Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Coffriend'i bireysel geliştirici olarak geliştiren ve yayımlayan Tahsin Büyükşahin. İletişim ve tüm başvurular: info@perfexus.com. "Biz", geliştiriciyi ve onun talimatıyla moderasyon ya da destek yapan yetkili kişileri anlatır.
2. Hangi verileri, nasıl topluyoruz?
Verileri elektronik ortamda; senin girdiklerinden, uygulamayı kullanırken otomatik olarak ve diğer kullanıcıların bildirimlerinden (ör. şikâyet) toplarız.
| Kategori | Veriler |
|---|---|
| Hesap | Telefon numarası (yalnızca giriş altyapısında; kimseye gösterilmez), rastgele kullanıcı kimliği, destek kodu |
| Profil | İlk ad, doğum tarihi (başkalarına yalnızca yaş görünür), cinsiyet, kimlerle tanışmak istediğin ve yaş aralığı, 1–6 fotoğraf; isteğe bağlı meslek, eğitim, boy, ilgi alanları, sohbet tarzı, kafe ve içecek tercihleri, boş saatler |
| Yaklaşık konum | Semt adı ve yaklaşık 5 × 5 km'lik bölge kodu. Semti telefonun hesaplar ya da sen seçersin; telefonun konumu ayrıca yalnızca kendi içinde kafeye yürüme süresini hesaplamak için kullanır. Enlem/boylam sunucuya gitmez, arka planda konum kullanılmaz. İstanbul dışındaysan yalnızca il kodu |
| Kullanım | "Kahveye açığım" pencereleri, yakındakiler listesi ve uyum sırası, haklar, davetler, buluşmalar, cevaplar, geri bildirim, kurduğun hatırlatmalar, bildirim tercihleri, bekleme listesi |
| Mesajlar | Buluşma kabul edilince açılan yazılı sohbet (en fazla 500 karakter) |
| Güvenlik | Engellemeler; şikâyetler ve şikâyet anında sohbetin son 50 mesajının ve ilgili kartın kopyası; gelmeme kayıtları, askılar, itirazlar; otomatik denetim sonuçları; moderatör notları; uzaklaştırılan hesabın telefon numarasının geri çevrilemez özeti |
| Onaylar | Kayıttaki 18 yaş ve Koşullar/Kurallar onayı, metin sürümleri, zaman, dil, uygulama sürümü, platform; satın alma öncesi cayma hakkı onayı |
| Satın alma | Abonelik durumu, mağaza işlem ve iade kayıtları, takma adlı satın alma hesap kodu, davet paketi bakiyesi. Kart bilgilerin bize gelmez |
| Teknik | Bildirim adresi (FCM token), platform, dil, uygulama sürümü; sunucu kayıtları (kullanıcı kimliği, işlem, hata kodu); bulut altyapısının istek kayıtlarında IP adresi |
| Hata raporları | Yalnızca mağaza sürümlerinde (Firebase Crashlytics): hata türü ve metni, uygulama sürümü, ekran adı, kurulum kimliği; kimliğine bağlanmaz |
| Destek | Bize yazarsan e-posta adresin ve yazdıkların |
| Yönetim kayıtları | Yetkili bir kişinin profilini görmesi, sohbetini açması ya da hesabını düzenlemesi: kim, ne zaman, hangi gerekçeyle (mesaj içeriği yazılmaz) |
Kamera ve galeri yalnızca seçtiğin profil fotoğrafı için kullanılır; mikrofon kullanılmaz. Kaydettiğin rehber yazıları ve fotoğraf önbelleği yalnızca telefonunda kalır. Reklam, uygulamalar arası izleme, analitik aracı ve veri satışı yoktur.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesap ve giriş; profilini gösterme; yakındakileri karşılıklı tercihlere göre bulup sıralama; davet, buluşma, sohbet; istediğin bildirimler; bekleme listesi | (c) sözleşmenin kurulması ve ifası |
| 18 yaş sınırı | (c) sözleşmenin ifası; (f) meşru menfaat |
| Güvenlik: engelleme, şikâyet, otomatik denetim, geçici gizleme, gelmeme kuralı, askı ve itiraz, dolandırıcılığı ve uzaklaştırılan kişinin yeniden kaydını önleme | (f) meşru menfaat; (e) bir hakkın tesisi, kullanılması veya korunması |
| Satın almalar ve iadeler; vergi kayıtları; destek ve KVKK başvuruları | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| Hataları giderme; hizmeti kişi içermeyen günlük toplamlarla ölçme | (f) meşru menfaat |
| Onayları ve yetkili erişimleri kaydetme, veri güvenliği, ihlal bildirimi | (ç) hukuki yükümlülük (KVKK m. 12); (e) bir hakkın korunması |
| Yetkili makam talepleri; hayati tehlikede gereken en az bilgiyi paylaşma | (ç) hukuki yükümlülük; (b) hayatın korunması |
Hiçbir işleme için açık rızana dayanmıyoruz. Özel nitelikli veri istemeyiz; sohbete ya da şikâyete kendin yazarsan yalnızca hizmet ve inceleme için işlenir.
Otomatik işlemler: Yakındakiler; ortak boş saat, semt yakınlığı ve ortak tercihlere göre sıralanır, görünüş ölçülmez. Metinler bir kelime listesiyle, fotoğraflar Google Cloud Vision ile (çıplaklık ve şiddet olasılığı; fotoğraf bunun için saklanmaz) denetlenir; kurala takılan mesaj iletilmez, açıkça uygunsuz fotoğraf kaldırılır. 7 gün içinde iki farklı kişiden ciddi güvenlik şikâyeti alan profil, moderatör karar verene kadar gizlenir. Gelmeme kuralı otomatik uyarı ve askı doğurabilir (Topluluk Kuralları, kural 4). Hepsini bir insan inceler; itiraz edebilirsin.
4. Kimlere aktarıyoruz?
| Alıcı | Amaç | Yer |
|---|---|---|
| Google (Firebase, Google Cloud) | Veritabanı, fotoğraflar, sunucu işlemleri ve kayıtları | AB (Belçika, Hollanda, Almanya) |
| Google Cloud Vision | Fotoğraf denetimi | AB |
| Google Firebase Authentication | Telefonla giriş, SMS | ABD |
| Google Firebase Cloud Messaging; iPhone'da Apple Push Notification service | Bildirimler | Küresel altyapı |
| Google Firebase Crashlytics | Hata raporları | Küresel altyapı |
| RevenueCat, Inc. | Satın alma doğrulama: takma adlı hesap kodu, mağaza işlem kayıtları, cihaz platformu ve uygulama sürümü (satın alma altyapısı etkinken; adın ve telefonun gitmez) | ABD |
| Apple ve Google mağazaları | Ödeme, abonelik, iade (bağımsız veri sorumlusu olarak) | Kendi altyapıları |
| Diğer kullanıcılar | Madde 5'teki profil bilgileri | — |
| Yetkili kurumlar, mahkemeler; hukuki danışmanlar | Hukuki yükümlülük, hakların korunması | Türkiye |
Yurt dışına aktarımlar KVKK m. 9'a uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; açık rızana dayanmaz. Hizmet sağlayıcılarımız verileri yalnızca bizim talimatımızla ve bu metindekine eşit bir korumayla işler. Verilerini satmayız.
5. Diğer kullanıcılar neyi görür?
Seni yakındakilerde gören, seninle davet alıp veren ya da buluştuğun kişiler sınırlı bir süre (24 saat; buluşmada 90 gün) ilk adını, yaşını, semtini, fotoğraflarını, isteğe bağlı profil bilgilerini ve gizlemediysen cinsiyetini görür. Telefon numaran, doğum tarihin ve konumun görünmez; bildirimlerde mesaj içeriği yer almaz. Test ve mağaza incelemesi için oluşturulan kurgusal profiller yalnızca test hesaplarına ve inceleme ekiplerine görünür.
6. Saklama ve silme
Hesap ve profil verileri hesabını silene kadar saklanır. Sohbetler kapandıktan 30 gün, davetler 6 ay, buluşmalar 12 ay sonra silinir. Güvenlik ve moderasyon kayıtları hesap silinse de 6 ay ya da (yaptırımda) 2 yıl, satın alma kayıtları seninle bağı koparılarak 10 yıl saklanır. Tüm süreler: Saklama ve Silme Politikası.
Hesabını uygulamada Profil → Hesabımı sil ile silebilirsin; uygulamaya erişemiyorsan coffriend.com/hesap-sil sayfasındaki yolu kullan. Hesabını silmek mağaza aboneliğini iptal etmez.
7. Güvenlik
Veriler aktarımda ve saklanırken şifrelenir; herkes yalnızca kendi verisine ve görmesine izin verilen profillere erişir. Yönetim hesapları iki adımlı doğrulamalıdır. Bir veri ihlalini Kurul'a 72 saat içinde, etkilenen kişilere en kısa sürede bildiririz.
8. Sohbetlere erişim
Sohbetler uçtan uca şifreli değildir ama rutin olarak okunmaz. Yetkili bir kişi bir sohbeti yalnızca destek talebi, güvenlik ya da yasal talep gerekçesiyle açabilir; gerekçe, kişi ve zaman 2 yıl kayıtlı kalır. Profilinde yapılan bir değişikliği uygulamada sana bildiririz.
9. Hakların ve başvuru
KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve kimlere aktarıldığını öğrenme, düzeltme ve silme isteme, bunların alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhine çıkan sonuca itiraz etme ve zararının giderilmesini isteme hakların vardır.
Başvuru: info@perfexus.com adresine "KVKK başvurusu" konulu e-posta gönder; adını soyadını, T.C. kimlik numaranı (yabancıysan uyruk ve kimlik numaranı), kayıtlı telefon numaranı ve talebini yaz. Güvenli elektronik ya da mobil imzayla da gönderebilirsin. Kimliğini kayıtlı numarana göndereceğimiz tek kullanımlık kodla doğrulayabiliriz. En geç 30 gün içinde ücretsiz yanıtlarız. Yanıttan memnun kalmazsan 30 gün, her hâlde başvurundan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Yaş sınırı ve değişiklikler
Coffriend yalnızca 18 yaşını doldurmuş kişiler içindir; küçük olduğunu öğrendiğimiz hesapları kapatırız. Bu metin değişirse yeni sürümü uygulamada gösterir, "Okudum, anladım" demeni isteriz; bu bir rıza değildir. Güncel sürüm Profil → "Gizlilik ve KVKK"dadır.