KVKK Aydınlatma Metni
Bu metin taslaktır; uygulama yayınlanmadan önce hukuki kontrolden geçecek. Köşeli parantezli yerler henüz doldurulmadı.
1. Veri sorumlusu
[Ad Soyad / şirket unvanı], [adres], destek@getjamia.com. (Şirket kurulursa unvan ve MERSİS no.)
Bu metin, Jamia mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini anlatır.
2. Hangi verileri işliyoruz
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad (ya da takma ad) | Sen girersin |
| İletişim | E-posta adresi | Giriş sırasında. Apple ya da Google ile girersen o hesaptaki e-posta ve ad bize iletilir (Apple'da "e-postamı gizle" dersen Apple'ın verdiği yönlendirme adresi gelir). Apple/Google şifreni hiçbir zaman görmeyiz. |
| Yaş | Doğum yılı (tam doğum tarihi değil) | Sen girersin |
| Konum | Sadece ilçe (ev adresi ve GPS konumu alınmaz) | Sen seçersin |
| Profil | Enstrümanlar ve yılları, tarzlar, seviye, ne aradığın, etkilendiğin müzisyenler, niyet (hobi/ücretli), müsaitlik, kısa tanıtım, müzik linkleri (YouTube, Spotify vb.), fotoğraflar | Sen girersin |
| Kullanıcı içerikleri | İstek notları, mesajlar, ilanlar | Sen yazarsın |
| Güvenlik kayıtları | Engellediğin kişiler, yaptığın ve hakkında yapılan şikâyetler | Uygulama içinde |
| Kullanım | Kaydırma kararları (geç / istek), son aktif olma zamanı, "Bugün müsaitim" bitiş saati, stüdyo arama/WhatsApp tıklamaları (kimliksiz) | Uygulama kullanırken |
| Cihaz | Bildirim jetonu (push token), platform (iOS/Android) | Bildirimlere izin verirsen |
| Davet | Bir arkadaşının davet koduyla katıldıysan bu bağlantı; davet edenin profilinde sadece toplam sayı görünür ("5 müzisyeni getirdi"), kimin geldiği gösterilmez | Kodu sen girersen |
| Geri bildirim | Gönderdiğin hata/öneri metni; uygulama sürümü, platform ve işletim sistemi sürümü; "Hatayı bize gönder" dersen hatanın teknik ayrıntısı (hata mesajı ve kod satırları) | Sen gönderirsen |
| İşlem güvenliği | Oturum kayıtları, IP adresi ve erişim kayıtları | Altyapı sağlayıcısı tarafından otomatik |
Ses ve video dosyası barındırmıyoruz; müzik linkleri sadece adres olarak tutulur.
3. Neden işliyoruz ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesap açmak, giriş yapmak, profilini göstermek, müzisyen önermek, istek ve mesajlaşmayı sağlamak, ilanları yayınlamak | (c) Sözleşmenin kurulması ve ifası |
| 18 yaş sınırını uygulamak | (c) ve (ç) hukuki yükümlülük |
| Taciz, sahte profil ve dolandırıcılığa karşı korumak (şikâyet, engelleme, ilk mesajda telefon/link engeli) | (f) Meşru menfaat |
| Bildirim göndermek (yeni istek, mesaj, acil ilan) | (c); telefon izni ayrıca senden istenir, istediğin zaman kapatabilirsin |
| Hizmeti iyileştirmek için toplu, kimliksiz istatistik | (f) Meşru menfaat |
| Yasal talepler ve 5651 sayılı Kanun kapsamındaki yükümlülükler | (ç) Hukuki yükümlülük |
Açık rızaya dayanan bir işleme yapmıyoruz.
4. Kimler görebilir
- Diğer kullanıcılar: Profilin (ad, yaş, ilçe, enstrümanlar, tarzlar, tanıtım, linkler, fotoğraflar, "Bugün müsait" olup olmadığın). Keşifte görünmeyi kapatırsan sadece aranda istek olanlar görür. Doğum yılın, e-postan ve "Bugün müsaitim" bitiş saatin kimseye gösterilmez. Mesajlarını sadece sohbetteki kişi görür. Engellediğin kişi seni hiçbir yerde görmez.
- Hizmet sağlayıcılar (veri işleyenler): aşağıdaki 5. madde.
- Yetkili kurumlar: Kanunen zorunlu olduğunda.
Verilerini satmıyor, reklam için kimseyle paylaşmıyoruz.
5. Yurt dışına aktarım
Uygulamanın altyapısı Türkiye dışındadır:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase Inc. (Amazon Web Services altyapısında) | Veritabanı, giriş, dosya (fotoğraf) depolama | Frankfurt, Almanya |
| Expo (650 Industries Inc.) | Bildirimlerin telefonlara iletilmesi | ABD |
| Apple Inc. / Google LLC | Bildirimlerin cihaza ulaştırılması (APNs / FCM); "Apple ile devam et" / "Google ile devam et" seçilirse kimlik doğrulama | ABD ve diğer |
| [E-posta servisi, ör. Resend / Brevo] | Giriş e-postası | [ülke] |
Bağlantı önizlemeleri: Bir profildeki YouTube, SoundCloud veya Spotify linkinin başlığı ve kapak görseli gösterilirken telefonun o platformdan sadece bu linkin bilgisini ister (oEmbed). Bu sırada platform, telefonun IP adresini ve isteğin yapıldığını görebilir; uygulama bu platformlara profil bilgisi göndermez.
Aktarım KVKK m. 9 kapsamında [standart sözleşme / uygun güvenceler] ile yapılır.
6. Ne kadar süre saklıyoruz
- Hesabın açık olduğu sürece.
- Hesabını sildiğinde profilin, fotoğrafların, isteklerin, sohbetlerin (karşı tarafın gördüğü kopya dahil), ilanların ve cihaz kayıtların hemen ve kalıcı olarak silinir.
- Silmeden sonra kalanlar: hakkında yapılmış şikâyet kayıtları ve senin yaptığın şikâyetlerin içeriği (kimliğin ayrılarak), [süre] boyunca; kanuni saklama yükümlülükleri (5651 kapsamındaki erişim kayıtları vb.) [süre].
- Geri bildirimlerin hesabını sildiğinde kimliğinden ayrılarak saklanır (kimin gönderdiği artık bilinmez).
- Altyapı sağlayıcısının yedekleri en geç [7–30] gün içinde döner.
7. Hakların (KVKK m. 11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve kimlere aktarıldığını öğrenme, eksik/yanlışsa düzeltilmesini, silinmesini isteme, itiraz etme ve zararın giderilmesini isteme hakkın var.
Çoğunu uygulama içinden kendin yapabilirsin: profilini düzenle, keşifte görünmeyi kapat, bildirimleri kapat, hesabını sil (Profil > sağ üstteki dişli > Ayarlar > Hesabımı sil). Diğer talepler için destek@getjamia.com adresine yaz; en geç 30 gün içinde ücretsiz yanıtlarız.
8. Değişiklikler
Bu metin değişirse uygulamada duyururuz. Son güncelleme: [tarih].