Veri Sorumlusu: Ramazan Karayıldız
İletişim E-postası: support@melyuna.com
Sürüm: 2.0
Bu Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Melyuna uygulamasını ("Uygulama") kullanırken belirli işlemeler için ayrı ve isteğe bağlı olarak rızanızı almak amacıyla hazırlanmıştır.
Melyuna; 18 yaşını doldurmuş yetişkinlere yönelik, dünya çapında kullanılabilen bir tanışma, arkadaşlık ve dil değişimi sosyal uygulamasıdır. Türkiye'de bulunuyor veya kişisel verileriniz Türkiye'de işleniyorsa KVKK; Avrupa Birliği'nde bulunuyorsanız ayrıca GDPR (Genel Veri Koruma Tüzüğü) uygulanabilir.
Lütfen aşağıdaki noktaları dikkatlice okuyunuz:
KVKK uyarınca, açık rıza yalnızca aşağıdaki iki konuda alınmaktadır:
Not: Hesabınızın oluşturulması, kimlik doğrulama (giriş), eşleştirme/keşfet hizmetinin sunulması, mesajlaşma ve güvenlik/moderasyon gibi temel işlemeler açık rızaya değil, sözleşmenin kurulması/ifası ve meşru menfaat gibi diğer hukuki sebeplere dayanır. Yani aşağıdaki yurt dışı aktarım rızasını vermeseniz dahi, ilgili işlemenin kanunun öngördüğü alternatif güvencelerle (standart sözleşme + Kurul'a bildirim) yürütülebildiği ölçüde hizmet sunulmaya çalışılır; bu durum her başlık altında ayrıca açıklanmıştır.
Bu metinde rızası istenen işlemelerin daha iyi anlaşılması için aşağıdaki özet sunulmuştur. Ayrıntılar için Aydınlatma Metni ve Gizlilik Politikası'na bakınız.
| Konu | İlgili Veriler | İlgili Hizmet Sağlayıcı(lar) | Aktarımın Yönü |
|---|---|---|---|
| Özel nitelikli profil (m.6) | Profil alanları (görünen ad, biyografi, tanışma niyeti, ilgi alanları, prompt'lar, sesli prompt, fotoğraflar, konuşulan/öğrenilen diller) ve mesajlar — cinsel yönelim/tercih ipucu taşıyabilen içerikler | Supabase, OpenAI | Yurt içi + yurt dışı |
| Veritabanı / kimlik / depolama / sunucu fonksiyonları | Hesap kimliği (e-posta/telefon/sağlayıcı kimliği), profil verileri, mesajlar, moderasyon kayıtları, cihaz tanımlayıcısı | Supabase (Postgres/Auth/Storage/Edge Functions) | Yurt dışı (AB — İrlanda, eu-west-1) |
| Barındırma / CDN | Uygulama (web) varlıkları, temel istek verileri | Cloudflare Pages | Yurt dışı |
| Push bildirim | FCM/Web Push (VAPID) cihaz token'ı; bildirimde gönderen adı + kısa mesaj önizlemesi | Firebase Cloud Messaging (FCM) + Web Push | Yurt dışı (ABD) |
| İçerik moderasyonu | Metin ve görsel içerikler (mesaj/profil) | OpenAI (moderasyon) | Yurt dışı (ABD) |
| Telefon / sosyal giriş (etkinleştirilirse) | Telefon numarası ve/veya sağlayıcı hesap kimliği | Twilio (SMS), Google, Apple, Telegram, Meta (Facebook) | Yurt dışı |
| Metin çevirisi ("Çevir"e basılırsa) | Çevrilecek metin: mesaj, profil yazısı, paylaşım, yorum | Google (Çeviri) | Yurt dışı (ABD) |
| Fotoğraf moderasyonu | Yüklenen fotoğraflar | Anthropic | Yurt dışı (ABD) |
| Hata/çökme teşhisi | Hata kaydı, cihaz ve işletim sistemi bilgisi | Sentry | AB (Almanya) |
| Konumdan ülke belirleme | Yaklaşık koordinat (~11 km yuvarlanmış) | BigDataCloud; Google/Apple cihaz servisi | Yurt dışı (AB/ABD) |
| Harita gösterimi | Harita karo istekleri | CARTO | Yurt dışı (AB/ABD) |
| Doğrulama e-postası | E-posta adresi, doğrulama kodu | Resend | AB (İrlanda) |
Önemli: Uygulama, kaba GPS konumunuzu yalnızca izninizle alır; sunucu bu konuma kılavuz-ızgaraya oturtma (snap-to-grid) ve rastgele sapma (jitter) uygular. Ham koordinatlarınız hiçbir zaman diğer kullanıcılara döndürülmez; yalnızca bantlanmış (yaklaşık) mesafe gösterilir. Ülke bilgisi konumdan türetilir. Ayrıca TCKN, e-Devlet, kimlik belgesi veya biyometrik kimlik doğrulaması yapılmaz. İsteğe bağlı selfie doğrulaması (aşağıda 2.6) bir biyometrik kimlik doğrulama/saklama değildir. Bu nedenle bu metin söz konusu veri türlerine ilişkin bir rıza içermez.
Melyuna bir tanışma/arkadaşlık/dil değişimi sosyal uygulamasıdır. Profilinizde belirteceğiniz tanışma niyeti (ör. neden burada olduğunuz), ilgi alanlarınız, prompt yanıtlarınız, opsiyonel sesli prompt'unuz, biyografiniz, fotoğraflarınız ve karşı tarafla yapacağınız mesajlaşmalar, doğrudan beyan etmeseniz bile cinsel yöneliminize veya tercihlerinize ilişkin ipucu taşıyabilir. KVKK m.6 uyarınca cinsel hayat ve buna ilişkin veriler "özel nitelikli kişisel veri" sayılır ve kural olarak ilgili kişinin açık rızası ile işlenebilir.
Bu nedenle, profilinizi oluşturmanız ve Uygulama üzerinden iletişim kurmanız, bu tür ipuçları taşıyabilecek özel nitelikli verilerin işlenmesini gerektirebilir.
Açık rızanız doğrultusunda özel nitelikli veri niteliği taşıyabilecek içerikler;
amaçlarıyla işlenir.
Bu içerikler taşımada TLS ile şifrelenir ve duraganda (sunucuda) şifreli olarak saklanır. İçerikler, Bölüm 3'te belirtilen hizmet sağlayıcıların yurt dışındaki altyapısında işlenebilir; bu nedenle bu içeriklerin yurt dışına aktarımı için ayrıca Bölüm 3'teki rıza alınmaktadır.
Mesajlarınız uçtan uca şifreli (E2EE) DEĞİLDİR. Güvenlik, moderasyon, dolandırıcılık/bot/sahte hesap önleme ve şikâyet incelemesi amaçlarıyla, yetkili teknik ekibimiz mesajlara erişebilir. Tüm bu erişimler kayıt altına alınır (loglanır). Ban (yasaklama) kararları manuel olarak verilir; otomatik ban uygulanmaz. Bu husus Aydınlatma Metni'nde de açıkça belirtilmiştir.
Tanışma hizmetinin doğası gereği profil ve mesaj içerikleri özel nitelikli veri ipucu taşıyabileceğinden, bu açık rızayı vermemeniz halinde profil oluşturma, eşleştirme/keşfet ve mesajlaşma hizmetlerinden yararlanamazsınız. Bu işlemler hizmetin çekirdeğini oluşturduğundan, rıza verilmediğinde Uygulamanın temel işlevi sunulamaz. Bu durumda hesabınızı oluşturmamayı veya mevcut hesabınızı silmeyi tercih edebilirsiniz (bkz. Gizlilik Politikası — Hesap Silme).
İsterseniz bir selfie göndererek profilinizin doğruluğunu artırabilirsiniz. Ekibimiz gönderdiğiniz selfie'yi inceleyerek profilinize "Doğrulanmış" rozeti verebilir. Bu tamamen opsiyoneldir ve bir biyometrik kimlik doğrulama veya biyometrik veri saklama işlemi değildir; selfie'yi göndermemeniz Uygulamayı kullanmanıza engel değildir.
Kapsam: Tanışma profilim ve mesajlarımın cinsel yönelim/tercihe ilişkin ipucu taşıyabilecek özel nitelikli kişisel veriler içerebileceğini anladım; bu verilerin yukarıda açıklanan amaçlarla, yetkili teknik ekip tarafından erişilebilir biçimde (E2EE olmadan) işlenmesine açık rıza veriyorum.
Uygulamanın küresel ölçekte çalışabilmesi için, hızlı ve ekonomik bir altyapı tercihiyle yönetilen bazı hizmet sağlayıcılar kullanılmaktadır. Bu sağlayıcıların bir kısmının sunucuları yurt dışında (Avrupa Birliği ve/veya Amerika Birleşik Devletleri ya da diğer ülkeler) bulunmaktadır. KVKK m.9 uyarınca yurt dışı aktarım, açık rıza veya kanunda öngörülen diğer güvencelerin (uygun güvenceleri içeren standart sözleşme vb. ve gerektiğinde Kurul'a bildirim) sağlanması koşuluyla mümkündür.
Aşağıdaki aktarımların tamamı, kayıt sırasındaki tek açık rıza kutusu ile kapsanır; her biri şeffaflık amacıyla ayrı ayrı açıklanmıştır.
Aktarılan veriler: Hesap kimliğiniz (e-posta/telefon/sağlayıcı kimliği), profil alanlarınız, fotoğraflarınız, mesajlarınız, moderasyon ve güvenlik kayıtlarınız, cihaz tanımlayıcısı gibi temel uygulama verileri.
Yer: AB (İrlanda, eu-west-1 bölgesi).
Amaç: Hesabınızın barındırılması, kimlik doğrulama (e-posta tek seferlik kodu dâhil), medyanın ve verilerin saklanması ve uygulama mantığının yürütülmesi.
Kapsam: Yukarıdaki verilerimin Supabase altyapısı (AB) üzerinde işlenmek üzere yurt dışına aktarılmasına açık rıza veriyorum.
Vermezseniz: Supabase, Uygulamanın çekirdek veritabanı, kimlik doğrulama ve medya depolama altyapısıdır. Bu aktarım rızasını vermemeniz halinde, kanunda öngörülen alternatif güvenceler (standart sözleşme + Kurul'a 5 iş günü içinde bildirim) sağlanamadığı ölçüde hesabınız oluşturulamaz ve hizmet sunulamaz.
Aktarılan veriler: Uygulama (web) varlıklarının sunulması sırasında oluşan temel istek verileri (ör. IP adresi, tarayıcı bilgisi).
Amaç: Uygulamanın web sürümünün barındırılması ve içeriğin dünya çapında hızlı biçimde dağıtılması (CDN).
Kapsam: İlgili istek verilerimin Cloudflare Pages üzerinde işlenmek üzere yurt dışına aktarılmasına açık rıza veriyorum.
Vermezseniz: Uygulamanın web sürümü, barındırma/CDN sağlayıcısı üzerinden sunulduğundan, bu aktarım olmaksızın web üzerinden erişim teknik olarak mümkün olmayabilir.
Aktarılan veriler: FCM/Web Push (VAPID) cihaz bildirim token'ı; bildirim içeriği olarak gönderen kişinin adı ve kısa mesaj önizlemesi.
Amaç: Cihazınıza/tarayıcınıza anlık (push) bildirim gönderilmesi.
Önemli: Bildirim, cihazınızın kilit ekranında gönderen adı ve kısa mesaj önizlemesini gösterebilir. Bunu cihaz ayarlarınızdan kısıtlayabilirsiniz.
Kapsam: Bildirim token'ımın ve bildirim içeriğimin Firebase Cloud Messaging / Web Push (ABD) üzerinden iletilmesi için yurt dışına aktarılmasına açık rıza veriyorum.
Vermezseniz: Anlık push bildirimleri almazsınız (yeni mesaj/eşleşme bildirimleri dahil). Uygulamayı açtığınızda güncel durumu yine görebilirsiniz; yalnızca arka plan bildirimleri devre dışı kalır.
Aktarılan veriler: Metin ve görsel içerikler (mesaj ve/veya profil içerikleri).
Amaç: Zararlı/uygunsuz içeriğin (örneğin çocuk istismarı, taciz, spam) tespiti yoluyla güvenli bir topluluk sağlanması.
Kapsam: İçeriklerimin moderasyon amacıyla OpenAI (ABD) tarafından değerlendirilmek üzere yurt dışına aktarılmasına açık rıza veriyorum.
Vermezseniz: İçerikleriniz otomatik moderasyon değerlendirmesine tabi tutulmayabilir. Güvenlik ve yasal yükümlülüklerimiz (özellikle çocuk istismarı içeriğinin tespiti ve bildirimi) gereği bu işleme büyük ölçüde meşru menfaat/hukuki yükümlülük temellidir; bu nedenle aktarım rızanız olmasa dahi, güvenliğin sağlanması amacıyla içeriklerin alternatif güvencelerle işlenmesi gerekebilir ve aksi halde hizmetin güvenli biçimde sunulması mümkün olmayabilir. (Ayrıntı için Aydınlatma Metni.)
Aktarılan veriler: Seçtiğiniz giriş yöntemine göre telefon numaranız ve/veya sağlayıcı hesap kimliğiniz.
İlgili sağlayıcılar: Twilio (SMS ile telefon doğrulaması), Google, Apple, Telegram, Meta (Facebook).
Amaç: Seçtiğiniz sağlayıcı üzerinden hesabınıza güvenli giriş/kayıt yapılması.
Kapsam: Seçtiğim giriş yöntemine ilişkin telefon numaramın/sağlayıcı kimliğimin, ilgili sağlayıcı (Twilio/Google/Apple/Telegram/Meta) üzerinden yurt dışına aktarılmasına açık rıza veriyorum.
Vermezseniz: İlgili giriş yöntemini kullanamazsınız; ancak sunulan diğer giriş yöntemlerinden (ör. e-posta tek seferlik kodu) birini kullanarak hesabınıza erişmeye devam edebilirsiniz.
Aktarılan veriler: Yalnızca "Çevir"e bastığınız anda ilgili metin — sohbet mesajı, profil yazısı/prompt cevabı, Dünya paylaşımı veya yorum. Adınız, e-postanız, konumunuz, fotoğraflarınız ve hesap kimliğiniz gönderilmez.
Amaç: Farklı dil konuşan kullanıcıların birbirini anlayabilmesi (Uygulamanın dil değişimi işlevi).
Nasıl çalışır: Çeviri otomatik değildir. Yalnızca siz "Çevir"e bastığınızda ve yalnızca o metin için yapılır. Melyuna çeviri sonucunu sunucusunda saklamaz.
Kapsam: "Çevir"e bastığımda ilgili metnin, çevrilmek üzere Google'a (ABD) yurt dışına aktarılmasına açık rıza veriyorum.
Vermezseniz / kullanmazsanız: Bu aktarım yalnızca siz "Çevir"e bastığınızda gerçekleşir. Özelliği hiç kullanmazsanız hiçbir metniniz bu amaçla yurt dışına aktarılmaz; Uygulamanın diğer işlevleri bundan etkilenmez.
Yurt dışına aktarım, KVKK m.9 çerçevesinde gerçekleştirilir. Açık rızanızın bulunmadığı veya geri alındığı hâllerde, mümkün olan işlemeler için Kanun'un öngördüğü diğer güvenceler (yeterlilik kararı bulunmayan ülkelere aktarımda uygun güvenceleri içeren standart sözleşme ve ilgili mevzuat gereği Kurul'a bildirim) sağlanmaya çalışılır. İlgili hizmet sağlayıcılarla veri işleme/aktarım sözleşmelerinin akdedilmesine yönelik çalışmalar yürütülmektedir.
Verdiğiniz her bir açık rızayı dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz. Onayınız, sürüm ve tarih bilgisiyle birlikte kaydedilir; geri alma da aynı şekilde kayıt altına alınır.
Nasıl geri alabilirsiniz?
Geri almanın sonuçları:
Uygulama, mağaza kuralları (Apple 5.1.1(v)) ve KVKK kapsamındaki "unutulma hakkı" gereği uygulama içi hesap silme imkânı sunar. Hesabınızı sildiğinizde kimlik (auth) kaydınız silinir; profiliniz, mesajlarınız, fotoğraflarınız ve bildirim token'larınız ilişkili olarak (silme/ilişkiyi koparma yoluyla) temizlenir.
Kötüye kullanımın önlenmesi amacıyla, ban listesi kayıtları (hesap kimliğinin/cihazın geri döndürülemez biçimde "pepper"lı hash'i — ham kimlik saklanmaz) ile asgari güvenlik logları, ilgili mevzuatın izin verdiği ölçüde ve süreyle sınırlı olarak tutulabilir. Ayrıntılar için Gizlilik Politikası — Saklama ve İmha bölümüne bakınız.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği'nde bulunuyorsanız, GDPR kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına da sahip olabilirsiniz.
Başvurularınızı support@melyuna.com üzerinden iletebilirsiniz. Talepleriniz Gizlilik Politikası'nda belirtilen usul ve sürelere göre sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na (ve varsa yetkili AB denetim otoritesine) şikâyette bulunma hakkınız saklıdır.
Bu Açık Rıza Metni'ni; Aydınlatma Metni ve Gizlilik Politikası ile birlikte okuyup anladığımı, 18 yaşımı doldurduğumu, yukarıda işaretlediğim rızaların özgür irademle, bilgilendirilmiş ve belirli konulara ilişkin olarak verildiğini, bu rızaları dilediğim zaman geri alabileceğimi bildiğimi beyan ederim.
*Bu belge Aydınlatma Metni, Gizlilik Politikası ve Topluluk Kuralları belgeleriyle birlikte değerlendirilmelidir.*