EyoDuo gizlilik politikası

Kapsam ve veri sorumlusu

Bu gizlilik politikası, EyoDuo mobil uygulamasını ve uygulama üzerinden sunulan test ile eşleşme akışlarını kapsar. Uygulamayı kullandığınızda, hesap oluşturduğunuzda veya test çözdüğünüzde işlenen kişisel veriler bu metinde açıklanır.

Veri sorumlusu, Türkiye'de faaliyet gösteren bağımsız yazılım stüdyosu Soneo'dur.

Bu politika soneo.tr web sitesini kapsamaz. Web sitesindeki veri işleme için Soneo gizlilik politikası geçerlidir. Uygulamanın indirildiği App Store veya Google Play'in kendi veri işleme faaliyetleri, ilgili platformun gizlilik politikasına tabidir.

Hesap ve profil bilgileri

EyoDuo'da hesap oluşturmak için Google veya Apple hesabınızla ya da e-posta ve şifreyle giriş yapabilirsiniz. Giriş sırasında sağlayıcı tarafından paylaşılan bilgiler şunlar olabilir:

• Sağlayıcı tarafındaki kullanıcı kimliği (hesabınızı EyoDuo'da tanımlamak için),
• Ad ve soyad (sağlayıcı bu bilgiyi paylaşıyorsa),
• E-posta adresi; Apple ile girişte "E-postamı Gizle" kullanılırsa Apple'ın ürettiği yönlendirme adresi,
• Profil fotoğrafı (sağlayıcı bu bilgiyi paylaşıyorsa ve siz izin verdiyseniz).

E-posta ve şifreyle girişte e-posta adresiniz ve şifrenizin hashlenmiş özeti Supabase Auth tarafından saklanır; EyoDuo çalışanları şifrenizi göremez. Google veya Apple ile girişte kimlik doğrulama ilgili sağlayıcı üzerinden yapılır.

Uygulama içinde ayrıca görünen ad, profil fotoğrafı, dil ve bildirim tercihleri gibi profil bilgileri işlenebilir. Profil fotoğrafı için hazır avatar seçenekleri kullanılır; fotoğraf arşivinize erişilmez. Telefon numarası, açık adres veya ödeme kartı bilgisi hesap oluşturmak için istenmez.

Hesap, e-posta ve sosyal giriş

E-posta ve şifreyle hesap oluşturabilir veya mevcut hesabınızla giriş yapabilirsiniz. Bu durumda e-posta adresiniz ve hashlenmiş şifreniz Supabase Auth tarafından işlenir. Şifre sıfırlama e-postası yalnızca hesabınızda kayıtlı e-posta adresine gönderilir.

Google ve Apple ile giriş, ilgili sağlayıcının kimlik doğrulama servisi üzerinden gerçekleşir. Sağlayıcı; gizlilik politikası ve izin ekranında belirtilen kapsamda kullanıcı kimliği, ad, e-posta adresi ve profil fotoğrafı gibi bilgileri EyoDuo ile paylaşabilir.

EyoDuo; Google veya Apple hesabınızdaki kişiler, takvim, e-posta içeriği ya da diğer uygulama verilerine erişmez.

Apple ile girişte "E-postamı Gizle" seçeneğini kullanabilirsiniz. Bu durumda EyoDuo, gerçek e-posta adresiniz yerine Apple tarafından üretilen yönlendirme adresini görür. Google hesabınıza ilişkin izinleri Google hesap ayarlarından, Apple ile giriş izinlerini Apple kimlik ayarlarından yönetebilirsiniz.

Test yanıtları, sonuçlar ve eşleşme verileri

EyoDuo'nun temel işlevi test çözmektir. Bu kapsamda aşağıdaki veriler işlenir:

• Çözdüğünüz testin kimliği, test oturumu ve tarih/saat bilgisi,
• Test sorularına verdiğiniz yanıtlar,
• Yanıtlarınızdan hesaplanan sonuçlar ve sonuç özetleri,
• Eşleşmeli testlerde eşleşme daveti, katılım durumu, eşleştiğiniz kullanıcıyla ortak test oturumu ve eşleşmeli akışa ilişkin kayıtlar.

Bireysel sonuçlar yalnızca kendi yanıtlarınıza dayanır ve hesabınızda görüntülenir. Eşleşmeli testin amacı sonuçları karşılaştırmak olduğundan, akışın tasarımına göre sonuçlarınız eşleştiğiniz kişi tarafından görülebilir. Eşleşmeli akışa katılım karşılıklı kabul ile gerçekleşir.

Test sonuçları eğlence ve kendini tanıma amacına yöneliktir; psikolojik tanı, terapi veya profesyonel değerlendirme niteliği taşımaz.

Bildirimler ve cihaz izinleri

EyoDuo şu anda cihaz push bildirimi göndermiyor. Eşleşme davetleri, test hatırlatmaları ve hesap bildirimleri uygulama içi bildirim merkezinde gösterilir; bu nedenle push token toplanmaz.

Uygulama kamera iznini yalnızca davet QR kodunu okutmak için ister; kamera görüntüsü saklanmaz veya sunucuya gönderilmez. iOS'ta reklamlar için App Tracking Transparency (ATT) izni istenebilir; izin vermezseniz reklamlar kişiselleştirilmeden gösterilir. İzinleri cihaz ayarlarından istediğiniz zaman değiştirebilirsiniz.

Profil fotoğrafı için hazır avatar seçenekleri kullanılır; fotoğraf arşivinize erişilmez.

Supabase ve üçüncü taraf altyapılar

EyoDuo'nun hesap, test ve eşleşme verileri Supabase altyapısında saklanır. Supabase; kimlik doğrulama ve PostgreSQL veritabanı bileşenleriyle uygulamanın arka ucunu sağlar. Profil fotoğrafı gibi dosyalar saklanıyorsa bu dosyalar aynı altyapının dosya depolama bileşeninde tutulur. Bu hizmet kapsamında veriler Türkiye dışındaki sunucularda işlenebilir.

Kimlik doğrulama için Google, Apple ve Supabase Auth; reklamların sunulması ve ölçülmesi için Google AdMob; çökme ve teknik tanılama için Firebase Crashlytics kullanılır. Destek e-postası üzerinden ilettiğiniz mesajlar e-posta sağlayıcısı üzerinden işlenir.

Bu hizmetlerin kendi gizlilik politikaları geçerlidir. EyoDuo, hizmet sağlayıcılara yalnızca hizmetin sunulması için gereken verileri aktarır; kişisel verileri reklam amacıyla satmaz veya kiralamaz.

Reklamlar, ölçüm ve gizlilik tercihleri

EyoDuo'da premium olmayan kullanıcılara Google AdMob üzerinden geçiş ve ödüllü reklamlar gösterilebilir. Premium aboneler reklam görmez.

AdMob; reklamların sunulması, ölçülmesi ve kötüye kullanımın önlenmesi için reklam ve cihaz tanımlayıcıları, IP adresinden türetilen yaklaşık konum, reklam etkileşimleri ve tanılama verileri işleyebilir. Bu veriler Google'ın gizlilik politikasına tabidir.

Kişiselleştirilmiş reklamlar yalnızca gerekli izinler verildiğinde gösterilir. iOS'ta ATT, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google UMP onay akışı kullanılır. Onay vermezseniz kişiselleştirilmemiş reklamlar gösterilebilir veya reklam isteği gönderilmez. Gizlilik tercihlerini uygulama içindeki Ayarlar > Gizlilik Seçenekleri bölümünden yönetebilirsiniz.

Çökme ve teknik tanılama için Firebase Crashlytics kullanılır; çökme günlükleri, cihaz ve uygulama sürümü ile hata tanıları işlenebilir. Ürün içi olaylar (test başlatma, tamamlama, ekran görüntüleme gibi) kullanıcı hesabınıza bağlı olarak Supabase üzerinde ölçülür; bu olaylar üçüncü taraf reklam ağına aktarılmaz.

Reklam kimliklerini cihaz ayarlarından sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz.

Kullanım amaçları ve hukuki sebepler

Kişisel veriler şu amaçlarla işlenir:

• Hesabın oluşturulması, oturum açma ve hesap güvenliği,
• Testlerin sunulması, yanıtların kaydedilmesi ve sonuçların hesaplanması,
• Eşleşmeli test akışlarının kurulması ve yürütülmesi,
• Uygulama içi bildirimlerin gösterilmesi ve bildirim tercihlerinin uygulanması,
• Reklamların sunulması, ölçülmesi ve reklam güvenliği,
• Çökme ve teknik tanılama,
• Hata tespiti, kötüye kullanımın önlenmesi ve hizmet güvenliği,
• Destek taleplerinin yanıtlanması,
• Hukuki yükümlülüklerin yerine getirilmesi.

KVKK m.5 kapsamında veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenir. Kişiselleştirilmiş reklamlar için ATT/UMP üzerinden açık rıza alınır; isteğe bağlı cihaz izinleri açık rıza ile yönetilir.

Veri paylaşımı ve hizmet sağlayıcılar

Veriler; hizmetin sunulması için Supabase, Google ve Apple ile; reklamların sunulması ve ölçülmesi için Google AdMob ile; çökme ve tanılama için Firebase Crashlytics ile; destek yazışmaları için e-posta sağlayıcısıyla paylaşılır. Bu sağlayıcılar verileri kendi altyapılarında ve kendi koşullarına göre işler.

AdMob'a reklam ve cihaz tanımlayıcıları, yaklaşık konum, reklam etkileşimleri ve tanılama verileri aktarılabilir. Bu aktarım reklamların sunulması ve ölçülmesi içindir; kişisel verilerin satılması veya kiralanması değildir.

Eşleşmeli testlerde, testin doğası gereği sonuçlarınız eşleştiğiniz kullanıcıyla paylaşılır. Bunun dışında kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

Yetkili kamu kurumlarından hukuka uygun bir talep gelmesi hâlinde, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve hesabınız aktif olduğu sürece saklanır:

Hesabınızı sildiğinizde aktif sistemlerdeki hesap, profil, test yanıtları, sonuçlar ve eşleşme kayıtları silinir. Yedek kopyalar, altyapı sağlayıcısının yedekleme döngüsüne göre sınırlı süre saklanır; yasal saklama yükümlülükleri saklıdır.

Veri güvenliği

Veriler aktarım sırasında TLS/HTTPS ile korunur. Supabase üzerindeki erişimler uygulama ve veritabanı düzeyindeki yetki kurallarıyla sınırlandırılır; yalnızca hizmetin işletilmesi için görevli kişiler erişebilir.

Hiçbir sistem mutlak güvenlik garantisi vermez. Güvenlik açığı veya veri ihlali şüphesi hâlinde mevzuatın öngördüğü süre içinde gerekli bildirimler yapılır.

Kullanıcı hakları ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişiler nezdinde bu işlemlerin yapılmasını isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı eyyoduo@gmail.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde yanıtlanır.

Avrupa Birliği'nde yerleşik kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği hakları da geçerlidir.

Hesap silme ve silme talebinin kapsamı

Hesabınızı iki yolla silebilirsiniz:

• Uygulama içinden: EyoDuo'da oturum açıp Ayarlar → Hesap bölümündeki hesap silme seçeneğini kullanın.
• E-posta ile: Hesabınızda kullandığınız e-posta adresinden eyyoduo@gmail.com adresine "EyoDuo Hesap Silme Talebi" konulu bir e-posta gönderin.

Silme talebi; hesap kaydı, profil bilgileri, test yanıtları, sonuçlar, eşleşme kayıtları ve varsa bildirim belirtecini kapsar. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Adım adım açıklama, silinen verilerin listesi ve sık sorulan sorular için EyoDuo hesap silme sayfasına bakabilirsiniz.

Yedek kopyalarda kalan veriler, yedeklerin yenilenmesi sırasında silinir; yasal olarak saklanması gereken sınırlı kayıtlar bu kapsamın dışındadır. Yedeklerden silme süresi altyapı sağlayıcısının yedekleme döngüsüne bağlıdır.

Çocukların gizliliği ve kullanım yaşı

EyoDuo, 13 yaşından küçük çocuklara yönelik değildir ve bu yaşın altındaki kullanıcılardan bilerek kişisel veri toplamaz. 13 yaşından küçük bir kullanıcıya ait hesap tespit edilirse hesap kapatılır ve ilgili veriler silinir.

18 yaşından küçük kullanıcıların uygulamayı yasal temsilcisinin bilgisi ve izniyle kullanması gerekir. Ebeveynler ve yasal temsilciler, çocuklarına ait bir hesap veya veriyle ilgili taleplerini eyyoduo@gmail.com adresine iletebilir.

Politika değişiklikleri

Bu politika; uygulamada, kullanılan hizmet sağlayıcılarda veya mevzuatta meydana gelen değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve son güncelleme tarihi değiştirilir.

Önemli bir değişiklik olması hâlinde kullanıcılar uygulama içi bildirim veya mağaza güncelleme notu ile bilgilendirilir.