Bu sayfa bilgilendirme amaçlı bir çeviridir; bağlayıcı sürüm İngilizcedir.
Bu sayfada
- Özet
- Topladığımız veriler
- Neden kullanıyoruz, hukuki dayanak
- Kimlerle paylaşıyoruz
- Saklama süreleri
- Haklarınız
- Hesap silme
- Çocuklar
- Uluslararası aktarımlar
- Güvenlik
- Çerezler ve SDK teknolojileri
- Yüz doğrulama (biyometrik veri)
- Bu politikadaki değişiklikler
- İletişim
Yürürlük tarihi: 24 Eylül 2026
Son güncelleme: 24 Eylül 2026
Veri sorumlusu: Passn LLC, 8 The Green, Suite 23215, Dover, DE 19901, United States.
İletişim: privacy@passn.app.
1. Özet
Passn, yetişkinlere yönelik konum tabanlı bir sosyal ağdır. Hizmeti sunmak için sağladığınız bilgileri, yüklediğiniz fotoğrafları, yaklaşık konumunuzu, izninizle uygulama kapalıyken alınan kaba konum okumaları dahil, ve bağlantılarınızla yaptığınız mesajlaşma ve aramalara ilişkin meta verileri işleriz. Gerçek zamanlı kesin konumunuz diğer kullanıcılara asla gösterilmez. Hesabınızı ve hakkınızda tuttuğumuz verileri istediğiniz zaman Ayarlar → Hesabı sil yolundan silebilirsiniz.
Bu sayfa neyi neden topladığımızı ve haklarınızı nasıl kullanacağınızı açıklar. Belirli bir konuya atlamak isterseniz:
- Topladığımız veriler
- Neden kullanıyoruz
- Kimlerle paylaşıyoruz
- Ne kadar süre saklıyoruz
- Haklarınız
- Hesabınızı nasıl silersiniz
- Çocuklar
2. Topladığımız veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap tanımlayıcıları | e-posta, isteğe bağlı telefon, Apple/Google konu kimliği | Siz, oturum açma sağlayıcınız |
| Profil bilgileri | görünen ad, doğum tarihi, cinsiyet, keşif tercihi (kimleri görmek istediğiniz: kadınlar, erkekler ya da herkes; cinsel yönelimi ortaya koyabilir), eski uygulama sürümlerinden kalan isteğe bağlı profil yanıtları, biyografi, boy, meslek, eğitim, yaşam tarzı, burç, ülke/şehir, sosyal medya kullanıcı adları | Siz |
| Profil fotoğrafları | en fazla 6 görsel | Siz |
| Keşif tercihleri | tercih edilen cinsiyetler, yaş aralığı, mesafe, görünürlük | Siz |
| Yaklaşık konum | enlem/boylam, kesişmeleri bulmak için bir H3 hücresine indekslenir (çözünürlük 9, ~174 m kenar) | Cihaz GPS'i, izninizle |
| Karşılaşma kayıtları | yaklaşık merkez (iki kişinin orta noktası, sunucuda saklanan bir sırla 30 ila 90 metre rastgele kaydırılmış), mesafe, iki kullanıcının yollarının kesiştiği zaman | Sunucu tarafında türetilir |
| Bağlantı istekleri | kime istek gönderdiğiniz, kimin size istek gönderdiği, kabul edilen bağlantılar | Siz + diğer kullanıcıların eylemleri |
| Mesajlar ve arama meta verileri | metin, görsel depolama anahtarları, sesli not depolama anahtarları, mesaj zaman damgaları, okundu bilgileri; aramalar için: arayan, aranan, tür (sesli/görüntülü), durum, süre | Siz + sohbet ettiğiniz kişiler |
| Abonelik bilgileri | platform (Apple/Google), ürün kimliği, işlem kimliği, durum, bitiş tarihi, otomatik yenileme işareti | Apple / Google uygulama içi satın alma API'leri |
| Cihaz & teknik veriler | cihaz modeli, işletim sistemi sürümü, uygulama sürümü, push token, dil, ağ türü, IP adresi | Cihazınız |
| Güvenlik & moderasyon verileri | gönderdiğiniz veya hakkınızda gönderilen şikayetler, engellemeler, moderasyon vaka kararları | Siz + moderasyon ekibimiz |
| Denetim kaydı | ayrıcalıklı işlemler, güvenlikle ilgili olaylar | Sistem |
Arama sesini veya görüntüsünü kaydetmiyoruz; aramalar Agora'nın altyapısı üzerinden gerçek zamanlı taşınır.
Kişisel verileri satmıyoruz ve üçüncü taraf veri simsarlarıyla veri paylaşmıyoruz.
Cihaz izinleri
Passn, iOS'tan aşağıdaki izinleri ister. Her biri isteğe bağlıdır ve iOS Ayarlar › Passn üzerinden her an değiştirilebilir.
- Konum (Kullanırken / Her Zaman): yolunuzun kesiştiği kişileri bulmak için kullanılır; örneğin aynı caddeden geçen biri Bugün akışınızda görünebilir. Diğer kullanıcılar kesin konumunuzu asla görmez, yalnızca yaklaşık bir bölge gösterilir. “Her Zaman” isteğe bağlıdır ve yalnızca uygulama kapalıyken de kesişme yakalanmasını sağlar; konum gün içinde seyrek aralıklarla örneklenir, sürekli takip edilmez. “Her Zaman” yükseltmesi yalnızca arka plan kesişmelerini kendiniz açtığınızda istenir (hiçbir zaman kendiliğinden sorulmaz) ve bu ayarın yanında arka plan konumunun pil kullanımını artırabileceği hatırlatması gösterilir.
- Kamera: profil fotoğrafı ve hikâye çekmek, görüntülü görüşme yapmak ve yüz doğrulaması için kullanılır. Siz paylaşmadıkça veya doğrulamayı başlatmadıkça hiçbir görüntü yüklenmez.
- Mikrofon: sesli mesaj kaydı ile sesli ve görüntülü aramalar için kullanılır. Kayıtlar yalnızca siz gönderdiğinizde iletilir.
- Fotoğraflar: sistem fotoğraf seçicisi üzerinden erişilir; yalnızca sizin seçtiğiniz fotoğraflar yüklenir.
- Face ID: yalnızca güvenli giriş içindir; Face ID verileri cihazınızdan çıkmaz.
- Bildirimler: bağlantı istekleri, mesajlar, anlar ve topluluk etkinlikleri içindir; tamamen isteğe bağlıdır.
Bir izni geri çekmek uygulamanın geri kalanını asla devre dışı bırakmaz. Arka planda kesişme yakalamayı uygulama içinden (Ayarlar › Görünürlük) kapatabilir, hesabınızı ve tüm verilerinizi dilediğiniz an silebilirsiniz (bkz. bölüm 7).
3. Neden kullanıyoruz, hukuki dayanak
| Amaç | Kullanılan kategoriler | Hukuki dayanak (GDPR / muadili) |
|---|---|---|
| Hesabınızı oluşturmak ve işletmek | Hesap tanımlayıcıları, profil, cihaz | Sözleşmenin ifası (Md. 6(1)(b)) |
| Yolu sizinkiyle kesişen kişileri size göstermek | Yaklaşık konum, karşılaşmalar, tercihler, profil | Sözleşmenin ifası |
| Bağlantılar arasında mesajlaşma ve aramaları sağlamak | Mesaj + arama meta verileri | Sözleşmenin ifası |
| Hizmeti güvenli tutmak (engelleme, şikayet, moderasyon) | Güvenlik & moderasyon verileri, denetim kaydı, IP | Meşru menfaatler (Md. 6(1)(f)) ve uygulanabildiği ölçüde yasal yükümlülük |
| Abonelik haklarını doğrulamak ve tanımak | Abonelik bilgileri | Sözleşmenin ifası |
| Push bildirimleri iletmek | Cihaz kimliği, push token | Rıza + sözleşmenin ifası |
| Yasalara uymak (örn. CSAM bildirimi) | Talebin gerektirdiği veriler | Yasal yükümlülük (Md. 6(1)(c)) |
Hukuki dayanağın rıza olduğu durumlarda (örn. kesin konum, push bildirimleri) rızanızı cihaz ayarlarınızdan istediğiniz zaman geri çekebilirsiniz; geri çekme, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.
4. Kimlerle paylaşıyoruz
Kişisel verileri, her biri yazılı bir veri işleme sözleşmesiyle bağlı olmak ve yalnızca gerekli ölçüde olmak üzere aşağıdaki alıcı kategorileriyle paylaşıyoruz:
| Alıcı | Amaç | Yer | Mekanizma |
|---|---|---|---|
| Amazon Web Services (AWS) | Uygulama barındırma, veritabanı, fotoğraflar ve sohbet medyası için nesne depolama ve yüz doğrulama kontrolü | eu-central-1 (Frankfurt) ve yalnızca yüz doğrulama kontrolü için eu-west-1 (İrlanda), ikisi de Avrupa Birliği içinde | Veri işleyen; veriler AB dışına çıktığında standart sözleşme maddeleri |
| Apple App Store & Google Play | Abonelik doğrulama | Küresel | Satın alma için ortak veri sorumluları, uygulama dağıtımı için veri işleyenler |
| Agora | Gerçek zamanlı ses/görüntü aktarımı | Küresel (çok bölgeli uç) | Veri işleyen; medya kaydedilmez |
| Apple Maps (MapKit) | Karşılaşma haritasının cihazınızda görüntülenmesi (iPhone) | Apple altyapısı | Harita istekleri için bağımsız veri sorumlusu; isteklerle birlikte profil verisi göndermiyoruz |
| Mapbox | Haritanın ve yaklaşık yer adlarının cihazınızda görüntülenmesi (Android) | Amerika Birleşik Devletleri | Veri işleyen; harita ve yer adı isteklerinde yalnızca harita koordinatları gider, profil verisi gitmez |
| Giphy | Sohbet içinde GIF arama | Küresel | Veri işleyen; aramalar profilinizle ilişkilendirilmez |
| Firebase Cloud Messaging + Apple Push Notification Service | Push bildirimi iletimi | Küresel | Veri işleyen |
| İşlemsel e-posta sağlayıcısı | Doğrulama, parola sıfırlama ve bildirim e-postaları | Avrupa Birliği | Veri işleyen |
| Çökme ve hata raporlama | Tanılama, bir derlemede etkinleştirildiğinde | Avrupa Birliği | Veri işleyen |
| Oturum açma sağlayıcıları (Apple, Google) | Federe kimlik doğrulama | Küresel | Kimlik doğrulama süreci için bağımsız veri sorumlusu |
| Kolluk kuvvetleri | Yasal zorunluluk halinde (arama emri, mahkeme kararı) | Duruma bağlı | Yasal yükümlülük |
| Devralanlar / halefler | Kurumsal işlem | Duruma bağlı | Bildirim yapılacaktır |
Diğer kullanıcılar yalnızca görünür kılmayı seçtiğiniz bilgileri görür: görünen adınız, fotoğraflarınız, profil alanlarınız ve aktif bir bağlantı içinde paylaşılan mesajlar. E-postanızı, telefonunuzu veya kesin konumunuzu asla görmezler.
5. Saklama süreleri
| Veri | Varsayılan saklama süresi | Notlar |
|---|---|---|
users (hesap kaydı) | Hesap süresince, silme sonrasında 30 gün | Silme bekleme süresinin ardından kayıt kalıcı olarak silinir; bağımlı kayıtlar zincirleme kaldırılır |
profile_photos | Siz veya hesabınız silinene kadar | Silmede nesne depolama temizlenir |
location_points (ham GPS) | 72 saat | Saatlik BullMQ saklama görevi |
encounters (yaklaşık merkezler) | 90 gün | Günlük BullMQ saklama görevi |
chat_messages | Bağlantı süresince (veya siz silene kadar) | Geçici silme; hesap silindikten 30 gün sonra kalıcı silme |
calls (yalnızca meta veri) | 12 ay | Güvenlik/kötüye kullanım incelemeleri için saklanır |
audit_logs | 365 gün | Yalnızca ekleme; yalnızca yönetici erişimi |
subscriptions + purchase_receipts | 7 yıl | Vergi/mali denetim için gereklidir |
legal_acceptances | Hesap süresince, ardından 7 yıl | Rıza kanıtı |
reports + moderation_cases | Hesap süresince, ardından 2 yıl | Tekrarın önlenmesi |
| Yasaklı hesap kişisel verileri | 30 gün sonra karma (hash) uygulanır ve en aza indirilir | Yeniden kaydı önlemek için tanımlayıcılar saklanır |
6. Haklarınız
Yaşadığınız yere bağlı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alma.
- Düzeltme: yanlış veya eksik verileri düzeltme.
- Silme: hesabınızın ve ilişkili verilerin silinmesini isteme.
- Kısıtlama: belirli durumlarda işlemenin sınırlanmasını isteme.
- Taşınabilirlik: verilerinizi makine tarafından okunabilir bir formatta alma.
- İtiraz: meşru menfaatlere dayanan işlemeye itiraz etme.
- Rızayı geri çekme: rızaya dayanan her türlü işleme için.
- Şikayette bulunma: denetleyici makamınıza şikayet iletme.
Bu haklardan herhangi birini kullanmak için privacy@passn.app adresine e-posta gönderin. Bir ay içinde (yasa gerektirdiğinde daha erken) yanıt veririz; karmaşık talepler için bu süreyi iki ay daha uzatabiliriz.
7. Hesap silme
Uygulamadan: Ayarlar → Hesabı sil. Silme işlemi 14 gün sonrasına planlanır ("bekleme süresi"). Bekleme süresi içinde oturum açarak iptal edebilirsiniz. Bekleme süresinden sonra hesap kalıcı olarak silinir ve bağımlı kayıtlar zincirleme kaldırılır. Yasa gerektirdiğinde veya güvenlik ya da mali nedenlerle bazı veriler Bölüm 5'te listelenen süreler boyunca saklanır.
8. Çocuklar
Passn yalnızca 18 yaş ve üzeri içindir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bunu bir kayıt yaş kapısı, bir veritabanı CHECK kısıtlaması ve şüpheli reşit olmayan hesapları askıya almaya ve uygulanabildiği durumlarda NCMEC/yerel makamlara ileten bir moderasyon kuyruğu ile uyguluyoruz. Bir çocuğun Hizmeti kullandığını düşünüyorsanız abuse@passn.app adresine e-posta gönderin.
9. Uluslararası aktarımlar
Kişisel veriler, yaşadığınız ülke dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Gerektiğinde Standart Sözleşme Maddeleri (SCC'ler), yeterlilik kararları veya diğer onaylı güvenceleri kullanırız. İlgili aktarım mekanizmasının bir kopyasını talep edebilirsiniz.
10. Güvenlik
Verilerinizi sektör standardı kontroller korur:
- Aktarım sırasında şifreleme: yalnızca HTTPS / WSS; TLS 1.2+.
- Bekleme halinde şifreleme: yönetilen depolamada varsayılan şifreleme.
- Tokenlar: Argon2id ile karma uygulanmış parolalar; JWT erişim tokenları (15 dk); yeniden kullanım tespiti olan dönüşümlü yenileme tokenları.
- Gizli anahtarlar: ortam değişkenlerinden yüklenir, asla loglanmaz.
- Denetim: her ayrıcalıklı işlem
audit_logsiçine kaydedilir. - Moderasyon: fotoğraf inceleme kuyruğu; şikayet akışı; yasaklama/askıya alma.
Hiçbir sistem kusursuz güvenli değildir. Hesabınızın ele geçirildiğinden şüpheleniyorsanız security@passn.app adresine yazın.
11. Çerezler ve SDK teknolojileri
Mobil uygulama, oturum tokenları için kalıcı yerel depolama (Keychain / şifrelenmiş shared preferences) ve hassas olmayan tercihler için bir Hive KV deposu kullanır. Üçüncü taraf reklam SDK'ları gömülü değildir. Kullanılan üçüncü taraf SDK'lar docs/compliance/google-play-data-safety.md dosyasında listelenmiştir.
12. Yüz doğrulama (biyometrik veri)
Profil doğrulama isteğe bağlı bir özelliktir. Passn'daki hiçbir temel özellik yüz doğrulaması gerektirmez.
Ne topluyoruz. Doğrulama başlattığında cihazın, canlı bir kişinin varlığını teyit etmek için kısa bir selfie videosunu doğrudan bir AWS hizmeti olan Amazon Rekognition Face Liveness'a iletir. Sunucularımız bu oturumdan tek bir referans karesi alır ve Amazon Rekognition CompareFaces ile mevcut profil fotoğrafınla bellek içinde karşılaştırır.
Ne saklıyoruz. Selfie videosunu ya da referans karesini saklamayız; yüz şablonu, yüz geometrisi ya da başka herhangi bir biyometrik tanımlayıcı oluşturmayız ve saklamayız. Yalnızca kontrolün sonucunu tutarız: geçti ya da geçemedi bilgisi, iki sayısal puan (canlılık güveni ve fotoğraf benzerliği), AWS oturum kimliği ve karşılaştırılan profil fotoğrafının referansı. Diğer kullanıcıların gördüğü mavi doğrulama rozeti yalnızca bu sonuca dayanır.
Nerede işleniyor ve kimlerle paylaşılıyor. Yüz doğrulama kontrolü, yazılı bir veri işleme sözleşmesi kapsamında veri işleyenimiz sıfatıyla Amazon Web Services (Amazon Rekognition) tarafından eu-west-1 (İrlanda, Avrupa Birliği) bölgesinde işlenir. Yüz verisi hiçbir zaman satılmaz, reklam için kullanılmaz, veri simsarlarıyla ya da başka üçüncü taraflarla paylaşılmaz ve diğer kullanıcılara gösterilmez.
Saklama ve silme. Passn hiçbir yüz görüntüsü saklamaz. Doğrulama sonucu ve puanlar hesabın var olduğu sürece tutulur ve hesabını sildiğinde kalıcı olarak silinir (Ayarlar, Hesabı sil). Daha erken silinmesini privacy@passn.app adresinden isteyebilirsin.
Hukuki dayanak. Bu veriyi yalnızca doğrulamayı kendin başlattığında ve açık rızana dayanarak işleriz (KVKK m. 6; GDPR m. 9(2)(a)). Doğrulamayı reddetmen ya da yarıda bırakman Passn kullanımını etkilemez.
13. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce uygulama içinde ve e-posta yoluyla duyurulacaktır.
14. İletişim
- Genel gizlilik soruları: privacy@passn.app
- Güvenlik şikayetleri: abuse@passn.app
- Güvenlik açığı bildirimleri: security@passn.app
- Posta adresi: 8 The Green, Suite 23215, Dover, DE 19901, United States
Gizlilik Politikası · Passn LLC, 8 The Green, Suite 23215, Dover, DE 19901, United States · legal@passn.app
