KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 uyarınca Crossova mobil uygulamasında ve crossova.app sitesinde kişisel verilerinin nasıl işlendiğini anlatır. Bu metni okuman bilgilendirme içindir; senden onay istemeyiz.
1. Veri sorumlusu
Veri sorumlusu, Crossova'nın kurucusu ve yayımlayıcısı Doğukan Bener'dir (gerçek kişi). Crossova için şirket kurulduğunda veri sorumlusu şirket olur; bu değişikliği uygulamada ve bu sayfada önceden duyururuz.
İletişim:
- Kişisel veriler ve başvurular: [email protected]
- Destek: [email protected]
- Hak ihlali, yasa dışı içerik ve çocuk güvenliği bildirimleri: [email protected]
- Uygulama içinde: Ayarlar → Bize ulaş
2. Hangi verileri işliyoruz?
| Kategori | Örnek |
|---|---|
| Kimlik | Ad, kullanıcı adı, doğum tarihi (yalnız 18 yaş kontrolü için; profilinde görünmez) |
| İletişim | E-posta adresi; Apple ya da Google ile girişte sağlayıcının verdiği kimlik ve e-posta; isteğe bağlı doğruladığın cep telefonu numarası |
| Profil ve tercih | Fotoğraf, kapak, biyografi, şehir, ilgi alanları, tuttuğun takım, cinsiyet (yalnız Kız Kıza için; profilinde görünmez), bildirim ve gizlilik tercihleri |
| Kullanıcı içeriği | Gönderi, hikâye, fotoğraf, video, yorum, anket, sohbet ve özel mesajlar, sesli mesaj, GIF seçimlerin |
| Katılım ve seyahat | Varım dediğin Cross'lar (etkinlik, mekân, şehir; uçuşta uçuş numarası, tarih ve havalimanları), seyahat planları, ekipler, gruplar |
| Konum | Yalnız bir özelliği kullandığında ve uygulama açıkken; ayrıntı aşağıda |
| Güvenlik | Güvendiğin kişiler (uygulamadaki kullanıcılar), güvenli dönüş, SOS ve yardım uyarısı kayıtları |
| Sağlık (özel nitelikli) | Yalnız "İyi değilim" uyarısında kendin seçersen sağlıkla ilgili sebep (ör. "Başım dönüyor") — yalnız açık rızanla |
| İşlem güvenliği | Cihazında üretilen rastgele bir kimliğin tek yönlü özeti (donanım kimliği değil), oturum kayıtları, 5651 sayılı Kanun'un istediği trafik kaydı (giriş ve içerik oluşturma anında IP adresi, zaman ve biliniyorsa kaynak port), şikâyet, moderasyon kararı ve itiraz kayıtları |
| Pazarlama | Yalnız izin verirsen: "Öneriler ve kampanyalar" bildirim tercihi |
| Mil ve Market | Mil hareketleri, aldığın ödüller, bağış kampanyalarına Mil desteğin |
| Destek ve başvuru | Destek sohbeti, bize yazdığın e-postalar, veri talebi ve hesap silme talebi kayıtları |
Konum ayrıntısı:
- Harita: "Konumuma git"e bastığında konumun yalnız telefonunda haritayı ortalamak için kullanılır, Crossova sunucusuna gitmez. Haritayı gösteren sağlayıcı (iOS'ta Apple, Android'de Google) görüntülenen bölgeyi ve cihaz bilgisini kendi koşullarıyla alabilir.
- "Buradayım" (check-in): o anki konumun bir kez sunucuya gider ve Cross'un yerine yakın mısın diye karşılaştırılır; konum saklanmaz, yalnız "check-in yaptı" kaydı ve saati kalır.
- Yakınında (isteğe bağlı, varsayılan kapalı): ~1 km'ye yuvarlanmış konumun 24 saat sonra silinir; seçtiğin ev semtinin yalnız merkezi kullanılır.
- Güvenli dönüş canlı konum (isteğe bağlı, varsayılan kapalı): yolculuk sürerken tam konumun yalnız seçtiğin kişilere iletilir; saklanmaz.
- SOS ve yardım uyarısı: konum eklersen ~5 km'lik yaklaşık bölge.
- Arka planda konum almayız. Fotoğraf ve videolardaki konum ve cihaz bilgisi (metaveri) yüklemeden önce telefonunda silinir.
Toplamadıklarımız: rehberin, arka plan konumun, reklam kimliğin, yüz ya da biyometrik verin. Analitik ya da reklam aracı kullanmıyoruz.
3. Ne için, hangi hukuki sebeple?
| Amaç | Veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesabın açılması, giriş, uygulamanın sunulması (akış, Keşfet, Cross, sohbet, bildirim) | Kimlik, iletişim, profil, içerik, katılım | md.5/2-c sözleşmenin kurulması ve ifası |
| 18 yaş kuralının uygulanması | Doğum tarihi | md.5/2-c; md.5/2-f meşru menfaat (reşit olmayanların korunması); md.5/2-ç (5651 sayılı Kanun'daki yaş tedbirleri) |
| Kız Kıza alanlarına erişim | Cinsiyet | md.5/2-c |
| Konuma bağlı özellikler (check-in, Yakınında, canlı konum, SOS bölgesi) | Konum | md.5/2-c (yalnız sen kullandığında) |
| Güvenli dönüş, SOS, yardım uyarıları | Güvenlik verileri, güvendiğin kişiler | md.5/2-c |
| "İyi değilim" uyarısında sağlıkla ilgili sebebin iletilmesi | Sağlık | md.6/3-a açık rıza |
| İsteğe bağlı telefon doğrulaması (sahte hesabı önleme) | Telefon numarası | md.5/2-c; md.5/2-f |
| Şikâyet, moderasyon, itiraz; sahte hesap ve spam önleme; platform güvenliği | İçerik, işlem güvenliği, cihaz özeti | md.5/2-f meşru menfaat; md.5/2-ç hukuki yükümlülük; md.5/2-e hakkın tesisi ve korunması |
| 5651 sayılı Kanun'daki trafik kaydı yükümlülüğü | IP adresi, zaman, port | md.5/2-ç hukuki yükümlülük |
| Mil, Market, bağış kampanyaları | Mil hareketleri | md.5/2-c |
| Destek, veri talepleri ve hesap silme talepleri | İletişim, yazışma, talep kaydı | md.5/2-c; md.5/2-ç; ispat için md.5/2-e |
| Uygulama güncellemelerinin cihazına iletilmesi | IP adresi, cihaz ve sürüm bilgisi, güncelleme kimliği | md.5/2-c; güvenlik düzeltmeleri için md.5/2-f |
| Yönetim paneli ve erişim kayıtları | İşlem yapılan kayıt, işlemi yapan ekip üyesi, zaman | md.5/2-f; md.12 veri güvenliği için md.5/2-ç |
| "Öneriler ve kampanyalar" bildirimleri | Bildirim tercihi | md.5/1 açık rıza (varsayılan kapalı, Ayarlar'dan geri alınır) |
Yapay zekâ ile otomatik moderasyon kullanmıyoruz; şikâyetleri bir insan inceler. İleride kullanmak istersek önce bu metni günceller ve sana önceden bildiririz.
4. Toplama yöntemi
Verilerin elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır: Crossova uygulamasına ya da crossova.app'teki formlara girdiğin bilgilerden, uygulamayı kullanmandan ve cihazının verdiği izinlerden (kamera, fotoğraflar, mikrofon, konum, bildirim; her biri ayrıca sorulur). Apple ya da Google ile girersen bu sağlayıcılardan, birinin güvendiği kişisi olarak eklendiysen seni ekleyen kullanıcıdan gelir.
5. Kimlere aktarıyoruz?
| Alıcı | Ülke | Ne ve neden |
|---|---|---|
| Supabase (veritabanı, dosya, giriş; alt işleyeni AWS) | Almanya (Frankfurt) | Tüm veriler; uygulamanın çalışması |
| Expo; Apple (APNs); Google (FCM) | ABD | Bildirim teslimi: cihaz bildirim anahtarı ve bildirim metni |
| Expo (uygulama güncellemesi) | ABD | Uygulama açılınca güncelleme sorgusu: IP adresi, platform, sürüm, kuruluma özel güncelleme kimliği |
| Apple (iOS'ta harita) / Google (Android'de harita) | ABD | Haritayı açtığında görüntülenen bölge, IP adresi ve cihaz bilgisi; sağlayıcının kendi koşullarıyla |
| Apple, Google (giriş) | ABD | Bu yolla girersen giriş kimliği ve e-posta |
| Twilio (Verify) | ABD | Yalnız telefonunu doğrularsan: telefon numarası ve doğrulama SMS'i |
| Resend (e-posta gönderimi) | Japonya (gönderim sunucusu); ABD şirketi | Giriş kodu e-postaları: e-posta adresi ve kod |
| Cloudflare (crossova.app barındırma, gelen e-postanın yönlendirilmesi, yönetim paneli erişim kapısı) | ABD (küresel ağ) | Site ziyaretçisinin IP adresi ve tarayıcı bilgisi; bize yazdığın e-postalar (iletim sırasında); ekip girişleri |
| Google (Gmail; e-posta kutusu) | ABD | destek@, kvkk@ ve bildirim@ adreslerine yazdığın e-postalar ve ekleri |
| Giphy (GIF) | ABD | GIF ararken yazdığın arama sözcüğü; GIF'ler Giphy sunucularından yüklendiği için IP adresin ve cihaz bilgin |
| Telegram | BAE (küresel ağ) | Moderatöre "yeni vaka" haberi: yalnız vaka kodu ve kategori; adın, içerik ya da özet gitmez |
| Sentry (yalnız çökme raporu açıksa) | ABD | Hata kaydı, uygulama sürümü, cihaz modeli ve işletim sistemi, takma adlı hesap kimliği; ad, e-posta, mesaj gitmez |
| Yönetim paneli (admin.crossova.app) | — | Crossova'nın kendi aracı; veriler Supabase'de kalır. Yalnız yetkili ekip, görev alanı kadar erişir; her işlem kayıt altındadır |
| Diğer kullanıcılar | — | Seçtiğin görünürlüğe göre profilin, paylaşımların ve katılımların |
| Yetkili kurumlar | Türkiye | Mahkemeler, savcılıklar, kolluk, Kişisel Verileri Koruma Kurulu ve 5651 sayılı Kanun'daki yetkili kurumlar; yalnız hukuken zorunlu olduğunda |
Yurt dışındaki sağlayıcılara aktarım, KVKK md.9 uyarınca Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve imzadan sonra 5 iş günü içinde Kurum'a bildirilerek yapılır.
6. Ne kadar saklıyoruz?
- Hesap verileri: hesabın açık olduğu sürece. Hesabını silince silinir; yedeklerden en geç 30 gün içinde düşer.
- Özel mesajlar: hesabın açık olduğu sürece; hesabını silince silinir.
- Cross ve ekip sohbetleri: Cross bittikten 12 ay sonra silinir.
- Yakınında konumu: 24 saat.
- SOS ve yardım uyarıları (sağlık sebebi dahil): 30 gün.
- Güvenli dönüş kayıtları: hesabın açık olduğu sürece; hesabını silince silinir.
- Moderasyonla kaldırılan içerik: karardan 90 gün sonra silinir. Şikâyet edilen mesajların vaka kopyası, vaka kapandıktan 90 gün sonra silinir.
- Şikâyet, moderasyon kararı ve itiraz kayıtları: platform güvenliği için tutulur; hesabını silince bu kayıtlardaki kimliğin silinir.
- Trafik kaydı (5651): 1 yıl; hesabını silsen de bu süre dolana kadar kısıtlı erişimle saklanır, sonra silinir.
- Veri talebi kayıtları: 3 yıl (hesabını silsen de, talebi yerine getirdiğimizi ispat için; kimliğin yerine tek yönlü özet tutulur). Hazırlanan veri arşivi 7 gün indirilebilir, sonra silinir.
- crossova.app'ten gönderdiğin hesap silme talebi: talep kapandıktan sonra 3 yıl.
- Kanunen saklanması gereken diğer kayıtlar: ilgili mevzuattaki süre kadar.
7. Otomatik kararlar
Şikâyetlerle ilgili kararları bir insan verir; otomatik kısıtlama kullanmıyoruz. Tek istisna: bir içerik çocuk güvenliği ya da rızası olmadan paylaşılan mahrem görüntü gerekçesiyle şikâyet edilirse, zararı önlemek için içerik hemen gizlenir ve paylaşan hesap inceleme bitene kadar dondurulur; ardından bir insan karar verir. Bir kısıtlamada sana gerekçesiyle bildirim gönderilir ve uygulama içinden itiraz edebilirsin; hesabın kısıtlıyken de destekle yazışabilirsin (KVKK md.11/1-g).
8. Hakların (KVKK md.11)
Verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlışsa düzeltilmesini, md.7 şartlarıyla silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararının giderilmesini isteme.
9. Nasıl başvurursun?
- Uygulama içinde: Ayarlar → Verilerimi iste (verilerinin arşivi uygulama içinden teslim edilir), Ayarlar → Hesabı sil, ya da Ayarlar → Bize ulaş. Kimliğin hesabınla doğrulanır.
- E-postayla: [email protected] (hesabına kayıtlı e-posta adresinden yazarsan kimliğini daha hızlı doğrularız).
- Uygulamaya giremiyorsan: crossova.app/hesap-sil formu (hesabın sana ait olduğu doğrulandıktan sonra işlenir).
Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir). Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsin.
10. Güncelleme
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulamada önceden duyururuz. Önceki sürümleri [email protected] adresinden isteyebilirsin.