Gizlilik
Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Lodos Eğlence ve Teknoloji Limited Şirketi (“Lodos”, “Sweet Spot”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Sweet Spot, Lodos’un çiftler ve arkadaşlar için geliştirdiği sohbet oyunu ürünüdür.
- Gizlilik politikası
- Veriler
- İzinler
- Amaçlar
- Üçüncü taraflar
- Yurt dışı aktarım
- Saklama
- Silme
- Çerezler
- KVKK aydınlatma
- Hukuki dayanaklar
- Haklar
- Başvuru
Gizlilik Politikası
1. Bu politika kimler için ve neyi kapsar
Bu Gizlilik Politikası; sweetspot.red alan adı ve alt yolları üzerindeki pazarlama sitesini, waitlist (ön kayıt) formunu, sitedeki tadımlık tipleme, Bu mu Şu mu ve İlk Lokma deneyimlerini ve Sweet Spot mobil uygulamasını kullanan gerçek kişiler için geçerlidir. Uygulama içi Ayarlar ekranı gizlilik belgesi olarak bu sayfaya bağlanır. Mağaza veri güvenliği / hesap silme formlarındaki silme URL’si de bu sayfaya işaret eder.
Politika, Lodos’un kendisinin veri sorumlusu olduğu işlemlere ilişkindir. Apple App Store, Google Play ve benzeri mağazalar kendi gizlilik metinlerine tabidir; ödeme kartı numarası Sweet Spot sunucularında tutulmaz.
Sweet Spot 13 yaş ve üstü içindir. Uygulamayı kurarken girdiğin doğum tarihine göre 13 yaşından küçüksen uygulama kullanılamaz: yaşını kaydetmeyiz; oyun, analitik, araştırma ya da çökme verisi göndermeyiz (uygulama açılırken oluşan anonim teknik kimlik dışında). Önceden kaydedilmiş bir doğum tarihi 13 yaşın altını gösteriyorsa uygulama kilitlenir, yeni veri gönderilmez ve “Verilerimi sil” düğmesi açık kalır. 13–18 yaş arasındaysan uygulamayı kullanabilirsin: yetişkin içerik (cinsellik, öpüşme ve dokunma görevleri, alkol) sana gösterilmez ve Ayarlar'dan da açılmaz; kullanım istatistikleri ve araştırma profili sana sorulmaz ve gönderilmez. 13 yaşından küçük birinden veri toplandığını fark edersek o veriyi sileriz; uygulamadaki “Verilerimi sil” düğmesiyle ya da hello@sweetspot.red adresine yazarak da silme isteyebilirsin.
2. Hangi veriler toplanır
| Kategori | Kaynak | Örnek veri |
|---|---|---|
| Waitlist kaydı | Sitedeki form, senin doldurmanla | Ad, e-posta, o anda bir ilişkin olup olmadığı, dil, formun geldiği sayfa, kayıt zamanı |
| Güvenlik özeti | Otomatik (Turnstile ve sunucu) |
Bot doğrulaması; IP adresi yalnızca kısa bir kriptografik özet (ip_hash)
olarak tutulur, ham IP saklanmaz
|
| Web tadımlıkları | Tarayıcın | Tadımlık tipleme cevapları, Bu mu Şu mu tercihleri ve İlk Lokma turları sunucuya gitmez; tarayıcıda kalır |
| Cihazdaki oyun verisi | Mobil uygulama (yerel depo) | İlerleme, pinler, tercihler, yerel arşiv ve kuyruklar — cihazındadır |
| Eşleşme | Uygulama, partnerini davet ettiğinde ya da kodunu girdiğinde | Eşleşme kodu, kodun oluşturulma zamanı ve durumu, iki tarafın anonim kullanıcı kimliği ve eşleşme kaydı. Kod süreli ve tek kullanımlıktır |
| Çiftin ortak kayıtları | Uygulama, eşleştikten sonra senin ve partnerinin girdikleri | Notlar ve mesajlar, pinler, ortak takvim, anı defteri, kuponlar, zaman kapsülü yazıları, Planlarımız listesi, günlük soru cevapları, ilişki zaman çizelgesi, seri (streak) günleri, oyun özetleri, Tipleme sonuçları, çift profili (oyunda girdiğin ad, içerik filtrelerin ve birleşik ayarlar), kimin yazdığını gösteren anonim kimlik. Yalnız sen ve partnerin görürsün |
| Uzaktan oyun ve parti odaları | Uygulama, oda açtığında veya katıldığında | Oda kodu, oyuncuların görünen adları, tur seçimleri ve tahminler. Parti odası geçicidir; oyun verisi kalıcı arşive alınmaz |
| Profil yedeği | Uygulama | Onboarding tercihlerin (değerler, gelişim alanları, beklentiler, içerik filtreleri). Araştırma profili iznin açıksa oyuncu ve partner adları, doğum tarihi, yaş aralığı, cinsiyet ve ilişki bilgileri de bu yedeğe eklenir; izin kapalıyken gönderilmez. Cinsel yönelim hiçbir durumda eklenmez. Analitik yüklerine çift veya kullanıcı kimliği yazılmaz |
| Geri bildirim ve test raporları | Uygulama, yalnız sen gönderirsen | İçerik beğenisi ve yazdığın öneri; test raporunda yazdığın not (en çok 2.000 karakter), ekran adı, uygulama sürümü, dil ve platform. Ekran görüntüsü sunucuya yüklenmez. Kullanıcı veya çift kimliği eklenmez; yazdığın metinde kendini tanıtan bir şey varsa o metinde kalır |
| Silme talebi | Uygulama, “Verilerimi sil” ile | Anonim kullanıcı kimliği, talep zamanı, dil, platform ve uygulama sürümü |
| Kimliksiz kullanım sayıları | Uygulama, otomatik (AB / AEA, İngiltere ve İsviçre’de yalnız izinle) | Cihaz gün boyunca sayı biriktirir; biten gün tek bir toplu kayıt olarak gönderilir. Kayıtta gün, platform, dil, ana sürüm, uygulama modu (çift / tek), kaba bölge (Türkiye / AB / diğer) ve sayılar bulunur: günlük açılış, kurulum yaşı aralığı, biten oyun, kart bazında eşleşti / yarım / kaçtı / atlandı sayıları, ödeme adımları, bildirime dokunma oranı (bildirim türü, sonuç, kaynak, gün dilimi) ve özellik kullanımı. Hassas kartlarda kart kimliği ve sonuç yer almaz, yalnız “hassas kart görüldü” adedi sayılır. Kullanıcı, cihaz, kurulum veya oturum kimliği, saat ve IP adresi saklanmaz |
| Kullanım istatistikleri (izinle) | Google Analytics for Firebase ve Firestore, yalnız izin verirsen | Ekran akışı, oturum süresi, oyun ve ödeme adımları, cihaz modeli, işletim sistemi, ülke düzeyinde konum, uygulama örneği kimliği ve oyun özeti. İzin vermezsen Google Analytics hiç veri göndermez; reklam kimliği hiçbir durumda toplanmaz |
| Araştırma profili (izinle) | Uygulama, yalnız izin verirsen | Yaş aralığı, cinsiyet, ilişki durumu ve süresi, çocuk durumu, birlikte yaşama, uzak mesafe, hassas olmayan kartlardaki cevapların ve ayrılık anketinin özeti. Kimliksiz, toplu araştırma ve içerik geliştirme için kullanılır. Adın ve doğum tarihin araştırmaya girmez |
| Çökme raporları | Firebase Crashlytics | Hata kaydı, cihaz modeli, uygulama sürümü, Crashlytics kurulum kimliği ve hatanın olduğu ekran. Türkiye’de ve AB dışında varsayılan açıktır, Ayarlar’dan kapatabilirsin; AB / AEA, İngiltere ve İsviçre’de yalnız izinle |
| Rıza kaydı | Uygulama, her izin seçiminde | Verdiğin ya da geri aldığın her izin; izin metninin sürümü, seçimin yapıldığı yer, bölge ve sunucu saatiyle hesabına bağlı olarak saklanır (seçimini ispat edebilmek için) |
| Hesap ve lisans | Firebase, Apple, Google, RevenueCat | Anonim veya mağaza hesabı kimliği, satın alma, abonelik / deneme / hediye lisans durumu, mağaza ülkesi. Kart PAN’ı bizde tutulmaz |
| Destek yazışması | E-posta veya form | Yazdığın metin, gönderen adres, talebi sonuçlandırmak için gereken kimlik bilgisi |
Waitlist’teki “ilişkin var mı” alanı eşleşme, flört veya tanışma için kullanılmaz; yalnızca ürünü kiminle (çift masası mı, arkadaş masası mı) konuşacağımızı anlamamıza yarar.
Hiçbir izinle sunucumuza gitmeyenler. Cinsel yönelimini sorarsak bu bilgi yalnız cihazında kalır. Cinsellik, sağlık ve beden, siyasi ve felsefi görüş (ideoloji, ahlak), din ve inanç, tabu ve travma konulu kartlara verdiğin cevaplar ve bu kartların kimliği hiçbir koşulda sunucumuza, analitiğe veya araştırmaya gönderilmez; toplu sayılarda yalnız “hassas kart görüldü” adedi yer alır. Partnerinle paylaştığın serbest metinler (mesaj, not, anı) yalnız hizmeti sunmak için saklanır; analiz edilmez, araştırmada kullanılmaz. Reklam kimliği toplanmaz, uygulama konum izni istemez.
Yalnız cihazında kalanlar.
- Ses notları: Mikrofon izni yalnız ses notu kaydetmek istediğinde sorulur. Kayıt cihazında dosya olarak kalır; sunucumuza ve partnerine gönderilmez.
- Kurulum kaynağı ve davet kodu: Uygulamayı partnerinin davet linkiyle Google Play’den
kurduysan, uygulama ilk açılışta Play’in kurulum bilgisini (install referrer) bir kez okur ve
yalnız içindeki eşleşme kodunu cihazında saklar. Kod, sen eşleşmeyi onaylarsan eşleşme için
kullanılır. Davet linkindeki kod (
sweetspot.red/e#…) adresin#kısmında durur; sitemizin sunucusuna ve kayıtlarına ulaşmaz. - Bildirimler: Hatırlatmalar cihazında planlanır; bildirim için sunucuya cihaz jetonu (push token) gönderilmez.
- Uygulama içi güncelleme: Yeni sürüm kontrolü ve güncelleme ekranı Google Play tarafından yürütülür; bu sırada Lodos’a veri gelmez. Google’ın kendi işlemesi Google Play koşullarına tabidir.
- Oyun ilerlemesi, yerel oturum arşivi, tercihler ve gönderilemeyen kayıtların kuyruğu.
3. Uygulamadaki izinler ve seçimlerin
- Kullanım istatistikleri ve Araştırma profili varsayılan olarak kapalıdır. İzin sorusu ilk oyunun bittikten sonra bir kez gelir; “Evet” ve “Hayır” eşit seçeneklerdir.
- Bu izinleri Ayarlar > “Gizlilik ve veriler” altında istediğin an açıp kapatabilirsin. İzni geri aldığında toplama durur ve cihazındaki analitik kimliği sıfırlanır.
- Türkiye’de ve AB dışında kimliksiz kullanım sayıları izin gerektirmez. AB / AEA, İngiltere ve İsviçre’de (cihazının bölge ayarındaki ülkeye göre; ülke belirlenemezse AB kuralı uygulanır) kimliksiz sayılar yalnız “Kullanım istatistikleri” izniyle, çökme raporları yalnız “Kullanım istatistikleri” ya da “Çökme raporları” izniyle gönderilir.
- 13–18 yaş arasındaysan kullanım istatistikleri ve araştırma profili sana sorulmaz ve gönderilmez; AB'de çökme raporu da alınmaz. 13 yaşından küçüklerden hiçbir veri alınmaz.
4. Veriler neden işlenir
- Waitlist: beta duyurusu, davet ve ürünle ilgili sınırlı iletişim.
- Sitenin ve formun kötüye kullanımını azaltmak (bot, spam, sahte kayıt).
- Mobil oyunu çalıştırmak: tahmin, reveal, çift/parti senkronu, lisans kapısı.
- Hataları bulmak ve uygulamayı kararlı tutmak (çökme raporları).
- İzin verirsen: ürünün nasıl kullanıldığını anlamak (kullanım istatistikleri) ve kimliksiz, toplu araştırma ile içerik geliştirmek (araştırma profili).
- Kapalı beta süresince: test sürümünü dağıtmak, hataları bulmak ve senin gönderdiğin geri bildirimle ürünü düzeltmek (ayrıntı Beta Katılım Notu’nda).
- Destek, şikâyet, yasal talep ve ihtilafları yönetmek.
- Vergi, tüketici, bilişim ve KVKK yükümlülüklerini yerine getirmek.
- Kimliği ortaya çıkarmayan anonimleştirme veya agregasyon sonrası ürün geliştirme, hata ayıklama ve özet raporlama.
Kimliksiz toplu raporlar (en az 50 kişilik gruplar) iş ortaklarıyla paylaşılabilir veya lisanslanabilir; bu raporlardan tek bir kişi veya çift tanınamaz. Kişi düzeyinde veri satılmaz.
Lodos, waitlist’i veya oyun verisini reklam ağına satmaz. Sitede reklam pikseli, AdMob veya e-posta pazarlama otomasyonu (ESP) kullanılmaz.
5. Verilerin saklandığı yer ve güvenlik
Pazarlama sitesi ve waitlist, Cloudflare altyapısında çalışır (Workers barındırma, D1 veritabanı, Turnstile bot koruması, isteğe bağlı çerezsiz Web Analytics). Mobil uygulama tarafında Google Firebase (kimlik, bulut kayıtları, çökme raporları ve izinle kullanım istatistikleri) ve lisans için RevenueCat ile mağaza hesapları kullanılır. İletişim HTTPS ile şifrelenir.
Erişim, işi olan kişilerle sınırlı tutulur. Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlalinin ilgili kişileri etkilemesi halinde, mevzuatın gerektirdiği ölçüde ve makul sürede bilgilendirme yapılır.
6. Verilerin paylaşıldığı üçüncü taraflar
Yalnızca hizmetin çalışması için gereken ölçüde aşağıdaki kategorilerle paylaşım olabilir:
- Cloudflare, Inc. — barındırma, D1, Turnstile, isteğe bağlı çerezsiz analitik.
- Google LLC / Google Ireland (Firebase Authentication, Firestore, Realtime Database, Crashlytics, App Check, Google Analytics for Firebase) — hizmet sağlayıcı (veri işleyen). Google Analytics’e reklam amaçlı izinler her zaman reddedilmiş olarak iletilir; reklam kimliği toplanmaz.
- Apple ve Google — uygulama mağazası hesabı, faturalama, iade ve lisans.
- RevenueCat — abonelik durumunun doğrulanması: anonim kullanıcı kimliği, satın alma ve abonelik durumu, mağaza ülkesi (kart verisi bizde tutulmaz).
- Yetkili kamu kurum ve kuruluşları — yasal zorunluluk veya geçerli bir talep halinde.
Bu sağlayıcılar dışında waitlist veya oyun verisi pazarlama şirketleriyle ya da veri komisyoncularıyla paylaşılmaz. Kimliksiz toplu raporlar için madde 4’e bak.
7. Yurt dışına aktarım
Google (Firebase), RevenueCat ve Cloudflare sunucuları Türkiye dışındadır (ağırlıkla ABD ve AB). Uygulamanın çalışması bu sağlayıcılara bağlı olduğundan aktarım düzenlidir. Türkiye’den yurt dışına aktarım, 7499 sayılı Kanunla 1 Haziran 2024’ten itibaren yürürlükte olan KVKK’nın 9. maddesine tabidir: aktarılan ülke için Kurul’un yeterlilik kararı bulunmadığında dayanak, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmenin sağlayıcıyla imzalanması ve imzadan sonra beş iş günü içinde Kurum’a bildirilmesidir. Uygulama şu an kapalı test aşamasındadır; sağlayıcılarla bu sözleşme sürecini herkese açık yayından önce tamamlıyoruz. Düzenli aktarım için açık rızaya dayanılmaz; açık rıza yalnız arızi (tekil) aktarımlar için öngörülen bir istisnadır.
AB / AEA kullanıcıları bakımından GDPR’nin 46. maddesi kapsamında Avrupa Komisyonu Standart Sözleşme Hükümleri ve, uygulandığı ölçüde, AB-ABD Veri Gizliliği Çerçevesi dayanak alınır. Hangi sağlayıcının hangi ülkede işlediğini öğrenmek için bize yazabilirsin.
8. Saklama süreleri
| Veri | Süre | Sonra |
|---|---|---|
| Kimliksiz kullanım sayıları | Süresiz (kişiyle ilişkilendirilemez) | — |
| Kullanım istatistikleri (Google Analytics ve ham analitik kayıtları) | 14 ay | Silinir; yalnız kimliksiz toplu tablolar kalır |
| Uygulama içi geri bildirim | 24 ay | Silinir ya da yalnız toplu sayı olarak kalır |
| Test (playtest) raporları | 12 ay | Silinir |
| Ayrılık anketi özeti | 24 ay | Kimliksiz toplu tabloya dönüştürülür |
| Çökme raporları (Crashlytics) | 90 gün | Silinir |
| Profil yedeği | Hesap aktif olduğu sürece + 12 ay hareketsizlik | Silinir |
| Rıza kaydı | Rıza süresi + 3 yıl (ispat için) | Silinir |
| Çift ortak arşivi (sildiğin kayıtlar dahil) | İlişki kapanışından ya da son etkinlikten itibaren en çok 3 yıl | Anonimleştirilir: kişi bağı ve serbest metin silinir, yalnız toplu sayı kalır |
| Eşleşme kodu | Kodun geçerlilik süresi (süre dolunca ya da kullanılınca geçersiz olur) | Eşleşme kaydı çift arşivinin parçası olarak kalır |
| Silme talebi kaydı | Talep işlenene kadar ve işlendiğinin ispatı için gereken süre | Silinir |
| Satın alma ve abonelik kayıtları (RevenueCat) | Abonelik süresi + mali kayıt süresi (Vergi Usul Kanunu, kural olarak 5 yıl) | Silinir |
- Waitlist kaydı: beta kapanana, kaydın amacının sona ermesine veya silme / itiraz talebinin yerine getirilmesine kadar.
-
Güvenlik özetleri (
ip_hash): kötüye kullanımı azaltmak için kısa süreli; rate-limit penceresinin ötesinde ham iz bırakılmaz. - Destek yazışması: talebin sonuçlanması ve olası ihtilaf süreleri boyunca; mali kayıtlar Vergi Usul Kanunu ve ilgili mevzuattaki asgari süreler boyunca (kural olarak 5 yıl, bazı belgeler için 10 yıla kadar).
- Cihaz verisi: uygulamayı silmen, yerel temizlemen veya Ayarlar’daki ilgili kontrollerle sınırlanır.
- Çift / parti bulut kaydı: oturumun çalışması için gereken süre. Ayrılık veya kapanışta yerel kopyalar cihazında temizlenebilir; sunucu tarafındaki ortak arşiv en çok 3 yıl saklanır, sonra anonimleştirilir. Bu arşiv reklam amacıyla satılmaz ve analitik şemasına çift/kullanıcı kimliği yazılmaz.
- Kullanım istatistikleri ve araştırma profili izni: izni kapatana veya silme talebine kadar; kapatılınca yeni veri gönderilmez.
Süre sonunda veriler silinir, yok edilir veya kimliği tespit edilemeyecek şekilde anonimleştirilir — kanunun saklamayı zorunlu kıldığı haller saklıdır. Bu süreleri uygularız.
9. Verilerini silme
Uygulamada Ayarlar > “Verilerimi sil” bir silme talebi gönderir. Talebini hello@sweetspot.red adresine e-postayla da iletebilirsin. En geç 30 gün içinde sunucudaki profil yedeğin, araştırma verin ve hesabına bağlı kişisel bilgilerin silinir. Talebi gönderdiğin anda kullanım istatistikleri ve araştırma profili izinlerin kapanır.
- Partnerinle ortak kayıtlarda yalnız senin kişisel bilgilerin silinir; partnerinin yazdıkları onda kalır.
- Kanunen saklanması gereken ödeme kayıtları, saklama süresi dolunca silinir.
- Kimliksiz kullanım sayıları ve kimliksiz toplu tablolar kişiyle ilişkilendirilemediği için silme talebinin kapsamı dışındadır.
- Rıza kaydın, hangi izni ne zaman verdiğini ya da geri aldığını ispat edebilmemiz için rıza süresi + 3 yıl saklanır; bu kayıtta yalnız seçimin, metin sürümü, bölge ve zaman bulunur.
- Ödeme yaptıysan RevenueCat’teki müşteri kaydın, kanunen saklanması gereken mali kayıt süresi dolunca silinir; mağazadaki satın alma kaydı Apple veya Google’ın kendi kurallarına tabidir.
Uygulamada bir kaydı silmek ile verilerinin silinmesi aynı şey değildir. Ortak alanlarda (not, pin, takvim, anı defteri, kupon, zaman kapsülü, Planlarımız) bir kaydı sildiğinde kayıt senin ve partnerinin ekranından kalkar, ancak sunucuda “silindi” olarak işaretlenip çift ortak arşivinde kalır; bu arşiv en çok 3 yıl sonra anonimleştirilir. Bu kayıtlardaki kişisel bilgilerinin sunucudan da silinmesini istiyorsan “Verilerimi sil” talebini kullan. Uygulamayı kaldırmak yalnız cihazındaki veriyi siler; sunucudaki kayıtların bu yolla silinmez.
10. Çerezler ve benzeri teknolojiler
Çerez, ziyaret ettiğin sitenin cihazına yazdığı küçük bir metin dosyasıdır. Sweet Spot pazarlama sitesinde pazarlama veya reklam izleme çerezi kullanılmaz.
- Zorunlu / teknik: formun çalışması, dil tercihi ve güvenlik (Cloudflare Turnstile bot sınaması) için gereken mekanizmalar.
- Analitik: Cloudflare Web Analytics açılırsa çerezsiz çalışır; reklam profili çıkarılmaz.
Tarayıcı ayarlarından çerezleri silebilir veya kısıtlayabilirsin. Zorunlu teknik mekanizmaları kapatmak waitlist formunun veya bot korumasının çalışmamasına yol açabilir.
11. Politika değişiklikleri
Bu metin zaman zaman güncellenebilir. Yürürlük tarihi bu sayfanın başında yer alır. Önemli değişiklikler sitede yayımlanır; waitlist’te kayıtlıysan kayıtlı e-postana da duyurulabilir. Değişiklikten sonra siteyi veya uygulamayı kullanmaya devam etmen, güncel metni okuduğun ve — kanunun izin verdiği ölçüde — kabul ettiğin anlamına gelir. KVKK kapsamındaki hakların bu duyurudan etkilenmez.
12. İletişim
Lodos Eğlence ve Teknoloji Limited ŞirketiKınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Üniversitesi No: 67 İç Kapı No: 2
Pamukkale / Denizli
MERSİS: 0609 1350 4530 0001
Vergi Dairesi / No: Pamukkale Vergi Dairesi / 609 135 0453
Telefon: 0538 053 87 07
Ürün: hello@sweetspot.red
Şirket: iletisim@lodos.org
KVKK Aydınlatma Metni
Bu bölüm, KVKK’nın 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Yukarıdaki Gizlilik Politikası ile birlikte bir bütündür.
1. Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Lodos Eğlence ve Teknoloji Limited Şirketi tarafından işlenir. Sweet Spot bu şirketin ürün markasıdır; ayrı bir tüzel kişi değildir.
Unvan: Lodos Eğlence ve Teknoloji Limited ŞirketiAdres: Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Üniversitesi No: 67 İç Kapı No: 2, Pamukkale / Denizli
MERSİS No: 0609 1350 4530 0001
Vergi Dairesi / No: Pamukkale Vergi Dairesi / 609 135 0453
E-posta: hello@sweetspot.red · iletisim@lodos.org
Telefon: 0538 053 87 07
Apple, Google ve ödeme altyapısı kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu veya kendi sözleşmelerindeki sıfatla hareket edebilir. Lodos, bu sağlayıcıların kendi politikalarından sorumlu tutulamaz.
2. İşlenen kişisel veriler
Kimlik ve iletişim (ad, e-posta, destek yazışması); waitlist’te beyan edilen ilişki durumu (evet / hayır); işlem güvenliği (Turnstile sonucu, IP özeti); anonim kullanıcı kimliği; eşleşme kaydı ve çiftin ortak kayıtları (not, pin, takvim, anı defteri, kupon, zaman kapsülü, Planlarımız, günlük soru, zaman çizelgesi, Tipleme sonucu); uzaktan oyun ve parti odası kayıtları; uygulama kullanımına ilişkin teknik ve oyun kayıtları (cihaz ve, oturumun gerektirdiği ölçüde, bulut); gönderirsen geri bildirim ve test raporu; çökme raporları; izin verirsen kullanım istatistikleri ve araştırma profili; rıza kayıtları; silme talebi kaydı; lisans ve mağaza hesap özetleri; kapalı betaya katılırsan Google hesabı e-posta adresin (test listesi). Özel nitelikli kişisel veri (sağlık, cinsel hayat, din ve inanç, siyasi düşünce) sunucularımızda işlenmez; cinsel yönelim yalnız cihazında kalır. Tadımlık tipleme klinik tanı veya sağlık verisi değildir. Formlara veya destelere kendiliğinden yazdığın içerikten böyle bir veri doğarsa, bu veri hizmeti işletmek ve güvenliği sağlamak dışında işlenmez.
3. İşleme amaçları
- Waitlist’in kurulması, beta daveti ve ürün iletişimi.
- Sitenin ve uygulamanın sunulması, oturumun çalışması, lisansın doğrulanması.
- Güvenlik, hata tespiti, dolandırıcılık ve kötüye kullanımın önlenmesi.
- Talep, şikâyet ve yasal başvuruların yönetilmesi.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- İzin verirsen ürün kullanımının ölçülmesi, kimliksiz toplu araştırma ve içerik geliştirme.
- Anonim veya agregat istatistiklerle ürün geliştirme — kimliğini veya partnerini ifşa etmeyecek şekilde.
4. Toplama yöntemi ve hukuki sebepler
Veriler; waitlist formu, uygulama arayüzü, destek kanalı ve sistem logları aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Web tadımlık cevapları tarayıcıda kalır ve bu aydınlatma kapsamındaki sunucu işlemesine girmez.
Hukuki sebepler (KVKK m. 5; özel nitelikli veri söz konusu olursa m. 6):
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): uygulama kullanımı, eşleşme, çiftin ortak kayıtları, uzaktan oyun ve parti odaları, profil yedeği, lisans, destek, silme talebinin işlenmesi; kapalı betaya katıldıysan test listesi ve beta Premium hediyesi.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali kayıt, resmi talep, saklama süreleri; rıza kayıtlarının ispatı).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): hizmet güvenliği, bot koruması, ürünün çalışması, çift ortak arşivi; Türkiye’de ve AB dışında çökme raporları; kimliksiz sayıların gönderimi sırasında oluşan teknik veriler; senin gönderdiğin geri bildirim ve test raporlarıyla ürünün düzeltilmesi.
- Açık rıza (m. 5/1): waitlist iletişimi, kullanım istatistikleri ve araştırma profili — rıza her zaman geri alınabilir.
Kimliksiz kullanım sayıları kişiyle ilişkilendirilemeyecek biçimde toplanır; kimliği belirli veya belirlenebilir bir kişiye ait olmadığından KVKK m. 3 anlamında kişisel veri sayılmaz.
Özel nitelikli kişisel veri (KVKK m. 6): Sağlık, cinsel hayat, din ve inanç, siyasi düşünce gibi verileri bilerek toplamayız; hassas kartların cevapları cihazından çıkmaz. Partnerinle paylaştığın serbest metinlere kendiliğinden böyle bir bilgi yazarsan, bu metin yalnız sana ve partnerine göstermek ve saklamak için işlenir; analiz edilmez, araştırmaya ve analitiğe girmez.
GDPR’nin uygulanabildiği hallerde (AB / AEA kullanıcıları) dayanaklar: hizmetin sunulması için sözleşme (m. 6/1-b); hukuki yükümlülük (m. 6/1-c); kullanım istatistikleri, araştırma profili, kimliksiz sayılar ve çökme raporları için rıza (m. 6/1-a) ve cihazdaki bilgiye erişim için ePrivacy Direktifi m. 5(3) rızası; güvenlik için meşru menfaat (m. 6/1-f). Çökme raporları ve güvenlik için meşru menfaat dayanağı (m. 6/1-f) Türkiye ve AB dışındaki kullanıcılar bakımından uygulanır.
Bulunduğun ülkenin veri koruma otoritesine şikâyet hakkın saklıdır.
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak Gizlilik Politikası’nın 5. ve 6. maddelerinde anılan altyapı sağlayıcılarına, mağaza / ödeme taraflarına ve yasal zorunluluk halinde kamu kurumlarına aktarılabilir. Yurt dışı aktarımda KVKK m. 9 hükümleri uygulanır (Gizlilik Politikası madde 7). Eşleştiğinde çiftin ortak kayıtları ve oyun sırasında girdiğin bilgiler, hizmetin doğası gereği partnerine; parti odasında görünen adın ve seçimlerin odadaki oyunculara gösterilir.
6. Saklama
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Ayrıntı Gizlilik Politikası madde 8’dedir. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.
7. İlgili kişinin hakları (KVKK madde 11)
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
GDPR’nin uygulanabildiği ölçüde erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz hakları (m. 15–21) ile, rızaya dayanan işlemede rızayı geri alma hakkı ayrıca saklıdır. Silme talebi, kanunun saklamayı zorunlu kıldığı kayıtlar bakımından sınırlanabilir; partnerinle ortak kayıtlarda yalnız senin kişisel bilgilerin silinir, partnerinin yazdıkları onda kalır. Bu durumda gerekçe bildirilir. Silme yolunun ayrıntısı Gizlilik Politikası madde 9’dadır.
Mağaza formlarındaki “veri silme” URL’si bu sayfadır. Uygulamada Ayarlar > “Verilerimi sil” kullanabilir ya da talebini hello@sweetspot.red veya iletisim@lodos.org üzerinden iletebilirsin.
8. Başvuru usulü
Haklarını kullanmak için talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan yollardan biriyle iletebilirsin:
- Kınıklı Mah. Hüseyin Yılmaz Cad. Pamukkale Üniversitesi No: 67 İç Kapı No: 2, Pamukkale / Denizli adresine yazılı ve imzalı olarak;
- güvenli elektronik imza veya mobil imza ile imzalayıp iletisim@lodos.org adresine e-postayla;
- bize daha önce bildirdiğin e-posta adresinden (örneğin waitlist veya beta kaydındaki adres) hello@sweetspot.red adresine;
- silme talebi için uygulamada Ayarlar > “Verilerimi sil” ile.
Başvurunda adın soyadın, (Türk vatandaşıysan) T.C. kimlik numaran ya da (yabancıysan) uyruğun ve pasaport / kimlik numaran, tebligata esas adresin veya e-posta adresin ve talebinin konusu bulunmalıdır. Uygulama hesapsız (anonim kimlikle) çalıştığı için e-postayla gelen bir talebi uygulamadaki kayda bağlamak zor olabilir; silme için en hızlı ve güvenilir yol uygulamadaki “Verilerimi sil”dir. E-postayla yazarsan kaydını bulabilmemiz için ek bilgi istenebilir. Başvuruda kimliğini doğrulayıcı bilgi istenebilir. Talep, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret istenebilir. Başvurunun reddi veya cevapsız kalması hâlinde KVKK’daki usulle Kurul’a şikâyet yolu saklıdır.
Bu aydınlatma; Gizlilik Politikası, Kullanım Koşulları ve Yasal Bilgiler sayfası ile birlikte bütünsel olarak okunmalıdır.