Paths Gizlilik Politikası

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında veri sorumlusu, Paths uygulamasını geliştiren ve yayınlayan Prodixa LLC'dir (30 N Gould St, Sheridan, WY 82801, Amerika Birleşik Devletleri).

Her türlü soru ve talep için: paths@prodixa.app

2. İşlediğimiz veriler

2.1. Hesap

• E-posta adresin (6 haneli giriş kodu göndermek ve hesabını tanımak için).
• Apple veya Google ile giriş yaparsan, sağlayıcının verdiği hesap kimliği ve paylaştığı e-posta adresi (Apple'da gizli aktarım adresi olabilir). Şifreni görmeyiz.

2.2. Profil

• Adın, doğum tarihin (yaşını göstermek ve 18 yaş sınırını uygulamak için), cinsiyetin; isteğe bağlı olarak boyun ve burcunun profilinde görünüp görünmeyeceği tercihin.
• Tanışma tercihin (kimlerle tanışmak istediğin), niyetin, ilgi alanların, profil cevapların, tanımlama cümlen, iş/okul bilgin ve şehrin. Şehrini seçerken yazdığın arama metni, sonuçları bulmak için sunucumuz üzerinden Apple Maps'e gönderilir; bu aramaya kimliğin, konumun veya fotoğrafın eklenmez.
• Profil fotoğrafların (2–5 adet). Yüklediğin profil fotoğraflarında, sunucuda en az birinde görünür bir insan yüzü olup olmadığı otomatik olarak kontrol edilir. Bu kontrol yalnızca yüz bulunup bulunmadığını söyler; yüz tanıma, kişi eşleştirme veya biyometrik şablon oluşturma yapılmaz ve yüz verisi saklanmaz. Fotoğraflar şikâyet ve güvenlik denetimine tabi olabilir.
• Sosyal medya kullanıcı adların (Instagram, TikTok, Snapchat, X). Şifre veya giriş bilgisi istemeyiz.
• Profilini kaydetmeden önce girdiğin bilgiler yalnızca cihazında, şifreli olarak saklanır; profilini kaydettiğinde sunucuya gönderilir.

2.3. Galeri taraması

• İzin verdiğinde uygulama, fotoğraflarının yalnızca kesin çekim konumunu ve çekim zamanını okur. Fotoğraf görüntüleri sunucuya yüklenmez.
• Ev ve iş gibi hariç tuttuğun bölgeler gönderimden önce cihazında ayıklanır.
• Bu konum/zaman kayıtları, kiminle aynı yerde ve yakın zamanda bulunduğunu hesaplamak, yer adı üretmek ve kişisel alışkanlık özetini göstermek için kullanılır.

2.4. Uygulama içi etkileşimler

• Kalp, süper kalp ve geç kararların; eşleşmelerin; engellediğin kişiler; şikâyetlerin; davet ve 'Bizim hikâyemiz' kayıtların; keşif filtrelerin; görünürlük tercihin.

2.5. Abonelik

• Paths Plus satın alırsan App Store veya Google Play'in verdiği işlem kimliği, ürün, bitiş tarihi, otomatik yenileme ve iade durumu. Kart veya ödeme bilgilerini görmeyiz; ödemeyi Apple ya da Google alır.

2.6. Teknik veriler

• Sunucu kayıtlarında IP adresi, istek zamanı ve hata bilgileri; bildirim iznine dair tercih.
• Uygulamada reklam, reklam kimliği takibi veya üçüncü taraf analiz aracı kullanılmaz.

3. Neden işliyoruz ve hukuki sebep

• Hesabını oluşturmak, giriş yapmanı sağlamak, profilini göstermek ve kesişen yolları bulmak: hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c).
• Tanışma tercihin ve galeriden okunan konum/zaman kayıtları: açık rızan (KVKK m.5/1 ve özel nitelikli veriler için m.6). Rızanı istediğin zaman geri alabilir, galeri iznini kapatabilir veya hesabını silebilirsin.
• Sahte hesapları, tacizi ve kötüye kullanımı önlemek, profil fotoğraflarını kontrol etmek ve şikâyetleri incelemek: meşru menfaat ve hukuki yükümlülük (m.5/2-ç, f).
• Abonelik hakkını doğrulamak ve faturalandırma itirazlarını yanıtlamak: sözleşmenin ifası.

4. Diğer kullanıcılar neyi görür?

• Yolu seninle kesişen veya alışkanlıkları benzeyen kişiler: adın, yaşın, fotoğrafların, tanımlama cümlen, iş/okul bilgin, şehrin, paylaşmayı seçtiğin boy/burç bilgin ve kesişmenin yaklaşık bölgesi ile dönemi. Son 72 saat gösterilmez.
• Karşılıklı kalpten sonra (veya sen süper kalp gönderdiğinde): seçtiğin sosyal hesapların ve kesişmenin daha ayrıntılı yer/zaman bilgisi.
• Paths Plus kullanan biri, ona kalp bıraktıysan ve yolunuz kesiştiyse, kalp bıraktığını görebilir; senin sosyal hesapların yine karşılıklı kalbe kadar gizli kalır.
• Görünürlüğünü kapattığında keşifte görünmezsin. Engellediğin kişi seni hiçbir listede görmez.
• Ham konum kayıtların, e-postan ve doğum tarihin başka kullanıcılara gösterilmez.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Verilerini satmayız. Yalnızca hizmeti çalıştırmak için aşağıdaki sağlayıcılarla, gerekli olduğu kadar paylaşırız:

• Supabase: veritabanı, kimlik doğrulama, fotoğraf depolama ve profil fotoğrafı kontrolü. Sunucular Avrupa Birliği'nde (Almanya, Frankfurt).
• Resend: giriş kodu e-postalarının gönderimi (e-posta adresin ve kodun içeriği).
• Apple: Apple ile giriş, App Store ödemeleri; kesişme yerine ad vermek ve şehir aramak için Apple Maps. Apple Maps'e yalnızca koordinat veya arama metni gönderilir; kimliğin ve çekim zamanın gönderilmez.
• Google: Google ile giriş, Google Play ödemeleri ve abonelik doğrulaması.

Bu sağlayıcıların ve veri sorumlusunun bir kısmı Türkiye dışında bulunur. Aktarım, KVKK m.9 kapsamında açık rızana ve/veya sağlayıcılarla yapılan veri işleme sözleşmelerine dayanır. Sağlayıcılar verileri yalnızca bize hizmet vermek için ve bu politikadakine eşdeğer korumayla işler.

Kanunen yetkili kurumların usulüne uygun talepleri olursa, ilgili mevzuat çerçevesinde bilgi paylaşabiliriz.

6. Saklama süreleri

• Galeriden okunan ham konum/zaman kayıtları: en fazla 180 gün; sonra otomatik silinir. Bunlardan türetilen kesişme ve ziyaret özetleri hesabın açık olduğu sürece tutulur.
• Hesap ve profil verileri, fotoğraflar, etkileşimler ve abonelik kayıtları: hesabını silene kadar.
• Hesabını sildiğinde bu veriler sunucularımızdan silinir. Teknik yedeklerden olağan yedekleme döngüsü içinde çıkar. Apple ve Google kendi satın alma kayıtlarını kendi politikalarına göre saklar.

7. Hesabını ve verilerini silme

Uygulamada: Profil → Ayarlar → Hesabımı sil. Silme kalıcıdır; profilin, fotoğrafların, konum kayıtların, eşleşmelerin ve abonelik kayıtların silinir.

Uygulamaya erişemiyorsan: hesabındaki e-posta adresinden paths@prodixa.app adresine "Paths hesap silme" konulu bir e-posta gönder. Kimliğini doğruladıktan sonra hesabını en geç 30 gün içinde sileriz ve sana bildiririz.

Hesabını silmek aboneliğini iptal etmez. Ücretlendirmenin durması için aboneliği App Store (Ayarlar → Apple Hesabı → Abonelikler) veya Google Play (Ödemeler ve abonelikler → Abonelikler) üzerinden iptal etmelisin.

8. KVKK kapsamındaki hakların

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararının giderilmesini talep etme haklarına sahipsin. Taleplerini paths@prodixa.app adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

9. Yaş sınırı

Paths yalnızca 18 yaş ve üzeri kişiler içindir. 18 yaşından küçük olduğu anlaşılan hesapları kapatır ve verilerini sileriz. Böyle bir hesap görürsen uygulamadan şikâyet edebilir veya bize yazabilirsin.

10. Güvenlik

Veriler şifreli bağlantıyla iletilir. Oturum anahtarları ve profil taslağı iOS'ta Keychain, Android'de Keystore ile şifrelenmiş olarak cihazda saklanır. Başkalarının fotoğrafları kısa ömürlü imzalı bağlantılarla gösterilir; erişim her istekte sunucuda yeniden denetlenir. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa mevzuatın gerektirdiği bildirimleri yaparız.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel sürüm her zaman bu sayfadadır.

12. İletişim

• Prodixa LLC, 30 N Gould St, Sheridan, WY 82801, Amerika Birleşik Devletleri
• E-posta: paths@prodixa.app
• Uygulama: Paths (iOS ve Android)