. Sohbet ettiğin kişilerin cihazındaki mesajlar onların cihazında kalır; bunlar bizim elimizde değildir. Kullanıcı adın bir süre başkasına verilmez.
• Yedekler: silinen veriler yedeklerimizden en geç 30 gün içinde kaldırılır.
• Hız sınırı sayaçları (IP adresiyle) yalnızca kısa süre tutulur. Hata kayıtlarının saklama süresi: —.

Hesap silinse de saklananlar

• Yasal erişim kayıtları: kayıt, giriş, çıkış, şifre ve kullanıcı adı değişikliği, hesap dondurma ve silme ile içerik paylaşma ve silme olaylarında o andaki e-posta, kullanıcı adı, IP adresi, port, cihaz ve zaman. İçeriğin kendisi yazılmaz. Bu kayıtlar yasal olarak gereken süre boyunca (şu an 2 yıl öngörülüyor) kilitli bir arşivde değiştirilemez biçimde saklanır, kimliksizleştirilmez ve süre dolunca kendiliğinden silinir.
• Şikayet ve inceleme dosyaları, delilleri ve yaptırım kayıtları: dosya kapanana ve yasal süre dolana kadar. Kalıcı olarak kapatılan hesabın e-postasının ve cihazının geri çevrilemeyen özeti, yeniden kaydı engellemek için saklanır.
• Satın alma kayıtları: mali kayıt olarak, kimliksizleştirilerek.
• Sözleşme onayların: hangi metin sürümünü ne zaman onayladığın, yasal kanıt olarak, kimliksizleştirilerek.
• Gönderdiğin şikayetler ve geri bildirimler kimliksizleştirilerek.

11. Verilerini nasıl koruyoruz

• Şifren geri çevrilemeyen bir özet olarak saklanır; bazı hassas alanlar veritabanında şifrelidir.
• Veritabanı ve iç servisler dış dünyaya kapalıdır; bağlantılar şifrelidir.
• Yedekler şifrelidir ve silinemez biçimde saklanır; yasal kayıt arşivi değiştirilemez.
• Personel kullanıcı verisine yalnızca yetkisi kadar erişir ve baktığı her şey kayda geçer. Yasal kayıtlara yalnızca yetkili bir kişi, yasal bir talep olduğunda bakabilir.
• Cihazında oturum bilgilerin telefonun güvenli deposunda, mesajların hesaba özel anahtarla şifrelenmiş bir veritabanında durur.
• Bir veri ihlali olursa yasanın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yapılır.

12. Hakların

KVKK madde 11 uyarınca şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme.

• Hesabındaki bilgilerin çoğunu uygulamadan kendin değiştirebilirsin. Doğum tarihi, cinsiyet ve ülke kurulumdan sonra uygulamadan değiştirilemez; yanlışsa bize başvurabilirsin.
• Hesabını uygulamadan ya da hesap silme sayfasından silebilirsin.
• Diğer başvuruların için destek sayfasındaki adrese yaz. Başvurunu en geç 30 gün içinde yanıtlarız. Kimliğini doğrulayamadığımız başvurulara hesap bilgisi vermeyiz. Mesajların bizde olmadığı için mesaj içeriğinin kopyasını veremeyiz.
• Başvurun reddedilirse ya da yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

13. Site, çerezler ve bot koruması

Bu site çerez yazmaz, tarayıcında bir şey saklamaz ve ziyaretçi analitiği içermez. Yalnızca hesap silme sayfasında, "Hesabımı sil"e bastığında, otomatik saldırıları önlemek için Cloudflare Turnstile yüklenir; IP adresin ve tarayıcı bilgin bot tespiti amacıyla Cloudflare'e gönderilir ve reklam için kullanılmaz. Aynı sayfada Google ya da Apple ile doğrulamayı seçersen o sağlayıcının penceresi açılır ve o sağlayıcı kendi çerezlerini kendi kurallarıyla yönetir.

14. Yaş sınırı

MeGroove 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklerin verisini işlemez. 18 yaşından küçük birinin hesabı tespit edilirse hesap kapatılır. Ayrıntılar Çocuk Güvenliği Politikası'ndadır.

15. Değişiklikler

Bu metni değiştirdiğimizde yeni bir sürüm yayınlarız ve uygulama, devam etmeden önce yeni sürümü onaylamanı ister. Önceki sürümler bu sayfanın altında listelenir. Türkçe ve İngilizce metin arasında fark olursa Türkçe metin esas alınır.