Bizim Yuva Gizlilik Politikası ve Aydınlatma Metni

Veri sorumlusu

Bizim Yuva, burada anlatılan işlemelerin veri sorumlusu olan ICM (icm.sh) tarafından geliştirilir ve işletilir.

• Kişisel veri talepleri: kvkk@bizimyuva.tr
• Destek: destek@bizimyuva.tr

Kısaca

• Bizim Yuva'yı hesap açmadan kullanabilirsiniz; üye olmak isteğe bağlıdır.
• Planlarınız yalnızca davet ettiğiniz partnerinizle paylaşılır.
• Verileriniz Avrupa Birliği'nde saklanır.
• Reklam yok, uygulamalar arası izleme yok, veri satışı yok.
• Verilerinizi istediğiniz zaman dışa aktarabilir ya da silebilirsiniz.

İşlediğimiz veriler

• Cihaz bilgileri. Uygulamayı ilk açtığınızda cihazınız için bir hesap (misafir hesap) oluşturulur. Bunun için uygulamanın oluşturduğu cihaz anahtarı ve kurulum kimliği, cihazınızın satıcı kimliği (iOS'ta IDFV, Android'de Android ID; uygulamayı 90 gün içinde yeniden kurarsanız misafir hesabınızı geri getirmek için), cihaz modeli, işletim sistemi ve uygulama sürümü, dil, saat dilimi ve bildirimlere izin verirseniz bildirim jetonu kullanılır.
• Hesap bilgileri (isteğe bağlı). E-posta adresiniz ve parolanız (yalnızca güvenli bir özet olarak saklanır) ya da Apple veya Google giriş kimlikleriniz ve görünen adınız. Telefon numarası toplanmaz.
• Profil (isteğe bağlı). Rolünüz (gelin, damat ya da partner), doğum tarihiniz ve profil fotoğrafınız. Partneriniz adınızı, fotoğrafınızı, doğum gününüzü, rolünüzü ve e-posta adresinizi görebilir.
• Planlarınız. İlişki tarihleri, yolculuk aşamaları, özel günler, mekanlar, yapılacaklar, listeler, bütçe kalemleri, taksitler, ödemeler, fiş fotoğrafları, sevgi notları ve eklediğiniz diğer her şey.
• Başka kişilere ait bilgiler. Davetli ya da takı/hediye veren kişileri eklerseniz adları ve girdiğiniz telefon, e-posta, taraf, grup, katılım durumu ya da hediye gibi bilgiler. Bu bilgileri kaydetmeye hakkınız olduğundan emin olun; bunları yalnızca siz ve partneriniz görebilirsiniz.
• Fotoğraflar. Fiş, kapak ve anı gibi yüklemeyi seçtiğiniz fotoğraflar. Konum bilgisi, yüklemeden önce cihazınızda silinir. Her çiftin 5 GB depolama alanı vardır.
• Davet sayfası yanıtları. Web davetiye yayınlarsanız davetlilerinizin yanıtları (ad, katılım durumu, kişi sayısı ve isteğe bağlı telefon ile mesaj); özetlenmiş (hash) IP adresi ve tarayıcı türüyle birlikte saklanır.
• Kullanım verileri ve çökme raporları. Aşağıdaki “Analitik ve çökme raporları” bölümüne bakın.
• Teknik kayıtlar. Güvenlik ve sorun giderme için IP adresi kısaltılmış (maskelenmiş) istek kayıtları.
• Rıza ve hukuki kayıtlar. Verdiğiniz rızalar ve koşulları kabulünüz; tarih, uygulama sürümü ve özetlenmiş IP adresiyle birlikte.
• Destek mesajları. Bize gönderdikleriniz; uygulama ve işletim sistemi sürümü ile cihaz türü gibi temel tanı bilgileriyle birlikte.

Özel nitelikli kişisel veri işlemeyiz. Kına ya da dini nikah gibi etkinlik türleri planlama kategorileridir; inançlarınız hakkında bilgi değildir. Konumunuz, rehberiniz ve takviminizin içeriği toplanmaz.

İşleme amaçları ve hukuki sebepler

• Uygulamayı sunmak — hesabınız, partnerinizle eşleşme, cihazlar arası senkron, hatırlatmalar ve depolama: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b).
• Davetli ve hediyelerinizi kaydetmek ve davet sayfanızı yayınlamak: etkinliklerinizi planlamaya yönelik meşru menfaatiniz. Davet sayfasında yanıt veren davetliler, yanıtlarının çiftle paylaşılmasını kabul eder.
• Analitik ve çökme raporları (uygulamayı geliştirmek ve güvenli tutmak için): tek dokunuşla kapatılabilen meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6/1-f).
• Pazarlama e-postaları: yalnızca varsayılan olarak kapalı olan açık rızanızla.
• Doğum tarihi: bu isteğe bağlı alanı doldurarak verdiğiniz açık rıza.
• Güvenlik, kayıtlar, rızanın ispatı ve resmi talepler: 5651 sayılı Kanun dahil hukuki yükümlülüklerimiz ve meşru menfaatimiz.

Partnerinizle paylaşım

Partnerinizle eşleştiğinizde ortak planlarınızı ikiniz de görebilir ve düzenleyebilirsiniz. Ortak verileri ikiniz de dışa aktarabilirsiniz; verileri sıfırlamak ikinizi de etkiler. Çiftten ayrılırsanız ortak veriler çiftte kalır.

Analitik ve çökme raporları

Hangi ekran ve özelliklerin kullanıldığını anlamak için PostHog'u (AB) kullanırız. PostHog'a takma adlı bir kimlik, olay adları ve uygulama sürümü, platform ve dil gibi teknik özellikler gider. Adınız, e-posta adresiniz, notlarınız, tutarlar, davetli adları ya da fotoğraflar asla gönderilmez; otomatik toplama ve oturum kaydı kapalıdır.

Hataları bulup düzeltmek için Sentry'yi (AB) kullanırız. Sentry'ye hata ayrıntıları, cihaz ve işletim sistemi bilgisi, uygulama sürümü ve takma adlı bir kimlik gider.

İkisi de varsayılan olarak açıktır. İstediğiniz zaman Ayarlar → Veri ve gizlilik → Kullanım verisi paylaşımı bölümünden kapatabilirsiniz.

Bildirimler

Bildirimlere izin verirseniz hatırlatmalar ve sevgi notları Expo ile Apple ya da Google'ın bildirim servisleri üzerinden iletilir. Bildirimde sevgi notunun metni ve partnerinizin adı görünebilir; bu önizlemeleri Ayarlar'dan gizleyebilirsiniz. Takı ve hediye tutarları bildirimlerde asla yer almaz; pazarlama bildirimi göndermeyiz.

İzinler

Uygulama bir izni yalnızca o izne ihtiyaç duyan özelliği kullandığınızda ister; her izin isteğe bağlıdır:

• Kamera: fiş, ürün ve anı fotoğrafı çekmek ve partnerinizin davet kodunu okutmak için.
• Fotoğraflar: seçtiğiniz fotoğrafları yüklemek için. Uygulama fotoğraf arşivinizin tamamını okumaz.
• Takvim: özel günleri telefonunuzun takvimine eklemek için. Takviminiz okunmaz.
• Konum (yaklaşık, kullanım sırasında): mekan seçerken haritayı ortalamak için. Konumunuz sunucularımıza gönderilmez; yalnızca seçtiğiniz adres kaydedilir.
• Bildirimler: hatırlatmalar, geri sayımlar ve sevgi notları için.

Verileri kimler alır

Şu hizmet sağlayıcılar verileri bizim adımıza işler:

Döviz ve altın kurları Türkiye Cumhuriyet Merkez Bankası'ndan (TCMB) alınır; kişisel veri gönderilmez. Harita ve adres arama, cihazınızda Apple ya da Google hizmetleriyle çalışır. Apple ve Google, uygulama mağazaları ve giriş hizmetleri için ayrı birer veri sorumlusudur. Kişisel verileri satmayız ve reklam amacıyla paylaşmayız.

Yurt dışına aktarım

Altyapımız Türkiye dışında olduğundan Bizim Yuva'yı kullanabilmeniz için kişisel verileriniz yurt dışına aktarılır: veriler Avrupa Birliği'nde saklanır; bildirimler ve uygulama güncellemeleri Amerika Birleşik Devletleri üzerinden geçer. Bu aktarımlar KVKK'nın 9. maddesinde düzenlenen standart sözleşmelere dayanır; aktarım için sizden ayrıca açık rıza istenmez.

Saklama süreleri

• Hesabınız ve planlarınız: hesabınız var olduğu sürece.
• Sildiğiniz öğeler: 30 gün çöp kutusunda kalır, sonra kalıcı olarak silinir.
• Hesap silme: 30 günlük bekleme süresinden sonra yaklaşık bir gün içinde kalıcı olarak silinir. Misafir hesap hemen silinir ve 7 gün içinde tamamen yok edilir.
• Kullanılmayan misafir hesaplar: 12 ay kullanılmazsa, hatırlatmaların ardından silinir.
• Yedekler: en fazla 30 gün.
• Sunucu kayıtları: IP adresi maskelenmiş olarak 365 gün.
• Çökme raporları: 90 gün. Analitik veriler: 14 ay.
• Davet sayfası yanıtları: etkinlikten 90 gün sonrasına kadar; etkinlik ya da hesap silinirse daha önce.
• Dışa aktarma bağlantıları: 7 gün.
• Bildirimler: en fazla 180 gün.
• Destek mesajları: 2 yıl; hesap silindiğinde hesabınızla bağlantısı kaldırılır.
• Rıza ve kabul kayıtları: bunları ispat etmemizi gerektiren yasal süre boyunca.

Silme, sıfırlama ve dışa aktarma

• Hesabınızı silmek: Ayarlar → Veri ve gizlilik → Hesabımı sil adımlarıyla ya da e-postayla. Hesap silmenin nasıl işlediğine bakın.
• Verilerinizi sıfırlamak: hesabınızı koruyarak planlarınızın tamamını ya da bir kısmını silebilirsiniz. Silinenler 30 gün çöp kutusunda kalır. Bu işlem iki partneri de etkiler.
• Verilerinizi dışa aktarmak: verilerinizin bir kopyasını (JSON) istediğiniz zaman Ayarlar'dan indirebilirsiniz; bağlantı 7 gün geçerlidir.

Çocuklar

Bizim Yuva 18 yaş ve üzeri içindir ve çocuklara yönelik değildir. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve verilerini 7 gün içinde sileriz.

Reklam

Bizim Yuva reklam göstermez, reklam ya da izleme SDK'sı içermez ve cihazınızın reklam kimliğini kullanmaz. İleride reklam eklersek bu reklamlar size özel hedeflenmeyecek; bu politikayı güncelleyip sizi önceden bilgilendireceğiz.

Güvenlik

Verileri aktarım sırasında şifreleme, gizli depolama, özetlenmiş parolalar ve erişim denetimleriyle koruruz. Hiçbir sistem kusursuz değildir; bir sorun fark ederseniz kvkk@bizimyuva.tr adresine yazın.

Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltilmesini ya da silinmesini isteme, yurt içinde ya da yurt dışında kimlerle paylaşıldığını öğrenme, işlenmesine itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklar için kvkk@bizimyuva.tr adresine yazabilirsiniz. Kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurumu'na ya da bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız da vardır. Hakkınızda yalnızca otomatik işlemeye dayalı karar vermeyiz.

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde size bildiririz. Yukarıdaki tarih, politikanın en son ne zaman değiştirildiğini gösterir.