alike Gizlilik Politikası

İşbu Gizlilik Politikası, JoCoding, Inc.'in ("biz", "bize", "bizim") alike'ı ("Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar — alike, bir arkadaşınızla eşleştiğiniz, birbirinizi canlı olarak gördüğünüz ve senkronize bir geri sayımla aynı anı yakaladığınız, her iki fotoğrafın da yalnızca ikinizin paylaştığı bir galeriye kaydedildiği iki kişilik bir kamera uygulamasıdır.

Yürürlük Tarihi: 4 Ekim 2026
Son Güncelleme: 4 Ekim 2026

Bu, kolaylık amaçlı bir çeviridir. Herhangi bir uyuşmazlık hâlinde İngilizce sürüm esas alınır (Kore Cumhuriyeti'ndeki kullanıcılar için Korece sürüm esastır).

Kore Cumhuriyeti'ndeki kullanıcılar için, Kişisel Bilgilerin Korunması Kanunu (PIPA) uyarınca hazırlanan işbu politikanın Korece sürümü bağlayıcı sürümdür.

1. Veri Sorumlusu ve İletişim

Veri Sorumlusu: JoCoding, Inc. (Temsilci: Donggeun Cho)
Adres: 136 Yanghwa-ro, Mapo-gu, Seoul, Kore Cumhuriyeti
İşletme Sicil No. (KR): 641-17-01133
E-posta: highball@jocoding.net

2. Topladığımız Kişisel Veriler

Hesap verileri

Kapsam: Apple veya Google'dan alınan e-posta adresi ve oturum açma tanımlayıcısı ya da bir passkey açık anahtar kimlik bilgisi; sizin seçtiğiniz bir görünen ad.
Kaynak: kayıt sırasında sizin (veya oturum açma sağlayıcınızın) tarafından sağlanır.

Hizmetin kullanımıyla oluşan veriler

• Eşleşme kayıtları (kiminle eşleştiğiniz)
• Çektiğiniz fotoğraflar — yüklenmeden önce cihazınızda uçtan uca şifrelenir; içeriklerini görüntüleyemeyiz
• Şifreleme açık anahtarlarınız ve yalnızca sizin bildiğiniz bir kurtarma ifadesiyle korunan şifrelenmiş anahtar yedeği
• Anlık bildirim belirteçleri (cihaz başına)
• Canlı görüşme isteği ("kapı çalma") ve cevapsız arama kayıtları

Otomatik olarak toplanan veriler

IP adresi, cihaz bilgileri (işletim sistemi, model) ve hizmet/erişim günlükleri. Ayrıca uygulama, sonraki iki bölümde açıklanan iki üçüncü taraf SDK kullanır: ürün analitiği için PostHog ve banner reklamlar için Google AdMob. Çerez kullanmıyoruz, kişiselleştirilmiş (davranışsal) reklam göstermiyoruz ve sizi diğer şirketlerin uygulamalarında izlemek için hiçbir zaman izin istemiyoruz (Apple Uygulama İzleme Şeffaflığı); bu nedenle uygulama iOS reklam tanımlayıcısına (IDFA) hiçbir zaman erişmez.

Ürün analitiği (PostHog)

alike'ın nasıl kullanıldığını anlamak ve onu geliştirmek için uygulama, PostHog, Inc.'e küçük ve sabit bir kullanım olayları kümesi gönderir — örneğin "oturum açıldı", "canlı görüşme bağlandı", "bir an çekildi" veya "bir an kaydedildi".

• Gönderilenler: yalnızca olay adı ve basit ayrıntılar — sabit seçenekler (fotoğraf veya video, çekim biçimi ya da görüşmenin nasıl sona erdiği gibi), sayılar ve saniyenin onda birine yuvarlanmış süreler; uygulama yükleme/açılma olayları; temel cihaz ve uygulama bilgileri (işletim sistemi ve sürümü, cihaz modeli, uygulama sürümü, dil); ve PostHog'un yaklaşık (şehir düzeyinde) bir konum çıkardığı IP adresiniz.
• Hesabınızla ilişkilendirilir: olaylar, hesabınızın rastgele tanımlayıcısına (adınız veya e-posta adresiniz değil, anlamsız bir kimlik) bağlanır. Oturumu kapattığınızda uygulama yeni olayları bu tanımlayıcıyla ilişkilendirmeyi bırakır.
• Asla gönderilmeyenler: fotoğraflarınız ve videolarınız (uçtan uca şifrelenir ve cihazınızdan asla şifrelenmemiş olarak çıkmaz), adlar, e-posta adresi, mesajlar, eşleşme kodları veya davet bağlantıları ve kiminle eşleştiğiniz. Oturum kaydı, ekran görüntüsü alma veya dokunma takibi yapılmaz.
• Amaç ve hukuki dayanak: Hizmeti ölçmek ve geliştirmek — meşru menfaatler (GDPR md. 6(1)(f)). Bu verileri reklam amacıyla kullanmayız.
• Veri işleyen ve saklama: PostHog, Inc. bu verileri bizim adımıza ABD bulutunda işler ve PostHog planımızın veri saklama süresi boyunca (şu anda bir yıl) saklar; bu sürenin sonunda veriler silinir.
• Nasıl devre dışı bırakılır: Ayarlar → Veri denetimleri → "Kullanım verilerini paylaş" seçeneğini istediğiniz zaman kapatın. Uygulama bundan sonra o cihazdan analitik olay göndermez.

Reklam (Google AdMob)

alike ücretsizdir ve Google AdMob (Google LLC; AEA/Birleşik Krallık ve İsviçre'deki kullanıcılar için Google Ireland Limited) tarafından sağlanan banner reklamlar gösterir.

• Yalnızca kişiselleştirilmemiş: her reklam isteğinde Google'dan kişiselleştirilmemiş reklam istenir. Bu reklamlar ilgi alanlarınıza veya diğer uygulamalardaki etkinliğinize dair bir profile göre değil; uygulama, genel (şehir düzeyinde) konumunuz, cihaz ve dil gibi bağlama göre seçilir ve reklam içeriği genel izleyici (PG) derecelendirmesiyle sınırlandırılır.
• Google'ın aldıkları: uygulamadaki Google Mobile Ads SDK'sı Google'a IP adresinizi, cihaz ve uygulama bilgilerini (işletim sistemi, model, uygulama sürümü, dil), reklam etkileşimlerini (reklam gösterimleri ve dokunmalar gibi), tanılama verilerini ve cihaz tanımlayıcılarını gönderir — Android'de reklam kimliği, iOS'ta satıcı tanımlayıcısı (IDFV); IDFA asla gönderilmez. Kişiselleştirilmemiş reklamlarda bile Google bu verileri gösterim sıklığını sınırlamak, toplu reklam raporlaması yapmak ve dolandırıcılık ile kötüye kullanımı önlemek için kullanır.
• Hesabınızla ilişkilendirilmez: Google'a hesap tanımlayıcınızı, adınızı veya e-posta adresinizi vermeyiz; reklamlar asla fotoğraflarınıza veya videolarınıza göre seçilmez — bunlar uçtan uca şifrelenir ve Google'a asla gönderilmez.
• Amaç, hukuki dayanak ve saklama: ücretsiz Hizmeti finanse eden reklamları göstermek — meşru menfaatler (GDPR md. 6(1)(f)). Google bu verileri kendi gizlilik politikası ve saklama sürelerine göre işler; bkz. "Google, hizmetlerimizi kullanan sitelerden veya uygulamalardan gelen bilgileri nasıl kullanır" (https://policies.google.com/technologies/partner-sites).
• Seçenekleriniz: Android'de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz (Ayarlar → Google → Reklamlar ya da Ayarlar → Gizlilik → Reklamlar). iOS'ta hiçbir zaman izleme izni istenmez, bu nedenle IDFA uygulama tarafından kullanılamaz. Reklamlar her zaman kişiselleştirilmemiş olduğundan kapatılacak bir reklam kişiselleştirmesi yoktur.

Özel nitelikli veri kategorileri

Özel nitelikli kişisel veri kategorilerini işlemiyoruz. Fotoğraflarınız yüz görüntüleri içerebilir; ancak bunlar depolanmadan önce cihazınızda şifrelendiğinden içeriklerine erişemeyiz ve bunları biyometrik kimlik tespiti amacıyla işlemeyiz. Uygulamanın ifade analizi özelliği tamamen cihaz üzerinde çalışır, hâlihazırda devre dışıdır ve analiz verilerini hiçbir zaman telefonunuzun dışına aktarmaz.

3. Amaçlar ve Hukuki Dayanaklar

• Hesap oluşturma ve yönetimi (kimlik tespiti ve kimlik doğrulama, dolandırıcılığın önlenmesi) — hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)).
• Hizmetin sunulması (eşleştirme, canlı video ön izleme bağlantısı, senkronize çekim, şifrelenmiş fotoğraf depolama ve eş partnerinizle paylaşım, canlı görüşme istekleri gibi anlık bildirimler) — hukuki dayanak: sözleşmenin ifası (md. 6(1)(b)).
• Güvenlik ve emniyet (erişim günlükleri, eşleşme kodu denemelerinin hız sınırlaması) — hukuki dayanak: Hizmetin güvenliğini sağlamaya yönelik meşru menfaatler (md. 6(1)(f)).
• Ürün analitiği (hangi özelliklerin kullanıldığını ve nerede başarısız olduğunu anlayarak onları geliştirmek; yukarıdaki "Ürün analitiği (PostHog)" bölümüne bakın) — hukuki dayanak: meşru menfaatler (md. 6(1)(f)); "Kullanım verilerini paylaş" anahtarıyla istediğiniz zaman itiraz edebilirsiniz.
• Reklam gösterimi (ücretsiz Hizmeti finanse eden kişiselleştirilmemiş banner reklamlar; yukarıdaki "Reklam (Google AdMob)" bölümüne bakın) — hukuki dayanak: meşru menfaatler (md. 6(1)(f)).

Verilerinizi kişiselleştirilmiş reklamcılık, profilleme veya otomatik karar verme amacıyla kullanmıyor ve satmıyoruz.

4. Alıcılar ve Veri Paylaşımı

Kişisel verilerinizi, aşağıda listelenen veri işleyenler, aşağıda açıklandığı şekilde reklam sunumu için Google ve kanunen zorunlu hâller dışında üçüncü kişilerle paylaşmayız. Görünen adınızın, çevrimiçi durumunuzun ve birlikte çektiğiniz fotoğrafların eş partneriniz tarafından görülebildiğini unutmayın — bu paylaşım Hizmetin temel işlevidir.

Aşağıdaki veri işleyenleri kullanıyoruz:

Reklam: Google Mobile Ads SDK'sı, "Reklam (Google AdMob)" bölümünde açıklanan verileri doğrudan uygulamadan Google LLC / Google Ireland Limited'e gönderir; Google, reklamların sunulması ve ölçülmesi ile reklam dolandırıcılığının önlenmesi bakımından bağımsız veri sorumlusu olarak hareket eder.

5. Yurt Dışına Veri Aktarımları

Hizmetimiz Kore Cumhuriyeti'nden işletilmekte olup fotoğraf/veritabanı depolaması Seul, Güney Kore'de bulunmaktadır. Cloudflare (şifrelenmiş canlı video aktarımı) ve Expo (anlık bildirim iletimi) tarafından yapılan geçici işleme, Amerika Birleşik Devletleri'nde ve küresel uç ağlarında gerçekleşir. Ürün analitiği olayları PostHog tarafından Amerika Birleşik Devletleri'nde saklanır; reklam isteği verileri ise Google tarafından Amerika Birleşik Devletleri'nde ve Google'ın faaliyet gösterdiği diğer ülkelerde işlenir. GDPR'ın uygulandığı hâllerde aktarımlar, veri işleyenlerin AB Standart Sözleşme Maddelerine ve, uygulanabildiği ölçüde, AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasyonuna dayanır. Kore Cumhuriyeti, AB yeterlilik kararından (md. 45) yararlanmaktadır. Uygulanabilir güvencelerin kopyaları, highball@jocoding.net adresine yapılacak talep üzerine temin edilir.

6. Saklama Süreleri

• Hesap verileri — hesabınızı silene kadar.
• Şifrelenmiş fotoğraflar ve anahtar yedekleri — bunları veya hesabınızı silene kadar; hesabınızın silinmesi, eş partnerinizle paylaşılan fotoğrafları da kaldırır.
• Anlık bildirim belirteçleri — oturumun kapatılmasına, hesabın silinmesine veya belirtecin yenilenmesine kadar.
• Erişim günlükleri — 3 ay (Kore Haberleşme Sırlarının Korunması Kanunu).
• Eşleşme kodu deneme kayıtları (hız sınırlaması) — 1 saat.
• Ürün analitiği olayları (PostHog) — planımız için PostHog'un saklama süresi (şu anda bir yıl). Hesabınızı sildikten sonra geçmiş olaylardaki rastgele tanımlayıcı artık hiçbir hesaba işaret etmez; bu olayların daha erken silinmesini bizden talep edebilirsiniz.
• Reklam isteği verileri (Google AdMob) — Google'ın kendi saklama politikalarına göre.

Saklama süresinin sonunda veriler geri döndürülemez biçimde silinir.

7. Haklarınız

Tabi olduğunuz hukuk düzenine bağlı olarak (GDPR md. 15–22 ve Kore PIPA dâhil), kişisel verilerinize erişme, bunları düzeltme, silme, işlemeyi kısıtlama veya işlemeye itiraz etme hakkına, veri taşınabilirliği hakkına ve işlemenin rızaya dayandığı hâllerde rızanızı her zaman geri çekme hakkına sahipsiniz. Herhangi bir hakkınızı kullanmak için highball@jocoding.net adresine e-posta gönderin veya uygulama içi ayarlar ekranını kullanın (görünen ad değişikliği, hesap silme). Bir ay içinde yanıt veririz.

AB/AEA'da bulunuyorsanız, yerel denetim makamınıza şikâyette bulunabilirsiniz (https://edpb.europa.eu/about-edpb/about-edpb/members_en). Kore'de, Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi'ne (1833-6972, www.kopico.go.kr) veya KISA Gizlilik Merkezi'ne (118, privacy.kisa.or.kr) başvurabilirsiniz.

8. Çerezler ve İzleme

Bu web sitesi çerez, izleyici veya analitik kullanmaz. Uygulama çerez kullanmaz ve sizi diğer şirketlerin uygulamalarında veya web sitelerinde izlemez; ancak iki üçüncü taraf SDK içerir:

• PostHog (ürün analitiği) — hesabınızın rastgele tanımlayıcısına bağlı kullanım olayları; Ayarlar → Veri denetimleri → "Kullanım verilerini paylaş" üzerinden kapatabilirsiniz.
• Google Mobile Ads SDK'sı (AdMob, kişiselleştirilmemiş banner reklamlar) — Android'de cihazın reklam kimliğini okur; bu kimliği cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.

Her birinin tam olarak neleri topladığı için bölüm 2'ye bakın.

9. Güvenlik

• Fotoğrafların uçtan uca şifrelenmesi — fotoğraflar cihazınızda şifrelenir; bunların şifresini yalnızca eşleşmenin iki üyesi çözebilir. Biz çözemeyiz.
• Aktarım sırasında şifreleme — tüm trafik TLS kullanır; canlı video DTLS-SRTP kullanır.
• Erişim kontrolü — veritabanı satır düzeyi güvenliği, her kaydı size ve eş partnerinize kısıtlar; fotoğraf depolaması, yalnızca kısa ömürlü imzalı URL'ler üzerinden erişilen özel bir depolama alanıdır.
• İdari tedbirler — asgari personel erişimi, yetki yönetimi ve erişim günlükleme.

10. Çocuklar

Hizmet, 14 yaşın (Kore) veya 16 yaşın (AB/AEA) altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Böyle bir hesabın varlığını öğrenirsek, hesabı ve verilerini gecikmeksizin sileriz.

11. İşbu Politikadaki Değişiklikler

İşbu Politikayı güncelleyebiliriz. Değişiklikler, yürürlüğe girmeden en az 7 gün önce (esaslı değişiklikler için 30 gün önce) Hizmet üzerinden veya bu web sitesinde duyurulur.

Revizyon Geçmişi

• 2026-07-02 — Sürüm 1 (ilk ön sürüm)
• 2026-07-10 — Tam revizyon: uçtan uca şifrelenmiş depolama, canlı video aktarımı, anlık bildirimler ve yurt dışına veri aktarımları yansıtıldı
• 2026-10-04 — Ürün analitiği (PostHog) ve kişiselleştirilmemiş banner reklamlar (Google AdMob), "Kullanım verilerini paylaş" ile devre dışı bırakma seçeneğiyle birlikte açıklandı; "analitik kullanılmaz" ifadesi kaldırıldı

İşbu Gizlilik Politikası 4 Ekim 2026 tarihinde yürürlüğe girer.

İşbu belge bir referans taslağıdır, hukuki danışmanlık değildir; üretim ortamına alınmadan önce nitelikli bir hukuk danışmanı tarafından incelenmesi zorunludur.

alike — take a photo together, apart. Contact: highball@jocoding.net