Melyuna Gizlilik Politikası

Veri sorumlusu: Ramazan Karayıldız ("Melyuna", "biz")

İletişim e-postası: support@melyuna.com

Sürüm: 2.0

1. Bu Politika Hakkında

Melyuna; dünya genelinde 18 yaş ve üstü herkese yönelik, küresel bir tanışma, arkadaşlık ve dil değişimi (language exchange) sosyal uygulamasıdır (iOS, Android ve web). Bu Gizlilik Politikası; hangi kişisel verilerinizi topladığımızı, bunları neden ve hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı, nasıl koruduğumuzu ve sahip olduğunuz hakları açık ve sade bir dille özetler.

Melyuna küresel bir hizmet olduğundan, bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK", Türkiye), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve genel küresel gizlilik ilkeleri gözetilerek hazırlanmıştır. Bu politika, KVKK kapsamında yayımladığımız daha ayrıntılı Aydınlatma Metni ve Açık Rıza Metni ile birlikte okunmalıdır. Belgeler tutarlıdır; bir çelişki olması hâlinde hukuki dayanak ve ayrıntılar bakımından Aydınlatma Metni esas alınır.

Melyuna yalnızca 18 yaş ve üzeri kişilere yöneliktir. Kayıt sırasında doğum tarihi alınır ve 18 yaş altı hiçbir kişinin kayıt olmasına izin verilmez (bkz. Bölüm 9).

2. Kısaca: Melyuna Neyi Yapar, Neyi Yapmaz

Sizi en çok ilgilendiren noktaları başta belirtiyoruz:

Çok sağlayıcılı, esnek giriş sunarız. Hesabınıza; e-posta (tek seferlik kod), Google, Apple, telefon (SMS), Telegram veya Facebook ile giriş yapabilirsiniz (şu an e-posta girişi aktiftir; diğerleri aşamalı olarak açılacaktır). Üniversite/okul e-postası zorunlu değildir; e-Devlet kullanmayız, TCKN istemeziz, kimlik belgesi yüklemenizi istemeyiz, dönemsel yeniden doğrulama yapmayız.
Zorunlu biyometri yoktur; selfie doğrulaması opsiyoneldir. İsterseniz bir selfie gönderebilirsiniz; ekibimiz (yapay zekâ destekli + manuel) inceleyerek profilinize "Doğrulanmış" rozeti verebilir. Bu tamamen isteğe bağlıdır.
Ham GPS konumunuzu başkalarına asla açmayız. Yalnızca izniniz varsa kaba konum alınır; sunucu bunu ızgaraya oturtur (snap-to-grid ~2 km) ve sabit bir sapma (jitter) ekler. Ham GPS koordinatınız diğer kullanıcılara asla döndürülmez; yalnızca bantlanmış mesafe ("~5 km") gösterilir (bkz. Bölüm 4).
Mesajlarınız uçtan uca şifreli (E2EE) DEĞİLDİR. Güvenlik, şikâyet incelemesi ve moderasyon amacıyla yetkili teknik ekibimiz mesajlara erişebilir ve her erişim loglanır (bkz. Bölüm 6).
Yapay zekâ tek başına sizi yasaklamaz. Otomatik moderasyon içeriklere bayrak koyabilir; ancak ban/yasaklama kararları insan tarafından, manuel olarak verilir. Çocuk güvenliği (CSAM/reşit olmayan içerik) istisnasında hesap otomatik olarak dondurulur; kalıcı karar yine insan incelemesiyle verilir.
Bazı hizmet sağlayıcılarımız yurt dışındadır (AB/ABD). Bu nedenle bazı verileriniz yurt dışına aktarılabilir (bkz. Bölüm 7).
Hesabınızı uygulama içinden silebilirsiniz. Silme yumuşak silme olarak başlar; 14 gün içinde geri alabilirsiniz, sonra kalıcı olarak temizlenir (bkz. Bölüm 8).

3. Hangi Verileri Topluyoruz

Aşağıdaki kişisel verileri, yalnızca aşağıda belirtilen amaçlar için topluyoruz:

3.1. Hesap ve Kimlik Doğrulama Verileri

Giriş kimliğiniz — seçtiğiniz yönteme göre e-posta adresi, telefon numarası veya sosyal giriş sağlayıcısı kimliği (Google, Apple, Telegram, Facebook). E-posta ile girişte, uygulamanın kimlik doğrulama sağlayıcısı (Supabase Auth) tarafından gönderilen tek seferlik kod (OTP) kullanılır.
Doğum tarihi — yalnızca 18 yaş üstü kontrolü ve yaş görünürlüğü için.
Push bildirim token'ı (FCM / Web Push VAPID) — bildirim gönderebilmek için.
IP adresi ve hız-sınırlama (rate-limit) kayıtları — kötüye kullanım, bot ve saldırı önleme amacıyla.

3.2. Profil Verileri

Görünen ad, doğum tarihi/yaş, cinsiyet, fotoğraflar, biyografi (bio).
Konuşulan ve öğrenilen diller (varsa CEFR seviyeleriyle) — dil değişimi eşleştirmesi için.
İlgi alanları / hobiler, prompt yanıtları, tanışma niyeti ve isteğe bağlı sesli prompt (kısa ses kaydı).
Opsiyonel selfie doğrulaması — yalnızca siz gönderirseniz; "Doğrulanmış" rozeti değerlendirmesi için.

3.3. Konum Verileri

Kaba konum — yalnızca izninizle. Sunucu tarafında snap-to-grid (~2 km) ve kullanıcıya özgü sabit sapma uygulanır; başkalarına yalnızca bantlanmış mesafe gösterilir. Ülke bilgisi, "yalnızca yabancılar" / dünya filtreleri için konumdan türetilir (bkz. Bölüm 4).
Şehir/yerleşim adı — konumunuzdan türetilir ve profilinizde saklanır. Diğer kullanıcılara hiçbir yerde gösterilmez; yalnızca moderasyon ekibinin yönetim panelinde, sahte hesap ve kötüye kullanım incelemesi amacıyla görünür. Bu ad, zaten sakladığımız kaba konumdan daha az hassastır (ilçe/şehir düzeyi) ve yaklaşık olabilir.

3.4. İçerik Verileri

Profil ve sohbet fotoğrafları, sesli prompt'lar ve akış paylaşımları (medya depolama: Supabase Storage).
Mesajlar — diğer kullanıcılarla yazışmalarınız.
Akış ("Dünya/Bugün") paylaşımları — metin/foto/ses "an" paylaşımları, beğeni ve yorumlar, "Günün Sorusu" yanıtları.

3.5. Güvenlik ve Moderasyon Verileri

Moderasyon bayrakları — otomatik sistemlerin (metin, NSFW görsel, Türkçe scam tespiti) veya kullanıcı şikâyetlerinin ürettiği işaretler.
Şikâyet, engelleme ve eşleşme kaldırma kayıtları.
Mesaj erişim logları — yetkili ekibin mesajlara her erişimi kayıt altına alınır.

Özel nitelikli kişisel veri uyarısı: Bir tanışma profili, doğası gereği cinsel yönelim/tercih hakkında ipucu taşıyabilir. KVKK/GDPR bakımından bu tür veriler özel nitelikli kişisel veri sayılabilir ve bunların işlenmesi için sizden açık rıza alırız.

4. Konum Verisi Nasıl Çalışır (Mahremiyet Tasarımı)

Melyuna, kaba GPS konumunuzu yalnızca izninizle alır. Ham GPS koordinatınız diğer kullanıcılara asla döndürülmez. Sunucu, konumunuzu ızgaraya oturtur (snap-to-grid ~2 km) ve kullanıcıya özgü sabit bir sapma uygular; diğer kullanıcılara yalnızca bantlanmış mesafe ("~5 km" gibi) gösterilir. Ülke bilgisi, "yalnızca yabancılar" ve dünya filtreleri için konumdan türetilir. Konum, bir okul/üniversite e-postasından türetilmez. "Gez / Passport" özelliğiyle başka bir şehri sanal olarak gezebilirsiniz; bu, saklı gerçek konumunuzu değiştirmez. Bu tasarım, kesin konumunuzun üçüncü kişilerce hesaplanmasını (takip/trilaterasyon riskini) önlemek için bilinçli olarak seçilmiştir.

5. Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeple İşleriz

Amaç	Örnek işlemler	Başlıca hukuki sebep (KVKK m.5/m.6; GDPR m.6/m.9)
Hesap oluşturma ve giriş	E-posta OTP / sosyal / telefon giriş, hesap açma	Sözleşmenin kurulması/ifası
Eşleştirme / keşfet hizmeti	Profil gösterimi, kaydırma, konuşma istekleri, dil & arkadaş eşleştirmesi	Sözleşmenin kurulması/ifası
Mesajlaşma ve akış	Kullanıcılar arası yazışma, "an" paylaşımı, beğeni/yorum	Sözleşmenin kurulması/ifası
Özel nitelikli profil verileri	Cinsel yönelim/tercih ipucu taşıyabilen profil alanları; opsiyonel selfie	Açık rıza
Konum tabanlı keşif	Kaba konumla mesafe/keşfet, ülke filtreleri	Açık rıza (konum izni)
Güvenlik, moderasyon, dolandırıcılık/bot/sahte hesap önleme	rate-limit, moderasyon, şikâyet/engelleme	Meşru menfaat
Şikâyet inceleme	Mesaj/içerik incelemesi	Meşru menfaat / sözleşmenin ifası
Yurt dışına veri aktarımı	Bölüm 7'deki sağlayıcılara aktarım	Açık rıza veya ilgili mevzuata uygun güvenceler
Yasal yükümlülük (CSAM/çocuk istismarı içeriği tespiti ve bildirimi)	Yasak içeriğin tespiti ve yetkili makamlara bildirimi	Hukuki yükümlülüğün yerine getirilmesi

Açık rızaya dayanan işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz; bu, rızanın geri alınmasından önceki işlemlerin hukukiliğini etkilemez. Bazı durumlarda (örn. konum izni olmadan mesafe temelli keşfetin sunulamaması) rızanın geri alınması hesabınızın işlevini sınırlayabilir. Rızalar, sürüm ve tarih bilgisiyle kayıt altına alınır.

6. Mesajlara Erişim ve Moderasyon (Önemli)

Melyuna'da mesajlar uçtan uca şifreli (E2EE) değildir. Mesajlarınız aktarım sırasında TLS ile, sunucuda durağanken ise şifreli olarak korunur; ancak:

Yetkili teknik ekibimiz, güvenlik ve moderasyon amacıyla mesajlara erişebilir.
Bu erişim yalnızca; bir şikâyet/engelleme üzerine, güvenlik incelemesi gereği veya yasal yükümlülük hâlinde yapılır.
Her erişim loglanır ve denetlenebilir.
Ban (yasaklama) kararları manuel ve insan eliyle verilir; CSAM/reşit olmayan içerik istisnası hariç otomatik ban uygulanmaz.

Kullanıcı olarak dilediğiniz kişiyi engelleyebilir, şikâyet edebilir ve eşleşmeyi kaldırabilirsiniz. Ayrıca "Gizli Kelimeler" ile istenmeyen ifadeleri filtreleyebilirsiniz. Push/web-push bildirimleri gönderenin adını ve kısa bir mesaj önizlemesini gösterebilir; mesajlarda, profillerde ve Dünya paylaşımlarında çeviri özelliği sunulur. Çeviri Google tarafından yapılır: "Çevir"e bastığınızda ilgili metin çevrilmek üzere Google'a gönderilir (bkz. Bölüm 7 ve Açık Rıza Metni §3.6). Çeviri otomatik değildir; yalnızca siz istediğinizde çalışır.

7. Verileri Kimlerle Paylaşıyoruz (Veri İşleyenler ve Yurt Dışı Aktarım)

Melyuna, kişisel verilerinizi satmaz. Verileriniz, hizmeti sunmamız için gerekli ölçüde ve teknik güvenceler altında aşağıdaki veri işleyen hizmet sağlayıcılarla paylaşılır (veri işleme/aktarım sözleşmelerinin akdedilmesine yönelik çalışmalar yürütülmektedir). Bazıları yurt dışında (AB/ABD) bulunur:

Hizmet sağlayıcı	İşlev	Veri konumu
Supabase	Veritabanı (Postgres), kimlik doğrulama (Auth), depolama (Storage), Edge Functions	AB (İrlanda, `eu-west-1`)
Cloudflare Pages	Web barındırma ve CDN	Yurt dışı (AB/ABD, küresel CDN)
Firebase Cloud Messaging (FCM) + Web Push (VAPID)	Push bildirim gönderimi	Yurt dışı (ABD)
OpenAI	Metin/görsel içerik moderasyonu	Yurt dışı (ABD)
Twilio / Google / Apple / Telegram / Meta	Telefon (SMS) ve sosyal giriş (yalnızca ilgili giriş açılırsa)	Yurt dışı (AB/ABD)
Google (Çeviri)	Kullanıcı "Çevir"e bastığında ilgili metnin (mesaj, profil yazısı, paylaşım, yorum) çevrilmesi	Yurt dışı (ABD)
Anthropic	Yüklenen fotoğrafların görsel içerik moderasyonu	Yurt dışı (ABD)
Sentry	Uygulama hata/çökme raporları (teşhis)	AB (Almanya)
Google / Apple (cihaz konum servisi)	Cihazdaki koordinatın ülke/şehir adına çevrilmesi	Yurt dışı (AB/ABD)
BigDataCloud	Yaklaşık koordinattan (~11 km yuvarlanmış) ülke belirleme	Yurt dışı (AB/ABD)
CARTO	Keşif ekranındaki harita karolarının sunulması	Yurt dışı (AB/ABD)
Resend	Doğrulama/giriş kodu e-postalarının gönderimi	AB (İrlanda)
Google Fonts	Web sürümünde yazı tipi dosyalarının sunulması	Yurt dışı (ABD)

Medya dosyaları (fotoğraf, sesli prompt vb.) Supabase Storage'da tutulur.

Yurt dışına aktarım (KVKK m.9 / GDPR Bölüm V): Bu aktarımlar; açık rızanıza veya ilgili mevzuatın öngördüğü uygun güvencelere (örn. standart sözleşme / standart veri koruma hükümleri) dayanır. Standart sözleşmeye dayanan aktarımlarda, ilgili mevzuat gereği Kurul'a öngörülen süre içinde bildirim yapılır. Aktarımın kapsamı ve dayanağı Aydınlatma Metni'nde ayrıntılandırılmıştır.

Ayrıca; hukuki bir yükümlülük (örn. mahkeme/savcılık kararı, CSAM bildirimi) hâlinde verileriniz yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

8. Verileri Ne Kadar Süre Saklarız (Saklama ve İmha)

Kişisel verileriniz, hesabınız aktif olduğu sürece ve işleme amaçları devam ettiği müddetçe işlenir.
Hesap silme: Uygulama içinden hesabınızı silebilirsiniz. Silme yumuşak silme olarak başlar; 14 gün içinde geri alabilirsiniz. Bu sürenin sonunda profiliniz, mesajlarınız, fotoğraflarınız, akış paylaşımlarınız ve bildirim token'ınız kalıcı olarak temizlenir. Ayrıca hesabınızı askıya alabilir ve bir engellenenler listesi tutabilirsiniz.
İstisna — güvenlik: Kötüye kullanımı önlemek amacıyla asgari güvenlik/moderasyon logları sınırlı ve makul bir süre daha saklanabilir.
Saklama süreleri dolan veriler için periyodik imha politikası uygulanır; veriler silinir, yok edilir veya anonim hâle getirilir.

Saklama sürelerinin ayrıntılı tablosu Aydınlatma Metni ve Veri Saklama ve İmha Politikası'nda yer alır.

9. Çocukların Korunması (CSAE/CSAM Sıfır Tolerans)

Melyuna yalnızca 18 yaş ve üzeri kişilere yöneliktir; kayıt sırasında doğum tarihi ile 18+ kontrolü yapılır.
Çocuk istismarı ile bağlantılı her tür içerik ve davranış (CSAE/CSAM) kesinlikle yasaktır. Bu, hem topluluk kurallarımızın hem de uygulama mağazası politikalarının (Apple ve Google Play çocuk güvenliği yükümlülükleri) bir gereğidir.
Bu tür bir içerik tespit edildiğinde, içerik kaldırılır, ilgili hesap otomatik olarak kapatılabilir ve yasal yükümlülüklerimiz çerçevesinde yetkili makamlara bildirimde bulunulur.
Tüm kullanıcılar; içerik raporlama, kullanıcı engelleme, eşleşme kaldırma ve uygulama içi hesap silme özelliklerine sahiptir.

10. Verilerinizi Nasıl Koruruz (Güvenlik Tedbirleri)

Kişisel verileri korumak için, KVK Kurulu'nun rehberlerine (özellikle "Kişisel Veri Güvenliği Rehberi" ve 2018/10 sayılı "Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Tedbirler" Kurul Kararı) ve GDPR ilkelerine uygun idari ve teknik tedbirler uygularız:

Teknik tedbirler

Verilerin aktarımda TLS ile şifrelenmesi, durağanda şifrelenmesi.
Hassas kimliklerin düz metin yerine özet (hash) olarak tutulması.
Erişim loglama ve denetim izleri (özellikle mesaj erişimleri loglanır).
Rate-limit, bot/dolandırıcılık önleme ve kötüye kullanım tespiti.
En az yetki ilkesi, rol bazlı erişim kontrolü ve yetkili ekiple sınırlı erişim.
Otomatik (metin, NSFW görsel, Türkçe scam) ve insan denetimli içerik moderasyonu.

İdari tedbirler

Verilere erişen personel için gizlilik yükümlülüğü ve yetkilendirme.
Veri işleyenlerin kendi sözleşme ve gizlilik taahhütlerine tabi olması; veri işleme/aktarım sözleşmelerinin akdedilmesine ve yurt dışı aktarımda uygun güvencelerin tesisine yönelik çalışmaların yürütülmesi.
Periyodik imha ve veri minimizasyonu (örn. doğum tarihinin yalnızca yaş/18+ için kullanılması, ham GPS koordinatının başkalarına açılmaması).

Hiçbir sistem %100 güvenli olmamakla birlikte, riski en aza indirmek için tedbirlerimizi sürekli gözden geçirir ve bir veri ihlali hâlinde ilgili mevzuatta öngörülen bildirim yükümlülüklerini yerine getiririz.

11. Bildirimler ve Önizleme

Size push/web-push bildirimi gönderildiğinde, cihazınızın kilit ekranında gönderenin adı ve kısa bir mesaj önizlemesi görünebilir. Bunu, cihazınızın bildirim ayarlarından kısıtlayabilir veya kapatabilirsiniz.

12. Haklarınız (KVKK m.11 / GDPR m.15-22)

İlgili mevzuat uyarınca veri sorumlusu olarak bize başvurarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Şartları oluştuğunda silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Veri taşınabilirliği (GDPR kapsamında verilerinizi yapılandırılmış bir formatta alma),
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.

İşlemenin kısıtlanması (GDPR m.18) ve işlemeye itiraz (GDPR m.21) haklarınız da saklıdır.

Verileri vermek zorunda mısınız? Hesap açmak için e-posta/telefon, doğum tarihi, cinsiyet ve en az bir fotoğraf sözleşmenin kurulması için gereklidir; verilmezse hesap oluşturulamaz. Konum, sesli prompt ve selfie doğrulaması isteğe bağlıdır; verilmezse yalnızca ilgili özellik çalışmaz.

Otomatik karar verme: Eşleştirme/keşfet sıralaması otomatik çalışır ancak hakkınızda hukuki sonuç doğurmaz. Otomatik moderasyon içeriği reddedebilir; hesap yaptırımı kararını insan verir. Tek istisna çocuk güvenliğidir: hesap otomatik dondurulur, kalıcı karar insan incelemesiyle verilir ve karara itiraz edebilirsiniz.

Başvuru: Taleplerinizi support@melyuna.com üzerinden bize iletebilirsiniz. Başvurularınızı ilgili mevzuatta öngörülen sürede sonuçlandırırız. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (veya AB'de yerel veri koruma otoritenize) şikâyet hakkınız saklıdır.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde, uygulama içi bildirim veya e-posta yoluyla sizi bilgilendiririz. Güncel sürüm her zaman uygulama içinde ve web sitemizde yayımlanır.

14. İletişim

Ramazan Karayıldız

E-posta: support@melyuna.com

Ayrıntılı hukuki bilgilendirme için Aydınlatma Metni, Açık Rıza Metni, Kullanım Koşulları, Topluluk Kuralları ve Veri Saklama ve İmha Politikası belgelerini inceleyebilirsiniz.

Çelişki hâlinde Türkçe metin esas alınır.