1. VERİ SORUMLUSU ve İLETİŞİM
Veri sorumlusu: Rattlestork UG (haftungsbeschränkt), Sternstraße 23, 39104 Magdeburg, Almanya.
E-posta: support@rattlestork.org · İletişim formu.
Denetim makamı: Saksonya-Anhalt Veri Koruma Makamı.
2. HANGİ VERİLERİ TOPLUYORUZ?
Tarafınızdan sağlanan bilgiler
- Hesap verileri (e-posta, kullanıcı adı, doğum tarihi, parola verileri).
- Profil ve UGC (metinler, görseller, tercihler, mesajlar, eşleşmeler, bildirimler).
- Destek (talepler, ekler, tanılama verileri).
- Fatura/ödeme meta verileri (tarif, yenileme durumu, işlem kimlikleri; tam kart numaraları tarafımızda saklanmaz).
Otomatik olarak toplanan bilgiler
- Kayıt ve kullanım verileri (zaman damgaları, sayfalar/ekranlar, özellik kullanımı, çökme/hatalar).
- Cihaz verileri (kimlikler, işletim sistemi, uygulama sürümü, dil, ağ).
- Konum bilgileri (girilen veya seçilen yerler ve ilgili koordinatlar).
- Çerezler/SDK'ler hakkında Çerez Politikası.
3. ÖZEL KATEGORİLER (HASSAS VERİLER)
Profil ve mesajlar alerji, kalıtsal hastalık, kan grubu, sperm analizi veya enfeksiyon testleri gibi sağlık, cinsellik ve aile planlaması bilgileri içerebilir. Bunlar profilde diğer kullanıcılara gösterilebilir veya sizin tarafınızdan mesajlarla paylaşılabilir. Başkalarının hassas verilerini yetkileri olmadan paylaşmayın.
4. VERİLERİNİZİ NASIL İŞLİYORUZ?
- Hizmet sağlama: Hesap, profiller, eşleştirme, mesajlaşma, moderasyon, destek.
- Geliştirme ve güvenlik: Hata düzeltme, analitik (rıza ile), spam/dolandırıcılık önleme, kötüye kullanımı engelleme.
- İletişim: Google/Gmail (SMTP) üzerinden hizmet ve bildirim e-postaları, Firebase Cloud Messaging üzerinden anlık bildirimler. Anlık bildirimleri cihaz ayarlarından kapatabilirsiniz.
- Uyumluluk: Vergi/muhasebe, tüketici hukuku,DSA, resmi makam talepleri.
- Kampanya ilişkilendirmesi: kampanya parametreleriyle ziyaret veya kaydın kaynağının belirlenmesi.
5. HUKUKİ DAYANAKLAR
- Sözleşme (Art. 6 Abs. 1 lit. b): Talep edilen temel işlevlerin sağlanması.
- Onay (GDPR madde 6/1-a): isteğe bağlı kullanım analizi ve kampanya ilişkilendirmesi.
- Yasal yükümlülük (Art. 6 Abs. 1 lit. c): Vergi, tüketici hukuku, DSA, saklama.
- Meşru menfaatler (GDPR madde 6/1-f): hizmet güvenliği, dolandırıcılığın önlenmesi ve suistimalle mücadele.
Sağlık verileri ve diğer özel kategoriler ayrıca GDPR madde 9’a tabidir. Kullanım koşullarının kabulü veya bu bildirimin okunması, gerekli açık rızanın yerine geçmez.
6. ÖDEMELER ve ABONELİKLER
Web ödemeleri PayPal, uygulama içi satın almalar Apple App Store veya Google Play üzerinden yapılır; abonelik yönetiminde RevenueCat kullanılır. Erişimi yönetmek için paket, durum ve işlem kimliklerini işleriz; tam kart numaralarını işlemeyiz. Teklifler abonelik sayfasındadır.
9. GOOGLE API'LERİ ve ANALYTICS
Analiz onayınızla kullanım ve hata analizi için Google Analytics (GA4) ve PostHog kullanırız. Kullanım verileri takma adlı tanımlayıcılara, girişte de hesabınıza bağlanabilir. Ayarlardan onayı geri çekmek sonraki analiz verisi toplamayı durdurur.
Yer arama ve konum çözümleme için Google Places ve Geocoding kullanırız. Arama metinleri veya yer kimlikleri Google’a gönderilir.
10. NOTICE-AND-ACTION (EU-DSA)
Hukuka aykırı olabilecek içerikleri iletişim formuyla veya profildeki bildirim işleviyle bildirebilirsiniz. Bildirimler iletişim bilgilerinizi, ilgili profil bilgilerini ve açıklamanızı içerir; destek ekibimize iletilir.
11. VERİLERİ NE KADAR SÜRE SAKLIYORUZ?
Hesap profilini ve ilgili fotoğrafları Ayarlardan silebilirsiniz. Bu işlem, karşı taraftaki mesajları, destek yazışmalarını ve faturalandırma ile silme kanıtlarını otomatik olarak tamamen kaldırmaz. Arama sonuçlarını iyileştiren takma adlı veriler 180 günle sınırlıdır. Diğer silme talepleri için iletişim formunu kullanın.
12. VERİLERİ NASIL KORUYORUZ?
Kişisel verileri aktarım şifrelemesi ve erişim kontrolleriyle koruruz. Elektronik aktarım veya depolamada mutlak güvenlik garanti edilemez.
13. ÇOCUKLAR ve REŞİT OLMAYANLAR
Yetişkinlere yönelik hizmetler 18+. 18 yaşın altındaki kişilerin verileri bilerek toplanmaz. İhbar durumunda silme için lütfen bizimle iletişime geçin.
14. VERİ KORUMA HAKLARINIZ
Geçerli veri koruma hukukuna göre erişim, düzeltme, silme, kısıtlama, itiraz ve veri taşınabilirliği haklarınız vardır. Onayınızı geleceğe yönelik geri çekebilirsiniz; önceki işlemenin hukuka uygunluğu etkilenmez. Taleplerinizi support@rattlestork.org veya iletişim formuyla gönderin. Veri koruma makamına şikayette bulunabilirsiniz.
15. ABD EYALETİ VERİ KORUMA BİLDİRİMLERİ
ABD eyaletinizin hukuku veri işlememize uygulanıyorsa erişim, kopya, düzeltme ve silme gibi ek haklar ile belirli işlemlere itiraz hakkı bulunabilir. Bunlar hedefli reklamı, kişisel verilerin satışını veya paylaşımını ve belirli profilleme biçimlerini kapsayabilir.
İşlenen kategoriler hesap ve iletişim bilgilerini, profil bilgilerini, görselleri, mesajları, seçilen yerleri, satın alma ve abonelik üst verilerini ve kullanım verilerini kapsar. Profil ve mesajlar sağlık verileri ve başka hassas bilgiler içerebilir.
Talepleri ve kararın yeniden incelenmesi başvurularını iletişim formuyla veya support@rattlestork.org adresine gönderebilirsiniz. Yetkinizi doğrulamak için kimlik bilgileri gerekebilir. Geçerli haklar yetkili temsilciler aracılığıyla da kullanılabilir.
16. ULUSLARARASI AKTARIMLAR
Belirtilen uluslararası hizmetlerin kullanımı, özellikle ABD olmak üzere Avrupa Ekonomik Alanı dışında veri işlemeyi içerebilir. Bu aktarımlarda ayrıca GDPR Bölüm V koşulları geçerlidir.
17. DO-NOT-TRACK
Kabul edilmiş bir sektör standardı olmadığından şu anda DNT sinyallerine yanıt vermiyoruz. Standartlaşma durumunda bu bildirimi güncelleyeceğiz.
18. BU BİLDİRİMİN GÜNCELLEMELERİ
Değişikliklerin tarihleri yukarıda gösterilir; önemli değişiklikleri uygulamada veya başka şekilde vurgulayabiliriz. Lütfen düzenli olarak kontrol edin.
19. İLETİŞİM
Rattlestork UG (haftungsbeschränkt)
Sternstraße 23, 39104 Magdeburg, Deutschland
E-Mail: support@rattlestork.org
Kontakt und Meldungen: rattlestork.org/contact
8. SOSYAL GİRİŞLER
Giriş için Google’ın Firebase Authentication hizmetini kullanırız. Google veya Apple ile girişte, hesap girişi için izin verilen kimlik ve iletişim bilgilerini alırız. Seçilen sağlayıcının işlemleri için kendi gizlilik bildirimleri de geçerlidir.