1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Veri sorumlusu BULLS DİJİTAL YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ’dir (İstanbul, Türkiye). Her türlü soru ve başvurunuz için contact@bullsdigitalhouse.com adresini kullanabilirsiniz.
Veri sorumlusu bir limited şirkettir. MERSİS numarası ve tebligat adresi bu bölüme eklendiğinde değişiklik bu sayfanın güncelleme tarihinden takip edilebilecektir.
2. İşlenen kişisel veriler
Kimlik ve iletişim: ad, kullanıcı adı, doğum tarihi/yaş, cep telefonu numarası ve e-posta adresi.
Profil ve kullanıcı içeriği: profil fotoğrafları, biyografi, profil soru cevapları, ilgi alanları, meslek ve eğitim bilgisi, sohbet mesajları, sesli notlar ve paylaştığınız diğer içerikler.
İşlem güvenliği: IP adresi, cihaz ve işletim sistemi bilgisi, uygulama sürümü, bildirim gönderimi için cihaz jetonu, oturum ve giriş kayıtları, güvenlik günlükleri.
Konum: yalnızca uygulama içinden izin vermeniz hâlinde ve mesafe göstergesi için işlenen konum bilginiz. İzni cihaz ayarlarından dilediğiniz an geri alabilirsiniz.
Müşteri işlem: eşleşme ve oylama kayıtları, bildirim tercihleri, engelleme ve şikâyet kayıtları, destek talepleriniz.
Finansal bilgi: premium abonelik satın aldığınızda satın alma ve abonelik durumu bilgisi. Kart bilgileriniz bize hiçbir aşamada ulaşmaz; ödeme tamamen Apple App Store veya Google Play üzerinden gerçekleşir.
3. Özel nitelikli kişisel veriler
Aşağıdaki veriler KVKK’nın 6. maddesi anlamında özel nitelikli kişisel veridir ve yalnızca AÇIK RIZANIZ varsa işlenir:
Din ve inanç bilgisi: profilinizde paylaşmayı seçerseniz. Zorunlu değildir; boş bırakabilir, sonradan silebilirsiniz.
Cinsel hayata ilişkin veriler: cinsiyet kimliğiniz, flört niyetiniz ve eşleşme tercihleriniz eşleştirmenin çalışması için işlenir.
Biyometrik veri: hesap doğrulaması için çektiğiniz canlı doğrulama selfie’si. Bu görsel yalnızca doğrulama incelemesi süresince saklanır ve nihai karar verildikten sonra SİLİNİR; kararın geri alınamamasının sebebi budur.
Bu verilere ilişkin açık rızanızı dilediğiniz an geri alabilirsiniz. Rızanızı geri aldığınızda ilgili veri işleme faaliyeti durdurulur ve veri silinir; ancak geri alma, o ana kadar hukuka uygun olarak yapılmış işlemeleri etkilemez.
4. İşleme amaçları
Üyelik kaydınızın oluşturulması, telefon veya e-posta ile kimliğinizin doğrulanması ve hesabınızın güvenliğinin sağlanması.
Eşleştirme, topluluk oylaması, sohbet ve profil görüntüleme gibi uygulama özelliklerinin sunulması.
Bildirim gönderilmesi, destek taleplerinizin karşılanması ve sizinle iletişim kurulması.
Sahte hesap, dolandırıcılık ve kötüye kullanımın önlenmesi; şikâyetlerin incelenmesi, içerik moderasyonu ve topluluk kurallarının uygulanması.
Premium aboneliğin doğrulanması ve abonelik haklarının tanınması.
Hizmetin işletilmesi, hata ve arızaların giderilmesi ile yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma hakkının kullanılması.
Kişisel verileriniz otomatik sistemler aracılığıyla eşleştirme önerisi üretmek için kullanılır. Bu işlem hakkınızda hukuki sonuç doğuran bir karar üretmez; yalnızca size gösterilecek profilleri sıralar.
5. Hukuki sebepler
Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): üyelik, eşleştirme, sohbet ve abonelik gibi hizmetin doğrudan gerektirdiği işlemeler.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): yetkili makamların taleplerinin karşılanması ve mevzuattan doğan saklama yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): şikâyet ve moderasyon kayıtları ile hukuki uyuşmazlıklarda savunma.
Meşru menfaat (m.5/2-f): sahtecilik ve kötüye kullanımın önlenmesi, hizmet güvenliğinin sağlanması. Bu sebebe dayalı işlemede temel hak ve özgürlüklerinize zarar verilmemesi gözetilir.
Açık rıza (m.5/1 ve m.6/2): 3. bölümdeki özel nitelikli veriler, isteğe bağlı konum paylaşımı ve 8. bölümde açıklanan yurt dışına aktarım.
Hizmetin çalışması için zorunlu olan işlemeler açık rızaya değil, yukarıdaki diğer hukuki sebeplere dayandırılmıştır. Eşleştirmenin çekirdeğini oluşturan özel nitelikli veri işleme ve yurt dışına aktarım için açık rızanız kayıt sırasında alınır: kayıt ekranında neyi kabul ettiğiniz yazılıdır ve metinlerin tamamına bağlantı verilir; hesap açmak bu rızaların verilmesine bağlıdır. Rızalarınızı sonradan Gizlilik ayarlarından geri çekebilirsiniz. Özel nitelikli veri rızasını geri çektiğinizde bu kapsamdaki alan (din/inanç) veritabanından silinir. Yurt dışına aktarım rızasını geri çektiğinizde talebiniz kayda geçer ve hizmetin tamamı yurt dışındaki altyapıda çalıştığı için hesabınız tarafımızca elle değerlendirmeye alınır.
6. Toplama yöntemi
Kişisel verileriniz; mobil uygulama üzerinden sizin tarafınızdan girilen bilgiler, uygulamayı kullanımınız sırasında otomatik olarak üretilen kayıtlar ve Apple ile Giriş gibi seçtiğiniz kimlik doğrulama yöntemlerinden gelen bilgiler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
7. Kimlere ve hangi amaçla aktarılıyor?
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere devredilmez. Hizmetin yürütülebilmesi için Hetzner Online GmbH (sunucu barındırma, Finlandiya), Cloudflare R2 (fotoğraf ve yedek depolama, AB bölgesi), RevenueCat (abonelik doğrulama, ABD), Expo (uygulama güncelleme altyapısı, ABD) ile Apple ve Google (bildirim ve mağaza hizmetleri, ABD) ile sınırlı olarak paylaşılır. Bu kuruluşlar verilerinizi yalnızca bize verdikleri hizmet kapsamında ve talimatlarımız doğrultusunda işler.
Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere, mevzuatın öngördüğü hâllerde ve talep edilen kapsamla sınırlı olarak aktarım yapılabilir.
Diğer kullanıcılar, profilinizde paylaşmayı seçtiğiniz bilgileri ve size gönderdikleri sohbetlerdeki içeriği görür. Hangi bilginin görüneceğini uygulama içindeki gizlilik ayarlarından yönetebilirsiniz.
8. Yurt dışına aktarım
Altyapımızın tamamı yurt dışındadır. Sunucularımız Hetzner Online GmbH altyapısında Finlandiya’da, fotoğraf ve yedekleriniz Cloudflare R2’nin AB bölgesinde barındırılır. Abonelik doğrulaması RevenueCat (ABD), uygulama güncelleme altyapısı Expo (ABD), bildirim ve mağaza hizmetleri Apple ve Google (ABD) üzerinden yürütülür.
Bu nedenle kişisel verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım, kayıt sırasında bu konuda verdiğiniz ayrı ve açık rızaya dayanır.
Açık rıza yerine Kanun’un 9. maddesinde öngörülen standart sözleşme veya taahhütname yollarından birine geçilmesi hâlinde bu bölüm güncellenecektir.
9. Saklama süreleri
Hesabınız açık olduğu sürece hesabınıza ilişkin veriler işlenmeye devam eder.
Hesabınızı sildiğinizde 7 günlük bir geri alma süresi başlar. Bu süre içinde tekrar giriş yaparsanız silme talebi iptal edilir. Süre dolduğunda hesabınız ve içerikleriniz silinir veya geri döndürülemez biçimde anonim hâle getirilir.
Doğrulama selfie’si, doğrulama kararı verilir verilmez silinir.
Güvenlik günlükleri, şikâyet ve moderasyon kayıtları ile mevzuat gereği saklanması zorunlu kayıtlar, ilgili mevzuatta öngörülen süreler boyunca saklanır; bu süre sonunda silinir, yok edilir veya anonim hâle getirilir.
Diğer kullanıcılara gönderdiğiniz mesajlar, karşı tarafın kendi verisi olduğu için siz hesabınızı silseniz de o kullanıcının sohbet geçmişinde kalabilir.
10. Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Ayrıca hesap ve içerik verilerinizin bir kopyasını uygulama içindeki veri indirme akışından talep edebilir, hesabınızı yine uygulama içinden silebilirsiniz.
11. Başvuru usulü
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca contact@bullsdigitalhouse.com adresine e-posta ile veya İstanbul, Türkiye adresine yazılı olarak iletebilirsiniz.
Başvurunuzda adınızı, soyadınızı, başvuru yazılıysa imzanızı, T.C. kimlik numaranızı (yabancılar için uyruğu ve pasaport numarasını), tebligata esas adresinizi, varsa bildirime esas e-posta adresi ve telefon numaranızı ve talebinizin konusunu belirtmeniz gerekir.
Başvurularınız en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.