Gizlilik Politikası

1. Topladığımız Bilgiler

IF’i kullandığında aşağıdaki bilgi kategorilerini topluyoruz:

• Hesap bilgileri: e-posta adresi, telefon numarası, giriş bilgileri.
• Profil verileri: ad, doğum tarihi, cinsiyet, yönelim, ilişki durumu, sorulara yanıtlar, fotoğraflar, konum (şehir, ülke ve izin verildiğinde koordinatlar) ve isteğe bağlı Instagram kullanıcı adı.
• Mesajlar: IF mesajları, sohbet mesajları ve gönderdiğin/alınan davet IF’leri.
• Sesli mesajlar: Sohbette kaydedip gönderdiğin ses kayıtları, sohbet medyası olarak saklanır.
• Kullanım verisi: Uygulama içi etkileşimler, özellik kullanımı, cihaz türü ve oturum analizleri.
• Abonelik verisi: Fatura planı, ödeme platformu (Stripe, Apple, Google), abonelik durumu ve işlem kimlikleri.
• Cihaz verisi: Bildirim token’ları, cihaz türü, işletim sistemi sürümü.
• Doğrulama verileri: kimlik doğrulama sonucu ve yasa gerektiriyorsa yaş kontrolü sonucu, tahmini yaş aralığı dahil (bkz. Bölüm 9).
• Konum verileri: Konum izni verdiğinde coğrafi koordinatlar ve şehir/ülke, profil keşfi ve mesafeye göre eşleşme için kullanılır. Koordinatlar güvenli şekilde saklanır ve diğer kullanıcılarla paylaşılmaz.

2. Bilgileri Nasıl Kullanıyoruz

Bilgilerini şu amaçlarla kullanıyoruz:

• IF hizmetini sunmak ve işletmek; profil eşleştirme, mesajlaşma ve bildirimler dahil.
• Stripe, Apple App Store ve Google Play üzerinden abonelik ve ödeme işlemlerini yürütmek.
• Yüklenen fotoğrafları topluluk kurallarına uygunluk için AWS Rekognition ile denetlemek.
• Profil metni, sohbet mesajları ve etkileşim metinlerini zararlı içerik için OpenAI moderasyon servisiyle taramak.
• Kimlik doğrulama sırasında gerçekten canlı biri olduğunu ve yasa gerektiriyorsa yetişkin olduğunu AWS Rekognition ile doğrula (biyometrik işleme — bkz. Bölüm 9).
• Yüklenen fotoğrafları Cloudflare’ın CSAM Tarama Aracı ile bilinen materyallere karşı kontrol ederek çocuklara yönelik cinsel istismar materyalini tespit et ve yasa gerektiriyorsa Ulusal Kayıp & Sömürülen Çocuklar Merkezi’ne (NCMEC) bildir.
• Yeni mesajlar, Like’lar ve IF’ler için push bildirimi gönder.
• Ürün güvenilirliğini artır, hataları tespit et ve kullanım alışkanlıklarını analiz et.
• Dolandırıcılığı, kötüye kullanımı önle ve hız sınırlarını uygula.
• Yasal yükümlülüklere uy ve yasal taleplere yanıt ver.

3. Üçüncü Taraf Hizmet Sağlayıcılar

IF’i çalıştırmak için aşağıdaki işlemcilerle sınırlı veri paylaşıyoruz:

• Supabase: veritabanı barındırma, kimlik doğrulama, dosya depolama.
• Stripe: web ödeme işlemleri ve abonelik yönetimi.
• AWS Rekognition: otomatik fotoğraf denetimi (sadece görsel verisi) ve Face Liveness kimlik doğrulama ile yaş tahmini (biyometrik veri).
• Didit: fotoğraflı kimlik ile yaş doğrulama (bkz. Bölüm 9).
• OpenAI: profil metni, sohbet mesajları ve diğer serbest metinlerin otomatik güvenlik sınıflandırması (sadece içerik, model eğitimi için kullanılmaz).
• Amazon SES: işlem e-postası gönderimi.
• Telnyx: OTP doğrulaması için SMS gönderimi.
• Meta Platforms (WhatsApp Business Platform): OTP doğrulaması için WhatsApp gönderimi.
• Expo: mobil push bildirim gönderimi.
• PostHog: ürün analitiği (anonimleştirilmiş kullanım verisi).
• Sentry: çökme ve hata raporlama (uygulama hatalarına dair tanı verileri).
• KLIPY: Sohbette GIF arama — arama terimlerin, IP adresin ve takma adla oluşturulan bir kimlik alır.
• Upstash: Sunucu tarafı hız sınırı sayaçları.
• Cloudflare: Medya depolama ve iletimi, yüklenen fotoğrafların bilinen çocuklara yönelik cinsel istismar materyaline karşı kontrolü.

4. Veri Saklama

Hesabın aktif olduğu sürece verilerini saklıyoruz. Hesabını sildiğinde, mesajların, fotoğrafların, IF’lerin ve like’ların 30 gün içinde kalıcı olarak silinir. Yasal, finansal veya güvenlik nedenleriyle tutmamız gereken kayıtlar daha uzun süre saklanır: ödeme ve abonelik kayıtları finansal düzenlemeler gereği (yaklaşık yedi yıla kadar, ödeme sağlayıcılarımız aracılığıyla) tutulur; güvenlik ve denetim kayıtları ise topluluğu güvende tutmak için gerektiği sürece saklanır. Çocuk istismarı veya sömürüsü içeren materyal tespit edersek ya da bildirirsen, içeriği ve ilgili hesap bilgisini ABD yasaları gereği NCMEC’e bildirimimizden itibaren bir yıl boyunca veya bir kolluk kuvveti daha uzun süre isterse, kısıtlı depolamada saklarız. Ürün geliştirme amacıyla bazı anonimleştirilmiş analiz verileri daha uzun süre tutulabilir.

5. Hakların

Şu haklara sahipsin:

• Erişim: kişisel verilerinin bir kopyasını talep etme.
• Düzeltme: profilindeki yanlış bilgileri istediğin zaman güncelleme.
• Silme: hesabını ve tüm verilerini uygulama içinden silme.
• Veri taşınabilirliği: verilerinin makine tarafından okunabilir bir formatta dışa aktarımını support@ifdating.app adresine e-posta atarak talep etme.
• Uygulamalar arası takip yok: IF seni başka şirketlerin uygulama veya sitelerinde takip etmez. Analizlerimiz birinci taraf ve takma adla yapılır.

6. Profil Keşfedilebilirliği

Arama ve kaydırma ile keşfedilebilirlik ayarların, diğer kullanıcıların seni nasıl bulabileceğini belirler. Profil ayarlarından istediğin zaman bunları kapatabilirsin.

7. Çocukların Gizliliği

IF, 18 yaş ve üzeri kullanıcılar içindir. 18 yaş altından bilerek bilgi toplamıyoruz. Bir kullanıcının 18 yaşından küçük olduğunu öğrenirsek, hesabını hemen kapatıp verilerini siliyoruz; sadece hesabın tekrar açılmasını önlemek veya yasal yükümlülükler için tutmamız gerekenler hariç.

8. Güvenlik

Endüstri standartlarında güvenlik önlemleri kullanıyoruz: şifreli bağlantılar (TLS), veritabanımızda satır düzeyinde güvenlik politikaları ve Supabase Auth ile güvenli kimlik doğrulama. Ancak hiçbir sistem tamamen güvenli değildir; mutlak güvenlik garantisi veremeyiz.

9. Biyometrik Bilgiler (Doğrulama ve Yaş Kontrolü)

Kimlik doğrulama isteğe bağlıdır, ancak yasal olarak yaşını doğrulamamız gereken yerlerde zorunludur — şu anda Birleşik Krallık, Avustralya, AEA, İsviçre ve Brezilya. IF’e bu ülkelerden veya konumunu belirleyemediğimiz bir bağlantıdan ya da bu ülkelerden bir telefon numarasıyla kaydolursan, profilin başkalarına gösterilmeden önce yüz doğrulaması yapman gerekir ve bu gereklilik hesabınla birlikte kalır. Doğrulama, kısa bir canlı video selfie çekmeni ister. AWS Rekognition Face Liveness, videonun canlı ve gerçek bir kişiye ait olup olmadığını kontrol eder ve bir kareyi profil fotoğraflarınla karşılaştırır; yaş doğrulaması gerekiyorsa, AWS aynı videodan yaş tahmini de yapar. Video ve ondan elde edilen yüz geometrisi biyometrik veridir. Bunları sadece doğrulama ve yaş kontrolü için işleriz, satmayız ve model eğitimi için kullanmayız. Video ve doğrulama verileri AWS tarafından işlenir ve işlem bitince silinir; iki istisna hariç: biri, sadece ana fotoğrafını değiştirirsen kimliğini tekrar doğrulamak için tutulan tek bir referans görsel; diğeri ise yaş kontrolünün sonucu (başarı durumu, tahmini yaş aralığı ve nasıl kontrol edildiği). Yüz tahmini seni 21 yaşın altında gösterirse — 18’in biraz üstünde bir güvenlik payı — yaşını bir kez Didit üzerinden kimlik fotoğrafıyla doğrulayabilirsin. Didit, belgeyi ve yüzünün eşleşip eşleşmediğini kontrol eder; IF sadece sonucu ve yaşını yıl olarak saklar, Didit’in selfie’sini profil fotoğraflarınla bir kez karşılaştırır ve sonra siler, belgeyi, görsellerini veya doğum tarihini asla saklamaz; Didit bunları kontrol sonrası bir ay içinde siler. Bu kararlar otomatik verilir. Eğer bir doğrulama başarısız olursa ve yanlış olduğunu düşünüyorsan, support@ifdating.app adresinden birinin incelemesini isteyebilirsin; veri koruma yasaları, GDPR (Madde 22) ve Brezilya LGPD (Madde 20) dahil, bu hakkı tanır. Kayıt öncesi açık onayını isteriz. Yukarıda listelenen yerler dışında, doğrulamayı reddedebilir ve IF’te doğrulanmamış olarak kalabilirsin. Yasal olarak gerektiğinde (ör. Illinois Biyometrik Bilgi Gizliliği Yasası ve AB GDPR Madde 9), bu işlem açık rızana dayanır.

10. Doğrulama Kodları (SMS ve WhatsApp)

Telefonla giriş ve telefon numarası doğrulaması için tek seferlik doğrulama kodlarını, ülkenin durumuna göre SMS veya WhatsApp ile gönderiyoruz; kod gelmezse, aynı kodu diğer yoldan da gönderebiliriz. SMS’ler mesaj sağlayıcımız Telnyx tarafından, WhatsApp mesajları ise Meta Platforms’un WhatsApp Business Platform’u üzerinden iletilir. Doğrulama kodu almak için telefon numaranı verdiğinde, bu mesajı SMS veya WhatsApp ile almayı kabul etmiş oluyorsun. Mesaj sıklığı, uygulamadaki hareketine göre değişir. Mesaj ve veri ücretleri operatörüne göre değişebilir. Yardım için HELP, çıkmak için STOP yazabilirsin (uygun olduğu yerlerde). Her kod mesajının teslim durumunu (kodu asla değil) 30 gün boyunca saklıyoruz; bu, kodları güvenilir şekilde göndermek ve giriş sorunlarını araştırmak için. Mobil bilgilerin, promosyon veya pazarlama amacıyla üçüncü kişilerle ya da iştiraklerle satılmaz veya paylaşılmaz. Telefon numaranı ve SMS onay/veri paylaşımını yalnızca bu mesajları göndermemize yardımcı olan tedarikçilerle (Telnyx ve Meta) paylaşıyoruz; sadece mesaj hizmeti sunmak için, asla kendi pazarlamaları için değil. Bu istisna, iştirakler arası paylaşım dahil tüm aktarım yöntemlerini kapsar.

11. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama üzerinden veya e-posta ile bildiririz. Değişikliklerden sonra IF’i kullanmaya devam edersen, güncellenmiş politikayı kabul etmiş olursun.

12. İletişim

Gizlilikle ilgili soruların varsa ya da veri haklarını kullanmak istiyorsan, bize privacy@ifdating.app adresinden ulaşabilirsin.

Dil

Bu belge kolaylık olması için çeviriyle sunulabilir. Yasal olarak bağlayıcı olan İngilizce versiyonudur; herhangi bir çeviriyle çelişirse İngilizce geçerlidir.