KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, MAKARA uygulamasını kullandığında kişisel verilerinin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini ve haklarını bu metinle açıklıyoruz.

1. Veri Sorumlusu

Veri sorumlusu, MAKARA uygulamasını geliştiren Repress Studio’dur. KVKK kapsamındaki taleplerin için kvkk@makara.social adresine yazabilirsin.

2. İşlenen Kişisel Veriler

Kimlik ve profil

• Takma adın, yaşın, cinsiyetin
• Hakkında yazdığın kısa tanıtım (bio)
• Doğum günün ve ayın (yalnızca burcunu hesaplamak için; doğum yılını sormuyoruz)
• Yüklediğin profil fotoğrafları
• Favori film ve dizilerin, izleme listen, kategori tercihlerin, ilgi alanların, favori sinema salonun

İletişim

• E-posta adresin (şifren şifrelenmiş olarak saklanır, tarafımızca görülmez)

Konum

• Yaklaşık konum bilgin — yalnızca sana yakındaki kişileri gösterebilmek ve mesafe hesaplamak için

Kullanım ve işlem

• Beğendiğin ve geçtiğin profiller, eşleşmelerin
• Mesajların, sesli mesajların ve sohbette paylaştığın fotoğraflar
• Engellediğin kişiler ve gönderdiğin şikayetler
• Uygulama ayarların ve bildirim tercihlerin

İşlem güvenliği

• Bildirim gönderebilmek için cihaz bildirim kimliğin (push token) ve güvenlik amaçlı teknik kayıtlar

3. Kişisel Verilerinin İşlenme Amaçları

• Hesabını oluşturmak ve seni tanımak
• Film ve dizi zevkine göre sana uygun kişileri önermek
• Eşleştiğin kişilerle mesajlaşmanı sağlamak
• Uygulamayı güvenli tutmak: taciz, sahte hesap ve kötüye kullanımı önlemek, şikayetleri incelemek
• Sana bildirim gönderebilmek
• Yasal yükümlülüklerimizi yerine getirmek

4. Toplama Yöntemi ve Hukuki Sebepler

Verilerin, uygulamayı kullandığın sırada elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır. İşlemenin hukuki sebepleri:

• Sözleşmenin kurulması ve ifası: hizmeti sunabilmek (KVKK md. 5/2-c)
• Açık rıza: profil bilgilerin, konum verin ve yurt dışına aktarım
• Meşru menfaat: platform güvenliği ve kötüye kullanımın önlenmesi (KVKK md. 5/2-f)
• Yasal yükümlülük: mevzuatın gerektirdiği hâller (KVKK md. 5/2-ç)

5. Kişisel Verilerinin Aktarımı

Verilerini satmıyoruz ve pazarlama amacıyla üçüncü taraflara vermiyoruz. Sınırlı hâllerde şu alıcılara aktarılabilir:

• Diğer kullanıcılar: Profil bilgilerin (takma ad, yaş, cinsiyet, fotoğraflar, bio, film listelerin, ilgi alanların, burcun) keşfet ekranında görünür. “Keşfette görün” ayarını kapatarak bunu durdurabilirsin.
• Altyapı sağlayıcımız: Verilerin, Supabase Inc. tarafından işletilen sunucularda Almanya (Frankfurt) bölgesinde saklanır. Bu, verilerinin yurt dışına aktarıldığı anlamına gelir; Almanya, GDPR kapsamında yeterli koruma sağlar.
• Bildirim hizmeti: Push bildirimi için Google/Firebase (FCM) altyapısı
• Yetkili merciler: Yasal bir talep geldiğinde, mevzuatın gerektirdiği ölçüde

Film ve dizi bilgileri TMDB servisinden çekilir; bu sırada kişisel verin TMDB’ye aktarılmaz.

6. Saklama Süresi

• Hesabın aktif olduğu sürece verilerin saklanır.
• Hesabını sildiğinde profilin, fotoğrafların, beğenilerin, eşleşmelerin ve mesajların kalıcı olarak silinir. Bu işlem geri alınamaz.
• Şikayet ve güvenlik kayıtları, yasal yükümlülük gereği daha uzun süre saklanabilir.

7. Hakların (KVKK md. 11)

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

8. Başvuru

Profil bilgilerini uygulama içinden düzenleyebilir, hesabını Ayarlar → Hesabı sil bölümünden tamamen silebilirsin. Diğer talepler için kvkk@makara.social adresine yazabilirsin. Başvuruların, KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.