Gizlilik Politikası ve KVKK Aydınlatma Metni

Biz kimiz

Unbroken uygulaması ve keepunbroken.com, Unbroken ("biz") tarafından işletilir. Burada anlatılan kişisel veriler bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/Birleşik Krallık GDPR kapsamında veri sorumlusu biziz.

Soruların ve taleplerin için: [email protected].

Hangi verileri topluyoruz

• Hesap: adın, e-posta adresin ve giriş yöntemin. E-postayla kayıt olursan şifren yalnızca güvenli bir özet (hash) olarak saklanır. Google ile girersen adını, e-postanı ve profil fotoğrafını; Apple ile girersen adını (yalnızca ilk girişte) ve e-postanı alırız. Apple'ın verdiği e-posta gizli bir yönlendirme adresi olabilir.
• Profil: profil fotoğrafı, biyografi, cihazının saat dilimi (son saatler senin gününe göre işlesin diye), uygulama dili, bildirim tercihlerin ve maskotunun kıyafeti.
• Snap'ler ve etkinlik: snap olarak çektiğin ya da seçtiğin fotoğraflar, ne zaman ve hangi zincire gönderdiğin; tepkiler, hızlı cevaplar ve dürtmeler; seriler, seri kurtarmalar, rozetler, puanlar ve klanın.
• Sosyal: kurduğun ya da katıldığın zincirler, davetler, katılma istekleri, arkadaşlar ve takipler.
• Abonelik: Unbroken Pro üyeliğinin olup olmadığı ve ne zamana kadar sürdüğü. Ödemeyi Apple ya da Google alır; kart bilgilerini hiçbir zaman görmeyiz.
• Cihaz: sana bildirim gönderebilmek için bir push bildirim anahtarı (token).
• Hata raporları ve kullanım olayları (açık olduğunda): anonim bir kullanıcı kimliği, uygulama sürümü, cihaz modeli ve işletim sistemi sürümü, "snap gönderildi" ya da "ödeme ekranı açıldı" gibi olaylar. Ad, e-posta ya da fotoğraf gönderilmez.
• Şikâyetler ve engeller: başka kişiler ya da snap'ler hakkında gönderdiğin şikâyetler ve engellediğin kişiler.

Bazı veriler yalnızca telefonunda kalır: çevrimdışıyken yüklenmeyi bekleyen snap'ler, görünüm ve dil tercihlerin, ana ekran widget'ında görünen bilgiler.

Konumunu (yalnızca saat dilimini), rehberini, reklam kimliğini ya da sesini toplamayız. Uygulama hiçbir zaman ses kaydetmez; mikrofon izni yalnızca kamera bileşeninin bir parçası olduğu için vardır.

Verileri ne için kullanıyoruz

• uygulamayı çalıştırmak için: zincirler, günlük son saatler, seriler, snap'ler, klanlar, sıralamalar ve haftalık özet;
• snap'lerini ve ilerlemeni zincirlerindeki kişilere göstermek için;
• bildirim göndermek için: son saatten önce hatırlatma, takım arkadaşın snap attığında, dürtmeler, davetler ve benzerleri (kategorileri Ayarlar → Bildirimler'den kapatabilirsin);
• Pro'yu sunmak ve ücretsiz plan sınırlarını uygulamak için;
• Unbroken'ı güvende tutmak için: şikâyetleri ele almak, spam ve kötüye kullanımı sınırlamak;
• hataları düzeltmek ve hangi özelliklerin kullanıldığını toplu olarak anlamak için.

Reklam göstermiyoruz, verilerini satmıyoruz ve reklam profili çıkarmıyoruz.

Hukuki sebepler (KVKK md. 5 ve GDPR): seninle yaptığımız sözleşmenin kurulması ve ifası (hizmeti sunmak), meşru menfaatlerimiz (güvenlik, uygulamayı düzeltmek ve geliştirmek), açık rızan (push bildirimleri, kamera ve fotoğraf erişimi; cihaz ayarlarından her zaman geri alabilirsin) ve hukuki yükümlülüklerimiz. Veriler uygulama ve sunucularımız üzerinden elektronik ortamda, otomatik yollarla toplanır.

Kim neyi görebilir

• Gizli zincirler (varsayılan): zinciri, üyelerini ve snap'lerini yalnızca üyeler, zincire davet edilenler ve katılmak için istek gönderenler görebilir.
• Herkese açık zincirler: giriş yapmış her Unbroken kullanıcısı zinciri, üyelerini ve snap'lerini görebilir. Bir zinciri yalnızca Pro üyeler herkese açık yapabilir.
• Profilin giriş yapmış kullanıcılara açıktır: ad, fotoğraf, biyografi, saat dilimi, klan, rozetler, seriler ve istatistikler, Pro durumu ve takipçi sayıları. Profil fotoğrafları herkese açık web adreslerinde saklanır.
• Sıralamalarda kullanıcılar adları, fotoğrafları, serileri ve başarı oranlarıyla listelenir.
• Arama: başkaları seni adınla ya da e-posta adresini tam olarak yazarak bulabilir. E-postan hiçbir zaman başka kullanıcılara gösterilmez.
• Başkalarına gönderdiğimiz bildirimlerde adın geçebilir (örneğin "Ayşe snap attı").

Snap fotoğrafları gizli olarak saklanır ve 24 saat sonra geçerliliğini yitiren geçici bağlantılarla açılır.

Hizmet sağlayıcılar (aktarım)

Verileri yalnızca Unbroken'ı çalıştırmamıza yardım eden sağlayıcılarla, onların ihtiyaç duyduğu kadar paylaşırız:

• Sunucularımız (Supabase, bizim tarafımızdan işletilir): veritabanı, dosya depolama ve giriş.
• Apple ve Google: Apple ile Giriş / Google ile Giriş, App Store ve Google Play ödemeleri, bildirim iletimi.
• Expo (push bildirimleri): push anahtarın ve bildirim metni.
• RevenueCat (abonelikler): anonim kullanıcı kimliğin ve satın alma durumun; ad ya da e-posta yok.
• Sentry (hata raporları) ve PostHog (ürün analitiği, AB sunucuları): anonim kullanıcı kimliği, cihaz ve uygulama bilgisi, kullanım olayları.
• DiceBear: fotoğrafın yoksa rastgele kullanıcı kimliğinden varsayılan bir avatar çizer.
• Unsplash: zincir kapak fotoğrafları; yalnızca aradığın kategori kelimelerini alır.

Kanunen gerektiğinde, kişileri zarardan korumak için ya da hizmetin birleşmesi veya devri durumunda (önceden haber vererek) veri paylaşabiliriz.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışında, ABD dahil başka ülkelerde işler. Bu aktarımlar KVKK md. 9 kapsamındaki standart sözleşmeler ve AB Komisyonu'nun standart sözleşme hükümleri gibi uygun güvencelerle yapılır.

Ne kadar süre saklıyoruz

• Hesap, profil, snap'ler ve etkinlik: hesabın var olduğu sürece ya da sen veya zincir bunları kaldırana kadar.
• 30 günden daha önce biten zincirler, üyelerinin adları, fotoğrafları ve snap'leriyle birlikte bir arşive taşınır; böylece zincirin geçmişi içindeki herkes için eksiksiz kalır. Hesabını sildiğinde sen ve snap'lerin arşivlenmiş zincirlerden de silinirsiniz.
• Yedekler: en fazla 14 gün, sonra üzerine yazılır.
• Şikâyetler, kötüye kullanımla ilgilenebilmek için hesap silindikten sonra da o hesapla bağlantısı kaldırılarak saklanır.
• Başkalarının bildirim kutusunda senin sebep olduğun bildirimlerde adın metin olarak kalabilir.

Hesabını silmek

Hesabını uygulamadan istediğin an silebilirsin: Profil → Ayarlar → Hesabı sil. Profilin, snap'lerin, check-in'lerin, tepkilerin, arkadaşların, klan üyeliğin ve bildirimlerin silinir; kurduğun ve içinde başka üyeler olan zincirler en eski üyeye devredilir. Ayrıntılar: Hesabını sil.

Hakların (KVKK md. 11)

KVKK md. 11 ve (AB'de yaşıyorsan) GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve bir kopyasını isteme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini ya da silinmesini isteme, işlemenin kısıtlanmasını isteme ve itiraz etme, açık rızanı geri alma ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme hakların var. Profilini düzenlemek ve hesabını silmek için uygulamayı kullanabilirsin; verilerinin kopyası dahil diğer her şey için bize yaz.

[email protected] adresine hesabının e-posta adresinden yaz. En geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurumu'na (ya da AB'de kendi veri koruma otoritene) şikâyette bulunma hakkın da saklıdır.

Güvenlik

Veriler şifreli bağlantıyla (HTTPS) taşınır. Veritabanındaki erişim kuralları her zinciri ve snap'i kimin okuyabileceğine karar verir, snap dosyaları gizlidir ve şifreler özetlenerek saklanır. Hiçbir sistem kusursuz değildir; güçlü bir şifre kullan ve bir sorun fark edersen bize haber ver.

Çocuklar

Unbroken 13 yaşın altındaki çocuklar için değildir. Bilerek onların verisini toplamayız; bir çocuğa ait hesap olduğunu öğrenirsek sileriz. Ebeveynler bize ulaşabilir.

Bu politikadaki değişiklikler

Politikayı değiştirdiğimizde yukarıdaki tarihi güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce uygulamada da haber veririz.

İletişim

Unbroken · [email protected]