Belge türü: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 kapsamında Aydınlatma Metni. Melyuna dünya genelinde hizmet verdiğinden, bu metin aynı zamanda AB Genel Veri Koruma Tüzüğü ("GDPR") ve genel küresel gizlilik ilkeleri kapsamında bilgilendirme sağlar.
İlgili belgeler: Bu metin; Kullanım Koşulları, Gizlilik Politikası, Açık Rıza Metni, Topluluk Kuralları ve Veri Saklama ve İmha Politikası ile birlikte değerlendirilmelidir.
Sürüm: 2.0
KVKK m. 10 uyarınca, kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından, bu metinde açıklanan kapsam ve amaçlarla işlenmektedir.
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | Ramazan Karayıldız |
| İletişim e-postası | support@melyuna.com |
Bu metinde "Melyuna", "biz", "uygulama" veya "platform" ifadeleri yukarıdaki veri sorumlusunu; "siz" veya "ilgili kişi" ifadeleri ise uygulamayı kullanan 18 yaş ve üstü kullanıcıyı ifade eder.
Önemli not — VERBİS kaydı: Melyuna özel nitelikli kişisel veri işlediğinden (bkz. Bölüm 3 ve 4), veri sorumlusunun Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü bulunup bulunmadığı değerlendirilmektedir. Kayıt yapılması hâlinde kayıt numarası bu metinde yayımlanacaktır.
Melyuna, dünya genelinde 18 yaş ve üstü herkese açık, küresel bir tanışma, arkadaşlık ve dil değişimi (language exchange) sosyal uygulamasıdır. Hizmetin doğası gereği bir profil oluşturur, diğer kullanıcılarla eşleşir ve mesajlaşırsınız. Bu hizmeti sunabilmek, güvenli tutabilmek ve yasal yükümlülüklerimizi yerine getirebilmek için belirli kişisel verilerinizi işlememiz gereklidir.
Bu Aydınlatma Metni; işlediğimiz veri kategorilerini, işleme amaçlarımızı, hukuki sebepleri, verilerin kimlere ve hangi ülkelere aktarıldığını, toplama yöntemini, saklama sürelerini ve KVKK m. 11 kapsamındaki haklarınızı açıklar.
Melyuna'nın gerçek veri pratikleri aşağıdaki gibidir. Aşağıda yer almayan bir veri kategorisi (örneğin TCKN, e-Devlet bilgisi, üniversite e-postası, biyometrik veri, kimlik belgesi) toplanmaz. Ham GPS koordinatı saklanmaz: konum izni verirseniz koordinat sunucuya iletilir, ızgaraya oturtulup sabit bir sapma eklendikten sonra yalnızca kabalaştırılmış hâli saklanır; ham koordinat hiçbir kullanıcıya döndürülmez.
Görünen ad, doğum tarihi/yaş, cinsiyet, fotoğraflar, biyografi (bio); konuşulan ve öğrenilen diller (ve CEFR seviyeleri), ilgi alanları/hobiler, profil prompt'ları, tanışma niyeti ve opsiyonel sesli prompt (voice prompt).
Profil fotoğraflarınız, sohbet sırasında paylaştığınız fotoğraflar, akışta ("Dünya/Bugün") paylaştığınız foto/ses içerikleri ve opsiyonel sesli prompt'unuz. Medya, depolama sağlayıcısı Supabase Storage üzerinde saklanır (bkz. Bölüm 6 — Yurt Dışı Aktarım).
Diğer kullanıcılarla yaptığınız mesajlar ve mesaj içeriğine dahil görsel/ses içerikleri; konuşma istekleri ve notlar.
Önemli — Mesajlar uçtan uca şifreli (E2EE) DEĞİLDİR. Bkz. Bölüm 8.
Bir tanışma profilinin doğası gereği, paylaştığınız tercihler (örneğin tanışmak istediğiniz cinsiyet, niyet, profil içeriği) cinsel yaşam/cinsel yönelime ilişkin ipucu taşıyabilir. Bu nedenle ilgili profil verileri KVKK m. 6 kapsamında özel nitelikli kişisel veri olarak ele alınır ve bunların işlenmesi açık rızanıza dayanır (bkz. Bölüm 5 ve Açık Rıza Metni). Bu işleme, özel nitelikli verilerin güvenliğine ilişkin ilgili mevzuat ve Kurul kararlarında öngörülen ek teknik ve idari tedbirlere uygun olarak yürütülür.
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
Otomatik geçici dondurma: Hesap yalnızca tek bir durumda otomatik olarak geçici süreyle dondurulur — bu bir kalıcı yasaklama değildir ve kalıcı kararı her zaman bir insan verir:
Şikâyetlerde otomatik yaptırım yoktur. Kısa sürede birbirinden farklı birden çok kullanıcı aynı hesabı şikâyet ederse durum öncelikli insan incelemesine alınır ve yetkiliye bildirim gönderilir; hesaba kendiliğinden hiçbir işlem uygulanmaz. Uyarı, dondurma veya yasaklama kararını her zaman bir insan verir.
Dondurma hâlinde uygulamada size durum ve itiraz yolu gösterilir. İnceleme sonucunda hesabınız ya geri açılır ya da yaptırım uygulanır.
Otomatik ban yoktur. Yasaklama kararları, şikayet sonrası teknik/yetkili ekibin manuel incelemesiyle verilir. Otomatik moderasyon içeriği reddedebilir. Tek istisna çocuk güvenliğidir (CSAE/CSAM): bu içerik tespit edilirse hesap otomatik olarak dondurulur, ancak kalıcı yasaklama kararı yine insan incelemesiyle verilir. Kullanıcı; diğer kullanıcıları şikayet etme, engelleme ve eşleşmeyi kaldırma araçlarını kullanabilir.
Kişisel verileriniz, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:
| Amaç / Veri | Hukuki sebep |
|---|---|
| Hesap oluşturma, doğrulama, eşleştirme/keşfet, mesajlaşma, akış hizmeti | Bir sözleşmenin kurulması veya ifası için verilerin işlenmesinin gerekli olması (m. 5/2) |
| Kaba konum işleme; opsiyonel selfie doğrulaması | Açık rıza (m. 5) — konum izni ve selfie gönderimi kullanıcı tercihine bağlıdır |
| Güvenlik, moderasyon, dolandırıcılık/bot/sahte hesap önleme | Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla) (m. 5/2) |
| 18 yaş kontrolü; CSAM/CSAE bildirimi gibi yükümlülükler | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2) ve ilgili mevzuat |
| Özel nitelikli profil verileri (Bölüm 3.7) | Açık rıza (m. 6) |
| Yurt dışına veri aktarımı (Bölüm 6) | Açık rıza veya KVKK m. 9 kapsamındaki uygun aktarım mekanizmaları |
Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma anına kadar yapılan işlemeleri etkilemez ve rızanın geri alınması bazı hizmetlerin sunulmasını teknik olarak imkânsız kılabilir.
Melyuna, hizmeti sunabilmek için bazı verileri, veri işleyen sıfatıyla hizmet aldığı sağlayıcılarla paylaşır. Melyuna dünya genelinde hizmet verdiğinden ve bu sağlayıcıların bir kısmı yurt dışında (AB/ABD) bulunduğundan, ilgili veriler yurt dışına aktarılmaktadır.
| Sağlayıcı | İşleme amacı / aktarılan veri | Konum |
|---|---|---|
| Supabase | Veritabanı (Postgres), kimlik doğrulama (Auth), depolama (Storage), sunucu fonksiyonları (Edge Functions); hesap, profil, mesaj, medya ve doğrulama verileri | AB (İrlanda, eu-west-1) |
| Cloudflare Pages | Web barındırma ve içerik dağıtım ağı (CDN) | Yurt dışı (AB/ABD) |
| Firebase Cloud Messaging (FCM) + Web Push (VAPID) | Push / web-push bildirimi gönderimi; bildirim token'ı | Yurt dışı (Google / ABD) |
| OpenAI | Metin/görsel moderasyonu; ilgili içerik | Yurt dışı (ABD) |
| Twilio / Google / Apple / Telegram / Meta | Telefon (SMS) veya sosyal giriş sağlayıcıları etkinleştirildiğinde ilgili kimlik doğrulama verisi | Yurt dışı |
| Google (Çeviri) | Kullanıcı "Çevir"e bastığında ilgili metnin (mesaj, profil yazısı, paylaşım, yorum) çevrilmesi | Yurt dışı (ABD) |
| Anthropic | Yüklenen fotoğrafların görsel içerik moderasyonu | Yurt dışı (ABD) |
| Sentry | Uygulama hata/çökme raporları (teşhis) | AB (Almanya) |
| Google / Apple (cihaz konum servisi) | Cihazdaki koordinatın ülke/şehir adına çevrilmesi | Yurt dışı (AB/ABD) |
| BigDataCloud | Yaklaşık koordinattan (~11 km yuvarlanmış) ülke belirleme | Yurt dışı (AB/ABD) |
| CARTO | Keşif ekranındaki harita karolarının sunulması | Yurt dışı (AB/ABD) |
| Resend | Doğrulama/giriş kodu e-postalarının gönderimi | AB (İrlanda) |
| Google Fonts | Web sürümünde yazı tipi dosyalarının sunulması | Yurt dışı (ABD) |
Yurt dışı aktarım (KVKK m. 9): Yukarıdaki aktarımlar, KVKK m. 9 ve ilgili mevzuat çerçevesinde; açık rızanız veya uygun aktarım mekanizmaları (örneğin standart sözleşme/uygun güvenceler) esas alınarak gerçekleştirilir. Standart sözleşmeye dayanılan hâllerde, ilgili mevzuatın öngördüğü şekilde Kurul'a bildirim yükümlülüğü yerine getirilir.
Bunların dışında kişisel verileriniz; yalnızca hukuken yetkili kamu kurum ve kuruluşlarına (talep ve mevzuat çerçevesinde) ve yasal yükümlülük gereği yetkili mercilere (örneğin CSAM bildirimi kapsamında) aktarılabilir. Melyuna, kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmaz.
Kişisel verileriniz;
toplanır. Ham GPS koordinatı diğer kullanıcılara döndürülmez.
Bu bölüm, KVKK m. 10 kapsamında özellikle dikkatinize sunulur.
Melyuna'da birebir sohbet mesajları uçtan uca şifreli (E2EE) DEĞİLDİR. Bu, aşağıdaki anlamlara gelir:
Bu nedenle, mesajlarınızın yetkili ekip tarafından güvenlik/moderasyon amacıyla okunabileceğini bilerek uygulamayı kullanmanız gerekir.
Size bir mesaj geldiğinde, cihazınızın kilit ekranında (veya web-push bildiriminde) gönderenin adı ve mesajın kısa bir önizlemesi görünebilir. Bu önizlemeyi, cihazınızın/tarayıcınızın bildirim ayarlarından sınırlandırabilir veya kapatabilirsiniz.
Saklama ve imhaya ilişkin ayrıntılar Gizlilik Politikası ve Veri Saklama ve İmha Politikası'nda yer alır.
KVKK m. 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
AB'de bulunan kullanıcılar için not: GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz haklarına sahip olabilir ve yetkili denetim otoritesine şikâyette bulunabilirsiniz.
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanaldan veri sorumlusuna iletebilirsiniz:
Başvurunuz, ilgili mevzuatta öngörülen süreler içinde (kural olarak en geç otuz gün) sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Bu Aydınlatma Metni, mevzuattaki değişiklikler veya veri işleme pratiklerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman uygulama içinde ve Gizlilik Politikası ile birlikte erişilebilir kılınır. Önemli değişikliklerde sizi uygun yöntemlerle bilgilendiririz.
*Bu metin; Kullanım Koşulları, Gizlilik Politikası ve Açık Rıza Metni ile birlikte bir bütün oluşturur. Çelişki hâlinde KVKK ve ilgili mevzuat esas alınır.*