Aydınlatma Metni

TASLAK — ONAYLANMADI. Bu metin Veri Saklama Matrisi (71 satır, 76 tablo) ve Kripto Envanteri (19 kayıt) kayıtlarından türetilmiştir; hukuki inceleme ve onay geçmemiştir. ⟦…⟧ ile işaretli her yer karar bekliyor. Onaylanmadan packages/i18n/legal/tr/ altına taşınmaz ve hiçbir sayfada yayınlanmaz.

1. Veri sorumlusu

Uygulama ve site: coho.tr, app.coho.tr. Yayıncı alan adı (caluna.org) ile ürün alan adı (coho.tr) ayrı kayıtlardır.

2. Bu metin bir rıza metni değildir

Aydınlatma yükümlülüğün yerine getirilmesidir; onayınızı istemez. Uygulama içinde işaretlediğiniz kutu okuduğunuzu bildirir, rıza vermez. Rıza gerektiren işlemler (§6) ayrıca ve açıkça sorulur.

3. İşlenen kişisel veriler

3.1 Hesap açarken zorunlu olanlar

18 yaş altı reddi: Doğum tarihi 18 yaşın altını gösterirse kayıt durur ve o ana kadar toplanan her şey derhal ve geri döndürülemez biçimde silinir — onboarding oturumu, telefon kör indeksi ve şifreli hâli, OTP kayıtları ve okundu/kabul kanıtları. Kalıcı hiçbir kayıt oluşmaz; hiçbir işaret, hiçbir engelleme listesi tutulmaz. Aynı kişi ertesi gün yeniden deneyebilir; bunun kabul edilen bedeli, reddedilen kişiye dair hiçbir kaydın tutulmamasıdır.

3.2 İsteğe bağlı olanlar

3.3 Flört modu — yalnız açık rıza ile

Flört modu varsayılan olarak kapalıdır. Açılmadıkça ilişkiye, aile planlamasına, sigara ve alkol kullanımına dair hiçbir alan ne gösterilir ne toplanır. Bu veriler ⟦hukuk: KVKK m.6 özel nitelikli veri kapsamına girip girmediği teyit edilmeli⟧ ve rızası her zaman geri alınabilir.

3.4 Otomatik toplananlar

3.5 Mesaj içeriği

Kulüp, etkinlik ve flört sohbetlerindeki mesajlar uçtan uca şifreli değildir ve sunucu tarafından okunabilir. Sebebi açıkça yazılmıştır: şikayet, moderasyon ve kanıt üretimi mesajın okunabilmesini gerektirir. Aktarımda TLS, saklamada disk şifrelemesi uygulanır.

3.6 Ödeme

Kart verisi hiçbir aşamada tutulmaz. Satın alma Apple App Store ve Google Play üzerinden yapılır; bizde yalnız ürün kimliği, işlem kimliği ve üyelik durumu bulunur.

3.7 Asistan

Cohort asistanını kullanırsanız, yalnız kendi yazdığınız mesajlar (içindeki telefon numaraları ve e-posta adresleri maskelenerek) ve kendi Cohort nesneleriniz (kulüplerinizin, etkinliklerinizin ve taleplerinizin asistanın cevabı için gereken özeti) yurt dışındaki model sağlayıcısına gönderilir. Şunlar modele hiçbir zaman ulaşmaz: başka bir kişinin adı, fotoğrafı veya iletişim bilgisi; herhangi bir telefon numarası veya e-posta adresi; kesin konum; flört, cinsel yönelim, sağlık ve diğer özel nitelikli verilere dair her şey. Ayrı rızanız olmadan hiçbir şey gönderilmez ve asistan açılmaz (§6, §7).

4. İşleme amaçları ve hukuki sebepler

5. Saklama süreleri

Aşağıdaki tablo Veri Saklama Matrisi'nden türetilmiştir; bağlayıcı kaynak odur.

İki eksen ayrıdır: hesabın kapatılması ve sürenin dolması. Hesabınızı kapatmanız saklama sürelerini kısaltmaz; süresi dolmamış kayıt, hesap yeniden açılırsa geri gelir.

Engellemeler kalıcıdır ve hesap silinse dahi yaşar: engelin amacı, engellenen kişinin hesap silip yeniden açarak geri gelmesini önlemektir. Engellenen numara açık hâlde değil, sözde kimlik olarak tutulur.

Legal hold: hukuki bir talep varsa imha ve anonimleştirme durur; hold kalkınca süre kuralı yeniden uygulanır.

6. Açık rıza gerektiren işlemler

Aşağıdakiler ayrı ayrı sorulur ve her biri geri alınabilir:

• Flört modu ve ona bağlı veriler
• Ürün ölçümü (analitik)
• Konum izni — reddedilmesi akışı durdurmaz; şehri kendiniz seçersiniz
• Bildirim izni — reddedilmesi kaydı tamamlar
• Asistanın Z.ai'ye aktarımı — rıza olmadan asistan açılmaz; rızayı gizlilik merkezinden geri alabilirsiniz

Rızanın geri alınması geçmişe etki etmez; geri alındığı andan itibaren işleme durur.

7. Aktarılan taraflar ve yurt dışına aktarım

⟦HUKUK KARARI BEKLİYOR — her satır için aktarım dayanağı yazılacak. Soru seti: docs/legal/transfer-basis-request.md⟧

Z.ai'ye aktarımın amacı, asistanda size cevap verebilmektir. Konuşmalar son mesajdan 30 gün sonra silinir. Rızanızı gizlilik merkezinden her zaman geri alabilirsiniz; geri aldığınız anda konuşmalarınız silinir ve hiçbir şey gönderilmez.

Alarm ve teknik izleme kanallarına kullanıcı kişisel verisi taşınmaz; yalnız hata kodu, sahip ve korelasyon kimliği gider. GitOps secret dosyalarına (SOPS + age) da kullanıcı kişisel verisi taşınmaz; yalnız anahtar ve secret materyali tutulur.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında; talepleriniz uygulama içinden (M-6.2c) veya support@coho.tr üzerinden iletilebilir.

• İşlenip işlenmediğini öğrenme, bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı tarafları bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan taraflara bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Zarara uğramanız hâlinde tazminat talep etme

Silme talebinin sınırı: yukarıda "kalıcı" veya "yasal süre" yazan kayıtlar (engellemeler, hukuki olay kayıtları, finansal kayıtlar, denetim günlüğü) hukuki yükümlülük gereği talep üzerine silinemez. Talebiniz bu kayıtlar dışındaki her şeyi kapsar.

9. Güvenlik

• Telefon, e-posta ve destek iletişim bilgileri şifreli saklanır; anahtarlar veritabanının dışında tutulur.
• IP ve cihaz bilgileri açık hâlde saklanmaz, sözde kimliğe çevrilir.
• Operasyon erişimi rol bazlıdır; her yönetici işlemi, bir önceki kaydın özetini taşıyan zincirlenmiş bir denetim günlüğüne yazılır. Zincir, sonradan değiştirilmiş bir kaydı tespit edilebilir kılar; kaydın teknik olarak değiştirilemeyeceği iddia edilmez.
• Kanıt belgelerinin bütünlüğü SHA-256 özetiyle ispatlanır.

10. Değişiklikler

Bu metin sürümlenir. Yeni sürümde okundu bildirimi yeniden alınır; hangi sürümü okuduğunuz kaydedilir. Yürürlükteki sürüm sayfanın başında yazar.