KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Tremi tarafından işlenir. İletişim: support@tremiapp.com

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: e-posta adresi.
• Müşteri işlem: seçtiğiniz ID ve anahtarlı özeti, eşleşmek için girdiğiniz ID'lerin anahtarlı özeti, yaş onayı ve zamanı, eşleşme denemeleri, eşleşme kayıtları, engeller, şikayetler, günlük sayaçlar, poke kayıtları, bildirim kuyruğu kayıtları (hepsi iç hesap numarasıyla).
• İşlem güvenliği: şifrenin tuzlu özeti (şifrenin kendisi saklanmaz), giriş güvenlik kaydı (hesap olayı, e-posta, IP adresi, zaman), ID uygunluk kontrolünde IP adresinin kısa ömürlü ve geri döndürülemez özeti, sunucu logları, bot koruması verileri.
• Cihaz bilgisi: push tokenı, cihazları birbirinden ayıran tanımlayıcı, platform; çökme raporlarındaki teknik veriler (cihaz modeli, işletim sistemi ve uygulama sürümü, hata izi).
• Talep ve şikayet: destek ve başvuru yazışmaları.

Ad, telefon numarası, doğum tarihi, rehber, konum, fotoğraf, reklam kimliği, sohbet ya da poke geçmişi toplanmaz. Özel nitelikli kişisel veri işlenmez.

3. Toplama yöntemi

Kişisel veriler; uygulamada sizin girdiğiniz bilgiler (e-posta, şifre, ID, yaş onayı), uygulamayı kullanırken otomatik olarak oluşan kayıtlar (denemeler, eşleşmeler, poke'lar, cihaz tokenı, güvenlik kayıtları, çökme raporları) ve bize gönderdiğiniz e-postalar yoluyla, tamamen ya da kısmen otomatik yollarla, elektronik ortamda toplanır.

4. İşleme amaçları ve hukuki sebepler

Verileriniz reklam, pazarlama ya da profil çıkarma amacıyla işlenmez ve satılmaz.

5. Aktarılan kişiler ve aktarım amaçları

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak hizmeti bizim adımıza yürüten şu veri işleyenlere aktarılır:

• Supabase — veritabanı, giriş ve sunucu fonksiyonları; hesap ve hizmet verileri.
• Expo (Expo Push Service) — bildirim iletimi; push tokenları ve genel bildirim içeriği; uygulama güncellemelerinin iletilmesi.
• Apple — iPhone'lara bildirim iletimi (APNs) ve iOS uygulamasının dağıtımı.
• Google — Android cihazlara bildirim iletimi (Firebase Cloud Messaging) ve Android uygulamasının dağıtımı.
• Sentry — çökme raporları.
• E-posta gönderim sağlayıcısı — doğrulama ve şifre sıfırlama e-postalarının gönderimi; e-posta adresi.
• Cloudflare — bot koruması (Turnstile), web sitesinin barındırılması ve destek e-postasının yönlendirilmesi; cihaz sinyalleri, IP adresi, erişim logları.

Ayrıca, yalnızca hukuki bir yükümlülük gerektirdiğinde, kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Eşleştiğiniz kişiye ya da başka bir kullanıcıya kimliğiniz aktarılmaz.

6. Yurtdışına aktarım

Yukarıdaki veri işleyenler verileri ABD dahil Türkiye dışında bulunan sunucularda işleyebilir. Bu aktarım KVKK'nın 9. maddesi kapsamında, uygun güvence olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi yoluyla yapılır.

7. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gereken süre boyunca saklanır ve süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Veri türlerine göre saklama süreleri Gizlilik Politikası'nda ayrıntılı olarak yer alır. Özetle: hesap verileri hesabınızı silene kadar; bitmiş eşleşme kayıtları 30 gün; şikayetler 1 yıl; giriş güvenlik kayıtları ve sunucu logları en fazla 30 gün; çökme raporları en fazla 90 gün; destek yazışmaları talep sonuçlandıktan sonra en fazla 2 yıl saklanır.

8. 13 yaş sınırı

Tremi yalnızca 13 yaş ve üzeri kişiler içindir; kayıtta bunun onayı alınır, doğum tarihi sorulmaz. 18 yaşından küçük kullanıcıların, uygulamayı veli ya da yasal temsilcilerinin bilgisi ve onayıyla kullanması gerekir. 13 yaşından küçük olduğu anlaşılan kullanıcıların hesapları silinir. 13 yaş altı bir hesap uygulamada "Report current match" → "Underage" ile ya da Destek üzerinden bildirilebilir.

9. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Tremi hesabınıza kayıtlı e-posta adresinizden support@tremiapp.com adresine iletebilirsiniz. Başvurunuzda adınız soyadınız, iletişim bilginiz ve talebinizin konusu yer almalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.