Qoniva Gizlilik Politikası

Biz kimiz

Bu politika, Qoniva uygulamasının ("uygulama") kişisel verileri nasıl işlediğini açıklar. Uygulama WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay ("biz") tarafından geliştirilir ve yayınlanır. Burada açıklanan kişisel verilerin veri sorumlusu biziz.

Bir bakışta

Bu özet, uygulamanın App Store'daki gizlilik etiketiyle ve Google Play'deki Veri güvenliği bölümüyle aynıdır.

Sizi başka şirketlere ait uygulama ve web siteleri genelinde izlemeyiz ve kişisel verilerinizi satmayız.

Cihazınızda kalan veriler

Aşağıdakiler yalnızca cihazınızda saklanır. Bunları göremez ve bunlara erişemeyiz:

• Arkadaş sohbetlerinin özel şifreleme anahtarları cihazınızdan hiç çıkmaz.

Bu verileri uygulamadan veya uygulamayı silerek silebilirsiniz. Cihazınızı yedeklerseniz Apple veya Google, uygulama verilerini kendi koşulları çerçevesinde cihaz yedeğinize dahil edebilir; bu yedeklere erişimimiz yoktur.

Hangi verileri nasıl topluyoruz

Yukarıda listelenen verileri şu yollarla toplarız:

• hesap oluşturduğunuzda, profilinizi doldurduğunuzda veya uygulamanın özelliklerini kullandığınızda doğrudan sizden;
• uygulamayı kullanırken cihazınızdan otomatik olarak (örneğin tanımlayıcılar ve tanılama verileri);
• Apple veya Google ile giriş yapmayı seçtiğinizde bu sağlayıcılardan (adınız ve e-posta adresiniz; Apple bunu gizlemenize izin verir).
• satın alma yaptığınızda Apple'dan (doğrulanmış işlem onayı; ödeme bilgileriniz asla).

Giriş yöntemleri: Apple ile giriş, Google, e-posta, telefon numarası.

Cihaz izinleri

Uygulama bu izinleri yalnızca ilgili özelliği kullandığınızda ister. İzin verebilir veya reddedebilir, seçiminizi istediğiniz zaman cihaz ayarlarınızdan (iPhone ve iPad'de: Ayarlar > Gizlilik ve Güvenlik) değiştirebilirsiniz. Bir izni reddetmek yalnızca ilgili özelliği devre dışı bırakır.

Verileri neden kullanıyoruz ve hukuki sebepler

Hesap gerektiren özellikleri kullanmak için hesap verilerinin sağlanması gereklidir; aksi halde bu özellikleri sunamayız.

Yapay zekâ

Rastgele odalardaki ve herkese açık alanlardaki mesajları, görselleri ve profil alanlarını iletilmeden önce sınıflandıran otomatik moderasyon.

Rastgele odalarda paylaşılan içerik ve profil alanları yalnızca sınıflandırma için yapay zekâ sağlayıcısına gönderilir. Uçtan uca şifreli arkadaş sohbetleri asla gönderilmez. Sağlayıcı: OpenAI API (OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd).

İçerikleriniz yapay zekâ modellerini eğitmek için kullanılmaz.

Otomatik moderasyon hata yapabilir. Moderasyon kararlarına uygulama içinden itiraz edilebilir.

Yapay zekâ, sizin hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran kararlar vermez.

Satın almalar

Satın almalar App Store üzerinden Apple, Android'de ise Google Play üzerinden Google tarafından işlenir. Kart veya ödeme bilgilerinizi asla almayız. Uygulama içi satın almalarda, satın aldığınızı teslim edebilmek için işlemin doğrulanmış onayını (ürün ve durum) alırız.

Başkalarıyla paylaştığınız içerik

Odalarda ve arkadaş sohbetlerinde diğer kullanıcılarla paylaşılan mesajlar, görseller ve profiller.

Herkese açık alanlar iletilmeden önce otomatik taranır; bildirimler moderatörlerce incelenir; kötüye kullanan kullanıcılar susturulur, yasaklanır ya da çıkarılır.

Uçtan uca şifreleme: Karşılıklı arkadaşlar arasındaki mesajlar ve görseller gönderenin cihazında şifrelenir. Sunucularımız yalnızca şifreli içeriği ve iletim için gereken üst verileri (gönderen, alıcı, zaman, tür, boyut) saklar.

Hizmet sağlayıcılar

Kişisel verileri yalnızca bizim adımıza işleyen veya uygulamanın dayandığı platform hizmetlerini sağlayan aşağıdaki sağlayıcılarla paylaşırız. Bu sağlayıcılar, bu politikayla aynı düzeyde koruma sağlayan sözleşmeler ve kendi gizlilik taahhütleriyle bağlıdır:

Kişisel verileri satmayız veya kiralamayız. Kanunen gerekli olduğunda verileri yetkili makamlara açıklayabiliriz.

Yurt dışına aktarım

Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Aktarımlar yeterlilik kararlarına, sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne veya standart sözleşme maddelerine (GDPR Bölüm V) ve KVKK md. 9 kapsamındaki uygun güvencelere dayanır.

Verileri ne kadar süre saklıyoruz

Hesap verileri hesabınız etkin olduğu sürece saklanır. Silme işleminde kişisel veriler silinir ya da anonimleştirilir; kimliksizleştirilmiş güvenlik kayıtları hariç.

Hesabınızı dilediğiniz zaman silebilirsiniz: nasıl yapılacağını görün.

Güvenlik

Veriler aktarım sırasında şifrelenir, güvenilir bulut sağlayıcılarında saklanır ve yalnızca ihtiyaç duyan kişi ve sistemlerin erişimine açıktır. Hiçbir sistem kusursuz güvenli değildir; bir sorundan şüphelenirseniz hemen bize bildirin.

Çocuklar ve reşit olmayanlar

Qoniva yalnızca 18 yaş ve üzerindeki kişiler içindir. Bir hesabın daha küçük birine ait olduğunu öğrenirsek hesabı askıya alır ve verileri mevzuatın gerektirdiği şekilde sileriz.

Otomatik kararlar ve profilleme

Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuç doğuran kararlar vermeyiz (GDPR md. 22); reklam amacıyla veya başkalarına satmak için profilinizi çıkarmayız. KVKK md. 11/1-g uyarınca münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz hakkınız saklıdır.

Bir sorun olursa

Elimizde bulunan kişisel verileri etkileyen bir güvenlik olayı yaşanırsa olayı sınırlamak için derhal önlem alır, öğrenmemizden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na (KVKK md. 12/5) ve gerektiğinde yetkili AB denetim makamına (GDPR md. 33) bildirir, etkilenen kişileri ne olduğu ve neler yapabilecekleri konusunda en kısa sürede bilgilendiririz.

Destek talepleri

Destek formu aracılığıyla bize ulaştığınızda girdiğiniz bilgileri (konu, mesaj, kategori, ilgili uygulama ve verirseniz adınız, e-posta adresiniz, uygulama sürümünüz ve cihaz modeliniz), ardından gelen yazışmayı, sayfanın dilini ve zamanı saklarız. Bunları yalnızca talebinizi yanıtlamak ve çözmek için, sizinle aramızdaki sözleşme veya destek sağlamaktaki meşru menfaatimiz hukuki sebebine dayanarak kullanırız (GDPR md. 6(1)(b) ve (f); KVKK md. 5/2-c ve f).

Talepler Avrupa Birliği'nde (eur3 çoklu bölgesi) Google Cloud Firestore'da saklanır. Her talebin yalnızca size verilen özel bir bağlantısı vardır; bağlantıya sahip olan herkes yazışmayı okuyabileceğinden bağlantıyı kimseyle paylaşmayın. Talepleri kapatıldıktan sonra en fazla 24 ay saklar, talep etmeniz halinde daha önce sileriz.

Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması veya işlenmesine itiraz ile verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz. Rızanıza dayandığımız durumlarda rızanızı, önceki işlemleri etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Bir hakkınızı kullanmak için aşağıda belirtilen yollarla bize ulaşın. Başvurunuzu ücretsiz olarak, GDPR kapsamında bir ay ve KVKK kapsamında en geç 30 gün içinde yanıtlarız. AB veya AEA'da iseniz bulunduğunuz yerin veri koruma otoritesine, Türkiye'de ise Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. emirhan@wxwlabs.com adresine e-posta gönderebilir ya da destek formumuzdan talep oluşturabilirsiniz.

KVKK Madde 10 kapsamında aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay'dır.

• İşleme amaçları: Qoniva uygulamasının ve özelliklerinin sunulması; hesap ve bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi; satın alımların teslimi ve hukuki yükümlülüklerin yerine getirilmesi; destek taleplerinin yanıtlanması.
• Aktarılan alıcı grupları: Firebase Authentication (Google Ireland Limited / Google LLC (USA)); Cloud Firestore (Google Ireland Limited / Google LLC (USA)); Cloud Storage for Firebase (Google Ireland Limited / Google LLC (USA)); Firebase Realtime Database (Google Ireland Limited / Google LLC (USA)); Cloud Functions for Firebase (Google Ireland Limited / Google LLC (USA)); Firebase Cloud Messaging (Google Ireland Limited / Google LLC (USA)); Apple Push Notification service (Apple Inc. (USA)); Firebase Crashlytics (Google Ireland Limited / Google LLC (USA)); Firebase Remote Config (Google Ireland Limited / Google LLC (USA)); Firebase App Check (Apple App Attest / DeviceCheck) (Google Ireland Limited / Google LLC (USA); Apple Inc. (USA)); Sign in with Apple (Apple Distribution International Ltd. (Ireland) / Apple Inc. (USA)); Google Sign-In (Google Ireland Limited / Google LLC (USA)); App Store and in-app purchases (Apple Distribution International Ltd. (Ireland) / Apple Inc. (USA)); OpenAI API (OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd); ayrıca kanunen yetkili kamu kurum ve kuruluşları.
• Toplama yöntemi ve hukuki sebep: Veriler uygulama, sunucularımız ve destek formlarımız aracılığıyla elektronik ortamda toplanır. Kişisel verileriniz, sizinle kurulan sözleşmenin ifası için gerekli olması (md. 5/2-c), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f), hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç) ve gerektiğinde açık rızanız (md. 5/1) hukuki sebeplerine dayanılarak işlenir.
• Yurt dışına aktarım: yukarıda sayılan hizmet sağlayıcılardan Türkiye dışında bulunanlara veriler yalnızca 7499 sayılı Kanun ile değişik KVKK md. 9'da sayılan hukuki sebeplerden birine dayanılarak aktarılır: yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarımlarda, sizinle kurulan sözleşmenin ifası için zorunlu olan aktarımlar dahil md. 9/6'daki istisnalar.
• Haklarınız (md. 11): kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Başvuru yöntemi: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden emirhan@wxwlabs.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

ABD'de yaşayanlar için bildirim

Kaliforniya Tüketici Gizliliği Yasası ve benzeri ABD eyalet yasalarında tanımlandığı şekliyle kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız; hassas kişisel bilgileri hakkınızda çıkarım yapmak için kullanmayız. Bu yasaların size tanıdığı hakları bize ulaşarak kullanabilirsiniz; bu nedenle size ayrımcılık yapmayız.

Apple

Apple, uygulamanın indirilmesi, satın almalar ve uygulama geliştiricileriyle analiz paylaşmayı seçtiyseniz çökme raporları ve toplu istatistiklerle ilgili verileri kendi gizlilik politikası kapsamında işler. Bu raporlar uygulamada oluşturduğunuz içeriği asla içermez. Apple Gizlilik Politikası

Google Play

Android'de Google, uygulamanın Google Play'den indirilmesi, satın almalar ve geliştiricilerle kullanım ve teşhis verilerini paylaşmayı seçtiyseniz çökme raporları ve toplu istatistiklerle ilgili verileri kendi gizlilik politikası kapsamında işler. Bu raporlar uygulamada oluşturduğunuz içeriği asla içermez. Google Gizlilik Politikası

Bu politikadaki değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu belgeyi güncelleriz. En üstteki tarih en güncel sürümü gösterir. Bir değişiklik sizi önemli ölçüde etkiliyorsa yürürlüğe girmeden önce uygulamada veya bu web sitesinde bildiririz.

Bu belge Türkçe ve İngilizce olarak yayımlanır. İki metin arasında farklılık olması hâlinde Türkiye'deki kullanıcılar için Türkçe metin esas alınır.

İletişim

WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay. emirhan@wxwlabs.com adresine e-posta gönderebilir ya da destek formumuzdan talep oluşturabilirsiniz.