Bu sayfa bilgilendirme amaçlı bir çeviridir; bağlayıcı sürüm İngilizcedir.
Bu sayfada
- Özet
- Topladığımız veriler
- Neden kullanıyoruz, hukuki dayanak
- Kimlerle paylaşıyoruz
- Saklama süreleri
- Haklarınız
- Hesap silme
- Çocuklar
- Uluslararası aktarımlar
- Güvenlik
- Çerezler ve SDK teknolojileri
- Bu politikadaki değişiklikler
- İletişim
Yürürlük tarihi: 4 Ağustos 2026
Son güncelleme: 4 Ağustos 2026
Veri sorumlusu: Passn LLC, 8 The Green, Suite 23215, Dover, DE 19901, United States.
İletişim: privacy@passn.app.
1. Özet
Passn, yetişkinlere yönelik bir arkadaşlık / sosyal keşif hizmetidir. Hizmeti sunmak için sağladığınız bilgileri, yüklediğiniz fotoğrafları, yaklaşık konumunuzu, izninizle uygulama kapalıyken alınan kaba konum okumaları dahil, ve eşleşmelerinizle yaptığınız mesajlaşma ve aramalara ilişkin meta verileri işleriz. Gerçek zamanlı kesin konumunuz diğer kullanıcılara asla gösterilmez. Hesabınızı ve hakkınızda tuttuğumuz verileri istediğiniz zaman Ayarlar → Hesabı sil yolundan silebilirsiniz.
Bu sayfa neyi neden topladığımızı ve haklarınızı nasıl kullanacağınızı açıklar. Belirli bir konuya atlamak isterseniz:
- Topladığımız veriler
- Neden kullanıyoruz
- Kimlerle paylaşıyoruz
- Ne kadar süre saklıyoruz
- Haklarınız
- Hesabınızı nasıl silersiniz
- Çocuklar
2. Topladığımız veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap tanımlayıcıları | e-posta, isteğe bağlı telefon, Apple/Google konu kimliği | Siz, oturum açma sağlayıcınız |
| Profil bilgileri | görünen ad, doğum tarihi, cinsiyet, cinsel yönelim (ilgilendikleriniz), aradığınız ilişki türü, biyografi, boy, meslek, eğitim, yaşam tarzı, burç, ülke/şehir, sosyal medya kullanıcı adları | Siz |
| Profil fotoğrafları | en fazla 6 görsel | Siz |
| Keşif tercihleri | tercih edilen cinsiyetler, yaş aralığı, mesafe, görünürlük | Siz |
| Yaklaşık konum | enlem/boylam, eşleştirme için bir H3 hücresine indekslenir (çözünürlük 9, ~174 m kenar) | Cihaz GPS'i, izninizle |
| Karşılaşma kayıtları | yaklaşık merkez (iki kişinin orta noktası, 50 m'ye kadar rastgele kaydırılmış), mesafe, iki kullanıcının yollarının kesiştiği zaman | Sunucu tarafında türetilir |
| Beğeniler / eşleşmeler | kimi beğendiğiniz, karşılıklı eşleşmeler | Siz + diğer kullanıcıların eylemleri |
| Mesajlar ve arama meta verileri | metin, görsel depolama anahtarları, sesli not depolama anahtarları, mesaj zaman damgaları, okundu bilgileri; aramalar için: arayan, aranan, tür (sesli/görüntülü), durum, süre | Siz + sohbet ettiğiniz kişiler |
| Abonelik bilgileri | platform (Apple/Google), ürün kimliği, işlem kimliği, durum, bitiş tarihi, otomatik yenileme işareti | Apple / Google uygulama içi satın alma API'leri |
| Cihaz & teknik veriler | cihaz modeli, işletim sistemi sürümü, uygulama sürümü, push token, dil, ağ türü, IP adresi | Cihazınız |
| Güvenlik & moderasyon verileri | gönderdiğiniz veya hakkınızda gönderilen şikayetler, engellemeler, moderasyon vaka kararları | Siz + moderasyon ekibimiz |
| Denetim kaydı | ayrıcalıklı işlemler, güvenlikle ilgili olaylar | Sistem |
Arama sesini veya görüntüsünü kaydetmiyoruz; aramalar Agora'nın gerçek zamanlı altyapısı üzerinden eşler arası (peer-to-peer) yönlendirilir.
Kişisel verileri satmıyoruz ve üçüncü taraf veri simsarlarıyla veri paylaşmıyoruz.
3. Neden kullanıyoruz, hukuki dayanak
| Amaç | Kullanılan kategoriler | Hukuki dayanak (GDPR / muadili) |
|---|---|---|
| Hesabınızı oluşturmak ve işletmek | Hesap tanımlayıcıları, profil, cihaz | Sözleşmenin ifası (Md. 6(1)(b)) |
| Sizi yakınınızdaki kullanıcılarla eşleştirmek | Yaklaşık konum, karşılaşmalar, tercihler, profil | Sözleşmenin ifası |
| Eşleşmeler arasında mesajlaşma ve aramaları sağlamak | Mesaj + arama meta verileri | Sözleşmenin ifası |
| Hizmeti güvenli tutmak (engelleme, şikayet, moderasyon) | Güvenlik & moderasyon verileri, denetim kaydı, IP | Meşru menfaatler (Md. 6(1)(f)) ve uygulanabildiği ölçüde yasal yükümlülük |
| Abonelik haklarını doğrulamak ve tanımak | Abonelik bilgileri | Sözleşmenin ifası |
| Push bildirimleri iletmek | Cihaz kimliği, push token | Rıza + sözleşmenin ifası |
| Yasalara uymak (örn. CSAM bildirimi) | Talebin gerektirdiği veriler | Yasal yükümlülük (Md. 6(1)(c)) |
Hukuki dayanağın rıza olduğu durumlarda (örn. kesin konum, push bildirimleri) rızanızı cihaz ayarlarınızdan istediğiniz zaman geri çekebilirsiniz; geri çekme, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.
4. Kimlerle paylaşıyoruz
Kişisel verileri, her biri yazılı bir veri işleme sözleşmesiyle bağlı olmak ve yalnızca gerekli ölçüde olmak üzere aşağıdaki alıcı kategorileriyle paylaşıyoruz:
| Alıcı | Amaç | Yer | Mekanizma |
|---|---|---|---|
| Amazon Web Services (AWS) | Uygulama barındırma, veritabanı, fotoğraflar ve sohbet medyası için nesne depolama ve yüz doğrulama kontrolü | eu-central-1 (Frankfurt, Avrupa Birliği) | Veri işleyen; veriler AB dışına çıktığında standart sözleşme maddeleri |
| Apple App Store & Google Play | Abonelik doğrulama | Küresel | Satın alma için ortak veri sorumluları, uygulama dağıtımı için veri işleyenler |
| Agora | Gerçek zamanlı ses/görüntü aktarımı | Küresel (çok bölgeli uç) | Veri işleyen; medya kaydedilmez |
| Apple Maps (MapKit) | Karşılaşma haritasının cihazınızda görüntülenmesi | Apple altyapısı | Harita istekleri için bağımsız veri sorumlusu; isteklerle birlikte profil verisi göndermiyoruz |
| Giphy | Sohbet içinde GIF arama | Küresel | Veri işleyen; aramalar profilinizle ilişkilendirilmez |
| Firebase Cloud Messaging + Apple Push Notification Service | Push bildirimi iletimi | Küresel | Veri işleyen |
| İşlemsel e-posta sağlayıcısı | Doğrulama, parola sıfırlama ve bildirim e-postaları | Avrupa Birliği | Veri işleyen |
| Çökme ve hata raporlama | Tanılama, bir derlemede etkinleştirildiğinde | Avrupa Birliği | Veri işleyen |
| Oturum açma sağlayıcıları (Apple, Google) | Federe kimlik doğrulama | Küresel | Kimlik doğrulama süreci için bağımsız veri sorumlusu |
| Kolluk kuvvetleri | Yasal zorunluluk halinde (arama emri, mahkeme kararı) | Duruma bağlı | Yasal yükümlülük |
| Devralanlar / halefler | Kurumsal işlem | Duruma bağlı | Bildirim yapılacaktır |
Diğer kullanıcılar yalnızca görünür kılmayı seçtiğiniz bilgileri görür: görünen adınız, fotoğraflarınız, profil alanlarınız ve aktif bir eşleşme içinde paylaşılan mesajlar. E-postanızı, telefonunuzu veya kesin konumunuzu asla görmezler.
5. Saklama süreleri
| Veri | Varsayılan saklama süresi | Notlar |
|---|---|---|
users (hesap kaydı) | Hesap süresince, silme sonrasında 30 gün | Silme bekleme süresinin ardından kayıt kalıcı olarak silinir; bağımlı kayıtlar zincirleme kaldırılır |
profile_photos | Siz veya hesabınız silinene kadar | Silmede nesne depolama temizlenir |
location_points (ham GPS) | 72 saat | Saatlik BullMQ saklama görevi |
encounters (yaklaşık merkezler) | 90 gün | Günlük BullMQ saklama görevi |
chat_messages | Eşleşme süresince (veya siz silene kadar) | Geçici silme; hesap silindikten 30 gün sonra kalıcı silme |
calls (yalnızca meta veri) | 12 ay | Güvenlik/kötüye kullanım incelemeleri için saklanır |
audit_logs | 365 gün | Yalnızca ekleme; yalnızca yönetici erişimi |
subscriptions + purchase_receipts | 7 yıl | Vergi/mali denetim için gereklidir |
legal_acceptances | Hesap süresince, ardından 7 yıl | Rıza kanıtı |
reports + moderation_cases | Hesap süresince, ardından 2 yıl | Tekrarın önlenmesi |
| Yasaklı hesap kişisel verileri | 30 gün sonra karma (hash) uygulanır ve en aza indirilir | Yeniden kaydı önlemek için tanımlayıcılar saklanır |
6. Haklarınız
Yaşadığınız yere bağlı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alma.
- Düzeltme: yanlış veya eksik verileri düzeltme.
- Silme: hesabınızın ve ilişkili verilerin silinmesini isteme.
- Kısıtlama: belirli durumlarda işlemenin sınırlanmasını isteme.
- Taşınabilirlik: verilerinizi makine tarafından okunabilir bir formatta alma.
- İtiraz: meşru menfaatlere dayanan işlemeye itiraz etme.
- Rızayı geri çekme: rızaya dayanan her türlü işleme için.
- Şikayette bulunma: denetleyici makamınıza şikayet iletme.
Bu haklardan herhangi birini kullanmak için privacy@passn.app adresine e-posta gönderin. Bir ay içinde (yasa gerektirdiğinde daha erken) yanıt veririz; karmaşık talepler için bu süreyi iki ay daha uzatabiliriz.
7. Hesap silme
Uygulamadan: Ayarlar → Hesabı sil. Silme işlemi 14 gün sonrasına planlanır ("bekleme süresi"). Bekleme süresi içinde oturum açarak iptal edebilirsiniz. Bekleme süresinden sonra hesap kalıcı olarak silinir ve bağımlı kayıtlar zincirleme kaldırılır. Yasa gerektirdiğinde veya güvenlik ya da mali nedenlerle bazı veriler Bölüm 5'te listelenen süreler boyunca saklanır.
8. Çocuklar
Passn yalnızca 18 yaş ve üzeri içindir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bunu bir kayıt yaş kapısı, bir veritabanı CHECK kısıtlaması ve şüpheli reşit olmayan hesapları askıya almaya ve uygulanabildiği durumlarda NCMEC/yerel makamlara ileten bir moderasyon kuyruğu ile uyguluyoruz. Bir çocuğun Hizmeti kullandığını düşünüyorsanız abuse@passn.app adresine e-posta gönderin.
9. Uluslararası aktarımlar
Kişisel veriler, yaşadığınız ülke dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Gerektiğinde Standart Sözleşme Maddeleri (SCC'ler), yeterlilik kararları veya diğer onaylı güvenceleri kullanırız. İlgili aktarım mekanizmasının bir kopyasını talep edebilirsiniz.
10. Güvenlik
Verilerinizi sektör standardı kontroller korur:
- Aktarım sırasında şifreleme: yalnızca HTTPS / WSS; TLS 1.2+.
- Bekleme halinde şifreleme: yönetilen depolamada varsayılan şifreleme.
- Tokenlar: Argon2id ile karma uygulanmış parolalar; JWT erişim tokenları (15 dk); yeniden kullanım tespiti olan dönüşümlü yenileme tokenları.
- Gizli anahtarlar: ortam değişkenlerinden yüklenir, asla loglanmaz.
- Denetim: her ayrıcalıklı işlem
audit_logsiçine kaydedilir. - Moderasyon: fotoğraf inceleme kuyruğu; şikayet akışı; yasaklama/askıya alma.
Hiçbir sistem kusursuz güvenli değildir. Hesabınızın ele geçirildiğinden şüpheleniyorsanız security@passn.app adresine yazın.
11. Çerezler ve SDK teknolojileri
Mobil uygulama, oturum tokenları için kalıcı yerel depolama (Keychain / şifrelenmiş shared preferences) ve hassas olmayan tercihler için bir Hive KV deposu kullanır. Üçüncü taraf reklam SDK'ları gömülü değildir. Kullanılan üçüncü taraf SDK'lar docs/compliance/google-play-data-safety.md dosyasında listelenmiştir.
12. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce uygulama içinde ve e-posta yoluyla duyurulacaktır.
13. İletişim
- Genel gizlilik soruları: privacy@passn.app
- Güvenlik şikayetleri: abuse@passn.app
- Güvenlik açığı bildirimleri: security@passn.app
- Posta adresi: 8 The Green, Suite 23215, Dover, DE 19901, United States
Gizlilik Politikası · Passn LLC, 8 The Green, Suite 23215, Dover, DE 19901, United States · legal@passn.app