1Toplanan Bilgiler
Pomi aşağıdaki bilgileri toplayabilir:
- Hesap oluşturma ve giriş için e-posta adresi
- Apple veya Google ile oturum açma bilgileri (OAuth) — Google ile giriş yapıldığında yalnızca ad, e-posta adresi ve profil fotoğrafı talep edilir; başka hiçbir Google verisine erişilmez
- Uygulama içi ilerleme verileri (odak seansları ve süreleri, bahçe durumu, uygulama içi coin)
- Kullanıcı adınız ve seçtiğiniz il — sıralamalarda, odalarda ve Bölge Savaşları'nda diğer kullanıcılara görünür
- Oda sohbeti içerikleri: gönderdiğiniz mesajlar, fotoğraflar, yanıtlar ve tepkiler; yaptığınız şikayetler ve engellediğiniz kullanıcılar
- Topluluk güvenliği kayıtları: topluluk kurallarını kabul tarihiniz, hesabınız hakkında yapılan şikayetler, varsa yasak süresi ve gerekçesi, odadan çıkarılma kaydı (ayrıntılar 6. bölümde)
- Satın alım doğrulama verileri (App Store veya Google Play aracılığıyla)
- Kullanım ve teknik veriler: uygulama içi olaylar (ör. ekran açılışı, seans tamamlama), cihaz modeli, işletim sistemi ve uygulama sürümü, çökme raporları, bildirim jetonu ve Android'de reklam kimliği (yalnızca analiz amacıyla; uygulamada reklam gösterilmez)
2Bilgilerin Kullanımı
Toplanan bilgiler yalnızca şu amaçlarla kullanılır:
- Hesabınızı oluşturmak ve yönetmek
- İlerlemenizi cihazlar arasında senkronize etmek
- Grup odalarını, sıralamaları, oda sohbetini ve bildirimleri çalıştırmak
- Topluluğu korumak: uygunsuz içeriği filtrelemek, şikayetleri incelemek ve kuralları ihlal eden hesapları kısıtlamak
- Pro aboneliğinizi doğrulamak
- Uygulama performansını iyileştirmek ve hataları gidermek
3Veri Paylaşımı
Kişisel verileriniz üçüncü taraflarla satılmaz veya kiralanmaz. Yalnızca şu hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde paylaşılır:
- Supabase — güvenli veri depolama, kimlik doğrulama ve oda sohbeti
- Google Firebase — kullanım istatistikleri (Analytics), çökme raporları (Crashlytics) ve bildirim iletimi (Cloud Messaging)
- Adapty — abonelik durumunun doğrulanması
- Apple App Store ve Google Play — satın alım işlemleri
- Telegram — yalnızca Pomi yöneticisine "yeni şikayet var" uyarısı; bu uyarı mesaj içeriği, kullanıcı adı veya kimlik bilgisi içermez
- Cloudflare — oda sohbetinde gönderilen fotoğrafların depolanması (R2)
- OpenAI — oda sohbetine gönderilen fotoğrafların otomatik uygunsuz içerik denetimi (yalnızca fotoğrafın kendisi; kullanıcı adı, hesap veya oda bilgisi gönderilmez)
Kullanıcı adınız, odak istatistikleriniz ve oda sohbetindeki mesajlarınız, özelliğin doğası gereği ilgili diğer kullanıcılara görünür. Hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım şifreli bağlantılarla yapılır. Hukuki bir yükümlülük olduğunda veriler yetkili makamlarla paylaşılabilir.
4Veri Güvenliği
Tüm veriler şifrelenmiş bağlantılar (HTTPS/TLS) üzerinden iletilir ve güvenli sunucularda saklanır. Şifreleriniz hiçbir zaman düz metin olarak tutulmaz.
5Sosyal Medya Paylaşımları
Uygulama içindeki paylaşım özelliğini kullandığınızda:
- Oluşturulan görsel/metin içerik, cihazınızın yerel paylaşım menüsü aracılığıyla doğrudan seçtiğiniz sosyal medya uygulamasına (Threads, Instagram, X, TikTok vb.) aktarılır; Pomi bu paylaşım anında herhangi bir veri toplamaz veya kendi sunucularında saklamaz.
- Paylaşılan ekran görüntülerinde görünebilecek bilgiler (kullanıcı adı, istatistikler, davet/oda kodları vb.) tamamen sizin kontrolünüzdedir; paylaşmadan önce gözden geçirmenizi öneririz.
- Sosyal medyada Pomi hakkında herkese açık paylaştığınız içerikleri tanıtım amacıyla kullanabiliriz; bu konudaki kurallar ve lisans, Kullanım Şartları'nın "Kullanıcı İçeriği ve Sosyal Medya Paylaşımları" bölümünde açıklanmıştır.
- Üçüncü taraf sosyal medya platformları kendi gizlilik politikalarına tabidir; bu platformlardaki veri işleme uygulamalarından Pomi sorumlu değildir.
- Pomi, tanıtım materyallerinde kullanacağı uygulama görsellerinde kullanıcı adı, e-posta adresi, oda/davet kodu gibi sizi tanımlayabilecek bilgileri bulanıklaştırır, kırpar veya örnek (demo) verilerle değiştirir. Bu nedenle bu kullanım kişisel veri işleme kapsamına girmez ve ayrıca onayınız gerekmez.
6Oda Sohbeti ve Topluluk Güvenliği
Oda sohbeti yalnızca katıldığınız odanın üyelerine açıktır. Topluluğu korumak için verileriniz şöyle işlenir:
- Mesajlarınız, tepkileriniz ve kullanıcı adınız yalnızca o odanın üyelerine görünür; odadan ayrılan üye sohbet geçmişini de göremez.
- Mesajlar gönderilmeden önce sunucuda otomatik bir kelime filtresinden geçer; uygunsuz ifade içeren mesaj gönderilmez. Yazılı mesaj içerikleri yapay zekâ ile analiz edilmez. Fotoğraflar ise yayınlanmadan önce otomatik görsel denetiminden geçer (8. maddeye bakın). Sohbet içerikleri reklam amacıyla kullanılmaz.
- Bir mesajı şikayet ettiğinizde, şikayet edilen mesajın bir kopyası şikayetle birlikte saklanır ve Pomi yöneticileri tarafından incelenir. Yönetici doğru karar verebilmek için mesajın öncesindeki ve sonrasındaki sohbeti de görebilir. Şikayet edenin kimliği şikayet edilen kişiyle paylaşılmaz; oda kurucuları şikayetleri görmez.
- Topluluk kurallarını kabul ettiğiniz tarih, engellediğiniz kullanıcılar, hesabınız hakkında verilen yasak kararları (süre ve gerekçe) ve oda kurucusunun sizi odadan çıkarması kaydedilir. Yasak gerekçesi uygulamada size gösterilir.
- Saklama süreleri: sohbet mesajları ve tepkiler 30 gün, şikayet kayıtları 90 gün, odadan çıkarma kayıtları 2 gün, yönetici işlem kayıtları 1 yıl. Yasak kaydı, yasak sürdüğü ve hesabınız var olduğu sürece tutulur.
- Hesabınızı sildiğinizde mesajlarınız, tepkileriniz ve topluluk kayıtlarınız silinir. Hakkınızda yapılmış şikayetlerdeki mesaj kopyaları, hesabınızla bağlantısı kaldırılarak 90 günlük süre dolana dek saklanabilir; bu, kötüye kullanımın incelenebilmesi için gereklidir.
- Yöneticiye gönderilen şikayet uyarıları (Telegram) mesaj içeriği, kullanıcı adı veya kimlik bilgisi içermez; inceleme yalnızca yetkili ve iki adımlı doğrulamayla korunan bir yönetim panelinden yapılır.
- Sohbete gönderdiğiniz fotoğraflar cihazınızda yeniden kodlanır; konum (GPS) ve diğer EXIF bilgileri sunucuya ulaşmadan silinir. Fotoğraf yayınlanmadan önce otomatik uygunsuz içerik denetimi için OpenAI'ye (ABD) gönderilir. Uygunsuz bulunan fotoğraf saklanmaz ve gönderilmez. Bu denetim fotoğrafları yayınlayıp yayınlamama kararı dışında kullanılmaz, hesabınız hakkında otomatik bir yaptırım uygulanmaz; OpenAI de API verilerini kendi modellerini eğitmek için kullanmaz. Denetim servisine ulaşılamazsa fotoğraf denetimsiz yayınlanabilir; şikayet ve yönetici incelemesi her durumda geçerlidir. Fotoğraflar 7 gün sonra otomatik silinir; şikayetle kaldırılan fotoğraf inceleme için 30 gün erişime kapalı tutulup silinir.
7Veri Saklama Süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz 30 gün içinde kalıcı olarak silinir; oda sohbeti ve topluluk güvenliği kayıtlarına ilişkin süreler 6. bölümde açıklanmıştır. Silme talepleriniz de aynı sürede işleme alınır.
8Çocukların Gizliliği
Pomi 13 yaşından küçükler için tasarlanmamıştır ve 13 yaş altı kullanıcılardan bilerek kişisel veri toplamaz. Bu tür bir durum fark edilirse ilgili hesap ve veriler derhal silinir.
9Haklarınız
Hesabınızı ve verilerinizi istediğiniz zaman uygulama ayarlarından silebilirsiniz. Silme işlemi 30 gün içinde tamamlanır. Kişisel verilerinize erişme, düzeltilmesini veya silinmesini isteme ve işlenmesine itiraz etme haklarınızı (KVKK md. 11 ve ilgili mevzuat) kullanmak ya da bir yasak kararına itiraz etmek için aşağıdaki adresten iletişime geçebilirsiniz.