Privacybeleid

Welkom bij Qulo ("App", "wij", "ons" of "onze"). Qulo is een op vragen gebaseerde datingapplicatie ontwikkeld door Berkant Çalıkuşu, een individuele ontwikkelaar gevestigd in Istanbul, Turkije. Dit Privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken, opslaan en beschermen wanneer u Qulo gebruikt. Wij zetten ons in voor de bescherming van uw privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Turkse Wet Bescherming Persoonsgegevens (KVKK, Wet nr. 6698) en andere toepasselijke wetgeving inzake gegevensbescherming. Door een account aan te maken of Qulo te gebruiken, erkent u dat u dit Privacybeleid hebt gelezen en begrepen.

Wij verzamelen de volgende categorieën persoonsgegevens: • Accountinformatie: E-mailadres, wachtwoord (bcrypt-gehasht — wij slaan nooit wachtwoorden in platte tekst op), geboortedatum (ter verificatie van 18+ leeftijd), weergavenaam en geslacht. • Profielgegevens: Profielfoto's, biotekst, door u gemaakte vragen (2–10 vragen per gebruiker) en uw antwoorden op vragen van andere gebruikers. • Locatiegegevens: GPS-coördinaten wanneer u de Ontdek-functie gebruikt (om gebruikers in de buurt te tonen) en Paspoortmodus (alleen Premium, om gebruikers op andere locaties te bekijken). Locatie wordt alleen verzameld terwijl de app in gebruik is en uitsluitend met uw uitdrukkelijke toestemming. • Gebruiks- en analysegegevens: Firebase Analytics verzamelt geanonimiseerde app-gebruiksgegevens (bekeken schermen, gebruikte functies, sessieduur) met een bewaartermijn van 14 maanden. Firebase Crashlytics verzamelt crashrapporten en apparaatdiagnostiek met een bewaartermijn van 90 dagen. • Transactiegegevens: Geschiedenis van in-app aankopen verwerkt via Apple App Store of Google Play via RevenueCat. Wij verzamelen of bewaren geen betaalkaartgegevens. • Chatgegevens: Berichten uitgewisseld tussen gematchte gebruikers, inclusief chatvragen en hun antwoorden. • Diamant- en activiteitsgegevens: Groene diamantinkomsten, paarse diamantaankopen, gebruik van krachten (Oracle, Half, Skip, Time Extend, Hint, Skip All), badges, niveaus en gameplay-statistieken.

Wij willen transparant zijn over wat wij niet verzamelen: • Telefoonnummer of telefooncontacten • Social media-accounts of inloggegevens • Browsegeschiedenis buiten Qulo • Biometrische gegevens (vingerafdruk, gezichtsscan) • Door de overheid uitgegeven identiteitsbewijs of identiteitsdocumenten • Financiële informatie of creditcardnummers • Gegevens van andere apps op uw apparaat

Wij verwerken uw persoonsgegevens voor de volgende doeleinden: • Om de dienst te verlenen (Rechtsgrondslag: Uitvoering van overeenkomst) — Het aanmaken en onderhouden van uw account, het tonen van uw profiel en vragen aan andere gebruikers, het faciliteren van matches en gesprekken. • Om ontdekking mogelijk te maken (Rechtsgrondslag: Toestemming) — Het gebruik van uw locatie om gebruikers in de buurt te tonen en de Paspoortfunctie in te schakelen. • Om transacties te verwerken (Rechtsgrondslag: Uitvoering van overeenkomst) — Het beheren van de diamanteconomie, het verwerken van in-app aankopen via RevenueCat en het onderhouden van de abonnementsstatus. • Om de app te verbeteren (Rechtsgrondslag: Gerechtvaardigd belang) — Het analyseren van geanonimiseerde gebruikspatronen via Firebase Analytics, het oplossen van bugs met behulp van crashrapporten van Crashlytics. • Om meldingen te verzenden (Rechtsgrondslag: Toestemming) — Het verzenden van pushmeldingen over nieuwe matches, berichten en app-updates via Firebase Cloud Messaging. U kunt meldingen op elk moment uitschakelen in uw apparaatinstellingen. • Om veiligheid te waarborgen (Rechtsgrondslag: Gerechtvaardigd belang) — Het detecteren en voorkomen van fraude, misbruik en schendingen van onze Servicevoorwaarden.

Wij verkopen uw persoonsgegevens niet. Wij delen gegevens met de volgende externe dienstverleners, uitsluitend voor de beschreven doeleinden: • Supabase (Databasehosting) — Slaat uw accountgegevens, profiel, berichten en app-gegevens op. Supabase-servers bevinden zich in de EU. Privacybeleid: supabase.com/privacy • Firebase / Google (Analytics, Crashlytics, Pushmeldingen) — Verwerkt geanonimiseerde analysegegevens, crashrapporten en levert pushmeldingen. Privacybeleid: firebase.google.com/support/privacy • RevenueCat (In-app aankopen) — Beheert abonnements- en aankoopvalidatie voor Apple App Store en Google Play. Privacybeleid: revenuecat.com/privacy • Apple App Store / Google Play (Betalingsverwerking) — Verwerkt betalingen voor abonnementen en diamantaankopen. Gegevensverwerking is onderworpen aan het privacybeleid van Apple en Google. Alle externe dienstverleners zijn contractueel verplicht uw gegevens te beschermen en deze uitsluitend voor de gespecificeerde doeleinden te verwerken.

Wij bewaren uw gegevens gedurende de volgende perioden: • Accountgegevens: Totdat u uw account verwijdert. • Chatberichten: Totdat u uw account verwijdert of het gesprek door beide partijen is verwijderd. • Firebase Analytics-gegevens: 14 maanden (standaard bewaartermijn van Google). • Firebase Crashlytics-gegevens: 90 dagen. • Transactiegegevens: Zoals vereist door toepasselijke belasting- en handelswetgeving (tot 10 jaar onder het Turkse Wetboek van Koophandel). Wanneer u uw account verwijdert, worden uw persoonsgegevens onmiddellijk uit onze database verwijderd. Gegevens die door externe diensten (Firebase, RevenueCat) worden bewaard, zijn onderworpen aan hun respectievelijke bewaarbeleid.

Wij nemen gegevensbeveiliging serieus en implementeren de volgende maatregelen: • Alle gegevens worden verzonden via HTTPS/TLS-versleuteling. • Wachtwoorden worden gehasht met bcrypt — wij slaan nooit wachtwoorden in platte tekst op en hebben er geen toegang toe. • Authenticatie maakt gebruik van veilige JWT-tokens (access + refresh token-patroon). • Toegang tot de database is beperkt tot geauthenticeerde en geautoriseerde verzoeken. • Onze database wordt gehost op Supabase-infrastructuur binnen de EU. Hoewel wij beveiligingsmaatregelen volgens de industriestandaard implementeren, is geen enkele verzend- of opslagmethode 100% veilig. Wij kunnen de absolute veiligheid van uw gegevens niet garanderen.

Op grond van de AVG/GDPR en KVKK heeft u de volgende rechten met betrekking tot uw persoonsgegevens: • Recht van inzage — Vraag een kopie op van de persoonsgegevens die wij over u bewaren. • Recht op rectificatie — Vraag correctie aan van onjuiste of onvolledige gegevens. • Recht op wissing — Vraag verwijdering aan van uw persoonsgegevens (zie Accountverwijdering hieronder). • Recht op beperking van verwerking — Vraag dat wij de manier waarop wij uw gegevens gebruiken beperken. • Recht op gegevensoverdraagbaarheid — Vraag uw gegevens op in een gestructureerd, machineleesbaar formaat. • Recht van bezwaar — Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen. • Recht op intrekking van toestemming — Trek uw toestemming op elk moment in (bijv. locatietoestemmingen, pushmeldingen). Om een van deze rechten uit te oefenen, neem contact met ons op via info@socrepho.com. Wij zullen binnen 30 dagen reageren.

U kunt uw account op elk moment verwijderen via de app-instellingen. Wanneer u uw account verwijdert: • Uw profiel, vragen, antwoorden, matches en chatberichten worden onmiddellijk permanent verwijderd uit onze Supabase-database. • Uw account kan na verwijdering niet worden hersteld. • Gegevens die door externe diensten (Firebase, RevenueCat) worden bewaard, worden verwijderd volgens hun respectievelijke gegevensbewaarbeleid. • Actieve abonnementen moeten apart worden opgezegd via Apple App Store of Google Play. Het verwijderen van uw Qulo-account annuleert niet automatisch uw abonnementsfacturering.

Qulo is uitsluitend bedoeld voor gebruikers van 18 jaar en ouder. Wij verifiëren de leeftijd via de geboortedatum bij registratie. Wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18 jaar. Als wij ontdekken dat wij gegevens hebben verzameld van een gebruiker jonger dan 18 jaar, zullen wij het account en alle bijbehorende gegevens onmiddellijk verwijderen. Als u denkt dat een minderjarige Qulo gebruikt, neem dan contact met ons op via info@socrepho.com.

Qulo gebruikt de GPS van uw apparaat om locatiegebaseerde functies te bieden: • Ontdekken: Toont gebruikers in de buurt van uw huidige locatie. Locatie wordt alleen verzameld terwijl de app actief in gebruik is (alleen op de voorgrond). • Paspoortmodus (alleen Premium): Hiermee kunt u gebruikers in een andere stad of land bekijken. Locatietoestemming wordt expliciet gevraagd via het toestemmingssysteem van uw apparaat. U kunt de locatietoegang op elk moment intrekken via uw apparaatinstellingen. Zonder locatietoestemming werkt de Ontdek-functie niet, maar andere app-functies blijven beschikbaar. Wij volgen uw locatie niet op de achtergrond en bewaren geen locatiegeschiedenis.

De Qulo-website (quloapp.com) is een statische informatieve site en maakt geen gebruik van cookies of trackingtechnologieën. De Qulo mobiele app maakt geen gebruik van cookies. Firebase Analytics maakt gebruik van apparaat-ID's voor geanonimiseerde gebruiksanalyse, waarvan u zich kunt afmelden via de advertentie-instellingen van uw apparaat.

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wanneer wij belangrijke wijzigingen aanbrengen, zullen wij u op de hoogte stellen via: • Een in-app melding. • Een update van de datum "Laatst bijgewerkt" bovenaan deze pagina. Uw voortgezet gebruik van Qulo na het plaatsen van wijzigingen houdt aanvaarding in van het bijgewerkte beleid. Wij moedigen u aan deze pagina regelmatig te bekijken.

Under Article 11 of the Turkish Personal Data Protection Law (KVKK No. 6698), you have the following rights: • Learn whether your personal data is being processed • Request information about processing if it has been processed • Learn the purpose of processing and whether it is used accordingly • Know the third parties to whom your data is transferred domestically or abroad • Request correction of incomplete or inaccurate data • Request deletion or destruction under KVKK Article 7 • Request notification of correction/deletion to third parties • Object to a result arising against you through automated analysis • Claim compensation for damages caused by unlawful processing For inquiries: info@socrepho.com

Data Controller: Berkant Çalıkuşu Address: Istanbul, Turkey Email: info@socrepho.com You may submit your requests to the email address above. Your requests will be processed free of charge within 30 days at the latest. If the process requires additional costs, fees may be charged based on the tariff determined by the KVKK Board.

Als u vragen heeft over dit Privacybeleid of uw gegevensrechten wilt uitoefenen, neem dan contact met ons op: Verwerkingsverantwoordelijke: Berkant Çalıkuşu E-mail: info@socrepho.com Adres: Istanbul/Beyoglu, Turkey Website: quloapp.com Voor KVKK-gerelateerde verzoeken kunt u ook een formele aanvraag indienen via aangetekende post of via het e-government (e-Devlet) systeem zoals voorgeschreven door de Turkse Autoriteit Persoonsgegevens (KVKK).