Gizlilik politikası
Son güncelleme: 10 Haziran 2026
1. Veri sorumlusu ve kapsam
Bu politika, Soulmaper web sitesi (soulmaper.com) ve Soulmaper mobil uygulaması için geçerlidir. Kişisel verileriniz başta 6698 sayılı KVKK (Türkiye) ve GDPR (AB/AEA) olmak üzere, uygulanabilir olduğu ölçüde CCPA/CPRA (Kaliforniya) gibi küresel veri koruma düzenlemelerine uygun şekilde işlenir. Veri sorumlusuna support@soulmaper.com adresinden ulaşabilirsiniz.
2. Topladığımız veriler
Hesap verileri: Google veya Apple ile giriş yaptığınızda sağlanan e-posta adresi ve ad; ayrıca e-posta/şifre toplamayız. İçerik verileri: doğum tarihi, saati ve yeri; yüklediğiniz avuç içi fotoğrafı. Kullanım ve cihaz verileri: yalnızca açık rızanızla analiz çerezleri ve kullanım istatistikleri; hata kayıtları. Ödeme verileri: web ödemeleri Merchant of Record sıfatıyla Lemon Squeezy tarafından işlenir; kart bilgileriniz sunucularımıza hiçbir zaman ulaşmaz.
3. İşleme amaçları ve hukuki dayanaklar
Verilerinizi şu amaçlarla ve dayanaklarla işleriz: • Hesabınızı oluşturmak ve Hizmeti sunmak (yorumlarınızı üretmek, aboneliğinizi tanımak) — sözleşmenin ifası (GDPR md. 6/1-b). • Yasal yükümlülüklere uymak (vergi, kayıt saklama) — hukuki yükümlülük (md. 6/1-c). • Güvenlik, dolandırıcılık önleme ve hizmet iyileştirme — meşru menfaat (md. 6/1-f). • Analiz çerezleri ve pazarlama iletişimi — açık rıza (md. 6/1-a); rızanızı dilediğiniz an geri alabilirsiniz.
4. Çerezler ve rıza
Yalnızca sitenin çalışması için zorunlu çerezler varsayılan olarak etkindir. Analiz çerezleri, açık rızanız olmadan çalıştırılmaz; çerez bildirimindeki varsayılan tercih 'reddet'tir ve tercihinizi dilediğiniz an değiştirebilirsiniz.
5. Verilerin paylaşıldığı taraflar
Verileriniz yalnızca Hizmetin sunulması için gerekli olduğu ölçüde şu işleyenlerle paylaşılır: Supabase (kimlik doğrulama ve veritabanı), Google ve Apple (giriş sağlayıcıları), Lemon Squeezy (ödeme, Merchant of Record), PostHog (rızaya bağlı analiz) ve Sentry (hata kayıtları). Verilerinizi hiçbir koşulda üçüncü taraflara satmayız.
6. Uluslararası veri aktarımları
Hizmet sağlayıcılarımızın sunucuları yurt dışında (ör. AB ve ABD) bulunabilir. Aktarımlar; GDPR kapsamında Standart Sözleşme Maddeleri (SCC) ve eşdeğer güvenceler, KVKK kapsamında ise md. 9'daki şartlara uygun mekanizmalarla yapılır.
7. Saklama süreleri
Hesap verileri, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz, yasal saklama yükümlülükleri (ör. fatura kayıtları) saklı kalmak üzere makul bir süre içinde silinir veya geri döndürülemez şekilde anonimleştirilir. Avuç içi fotoğrafları yalnızca analizin gerektirdiği süre boyunca tutulur.
8. Haklarınız
Bulunduğunuz hukuk düzenine göre (KVKK md. 11, GDPR md. 15-22, CCPA/CPRA) şu haklara sahipsiniz: verilerinize erişme, düzeltme, silme ('unutulma hakkı'), işlemeyi kısıtlama, veri taşınabilirliği, itiraz etme ve rızayı geri alma; CCPA kapsamında ayrıca verilerin 'satılmaması'nı talep etme (verilerinizi zaten satmıyoruz) ve ayrımcılığa uğramama. Taleplerinizi support@soulmaper.com adresine iletin; kimliğinizi doğruladıktan sonra yasal süreler içinde yanıtlarız.
9. Şikâyet hakkı
Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK), AB/AEA'da yerleşik olduğunuz ülkenin veri koruma denetim makamına şikâyette bulunma hakkınız saklıdır.
10. Güvenlik
Verileriniz aktarım sırasında TLS ile şifrelenir; erişim, satır düzeyi güvenlik (RLS), erişim kontrolleri ve asgari yetki ilkesi dahil teknik ve idari tedbirlerle sınırlandırılır. Bir veri ihlali hâlinde, yasal yükümlülüklere uygun olarak ilgili makamları ve etkilenen kullanıcıları bilgilendiririz.
11. Otomatik işleme ve profil oluşturma
Yorumlarınız, sağladığınız veriler üzerinde yapay zekâ ile otomatik olarak üretilir. Bu çıktılar yalnızca eğlence ve kişisel rehberlik amaçlıdır; hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik kararlar almayız.
12. Çocukların gizliliği
Hizmet 18 yaş altındaki kullanıcılara yönelik değildir. 18 yaş altı bir kullanıcıya ait olduğunu tespit ettiğimiz veriler gecikmeksizin silinir.
13. Değişiklikler
Bu politika zaman zaman güncellenebilir; önemli değişiklikler sitede duyurulur ve 'Son güncelleme' tarihi yenilenir.
14. İletişim
Gizlilikle ilgili tüm sorular ve talepler için: support@soulmaper.com