Gizlilik Politikası

1. Veri sorumlusu

Bu politikada anlatılan kişisel verilerin veri sorumlusu Tremi'dir ("biz"). Gizlilikle ilgili tüm soru ve talepleriniz için support@tremiapp.com adresine yazabilirsiniz.

2. Topladığımız veriler

Tremi yalnızca Private modunun çalışması ve güvenli kalması için gerekenleri toplar:

• E-posta adresi — kayıt, giriş, hesap doğrulama ve şifre sıfırlama için.
• Şifre — okunabilir biçimde saklanmaz. Yalnızca tuzlu, uyarlanabilir bir özeti (bcrypt) tutulur. Şifrenizi görmeyiz, loglamayız, saklamayız.
• Seçtiğiniz ID — Ayarlar'da görüp kopyalayabilmeniz için saklanır. Yalnızca size gösterilir ve değiştirilemez.
• ID'nizin anahtarlı özeti — eşleşme ve benzersizlik kontrolleri düz ID ile değil, bu özetle (gizli anahtarlı HMAC-SHA256) yapılır.
• Eşleşmek için girdiğiniz ID'ler — yazdığınız metin saklanmaz. Deneme kaydında yalnızca anahtarlı özeti tutulur.
• Yaş onayı — yalnızca en az 13 yaşında olduğunuzu onayladığınız ve zamanı. Doğum tarihinizi sormayız, saklamayız.
• Eşleşme denemeleri — iç hesap numaranız, girdiğiniz ID'nin özeti, durum ve zamanlar.
• Eşleşme kayıtları — iki üyenin iç hesap numaraları, başlangıç ve bitiş zamanı ve bitiş nedeni (ör. bağlantıyı kesme, engelleme).
• Engeller — engellenen çiftin iç hesap numaraları, kimin engellediği ve ne zaman.
• Şikayetler — şikayet eden ve edilen kişinin iç hesap numaraları, isteğe bağlı neden (Harassment, Spam, Underage, Other) ve zaman. Serbest metin, e-posta ya da ID yok.
• Günlük sayaçlar — bir UTC gününde kullandığınız eşleşme denemesi ve poke sayısı ile son poke zamanınız.
• Poke kayıtları — gönderenin iç hesap numarası, eşleşme ve zaman. Poke geçmişi, "iletildi" ya da "okundu" kaydı yoktur.
• Bildirim (push) tokenları — giriş yaptığınız her cihaz için: push tokenı, yalnızca cihazlarınızı birbirinden ayırmak için kullanılan bir cihaz tanımlayıcısı ve platform (iOS ya da Android).
• Bildirim kuyruğu — kısa bir süre için bildirimin hangi hesaba gideceği, türü ve zamanlar. Göndereni hiçbir zaman içermez.
• IP adresinizin kısa ömürlü özeti — kayıt ekranı bir ID'nin boş olup olmadığını sorduğunda, kötüye kullanımı sınırlamak için IP adresinizin anahtarlı ve geri döndürülemez özeti yaklaşık 10 dakika tutulur. Bu amaçla IP adresinin kendisi saklanmaz.
• Giriş güvenlik kaydı — hesap olayları (ör. giriş, şifre sıfırlama) e-posta adresi ve IP adresiyle kaydedilir.
• Sunucu logları — barındırma sağlayıcılarımız IP adresi ve zaman içerebilen teknik istek logları tutar. Kendi kodumuz loglara kimlik bilgisi, e-posta, ID ya da token yazmaz.
• Cihazınızda — oturumunuz işletim sisteminin güvenli deposunda tutulur. Kayıt ile e-posta doğrulaması arasında e-posta, seçilen ID ve yaş onayınız yalnızca o cihazda durur ve sonra silinir.
• Çökme raporları — uygulama çökerse teknik veriler (cihaz modeli, işletim sistemi ve uygulama sürümü, hata izi) kişisel veri temizleme açık olarak çökme raporlama sağlayıcımıza gönderilir. Hesap numaranızı, ID'nizi ya da e-postanızı eklemeyiz.
• Bot koruması — kayıt, giriş, şifre sıfırlama ve "e-postayı yeniden gönder" adımlarında bot kontrolü, cihazınızdan gelen teknik sinyalleri ve IP adresinizi işler.
• Destek yazışmaları — e-postayla bize gönderdikleriniz ve e-posta adresiniz.

Toplamadıklarımız

Adınız, telefon numaranız, doğum tarihiniz, rehberiniz, konumunuz, fotoğraflar, reklam kimliği ya da analitik profil, mesajlar ya da sohbet (Tremi'de sohbet yoktur) ve poke geçmişi. Tremi reklam göstermez ve uygulama içi satın alma içermez.

Bu web sitesi çerez kullanmaz; analitik ya da izleyici yoktur.

3. Eşleştiğiniz kişi neyi görür

Uygulamada eşleştiğiniz kişi ID'nizi, e-postanızı ya da başka bir tanımlayıcınızı hiçbir zaman görmez; siz de onunkini görmezsiniz: ne ekranlarda ne bildirimlerde ne de hata mesajlarında. Bildirimler yalnızca "Poke! :p" ya da "Something changed in Tremi." der. Birinin ID'sini girdiğinizde o kişiye hiçbir şey gönderilmez. Ancak ID'nizi uygulama dışında paylaştığınız kişi kim olduğunuzu tahmin edebilir; bu yüzden Tremi mutlak anonimlik vaat edemez.

4. Verileri neden kullanıyoruz

• Hesabınızı oluşturmak ve yürütmek: kayıt, giriş, doğrulama ve şifre sıfırlama.
• Private modunu sunmak: eşleşme denemeleri, eşleşmeler, poke'lar, günlük sınırlar ve bildirimler.
• Tremi'yi güvenli tutmak: engeller, şikayetler, silinen ID'lerin bir süre bekletilmesi, hız sınırları, bot koruması ve güvenlik kayıtları.
• Çökmeleri bulmak ve düzeltmek.
• Destek ve gizlilik taleplerini yanıtlamak ve hukuki yükümlülükleri yerine getirmek.

Verilerinizi satmayız, reklam için kullanmayız, profil çıkarmayız. Verileri sizinle yaptığımız sözleşmenin ifası, hizmeti güvenli ve çalışır tutmaktaki meşru menfaatimiz ve hukuki yükümlülüklerimiz kapsamında işleriz. KVKK kapsamındaki hukuki sebepler KVKK Aydınlatma Metni'nde yer alır.

5. Verileri bizim adımıza işleyenler

• Supabase — veritabanı, giriş ve sunucu fonksiyonları.
• Expo (Expo Push Service) — bildirimleri Apple ve Google'a iletir. Cihaz push tokenlarını ve genel bildirim içeriğini işler. Uygulama güncellemelerini de Expo iletebilir.
• Apple — iPhone'lara bildirim iletir (APNs) ve iOS uygulamasını dağıtır.
• Google — Android cihazlara bildirim iletir (Firebase Cloud Messaging) ve Android uygulamasını dağıtır.
• Sentry — kişisel veri temizleme açık çökme raporları.
• E-posta gönderim sağlayıcısı — doğrulama ve şifre sıfırlama e-postalarını gönderir; bu nedenle e-posta adresinizi işler.
• Cloudflare — bot koruması (Turnstile), bu web sitesinin barındırılması ve destek adresimizin e-posta yönlendirmesi. Kendi teknik loglarını (ör. IP adresi) tutar.

Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve yukarıdaki amaçlarla işler. Kanunen gerektiğinde veriler yetkili kamu kurumlarıyla paylaşılabilir. Kimliğiniz eşleştiğiniz kişiye ya da başka kullanıcılara hiçbir zaman açıklanmaz.

6. Yurtdışına aktarım

Bu sağlayıcılar verileri ABD dahil Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir. Türkiye'deki kullanıcılar için aktarım, KVKK madde 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler kullanılarak yapılır. AB/AEA ve Birleşik Krallık'taki kullanıcılar için aktarım, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ya da geçerli başka bir aktarım aracıyla yapılır.

7. Saklama süreleri

Sunucudaki zamanlanmış işler, süresi dolan verileri kendiliğinden siler.

8. Verileriniz nasıl korunur

• Tüm bağlantılar TLS ile şifrelenir. Veritabanı ve yedekleri diskte şifreli tutulur.
• Şifreler yalnızca tuzlu, uyarlanabilir özet olarak saklanır.
• ID ile yapılan aramalar düz ID ile değil, anahtarlı özetle yapılır.
• Veritabanındaki her tablo diğer kullanıcılara kapalıdır: uygulama yalnızca kendi durumunuzu sunucu fonksiyonları üzerinden okuyabilir.
• Telefonunuzda oturum, işletim sisteminin güvenli deposunda tutulur.

Hiçbir sistem kusursuz değildir. Kişisel verilerinizi etkileyen bir ihlal olursa, kanunun gerektirdiği şekilde sizi ve yetkili makamı bilgilendiririz.

9. En düşük yaş: 13

Tremi'yi kullanmak için en az 13 yaşında olmalısınız; bunu kayıtta onaylarsınız. 13 yaşından küçüklerden bilerek veri toplamayız; 13 yaşından küçük olduğu anlaşılan kullanıcıların hesapları silinir. 13 yaş altı bir hesabı bildirmek için uygulamada "Report current match" ile "Underage" nedenini seçin ya da Destek'e yazın. 13 yaşından küçük çocuğunuzun hesabı olduğunu düşünüyorsanız bize yazın, hesabı sileriz.

10. Haklarınız

Verilerinizin işlenip işlenmediğini öğrenebilir, bilgi ya da kopya isteyebilir, düzeltilmesini ya da silinmesini isteyebilir, işlenmesinin sınırlanmasını isteyebilir ya da itiraz edebilir, taşınabilir biçimde alabilir, kimlere aktarıldığını öğrenebilir, yalnızca otomatik işlemeyle aleyhinize çıkan bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz. Türkiye'deki kullanıcıların KVKK madde 11 kapsamındaki hakları ve başvuru yolu KVKK Aydınlatma Metni'ndedir.

Kimliğinizi doğrulayabilmemiz için hesabınızın e-posta adresinden support@tremiapp.com adresine yazın. En geç 30 gün içinde ve ücretsiz yanıtlarız. Ayrıca veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurulu) şikayette bulunma hakkınız vardır.

11. Hesabınızı silmek

Uygulamada: Ayarlar → Delete account (şifrenizle onaylarsınız). Uygulamayı kullanamıyorsanız Hesap silme sayfasına bakın. Silme eşleşmenizi bitirir; hesabınızı, ID'nizi, bekleyen denemelerinizi, engellerinizi, sayaçlarınızı, poke kayıtlarınızı, push tokenlarınızı ve oturumlarınızı siler; ID'nizi 30 gün bekletir. Yukarıda silmeden sonra da tutulduğu yazan kayıtlar (yalnızca iç hesap numaralarıyla bitmiş eşleşme kayıtları ve şikayetler) kendi süreleri dolunca silinir.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri yürürlüğe girmeden önce uygulamada duyururuz.

13. İletişim

support@tremiapp.com