Gizlilik Politikası

Bu politika, hangu uygulamasının (hangu.app adresinde sunulan "Uygulama") kullanıcıların kişisel verilerini nasıl işlediğini açıklar. Verilerinin — özellikle konumun ve sohbet içeriğinin — korunması ve yalnızca Uygulamanın çalışması için kullanılması için çaba gösteriyoruz.

1. Veri sorumlusu

Kişisel verilerinin sorumlusu, hangu Uygulamasını işleten Krystian Frydryk'tir. Kişisel verilerle ilgili tüm konularda e-posta yoluyla iletişime geçebilirsin: krychaxp.pl@gmail.com.

2. Hangi verileri işliyoruz

Uygulamayı kullanmanla bağlantılı olarak aşağıdaki verileri işleriz:

• Hesap verileri — e-posta adresi ve şifre (yalnızca kimlik doğrulama sağlayıcısı tarafından özetlenmiş biçimde saklanır). Google ile giriş yapıldığında: giriş sırasında paylaşılan temel Google hesabı verileri (e-posta adresi, kimlik).
• Profil verileri — görünen ad, cinsiyet (isteğe bağlı kendi açıklaman dahil) ve zamirler, doğum tarihi (18 yaşında olduğunu doğrulamak ve yaşını göstermek için kullanılır), bir "hakkımda" açıklaması, ne aradığın ve canının ne istediği ve isteğe bağlı olarak: boy, kilo, ilişki durumu, sosyal medya profil adları (Instagram, X, Facebook) ve profil fotoğrafları (en fazla 6 fotoğraf).
• Konum — tarayıcının onayıyla alınan, cihazının tam coğrafi koordinatları. Bunları yalnızca diğer kullanıcılara olan mesafeleri hesaplamak için kullanırız. Ham koordinatların asla diğer kullanıcılarla paylaşılmaz — diğerleri yalnızca gizlilik ayarlarına (tam, yaklaşık veya tamamen gizli) bağlı olarak yuvarlanmış bir mesafe görür.
• Etkinlik verileri — "çevrimiçi" durumu ve "son görülme" bilgisi.
• İletişim — birebir sohbetlerdeki mesajların içeriği, sohbette gönderilen fotoğraflar (tek görüntülemelik fotoğraflar dahil) ve okundu bilgileri.
• Etkileşimler — beğeniler/selamlar, engellenen kullanıcılar ve moderasyona iletilen kötüye kullanım şikâyetleri.
• Teknik veriler — Uygulama hatalarıyla ilgili tanılama bilgileri ve anonim ziyaret istatistikleri ile giriş oturumunu sürdürmek için gerekli çerezler.

3. İşleme amaçları ve hukuki dayanaklar

Verileri aşağıdaki amaçlarla ve aşağıdaki dayanaklarla (GDPR) işleriz:

• hizmetin sunulması (hesap oluşturma, profilin gösterilmesi, yakındaki kişiler ızgarası, sohbet) — GDPR md. 6(1)(b) (sözleşmenin ifası);
• konum bilgisi ve gönüllü hassas veriler (ör. profilinde veya fotoğraflarında kendin belirtirsen cinsel yönelim veya sağlığı gösterebilecek veriler) — GDPR md. 6(1)(a) ve md. 9(2)(a) (açık rızan; bu verileri vermek gönüllüdür);
• güvenlik, içerik moderasyonu ve kötüye kullanımın önlenmesi (otomatik fotoğraf moderasyonu, engelleme ve şikâyetlerin işlenmesi dahil) — GDPR md. 6(1)(f) (sorumlunun ve kullanıcıların meşru menfaati);
• 18 yaşında olduğunun doğrulanması — GDPR md. 6(1)(f) (meşru menfaat — Uygulama yalnızca yetişkinlere yöneliktir);
• şikâyetlerin işlenmesi ve taleplerin ileri sürülmesi/savunulması — GDPR md. 6(1)(f).

4. Otomatik fotoğraf moderasyonu

Güvenliği sağlamak için her profil fotoğrafı ve sohbette gönderilen her fotoğraf, yasak içerik (çıplaklık, cinsel içerik, şiddet, yüz varlığı dahil) açısından Google Gemini yapay zekâ hizmeti tarafından otomatik olarak analiz edilir. Bu amaçla fotoğraf Google'a aktarılır. Profil fotoğrafı olarak yasak sayılan fotoğraflar reddedilir ve sohbetteki hassas fotoğraflar, alıcının bilerek açması için işaretlenebilir.

5. Veri alıcıları (işleyenler)

Verileri bizim adımıza, yalnızca Uygulamanın çalışması için gerekli ölçüde işleyen güvenilir sağlayıcılar kullanırız:

• Supabase — veritabanı barındırma, kimlik doğrulama, gerçek zamanlı iletişim ve fotoğraf depolama;
• Vercel — Uygulama barındırma ve anonim ziyaret analitiği;
• Google — Google hesabıyla giriş (OAuth) ve otomatik fotoğraf moderasyonu (Google Gemini);
• Sentry — Uygulama hata ve performans izleme (bir hata oluştuğu andaki oturumun kaydedilmesi dahil).

Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında (ör. ABD'de) işleyebilir. Bu durumda aktarım, uygun güvenceler, özellikle Avrupa Komisyonu tarafından onaylanan standart sözleşme hükümleri temelinde gerçekleşir.

6. Saklama süresi

Hesap ve profil verilerini, Uygulamada bir hesabın bulunduğu süre boyunca saklarız. Hesabını sildikten sonra ilgili tüm veriler (profil, konum, mesajlar, fotoğraflar, beğeniler, engellemeler) kalıcı olarak silinir. Teknik ve tanılama verileri (günlükler, hata raporları) daha kısa ve gerekli bir süre boyunca saklanır. Taleplere karşı savunma için gerekli veriler, zamanaşımı süresine kadar saklanabilir.

7. Haklarınız

Verilerinin işlenmesiyle bağlantılı olarak aşağıdaki haklara sahipsin:

• verilerine erişme ve bir kopyasını alma hakkı;
• verilerinin düzeltilmesi (düzeltme) hakkı — bunları profil ayarlarından düzenleyebilirsin;
• verilerin silinmesi ("unutulma hakkı") hakkı — ayarlardaki "Hesabı sil" işleviyle bizzat gerçekleştirilir;
• işlemenin kısıtlanması hakkı ve itiraz hakkı;
• veri taşınabilirliği hakkı;
• rızanı istediğin zaman geri çekme hakkı (geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin);
• denetim makamına — Kişisel Verileri Koruma Ofisi Başkanı'na (PUODO) — şikâyette bulunma hakkı.

8. Hesabın silinmesi

Hesabını istediğin zaman Ayarlar → Hesabı sil bölümünden silebilirsin. İşlem anında ve geri alınamazdır — profilini, konumunu, mesajlarını, fotoğraflarını ve hesapla ilişkili diğer tüm verileri siler.

9. Çerezler

Uygulamanın çalışması için gerekli çerezleri (giriş oturumunu sürdürmek) ve sınırlı ölçüde anonim ziyaret analitiği için çerezleri kullanırız. Gerekli çerezler Uygulamayı kullanmak için zorunludur ve giriş yapma olanağını kaybetmeden devre dışı bırakılamaz.

10. Güvenlik

Uygulamayla bağlantı şifrelidir (HTTPS). Verilere erişim, veritabanı düzeyindeki güvenlik kurallarıyla kısıtlanır — her kullanıcı yalnızca kendi verilerine ve başkalarının profilinde bilerek paylaştığı verilere erişebilir. Ham konum diğer kullanıcılar için erişilebilir değildir.

11. Kullanıcıların yaşı

Uygulama yalnızca 18 yaşında veya daha büyük kişilere yöneliktir. Reşit olmayanların verilerini bilerek işlemeyiz. Bir hesabın reşit olmayan birine ait olduğunu öğrenirsek, hesap silinir.

12. Politikadaki değişiklikler

Bu Gizlilik Politikası güncellenebilir. Önemli değişiklikleri Uygulamada bildiririz. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfada bulunur.

13. İletişim

Gizlilik ve kişisel verilerle ilgili konular için şuraya yaz: Krystian Frydryk, krychaxp.pl@gmail.com.