SOU GİZLİLİK POLİTİKASI, SÜRÜM 2.1, 14 TEMMUZ 2026

Gizlilik Politikası

Bu Gizlilik Politikası, SOU uygulamasının ("Uygulama") veri sorumlusu sıfatıyla Gökhan Camcı (SOU markası altında şahıs müteşebbis) tarafından kişisel verilerinizi nasıl işlediğini açıklar. Veri sorumlusu iletişimi: KVKK@SOUPRIVATE.COM, İSTANBUL

§ 1. İşlenen Veriler

Kimlik bilgileri: ad soyad ve doğum tarihi.
Kimlik belgesi: kimliğinizin teyidi için yapay zeka görüntü modeliyle okunur. Belge saklanmaz; yalnızca doğrulama sonucu ve yaş teyidi tutulur.
Biyometrik doğrulama verisi: üç açıdan (düz, sağ, sol) çekilen yüz görüntüleriniz ve, ayrıca rıza verdiyseniz, bu görüntülerden türetilen şifreli yüz şablonu. Gerçek bir kişi olduğunuzun teyidi ve sahte fotoğraf kullanımının önlenmesi amacıyla, profilinizde görünmeyecek ve istemci erişimine kapalı biçimde saklanır.
Adli sicil doğrulama sonucu (isteğe bağlı): isteğe bağlı Safety+ doğrulamasında yüklediğiniz adli sicil belgesi yapay zeka ile okunur. Belge saklanmaz; yalnızca doğrulama sonucu tutulur.
İletişim bilgileri: e-posta ve telefon.
Başvuru yanıtları ve profil metni: eşleştirme benzerliğinin hesaplanması için, açık rızanıza bağlı olarak sayısal vektöre dönüştürülür.
Profil fotoğrafları: EXIF verisi temizlenir. Sahte fotoğraf kullanımını önlemek için doğrulama selfie'lerinizle yapay zeka aracılığıyla karşılaştırılır.
Konum: yalnızca izin verirseniz işlenir. Yakındaki üyeler özelliğinde yaklaşık konumunuz yaklaşık 111 metre çözünürlüğe yuvarlanır; beş dakika sonra taramalara dahil edilmez ve zamanlanmış temizlikte fiziksel olarak silinir. Eşleştirmedeki coğrafi yakınlık için ayrı bir yuvarlanmış konum kaydı en fazla doksan gün tutulabilir. Kesin koordinatınız üyelere gösterilmez. Otomatik check-in konum kararını ağırlıklı olarak cihazda verir; mekan eklerken girdiğiniz arama veya koordinat Nominatim hizmetine iletilebilir.
Üyelik ve abonelik durumu.
Sohbet mesajları: mevcut ve eski katılımcılarla sınırlıdır; topluluk güvenliği için güvenlik ve sohbet sağlığı analizine tabi tutulur.
Davranış göstergeleri: yanıt oranı, katılım kayıtları ve uygulama içi kararlar.
Sesli tanıtım kaydı: yazıya dökülmek üzere işlenir.
Profil metninizden ve tercihlerinizden çıkarılan kategoriler ile güvenilirlik göstergesi. Yalnızca eşleştirme için kullanılır.
Cihaz tanımlayıcıları: bildirim anahtarı ve hata kayıtları.

§ 2. Hukuki Dayanak (KVKK m.5 ve m.6)

İşleme; açık rıza, sözleşmenin ifası ve veri sorumlusunun meşru menfaati dayanaklarına göre yapılır. Yüz görüntüsü, kimlik belgesi ve adli sicil belgesi gibi özel nitelikli kişisel veriler için tek dayanak açık rızanızdır (KVKK m.6/3). Bu açık rıza, uygulama içindeki Biyometrik Doğrulama Rızası ekranında, ayrı ve bilgilendirilmiş biçimde alınır.

§ 3. Yurt Dışına Aktarım

Aşağıdaki yurt dışı hizmet sağlayıcıları veri işleyen sıfatıyla kullanılır. Aktarım, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik uyarınca, uygun güvencelere (standart sözleşme hükümleri ve veri işleme sözleşmesi) ve gereken hallerde açık rızanıza dayanılarak yapılır:

OpenAI (ABD): kimlik doğrulama sırasında kimlik belgesi görüntüsü ve doğrulama selfie'leri (yapay zeka ile okunur ve karşılaştırılır), mesaj içeriği, profil metni, sesli tanıtım, ve profil fotoğrafının doğrulama selfie'leriyle karşılaştırılması.
Google Cloud Vision (ABD): yüklenen profil fotoğraflarının uygunsuz içerik taraması.
OpenStreetMap Nominatim (Avrupa Birliği): mekan ekleme sırasında adres çözümlemesi.
RevenueCat (ABD): abonelik verileri.
Google Firebase / Google Cloud: kimlik doğrulama, veritabanı, sunucu işlevleri, dosya depolama, anahtar yönetimi ve görsel güvenlik taraması. Mevcut teknik yapı Firestore için nam5, sunucu işlevleri için europe-west1 kullanır; bu nedenle veri akışı yalnızca AB ile sınırlı değildir.
Resend veya Postmark (yapılandırmaya bağlı): işlemsel e-posta.
Sentry (yalnız AB projesi yapılandırılmışsa): maskelenmiş hata ve performans kayıtları.
Apple App Store (ABD ve Avrupa Birliği): uygulama dağıtımı ve uygulama içi satın alma.
Twilio (Avrupa Birliği ve Birleşik Krallık, isteğe bağlı): telefon doğrulama kodu.

§ 4. Saklama Süreleri

Biyometrik doğrulama selfie'leri: üyeliğiniz süresince saklanır. Açık rızanızı geri çektiğinizde veya hesabınızı kapattığınızda kalıcı olarak silinir. Başvurunuz sonuçlanmadan incelemede kalırsa en geç doksan gün içinde silinir.
Adli sicil doğrulama sonucu (isteğe bağlı Safety+): yalnızca sonuç (kayıt var veya yok) üyeliğiniz süresince saklanır; belge saklanmaz. Hesap kapatma veya rıza geri çekiminde silinir.
Web ön kayıt (bekleme listesi) verileri: başvuru tarihinden itibaren uygulamanın lansmanı artı altı ay süreyle saklanır; lansman gerçekleşmezse en geç 31 Aralık 2027 tarihinde imha edilir. Kabul edilmeyen başvurular karar tarihinden doksan gün sonra imha edilir.
Aktif üye verileri: üyelik süresince saklanır.
Hesap kapatma sonrası: otuz günlük geri alma süresi tanınır, ardından veriler kalıcı olarak silinir ve mesajlar anonim hale getirilir.
Güvenlik şikayetleri ve işlem kayıtları: yasal yükümlülük ve ispat yükü gereği üç yıl saklanır.

§ 5. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme.
İşlenmişse buna ilişkin bilgi ve yurt içinde veya yurt dışında aktarıldığı tarafları öğrenme.
Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme.
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Verilerinizin makine tarafından okunabilir biçimde dışa aktarılmasını isteme (GDPR m.20).
Açık rızaya dayalı işlemede rızanızı dilediğiniz an geri çekme.
Yalnızca otomatik işlemeyle verilecek bir karara itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Talepleriniz için: kvkk@souprivate.com. Başvurularınıza en geç otuz gün içinde yanıt verilir. Yanıt alamamanız durumunda Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır: kvkk.gov.tr.

§ 6. Çocukların Korunması

Uygulama on sekiz yaş ve üzeri kullanıcılara yöneliktir. Yaşınız, kimlik belgenizin yapay zeka ile okunması yoluyla doğrulanır. On sekiz yaşından küçük olduğu anlaşılan başvurular reddedilir ve ilgili veriler silinir.

§ 7. Yapay Zeka ve Otomatik İşleme

Hizmetin güvenliği, kimlik doğrulaması ve eşleştirme kalitesi için yapay zeka kullanılır. Kimlik belgeniz ve doğrulama selfie'leriniz, kimliğinizin teyidi için işlenir. Yüklediğiniz profil fotoğrafları, size ait olup olmadığını anlamak için doğrulama selfie'lerinizle karşılaştırılır. Ayrıca mesajlarınız güvenlik analizine, profil metniniz açık rızaya bağlı olarak eşleştirme hesabına, sesli tanıtımınız yazıya dökmeye tabi tutulur. HOUSE doğrudan tanıştırmadır: uygun çifti SOU sistemi veya yetkili bir editör seçebilir ve iki kullanıcıdan ayrıca karşılıklı beğeni ya da onay alınmadan sohbet açılabilir. Otomatik seçime itiraz etme, açıklama ve insan incelemesi isteme haklarınızı kullanabilirsiniz. Rızaya dayalı yapay zeka işlemlerini uygulama içindeki ilgili rıza ekranından reddedebilir veya geri çekebilirsiniz.

§ 8. Güvenlik Tedbirleri

Doğrulama selfie'leri, istemci erişimine tümüyle kapalı, yalnızca sunucu tarafından erişilebilen bir alanda saklanır; profilde görünmez ve üçüncü kişiler erişemez.
Cihaz ile sunucu arasındaki iletişim TLS ile şifrelenir.
Depolanan veriler dinlenme halinde şifrelenir.
Oturum anahtarları iOS Keychain ve Android Keystore üzerinde tutulur.
Fotoğraflardaki EXIF verisi yükleme öncesinde temizlenir.
Hata kayıtlarında bilinen hassas alanlar maskelenir ve içerik en aza indirilir.
Veritabanı erişimi, alan düzeyinde izin kurallarıyla varsayılan olarak reddedilir.

§ 9. Güncellemeler

Bu politika güncellendiğinde uygulama içinde bildirim ile haberdar edilirsiniz. Mevcut sürüm: SÜRÜM 2.1, 14 TEMMUZ 2026.