Bu Gizlilik Politikası, Oleysi uygulamasında toplanan kişisel verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu ve haklarınızı açıklar. Bu politika, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR), California Tüketici Gizlilik Yasası (CCPA/CPRA) ve diğer yasal gerekliliklere uyumludur.
1. Veri Sorumlusu ve İletişim Bilgileri
Veri Sorumlusu: Oleysi Dijital Teknoloji Limited Sirketi
E-posta: info@oleysi.com
Uygulama: Oleysi - Ayarlar > Gizlilik Politikası
Veri Koruma Sorumlusu (GDPR uyarınca): info@oleysi.com
2. Toplanan Kişisel Bilgiler Kategorileri
Oleysi olarak uygulamanın çalışması için aşağıdaki kişisel bilgi kategorilerini toplayabiliriz:
Kimlik ve Hesap Bilgileri
- Apple Sign-In veya Google Sign-In ile giriş sonrası kullanıcı kimliği
- E-posta adresi (izin verirseniz)
- Profil adı ve görsel kimliği
Profil ve Kullanıcı İçeriği
- Profil fotoğrafı (isteğe bağlı)
- Profil bilgileri (yaş, konum, tercihler)
- Sohbet mesajları (sadece uygulama içinde saklanır)
Konum Bilgisi
- Hassas konum bilgisi (izin verirseniz)
- Yaklaşık konum bilgisi
- Konum geçmişi (eşleştirme için)
Cihaz ve Teknik Bilgiler
- Cihaz modeli ve işletim sistemi sürümü
- Cihaz tanımlayıcıları (device ID, advertising ID)
- IP adresi
- Uygulama kullanım verileri ve tercihleriniz
- Hata raporları ve performans verileri
3. Kişisel Bilgilerin Nasıl Toplandığı
Doğrudan Sizden
- Hesap oluşturma ve profil bilgileri girme
- İzin verdiğiniz izinler (konum, kamera, bildirimler)
- Mesaj gönderme ve içerik yükleme
Otomatik Olarak
- Uygulama kullanımı sırasında (analytics, crash reporting)
- Firebase SDK'ları aracılığıyla (anonim analytics)
- Cihaz bilgileri ve teknik loglar
4. Kişisel Bilgilerin Kullanım Amaçları
Hizmet Sunumu (Sözleşme Performansı)
- Uygulamanın temel işlevlerini sunmak
- Hesap yönetimi ve kimlik doğrulama
- Konum tabanlı eşleştirme ve öneriler
- Mesajlaşma ve iletişim özellikleri
Güvenlik ve Uyumluluk
- Uygulama güvenliğini sağlamak ve kötüye kullanımı önlemek
- İçerik moderasyonu ve kural ihlallerini tespit etmek
- Yasal gereklilikleri karşılamak
5. Üçüncü Taraf Servisler
Oleysi, Google'ın Firebase servislerini kullanmaktadır: Authentication, Firestore, Storage, Cloud Messaging, Analytics, Crashlytics, App Check, Performance Monitoring, Remote Config.
Firebase'in gizlilik politikası: firebase.google.com/support/privacy
6. Kullanıcı Haklarınız (GDPR/KVKK + CCPA/CPRA)
GDPR Kapsamındaki Haklarınız
- Bilgi Alma Hakkı: Toplanan verilerinizi görme ve kopyalama
- Düzeltme Hakkı: Yanlış veya eksik verilerinizi düzeltme
- Silme Hakkı: Hesabınızı ve tüm verilerinizi silme
- İşlemeye İtiraz Hakkı: Veri işlemeye itiraz etme
- Veri Taşınabilirliği: Verilerinizi başka bir servise aktarma (JSON)
CCPA/CPRA Kapsamındaki Haklarınız
- Bilme Hakkı: Son 12 ayda toplanan bilgi kategorilerini öğrenme
- Silme Hakkı: Kişisel bilgilerinizi silme talebi
- Satışı Reddetme: Kişisel bilgilerinizin satışını reddetme
- Ayrımcılık Yapılmaması: Haklarınızı kullandığınız için ayrımcılığa maruz kalmama
7. Veri Saklama Süreleri
- Aktif hesaplar: Hesap silinene kadar
- Silinen hesaplar: 30 gün içinde kalıcı olarak silinir
- Yedeklemeler: 90 gün içinde temizlenir
- Analytics: 26 ay (anonim)
- Hata raporları: 90 gün
8. Veri Güvenliği
- Tüm veri aktarımı SSL/TLS şifreleme ile korunur
- Veriler Firebase'in şifrelenmiş sunucularında saklanır (ISO 27001)
- Güvenli kimlik doğrulama: Apple Sign-In ve Google Sign-In (OAuth 2.0)
- API güvenliği: Firebase App Check ile kötüye kullanım önleme
- Hassas veriler flutter_secure_storage ile şifrelenir
9. Çocukların Gizliliği
Oleysi, 17 yaş ve üzeri kullanıcılar içindir. 13 yaş altı çocuklardan bilerek veri toplamayız.
10. Hesap Silme
Uygulama içinden hesap silme talebi oluşturabilirsiniz. Hesap silme işlemi geri alınamaz. Tüm profil verileri, mesajlar, fotoğraflar ve Firebase'deki tüm veriler 30 gün içinde kalıcı olarak silinir.
Silme talebinizi info@oleysi.com adresine e-posta ile de iletebilirsiniz.
11. İletişim
E-posta: info@oleysi.com
GDPR uyarınca talebinize 1 ay içinde, CCPA uyarınca 45 gün içinde yanıt veririz.
Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)
AB: Yerel veri koruma otoritesi