Aydınlatma metni

Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu Rainlaps Nexus Anonim Şirketi'dir.

Başvuru ve sorular için: kvkk@rainlaps.com

Kişisel verilerin tamamı elektronik ortamda, doğrudan senin sisteme girdiğin bilgilerden ve sistemi kullanırken oluşan kayıtlardan toplanır. Rainlaps hiçbir veriyi üçüncü kişilerden satın almaz, kiralamaz ya da devralmaz.

İşlenen kişisel veriler

Aşağıdaki liste sistemin gerçekte tuttuğu verilerin tamamıdır. Burada yazmayan bir veri türü işlenmiyor.

• Kimlik bilgileri

  Kullanıcı adı, ad, soyad ve sana verilen Rainlaps kimlik numarası. Ad ve soyadın sitede hiçbir yerde yayınlanmaz; yalnızca hesabın gerçek bir kişiye ait olduğunu kayda geçirmek ve uyuşmazlık hâlinde kimliği belirlemek için tutulur. Diğer üyeler seni yalnızca kullanıcı adınla görür.

• İletişim bilgisi

  E-posta adresin. Doğrulama, şifre yenileme ve hesabınla ilgili zorunlu bildirimler için kullanılır.

• Telefon numarası ve doğrulama kayıtları

  Cep telefonu numaran ve numaranın doğrulandığı zaman. Ayrıca gönderilen doğrulama kodlarının kaydı: kodun geri döndürülemez özeti (kodun kendisi saklanmaz), gönderim zamanı, deneme sayısı, IP adresi ve tarayıcı bilgisi. Numaran sitede hiçbir yerde, hiçbir üyeye gösterilmez; kendi ekranında bile maskeli görünür (+90 5•• ••• •• 67). Bir numara yalnızca bir hesaba bağlanabilir.

• Hesap güvenliği verileri

  Şifrenin geri döndürülemez özeti (bcrypt), oturum kayıtları (oturum açma ve son kullanım zamanı, IP adresi, tarayıcı bilgisi), şifre yenileme talepleri (zaman, IP adresi, tarayıcı bilgisi). Şifrenin kendisi hiçbir yerde saklanmaz ve teknik olarak geri elde edilemez.

• İşlem kayıtları (kayıt defteri)

  Sistemde yaptığın işlemler; işlemin türü, zamanı, IP adresi, tarayıcı bilgisi ve işlemin içeriğine ait özet. Her kayıt satırı yazıldığı anda kriptografik olarak mühürlenir; satır sonradan değiştirilirse mühür bozulur ve bu tespit edilebilir. Bu defterden silme yapılmaz.

• Profil verileri

  Kendi seçimine bağlı olarak yüklediğin profil fotoğrafı ve yazdığın kısa biyografi. Bunları yüklemek zorunda değilsin; hesabın bunlar olmadan da çalışır.

• Ürettiğin içerikler

  Açtığın sözlük başlıkları, yazdığın entry'ler ve bunların düzenleme geçmişi (düzenleme zamanı, IP adresi, tarayıcı bilgisi), verdiğin oylar ve favorilerin.

• Silent Match verileri

  Talep ya da kimlik ucu oluştururken kendi cümlelerinle yazdığın metin ve bu metinden üretilen yapılandırılmış alanlar: kategori, konu, amaç, belirttiysen konum ifadesi ve eşleştirme terimleri. Bu metinler herkese açık hiçbir listede görünmez.

• Mesajlar

  Eşleştiğin kişilerle yaptığın karşılıklı yazışmaların içeriği. Mesajları yalnızca yazışmanın iki tarafı görür. Mesaj içerikleri kayıt defterine yazılmaz. Mesajlar veritabanında saklanır; hukuken zorunlu bir talep olmadıkça okunmaz.

• Karşılaşma ve değerlendirme verileri

  QR ile doğruladığın yüz yüze karşılaşmalar ve bu karşılaşmalardan sonra verdiğin ya da aldığın puanlar ile yorumlar. Puanlar yalnızca doğrulanmış karşılaşmalardan üretilir.

• Şikayet ve engelleme kayıtları

  Yaptığın veya hakkında yapılan şikayetler, engellediğin kişiler ve moderasyon sonucunda alınan kararlar ile karar gerekçesi.

İşleme amaçları

• Üyeliğin oluşturulması; e-posta ve telefon numarasının doğrulanması ve sana kalıcı bir Rainlaps kimlik numarası verilmesi.
• Bir kişinin yalnızca bir hesap açmasının sağlanması: telefon numarası bu amaçla tekilleştirilir ve sahte hesaplar bu şekilde engellenir.
• Oturum güvenliğinin sağlanması, yetkisiz erişimin tespiti ve engellenmesi.
• Silent Match eşleştirme hizmetinin sunulması: talebinin yapılandırılması ve karşılığı olan kişiyle buluşturulman.
• Doğrulanmış karşılaşmalardan güven puanlarının hesaplanması.
• Sahte hesap, dolandırıcılık, taciz ve yasa dışı kullanımın önlenmesi; şikayetlerin incelenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve bir uyuşmazlık hâlinde delil sunulabilmesi.

Hukuki sebepler

Kanun'un 5. maddesi uyarınca dayandığımız sebepler şunlardır:

• Sözleşmenin kurulması ve ifası (md. 5/2-c)

  Üyelik, e-posta ve telefon doğrulaması, kimlik numarası verilmesi, eşleştirme ve mesajlaşma hizmetinin sunulması.

• Meşru menfaat (md. 5/2-f)

  Oturum ve hesap güvenliği, kötüye kullanımın önlenmesi, kayıt defterinin tutulması, moderasyon.

• Hakkın tesisi ve korunması (md. 5/2-e)

  Uyuşmazlık hâlinde delil olarak saklama; silinmiş içeriğin ilk hâlinin kayıt defterinde korunması.

• Hukuki yükümlülük (md. 5/2-ç)

  5651 sayılı Kanun ve ilgili mevzuatın öngördüğü kayıtların tutulması; yetkili mercilerin usulüne uygun taleplerinin karşılanması.

• Açık rıza (md. 5/1)

  Profil fotoğrafının yüklenmesi. Fotoğraf yüklemek zorunda değilsin; yüklediysen dilediğin zaman kaldırabilirsin.

Yurt içine aktarım

Doğrulama SMS'lerinin iletilmesi için Netgsm İletişim ve Bilgi Teknolojileri A.Ş. hizmetinden yararlanılır. Bu şirket Türkiye'de yerleşiktir; dolayısıyla bu aktarım yurt dışına aktarım değildir.

Netgsm'e aktarılan veri, yalnızca telefon numaran ve gönderilen doğrulama mesajının metnidir. Kullanıcı adın, ad ve soyadın, e-posta adresin, kimlik numaran ya da site içindeki hiçbir içeriğin bu hizmete gönderilmez.

Sana yalnızca doğrulama amaçlı SMS gönderilir. Reklam ya da tanıtım SMS'i gönderilmez; bu nedenle İleti Yönetim Sistemi (İYS) kapsamında ticari elektronik ileti izni alınmaz ve böyle bir ileti gönderilmez.

Yurt dışına aktarım

Bu bölümü dikkatle oku, çünkü kısaltmadan anlatıyoruz. Rainlaps'ın sunucusu şu anda Hollanda'da (Rotterdam) bulunmaktadır. Barındırma hizmeti Signet B.V. tarafından sağlanır. Bu, kişisel verilerinin Türkiye dışında bir veri merkezinde tutulduğu anlamına gelir.

Bu aktarımın hukuki dayanağı, Kanun'un 9. maddesi kapsamındaki standart sözleşme hükümleridir. Bu yolu açık rıza yerine seçtik: açık rıza her an geri alınabilir ve sunucu yurt dışında olduğu için rızasını geri alan bir üyeye hizmeti sürdürmek teknik olarak mümkün olmazdı. Yani rıza, tutulamayacak bir söz olurdu.

Aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçla sınırlı olmak üzere veri aktarılır:

• Signet B.V. (Hollanda) — barındırma

  Veritabanı ve uygulama sunucusu. Yukarıda sayılan tüm veriler bu sunucuda tutulur.

• Google (Gemini) — metin yapılandırma

  Silent Match talebi ya da kimlik ucu oluşturduğunda yazdığın metin, eşleştirme kriterlerine dönüştürülmek üzere Google'ın Gemini hizmetine gönderilir. Bu isteğe kullanıcı adın, kimlik numaran ya da e-postan gönderilmez; yalnızca yazdığın metin gider. Metin gönderilmeden önce telefon numarası, e-posta adresi, kimlik numarası ve IBAN kalıpları otomatik olarak gizlenir ve ne gizlendiği sana bildirilir. Sözlük entry'leri, mesajların ve profil bilgilerin bu hizmete hiç gönderilmez.

• E-posta sağlayıcısı — bildirim gönderimi

  Doğrulama ve şifre yenileme e-postalarının iletilmesi için e-posta adresin ve gönderilen iletinin içeriği kullanılır.

• Microsoft (OneDrive) — yedek kopya

  Veritabanının şifreli olmayan gece yedeklerinin bir kopyası, sunucu kaybına karşı ikinci bir konumda tutulur. Bu kopya yukarıda sayılan verilerin tamamını içerir ve yalnızca veri sorumlusunun erişimindedir.

Saklama süreleri

• Üyelik verileri: Üyeliğin devam ettiği sürece; üyelik sona erdikten sonra ilgili zamanaşımı süreleri boyunca.
• Kayıt defteri: Hukuki yükümlülük ve uyuşmazlıkta delil amacıyla saklanır; bu defterden silme yapılmaz.
• Oturum kayıtları: Oturum süresi boyunca aktif tutulur, sonrasında iptal edilmiş olarak kayıtta kalır.
• Telefon doğrulama kodları: Kod 5 dakika sonra geçersiz olur. Kodun özeti ve gönderim kaydı, kötüye kullanımın tespiti amacıyla kayıtta kalır; kodun kendisi hiçbir zaman saklanmaz.
• Sildiğin içerikler: Bir talebi, ucu ya da entry'yi sildiğinde içerik senin ve diğer üyelerin erişiminden çıkar, ancak metnin silinmeden önceki hâli kayıt defterinde saklanmaya devam eder. Bunu saklıyoruz çünkü aksi hâlde bir kişi hakaret ya da tehdit içeren bir metni yazıp sildiğinde hiçbir kanıt kalmazdı.
• Trafik bilgileri: 5651 sayılı Kanun ve ilgili yönetmeliğin öngördüğü süre boyunca.
• Yedekler: Sunucudaki günlük yedekler 14 gün sonra otomatik silinir.

Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Haklarını kullanmak için kvkk@rainlaps.com adresine yazabilirsin. Başvurunda kimliğini tespit etmemize yetecek bilgiyi (kullanıcı adın ya da Rainlaps kimlik numaran ve hesabına kayıtlı e-posta adresi) belirtmen gerekir; aksi hâlde bir başkasının verisini yanlış kişiye vermiş olabiliriz.

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın vardır.

Yaş sınırı

Rainlaps yalnızca 18 yaşını doldurmuş kişilerin üyeliğine açıktır. On sekiz yaşından küçük olduğu tespit edilen hesaplar kapatılır ve bu hesaba ait veriler mevzuatın izin verdiği ölçüde silinir.

Değişiklikler

Bu metin sistem değiştikçe güncellenir. Anlamlı bir değişiklik olduğunda üyelere e-posta ile bildirilir ve bu sayfadaki güncelleme tarihi ile sürüm numarası değişir. Geçmiş sürümler talep üzerine paylaşılır.