Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hazırlanmış aydınlatma metnidir. Avrupa Birliği'nde bulunuyorsan GDPR kapsamındaki haklarını da kapsar.
1. VERİ SORUMLUSU
Veri sorumlusu: Emre Uysal
Bulunduğu yer: Ankara, Türkiye
E-posta: privacy@luzziapp.com
Açık adres bilgisi, talep hâlinde yukarıdaki e-posta adresi üzerinden paylaşılır.
2. İŞLENEN KİŞİSEL VERİLER
- Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon, cinsiyet, (isteğe bağlı) doğum tarihi, profil fotoğrafı.
- İçerik verileri: paylaştığın kombin fotoğrafları, ürün etiketleri (cins, marka, fiyat, bağlantı), açıklamalar, yorumlar ve mesajlar.
- Kullanım verileri: puanlamalar, favoriler, takip ilişkileri, görüntülenme sayıları, uygulama içi etkileşimler.
- Teknik veriler: cihaz ve uygulama sürümü, hata (çökme) kayıtları.
- Bildirim kimliği (token): bildirimleri cihazına iletmek için; Apple'ın bildirim servisi (APNs) ve Firebase Cloud Messaging üzerinden geçer. Ayarlar'dan bildirim türlerini kapatabilirsin; kapattığın tür hiç gönderilmez. Çıkış yaptığında kimlik silinir.
- Yaklaşık konum: yalnızca il düzeyinde. Cihazın konumu okunmaz ve konum izni istenmez; bağlantının geldiği ağdan il tahmini yapılır. Hizmeti hangi bölgelerde geliştirmemiz gerektiğini anlamak için toplu olarak kullanılır.
- Son etkinlik zamanı: hesabın aktif olup olmadığını görmek için.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
- Hesabın oluşturulması ve yönetilmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- İçeriklerin gösterilmesi, akış/trend/keşfet sıralamalarının çalıştırılması — sözleşmenin ifası (KVKK m.5/2-c).
- Topluluk kurallarının uygulanması, şikayet ve kötüye kullanım incelemeleri — meşru menfaat (KVKK m.5/2-f) ve hukuki yükümlülük (KVKK m.5/2-ç).
- Güvenlik, hata ayıklama ve hizmet sürekliliği — meşru menfaat (KVKK m.5/2-f).
Luzzi ticari elektronik ileti (kampanya, promosyon) göndermez ve reklam amaçlı analiz yapmaz; bu nedenle bu amaçlarla açık rıza toplanmaz. İleride böyle bir işleme başlanırsa önceden ayrıca rızan istenir.
4. SAKLAMA SÜRELERİ
- Hesap ve içerik verileri: hesabın açık kaldığı sürece.
- Mesajlar: hesabın açık kaldığı sürece sunucularımızda saklanır ve uçtan uca şifreli değildir. Şikayet incelemesi, kötüye kullanım tespiti ve hukuki yükümlülükler kapsamında yetkili kişilerce okunabilir. Hizmetin geliştirilmesi amacıyla mesaj verileri toplu ve istatistiksel olarak değerlendirilebilir; bu değerlendirme kişilerin yazışmalarını tek tek okumayı amaçlamaz. Mesajlar reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
- Hesap silindiğinde: içeriklerin ve profil verilerin derhal silinir; teknik yedeklerden en geç 30 gün içinde temizlenir.
- Şikayet ve moderasyon kayıtları: hukuki zamanaşımı süreleri boyunca (azami 10 yıl).
- Zorunlu mevzuat gereği saklanması gereken kayıtlar ilgili süre boyunca tutulur.
5. YURT DIŞINA AKTARIM
Hizmet altyapısı Google LLC tarafından sağlanan Firebase (kimlik doğrulama, veritabanı, dosya depolama, bildirim ve çökme kayıtları) üzerinde çalışır; bildirimler Apple Inc.'in bildirim servisi (APNs) üzerinden iletilir; web sitesi ve il düzeyindeki konum tahmini Cloudflare, Inc. altyapısından gelir. Bu nedenle kişisel verilerin yurt dışındaki sunucularda işlenir ve saklanır. Aktarım, KVKK m.9 kapsamında ve hizmet sağlayıcının standart sözleşme hükümleri ile taahhüt ettiği güvenlik önlemleri çerçevesinde gerçekleşir.
6. PAYLAŞIM
- Diğer kullanıcılar: paylaştığın kombinler, profil bilgilerin ve yorumların, gizlilik ayarına bağlı olarak diğer kullanıcılarca görülebilir.
- Hizmet sağlayıcılar: altyapı ve bildirim hizmetleri (yukarıda belirtilen).
- Yetkili merciler: hukuki yükümlülük hâlinde.
Kişisel verilerini üçüncü taraflara satmayız.
7. ÇOCUKLARIN VERİLERİ
Luzzi 13 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındakilerden bilerek veri toplamayız. 13 yaşından küçük bir kullanıcıya ait veri tespit edilirse hesap kapatılır ve veriler silinir.
8. HAKLARIN (KVKK m.11)
Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.
Başvurularını privacy@luzziapp.com adresine iletebilirsin; talebin en geç 30 gün içinde sonuçlandırılır. Uygulama içinden de kullanabileceğin iki yol var:
- Ayarlar > Verilerimi İndir — verilerinin okunabilir bir dökümünü verir.
- Ayarlar > Hesabı Sil — hesabını ve içeriklerini kalıcı olarak siler.
9. VERİ GÜVENLİĞİ
Verilerin aktarım sırasında şifrelenir ve erişim yetkilendirmesi ile korunur. Hiçbir sistem mutlak güvenlik sağlamadığından, hesabının güvenliği için güçlü bir şifre kullanmanı öneririz.
10. ÖLÇÜMLEME
Uygulama, reklam amaçlı takip yapmaz. Kullanım istatistikleri yalnızca açık rıza verdiysen ve kimliğinle ilişkilendirilmeden ürün geliştirme amacıyla incelenir.
11. DEĞİŞİKLİKLER
Bu metni güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendirme yaparız; güncel sürüm her zaman https://luzziapp.com/gizlilik adresinde yayımlanır.
İletişim: privacy@luzziapp.com