Gizlilik Politikası

1. İşlenen veri kategorileri

• Hesap ve kimlik verileri: kullanıcı kimliği, e-posta, kullanıcı adı, görünen ad, doğum tarihi, giriş sağlayıcısı ve hesap durumu.
• Profil ve konum verileri: profil fotoğrafı, biyografi, seçtiğin ülke ve bölge/şehir. Kesin GPS konumu istenmez.
• İçerik ve sosyal veriler: fotoğraf, video, ses, açıklama, kategori, yorum, beğeni/INDEX, kaydetme, paylaşma, takip ve engelleme işlemleri.
• Kullanım ve teknik veriler: cihaz/uygulama bilgisi, oturum ve güvenlik kayıtları, IP/ağ bilgisi, hata kayıtları, izleme süresi, reklam ve performans olayları.
• Destek ve güvenlik verileri: destek mesajları, şikâyetler, moderasyon kayıtları, telif bildirimleri ve kabul edilen hukuki belge sürümleri.
• Bildirim verileri: cihaz push belirteci ve teslim bilgisi. Bildirim izni işletim sistemi ayarlarından yönetilir.

2. İşleme amaçları ve hukuki sebepler

• Üyelik, giriş, profil, paylaşım, sosyal etkileşim, içerik sunumu ve sıralama hizmetlerini sağlamak: sözleşmenin kurulması/ifası.
• Hesap ve hizmet güvenliği, kötüye kullanım/dolandırıcılık önleme, hata giderme ve sistem bütünlüğü: meşru menfaat ve gerekli hallerde hukuki yükümlülük.
• Şikâyet, telif, moderasyon, yasal makam talepleri ve uyuşmazlıkların yönetimi: hukuki yükümlülük, hakkın tesisi/kullanılması/korunması.
• Hizmeti ölçme ve geliştirme, anonim veya toplulaştırılmış analiz: temel haklarını zedelemeyen meşru menfaat.
• İzin gerektiren reklam kişiselleştirmesi ve cihaz bilgisine erişim: ilgili amaç ve sağlayıcı belirtilerek reklam izin ekranında sunulan seçim. Kamera, mikrofon, fotoğraf ve bildirim izinleri işletim sistemi üzerinden yönetilir; bir cihaz izni bütün veri işlemelerine açık rıza sayılmaz. Rızanı geri çekebilirsin; geri çekme, önceki rızaya dayanan işlemenin geçmişteki hukukiliğini değiştirmez.

3. Verilerin toplanma yöntemi

Veriler; senin uygulamaya girdiğin bilgilerden, yüklediğin içerikten, etkileşimlerinden, cihaz ve uygulamanın teknik kayıtlarından ve seçtiğin Google gibi giriş sağlayıcısından otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

4. Hizmet sağlayıcılar ve uluslararası aktarımlar

Veriler yalnızca amaçla sınırlı ve gerekli ölçüde; bulut/veritabanı ve kimlik doğrulama için Supabase (mevcut veritabanı bölgesi Frankfurt/Almanya), medya depolama/dağıtımı için Bunny.net, giriş ve mağaza hizmetlerinde Google/Apple, bildirim iletiminde Expo, Firebase Cloud Messaging ve Apple Push Notification service, reklam ve izin yönetiminde Google AdMob/UMP gibi sağlayıcılarla paylaşılabilir. Bir sağlayıcı yalnız kullandığın özellik kapsamında devreye girer. Herkese açık yasal web sayfaları Sites altyapısında sunulur; web sunucuları bağlantı ve güvenlik için IP ve teknik istek kayıtlarını işleyebilir.

İçerik, kullanıcı adı, profil fotoğrafı ve seçtiğin bölge, görünürlük ayarına göre diğer kullanıcılara açıklanır. Gizli içerikler herkese açık akışta gösterilmez.

Hizmet sağlayıcılarının altyapıları nedeniyle veriler yaşadığın ülkenin dışında işlenebilir. Uygulanabilir hukuk gerektiriyorsa yeterlilik kararı, onaylı sözleşmesel güvenceler veya kanunun izin verdiği diğer aktarım dayanakları gerekir. GDPR/UK GDPR ve KVKK madde 9 kapsamındaki şartlar ilgili kullanıcılar için ayrıca geçerlidir. Bu politikayı okumak veya genel hizmet koşullarını kabul etmek aktarım izni sayılmaz. Belirli bir aktarımın alıcısı, ülkesi ve dayanağı hakkında iletişim adresinden bilgi ve geçerli güvence örneği isteyebilirsin.

Geçerli hukuki taleplerde gerekli bilgiler yetkili kurumlarla paylaşılabilir. Kişisel verileri para karşılığı satmak iş modelimiz değildir. Reklam sağlayıcılarıyla bazı veri aktarımları yerel hukukta “paylaşım” veya “hedefli reklam” sayılabilir; gerekli seçimler reklam gizlilik tercihlerinden yönetilir. Uygulanabilir itiraz veya vazgeçme talebini destek adresine de iletebilirsin.

5. Saklama süreleri

• Hesap ve profil verileri: hesap açık olduğu sürece; silme sonrasında yasal veya güvenlik gereksinimi yoksa aktif sistemlerden kaldırılana kadar.
• İçerikler: sen silene, hesap silinene veya moderasyonla kaldırılana kadar; sınırlı yedekleme döngüsü boyunca geçici kopyalar bulunabilir.
• Güvenlik, işlem ve sözleşme kabul kayıtları: güvenlik olayının veya uyuşmazlığın değerlendirilmesi, ilgili yasal saklama ve zamanaşımı süreleri için gerekli ölçüde. Süre belirlenirken veri kategorisi, devam eden talep ve zorunlu yasal yükümlülük dikkate alınır; sırf yararlı olabileceği düşüncesiyle süresiz saklama amaçlanmaz.
• Şikâyet, destek ve moderasyon kayıtları: inceleme, itiraz ve bir hakkın korunması için gerekli süreyle sınırlı olarak. Bildirilen gönderinin silinmesi, bildirim kimliği, neden, karar ve gerekli sınırlı metin kaydını kendiliğinden silmez; silinen medya dosyası bu kayıtta saklanmaz. Gerekli olmayan kimlik ve açıklamaların silinmesini ayrıca isteyebilirsin.
• Süre sonunda veriler silinir, yok edilir veya geri döndürülemeyecek biçimde anonimleştirilir.

6. Güvenlik

Erişim kontrolü, satır düzeyi yetkilendirme, aktarım sırasında şifreleme, gizli anahtarların istemciye konulmaması, kayıt/izleme ve en az yetki ilkeleri uygulanır. Hiçbir sistem mutlak güvenlik garantisi veremez; ihlal şüphesinde destek adresine hemen bildir.

7. Gizlilik hakların

• Uygulanabilir hukukun koşulları çerçevesinde verilerine erişim, bilgi edinme, düzeltme, silme, taşınabilir kopya alma ve işlemeyi kısıtlama talep edebilirsin.
• Meşru menfaate dayalı işlemeye itiraz edebilir, rızaya dayalı işlemelerde iznini geri çekebilir ve uygulanabildiği ölçüde hedefli reklam veya veri paylaşımından vazgeçebilirsin.
• Haklarını kullandığın için hukuka aykırı ayrımcılığa uğramazsın. Yetkili temsilciyle başvuru, kararın yeniden incelenmesi ve denetim makamına şikâyet hakların ilgili hukuka göre korunur.

8. Başvuru yöntemi

“Gizlilik Başvurusu” konusuyla index.app@outlook.com adresine yaz. Yalnızca talebi ve kimliği doğrulamak için gerekli bilgiler istenir. Yanıt ve uzatma süreleri ilgili hukuka göre uygulanır: GDPR/UK GDPR için kural olarak bir ay, KVKK için en geç 30 gün; uygulanabilir ABD eyalet düzenlemelerinde kural olarak 45 gün. Geçerli uzatma veya ret durumunda gerekçe ve varsa itiraz yolu bildirilir. Başvurular kural olarak ücretsizdir; yalnız kanunun izin verdiği istisnalarda ücret veya ret uygulanabilir.

Profil bilgilerini uygulamadan düzenleyebilir, içeriklerini tek tek silebilir ve Ayarlar içinden hesabını silebilirsin.

9. Akış önerileri ve cihazda tutulan bilgiler

Sizin İçin akışı; seçtiğin içerik dilleri, içerik dili/kategorisi, izleme süresi, tamamlamalar ve beğenilerden yararlanır. Yeni içerik keşfi için rastgele çeşitlilik de uygulanır. Bu veriler INDEX akışını sıralamak içindir; AdMob’a izleme geçmişinin tamamı veya hesabının e-posta adresi gönderilmez.

Görülen video/fotoğraf kimlikleri, mevcut tur ve dil tercihleri cihazın yerel depolamasında tutulur. Böylece içerikler bitmeden aynı gönderinin otomatik tekrarı önlenir. Bu kayıtlar kullanıcıya göre ayrılır; uygulama verilerini temizlemek veya uygulamayı kaldırmak yerel tercihleri sıfırlayabilir. Açıkça seçtiğin arama/profil içeriği tekrar açılabilir.

10. Reklamlar ve izinlerini değiştirme

Akışta Reklam etiketiyle Google AdMob reklamları gösterilebilir. Google, reklam sunumu, dolandırıcılık önleme ve ölçüm için IP adresi, cihaz/uygulama bilgisi, reklam tanımlayıcıları ve reklam gösterim/tıklama olaylarını işleyebilir. Kişiselleştirme ve cihazdaki bilgilere erişim, gerekli izinlere ve geçerli bölgesel şartlara bağlıdır.

Google’ın izin mesajı gereken bölgelerde ilk reklam isteğinden önce sunulur. İzin vermemek hesabını veya temel paylaşım özelliklerini kapatmaz; durumuna göre sınırlı/kişiselleştirilmemiş reklam sunulabilir ya da reklam gösterilmez. Ayarlar > Reklam gizlilik tercihleri yoluyla Google’ın sunduğu seçim ekranını yeniden açabilirsin. İşletim sisteminin reklam ve uygulama izinlerini de yönetebilirsin.

Google’ın veri işleme ayrıntıları https://policies.google.com/privacy adresindedir. INDEX yasal web sayfalarına reklam, takip pikseli veya analiz çerezi eklenmemiştir.

11. Bölgesel ek haklar

Avrupa Ekonomik Alanı ve Birleşik Krallık: GDPR/UK GDPR kapsamındaki haklara ek olarak ilgili denetim makamına şikâyet edebilirsin. Türkiye: KVKK madde 11 uyarınca işlenme amaçlarını, alıcıları, düzeltme/silmenin alıcılara bildirilmesini, yalnız otomatik değerlendirmeye itirazı ve hukuka aykırı işleme zararının giderilmesini talep edebilir; Kurul’a başvurabilirsin. ABD eyaletleri ve diğer bölgeler: ilgili yasanın INDEX’e uygulanması halinde bilme, düzeltme, silme, kopya, itiraz, vazgeçme ve yetkili temsilci hakları tanınır. Bu politika herhangi bir yerel hakkı daraltmaz.

Doğum tarihi, ülke ve bölge gibi gerekli kayıt alanlarını vermemen bazı hesap özelliklerini tamamlamanı engelleyebilir. Reklam kişiselleştirmesine izin vermemen ise üyelik için engel değildir. Akış puanları veya sıralamalar hukuki sonuç doğuran otomatik kararlar olarak sunulmaz; moderasyon kararları için insan incelemesi isteyebilirsin.

12. Çocuklar ve değişiklikler

Çocukların verileri için uygulanabilir yaş ve veli izni kurallarına uyulur. Gerekli iznin bulunmadığını öğrenirsek hesabı kısıtlayabilir ve veriyi silebiliriz.

Bu metin işleme faaliyetleri değiştiğinde güncellenebilir. Esaslı değişiklik uygulama içinde duyurulur. Sözleşmenin yeni sürümü için gerekirse yeni kabul; isteğe bağlı bir veri işleme amacı değişiyorsa bundan ayrı yeni izin istenir. Aydınlatma metni için kabul veya rıza istenmez.