Chax – Gizlilik Politikası

Son güncelleme: 1 Kasım 2026 | 18 yaş ve üzeri kullanıcılar

Veri sorumlusu: Chax uygulamasını işleten gerçek kişi Adem Cihad Birincioğlu. Gizlilik ve kişisel veri başvuruları için iletişim: [email protected]. Bu politika Chax mobil uygulamasını ve ilişkili web hizmetlerini kapsar. Hizmet yalnızca 18 yaşını dolduran kişilere sunulur.

Bu politika kişisel verilerin nasıl işlendiğini açıklar; tek başına açık rıza yerine geçmez. Açık rıza gerektiren işlemler uygulamada ilgili amaç için ayrıca sorulur ve rıza geri alınabilir. Cihaz izni, bir profil alanının görünürlüğü ve kişisel verilerin işlenmesine verilen açık rıza farklı tercihlerdir.

Kullanıcıların profil alanları, tercihleri, mesajları veya serbest metinleri hassas kişisel bilgiler içerebilir. Bu tür bilgileri paylaşırken seçtiğiniz görünürlük kitlesini dikkate alın. Uygulamanın çalışması için cihaz, oturum ve güvenlik verileri işlenebilir; web sitesinde kullanılan çerez ve benzeri teknolojiler ilgili arayüzde ayrıca açıklanır.

Hesap oluşturma, yaş uygunluğunu kontrol etme, oturum açma, profil ve tercihleri uygulama, üye keşfi, eşleşme, etkinlik, mesajlaşma ve Chax+ erişimi sağlama; güvenlik, dolandırıcılık önleme, içerik moderasyonu ve şikâyetleri inceleme; destek taleplerini yanıtlayıp yasal yükümlülükleri yerine getirme amaçları için gerekli veriler işlenir. İsteğe bağlı AI analizi, fotoğraf doğrulama, görünürlük ve bildirim tercihleri kendi akışlarında açıklanır.

Hesap, profil, eşleşme, etkinlik, mesajlaşma ve satın alma işlemlerinde sözleşmenin kurulması veya ifası için gerekli verileri; güvenlik, dolandırıcılığın önlenmesi ve hizmetin geliştirilmesinde hak ve özgürlükleriniz gözetilerek meşru menfaat kapsamında gerekli verileri; hukuki kayıt ve başvurularda yasal yükümlülük veya hak tesisi için gerekli verileri işleriz. Bu amaçlara uygun KVKK m.5 şartları, uygulanabilir olduğunda GDPR/UK GDPR m.6 dayanakları kullanılır. Özel nitelikli kişisel veri söz konusu olduğunda KVKK m.6 ve ilgili yabancı hukuk şartları ayrıca uygulanır. Açık rızaya dayanan isteğe bağlı analiz ve paylaşım işlemlerinde rıza ayrı alınır; sözleşmeyi kabul etmek bütün veri işlemleri için toplu rıza değildir. Pazarlama iletileri için gereken ayrı tercih ve izinler ilgili ekranda sunulur.

Etkinleştirildiği durumlarda yüklenen fotoğrafın işlenmiş görüntüsü uygunsuz içerik denetimi için AI sağlayıcısına gönderilebilir. Akran değerlendirmesinin ham metni ve izinli özellik kodları ile ev sahibi geri bildiriminin ham yorumu, topluluk özellikleri için ayrıca sınıflandırılabilir. Bu sınıflandırma, kullanıcıya gösterilen AI özetinin oluşturulmasından ayrı bir işlemdir.

Ayrı AI analiz izni açıkken kişilik, flört ve ev sahipliği özetleri için yapılandırılmış özellik kodları ve toplulaştırılmış bantlar kullanılabilir. Bu tek izin, birden fazla özet türünün üretilmesini kapsar. Özet oluşturma isteğine özel mesajlar, ham akran değerlendirmeleri veya kullanıcının adı gönderilmez. İstek üzerine yorum çevirisi kullanılırsa yorumun tam metni AI hizmet sağlayıcısına iletilebilir. AI hizmet sağlayıcısı, yalnızca hizmeti sağlamak ve güvenliğini korumak için gerekli verileri işler; bu işlemler yurt dışı aktarımına yol açabilir.

AI sonuçları eksik, yanlı veya hatalı olabilir; gerçek bir kişinin karakteri, niyeti, güvenliği ya da romantik uyumu hakkında kesin hüküm değildir. Kullanıcı kendi özetine geri bildirim verebilir ve analize kaynak olan akran değerlendirmelerini şikâyet edebilir. Şikâyetler incelenir; inceleme sonunda gizlenen değerlendirmeler sonraki hesaplamalarda kullanılmaz. Önceki özetin güncellenmesi zaman alabilir. Kullanıcı AI çıktısı nedeniyle önemli bir karar vermeden önce kendi değerlendirmesini yapmalıdır. Kanunen tanınan düzeltme, silme ve münhasıran otomatik analizden doğan aleyhe sonuca itiraz hakları saklıdır; Chax AI özetini kullanıcı hakkında hukuki veya benzer ölçüde önemli sonuç doğuran tek karar dayanağı olarak kullanmaz.

Fotoğraf doğrulama isteğe bağlıdır. Yüklediğiniz selfie, profil fotoğrafınızla yetkili ekip tarafından karşılaştırılabilir. Bu işlem hukuki kimliği veya kişinin gelecekteki davranışını garanti etmez. Doğrulama talebi hakkında karar verildikten veya oturum kapandıktan 30 gün sonra gönderilmiş selfie silme işlemine alınır; saklama alanındaki fiziksel silme, teknik işleme ve gerektiğinde yeniden deneme tamamlandığında gerçekleşir. Gönderilmemiş selfie dosyaları, oturum kapandığında daha erken silme işlemine alınır. Doğrulama kararı, kötüye kullanım ve güvenlik kayıtları ilgili saklama ihtiyacı boyunca daha uzun tutulabilir.

Genel profil kitlesi; şehir, boy, kilo ve yaşam tarzı alanlarının kitlesi; yaklaşan etkinliklerin görünürlüğü; tamamlanan etkinliğe katılıma ilişkin akış kartları; eşleşmeye katılım; AI analizi izni ve AI özetlerinin gösterim kitlesi birbirinden bağımsız tercihlerdir. Birini açmak diğerlerini açmaz. AI analizine verilen tek izin birden fazla özet türünün üretilmesini kapsar; kişilik ve ev sahibi özetlerinin gösterim kitlesi ayrıca seçilir. Flört AI özeti başlangıçta yalnızca hesap sahibine gösterilir; ayrı paylaşım ayarı açıldığında yetkili eşleşme profili görüntüleyicilerine gösterilebilir. Seçimler ayarlardan değiştirilebilir; değişiklikler daha önce başkalarınca görülmüş veya kaydedilmiş içerik kopyalarını geri alamaz.

Seçtiğiniz görünürlük kitlesi ve hizmet kuralları uyarınca diğer üyeler belirli profil ve etkinlik bilgilerini görebilir. Etkinlik düzenleyicileri katılım bilgilerini ve kendilerine yöneltilen soruları, sohbet üyeleri ilgili mesajları görebilir. Başka üyeler gördükleri içeriğin kopyasını uygulama dışında saklayabilir. Harici paylaşım kartını başka bir platforma göndermeyi siz başlatırsınız; o platformun sonraki işlemleri kendi kurallarına tabidir.

Kişisel verileriniz, seçtiğiniz görünürlük kapsamında diğer Chax üyeleriyle ve gerekli olduğunda yetkili inceleme ve destek ekibiyle paylaşılabilir. Hizmeti sunmak için hesap ve uygulama verileri Supabase’e; sunucu işlemleri ve teknik günlükler Google Cloud’a; yüklenen medya Cloudflare R2’ye; ilgili görsel, metin veya yapılandırılmış bilgiler içerik denetimi, AI analizi ve çeviri için OpenAI’ye; abonelik ve satın alma kayıtları RevenueCat ile Apple/Google’a; bildirim verileri Expo’ya ve hata bilgileri Sentry’ye iletilebilir. Paylaşım, ilgili işlev için gerekli bilgilerle sınırlıdır. TMDB ve Open Library film, dizi, kitap ve kapak görseli kaynaklarıdır; profil veya mesaj içerikleri katalog sorgusu için bu sağlayıcılara gönderilmez. Hukuken gerekli olduğunda veriler yetkili mercilerle paylaşılabilir. Kullanıcı verilerini reklam amacıyla üçüncü kişilere satmayız.

Üretim veritabanımız ve uygulama sunucumuz Frankfurt, Almanya bölgesindedir; selfie dâhil özel medya dosyaları Cloudflare R2’nin AB bölgesine ait uç noktası üzerinden saklanır. Bu altyapı ve OpenAI gibi hizmet sağlayıcıları nedeniyle Türkiye’deki kullanıcıların kişisel verileri yurt dışına aktarılabilir. Sağlayıcıların destek ekipleri veya alt hizmet sağlayıcıları başka ülkelerde bulunabilir. Türkiye’den yapılan aktarımlar KVKK m.9’a, AB/AEA ve Birleşik Krallık kaynaklı aktarımlar ilgili veri koruma kurallarına tabidir. Bir işlem için ayrıca açık rıza gerekiyorsa ilgili ekranda istenir; kullanım koşullarını kabul etmek genel bir aktarım rızası sayılmaz. Belirli bir aktarımın alıcısı ve hukuki dayanağı hakkında bilgi için [email protected] adresine başvurabilirsiniz.

Hesap silme isteğinde 15 günlük geri alma dönemi başlar. Dönem bitince hesap, kimlik ve medya kayıtları aşamalı olarak silinir veya anonimleştirilir. Paylaşılan içerik, işlem ve güvenlik kayıtları, yedekler, uyuşmazlıklar ve yasal saklama yükümlülükleri nedeniyle bazı veriler gerekli olduğu süre boyunca tutulabilir. Saklama süresini verinin türü, işleme amacı, güvenlik ihtiyacı ve yasal yükümlülükler belirler; ihtiyaç bittiğinde veri silinir, anonimleştirilir veya erişim dışına alınır. Hesabı silmek başka kullanıcıların önceden aldığı kopyaları ortadan kaldırmaz.

Uygulama üzerinden veri arşivi talep edilebilir. Hazırlanan arşiv 14 gün sonra silinir; indirme bağlantısı 10 dakika geçerlidir. Arşiv, üçüncü kişilerin hakları veya güvenlik nedeniyle bazı alanları içermeyebilir; ek erişim talepleri ayrıca değerlendirilir. Silme ve erişim başvurularına yürürlükteki yasal sürede yanıt verilir; başvuruya yanıt süresi ile yedekler dâhil fiili imha süresi farklı olabilir.

KVKK m.11 kapsamındaki bilgi edinme, erişim, eksik veya yanlış verinin düzeltilmesi, şartları oluştuğunda silme/yok etme, aktarım yapılan üçüncü kişilere bildirim, münhasıran otomatik analiz sonucunda aleyhe sonuca itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme haklarınızı kullanabilirsiniz. Uygulanabilir diğer ülke hukukları ek haklar tanıyabilir. Rızaya dayanan bir işlemde rızayı geri alabilirsiniz; geri alma, önceki hukuka uygun işlemleri geriye dönük olarak ortadan kaldırmaz.

Başvuru için [email protected] adresine yazabilir veya uygulamadaki ilgili ayarları kullanabilirsiniz. Gerekirse kimliğinizi güvenli yöntemle doğrular ve talebi yürürlükteki usul ve sürelerde sonuçlandırırız. Bulunduğunuz yerdeki yetkili veri koruma makamına başvuru hakkınız saklıdır.

Erişimi sınırlandırmak ve verileri korumak için uygun teknik ve idari tedbirler uygularız; mutlak güvenlik garantisi veremeyiz. Chax, 18 yaşından küçük kişilere yönelik değildir; böyle bir hesaptan haberdar olursak uygun önlemleri alırız. Bu politikayı hizmet veya hukuk değiştiğinde güncelleyebiliriz. Önemli değişiklikleri uygulama veya e-posta gibi uygun kanallardan duyururuz; güncel metin yayımlandığı tarihten itibaren uygulanır.