Gizlilik Politikası

Bu metin, Crossova'nın hangi verilerini neden ve ne kadar süre işlediğini, kimlerle paylaştığını ve neleri senin kontrol ettiğini sade bir dille anlatır. Yasal ayrıntılar KVKK Aydınlatma Metni'nde. Veri sorumlusu, Crossova'nın kurucusu Doğukan Bener'dir (gerçek kişi); Crossova için şirket kurulduğunda şirket olur ve bunu önceden duyururuz. İletişim: [email protected] · [email protected] · uygulamada Ayarlar → Bize ulaş.

1. Topladığımız veriler

• Hesap: e-posta adresin; Apple ya da Google ile girersen sağlayıcının verdiği kimlik ve e-posta. İstersen cep telefonu numaranı doğrulayabilirsin; numaran profilinde görünmez.
• Profil: ad, kullanıcı adı, şehir, profil ve kapak fotoğrafı, biyografi, ilgi alanları, tuttuğun takım (isteğe bağlı).
• Doğum tarihi: yalnız 18 yaş kontrolü için; diğer kullanıcılara gösterilmez.
• Cinsiyet: yalnız Kız Kıza alanlarına kimin katılabileceği için; profilinde gösterilmez. Profilinde cinsiyetini "kadın" seçen herkes Kız Kıza'ya katılabilir; belge istemeyiz. "Belirtmek istemiyorum" seçebilirsin (o zaman Kız Kıza'ya katılamazsın). Bir Kız Kıza Cross'una katıldığında oradaki diğer katılımcılar seni görür.
• Paylaşımların: gönderi, hikâye, fotoğraf, video, yorum, anket, sohbet ve özel mesajlar, sesli mesajlar, seçtiğin GIF'ler.
• Katılımların ve seyahatlerin: Varım dediğin Cross'lar (bir uçuşa Varım dediysen uçuş numarası, tarih ve havalimanları), seyahat planların, ekiplerin, grupların.
• Güvenlik: güvendiğin kişiler (uygulamadaki kullanıcılar), güvenli dönüş, SOS ve yardım uyarısı kayıtları. "İyi değilim" uyarısında sağlıkla ilgili bir sebep (ör. "Başım dönüyor") seçmek yalnız ayrı açık rızanla mümkündür; rıza vermezsen bu seçenekler görünmez, uyarın yine gider.
• Mil ve Market: Mil hareketlerin, aldığın ödüller, bağış kampanyalarına Mil desteğin.
• Teknik: kötüye kullanımı önlemek için cihazında üretilen rastgele bir kimliğin tek yönlü özeti (telefonunun donanım kimliği değil), oturum kayıtları, bildirim göndermek için cihaz bildirim anahtarı ve 5651 sayılı Kanun'un istediği trafik kaydı: giriş yaptığında ve içerik oluşturduğunda IP adresin, zaman ve biliniyorsa kaynak port.

Toplamadıklarımız: rehberin, arka planda konumun, reklam kimliğin, yüz ya da biyometrik verin. Analitik ya da reklam aracı kullanmıyoruz.

2. Konum: ne zaman, ne kadar

Konumunu yalnız uygulama açıkken ve bir özelliği kullandığında alırız.

Fotoğraf ve videolar: yüklemeden önce telefonunda içlerindeki konum ve cihaz bilgisi (metaveri) silinir.

3. Verilerini ne için kullanırız

• Hesabını açmak ve Crossova'yı sunmak (akış, Keşfet, Cross, sohbet, bildirimler).
• 18 yaş kuralını ve Kız Kıza kurallarını uygulamak.
• Seni ve topluluğu korumak: engelleme, şikâyet, moderasyon, sahte hesap ve spam önleme.
• Güven Merkezi özelliklerini çalıştırmak (güvenli dönüş, SOS, yardım uyarıları).
• Mil ve Market'i işletmek; destek ve veri taleplerine cevap vermek.
• Kanuni yükümlülüklerimizi yerine getirmek (ör. 5651 sayılı Kanun'daki trafik kaydı).
• Yalnız ayrıca izin verirsen: "Öneriler ve kampanyalar" bildirimleri (varsayılan kapalı).

Verilerini satmayız; reklam için kimseyle paylaşmayız. Yapay zekâ ile otomatik moderasyon kullanmıyoruz; şikâyetleri bir insan inceler. İleride kullanmak istersek önce bu metni günceller ve sana önceden bildiririz.

4. Kimler ne görür

• Herkes: adın, kullanıcı adın, profil fotoğrafın, biyografin, şehrin.
• Varım'ların: varsayılan görünürlük Takipçilerim'dir. Her Varım'da "Herkes" ya da "Takipçilerim" seçebilirsin; Plus açıkken "Görünmez mod" ile hiçbir listede görünmezsin (Plus Mil ile açılır, parayla satılmaz). Crossova'da takip onaysızdır: biri seni takip ettiğinde "Takipçilerim" görünürlüğündeki katılımlarını (uçuşlar dahil) görür.
• Seyahat planların: varsayılan Herkes'tir; her planda "Takipçilerim" ya da "Sadece link ile" seçebilirsin.
• Paylaşımların: her paylaşımda seçtiğin görünürlüğe göre.
• Sohbet üyeleri: bir sohbete katıldığında adın ve fotoğrafın oradakilere görünür. Bir Cross'un sohbeti o Cross'a Varım diyen herkese açıktır.
• Engellediğin kişi seni, sen de onu listelerde ve sohbetlerde görmezsin.
• Diğer kullanıcılar görmez: doğum tarihin, cinsiyetin (Kız Kıza katılımın dışında), telefonun, e-postan.
• Crossova ekibi: özel mesajlarını okumaz. Bir mesaj şikâyet edilirse inceleyen kişi o mesajı ve öncesindeki en fazla 10 mesajı görür; her vaka açılışı kayda geçer. Ekip; doğum tarihi, cinsiyet ve iletişim bilgilerine yalnız görev gerektirdiğinde (şikâyet, destek, veri talebi) erişir. Veritabanına teknik erişimi olan tek kişi kurucudur.

5. Hizmet sağlayıcılarımız

Yurt dışındaki sağlayıcılara aktarım, KVKK md.9 uyarınca Kurul'un standart sözleşmeleri imzalanıp Kurum'a bildirilerek yapılır. Yalnız hukuken zorunlu olduğunda mahkemelere, savcılıklara, kolluğa, Kişisel Verileri Koruma Kurulu'na ve 5651 sayılı Kanun'daki yetkili kurumlara bilgi veririz.

6. Ne kadar saklarız

• Hesap ve profil verileri: hesabın açık olduğu sürece.
• Hesabını silince: verilerin ve dosyaların silinir; yedeklerden en geç 30 gün içinde düşer. Başkalarıyla ortak Cross'lar ve gruplar diğerleri için kalır ama seninle bağı silinir; yaptığın şikâyetler isimsiz kalır. Silinmeyen kayıtlar aşağıda: trafik kaydı (1 yıl), veri talebi kayıtları (3 yıl, kimliksiz) ve kanunen saklamamız gereken diğer kayıtlar.
• Özel mesajlar: hesabın açık olduğu sürece.
• Cross ve ekip sohbetleri: Cross bittikten 12 ay sonra silinir.
• Yakınında konumu: 24 saat.
• SOS ve yardım uyarıları (sağlık sebebi dahil): 30 gün.
• Güvenli dönüş kayıtları: hesabın açık olduğu sürece.
• Moderasyonla kaldırılan içerik: karardan 90 gün sonra silinir. Şikâyet vakasındaki mesaj kopyası vaka kapandıktan 90 gün sonra silinir.
• Şikâyet, karar ve itiraz kayıtları: platform güvenliği için tutulur; hesabını silince bu kayıtlardaki kimliğin silinir.
• Trafik kaydı (5651): 1 yıl; yalnız kurucu, yalnız yasal bir talep ya da güvenlik olayında erişir.
• Okunmuş bildirimler: 180 gün.
• Veri talebi kayıtları: 3 yıl. Hazırlanan veri arşivi 7 gün indirilebilir, sonra silinir.
• crossova.app'ten gönderdiğin hesap silme talebi: talep kapandıktan sonra 3 yıl.

7. Güvenlik

Bağlantılar şifrelidir. Her tabloda satır düzeyinde erişim kuralları vardır; diğer kullanıcılar senin özel verilerini okuyamaz. Doğum tarihi, cinsiyet, cihaz özeti, sağlık rızası ve trafik kaydı ayrı, kısıtlı tablolardadır. Yönetim panelindeki her işlem kayda geçer. Bir veri ihlali olursa Kurul'a ve etkilenen kişilere mevzuattaki sürede bildiririz (Kurul'a 72 saat içinde; AB'deki kullanıcılar için yetkili denetim makamına da 72 saat içinde).

8. Hakların ve kontrollerin

• Eriş ve indir: Ayarlar → Verilerimi iste. Arşivin en geç 30 gün içinde uygulama içinden teslim edilir.
• Düzelt: Profili düzenle.
• Sil: Ayarlar → Hesabı sil.
• Görünürlük: her Varım'da, seyahat planında ve paylaşımda.
• Konum: Yakınında ve canlı konum anahtarları; telefonunun ayarlarından konum izni.
• İzinlerini geri al: sağlık sebebi rızası ve "Öneriler ve kampanyalar" bildirimleri Ayarlar'dan kapatılır.
• Kararlara itiraz: bir kısıtlama sana gerekçesiyle bildirilir; bildirimdeki "İtiraz et" ile itiraz edersin. İtirazını bir insan inceler. Hesabın kısıtlıyken de destekle yazışabilirsin.
• Uygulamaya giremiyorsan: crossova.app/hesap-sil formu (hesabın sana ait olduğu doğrulandıktan sonra işlenir) ya da [email protected].
• Diğer KVKK hakların ve başvuru yolları: KVKK Aydınlatma Metni.

9. 18 yaş altı

Crossova 18 yaş altına hizmet vermez. Kayıtta doğum tarihini sorarız ve 18 yaşından küçükse hesap açılmaz. 18 yaşından küçük birinin hesabını fark edersen şikâyet et; hesabı kapatır, verilerini sileriz. Çocuk güvenliği ilkelerimiz: crossova.app/cocuk-guvenligi.

10. AB'deki kullanıcılar (GDPR)

Avrupa Birliği ya da Avrupa Ekonomik Alanı'nda yaşıyorsan verilerin ayrıca Genel Veri Koruma Tüzüğü (GDPR, 2016/679) kapsamında işlenir.

Hukuki dayanaklar (md.6 ve md.9):

• Sözleşmenin ifası (md.6/1-b): hesabın, uygulamanın özellikleri, konum özellikleri, Güven Merkezi, Mil ve Market, destek.
• Meşru menfaat (md.6/1-f): platform güvenliği, şikâyet ve moderasyon, sahte hesap ve spam önleme, 18 yaş kuralı, isteğe bağlı telefon doğrulaması, yönetim paneli erişim kayıtları, güvenlik güncellemeleri, bize uygulanan kanunlara (ör. Türkiye'deki 5651 sayılı Kanun'daki trafik kaydı) uymak.
• Hukuki yükümlülük (md.6/1-c): AB hukukundan doğan yükümlülükler (ör. yetkili makamların talepleri).
• Rıza (md.6/1-a): "Öneriler ve kampanyalar" bildirimleri.
• Açık rıza (md.9/2-a): "İyi değilim" uyarısındaki sağlık sebebi.

Hakların (md.15–22): verilerine erişme (md.15); düzeltme (md.16); silme (md.17); işlemeyi kısıtlama (md.18); verilerini yapılandırılmış, makinece okunabilir biçimde alma ve başka bir hizmete aktarma (md.20 — "Verilerimi iste" arşivi JSON biçimindedir); meşru menfaate dayanan işlemeye itiraz (md.21); yalnız otomatik işlemeye dayanan ve seni önemli ölçüde etkileyen bir karara tabi olmama (md.22 — bu tür kararlar vermiyoruz; çocuk güvenliği şikâyetlerindeki geçici dondurmayı da bir insan inceleyip karara bağlar). Rızanı istediğin zaman geri alabilirsin; bu, geri almadan önceki işlemeyi etkilemez (md.7/3).

Başvuru: Ayarlar → Verilerimi iste ya da [email protected]. Başvuruna en geç 1 ay içinde cevap veririz; karmaşık başvurularda bu süre 2 ay uzayabilir, o zaman sana gerekçesiyle bildiririz (md.12/3).

Şikâyet hakkı: yaşadığın, çalıştığın ya da ihlalin gerçekleştiği AB ülkesindeki veri koruma denetim makamına şikâyet edebilirsin (md.77).

Aktarımlar: verilerin AB'de (Almanya) saklanır. ABD'deki sağlayıcılara aktarım, sağlayıcı AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) katılmışsa bu çerçeveye, değilse AB Komisyonu'nun standart sözleşme maddelerine (md.46/2-c) dayanır. Japonya için AB yeterlilik kararı vardır (md.45). Crossova Türkiye'den işletilir; verilerine Türkiye'den erişilir. Türkiye için AB yeterlilik kararı yoktur; bu erişim için de standart sözleşme maddelerini uygularız.

11. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulamada önceden duyururuz. Sorular ve başvurular için: [email protected] · [email protected] · uygulamada Ayarlar → Bize ulaş.