Gizlilik politikası

Kısaca

• Yüz doğrulama videon telefonundan çıkmaz; yüzünden bir iz (yüz vektörü) saklamayız.
• Tam konumun hiçbir kullanıcıya gösterilmez; yalnızca yaklaşık mesafe görünür.
• Yüklediğin fotoğraflardaki konum ve cihaz bilgisi silinir.
• Mesajlarının içeriği, konumun ve telefon numaran kayıt dosyalarına (loglara) yazılmaz. Telefon numaranı zaten istemeyiz.
• Bu sitede takip ve reklam çerezi, analiz aracı ve form yok.

Bu metin neyi kapsar

Bu metin, Fauda mobil uygulamasında ve fauda.app web sitesinde kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.

Veri sorumlusu: Fauda (fauda.app). Bize info@fauda.app adresinden ulaşabilirsin.

Web sitesi (fauda.app)

• Çerez ve analiz yok. Site takip ya da reklam çerezi kullanmaz, analiz aracı çalıştırmaz. Siteyi barındıran Cloudflare, güvenlik için teknik bir çerez koyabilir.
• Tema tercihin (açık ya da koyu) yalnızca kendi tarayıcında saklanır, bize gelmez.
• Dış kaynak yok. Yazı tipi dahil bütün dosyalar kendi alan adımızdan gelir; sayfayı açtığında başka bir şirkete istek gitmez.
• Sunucu kayıtları. Site Cloudflare üzerinden sunulur. Ziyaret sırasında IP adresin ve tarayıcı bilgin, Cloudflare'in siteyi teslim etmek ve korumak için tuttuğu kayıtlarda yer alabilir.
• E-posta. info@fauda.app adresine yazdığında e-postan Cloudflare'in e-posta yönlendirmesiyle ekibimizden birinin Gmail kutusuna iletilir. E-posta adresini ve yazdıklarını yalnızca sana cevap vermek ve istersen açık betanın başladığını haber vermek için kullanırız. E-postaları en fazla 1 yıl saklarız.

Uygulamada işlediğimiz veriler

• Giriş: Google ile girersin. Hesap kimliğini olduğu gibi değil, geri çevrilemez biçimde saklarız. E-posta adresini ve Google'ın verdiği adı saklamayız. Oturumun için yalnızca anahtarın özeti (hash) tutulur.
• Profil: adın, doğum tarihin, niyetin, profil sorularına cevapların ve doldurursan isteğe bağlı bilgiler (kısa tanıtım, boy, eğitim, meslek, şehir).
• Doğum tarihi: diğer kullanıcılara yalnızca yaşın görünür. Burcun saklanmaz, tarihten hesaplanır ve yalnızca sen açarsan görünür. 18 yaşından küçüksen hesabın hemen kapatılır, doğum tarihin saklanmaz ve aynı Google hesabıyla 2 yıl boyunca yeniden kayıt olunamaz.
• Cinsiyet: profilinde gösterme seçeneği varsayılan olarak kapalıdır.
• Kimlerle tanışmak istediğin: yalnızca açık rızanla saklanır. Rıza vermezsen tercih belirtmemiş sayılırsın ve uygulamayı yine kullanırsın.
• Fotoğraflar: en fazla altı. Konum ve cihaz bilgisi (EXIF) silinir. Uygunsuz içerik taraması kendi sunucumuzda yapılır, fotoğrafların bu iş için başka şirkete gönderilmez.
• Konum: eşleşme için gereklidir. Tam koordinat saklanmaz; yaklaşık 100 metrelik bir ızgaraya yuvarlanır. Başkaları yalnızca yaklaşık mesafeyi görür. Konum geçmişi tutulmaz, yalnızca son yaklaşık konumun saklanır.
• Etkileşimler: beğendiğin ve geçtiğin kişiler, eşleşmelerin, mesajların, engellediğin ve bildirdiğin kişiler.
• Mesajlar: uçtan uca şifreli değildir; sunucularımızda şifreli saklanır. Mesajların gönderilirken dolandırıcılık ve taciz kalıplarına karşı otomatik taranır; yakalanırsa uyarı görürsün ya da mesaj gönderilmez. Ekibimiz taranan mesajı görmez, yalnız kaç şüpheli kalıp yakalandığını görür. Ne kadar saklandıkları aşağıda.
• Şikâyet: bir mesajı şikâyet ederken hangi mesajları şikâyet ettiğini sen seçersin. Ekibimiz yalnızca seçtiğin mesajları görür; sohbetin geri kalanını göremez. Tek istisna "Rahatsız edildim" düğmesi: ona basarsan karşı tarafın son 20 mesajı rapora kendiliğinden eklenir; bunu ekranda sana söyleriz. Gönderdiğin bir mesaj şikâyet edilirse yalnızca o mesaj incelenir; karşındaki kişi "Rahatsız edildim" düğmesine basarsa son 20 mesajın incelenir.
• Bildirimler: bildirimleri açarsan telefonuna bildirim gönderebilmek için cihazının bildirim adresi saklanır. Bildirim gönderirken Google'a bu adres, bildirimin türü ve mesaj bildiriminde gönderenin adı gider; mesajın kendisi gitmez.
• Kullanım ölçümü: hesabının açıldığı an ve giriş yöntemin (Google), doğrulamanın tamamlandığı an, beğeni gönderdiğin anlar ve uygulamayı kullandığın günler (kullanım günlerinde saat tutulmaz, yalnızca gün). Bu kayıtlar hesabına bağlıdır; içlerine adın, konumun, mesajların, konuştuğun ya da beğendiğin kişinin kimliği yazılmaz.
• Güvenlik: kötüye kullanımı sınırlamak için IP adresin en fazla bir saat tutulur. Uygulama trafiği Cloudflare üzerinden geçer; IP adresin onun kayıtlarında da yer alabilir.

Yüz doğrulama

Profillerin gerçek olduğundan emin olmak için kayıtta kısa bir yüz doğrulaması yaparsın. Bunun için ayrıca açık rıza verirsin. Doğrulama hizmetin şartıdır: rıza vermezsen ya da geri alırsan destede görünmezsin ve mesaj gönderemezsin. Rızanı geri almak için info@fauda.app adresine yaz; uygulama içi seçenek açık betadan önce gelecek.

• Video telefonundan çıkmaz. Sunucuya yalnızca üç kare gider.
• Kareler profil fotoğraflarınla karşılaştırılır. Yüzünden çıkarılan sayısal iz (yüz vektörü) saklanmaz.
• Doğrulama tamamlanınca ya da reddedilince kareler hemen silinir.
• Sistem emin olamazsa kareler şifrelenerek saklanır ve ekibimizden biri inceler. Kareler inceleme bitince silinir: en geç 7 gün, depolama gecikmesiyle en geç 8 gün içinde.
• Doğrulama sırasında fotoğraflarında başka kişiler varsa onların yüzleri yalnızca karşılaştırma anında işlenir, saklanmaz.
• Doğrulamadan sonra eklediğin fotoğraflardaki yüz de doğrulanmış yüzünle karşılaştırılır; bu da yüz doğrulamasına verdiğin açık rızanın kapsamındadır. Karşılaştırmada yüz şablonun (yüz vektörü) saklanmaz.
• Eklediğin bir fotoğrafta başka kişiler de varsa, karşılaştırma sırasında onların yüzü de anlık işlenir ve saklanmaz.

Diğer kullanıcılar neyi görür

Adın, yaşın, fotoğrafların, niyetin, profil sorularına cevapların, doğrulama rozetin, yaklaşık mesafe ve doldurduysan isteğe bağlı bilgilerin (kısa tanıtım, boy, eğitim, meslek, şehir). Cinsiyetin ve burcun yalnızca sen açarsan görünür. Doğum tarihin, tam konumun ve kimlerle tanışmak istediğin görünmez.

Nasıl topluyoruz, neden işliyoruz (hukuki sebepler)

Verilerini elektronik ortamda ve otomatik yollarla toplarız: uygulamaya girdiğin bilgilerden ve yüklediğin fotoğraflardan, izin verdiğinde telefonunun konumundan, Google girişinden, bize yazdığın e-postalardan ve uygulamayı ya da siteyi kullanırken oluşan kayıtlardan.

• Hizmeti sunmak (hesap, profil, eşleşme, mesajlaşma): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Yüz doğrulama (biyometrik veri) ve kimlerle tanışmak istediğin: açık rızan (KVKK m. 6).
• Güvenlik ve kötüye kullanımın önlenmesi, kullanım ölçümü: meşru menfaat (KVKK m. 5/2-f).
• Yasal yükümlülükler: kanunların zorunlu kıldığı durumlarda (KVKK m. 5/2-ç).
• Hakların korunması: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-e).

Kimlerle paylaşıyoruz

Hizmeti çalıştırmak için şu sağlayıcılarla çalışırız:

• Google: giriş için.
• Render ve Fly.io: uygulama sunucusu (test döneminde Render, sonrasında Fly.io), Frankfurt.
• Neon: veritabanı, Frankfurt.
• Upstash: önbellek ve kötüye kullanımı sınırlayan sayaçlar, Frankfurt.
• Cloudflare: ağ, fotoğraf depolama, web sitesi ve e-posta yönlendirme.
• Google Firebase Cloud Messaging: bildirimleri açarsan, bildirim göndermek için.
• Google (Gmail): info@fauda.app adresine yazdığın e-postaların iletildiği posta kutusu.

Şu durumlarda da paylaşabiliriz:

• Yetkili kamu kurumları ve yargı mercileri: kanunun zorunlu kıldığı durumlarda ve tehdit, çocuk güvenliği ya da cinsel zorlama vakalarında.

Uygulama sunucusu, veritabanı ve önbellek Almanya'da (Frankfurt) çalışır; fotoğraflar Cloudflare'in Avrupa Birliği'ndeki veri merkezlerinde saklanır. Giriş (Google), bildirim (Google Firebase) ve e-posta (Gmail) hizmetleri de yurt dışında çalışır. Bu, KVKK'ya göre yurt dışına aktarımdır. Bu hizmetleri sağlayan şirketlerin çoğu ABD merkezlidir.

Ne kadar saklıyoruz

• Hesap ve profil verileri: hesabın açık olduğu sürece. Hesabını sildiğinde 15 gün içinde vazgeçebilirsin; verilerin talebinden 15 gün sonra (hakkında açık bir şikâyet varsa en geç 30 gün sonra) silinir. Güvenlik yedeklerimizde en fazla 30 gün daha kalabilir; yedekler yalnızca bir arıza ya da saldırıdan sonra hizmeti geri kurmak için kullanılır ve süre dolunca kendiliğinden silinir.
• Hesabın silindikten sonra kalanlar: banlandıysan ya da 18 yaşından küçük olduğun için hesabın kapatıldıysa, aynı Google hesabıyla yeniden kayıt olmanı önlemek için Google hesap kimliğinin geri çevrilemez özeti, kapatma nedeni ve tarihiyle 2 yıl; seni engellemiş kişilerin karşısına yeniden çıkmaman için aynı özet, engelleyen kişinin hesabı açık kaldığı sürece ve en çok 2 yıl (yeniden kayıt olursan bu engeller geri gelir); moderasyon kayıtları 2 yıl; sunucu kayıtları 90 gün. Bu kayıtlar anonim değildir: özet, aynı Google hesabıyla döndüğünde seni tanımaya yarar. Bunları meşru menfaate dayanarak tutarız (KVKK m. 5/2-f).
• Yüz doğrulama kareleri: karar verilince hemen; incelemeye kalanlar en geç 7 gün (depolama gecikmesiyle en geç 8 gün).
• Fotoğrafların işlenmemiş (konum bilgisi silinmemiş) kopyası: işlenir işlenmez silinir; yarıda kalan yüklemelerde en geç 3 gün.
• Geçtiğin kişiler: 30 gün boyunca karşına çıkmaz; kayıt hesabın açık olduğu sürece saklanır.
• Kullanım ölçümü kayıtları: 13 ay.
• Bize yazdığın e-postalar: en fazla 1 yıl.
• Sunucu kayıtları: 90 gün.
• Mesajlar: eşleşme sürdükçe saklanır; hesabın silinince silinir. Karşı taraf hesabını silerse sohbet ikinizden de silinir. Biriniz diğerini engellerse ya da sohbet "Rahatsız edildim" ile dondurulursa mesajlar 30 gün sonra silinir; o sohbetle ilgili bir şikâyet o sırada sürüyorsa şikâyet sonuçlanınca silinir. Ekibimiz dondurulan sohbeti yeniden açarsa mesajlar yine eşleşme sürdükçe saklanır.
• Şikâyet edilen mesajlar: rapora bağlı olarak şikâyet sonuçlanana kadar. Şikâyet eden hesabını silerse seçtiği mesajların kopyası rapora bağlı kalır ve rapor kapanınca silinir; şikâyet edenin kimliği şikâyetten silinir. Yetkili makamlara bildirilen vakalarda şikâyet edilen mesajlar, hesaplar silinse de 2 yıl saklanır.
• Moderasyon ve yaptırım kayıtları: 2 yıl.
• Otomatik taramanın kayıtları (mesajın kendisi değil, yalnız kaç şüpheli kalıp yakalandığı): 12 ay; hesabın silinince hemen silinir.
• Güvenlik için tutulan IP adresi: en fazla 1 saat.

Hakların

KVKK'nın 11. maddesi uyarınca şu hakların var: verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına (örneğin yüz doğrulamasının reddine) itiraz etme; kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteme. Verdiğin rızaları istediğin zaman geri alabilirsin.

Başvurmak için info@fauda.app adresine yaz; en geç 30 gün içinde cevap veririz. Hesabın askıya alındıysa itirazını da bu adrese yazabilirsin.

Hesabını uygulamadaki ⋮ menüsünden "Hesabımı sil" ile silebilirsin; bu adrese yazarak da talep edebilirsin.

Güvenlik

Bağlantılar şifrelidir. İncelemeye kalan doğrulama kareleri ayrıca şifrelenerek saklanır. Kayıt dosyalarına mesaj içeriği, konum, telefon numarası ve giriş anahtarları yazılmaz.

Değişiklikler

Bu metni değiştirirsek güncel hâlini bu sayfada yayınlar ve tarihini güncelleriz.