Gizlilik Politikası

Bu politika; HEYYAM! mobil uygulamasını (iOS/Android), heyyam.com web sitesini ve heyyam.com/p/ altındaki pozisyon paylaşım sayfalarını kullandığınızda hangi verilerin toplandığını, hangi amaçlarla ve hangi hukuki dayanaklarla kullanıldığını, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızı açıklar.

İşletmeci ve veri sorumlusu

HEYYAM! mobil uygulaması ve heyyam.com, İngiltere'de kayıtlı Heyyam Ltd tarafından işletilir. Bu politika kapsamındaki tüm işleme faaliyetleri bakımından veri sorumlusu (controller) Heyyam Ltd'dir. Heyyam Ltd; Birleşik Krallık'ta UK GDPR ve Data Protection Act 2018'e, Avrupa Birliği'ndeki (İtalya dâhil) kullanıcılar bakımından GDPR'a, Türkiye'deki kullanıcılar bakımından 6698 sayılı KVKK'ya uygun hareket eder. Şirket numarası: 17374482. Kayıtlı adres: Unit 501 Leroy House, 434-436 Essex Road, Londra N1 3FY, Birleşik Krallık.

Topladığımız veriler

• Hesap ve profil verileri: Cihaz tabanlı anonim hesap kimliği, seçtiğiniz takma ad ve desteklediğiniz takım. Başlamak için kayıt formu yoktur; gerçek ad, e-posta, telefon rehberi veya sosyal medya profili istenmez.
• Telefon numarası: Pozisyon oluşturmak ve yorum yazmak isterseniz hesabınız SMS ile doğrulanır; bu amaçla telefon numaranız ve doğrulama kayıtları işlenir. Yalnızca oy vermek için telefon numarası gerekmez.
• Kullanım verileri: Verdiğiniz oylar, yazdığınız yorumlar, oluşturduğunuz pozisyonlar, kredi ve sadakat puanı hareketleriniz.
• Abonelik verileri: PRO abonelik durumunuz ve mağaza işlem tanımlayıcıları. PRO, hesap oluşturmadan (anonim) satın alınabilir; bu durumda abonelik cihazınıza bağlıdır ve daha sonra hesabınıza taşınabilir. Ödeme bilgileriniz App Store / Google Play tarafından işlenir, bize iletilmez.
• Cihaz ve teknik veriler: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, IP adresi, çökme kayıtları ve hata raporları.
• Görseller ve yapay zekâ içerikleri: Pozisyona görsel eklerseniz yalnızca seçtiğiniz fotoğraf yüklenir; galerinize toplu erişim sağlanmaz. Yapay zekâ illüstrasyon özelliğini kullanırsanız yüklediğiniz kare, yalnızca illüstrasyonun üretilmesi amacıyla işlenir.
• Uygulama kullanım istatistikleri: Uygulama içinde hangi ekran ve özelliklerin kullanıldığına ilişkin etkileşim ölçümleri, Google Analytics for Firebase aracılığıyla işlenir. Bu ölçümler reklam amaçlı kullanılmaz ve üçüncü taraf reklam verileriyle birleştirilmez; uygulamadaki Ayarlar bölümünden istediğiniz an kapatabilirsiniz.
• Reklam verileri (izne bağlı): Cihazınızda izin verirseniz reklam kimliğiniz (IDFA/GAID), mobil uygulamada size daha ilgili reklam göstermek için Google AdMob tarafından işlenir. Bu izni cihaz ayarlarından istediğiniz an kaldırabilirsiniz.
• Web sitesi verileri: heyyam.com'da zorunlu çerezler ile — yalnızca onay verirseniz — Google Analytics 4 analitik çerezleri kullanılır. Ayrıntılar Çerez Politikası'ndadır; web sitesinde reklam çerezi kullanılmaz.

İşleme amaçları ve hukuki dayanaklar

• Hizmetin sunulması: Oylama, sıralama, pozisyon oluşturma ve paylaşma, yorumlar, kredi sistemi, PRO aboneliği ve hesap yönetimi. Hukuki dayanak: sözleşmenin ifası (GDPR ve UK GDPR m.6/1-b; KVKK m.5/2-c).
• Topluluk güvenliği ve moderasyon: İçeriklerin yayın öncesi otomatik denetimi, kötüye kullanımın ve mükerrer/istismar amaçlı oyların önlenmesi, hesap kısıtlamalarının uygulanması. Hukuki dayanak: meşru menfaat (GDPR m.6/1-f; KVKK m.5/2-f).
• Hizmet kalitesi ve güvenlik: Hataların tespiti ve giderilmesi, çökme analizi, altyapı ve hesap güvenliği. Hukuki dayanak: meşru menfaat (GDPR m.6/1-f; KVKK m.5/2-f).
• Kişiselleştirilmiş reklam (yalnızca mobil uygulama): İzin verirseniz reklam kimliğiniz üzerinden ilgi alanınıza uygun reklam gösterimi. Hukuki dayanak: açık rıza (GDPR m.6/1-a; KVKK m.5/1); izni dilediğiniz an geri alabilirsiniz.
• Uygulama analitiği (mobil uygulama): Ürünü geliştirmek için hangi ekran ve özelliklerin kullanıldığının ölçülmesi. Hukuki dayanak: meşru menfaat (GDPR ve UK GDPR m.6/1-f; KVKK m.5/2-f). Bu ölçümü uygulamadaki Ayarlar bölümünden dilediğiniz an kapatabilir, ayrıca işlemeye her zaman itiraz edebilirsiniz.
• Web analitiği (yalnızca heyyam.com): Onay verirseniz sitenin nasıl kullanıldığını anlamak için Google Analytics 4. Hukuki dayanak: açık rıza (GDPR m.6/1-a; KVKK m.5/1); reddederseniz analitik hiç çalışmaz.
• Bildirimler: İzin verirseniz maç, etkileşim ve kampanya bildirimleri. Hukuki dayanak: açık rıza (GDPR m.6/1-a; KVKK m.5/1); bildirim iznini cihaz ayarlarından kapatabilirsiniz.
• Hukuki yükümlülükler: Yetkili makam taleplerinin karşılanması ve zorunlu kayıtların tutulması. Hukuki dayanak: hukuki yükümlülük (GDPR m.6/1-c; KVKK m.5/2-ç).

Üçüncü taraflar ve veri işleyenler

• Google Firebase: Barındırma, kimlik doğrulama, veritabanı ve push bildirim altyapısı (veri işleyen).
• Cloudflare: Görsel medyanın depolanması ve CDN üzerinden sunulması (veri işleyen).
• Google AdMob: Mobil uygulamada reklam gösterimi; kişiselleştirilmiş reklam yalnızca cihaz izninize bağlıdır.
• Google Analytics 4: Mobil uygulamada ürün geliştirme amaçlı kullanım istatistikleri (uygulamadaki Ayarlar bölümünden kapatılabilir) ile heyyam.com web sitesinde yalnızca onay verirseniz çalışan kullanım analitiği.
• SMS doğrulama sağlayıcıları: Hesap doğrulama kodlarının telefonunuza iletilmesi (veri işleyen).
• Yapay zekâ hizmet sağlayıcıları: İçerik moderasyonu ve yapay zekâ illüstrasyon üretimi için büyük dil modeli ve görsel üretim servisleri; içerikleriniz bu amaçlarla sınırlı olarak işlenir.
• App Store / Google Play: PRO satın alma ve ödeme işlemleri; Apple ve Google bu işlemler bakımından bağımsız veri sorumlusudur ve kendi gizlilik politikaları geçerlidir.

Uluslararası veri aktarımları

Hizmet altyapımız Birleşik Krallık dışında, ağırlıklı olarak Google ve Cloudflare'in Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki sunucularında çalışır. AB–Birleşik Krallık arasındaki aktarımlar Avrupa Komisyonu'nun yeterlilik kararlarına; ABD'ye aktarımlar AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikaları ile standart sözleşme hükümlerine (SCC/IDTA) dayanır. Türkiye'den yapılan aktarımlar, KVKK m.9 kapsamında yeterlilik kararlarına veya Kişisel Verileri Koruma Kurumu'nca yayımlanan standart sözleşmeler başta olmak üzere uygun güvencelere dayanılarak gerçekleştirilir.

Saklama ve silme

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece saklanır; hesabınızı uygulama içinden sildiğinizde 30 gün içinde silinir veya anonim hâle getirilir.
• Telefon numarası: Hesabınız doğrulanmış kaldığı sürece saklanır; hesap silindiğinde birlikte silinir.
• Oylar ve topluluk istatistikleri: Hesap silindiğinde oylarınızın sizinle bağlantısı kaldırılır; toplulukça üretilen anonim istatistikler (oy dağılımları gibi) kişisel veri içermeden korunur.
• Log ve güvenlik kayıtları: En fazla 12 ay saklanır; güvenlik olayı incelemesi gerektiren kayıtlar inceleme süresince tutulabilir.
• Moderasyon kayıtları: İtiraz ve tekrarlanan ihlallerin değerlendirilebilmesi için ilgili içeriğin işlenmesinden itibaren en fazla 24 ay saklanır.
• Onay ve izin kayıtları: Onayın alındığını ispatlayabilmek için, onay geri alındıktan sonra makul bir süre (en fazla 3 yıl) saklanır.
• Hukuki saklama: Bir uyuşmazlık veya yasal yükümlülük söz konusuysa ilgili veriler, yalnızca bu amaçla ve gerekli süre boyunca saklanabilir.

Haklarınız

• Erişim: Hakkınızda hangi verilerin işlendiğini öğrenme ve bir kopyasını isteme.
• Düzeltme: Eksik veya yanlış verilerin düzeltilmesini isteme.
• Silme: Verilerinizin silinmesini isteme; hesabınızı uygulama içinden de her an silebilirsiniz.
• İşlemenin kısıtlanması: Belirli durumlarda verilerinizin yalnızca saklanmasını, başka şekilde işlenmemesini isteme.
• Taşınabilirlik: Bize verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alma.
• İtiraz: Meşru menfaate dayalı işlemeye, özel durumunuzla ilgili sebeplerle itiraz etme.
• Rızayı geri alma: Açık rızaya dayalı işlemelerde (reklam, analitik, bildirim) rızanızı dilediğiniz an geri alma; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
• Başvuru: Bu hakları kullanmak için info@heyyam.com adresine yazabilirsiniz; talebiniz en geç 30 gün içinde yanıtlanır. Türkiye'deki kullanıcıların KVKK m.11 kapsamındaki detaylı hakları için KVKK Aydınlatma Metni'ne bakın.

Çocuklar ve yaş sınırı

HEYYAM! 14 yaşından küçükler için tasarlanmamıştır; hizmeti kullanmak için en az 14 yaşında olmanız gerekir. Bu sınır, İtalya'daki dijital rıza yaşı (14) ve Birleşik Krallık'taki dijital rıza yaşı (13) dâhil olmak üzere hedef pazarlardaki gereklilikleri karşılayacak şekilde belirlenmiştir. 14 yaşından küçük bir kişiye ait veri topladığımızı fark edersek bu veriyi sileriz; böyle bir durumu info@heyyam.com adresine bildirebilirsiniz.

Otomatik denetim ve yapay zekâ şeffaflığı

Pozisyon açıklamaları ve yorumlar, yayımlanmadan önce büyük dil modeli tabanlı otomatik bir denetimden geçer; küfür, hakaret, tehdit, kişisel veri paylaşımı ve konu dışı içerik tespit edilirse içerik yayımlanmaz (denetim tamamlanamazsa içerik ihtiyaten yayımlanmaz). Bu denetim yalnızca içeriğin yayımlanıp yayımlanmayacağını belirler; hakkınızda hukuki sonuç doğuran profilleme yapılmaz. Reddedilen bir karara itiraz edebilir ve bir insan tarafından yeniden değerlendirilmesini isteyebilirsiniz: info@heyyam.com.

Veri güvenliği

Verileriniz aktarım sırasında şifrelenir (TLS); erişim, görev bazlı yetkilendirmeyle sınırlanır ve sistemlerimiz yetkisiz erişime karşı izlenir. Hiçbir sistem yüzde yüz güvenli olmasa da, riskle orantılı teknik ve idari tedbirleri uygular ve düzenli olarak gözden geçiririz.

Şikâyet hakkınız

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr
• Birleşik Krallık: Information Commissioner's Office (ICO) — ico.org.uk
• İtalya: Garante per la Protezione dei Dati Personali — garanteprivacy.it. AB'de ikamet ediyorsanız kendi ülkenizin veri koruma otoritesine de başvurabilirsiniz.

Uygulanan mevzuat

Heyyam Ltd İngiltere'de kayıtlı olduğundan kişisel veriler öncelikle UK GDPR ve Data Protection Act 2018'e uygun olarak işlenir. Avrupa Birliği'ndeki kullanıcılara sunulan hizmetler bakımından GDPR, Türkiye'deki kullanıcılar bakımından 6698 sayılı KVKK ayrıca uygulanır. Bu politika, üç rejimin en koruyucu gerekliliklerini birlikte karşılayacak şekilde hazırlanmıştır.

Politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmeden önce uygulama içi bildirim veya web sitesi duyurusu ile bildiririz; "Son güncelleme" tarihi her değişiklikte yenilenir.

İletişim

Gizlilikle ilgili tüm sorularınız ve talepleriniz için: info@heyyam.com. Kötüye kullanım bildirimleri için: info@heyyam.com.