Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Salih Emre Uslu tarafından Cast! uygulamasında hangi kişisel verilerin, hangi amaçla işlendiğini açıklar.
1. Hangi verileri topluyoruz
| Veri | Amaç |
|---|---|
| E-posta, şifre (geri çevrilemez biçimde saklanır), ad, doğum tarihi, cinsiyet, profil yazısı | Hesabın oluşturulması, 18 yaş kontrolü, eşleştirme; cinsiyet ayrıca kişiye özel indirimin hangi örnek yüz grubuyla karşılaştırılacağını belirler |
| Cep telefonu numarası | Hesap güvenliği ve sahte hesapların önlenmesi; ileride numaranın SMS ile doğrulanması. Numaran hiçbir kullanıcıya gösterilmez. |
| Profil fotoğrafları ve bunların küçük/bulanık kopyaları | Profilinin gösterilmesi; kilitli fotoğrafların yalnızca bulanık hâlinin gösterilmesi. Yüklenen her fotoğraf yayımlanmadan önce otomatik olarak çıplaklık, cinsel içerik, şiddet ve nefret sembolü açısından denetlenir (Amazon Rekognition); kurallara uymayan fotoğraf kaydedilmez. Denetim sonucu yalnızca kabul/ret olarak kullanılır, saklanmaz. |
| Doğrulama selfie'si ve yüz analizi sonuçları (yüz bulunup bulunmadığı, fotoğraf kalitesi: netlik, ışık, yüzün kadrajdaki büyüklüğü ve açısı) | Gerçek bir kişi olduğunun doğrulanması, sahte hesapların önlenmesi ve eşleştirme hizmetinin sunulması. Selfie herkese açık gösterilmez. |
| Yüz vektörü (selfie'den çıkarılan, yüzünün görünüş özelliklerini — saç, ten, yüz hatları gibi — temsil eden 512 sayılık özet; fotoğrafın kendisi değildir) | Görünüş tercihine göre eşleştirme: örnek yüzlere verdiğin oylara görünüş olarak benzeyen kişiler Keşfet'te öne çıkar. Kişiye özel aylık fiyat: yüz vektörün, kullanıcıların örnek yüzlere verdiği oylarla karşılaştırılır; görünüş olarak çok beğenilen örneklere benzerliğine göre indirimin (ücretsiz, %70 indirim ya da indirimsiz) belirlenir. Bu karşılaştırma bir kez yapılır ve fiyatın sabitlenir. Vektör kimseye gösterilmez, loglanmaz. |
| Örnek yüzlere verdiğin oylar | Tercihine göre eşleştirme ve diğer kullanıcıların kişiye özel fiyatının hesaplanması (oylar kimliğinle birlikte kimseye gösterilmez). Hesabını silersen oyların anonimleştirilerek saklanır (aşağıda). Örnek yüzler yapay zekâyla üretilmiştir, gerçek kişilere ait değildir. |
| Beğeniler, eşleşmeler, uyum sorusu cevapları, mesajlar ve emoji tepkileri | Eşleştirme ve sohbet hizmetinin sunulması |
| Lobi mesajları, tepkiler ve açtığın alt lobiler | Herkese açık ortak sohbet alanının (Lobi ve alt lobiler) sunulması |
| Şikâyet ve engelleme kayıtları | Güvenlik, kötüye kullanımın önlenmesi ve denetim |
| Hata bildirimleri, ekran görüntüleri ve cihaz bilgileri (işletim sistemi, model, uygulama sürümü) | Hataların giderilmesi |
| Bildirim anahtarı | Mesaj ve eşleşme bildirimlerinin gönderilmesi |
| Sunucu kayıtları (IP adresi, istek zamanı) | Güvenlik ve hizmetin sürekliliği |
2. Hukuki sebepler
Verilerin, KVKK m. 5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaatlerimiz (güvenlik, kötüye kullanımın önlenmesi) hukuki sebeplerine dayanılarak işlenir. Yüz analizi ve yüz vektörü, KVKK m. 6 kapsamında özel nitelikli kişisel veri (biyometrik veri) sayılabileceğinden, kayıt sırasında ayrıca açık rızan alınır; bu rıza, yüz vektörünün eşleştirmede ve kişiye özel fiyatın belirlenmesinde kullanılmasını da kapsar.
3. Kimlerle paylaşıyoruz
Verilerini satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için şu hizmet sağlayıcılarını kullanırız:
- Amazon Web Services (sunucu, veritabanı, dosya depolama ve fotoğraf içerik denetimi; Frankfurt, Almanya)
- Expo, Google Firebase ve Apple (anlık bildirim iletimi; ABD). Mesaj bildirimleri yazanın adını ve mesajın kısa bir önizlemesini içerir; Profilim → Bildirimlerde mesajı göster kapatılırsa mesaj metni bu sağlayıcılara gönderilmez.
Bu nedenle verilerin yurt dışına aktarılır; aktarım KVKK m. 9'a uygun güvencelerle yapılır. Yasal zorunluluk hâlinde veriler yetkili kamu kurumlarıyla paylaşılabilir.
Diğer kullanıcılar yalnızca profilinde gösterdiğin bilgileri (ad, yaş, profil yazısı, açık fotoğraflar) ve sana gönderdiğin mesajları görür. Lobiye yazdığın mesajlar herkese açıktır: uygulamadaki tüm kullanıcılar mesajı adın, yaşın ve ana fotoğrafının küçük hâliyle birlikte görür (engellediğin ya da seni engelleyen kişiler hariç).
4. Saklama süreleri
- Hesap verilerin, hesabın açık olduğu sürece saklanır. Hesabını dondurursan veriler silinmez.
- Hesabını sildiğinde profilin, fotoğrafların, selfie'n, yüz analizi sonuçların, yüz vektörün, beğenilerin, eşleşmelerin, tepkilerin ve hata bildirimlerin hemen silinir. Sohbet ettiğin kişilerle olan mesajlar onların hesabında "Silinmiş kullanıcı" adıyla görünmeye devam eder. Örnek yüzlere (yapay zekâyla üretilmiş, gerçek kişi olmayan) verdiğin oylar ise kimliğinden tamamen ayrılarak anonim olarak saklanmaya devam eder: yalnızca hangi örneğe hangi oyun verildiği tutulur; adın, hesabın, oy tarihi ya da seninle ilişkilendirilebilecek başka bir bilgi tutulmaz. Bu anonim oylar örnek yüzlerin beğeni oranlarının hesaplanmasında kullanılır.
- Alt lobiler herkese açıktır; adları herkes tarafından görülür, açanın kim olduğu gösterilmez. Kendisinde ve altında 2 gün mesaj yazılmayan alt lobi otomatik olarak silinir; açan kişi dilediği an silebilir. Hesabını silersen açtığın alt lobiler kalır, seninle ilişkisi kaldırılır.
- Kilitli alt lobiler yalnızca açanın belirlediği cinsiyet ve yaş aralığına uyan kişilere görünür. Kilitli alt lobiye başvurduğunda, açan kişi başvurunu kabul ya da ret için adını, yaşını ve ana fotoğrafının küçük hâlini görür; yaşının ve cinsiyetinin bu aralığa uyup uymadığı sunucuda denetlenir, açan kişiye doğum tarihin gösterilmez.
- Lobi mesajları yazıldıktan 2 gün sonra otomatik olarak silinir; dilediğin an kendin de silebilirsin. Hesabını sildiğinde lobi mesajların da hemen silinir. Şikâyet edilen bir lobi mesajının kopyası şikâyet kaydında kalır.
- Hakkında yapılan şikâyet kayıtları, güvenlik ve kötüye kullanımın önlenmesi amacıyla, kişisel bilgilerinden arındırılmış hâlde (yalnızca bir kimlik numarasıyla) saklanabilir.
- Veritabanı yedekleri en fazla 7 gün, sunucu kayıtları en fazla 14 gün saklanır; silinen veriler bu süre sonunda yedeklerden de kalkar.
5. Hakların (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Açık rızanı her zaman geri alabilirsin; yüz verisine ilişkin rızanı geri almak hesabının silinmesi anlamına gelir. Başvuruların için: destek@castapp.org
6. Hesap silme
Hesabını uygulamada Profilim → Hesabımı sil yoluyla ya da web sayfamızdan silebilirsin.
7. Çocuklar
Cast! 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklere ait veri toplamayız. Bkz. Çocuk Güvenliği Standartları.