Bu metin, AuraMask mobil uygulamasını ("AuraMask", "uygulama", "biz") kullanırken hangi kişisel
verilerinin toplandığını, nasıl kullanıldığını, nerede saklandığını ve haklarının neler olduğunu
açıklar. AuraMask, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve
uygulanabilir olduğu ölçüde Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uygun
şekilde işletilir.
1.Hangi verileri topluyoruz?
Hesap bilgileri: e-posta adresin ve şifren (şifre asla düz metin olarak
tutulmaz, Firebase Authentication tarafından güvenli şekilde hashlenir).
Profil bilgileri: isim, yaş, şehir, cinsiyet, ilgi alanların, etiketlerin,
biyografin, profil fotoğrafın ve ek fotoğrafların.
Doğrulama selfie'si: profilini doğrulatmak istersen çektiğin selfie,
yalnızca doğrulama incelemesi için saklanır ve diğer kullanıcılara gösterilmez.
Konum: yakınındaki kişileri gösterebilmek için, gizliliğin için
yaklaşık 1 km hassasiyete yuvarlanmış şekilde konumun.
Sohbet içerikleri: gönderdiğin mesajlar, fotoğraflar ve hediyeler (tek
görüntülük fotoğraflar görüntülendikten sonra sunucudan silinir).
Hikayeler: paylaştığın, 24 saat boyunca diğer kullanıcılara görünen
fotoğraflar.
Satın alma bilgileri: VIP aboneliği, çerçeve ve hediye satın alımlarının
kaydı (ürün, tarih, abonelik durumu). Ödeme kartı bilgilerin bize hiç ulaşmaz; ödemeyi
App Store veya Google Play işler.
Reklam kimliği (yalnızca VIP olmayan kullanıcılar): ücretsiz
kullanıcılara Unity LevelPlay üzerinden reklam gösterildiğinde cihazının reklam kimliği,
IP adresi ve reklam etkileşim verileri işlenir (ayrıntılar 3. bölümde).
Cihaz izinleri: kamera, galeri ve konum — sadece ilgili özelliği
kullandığında ve iznini verdiğinde.
2.Verilerini nerede saklıyoruz?
Tüm uygulama verileri Google Firebase / Cloud Firestore altyapısında saklanır —
kendi sunucularımız yoktur. Verilere erişim, kimlik doğrulaması yapılmış kullanıcılarla ve
yalnızca uygulamanın işlevi için gerekli olan kapsamla sınırlandırılmış güvenlik kurallarıyla
korunur (ör. sohbetlerini yalnızca sohbet ettiğin kişi okuyabilir, şikayetleri yalnızca biz
görebiliriz).
3.Verilerini kimlerle paylaşıyoruz?
Verilerini veri komisyoncularına (data broker) satmıyoruz. Verilerin yalnızca
uygulamayı çalıştırmak için gereken hizmet sağlayıcılarla paylaşılır:
Google Firebase (kimlik doğrulama, veritabanı, uygulama bütünlüğü
kontrolü / App Check): hesabın, profilin, sohbetlerin ve etkileşim verilerin.
RevenueCat (abonelik ve satın alma yönetimi): anonim kullanıcı kimliğin
ve satın alma kayıtların — VIP üyeliğinin hangi cihazda olursan ol tanınabilmesi için.
Apple App Store / Google Play: satın alma ve ödeme işlemleri, kendi
gizlilik politikalarına göre.
Unity LevelPlay (reklam; yalnızca VIP olmayan kullanıcılar) — aşağıda.
Diğer kullanıcılar, uygulama içindeki normal kullanım kapsamında (profilini görüntüleme,
eşleşme, sohbet gibi) verilerinin bir kısmını görebilir.
Reklamlar · yalnızca VIP olmayan kullanıcılar
Uygulamanın ücretsiz kalabilmesi için VIP olmayan kullanıcılara
Unity LevelPlay (Unity Technologies; eski adıyla ironSource) reklam
altyapısı üzerinden banner, geçiş ve ödüllü reklamlar gösterilir. LevelPlay; cihazının reklam
kimliğini (Android Advertising ID), IP adresini, cihaz bilgilerini ve reklam gösterim/etkileşim
verilerini reklamları sunmak, gösterim sıklığını sınırlamak, reklam performansını ölçmek ve
sahtekârlığı önlemek için işler.
Senin tercihin: uygulamayı ilk kullandığında kişiselleştirilmiş reklam
isteyip istemediğini sorarız. İzin vermezsen reklamlar
kişiselleştirilmemiş olarak istenir.
iOS: AuraMask, cihazının reklam tanımlayıcısına (IDFA) erişim izni
(App Tracking Transparency) istemez; bu nedenle iOS'ta seni uygulamalar arasında
takip etmek için IDFA kullanılmaz.
VIP üyeler: aboneliğin aktif olduğu sürece hiç reklam isteği yapılmaz ve
reklam gösterilmez.
Kontrol sende: reklam kimliğini cihaz ayarlarından istediğin an
sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsin.
Profilin ve doğrulama selfie'n, hesabını silene kadar saklanır.
Tek görüntülük fotoğraflar, görüntülendikten hemen sonra kalıcı olarak silinir.
Hikayeler paylaşımdan 24 saat sonra artık kimseye gösterilmez.
Hesabını sildiğinde profilin ve başka kullanıcılardaki (beğeni/eşleşme) izlerin kalıcı
olarak silinir.
Satın alma kayıtları, yasal yükümlülükler (ör. vergi ve fatura mevzuatı) gerektirdiği süre
boyunca App Store / Google Play ve RevenueCat tarafından saklanabilir.
5.Haklarını nasıl kullanırsın?
Hesabını silme: Profil → Hesabımı sil yolundan, uygulama içinden anında,
geri dönüşü olmayacak şekilde yapabilirsin.
Verilerine erişim / düzeltme: profilini uygulama içinden dilediğin an
düzenleyebilirsin.
Kullanıcı engelleme / şikayet: seni rahatsız eden kullanıcıları
engelleyebilir ve şikayet edebilirsin.
Diğer KVKK/GDPR talepleri (verilerinin bir kopyasını isteme, itiraz etme
gibi) için aşağıdaki iletişim adresinden bize ulaşabilirsin.
6.Yaş sınırı
AuraMask yalnızca 18 yaş ve üzeri kullanıcılar içindir. Uygulama, profil
oluştururken yaş bilgisini kontrol eder ve 18 yaşından küçüklerin profil oluşturmasına izin
vermez. Çocuk güvenliğiyle ilgili ilkelerimiz için
Çocuk Güvenliği Standartları sayfasına bakabilirsin.
7.Güvenlik
Sohbet mesajların yalnızca ilgili iki taraf arasında okunabilir; ekran görüntüsü Android
cihazlarda sohbet ekranında engellenir, iOS'ta ise karşı tarafa bildirilir. Yine de hiçbir
dijital sistem %100 güvenli değildir — paylaştığın bilgiler konusunda temkinli olmanı öneririz.
8.Bize ulaş
Gizliliğinle ilgili sorular, talepler veya şikayetler için: