Aydınlatma metni

Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu Rainlaps Nexus Yazılım ve Bilişim Teknolojileri Limited Şirketi'dir.

İstanbul Ticaret Sicili No: 1153165 · MERSİS: 0733141789900001 · Adres: Güzelyurt Mah. 2138. Sk. Eskidji Pazar No:1, İç Kapı No:475, Esenyurt / İstanbul

Başvuru ve sorular için: kvkk@rainlaps.com

Kişisel verilerin tamamı elektronik ortamda, doğrudan senin sisteme girdiğin bilgilerden ve sistemi kullanırken oluşan kayıtlardan toplanır. Rainlaps hiçbir veriyi üçüncü kişilerden satın almaz, kiralamaz ya da devralmaz.

İşlenen kişisel veriler

Aşağıdaki liste sistemin gerçekte tuttuğu verilerin tamamıdır. Burada yazmayan bir veri türü işlenmiyor.

• Kimlik bilgileri

  Kullanıcı adı, ad, soyad ve sana verilen Rainlaps kimlik numarası. Ad ve soyadın sitede hiçbir yerde yayınlanmaz; yalnızca hesabın gerçek bir kişiye ait olduğunu kayda geçirmek ve uyuşmazlık hâlinde kimliği belirlemek için tutulur. Diğer üyeler seni yalnızca kullanıcı adınla görür.

• İletişim bilgisi

  E-posta adresin. Doğrulama, şifre yenileme ve hesabınla ilgili zorunlu bildirimler için kullanılır.

• Telefon numarası ve doğrulama kayıtları

  Cep telefonu numaran ve numaranın doğrulandığı zaman. Ayrıca gönderilen doğrulama kodlarının kaydı: kodun geri döndürülemez özeti (kodun kendisi saklanmaz), gönderim zamanı, deneme sayısı, IP adresi ve tarayıcı bilgisi. Numaran sitede hiçbir yerde, hiçbir üyeye gösterilmez; kendi ekranında bile maskeli görünür (+90 5•• ••• •• 67). Bir numara yalnızca bir hesaba bağlanabilir.

• Hesap güvenliği verileri

  Şifrenin geri döndürülemez özeti (bcrypt), oturum kayıtları (oturum açma ve son kullanım zamanı, IP adresi, tarayıcı bilgisi), şifre yenileme talepleri (zaman, IP adresi, tarayıcı bilgisi). Şifrenin kendisi hiçbir yerde saklanmaz ve teknik olarak geri elde edilemez.

• İşlem kayıtları (kayıt defteri)

  Sistemde yaptığın işlemler; işlemin türü, zamanı, IP adresi, tarayıcı bilgisi ve işlemin içeriğine ait özet. Her kayıt satırı yazıldığı anda kriptografik olarak mühürlenir; satır sonradan değiştirilirse mühür bozulur ve bu tespit edilebilir. Bu defterden silme yapılmaz.

• Profil verileri

  Kendi seçimine bağlı olarak yüklediğin profil fotoğrafı ve yazdığın kısa biyografi. Bunları yüklemek zorunda değilsin; hesabın bunlar olmadan da çalışır.

• Ürettiğin içerikler

  Açtığın sözlük başlıkları, yazdığın entry'ler ve bunların düzenleme geçmişi (düzenleme zamanı, IP adresi, tarayıcı bilgisi), verdiğin oylar ve favorilerin.

• Silent Match verileri

  Talep ya da kimlik ucu oluştururken kendi cümlelerinle yazdığın metin ve bu metinden üretilen yapılandırılmış alanlar: kategori, konu, amaç, belirttiysen konum ifadesi ve eşleştirme terimleri. Bu metinler herkese açık hiçbir listede görünmez.

• Mesajlar

  Eşleştiğin kişilerle yaptığın karşılıklı yazışmaların içeriği. Mesajları yalnızca yazışmanın iki tarafı görür. Mesaj içerikleri kayıt defterine yazılmaz. Mesajlar veritabanında saklanır; hukuken zorunlu bir talep olmadıkça okunmaz.

• Defter kayıtları ve notlar

  Defterine eklediğin kişiler ve onlar hakkında tuttuğun serbest metin notlar. Bu kayıtlar tek taraflıdır ve yalnızca defterin sahibine gösterilir; hakkında not tutulan kişiye bildirim gitmez. Kayıt defterine yazılmaz. İlgili kişi hesabını sildiğinde kendisine ait defter satırları da silinir.

• Karşılaşma ve değerlendirme verileri

  QR ile doğruladığın yüz yüze karşılaşmalar ve bu karşılaşmalardan sonra verdiğin ya da aldığın puanlar ile yorumlar. Puanlar yalnızca doğrulanmış karşılaşmalardan üretilir.

• Tanışma profili verileri

  Yalnızca tanışma profili oluşturmayı sen seçersen işlenir; hesabın bu profil olmadan çalışır ve profili istediğin zaman silebilirsin. İşlenen alanlar: cinsiyetin, aradığın cinsiyetler, ilişki niyetin, doğum yılın, boyun, kilon ve mesleğin. Aradığın cinsiyetler ve ilişki niyetin, cinsel yönelime ilişkin bir ima taşıdığı için KVKK m.6 anlamında özel nitelikli kişisel veridir ve bu yüzden ayrı, seçimlik bir açık rızaya bağlıdır. Bu profili kurarken beyanlarının doğruluğuna dair verdiğin taahhüdün zamanı ve kabul ettiğin metnin sürümü de kaydedilir.

• Şikayet ve engelleme kayıtları

  Yaptığın veya hakkında yapılan şikayetler, engellediğin kişiler ve moderasyon sonucunda alınan kararlar ile karar gerekçesi.

İşleme amaçları

• Üyeliğin oluşturulması; e-posta ve telefon numarasının doğrulanması ve sana kalıcı bir Rainlaps kimlik numarası verilmesi.
• Bir kişinin yalnızca bir hesap açmasının sağlanması: telefon numarası bu amaçla tekilleştirilir ve sahte hesaplar bu şekilde engellenir.
• Oturum güvenliğinin sağlanması, yetkisiz erişimin tespiti ve engellenmesi.
• Silent Match eşleştirme hizmetinin sunulması: talebinin yapılandırılması ve karşılığı olan kişiyle buluşturulman.
• Doğrulanmış karşılaşmalardan güven puanlarının hesaplanması.
• Sahte hesap, dolandırıcılık, taciz ve yasa dışı kullanımın önlenmesi; şikayetlerin incelenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve bir uyuşmazlık hâlinde delil sunulabilmesi.

Hukuki sebepler

Kanun'un 5. maddesi uyarınca dayandığımız sebepler şunlardır:

• Sözleşmenin kurulması ve ifası (md. 5/2-c)

  Üyelik, e-posta ve telefon doğrulaması, kimlik numarası verilmesi, eşleştirme ve mesajlaşma hizmetinin sunulması.

• Meşru menfaat (md. 5/2-f)

  Oturum ve hesap güvenliği, kötüye kullanımın önlenmesi, kayıt defterinin tutulması, moderasyon.

• Hakkın tesisi ve korunması (md. 5/2-e)

  Uyuşmazlık hâlinde delil olarak saklama; silinmiş içeriğin ilk hâlinin kayıt defterinde korunması.

• Hukuki yükümlülük (md. 5/2-ç)

  5651 sayılı Kanun ve ilgili mevzuatın öngördüğü kayıtların tutulması; yetkili mercilerin usulüne uygun taleplerinin karşılanması.

• Açık rıza (md. 5/1)

  Profil fotoğrafının yüklenmesi. Fotoğraf yüklemek zorunda değilsin; yüklediysen dilediğin zaman kaldırabilirsin.

Yurt içine aktarım

Rainlaps'ın sunucusu Türkiye'dedir. Barındırma hizmeti Turhost — Çizgi Telekomünikasyon A.Ş. tarafından, Türkiye'de bulunan bir veri merkezinde sağlanır. Veritabanı, uygulama ve yüklediğin görseller bu sunucuda tutulur; hiçbiri yurt dışında bir makinede saklanmaz.

E-posta gönderimi (doğrulama ve şifre yenileme iletileri) de aynı sağlayıcının Türkiye'deki posta sunucusu üzerinden yapılır.

Yapay zekâ çözümlemesi ayrı bir makinede yapılır ve bunu açıkça yazıyoruz. Silent Match cümlelerini yapılandıran model, yukarıdaki barındırma sunucusunda değil, Rainlaps'ın kendi donanımında çalışır — yine Türkiye'de, yine Rainlaps'ın kendi makinesinde. İki makine arasındaki bağlantı internete kapalı, şifreli özel bir ağdır. Cümlen bu iki makine dışına hiçbir zaman çıkmaz ve hiçbir üçüncü şirkete verilmez.

Bunu ayrıca yazmamızın sebebi şu: "her şey tek sunucuda" demek daha basit olurdu ama doğru olmazdı. Yüklediğin görselin denetimi de aynı makinede yapılır.

Veritabanının gece yedekleri şifrelenerek yine aynı sunucuda saklanır. Yedeği çözebilecek anahtar sunucuda tutulmaz: sunucu yedeği üretir ve şifreler, ama kendi ürettiğini açamaz. Yedeklerin hiçbir kopyası yurt dışındaki bir hizmete gönderilmez.

Doğrulama SMS'lerinin iletilmesi için Netgsm İletişim ve Bilgi Teknolojileri A.Ş. hizmetinden yararlanılır. Bu şirket Türkiye'de yerleşiktir; dolayısıyla bu aktarım yurt dışına aktarım değildir.

Netgsm'e aktarılan veri, yalnızca telefon numaran ve gönderilen doğrulama mesajının metnidir. Kullanıcı adın, ad ve soyadın, e-posta adresin, kimlik numaran ya da site içindeki hiçbir içeriğin bu hizmete gönderilmez.

Sana yalnızca doğrulama amaçlı SMS gönderilir. Reklam ya da tanıtım SMS'i gönderilmez; bu nedenle İleti Yönetim Sistemi (İYS) kapsamında ticari elektronik ileti izni alınmaz ve böyle bir ileti gönderilmez.

Yurt dışına aktarım

Bu bölümü dikkatle oku, çünkü kısaltmadan anlatıyoruz. Verilerin saklandığı yer Türkiye'dir (yukarıdaki bölüm). Yurt dışına aktarım yalnızca aşağıda sayılan sınırlı işlemlerde ve yalnızca belirtilen veriyle olur.

Silent Match'in yapay zekâ çözümlemesi ve görsellerin otomatik denetimi, Rainlaps'ın kendi yapay zekâ modelleriyle, Türkiye'de yapılır. Yazdığın cümle ve yüklediğin görsel için hiçbir yabancı hizmete veri aktarılmaz.

Tek bir aktarım vardır ve onu kısaltmadan yazıyoruz:

• Cloudflare — bağlantı güvenliği sorgusu

  Bir bağlantı (link) paylaştığında, o bağlantının yalnızca alan adı — örneğin ornek.com — zararlı yazılım ve yetişkin içerik kategorisinde olup olmadığını sormak için Cloudflare'ın genel DNS hizmetine gönderilir.
  
  Giden tek şey alan adının kendisidir. Kim olduğun, bağlantıyı nerede paylaştığın, yazdığın hiçbir metin gönderilmez. Bu sorgu, herhangi bir siteyi açtığında tarayıcının zaten yaptığı DNS sorgusunun aynısıdır; farkı, cevabın içinde o alan adının kategorisinin de bulunmasıdır.
  
  Neden yapıyoruz: paylaşılan bağlantıların içinde zararlı yazılım ya da yetişkin içerik barındıranları, kimse tıklamadan önce yakalamak için. Alternatifi, bu denetimi hiç yapmamak olurdu.

Saklama süreleri

• Üyelik verileri: Üyeliğin devam ettiği sürece; üyelik sona erdikten sonra ilgili zamanaşımı süreleri boyunca.
• Kayıt defteri: Hukuki yükümlülük ve uyuşmazlıkta delil amacıyla saklanır; bu defterden silme yapılmaz.
• Oturum kayıtları: Oturum süresi boyunca aktif tutulur, sonrasında iptal edilmiş olarak kayıtta kalır.
• Telefon doğrulama kodları: Kod 5 dakika sonra geçersiz olur. Kodun özeti ve gönderim kaydı, kötüye kullanımın tespiti amacıyla kayıtta kalır; kodun kendisi hiçbir zaman saklanmaz.
• Sildiğin içerikler: Bir talebi, ucu ya da entry'yi sildiğinde içerik senin ve diğer üyelerin erişiminden çıkar, ancak metnin silinmeden önceki hâli kayıt defterinde saklanmaya devam eder. Bunu saklıyoruz çünkü aksi hâlde bir kişi hakaret ya da tehdit içeren bir metni yazıp sildiğinde hiçbir kanıt kalmazdı.
• Trafik bilgileri: 5651 sayılı Kanun ve ilgili yönetmeliğin öngördüğü süre boyunca.
• Yedekler: Sunucudaki günlük yedekler 14 gün sonra otomatik silinir.

Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Haklarını kullanmak için kvkk@rainlaps.com adresine yazabilirsin. Başvurunda kimliğini tespit etmemize yetecek bilgiyi (kullanıcı adın ya da Rainlaps kimlik numaran ve hesabına kayıtlı e-posta adresi) belirtmen gerekir; aksi hâlde bir başkasının verisini yanlış kişiye vermiş olabiliriz.

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın vardır.

Yaş sınırı

Rainlaps yalnızca 18 yaşını doldurmuş kişilerin üyeliğine açıktır. On sekiz yaşından küçük olduğu tespit edilen hesaplar kapatılır ve bu hesaba ait veriler mevzuatın izin verdiği ölçüde silinir.

Değişiklikler

Bu metin sistem değiştikçe güncellenir. Anlamlı bir değişiklik olduğunda üyelere e-posta ile bildirilir ve bu sayfadaki güncelleme tarihi ile sürüm numarası değişir. Geçmiş sürümler talep üzerine paylaşılır.