Gizlilik politikası

Yapmadığımız şeyler

Bir gizlilik politikasını okumanın en hızlı yolu, şirketin neyi yapmadığını görmektir. Aşağıdakiler söz değil, sistemin mevcut hâli:

• Reklam göstermiyoruz. Sitede reklam alanı, reklam ağı kodu ya da sponsorlu içerik yok.
• Veri satmıyoruz. Kişisel verilerin hiçbir koşulda satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
• İzleme çerezi kullanmıyoruz. Google Analytics dâhil hiçbir analitik ya da reklam çerezi yok. Sitede yalnızca iki adet zorunlu çerez var.
• Profil gezmesi yok. Üyeleri listeleyen, sıralayan, birbirine gösteren bir dizin yok. Bir üyenin sayfasına ancak yazdığı bir entry'den ya da eşleştiğin bir karşılaşmadan ulaşabilirsin.
• Ad ve soyadını yayınlamıyoruz. Sistemde yalnızca kullanıcı adınla görünürsün.
• Telefon numaranı kimseye göstermiyoruz. Numaran hiçbir profilde, eşleşme kartında ya da mesajda görünmez; kendi ekranında bile maskeli durur.
• Mesajlarını okumuyoruz. Mesaj içerikleri kayıt defterine yazılmaz ve hukuken zorunlu bir talep olmadıkça açılmaz.

Kayıt tuttuğumuz yerler ve nedenleri

Rainlaps bir güven ağı olduğu için bazı kayıtları tutmak zorundadır. Hangisini neden tuttuğumuzu açıkça söylemek, az tutmakla aynı derecede önemli.

• IP adresi

  Oturum açtığında, bir entry yazdığında ya da düzenlediğinde, şikayet ettiğinde ve şifre yenileme talebinde IP adresin kaydedilir. Sebebi tek: bir kişi başka biri hakkında iftira atarsa, tehdit ederse ya da yasa dışı bir talep oluşturursa bunun kim tarafından ve nereden yapıldığı belirlenebilsin. Bu kayıtlar pazarlama, profilleme ya da konum tahmini için kullanılmaz.

• Kayıt defteri

  Sistemdeki her önemli işlem, zamanı ve IP'siyle birlikte değiştirilemez bir deftere yazılır. Her satır yazıldığı anda mühürlenir; sonradan bir satır değiştirilirse mühür bozulur ve fark edilir. Bu defter kullanıcıya karşı değil, kullanıcının lehine vardır: hakkında bir iddia olduğunda ne olduğunu kanıtlayabilecek tek şey bu kayıtlardır.

• Silinen içeriğin ilk hâli

  Bir entry'yi, talebi ya da ucu sildiğinde içerik senin ve herkesin erişiminden çıkar; ama metnin silinmeden önceki hâli kayıt defterinde kalır. Bunu saklamasak, birine hakaret edip beş dakika sonra silen kişi hiçbir iz bırakmadan kaybolurdu.

• Profil fotoğrafı

  Yüklemek tamamen sana bağlı. Yüklediğin görsel tarayıcında küçültülür ve veritabanında saklanır; kırpılmaz. Dilediğin zaman kaldırabilirsin.

Telefon doğrulama

Üyelikte telefon numarası zorunludur ve SMS ile doğrulanır. Sebebi tek bir cümleyle: e-posta adresi beş dakikada sınırsız üretilir, telefon numarası üretilemez. Rainlaps'ın tek gerçek vaadi burada sahte insan olmaması; bunu tutturan şey e-posta değil, numara.

Bir numara yalnızca bir hesaba bağlanabilir. Aynı numarayla ikinci hesap açılamaz.

Gönderilen doğrulama kodunun kendisi veritabanında saklanmaz; yalnızca geri döndürülemez bir özeti tutulur. Kod 5 dakika geçerlidir ve en fazla beş kez denenebilir; sonrasında iptal edilir ve yeni kod istemen gerekir.

SMS gönderimi için Türkiye'de yerleşik Netgsm kullanılır ve bu şirkete yalnızca numaran ile mesaj metni gider. Sana yalnızca doğrulama SMS'i gönderilir; reklam SMS'i gönderilmez.

Numaran hiçbir yerde diğer üyelere gösterilmez. Kendi ekranında bile maskeli görünür: +90 5•• ••• •• 67

Silent Match metinleri ve yapay zekâ

Bir talep ya da kimlik ucu oluşturduğunda yazdığın metin, eşleştirme kriterlerine dönüştürülmek üzere Google'ın Gemini hizmetine gönderilir. Bu isteğe kim olduğuna dair hiçbir bilgi eklenmez: kullanıcı adın, kimlik numaran, e-postan gönderilmez. Yalnızca yazdığın metin gider.

Metnin içine kendin bir iletişim bilgisi yazsan bile onu göndermiyoruz: telefon numarası, e-posta adresi, kimlik numarası ve IBAN kalıpları gönderimden önce gizlenir ve neyi gizlediğimizi ekranda sana söyleriz. Yıl ve model numaraları korunur, çünkü eşleştirmeyi doğru yapan şey onlar.

Sözlük entry'lerin, mesajların, profilin ve karşılaşma değerlendirmelerin bu hizmete hiç gönderilmez.

Yazdığın metnin kendisi ayrıca bizim veritabanımızda saklanır, çünkü eşleşme kartında karşı tarafa senin kendi cümlelerini gösteriyoruz — yapay zekânın yeniden yazdığı hâlini değil.

Verilerin nerede duruyor

Sunucu şu anda Hollanda'da (Rotterdam) bulunuyor. Yani verilerin Türkiye dışında bir veri merkezinde tutuluyor. Bunun hukuki karşılığını ve dayandığı sebebi KVKK aydınlatma metninde ayrıntılı yazdık.

Veritabanı yalnızca sunucunun kendi içinden erişilebilir; internete açık bir veritabanı portu yoktur. Bağlantılar HTTPS ile şifrelenir. Oturum çerezleri tarayıcıdaki JavaScript tarafından okunamayacak şekilde (httpOnly) verilir.

Veritabanının her gece yedeği alınır ve sunucu kaybına karşı ikinci bir konumda (Microsoft OneDrive) bir kopya tutulur. Sunucudaki yedekler 14 gün sonra otomatik silinir.

Şifreler

Şifren veritabanında hiçbir zaman düz metin olarak tutulmaz. Yalnızca bcrypt ile üretilmiş, geri döndürülemez bir özeti saklanır. Bu, şifreni bizim de bilmediğimiz anlamına gelir; şifreni unuttuğunda sana eski şifreni söyleyemeyiz, yalnızca yenisini belirlemen için tek kullanımlık bir bağlantı gönderebiliriz.

Şifren değiştiğinde açık olan bütün oturumlar kapatılır. Hesabına başka bir cihazdan girmiş biri varsa erişimi o anda kesilir.

Hesabını silmek istediğinde

Hesabının silinmesini kvkk@rainlaps.com adresine yazarak talep edebilirsin. Talebini otuz gün içinde yanıtlarız.

Dürüst olmak gerekirse silme mutlak değildir ve bunu saklamak istemiyoruz: profilin, entry'lerin ve taleplerin erişilemez hâle gelir; ancak kayıt defterindeki işlem kayıtları ve silinen içeriğin ilk hâli, mevzuatın öngördüğü süreler boyunca saklanmaya devam eder. Sebebi, bu kayıtların yalnızca bizi değil, hakkında iddia bulunan diğer üyeleri de koruması.

Çocuklar

Rainlaps yalnızca 18 yaşını doldurmuş kişilere açıktır. Sistemde yüz yüze buluşma, QR ile karşılaşma doğrulama ve kişiler hakkında değerlendirme bulunduğu için bu sınır tartışmaya açık değildir.

Bu politika değişirse

Anlamlı bir değişiklik olduğunda üyelere e-posta ile bildirilir; sayfadaki güncelleme tarihi ve sürüm numarası değişir. Sessizce değiştirip "kullanmaya devam etmen kabul sayılır" demeyeceğiz.