Gizlilik Politikası

Son güncelleme: 5 Ekim 2026

Yüz verileri, fotoğraflar ve video: toplama, paylaşma ve silme

1. Giriş ve belge durumu

Bu Gizlilik Politikası ("Politika"), Community Network ("Şirket", "biz") Community Network Platformunun ("Platform") kullanıcılarının kişisel verilerini nasıl işlediğini açıklar. Platform www.communitynet.app adresinde sunulmaktadır. Politika, giriş alanına bakılmaksızın tüm ürünler, mobil uygulamalar, web siteleri, API'ler, bildirimler ve diğer hizmetler için geçerlidir. Politika, Hizmet Şartlarının ayrılmaz bir parçasıdır. Şartlarda belirtilen tüm sorumluluk sınırlamaları, kişisel verilerin işlenmesi için de aynı şekilde geçerlidir. Veri Denetleyicisi: Global Data Labs LLC ("Şirket"). Bazı işlemler bağlı kuruluşlar tarafından gerçekleştirilebilir; liste ve roller bölüm 9'da açıklanmaktadır. Veri Koruma Görevlisi (DPO): gizlilik@communitynet.app / dpo@communitynet.app. AB Temsilcisi (GDPR Madde 27) ve Birleşik Krallık Temsilcisi (Birleşik Krallık-GDPR) geçerli eşiklerin aşılması durumunda atanacaktır; güncel ayrıntılar sitenin /yasal/ bölümünde yayınlanmaktadır. Politika aynı anda aşağıdakilerle uyumludur: Rusya Federal Yasası 152-FZ (yerelleştirme ve Roskomnadzor emirlerine ilişkin 242-FZ ile), GDPR (AB), Birleşik Krallık-GDPR ve Veri Koruma Yasası 2018, CCPA/CPRA ve Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana'nın kapsamlı yasaları; NY GBL'nin 394-c/cc/ccc bölümleri (flört hizmetlerine ilişkin özel gereklilikler); KALKAN Yasası; COPPA (yaş sınırları açısından); LGPD (Brezilya); PIPEDA (Kanada); FADP/nLPD (İsviçre).

2. Rol dağıtımı: denetleyici/işlemci ikiliği

Kontur 1 — kullanıcının kendi verileri. Kullanıcının Platforma kaydolurken ve Platformu kullanırken bizzat ve gönüllü olarak sağladığı kişisel veriler (profil verileri, kullanıcının fotoğrafları, eşleştirme bilgileri, ödeme verileri, hesap içeriği) konusunda Şirket, bağımsız veri denetleyicisi olarak hareket etmektedir. Kontur 2 — kullanıcı tarafından yüklenen üçüncü taraf verileri. Kullanıcının kendi inisiyatifiyle Platforma yüklediği veya yayınladığı üçüncü taraf verileri (diğer kişilerin fotoğrafları, kişiler, etkinlik davetlilerinin listeleri, bir işletme hesabı personelinin tanımları, topluluk üyelerinin biyografileri ve görüntüleri) için aşağıdaki model geçerlidir: - Kullanıcı bu tür verilerin birincil denetleyicisidir; — Şirket, kullanıcı adına işleyici olarak hareket eder (GDPR Madde 28 ve 152-FZ Madde 6, bölüm 3 anlamında); — Kullanıcı, yasal dayanağa sahip olma, onay alma ve bilgilendirme görevlerini yerine getirme konusunda veri sahiplerine ve düzenleyici makamlara karşı yalnızca sorumludur. Kontur 3 – idari ve teknik veriler. Otomatik olarak toplanan teknik veriler (günlükler, güvenlik günlükleri, oturum meta verileri, dolandırıcılığa karşı koruma) için Şirket, bilgi güvenliğinin sağlanmasına yönelik meşru menfaat temelinde bağımsız bir denetleyicidir.

3. İşlenen verilerin kategorileri

Kayıt ve kimlik verileri: e-posta, kullanıcı adı/displayId, ad ve soyadı, sağlanmışsa telefon numarası. Doğum tarihi, cinsiyet ve ilişki durumu isteğe bağlı profil alanlarıdır; hesap açmak veya kullanmak için zorunlu değildir. Profil, tercih ve bağlantı verileri: profil fotoğrafı, biyografi, ilgi alanları, beceriler, meslek, iş, şehir, ilgili özellik sunulduğunda flört ve bağlantı kurma hedefleri veya tercihleri, gönüllü sağlanan sosyal medya bağlantıları, kişiler, topluluk ve etkinlik katılımı, beğeniler, eşleşmeler, davetler, bağlantı kararları ve ikinci derece erişim bilgileri. Özellikler ve karar etiketleri platforma ve bölgeye göre değişir. Sıradan profil fotoğrafı, kullanıcının profilinde, topluluklarda ve bağlantı kurmada gösterilmesi için seçtiği görüntüdür. Community Network profil fotoğraflarında yüz tespiti veya tanıma yapmaz; yüz işaret noktaları, yüz geometrisi, yüz gömmeleri, biyometrik şablonlar ya da yüz tanımlayıcıları türetmez veya saklamaz. Fotoğraflar Community Network medya depolamasında tutulur, profil ve gizlilik ayarlarına göre sunulur ve profil medyasını veya hesabı silme sürecinde kaldırılır. Yüz içerebilen yüklenmiş görseller kimlik tespiti için değil, içerik güvenliği sınıflandırması için OpenAI’a gönderilebilir. İşleme, alıcılar, saklama ve kontroller Bölüm 21’de açıklanır. İsteğe bağlı kimlik doğrulama (KYC), yerel iOS dışında, özelliğin sunulduğu Web ve Android istemcilerinde kullanılabilir. Doğrulamayı seçerseniz Sumsub kimlik belgesi görüntülerini ve çıkarılan bilgileri, canlı özçekim veya videoyu, yüz görüntülerini ve özelliklerini, canlılık ve yüz eşleştirmede kullanılan biyometrik yüz şablonunu, IP adresini, cihaz ve teknik verileri ve doğrulama sonucunu toplayabilir. Belge görüntüleri, canlı özçekim/video ve biyometrik şablonlar doğrudan Sumsub’a gönderilir ve orada saklanır; Community Network’te saklanmaz. Community Network başvuru kimliğini, inceleme durumunu/sonucunu, zaman damgalarını, etiketleri, yorumları ve sağlayıcının inceleme olayı verilerini tutar; bunlar belge görüntüsü, özçekim/video veya yüz şablonu içermez. Eski manuel özçekim doğrulama görüntüleri varsa Community Network tarafından insan incelemesi için özel olarak saklanan ayrı görüntülerdir; yerel iOS özelliği değildir ve Bölüm 21 kapsamındadır. İletişim verileri: mesaj, sesli mesaj ve sohbet görselleri; mesaj meta verileri; sesli/görüntülü aramaların gerçekleşmesi ve süresi (içerik kaydedilmez); tepkiler, yorumlar ve topluluk gönderileri. Kullanım verileri: ziyaret ve etkileşim geçmişi, beğeniler, eşleşmeler, davetler, bağlantı kararları, kişiler, favoriler, topluluk ve etkinlik katılımı ve arama ayarları. Teknik ve cihaz verileri: IP adresi, tarayıcı türü/sürümü, işletim sistemi, cihaz markası/modeli, reklam kimlikleri (yalnızca onayla), bağlantı verileri, saat dilimi, dil ve çerezler. Konum verileri: IP’den yaklaşık konum (meşru menfaat); kesin konum (GPS/Wi-Fi) yalnızca her zaman geri alınabilen açık onayınızla. Haritada paylaşımı açarsanız yalnızca son konum saklanır; 24 saatte sona erer ve paylaşımı kapatınca silinir. Kabul edilmiş kendi check-in’leriniz ve “Konumum” düğmesine açıkça basmanız, sürekli açık harita sisi için koordinat, zaman veya sıra içermeyen yaklaşık 300–600 m alan kimlikleri oluşturur. Bu işlem kesin cihaz konumunu değil, yalnızca yaklaşık kimliği gönderir. Sis geçmişi oturumlar arasında kalır, hesap silinince kaldırılır. Ödeme verileri: tam kart bilgisi Şirketçe saklanmaz; lisanslı sağlayıcılar PCI DSS uyarınca işler. İşlem, tutar, para birimi, durum, işlem kimliği ve maskelenmiş kartın son dört hanesi tutulur. Psikolojik test verileri: kendini tanıma, uyumluluk önerileri ve kişiselleştirme için isteğe bağlı sonuçlar; tıbbi veri değildir. Sosyal puan verileri: toplam puan (0–100), seviye, bileşenler (profil bütünlüğü, doğrulama, etkinlik, kamu itibarı, ağ güveni, psikolojik profil) ve kamuya açık bilgilerin otomatik değerlendirme sonucu. Kullanıcının yüklediği üçüncü taraf verileri (Alan 2), veri sorumlusu kullanıcının yararına ve sorumluluğunda işlenir.

4. İşleme amaçları

Her amaç yasal bir temelle desteklenmektedir (bkz. bölüm 5). Verileri aşağıda listelenenlerle uyumsuz amaçlar için kullanmayız. Hizmet sunumu: hesap oluşturma ve bakımı, kimlik doğrulama, algoritmik eşleştirme ve öneriler, etkinlik organizasyonu, mesajlaşma, çağrılar, gönderiler. Kişiselleştirme: arayüz ayarları, ilgili içerik ve öneri eşleştirme, arama sıralaması. İletişim: işlem bildirimleri (yeni eşleşme, mesaj, etkinlik kaydı), sistem bildirimleri (güvenlik, şartlarda yapılan değişiklikler), nadir bilgilendirici e-postalar (kesinlikle izin alınarak). Güvenlik ve sahtekarlığa karşı koruma: kimlik doğrulama, sahtekarlığın önlenmesi, istenmeyen postaya karşı koruma, ihlal tespiti, botlara ve kazımaya karşı koruma. Analitik ve ürün iyileştirme: toplu ve anonimleştirilmiş kullanım analizi, A/B testi, teknik sorunların tespiti. Yasal uyumluluk: yetkililerin yasal taleplerine yanıt vermek, vergi ve muhasebe yükümlülükleri, AML uyumluluk normları. Yapay zeka modeli eğitimi. Şirket, aşağıdakilere tabi olarak eğitim ve ince ayar önerileri ve üretken modeller için halka açık içeriği kullanabilir: — profil ayarları aracılığıyla koşulsuz olarak vazgeçme hakkına sahipsiniz; — asla şunları kullanmayız: özel mesajların içeriğini, 18 yaşın altındaki kullanıcıların verilerini (Platformda hiçbir şekilde izin verilmez), özel kişisel veri kategorilerini, KYC verilerini; - Yeniden kimlik tespiti riskini en aza indirmek için teknik önlemler uygulanır.

5. İşlemenin yasal dayanakları

Her işleme amacı için geçerli yasal dayanak, GDPR'nin 6 ve 9. maddeleri (AB/AEA için), 152-FZ'nin 6. ve 10. maddeleri (Rusya için) ve diğer yargı bölgelerindeki eşdeğer dayanaklar kapsamında belirtilmiştir. Hesap oluşturma ve hizmet sunumu: sözleşmenin yerine getirilmesi (GDPR Md. 6(1)(b) / 152-FZ Md. 6(1) s. 5). Kimlik doğrulama: yasal yükümlülük + meşru menfaat (Mad. 6(1)(c),(f)). Güvenlik, dolandırıcılığın önlenmesi: meşru menfaat (Mad. 6(1)(f) / 152-FZ Madde 6(1) s. 7). Kesin coğrafi konum: rıza (Mad. 6(1)(a)). Psikolojik testler: rıza. Pazarlama iletişimi: rıza + 152-FZ Mad. 15. Analitik çerezler: izin (AB/İngiltere için). Kesinlikle gerekli çerezler: sözleşmenin yerine getirilmesi. Yapay zeka modeli eğitimi: devre dışı bırakmayla meşru menfaat. Yasal uyumluluk: yasal zorunluluk. Rızanın geri çekilmesi. İşlemenin izne dayalı olduğu durumlarda, profil ayarları aracılığıyla veya gizlilik@communitynet.app'e e-posta göndererek işleminizi istediğiniz zaman geri çekebilirsiniz. Geri çekilme, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez ve belirli Platform işlevlerinin kullanılamamasıyla sonuçlanabilir.

6. Rusya Federasyonu özel gereksinimleri (152-FZ)

Veri yerelleştirmesi. 152-FZ'nin 18. maddesinin 5. kısmı uyarınca Şirket, Rusya Federasyonu vatandaşlarının kişisel verilerinin kaydedilmesi, sistemleştirilmesi, biriktirilmesi, depolanması, güncellenmesi ve geri alınmasının Rusya Federasyonu topraklarında bulunan veri tabanları kullanılarak gerçekleştirilmesini sağlar. Roskomnadzor'a bildirim. Şirket, kişisel verileri Roskomnadzor'a (geçerli eşiklerin karşılandığı durumlarda) işleme niyetine ilişkin bir bildirimde bulunmuştur. Ayrıntılar, operatörlerin kamu kayıtlarında mevcuttur. Sınır ötesi transferler. 152-FZ'nin 12. maddesi ve 12.07.2023 tarih ve 128 sayılı Roskomnadzor emri uyarınca, yalnızca veri sahiplerinin haklarının yeterli şekilde korunmasını sağlayan devletlere veya konunun yazılı rızasına göre gerçekleştirilir. Dağıtıma sunulan veriler için onay (152-FZ Md. 10.1). Kullanıcı, Platformun herkese açık bölümlerine veri yerleştirerek, bunların gizlilik ayarları kapsamında dağıtımına açık rıza vermiş olur. İhlal bildirimi. 152-FZ'nin 21. maddesinin 3.1. bölümünün kapsamına giren bir olay olması durumunda Şirket, tespitten sonraki 24 saat içinde Roskomnadzor'a bildirimde bulunur, 72 saat içinde iç soruşturmanın sonucuna ilişkin nihai bir rapor sunar ve etkilenen veri sahiplerini bilgilendirir.

7. Avrupa Ekonomik Alanı özel gereklilikleri (GDPR)

Veri sahibinin hakları: erişim (Mad. 15), düzeltme (Mad. 16), silme (Mad. 17), işlemenin kısıtlanması (Mad. 18), taşınabilirlik (Mad. 20), itiraz (Mad. 21), rızanın geri çekilmesi (Mad. 7(3)), yalnızca hukuki etkili otomatik kararlara tabi olmama hakkı (Mad. 22). İhlal bildirimi. Şirket, hak ve özgürlüklerine yönelik yüksek bir riskin muhtemel olduğu bir olayı ve etkilenen kişileri aşırı gecikme olmaksızın tespit ettikten sonra 72 saat içinde baş denetim makamına bildirir (Madde 33, 34). Uluslararası transferler. AEA dışındaki transferler aşağıdakilere dayanmaktadır: — Avrupa Komisyonunun Yeterlilik Kararları; — AB-ABD ABD için Veri Gizliliği Çerçevesi (DPF); — Standart Sözleşme Maddeleri (SCC'ler); — Varsa Bağlayıcı Şirket Kuralları (BCR'ler); — Yeterliliği olmayan yetki alanları için Transfer Etki Değerlendirmesi (TIA). Denetleyici bir makama şikayette bulunulması. Her zamanki ikamet yerinizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına şikayette bulunma hakkınız vardır.

8. ABD özel gereklilikleri (CCPA/CPRA, eyaletler, NY GBL)

Verilerin satışı ve paylaşımı. Şirket, CCPA/CPRA anlamında kişisel verileri satmaz veya paylaşmaz. ABD'deki kullanıcılar istedikleri zaman "Kişisel Bilgilerimi Satma veya Paylaşma" hakkına sahiptir; bağlantı altbilgide ve hesap ayarlarında mevcuttur. Hassas Kişisel Bilgiler (SPI): coğrafi konum, isteğe bağlı sağlık verileri (yalnızca Bölüm 20 uyarınca açık rızayla işlenir), cinsel yönelim (kullanıcı tarafından sağlanırsa), dini/felsefi inançlar (toplanmaz), ırksal/etnik köken (toplanmaz), biyometrik veriler (yalnızca KYC sağlayıcısı tarafından işlenir), özel mesajların içeriği. Kullanıcı, hesap ayarları aracılığıyla SPI kullanımını sınırlama hakkına sahiptir. Devlette ikamet eden haklar: bilme hakkı, silme hakkı, düzeltme hakkı, "satış/paylaşım"dan vazgeçme hakkı, SPI kullanımını sınırlama hakkı, taşınabilirlik hakkı, hakların kullanılmasında ayrımcılık yapılmaması hakkı. New York flört hizmetine özel gereksinimler (NY GBL §§ 394-c, 394-cc, 394-ccc): — Şirket, ilk kez çevrimiçi ortamda karşılaşılan kişilerle tanışmanın riskleri konusunda belirgin bir uyarıda bulunur; — Şirket, iletişim kurulan başka bir kullanıcının daha sonra dolandırıcılık nedeniyle yasaklanması durumunda kullanıcıya bildirimde bulunur (sahtekarlık-yasaklama bildirimi); — Şirket, yasaların gerektirdiği durumlar dışında, kullanıcının açık yazılı izni olmadan kişisel tanımlayıcı bilgileri üçüncü taraflara aktarmaz. SHIELD Act (New York) siber güvenlik programı. Şirket, New York sakinlerinin özel bilgilerini korumak için makul idari, teknik ve fiziksel koruma önlemleri almaktadır.

9. Üçüncü şahıslarla veri paylaşımı

Şirket kişisel verileri satmaz. Veriler sınırlı alıcılara açıklanır. Diğer kullanıcılar, gizlilik ayarlarınıza göre herkese açık profilinizi görebilir. Hizmet sağlayıcılar (veri işleyenler): — Altyapı: DigitalOcean (barındırma, Spaces), AWS (yedekler), Cloudflare (CDN, DDoS koruması) — ABD/AB/Rusya (bölümlenmiş); — E-posta: SendGrid / Mailgun / Postmark — ABD, AB; — Bildirimler: Firebase Cloud Messaging / Apple APNs — ABD; — SMS: lisanslı ağ geçitleri — Rusya/AB/ABD; — Yerel iOS dışında sunulan KYC: Sumsub (Sum and Substance Ltd. ve alt işleyenleri), kimlik belgesi, canlılık ve yüz eşleştirmeyi işler. Ham belge ve biyometrik yüz verileri doğrudan Sumsub’a gider. Community Network doğrulama meta verilerini ve inceleme olayı verilerini saklar; bu akıştaki belge görüntüleri, özçekim/video veya yüz şablonlarını saklamaz. Bildirim: https://sumsub.com/privacy-notice-service/; — Ödemeler: Stripe / ЮKassa — AB/ABD/Rusya; — Analitik: dahili araçlar ve yalnızca onayla Google Analytics; IP anonimleştirme, 14 ay saklama; — Yapay zekâ modelleri (eğitim dışı kullanım): OpenRouter, DeepSeek, OpenAI — sohbet özellikleri için; sağlayıcılar sorguları eğitimde kullanmaz; — İçerik güvenliği: yüklenen metin ve yüz içerebilen sıradan görseller, yasak içeriği sınıflandırmak üzere OpenAI moderasyon API’sine gönderilebilir. Bu, isteğe bağlı yapay zekâ desteğinden ayrıdır ve kimlik eşleştirme yapmaz. Uçtan uca şifreli Gizli Sohbet medyası ve canlı arama videosu bu hizmete gönderilmez. Saklama ve kontroller için Bölüm 21’e bakın. Güncel tam liste: https://communitynet.app/processors. Etkinlik ortak düzenleyicilerine yalnızca kaydolduğunuz etkinliği yürütmek için gereken asgari bilgiler verilir. Kolluk ve mahkemelere yalnızca hukuka uygun taleple, kanunen gereken ölçüde veri verilir; her açıklama kayda alınır. Yeniden yapılanma, birleşme veya varlık satışında veriler halefe aktarılır; en az 30 gün önceden bildirim yapılır. Tüm sağlayıcılar sözleşmeyle (DPA, sınır ötesi aktarım SCC’leri) bu Politikadan düşük olmayan korumayla yükümlüdür. Aynı veya eşdeğer koruma; yüz içeren görsel ya da biyometrik yüz verisi alan altyapı, moderasyon ve doğrulama sağlayıcıları dahil her işleyen için geçerlidir ve gizlilik, amaç sınırlaması, güvenlik, saklama ve silmeyi kapsar.

10. Veri saklama

Hesap ve profil verileri hesap etkinken tutulur. Hesap silindiğinde hemen erişilemez olur, doğrudan tanımlayıcılar temizlenir ve kalan hesap kaydı 30 gün içinde kalıcı olarak silinir. Community Network doğrulama kaydı: başvuru kimliği, inceleme sonucu/durumu ve zaman damgaları hesap etkinken saklanır, hesap silindikten sonra 30 gün içinde kalıcı olarak kaldırılır. Sumsub’daki ham KYC ve yüz verileri: belge görüntüleri ve verileri, canlı özçekim/video, yüz özellikleri ve biyometrik şablon kimlik doğrulama ve dolandırıcılığı önlemek için tutulur. Hesap silme veya özel KYC silme talebinden sonra Sumsub’a silme talimatı veririz; geçerli bir yasal yükümlülük veya belgelenmiş hukuki muhafaza gereği daha uzun süre gerektirmedikçe Sumsub 30 gün içinde siler. Süreç: https://sumsub.com/privacy-notice-service/. Mesajlaşma ve medya hesap etkinken tutulur. Hesap silindikten sonra başka kullanıcının gelen kutusuna ulaşmış mesajlar yalnızca anonim olarak kalabilir; diğer hesap bağlantılı kopyalar 30 günlük silme sürecinde kaldırılır. Operasyonel yedekler ana hesap kaydı kalıcı silindikten sonraki 30 gün içinde saklama süresini doldurarak kaldırılır. Ödeme verileri mali/vergi mevzuatına göre tutulur (genellikle işlemden itibaren 5 yıl). Güvenlik ve yetkilendirme günlükleri 12 aya kadar tutulur, sonra anonimleştirilir. Dolandırıcılık önleme günlükleri; tekrarlanan kötüye kullanımı tespit etmek, hukuki talepler ileri sürmek veya savunmak ya da yasalara uymak için gerektiğinde 36 aya kadar tutulur. Community Network’ün ham KYC görsellerinin veya biyometrik şablonların kopyalarını içermezler. Toplu anonim analizler süresiz tutulabilir; kimlik tespitine izin vermez. Yapay zekâ eğitiminden çıkıldığında veriler sonraki eğitim döngülerine alınmaz; eğitilmiş modellerden çıkarma teknik olarak mümkün değildir, ancak örneklerin anonimleştirilmesi riski azaltır.

11. Veri güvenliği

Şirket, katmanlı bir dizi önlem uygulamaktadır: Şifreleme: Aktarım sırasında TLS 1.2+, zorunlu HSTS; Beklemede olan AES-256 (DB, Alanlar, yedeklemeler); KMS aracılığıyla rotasyonla yönetilen anahtarlar; şifreler - Tuzlu Argon2id / bcrypt. Erişim kontrolü: Üretim erişimine sahip tüm personel için MFA/2FA zorunludur; en az ayrıcalık ilkesi; kaba kuvvet ve tekrar koruması; şifre kurtarmada dinamik kontrol dizeleri. İzleme: şüpheli etkinliğin sürekli izlenmesi; yetkilendirmelerin ve idari işlemlerin günlüğe kaydedilmesi; düzenli güvenlik denetimleri ve sızma testleri; personel eğitimi. Yedekleme: günlük şifrelenmiş anlık görüntüler; coğrafi olarak dağıtılmış depolama; düzenli kurtarma tatbikatları. Olaya müdahale: 7/24 çağrı üzerine, yükseltme zinciri; olay müdahale planı; düzenleyici bildirimleri yasal zaman çizelgeleri dahilinde. Garantilerin sınırları. Alınan önlemlere rağmen internet üzerinden veri aktarma ve saklama yöntemlerinin hiçbiri tamamen güvenli değildir. Şirket mutlak güvenliği garanti edemez ve makul kontrolü dışında kullanıcılar veya üçüncü şahısların neden olduğu olaylardan sorumlu değildir.

12. Kullanıcı hakları ve bunların nasıl kullanılacağı

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz: — erişim: işlenmekte olan verilerin bir kopyasının alınması; — düzeltme: yanlış veya eksik verilerin düzeltilmesini talep etme; — silme: verilerinizin silinmesini talep etmek (yasal saklama gerekçelerine tabi olarak); - işlemenin kısıtlanması; — taşınabilirlik: verileri yapılandırılmış, makine tarafından okunabilir bir formatta (JSON/CSV) alın; — İşlemenin rızaya dayalı olduğu durumlarda rızanın geri çekilmesi; — profil çıkarma da dahil olmak üzere meşru menfaate dayalı işlemeye itiraz; — Otomatik kararlardan vazgeçme: Yasal etkisi olan kararlara insan müdahalesini talep etme; — bir denetleyici makama (Roskomnadzor, İrlanda DPC, Birleşik Krallık ICO, Kaliforniya CPPA veya ülkenizdeki makam) şikayette bulunmak. Hakların nasıl kullanılacağı. İstekler, istek sahibinin kimliğiyle birlikte gizlilik@communitynet.app'e gider. Şirket şu süre içerisinde yanıt verir: — 10 iş günü — Rus vatandaşlarından gelen 152-FZ talepleri için; — 1 ay — GDPR talepleri için (karmaşıklığa bağlı olarak 3 aya kadar uzatılabilir); — 45 gün — CCPA/CPRA talepleri için (45 gün uzatılabilir); - geçerli olduğu durumlarda diğer yasal zaman çizelgeleri. Ayrımcılık yok. Şirket, haklarınızı kullanmak için ayrımcı önlemler (fiyat artışı, kalite düşürme, hizmet reddi) uygulamamaktadır. Hesap silme. Self servis silme, profil ayarları aracılığıyla yapılabilir. Silme işleminden sonra, Şirketin kanunen saklaması gereken veriler hariç, veriler bölüm 10'daki zaman çizelgelerine göre anonimleştirilir/yok edilir.

13. Çerezler ve benzeri teknolojiler

Çerez Politikasında ayrıntılı olarak açıklanmıştır: https://communitynet.app/cookies. Özet: — kesinlikle gerekli çerezler izinsiz çalışır (kimlik doğrulama, CSRF koruması); — işlevsel — izninizle (dil, tema); — analitik — izninizle (anonimleştirilmiş analitik); — Reklam çerezleri Şirket tarafından kullanılmamaktadır.

14. Küçükler

Platform yalnızca 18 yaş ve üzeri kişilere yöneliktir. Şirket, 18 yaşın altındaki kişilerin kişisel verilerini bilerek toplamaz veya işlemez. Reşit olmayan bir kişinin kaydına ilişkin güvenilir bilginin alınması üzerine Şirket, hesabı derhal bloke eder, ilgili tüm verileri siler ve yasal temsilcileri ve garanti verildiği takdirde yetkili makamları bilgilendirir. Reşit olmayan çocuklarının Platforma kaydını öğrenen ebeveynler ve yasal temsilciler, gizlilik@communitynet.app adresine hesabın derhal silinmesi için talepte bulunabilir.

15. Politikadaki Değişiklikler

Politikada değişiklik yapabiliriz. Önemli değişiklikleri en az 14 gün önceden Platform, anlık bildirimler ve e-posta aracılığıyla bildiriyoruz. Son revizyonun tarihi belgenin üst kısmında belirtilir. Gizlilik@communitynet.app'e talep üzerine önceki sürümlerin arşivi mevcuttur. Maddi değişiklikler için (işleme amaçlarının genişletilmesi, yeni alıcılar, yasal dayanaktaki değişiklikler), güncellenen Politikayı onay yöntemi aracılığıyla yeniden kabul etmeniz gerekecektir. Kabulün reddedilmesi, etkilenen özelliklerin veya Platformun tamamının kullanılamamasıyla sonuçlanır.

16. İletişim bilgileri

Veri Koruma Görevlisi (DPO): gizlilik@communitynet.app / dpo@communitynet.app AB Temsilcisi: eşiklerin aşılması durumunda atanacak — www.communitynet.app/legal/eu-recentative Birleşik Krallık Temsilcisi: barajların aşılması durumunda atanacak Şirket: Global Data Labs LLC Platform: www.communitynet.app Denetleyici makamlar: — Rusya Federasyonu: Roskomnadzor, rkn.gov.ru — İrlanda (AB baş denetim makamı): Veri Koruma Komisyonu, dataprotection.ie — Birleşik Krallık: Bilgi Komisyonu Ofisi, ico.org.uk — Kaliforniya: Kaliforniya Gizlilik Koruma Ajansı, cppa.ca.gov

17. SMS iletişimleri ve telefon numaraları

SMS'i tek bir işlem amacı için kullanıyoruz: sağladığınız telefon numarasının gerçekten size ait olduğunu doğrulamak. Numaraya tek seferlik 6 haneli bir kod, yalnızca siz bu kodu uygulamaya açıkça girdikten ve "Kodu gönder"e dokunduktan sonra gönderilir. Telefon numaraları herhangi bir üçüncü taraf kaynaktan toplanmaz. Sakladığımız şeyler: telefon numarası (kullanılmayan durumda şifrelenmiştir), doğruladığınız tarih ve son OTP girişimlerinin karma geçmişi (kötüye kullanımı azaltmak için). Numaralar, hesabınızı silmenizden sonraki 30 gün içinde silinir. Sıklık. Alıcı başına günde en fazla 3 SMS (bir başlangıç kodu artı en fazla iki yeniden gönderim). Pazarlama veya promosyon SMS'leri göndermiyoruz; yalnızca doğrulama gönderiyoruz. Teslimat ortağı. SMS, ücretsiz mesajlaşma sağlayıcımız SignalWire (signalwire.com) aracılığıyla iletilir. İletiyi yalnızca aktarım sırasında işlerler ve içeriği başka herhangi bir amaçla saklamaz veya kullanmazlar. Bir veri işleme zeyilnamesine tabidirler. Maliyet. Mobil operatörünüz için standart mesaj ve veri ücretleri geçerli olabilir; SMS için sizden hiçbir zaman doğrudan ücret almayız. Vazgeçmek. Numaranızı mesaj listemizden hemen kaldırmak için herhangi bir mesajı STOP olarak yanıtlayın. Yardım için YARDIM yanıtını verin veya hello@communitynet.app ile iletişime geçin. Bu seçeneği devre dışı bırakmak hesabınızı silmez, ancak bir telefon numarasını yeniden doğrulayana kadar artık sabit hatlara giden çağrı yapamazsınız. Operatörler (T-Mobile, Verizon, AT&T, uluslararası operatörler) geciken veya teslim edilmeyen mesajlardan sorumlu değildir.

18. Yerel iOS uygulamasında kişiler ve harici yapay zekâ

Adres defteri. Kişiler ekranını açmak adres defterini okumaz veya yüklemez. iOS izninden önce Community Network verileri, sunucu hedefini ve amacı açıklar ve açık onay ister. Onay verilirse adlar ve telefonlar yalnızca kayıtlı üyeleri bulmak ve davet seçenekleri sunmak için gönderilir. “Kişileri eşitle” listeyi hesapla saklar, her eşitlemede değiştirir ve hesap silindikten sonra 30 gün içinde siler. “Arkadaş davet et” yalnızca tek seferlik eşleştirme yapar. İzni reddetmek veya kaldırmak sonraki yüklemeleri durdurur. Yerel iOS uygulamasında yüz verileri. Kimlik doğrulama ve KYC yüz verisi işleme sunulmaz. Uygulama doğrulama belgeleri, canlılık videosu, yüz geometrisi, yüz şablonu veya biyometrik tanımlayıcı toplamaz, aktarmaz ya da saklamaz; kendi Face ID girişini de sunmaz. Apple, Apple ile Giriş’i yetkilendirmek için cihaz biyometrisini kullanabilir; Community Network biyometrik yüz verisi değil yetkilendirme bilgisi alır. Sıradan fotoğraflar ve kullanıcının açtığı video yüz içerebilir; bir biyometrik kimlik sistemi olarak değil, Bölüm 21 uyarınca işlenir. İsteğe bağlı harici yapay zekâ desteği. Her isteğe bağlı destek isteğinden önce iOS uygulaması veri ve alıcıları açıklar ve ayrı açık onay ister. Özelliğe göre istem ve son görüşme, ilgili profil alanları, kişiler ve bağlantılar, topluluklar, çağrı ve sohbet kişisi meta verileri, etkinlikler, check-in’ler, gönderiler ve önerilen profillerin herkese açık verileri gönderilebilir. Özel mesaj ve Gizli Sohbet içerikleri bu bağlama dahil edilmez. Sıradan yüklemelerin içerik güvenliği moderasyonu Bölüm 21’de açıklanan ayrı bir amaçtır. Alıcılar OpenRouter ve seçilen model sağlayıcısı, şu anda DeepSeek’tir. Veriler yalnızca Copilot yanıtı, eşleşme analizi, Radar sonucu, konuşma başlangıcı ve pazarlama desteği için kullanılır. Sıfır veri saklama ve veri toplama yasağı etkindir; sağlayıcılar eşdeğer koruma sunmalı ve içeriği saklamamalı veya eğitimde kullanmamalıdır. Sürümlü yapay zekâ desteği onayı Gizlilik ayarlarından her zaman geri alınabilir; yeni isteğe bağlı destek istekleri hemen engellenir, ancak sonraki sıradan yüklemelerin içerik güvenliği moderasyonu durmaz. Yapay zekâ görüşmeleri silinene veya hesap kapatılana kadar hesapta kalabilir; hesap bağlantılı kopyalar 30 gün içinde kaldırılır.

20. İsteğe bağlı sağlık verileri

İsteğe bağlı etkinleştirme ve kapsam. Apple Health (iOS) veya Health Connect (Android) erişimi varsayılan olarak kapalıdır. Erişim yalnızca kategorileri seçmeniz, sürüm bilgisi bulunan bilgilendirme metnini kabul etmeniz ve platform iznini onaylamanız sonrasında başlar. Yalnızca okuma erişimi talep ederiz; Community Network sağlık kayıtları yazmaz veya arka planda sağlık verilerini eşitlemez. Veriler ve kaynak. Seçiminize ve cihazın kullanıma sunduğu verilere bağlı olarak adımları ve diğer aktiviteleri veya antrenmanları, uykuyu, yaşamsal bulguları, vücut ölçümlerini, beslenme ve sıvı alımını, üreme verilerini ve hastalıklar, ilaçlar, laboratuvar sonuçları, işlemler, sağlık hizmeti başvuruları ve aşılamalar gibi klinik veya tıbbi kayıtları içe aktarabiliriz. Yalnızca seçtiğiniz kategorileri işleriz. Yakın döneme ilişkin eşitleme aralıkları kategoriye göre sınırlandırılmıştır; içe aktarılan kayıtlar geçmiş verileri içerebilir. Apple Health ve Health Connect, kayıtların kaynağı olmaya devam eder. Amaç ve görünürlük. İçe aktarılan verileri yalnızca özel sağlık geçmişiniz ve özel adım gruplarınız için kullanırız. Bu veriler asla profilinizde yayımlanmaz ve reklam, eşleştirme, öneriler, Social Rating, uygunluk belirleme veya otomatik kararlar için asla kullanılmaz. Bu verileri satmayız veya reklamverenlerle, diğer kullanıcılarla ya da veri aracılarıyla paylaşmayız. Sağlık özellikleri tıbbi tavsiye sunmaz. Saklama ve hukuki dayanak. Seçilen kayıtlar CNET sunucularına yüklenir, hesabınızla ilişkilendirilir, aktarım sırasında TLS ile korunur ve depolama sırasında şifrelenir; adım sayıları, özel adım gruplarının sonuçlarını hesaplamak için sayısal olarak da saklanır. Bu özel nitelikli verilerin işlenmesi açık rızanıza dayanır (GDPR Madde 6(1)(a) ve 9(2)(a), Rusya Federal Kanunu 152-FZ Madde 10 ve eşdeğer mevzuat). Eşitleme yalnızca özelliği etkin olarak kullandığınız veya başlattığınız sırada gerçekleşir. İçe aktarılan sağlık verilerini entegrasyon bağlı olduğu ve hesabınız etkin olduğu sürece saklarız. Kontrol, silme ve dışa aktarma. Bağlantıyı istediğiniz zaman kesebilirsiniz. Bağlantının kesilmesi, sağlayıcıdan içe aktarılan veri örneklerini ve ilgili rıza/entegrasyon kaydını CNET sunucularından kalıcı olarak siler. Android'de bu işlem, uygulamanın Health Connect izinlerini de iptal eder. Apple, uygulamaların HealthKit iznini program aracılığıyla iptal etmesine izin vermez; bu izni iOS Ayarları'ndan veya Health üzerinden iptal edebilirsiniz. Kaynak kayıtlar Apple Health veya Health Connect'te kalır. Hesabın silinmesi, hesapla ilişkili kopyaları 30 gün içinde kaldırır. Veri dışa aktarımınız, okunabilir biçimde içe aktarılmış veri örneklerini ve rıza üst verilerini içerir; ancak sağlayıcı belirteçlerini, şifreleme anahtarlarını veya şifreli metni asla içermez. Rızanın geri çekilmesi, daha önce hukuka uygun olarak gerçekleştirilmiş işlemleri etkilemez.

21. Yüz verileri, fotoğraflar ve video

Kapsam ve toplama. Yüklemeyi veya iletmeyi seçtiğiniz fotoğraf ve videolar sizin ya da başka birinin yüzünü içerebilir. CLIENT türü hesap için profil fotoğrafı gereklidir; diğer medya ilgili yükleme, kamera veya arama kontrolünü kullandığınızda gönderilir. Sıradan görselleri istediğiniz profil, gönderi, check-in, hikâye veya mesaj için ve içerik güvenliği moderasyonunda kullanırız. Görseldeki yüz biyometrik şablon değildir. Yerel iOS’ta biyometrik toplama yoktur. Kimlik doğrulama, canlılık, yüz tanıma veya uygulamanın sağladığı Face ID girişi bulunmaz. Apple, Apple ile Giriş’i cihaz biyometrisiyle yetkilendirebilir; Community Network yetkilendirme bilgisi alır, Face ID sensör görüntülerini veya Apple biyometrik şablonlarını asla almaz. Sıradan medyadan yüz işaret noktaları, geometri, gömmeler, yüz izleri veya biyometrik kimlikler türetmeyiz. Bu yüzden saklanacak, paylaşılacak veya silinecek bir Community Network Face ID veya yerel biyometrik veri kümesi yoktur. Alıcılar ve amaçlar. Sıradan yüklemeleri Community Network ile DigitalOcean ve Cloudflare dahil barındırma, nesne depolama ve dağıtım sağlayıcıları işler; seçtiğiniz özelliğin kitlesine gösterilir. Profil, gönderi, check-in ve sıradan sohbet yüklemelerindeki görseller yasak içerik sınıflandırması için OpenAI moderasyon API’sine de aktarılabilir. Sonuç güvenlik kategorileri ve puanlarıdır; kimlik tespiti, yüz eşleştirme veya kişilik değerlendirmesi değildir. Bu, isteğe bağlı yapay zekâ sohbeti onayından ayrıdır; desteği kapatmak yükleme moderasyonunu kapatmaz. Uçtan uca şifreli Gizli Sohbet görselleri hizmet açısından şifreli kalır ve sunucu tarafı görsel moderasyonuna gönderilmez. Canlı video. Kamera videosu doğrudan veya bağlantı aktarıcısı üzerinden arama katılımcılarına gönderilir. Community Network canlı aramaları kaydetmez ve biyometrik yüz verisi çıkarmaz. Kamerayı kapatmak veya aramadan çıkmak iletimi durdurur. Bu, kaydedilmiş içerik olarak bilerek yüklediğiniz videodan farklıdır. Depolama ve saklama. Yüklenen asıllar ve sunucunun ürettiği yeniden boyutlandırılmış kopyalar içerik silinene veya hesap silme sürecine kadar tutulur. Hikâyenin 24 saat gösterilmesi, bağlı check-in medyasının silindiği anlamına gelmez. Profil fotoğrafının silinmesi saklanan aslı ve üretilmiş boyut kopyalarını kaldırır. Hesap silinince hemen erişilemez olur; kalan hesap bağlantılı medya 30 günlük silme sürecinde kaldırılır. Operasyonel yedekler ana silmeden sonra 30 gün içinde sona erer. Başkalarının bağımsız indirdiği veya kaydettiği kopyaları silemeyiz. Moderasyon saklama süreleri. Community Network ayrı bir moderasyon görsel arşivi oluşturmaz; güvenlik kategorileri ve kararlarını Bölüm 10’daki güvenlik ve kötüye kullanım önleme süreleri boyunca tutabilir. OpenAI, /v1/moderations uç noktasının gönderilen verileri model eğitiminde kullanmadığını ve olağan kötüye kullanım izleme ya da uygulama durumu saklaması olmadığını belirtir. Geçerli yasal gereklilikler bağlayıcıdır. Ayrıntılar: https://developers.openai.com/api/docs/guides/your-data. Bu açıklama yalnızca moderasyona özgüdür; tüm yapay zekâ hizmetlerinin sıfır saklama yaptığı iddiası değildir. Yerel iOS dışında doğrulama. Web ve Android dahil sunulduğu platformlarda isteğe bağlı Sumsub doğrulamasının belge görüntüleri, özçekim veya canlılık videosu ve biyometrik yüz şablonları, Bölüm 3, 9 ve 10’daki kimlik doğrulama ve dolandırıcılık önleme için doğrudan Sumsub’a gider. Community Network bu biyometrik materyalleri değil, inceleme olayı meta verilerini alır. Eski manuel özçekim doğrulama görselleri varsa Community Network tarafından yetkili insan incelemesi için özel tutulur, otomatik yüz tanımada kullanılmaz; silme talebine veya hesap silinmesine kadar kalır. Her iki doğrulama akışı da yerel iOS’ta yoktur. Silme ve geri çekme. Profil → Fotoğraflar bölümünden profil görselini kaldırın, uygunsa asıl gönderiyi veya check-in’i silin ya da Profil → Gizlilik → Hesabı sil yolunu kullanın. Yüz içeren medya, eski doğrulama görselleri veya Sumsub doğrulama verilerini sildirmek ya da doğrulama onayını geri almak için privacy@communitynet.app adresine yazabilirsiniz. Sağlayıcıdaki doğrulama verilerinin silinmesini, yasal saklama zorunlulukları dahil Bölüm 10 ve 12’deki gizlilik talebi süreciyle ele alırız. Cihaz ayarlarında kamera veya fotoğraf arşivi iznini geri almak yalnızca o iznin gelecekte kullanılmasını engeller; yüklenmiş medyayı silmez. Uygulamayı kaldırmak da silme talebi değildir. Eşdeğer koruma. Yüz içeren görselleri veya biyometrik yüz verilerini verdiğimiz her üçüncü taraf veri işleyen; amaç, güvenlik, saklama ve silme sınırları dahil bu Politikayla aynı veya eşdeğer korumayı sunmakla yükümlüdür. Biyometrik yüz verilerini satmaz, reklam, kişi önerileri veya model eğitiminde kullanmayız.

22. Yerlerde check-in'ler ve tarihi görsel katkıları

Yerlerde check-in'ler. Harita'da bir simge yapıda veya kaybolmuş bir yerde check-in yapabilirsiniz. "Burada check-in yap" düğmesine dokunduğunuzda uygulama, cihazınızdan konumunu bir kez ister ve koordinatları ile bildirilen doğruluk değerini bu istekle birlikte sunucumuza gönderir. Sunucu bunları yalnızca yerin check-in yarıçapı içinde bulunduğunuzu ve konum tespitinin yeterince hassas olduğunu doğrulamak için kullanır ve ardından siler: koordinatlar ve doğruluk değeri saklanmaz, kayda alınmaz ve kimseye gösterilmez. Yeri (katalog tanımlayıcısını), check-in zamanını, eklediğiniz isteğe bağlı fotoğrafı ve mesajı ve seçtiğiniz hedef kitleyi saklarız. Başarılı bir check-in ayrıca Harita Pasaportu sayaçlarınızı günceller ve haritanın sizin konumunuzun değil, yerin kendisinin çevresindeki yaklaşık alanını açar. Bir check-in'i kimler görür. Kendi check-in'lerinizi her zaman görürsünüz. Varsayılan "Arkadaşlar" hedef kitlesinde, kabul edilmiş arkadaşlarınız yer kartında adınızı, profil fotoğrafınızı, zamanı ve isteğe bağlı fotoğraf ile mesajı görür; "Yalnızca ben" seçeneğinde başka hiç kimse göremez. Engellenen hesaplar, her iki yönde de, bunu hiçbir zaman göremez. Diğer üyeler yalnızca bir yerin farklı ziyaretçilerinin toplam sayısını, isimler olmadan ve en az beş kişi orada check-in yaptığında görebilir. Check-in'lere eklenen fotoğraflar diğer yüklemelerle aynı içerik güvenliği moderasyonundan geçer (Bölüm 21) ve kamera meta verileri olmadan yeniden kodlanmış görseller olarak saklanır. Check-in'lerin silinmesi. Check-in'lerinizden herhangi birini yer kartından silebilirsiniz; fotoğrafı da onunla birlikte silinir. Hesabın silinmesi, Bölüm 10'da açıklandığı şekilde tüm check-in'lerinizi ve fotoğraflarını kaldırır. Hukuki dayanak: talep ettiğiniz özellik için sözleşmenin ifası (GDPR Art. 6(1)(b), 152-FZ Art. 6(1)(5)). Tek seferlik konum kontrolü yalnızca açık dokunuşunuzdan sonra ve reddedebileceğiniz cihaz konum izninizle gerçekleşir. Tarihi görsel katkıları. Bir yeri gösteren eski bir fotoğraf, gravür, resim, harita veya plan, kartpostal ya da belge gönderebilirsiniz. Görseli ve sağladığınız bilgileri — tür, yıl veya dönem, açıklama, yaratıcı, kurum, kaynak bağlantısı, beyan ettiğiniz hak dayanağı, seçilen lisans, adınızla anılmak isteyip istemediğiniz ve hak teyidiniz — hesap tanımlayıcınız ve gönderim zamanıyla birlikte işleriz. Görsel yeniden kodlanır, gömülü meta verileri (EXIF ve konum verileri dahil) kaldırılır ve incelenene kadar özel depolamada tutulur. Bölüm 21'de açıklandığı şekilde içerik güvenliği sınıflandırması için OpenAI'nin moderasyon API'sine gönderilir ve ardından görseli, yukarıdaki bilgileri ve hesap bilgilerinizi gören bir Community Network moderatörü tarafından incelenir. Yayınlama. Onaylanması halinde görsel ve bilgileri, yerin kanıt galerisinde yayınlanır ve seçtiğiniz lisans (veya üçüncü taraf materyalinin orijinal lisansı) kapsamında, belirttiğiniz yaratıcı ve kaynakla birlikte Platform'un tüm kullanıcıları ve ziyaretçileri tarafından görülebilir. Görünen adınız yalnızca adınızla anılmayı seçtiyseniz gösterilir; aksi takdirde öğe bir üye tarafından eklenmiş olarak etiketlenir. Reddedilmesi halinde görsel silinir. Karar hakkında uygulama içi bildirim alırsınız. Kaldırma. Yayınlanmış bir katkının kaldırılmasını istediğiniz zaman privacy@communitynet.app adresine yazarak talep edebilirsiniz; hak sahipleri dmca@communitynet.app adresine yazabilir. Hesabın silinmesi, bekleyen ve yayınlanmış katkılarınızı Bölüm 10'da belirtilen süre içinde kaldırır. Platform'dan kaldırma, başkalarının verdiğiniz açık lisans kapsamında hukuka uygun olarak oluşturduğu kopyaları geri alamaz. Hukuki dayanak: sözleşmenin ifası (talebiniz üzerine yayınlama) ve Platform'u hukuka uygun ve güvenli tutmaya yönelik meşru menfaatimiz (moderasyon).

Hizmet Şartları Çerez Politikası