Gizlilik Politikası
Son güncelleme: [TARİH]
[...] alanlarını doldurun.Veri Sorumlusu: [Şirket ünvanı], [adres] · KVKK başvuru: privacy@swipyer.app
Swipyer (“Uygulama”, “biz”), doğrulama odaklı bir tanışma uygulamasıdır. Bu politika, hangi kişisel verileri işlediğimizi, neden ve ne kadar süreyle işlediğimizi ve haklarınızı açıklar. Uygulama yalnızca 18 yaş ve üzeri içindir.
1. İşlenen veriler ve amaçları
| Veri | Amaç | Not |
|---|---|---|
| E-posta adresi | Hesap, e-posta ile giriş | Hash’lenerek — ham adres saklanmaz |
| Google / Apple kimliği | Sosyal giriş | Yalnız kimlik (sub) + doğrulanmış e-posta |
| Doğum tarihi, cinsiyet | Yaş doğrulama (18+), eşleştirme | — |
| Yaklaşık konum | Yakındaki eşleşmeler | ±300m sapmalı, kesin konum saklanmaz |
| Profil fotoğrafları | Profilin gösterimi | EXIF/GPS meta verisi silinir |
| Selfie (doğrulama) | Canlılık + yüz eşleştirme | Saklanmaz — bellekte işlenir, anında silinir |
| Bildirim token’ı | Bildirim, kötüye kullanım önleme | — |
| Kaydırma / eşleşme / mesaj | Uygulamanın temel işlevi | — |
| Satın alma makbuzu | Abonelik doğrulama | Kart bilgisi bize ulaşmaz (Apple/Google işler) |
2. Biyometrik veri (selfie doğrulaması)
Kimlik doğrulaması için çekilen selfie saklanmaz. Canlılık ve yüz eşleştirme işlemleri kendi altyapımızda, bellekte yapılır ve işlem biter bitmez görüntü silinir. Yalnızca doğrulama sonucu tutulur, görüntünün kendisi tutulmaz.
Ban kaçağının önlenmesi: Bir hesap ciddi ihlal nedeniyle kalıcı olarak yasaklanırsa, aynı yüzle yeni hesap açılmasını önlemek için yüzden geri döndürülemez bir matematiksel şablon (embedding) çıkarılıp saklanır. Bu bir görüntü değildir, ondan yüz yeniden oluşturulamaz ve yalnızca yasaklı hesaplar için tutulur.
3. Verilerin aktarıldığı taraflar
Verileri satmayız. Hizmeti sağlamak için sınırlı işleyenler:
- Depolama/CDN: Cloudflare (R2 + içerik dağıtımı).
- Bildirim: Google Firebase Cloud Messaging (+ Apple APNs).
- Abonelik/ödeme: Apple App Store / Google Play.
- Güvenlik: görsel içerik için otomatik yasadışı-materyal taraması.
4. Hukuki sebep (KVKK m.5 / GDPR)
- Sözleşmenin ifası: hesap, eşleştirme, mesajlaşma, abonelik.
- Açık rıza: konum, bildirim, kimlik doğrulama.
- Meşru menfaat / hukuki yükümlülük: güvenlik, moderasyon, kötüye kullanım önleme.
5. Saklama süreleri
- Hesap silindiğinde: 30 gün soft-delete, ardından kalıcı silme.
- Güvenlik kayıtları: yasal yükümlülük için daha uzun (ör. 3 yıl) saklanabilir.
- Selfie görüntüsü: saklanmaz.
6. Görüntülü/sesli görüşme
Görüşme uçtan uca WebRTC ile eşler arasında taşınır; ses ve görüntü sunucularımızdan geçmez, kaydedilmez ve saklanmaz. Saklanan tek şey çağrı metadatasıdır (kim/kimi, tarih, süre, sonuç).
7. Haklarınız (KVKK m.11 / GDPR)
Verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsiniz. Hesabınızı uygulama içinden (Ayarlar → Hesabı Sil) veya privacy@swipyer.app üzerinden silebilirsiniz. Ayrıntı için hesap silme sayfası.
8. Çocukların gizliliği
Uygulama 18 yaş altına yönelik değildir; bilerek 18 yaş altından veri toplamayız.
9. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde bildiririz. Sorular: privacy@swipyer.app.