Vote: Better Together
KVKK Aydınlatma Metni
Kişisel verilerinizin nasıl işlendiği ve KVKK kapsamındaki haklarınız.
Bu metin Türkçe olarak bağlayıcıdır. Özel nitelikli veriler için Açık Rıza Metni’ne, genel bilgi için Privacy Policy sayfasına bakabilirsiniz.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenir:
Unvanı: VOTEBT
Hukuki niteliği: Kanada’nın Ontario eyaletinde tescilli şahıs işletmesi
Adresi: Toronto, Ontario, Canada
İletişim: support@votebettertogether.com
Uygulama içi başvuru kanalı: Ayarlar › Yardım ve destek
Veri sorumlusu Türkiye’de yerleşik değildir. Türkiye’de yerleşik olmayan veri sorumluları, KVKK uyarınca Türkiye’de bir veri sorumlusu temsilcisi atar. Temsilcinin bilgileri, atandığında bu metinde yayımlanır.
Bu metnin amacı ve kapsamı
Bu Aydınlatma Metni, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Vote mobil uygulamasını ve web sayfalarını kullanan kişilere, kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, nasıl toplandığını ve KVKK’dan doğan haklarını açıklamak için hazırlanmıştır. Vote yalnızca 18 yaşını doldurmuş kişilere açıktır. Daha ayrıntılı bilgi Gizlilik Politikamızda yer alır. Özel nitelikli kişisel verileriniz için açık rızanız, bu metinden ayrı olarak ve Açık Rıza Metni’ne dayanılarak alınır.
İşlenen kişisel veri kategorileri
• Kimlik: ad, doğum tarihi, cinsiyet ve zamirler, hesap kimliği, Apple veya Google’ın paylaştığı ad ve tanımlayıcı.
• İletişim: e-posta adresi (Apple’ın gizli yönlendirme adresi dahil).
• Görsel kayıtlar: profil fotoğrafları, sohbette gönderilen fotoğraflar ve profil doğrulaması istendiğinde gönderilen selfie.
• Lokasyon: şehir, yaklaşık 5 km’lik bir ızgaraya yerleştirilmiş koordinatlar ve isteğe bağlı olarak doğum yeri.
• Profil ve tercih bilgileri: kimleri görmek istediğiniz, ne aradığınız, ilişki biçimi, aile planları, boy, iş, eğitim, memleket, diller, kişilik cevapları, zevkler, ilgi alanları, profil soruları ve cevapları, kitle ve gizlilik ayarları.
• Müşteri işlem bilgileri: beğeniler, notlar, geçilen kişiler, eşleşmeler, mesajlar, çiftlere verilen vote’lar ve ayrıntıları, öneriler, takipler, tanıştırmalar ve bunlara verilen cevaplar, buluşma sonrası cevaplar, engellemeler, şikâyetler, destek talepleri, kullanım sınırları ve varsa abonelik kayıtları.
• İşlem güvenliği bilgileri: kurulum kimliği, cihaz kimliğinin tek yönlü özeti, yasak listesindeki özetler, iPhone’da Apple ile girişte alınan mühürlü anahtar, platform, uygulama sürümü, dil, saat dilimi, bildirim jetonu, IP adresi, istek ve giriş kayıtları, çökme raporları ve moderasyon kayıtları.
• Diğer: isteğe bağlı doğum saati, Günün gökyüzü yorumları ve rızanızla oluşturulan kullanım istatistikleri.
• Özel nitelikli kişisel veriler (yalnızca açık rızanızla): din, mezhep ve diğer inançlar (maneviyat cevabı ve dini inancı ortaya koyabilecek beslenme tercihi), siyasi düşünce, cinsel hayat ve cinsel yönelim (cinsiyetinizle birlikte kimleri görmek istediğiniz ve içinde yer aldığınız çiftlerin ortaya koyabileceği bilgi), kadın ya da erkek dışındaki cinsiyet kimliği ve sağlık verisi niteliği taşıyabilecek alışkanlıklar (alkol, sigara ve esrar kullanımı).
İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve her amacın yanında belirtilen, KVKK’nın 5. ve 6. maddelerindeki hukuki sebeplere dayanılarak işlenir:
• Üyeliğinizi oluşturmak, girişinizi doğrulamak ve hesabınızı yönetmek. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c).
• Profilinizi oluşturmak ve seçtiğiniz kitlelere göstermek, Keşfet, beğeni, eşleşme, sohbet, topluluk vote’u ve tanıştırma hizmetlerini sunmak, açtığınız bildirimleri ve isteğe bağlı özellikleri (Günün gökyüzü, Gökyüzünde ikiniz) çalıştırmak, talep etmeniz hâlinde profilinizi doğrulamak, destek taleplerinizi yanıtlamak. Hukuki sebep: m. 5/2-c.
• Özel nitelikli kişisel verilerinizi açık rızanızın kapsamında işlemek: inanç, siyasi görüş, alışkanlık, beslenme ve kimlik bilgilerinizi profilinizde seçtiğiniz kitleye göstermek, kimleri görmek istediğiniz bilgisini eşleştirmede kullanmak ve sizi topluluk vote’unda çiftlerde göstermek. Hukuki sebep: açık rızanız (m. 6/3-a).
• Tanışmaya katılırken verdiğiniz onayla, bağlarınızın hikâyesini göstermek: bir tanıştırmaya iki kişi de evet dediğinde, o çifte vote verenlere ve takip edenlere iki kişinin birbirine şans verdiğini, ikisi de buluşmalarının nasıl gittiğini paylaşıyorsa buluştuklarını ya da hâlâ konuştuklarını göstermek. Ayarlar › Birini aramak › “Tanışmadan ayrıl” ile onay her an geri alınabilir ve o ana kadar gösterilenler hemen gizlenir. Hukuki sebep: açık rızanız (m. 5/1).
• Topluluğa sor: eşleştiğiniz kişiyle ikiniz de istediğinizde, ikinizi en fazla bir hafta boyunca topluluk vote’unda, her çiftte gösterilen bilgilerle bir çift olarak göstermek ve sonucu yalnız ikinize göstermek. Vote verenlere eşleştiğiniz ya da konuştuğunuz söylenmez; ikinizden biriyle eşleşmiş ya da konuşmuş kişiler bu çifte vote veremez. İkinizden biri istediği an durdurabilir. Hukuki sebep: m. 5/2-c; çiftte görünmenin ortaya koyabileceği özel nitelikli veriler için açık rızanız (m. 6/3-a).
• Topluluğun ve hizmetin güvenliğini sağlamak: şikâyetleri, moderasyonu ve itirazları yürütmek, tehdit ve aşağılama içeren sözleri engellemek, sahte hesapları, spamı ve vote’ların manipülasyonunu önlemek, kullanım sınırlarını uygulamak, bilgi güvenliğini sağlamak ve çökme raporlarıyla hataları gidermek. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) ve hukuki yükümlülüklerimiz (m. 5/2-ç).
• Kullanım istatistikleri oluşturmak. Türkiye’de bu özellik siz açmadıkça kapalıdır. Hukuki sebep: açık rızanız (m. 5/1).
• Hukuki uyuşmazlıklarda haklarımızı tesis etmek, kullanmak ve korumak, açık şikâyetlere ilişkin kayıtları saklamak ve yetkili kurum ve kuruluşların bilgi taleplerini yanıtlamak. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e, özel nitelikli veriler için m. 6/3-d) ve hukuki yükümlülük (m. 5/2-ç).
• Varsa abonelik kayıtlarını tutmak. Hukuki sebep: m. 5/2-c ve m. 5/2-ç.
Kişisel verilerin toplanma yöntemi
Kişisel verileriniz Vote mobil uygulaması ve web sayfaları üzerinden, elektronik ortamda ve tamamen veya kısmen otomatik yollarla toplanır: profilinize ve ayarlarınıza girdiğiniz bilgilerden, uygulamada yaptığınız işlemlerden, cihazınızdan (kurulum kimliği, dil, saat dilimi, bildirim jetonu ve yalnızca siz istediğinizde yaklaşık konum), Apple veya Google ile giriş yaptığınızda bu hizmetlerden, diğer üyelerin sizinle ilgili işlemlerinden (beğeniler, vote’lar, şikâyetler) ve sunucu kayıtlarıyla çökme raporlarından.
Kişisel verilerin aktarılması
Kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:
• Diğer üyeler: profilinizin seçtiğiniz kitlelere açık bölümleri ve ayarlarınızın izin verdiği bilgiler, hizmetin sunulması için.
• Hizmet sağlayıcılarımız (veri işleyenler): barındırma, veri tabanı, giriş ve dosya depolama için Supabase, çökme raporları için Sentry, e-posta için Google Workspace, web sayfalarımızın barındırılması ve şifreli yedekler için GitHub ve yalnızca açılırsa otomatik kayıtlara karşı doğrulama için hCaptcha ya da Cloudflare Turnstile.
• Apple ve Google: Apple ile Giriş, Google ile giriş, anlık bildirim hizmetleri ve varsa App Store ile Google Play ödemeleri için.
• Google Places: Buluşma planla özelliğini kullandığınızda, iki kişi arasındaki yaklaşık 5 km’lik bir ızgaraya yuvarlanmış arama alanı, seçtiğiniz yer kategorisi ve uygulamanın dili, yer önerileri bulmak için. Kişilerin kendi konumu, adı, hesap kimliği veya sohbet kimliği gönderilmez.
• Google Cloud Vision: otomatik fotoğraf kontrolü açıkken, yeni flört fotoğraflarının, flört kapaklarının ve Topluluk fotoğraflarının uygunsuz içerik açısından kontrolü için. Vote yalnızca gizli verileri çıkarılmış küçük bir önizleme gönderir; ad, hesap kimliği ya da fotoğraf bağlantısı göndermez. Flört fotoğraflarında bir yüz olup olmadığı da kontrol edilir. Bu yüz algılamadır, yüz tanıma değildir: yüzün kime ait olduğu belirlenmez ve yüzle ilgili hiçbir veri saklanmaz. Yüz bulunmayan bir fotoğraf, Vote ekibinden birinin bakmasını bekler.
• Open-Meteo ve BigDataCloud: şehir araması ve yalnızca siz istediğinizde konumdan şehir bulmak için, doğrudan cihazınızdan.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları talepler üzerine.
• Hukuki danışmanlarımız: bir hakkın tesisi, kullanılması veya korunması için gerektiğinde.
Vote kişisel verileri satmaz, veri simsarlarıyla ya da yapay zekâ sağlayıcılarıyla paylaşmaz ve sizi başka uygulama ve sitelerde izlemez.
Yurt dışına aktarım
Vote verilerinin saklandığı sunucu bölgesi: Canada (Central)
Supabase, Apple, Google, Sentry ve GitHub, Amerika Birleşik Devletleri’nde yerleşik şirketlerdir ya da verileri başka ülkelerdeki ekip ve sistemlerle işleyebilir. Bu nedenle kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır. Aktarılan ülke hakkında bir yeterlilik kararı bulunmuyorsa Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler veya bu maddede öngörülen diğer uygun güvenceler kullanılır. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Bu güvencelerin sağlanamadığı istisnai hâllerde aktarım, yalnızca 9. maddenin altıncı fıkrasında sayılan arızi hâllerden birine dayanılarak yapılabilir.
Veri sorumlusu Kanada’da yerleşiktir ve veri tabanı Kanada’dadır. Uygulamayı kullandığınızda kişisel verileriniz Kanada’daki veri sorumlusuna ve yukarıdaki hizmet sağlayıcılarına ulaşır. Kanada hakkında KVKK kapsamında bir yeterlilik kararı bulunmadığından bu aktarım da yukarıda açıklanan 9. madde güvencelerine tabidir.
Saklama süreleri
Kişisel verileriniz, işleme amacı için gerekli olan süre boyunca ve her hâlde hesabınız var olduğu sürece saklanır, hesabınızı sildiğinizde silinir. Daha kısa süreler ve istisnalar şunlardır:
• Sohbet fotoğrafları sohbet bitene kadar, tek seferlik fotoğraflar açıldıktan sonra en fazla 24 saat.
• Günün gökyüzü yorumları 30 gün, kullanım istatistikleri 13 ay.
• Gönderilen bildirimlerin kayıtları 14 gün, işletim kayıtları 30 gün, sınır sayaçları 2 gün.
• Reddedilen ya da süresi dolan yüklemelerin kayıtları 90 gün, App Store ve Google Play bildirimleri 400 gün.
• Açık bir şikâyet ve ilgili fotoğraf, hesap silinse bile hesaba bağlanmadan şikâyet kapanana kadar.
• Moderasyon kararlarının kayıtları, moderasyonun hesap verebilirliği için saklanır ve hesap silindiğinde artık bir hesaba bağlı olmaz.
• Yasak listesindeki özetler, yasaklanan hesap silinse bile yasak kaldırılana kadar.
• Google Cloud Vision’a gönderilen önizlemeler yalnızca isteği yanıtlamak için bellekte işlenir. Vote, kontrolün sonucunu fotoğrafın kaydıyla birlikte saklar; yüzle ilgili hiçbir veri saklamaz.
• Profil doğrulaması için gönderilen selfie bir moderatör karar verene kadar, hiç gönderilmeyen selfie bir gün, başvuru ve karar kaydı hesabınız var olduğu sürece.
• Veri tabanı yedekleri kısa bir süre saklanır, bu sürenin sonunda silinen veriler yedeklerden de çıkar.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz ve geri alma, o zamana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Verilerinizin bir kopyasını uygulamada Ayarlar › Verilerin › “Verilerimi dışa aktar” ile alabilir, hesabınızı ve verilerinizi Ayarlar › Hesabı sil ile kendiniz silebilirsiniz.
Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:
• Uygulama içinden: Ayarlar › Yardım ve destek bölümünde konu olarak “Gizlilik ve verilerim” seçilerek.
• Yazılı olarak, ıslak imzalı bir dilekçeyle şu adrese: Toronto, Ontario, Canada
• Sistemimizde kayıtlı e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile şu adrese: support@votebettertogether.com
Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Değişiklikler
Bu metni, işleme faaliyetlerimiz veya ilgili mevzuat değiştiğinde güncelleriz. Güncel sürüm ve tarihi metnin sonunda yer alır.
Metnin dili
Bu Aydınlatma Metni Türkçe hazırlanmıştır ve bağlayıcı olan Türkçe metindir. Gizlilik Politikamızın diğer dillerdeki sürümleri bu metnin yerini tutmaz.