Gizlilik Sözleşmesi

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında veri sorumlusu, Tuto sosyal medya uygulamasını işleten Tuto ekibidir. Kişisel verilerinizin işlenmesine ilişkin talep, soru ve başvurularınızı tuto@socialapp.com adresine iletebilirsiniz.

2. Kapsam ve Tanımlar

Bu sözleşme, Tuto uygulamasını indiren, kayıt olan ve kullanan tüm kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları kapsar. Uygulamayı indirerek ve kullanarak bu sözleşmede açıklanan veri işleme faaliyetlerini kabul etmiş olursunuz. "Kişisel Veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; "Özel Nitelikli Kişisel Veri" ise KVKK madde 6'da sayılan (sağlık, cinsel hayat, biyometrik veri vb.) verileri ifade eder.

3. Yaş Sınırı ve Reşit Olma Şartı

Tuto, yalnızca 18 yaş ve üzerindeki kullanıcılara açıktır. Hesap oluşturma aşamasında doğum tarihi beyanı ve gerekli durumlarda ek doğrulama adımları uygulanır. 18 yaşından küçük olduğu tespit edilen hesaplar, herhangi bir bildirim yapılmaksızın derhal askıya alınır ve ilgili kişisel veriler makul süre içinde silinir veya anonim hale getirilir. Reşit olmayan bireylerin kasıtlı olarak yanlış yaş beyanında bulunması durumunda doğabilecek hukuki sorumluluk beyan sahibine aittir. Bir reşit olmayanın hesap kullandığını fark ederseniz lütfen tuto@socialapp.com adresinden bize bildirin.

4. Toplanan Kişisel Veriler

Uygulamayı kullanırken aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik ve hesap verileri: Ad, soyad, kullanıcı adı, doğum tarihi, profil fotoğrafı, biyografi bilgileri.
• İletişim verileri: E-posta adresi, telefon numarası (varsa).
• İçerik verileri: Paylaştığınız gönderiler, hikayeler, fotoğraf, video, yorum ve beğeniler.
• Mesajlaşma verileri: Diğer kullanıcılarla yaptığınız özel mesajlaşma içerikleri (yalnızca güvenlik, şikayet inceleme ve yasal zorunluluk hallerinde erişilir).
• Konum verileri: Yakındaki içerik/kişi önerileri gibi özellikler için, açık izninizle yaklaşık veya hassas konum bilgisi.
• Cihaz ve teknik veriler: IP adresi, cihaz modeli, işletim sistemi, benzersiz cihaz tanımlayıcıları, uygulama sürümü, çökme (crash) kayıtları.
• Kullanım (log) verileri: Oturum açma zamanları, etkileşim geçmişi, tıklama ve gezinme verileri.
• Görsel ve işitsel veriler: Profil fotoğrafı ve paylaşılan medya içeriklerindeki görüntüler (özel nitelikli veri içerebilecek şekilde yüz görüntüsü barındırabilir).
• Şikayet ve moderasyon verileri: Yaptığınız veya hakkınızda yapılan bildirimler, inceleme notları.

Özel nitelikli kişisel veri niteliğinde olabilecek görsellerin işlenmesi, açık rızanıza dayanmaktadır ve rızanızı her zaman geri çekme hakkına sahipsiniz.

5. Kişisel Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
• Sosyal etkileşim, içerik paylaşımı ve mesajlaşma hizmetlerinin sunulması,
• Yaş doğrulaması ve reşit olmayan kullanımın önlenmesi,
• Sahte hesap, dolandırıcılık, taciz, istismar ve kötüye kullanımın tespiti ve önlenmesi,
• Şikayet, itiraz ve ihbarların değerlendirilmesi ile içerik moderasyonu,
• Uygulama performansının izlenmesi, hata ayıklama ve geliştirme,
• Kullanıcı deneyiminin kişiselleştirilmesi ve öneri sunulması,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerle iletişim,
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın engellenmesi.

6. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK madde 5 ve 6'da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rızanızın bulunması (özellikle konum ve özel nitelikli veriler için),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Kanunlarda açıkça öngörülmesi,
• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.

7. Konum Verileri, Eşleşme ve Etkileşim Güvenliği

Tuto'da yakınındaki kullanıcı veya içerik önerileri gibi özellikler kullanmayı seçerseniz, konum verileriniz yalnızca açık izninizle ve bu amaçla sınırlı olarak işlenir. Konum paylaşımını istediğiniz zaman cihaz ayarlarından veya uygulama içi ayarlardan kapatabilirsiniz. Hassas konum bilgisi (ev/iş adresi gibi) hiçbir kullanıcıya doğrudan gösterilmez; yalnızca yaklaşık mesafe bilgisi paylaşılabilir.

Diğer kullanıcılarla etkileşim ve eşleşme özellikleri güvenliğiniz için ek korumalarla sunulur: profil doğrulama işaretleri, şüpheli davranış tespiti için otomatik sistemler, ve tek yönlü engelleme seçeneği. Bir kullanıcıyı engellediğinizde, o kullanıcı sizi bulamaz, profilinizi görüntüleyemez ve size mesaj gönderemez; bu işlem karşı tarafa bildirilmez.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yasal yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşlarına, hizmet aldığımız bulut barındırma, veri analitiği ve bildirim altyapısı sağlayıcılarına (iş sözleşmeleri ve veri işleme sözleşmeleriyle bağlı olarak) ve yalnızca hizmetin sunulması için gerekli ölçüde diğer iş ortaklarına aktarılabilir. Verileriniz yurt dışında bulunan sunucularda barındırılıyorsa, bu aktarım KVKK madde 9 ve Kişisel Verileri Koruma Kurulu kararlarında belirlenen yeterli korumaya sahip ülkeler listesi, uygun güvence mekanizmaları (standart sözleşme hükümleri vb.) veya açık rızanız doğrultusunda gerçekleştirilir. Kişisel verileriniz hiçbir şekilde pazarlama amacıyla üçüncü taraflara satılmaz.

9. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesabınızı sildiğinizde, profil ve içerik verileriniz en fazla 30 gün içinde sistemlerimizden kalıcı olarak silinir veya anonim hale getirilir; ancak yasal yükümlülükler, devam eden şikayet/inceleme süreçleri veya olası hukuki taleplere karşı savunma hakkımızın korunması amacıyla bazı veriler (örneğin şikayet kayıtları) ilgili mevzuatta belirtilen süre kadar (genellikle 10 yıla kadar) saklanabilir.

10. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK madde 12 kapsamında gerekli her türlü teknik ve idari tedbiri alıyoruz. Bu kapsamda; verileriniz aktarım ve depolama sırasında şifrelenir, erişim yetkileri görev tanımına göre sınırlandırılır, düzenli güvenlik testleri ve kayıt (log) izleme yapılır ve çalışanlarımıza veri güvenliği konusunda düzenli eğitimler verilir. Herhangi bir güvenlik açığı fark etmeniz durumunda lütfen tuto@socialapp.com adresine bildiriniz.

11. İçerik Moderasyonu, Engelleme ve Şikayet

Kullanıcı güvenliğini korumak için sıfır tolerans politikası uygulanır. Taciz, nefret söylemi, cinsel istismar, dolandırıcılık, sahte profil oluşturma veya küçüklerin istismarına yönelik her türlü davranış tespit edildiğinde ilgili hesap uyarılmadan askıya alınabilir veya kalıcı olarak kapatılabilir ve gerekli hallerde yetkili mercilere bildirilir. Bildirdiğiniz şikayetler gizli tutulur; şikayet ettiğiniz kişiye kimliğiniz açıklanmaz. Otomatik sistemler ve insan moderasyon ekibi, uygunsuz içerikleri tespit etmek için paylaşımları ve bildirilen içerikleri inceler.

12. Çerezler

Bu internet sitesi, temel işlevsellik ve kullanım istatistiklerini ölçmek amacıyla sınırlı sayıda çerez veya benzeri teknoloji kullanabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; bu durum sitenin bazı işlevlerini etkileyebilir.

13. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• İşlenme sebebinin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

14. Başvuru ve İletişim Yöntemi

Yukarıda sayılan haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte tuto@socialapp.com adresine yazılı olarak başvurabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç KVKK'da belirtilen 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. Talebinizin reddedilmesi, yanıtlanmaması veya yetersiz bulunması hâlinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.

15. Veri İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla ele geçirilmesi durumunda, bu husus tespit edildiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara KVKK ve ilgili mevzuatta belirlenen usullerle bildirilir.

16. Üçüncü Taraf Servisler

Uygulama; barındırma, analiz, bildirim gönderimi ve güvenlik gibi amaçlarla yalnızca gerekli ölçüde üçüncü taraf hizmet sağlayıcılardan destek alabilir. Bu sağlayıcılarla veri işleme sözleşmeleri imzalanır ve verileriniz sözleşmede belirtilen amaçlar dışında kullanılmaz. Uygulama içindeki bağlantılar aracılığıyla üçüncü taraf web sitelerine yönlendirilmeniz halinde, bu sitelerin kendi gizlilik politikaları geçerli olur.

17. Sözleşmede Değişiklikler

Bu Gizlilik Sözleşmesi, yasal düzenlemelerdeki değişiklikler veya uygulamamızdaki gelişmeler doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya e-posta yoluyla bilgilendirileceksiniz. Güncel sözleşme her zaman bu sayfada yayınlanır.