01Kapsam

Bu Gizlilik Politikası, WLogy mobil uygulamasını (“Uygulama”) ve Uygulama’nın çalışması için kullanılan sunucu hizmetlerini (giriş, bildirim ve reklam ödülü aracıları ile bu web sayfası) kullanırken kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, nasıl ve kimlerle işlendiğini, ne kadar süre saklandığını ve hangi haklara sahip olduğunu açıklar.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemeleri ile, Avrupa Ekonomik Alanı (“AEA”), Birleşik Krallık ve İsviçre’de bulunan kullanıcılar bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve benzeri düzenlemeler esas alınarak hazırlanmıştır. Türkiye’deki kullanıcılar için ayrıca KVKK Aydınlatma Metni sunulur; iki metin birlikte okunmalıdır.

Bu Politika bir sözleşme değildir ve senden onay almak için kullanılmaz. Kişisel verilerinin hangi hukuki sebebe dayanılarak işlendiği aşağıda ayrıca belirtilmiştir; açık rıza gerektiren işlemler yalnızca ayrıca verdiğin rızayla yapılır.

02Veri sorumlusu ve iletişim

Kişisel verilerin bakımından veri sorumlusu olarak GemitryLabs markası altında faaliyet gösteren Talha Berat Turgut hareket etmektedir (bu metinde “GemitryLabs” veya “biz”). GemitryLabs henüz bir şirket olarak kurulmamıştır; şirket kurulduğunda veri sorumlusu bilgileri güncellenecek ve bu değişiklik Uygulama içinden duyurulacaktır.

Gizlilik ve kişisel verilerle ilgili tüm soruların ve taleplerin için iletişim adresimiz: wlogyapp@gmail.com

03Topladığımız kişisel veriler

• Hesap ve kimlik bilgileri: e-posta adresin, kullanıcı adın, görünen adın, biyografin, profil fotoğrafın, kullanıcı kimliğin (UID) ve hesabının oluşturulma tarihi. Şifren tarafımızca görülmez ve saklanmaz; Firebase Authentication tarafından geri döndürülemez biçimde şifrelenmiş (hash) olarak tutulur.
• Tercihler ve beyanlar: dil, bölge (Türkiye veya Avrupa), tema, bildirim modu, görüldü bilgisi ve izleme listesi paylaşım ayarların; 18 yaşından büyük olup olmadığına ilişkin beyanın (doğum tarihin istenmez, yalnızca “18 yaş üstü: evet/hayır” bilgisi saklanır); karşılama anketindeki cevapların, bunlardan hesaplanan tür ilgi puanların ve “sinema ruhu” etiketin.
• Uygulama içi etkinlik ve içeriklerin: kaydırma tepkilerin (beğen, beğenme, nötr), logların, puanların, incelemelerin, “en sevdiğin an” notların, bilet ve bilet deseni seçimlerin, klasörlerin ve izleme listen, vitrinin, takip ettiğin stüdyolar, başarımların, başarım puanların ve skor tablosu sıran, günlük serin, gece kuşu ve benzeri ritüel kayıtların, sinema falın, film pasaportun ve yıl sonu özetlerin.
• Sosyal etkileşimlerin: arkadaşlık istekleri, arkadaşların, engellediğin kişiler, beğeniler, yorumlar, sohbet salonları ve mesajlar, okundu ve görüldü zamanları, birlikte izleme seansları, liste oyunları ve sonuçları, gönderdiğin şikayetler.
• Match (Gişe) verileri (yalnızca 18 yaş üstü olduğunu beyan eden ve Gişe’de görünür olmayı seçen kullanıcılar için): eşleşme profilin (tür ilgileri, beğendiğin içerikler, sinema ruhu, bölge), gönderdiğin ve aldığın davetler ve süper davetler, “geç” dediğin kişiler ve ücretsiz Match hakkı kullanımın.
• Teknik ve güvenlik verileri: oturum belirteçleri, uygulama bütünlüğü doğrulaması (Firebase App Check / Google Play Integrity) sonuçları, kötüye kullanımı önlemeye yönelik işlem zaman damgaları (hız sınırları), sayaç ve puan doğrulama kayıtları ve bildirim adresin (push token).
• Reklam verileri (W+ üyesi olmayan kullanıcılar için): cihazının reklam kimliği, IP adresin, cihaz ve uygulama bilgileri, reklamlarla etkileşimin ve reklam izni tercihlerin; bu verileri Google AdMob işler. Ödüllü reklam kayıtların (gün, sayı ve işlem numaraları) tarafımızca tutulur.
• Arama ve içerik istekleri: film, dizi, kişi ve stüdyo aramalarında yazdığın kelimeler TMDB’ye iletilir; bu aramalar hesabına kaydedilmez.
• Bizimle iletişimin: bize e-posta gönderdiğinde e-posta adresin, adın ve mesajının içeriği.

04Verileri nasıl elde ediyoruz

• Doğrudan senden: kayıt, karşılama anketi, profil düzenleme, içerik oluşturma, ayarlar ve bize gönderdiğin mesajlar aracılığıyla.
• Uygulama’yı kullanırken otomatik olarak: etkinlik kayıtları, zaman damgaları, oturum ve uygulama bütünlüğü bilgileri.
• Diğer kullanıcılardan: sana gönderilen arkadaşlık istekleri, davetler, mesajlar ve yorumlar ile seninle ilgili yapılan şikayetler.
• Hizmet sağlayıcılardan: Google’dan uygulama bütünlüğü sonucu ve ödüllü reklamı sonuna kadar izlediğine dair doğrulama bildirimi.

05Toplamadığımız veriler

WLogy; konumunu (GPS veya benzeri yollarla; bölge bilgisi yalnızca senin seçimindir), rehberini, mikrofon kayıtlarını, doğum tarihini, kimlik numaranı veya ödeme kartı bilgilerini toplamaz. Sağlık, din, siyasi düşünce, cinsel hayat, biyometrik veya genetik veriler gibi özel nitelikli kişisel verileri işlemeyi amaçlamaz.

Kamera yalnızca sen açtığında ve yalnızca arkadaşının QR kodunu okutmak için kullanılır; görüntü cihazında işlenir, kaydedilmez ve bize gönderilmez. Fotoğraflarına yalnızca profil fotoğrafı seçerken ve yalnızca seçtiğin tek görsel için erişilir; görsel küçültülerek kaydedilir.

İncelemelerine, mesajlarına veya biyografine kendi isteğinle özel nitelikli bilgi yazmamanı öneririz. Yazarsan bu bilgiler, herkese açık alanlarda senin alenileştirdiğin, sohbetlerde ise karşı tarafla paylaştığın içerik olarak işlenir.

06Cihazında kalan veriler

Bazı bilgiler yalnızca cihazında tutulur ve bize gönderilmez: dil, tema, hareketi azalt, görüldü bilgisi, kişiselleştirilmiş reklam ve keşif süzgeci tercihlerin; okunmamış mesaj ve görülmemiş etkinlik işaretleri; seans hatırlatmaları ve otomatik hatırlatma planı (yerel bildirimler); gördüğün tanıtımlar; fal ve yıldönümü gösterim kayıtları; bu cihazda açtığın hesapların listesi (kullanıcı adı ve görünen ad) ve oturumları.

Bu veriler Uygulama’yı cihazından kaldırdığında veya cihaz ayarlarından Uygulama verilerini temizlediğinde silinir.

07Amaçlar ve hukuki sebepler

Kişisel verilerini yalnızca aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz (KVKK m. 5 ve GDPR m. 6):

• Hesabını oluşturmak, girişini sağlamak ve hesabını yönetmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Uygulama işlevlerini sunmak (kartlar, loglar, sosyal akış, arkadaşlık, sohbet, Match, oyunlar, başarımlar, skor tablosu, bildirimler): sözleşmenin ifası (m. 5/2-c; m. 6/1-b).
• Herkese açık profil bilgilerini ve paylaştığın içerikleri diğer kullanıcılara göstermek: sözleşmenin ifası ve ilgili kişinin kendisi tarafından alenileştirme (m. 5/2-c, d; m. 6/1-b).
• Zevkine uygun öneriler ve uyum puanları hesaplamak: sözleşmenin ifası ve meşru menfaat (m. 5/2-c, f; m. 6/1-b, f).
• Güvenliği sağlamak, hileyi ve kötüye kullanımı önlemek (hız sınırları, sayaç doğrulaması, uygulama bütünlüğü): meşru menfaat (m. 5/2-f; m. 6/1-f).
• Şikayetleri incelemek, kurallara aykırı içerik ve hesaplar hakkında işlem yapmak, hukuki uyuşmazlıklarda haklarımızı korumak: bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat (m. 5/2-e, f; m. 6/1-f).
• W+ üyesi olmayanlara kişiselleştirilmemiş reklam göstermek ve ödüllü reklam haklarını vermek: sözleşmenin ifası (ücretsiz hizmetin karşılığı) ve meşru menfaat (m. 5/2-c, f; m. 6/1-b, f).
• Kişiselleştirilmiş reklam göstermek: yalnızca açık rızanla (KVKK m. 5/1; GDPR m. 6/1-a).
• Taleplerini yanıtlamak, yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini karşılamak: hukuki yükümlülük (m. 5/2-ç; m. 6/1-c).

Meşru menfaate dayanan işlemelere itiraz etme hakkın vardır (bkz. Hakların). Verilerini satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilere vermeyiz. Reklam dışında üçüncü taraf analiz veya izleme aracı kullanmayız.

08Öneriler, uyum puanları ve otomatik işlemler

Kartlar destesi, anket cevaplarından ve kaydırma tepkilerinden tür ilgi puanları hesaplayarak sana içerik önerir. Gişe’de diğer kullanıcılarla zevk uyumu yüzdesi, iki tarafın tür ilgileri ve beğendiği içerikler karşılaştırılarak hesaplanır. Bu hesaplamalar ağırlıklı olarak cihazında yapılır.

Bu işlemler yalnızca hangi içeriklerin ve kişilerin sana önce gösterileceğini belirler; hakkında hukuki sonuç doğuran ya da seni benzer şekilde önemli ölçüde etkileyen, tamamen otomatik bir karar verilmez. Bu işlemeye itiraz edebilir, Gişe’deki görünürlüğünü dilediğin zaman kapatabilirsin.

09Kimler neyi görür

• WLogy’ye giriş yapmış tüm kullanıcılar: kullanıcı adın, görünen adın, profil fotoğrafın, biyografin, sinema ruhun, sayaçların, başarım puanın ve rozetlerin, W+ işaretin, vitrinin, logların, puanların, incelemelerin, en sevdiğin an notların, yorumların ve beğenilerin ile skor tablosundaki sıran.
• Yalnızca arkadaşların: varsayılan izleme listen (paylaşım açıksa; Ayarlar > Gizlilik’ten kapatabilirsin).
• Yalnızca sohbet salonunun üyeleri: mesajlar, birlikte izleme ve oyun kartları, okundu bilgisi (görüldü ayarın açıksa).
• Yalnızca Gişe’de görünür olan 18 yaş üstü kullanıcılar: eşleşme profilin (yalnızca sen de 18 yaş üstüysen ve görünürlüğü açtıysan).
• Yalnızca W+ üyesi davet gönderenler: davetini gördüğün an (görüldü ayarın açıksa).
• Yalnızca sen: e-posta adresin, tercihlerin, klasörlerin, engellediğin kişiler, ödüllü reklam kayıtların ve bildirim adresin.

E-posta adresin diğer kullanıcılara gösterilmez. Engellediğin kişi seninle sohbet edemez ve sana davet gönderemez.

10Sohbetler ve mesajlar

Mesajların ve sohbet kartların Google Firebase sunucularında saklanır ve iletim sırasında şifrelenir (TLS); ancak uçtan uca şifreli değildir. Mesajlarını reklam veya profil çıkarma amacıyla okumayız; yalnızca bir mesaj şikayet edildiğinde ya da yasal bir yükümlülük doğduğunda ve yalnızca gerekli kısmını inceleyebiliriz.

Bildirim modun izin veriyorsa yeni mesaj bildiriminde gönderenin adı ve mesajın ilk kısmı, bildirim hizmetleri (Expo ve Google Firebase Cloud Messaging) üzerinden telefonuna iletilir.

Hesabını sildiğinde gönderdiğin mesajlar, karşı tarafın yazışma kaydının bir parçası olduğu için onun salonunda “Silinmiş kullanıcı” adıyla kalmaya devam edebilir. Bu mesajların da silinmesini istersen wlogyapp@gmail.com adresine yazabilirsin; talebini karşı tarafın hakları ile birlikte değerlendiririz.

11Reklamlar

W+ üyesi değilsen Akış’ta, Kartlar’da ve Keşfet’te reklam görebilirsin; dilersen Gişe’de bir reklamı sonuna kadar izleyerek ek Match hakkı kazanabilirsin. Sohbet, profil, karşılama ve tanıtım ekranlarında reklam gösterilmez. Reklamlar, Google Ireland Limited ve Google LLC tarafından sunulan Google AdMob hizmetiyle gösterilir.

• Google; reklamı göstermek, ölçmek, sahtekarlığı önlemek ve izin verdiysen kişiselleştirmek için cihazının reklam kimliği, IP adresin, cihaz modeli, işletim sistemi, uygulama bilgileri ve reklamla etkileşimin gibi verileri işler. Google’ın bu verileri kendi hizmetleri için kullanımı Google’ın politikalarına tabidir: policies.google.com/technologies/partner-sites
• Kişiselleştirilmiş reklam yalnızca açık rızanla gösterilir. AEA, Birleşik Krallık veya İsviçre’deysen iznin Google’ın izin penceresiyle alınır ve Ayarlar > Gizlilik > Reklam izinleri’nden değiştirilebilir. Diğer bölgelerde Ayarlar > Gizlilik > Kişiselleştirilmiş reklamlar anahtarı varsayılan olarak kapalıdır; açmadığın sürece reklamlar kişiselleştirilmez.
• 18 yaşından küçük kullanıcılara yalnızca kişiselleştirilmemiş ve yaşa uygun içerik sınırına tabi reklamlar gösterilir.
• Reklam kimliğini telefonunun ayarlarından (Android’de Ayarlar > Google > Reklamlar) sıfırlayabilir veya silebilirsin.
• Ödüllü reklamı sonuna kadar izlediğinde Google bunu kullanıcı kimliğin (UID) ve işlem numarasıyla birlikte sunucumuza bildirir. Bu bilgi yalnızca hakkını vermek, aynı reklamın iki kez sayılmasını önlemek ve günlük sınırı (günde en fazla 3) uygulamak için kullanılır.
• E-posta adresin, kullanıcı adın, logların ve mesajların reklam ağıyla paylaşılmaz.

12Bildirimler

• Yerel bildirimler (fal, seri ve teşvik hatırlatmaları, seans hatırlatmaları) tamamen cihazında planlanır; bunun için veri gönderilmez.
• Uzak bildirimler (arkadaşlık isteği, davet, mesaj, beğeni, yanıt, arkadaş logu ve stüdyo haberleri) için cihazının bildirim adresi (Expo push token) hesabının yalnızca sana açık bölümüne kaydedilir. Bir olay gerçekleştiğinde sunucu aracımız olayın gerçekliğini, bildirim modunu ve engel durumunu kontrol eder ve bildirimi Expo Push Service ile Google Firebase Cloud Messaging üzerinden iletir. Bildirim metninde gönderenin görünen adı, içerik başlığı veya mesajın ilk kısmı yer alabilir.

Bildirim modunu Ayarlar > Ses masası’ndan değiştirebilirsin; Sessiz Salon’da telefona hiçbir bildirim gelmez. Bildirim iznini telefonunun ayarlarından da kapatabilirsin. Çıkış yaptığında, başka hesaba geçtiğinde veya hesabını sildiğinde bildirim adresin silinir. Uzak bildirimler şu anda yalnızca Android’de sunulmaktadır.

13Hizmet sağlayıcılar

Kişisel verilerin, yalnızca bize hizmet sunmaları amacıyla ve gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Google Ireland Limited / Google LLC: Firebase Authentication (hesap ve giriş; e-posta, şifre özeti ve giriş kayıtları; ABD dahil küresel sunucular), Cloud Firestore (Uygulama verilerinin saklandığı veritabanı; Avrupa Birliği çoklu bölgesi “eur3”, Belçika ve Hollanda), Firebase App Check ve Google Play Integrity (uygulamanın ve cihazın gerçekliğinin doğrulanması), Firebase Cloud Messaging (Android bildirim iletimi), Google AdMob ve Google Kullanıcı Mesajlaşma Platformu (reklam ve reklam izni).
• Cloudflare, Inc.: Cloudflare Workers üzerinde çalışan sunucu araçlarımız. Giriş aracısı, kullanıcı adıyla girişte e-posta eşleştirmesi ve şifre doğrulaması yapar; şifreni ve e-postanı kaydetmez. Bildirim aracısı uzak bildirimleri doğrular ve gönderir. Reklam aracısı ödüllü reklam doğrulamasını yapar. Bu web sayfası da Cloudflare Pages’te barındırılır. Cloudflare, hizmetin güvenliği için IP adresi gibi teknik bağlantı verilerini kısa süreyle işleyebilir.
• 650 Industries, Inc. (Expo): Expo Push Service aracılığıyla bildirim adresinin ve bildirim içeriğinin telefonuna iletilmesi (ABD).
• TMDB (The Movie Database): film, dizi, kişi ve stüdyo bilgileri ile görseller. Uygulama bu bilgileri doğrudan cihazından ister; bu sırada IP adresin, dil ve bölge tercihin ve arama yaptığında arama kelimen TMDB’ye ulaşır. Hesap bilgilerin TMDB ile paylaşılmaz. İzleme platformu bilgileri TMDB aracılığıyla JustWatch’tan gelir.

Google AdMob ve Google Play Integrity kapsamında Google, kendi politikalarına göre bağımsız veri sorumlusu olarak da hareket edebilir. Uygulama Google Play üzerinden dağıtıldığında indirme ve mağaza işlemleri Google Play’in kendi gizlilik politikasına tabidir.

Bunların dışında kişisel verilerin, yalnızca hukuki yükümlülüğümüz kapsamında ve talep edilen ölçüde, kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.

14Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında, başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere çeşitli ülkelerde bulunduğundan kişisel verilerin yurt dışına aktarılır. Uygulama veritabanı Avrupa Birliği’nde (Belçika ve Hollanda) barındırılır; kimlik doğrulama, bildirim ve reklam hizmetlerinde veriler ABD’de de işlenebilir.

Türkiye’deki kullanıcılar bakımından bu aktarımlar KVKK m. 9 uyarınca, hakkında yeterlilik kararı bulunmayan ülkelere Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere kanunda öngörülen uygun güvencelerden biri sağlanarak yapılır. AEA, Birleşik Krallık ve İsviçre’deki kullanıcılar bakımından ABD’ye aktarımlar, sertifikalı sağlayıcılar için AB–ABD Veri Gizliliği Çerçevesi kapsamındaki yeterlilik kararına, diğer durumlarda Avrupa Komisyonu’nun standart sözleşme hükümlerine dayanır.

Bu güvenceler hakkında bilgi veya bir örneğini wlogyapp@gmail.com adresinden isteyebilirsin.

15Saklama süreleri

• Hesap, profil, tercihler ve Uygulama içi içeriklerin: hesabın açık olduğu sürece; hesabını sildiğinde derhal silinir.
• Silinen veriler: canlı veritabanından hemen kaldırılır; veritabanının teknik sürüm kayıtları en geç bir saat içinde tamamen silinir. Düzenli veritabanı yedeği alınmamaktadır.
• Bildirim adresin: çıkış yapana, başka hesaba geçene veya hesabını silene kadar.
• Hız sınırı ve doğrulama kayıtları: hesabın süresince her işlemde güncellenir; hesapla birlikte silinir.
• Ödüllü reklam kayıtların: yalnızca içinde bulunulan güne ait kayıt tutulur ve sonraki günün ilk ödülünde üzerine yazılır; hesapla birlikte silinir.
• Gişe’de “geç” dediğin kişiler: bir hafta.
• Şikayet kayıtları: incelemenin sonuçlanmasından itibaren en fazla iki yıl; şikayet eden veya şikayet edilen hesabın silinmesi bu kaydı tek başına silmez.
• Gönderdiğin sohbet mesajları: hesabın silinse de karşı tarafın salonunda kalabilir (bkz. Sohbetler ve mesajlar).
• İçeriklerin puan ortalamaları: hesabın silindiğinde seninle ilişkilendirilemeyecek şekilde anonim hâle gelir ve süresiz tutulabilir.
• Bizimle e-posta yazışmaların: talebinin sonuçlanmasından itibaren en fazla iki yıl.
• Google, Cloudflare ve Expo’nun kendi tuttuğu teknik kayıtlar: ilgili sağlayıcının saklama politikalarına göre.

Bir yasal yükümlülük veya devam eden bir uyuşmazlık nedeniyle bazı verileri daha uzun saklamamız gerekirse yalnızca gerekli veriyi, yalnızca gerekli süre boyunca ve erişimi kısıtlanmış olarak saklarız. Süresi dolan veriler silinir veya anonim hâle getirilir.

16Hesabının silinmesi

Hesabını dilediğin zaman Ayarlar’ın en altındaki “Tehlikeli bölge”den, şifreni doğrulayarak silebilirsin. Silme işlemi şunları kapsar: profilin, özel hesap bilgilerin, kullanıcı adı ve e-posta kayıtların, profil fotoğrafın, logların ve bunlara gelen beğeni ve yorumlar, başkalarının loglarına yaptığın beğeni ve yorumlar, kaydırma tepkilerin, klasörlerin ve izleme listen, takip ettiğin stüdyolar, başarımların, arkadaşlıkların, istek ve engellerin, davetlerin, eşleşme profilin, fal ve vitrin kayıtların, oyun ve salon istatistiklerin, ödüllü reklam kayıtların, doğrulama kayıtların ve Firebase Authentication hesabın.

Şunlar silinmez: karşı tarafın salonundaki mesajların (“Silinmiş kullanıcı” adıyla), içeriklerin anonim puan ortalamaları ve şikayet kayıtları (Saklama süreleri’nde belirtilen süre boyunca). Cihazındaki yerel veriler için Uygulama’yı cihazından kaldırman gerekir.

Uygulama’ya erişemiyorsan hesabının ve verilerinin silinmesini wlogyapp@gmail.com adresine, hesabına kayıtlı e-posta adresinden yazarak da isteyebilirsin. Talebin kimliğin doğrulandıktan sonra en geç 30 gün içinde yerine getirilir.

17Hakların

KVKK m. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

AEA, Birleşik Krallık veya İsviçre’deysen ayrıca GDPR kapsamında; verilerine erişme, düzeltilmesini isteme, silinmesini isteme (“unutulma hakkı”), işlemenin kısıtlanmasını isteme, verilerini yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma ve başka bir hizmete aktarma (veri taşınabilirliği), meşru menfaate dayanan işlemeye itiraz etme, rızanı dilediğin zaman geri alma (geri alma, öncesindeki işlemlerin hukuka uygunluğunu etkilemez) ve bulunduğun ülkenin veri koruma otoritesine şikayette bulunma haklarına sahipsin.

Bu hakların çoğunu doğrudan Uygulama içinden kullanabilirsin: profil düzenleme, gizlilik ayarları, Gişe görünürlüğü, reklam izinleri ve hesabı silme. Diğer talepler için wlogyapp@gmail.com adresine yaz. Kimliğini doğrulayabilmemiz için başvurunu hesabına kayıtlı e-posta adresinden göndermeni isteriz. Talepler en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır. Başvuru usulünün ayrıntıları KVKK Aydınlatma Metni’nde yer alır.

18Çocuklar ve gençler

WLogy 13 yaşından küçükler için tasarlanmamıştır; Kullanım Koşulları gereği 13 yaşından küçükler Uygulama’yı kullanamaz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek hesabı ve verileri gecikmeksizin sileriz. Böyle bir durumu fark eden ebeveyn veya vasiler wlogyapp@gmail.com adresinden bize ulaşabilir.

18 yaşından küçük kullanıcılar Match ve Gişe’yi kullanamaz, eşleşme profilleri oluşturulmaz ve diğer kullanıcılara Gişe’de gösterilmez; bu kullanıcılara yalnızca kişiselleştirilmemiş ve yaşa uygun reklamlar gösterilir. Yaş, karşılama ekranındaki beyana dayanır; doğum tarihi istenmez. Yanlış yaş beyanı Kullanım Koşulları’na aykırıdır.

AEA’da dijital hizmetlerde rıza yaşı ülkeye göre 13 ile 16 arasında değişir. Bulunduğun ülkedeki bu yaşın altındaysan Uygulama’yı ebeveyninin veya vasinin izniyle kullanmalısın.

19Güvenlik

• Uygulama ile sunucular arasındaki tüm iletişim şifreli bağlantılarla (TLS) yapılır.
• Veritabanı güvenlik kuralları her kullanıcının yalnızca kendi verisini değiştirmesine ve yalnızca görmeye yetkili olduğu veriyi okumasına izin verir; sayaçlar ve puanlar sunucu tarafında doğrulanır.
• Kötüye kullanıma karşı istek sınırları uygulanır ve uygulama bütünlüğü doğrulaması (App Check) altyapısı bulunur.
• E-posta adresleri herkese açık tutulmaz; kullanıcı adıyla girişte e-posta yalnızca şifre doğruysa eşleştirilir.
• Sunucu araçlarımız, yalnızca işleri için gereken en dar yetkiye sahip ayrı hizmet hesaplarıyla çalışır ve kayıtlarına kişisel veri yazmaz.

Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinin kanuni olmayan yollarla başkaları tarafından elde edildiğini öğrenirsek KVKK m. 12/5 uyarınca durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ayrıca etkilenen kullanıcılara bildiririz. Şifreni kimseyle paylaşmamanı ve başka hizmetlerde kullanmadığın güçlü bir şifre seçmeni öneririz.

20Üçüncü taraf bağlantılar ve içerikler

Uygulama’da TMDB, JustWatch, Instagram ve reklamverenlerin siteleri gibi üçüncü taraf hizmetlere bağlantılar bulunur. Bu bağlantılara dokunduğunda ilgili hizmetin kendi gizlilik politikası geçerli olur; o hizmetlerin veri işleme faaliyetlerinden sorumlu değiliz. Diğer kullanıcıların paylaştığı incelemeler, yorumlar ve mesajlar onların sorumluluğundadır.

21W+ üyeliği ve ödemeler

W+ üyelik durumun ve bitiş tarihin hesabında tutulur ve yalnızca sunucu tarafından değiştirilebilir. Ödeme sistemi henüz kullanıma açılmamıştır. Açıldığında satın almalar uygulama mağazası (Google Play veya App Store) üzerinden yapılacak; kart bilgilerin bize ulaşmayacak, yalnızca abonelik durumuna ilişkin bilgiler (aktif olup olmadığı, bitiş tarihi ve işlem kimliği) işlenecektir. Ödeme altyapısıyla birlikte kullanılacak hizmet sağlayıcılar bu Politika’ya eklenecek ve değişiklik yürürlüğe girmeden önce duyurulacaktır.

22Değişiklikler

Bu Politika’yı Uygulama’daki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman Uygulama’da (Ayarlar > Gizlilik ve KVKK) ve web sayfamızda yayımlanır; en üstteki “Son güncelleme” tarihi değişir. Verilerinin işlenme biçimini önemli ölçüde değiştiren güncellemeleri yürürlüğe girmeden önce Uygulama içinden duyururuz; yeni bir işlem açık rızanı gerektiriyorsa rızan ayrıca alınır.

23İletişim ve şikayet

Gizlilikle ilgili her türlü soru, talep ve şikayetin için: wlogyapp@gmail.com

Başvurunun reddedildiğini, yanıtımızın yetersiz olduğunu veya süresinde yanıt verilmediğini düşünürsen Türkiye’de Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikayette bulunabilirsin; Kurul’a şikayet için önce bize başvurmuş olman gerekir (KVKK m. 14). AEA’daysan bulunduğun ülkenin veri koruma otoritesine (ör. İspanya’da Agencia Española de Protección de Datos) doğrudan şikayette bulunabilirsin.

01Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, WLogy mobil uygulaması kapsamında işlenen kişisel veriler bakımından veri sorumlusu olarak GemitryLabs markası altında faaliyet gösteren Talha Berat Turgut hareket etmektedir. İletişim: wlogyapp@gmail.com. Şirketleşme hâlinde veri sorumlusu bilgileri güncellenecektir.

02Bu metnin amacı

Bu Aydınlatma Metni, Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; kişisel verilerinin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile Kanun’un 11. maddesinde sayılan hakların konusunda seni bilgilendirmek için hazırlanmıştır. Ayrıntılı bilgi Gizlilik Politikası’nda yer alır.

03İşlenen kişisel veri kategorileri

• Kimlik: kullanıcı adı, görünen ad, kullanıcı kimliği (UID).
• İletişim: e-posta adresi.
• Görsel kayıtlar: profil fotoğrafı.
• Müşteri işlem: kaydırma tepkileri, loglar, puanlar, incelemeler, yorumlar, beğeniler, klasörler ve izleme listesi, vitrin, başarımlar ve puanları, seriler, oyunlar, davetler, W+ üyelik durumu, ödüllü reklam kayıtları.
• Kullanıcı içerikleri ve yazışmalar: sohbet mesajları, şikayetler, bize gönderilen e-postalar.
• Tercih ve profil: dil, bölge, tema, bildirim modu, gizlilik ayarları, yaş beyanı (18 yaş üstü/altı), kişilik anketi cevapları ve tür ilgileri, sinema ruhu, eşleşme profili.
• Pazarlama: reklam kimliği ve reklam tercihleri (Google AdMob tarafından işlenir), kişiselleştirilmiş reklam rızası.
• İşlem güvenliği: oturum ve kimlik doğrulama bilgileri, uygulama bütünlüğü doğrulama sonuçları, hız sınırı zaman damgaları, sayaç doğrulama kayıtları, bildirim adresi.
• Arama: TMDB’ye iletilen arama kelimeleri (tarafımızca saklanmaz).

Özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır.

04İşleme amaçları

Kişisel verilerin; üyelik süreçlerinin yürütülmesi, Uygulama hizmetlerinin sunulması (öneriler, sosyal akış, sohbet, eşleşme, oyunlar, başarımlar, bildirimler), hizmetlerin kişiselleştirilmesi, bilgi güvenliği süreçlerinin yürütülmesi, hile ve kötüye kullanımın önlenmesi, şikayet ve taleplerin yönetilmesi, reklam faaliyetlerinin yürütülmesi ve ödüllü reklam haklarının verilmesi, iletişim faaliyetlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuki uyuşmazlıklarda hakların korunması amaçlarıyla işlenir.

05Hukuki sebepler

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): hesap, Uygulama işlevleri, sosyal özellikler, Match, bildirimler, ödüllü reklam hakkı ve kişiselleştirilmemiş reklam gösterimi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): yetkili makam talepleri, ilgili kişi başvurularının yanıtlanması ve veri ihlali bildirimleri.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (m. 5/2-d): herkese açık profil bilgileri ve paylaşılan içerikler.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): şikayet ve uyuşmazlık kayıtları.
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f): güvenlik, hız sınırları, hile önleme, uygulama bütünlüğü, öneri ve uyum puanı hesaplama.
• Açık rıza (m. 5/1): kişiselleştirilmiş reklam ve AEA’daki kullanıcılar için Google’ın izin penceresiyle verilen reklam izinleri.

Kullanıcının içeriklerine kendi isteğiyle özel nitelikli bilgi yazması hâlinde bu bilgiler, Kanun m. 6/3 kapsamında ilgili kişinin alenileştirmesi hukuki sebebine dayanılarak ve yalnızca alenileştirme amacıyla uyumlu olarak işlenir.

06Toplama yöntemi

Kişisel veriler; mobil uygulama, uygulama içi formlar ve ayarlar, cihazın izinleri (kamera, fotoğraflar, bildirimler), sunucu araçlarımız ve hizmet sağlayıcıların yazılım geliştirme kitleri (Firebase, Google AdMob, Expo) aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla; bize e-posta gönderdiğinde ise e-posta yoluyla toplanır.

07Aktarılan taraflar ve aktarım amaçları

• Hizmet sağlayıcılar: Google Ireland Limited / Google LLC (barındırma, kimlik doğrulama, bildirim, uygulama bütünlüğü ve reklam), Cloudflare, Inc. (sunucu araçları ve web sayfası barındırma), 650 Industries, Inc. (Expo; bildirim iletimi) ve TMDB (film bilgileri; yalnızca IP adresi, dil ve bölge tercihi ile arama kelimeleri); hizmetin sunulması, barındırma, güvenlik ve reklam amaçlarıyla, Kanun’un 8. ve 9. maddelerindeki şartlara uygun olarak.
• Diğer kullanıcılar: Uygulama’nın doğası gereği herkese açık profil ve içeriklerin, arkadaşlarına, sohbet salonu üyelerine ve Gişe kullanıcılarına Gizlilik Politikası’nda belirtilen kapsamda gösterilmesi.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülüklerin yerine getirilmesi amacıyla, talep edilmesi hâlinde ve talep ile sınırlı olarak.

Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilere kiralanmaz.

08Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları yurt dışında, başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere çeşitli ülkelerde bulunduğundan kişisel verilerin yurt dışına aktarılmaktadır. Uygulama veritabanı Avrupa Birliği’nde (Belçika ve Hollanda) barındırılır; kimlik doğrulama, bildirim ve reklam hizmetlerinde veriler ABD’de de işlenebilir.

Bu aktarımlar Kanun’un 9. maddesi uyarınca, hakkında yeterlilik kararı bulunmayan ülkelere Kurul tarafından ilan edilen standart sözleşmeler başta olmak üzere uygun güvencelerden biri sağlanarak gerçekleştirilir. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir.

09Saklama ve imha

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve kural olarak hesabın açık olduğu sürece saklanır. Hesabın silinmesiyle veriler derhal silinir veya anonim hâle getirilir; ayrıntılı süreler Gizlilik Politikası’nın “Saklama süreleri” bölümünde yer alır.

İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca resen veya talebin üzerine silinir, yok edilir ya da anonim hâle getirilir.

10Kanun’un 11. maddesi kapsamındaki hakların

Veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

11Başvuru yöntemi

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• wlogyapp@gmail.com adresine, Uygulama’ya kayıtlı e-posta adresinden göndereceğin e-postayla,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak aynı adrese ya da
• yazılı olarak (yazılı başvuru için posta adresimizi wlogyapp@gmail.com adresinden isteyebilirsin)

iletebilirsin.

Başvurunda adın soyadın; başvuru yazılıysa imzan; Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran, yabancıysan uyruğun ile pasaport veya kimlik numaran; tebligata esas yerleşim yeri veya iş yeri adresin ya da bildirime esas e-posta adresin, varsa telefon numaran ve talep konun bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Başvurun, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.

12Açık rıza ve geri alınması

Açık rızana dayanan işlemler şunlardır: AEA dışında kişiselleştirilmiş reklam (Ayarlar > Gizlilik > Kişiselleştirilmiş reklamlar; varsayılan olarak kapalı) ve AEA’da Google’ın izin penceresiyle verilen reklam izinleri (Ayarlar > Gizlilik > Reklam izinleri).

Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Rıza vermemen Uygulama’nın temel işlevlerini kullanmanı engellemez. Rızanı aynı ayardan dilediğin zaman geri alabilirsin; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

13Güncellemeler

Bu metin, işleme faaliyetlerinde veya mevzuatta değişiklik olduğunda güncellenir. Güncel hâli Uygulama’da (Ayarlar > Gizlilik ve KVKK) ve web sayfamızda yayımlanır.