Gizlilik ve KVKK Aydınlatma Metni
Neler gizli?
Günlüğün yalnız sende. Akşam günlüğün, sayfaların, çıkartmaların ve geleceğe mektupların telefonundan çıkmaz. iCloud yedeğini açarsan kendi iCloud’una şifreli gider. Biz göremeyiz, okuyamayız.
Şipşakların herkese açık değil. Şipşakını, moodunu ve cevaplarını yalnız arkadaş olarak eklediğin kişiler görür; gruptakileri yalnız o grubun üyeleri. Profil arama motorlarında çıkmaz, açık bir bağlantısı yoktur.
Paylaştıklarına bakmayız. Sunucuda dururlar ama biz açıp bakmayız. Yalnız biri bir içeriği şikayet ederse, kurallara uyup uymadığını anlamak için o içeriği inceleriz.
Şifreni bilmeyiz. Şifren geri çevrilemez biçimde saklanır; kimse göremez.
Satmayız, reklam yok. Verilerini kimseye satmayız, reklam için kullanmayız, seni izleyen araçlar koymayız.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca SoToday uygulaması (“Uygulama”) ve sotodayapp.com sitesi için hazırlanmıştır.
1. Veri sorumlusu
Emirhan Borucu (“biz”). İletişim: info@sotodayapp.com
2. Hangi verileri işliyoruz
- Hesap: e-posta adresin, şifren (yalnız geri çevrilemez biçimde şifrelenmiş hali saklanır, biz göremeyiz), Apple ile girişte Apple’ın verdiği kimlik ve (izin verirsen) adın.
- Profil: adın, kullanıcı adın, profil fotoğrafın.
- Arkadaşlarla paylaştıkların: şipşak fotoğrafları, günün moodu ve hissi, günün sorusuna cevabın, günlükten paylaşmayı seçtiğin tek cümle, alışkanlık serilerin, ifadeler, yanıtlar ve dürtmeler.
- Gruplar: grup adı, üyelikler, grup fotoğrafları, notlar ve grup sayfasına yazdıkların.
- Arkadaşlık ve güvenlik: arkadaş listen, engellediğin kişiler, gönderdiğin şikayetler.
- Cihaz: bildirim gönderebilmek için cihazının bildirim jetonu.
- Teknik: robot kontrolü sırasında Cloudflare’in işlediği IP adresi ve tarayıcı sinyalleri; sunucu kayıtlarında IP adresi ve istek zamanı.
Sunucuya gitmeyenler: akşam günlüğü yazıların, alışkanlık listen, günlük sayfalarındaki fotoğraf ve çıkartmalar, geleceğe mektupların. Bunlar telefonunda kalır. iCloud yedeğini açarsan kendi iCloud hesabında, Apple tarafından şifreli olarak saklanır; biz bunlara erişemeyiz.
3. Neden işliyoruz
- Hesabını açmak, giriş yapmanı sağlamak ve hesabını korumak,
- paylaştıklarını yalnız seçtiğin arkadaşlarına ve gruplarına göstermek,
- bildirim göndermek (arkadaşının şipşakı, dürtme, hatırlatma),
- kötüye kullanımı, robotları ve kurallara aykırı içeriği önlemek, şikayetleri incelemek,
- yasal yükümlülüklerimizi yerine getirmek.
4. Hukuki sebepler
Verilerin KVKK m.5/2 kapsamında; (c) Uygulama’yı kullanman için aramızdaki sözleşmenin kurulması ve ifası, (ç) hukuki yükümlülüklerimiz ve (f) güvenlik ve kötüye kullanımın önlenmesine yönelik meşru menfaatimiz sebepleriyle, otomatik yollarla işlenir.
5. Kimlere aktarıyoruz
Verilerini yalnız Uygulama’yı çalıştırmak için kullandığımız hizmet sağlayıcılarına, bu amaçla sınırlı olarak aktarırız:
- Supabase (veritabanı, fotoğraf deposu, giriş) — sunucular İrlanda’da (AB).
- Resend (giriş kodu e-postaları) — İrlanda bölgesi; şirket ABD’de.
- Cloudflare (site, e-posta yönlendirme, robot kontrolü) — küresel ağ; şirket ABD’de.
- Apple (Apple ile giriş, bildirimler, iCloud yedeği) — şirket ABD’de.
Bu sağlayıcıların sunucuları Türkiye dışında olduğundan aktarım KVKK m.9 kapsamında yurt dışına aktarımdır. Aktarımı KVKK m.9’da öngörülen güvencelere ve açık rızana dayanarak yaparız. Yasal zorunluluk dışında verilerini başka kimseyle paylaşmayız, satmayız, reklam için kullanmayız.
6. Ne kadar saklıyoruz
Verilerin hesabın açık kaldığı sürece saklanır. Uygulamada Ayarlar → Hesabı sil ile hesabını sildiğinde profilin, paylaşımların, fotoğrafların ve arkadaşlıkların sunucudan hemen silinir; teknik kayıtlar en geç 30 gün içinde kendiliğinden silinir. Şikayet kayıtları, incelemenin ve olası yasal süreçlerin gerektirdiği süre kadar saklanabilir.
7. Hakların
KVKK m.11 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılanlara bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme haklarına sahipsin.
Başvurunu kayıtlı e-posta adresinden info@sotodayapp.com adresine gönderebilirsin. En geç 30 gün içinde ücretsiz cevaplarız.
8. Yaş sınırı
SoToday 13 yaşından küçükler için değildir. 13 yaşından küçük birinin hesap açtığını öğrenirsek hesabı sileriz.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Fotoğrafların herkese açık değildir; yalnız görmeye yetkili arkadaşlarına kısa süreli, imzalı bağlantılarla gösterilir. Veritabanında her satır yalnız yetkili kişilerce okunabilecek şekilde korunur.
10. Değişiklikler
Bu metni değiştirirsek güncel halini burada yayımlar, önemli değişiklikleri uygulamada bildiririz.