Gizlilik Politikası

1. Kapsam

Bu politika, LOLO mobil uygulaması ve ilgili hizmetler (“LOLO”, “biz”) aracılığıyla işlenen kişisel verileri açıklar. 6698 sayılı KVKK ve uygulanabildiği ölçüde GDPR kapsamında hazırlanmıştır.

2. Topladığımız veriler

• Hesap verileri: Apple veya Google ile girişte paylaşılan ad ve e-posta adresi (Apple “e-postamı gizle” seçeneğinde aktarma adresi), sağlayıcı kullanıcı kimliği.
• Profil verileri: kullanıcı adı, görünen ad, profil/kapak fotoğrafı, biyografi; isteğe bağlı cinsiyet, yaş ve şehir; seçtiğin frekanslar.
• İçerikler: paylaşımlar, fotoğraflar, yorumlar, sinyaller, Günün Kıvılcımı cevapları, birebir mesajlar. Paylaşım ve yorumların metin ve görselleri, yayımlanmadan önce otomatik içerik denetimi için OpenAI moderasyon servisine iletilir (yalnızca denetim amacıyla).
• Etkileşimler: takipler, engellemeler, şikayetler, bildirimler.
• İşlem verileri: jeton bakiyesi ve hareketleri, abonelik durumu; Apple’ın ve RevenueCat’in sağladığı satın alma doğrulama bilgileri (ürün, tutar, para birimi, işlem kimliği — kart bilgilerini asla görmeyiz).
• Teknik veriler: IP adresi, cihaz modeli, iOS ve uygulama sürümü, dil/saat dilimi, bildirim belirteci (push token), son görülme zamanı, hata kayıtları.
• Reklam ölçümü verileri: uygulama içi olaylar (kayıt, içerik görüntüleme, arama, paylaşım, mesaj gönderme, satın alma/abonelik), Meta SDK kurulum kimliği ve yalnızca izin verirsen cihazının reklam kimliği (IDFA). Ayrıntı: “Reklam ölçümü ve takip” bölümü.

3. Kullanım amaçları

• Hesabını oluşturmak ve oturumunu yönetmek
• Akışı, keşfi ve kişi önerilerini kişiselleştirmek (frekanslar, isteğe bağlı profil bilgileri)
• Mesajlaşma ve bildirimleri iletmek
• Jeton satın alımlarını doğrulamak ve bakiyeni yönetmek
• LOLO’nun kendi reklam kampanyalarının etkinliğini ölçmek (Meta)
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi; şikayetlerin incelenmesi ve topluluk kurallarının uygulanması
• Yasal yükümlülüklerin yerine getirilmesi

4. Paylaşım

Kişisel verilerini satmayız. Verilerin yalnızca hizmeti sağlamak için şu hizmet sağlayıcılarla, gerekli ölçüde paylaşılır: Hetzner Online GmbH (sunucu barındırma, AB), Google Firebase (kimlik doğrulama, bildirim iletimi), OpenAI (otomatik içerik denetimi), Apple (Apple ile giriş, uygulama içi satın alma), RevenueCat Inc. (satın alma ve abonelik doğrulama/yönetimi — veri işleyen sıfatıyla), Meta Platforms (reklam ölçümü — aşağıya bakın). Yasal zorunluluk hâlinde yetkili makamlarla paylaşılabilir.

5. Reklam ölçümü (Meta) ve takip izni

LOLO’yu tanıtmak için Facebook/Instagram’da reklam veririz. Reklamlarımızın kaç kişiyi uygulamaya getirdiğini ölçmek için Meta SDK’sını ve Meta Conversions API’yi kullanırız. Bu kapsamda Meta’ya şu bilgiler iletilir: olay türü (ör. kayıt, satın alma, mesaj gönderme — mesaj, paylaşım veya yorum içeriği asla gönderilmez), satın alma tutarı ve para birimi, SHA-256 ile hash’lenmiş e-posta adresi ve hash’lenmiş kullanıcı kimliği, varsa hash’lenmiş cinsiyet ve şehir, IP adresi, cihaz/uygulama bilgileri ve Meta SDK kurulum kimliği.

iPhone’unda uygulama ilk kullanımdan sonra Apple’ın Uygulama İzleme Şeffaflığı (ATT) penceresiyle izin ister. “Takip etmemesini iste” seçersen reklam kimliğin (IDFA) hiçbir zaman okunmaz ve paylaşılmaz; Meta’ya giden olaylar “takip izni yok” olarak işaretlenir ve Meta bunları yalnızca Apple’ın izin verdiği toplu ölçüm için kullanabilir. Kararını istediğin an Ayarlar › Gizlilik ve Güvenlik › Takip bölümünden değiştirebilirsin. Meta’nın verileri nasıl işlediği: Meta Gizlilik Politikası.

6. Herkese açık bilgiler

Kullanıcı adın, görünen adın, profil fotoğrafın, biyografin, frekansların ve paylaşımların diğer kullanıcılar tarafından görülebilir. Birebir mesajlar yalnızca sohbetin taraflarınca görülür; şikayet edilen mesajlar moderasyon ekibince incelenebilir.

7. Saklama ve silme

Verilerini hesabın açık olduğu sürece saklarız. Uygulama içinden Profil → Ayarlar → Hesabı sil ile hesabını dilediğin an silebilirsin: profil bilgilerin, e-posta adresin, takip ilişkilerin, cihaz ve reklam ölçümü kayıtların (reklam kimliği dahil) silinir; paylaşımların ve yorumların yayından kaldırılır. Satın alma ve jeton hareketi kayıtları yasal saklama süreleri boyunca anonimleştirilmiş biçimde tutulabilir.

8. Hakların

KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik haklarına sahipsin. Taleplerin için: [email protected].

9. Yaş sınırı

LOLO yalnızca 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük olduğunu tespit ettiğimiz hesapları kapatırız.

10. Güvenlik

Veriler şifreli bağlantı (HTTPS/TLS) ile iletilir, erişim yetkilendirmeyle sınırlandırılır. Hiçbir sistem %100 güvenli olmasa da makul teknik ve idari önlemleri uygularız.

11. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinden bildiririz. Sorular için: [email protected].