Gizlilik Politikası
Psikolojik verilerinizi ve kişisel bilgilerinizi nasıl koruyoruz.
Yürürlük Tarihi: 05.04.2026
1. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
Deep Node Studios
İstanbul, Türkiye
E-posta: info@deepnodestudios.com
Gizlilik başvuruları: info@deepnodestudios.com
2. Kapsam
İşbu Gizlilik Politikası, Valeur mobil uygulaması ve Deep Node Studios tarafından işletilen tüm ilişkili hizmetler (birlikte "Hizmet") için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizlilik Yasası (CCPA/CPRA) başta olmak üzere yürürlükteki veri koruma mevzuatı kapsamındaki haklarınızı düzenler.
Hesap oluşturarak veya Hizmeti kullanarak bu Gizlilik Politikasını okuduğunuzu, kişisel verilerinizin burada açıklanan şekilde toplanmasına, işlenmesine ve aktarılmasına onay verdiğinizi kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmeti kullanmayınız.
3. Topladığımız Veriler
3.1 Sizin Sağladığınız Veriler
| Kategori | Örnekler | Hukuki Dayanak |
|---|---|---|
| Tanımlayıcılar | Ad, e-posta, doğum tarihi, Apple ID, Google ID | Sözleşmenin ifası (GDPR Md. 6(1)(b)) |
| Profil Verileri | Fotoğraflar, eğitim, meslek, ilgi alanları, kişilik kusurları | Sözleşmenin ifası |
| Özel Nitelikli Veriler | Cinsiyet, cinsel yönelim, cinsiyet tercihleri | Açık rıza (GDPR Md. 9(2)(a) / KVKK Md. 6) |
| Çıkarımlar / Kişilik Verileri | Test yanıtları, kişilik vektörleri, arketip sınıflandırmaları, uyumluluk puanları | Açık rıza |
| Konum Verileri | GPS koordinatları, H3 konum indeksi | Açık rıza |
| Sohbet Mesajları | Eşleşmelerle paylaşılan metin mesajları | Sözleşmenin ifası |
3.2 Otomatik Olarak Topladığımız Veriler
| Kategori | Örnekler | Hukuki Dayanak |
|---|---|---|
| Kullanım Verileri | Uygulama açılışları, kart görüntülemeleri, özellik kullanım olayları | Meşru menfaat (GDPR Md. 6(1)(f)) |
| Cihaz Verileri | Cihaz kimliği, saat dilimi, dil tercihi, FCM jetonu | Sözleşmenin ifası |
| Ticari Bilgiler | Uygulama içi satın alma makbuzları, işlem kimlikleri, ürün kimlikleri | Sözleşmenin ifası |
3.3 Veri Kaynakları
Tüm kişisel veriler doğrudan sizden (uygulama üzerinden) veya cihazınızdan (otomatik olarak) elde edilir. Üçüncü taraf veri aracılarından ya da simsarlardan kişisel veri satın almıyoruz.
4. İşleme Amaçları
| Amaç | Kullanılan Veriler | Hukuki Dayanak |
|---|---|---|
| Hesap oluşturma ve kimlik doğrulama | Tanımlayıcılar, cihaz verileri | Sözleşmenin ifası |
| Profil görüntüleme ve eşleştirme | Profil verileri, konum, kişilik verileri | Sözleşme / açık rıza |
| Uyumluluk puanlaması (otomatik) | Kişilik vektörleri, kişilik arketipleri | Açık rıza |
| Konuma dayalı eşleştirme | GPS, H3 indeksi | Açık rıza |
| Anlık bildirimler | FCM jetonu, saat dilimi, dil | Sözleşmenin ifası |
| Uygulama içi satın almalar | Satın alma makbuzları, işlem verileri | Sözleşmenin ifası |
| Hizmet iyileştirme ve analitik | Kullanım verileri (toplulaştırılmış) | Meşru menfaat |
| Dolandırıcılık önleme | Cihaz kimliği, yönlendirme kayıtları | Meşru menfaat |
| Yasal yükümlülükler | Gerekli tüm veriler | Kanuni zorunluluk |
5. Otomatik Karar Alma ve Profilleme (GDPR Md. 22)
Valeur, kullanıcıları eşleştirmek için kişilik tabanlı uyumluluk algoritması kullanır:
- Test yanıtlarınızdan türetilen 52 boyutlu kişilik vektörü
- Vektörünüzü diğer kullanıcılarla karşılaştırarak 0–100 arası benzerlik puanı üreten uyumluluk puanlaması
- Belirttiğiniz tercihlerle bağdaşmayan profilleri eleyen kırmızı çizgi filtreleme
- Yakınınızdaki kullanıcılara öncelik veren konum filtreleme
Bu otomatik işlemler, keşif akışında hangi profillerin size gösterildiğini belirler. Profilleme niteliği taşımakla birlikte herhangi bir hukuki sonuç doğurmaz; yalnızca uygulama içinde sunulan potansiyel eşleşmeleri etkiler.
Haklarınız: Herhangi bir eşleştirme kararının insan tarafından gözden geçirilmesini talep etmek için info@deepnodestudios.com adresine e-posta gönderebilirsiniz.
6. Veri Alt İşleyicileri ve Uluslararası Aktarımlar
Aşağıdaki alt işleyicilerden yararlanmaktayız. Yeterlilik kararı bulunmayan ülkelere (ABD) yapılan aktarımlarda Standart Sözleşme Hükümlerine (SCC) ve/veya kayıt sırasında alınan açık rızaya dayanılmaktadır.
| İşleyici | Ülke | Paylaşılan Veriler | Amaç | Güvence |
|---|---|---|---|---|
| Google Firebase (FCM) | ABD | FCM jetonu, saat dilimi, dil, bildirim üst verileri | Anlık bildirimler | SCC / rıza |
| Google ile Oturum Açma | ABD | E-posta, Google kimlik jetonu | Kimlik doğrulama | SCC / rıza |
| Apple ile Oturum Açma | ABD | Apple kimliği, yenileme jetonu | Kimlik doğrulama | SCC / rıza |
| AWS S3 (eu-central-1) | AB (Frankfurt) | Profil fotoğrafları | Medya depolama | AB yeterliliği |
| MongoDB Atlas | AB (Frankfurt) | Tüm kişisel veriler | Ana veritabanı | AB yeterliliği |
Tüm alt işleyiciler, verilerinizi yalnızca bize hizmet sunmak amacıyla kullanmalarına izin veren Veri İşleme Sözleşmeleri ile bağlıdır. Yasal zorunluluk dışında verilerinizi başka hiçbir üçüncü tarafla paylaşmıyor, satmıyor veya ifşa etmiyoruz.
7. Veri Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve profil verileri | Hesap silinene kadar |
| Sohbet mesajları | Hesap silindiğinde içerik silinir; mesaj üst verileri (zaman damgaları, sayılar) istatistik amacıyla saklanır |
| Kişilik verileri | Süresiz olarak saklanır (kişisel veri niteliği taşımaz; toplu istatistikler için kullanılır) |
| Kullanım olayları | 180 gün (otomatik silme) |
| Satın alma kayıtları | Gelir istatistikleri için anonimleştirilmiş olarak süresiz saklanır |
| Yönlendirme cihaz kayıtları | Hesap silindikten 90 gün sonra (dolandırıcılık önleme) |
| S3 profil fotoğrafları | Hesap silindiğinde derhal silinir |
| Anonimleştirilmiş kullanıcı kayıtları | Toplu istatistikler için süresiz saklanır (kişisel veri içermez) |
İşleme amacı ortadan kalktığında veya silme talebiniz üzerine verileriniz yürürlükteki mevzuata uygun şekilde silinir.
8. Haklarınız
Bulunduğunuz yargı bölgesine bağlı olarak aşağıdaki haklara sahipsiniz. Nerede yaşadığınızdan bağımsız olarak bu hakların tamamını varsayılan olarak uyguluyoruz.
8.1 Tüm Yargı Bölgelerinde Geçerli Haklar
| Hak | Açıklama | Nasıl Kullanılır |
|---|---|---|
| Erişim | Tüm kişisel verilerinizin bir kopyasını edinme | E-posta: info@deepnodestudios.com |
| Taşınabilirlik | Verilerinizi makine tarafından okunabilir JSON formatında alma | E-posta: info@deepnodestudios.com |
| Düzeltme | Hatalı verilerin düzeltilmesini isteme | Profilinizi doğrudan düzenleyin veya info@deepnodestudios.com adresine e-posta gönderin |
| Silme | Tüm kişisel verilerinizin silinmesini isteme | Uygulama içi: Ayarlar > Hesabı Sil |
| İtiraz / Kısıtlama | İşlemeye itiraz etme veya kısıtlama talep etme | E-posta: info@deepnodestudios.com |
| İnsan incelemesi | Otomatik eşleştirme kararına itiraz etme | E-posta: info@deepnodestudios.com |
8.2 KVKK Kapsamında Ek Haklar (Türkiye)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır. Kişisel Verileri Koruma Kurulu'na şikâyet başvurusunda bulunabilirsiniz. Yanıt süresi: 30 gün.
8.3 GDPR Kapsamında Ek Haklar (AB/AEA)
Verdiğiniz rızayı istediğiniz zaman geri çekme hakkınız bulunmaktadır (geri çekme, önceki hukuka uygun işlemeyi etkilemez). Yerel Veri Koruma Otoritesi'ne şikâyet başvurusunda bulunabilirsiniz. Meşru menfaate dayalı işlemeye itiraz edebilirsiniz; bu durumda zorlayıcı meşru gerekçelerimizi gösteremediğimiz takdirde işlemeyi durduracağız. Yanıt süresi: 30 gün.
8.4 CCPA/CPRA Kapsamında Ek Haklar (Kaliforniya)
Son 12 ayda toplanan kişisel bilgilerinizin kategorilerini ve içeriğini öğrenme hakkınız bulunmaktadır (bkz. Bölüm 3). Gizlilik haklarınızı kullandığınız için herhangi bir ayrımcılığa tabi tutulmayacaksınız. Yanıt süresi: 45 gün.
Başvuru Yöntemi
- E-posta: info@deepnodestudios.com
- Uygulama içi: Ayarlar > Hesabı Sil (hesap ve veri silme için)
Başvurunuza 30 gün içinde (Kaliforniya'da ikamet edenler için 45 gün) yanıt verilecektir. Yetkili bir temsilci aracılığıyla da başvuruda bulunabilirsiniz (imzalı yetkilendirme belgesi gereklidir).
9. Kişisel Verilerin Satışı ve Paylaşılması
Kişisel verilerinizi satmıyoruz. Çapraz bağlam davranışsal reklamcılık amacıyla paylaşmıyoruz. Veri simsarlarına ifşa etmiyoruz. Verilerinize erişen tek üçüncü taraflar, yalnızca Hizmeti sunmak amacıyla Bölüm 6'da listelenen alt işleyicilerdir.
Özel nitelikli kişisel veriler (cinsel yönelim, hassas konum, sohbet içerikleri, kişilik verileri) yalnızca temel eşleştirme hizmetinin sunulması amacıyla kullanılır. Bu verileri reklamcılık, üçüncü taraflara yönelik profilleme veya Hizmet için kesinlikle gerekli olanın ötesinde herhangi bir amaçla kullanmıyoruz.
10. Veri Güvenliği
Aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- Durağan veri şifrelemesi (AWS S3 SSE-KMS, MongoDB Atlas şifreleme)
- Aktarım hâlinde şifreleme (TLS 1.3)
- Cihazda güvenli jeton depolama (platform Keystore/Keychain)
- Kişisel veri maskeleme ile yapılandırılmış günlük kaydı
- En az yetki ilkesine dayalı erişim kontrolleri (IAM)
- 3 yıllık saklama süresiyle AWS CloudTrail denetim günlükleri
- CloudWatch izleme ile ihlal tespiti
Haklarınız açısından risk oluşturabilecek bir veri ihlali durumunda, GDPR Md. 33–34 ve yürürlükteki mevzuat gereğince ilgili denetim otoritesini 72 saat içinde, etkilenen kullanıcıları ise gecikmeksizin bilgilendireceğiz.
11. Çocuklar
Hizmet, 18 yaşından küçük bireylere yönelik değildir. Profil oluşturma aşamasında sunucu taraflı yaş doğrulaması uygulanmaktadır. Çocuklardan bilerek kişisel veri toplamıyoruz. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı fark etmemiz hâlinde bu verileri derhal sileceğiz.
12. Politika Değişiklikleri
Hizmet geliştikçe bu Gizlilik Politikasını güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirimle duyurulacak ve Yürürlük Tarihi güncellenecektir. Güncelleme sonrasında Hizmeti kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.
13. İletişim
Deep Node Studios
İstanbul, Türkiye
Genel sorular: info@deepnodestudios.com
Gizlilik / ilgili kişi başvuruları: info@deepnodestudios.com