1. Kapsam ve veri sorumlusu
Bu politika Penna iPhone uygulamasını ve penna.social sitesini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu [veri sorumlusunun adı / unvanı], adresi [adres]'dir. Bize her konuda destek@penna.social adresinden ulaşabilirsin.
2. Hangi verileri işliyoruz
Hesap
- Apple ile giriş yaptığında Apple'ın bize verdiği kullanıcı kimliği ve e-posta adresi. Apple'ın “E-postamı gizle” seçeneğini kullanırsan bu, Apple'ın yönlendirme adresidir.
- Hesabın oluşturulma zamanı ve hesap durumu (etkin, askıda).
Profil
- Adın, doğum tarihin (yaşın gösterilir, tarihin gösterilmez), cinsiyetin, şehrin ve istersen ilçen.
- Müzik rollerin, enstrümanların, türlerin, burada ne aradığın ve kendin hakkında yazdıkların.
- Fotoğrafların ve 30 saniyelik ses kaydın. Stüdyoda yaptığın kayıtlar yalnızca profiline koyduğunda ya da dışa aktardığında telefonundan çıkar.
- Keşfet ayarların: hangi şehirleri, rolleri, yaş aralığını ve kimleri görmek istediğin.
Kullanım
- Beğeniler, geçtiklerin, süper beğeniler, eşleşmeler, eşleşmeyi bitirmeler ve engellemeler.
- Mesajların; gönderilme, iletilme ve görülme zamanları. “Yazıyor…” göstergesi anlık iletilir, saklanmaz.
- Gönderdiğin ya da hakkında yapılan şikâyetler; şikâyetin nedeni ve ilgili mesaj ya da profil.
- Teknik kayıtlar: uygulama sürümü, hata kayıtları, sunucuların tuttuğu IP adresi ve istek zamanları, profil fotoğraflarındaki değişikliklerin kaydı.
Konumunu (GPS) kullanmıyoruz; yalnızca seçtiğin şehir ve ilçe vardır. Mikrofonu yalnızca sen kayıt yaparken kullanırız. Reklam göstermiyoruz, seni başka uygulama ve sitelerde takip etmiyoruz, verini satmıyoruz.
3. Neden işliyoruz
- Hizmeti sunmak (KVKK md. 5/2-c, sözleşmenin kurulması ve ifası): hesabını açmak, profilini başkalarına göstermek, eşleşmeleri ve mesajlaşmayı çalıştırmak.
- Güvenlik ve kötüye kullanımı önlemek (md. 5/2-f, meşru menfaat): şikâyetleri incelemek, kuralları çiğneyen hesapları askıya almak, sahte ve tekrar açılan hesapları engellemek, istek sınırları koymak.
- Hukuki yükümlülükler (md. 5/2-ç): yetkili kurumların usulüne uygun taleplerini karşılamak.
- Hizmeti iyileştirmek (md. 5/2-f): hataları bulmak ve düzeltmek.
Cinsiyet bilgisi özel nitelikli kişisel veri değildir; Penna sağlık, din, siyasi görüş gibi özel nitelikli veriler istemez. Profiline kendi isteğinle böyle bir bilgi yazmamanı öneririz. [Hukuki sebeplerin ve açık rıza gereken durumların hukuk incelemesiyle teyidi]
4. Mesajlar ve güvenlik incelemesi
Mesajlarını konuştuğun kişi görür. Mesajlar sunucularımızda saklanır ve uçtan uca şifreli değildir.
Penna'nın güvenli kalması için yetkili ekip üyeleri; bir şikâyeti incelerken, bir hesabın kuralları çiğnediğinden şüphelendiğinde ya da yasal bir talep olduğunda mesajları, devam eden konuşmalar dahil, okuyabilir. Engellenen ya da bitirilen konuşmalar da bu amaçla saklanır. Ekip yönetim paneline e-posta kodu ve şifreyle girer; her konuşma görüntülemesi ve her işlem, kimin yaptığıyla birlikte kayda geçer.
5. Kimlerle paylaşıyoruz
- Diğer kullanıcılar: profilin (adın, yaşın, şehrin, fotoğrafların, kaydın, müzik bilgilerin, yazdıkların) Penna'daki diğer kişilere gösterilir. Engellediğin kişiler seni görmez.
- Hizmet sağlayıcılar: veritabanı, dosya depolama ve oturum için Supabase (sunucular Frankfurt, Almanya); giriş ve uygulama dağıtımı için Apple; bu sitenin barındırılması için Vercel. Bu şirketler verini yalnızca bizim adımıza ve hizmeti sunmak için işler.
- Yetkili kurumlar: yalnızca kanunun gerektirdiği durumlarda ve usulüne uygun talep üzerine.
6. Yurt dışına aktarım
Verilerin Avrupa Birliği'ndeki (Almanya) sunucularda saklanır. Bu aktarım KVKK'nın 9. maddesine uygun olarak [dayanak: standart sözleşme / diğer uygun güvenceler, hukuk incelemesiyle belirlenecek] yapılır.
7. Ne kadar saklıyoruz
- Hesabın açık olduğu sürece profilini ve mesajlarını saklarız.
- Hesabını sildiğinde profilin, fotoğrafların, kaydın, beğenilerin, engellemelerin, eşleşmelerin ve bu eşleşmelerdeki bütün mesajlar silinir. Konuştuğun kişiler de bu konuşmaları artık göremez.
- Şikâyet kayıtları ve ekip işlemlerinin kayıtları, güvenlik ve olası uyuşmazlıklar için [süre] boyunca saklanır; hesabın silindiğinde şikâyet kaydındaki hesap bağlantın kaldırılır.
- Askıya alınmış bir hesap silinirse, aynı Apple hesabıyla yeniden açılmasını önlemek için Apple kimliğinin geri çevrilemeyen bir özeti (hash) saklanır. [saklama süresi hukuk incelemesiyle belirlenecek]
- Yedekler [süre] içinde kendiliğinden silinir.
Nasıl silineceğini Hesap silme sayfasında adım adım anlattık.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca şunları isteyebilirsin:
- Kişisel verinin işlenip işlenmediğini ve işlendiyse buna ilişkin bilgiyi öğrenmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlendiyse düzeltilmesini, KVKK'daki şartlarla silinmesini ya da yok edilmesini istemek ve bunların aktarıldığı kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
Başvurunu kayıtlı e-posta adresinden destek@penna.social adresine gönderebilirsin. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. 18 yaş sınırı
Penna 18 yaş ve üzeri içindir. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatırız. Böyle bir durumu fark edersen bize yaz.
10. Verileri nasıl koruyoruz
Uygulama ile sunucular arasındaki bağlantılar şifrelidir. Veritabanında her kişi yalnızca görmesi gereken satırları okuyabilir. Yönetim paneline yalnızca izin listesindeki ekip üyeleri, e-postalarına gelen kod ve şifreyle girebilir; ekibin işlemleri kayda geçer.
11. Değişiklikler ve iletişim
Bu politikayı değiştirirsek güncel hâlini burada yayımlar, önemli değişiklikleri uygulama içinde duyururuz. Soruların için: destek@penna.social.