Gizlilik Politikası ve Aydınlatma Metni

Bu Gizlilik Politikası ve Aydınlatma Metni ("Politika"), Meydan mobil uygulaması, https://app.meydanly.com web arayüzü ve meydanly.com internet sitesi (birlikte "Hizmet") kapsamında kişisel verilerinizin nasıl işlendiğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuat ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") çerçevesinde açıklar. Politika'da "Meydan" veya "biz" ifadeleri veri sorumlusunu, "siz" ifadesi Hizmet'i kullanan kişiyi ifade eder.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir:

• E-posta: support@meydanly.com

2. Kısaca

• Kişisel verilerinizi satmayız; reklam verenlere kimliğinizi vermeyiz.
• Kesin konumunuz hiçbir kullanıcıya gösterilmez; yalnızca yaklaşık mesafe (ör. 1–3 km) ya da şehir görünür. Konum paylaşımını kapattığınızda kayıtlı konumunuz silinir.
• Canlı sesli ve görüntülü odalar ile aramalar kaydedilmez.
• Sağlık uygulamalarındaki spor verilerinize yalnızca açık izninizle ve yalnızca okuma yetkisiyle erişilir.
• Verilerinizin bir kopyasını Ayarlar'dan indirebilir, hesabınızı dilediğiniz an silebilirsiniz.
• Sunucularımız Almanya'da (Frankfurt) bulunur; bazı hizmet sağlayıcılarımız yurt dışındadır (bkz. madde 5 ve 6).

3. İşlediğimiz kişisel veriler ve işleme amaçları

Aşağıda, Hizmet'in her bölümünde hangi verileri hangi amaçla işlediğimizi açıklıyoruz. Hukuki sebepler 4. maddede, saklama süreleri 7. maddede yer alır.

3.1 Hesap, kimlik ve giriş

• Kayıt bilgileri: ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası (isteğe bağlı ya da telefonla girişte), doğum tarihi, ülke; hesabın açıldığı cihazın kimliği ve platformu.
• Giriş yöntemleri: e-posta veya telefon ile şifre; telefon numaranıza WhatsApp veya SMS ile gönderilen tek kullanımlık kod; Google veya Apple ile giriş (bu durumda sağlayıcının bize ilettiği ad, e-posta adresi ve hesap tanımlayıcısı).
• Güvenlik bilgileri: Şifreniz yalnızca tek yönlü (bcrypt) özet olarak saklanır; açık hâli hiçbir zaman saklanmaz. İki adımlı doğrulamada doğrulayıcı uygulama anahtarı şifreli, yedek kodlar özet olarak tutulur; "bu cihazı hatırla" seçeneği 30 gün geçerlidir. Doğrulama kodları 10 dakika geçerlidir ve yalnızca özetleri saklanır.
• Amaç: hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, 18 yaş sınırını uygulamak ve hesabınızı yetkisiz erişime karşı korumak.

3.2 Profil, fotoğraflar ve doğrulama

• Profil bilgileri: profil ve kapak fotoğrafı, diğer fotoğraflar, biyografi, şehir, cinsiyet (ve profilde gösterilip gösterilmeyeceği), niyetler (arkadaşlık, dil pratiği, etkinlik vb.), konuştuğunuz ve öğrendiğiniz diller ile seviyeleri, ilgi alanları ve keşifte görmek istediğiniz kişilere ilişkin tercihler.
• Profil bilgileriniz, gizlilik ayarlarınıza uygun olarak diğer kullanıcılara gösterilir. Keşifte görmek istediğiniz cinsiyetlere ilişkin tercihiniz yalnızca size uygun önerileri sıralamak için kullanılır ve başkalarına gösterilmez.
• Görsel denetimi: Fotoğraflar yüklenmeden önce cihazınızda uygunsuz içerik açısından taranır. Profil fotoğraflarında tarama sonucu (bir olasılık puanı) sunucuya iletilir ve gerektiğinde fotoğraf yayımlanmadan önce moderasyon incelemesine alınır.
• Profil doğrulaması (selfie): Mavi tik için sizden rastgele belirlenen bir pozla selfie çekmeniz istenir. Selfie'niz yalnızca size ve yetkili moderasyon personeline açık, erişimi kısıtlı bir depoda tutulur ve personel tarafından görsel olarak incelenir; otomatik yüz tanıma veya biyometrik eşleştirme yapılmaz. Selfie, incelemenin tamamlanmasından 30 gün sonra silinir; doğrulama sonucu ve inceleme kaydı saklanır.
• Meslek doğrulaması: Meslek ve koçluk özellikleri için yüklediğiniz belge, yalnızca size ve yetkili personele açık, erişimi kısıtlı bir depoda tutulur; profilinizde, kartlarda veya aramalarda gösterilmez. Belgeyi değiştirdiğinizde veya kaldırdığınızda eski belge silinir.

3.3 Konum

• Topladığımız veri: Konum izni verir ve konum paylaşımını açık tutarsanız, uygulama açıkken cihazınızın enlem ve boylamı, konum doğruluğu, şehir ve ülke bilgisi sunucuya iletilir. Gönderim en fazla 5 dakikada bir ve yalnızca kayda değer bir yer değişikliğinde (yaklaşık 100 metre) yapılır; her kullanıcı için yalnızca son konum tutulur. Uygulama arka planda konum toplamaz.
• Başkalarına gösterilen: Kesin konumunuz veya koordinatlarınız hiçbir kullanıcıya gösterilmez. Yakındakiler listesinde yalnızca mesafe aralığı (1 km'den az, 1–3 km, 3–5 km, 5–10 km, 10 km'den fazla) ya da tercihinize göre yalnızca şehir bilgisi görünür. Yakındakiler listesinde hiç görünmemeyi de seçebilirsiniz.
• Konum paylaşımını kapatma: Ayarlar → Gizlilik bölümünden konum paylaşımını kapattığınızda kayıtlı konumunuz silinir ve yeni konum gönderilmez.
• Planlar: Plan için seçilen buluşma yeri plan katılımcılarına gösterilir. Buluşma noktasında yaptığınız "check-in" için yalnızca buluşma noktasına yakınlığınız denetlenir; koordinatlarınız saklanmaz, yalnızca check-in zamanı kaydedilir.
• Web arayüzü: Tarayıcınızın konum iznini verdiğinizde aynı kurallar uygulanır; bazı ekranlar (ör. yakındaki topluluk ve mekân önerileri) koordinatı yalnızca o isteğe özel kullanır ve saklamaz.
• Amaç: yakınınızdaki kişileri, planları, toplulukları ve mekânları göstermek ve mesafe aralığını hesaplamak.

3.4 Keşif, eşleşme ve profil ziyaretleri

• Beğeni, süper beğeni, geçme ve eşleşme kayıtlarınız ile boost kullanımınız işlenir.
• Size uygun kişileri sıralarken ortak ilgi alanlarınızı, dillerinizi, niyetlerinizi, yaş yakınlığını, çevrim içi olma durumunu ve mesafe aralığını kullanırız. Bu sıralama yalnızca öneri amaçlıdır; sizin hakkınızda hukuki veya benzeri önemli sonuç doğuran otomatik bir karar niteliği taşımaz.
• Profil ziyaretleri: Bir profili görüntülediğinizde ziyaret kaydedilir. Ziyaretçi listesini yalnızca Gold kademesindeki kullanıcılar görebilir; diğer kullanıcılar yalnızca ziyaret sayısını görür. Engellediğiniz kişilerin ziyaretleri kaydedilmez. Ziyaret kayıtları 90 gün sonra silinir.
• "Beni beğenenler" listesi yalnızca Premium ve Gold kademelerinde görüntülenebilir.

3.5 Mesajlar

• Birebir, plan, oda ve topluluk sohbetlerinde gönderdiğiniz metin, fotoğraf, sesli mesaj, video ve dosyalar ile gönderim ve okunma zamanları işlenir. Sohbetteki diğer kişiler, mesajları en son nereye kadar okuduğunuzu (okundu bilgisi) görebilir.
• Sildiğiniz mesajlar sohbetten kaldırılır.
• Mesaj çevirisi: Bir mesajda "Çevir"e dokunduğunuzda yalnızca o mesajın metni çeviri için OpenAI'ın hizmetine iletilir; çeviri sonucu, mesaj silinene kadar yeniden kullanılmak üzere saklanır.
• Amaç: mesajlaşma hizmetini sunmak, kötüye kullanımı önlemek ve raporları incelemek. Moderasyon personeli özel mesajları yalnızca bir rapor veya güvenlik incelemesi kapsamında ve ilgili bağlamla sınırlı olarak görüntüleyebilir.

3.6 Canlı odalar ve aramalar

• Canlı sesli ve görüntülü odalar ile birebir sesli ve görüntülü aramalar, Meydan adına işletilen bir ses ve görüntü sunucusu (Almanya, Frankfurt) üzerinden gerçek zamanlı iletilir. Ses ve görüntü kaydedilmez.
• Oda başlığı, açıklaması ve ayarları; oda sohbetine yazdığınız mesajlar; odaya katılma ve ayrılma zamanlarınız, rolünüz (dinleyici, konuşmacı, moderatör) ve katılım süreniz; söz isteme kayıtları saklanır. Odadaki anlık tepkiler saklanmaz.
• Aramalarda arayan ve aranan kişi, arama türü (sesli veya görüntülü), başlangıç, cevaplanma ve bitiş zamanı ile süre kaydedilir. iOS'ta gelen arama bildirimi için cihazınızın arama bildirimi (VoIP) anahtarı kullanılır.
• Amaç: oda ve arama hizmetini sunmak, odaların moderasyonu, güvenlik ve raporların incelenmesi.

3.7 Gönderiler, hikâyeler, topluluklar ve planlar

• Gönderileriniz, açıklamalarınız, yorumlarınız ve beğenileriniz, seçtiğiniz görünürlüğe (herkese açık, takipçiler, arkadaşlar, yalnızca ben) göre diğer kullanıcılara gösterilir.
• Hikâyeler yayımlandıktan 24 saat sonra görseli ve kaydıyla birlikte kalıcı olarak silinir. Hakkında inceleme süren bir rapor bulunan hikâye, inceleme tamamlanana kadar ve en fazla 30 gün daha saklanır.
• Topluluk üyelikleriniz, rolleriniz ve topluluklarda paylaştıklarınız; oluşturduğunuz veya katıldığınız planlar, katılım talepleriniz ve plan sohbetleri işlenir.
• Arkadaşlık ve takip ilişkileriniz işlenir. Kullanıcı adıyla veya "QR kodum" ile arkadaş eklemede yalnızca kullanıcı adınız paylaşılır.

3.8 Buluşma güvenliği ("Güvende misin?")

• Bir plan için güvenlik kontrolünü açarsanız, seçtiğiniz güvenilir kişinin bilgisi ve kontrol zamanı işlenir. Belirlenen sürede "Güvendeyim" yanıtı vermezseniz güvenilir kişinize uyarı gönderilir.
• Kontrolde konum paylaşımını açtıysanız, uyarı anındaki son bilinen konumunuz güvenilir kişinizle paylaşılır. Bu konum, kontrol kapandığında ya da uyarıdan 24 saat sonra silinir. Güvenilir kişinin uyarıyı görüntülemesi kayıt altına alınır.
• Amaç: buluşmalarda kişisel güvenliğinizi desteklemek.

3.9 Oyunlar ve Meydan puanı

Oynadığınız oyunlar, hamle geçmişi, oyun içi sohbet, sonuçlar, puanlarınız, Meydan puanınız (XP), seviyeniz ve rozetleriniz işlenir. Sıralamalarda kullanıcı adınız ve puanınız diğer kullanıcılara gösterilebilir.

3.10 İşletmeler, koçluk ve meslek sayfaları

İşletme veya koç olarak oluşturduğunuz sayfa, program, ürün ve iletişim bilgileri herkese açık olarak gösterilir. Bu sayfalara üyelikleriniz ve takipleriniz kaydedilir. Meydan bu ilişkilerde ödeme almaz ve kart bilgisi işlemez.

3.11 Yerler ve harita

• Yakındaki mekânları ararken konumunuz sunucumuzda yaklaşık 500 metrelik bir alana yuvarlanır ve arama, OpenStreetMap veri hizmetine (Overpass API) sunucumuz üzerinden yapılır; bu hizmete IP adresiniz veya kimliğiniz iletilmez.
• Harita görüntüleri (karolar) cihazınız tarafından doğrudan OpenStreetMap sunucularından yüklenir; bu sırada IP adresiniz ve görüntülenen harita bölgesi OpenStreetMap Vakfı tarafından işlenebilir.

3.12 Spor ve sağlık verileri

• Spor özelliğini etkinleştirir ve cihazınızın sağlık uygulamasına (iOS'ta Apple Sağlık, Android'de Health Connect) erişim izni verirseniz, yalnızca okuma yetkisiyle adım sayısı, yürüme ve koşu mesafesi, aktif kalori ve egzersiz süresi ya da oturumu verilerine erişilir. Meydan sağlık uygulamanıza veri yazmaz ve rota veya konum geçmişinizi okumaz.
• Sunucuya yalnızca son 7 güne ait günlük toplamlar (adım, mesafe, aktif dakika, kalori) iletilir. Android'de, siz açarsanız, bu toplamlar arka planda 6 saatte bir eşitlenir.
• Bu veriler arkadaş sıralamalarında (Ayarlar'dan kapatabilirsiniz) ve katıldığınız meydan okumalarda diğer katılımcılara gösterilir.
• Bu veriler sağlık verisi niteliği taşıyabileceğinden, KVKK m.6 kapsamında özel nitelikli kişisel veri olarak ve yalnızca açık rızanıza dayanılarak işlenir. İzninizi cihazınızın sağlık uygulaması ayarlarından veya uygulama içinden dilediğiniz zaman geri alabilirsiniz; geri aldığınızda yeni veri alınmaz. Sağlık uygulamasından alınan veriler reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

3.13 Abonelikler ve ödemeler

• Premium ve Gold abonelik satın alımları Apple App Store veya Google Play üzerinden yapılır. Ödeme ve kart bilgilerinizi mağaza işler; Meydan kart bilgisi almaz.
• Aboneliğinizin doğrulanması için mağazanın ilettiği satın alma makbuzu veya belirteci Apple veya Google'ın doğrulama hizmetleriyle denetlenir; abonelik kademeniz, başlangıç ve bitiş tarihleri ile yenileme, iptal ve iade durumları kaydedilir.

3.14 Reklamlar

• Ücretsiz (Standard) kademede Google AdMob aracılığıyla reklam gösterilebilir. Premium ve Gold kademelerinde ve yeni açılan hesaplarda ilk 24 saat boyunca reklam gösterilmez. Canlı odalar, aramalar, sohbetler, ödeme, güvenlik, oyun ve giriş ekranlarında reklam yer almaz.
• Reklamların gösterilmesi için Google, cihazınızın reklam kimliğini, IP adresinizi ve cihaz bilgilerinizi işleyebilir. Avrupa Ekonomik Alanı ve Birleşik Krallık'ta reklam izinleri Google'ın onay formuyla, iOS'ta Uygulama İzleme Şeffaflığı (ATT) izniyle alınır. Kişiselleştirilmiş reklamlar yalnızca izninize dayanılarak gösterilir; izin vermezseniz kişiselleştirilmemiş reklam gösterilir.
• Reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz; onay formunun sunulduğu bölgelerde tercihlerinizi Ayarlar → Reklam gizliliği bölümünden değiştirebilirsiniz.

3.15 Bildirimler ve e-posta

• Anlık bildirimler için cihazınızın bildirim anahtarı (Firebase Cloud Messaging; iOS'ta ayrıca Apple Push Notification service) saklanır. Bildirim türlerini Ayarlar → Bildirimler bölümünden yönetebilirsiniz; hesap güvenliğine ilişkin bildirimler kapatılamaz.
• E-posta adresinize yalnızca doğrulama ve şifre sıfırlama kodları ile hesap güvenliğine ilişkin bilgilendirmeler gönderilir; pazarlama amaçlı e-posta gönderilmez.
• Telefonla girişte doğrulama kodu WhatsApp üzerinden ya da +90 ile başlayan numaralara SMS ile gönderilir.

3.16 Güvenlik, moderasyon ve otomatik araçlar

• Raporlarınız (kategori, açıklama ve ilgili içerik), engelleme listeniz, hesabınıza uygulanan moderasyon işlemleri ve gerekçeleri işlenir. Sizi raporlayan kişilerin kimliği size gösterilmez.
• Topluluk güvenliği için yasaklı kelime ve spam kuralları uygulanır. Ayrıca metin içerikleri (mesajlar, oda sohbeti ve başlıkları, biyografi, gönderi açıklamaları, yorumlar, hikâye metinleri, plan, topluluk, işletme ve koçluk metinleri, oyun içi metinler) otomatik moderasyon amacıyla OpenAI'ın moderasyon hizmetine iletilebilir. Bu hizmete yalnızca metin gönderilir; kimliğiniz iletilmez. Otomatik değerlendirme sonucunda içerik engellenebilir veya incelemeye alınabilir; hesabınızın askıya alınması ve kapatılmasına ilişkin kararlar moderasyon personeli tarafından verilir veya incelenir.
• Son 7 gün içinde 5 farklı kullanıcıdan rapor alan hesaplar, inceleme tamamlanana kadar otomatik olarak 3 gün süreyle askıya alınır.
• Yapay zekâ destekli özelliklerin kullanım miktarı (özellik türü, tahmini işlem boyutu, süre), maliyet ve kötüye kullanım takibi için içerik olmaksızın kaydedilir.

3.17 Cihaz, oturum ve trafik kayıtları

• Cihaz kimliği, platform, işletim sistemi ve uygulama sürümü, bildirim anahtarları, son etkinlik zamanı ve açık oturumlarınız işlenir. Oturumlarınızı Ayarlar → Oturumlar bölümünden görebilir ve kapatabilirsiniz.
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili yönetmelikler kapsamında, Hizmet'e erişiminize ilişkin trafik ve erişim kayıtları tutulur. Bu kayıtlarda IP adresi ve bağlantının kaynak port bilgisi, tarih ve saat, cihaz kimliği, platform, uygulama sürümü, tarayıcı veya cihaz tanımı (User-Agent), işlemin türü (kayıt, giriş, çıkış, oturum yenileme, şifre değişikliği, hesap silme; gönderi, yorum, hikâye, mesaj, oda açma ve odaya katılma, arama başlatma, rapor gönderme gibi) ve ilgili içeriğin kimliği yer alır. İçeriğin kendisi (mesaj metni, gönderi metni, medya) bu kayıtlara yazılmaz.
• Trafik ve erişim kayıtları 2 (iki) yıl saklanır ve süre sonunda kendiliğinden silinir; hesabınızı silmeniz bu süreyi kısaltmaz, çünkü saklama kanuni bir yükümlülüktür (KVKK m.5/2-ç). Bu kayıtlara yalnızca yetkili yöneticiler erişebilir, her sorgu ve dışa aktarma denetim kaydına yazılır; kayıtlar yalnızca yetkili makamların usulüne uygun talebi veya mahkeme kararı üzerine paylaşılır. Kendi erişim kayıtlarınız, Ayarlar'dan indirebileceğiniz veri kopyasında yer alır.
• Hizmet'in işleyişini izlemek ve hataları gidermek için tutulan uygulama günlükleri 14 gün sonra silinir.
• Güvenlik amacıyla yönetici işlemleri, personel girişleri, hatalı iki adımlı doğrulama denemeleri ve veri indirme talepleri IP adresiyle birlikte denetim kaydına yazılır.

3.18 Web arayüzü ve çerezler

app.meydanly.com web arayüzü yalnızca Hizmet'in çalışması için zorunlu çerezleri kullanır; reklam veya analiz çerezi kullanmaz.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

5. Kişisel verilerin aktarıldığı taraflar

Kişisel verilerinizi satmayız. Verilerinizi yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşırız:

• Diğer kullanıcılar: profiliniz, paylaşımlarınız, mesajlarınız ve oda katılımınız; gizlilik ayarlarınız ve seçtiğiniz görünürlük doğrultusunda.
• Güvenilir kişiniz: buluşma güvenliği uyarısında, sizin seçtiğiniz kişi.
• Hizmet sağlayıcılarımız (veri işleyenler): aşağıdaki tabloda yer alan ve yalnızca talimatlarımız doğrultusunda veri işleyen kuruluşlar.
• Yetkili kurum ve kuruluşlar: yasal yükümlülüklerimiz kapsamında, yargı mercileri ve yetkili kamu kurumlarının usulüne uygun talepleri üzerine.
• Şirket işlemleri: birleşme, devralma veya varlık devri hâlinde, bu Politika'daki güvencelerle sınırlı olarak devralan tarafa.

6. Yurt dışına aktarım

Hizmet'in sunucuları Almanya'da (Frankfurt) bulunan veri merkezlerinde barındırılır. Bu nedenle Hizmet'i kullanmanız, kişisel verilerinizin Türkiye dışına aktarılması sonucunu doğurur. Ayrıca 5. maddedeki bazı hizmet sağlayıcılarımız verileri başta Amerika Birleşik Devletleri olmak üzere yurt dışında işler.

Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak gerçekleştirilir: aktarım yapılan ülke hakkında yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmeler başta olmak üzere Kanun'da öngörülen uygun güvencelerden birine dayanılır. Uygun güvence sağlanamayan istisnai ve arızi hâllerde aktarım, yalnızca açık rızanızla veya Kanun'da sayılan diğer istisnalara dayanılarak yapılır. Avrupa Ekonomik Alanı'ndaki kullanıcılar bakımından AB dışına aktarımlarda Avrupa Komisyonu'nun yeterlilik kararları veya standart sözleşme maddeleri esas alınır.

7. Saklama süreleri

Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen süreler kadar saklarız. Süre sona erdiğinde verileri siler, yok eder veya anonim hâle getiririz.

8. Verilerinizin bir kopyası ve hesap silme

• Verilerimi indir: Ayarlar → Verilerimi indir adımından hesabınıza ait verilerin (hesap ve profil bilgileri, fotoğraflar, konum, cihazlar, sosyal ilişkiler, gönderdiğiniz mesajlar, odalar, planlar, bildirimler, abonelik, oyun ve spor verileri gibi) bir kopyasını makinece okunabilir (JSON) biçimde indirebilirsiniz. Güvenlik için bu işlem saatte en fazla 3 kez yapılabilir ve kayıt altına alınır.
• Hesabı sil: Ayarlar → Hesabı sil adımından hesabınızı silebilirsiniz; işlem hemen gerçekleşir. Profiliniz, fotoğraflarınız, gönderi, yorum ve hikâyeleriniz, konumunuz, cihaz ve oturum kayıtlarınız, arkadaşlık ve profil ziyareti kayıtlarınız ile doğrulama belgeleriniz silinir; hesabınız "Silinmiş kullanıcı" adıyla anonim hâle getirilir. Açık canlı odalarınız kapatılır, planlarınız iptal edilir; sahibi olduğunuz topluluklar diğer yöneticilere devredilir. Başka kullanıcılara gönderdiğiniz mesajlar, alıcıların sohbet geçmişinde "Silinmiş kullanıcı" adıyla görünmeye devam edebilir. Yasal yükümlülükler, uyuşmazlıklar ve güvenlik için saklanması gereken kayıtlar 7. maddedeki sürelerin sonunda silinir.
• Hesabınızı silmeniz App Store veya Google Play aboneliğinizi otomatik olarak iptal etmez; yenilemeyi mağaza hesabınızdan kapatmanız gerekir.

9. Veri güvenliği

Kişisel verilerinizi korumak için KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirleri alırız. Uygulama ile sunucularımız arasındaki bağlantılar şifrelidir (HTTPS/TLS). Şifreler ve doğrulama kodları tek yönlü özetlenir, iki adımlı doğrulama anahtarları şifreli saklanır. Doğrulama belgeleri ve selfie'ler erişimi kısıtlı depolarda tutulur ve yalnızca süreli imzalı bağlantılarla açılır. Personel erişimi rol ve yetkiye göre sınırlandırılır; yönetim paneline girişte iki adımlı doğrulama zorunludur ve personel işlemleri denetim kaydına yazılır. Veritabanı ve medya düzenli olarak yedeklenir.

10. 18 yaş sınırı

Hizmet 18 yaşından küçüklere yönelik değildir ve 18 yaşından küçüklerin kişisel verilerini bilerek işlemeyiz. 18 yaşından küçük bir kişinin Hizmet'i kullandığını tespit etmemiz veya bu yönde bildirim almamız hâlinde ilgili hesabı kapatır ve verileri sileriz. Bu tür durumları support@meydanly.com adresine bildirebilirsiniz.

11. KVKK kapsamındaki haklarınız ve başvuru

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu, kimliğinizi tespit etmemizi sağlayacak bilgilerle ve mümkünse hesabınıza kayıtlı iletişim bilgilerinizi kullanarak aşağıdaki kanallardan iletebilirsiniz:

• E-posta: support@meydanly.com

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Haklarınızın bir kısmını uygulama içinden doğrudan da kullanabilirsiniz: profil bilgilerinizi düzenleyebilir, konum paylaşımını kapatabilir, verilerinizi indirebilir ve hesabınızı silebilirsiniz.

12. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar (GDPR)

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız kişisel verileriniz GDPR ve Birleşik Krallık GDPR'ı kapsamında da korunur:

• Hukuki dayanaklar: sözleşmenin ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c), meşru menfaat (m.6/1-f) ve rıza (m.6/1-a; sağlık verileri için m.9/2-a).
• Haklarınız: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızanızı dilediğiniz zaman geri alma. Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.
• Şikâyet: yaşadığınız veya çalıştığınız ülkedeki ya da ihlalin gerçekleştiği yerdeki veri koruma denetim makamına şikâyette bulunabilirsiniz.
• Taleplerinizi 11. maddedeki kanallardan iletebilirsiniz; talebinizi en geç bir ay içinde yanıtlarız.

13. Politikadaki değişiklikler

Bu Politika'yı Hizmet'teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin, yürürlük tarihi ve sürüm numarasıyla bu sayfada yayımlanır. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile duyururuz; açık rızanıza dayanan işlemelerde yeni bir amaç ortaya çıkarsa ayrıca rızanızı isteriz.

14. İletişim

Bu Politika ve kişisel verilerinizle ilgili tüm sorularınız için support@meydanly.com adresinden bize ulaşabilirsiniz.