KVKK Aydınlatma Metni
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu: Furkan Mete Çevik (“Youmi”, “biz”) — Fethiye Mah. Kırlangıç Sk. No: 9 D: 11, 16140 Nilüfer / Bursa — info@getyoumi.com.
İşlenen kişisel veriler
• Kimlik ve iletişim: ad, yaş, cinsiyet, şehir, giriş yaptığın hesabın e-posta adresi • Profil: aradığın cinsiyet, ilişki niyeti, yönelim (paylaşırsan), hobiler, profil fotoğrafı • Ses ve sohbet: Barmen ile konuşmanın sesi, yazıya dökümü ve bundan üretilen kişilik analizi ile özetleri. Ses kaydı yazıya döküldükten sonra sunucularımızda saklanmaz; döküm ve analiz saklanır. • İletişim içeriği: eşleşmelerinle mesajların, sesli mesajların ve fotoğrafların; şehir / grup sohbetindeki mesajların; sesli aramaların zamanı ve süresi (arama içeriği kaydedilmez); bir sohbeti en son ne zaman okuduğun • Etkileşim kayıtları: kimin profilini ne zaman açtığın, kutusu doluyken kime selam vermek istediğin • Konum: yalnızca izin verip şehrini konumla doldurmayı seçersen telefonun konumu bir kez okunur ve telefonda il adına çevrilir. Koordinat bize gönderilmez ve saklanmaz; yalnızca il adı kaydedilir. Çevirme işlemini telefonunun işletim sistemi (Google / Apple) yapar. • Kullanım kayıtları (yalnızca rıza verirsen): hesabına bağlı uygulama içi olaylar — hangi ekranı açtığın, satın alma adımları gibi. Mesaj içeriği, konum ya da isim içermez. • İşlem güvenliği: cihaz bildirim anahtarı, oturum bilgileri, hata kayıtları, yapay zekâ kullanım sayaçları, şikâyet ve engelleme kayıtları • Ödeme: abonelik ve satın alma kayıtları (kart bilgisi Apple / Google’da kalır, bize gelmez)
Kişisel veri toplama yöntemi
Verilerin elektronik ortamda, otomatik yollarla toplanır: uygulamaya girdiğin bilgilerden, barmen sohbetinden, mesajlaşmadan ve uygulamanın kendi kayıtlarından. Google ya da Apple ile giriş yaptığında bu hesaptan e-posta adresin, hesap kimliğin ve hesabın paylaştığı ölçüde adın ve profil fotoğrafı bağlantın gelir.
Amaçlar ve hukuki sebepler
• Hesabını açmak, profilini göstermek, eşleşme, mesajlaşma ve bildirim hizmetini sunmak — sözleşmenin kurulması ve ifası (KVKK m.5/2-c) • Barmen sohbetinin sesini yazıya dökmek, kişilik analizi ve eşleşme üretmek — açık rıza (m.5/1) • Aradığın cinsiyet ve yönelim bilgisini eşleşme için kullanmak — açık rıza (m.6) • Verilerin yurt dışındaki hizmet sağlayıcılara aktarılması — açık rıza (m.9), aşağıda “Aktarım” • Güvenlik, 18 yaş sınırının korunması, kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) • Ödemelerin ve faturaların kaydı — sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) • Uygulamayı geliştirmek için kullanım kayıtları — açık rıza (m.5/1), isteğe bağlı; Ayarlar’dan dilediğin an kapatabilirsin
Özel nitelikli veriler
Aradığın cinsiyet ve yönelim bilgin cinsel hayata ilişkin özel nitelikli veri sayılabilir. Bunları yalnızca sana uygun kişileri bulmak için ve açık rızanla (m.6) işleriz; yönelimin yalnızca profilinde göstermeyi seçersen başkalarına görünür. Kişilik analizi sağlık, din, siyasi görüş gibi özel nitelikli veri çıkarmak için yapılmaz; sohbetinde kendiliğinden böyle bir bilgi paylaşırsan bu bilgi yalnızca eşleşme amacıyla işlenir ve kimseye gösterilmez. Sesin kimlik tespiti (biyometrik tanıma) için kullanılmaz.
Aktarım
Verilerin, hizmeti sunmamız için çalıştığımız aşağıdaki hizmet sağlayıcılara (veri işleyenlere) aktarılır: • Supabase — Veritabanı, kimlik doğrulama, dosya depolama (AB / ABD) • Anthropic — Barmen sohbeti ve kişilik analizi (yapay zekâ) (ABD) • OpenAI — Barmen sohbeti (yapay zekâ) (ABD) • Deepgram — Sesin yazıya dökülmesi (ses yalnızca işlem süresince tutulur) (ABD) • Cartesia — Barmen sesinin üretilmesi (ABD) • Daily.co — Eşleşmeler arası sesli arama (ABD) • Expo (650 Industries) — Bildirim iletimi ve uygulama güncellemeleri (ABD) • Sentry — Hata kaydı (IP adresi ve kişisel bilgiler gönderilmez) (ABD) • RevenueCat — Abonelik ve satın alma kayıtları (ABD) • Apple, Google — Hesabınla giriş, ödeme ve bildirimlerin telefona iletilmesi (ABD) • İleti Merkezi — Telefonla girişte SMS doğrulama kodu (Türkiye) Bunların çoğu yurt dışındadır. Yurt dışına aktarım KVKK m.9 kapsamında, sağlayıcılarla yaptığımız veri işleme sözleşmelerine ve açık rızana dayanır. Bu ülkeler için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı yoktur. Bu yüzden verilerin orada Türkiye’deki düzeyde korunmayabilir, oradaki kamu makamları kendi yasalarına göre verilere erişim isteyebilir ve bir ihlal olduğunda haklarını Türkiye’deki kadar kolay kullanamayabilirsin. Yapay zekâ sağlayıcıları (Anthropic, OpenAI) sözleşme koşulları gereği verini kendi modellerini eğitmek için kullanmaz. Ses tanıma sağlayıcısı (Deepgram) sesi yalnızca işlem süresince tutar. Konuşma dökümün ve ayrıntılı analizin diğer kullanıcılara gösterilmez; kime neyin göründüğü Gizlilik Politikası’nın “Kim görebilir” bölümündedir. Yasal zorunluluk halinde yetkili kurumlarla paylaşılabilir.
Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Hesabını Ayarlar → Profilimi sil ile sildiğinde profilin, seansların, analizlerin, eşleşmelerin, mesajların, yüklediğin dosyalar ve kullanım kayıtların kalıcı olarak silinir. Şikâyet kayıtları (güvenlik için), ödeme kayıtları (vergi ve ticaret mevzuatı gereği, 10 yıla kadar) ve yapay zekâ kullanım sayaçları, hesabın silindikten sonra kimliğinle eşleştirilmeden saklanır. Profil görüntüleme kayıtları 90 gün, sırada bekleyen selamlar 30 gün içinde silinir.
Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini veya yok edilmesini ve bunun aktarılanlara bildirilmesini isteme, yalnızca otomatik analizle aleyhine çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan tazminat isteme hakkın var. Başvuru: hesabına kayıtlı e-posta adresinden info@getyoumi.com adresine yazarak ya da Fethiye Mah. Kırlangıç Sk. No: 9 D: 11, 16140 Nilüfer / Bursa adresine yazılı olarak (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). En geç 30 gün içinde ücretsiz yanıtlanır. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt alamazsan; yanıtı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m.14). Açık rızalarını Ayarlar’dan dilediğin zaman geri alabilirsin; geri alma, önceki işlemleri etkilemez.