Gizlilik Politikası

1. Biz kimiz

1.1. TakeTurn’ü, Türkiye’de kurulu bir limited şirket olan RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ işletir (merkez adresi: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer/Bursa, Türkiye; MERSİS No: 0734276305800001). Bu Politikada “TakeTurn” ve “biz” ifadeleri bu şirketi ifade eder.

1.2. Kişisel verilerinin veri sorumlusu biziz. Bu, verilerinin hangi amaçla ve nasıl kullanılacağına bizim karar verdiğimiz anlamına gelir. Bazı yasalarda bu rolün adı “veri sorumlusu” (AB, Birleşik Krallık, Türkiye), “veri emanetçisi” (data fiduciary; Hindistan) veya “kişisel bilgi işleyen işletme operatörü” (Japonya) şeklindedir.

1.3. Bu Gizlilik Politikası; iOS ve Android için TakeTurn uygulamalarına, taketurn.co web sitesine ve ilgili hizmetlere (hepsi birlikte “Hizmet”) uygulanır.

1.4. Temel kavram. “Take”, TakeTurn’ün uygulama içi kamerasıyla çekilip Hizmet aracılığıyla gönderilen bir fotoğraf ve açıklamasıdır.

1.5. İletişim. Bu Politikadaki herhangi bir konuda bize nasıl ulaşabileceğin 19. bölümde açıklanır.

1.6. Bu Gizlilik Politikası; Kullanım Koşullarımız, Topluluk Kurallarımız ve Güvenlik Merkezimiz ile birlikte okunmalıdır. 16. bölüm aynı zamanda çerez bildirimimizdir (/cookies/). Kolluk Kuvvetleri Rehberimiz, makamlardan gelen talepleri nasıl ele aldığımızı açıklar.

2. Topladığımız bilgiler

2.1. Bize verdiğin bilgiler

2.2. TakeTurn’ü kullandığında oluşan bilgiler

2.3. Otomatik olarak toplanan bilgiler

2.4. Yalnızca telefonunda saklanan bilgiler

Sohbet listen (sohbetlerinin sırası ve görünümü) ve Aktivite geçmişin sunucularımızda değil, telefonunda saklanır. Bunlar telefonunda şifreli olarak saklanır (AES-256 ile; anahtar yalnızca o telefon için iOS Anahtar Zinciri’nde veya Android Keystore’da tutulur). Aynı şekilde profil sayıların (seriler ve yakalamalar gibi), Arkadaşlar sekmesinin son kopyası (sekme hemen açılsın diye arkadaşlık istekleri, arkadaşlar ve öneriler) ve henüz gönderilmemiş şikâyetlerin de şifreli saklanır. Oturumun, o telefonun iOS Anahtar Zinciri’nde veya Android Keystore’unda tutulur. “Hassas olabilecek Take’leri bulanıklaştır” ayarın ve hassas bir Take’te Görüntüle’yi mi yoksa Kapat’ı mı seçtiğin telefonunda kalır ve bize asla gönderilmez. Kayıt sırasında seçtiğin bir fotoğraf, kayıt tamamlanana kadar telefonunda tutulabilir. Telefondaki bu kopyalar, telefonunun bulut veya bilgisayar yedeklerine dahil edilmez. Aktivite öğeleri 2 hafta sonra kendiliğinden silinir ve burada sayılan her şey, çıkış yaptığında veya uygulamayı kaldırdığında telefonundan silinir. Yeni bir telefonda, TakeTurn’ün kendi bildirimleri dışında (aşağıya göz at) boş bir Aktivite ile başlarsın.

Take’leri iletmek için sunucularımız her sohbette gerekenleri işler: kimin kime Take gönderdiği, süreleri ve Take’in açılıp açılmadığı, yakalanıp yakalanmadığı, kaçırılıp kaçırılmadığı veya geri çekilip çekilmediği (“Take teslim durumu”, 2.2. bölüm). Bir sohbet listesi veya sohbetlerinin sırasını tutmayız. Bir Aktivite öğesi sunucularımızda yalnızca telefonun onu alana kadar kalır, ardından silinir; telefonunun hiç almadığı öğeler 2 hafta sonra silinir. Tek istisna, uyarılar, kısıtlamalar, şikâyet ve itiraz sonuçları gibi TakeTurn’ün kendi bildirimleridir: bunlar olağan süreleri boyunca sunucularımızda saklanır (10. bölüm); böylece yeni bir telefonda giriş yaptığında TakeTurn sohbetinde ve Aktivite’de yeniden görünürler.

2.5. Toplamadıklarımız

• Rehberini yüklemez veya rehberine erişmeyiz.
• Kesin konumunu (GPS) toplamayız.
• Mikrofonunu kullanmayız. TakeTurn yalnızca fotoğraflardan oluşur.
• Take’ler için fotoğraf galerine erişmeyiz. Take’ler o an çekilir.
• Kameranı yalnızca uygulamada sen açtığında kullanırız.
• Reklam tanımlayıcıları, reklam takibi veya üçüncü taraf reklam araçları kullanmayız.
• Yüz şablonu, yüz izi veya başka herhangi bir biyometrik tanımlayıcı oluşturmayız.

3. Take’ler nasıl çalışır ve ne zaman silinir

3.1. Gönderme. Bir Take gönderdiğinde Take, şifrelenmiş olarak Cloudflare R2 üzerindeki geçici depolamaya yüklenir.

3.2. Yakalama ve görüntüleme. Alıcılar Take’in bulanık bir hâlini ve açıklamasını görür. Kendi Take’leriyle yanıt verirlerse seninkini bir kez, en çok 15 saniye görüntüleyebilirler. Uygulama Take’leri kaydetmez ve kullanıcılar başkalarının Take’lerini uygulamada kaydedemez.

3.3. Sunucularımızdan silme. Bir Take’i şu durumlarda sunucularımızdan sileriz:

• görüntülendiğinde;
• yakalama süresi (5 dakika ile 12 saat arası) dolduğunda ve Take kaçırıldığında; veya
• sen onu geri çektiğinde (arkadaşın yanıt vermeye başlayana kadar mümkündür).

3.4. Güvenlik kopyası (en çok 24 saat). İnsanların zararlı içeriği kaybolduktan sonra da şikâyet edebilmesi için bir kullanıcının aldığı her Take’i, teslim edildikten sonra en çok 24 saat şifreli olarak saklar, ardından sileriz. Şikâyet edilmedikçe kimse ona bakmaz. Şikâyet edilirse 10. bölümdeki süre boyunca şikâyetle birlikte saklanır.

3.5. Şikâyet edilen Take’ler. Bir Take şikâyet edilirse şikâyet, o kişinin şikâyet edene son 24 saat içinde gönderdiği Take’leri kapsar. Şikâyet edilen içeriği yalnızca incelemek, olası bir itirazı sonuçlandırmak ve yasal yükümlülüklerimizi yerine getirmek için gerektiği sürece saklarız. Ardından sileriz.

3.6. Çocuk cinsel istismarı materyali (CSAM). Şikâyet edilen veya tespit edilen içerik CSAM gibi görünüyorsa ya da görünüşe göre çocuk seks ticaretini veya bir çocuğun çevrimiçi ortamda istismar amacıyla kandırılmasını (online enticement) gösteriyorsa, ABD hukuku (18 U.S.C. § 2258A) bunu National Center for Missing & Exploited Children’a (NCMEC) bildirmemizi ve ilgili hesap bilgileriyle birlikte yasanın gerektirdiği süre boyunca (şu anda bir yıl) veya kolluk kuvvetleri isterse daha uzun süre muhafaza etmemizi gerektirir.

3.7. Kontrol edemediklerimiz. Bir Take ekrandayken uygulama ekran görüntülerini ve ekran kayıtlarını engeller ve telefonun, ekranın görüntüsünü alma, ekranı kaydetme veya yansıtma girişimini uygulamaya bildirdiği durumlarda ekranda Take’i bulunan kişiyi bilgilendiririz (bazı eski Android sürümlerinde telefon bunu uygulamaya bildirmez; bu durumda bildirim gönderilmez, ancak Take yine korunur). Hiçbir uygulama her kayda alma girişimini durduramaz: örneğin biri ekranı başka bir telefonla fotoğraflayabilir veya nadir görülen bir sistem hatası bir kayda alma girişiminin engellenmemesine yol açabilir. İçerik TakeTurn dışında kayda alındıktan sonra onu silemeyiz.

3.8. İzinsiz paylaşılan mahrem görüntüler. Biri, rızası olmadan paylaşılan mahrem bir görüntüsünün kaldırılmasını isterse, geçerli bir talepten sonra 48 saat içinde (Hindistan’da 24 saat içinde) görüntüyü kaldırır ve TakeTurn’deki birebir aynı kopyaları kaldırmak için makul çabayı gösteririz (Güvenlik Merkezimize göz at). Yasaya uyduğumuzu gösterebilmek için talebi ve yaptıklarımızın kaydını 10. bölümdeki süre boyunca saklarız.

3.9. Take’ler CSAM için otomatik olarak taranmaz. Take’leri çocuk cinsel istismarı materyali için ne sunucularımızda ne de başka bir yerde otomatik olarak tararız. (Take’lerin tek otomatik kontrolü, 3.10. maddede açıklanan telefonlardaki hassas içerik kontrolüdür: hiçbir şey yüklemez ve yalnızca evet/hayır şeklinde bir “hassas olabilir” işareti üretir.) Biri içeriği şikâyet ederse veya başka bir yolla CSAM olduğu anlaşılan içerikten haberdar olursak, ekibimizden bir kişi bunu inceler. CSAM olduğu anlaşılan içeriği kaldırır, hesabı kalıcı olarak kapatır (hiçbir zaman geri açılmaz) ve yasanın gerektirdiği şekilde National Center for Missing & Exploited Children’a (NCMEC) veya yetkili makama bildiririz; bu tür içeriği paylaştığımız tek durum budur. Şikâyet edilen içeriği yasanın gerektirdiği süre boyunca (ABD’de bildirimden sonra bir yıl) saklarız. İleride otomatik eşleştirme eklersek, başlamadan önce bunu burada sana bildiririz. Çocuk Güvenliği Standartlarımıza göz at.

3.10. Telefonlarda hassas içerik kontrolü. Bir Take gönderilmeden önce, gönderenin telefonu fotoğrafı uygulamanın bir parçası olan bir sınıflandırıcıyla kontrol eder. Sınıflandırıcı yalnızca çıplaklık ve cinsel içerik arar (şiddet gibi başka şeyler aramaz). Fotoğrafın hassas olabileceğini düşünürse Take’le birlikte yalnızca evet/hayır şeklinde bir işaret (“hassas içerik olabilir”) gider. Alıcının telefonu, fotoğraf açılmadan hemen önce onu yeniden kontrol eder. Fotoğraf bu kontroller için hiçbir zaman hiçbir yere gönderilmez, sonuç bu evet/hayır işaretinin ötesinde sunucularımızda saklanmaz ve gönderen hiçbir şey görmez. “Hassas olabilecek Take’leri bulanıklaştır” açıksa (Ayarlar > Hassas içerik; varsayılan olarak açıktır), alıcı önce bir uyarı görür ve Kapat ile Görüntüle arasında seçim yapar. Uyarıya gönderenin işareti değil de alıcının kendi kontrolü yol açtığında, alıcının telefonu sunucumuza yalnızca ekranda bir uyarı olduğunu bildirir; böylece uyarı sırasında alınan ekran görüntüleri ve kayıtlar da diğer her Take’te olduğu gibi gönderene bildirilir (3.7. madde). Bu bilgi yalnızca Take ortadan kalkana kadar o karşılıklı gönderimle birlikte tutulur ve gönderene bir uyarı gösterildiği asla söylenmez. Seçtiğin profil fotoğrafları da kullanılmadan önce telefonunda (web sitemizden katıldığında ise tarayıcında) aynı şekilde kontrol edilir: hassas içerik olabilecek veya kontrol edilemeyen bir fotoğraf kullanılamaz ve bu kontrolle ilgili hiçbir şey bize gönderilmez. Uygulamada telefonun, profil fotoğrafında bir yüz göründüğünü de kontrol eder (uygulamanın bir parçası olan ve telefonda çalışan, iPhone’da ve Android’de aynı olan bir yüz algılayıcı; yalnızca yüz olup olmadığını ve ne kadar büyük olduğunu bulur, kimin yüzü olduğunu asla bulmaz). Bu kontrol yalnızca telefonunda yapılır, fotoğraf bunun için yüklenmez ve hiçbir yüz verisi saklanmaz. Kontrol iki yönde de yanılabilir: hassas bir fotoğrafı gözden kaçırabilir veya sıradan bir fotoğrafı bulanıklaştırabilir. Hesabınla ilgili hiçbir karar vermez; kararları yalnızca bir kişinin incelediği şikâyetler belirler. TakeTurn’de hiç kimse bu kontrol yüzünden bir Take görmez; ekibimizin Take’leri görmesinin tek yolu, o kişinin şikâyet edene son 24 saatte gönderdiği Take’leri ileten bir şikâyettir (3.5. madde).

4. Doğrulama ve yaş kontrolü selfie’leri

4.1. Neden isteriz. Bekleme listesine katıldığında ve profilini doğrulamayı seçtiğinde senden bir selfie isteriz. Selfie, her hesabın arkasında profil fotoğrafıyla eşleşen gerçek bir kişi olduğunu teyit etmemize yardımcı olur. Böylece sahte hesapları ve başkalarının kimliğine bürünmeyi TakeTurn’den uzak tutarız.

Yaş kontrolü selfie’si. Bir hesabın 18 yaşından küçük birine ait olabileceğine inanmak için bir nedenimiz varsa hesabı incelemeye alır ve kişinin yaşını doğrulamak için bir selfie isteyebiliriz (“Yaşını doğrula”). Ekibimizden bir kişi selfie’ye yalnızca hesap sahibinin 18 yaşında veya daha büyük olup olmadığına karar vermek için bakar. Aşağıdaki kurallar aynen geçerlidir: selfie diğer kullanıcılara asla gösterilmez, yüz tanıma için asla kullanılmaz ve karardan hemen sonra silinir.

4.2. Nasıl kontrol edilir. Ekibimizdeki bir moderatör selfie’yi profil fotoğrafınla karşılaştırır (yaş kontrolünde ise 18 yaşında veya daha büyük görünüp görünmediğine bakar). Otomatik yüz eşleştirme veya yaş tahmini yoktur.

4.3. Asla yapmadıklarımız. Selfie’ni diğer kullanıcılara asla göstermeyiz. Onu yüz tanıma için kullanmayız. Selfie’den yüz şablonu, yüz izi, yüz geometrisi veya başka herhangi bir biyometrik tanımlayıcı oluşturmayız.

4.4. Silme. Selfie’yi doğrulama kararından hemen sonra sileriz. Yalnızca sonucu (örneğin onaylandı veya reddedildi), tarihi ve deneme sayısını saklarız. Bir hafta içinde 5 deneme reddedilirse bir hafta boyunca yeniden deneyemezsin.

4.5. Başvurunu geri çekme. Bekleme listesi başvurunu istediğin zaman geri çekebilirsin: bekleme listesindeyken, başvurun incelenirken ve başvurun onaylanmadıktan sonra (“Başvuruyu geri çek”). Geri çektiğinde selfie’ni (hâlâ bizdeyse) siler, kullanıcı adını yeniden kullanıma açar ve bekleyen referansları iptal ederiz; kaydın baştan başlar.

5. Bilgilerini nasıl ve neden kullanırız

AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR, 6. madde) ve benzeri yasalar uyarınca verilerinin her kullanımı için hukuki bir sebebimizin (“hukuki dayanak”) olması gerekir. Aşağıdaki tablo neyi, neden ve hangi dayanakla kullandığımızı açıklar.

Meşru menfaatler. Meşru menfaatlere dayandığımız durumlarda kendi menfaatlerimizi senin haklarınla tarttık. Bu değerlendirme hakkında bizden daha fazla bilgi isteyebilirsin ve itiraz etme hakkın vardır (11. bölüme göz at).

Bilgi vermezsen. TakeTurn’ü işletmek için bazı bilgiler gereklidir (örneğin doğum tarihin, adın, kullanıcı adın ve profil fotoğrafın). Bunlar olmadan hesabını oluşturamayız.

Reklam yok, reklam için profil oluşturma yok. Verilerini reklam için kullanmayız ve reklam profilleri oluşturmayız. Hesabını sildiğinde hesabın ile rastgele kodu arasındaki bağlantıyı sileriz; daha önce sayılmış istatistikler bundan sonra sana bağlanamaz. Kullanım istatistiklerimiz kendi sunucularımızda oluşturulur, hiç kimseyle paylaşılmaz, başka uygulama veya web siteleriyle ilişkilendirilmez ve seni reklam amacıyla takip etmek için kullanılmaz. Yalnızca toplamlar olarak (örneğin bir günde kaç kişinin etkin olduğu) ve bir gruptaki kişilerden kaçının belirli bir gün sayısından sonra geri geldiği şeklinde sayılır.

Özel nitelikli veriler. Sağlık, din veya cinsel yönelim gibi hassas bilgiler istemeyiz. Fotoğraflar bazen bu tür şeyleri ortaya çıkarabilir. Fotoğraflardan hassas bilgi çıkarmaya çalışmayız; Take’leri yalnızca iletmek ve şikâyet edilirlerse incelemek için işleriz.

6. Otomatik kararlar

6.1. Her şikâyeti bir kişi inceler.

6.2. Şikâyet etmenin kötüye kullanılmasına karşı, otomatik eşiklere yalnızca doğrulanmış hesapların şikâyetleri sayılır. Kısa bir süre içinde yeterli sayıda farklı doğrulanmış kullanıcı aynı hesabı şikâyet ettiğinde (çocuk güvenliği şikâyetlerinde daha azı yeterlidir), hesap bir kişi inceleyene kadar otomatik olarak kısıtlanır (Kullanım Koşullarımızın 11.3. maddesine göz at). Bir eşik hiçbir zaman bir hesabı askıya almaz, kaldırmaz veya kalıcı olarak kapatmaz.

6.3. Hesabını askıya almak veya kaldırmak gibi, senin için hukuki sonuç doğuran veya benzer şekilde önemli etkileri olan nihai kararları yalnızca otomatik yollarla vermeyiz. Bu kararları her zaman bir kişi verir. Her zaman bir kişinin incelemesini isteyebilir ve itiraz edebilirsin (Kullanım Koşullarımızın 11. bölümüne göz at).

7. Bilgilerini kimler görebilir

7.1. Diğer TakeTurn kullanıcıları şunları görebilir:

• adın, kullanıcı adın, profil fotoğrafın, kart rengin ve doğrulama rozetin (varsa);
• arkadaş sayın, serin ve yakalamaların (arkadaşın olmayan kişiler profilinin sınırlı bir hâlini görür);
• ortak arkadaşlar;
• onlara gönderdiğin Take’ler ve açıklamalar;
• “Tanıyor olabileceğin kişiler” önerileri aracılığıyla seni tanıyor olabilecekleri (7.4. maddeye göz at); ve
• TakeTurn’ü son 48 saat içinde açtıysan fotoğrafının üzerinde yeşil bir nokta (“etkinlik durumu”). Bunu yalnızca arkadaşların görebilir; arkadaşın olmayan kişiler onu hiçbir zaman görmez (önerilerde, aramada, isteklerde, Aktivite’de veya profilinde de görmez), engellediğin veya seni engelleyen kişiler de görmez. Hiçbir zaman bir saat göstermez. Ayarlar > Gizlilik > Etkinlik durumumu göster ayarını kapatırsan noktanı kimse görmez ve sen de artık başkalarınınkini görmezsin.

7.2. Diğer kullanıcılar doğum tarihini, e-posta adresini, doğrulama selfie’ni, IP adresini veya onları kimin şikâyet ettiğini asla görmez.

7.3. Kilit ekranındaki bildirimler bir Take’in fotoğrafını veya açıklamasını asla göstermez.

7.4. “Tanıyor olabileceğin kişiler”. Kişileri esas olarak arkadaş ağın üzerinden öneririz: arkadaşların ve onların arkadaşları üzerinden seninle bağlantılı olan kişiler, daha yakın olanlar ve daha çok ortak arkadaşı olanlar önce gelecek şekilde (“Tanıyor olabileceğin kişiler”), arkadaş ağına yakın zamanda katılan kişiler (“Çevrene yeni katılanlar”) ve ağında çok arkadaşı olan kişiler (“Çevrende popüler”). Ağın az öneri sunduğunda, örneğin katıldıktan hemen sonra, ülkendeki (veya yakın ülkelerdeki) kişileri de önerebiliriz: yakın zamanda katılmış kişiler (“TakeTurn’de yeni”) ve “Tanıyor olabileceğin kişiler” listesini doldurmak için çok etkin olan kişiler (son 3 gün içinde TakeTurn’ü açmış olanlar; en çok yakalaması olanlar önce gelir), ardından yakın zamanda katılmış diğer kişiler. Bu etkinlik bilgisi yalnızca sunucularımızda, bu önerileri seçmek ve sıralamak için kullanılır. Hiç kimseye gösterilmez: öneriler, birinin uygulamayı en son ne zaman açtığını veya kaç yakalaması olduğunu asla göstermez. Ülkeni IP adresinden tahmin ederiz; ülken hiç kimseye gösterilmez ve diğer kullanıcılar birinin neden önerildiğini asla görmez. Bunu, insanların arkadaş bulmasına yardımcı olmaya yönelik meşru menfaatimize dayanarak yaparız. İstediğin zaman itiraz edebilirsin. Uygulamada bunun için bir kapatma düğmesi yoktur: bize uygulamadan (Ayarlar > Sorun bildir > Gizlilik talebi veya verilerimin bir kopyası), taketurn.co/support adresindeki form üzerinden veya support@taketurn.co adresine e-postayla yaz (11.3. bölüm). Bundan sonra seni başkalarına önermeyi bırakırız; böylece ülken ve etkinliğin seni kimseye önermek için artık kullanılmaz. Kendi önerilerinde de ülkeni kullanmayı bırakırız; böylece yukarıda anlatılan ülkeye dayalı önerileri artık almazsın (arkadaş ağın üzerinden gelen öneriler devam eder).

8. Bilgileri kimlerle paylaşırız

Kişisel bilgilerini satmayız. Hedefli reklamcılık veya bağlamlar arası davranışsal reklamcılık için paylaşmayız. Bilgileri yalnızca aşağıda açıklandığı şekilde paylaşırız.

8.1. Hizmet sağlayıcılar (veri işleyenler)

Verileri bizim adımıza işleyen az sayıda hizmet sağlayıcıyla çalışırız. Yaptığımız sözleşmeler, onların bu verileri korumasını ve yalnızca bize hizmet sunmak için kullanmasını gerektirir.

Uygulamayı Apple’ın veya Google’ın uygulama mağazalarından indirdiğinde onlar da bilgi işleyebilir. Bu işleme, onların kendi gizlilik politikalarına tabidir.

8.2. Hukuki ve güvenlik nedenleri

Bilgileri şu durumlarda paylaşabiliriz:

• ABD hukukunun gerektirdiği şekilde CSAM olduğu anlaşılan içeriği bildirdiğimizde NCMEC ile. NCMEC bildirimleri ABD’deki ve diğer ülkelerdeki kolluk kuvvetleriyle paylaşabilir;
• yasanın bunu gerektirdiğine iyi niyetle inandığımızda (örneğin geçerli bir mahkeme kararı veya celpname (subpoena)) ya da Dijital Hizmetler Yasası kapsamında bir AB üye devleti makamından gelen hukuka uygun bir talebe yanıt vermek için kolluk kuvvetleri, mahkemeler veya diğer makamlarla;
• ölümü veya ciddi bedensel zararı önlemek için paylaşmanın gerekli olduğuna iyi niyetle inandığımızda ya da birinin hayatını veya güvenliğini tehdit eden bir suçtan şüphelendiğimizde makamlarla; ve
• hukuki taleplerin tesisi, kullanılması veya bunlara karşı savunma için ya da TakeTurn’ün, kullanıcılarımızın veya kamunun haklarını, mülkiyetini veya güvenliğini korumak için.

Yasanın izin verdiği ve güvenli olduğu durumlarda, hukuki bir talebe yanıt olarak bilgilerini paylaşmadan önce sana haber veririz. Kolluk Kuvvetleri Rehberimiz hangi hukuki süreci aradığımızı açıklar.

8.3. İşletmedeki değişiklikler

Bir birleşme, devralma, finansman, yeniden yapılanma veya varlık satışında yer alırsak bilgilerin bu işlemin bir parçası olarak devredilebilir. Yeni sahip bilgilerini bu Gizlilik Politikasına göre korumaya devam etmeli ya da sana her türlü değişikliği ve seçeneklerini bildirmelidir.

8.4. Senin izninle

Sen istersen veya kabul edersen bilgileri başka nedenlerle de paylaşabiliriz.

9. Yurt dışına aktarımlar

9.1. TakeTurn, şirketimizin kurulu olduğu Türkiye’den işletilir. Verilerimiz, hizmet sağlayıcılarımızın başta Amerika Birleşik Devletleri olmak üzere faaliyet gösterdikleri ülkelerdeki sunucularında saklanır ve işlenir (Cloudflare dünya çapında bir ağ işletir). Ekibimiz verilere Türkiye’den erişebilir.

9.2. Kişisel verileri Avrupa Ekonomik Alanı’ndan, Birleşik Krallık’tan veya İsviçre’den yeterlilik kararı bulunmayan ülkelere aktardığımızda uygun güvenceler kullanırız. Bunlar arasında Avrupa Komisyonu’nun Standart Sözleşme Hükümleri (SCC’ler), Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum) ve sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ile bunun Birleşik Krallık ve İsviçre uzantıları yer alır. Şifreleme gibi teknik önlemler de kullanırız.

9.3. Türkiye’den yapılan aktarımlarda, gerektiği şekilde Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmeler gibi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesinin izin verdiği güvencelere veya diğer hukuka uygun dayanaklara dayanırız.

9.4. Brezilya’dan yapılan aktarımlarda, ANPD tarafından onaylanmış standart sözleşme hükümleri gibi LGPD’nin izin verdiği mekanizmalara dayanırız.

9.5. Japonya’dan yapılan aktarımlar için 12.7. bölüme göz at.

9.6. Kullandığımız güvencelerin bir kopyasını bizden isteyebilirsin (19. bölüm).

9.7. Türkiye, Cloudflare ve Google. Verilerin Türkiye’de bulunmayan Cloudflare sunucularında işlenir; çökme raporlaması açıldığında (2.3. madde) çökme verileri de Google’a (Crashlytics) gider. Bu nedenle bunu KVKK’nın 9. maddesi kapsamında yurt dışına aktarım olarak değerlendiririz. Dayanağımız senin açık rızan değil, 9. maddedeki güvencelerdir (alıcıyla imzalanan ve yasal süre içinde Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşme). KVKK Aydınlatma Metni’ne göz at.

10. Bilgileri ne kadar süre saklarız

Bilgileri yalnızca bu Politikadaki amaçlar için gerektiği sürece saklarız. Süreler şöyledir:

Yasal olarak zorunlu olduğumuzda (örneğin bir mahkeme kararı veya hukuki saklama yükümlülüğü) ya da hukuki taleplerin tesisi, kullanılması veya bunlara karşı savunma için bilgileri daha uzun süre saklayabiliriz. Bir bilgiye artık ihtiyacımız kalmadığında onu siler veya artık seninle ilişkilendirilememesini sağlarız.

11. Hakların ve seçeneklerin

11.1. Uygulamadaki seçenekler

• Bildirimler: Hangi kategorileri alacağını Ayarlar’dan seç. Hesap ve güvenlik bildirimleri her zaman açıktır. Bildirimleri telefonunun ayarlarından da kapatabilirsin.
• Kamera: Kamera erişimini istediğin zaman telefonunun ayarlarından kapatabilirsin (ancak bu durumda Take çekemezsin).
• Arkadaşlar ve engelleme: İstediğin zaman arkadaşlarını çıkarabilir, kişileri engelleyebilir ve arkadaşlık isteklerini iptal edebilirsin.
• Dondurma: Hesabını aramada gizler ve arkadaşlarının sana Take göndermesini durdurur. Giriş yaparak geri dönebilirsin.
• Etkinlik durumu: Yeşil noktanı gizlemek için Ayarlar > Gizlilik > Etkinlik durumumu göster ayarını kapat (bu durumda sen de başkalarının noktalarını görmezsin).
• Hassas içerik: Hassas olabilecek Take’lerin önce bulanıklaştırılıp bulanıklaştırılmayacağını Ayarlar > Hassas içerik bölümünden seç. Bu tercih telefonunda kalır.
• Bekleme listesi: Başvurunu istediğin zaman geri çekebilirsin (4.5. madde).
• Silme: Hesabını Ayarlar’dan sil (13. bölüme göz at).

11.2. Gizlilik hakların

Yaşadığın yere bağlı olarak şu haklara sahip olabilirsin:

• kişisel verilerine erişme ve bunların bir kopyasını alma;
• yanlış veya eksik verilerin düzeltilmesini isteme;
• verilerinin silinmesini isteme;
• verilerini taşınabilir bir biçimde alma ve mümkün olduğunda başka bir hizmete gönderilmesini isteme;
• meşru menfaatlere dayanan işlemeye itiraz etme;
• belirli durumlarda verilerinin kullanılmasının kısıtlanmasını isteme;
• rızaya dayandığımız durumlarda rızanı istediğin zaman geri alma (bu, geri almadan önceki işlemeyi etkilemez);
• seni önemli ölçüde etkileyen ve yalnızca otomatik yollarla verilen kararlara tabi olmama;
• talebinle ilgili verdiğimiz bir karara itiraz etme; ve
• bir veri koruma makamına şikâyette bulunma.

Haklarını kullandığın için sana farklı davranmayız.

Belirli yerlerde geçerli olan haklar 12. bölümde açıklanır. Erişim, düzeltme, silme ve taşınabilirlik gibi temel hakları, nerede yaşarlarsa yaşasınlar tüm kullanıcılara tanırız.

11.3. Haklarını nasıl kullanırsın

• Uygulamada: Ayarlar > Sorun bildir bölümüne git ve Gizlilik talebi veya verilerimin bir kopyası konusunu seç ya da verilerini değiştirmek veya silmek için hesap ayarlarını kullan.
• Web’de veya e-postayla: taketurn.co/support adresindeki formu kullan ya da hesabına bağlı e-posta adresinden bize e-posta gönder (19. bölüm) veya bize kullanıcı adını bildir.

Kimliğinin doğrulanması. Hesabını korumak için talebin senden geldiğini teyit etmemiz gerekir. Genellikle, giriş yapmışken uygulamanın içinden veya hesabına bağlı e-posta adresinden gönderilen bir talep yeterlidir. Gerekirse ek bilgi isteyebiliriz. Şifreni asla istemeyiz (zaten bizde yoktur). Talebi kim yaparsa yapsın, verilerinin kopyasını yalnızca Apple veya Google girişindeki e-posta adresine göndeririz.

Yetkili temsilciler. Yasanın izin verdiği durumlarda, senin adına talepte bulunması için birini yetkilendirebilirsin. Yetkili olduğuna dair kanıt isteyebilir ve kimliğini doğrudan teyit etmeni isteyebiliriz.

Yanıt süreleri. Bir ay (AB/Birleşik Krallık), 45 gün (ABD eyaletleri), 15 gün (Brezilya), 30 gün (Türkiye), 15 gün (Hindistan; şikâyetlerin alındığını 24 saat içinde teyit ederiz), gecikmeksizin ve 14 gün içinde (Japonya), 10 gün (Güney Kore), 30 gün (İsviçre, Avustralya, Kanada) içinde ya da yasanın öngördüğü daha kısa bir süre içinde yanıt veririz. Daha fazla zamana ihtiyacımız olursa, yasanın izin verdiği durumlarda nedenini sana bildiririz. Talepler, açıkça dayanaksız veya aşırı olmadıkça ücretsizdir.

Sınırlar. Bazı durumlarda bir talebi tam olarak karşılayamayabiliriz; örneğin yasaya uymak, açık bir güvenlik şikâyetini sonuçlandırmak veya kapatmanın aşılmasını önlemek için bilgileri saklamamız gerekiyorsa. Böyle bir durumda nedenini açıklarız.

12. Belirli bölgelerdeki haklar

12.1. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

GDPR, UK GDPR veya İsviçre Federal Veri Koruma Kanunu uyarınca 11.2. bölümde sayılan haklara sahipsin.

İtiraz hakkı. Meşru menfaatlerimize dayanan işlemeye istediğin zaman itiraz edebilirsin. Senin menfaatlerinden üstün gelen zorlayıcı meşru gerekçelerimiz olmadıkça veya verilere hukuki talepler için ihtiyacımız olmadıkça işlemeyi durdururuz.

Şikâyetler. Yaşadığın veya çalıştığın ülkedeki ya da iddia edilen ihlalin gerçekleştiği yerdeki veri koruma makamına şikâyette bulunabilirsin. Birleşik Krallık’ta bu makam Information Commissioner’s Office’tir (ICO). İsviçre’de Federal Veri Koruma ve Bilgi Komiseri’dir (FDPIC). Endişeni önce bizim ele almamıza fırsat verirsen memnun oluruz (19. bölüm).

AB, AEA, Birleşik Krallık veya İsviçre’den bize ulaşma. Lütfen bize doğrudan support@taketurn.co adresinden veya 1.1. maddede adı geçen işleticiye posta yoluyla ulaş (19. bölüm). Veri koruma makamları da aynı iletişim bilgilerini kullanabilir.

12.2. Kaliforniya

Bu bölüm, California Privacy Rights Act ile değiştirilen California Consumer Privacy Act (CCPA) kapsamında Kaliforniya sakinlerine uygulanır.

Kişisel bilgilerini satmayız veya paylaşmayız. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Son 12 ayda da bunu yapmadık. 16 yaşından küçük herhangi birinin kişisel bilgilerini sattığımıza veya paylaştığımıza dair fiilî bir bilgimiz yoktur. Satmadığımız veya paylaşmadığımız için bunu reddetmene (opt-out) gerek yoktur.

Topladığımız kategoriler (son 12 ayda); kaynakları ve amaçları 2. ve 5. bölümlerde açıklanmıştır:

Yasanın gerektirdiği durumlarda herhangi bir kategoriyi makamlara veya NCMEC’e de açıklayabiliriz (8.2. bölüm).

Kesin coğrafi konum, rehber, finansal bilgi, resmî kimlik numarası, biyometrik bilgi veya hesap şifresi toplamayız.

Hassas kişisel bilgiler. Take’lerin içeriğini yalnızca Hizmeti sunmak, onu güvenli tutmak ve CCPA yönetmeliklerinin izin verdiği diğer amaçlar için kullanırız. Bu içeriği senin hakkında özellik çıkarımı yapmak için kullanmaz veya açıklamayız. Bu nedenle hassas kişisel bilgilerin kullanımını sınırlama hakkı uygulanmaz.

Saklama. 10. bölüme göz at.

Toplama anında bildirim. 2., 5., 8. ve 10. bölümler toplama anındaki bildirimimizdir (notice at collection): topladığımız kişisel bilgi kategorilerini, bunları neden kullandığımızı, satıp satmadığımızı veya paylaşıp paylaşmadığımızı (satmayız ve paylaşmayız) ve ne kadar süre sakladığımızı listeler.

Shine the Light. Kişisel bilgileri üçüncü taraflara kendi doğrudan pazarlama amaçları için açıklamayız.

Do Not Track ve Global Privacy Control. Seni diğer site ve uygulamalarda takip etmediğimiz ve kişisel bilgileri satmadığımız veya paylaşmadığımız için bu sinyallerin kapatacağı bir şey yoktur. Bunu ileride değiştirirsek Global Privacy Control sinyallerini reddetme (opt-out) talebi olarak dikkate alırız.

Kaliforniya’daki hakların. Şu haklara sahipsin:

• hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı bilme ve bir kopyasını alma;
• kişisel bilgilerinin silinmesini isteme;
• yanlış kişisel bilgilerin düzeltilmesini isteme;
• kişisel bilgilerin satılmasını veya paylaşılmasını reddetme (satmayız ve paylaşmayız);
• hassas kişisel bilgilerin kullanımını sınırlama (uygulanmaz, yukarıya göz at); ve
• haklarını kullandığın için ayrımcılığa uğramama.

Haklarını 11.3. bölümde açıklandığı şekilde kullan. Yetkili bir temsilci kullanabilirsin.

12.3. Diğer ABD eyaletleri

Kapsamlı gizlilik yasaları olan eyaletlerin (Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah ve Virginia gibi) sakinleri şu haklara sahip olabilir:

• kişisel verilerini işleyip işlemediğimizi teyit etme ve bunlara erişme;
• yanlışlıkları düzeltme;
• kişisel verilerini silme;
• verilerinin taşınabilir bir kopyasını alma; ve
• hedefli reklamcılığı, kişisel verilerin satışını ve hukuki sonuç doğuran veya benzer şekilde önemli etkileri olan profillemeyi reddetme (opt-out).

Hedefli reklamcılık yapmayız, kişisel verileri satmayız ve hukuki sonuç doğuran veya benzer şekilde önemli etkileri olan kararlar vermek için profilleme kullanmayız.

Hassas veriler. Bu yasalarda tanımlanan hassas verileri (kesin konum, sağlık bilgileri veya bir kişiyi tanımlamak için kullanılan biyometrik veriler gibi) işlemeyiz. Take’ler yalnızca iletilmeleri ve Hizmetin güvenli tutulması için işlenir.

İtirazlar. Talebini reddedersek kararımızı yanıtlayarak veya “Privacy appeal” konu başlığıyla bize ulaşarak (19. bölüm) itiraz edebilirsin. Eyaletinin yasasının öngördüğü süre içinde (genellikle 45 veya 60 gün) yanıt veririz. Sonuçtan memnun kalmazsan eyaletinin Başsavcılığına (Attorney General) başvurabilirsin.

Biyometrik gizlilik yasaları. Biyometrik tanımlayıcı veya biyometrik bilgi toplamadığımız için (yüz geometrisini taramayız veya yüz şablonu oluşturmayız), Illinois Biometric Information Privacy Act ile Texas ve Washington biyometri yasaları gibi yasalar selfie incelememize uygulanmaz. Selfie’yi profil fotoğrafıyla makineler değil, kişiler karşılaştırır ve selfie hemen ardından silinir.

12.4. Brezilya

Lei Geral de Proteção de Dados (LGPD) kapsamındaki hukuki dayanaklarımız, 5. bölümde açıklananlardır (sözleşmenin ifası, meşru menfaatler, hukuki veya düzenleyici bir yükümlülüğe uyum ve uygulanabildiği durumlarda rıza). Şu haklara sahipsin:

• verilerini işleyip işlemediğimizi teyit etme ve bunlara erişme;
• eksik, yanlış veya güncel olmayan verileri düzeltme;
• gereksiz veya aşırı verilerin ya da hukuka aykırı işlenen verilerin anonimleştirilmesini, engellenmesini veya silinmesini isteme;
• veri taşınabilirliği;
• rızanla işlenen verilerin silinmesi;
• verilerini kimlerle paylaştığımız hakkında bilgi;
• rıza vermeme imkânı ve bunun sonuçları hakkında bilgi;
• rızanı geri alma; ve
• yalnızca otomatik yollarla verilen kararların gözden geçirilmesini isteme.

Autoridade Nacional de Proteção de Dados’a (ANPD) şikâyette de bulunabilirsin. Veri koruma konularındaki irtibat kişimize (encarregado) 19. bölümdeki iletişim bilgileri üzerinden ulaşılabilir.

12.5. Türkiye (KVKK)

Daha kapsamlı bir Türkçe bildirim (KVKK Aydınlatma Metni), 5651 sayılı Kanun bilgilendirmesi ve diğer tüm lansman ülkelerine özel bildirimler, bu Politikanın yanında ve uygulamada (Ayarlar > Hakkında) ilgili ülkelerdeki kişiler için yayımlanır.

Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir.

Veri sorumlusu: 1.1. maddede adı geçen şirket (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer/Bursa, Türkiye).

Veriler, amaçlar ve hukuki sebepler. İşlediğimiz veriler ve bunları işleme nedenlerimiz 2. ve 5. bölümlerde açıklanmıştır. KVKK’nın 5. maddesi uyarınca şu hukuki sebeplere dayanırız: bir sözleşmenin kurulması veya ifası için işlemenin gerekli olması; hukuki yükümlülüğümüzün yerine getirilmesi; temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz; bir hakkın tesisi, kullanılması veya korunması; ve gerektiği durumlarda açık rızan.

Toplama yöntemi. Verileri uygulama, web sitesi, telefonun ve hizmet sağlayıcılarımız aracılığıyla elektronik ortamda toplarız.

Aktarımlar. Verileri, Türkiye dışında (başta Amerika Birleşik Devletleri’nde) bulunan hizmet sağlayıcılar dahil olmak üzere 8. bölümdeki alıcılarla paylaşırız. Yurt dışına aktarımlar KVKK’nın 9. maddesi uyarınca yapılır (9.3. maddeye göz at).

Hakların (11. madde). İlgili kişi olarak şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
• kişisel verilerinin, 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme veya silme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme; ve
• kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Nasıl başvurursun. Talebini sistemimizde kayıtlı e-posta adresinden e-postayla (19. bölüm), posta adresimize yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemlerle ilet. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alabiliriz. Başvurun reddedilirse veya verdiğimiz yanıtı yetersiz bulursan Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

12.6. Hindistan

Digital Personal Data Protection Act, 2023 ve bu kanuna ilişkin Kurallar (Rules) uyarınca şu haklara sahipsin:

• işlediğimiz kişisel verilerin ve işleme faaliyetlerinin bir özetini alma;
• verilerini kimlerle paylaştığımızı bilme;
• verilerini düzeltme, tamamlama veya güncelleme;
• verilerin toplandıkları amaç için artık gerekli değilse ve yasa da bunları saklamamızı gerektirmiyorsa verilerini sildirme;
• rızaya dayandığımız durumlarda rızanı, verdiğin kadar kolay bir şekilde geri alma;
• ölmen veya haklarını kullanamayacak duruma gelmen hâlinde haklarını kullanması için başka bir kişiyi belirleme; ve
• şikâyetlerinin ele alınmasını isteme.

Şikâyetler. Şikâyet sorumlumuza 19. bölümdeki iletişim bilgileri üzerinden ulaş (konu: “Grievance: India”). Şikâyetinin alındığını 24 saat içinde teyit eder ve 15 gün içinde sonuçlandırırız. Memnun kalmazsan Data Protection Board of India’ya (Hindistan Veri Koruma Kurulu) şikâyette bulunabilirsin.

Çocuklar. TakeTurn yalnızca 18 yaşında veya daha büyük kişiler içindir. Çocukların (18 yaşından küçük kişilerin) kişisel verilerini bilerek işlemeyiz ve çocuklar TakeTurn’ü kullanamayacağı için ebeveyn rızası istemeyiz.

12.7. Japonya

Bu bölüm, Japonya’nın Kişisel Bilgilerin Korunması Hakkında Kanunu (APPI) kapsamında uygulanır.

• İşletme operatörü: 1.1. maddede adı geçen şirket (RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer/Bursa, Türkiye). Temsilci: Mertcan Şimşek.
• Telefonundan gönderilen bilgiler (Telekomünikasyon İşletmeciliği Kanunu, harici iletim): Uygulama telefonundaki bilgileri yalnızca şu yerlere gönderir: Cloudflare üzerindeki sunucularımıza (Hizmeti işletmek için: hesabın, Take’ler, istekler, cihaz türü, uygulama sürümü ve dil); Apple’a veya Google’a (giriş, anlık bildirimler, uygulama mağazası hesabının ülkesi ve gerçek uygulama kontrolü: iPhone’da App Attest, Android’de Play Integrity); ve açıldıktan sonra Firebase Crashlytics’e (çökme raporları). Amaçlar 5. bölümde ve 8.1. bölümde açıklanmıştır. Uygulamada reklam araçları ve kendine ait analiz araçları yoktur.
• Kullanım amaçları: 5. bölümde açıklanmıştır. Kişisel bilgileri, yasa aksine izin vermedikçe yalnızca bu amaçların kapsamında kullanırız.
• Üçüncü taraflara sağlama: Yasanın izin verdiği durumlar dışında (örneğin yasa gerektirdiğinde veya bir kişinin hayatını, bedenini veya malını korumak için) kişisel verileri rızan olmadan üçüncü taraflara sağlamayız. Hizmet sağlayıcılarla paylaşım (8.1. bölüm) işlemenin onlara emanet edilmesidir ve onları denetleriz.
• Yurt dışına aktarımlar: Verilerin Amerika Birleşik Devletleri’ne aktarılır ve orada saklanır. Amerika Birleşik Devletleri’nde APPI’ye eşdeğer, tek ve kapsamlı bir federal gizlilik yasası yoktur; gizlilik, CCPA ve diğer eyalet gizlilik yasaları dahil federal ve eyalet yasalarının bir bileşimiyle ve Federal Ticaret Komisyonu’nun (FTC) haksız veya aldatıcı uygulamalara karşı yaptırımlarıyla korunur. Hizmet sağlayıcılarımız, APPI kapsamında bir işletme operatöründen beklenenlere eşdeğer önlemler almalarını gerektiren sözleşmelerle bağlıdır.
• Güvenlik kontrol önlemleri: Kişisel verilerin ele alınmasına ilişkin kurallarımız vardır; erişimi ihtiyacı olanlarla sınırlarız; ekibimizi eğitiriz; şifreleme, erişim kontrolleri ve izleme kullanırız; ve verilerin saklandığı yabancı ülkedeki ortamı biliriz (9. ve 14. bölümlere göz at).
• Taleplerin: Elimizde tuttuğumuz kişisel verilerinin açıklanmasını, düzeltilmesini, bunlara ekleme yapılmasını, silinmesini, kullanımının durdurulmasını veya üçüncü taraflara sağlanmasının durdurulmasını ve üçüncü taraflara sağlamaya ilişkin kayıtların açıklanmasını isteyebilirsin. 11.3. bölümdeki yöntemleri kullan.

12.8. Diğer ülkeler

Başka bir yerde yaşıyorsan yerel hukukun uyarınca benzer haklara sahip olabilirsin. Bize ulaş (19. bölüm); sana uygulanan hukuka uygun şekilde yanıt veririz.

13. Hesabını dondurma ve silme

13.1. Dondurma. Hesabın dondurulmuşken aramada görünmezsin ve arkadaşların sana Take gönderemez. Giriş yaparak geri dönebilmen için verilerin saklanmaya devam eder.

13.2. Silme. Hesabını uygulamada Ayarlar’dan silebilirsin. Silme talebini uygulama olmadan da taketurn.co/delete-account adresindeki web silme sayfamızdan veya bize ulaşarak (19. bölüm) iletebilirsin.

13.3. Neler olur:

• silme işlemi hemen başlar ve diğer kullanıcılar o andan itibaren hesabını görmez;
• 90 gün sonra silme işlemi tamamlanır: bu süre içinde yeniden giriş yapmazsan hesabını ve ona bağlı kişisel verileri kalıcı olarak sileriz;
• 90 gün içinde yeniden giriş yaparsan hesabın tamamen geri yüklenir; ve
• verilerini daha erken silmemizi istersen bize ulaş (19. bölüm); aşağıda sayılan bir nedenle belirli verileri saklamamız gerekmedikçe bunu yaparız.

13.4. Silmeden sonra sakladıklarımız:

• başka kimsenin kullanıcı adını alamaması ve kalıcı olarak kapattığımız kişilerin bu kapatmayı aşamaması için kullanıcı adının ve hash’lenmiş (karıştırılmış, tek yönlü) bir hesap tanımlayıcısının yer aldığı asgari bir kayıt;
• açık bir şikâyet veya hukuki bir yükümlülük varsa, 10. bölümdeki süreler boyunca moderasyon kayıtları ve şikâyet edilen içerik;
• yasa gereği saklamamız gereken bilgiler (örneğin CSAM bildirimleri); ve
• kontrol etmediğimiz, başkalarının telefonlarındaki bilgiler (örneğin onların sohbet listesi ve Aktivite öğeleri).

13.5. İhlaller nedeniyle kısıtlanan, kaldırılan veya kalıcı olarak kapatılan hesaplar.

• Çıkış yapmak hiçbir şeyi silmez. Yalnızca o telefondaki oturumunu sonlandırır.
• Bir kısıtlama veya askıya alma sırasında hesabını her zamanki gibi silebilirsin (13.3. madde). 90 gün içinde yeniden giriş yaparsan kısıtlama veya askıya alma kalan süre boyunca devam eder.
• Bir kaldırma veya kalıcı kapatma kararından sonra hesabın verilerini, itiraz için sahip olduğun süre olan 6 ay boyunca saklar, ardından otomatik olarak sileriz. Verilerin 90 günlük geri yükleme süresi olmadan hemen silinmesi için Hesabımı kalıcı olarak sil seçeneğini seçebilirsin; bu durumda artık itiraz edemezsin. Bir kaldırma kararından sonra Yeni bir hesap oluştur seçeneği de eski hesabı hemen siler.
• Kaldırılan veya kalıcı olarak kapatılan bir hesabın kullanıcı adı kullanıma kapalı kalır. Kalıcı kapatmada ayrıca, kayıt için kullanılan Apple veya Google hesabının şifrelenmiş tek yönlü bir kodunu (hash) saklarız; böylece o hesap TakeTurn’de yeniden kullanılamaz.
• Verilerinin bir kopyasını, kaldırma veya kalıcı kapatma ekranından da isteyebilirsin. Kopyayı, yaşadığın yerin yasasının öngördüğü süre içinde (11.3. bölüm) ve hiçbir durumda 30 günden geç olmamak üzere Apple veya Google girişindeki e-posta adresine göndeririz. Uygulama 30 günde bir kopya gönderir; bir sonraki kopyaya daha erken ihtiyacın olursa bize yaz (11.3. bölüm).
• Herhangi bir şey silinmeden önce uygulama sana tam olarak nelerin kaybolacağını gösterir ve onaylamanı ister.

13.6. Yedekler. Silinen veriler, sağlayıcılarımızın şifreli yedeklerinde, bu yedeklerin olağan döngüde üzerine yazılmasına kadar kısa bir süre kalabilir. Yedekler silinen hesapları geri yüklemek için kullanılmaz.

14. Bilgilerini nasıl koruruz

14.1. Bilgilerini korumak için tasarlanmış teknik ve idari tedbirler kullanırız. Bunlar arasında şunlar yer alır:

• aktarım sırasında şifreleme (TLS) ve Take’ler ile selfie’ler dahil saklanan veriler için bekleme hâlinde şifreleme;
• telefonunda, sohbet listenin, Aktivite’nin, Arkadaşlar sekmesinin son kopyasının, profil sayılarının ve gönderilmemiş şikâyetlerinin, o telefonun iOS Anahtar Zinciri’nde veya Android Keystore’unda kalan bir anahtarla şifrelenmesi;
• yalnızca Apple veya Google üzerinden giriş; böylece hiçbir zaman şifre saklamayız;
• yalnızca erişmesi gereken ekip üyelerinin verileri ve yalnızca kendi rolleri kapsamında görebilmesini sağlayan sıkı erişim kontrolleri;
• moderatörlerin Take’leri yalnızca şikâyet edildiklerinde, selfie’leri ise yalnızca doğrulama incelemesi sırasında görebilmesi;
• korunması gereken veri daha az olsun diye kısa saklama süreleri; ve
• güvenlik olaylarının ve kötüye kullanımın izlenmesi.

14.2. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali kişisel verilerini etkilerse, yasanın gerektirdiği durumlarda sana ve ilgili makamlara bildiririz.

15. Çocuklar

15.1. TakeTurn yalnızca 18 yaşında veya daha büyük kişiler içindir. Hizmet çocuklara yönelik değildir ve ABD Children’s Online Privacy Protection Act (COPPA) düzenlemesinde tanımlanan 13 yaşından küçük çocuklar dahil, 18 yaşından küçük hiç kimseden bilerek kişisel bilgi toplamayız.

15.2. Yaşını kontrol etmek için kayıt sırasında doğum tarihini sorarız; ekibimiz de profilleri, selfie’leri ve şikâyetleri incelerken yaşı tutmayan kullanıcılara dair işaretlere bakar. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek, yeniden kaydı önlemek veya yasal yükümlülükleri yerine getirmek için saklamamız gereken bilgiler dışında hesabı kaldırır ve verilerini sileriz. 13 yaşından küçük bir çocuktan kişisel bilgi topladığımızı öğrenirsek bu bilgileri derhâl sileriz.

15.3. Yaş sinyalleri. Apple (Declared Age Range) veya Google (Play Age Signals) bunu telefonun ve ülken için sunuyorsa uygulama yaş aralığını isteyebilir. Yalnızca bu aralığı, 18 yaş kuralını uygulamak için kullanırız; aralık 18 yaşından küçük olduğunu gösteriyorsa kayıt durur ve giriş yaptığında oluşturulan hesap, 15.4. maddede olduğu gibi hemen silinir. Bu yolla doğum tarihini, adını veya başka herhangi bir bilgini almayız ve bunu başka hiçbir şey için kullanmayız.

15.4. 18 yaşından küçük bir doğum tarihi girersen. Kayıt durur ve giriş yaptığında oluşturulan hesap hemen silinir (doğum tarihinin kendisini asla saklamayız). Aynı Apple veya Google hesabının kolayca yeniden denemesini önlemek için o giriş hesabının tek yönlü bir kodunu (hash) ve o doğum tarihine göre 18 yaşına gireceğin tarihi saklarız; seninle ilgili başka hiçbir şeyi saklamayız. Bu kod yeniden hesabına dönüştürülemez. O tarih geçtiğinde kayıt silinir (10. bölüm). Bir yaş sinyali 18 yaşından küçük olduğunu gösterirse de aynı kayıt tutulur.

15.5. 18 yaşından küçük birinin TakeTurn’ü kullandığını düşünüyorsan hesabını uygulamada veya taketurn.co/support üzerinden şikâyet et. Ebeveynler ve vasiler de çocuklarıyla ilgili her türlü bilginin silinmesini bizden isteyebilir (19. bölüm). Çocuk Güvenliği Standartlarımıza göz at.

16. Bildirimler, çerezler ve benzeri teknolojiler

16.1. Anlık bildirimler. Bildirimleri Apple ve Google üzerinden göndeririz. Bildirimler kilit ekranında bir Take’in fotoğrafını veya açıklamasını asla göstermez. Hesap ve güvenlik bildirimleri dışındaki kategorileri Ayarlar’dan yönetirsin.

16.2. Uygulamada. Uygulamada reklam çerezleri, reklam tanımlayıcıları, analiz araçları veya takip teknolojileri kullanmayız ve uygulama bize kendine ait bir kullanım raporu (ne kadar süre açık kaldığı veya nelere dokunduğun gibi) göndermez. Telefonundaki depolamayı yalnızca uygulamanın çalışması için gerekenler için kullanırız: oturumunu açık tutmak, 2.4. bölümdeki şifreli telefon kopyalarını tutmak ve ayarlarını hatırlamak. 12.7. bölüm, uygulamanın telefonundan gönderdiği her şeyi ve kime gönderdiğini listeler.

16.3. Web sitemizde. taketurn.co yalnızca sitenin çalışması için kesinlikle gerekli olan çerezleri veya benzeri teknolojileri kullanır; örneğin bir destek veya silme talebi formunu güvende tutmak için. Analiz, reklam veya sosyal medya çerezleri kullanmadığımız için çerez bandı göstermeyiz. İleride başka çerezler eklersek, yasanın gerektirdiği durumlarda onayını ister ve bu bildirimi güncelleriz.

16.4. Bu 16. bölüm, /cookies/ adresinde de bulunan çerez bildirimimizdir.

17. Bağlantılar ve üçüncü taraf hizmetleri

Hizmetimiz, uygulama mağazaları veya destek kaynakları gibi başka web sitelerine ya da hizmetlere bağlantı verebilir. Bunların gizlilik uygulamaları kendilerine aittir. Lütfen politikalarını oku.

18. Bu Gizlilik Politikasındaki değişiklikler

18.1. Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. En üstteki “Son güncelleme” tarihi, politikanın en son ne zaman değiştiğini gösterir.

18.2. Esaslı bir değişiklik yaparsak, değişiklik yürürlüğe girmeden önce sana uygulamada (örneğin “TakeTurn” sohbetinde) bildiririz. Yasanın bir değişiklik için onayını gerektirdiği durumlarda onayını isteriz.

19. Bize ulaş

Her konuda (gizlilik, güvenlik, hukuki veya genel) support@taketurn.co adresine yaz, uygulamada Ayarlar > Sorun bildir bölümünü ya da taketurn.co/support adresindeki formu kullan.

Posta: RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ, Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer/Bursa, Türkiye.

AB’deki, AEA’daki, Birleşik Krallık’taki, İsviçre’deki ve Japonya’daki kişiler ve veri koruma makamları, her türlü gizlilik konusunda bize doğrudan support@taketurn.co adresinden veya yukarıdaki posta adresinden ulaşabilir. Bu, bir denetim makamına şikâyette bulunma hakkını etkilemez (12. bölüm).

Değişiklik geçmişi

1. 2 Kasım 2026

   Veri sorumlusu artık Türkiye’de kurulu RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ (adresiyle birlikte); TakeTurn Türkiye’den işletiliyor. İleride kurulacak bir şirkete devir planı artık yok.

2. 31 Ekim 2026

   5., 8.1 ve 9.7. maddeler de, 2.3. maddede olduğu gibi, çökme raporlamasının (Firebase Crashlytics) henüz açık olmadığını söylüyor.

3. 31 Ekim 2026

   Küçük düzeltmeler: telefonunda tutulan Arkadaşlar sekmesi kopyası artık telefonunda şifrelediğimiz veriler arasında da sayılıyor (14.1. madde); yaş aralığı satırı artık 15.3. maddeyi gösteriyor; etkinlik durumu, arkadaşlarına TakeTurn’ü kullandığını göstermek olarak açıklandı; Hindistan’da verilerin, toplandıkları amaç için artık gerekli olmadığında ve yasa saklamamızı gerektirmediğinde sildirebilirsin (12.6. madde). Açıklama sınırı 100 karakterdir; önceki bir değişiklik notunda yanlışlıkla 120 yazıyordu.

4. 30 Ekim 2026

   Az arkadaşın olduğunda “Tanıyor olabileceğin kişiler”in tam olarak nasıl çalıştığı açıklandı: ülkendeki (veya yakın ülkelerdeki) yakın zamanda katılmış veya çok etkin (son 3 gün içinde TakeTurn’ü açmış) kişiler. Etkinlik yalnızca önerileri seçmek ve sıralamak için kullanılır ve asla gösterilmez; itiraz edersen ülken ve etkinliğin artık kullanılmaz.

5. 30 Ekim 2026

   İletişim bilgilerimiz güncellendi: AB, AEA, Birleşik Krallık, İsviçre ve Japonya'daki kişiler ve makamlar bize doğrudan support@taketurn.co adresinden veya posta yoluyla ulaşır. Denetim makamına şikâyette bulunma hakkın değişmedi.

6. 25 Ekim 2026

   Before launch: the app no longer reports how long it is open; usage statistics come only from actions on our servers. We now list everything kept on your phone, activity status, app integrity checks, consent records and waiting-list withdrawal, say who provides TakeTurn until our company exists, and explain screenshot protection and the sensitive-content check more precisely. The green activity dot is shown to your friends only.

7. 19 Ekim 2026

   Uygulamada telefonun, profil fotoğrafında bir yüz göründüğünü de kontrol eder. Bu kontrol yalnızca fotoğrafta yüz olup olmadığına bakar, kimin yüzü olduğuna asla bakmaz; fotoğraf bunun için yüklenmez ve hiçbir yüz verisi saklanmaz.

8. 18 Ekim 2026

   Bağlantı kayıtları (IP adresi, zaman, hesap; içerik asla), hesabın Türkiye’deyse veya TakeTurn’ü Türkiye’den kullanıyorsan 1 yıl saklanır. Web sitemizde seçilen profil fotoğrafı da uygulamadaki gibi tarayıcında hassas içerik açısından kontrol edilir; bu kontrolle ilgili hiçbir şey bize gönderilmez.

9. 18 Ekim 2026

   Profil fotoğrafları da telefonunda hassas içerik açısından kontrol edilir ve bu kontrolle ilgili hiçbir şey bize gönderilmez. Hassas içerik uyarısını kendi telefonun gösterdiğinde sunucumuza yalnızca uyarı ekrandayken ekran görüntüsü bildiriminin açık kalması gerektiğini söyler; gönderene bu asla bildirilmez.

10. 18 Ekim 2026

    Yeni sıra açıklandı: doğum günü, Apple veya Google ile giriş yaptıktan hemen sonra sorulur. 18 yaşından küçükseniz giriş sırasında açılan hesap hemen silinir; yalnızca giriş hesabının tek yönlü bir parmak izi ve 18 yaşına gireceğiniz tarih saklanır.

11. 18 Ekim 2026

    Uygulamayı işletmek ve geliştirmek için 25 ay saklanan gizlilik dostu kullanım istatistiklerinin (hangi adımların ve eylemlerin yapıldığı; bir Take’in, açıklamanın ya da adın içeriği asla değil; dış analiz hizmeti ve reklam takibi yok) hesabını sildiğinde istatistiklerin artık sana bağlanamayacağının ve Türkiye’deki hesaplar için Türk hukukunun gerektirdiği şekilde bağlantı kayıtlarının (IP adresi, zaman, hesap) 1 yıl, diğer herkes için en çok 90 gün saklandığının açıklaması eklendi.

12. 18 Ekim 2026

    Hassas içerik için ilk kontrolün telefonlarda yapıldığı ve bunun için hiçbir şeyin yüklenmediği, Take’lerin çocuk istismarı materyali için otomatik taranmadığı (şikâyetleri bir kişi inceler, yasaların gerektirdiği şekilde bildirilir), Apple veya Google’ın bize yalnızca yaş aralığını söyleyebileceği, Firebase Crashlytics’in uygulama çökmelerini bildirdiği ve 18 yaşından küçük bir doğum tarihi girilirse yalnızca oturum açma hesabının tek yönlü bir izinin ve 18 olunacak tarihin saklandığı açıkça yazıldı. Açıklama sınırı 120 karaktere düzeltildi. Ülkeye özel bildirimler eklendi (12. bölüm).

13. 13 Ekim 2026

    Sohbet listenin, Etkinliğin, profil sayılarının ve henüz gönderilmemiş şikâyetlerin telefonunda şifreli saklandığı, sunucularımızda nelerin kaldığı (bir Etkinlik öğesi yalnızca telefonuna ulaşana kadar; TakeTurn bildirimleri olağan süre boyunca) ve “Tanıyor olabileceğin kişiler” için bir kapatma düğmesi olmadığı, ancak bize yazarak itiraz edebileceğin açıklandı.

14. 13 Ekim 2026

    Güvenlik kopyasının, alıcıya ulaşan Take’in kendisi olduğu ve en fazla 24 saat şifreli saklandığı netleştirildi.

15. 13 Ekim 2026

    “Tanıyor olabileceğin kişiler” özelliğinin nasıl çalıştığı ve buna nasıl itiraz edebileceğin, girişten önceki doğum tarihi adımı, ekran paylaşımı uyarıları, bildirimlerimizin dili ve şikâyet edilen içeriklerin, şikâyetlere eklenen güvenlik kopyalarının ve ekibimize gönderilen mesajların ne kadar süre saklandığı açıklandı.

16. 12 Ekim 2026

    Hizmet sağlayıcılarımız güncellendi (sunucularımızı ve veritabanımızı Cloudflare çalıştırıyor), yaş doğrulama selfie’si eklendi, telefonunda nelerin kaldığı açıklandı ve Hindistan’da mahrem görüntülerin 24 saat içinde kaldırılması eklendi.

17. 12 Ekim 2026

    İlk sürüm.