Gizlilik ve kişisel veri aydınlatması

Veri sorumlusu ve iletişim

Budyra’nın işletmecisi ve kişisel verileriniz bakımından veri sorumlusu Emir Buğra Akın’dır. Destek ve veri talepleri için [email protected] adresine ulaşabilirsiniz. Şifrenizi veya doğrulama kodunuzu destek kanalına göndermeyin.

Verileri nasıl elde ediyoruz?

Veriler hesap ve profil formlarınızdan, günlük kayıtlarınızdan, seçtiğiniz fotoğraf ve metinlerden, izin verdiğiniz cihaz sağlık/konum hizmetlerinden ve sınırlı güvenlik/işlem kayıtlarından elde edilir. Seçmediğiniz bir fotoğrafı tüm galerinizi tarayarak toplamayı amaçlamayız.

Hangi bilgileri hangi amaçla kullanıyoruz?

• E-posta, hesap kimliği ve oturum: hesap oluşturma, giriş ve talep ettiğiniz hizmetin sunulması.

• Kullanıcı adı ve profil: seçtiğiniz sosyal görünürlük kapsamında arkadaşlık, sohbet ve sıralama.

• Günlük, sağlık ve vücut bilgileri: kişisel takip; seçerseniz bulut yedeği veya belirli sosyal özetlerin paylaşılması. Bu amaçlar birbirinden ayrıdır.

• Mesaj ve fotoğraflar: izinli sohbet taraflarına iletim; seçilen şikâyet kanıtının güvenlik incelemesi. Bütün özel sohbetlerin topluca dış analiz hizmetine gönderildiği bir hizmet sunmuyoruz.

• Topluluk gönderileri: paylaşımı seçtiğiniz arkadaşlara gösterme ve yayın öncesi içerik kontrolü.

• Buddy profili ve fotoğrafları: 18+ katılımcılara spor arkadaşlığı önerileri. Profil ilçesi karşı tarafın profil görünümünde gösterilmez.

• Yaklaşık konum/zaman penceresi: ayrıca seçtiğinizde olası ortak alan göstergesi. Ham GPS rotanız Buddy öneri sunucusuna gönderilmez; bu gösterge gerçek karşılaşma veya canlı konum değildir.

• Sıralama bölgesi: ayrıca seçtiğiniz il/ilçe ve paylaştığınız özetlerden bölgesel liste oluşturma. Listede bulunmanız bölgeyle bağlantınızın çıkarılmasına yol açabilir.

• Bildirim cihaz kimliği: hesabınıza bildirim teslimatı. Bildirim metnine sohbet içeriği, fotoğraf veya konum eklenmez.

• Yaş beyanı: genel 16+ ve Buddy 18+ erişim koşulları. Kayıt ekranındaki doğum tarihi cihazda yaş grubunu hesaplamak için kullanılır; sunucuya tam doğum tarihi yerine 16–17 veya 18+ beyanı, politika sürümü ve beyan zamanı kaydedilir. Buddy profilinde gösterilen yaş ayrıca profil alanıdır; beyan grubu gizlidir.

Hukuki işleme yaklaşımı

Gerekli hesap ve talep edilen olağan sosyal hizmet işlemleri için sözleşmenin kurulması/ifası; sınırlı güvenlik ve kötüye kullanım önleme işlemleri için belgelenmiş menfaat dengelemesi temel alınır. Sağlık işleme, kişisel bulut yedeği, sağlık özetlerini paylaşma ve konum örtüşmesi için ilgili amaç ve veri niteliğine uygun ayrı rıza gerekir. Türkiye’de özel nitelikli veriler için KVKK m.6 şartları; AB/UK’de genel dayanağın yanında özel nitelikli veri şartı ayrıca değerlendirilir. Uygulamayı kullanmanız bütün işlemlere açık rıza verdiğiniz anlamına gelmez. İşletim sistemi izni ve yaş beyanı da bu rızaların yerine geçmez.

Veri alıcıları ve dış hizmetler

Budyra hesap, sunucu ve dosya hizmetleri için Supabase; yemek analizi ve Topluluk fotoğraf/açıklama içerik kontrolü için OpenAI API; bildirim teslimatı için Apple hizmetlerinden yararlanır. Yemek analizi istendiğinde seçilen yemek fotoğrafı ve metin, içerik kontrolünde ise seçilen paylaşım fotoğrafı ve açıklaması ilgili hizmete gönderilir. Budyra analiz sunucusu yemek analiz fotoğrafını kalıcı kaydetmez; bu durum dış sağlayıcının hiçbir kayıt tutmadığı anlamına gelmez.

Belirsiz Topluluk fotoğrafları yetkili moderatörün özel inceleme kuyruğuna alınır ve onaylanana kadar yayımlanmaz. Kullanıcının şikâyet için seçtiği mesaj/görsel kanıtı yetkili moderatör inceleyebilir. Arkadaşlar ve Buddy kullanıcıları yalnız ilgili paylaşım/sohbet kapsamındaki verilere erişir. İşletmeci ve moderatör yetkisi herkesin özel verilerine sınırsız erişim anlamına gelmez.

Bu hizmetler yurt dışında işlemeyi içerebilir. Gerçek alıcı/bölge ve uygulanabilir aktarım güvenceleri son aktarım tablosunda açıklanacaktır; henüz teyit edilmemiş sözleşmelerin imzalandığı söylenmez. Genel bir rıza kutusu bütün düzenli uluslararası aktarım koşullarının yerine geçmez.

Saklama, silme ve rızanın geri alınması

Normal sohbet fotoğrafları için 30 günlük erişim; moderasyon bekleyen fotoğraflar için 14 günlük, belirli karar ve görsel kanıtlar için 90 günlük temizlik politikası vardır. Süresi dolan dosyalar başarılı temizlik işlemiyle kaldırılır. Tek gösterim yalnız erişimi sınırlar; açılınca bütün kopyaların anında fiziksel silindiği anlamına gelmez.

Hesap/profil ve kullanıcının sakladığı kişisel kayıtlar ilgili hizmet veya kullanıcı silme işlemine bağlıdır. Mesaj metinleri, rıza/başvuru kayıtları ve yedeklerin kesin süreleri son saklama tablosunda ayrıca belirtilmelidir; belirsiz bir süresiz saklama yetkisi verilmez. Kanuni yükümlülük veya somut uyuşmazlık için ayrılması gereken kayıtlar yalnız o amaçla sınırlı erişimde korunur.

Rıza ileriye yönelik geri alınabilir; rızaya bağlı yeni işleme durdurulur. Geri alma, geçmişte hukuka uygun yapılmış işlemleri kendiliğinden geçersiz kılmaz. Mevcut kopyayı silme ve hesabı kapatma talepleri ayrıca değerlendirilebilir. Bu hakların kullanılması, veri gerektirmeyen özellikleri kapatmak için gerekçe değildir.

Haklarınız ve başvuru

Uygulanabilir mevzuata göre verilerinizin işlenip işlenmediğini öğrenme, erişim/bilgi talebi, düzeltme, şartları varsa silme, kısıtlama, itiraz ve taşınabilirlik haklarınız bulunabilir. Türkiye’de ayrıca işleme amacı ve alıcıları öğrenme, düzeltme/silme işlemlerinin alıcılara bildirilmesini isteme, yalnız otomatik işlemle aleyhe sonuca itiraz ve hukuka aykırı işleme zararının giderilmesini isteme hakları KVKK kapsamındadır. Bu hakların şartları ve istisnaları ilgili mevzuata göre değerlendirilir.

Talebi hesabınıza bağlı e-posta üzerinden destek adresine iletebilirsiniz. Gerekli başvuru unsurları ve orantılı hesap doğrulaması tamamlanır; gereksiz kimlik belgesi istenmez. Türkiye’de talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. AB/UK taleplerinde uygulanabilir süre ve uzatma koşulları ayrıca gözetilir. Ret gerekçesi ve başvuru yolları açıklanır; yetkili veri koruma kurumuna başvurma haklarınız ortadan kaldırılmaz.

Güvenlik ve değişiklikler

Erişimi hesap ve sosyal izinlere göre sınırlarız; güvenlik olaylarını inceleyerek uygulanabilir bildirim yükümlülüklerini yerine getiririz. Hiçbir sistem için mutlak güvenlik garantisi verilemez. Haklarınızı veya veri kullanımını etkileyen değişiklikleri erişilebilir biçimde bildirir, gerektiğinde yeni rıza/kabul isteriz.