1. Bu metnin durumu
Bu metin, MIVIYO uygulamasının gerçek özelliklerine ve veri akışlarına göre hazırlanmış kapsamlı bir gizlilik ve aydınlatma taslağıdır. Hukuk danışmanı onayından geçene kadar nihai politika değildir. Henüz kesinleşmedi ve burada uydurulmaz: veri sorumlusunun ticari unvanı, adresi ve resmî iletişim e-postası; yayın alan adı; gerçek saklama süreleri. Bu bilgiler hukuki inceleme sırasında doldurulacaktır.
2. Kimlerin kullanabildiği
MIVIYO yalnızca 18 yaşını doldurmuş kişiler içindir. Doğum tarihi kayıt sırasında istenir ve yaş sınırı sunucuda denetlenir; 18 yaşından küçük kişilerin hesabı açılmaz. Çocuklara yönelik değildir.
3. Hangi verileri işliyoruz
Uygulamanın işlevleri için aşağıdaki veriler işlenir. Konum izni istenmez; şehir/ilçe bilgisini siz yazarsınız.
- Hesap: e-posta, ad, benzersiz kullanıcı adı, doğum tarihi (yaş), kimlik doğrulama bilgileri (Firebase Authentication; Google ile giriş seçeneği).
- Profil: cinsiyet, şehir/ilçe, meslek, okul, biyografi, hobiler ve filtre tercihleri, profil fotoğraf ve videoları.
- Etkileşim: beğeni/kaydırma, eşleşme, arkadaşlık istekleri, Kalp Ritmi ve Parla kullanımı, engellemeler ve şikâyetler.
- İletişim: mesajlar, sesli mesajlar, sohbette gönderilen fotoğraf/video, anonim sohbet kayıtları ve sesli/görüntülü arama bilgileri.
- Sosyal içerik: hikâyeler, Reels, gönderiler, yorumlar ve beğeniler.
- Doğrulama: isteğe bağlı hesap doğrulama için çekilen fotoğraf; yalnızca yetkili inceleme için saklanır, herkese açılmaz.
- Yapay zekâ: AI karakterleriyle yazışmalar ve (açtıysanız) AI hafızası; hafıza silinebilir.
- Satın alma: üyelik ve kredi satın alma kayıtları, kredi bakiyesi ve hareketleri. Kart ve banka bilgilerini MIVIYO görmez; ödeme Google Play / Apple tarafından işlenir.
- Cihaz: bildirim belirteci (FCM/APNs), uygulama sürümü ve güvenlik için gerekli teknik kayıtlar. Reklam gösterimi için reklam kimliği yalnızca rızanıza göre kullanılır.
- Toplanmayanlar: GPS konumu, rehber, takvim, sağlık verisi, kart numarası; ayrıca uygulamada çökme/davranış analitiği (analytics/crashlytics) kullanılmaz.
4. Amaçlar ve hukuki sebepler
Verileriniz; hesabın oluşturulması ve hizmetin sunulması (sözleşmenin ifası), güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, topluluk kurallarının uygulanması (meşru menfaat ve hukuki yükümlülük), satın alma doğrulaması, bildirimler ve açık rızaya dayanan reklam/izin tercihleri için işlenir. 6698 sayılı KVKK ve uygulandığı ölçüde GDPR kapsamında hukuki sebepler son metinde ayrıntılandırılacaktır.
5. Kimlerle paylaşılır
Verileriniz satılmaz. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılar veri işleyen olarak kullanılır; bazıları Türkiye dışında veri işleyebilir (aktarım güvenceleri son metinde belirtilecektir).
- Google Firebase: kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları ve bildirimler (FCM). Apple bildirimleri için APNs.
- Agora: sesli/görüntülü aramaların gerçek zamanlı iletimi; arama içeriği MIVIYO tarafından kaydedilmez.
- Google AdMob: ödüllü reklamlar ve reklam ölçümü; yalnızca izin/rıza akışına göre (Avrupa'da UMP, iOS'ta ATT).
- Google Play ve Apple App Store: ödeme, abonelik yönetimi ve iade; makbuz doğrulaması için sunucumuz bu mağazalarla konuşur.
- Yapay zekâ sohbetleri: MIVIYO'nun kendi yapay zekâ sunucusunda işlenir; üretimde farklı bir sağlayıcı kullanılırsa bu metin güncellenir.
- Yetkili makamlar: yasal bir yükümlülük veya geçerli bir talep varsa, hukukun izin verdiği ölçüde.
6. Özel sohbetleriniz ve moderasyon
Moderatörler özel sohbetlerinizi, medya dosyalarınızı veya özel yapay zekâ konuşmalarınızı okuyamaz. Bir şikâyet yapıldığında yalnızca şikâyet edilen içeriğin o andaki kopyası incelenir. Anonim sohbette gösterilen takma ad, kimliğinizin sistemden silindiği anlamına gelmez; güvenlik için yetkili sunucu tarafında eşleme tutulur ve erişim sınırlıdır.
7. Otomatik yorum denetimi
Gönderi, yanıt ve Reels yorumları yayımlanmadan önce sunucuda küfür, hakaret, tehdit, taciz ve spam kurallarıyla otomatik denetlenir. Kural ihlalinde yorum yayımlanmaz, gerekçeli uyarı gelir ve kademeli yorum yasağı uygulanır (24 saat, 3 gün, 7 gün; dördüncü ihlalde hesap kalıcı olarak askıya alınır). Her karara uygulama içinden itiraz edebilirsiniz; itirazlar insan moderatör tarafından incelenir ve yanlış kararlar geri alınır. Kalıcı askıya alma, kişisel verilerin geri dönülmez silinmesi değildir.
8. Kullanıcı adınız ve silme
Benzersiz kullanıcı adı, başkasının adınızı taklit etmesini önlemek için kalıcı olarak ayrılır. Hesabınızı sildiğinizde ad, başkasına verilmemek üzere yalnızca anahtarlı bir doğrulama özeti olarak tutulur; düz metin kullanıcı adı saklanmaz. Hesabı uygulama içinden veya web sitesindeki hesap silme sayfasından silebilirsiniz; profil, mesaj, içerik ve dosyalarınız silme işlemiyle kaldırılır. Yasal yükümlülük veya meşru güvenlik gerekçesiyle saklanması gereken sınırlı kayıtlar (ör. satın alma kayıtları, güvenlik kayıtları) hukuken gerekli süre boyunca ayrı tutulur.
9. Yapay zekâ ve platform hesapları
AI karakterleri açıkça "AI" olarak etiketlenir ve gerçek kişi gibi sunulmaz. MIVIYO tarafından yönetilen bazı hesaplar (platform botları) sohbet listesinde ve sohbet başlığında "Platform hesabı" işaretiyle gösterilir; bu hesaplara yazan yönetici özel bir denetim kaydına işlenir ve hiçbir yönetici gerçek bir üye adına mesaj yazamaz.
10. Saklama süreleri
Verileri, hizmeti sunmak için gerekli olduğu sürece ve yasal yükümlülükler için gerektiği kadar saklarız. Hikâyeler 24 saat sonra kaldırılır; veri dışa aktarma arşivleri kısa süre sonra silinir; silinen hesapların verileri silme işlemiyle kaldırılır. Kesin süre tablosu son metinde yer alacaktır.
11. Haklarınız
KVKK madde 11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği ve otomatik karara itiraz haklarına sahipsiniz. Uygulama içinden veri dışa aktarma ve hesap silme talebi oluşturabilirsiniz. Resmî başvuru kanalı (e-posta/adres) kesinleştiğinde bu sayfaya eklenecektir.
12. Bu web sitesi
Bu tanıtım sitesi hesap oturumu, form veya davranışsal takip çalıştırmaz ve çerez yerleştirmez. TR/EN dil seçiminiz yalnızca tarayıcınızın yerel depolamasında saklanır. Yazı tipleri Google Fonts üzerinden yüklenir; bu istek Google'ın koşullarına tabidir.
13. Güvenlik
Veriler aktarım sırasında şifrelenir (TLS); erişim kuralları sunucuda zorunlu tutulur; yönetici işlemleri rol ve izin tabanlıdır, gerekçe ister ve denetim kaydı bırakır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa yasal bildirim yükümlülükleri yerine getirilir.
14. Değişiklikler
Bu metin güncellendiğinde önemli değişiklikler uygulama içinde duyurulur.