Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: Maxim Marinin, sole trader (ατομική επιχείρηση), Fylis 274, 11253 Athens, Greece. Gizlilik talepleri için iletişim: info@lukingo.com (diller: İngilizce ve Yunanca). Ayrıntılı bilgiler Yasal bilgiler sayfasında yer almaktadır.

2. Özel nitelikli veriler

Lukingo'yı kullanmak, cinsel hayatınız ve cinsel yöneliminiz hakkında zorunlu olarak bilgi ortaya koyar — örneğin kimi aradığınız, yöneliminiz, arzu matrisiniz, ilanlarınız, mesajlarınız ve hatta üye olmanız. Bunlar GDPR (AB Genel Veri Koruma Tüzüğü) m. 9 ve Türkiye bakımından 6698 sayılı KVKK m. 6 kapsamında özel nitelikli kişisel verilerdir.

Bu verileri yalnızca açık rızanıza dayanarak işleriz (GDPR m. 9(2)(a)). Rızanızı kaydolurken, Koşulları kabul etmenizden ayrı olarak, ayrı bir onay kutusuyla verirsiniz; biz de tarihi ve bu politikanın sürümünü kaydederiz. Bu veriler olmadan hizmeti sunamayız; bu nedenle hesap oluşturmak için bu rıza gereklidir.

Yönelim ve arzu matrisi isteğe bağlıdır. Kimi aradığınız ise zorunludur, çünkü eşleştirme onsuz çalışmaz.

Rızanızı istediğiniz zaman Hesabım → Gizlilik ve veriler bölümünden veya hesabınızı silerek geri alabilirsiniz. Rızanın geri alınması arzu matrisinizi ve yöneliminizi siler ve ilanlarınızı arşivler; daha önce gerçekleştirilmiş işlemeyi etkilemez. Kimi aradığınız dahil her şeyi kaldırmak için hesabınızı silin.

3. Hangi verileri topluyoruz

Hesap verileri: e-posta adresi, kullanıcı adı, şifre (yalnızca özet (hash) değeri olarak saklanır), doğum tarihi (18 yaşından büyük olduğunuzu teyit etmek için; diğer üyeler yalnızca yaşınızı görür) ve verdiğiniz rızaların kayıtları (tarih ve politika sürümü).

Profil ve ilanlar: cinsiyet, kimi aradığınız, yönelim ve arzu matrisi (isteğe bağlı), konum (ülke ve şehir — asla hassas GPS konumu değil) ile yüklediğiniz metin ve fotoğraflar. Yükleme aracımızla yüklenen fotoğraflar yeniden kodlanır; bu işlem, içlerine gömülü konum verilerini (EXIF/GPS) kaldırır.

Doğrulama (isteğe bağlı): “Doğrulanmış” rozetini almak için gönderdiğiniz selfie. Bir moderatör onu fotoğraflarınızla karşılaştırır ve karar verildikten sonra selfie silinir. Yüz tanıma veya başka herhangi bir biyometrik işleme kullanmayız.

Üyeler arasındaki mesajlar. Bunlar veritabanı sağlayıcımızın şifrelenmiş disklerinde saklanır (depolamada şifreleme). Uçtan uca şifreli değildir. Uygulamada yalnızca sohbetin katılımcıları tarafından görülebilir. Bir mesaj bildirildiğinde, bir moderatörün inceleyebilmesi için bildirilen mesaj ve ondan önceki sohbet bağlamı bildirime kopyalanır; bunun dışında çalışanlarımız, yasal bir yükümlülüğe uymak dışında mesajları okumaz.

Profil ve ilan görüntülemeleri ile takipler. Gizli modda değilken bir profili veya ilanı görüntülediğinizde, görüntülemeyi cinsiyetiniz, yaş grubunuz, ülkeniz ve şehrinizle birlikte kaydederiz. Sahibi yalnızca toplu istatistikleri görür — asla isimleri görmez ve beş kişiden küçük gruplar gizlenir. Kimliğiniz 90 gün sonra görüntüleme kayıtlarından çıkarılır ve kayıtlar 13 ay sonra silinir.

Bildirimler: bir içeriği bildirirseniz bildirimi (neden, açıklama, bağlantı ve mesajlar için kopyalanan sohbet bağlamı) saklarız. Hesap olmadan bildirimde bulunursanız, bize verdiğiniz ad ve e-posta adresini de (varsa) saklarız.

Teknik veriler: IP adresi (yaklaşık ülkenizi belirlemek, örneğin bölgesel kısıtlamaları uygulamak için de kullanılır), cihaz ve tarayıcı verileri ile 9. bölümde listelenen çerezler ve yerel depolama.

Ödemeler henüz kullanıma sunulmamıştır. Sunulduğunda kart verileri ödeme hizmeti sağlayıcısı tarafından işlenecektir; biz yalnızca bir işlem referansı, plan ve durumunu alacağız — asla tam kart numaralarını almayız.

4. Amaçlar ve hukuki sebepler

Hizmetin sunulması — hesap, profil, ilanlar, eşleştirme, mesajlar ve görüntüleme istatistikleri: sizinle yaptığımız sözleşmenin ifası (GDPR m. 6(1)(b)) ve özel nitelikli veriler için açık rızanız (m. 9(2)(a)).

Güvenlik ve moderasyon — bildirimlerin ele alınması ve dolandırıcılığın, kötüye kullanımın, ticari seksin ve reşit olmayanlarca kullanımın önlenmesi: güvenli bir hizmet konusunda bizim ve diğer üyelerin meşru menfaati (m. 6(1)(f)) ile Dijital Hizmetler Yasası kapsamındakiler dahil yasal yükümlülüklerimiz (m. 6(1)(c)).

Ödemeler kullanıma sunulduğunda faturalandırma ve vergi: yasal yükümlülük (m. 6(1)(c)).

Anahtar kelime filtresi bir metni otomatik olarak reddedebilir. Bu, sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran bir karar değildir ve her zaman bir insan tarafından incelenmesini talep edebilirsiniz (bkz. Koşullar, 6. bölüm).

5. Gizlilik ve ihtiyat

Ödemeler kullanıma sunulduğunda banka ekstrelerinde nötr bir işyeri adı görünecektir. Gizli mod, profilinizi iletişime geçmediğiniz kişilerden gizler ve ziyaretleriniz diğer üyelerin istatistiklerine kaydedilmez. Özel fotoğrafları yalnızca siz ve moderatörlerimiz görebilir. “Gizle” düğmesi (veya iki kez Esc'ye basmak) siteden anında çıkmanızı sağlar. Kişisel verileri asla satmayız ve reklam amacıyla kullanmayız.

6. Saklama süresi

Verileriniz hesabınız var olduğu sürece saklanır. Hesabınızı sildiğinizde profiliniz, fotoğraflarınız, ilanlarınız, arzu matrisiniz, rıza kayıtlarınız ve katıldığınız sohbetler (her iki katılımcı için) derhal silinir. Sağlayıcımızın şifrelenmiş yedeklerindeki artık kopyalar 7 gün içinde ortadan kalkar.

Bazı veriler daha erken silinir: arşivlenen ve reddedilen ilanlar, arşivlendikleri veya reddedildikleri tarihten 90 gün sonra; bildirimler 12 ay sonra; doğrulama selfie'leri moderatörün kararından hemen sonra. Profil ve ilan görüntüleme kayıtlarında kimliğiniz 90 gün sonra çıkarılır ve kayıtlar 13 ay sonra silinir.

Kanun veya güvenlik gerektirdiği için bazı kayıtları, hesabınız silindikten sonra kimliğiniz olmadan daha uzun süre saklarız: moderasyon kararları; ele alınmalarından 3 yıl sonra silinen bildirimler (yetkililerin ihtiyaç duyabileceği süre boyunca sakladığımız reşit olmayanlar, insan ticareti ve rıza dışı içerikle ilgili bildirimler hariç) ve ödemeler kullanıma sunulduğunda, Yunan vergi mevzuatının öngördüğü süre boyunca ödeme ve vergi kayıtları.

7. Haklarınız

Verilerinize erişme, bunları düzeltme ve silme, veri taşınabilirliği, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme ve rızanızı her zaman geri alma hakkına sahipsiniz.

Bunların çoğunu kendiniz yapabilirsiniz: hesabınızdaki “Verilerimi indir (JSON)” ve “Hesabımı sil”, rızanızı geri almak için Hesabım → Gizlilik ve veriler, alanları değiştirmek veya silmek için profil ayarlarınız. Diğer her şey için info@lukingo.com adresine yazın; bir ay içinde yanıt veririz.

Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsiniz — Yunanistan'da Yunan Kişisel Verileri Koruma Kurumu'na (www.dpa.gr) veya yaşadığınız ya da çalıştığınız ülkenin otoritesine (Türkiye'de: Kişisel Verileri Koruma Kurumu, www.kvkk.gov.tr).

8. Veri işleyenler ve aktarımlar

Supabase Inc. (ABD) — veritabanı, kimlik doğrulama ve dosya depolama; AB'de barındırılır (İrlanda, AWS eu-west-1).

Vercel Inc. (ABD) — web sitesi barındırma; sunucu işlevleri AB'de (Dublin) çalışır ve küresel uç ağı, istekleri başka bölgeler üzerinden yönlendirebilir.

Hesap e-postaları, e-posta gönderim hizmeti sağlayıcımız tarafından gönderilir (şu anda Supabase'in yerleşik e-posta hizmeti; etkinleştirildiğinde AB gönderim bölgesini kullanan Resend, Inc. (ABD)).

Sohbet çevirisi: “Çevir” düğmesine dokunduğunuzda, tarayıcınız destekliyorsa (Chrome, Edge) mesaj cihazınızda çevrilir. Aksi takdirde, bu özellik etkinleştirildikten sonra yalnızca mesaj metni — adınız veya profiliniz olmadan — Google LLC'ye (ABD, Gemini API, ücretli hizmet; Google bu verileri modellerini eğitmek için kullanmaz) gönderilir; çeviri mesajla birlikte saklanır ve mesajla birlikte silinir.

ABD'deki bu sağlayıcılar, AB Standart Sözleşme Maddelerini içeren veri işleme sözleşmeleriyle ve/veya AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasyonla bağlıdır. Ödeme hizmeti sağlayıcıları, ödemeler kullanıma sunulmadan önce buraya eklenecektir.

Verileri yetkililere yalnızca kanunun gerektirdiği hâllerde açıklarız — örneğin geçerli bir karar üzerine veya birinin hayatını ya da güvenliğini tehdit eden şüpheli bir suçu bildirmek zorunda olduğumuzda (DSA m. 18). Diğer üyeler yalnızca profilinizde ve ilanlarınızda yayınladıklarınızı görür.

9. Çerezler ve yerel depolama

Yalnızca kesinlikle gerekli olan veya kendi yaptığınız seçimleri hatırlayan çerezleri ve depolamayı kullanırız: age_ok — 18+ onayınız (1 yıl); sb-… — oturumunuz, yalnızca giriş yaptığınızda ayarlanır; NEXT_LOCALE — diliniz (1 yıl); geo — seçtiğiniz konum (180 gün); tz — saatlerin doğru gösterilmesi için saat diliminiz; nocta_theme — açık veya koyu temanız, tarayıcınızın yerel depolamasında saklanır.

Analiz, reklam veya izleme çerezleri kullanmayız; bu nedenle bir rıza bildirimi (çerez banner'ı) gerekmez. Bu durum değişirse önce rızanızı isteyeceğiz.