Twin Gizlilik Politikası
Son güncelleme: 12 Ekim 2026
Bu politika, Twin mobil uygulamasını ("Twin", "biz") kullandığında hangi kişisel verileri topladığımızı, neden topladığımızı ve haklarını açıklar. Veri sorumlusu: Aziz Kutlu, Çankaya / Ankara, Türkiye. İletişim: azizkutlu.dev@gmail.com.
Bu metin bir taslaktır; yayından önce bir hukuk uzmanına kontrol ettirmeniz önerilir.
1. Topladığımız veriler
| Veri | Örnek | Neden |
|---|---|---|
| Hesap bilgileri | Telefon numarası, Apple/Google hesabından gelen e-posta ve ad | Giriş yapabilmen ve hesabının güvenliği |
| Profil bilgileri | Ad, doğum tarihi, cinsiyet, kimi görmek istediğin, fotoğraflar, biyografi, meslek, ilgi alanları | Profilini diğer kullanıcılara göstermek ve eşleşme önermek |
| Konum | Cihazının konumu | Yakındaki kişileri göstermek. Diğer kullanıcılar yalnızca yaklaşık (~1 km) konumunu ve mesafeyi görür; tam konumun kimseyle paylaşılmaz |
| Etkileşimler | Beğeniler, geçtiklerin, eşleşmeler | Eşleşme sistemini çalıştırmak |
| Mesajlar ve aramalar | Mesaj içerikleri, gönderilen fotoğraflar, arama zamanları ve süreleri | Sohbet ve arama hizmetini sağlamak; güvenlik ve moderasyon (aşağıya bkz.). Arama ses/görüntüsü kaydedilmez |
| Doğrulama selfie'si | Doğrulama için çektiğin fotoğraf | Gerçek kişi olduğunu doğrulamak. Profilinde gösterilmez |
| Güvenlik bilgileri | Şikayetler, engellemeler | Topluluğu güvende tutmak |
| Cihaz bilgileri | Bildirim jetonu, işletim sistemi, dil | Bildirim göndermek |
| Güvenlik ve dolandırıcılık önleme verileri | Uygulamanın oluşturduğu rastgele cihaz kimliği, cihaz modeli, uygulama sürümü, IP adresi | Sahte ve çoklu hesapları, yasaklanan kişilerin yeni hesapla geri dönmesini ve dolandırıcılığı önlemek. Diğer kullanıcılarla paylaşılmaz |
18 yaşından küçüklerin verilerini bilerek toplamayız; Twin yalnızca 18 yaş ve üzeri içindir.
2. Verilerin işlenme amaçları ve hukuki sebepler
Verilerini; sözleşmenin ifası (hizmeti sunmak), meşru menfaat (güvenlik, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi) ve açık rızan (konum, bildirimler, kamera/mikrofon gibi cihaz izinleri) hukuki sebeplerine dayanarak işleriz (KVKK md. 5; GDPR md. 6).
3. Otomatik işlemeler
- Fotoğraf denetimi: Yüklenen fotoğraflar, çıplaklık ve şiddet içeriği açısından Google Cloud Vision ile otomatik kontrol edilir; uygunsuz bulunanlar kaldırılır. Profil fotoğrafları ayrıca Google'ın otomatik hizmetleriyle (AB'de işlenir) 18 yaş altı görünüm, yüz bulunup bulunmadığı, fotoğrafa yazılmış iletişim bilgisi ve otomatik araçlarla üretilmiş görüntü olup olmadığı açısından; Cloud Vision ile de fotoğrafın internette başka yerde yayımlanmış olup olmadığı (çalıntı fotoğraf) açısından kontrol edilir. Şüpheli bulunanlar bir insan tarafından incelenir.
- Doğrulama: Selfie'de tek ve net bir yüz bulunup bulunmadığı otomatik kontrol edilir; onay bir insan tarafından verilir.
- Eşleşme önerileri: Mesafe, son aktiflik, ortak ilgi alanları, profil doluluğu, doğrulama durumu ve profilinin diğer kullanıcılar tarafından ne sıklıkla beğenildiğine göre sıralanır. Hizmeti iyileştirmek için bazı kullanıcılara farklı sıralama ayarları denenebilir (A/B testi).
- Dolandırıcılık ve kötüye kullanım önleme: Şikayetler, işaretlenen mesajlar, aynı cihazı veya IP adresini paylaşan hesaplar, olağandışı hızlı kaydırma ve aynı mesajın çok sayıda kişiye gönderilmesi gibi sinyallerden otomatik bir risk puanı hesaplanır. Belirli eşikler aşıldığında hesap otomatik olarak incelemeye alınabilir, geçici olarak askıya alınabilir veya görünürlüğü kısıtlanabilir. Bu kararlara uygulama içinden itiraz edebilirsin; itirazlar bir insan tarafından değerlendirilir.
- Mesaj ve metin denetimi: Mesajlar ve profil metinleri; dolandırıcılık, platform dışına yönlendirme (ör. IBAN, telefon, sosyal medya bağlantısı) ve yasaklı ifadeler açısından otomatik taranır; işaretlenenler incelenir.
3a. Mesajların incelenmesi
Topluluğu korumak, şikayetleri değerlendirmek, dolandırıcılık ve tacizi önlemek amacıyla yetkili Twin moderasyon ekibi mesajlarını görüntüleyebilir. Bu erişim yalnızca yetkilendirilmiş personelle sınırlıdır ve her görüntüleme kayıt altına alınır.
4. Verilerin paylaşıldığı taraflar
Verilerini satmayız. Hizmeti sunabilmek için şu hizmet sağlayıcılarla paylaşırız:
- Google (Firebase, Google Cloud, Google Maps): Barındırma, veritabanı, kimlik doğrulama, bildirim, fotoğraf denetimi, harita. Veriler AB'de (Frankfurt) saklanır.
- LiveKit: Sesli ve görüntülü aramaların iletimi (arama içerikleri kaydedilmez).
- Apple / Google: Apple ile Giriş ve Google ile Giriş kullanırsan.
Yasal zorunluluk hâlinde yetkili makamlarla paylaşabiliriz.
5. Diğer kullanıcıların gördükleri
Adın, yaşın, fotoğrafların, biyografin, mesleğin, ilgi alanların, doğrulama rozetin ve yaklaşık mesafen diğer kullanıcılara görünür. Telefon numaran, e-postan, doğum tarihin ve tam konumun görünmez.
6. Saklama süresi
Verilerin hesabın açık olduğu sürece saklanır. Hesabını uygulama içinden (Profil → Gizlilik ve güvenlik → Hesabı sil) sildiğinde profilin, fotoğrafların, eşleşmelerin ve mesajların kalıcı olarak silinir. Şikayet kayıtları ile dolandırıcılık önleme verileri (cihaz kimliği, IP adresi), yasaklanan kişilerin yeni hesapla geri dönmesini önlemek ve olası hukuki talepler için hesabın silinmesinden sonra 1 yıl saklanır ve ardından otomatik olarak silinir.
7. Hakların
KVKK md. 11 ve GDPR kapsamında verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsin. Verilerinin kopyasını veya düzeltilmesini uygulama içinden (Profil → Gizlilik ve güvenlik → Verilerim) isteyebilirsin; talepler en geç 30 gün içinde sonuçlandırılır. Ayrıca: azizkutlu.dev@gmail.com. Ayrıca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.
8. Güvenlik
Veriler aktarım sırasında şifrelenir; erişim, güvenlik kurallarıyla yalnızca yetkili kullanıcılarla sınırlandırılır. Hiçbir sistem %100 güvenli değildir; şüpheli bir durum fark edersen bize bildir.
9. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinden duyururuz.