Gizlilik Politikası ve KVKK Aydınlatma Metni

1) Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Sarp Mataş ("Sheeple", "biz") tarafından aşağıda açıklanan şekilde işlenir. İletişim: support@sheepleapp.com

2) İşlediğimiz kişisel veriler

• Kimlik ve hesap: e-posta adresi, kullanıcı kimliği, kullanıcı adı, ad / rumuz.
• Profil: doğum tarihi (yalnızca 18 yaş kontrolü ve yaşının gösterilmesi için; diğer kullanıcılar yalnızca yaşını görür), cinsiyet, boy, burç, şehir, eğitim ve bölüm bilgisi, ilgi alanları, yaşam tarzı tercihleri (ör. sigara/alkol ile ilgili beyanların), profil soru-cevapların, biyografi, niyet (Romantik / Arkadaşlık) ve profil fotoğrafları.
• Okul doğrulama: okul e-posta adresin, bu adrese gönderilen tek kullanımlık kod, doğrulanan okulun adı ve alan adı (school_domain) ile doğrulama zamanı.
• Kapalı test başvurusu: sheepleapp.com/test sayfasındaki forma yazdığın ad, e-posta adresi, platform (Android / iOS), isteğe bağlı üniversite adı ve 18 yaşından büyük olduğuna dair onayın; ayrıca spam önleme için IP adresinin tuzlanmış, geri döndürülemez özeti (saatlik sayaç).
• Onay kaydı: kayıt sırasında verdiğin 18 yaş beyanı, Kullanım Koşulları kabulü, kabul ettiğin metnin sürümü ve isteğe bağlı pazarlama iznin; zaman damgası sunucu saatiyle yazılır. Bu kayıt sonradan değiştirilemez: pazarlama iznini değiştirdiğinde eski kayıt silinmez, yeni bir kayıt eklenir.
• Uygulama içi etkileşimler: oluşturduğun ve sana gelen Sheeping'ler, Ship Notu'ları, kabul/ret yanıtların, puanların, sohbet mesajların, gönderdiğin veya hakkında yapılan şikâyetler ve bunlara bağlı olarak hesaplanan güven puanı.
• Şikâyet kanıtı: birini şikâyet ederken seçtiğin mesajların kopyası (mesaj metni, gönderen, zaman). Bu kopyayı yalnızca moderasyon ekibi görür; sohbetinin tamamı okunmaz.
• Hesap silme sonrası güvenlik kaydı: hesabını sildiğin anda banlıysan, hakkında açık bir şikâyet varsa ya da 18 yaş altı beyanınla kısıtlıysan, giriş ve okul e-posta adreslerinin geri döndürülemez, anahtarlı özeti. E-posta adresinin kendisi saklanmaz.
• Cihaz, bağlantı ve bildirim: bildirim izni verirsen cihazının push bildirim token'ı; IP adresi, cihaz modeli ve işletim sistemi gibi teknik bilgiler.
• Kullanım analitiği ve hata kayıtları: uygulamada gerçekleştirdiğin temel adımlar (ör. kayıt olma, profil tamamlama, Sheeping oluşturma) kullanıcı kimliğinle ilişkilendirilerek; uygulama çöktüğünde veya hata oluştuğunda teknik hata kayıtları.
• Geri bildirim: uygulama içinden gönderdiğin geri bildirimin metni, türü (hata / öneri / diğer), uygulama sürümü, platformun (Android / iOS) ve kullanıcı kimliğin. Mesajına kişisel bilgi yazmamanı rica ederiz.

3) İşleme amaçları ve hukuki sebepler (KVKK md. 5)

• Hesabının oluşturulması, oturum yönetimi, profilinin gösterilmesi, havuzlarda (Genel / Şehir / Okul) listelenmen, Sheeping akışının ve sohbetin yürütülmesi, puanların hesaplanması → sözleşmenin kurulması ve ifası (md. 5/2-c).
• Okul e-postanın doğrulanması ve Okul havuzuna erişim → sözleşmenin ifası (md. 5/2-c).
• Kapalı test başvurunun değerlendirilmesi ve sana test bilgilendirmesinin gönderilmesi → başvuruyu yapman üzerine sözleşme öncesi işlem (md. 5/2-c). Başvuru e-postan yalnız seninle iletişim için kullanılır, üçüncü taraflarla paylaşılmaz.
• Hesap doğrulama, şifre sıfırlama ve hizmet e-postalarının gönderilmesi → sözleşmenin ifası (md. 5/2-c).
• Bildirim gönderilmesi (yeni Sheeping, eşleşme, mesaj) → sözleşmenin ifası (md. 5/2-c); bildirimleri cihaz ayarlarından kapatabilirsin.
• Duyuru ve kampanya e-postaları: yalnızca kayıtta isteğe bağlı kutuyu işaretlediysen, açık rızana dayanarak gönderilir. Bu izni istediğin zaman support@sheepleapp.com adresine yazarak geri alabilirsin; geri almak hesabını etkilemez.
• Fotoğrafların uygunsuz içerik açısından otomatik denetlenmesi, şikâyetlerin incelenmesi, spam/kötüye kullanımın önlenmesi ve platform güvenliği → meşru menfaat (md. 5/2-f) ve hukuki yükümlülük (md. 5/2-ç).
• Trafik kayıtlarının tutulması (giriş yapma, mesaj gönderme, Sheeping oluşturma, profil ve fotoğraf güncelleme sırasında IP adresi, işlem türü ve zamanı) → 5651 sayılı Kanun kapsamındaki hukuki yükümlülük (md. 5/2-ç).
• Onay kaydının (18 yaş beyanı, Kullanım Koşulları kabulü, pazarlama izni ve izindeki değişiklikler) saklanması → hukuki yükümlülük (md. 5/2-ç; 6563 sayılı Kanun) ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e). Hesabını sildiğinde bu kayıt da silinir.
• Hesabın silindikten sonra eşleşme, sohbet ve şikâyet kayıtlarının saklanması; banlı, hakkında açık şikâyet bulunan ya da 18 yaş altı beyanıyla kısıtlanan hesaplarda e-posta özetinin tutulması → bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e). Amaç, hesap silindikten sonra da şikâyetlerin incelenebilmesi ve banlı ya da hakkında açık şikâyet bulunan kişinin aynı e-postayla yeniden kayıt olamamasıdır.
• Hata ayıklama ve uygulamanın iyileştirilmesi için hata kayıtları ve kullanım analitiği → meşru menfaat (md. 5/2-f).
• Uygulama içinden gönderdiğin geri bildirimin değerlendirilmesi ve hataların giderilmesi → meşru menfaat (md. 5/2-f).
• Yetkili kurumların talepleri ve yasal saklama yükümlülükleri → kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, 5/2-ç).

4) Saklama süreleri

• Hesap, profil, fotoğraf, Sheeping ve sohbet verileri: hesabın açık olduğu sürece.
• Hesabını sildiğinde (Profil > Hesabımı Sil) hemen silinenler: giriş hesabın (e-posta, şifre), profil bilgilerin, yüklediğin fotoğraflar, okul e-postan, havuz üyeliklerin, engelleme listen ve bildirim token'ların. Diğer kullanıcılar seni artık Deck'te, sıralamada ve profil sayfalarında göremez.
• Hesabın silindikten sonra saklananlar: eşleşmelerin, sohbet mesajların, gönderdiğin ve hakkında yapılan şikâyetler, şikâyet kanıtları ve moderasyon kayıtları silinmez; güvenlik ve olası şikâyetler için 2 yıl saklanır. Sohbet ettiğin kişiler seni "Silinmiş kullanıcı" olarak görür. 2 yılın sonunda mesajların ve şikâyet kanıtları silinir; şikâyetlerden yalnızca ad, e-posta ve içerik barındırmayan takma adlı kayıt (tür, durum, tarih) kalır.
• E-posta özeti: yalnızca silme anında banlıysan, hakkında açık bir şikâyet varsa ya da 18 yaş altı beyanınla kısıtlıysan tutulur. Şikâyet asılsız bulunursa ya da ban kalkarsa hemen silinir; aksi hâlde en fazla 2 yıl, kalıcı banda ise ban sürdüğü sürece saklanır.
• 18 yaşından küçük olduğunu beyan eden hesaplar kısıtlanır ve 7 gün sonra otomatik olarak silinir (öncesinde uygulama içinden ya da destek üzerinden de silinebilir). Aynı e-postayla yeniden kayıt olunmaması için e-posta adresinin anahtarlı özeti 2 yıl saklanır.
• Okul doğrulama kodları: kısa süreli ve tek kullanımlıktır; kod kayıtları en fazla 30 gün sonra otomatik silinir. Doğrulama tamamlandıktan sonra doğrulanan okul e-posta adresin, okulun adı ve alan adı ile doğrulama zamanı hesabın açık olduğu sürece saklanır.
• Kapalı test başvuruları: başvurudan itibaren en fazla 12 ay saklanır, sonra otomatik silinir; talep edersen daha önce silinir. Spam önleme sayaçları en fazla 2 gün saklanır.
• Trafik kayıtları (IP adresi, işlem türü ve zamanı): 5651 sayılı Kanun gereği 1 yıl saklanır, sonra otomatik silinir. Hesabını silsen de bu süre dolmadan silinmez; yalnızca yetkili makamların hukuka uygun talebi üzerine paylaşılır.
• Şikâyet ve moderasyon kayıtları: hesabın açıkken güvenlik ve olası uyuşmazlıklar için gerekli olduğu süre boyunca; hesabın silindikten sonra en fazla 2 yıl (yukarıya bak). Hukuki yükümlülük varsa ilgili mevzuatta öngörülen süre kadar.
• Push bildirim token'ı: hesabın açık olduğu ve token geçerli olduğu sürece; hesabını sildiğinde silinir.
• Geri bildirimler: ele alınana kadar, en fazla 12 ay; hesabını sildiğinde hesabına bağlı geri bildirimler de silinir.
• Analitik ve hata kayıtları: ilgili hizmet sağlayıcıların saklama süreleri boyunca, en fazla amacın gerektirdiği süre kadar.
• Bildirim kayıtları (gönderilen ya da gönderilemeyen push bildirimleri): 90 gün sonra otomatik silinir.
• Fotoğraf denetim kayıtları: kararın üzerinden 1 yıl geçince silinir. Fotoğraf profilinde durduğu, hakkında açık bir şikâyet bulunduğu ya da ban sürdüğü sürece saklanır. Hesabını silersen yukarıdaki 2 yıllık kural geçerlidir.
• Yönetici işlem kayıtları (hesabınla ilgili moderasyon ve destek işlemleri): 2 yıl saklanır. Bu kayıtlardaki IP adresi ve tarayıcı bilgisi 1 yıl sonra silinir.

Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.

5) Aktarım ve yurt dışına aktarım (KVKK md. 8 ve md. 9)

Hizmeti sunabilmek için verilerin, yalnızca gerekli olduğu kadarıyla, aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD ve AB) bulunabilir; bu nedenle aktarım yurt dışına aktarım niteliğindedir ve KVKK md. 9'da öngörülen şartlara uygun olarak yapılır.

• Supabase — veritabanı, kimlik doğrulama, dosya (fotoğraf) depolama ve sohbet altyapısı.
• Resend — doğrulama, şifre sıfırlama ve okul e-postası doğrulama kodu gibi hizmet e-postalarının gönderimi.
• Expo (Expo Push) — mobil bildirimlerin cihazına iletilmesi.
• Sightengine — yüklenen profil fotoğraflarının uygunsuz içerik açısından otomatik denetimi.
• PostHog — kullanım analitiği.
• Sentry — uygulama hata ve çökme kayıtları.
• Vercel — web sitesinin (sheepleapp.com) barındırılması.
• Cloudflare (Turnstile) — web formlarında bot tespiti; bu amaçla tarayıcı sinyalleri işlenir.

Profilin, bulunduğun havuzlardaki diğer Sheeple kullanıcılarına görünür. Verilerini reklam amacıyla üçüncü taraflara satmayız veya paylaşmayız. Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri hâlinde ilgili veriler bu kurumlara aktarılabilir.

6) Verilerin toplanma yöntemi

Verilerin; uygulama ve web sitesindeki formları doldurman, fotoğraf yüklemen, uygulamayı kullanman ve mesaj göndermen yoluyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7) KVKK md. 11 kapsamındaki hakların

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

8) Başvuru yolu

Haklarına ilişkin taleplerini, kayıtlı e-posta adresinden support@sheepleapp.com adresine "KVKK Başvurusu" konulu bir e-postayla iletebilirsin. Başvurunda adını, kayıtlı e-posta adresini ve talebini açıkça belirt. Başvurun, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını dilediğin zaman uygulamada Profil > Hesabımı Sil ile silebilirsin. Neyin hemen silindiği, neyin ne kadar süre saklandığı 4. maddede yazılıdır.

9) Değişiklikler

Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama veya web sitesi üzerinden duyururuz. Güncel sürüm her zaman bu sayfadadır.