Gizlilik politikası

Yapmadığımız şeyler

Bir gizlilik politikasını okumanın en hızlı yolu, şirketin neyi yapmadığını görmektir. Aşağıdakiler söz değil, sistemin mevcut hâli:

• Reklam göstermiyoruz. Sitede reklam alanı, reklam ağı kodu ya da sponsorlu içerik yok.
• Veri satmıyoruz. Kişisel verilerin hiçbir koşulda satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
• İzleme çerezi kullanmıyoruz. Google Analytics dâhil hiçbir analitik ya da reklam çerezi yok. Sitede yalnızca iki adet zorunlu çerez var.
• Profil gezmesi yok. Üyeleri listeleyen, sıralayan, birbirine gösteren bir dizin yok. Bir üyenin sayfasına ancak yazdığı bir entry'den ya da eşleştiğin bir karşılaşmadan ulaşabilirsin.
• Defterini kimseye göstermiyoruz. Deftere yazdığın kişiye bildirim gitmez, o kişi defterinde olduğunu göremez ve kimse kimsenin defterini listeleyemez. Kaç kişinin defterinde olduğun hiçbir yerde yazmaz — böyle bir sayı üretmiyoruz.
• Ad ve soyadını yayınlamıyoruz. Sistemde yalnızca kullanıcı adınla görünürsün.
• Telefon numaranı kimseye göstermiyoruz. Numaran hiçbir profilde, eşleşme kartında ya da mesajda görünmez; kendi ekranında bile maskeli durur.
• Mesajlarını okumuyoruz. Mesaj içerikleri kayıt defterine yazılmaz ve hukuken zorunlu bir talep olmadıkça açılmaz.

Kayıt tuttuğumuz yerler ve nedenleri

Rainlaps bir güven ağı olduğu için bazı kayıtları tutmak zorundadır. Hangisini neden tuttuğumuzu açıkça söylemek, az tutmakla aynı derecede önemli.

• IP adresi

  Oturum açtığında, bir entry yazdığında ya da düzenlediğinde, şikayet ettiğinde ve şifre yenileme talebinde IP adresin kaydedilir. Sebebi tek: bir kişi başka biri hakkında iftira atarsa, tehdit ederse ya da yasa dışı bir talep oluşturursa bunun kim tarafından ve nereden yapıldığı belirlenebilsin. Bu kayıtlar pazarlama, profilleme ya da konum tahmini için kullanılmaz.

• Kayıt defteri

  Sistemdeki her önemli işlem, zamanı ve IP'siyle birlikte değiştirilemez bir deftere yazılır. Her satır yazıldığı anda mühürlenir; sonradan bir satır değiştirilirse mühür bozulur ve fark edilir. Bu defter kullanıcıya karşı değil, kullanıcının lehine vardır: hakkında bir iddia olduğunda ne olduğunu kanıtlayabilecek tek şey bu kayıtlardır.

• Silinen içeriğin ilk hâli

  Bir entry'yi, talebi ya da ucu sildiğinde içerik senin ve herkesin erişiminden çıkar; ama metnin silinmeden önceki hâli kayıt defterinde kalır. Bunu saklamasak, birine hakaret edip beş dakika sonra silen kişi hiçbir iz bırakmadan kaybolurdu.

• Profil fotoğrafı

  Yüklemek tamamen sana bağlı. Görselin olduğu gibi saklanır: kırpılmaz, küçültülmez, kalitesi düşürülmez. Dilediğin zaman kaldırabilirsin.
  
  Yüklediğin an görsel bir kez otomatik denetimden geçer. Denetimin cevapladığı tek soru şudur: görselde cinsel içerik, çocuk istismarı, şiddet gibi sakıncalı bir şey var mı, yok mu. Yüz tanıma, kimlik tespiti ya da yaş tahmini yapılmaz; görselden biyometrik veri üretilmez. Ayrıntısı KVKK aydınlatma metninde.

• Tanışma profili

  Yalnızca sen seçersen oluşur; hesabın bu profil olmadan çalışır ve profili istediğin zaman silebilirsin. Tuttuğumuz alanlar: cinsiyetin, aradığın cinsiyetler, ilişki niyetin, doğum yılın, boyun, kilon ve mesleğin. Aradığın cinsiyetler ve ilişki niyetin cinsel yönelime dair bir ima taşıdığı için özel nitelikli kişisel veri sayılır; bu yüzden ayrı ve seçimlik bir açık rızaya bağlıdır. Rızanı geri aldığında bu veriler eşleştirmede kullanılmaz.

• Defter notların

  Deftere yazdığın kişiler ve onlar hakkında kendine bıraktığın notlar veritabanında saklanır. Bu notlar yalnızca defterin sahibine gösterilir: hakkında not yazdığın kişi de dâhil, sistemde hiç kimse onları göremez. Notlar moderasyona girmez, puanlara etki etmez, arama sonuçlarında çıkmaz ve yapay zekâya gönderilmez. Mesajlarda olduğu gibi burada da tek istisna hukuk: hukuken zorunlu bir talep olmadıkça açılmaz. Hakkında not tuttuğun kişi hesabını sildiğinde, o kişiye ait defter satırların da silinir.

Telefon doğrulama

Üyelikte telefon numarası zorunludur ve SMS ile doğrulanır. Sebebi tek bir cümleyle: e-posta adresi beş dakikada sınırsız üretilir, telefon numarası üretilemez. Rainlaps'ın tek gerçek vaadi burada sahte insan olmaması; bunu tutturan şey e-posta değil, numara.

Bir numara yalnızca bir hesaba bağlanabilir. Aynı numarayla ikinci hesap açılamaz.

Gönderilen doğrulama kodunun kendisi veritabanında saklanmaz; yalnızca geri döndürülemez bir özeti tutulur. Kod 5 dakika geçerlidir ve en fazla beş kez denenebilir; sonrasında iptal edilir ve yeni kod istemen gerekir.

SMS gönderimi için Türkiye'de yerleşik Netgsm kullanılır ve bu şirkete yalnızca numaran ile mesaj metni gider. Sana yalnızca doğrulama SMS'i gönderilir; reklam SMS'i gönderilmez.

Numaran hiçbir yerde diğer üyelere gösterilmez. Kendi ekranında bile maskeli görünür: +90 5•• ••• •• 67

Silent Match metinleri ve yapay zekâ

Bir talep ya da kimlik ucu oluşturduğunda yazdığın metin, eşleştirme kriterlerine dönüştürülmek üzere Rainlaps'ın kendi yapay zekâ modeline gider. Bu model başka bir şirkete ait değil, başka bir şirkette çalışmıyor: Rainlaps'ın kendi donanımında, Türkiye'de. Cümlen hiçbir dış hizmete gönderilmez.

Metnin içine kendin bir iletişim bilgisi yazsan bile onu çözümlemeye vermiyoruz: telefon numarası, e-posta adresi, kimlik numarası ve IBAN kalıpları ayıklanır ve neyi ayıkladığımızı ekranda sana söyleriz. Yıl ve model numaraları korunur, çünkü eşleştirmeyi doğru yapan şey onlar. Bu ayıklama, model kendi sunucumuzda çalıştığı hâlde kaldırılmadı: en hassas veriyi hiç işlememek, güvenli bir yerde işlemekten iyidir.

Sözlük entry'lerinin metni, mesajların, defter notların ve karşılaşma değerlendirmelerin çözümlemeye hiç verilmez.

Görseller de aynı yerde denetlenir. Yüklediğin profil fotoğrafı ya da sözlük görseli, yayımlanmadan önce bir kez otomatik denetimden geçer — yine kendi modelimizle, yine Türkiye'de. Alınan tek şey şu sorunun cevabıdır: görselde cinsel içerik var mı, yok mu. Yüz tanıma, kimlik tespiti ya da yaş tahmini yapılmaz; görselden biyometrik veri üretilmez.

Bu denetimin sınırını da yazalım: otomatik katman cinsel içeriğe bakar. Şiddet, silah ve benzeri sakıncalı içerikler bu katmanda yakalanmaz; onlar şikâyet mekanizmasıyla ve elle incelemeyle ele alınır. Neyin ne kadarını yaptığımızı olduğundan büyük göstermek istemiyoruz.

Yazdığın metnin kendisi ayrıca bizim veritabanımızda saklanır, çünkü eşleşme kartında karşı tarafa senin kendi cümlelerini gösteriyoruz — yapay zekânın yeniden yazdığı hâlini değil.

Verilerin nerede duruyor

Sunucu Türkiye'dedir. Barındırma hizmeti Turhost — Çizgi Telekomünikasyon A.Ş. tarafından, Türkiye'de bulunan bir veri merkezinde sağlanır. Veritabanı, uygulama ve yüklediğin görseller bu sunucuda durur.

Yapay zekâ çözümlemesi ve görsel denetimi ayrı bir makinede yapılır: yine Türkiye'de, yine Rainlaps'ın kendi donanımında. İki makine arasındaki bağlantı internete kapalı, şifreli özel bir ağdır.

Yurt dışına giden tek şey, paylaşılan bir bağlantının alan adının güvenlik kategorisini sormak için Cloudflare'a yapılan sorgudur — kim olduğun ve yazdıkların gitmez. Ayrıntısı KVKK aydınlatma metninde. 21 Ağustos 2026'ya kadar Silent Match metinleri ve görselleri de yurt dışına gidiyordu; artık gitmiyor.

Veritabanı yalnızca sunucunun kendi içinden erişilebilir; internete açık bir veritabanı portu yoktur. Bağlantılar HTTPS ile şifrelenir. Oturum çerezleri tarayıcıdaki JavaScript tarafından okunamayacak şekilde (httpOnly) verilir.

Veritabanının her gece yedeği alınır ve şifrelenerek aynı sunucuda saklanır; 14 gün sonra otomatik silinir. Yedeği çözebilecek anahtar sunucuda tutulmaz: sunucu yedeği üretip şifreler ama kendi ürettiğini açamaz. Yedeklerin hiçbir kopyası yurt dışındaki bir hizmete gönderilmez.

Şifreler

Şifren veritabanında hiçbir zaman düz metin olarak tutulmaz. Yalnızca bcrypt ile üretilmiş, geri döndürülemez bir özeti saklanır. Bu, şifreni bizim de bilmediğimiz anlamına gelir; şifreni unuttuğunda sana eski şifreni söyleyemeyiz, yalnızca yenisini belirlemen için tek kullanımlık bir bağlantı gönderebiliriz.

Şifren değiştiğinde açık olan bütün oturumlar kapatılır. Hesabına başka bir cihazdan girmiş biri varsa erişimi o anda kesilir.

Hesabını silmek istediğinde

Hesabını kendin silebilirsin; kimseden izin istemen ya da bize yazman gerekmez. Webde Nexus'ta hesap ayarlarından, mobilde Ayarlar'dan, ya da doğrudan hesap silme sayfasından. Ne silinip ne kalacağı o sayfada tek tek yazılı.

Hesabına hiç giremiyorsan önce şifreni yenilemeyi dene; o da olmuyorsa hesabına kayıtlı e-posta adresinden kvkk@rainlaps.com'a yaz, kimliğini doğruladıktan sonra biz tamamlarız.

Dürüst olmak gerekirse silme mutlak değildir ve bunu saklamak istemiyoruz: profilin, entry'lerin ve taleplerin gerçekten silinir; ancak kayıt defterindeki işlem kayıtları ve silinen içeriğin ilk hâli, mevzuatın öngördüğü süreler boyunca saklanmaya devam eder. Sebebi, bu kayıtların yalnızca bizi değil, hakkında iddia bulunan diğer üyeleri de koruması.

Çocuklar

Rainlaps yalnızca 18 yaşını doldurmuş kişilere açıktır. Sistemde yüz yüze buluşma, QR ile karşılaşma doğrulama ve kişiler hakkında değerlendirme bulunduğu için bu sınır tartışmaya açık değildir.

Bu politika değişirse

Anlamlı bir değişiklik olduğunda üyelere e-posta ile bildirilir; sayfadaki güncelleme tarihi ve sürüm numarası değişir. Sessizce değiştirip "kullanmaya devam etmen kabul sayılır" demeyeceğiz.