Gizlilik Politikası

1Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, Lunex Studio ("Şirket" veya "Ritimmatch") tarafından, 6698 sayılı Kişisel Verileri Koruma Kanunu ("KVKK"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Avrupa Genel Veri Koruma Tüzüğü ("GDPR") kapsamında; veri sorumlusu sıfatıyla hazırlanmıştır.

Ritimmatch olarak, kullanıcılarımızın ("İlgili Kişi") kişisel verilerinin güvenliğine ve mahremiyetine en üst düzeyde önem vermekteyiz. İşbu metin, Ritimmatch mobil uygulaması ("Uygulama") ve web sitesi üzerinden toplanan kişisel verilerinizin işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ve haklarınız konusunda sizi bilgilendirmek amacıyla düzenlenmiştir.

İletişim: support@ritimmatch.com

2İşlenen Kişisel Verileriniz ve Kategorileri

Uygulamayı kullanımınız sırasında aşağıdaki kategorilerde yer alan kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, yaş, cinsiyet bilgisi.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Görsel ve İşitsel Kayıtlar: Profil fotoğrafları, hikaye (story) paylaşımları, canlı yayın görüntüleri, "Sesli Eşleşme" özelliği kapsamında işlenen ses verileri/ses sinyalleri.
• Özel Nitelikli Kişisel Veriler: Uygulama içi tercihleriniz doğrultusunda beyan ettiğiniz cinsel yönelim bilgileri, biyometrik veri niteliğini haiz olabilecek ses analizi verileri.
• Yüz Doğrulama (Liveness Check): Hesap güvenliğini sağlamak amacıyla Google MLKit teknolojisi kullanılarak canlılık/yüz doğrulaması yapılmaktadır. Bu işlem yalnızca cihaz üzerinde anlık olarak (on-device) gerçekleştirilir; yüz görüntüsü veya biyometrik şablon hiçbir şekilde sunuculara aktarılmaz veya veritabanına kaydedilmez. Doğrulama sonucu (başarılı/başarısız) ise hesap durumu güncellemesi amacıyla işlenmektedir.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri (ID, model, işletim sistemi), log kayıtları, şifre bilgileri.
• Kullanım ve Davranışsal Veriler: Eşleşme geçmişi, beğeniler, uygulama içi etkileşimler, mesajlaşma sıklığı.
• Lokasyon Bilgileri: Eşleşme algoritmalarının çalışması için (izin vermeniz halinde) anlık veya tahmini konum verileri.

3Veri Depolama Altyapısı (Supabase)

Kişisel verileriniz, Supabase Inc. tarafından sağlanan bulut tabanlı veritabanı altyapısında güvenli bir şekilde depolanmaktadır. Supabase; PostgreSQL veritabanı, kullanıcı kimlik doğrulama (Authentication), gerçek zamanlı veri senkronizasyonu ve güvenli dosya depolama (Storage) hizmetleri sunmaktadır.

• Kimlik Doğrulama Verileri: E-posta, şifre (hashlenerek saklanır), oturum tokenleri Supabase Auth altyapısında işlenmektedir.
• Profil ve Uygulama Verileri: Kullanıcı profilleri, eşleşme geçmişi, mesajlaşma kayıtları ve uygulama içi etkileşim verileri Supabase veritabanında depolanmaktadır.
• Medya Dosyaları: Profil fotoğrafları ve diğer medya içerikleri Supabase Storage hizmeti aracılığıyla şifreli olarak saklanmaktadır.
• Güvenlik: Supabase, verilerinizi AES-256 şifreleme ile korumakta; aktarım sırasında TLS/SSL protokolü kullanılmaktadır.

Supabase'in gizlilik politikasına supabase.com/privacy adresinden ulaşabilirsiniz.

4Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen ilke ve şartlara uygun olarak aşağıda belirtilen amaçlarla işlenmektedir:

• Hizmetin Sunulması: Üyelik işlemlerinin gerçekleştirilmesi, profil oluşturulması, kullanıcıların birbirleriyle eşleştirilmesi ve iletişim kurulmasının sağlanması.
• Topluluk Güvenliği ve AI Denetimi: Topluluk Kurallarına aykırı içeriklerin tespiti amacıyla; mesaj içeriklerinin, görsellerin ve kullanıcı davranışlarının Yapay Zeka destekli algoritmalarla taranması.
• Kullanıcı Deneyiminin İyileştirilmesi: İlgi alanlarınıza uygun eşleşmelerin sunulması (Profilleme).
• Hukuki Yükümlülükler: 5651 sayılı Kanun ve ilgili mevzuat uyarınca erişim kayıtlarının tutulması, yetkili kurum ve kuruluşların taleplerinin karşılanması.
• Doğrulama: Sahte hesapların önlenmesi amacıyla selfie veya telefon doğrulaması yapılması.

5Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, Uygulama üzerinden elektronik ortamda otomatik yollarla toplanmaktadır. Veri işleme faaliyetlerimiz aşağıdaki hukuki sebeplere dayanmaktadır:

• Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK m. 5/2-c): Temel üyelik bilgileri, iletişim verileri ve hizmetin özü gereği yapılan eşleşme faaliyetleri.
• Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f): Dolandırıcılığın önlenmesi, güvenliğin sağlanması amacıyla yapılan AI destekli güvenlik taramaları. Meşru menfaat kullanıldığında menfaat dengeleme testi uygulanır ve ilgili kişinin temel hak ve özgürlükleri öncelikli olarak gözetilir.
• Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülük (KVKK m. 5/2-a, ç): Log kayıtlarının tutulması ve yasal mercilere bildirimler.
• Açık Rıza (KVKK m. 5/1 ve m. 6/2): Özel nitelikli veriler, yurt dışı aktarım ve ticari iletişim ayrı onay kutucuklarıyla alınan açık rızaya dayanmaktadır. Açık rızanıza dayanan işlemlerde rızanızı her zaman Uygulama Ayarları > Gizlilik > Rıza Yönetimi bölümünden veya support@ritimmatch.com adresine yazarak geri alabilirsiniz. Rızanın geri alınması, geri almadan önceki işlemlerin hukuka aykırılığını doğurmaz.

6Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan teknik altyapı (Supabase, bulut sunucular) gereği kişisel verileriniz yurt dışında bulunan güvenli sunuculara aktarılmaktadır. Bu aktarım, KVKK'nın 9. maddesi uyarınca kayıt aşamasında sunduğumuz açık rıza kutucuğunu işaretleyerek vereceğiniz AÇIK RIZA'nıza istinaden gerçekleştirilmektedir. Rıza vermemeniz halinde, Uygulama hizmetlerinin teknik olarak sunulması mümkün olamayabilir.

7Etkinlik Bilgileri – Sorumluluk Reddi

8Bilet Satışı – Sorumluluk Reddi

RitimMatch uygulaması herhangi bir etkinlik için bilet satışı yapmamakta ve aracılık etmemektedir. Uygulama üzerinden yönlendirilen ya da paylaşılan hiçbir bağlantı veya içerik, Şirketimizin bilet satış faaliyeti yürüttüğü anlamına gelmez. Bilet temin işlemleri tamamen kullanıcıların kendi sorumluluğundadır; bilet satın alma sürecinden, sahte biletlerden veya üçüncü taraf satıcılardan kaynaklanabilecek mağduriyetlerden Şirketimiz sorumlu tutulamaz.

9Kullanıcılar Arası Etkileşim – Sorumluluk Reddi

10Yapay Zeka (AI) ve Profilleme Hakkında Bilgilendirme

Uygulamamızda iki tür AI kullanımı mevcuttur:

• Güvenlik Amaçlı AI (Rıza Dışı - Meşru Menfaat): Topluluk Kuralları'nı ihlal eden içerikleri tespit etmek için yapılan otomatik taramadır.
• Eşleşme Amaçlı AI (Rızaya Tabi): Ses tonunuz, kullanım alışkanlıklarınız ve tercihleriniz analiz edilerek size en uygun eşleşmelerin sunulmasıdır. Bu işlem, açık rızanız olması halinde gerçekleştirilir.

11Çerezler (Cookies) ve Üçüncü Taraf SDK Kullanımı

Uygulamanın çalışması için zorunlu olan çerezler haricinde; performans, analiz ve pazarlama çerezleri ile üçüncü taraf SDK'lar aracılığıyla veri işlenmesi, "Çerez Tercihleri" panelinden vereceğiniz onaya tabidir. Varsayılan olarak pazarlama ve analiz çerezleri kapalı sunulmaktadır.

Uygulamamızda kullanılan başlıca üçüncü taraf SDK'lar ve işledikleri veriler aşağıda belirtilmiştir:

• Sentry (Hata Takibi): Uygulama kararlılığını ve kullanıcı deneyimini iyileştirmek amacıyla Sentry Inc. tarafından sağlanan hata izleme SDK'sı kullanılmaktadır. Sentry; uygulama çökmelerine (crash), hata loglarına ve anonim cihaz bilgilerine (işletim sistemi, uygulama sürümü) ilişkin verileri işleyebilir. Bu veriler kişisel kimlik tespitine izin vermeyecek şekilde asgari düzeyde tutulmakta ve yalnızca teknik hata gideriminde kullanılmaktadır. Sentry'nin gizlilik politikasına sentry.io/privacy adresinden ulaşabilirsiniz.
• Google MLKit (Yüz Doğrulama): Sahte profilleri önlemek amacıyla Google'ın MLKit kütüphanesi kullanılmaktadır. Yüz analizi tamamen cihaz üzerinde (on-device) gerçekleştirilir; hiçbir biyometrik veri veya yüz şablonu harici sunuculara gönderilmez ya da veritabanına kaydedilmez.
• Google Maps (Harita Hizmetleri): Etkinlik konumlarının görüntülenmesi için Google Maps Flutter SDK kullanılmaktadır. Harita kullanımı sırasında Google'ın veri işleme politikaları geçerlidir.

12İlgili Kişinin Hakları (KVKK m. 11 / GDPR Art. 15-22)

KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Bilgi Edinme (Erişim Hakkı): Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme Amacını Öğrenme: Verilerin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Aktarım Bilgisi: Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Düzeltme Hakkı: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme ve bu işlemin aktarım yapılan kişilere bildirilmesini talep etme.
• Silme / Yok Etme Hakkı (Unutulma): KVKK'nın 7. maddesi ve GDPR Madde 17 uyarınca, işleme sebebinin ortadan kalkması durumunda verilerin silinmesini veya yok edilmesini isteme.
• İşlemenin Kısıtlanması: GDPR Madde 18 uyarınca belirli koşullarda işlemenin kısıtlanmasını isteme.
• Veri Taşınabilirliği: GDPR Madde 20 uyarınca, verilerinizi yapılandırılmış ve makine ile okunabilir formatta alma ve başka bir veri sorumlusuna aktarılmasını talep etme.
• Otomatik Kararlara İtiraz (Profilleme): Münhasıran otomatik sistemler (AI/algoritma) vasıtasıyla analiz edilmesi suretiyle aleyhinize hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararların yeniden insan müdahalesiyle gözden geçirilmesini talep etme (GDPR Madde 22 / KVKK m. 11/1-g).
• Zararın Giderilmesi: Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• Şikâyet Hakkı: KVKK kapsamında Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), GDPR kapsamında ise bulunduğunuz ülkenin yetkili denetim otoritesine şikâyette bulunma.

13Başvuru, İletişim ve Veri İhlali Bildirimi

Söz konusu haklarınıza ilişkin taleplerinizi aşağıdaki e-posta adresine iletebilirsiniz. Talebiniz, kimliğinizin doğrulanmasının ardından KVKK m. 13 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır.

• E-posta: support@ritimmatch.com