Gizlilik Politikası

Qulo'ya ("Uygulama", "biz" veya "bizim") hoş geldiniz. Qulo, İstanbul, Türkiye merkezli bireysel geliştirici Berkant Çalıkuşu tarafından geliştirilen soru tabanlı bir tanışma uygulamasıdır. Bu Gizlilik Politikası, Qulo'yu kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yürürlükteki diğer veri koruma mevzuatına uygun olarak gizliliğinizi korumayı taahhüt ediyoruz. Hesap oluşturarak veya Qulo'yu kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

Aşağıdaki kategorilerde kişisel veri toplamaktayız: • Hesap Bilgileri: E-posta adresi, şifre (bcrypt ile şifrelenir — düz metin şifre asla saklanmaz), doğum tarihi (18 yaş üstü doğrulaması için), görüntülenen ad ve cinsiyet. • Profil Verileri: Profil fotoğrafları, biyografi metni, oluşturduğunuz sorular (kullanıcı başına 2–10 soru) ve diğer kullanıcıların sorularına verdiğiniz cevaplar. • Konum Verileri: Keşfet özelliğini kullandığınızda (yakındaki kullanıcıları göstermek için) ve Pasaport modunda (yalnızca Premium, farklı konumlardaki kullanıcılara göz atmak için) GPS koordinatları toplanır. Konum yalnızca uygulama kullanımdayken ve yalnızca açık izniniz dahilinde toplanır. • Kullanım ve Analiz Verileri: Firebase Analytics, 14 aylık saklama süresiyle anonim uygulama kullanım verilerini (görüntülenen ekranlar, kullanılan özellikler, oturum süresi) toplar. Firebase Crashlytics, 90 günlük saklama süresiyle çökme raporları ve cihaz tanılama bilgilerini toplar. • İşlem Verileri: RevenueCat aracılığıyla Apple App Store veya Google Play üzerinden gerçekleştirilen uygulama içi satın alma geçmişi. Ödeme kartı bilgilerinizi toplamıyor veya saklamıyoruz. • Sohbet Verileri: Eşleşen kullanıcılar arasında gönderilen mesajlar, sohbet soruları ve bu soruların cevapları dahil. • Elmas ve Aktivite Verileri: Yeşil elmas kazanımları, mor elmas satın alımları, güç kullanımları (Oracle, Yarıla, Geç, Süre Uzat, İpucu, Hepsini Geç), rozetler, seviyeler ve oyun istatistikleri.

Toplamadığımız veriler konusunda şeffaf olmak istiyoruz: • Telefon numarası veya telefon rehberi bilgileri • Sosyal medya hesapları veya giriş bilgileri • Qulo dışındaki tarama geçmişi • Biyometrik veriler (parmak izi, yüz tarama) • Devlet tarafından düzenlenen kimlik belgeleri • Finansal bilgiler veya kredi kartı numaraları • Cihazınızdaki diğer uygulamalara ait veriler

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz: • Hizmetin sunulması (Hukuki dayanak: Sözleşmenin ifası) — Hesabınızın oluşturulması ve sürdürülmesi, profilinizin ve sorularınızın diğer kullanıcılara gösterilmesi, eşleşmelerin ve sohbetlerin sağlanması. • Keşfet özelliğinin etkinleştirilmesi (Hukuki dayanak: Açık rıza) — Yakındaki kullanıcıları göstermek ve Pasaport özelliğini etkinleştirmek için konumunuzun kullanılması. • İşlemlerin gerçekleştirilmesi (Hukuki dayanak: Sözleşmenin ifası) — Elmas ekonomisinin yönetimi, RevenueCat aracılığıyla uygulama içi satın alımların işlenmesi ve abonelik durumunun takibi. • Uygulamanın iyileştirilmesi (Hukuki dayanak: Meşru menfaat) — Firebase Analytics ile anonim kullanım kalıplarının analizi, Crashlytics çökme raporları ile hataların düzeltilmesi. • Bildirim gönderilmesi (Hukuki dayanak: Açık rıza) — Firebase Cloud Messaging aracılığıyla yeni eşleşmeler, mesajlar ve uygulama güncellemeleri hakkında anlık bildirim gönderilmesi. Bildirimleri istediğiniz zaman cihaz ayarlarınızdan devre dışı bırakabilirsiniz. • Güvenliğin sağlanması (Hukuki dayanak: Meşru menfaat) — Dolandırıcılık, kötüye kullanım ve Kullanım Koşulları ihlallerinin tespiti ve önlenmesi.

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca belirtilen amaçlar doğrultusunda aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşmaktayız: • Supabase (Veritabanı barındırma) — Hesap verilerinizi, profilinizi, mesajlarınızı ve uygulama verilerinizi saklar. Supabase sunucuları AB'de yer almaktadır. Gizlilik politikası: supabase.com/privacy • Firebase / Google (Analiz, Crashlytics, Anlık Bildirimler) — Anonim analiz verilerini, çökme raporlarını işler ve anlık bildirimleri iletir. Gizlilik politikası: firebase.google.com/support/privacy • RevenueCat (Uygulama içi satın alma) — Apple App Store ve Google Play için abonelik ve satın alma doğrulamasını yönetir. Gizlilik politikası: revenuecat.com/privacy • Apple App Store / Google Play (Ödeme işleme) — Abonelikler ve elmas satın alımları için ödemeleri işler. Veri işleme süreçleri Apple ve Google'ın kendi gizlilik politikalarına tabidir. Tüm üçüncü taraf sağlayıcılar, verilerinizi korumak ve yalnızca belirtilen amaçlarla işlemek üzere sözleşmeyle yükümlüdür.

Verileriniz aşağıdaki sürelerde saklanmaktadır: • Hesap verileri: Hesabınızı silene kadar. • Sohbet mesajları: Hesabınızı silene kadar veya sohbet her iki tarafça silinene kadar. • Firebase Analytics verileri: 14 ay (Google'ın varsayılan saklama süresi). • Firebase Crashlytics verileri: 90 gün. • İşlem kayıtları: Yürürlükteki vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türk Ticaret Kanunu kapsamında 10 yıla kadar). Hesabınızı sildiğinizde kişisel verileriniz veritabanımızdan derhal kaldırılır. Üçüncü taraf hizmetlerdeki (Firebase, RevenueCat) veriler, ilgili hizmetlerin kendi saklama politikalarına tabidir.

Veri güvenliğini ciddiye alıyor ve aşağıdaki önlemleri uygulamaktayız: • Tüm veriler HTTPS/TLS şifrelemesi üzerinden iletilir. • Şifreler bcrypt ile hashlenir — düz metin şifrelere asla erişimimiz yoktur ve saklamayız. • Kimlik doğrulama, güvenli JWT token sistemiyle (access + refresh token modeli) gerçekleştirilir. • Veritabanı erişimi, kimliği doğrulanmış ve yetkilendirilmiş isteklerle sınırlıdır. • Veritabanımız AB sınırları içindeki Supabase altyapısında barındırılmaktadır. Sektör standartlarında güvenlik önlemleri uygulamamıza rağmen hiçbir iletim veya saklama yöntemi %100 güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz.

GDPR ve 6698 sayılı KVKK kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: • Erişim hakkı — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz. • Düzeltme hakkı — Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz. • Silme hakkı — Kişisel verilerinizin silinmesini talep edebilirsiniz (aşağıdaki Hesap Silme bölümüne bakınız). • İşlemenin kısıtlanmasını talep hakkı — Verilerinizin kullanım şeklini sınırlamamızı talep edebilirsiniz. • Veri taşınabilirliği hakkı — Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep edebilirsiniz. • İtiraz hakkı — Meşru menfaate dayanan veri işleme faaliyetlerine itiraz edebilirsiniz. • Açık rızayı geri çekme hakkı — Verdiğiniz açık rızayı istediğiniz zaman geri çekebilirsiniz (ör. konum izinleri, anlık bildirimler). Bu haklarınızı kullanmak için info@socrepho.com adresinden bize ulaşabilirsiniz. Taleplerinize 30 gün içinde yanıt vereceğiz.

Hesabınızı istediğiniz zaman uygulama ayarlarından silebilirsiniz. Hesabınızı sildiğinizde: • Profiliniz, sorularınız, cevaplarınız, eşleşmeleriniz ve sohbet mesajlarınız Supabase veritabanımızdan derhal ve kalıcı olarak silinir. • Silme işleminden sonra hesabınız kurtarılamaz. • Üçüncü taraf hizmetlerdeki (Firebase, RevenueCat) veriler, ilgili hizmetlerin veri saklama politikalarına göre silinecektir. • Aktif aboneliklerinizin ayrıca Apple App Store veya Google Play üzerinden iptal edilmesi gerekmektedir. Qulo hesabınızı silmek abonelik faturalandırmanızı otomatik olarak durdurmaz.

Qulo yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Kayıt sırasında doğum tarihi üzerinden yaş doğrulaması yapılmaktadır. 18 yaşından küçük kişilerin verilerini bilerek toplamıyoruz. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı tespit etmemiz halinde, ilgili hesabı ve tüm bağlı verileri derhal sileriz. Bir çocuğun Qulo'yu kullandığını düşünüyorsanız lütfen info@socrepho.com adresinden bize bildirin.

Qulo, konum tabanlı özellikler sunmak için cihazınızın GPS'ini kullanır: • Keşfet: Mevcut konumunuza yakın kullanıcıları gösterir. Konum yalnızca uygulama aktif olarak kullanılırken (ön planda) toplanır. • Pasaport Modu (yalnızca Premium): Farklı bir şehir veya ülkedeki kullanıcılara göz atmanıza olanak tanır. Konum izni, cihazınızın izin sistemi aracılığıyla açıkça talep edilir. Konum erişimini istediğiniz zaman cihaz ayarlarınızdan iptal edebilirsiniz. Konum izni verilmediğinde Keşfet özelliği çalışmaz ancak uygulamanın diğer özellikleri kullanılabilir durumda kalır. Konumunuzu arka planda takip etmiyor veya konum geçmişi tutmuyoruz.

Qulo web sitesi (quloapp.com) statik bir bilgilendirme sitesidir ve çerez veya izleme teknolojisi kullanmamaktadır. Qulo mobil uygulaması çerez kullanmaz. Firebase Analytics, anonim kullanım analitiği için cihaz tanımlayıcıları kullanır; bunlardan cihazınızın reklam ayarları üzerinden vazgeçebilirsiniz.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda sizi aşağıdaki yollarla bilgilendireceğiz: • Uygulama içi bildirim. • Bu sayfanın üst kısmındaki "Son güncelleme" tarihinin güncellenmesi. Değişikliklerin yayınlanmasından sonra Qulo'yu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Bu sayfayı düzenli olarak incelemenizi öneriyoruz.

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme Başvurularınız için: info@socrepho.com

Veri Sorumlusu: Berkant Çalıkuşu Adres: İstanbul, Türkiye E-posta: info@socrepho.com Başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

Bu Gizlilik Politikası hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız bizimle iletişime geçin: Veri Sorumlusu: Berkant Çalıkuşu E-posta: info@socrepho.com Adres: İstanbul/Beyoğlu, Türkiye Web sitesi: quloapp.com KVKK kapsamındaki talepleriniz için Kişisel Verileri Koruma Kurumu'nun öngördüğü şekilde iadeli taahhütlü posta yoluyla veya e-Devlet sistemi üzerinden de resmi başvuru yapabilirsiniz.