Vayyb Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu belge henüz yayına hazır değil. ⟨ ⟩ içinde gösterilen alanlar doldurulmamıştır: veri sorumlusu, MERSİS numarası, adres, KEP adresi, yürürlük tarihi.

Veri Sorumlusu: ⟨veri sorumlusu⟩
MERSİS No: ⟨MERSİS numarası⟩ · Adres: ⟨adres⟩ · E-posta: support@vayyb.com · KEP: ⟨KEP adresi⟩
Son güncelleme: ⟨yürürlük tarihi⟩

1. İşlediğimiz Kişisel Veriler

Kimlik ve iletişim: ad-soyad, doğum tarihi, telefon numarası, e-posta adresi, (faturalama sırasında ve yasal eşik gerektirdiğinde) T.C. kimlik numarası.
Profil bilgileri: fotoğraflar, biyografi, meslek/unvan/eğitim, boy, ilgi ve değer etiketleri, konum (şehir düzeyinde).
Özel nitelikli veriler: cinsel yönelim/tercih bilgisi (uygulamanın eşleştirme işlevi gereği), biyometrik veri (yüz doğrulama), inanç/felsefi görüş çağrıştırabilecek "Değerler"/"Farkındalık" etiketleri.
İşlem ve teknik veriler: ödeme ve sipariş kayıtları (kart bilgin bizde saklanmaz), cihaz ve uygulama logları, çerez ve SDK verileri.
Tedarikçi verileri (Vayyb'de hediye/aktivite sağlayan işletmeler için): telefon numarası (Tedarikçi Paneli girişi için), sözleşme onay kaydı (onaylanan sürüm, zaman damgası, IP adresi).

2. Verilerini Neden İşliyoruz

Üyelik, kimlik doğrulama ve hizmetin sunulması → sözleşmenin ifası.
Yasal yükümlülükler (fatura, saklama, başvuru yanıtlama) → hukuki yükümlülük.
Dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet iyileştirme → meşru menfaat.
Özel nitelikli verilerin işlenmesi (cinsel yönelim, biyometrik, inanç çağrıştıran etiketler) → yalnızca açık rızan ile. Açık rızanı istediğin an geri alabilirsin; geri aldığında işleme derhal durur. Bu rızayı vermemen, yalnızca ilgili özelliği kullanamaman anlamına gelir — hesabını etkilemez. Bu alanların profilinde herkese açık gösterilmesi ayrı bir karardır: açık rızaya değil, senin kendi isteğinle bu bilgiyi görünür kılma iradene dayanır.
Sohbetlerin otomatik sistemlerle taranması, dolandırıcılık ve platform-dışına yönlendirme girişimlerini tespit etmek için → meşru menfaat. Taramadan çıkan uyarı kayıtları (mesajın kendisi değil) 3 ay saklanır.
Pazarlama iletileri → ayrıca verdiğin açık rızan ile; hizmeti kullanmanın ön şartı değildir.

3. Verilerini Nasıl Topluyoruz

Verilerin; uygulama içi formlar, telefon doğrulama (OTP), cihazın, çerezler ve SDK'lar, ve ödeme altyapısı aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

4. Verilerin Kimlerle Paylaşıldığı ve Yurt Dışına Aktarım

Hizmet sağladığımız şirketler (veri işleyenler):

iyzico — ödeme işleme.
NetGSM — SMS/telefon doğrulama.
Amazon Web Services (AWS) — sunucu barındırma (Almanya).
Google Firebase Analytics ve Crashlytics — kullanım analitiği ve hata (çökme) raporlama (Amerika Birleşik Devletleri).
Apple ve Google — Plus/Elite abonelik satın alımının doğrulanması (App Store / Play Store üzerinden abone olduğunda).

Tedarikçiler: bir hediye veya aktivite satın aldığında, siparişin ifası için gereken asgari bilgi ilgili Tedarikçi'yle paylaşılır.

Yurt dışına aktarım. Kişisel verilerin, yukarıda adı geçen Amazon Web Services (Almanya) ve Google Firebase (Amerika Birleşik Devletleri) hizmetleri aracılığıyla bu ülkelere aktarılmaktadır. Bu aktarım için şu anda Kişisel Verileri Koruma Kurulu tarafından onaylanmış bir standart sözleşme veya yeterlilik kararı bulunmamaktadır. Vayyb bu durumun farkındadır ve uygun güvence mekanizmalarını tesis etme çalışmalarını sürdürmektedir.

5. Verilerini Ne Kadar Süre Saklıyoruz

Konum (GPS): yalnızca şehir bilgisi hesaplanana kadar işlenir; ham konum bilgisi hesaplama tamamlanır tamamlanmaz derhal silinir.
Profil doğrulama görüntün (yüz doğrulama): canlı çekim, doğrulama kararı verildiği anda (pratikte anında) silinir; yalnızca benzerlik puanı ve doğrulama sonucu saklanır. Başvurun bir uzman tarafından elle incelenmesi gereken sınırda bir durumdaysa, incelemede kullanılan tek bir görüntü kare en fazla 24 saat saklanır, sonra silinir.
Hesabını sildiğinde: özel nitelikli veriler, medya (fotoğraf/video) ve sohbet mesajları derhal silinir. Hesap kaydının kendisi (ad, telefon, e-posta) en çok 90 gün içinde tamamen silinir; bu arada, geçmiş bir işlem kaydında görünen adın "Silinmiş Kullanıcı" ile değiştirilir. Bir işleme ait tutar/komisyon/vergi kaydı ise, Vergi Usul Kanunu m.253 ve Türk Ticaret Kanunu m.82 gereği 10 yıl saklanır — bu, seni artık o kayıttan kişisel olarak tanımlamaz, çünkü adın zaten değiştirilmiştir. Tam ayrıntı: Hesabını Sil sayfası.
Aktivite güvenlik bildirimleri: bir güvenlik sorunu bildirdiğinde yazdığın serbest metin, güvenlik ekibimiz tarafından incelenir ve incelemenin tamamlanmasından itibaren 2 yıl saklanır.
Tedarikçi sözleşme kayıtları: ispat yükümlülüğü gereği süresiz saklanır.

6. Haklarınız ve Başvuru

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verinin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme ve aktarıma itiraz haklarına sahipsin. Aynı haklar, kendi verisi işlenen bir Tedarikçi için de geçerlidir. Başvurular support@vayyb.com / ⟨KEP adresi⟩ üzerinden yapılır ve en geç 30 gün içinde yanıtlanır.

7. Veri Güvenliği

Şifreleme, erişim denetimi, loglama ve asgari yetki ilkesi uygulanır; özel nitelikli veriler için Kişisel Verileri Koruma Kurulu'nun 2018/10 sayılı kararındaki ek güvenlik önlemleri alınır.