Gizlilik Politikası

Bu Gizlilik Politikası, Dearly mobil uygulamasını (iOS ve Android), widget’larını ve bildirimlerini ve dearlytogether.app web sitesini (birlikte “Hizmet”) kullandığında Dearly’nin (“Dearly”, “biz”) kişisel verileri nasıl işlediğini açıklar.

Kısaca: Dearly’de paylaştıklarını yalnızca sen ve eşleştiğin partnerin görür. Verilerini satmayız, reklam göstermeyiz ve seni başka şirketlerin uygulama ve sitelerinde takip etmeyiz. Cevapların, notların, fotoğrafların ve ruh hâlin asla analitiğe gönderilmez. Verilerini istediğin zaman uygulamanın içinden indirebilir veya hesabını silebilirsin.

1. Biz kimiz

Kişisel verilerinin veri sorumlusu [ŞİRKET UNVANI — TODO], [adres — TODO], [MERSİS / ticaret sicil no — TODO]’dur (“Dearly”).

Gizlilik soruları ve başvurular: [email protected]
Genel destek: [email protected]
AB temsilcisi (GDPR m.27): [AD VE ADRES — TODO]
Birleşik Krallık temsilcisi: [AD VE ADRES — TODO]

2. Topladığımız veriler

Yalnızca Hizmetin çalışması için gerekeni toplarız. Çoğunu doğrudan sen verirsin.

2.1 Hesap verileri

Apple veya Google’dan gelen giriş kimliği (benzersiz tanımlayıcı ve varsa e-posta adresin; Apple’ın gizli yönlendirme adresi olabilir). E-posta koduyla giriş yaparsan e-posta adresin.
Profil: görünen adın (zorunlu), isteğe bağlı profil fotoğrafı ve isteğe bağlı doğum günü (partnerin günü ve ayı görür, yılı asla görmez).
Yaş beyanı: 18 yaşında veya daha büyük olduğun.
Girmeyi seçtiğin ilişki bilgileri: ilişkinin başlangıç tarihi ve isteğe bağlı “bizi nereden duydun” cevabı.

2.2 Partnerinle paylaştığın içerik

Günlük sorulara cevaplar, tepkiler ve yorumlar.
Anılar: gönderdiğin fotoğraflar ve notlar, isteğe bağlı açıklamalarla.
Oluşturduğun özel ruh hâlleri dahil ruh hâli paylaşımları.
Etkinlikler ve geri sayımlar, hatırlatıcılar, “seni düşünüyorum” dokunuşları, dilek listeleri ve benzeri ortak öğeler.
Uzak mesafe ayarları: kendin yazdığın isteğe bağlı şehir ve meşgul saatlerin; yalnızca mesafe ve aramak için en iyi saat özelliklerinde kullanılır. GPS konumu toplamayız.

2.3 İlişki ve kullanım meta verileri

Partnerinle eşleşmen (hangi hesapların, ne zamandan beri eşleştiği, davet kodları), seriler, hangi soruların gösterilip cevaplandığı ve ayarların (bildirimler, gizlilik anahtarları, widget tercihleri, engellenen hesaplar).

2.4 Cihaz ve teknik veriler

Push bildirim token’ları (Apple Push Notification service, Firebase Cloud Messaging) ve kurulum tanımlayıcısı.
Uygulama sürümü, işletim sistemi, cihaz modeli, dil, saat dilimi ve bölge ayarı.
Güvenlik ve istek sınırlama için kullanılan, kısa ömürlü sunucu loglarında tutulan IP adresi (bkz. bölüm 9).
Widget sağlık raporları: widget’ın en son ne zaman yenilendiği gibi teknik sinyaller; içeriği asla.

2.5 Satın alma verileri

Dearly Plus’ın olup olmadığı, ürün, mağaza (App Store veya Google Play), durum, yenileme ve bitiş tarihleri. Ödeme bilgilerini Apple veya Google işler; bize asla ulaşmaz.

2.6 Analitik ve teşhis

Ürün analitiği (PostHog, AB): “soru cevaplandı” veya “widget eklendi” gibi, rastgele bir kullanıcı kimliğine bağlı olaylar. Olaylar cevaplarını, notlarını, açıklamalarını, ruh hâlini, fotoğraflarını, adını veya e-postanı asla içermez. AB/AEA, Birleşik Krallık ve Türkiye’de analitik sen onay verene kadar varsayılan olarak kapalıdır; diğer bölgelerde açıktır ve kapatabilirsin (Ayarlar → Gizlilik). Oturum kaydı kapalıdır.
Çökme raporları (Sentry, AB): içeriğin olmadan, rastgele kimliğe bağlı hata ve performans verileri. Ayarlar → Gizlilik’ten kapatabilirsin.

2.7 Destek talepleri

Bize yazdıkların, kategori, isteğe bağlı ekran görüntüsü ve otomatik teşhis bilgisi (uygulama sürümü, işletim sistemi, cihaz modeli, widget sağlık özeti, son senkron zamanı). İçeriğin eklenmez. Belirli bir anıyı veya cevabı bildirirsen destek ekibi yalnızca o öğeyi görebilir.

2.8 Web sitesi ve bekleme listesi

Bekleme listesine katılırsan: e-posta adresin, dilin, telefon türün (isteğe bağlı), uzak mesafe ilişkisinde olup olmadığın (isteğe bağlı) ve seni getiren kampanya (kullandığın bağlantıdaki UTM parametreleri). Adını sormayız.
Web sitesi çerez, analitik veya üçüncü taraf takip aracı kullanmaz. Barındırma sağlayıcımız (Cloudflare) sayfaları sunmak ve kötüye kullanıma karşı korumak için IP adresini işler.

2.9 Toplamadıklarımız

Reklam kimliği (IDFA/AAID), rehber, hassas konum, mikrofon, cihazından sağlık verisi veya tarama geçmişi toplamayız.
Cinsiyetini veya cinsel yönelimini sormayız. Serbest metin cevapların ve notların, yazmayı seçersen özel nitelikli bilgi (ör. sağlık veya cinsel hayat) içerebilir. İçeriğini analiz etmez, sınıflandırmaz ve ondan çıkarım yapmayız; yalnızca sana ve partnerine gösterilir.

3. İşleme amaçları ve hukuki sebepler

Amaç	Veri	Hukuki sebep (KVKK / GDPR)
Hizmeti sunmak: hesap, eşleşme, sorular, anılar, widget’lar, bildirimler, senkron	Hesap, içerik, meta veri, cihaz	Sözleşmenin kurulması/ifası (KVKK m.5/2-c; GDPR m.6/1-b)
Plus aboneliği ve çift paylaşımı	Satın alma verisi, kullanıcı kimliği	Sözleşmenin ifası
Güvenlik, dolandırıcılık ve kötüye kullanım önleme, istek sınırlama, denetim kayıtları	Teknik veri, IP, hesap	Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f)
Destek ve güvenlik bildirimleri	Destek verisi	Sözleşme; meşru menfaat
Ürün analitiği	Analitik olayları	Gereken yerlerde açık rıza (Türkiye, AB/AEA, Birleşik Krallık); diğer bölgelerde meşru menfaat + vazgeçme hakkı
Çökme ve performans teşhisi	Teşhis verisi	Meşru menfaat (asgari veri; kapatabilirsin)
Bekleme listesi ve lansman e-postaları	Bekleme listesi verisi	Açık rıza; çift onaylı kayıt
Hukuki yükümlülükler	Gerektiği kadar	Kanuni yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c)

Rızanı istediğin zaman geri alabilirsin (Ayarlar → Gizlilik veya her e-postadaki abonelikten çıkma bağlantısı).

4. Partnerin neyi görür

Dearly tam olarak iki kişilik ortak bir alandır.

Partnerin ortak alanınızda paylaştıklarını görür: anılar, cevaplar (ikiniz de cevapladıktan sonra), ruh hâlleri, etkinlikler, dokunuşlar ve seri.
Gizlilik anahtarlarına göre partnerin yerel saatini, şehrini ve anısını görüp görmediğini de görebilir. Ayarlar → Gizlilik’ten kapatabilirsin.
Widget’lar ve bildirimler partnerinin son anısını veya notunu ana ekranda ya da kilit ekranında gösterebilir. Widget’ı bulanıklaştırabilir (gizlilik modu) ve kilit ekranı önizlemelerini gizleyebilirsin.
Ekranda görünen her şeyin ekran görüntüsü alınabilir; partnerinin cihazına kaydettiği fotoğraflar orada kalır. Bir anıyı geri çekebilirsin ama partnerinin kaydettiği kopyaları silemeyiz.

5. Eşleşmeyi bitirdiğinde veya hesabını sildiğinde

Eşleşmeyi sonlandırma. İki partnerden biri eşleşmeyi istediği an sonlandırabilir. Ortak alana erişim saniyeler içinde kesilir, widget’lar temizlenir ve alan 30 gün salt okunur arşive geçer. Arşivde kendi anılarını, açılmış soru çiftlerini ve etkinlikleri görebilir, dışa aktarma talep edebilirsin; eski partnerinin fotoğrafları ve notları gösterilmez. 30 günün sonunda çift alanı kalıcı olarak silinir. Kişisel hesabın kalır. Kişinin seni tekrar davet etmesini de engelleyebilirsin.

Hesabını silme. Uygulamada Ayarlar → Hesap → Hesabı sil yolunu veya https://go.dearlytogether.app/account/delete web sayfasını kullan. Onayladığında:

hesabın 7 günlük bekleme süresine girer; oturumun kapanır, eşleşme biter ve içeriğin partnerinin görünümünden hemen kalkar;
7 gün içinde aynı yöntemle giriş yaparak silmeyi geri alabilirsin (eşleşme geri gelmez);
7 günden sonra hesabını ve içeriğini 30 gün içinde kalıcı olarak sileriz: veritabanı kayıtları, fotoğraflar ve tüm sürümleri, push token’ları, oturumlar; RevenueCat ve PostHog’dan kayıtlarının silinmesini ister, Apple ile Giriş token’ını iptal ederiz. Şifreli yedeklerdeki veriler rotasyonla 35 gün içinde düşer.
Hesabını silmek mağaza aboneliğini iptal etmez; App Store veya Google Play ayarlarından iptal et.

6. Verileri kimlerle paylaşırız

Kişisel verilerini satmayız, davranışsal reklam için paylaşmayız ve veri simsarlarına vermeyiz. Verileri yalnızca Hizmeti bizim adımıza işleten, kullanımını sözleşmeyle sınırladığımız hizmet sağlayıcılarla (veri işleyenler) paylaşırız:

Sağlayıcı	Amaç	Veri	Konum
Hetzner Online GmbH	Sunucu, veritabanı, önbellek	Tüm Hizmet verileri (şifreli diskler)	Almanya
Cloudflare, Inc.	DNS, ağ koruması, web barındırma, R2 medya ve yedek depolama	Trafik verisi, fotoğraflar, şifreli yedekler	Küresel ağ; depolama AB [TODO: doğrula]
Backblaze, Inc.	İkincil şifreli yedek	Şifreli veritabanı yedekleri	AB (Amsterdam)
Apple Inc.	Apple ile Giriş, bildirimler (APNs), App Store satın almaları	Giriş kimliği, push token’ı, bildirim içeriği	ABD / küresel
Google LLC	Google ile Giriş, bildirimler (FCM), Google Play satın almaları	Giriş kimliği, push token’ı, bildirim içeriği	ABD / küresel

Bildirim içeriği tasarım gereği sınırlıdır: cevapların push’a hiç girmez, kilit ekranı önizlemeleri gizlenebilir. Tam önizleme açıkken (Ayarlar → Bildirimler) bir bildirim partnerinin adını ve paylaştığı notun veya fotoğraf açıklamasının metnini içerebilir; bu içerik yukarıdaki Apple (APNs) veya Google (FCM) üzerinden iletilir. iOS bildirimlerini kendi sunucularımızdan doğrudan Apple’a göndeririz (açık kaynak "Pushy" kütüphanesiyle); ek bir push sağlayıcısı bu içeriği almaz.

Kanunen zorunlu olduğunda, birinin hayatını veya güvenliğini korumak için ya da birleşme/devralma durumunda da (bu politika uygulanmaya devam eder) veri açıklayabiliriz.

7. Yurt dışına aktarım

Sunucularımız Almanya’dadır; bu nedenle verilerin yurt dışına aktarılır. Bazı sağlayıcılar ABD dahil başka ülkelerdedir. Türkiye’den yapılan aktarımlarda KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşmeler kullanılır ve imzadan sonra 5 iş günü içinde Kurum’a bildirilir; AB/AEA/Birleşik Krallık’tan aktarımlarda yeterlilik kararları, AB Standart Sözleşme Maddeleri ve sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi kullanılır. [TODO(hukuk): KVKK aktarım stratejisini doğrula.]

8. Güvenlik

Aktarımda TLS şifreleme, veritabanı için şifreli depolama diskleri, medya için sağlayıcı tarafı şifreleme, istemci tarafında şifrelenmiş yedekler, hash’lenmiş veya şifrelenmiş token’lar, her istekte çift üyeliği kontrolü, istek sınırlama ve asgari personel erişimi (destek ekibi yalnızca kendisine bildirilen içeriği görebilir). Dearly uçtan uca şifreli değildir. Bir ihlal seni etkilerse, kanunun gerektirdiği şekilde sana ve yetkili makamlara bildiririz.

9. Saklama süreleri

Veri	Süre
Hesap ve içerik	Hesabın aktif olduğu sürece
Eşleşmesi biten çift alanı (arşiv)	Eşleşme bittikten sonra 30 gün, sonra silinir
Silinen hesap	7 gün bekleme, ardından 30 gün içinde silinir
Yedekler	En fazla 35 gün (rotasyon)
Sunucu logları (IP dahil)	14 gün
Analitik olayları	12 ay
Güvenlik denetim kaydı	2 yıl
Dışa aktarma dosyaları	İndirme bağlantısı 7 gün geçerli
Bekleme listesi verisi	Abonelikten çıkana kadar, en geç lansmandan 12 ay sonra [TODO]
Destek yazışmaları	[TODO]

10. Hakların

KVKK m.11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin. GDPR kapsamındaki kullanıcılar ayrıca taşınabilirlik, kısıtlama ve itiraz haklarına sahiptir.

Verilerini indir: Ayarlar → Gizlilik → Verilerimi iste. Profilini, gönderdiğin anıları, cevaplarını ve açılmış soru çiftlerini ve etkinlikleri içeren bir ZIP (JSON, medya ve okunabilir HTML özet) genellikle 3 gün, en geç 30 gün içinde hazırlanır. Partnerinin fotoğrafları dahil edilmez.
Düzelt: profilini uygulamada istediğin zaman düzenle.
Sil: bkz. bölüm 5.
İtiraz / rızayı geri alma: Ayarlar → Gizlilik ve Ayarlar → Bildirimler.
Başvuru: [email protected] adresine yaz. Başvurularını en geç 30 gün (KVKK) / bir ay (GDPR) içinde, genellikle çok daha hızlı yanıtlarız. Kimliğini doğrulamamız gerekebilir.

Kişisel Verileri Koruma Kurulu’na, AB/AEA’da ülkenin denetim otoritesine veya Birleşik Krallık’ta ICO’ya şikâyette bulunma hakkın da vardır.

11. Yaş sınırı

Dearly 18 yaş ve üzeri içindir. 18 yaşından küçük kişilerden bilerek veri toplamayız. Girilen doğum tarihi kullanıcının 18 yaşından küçük olduğunu gösterirse hesap oluşturma engellenir ve veriler silinir. 18 yaşından küçük birinin Dearly kullandığını düşünüyorsan bize ulaş.

12. Özel nitelikli veriler

Özel nitelikli veri istemeyiz. Cevaplar ve notlar serbest metin olduğundan, yazmayı seçersen bu tür bilgiler içerebilir. Bunlar yalnızca sana ve partnerine Hizmeti sunmak için saklanır; analitik, reklam veya profilleme için asla kullanılmaz. Hassas konulara dair gelecekteki her özellik önce iki partnerden de ayrı ve açık rıza ister.

13. Bildirim, analitik ve çökme tercihleri

Bildirimler: Ayarlar → Bildirimler veya cihaz ayarları. Pazarlama bildirimleri sen açmadıkça kapalıdır.
Analitik ve çökme raporları: Ayarlar → Gizlilik.
Takip: Dearly seni takip etmez; bu yüzden iOS sana App Tracking Transparency izni sormaz.

14. Resmi makam talepleri

Resmi makamlara yalnızca kanunen zorunlu olduğunda ve talebi inceledikten sonra veri açıklarız. İzin verilen durumlarda ilgili kullanıcıyı bilgilendiririz.

15. Bu politikadaki değişiklikler

Önemli değişiklikleri yürürlüğe girmeden önce uygulamada veya e-postayla bildirir ve yukarıdaki tarihi güncelleriz.

16. İletişim

[ŞİRKET UNVANI — TODO] · [ADRES — TODO] · [email protected]