Gizlilik Politikası

1. Giriş

Zlobby'de (geek topluluğuna yönelik bir sosyal ağ ve flört uygulaması) kişisel verilerinin korunmasını çok ciddiye alıyoruz. Bu politika, Genel Veri Koruma Tüzüğü (GDPR, AB 2016/679) ve gerektiğinde yerel yasalar uyarınca bilgilerini nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar. Hizmet uluslararasıdır ve birçok dilde sunulur. Bu politikanın Fransızca sürümü esastır: bir çeviri bu sürümden farklıysa Fransızca sürüm geçerlidir.

İkamet ettiğin ülkenin emredici hukuk kuralları geçerliliğini korur ve bu politikadan etkilenmez.

2. Veri sorumlusu

Veri sorumlusu Emeric Mathis EI (şahıs işletmesi, mikro işletme), SIREN 932 467 939, RCS Avignon; kayıtlı adresi 14 rue Cassini, 84300 Cavaillon, Fransa'dır. Web sitesi: https://www.zlobby.com.

Sorular, haklarını kullanma talepleri, veri koruma görevlisine (DPO) ulaşma veya olay bildirme için: contact@zlobby.com. Otomatik e-postalar noreply@zlobby.com adresinden gönderilir.

3. Toplanan veriler

Şu veri kategorilerini topluyoruz:

Kayıt verileri:

• E-posta adresi
• Parola (özetlenmiş olarak, asla düz metin halinde saklanmaz)
• Kullanıcı adı
• Doğum tarihi (asgari yaş kontrolü)

Profil verileri:

• Kullanıcı adı, biyografi, zorunlu profil fotoğrafı (avatar) ve en fazla 5 fotoğraflık galeri
• Cinsiyet ve flört tercihleri (yalnızca Flört modunu açarsan)
• İlgi alanları, favori oyunlar (IGDB), favori manga/anime
• Şehir ve yaklaşık coğrafi koordinatlar (mesafe filtresi için), isteğe bağlı
• Meslek, eğitim, konuşulan diller, MBTI vb., tümü isteğe bağlı

GDPR madde 9 kapsamındaki özel nitelikli veriler

Özel kategorilere giren bilgileri paylaşmayı seçebilirsin: dini inançlar, siyasi görüşler, sağlık verisi olarak ele alınan nöroçeşitlilik ve atipik özellikler. Bu alanların tamamı isteğe bağlıdır ve işlenmelerinin tek dayanağı açık rızandır: profilindeki bu alanların hemen yanında bir onay kutusu bulunur. Kutu işaretlenene kadar bilgiler saklanmaz, gösterilmez ve arama ölçütü olarak kullanılmaz. İşareti kaldırmak rızayı geri çekmek demektir: veriler silinir ve rıza kaldırılır; önceki işlemenin hukuka uygunluğu etkilenmez. Cinsel yönelimini açığa çıkarabilecek kendi cinsiyetin ve aradığın cinsiyet ise ayrı ve aynı derecede açık bir işleme tabidir: istediğin zaman kapatabileceğin Flört modunu açmak.

Etkinlik verileri:

• Gönderilen/alınan beğeniler, eşleşmeler, mesajlar ve konuşmalar
• Yayımlanan gönderiler, yorumlar, tepkiler ve Lobbies mesajları
• Profil ziyaretleri, engellemeler ve bildirimler
• Satın alma geçmişi (sanal krediler, Pro/Legend abonelikleri)

Moderasyon kayıtları:

Analiz edilen her içerik için moderasyon kararını (güvenli, işaretli veya reddedildi), ilgili puanı ve zaman damgasını saklarız (bkz. bölüm 8).

Teknik veriler:

• IP adresi (istek sınırlama kayıtlarında özetleme ile anonimleştirilir)
• Tarayıcı, cihaz, işletim sistemi ve tercih edilen dil
• Oturum çerezleri ve tercihler (bkz. çerez politikası)
• Anonimleştirilmiş hata kayıtları (Sentry aracılığıyla, kişisel bilgiler otomatik maskelenir)

Ödeme verileri:

Kart verileri (numara, CVV, son kullanma tarihi) yalnızca Stripe Payments Europe Ltd (İrlanda) tarafından PCI-DSS standartlarına göre işlenir. Zlobby kart verilerini asla saklamaz ve bunlara erişemez. Faturalama için sadece Stripe işlem kimliğini, tutarı ve abonelik meta verilerini tutarız.

4. Amaçlar ve hukuki dayanaklar

Her işleme faaliyeti belirli bir hukuki dayanağa sahiptir (GDPR madde 6):

• Hesap oluşturma ve yönetme, sosyal ağ ve mesajlaşma sağlama: sözleşmenin ifası (madde 6.1.b)
• Flört modu, uyumluluk hesaplama ve mesafe filtresi: sözleşmenin ifası; Flört modu açık bir katılım seçimi gerektirir (dating_enabled), sosyal taraf onsuz da çalışır
• Özel nitelikli verilerin işlenmesi (madde 9): açık rıza (madde 9.2.a)
• İçerik moderasyonu, güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi: meşru menfaat (madde 6.1.f) ve yasal yükümlülük (DSA, yasa dışı içerikle mücadele)
• Ödemeler, faturalama ve muhasebe: sözleşmenin ifası ve yasal yükümlülük (madde 6.1.b ve 6.1.c)
• İşlemsel e-postalar ve bildirimler: sözleşmenin ifası; zorunlu olmayan bildirimler rızaya dayanır
• Zorunlu olmayan çerezler ve tercihler: rıza (bkz. çerez politikası)
• Yasal yükümlülüklere uyma ve yetkililere yanıt verme: yasal yükümlülük (madde 6.1.c)

5. Saklama süresi

Saklama süreleri veri kategorisine göre değişir:

• Aktif hesap: kaydın sürdüğü süre boyunca saklanır;
• Silinmiş hesap: kişisel bilgiler hemen anonimleştirilir ve kalıcı silme 30 gün içinde yapılır (talep üzerine geri yükleme için ek süre);
• Stripe işlemleri: 10 yıl (Fransız Ticaret Kanunu madde L.123-22);
• Moderasyon kayıtları: son işlemden itibaren 5 yıl (DSA denetim izi);
• Teknik / Sentry kayıtları: 30 gün;
• Mesajlar: konuşma var olduğu sürece tutulur; gönderen kimliği anonimleştirilir, hesap silindiğinde (diğer tarafın geçmişini korumak için);
• Lansman öncesi bekleme listesi: hesaba dönüşmeyen e-posta, genel kullanıma açılıştan itibaren 90 gün içinde silinir.

6. Veri işleyenler ve veri paylaşımı

Özenle seçilmiş veri işleyenlerle çalışırız. Avrupa Birliği dışına aktarımlar, Avrupa Komisyonunun standart sözleşme maddelerine (SCC) tabidir:

• Diğer kullanıcılar: görünür kılmayı seçtiğin herkese açık profil bilgileri;
• Veritabanı, kimlik doğrulama, dosya ve fotoğraf depolama: Supabase Inc. (Singapur, SCC);
• Uygulama barındırma: Vercel Inc. (ABD, SCC);
• Ödemeler: Stripe Payments Europe Ltd (İrlanda, AB), abonelikler ve kredi paketleri, PCI-DSS uyumlu;
• Otomatik yapay zekâ moderasyonu: Anthropic PBC (ABD, SCC), Claude ile metin ve görüntü analizi (varsayılan model Claude Haiku 4.5). Yayımladığın veya yüklediğin metin ve görüntüler (gönderiler, yorumlar, biyografiler, avatarlar ve profil fotoğrafları, galeri fotoğrafları, mesajlar) kurallara uygunluk analizi için Anthropic'e iletilir (bkz. bölüm 8);
• İşlemsel e-postalar ve bildirimler: Resend Inc. (ABD, SCC), yalnızca e-posta adresi ve mesaj içeriği;
• Hata izleme: Sentry (ABD, SCC), yığın izleri ve teknik bağlam, kişisel bilgiler maskelenir, kayıtlar 30 gün tutulur;
• Şehir arama ve ters coğrafi kodlama: Nominatim / OpenStreetMap Foundation (Birleşik Krallık), yalnızca yaklaşık koordinatlar ve arama sorgusu, hesap verisi yok;
• Oyun kataloğu: IGDB (Twitch Interactive, ABD), favorilerini almadan oyun kataloğu verilerini sağlar. Anime/manga favorileri ve görüntüler kendi veritabanımızdan ve depolamamızdan sunulur.
• Birleşik kimlik doğrulama: Google, Apple, Discord, GitHub (bu sağlayıcılarla giriş yapmayı seçtiğinde);
• Yetkili makamlar: yasal yükümlülük veya yasa dışı içerik durumunda (çocukların cinsel istismarını gösteren materyal, terörizm).

Kişisel verilerini asla üçüncü taraflara satmayız.

7. Uluslararası aktarımlar

Bazı verilerin Avrupa Birliği dışındaki ülkelere (özellikle ABD ve Singapur) aktarılabilir. Aktarımlar, başta Avrupa Komisyonunun kabul ettiği standart sözleşme maddeleri (SCC) olmak üzere uygun güvencelerle düzenlenir; gerektiğinde ek teknik önlemlerle (şifreleme, veri minimizasyonu) desteklenir.

8. Yapay zekâ moderasyonu ve otomatik kararlar

Topluluğu korumak ve yasal yükümlülüklerimizi yerine getirmek için (özellikle Dijital Hizmetler Yasası, DSA), tüm içerik (gönderiler, yorumlar, biyografiler, avatarlar ve profil fotoğrafları, galeri fotoğrafları, özel mesajlar ve Lobbies mesajları) otomatik moderasyona tabidir. Bu işlem Anthropic PBC tarafından Claude modeliyle yapılır (metin ve görüntüler). Zorunlu profil fotoğrafı onaydan önce sistematik olarak yapay zekâ ile denetlenir; Flört modunda gerçek kişi kontrolü uygulanır.

Her analiz bir karar (güvenli, işaretli veya reddedildi) ve puan üretir. Şüphe halinde insan incelemesi yapılır. Bu moderasyon, şu hüküm kapsamında otomatik karar alma sayılabilir: GDPR madde 22. GDPR ve DSA madde 14 uyarınca gerekçe alma, karara itiraz etme ve insan müdahalesi isteme hakkın vardır. İtirazını 30 gün içinde contact@zlobby.com adresine iletebilirsin.

9. Hakların

GDPR uyarınca şu haklara sahipsin:

• Erişim hakkı: verilerinin kopyasını alma
• Düzeltme hakkı: yanlış verileri düzeltme
• Silme hakkı: verilerini silme
• Veri taşınabilirliği hakkı: verilerini yapılandırılmış biçimde alma
• İtiraz hakkı: verilerinin işlenmesine itiraz etme
• Kısıtlama hakkı: verilerinin işlenmesini kısıtlama
• Rızayı geri çekme: önceki işlemenin hukuka uygunluğunu etkilemeden rızanı her zaman geri çekme (özellikle madde 9 kapsamındaki özel nitelikli veriler için)

Bu hakları kullanmak için contact@zlobby.com adresinden bize ulaş.

10. Veri güvenliği

Verilerini yetkisiz erişim, kayıp veya değişikliğe karşı korumak için uygun teknik ve organizasyonel önlemler uygularız:

• Aktarım sırasında şifreleme (HTTPS/TLS)
• Parolaların özetlenmesi
• Kişisel verilere kısıtlı erişim
• Düzenli güvenlik izleme ve denetimleri

11. Reşit olmayanlar

Hizmetin Sosyal bölümü reşit olmayanlara açıktır. İkamet ettikleri ülkedeki dijital rıza yaşının (Fransa'da 15) altındakiler için kayıt, bir ebeveynin veya yasal vasinin iznini gerektirir. Flört bölümü 18 yaş ve üzerindeki kişilere ayrılmıştır: bu durum kayıt sırasında beyan edilen doğum tarihiyle kontrol edilir ve daha küçük yaştaki bir üyeden hiçbir Flört verisi toplanmaz. Reşit olmayan birine ait olduğu tespit edilen her Flört erişimi kaldırılır.

12. Çerezler

Kullanılan çerezler, izleyiciler ve rıza yönetimi hakkında ayrıntılar için: çerez politikası.

13. Şikâyetler

Veri işlemenin mevzuata aykırı olduğunu düşünüyorsan CNIL'e (Fransız veri koruma otoritesi, www.cnil.fr) veya ikamet ülkendeki yetkili denetim makamına şikâyette bulunabilirsin.

Yaratıcı ve harici hesap entegrasyonları

Bir yaratıcı hesabı bağlamayı seçtiğinizde Zlobby, yalnızca hesabı doğrulamak ve etkinleştirdiğiniz özellikleri görüntülemek için gereken verileri işler.

• Sabit sağlayıcı hesap tanımlayıcısı, görünen ad, tanıtıcı, avatar ve genel kanal URL'si.
• Genel kanal meta verileri, en son veya sabitlenmiş içerik ve planlanmış yayınlar.
• OAuth erişimi ve yenileme belirteçleri, sunucu tarafında AES-256-GCM ile şifrelenir ve hiçbir zaman tarayıcıya veya günlüklere açıklanmaz.
• Desteklenen akış sağlayıcıları için canlı durum, başlık, kategori, dil, izleyici, olgunluk bayrağı, küçük resim ve güncellik zaman damgaları.
• İsteğe bağlı sağlayıcılar: Twitch, YouTube, TikTok, Kick, Discord, Steam ve Instagram.

Hesap bağlama, seçilen hizmeti sağlamak için talebiniz üzerine gerçekleştirilir. Her profil, Şimdi Canlı Yayın ve Lobby ekranı ayrı bir katılım seçeneği olarak kalır.

Bağlantılar ve görünürlük seçenekleri, siz hesabınızın bağlantısını kesene veya silene kadar korunur. Teknik webhook kayıtları 30 gün sonra silinir; sağlayıcı önbellekleri sağlayıcı sınırlarına uyar.

Hesapları ücretsiz olarak bağlayabilirsiniz. Herkese Açık İçerik Oluşturucu Merkezi ve Live Now ekranı, aktif Pro veya Legend erişimi gerektirir; Lobby canlı durumu, kaydolduktan sonra Premium olmadan da kullanılabilir durumda kalır.

Bağlantının kesilmesi entegrasyonu anında gizler, önbelleğe alınmış içeriği ve web kancalarını kaldırır, şifrelenmiş kimlik bilgilerini siler ve desteklendiğinde sağlayıcının iptalini ister.