Gizlilik politikası

Bu politika, nerede yaşarsa yaşasın EliteDulce’yi kullanan herkes için geçerlidir. 1–14. bölümler her yerde geçerlidir. 15. bölüm, belirli ülke ve bölgelerdeki kullanıcılar için ek bilgiler ve haklar içerir; tüm bölgesel bölümler herkese gösterilir.

1. Biz kimiz

Aşağıdaki şirket, nerede yaşarsan yaşa kişisel verilerinin veri sorumlusudur. Danimarka’da yerleşik olduğumuz için Danimarka Veri Koruma Kurumu (Datatilsynet), Genel Veri Koruma Tüzüğü (GDPR) kapsamında öncü denetim otoritemizdir.

Şirket adı

EliteTreat ApS

CVR numarası

46250559

Adres

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

Veri koruma görevlisi: [UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en].

2. Bu politikanın geçerli olduğu yerler

Politika; iOS ve Android için EliteDulce uygulaması, web uygulaması, web sitesi ve düzenlediğimiz etkinlikler ile video özellikleri için geçerlidir. Web sitesinde çerezleri nasıl kullandığımız çerez politikasında açıklanmıştır. Bir özelliğin kendine ait gizlilik bilgileri varsa, bunlar özelliği kullanmadan önce gösterilir.

3. İşlediğimiz bilgiler

• Hesap: telefon numarası ve/veya e-posta adresi, giriş yöntemleri ve cihazlar.
• Profil: ad, doğum tarihi, fotoğraflar, segment, alan, biyografi, sorular (prompts), ilgi alanları, eğitim ve eklemeyi seçtiğin diğer tüm bilgiler.
• Özel nitelikli veriler: cinsiyet kimliğin, kimi görmek istediğin (“Bana göster”) ve cinsel yönelimin cinsel hayatına ilişkin bilgileri ortaya koyabilir. Bunları yalnızca, kayıt sırasında bu sorular sorulmadan önce verdiğin açık rızanla işleriz.
• Konum: yakınındaki profilleri bulmak için kullanılmadan önce yaklaşık 1 km’lik bir ızgaraya yuvarlanan yaklaşık bir nokta. Diğerleri yalnızca mesafeyi görür, konumunu asla görmez. Kaçırılan Bağlantılar’ı (Missed Connections) açarsan, yaklaşık konumlarını 7 gün boyunca saklarız.
• Kullanım: hizmetin çalışması ve geliştirilebilmesi için beğeniler, eşleşmeler, mesajlar ve uygulamayı nasıl kullandığın.
• Satın almalar: ne satın aldığın ve ne zaman. Kart bilgileri bizim tarafımızdan değil, ödeme hizmeti sağlayıcısı ve mağazalar tarafından işlenir.
• Doğrulama: fotoğraf doğrulaması için iş ortağımız, açık rızanla bir video özçekimini profil fotoğraflarınla karşılaştırır; biz yalnızca sonucu saklarız. Elektronik kimlikle yaş doğrulamasında bize yalnızca 18 yaşından büyük olup olmadığın bildirilir.
• Fotoğraf kontrolü: bir profil fotoğrafı yüklediğinde kendi sunucumuz, fotoğrafta bir yüz olduğunu ve fotoğraflarında aynı kişinin göründüğünü otomatik olarak kontrol eder. Bunun için her fotoğrafın bir yüz izini (görüntü değil, bir sayı dizisi) fotoğraf veya hesabın silinene kadar saklarız. Bu iz sunucularımızdan asla çıkmaz ve yalnızca sahte profilleri önlemek için kullanılır. Bir fotoğrafta yüz yoksa veya aynı kişi değilse, kimliğini bir özçekimle doğrulamanı isteriz.
• Kişiler: yalnızca yüklemeyi seçtiklerin; okunamayan bir biçimde saklanır.
• Güvenlik: bildirimler, engellemeler ve doğrulamanın sonucu.

4. Amaçlar ve hukuki dayanaklar

• İstediğin hizmeti sunmak (sözleşme, GDPR md. 6(1)(b)).
• Sana doğru profilleri göstermek için cinsiyeti, “Bana göster”i ve yönelimi kullanmak (açık rıza, md. 9(2)(a)). Rızanı geri çekebilirsin; bu durumda artık senin için profil bulamayız.
• Fotoğraf doğrulaması ve video özçekimindeki yüz verilerinin işlenmesi (açık rıza).
• Profil fotoğraflarının kontrolü ve bu kontrolün sakladığı yüz izleri (açık rıza, GDPR m. 9(2)(a)).
• Üyeleri dolandırıcılık, istenmeyen mesaj ve kötüye kullanımdan korumak (meşru menfaat, md. 6(1)(f)).
• Muhasebe kurallarına ve makamların taleplerine uymak (hukuki yükümlülük, md. 6(1)(c)).
• E-posta, SMS ve anlık bildirimle pazarlama ile kişiselleştirilmiş reklamlar, yalnızca rızanla.

Hukuki dayanaklar GDPR terimleriyle açıklanmıştır. 15. bölüm, bunların yaşadığın yerdeki kurallara nasıl karşılık geldiğini açıklar.

5. Reklamcılara hassas veri yok

Cinsiyet, “Bana göster” ve yönelim hiçbir zaman reklam iş ortaklarıyla paylaşılmaz ve hiçbir zaman reklam hedeflemek için kullanılmaz. Kişisel verilerini satmayız.

6. Alıcılar

Hizmeti yürütmek için veri işleyenler kullanırız: AB’de Hetzner’deki sunucular, fotoğraf depolama ve işleme, SMS ve e-posta gönderimi, ödemeler (App Store ve Google Play), doğrulama ve çerezsiz istatistik (AB’de Plausible). Veri işleyenler verileri yalnızca bizim talimatlarımız doğrultusunda kullanabilir. Diğer üyeler profilini görür, ancak telefon numaranı, e-posta adresini veya tam konumunu asla görmez. Yasa gerektirdiğinde veya birinin hayatını, sağlığını ya da güvenliğini korumak için gerekli olduğunda bilgileri polis ve diğer makamlarla paylaşabiliriz.

7. Uluslararası aktarımlar

Sunucularımız AB’dedir. AB dışında yaşıyorsan, verilerin bu nedenle AB’ye aktarılır ve orada saklanır. AB/AEA’dan bunun dışındaki ülkelere yapılan aktarımlar, Avrupa Komisyonu’nun standart sözleşme hükümlerine veya bir yeterlilik kararına dayanır. 15. bölüm, aktarımların yaşadığın yerdeki kurallara göre nasıl korunduğunu açıklar.

8. Saklama

• Mesajlar: eşleşme sona erene veya hesap silinene kadar. Bir bildirime eklenmiş mesajlar: vaka kapatıldıktan sonra 12 ay.
• Moderasyon vakaları: son işlemden sonra 2 yıl.
• Satın almalar ve faturalar: Danimarka muhasebe kuralları uyarınca 5 yıl.
• Rızalar: geri çekildikten sonra 5 yıl.
• Kayıtlar (loglar): 30–90 gün. Yedekler: 35 gün.

Yaşadığın yerin hukuku daha kısa veya daha uzun bir süre gerektirmedikçe, nerede yaşarsan yaşa aynı süreler geçerlidir.

9. Silme ve dışa aktarma

Hesabını hemen ya da fikrini değiştirmek için 90 günlük bir süreyle silebilirsin. Bkz. hesabı sil. Verilerinin bir kopyasını ayarlardan ZIP dosyası olarak indirebilirsin; bağlantı 7 gün geçerlidir.

10. Profil oluşturma

Profillerin sırası; filtrelerin, etkinliğin ve karşılıklı beğeni olasılığına göre hesaplanır (bkz. kullanım koşulları, bölüm 5). Bu, senin için hukuki sonuç doğuran bir karar değildir. Kişiselleştirilmiş tekliflerden ayarlardan çıkabilirsin.

11. Hakların

Nerede yaşarsan yaşa, verilerine erişim isteyebilir, bunların düzeltilmesini veya silinmesini isteyebilir, bir kopyasını alabilir, işlemeye itiraz edebilir ve bir rızayı geri çekebilirsin. Nerede yaşadığına bağlı olarak başka hakların da olabilir; bkz. bölüm 15. İletişim sayfası üzerinden veya uygulamada Ayarlar → Yardım bölümünden bize yaz. Bir talep üzerine işlem yapmadan önce kimliğini doğrulamamız gerekebilir. Sana uygulanan hukukun belirlediği süre içinde, AB/AEA’da ise bir ay içinde yanıt veririz. Bir veri koruma otoritesine de şikâyette bulunabilirsin; 15. bölüm otoriteleri listeler.

12. Yaş

EliteDulce yalnızca 18 yaş ve üzeri kişiler içindir; yaşadığın yerde reşit olma yaşı daha yüksekse daha büyükler içindir. Çocuklar hakkında bilerek veri toplamayız. Daha genç birine ait bir hesap bulursak onu kapatırız.

13. Değişiklikler

Bu politikayı önemli ölçüde değiştirirsek, değişiklik yürürlüğe girmeden önce bunu uygulamada sana bildiririz. Bir amaç değişirse rıza yeniden istenir.

14. İletişim

Gizlilikle ilgili olarak iletişim sayfası üzerinden veya uygulamada Ayarlar → Yardım bölümünden bize yaz. Şirket bilgileri ve veri koruma görevlisi 1. bölümde, belirli bölgelere ilişkin temsilciler ve irtibat kişileri ise 15. bölümde yer alır.

15. Bölgesel bilgiler

Aşağıdaki bölümler, ilgili bölgedeki kullanıcılar için 1–14. bölümleri tamamlar.

15a. Avrupa Birliği ve AEA

• Hukuk. GDPR geçerlidir. Hukuki dayanaklar 4. bölümde listelenmiştir.
• Hakların. Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına ve hukuki ya da benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsin (bu tür kararlar vermeyiz).
• Şikâyetler. Yaşadığın veya çalıştığın ülkedeki ya da iddia edilen ihlalin gerçekleştiği yerdeki veri koruma otoritesine şikâyette bulunabilirsin. Öncü otoritemiz Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danimarka’dır – datatilsynet.dk. Diğer otoritelere örnekler: İsveç’te Integritetsskyddsmyndigheten (IMY) – imy.se ve Norveç’te Datatilsynet – datatilsynet.no. Tüm AB/AEA otoriteleri Avrupa Veri Koruma Kurulu tarafından listelenmektedir.

15b. Birleşik Krallık

• Hukuk. UK GDPR ve Data Protection Act 2018 (2018 tarihli Veri Koruma Yasası), 15a bölümündekiyle aynı hukuki dayanaklar ve haklarla geçerlidir.
• Aktarımlar. Verilerin, Birleşik Krallık’ın yeterli koruma sağladığını kabul ettiği AB’de saklanır.
• Birleşik Krallık temsilcisi: [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse].
• Şikâyetler. Information Commissioner’s Office’e (ICO) şikâyette bulunabilirsin – ico.org.uk.

15c. İsviçre

• Hukuk. Federal Veri Koruma Kanunu (FADP) geçerlidir.
• Aktarımlar. Verilerin, İsviçre’nin yeterli koruma sağladığını kabul ettiği AB’de saklanır.
• İsviçre temsilcisi: [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet].
• Şikâyetler. Federal Veri Koruma ve Bilgi Komiseri’ne (FDPIC) başvurabilirsin – edoeb.admin.ch.

15d. Amerika Birleşik Devletleri

Bu bölüm, kapsamlı gizlilik yasalarına sahip ABD eyaletlerinde (örneğin California, Colorado, Connecticut, Virginia ve diğerleri) ikamet edenler için, bu yasaların bize uygulandığı ölçüde geçerlidir.

• Neleri ve neden topluyoruz. Topladığımız kişisel bilgi kategorileri, kaynakları, amaçları ve saklama süreleri 3., 4. ve 8. bölümlerde açıklanmıştır. Cinsel yönelim, cinsiyet kimliği ve doğrulamadan elde edilen yüz verileri hassas kişisel bilgilerdir; bunları yalnızca rızanla ve yalnızca 4. bölümdeki amaçlarla işleriz.
• Satış yok. Kişisel bilgilerini satmayız. Kişiselleştirilmiş reklamlar rızanı gerektirir ve rızanı ayarlardan geri çekmen, hedefli reklamcılıktan ve bağlamlar arası davranışsal reklamcılık için “paylaşım”dan çıkış (opt-out) işlevi de görür. Yasanın gerektirdiği yerlerde tarayıcından gelen bir Global Privacy Control sinyalini böyle bir çıkış olarak kabul ederiz.
• Hakların. Eyaletine bağlı olarak, hakkında tuttuğumuz kişisel bilgileri öğrenmeyi ve bunlara erişmeyi, bunların düzeltilmesini veya silinmesini, taşınabilir bir kopyasını almayı, hedefli reklamcılıktan, satıştan ve profil oluşturmadan çıkmayı ve hassas kişisel bilgilerin kullanımını sınırlamayı isteyebilirsin. Haklarını kullandığın için sana farklı davranmayız.
• Nasıl talepte bulunursun. İletişim sayfasını veya uygulamada Ayarlar → Yardım bölümünü kullan. Yetkili bir temsilci, kendisini yetkilendirdiğini gösterebilirse senin adına talepte bulunabilir. Talepleri hesabınla eşleştirerek doğrularız.
• İtiraz. Talebini reddedersek, yanıtımıza “Privacy request appeal” ifadesiyle cevap vererek itiraz edebilirsin. İtirazın sonucuna katılmıyorsan, eyaletinin başsavcısına (attorney general) başvurabilirsin.

15e. Kanada ve Québec

• Hukuk. Personal Information Protection and Electronic Documents Act (PIPEDA – Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası) ve uygulanabilir eyalet yasaları geçerlidir. Verilerin AB’de saklanır ve orada veri işleyenlerimiz tarafından erişilebilir.
• Şikâyetler. Office of the Privacy Commissioner of Canada’ya (Kanada Gizlilik Komiserliği) şikâyette bulunabilirsin – priv.gc.ca.
• Québec. Act respecting the protection of personal information in the private sector (Özel Sektörde Kişisel Bilgilerin Korunmasına İlişkin Yasa) geçerlidir. Kişisel bilgilerin korunmasından sorumlu kişi: [UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]. Commission d’accès à l’information du Québec’e şikâyette bulunabilirsin – cai.gouv.qc.ca.

15f. Brezilya

• Hukuk. Genel Veri Koruma Kanunu (LGPD) geçerlidir. 4. bölümdeki hukuki dayanaklar, LGPD kapsamında sözleşmenin ifasına, rızaya (hassas veriler için belirli ve belirgin rıza), meşru menfaate ve hukuki bir yükümlülüğe uyuma karşılık gelir.
• Hakların. İşlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşım hakkında bilgi ve rızanın geri çekilmesi dahil olmak üzere LGPD’nin 18. maddesindeki haklara sahipsin.
• Aktarımlar. Verilerin, LGPD’nin izin verdiği mekanizmalara dayanarak AB’ye aktarılır.
• Veri koruma görevlisi (encarregado): [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger].
• Şikâyetler. Ulusal Veri Koruma Otoritesi’ne (ANPD) şikâyette bulunabilirsin – gov.br/anpd.

15g. Güney Kore

• Hukuk. Kişisel Bilgilerin Korunması Kanunu (PIPA) geçerlidir.
• Yurt dışına aktarım. 3. bölümde listelenen kişisel bilgiler, hizmeti kullandığında, hizmeti sunmak amacıyla AB’deki sunucu sağlayıcımıza aktarılır ve orada saklanır; 8. bölümdeki süreler boyunca tutulur. Hizmeti kullanmayarak veya hesabını silerek aktarımı reddedebilirsin.
• İmha. Saklama süresi sona erdiğinde elektronik dosyalar geri getirilemeyecek şekilde silinir.
• Yurt içi temsilci ve gizlilik sorumlusu: [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger].
• Şikâyetler. Kişisel Bilgileri Koruma Komisyonu’na (PIPC) veya Kişisel Bilgi İhlali Bildirim Merkezi’ne (privacy.kisa.or.kr) başvurabilirsin.

15h. Japonya

• Hukuk. Kişisel Bilgilerin Korunması Hakkında Kanun (APPI) geçerlidir.
• Yurt dışına aktarım. Kişisel verilerin, Japonya Kişisel Bilgileri Koruma Komisyonu’nun Japonya’dakine eşdeğer bir kişisel bilgi koruma sistemine sahip olduğunu kabul ettiği AB’ye aktarılır ve orada saklanır.
• Hakların. Saklanan kişisel verilerinin açıklanmasını, düzeltilmesini, kullanımının durdurulmasını veya silinmesini iletişim sayfası üzerinden bizden isteyebilirsin.
• Şikâyetler. Kişisel Bilgileri Koruma Komisyonu’na (PPC) başvurabilirsin – ppc.go.jp.

15i. Hindistan

• Hukuk. Digital Personal Data Protection Act, 2023 (2023 tarihli Dijital Kişisel Verilerin Korunması Yasası), hükümleri yürürlüğe girdikçe geçerlidir. Kişisel verilerini rızana dayanarak veya Yasa’nın izin verdiği meşru kullanımlar için işleriz ve rızanı verdiğin kadar kolay bir şekilde geri çekebilirsin.
• Hakların. İşleme hakkında bilgi, verilerinin düzeltilmesini, tamamlanmasını ve silinmesini isteyebilir; ölmen veya ehliyetini kaybetmen durumunda haklarını kullanması için bir kişiyi belirleyebilirsin.
• Şikâyet görevlisi (grievance officer): [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]. Yanıtımızdan memnun kalmazsan, Data Protection Board of India’ya (Hindistan Veri Koruma Kurulu) şikâyette bulunabilirsin.

15j. Avustralya

• Hukuk. Privacy Act 1988 (1988 tarihli Gizlilik Yasası) ve Avustralya Gizlilik İlkeleri (Australian Privacy Principles) geçerlidir.
• Yurt dışına açıklama. Kişisel bilgilerin AB’deki sunucu sağlayıcımıza ve diğer veri işleyenlere açıklanır.
• Şikâyetler. Önce bizimle iletişime geç. Memnun kalmazsan, Office of the Australian Information Commissioner’a (OAIC) şikâyette bulunabilirsin – oaic.gov.au.

15k. Diğer ülkeler

Yukarıda belirtilmeyen bir ülkede yaşıyorsan, 11. bölümdeki haklara ek olarak ülkenin veri koruma hukukunun sana tanıdığı haklara sahipsin. İletişim sayfası üzerinden bize yaz; talebini nasıl ele aldığımızı ve hangi otoriteye şikâyette bulunabileceğini sana bildiririz.