Gizlilik Politikası

1. Veri Sorumlusu

FırFır uygulaması kapsamında toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla FırFır tarafından işlenmektedir.

Uygulama 18 yaş ve üzeri kullanıcılar içindir; 18 yaşından küçüklere ait verileri bilerek toplamayız.

2. Topladığımız Veriler

Uygulamayı kullanırken aşağıdaki verileri topluyoruz:

• Hesap bilgileri: e-posta adresiniz ve şifreniz (şifreler geri döndürülemez şekilde özetlenerek saklanır). Google veya Apple ile giriş yaparsanız bu sağlayıcının bize ilettiği e-posta adresi ve hesap kimliği.
• Profil bilgileri: ad, doğum tarihi, boy, kilo, cinsiyet, meslek, eğitim, hakkımda yazısı ve ilgi alanları.
• Fotoğraflar: profil ve galeri fotoğraflarınız; BFF arkadaşınız için seçtiğiniz fotoğraf.
• Profil doğrulama: profilinizi doğrulamayı seçerseniz istenen pozla çektiğiniz selfie ve açık rıza kaydınız. Kopya tespiti için fotoğraflarınızın ve selfie'nizin geri döndürülemez bir özeti (hash) tutulur; bu özetten görüntü elde edilemez.
• Davetler: paylaştığınız ya da kullandığınız davet kodu, sizi kimin davet ettiği ve davet ettiğiniz arkadaşlardan hangilerinin profilini doğruladığı.
• Kullanım amacı ve tercihleri: uygulamayı hangi amaçla kullandığınız (arkadaşlık, seyahat, spor vb.), eşleşme filtreleriniz ve hesap ayarlarınız.
• Konum verisi: konum izni verdiyseniz, uygulama açıkken anlık konumunuz.
• Mesajlar ve paylaşımlar: birebir mesajlarınız, etkinlik ve kategori sohbetlerinde yazdıklarınız, oluşturduğunuz etkinlikler.
• Yapay zekâ arkadaş (BFF) verileri: BFF arkadaşlarınızla yazışmalarınız ve bu sohbetlerden çıkarılan notlar. Bu notlar ilaç kullanımı, uyku ve ruh hâli gibi sağlıkla ilgili bilgiler içerebilir (ayrıntılar 5. bölümde).
• Satın alma bilgileri: premium paketiniz, mağaza işlem kimliği, satın alma ve bitiş tarihleri. Ödeme ve kart bilgileriniz App Store / Google Play tarafından işlenir, bize ulaşmaz.
• Şikayet ve engelleme kayıtları: yaptığınız ve hakkınızda yapılan şikayetler, engellediğiniz kullanıcılar.
• Cihaz ve teknik bilgiler: bildirim kimliği (token), platform ve uygulama dili; güvenlik amacıyla tutulan sunucu kayıtlarında IP adresi ve istek zamanı.
• Kullanım istatistikleri: uygulamanın hangi bölümünde ne kadar süre geçirdiğiniz, uygulamayı kaç kez açtığınız, uygulama sürümü ve platform ile Premium tekliflerine ve ekranına ilişkin adımlarınız (teklifin gösterilmesi, ekranın açılması, satın alma ya da geri yükleme denemesi ve sonucu, geldiğiniz yer). Bu istatistikler hesabınızla ilişkilendirilir ve profilinizdeki cinsiyet bilgisine göre gruplanır; mesaj içeriği ve konum bu kapsamda toplanmaz.
• Çökme raporları: uygulama çöktüğünde ya da beklenmeyen bir hata oluştuğunda hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü. Bu raporlar kimliğinizle ilişkilendirilmez.

3. Verileri İşleme Amaçlarımız

Verilerinizi yalnızca şu amaçlarla işliyoruz:

• Hesabınızı oluşturmak, e-posta adresinizi doğrulamak ve hesabınızı yönetmek,
• Talebiniz üzerine profil fotoğraflarınızın size ait olduğunu doğrulamak (pozlu selfie'nin ekibimizce elle incelenmesi) ve mavi tiki göstermek; davet programını yürütmek ve ücretsiz premium ödüllerini tanımlamak,
• Kullanım amacınıza ve tercihlerinize uygun eşleşme önerileri sunmak,
• Yakınınızdaki kullanıcıları ve etkinlikleri göstermek,
• Mesajlaşma, etkinlik ve sohbet odası özelliklerini çalıştırmak,
• BFF yapay zekâ arkadaş hizmetini sunmak (yanıt üretmek, hatırlatma ve takip mesajları göndermek),
• Premium aboneliğinizi doğrulamak ve yönetmek,
• Eşleşme, mesaj ve hatırlatma bildirimleri göndermek,
• Uygulamayı geliştirmek: bölümlerin nasıl kullanıldığını ve Premium tekliflerinin işleyişini ölçmek, hataları tespit edip düzeltmek,
• Şikayetleri incelemek, uygunsuz içeriği engellemek, uygulamanın güvenliğini sağlamak ve kötüye kullanımı önlemek.

Verileriniz üçüncü taraflara satılmaz. Premium olmayan hesaplarda uygulama içinde reklam gösterilir; reklamlar için işlenen veriler 7. bölümde açıklanmıştır.

4. Konum Verisi

Konum izni verdiyseniz, uygulama açıkken konumunuz belirli aralıklarla sunucularımıza iletilir. Konumunuz keşfette mesafe hesaplamak ve yakındaki etkinlikleri göstermek için kullanılır. Uygulama kapalıyken veya arka plandayken konumunuz alınmaz.

Haritada yalnızca harita (pazar) modunu açtığınızda görünürsünüz; diğer kullanıcılar sizi yaklaşık mesafe ve harita konumu olarak görür. Konum geçmişi tutulmaz, yalnızca son bilinen konumunuz saklanır.

Konum gönderimini durdurmak için cihazınızın ayarlarından uygulamanın konum iznini kaldırabilirsiniz.

5. Yapay Zekâ Arkadaş (BFF)

BFF gerçek bir kişi değil, yapay zekâ ile çalışan bir sohbet arkadaşıdır; tıbbi, hukuki veya mali tavsiye vermez. BFF'yi ilk kullanmadan önce açık onayınız alınır. Onay vermezseniz BFF'yi kullanamazsınız; uygulamanın geri kalanı bundan etkilenmez.

• Yanıtlar yapay zekâ modelleriyle üretilir; bu modeller kendi sunucularımızda ya da sözleşmeli yapay zekâ hizmet sağlayıcılarında çalışabilir ve mesajlarınız bu amaçla işlenir.
• Sizi daha iyi hatırlayabilmesi için sohbetlerden notlar çıkarılır (ör. ilaç saatleriniz, uyku düzeniniz, ruh hâliniz, hedefleriniz, önemli olaylar). Sağlıkla ilgili bu bilgiler KVKK kapsamında özel nitelikli kişisel veri sayılabilir; yalnızca açık rızanızla işlenir ve şifreli saklanır.
• Maç sonucu, hava durumu veya döviz kuru gibi güncel bir şey sorduğunuzda, mesajınızdan türetilen kısa bir arama sorgusu bir arama hizmet sağlayıcısına gönderilir. Sohbetinizin tamamı, adınız veya hesap bilgileriniz gönderilmez.
• Sesli sohbette konuşmanız cihazınızın konuşma tanıma hizmetiyle (iOS'ta Apple, Android'de Google) metne çevrilir; ses kaydınız sunucularımıza gönderilmez ve saklanmaz.
• Güvenlik, şikayet incelemesi ve hizmet kalitesi için BFF sohbetleri yetkili ekibimiz tarafından incelenebilir; gerektiğinde ekibimiz sohbete müdahale edebilir.

Notları BFF ekranındaki Notlar bölümünden görebilir ve tek tek silebilirsiniz. Tüm BFF verilerinizin silinmesini istiyorsanız aşağıdaki iletişim adresinden bize yazabilir ya da hesabınızı silebilirsiniz.

6. Veri Güvenliği

Kişisel verileriniz veritabanlarımızda alan (kolon) seviyesinde AES-256-GCM algoritması ile şifrelenerek saklanır. Veritabanına yetkisiz erişim durumunda dahi kişisel verileriniz okunamaz durumdadır.

Tüm veri iletimi şifreli bağlantılar (TLS/HTTPS) üzerinden yapılır. Şifreleriniz düz metin olarak asla saklanmaz.

7. Verilerin Paylaşımı ve Yurt Dışına Aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz ve satılmaz. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadar veri paylaşılır:

• Barındırma: Tüm verileriniz, Hetzner Online GmbH'nin Finlandiya'daki (Avrupa Birliği) veri merkezinde bulunan sunucularımızda saklanır ve işlenir.
• Google Firebase (Google LLC): anlık bildirimler için cihaz bildirim kimliğiniz; Google veya Apple ile girişte kimlik doğrulaması için e-posta adresiniz ve hesap kimliğiniz.
• Firebase Crashlytics (Google LLC): çökme raporları (hata kaydı, cihaz modeli, işletim sistemi ve uygulama sürümü); kimliğinizle ilişkilendirilmez.
• Apple ve Google ile giriş: bu yöntemlerle giriş yaptığınızda kimliğiniz ilgili sağlayıcı tarafından doğrulanır.
• Yapay zekâ ve arama hizmet sağlayıcıları: BFF yanıtlarının üretilmesi için mesajlarınız ve güncel bilgi sorularından türetilen arama sorguları (5. bölüm).
• App Store (Apple) ve Google Play (Google): satın almalar mağaza tarafından işlenir; aboneliğinizi doğrulamak için işlem bilgisi mağazayla paylaşılır.
• E-posta gönderim hizmeti: doğrulama kodunu iletebilmek için e-posta adresiniz.
• OpenStreetMap: harita görüntüleri cihazınız tarafından doğrudan OpenStreetMap Vakfı sunucularından indirilir; bu sırada IP adresiniz ve görüntülediğiniz harita bölgesi bu sunuculara iletilir.
• Google AdMob (Google LLC): Premium olmayan hesaplarda gösterilen reklamlar için cihazınızın reklam kimliği, IP adresi, cihaz ve uygulama bilgileri ve yaklaşık konum Google'a iletilir. Reklamlar kişiselleştirilmeden gösterilir; cihaz ayarlarından reklam kimliğinizi sıfırlayabilir ya da Premium'a geçerek reklamları tamamen kaldırabilirsiniz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de reklamlar gösterilmeden önce Google'ın rıza ekranıyla izniniz istenir (ABD'nin ilgili eyaletlerinde de yasal bildirim gösterilir); tercihinizi Profil → Hesap Ayarları → Reklam gizlilik seçenekleri'nden istediğiniz zaman değiştirebilirsiniz.
• Yasal bir yükümlülük doğması hâlinde yetkili kamu kurumlarıyla, yalnızca talep edilen kapsamda paylaşım yapılabilir.

Bu sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği, Birleşik Krallık ve ABD) bulunduğundan verileriniz yurt dışına aktarılır. Aktarımlar KVKK'nın 9. maddesine uygun şekilde yapılır.

8. Saklama Süresi ve Silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı Profil → Hesap Ayarları → Hesabı Sil adımından kalıcı olarak silebilirsiniz. Bu durumda profil bilgileriniz, fotoğraflarınız, konumunuz, eşleşmeleriniz, mesajlarınız, etkinlikleriniz, BFF sohbetleriniz ve notlarınız ile abonelik kayıtlarınız tüm sistemlerimizden silinir; Apple ile giriş yaptıysanız Apple oturum yetkiniz de iptal edilir.

Sunucu güvenlik kayıtları (IP adresi, istek zamanı) sınırlı bir süre saklandıktan sonra silinir. Kullanım istatistikleri 100 gün sonra silinir; çökme raporları Firebase Crashlytics'te 90 gün tutulur. Mağaza satın alma kayıtları Apple ve Google tarafından kendi politikalarına göre tutulur.

Doğrulama selfie'niz yalnız inceleme için kullanılır: inceleme bitince silinir, hiç gönderilmeyen selfie 24 saat içinde silinir. Kopya tespiti için yalnız geri döndürülemez özeti (hash) tutulur ve hesabınızla birlikte silinir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki iletişim adresinden bize ulaşabilirsiniz.

10. İletişim

Gizlilikle ilgili her türlü soru, talep ve başvurunuz için:

info@firfirapp.com

Başvurularınız en geç 30 gün içinde yanıtlanır.

11. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirilirsiniz. Politikanın güncel sürümü her zaman bu sayfada yer alır.