İçindekiler
Bu Gizlilik Politikası, PuPue’yi kullanırken hangi kişisel verilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve verilerin üzerindeki haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki aydınlatma metni niteliğindedir.
01Kapsam ve veri sorumlusu
Bu politika; PuPue mobil uygulaması, pupue.com ve PuPue’ye ait web uygulamaları (chat.pupue.com, manga.pupue.com, movie.pupue.com ve game.pupue.com) için geçerlidir. Bunların tamamını bu metinde kısaca “Hizmet” olarak anıyoruz.
KVKK kapsamında veri sorumlusu HTE Company'dir (“biz”). Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre’den Hizmeti kullanıyorsan, uygulandığı ölçüde Genel Veri Koruma Tüzüğü (“GDPR”) de geçerlidir ve bu durumda da veri sorumlusu HTE Company’dir.
02Topladığımız veriler
Yalnızca Hizmeti sunmak ve güvenli tutmak için gereken verileri toplarız. Bunların bir kısmını sen verirsin, bir kısmı Hizmeti kullanırken oluşur.
- Hesap bilgileri: kullanıcı adı, e-posta adresi, şifre ve hesabın oluşturulma tarihi. Şifreni yalnızca geri döndürülemez biçimde (hash) saklarız. Google ile giriş yaparsan Google’ın bizimle paylaştığı ad, e-posta adresi ve profil fotoğrafını alırız.
- Profil bilgileri: görünen adın, profil fotoğrafın, biyografin ve isteğe bağlı olarak eklediğin diğer bilgiler; gizlilik, arama ve bildirim tercihlerin.
- Paylaştığın içerikler: gönderiler, fotoğraflar, videolar, Pues, hikâyeler, yorumlar, tepkiler, listeler, kitap ve manga içerikleri ile canlı yayınlar.
- Mesajlar: birebir sohbetlerde, gruplarda ve kanallarda gönderdiğin metinler, sesli mesajlar, fotoğraflar, videolar ve GIF’ler. Mesajlar alıcıya iletilebilmesi ve cihazların arasında eşitlenebilmesi için sunucularımızda saklanır.
- Arama bilgileri: sesli ve görüntülü aramaların sesi ve görüntüsü kaydedilmez. Aramalar cihazlar arasında doğrudan (eşler arası) ya da doğrudan bağlantı kurulamadığında bir aktarım (relay) sunucusu üzerinden şifreli olarak iletilir. Aramanın tarafları, başlangıç zamanı, süresi ve durumu (ör. cevapsız) gibi üst veriler tutulur.
- Rastgele tanış: seçtiğin eşleşme türü (yazılı ya da görüntülü), eşleşme zamanı ve süresi, yazılı eşleşmelerde gönderilen mesajlar ile bildirim ve engelleme kayıtları. Görüntülü ve sesli eşleşmeler kaydedilmez.
- Cihaz ve kayıt (log) bilgileri: IP adresi, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil ve saat dilimi, oturum, hata ve güvenlik kayıtları.
- Bildirim belirteçleri: cihazına bildirim gönderebilmemiz için Firebase Cloud Messaging tarafından oluşturulan cihaz belirteci.
- Satın alma kayıtları: VIP gibi uygulama içi satın alımlarda Google Play Faturalandırma’dan gelen sipariş numarası, ürün, satın alma ve yenileme durumu. Kart ve ödeme bilgilerin bize ulaşmaz; ödemeyi Google işler.
- Kullanım bilgileri: hangi özellikleri kullandığın, takip, tepki ve izleme gibi etkileşimlerin ve performans ölçümleri. Bu ölçümleri kendi sistemlerimizde tutarız.
- Destek yazışmaları: bize e-postayla gönderdiğin mesajlar ve ekleri.
Cihaz izinleri
Kamera, mikrofon, fotoğraflar ve bildirim izinlerini yalnızca ilgili özelliği kullandığında (ör. arama, sesli mesaj, gönderi paylaşma) isteriz. İzinleri cihaz ayarlarından istediğin an kapatabilirsin; bu durumda yalnızca ilgili özellik çalışmaz.
Özel nitelikli veriler
Sağlık, din, siyasi görüş veya cinsel hayat gibi özel nitelikli kişisel verileri senden talep etmeyiz. Paylaştığın içeriklerde bu tür bilgiler yer alırsa, bunlar yalnızca senin paylaşımın kapsamında ve KVKK m.6’daki şartlara uygun olarak işlenir.
03Amaçlar ve hukuki sebepler
Kişisel verilerini aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz.
| Amaç | Başlıca veriler | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Hesabını oluşturmak ve Hizmeti sunmak (akış, Pues, hikâyeler, profil) | Hesap, profil ve içerik bilgileri | Sözleşmenin kurulması ve ifası: KVKK m.5/2-c · GDPR m.6/1-b |
| Mesajları, aramaları ve bildirimleri iletmek | Mesajlar, arama üst verileri, bildirim belirteçleri | KVKK m.5/2-c · GDPR m.6/1-b |
| Rastgele tanış eşleşmesini çalıştırmak | Eşleşme tercihleri ve kayıtları | KVKK m.5/2-c · GDPR m.6/1-b |
| Güvenlik, kötüye kullanımın önlenmesi, moderasyon ve çocuk güvenliği | İçerikler, bildirimler, log ve cihaz bilgileri | Meşru menfaat ve hukuki yükümlülük: KVKK m.5/2-f ve m.5/2-ç · GDPR m.6/1-f ve m.6/1-c |
| Satın alımları doğrulamak ve VIP özelliklerini açmak | Satın alma kayıtları | KVKK m.5/2-c ve m.5/2-ç · GDPR m.6/1-b ve m.6/1-c |
| Akışı ve önerileri kişiselleştirmek | Kullanım bilgileri, takip ve tepkiler | Meşru menfaat: KVKK m.5/2-f · GDPR m.6/1-f |
| Hizmeti geliştirmek ve hataları gidermek | Kullanım ve hata kayıtları (mümkün olduğunda toplu ya da anonim) | KVKK m.5/2-f · GDPR m.6/1-f |
| Kullandığın yapay zekâ ve çeviri özelliklerini çalıştırmak | Bu özelliklere gönderdiğin içerik | KVKK m.5/2-c · GDPR m.6/1-b |
| Destek taleplerini yanıtlamak ve seninle iletişim kurmak | Destek yazışmaları, e-posta adresi | KVKK m.5/2-c ve m.5/2-f · GDPR m.6/1-b ve m.6/1-f |
| Yasal yükümlülükleri yerine getirmek ve hakları korumak | Log kayıtları ve ilgili içerikler | KVKK m.5/2-ç ve m.5/2-e · GDPR m.6/1-c ve m.6/1-f |
Bir işlemenin açık rızana dayandığı durumlarda rızanı istediğin an geri alabilirsin; bu, geri almadan önceki işlemeleri etkilemez. Meşru menfaate dayanan işlemelere itiraz etme hakkın saklıdır.
04Verileri kimlerle paylaşıyoruz
Kişisel verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Verilerini yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde paylaşırız.
Diğer kullanıcılar
Profilin ve paylaştıkların, gizlilik ayarlarına göre diğer kullanıcılara görünür. Mesajların yalnızca ilgili sohbetteki kişilere iletilir.
Hizmet sağlayıcılarımız
Hizmeti işletmemize yardımcı olan sağlayıcılar, verileri yalnızca bizim adımıza, talimatlarımız doğrultusunda ve sözleşmeyle bağlı olarak işler:
- Bulut barındırma ve depolama: sunucular, veritabanları ve fotoğraf, video ve ses dosyalarının tutulduğu nesne depolama hizmetleri.
- Google Firebase Cloud Messaging: bildirimlerin cihazına iletilmesi.
- Google ile Giriş: Google hesabınla oturum açmayı seçtiğinde kimlik doğrulaması.
- Google Play Faturalandırma: uygulama içi satın alımların işlenmesi ve doğrulanması.
- Yapay zekâ ve çeviri sağlayıcıları: yalnızca bir yapay zekâ ya da çeviri özelliğini kullandığında, o özelliğe gönderdiğin içerik.
- İçerik moderasyonu araçları: yüklenen görsellerin yasaklı içerik açısından otomatik taranması.
- Arama aktarım sunucuları: doğrudan bağlantı kurulamadığında şifreli arama trafiğinin iletilmesi.
- Film meta veri hizmetleri: film bilgilerini (afiş, özet, oyuncular) bu hizmetlerden alırız; bu hizmetlere kişisel verin gönderilmez.
Yetkili makamlar
Yasal bir yükümlülük, mahkeme kararı veya yetkili bir kurumun hukuka uygun talebi olduğunda; ayrıca çocuk güvenliği gibi ciddi durumlarda kolluk kuvvetleri ve yetkili kuruluşlarla gerekli verileri paylaşırız. Ayrıntılar için Çocuk Güvenliği Standartları'na bak.
Şirket işlemleri
Birleşme, devralma veya varlık satışı gibi bir işlemde veriler, bu politikadaki korumalar sürdürülerek yeni sorumluya aktarılabilir. Böyle bir durumda seni önceden bilgilendiririz.
05Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı (ör. Google) verileri Türkiye dışındaki sunucularda işleyebilir. Yurt dışına aktarımları KVKK m.9’da öngörülen şartlara uygun olarak; yeterlilik kararı bulunan durumlarda bu karara, bulunmayan durumlarda Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler gibi uygun güvencelere ve gerekli bildirimlere dayanarak yaparız.
GDPR kapsamındaki aktarımlarda Avrupa Komisyonu’nun yeterlilik kararlarına veya standart sözleşme maddeleri gibi uygun güvencelere dayanırız.
06Saklama süreleri
Verilerini yalnızca işleme amacı için gereken süre boyunca ve mevzuatın öngördüğü süreler kadar saklarız. Süre dolduğunda verileri siler, yok eder ya da anonim hâle getiririz.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil bilgileri | Hesabın açık olduğu sürece |
| İçerikler ve mesajlar | Sen silene ya da hesabını silene kadar |
| Hesap silindikten sonra gizlenen içerikler ve medya dosyaları | Anonimleştirilmiş hesapla, kimseye gösterilmeden saklanır; talep edersen en geç 30 gün içinde kalıcı olarak silinir |
| Veritabanı yedekleri | En geç 90 gün içinde silinir |
| Erişim ve trafik (log) kayıtları | 5651 sayılı Kanun ve ilgili mevzuat gereği 2 yıla kadar |
| Satın alma kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar) |
| Bildirim, moderasyon ve güvenlik kayıtları | İlgili inceleme veya hukuki süreç tamamlanana kadar |
| Çocuk güvenliğiyle ilgili kanıtlar | Yetkili makamların talep ettiği ve hukuki süreçlerin gerektirdiği süre boyunca |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
Hesabını sildiğinde gönderdiğin sohbet mesajları, konuşma geçmişi bozulmasın diye sohbetteki diğer kişilerde “silinmiş kullanıcı” adıyla görünmeye devam edebilir.
07Güvenlik
Verilerini korumak için teknik ve idari önlemler alırız:
- Uygulama, web siteleri ve sunucularımız arasındaki tüm trafik TLS ile şifrelenir; aramalar şifreli olarak iletilir.
- Şifreler geri döndürülemez biçimde (hash) saklanır.
- Verilere erişim en az yetki ilkesine göre sınırlandırılır ve kayıt altına alınır.
- Hesabını sildiğinde tüm oturumların kapatılır ve cihaz belirteçlerin silinir.
PuPue mesajları uçtan uca şifreli değildir: iletim sırasında şifrelenir ve sunucularımızda erişimi sınırlandırılmış olarak saklanır. Moderasyon ekibimiz bir mesajı yalnızca bildirildiğinde veya yasal bir zorunluluk olduğunda inceler.
Hiçbir sistem tamamen güvenli değildir. Kişisel verilerini etkileyen bir ihlal olursa, KVKK ve ilgili mevzuat gereği Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirimde bulunuruz.
08Hakların
KVKK m.11 uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
GDPR kapsamındaysan ayrıca verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, işlemeye itiraz etme ve rızanı geri alma haklarına sahipsin.
Başvuru
Profil bilgilerinin çoğunu uygulamadan kendin düzenleyebilirsin. Diğer talepler için hesabına kayıtlı e-posta adresinden info@pupue.com adresine “KVKK Başvurusu” konulu bir e-posta gönder. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaysan bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
09Hesabını silme
Hesabını uygulama içinden istediğin an silebilirsin:
AyarlarHesap ve güvenlikHesabımı sil
Uygulamaya erişemiyorsan kayıtlı e-posta adresinden info@pupue.com adresine “Hesap silme talebi” konulu bir e-posta gönder. Nelerin silindiğini ve nelerin hangi süreyle saklanabileceğini Hesap silme sayfasında ayrıntılı olarak anlatıyoruz.
Hesabını silmek, Google Play üzerinden aldığın bir aboneliği iptal etmez. Yenilemeyi durdurmak için aboneliğini Google Play’den iptal et.
10Çocuklar
PuPue yalnızca 18 yaş ve üzeri kişiler içindir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Reşit olmayan birinin hesap açtığını öğrendiğimizde hesabı kapatır ve verilerini sileriz; yasal olarak saklamamız gereken kayıtlar bunun dışındadır.
Bir çocuğun PuPue kullandığını düşünüyorsan info@pupue.com adresine yaz. Çocuk istismarına karşı uygulamalarımızı Çocuk Güvenliği Standartları sayfasında açıklıyoruz.
11Rastgele tanış, bildirimler ve moderasyon
Rastgele tanış yalnızca sen başlattığında çalışır. Eşleşmede kimliğin gizli başlar; görüntülü eşleşmede karşı tarafın görüntüsü ilk saniyelerde bulanıktır ve ikiniz de onaylarsanız erkenden netleşir. Görüntülü ve sesli eşleşmeler kaydedilmez.
Bir kullanıcıyı veya içeriği bildirdiğinde; seçtiğin sebep, eklediğin açıklama, bildirilen içerik ve ilgili hesap bilgileri moderasyon ekibimize iletilir. Kimliğini bildirdiğin kişiyle paylaşmayız.
Yüklenen görseller, yasaklı içerikleri tespit etmek için otomatik araçlarla taranabilir; şüpheli içerikler insan moderatörler tarafından incelenir. Moderasyon kararları içeriğin kaldırılmasıyla veya hesabın kısıtlanması ya da kapatılmasıyla sonuçlanabilir. Bir karara itiraz etmek için info@pupue.com adresine yazabilirsin.
12Yapay zekâ özellikleri
PuPue’deki bazı özellikler yapay zekâ ile çalışır; örneğin çeviri ve manga stüdyosundaki üretim araçları. Bazı profiller ve sohbetler yapay zekâ destekli olabilir; bunlar uygulamada açıkça etiketlenir.
Bir yapay zekâ özelliğini kullandığında, özelliğin çalışması için gönderdiğin metin, görsel veya diğer içerik ilgili yapay zekâ sağlayıcısına iletilir ve sonuç sana gösterilir. Bu özelliklere hassas kişisel bilgiler girmemeni öneririz. Yapay zekâ yanıtları hatalı veya eksik olabilir.
13Web sitesi ve çerezler
pupue.com tanıtım sitesi çerez, reklam veya analiz aracı kullanmaz ve üçüncü taraflardan yazı tipi, betik ya da görsel yüklemez. Sunucularımız güvenlik ve hata ayıklama amacıyla standart erişim kayıtları (IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi) tutar.
Web uygulamalarımız (chat, manga, film ve oyun) yalnızca oturumunu açık tutmak gibi zorunlu amaçlarla tarayıcı depolamasını kullanır. Google ile giriş yaptığında Google’ın kendi çerezleri devreye girebilir; bunlar Google’ın gizlilik politikasına tabidir.
14Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih, yürürlük tarihidir.
15İletişim
Bu politika veya kişisel verilerin hakkındaki her soru için bize yazabilirsin.