Gizlilik Politikası

Sürüm: 2026-07-25 · Veri sorumlusu: Mert Dönmez (bireysel geliştirici; şirketleşme tamamlandığında bu satır ticaret unvanı ve adresle güncellenecektir) · İletişim: [email protected]

1. Hangi verileri işliyoruz?

2. Duygu verisi — özel nitelikli veri

Mood paylaşımların duygu içeriği taşır; bu, KVKK m.6 / GDPR m.9 kapsamında özel nitelikli veridir ve YALNIZ kayıtta — genel gizlilik onayından ayrı bir onay kutusuyla — verdiğin açık rızaya dayanarak işlenir. Analiz, seni benzer ruh hâlindeki kişilerle eşleştirmek içindir; reklam/profilleme amacıyla kullanılmaz, üçüncü taraflara satılmaz. Rızanı geri çekmek istersen: duygu analizi uygulamanın çekirdeği olduğundan geri çekme hesabının silinmesiyle sonuçlanır (Ayarlar → Hesap).

Mood verisi nerede işlenir? Duygu analizi ve eşleştirme vektörü Avrupa Birliği'nde (Frankfurt), bölgesi sözleşmeyle sabitlenmiş bir yapay zekâ altyapısında üretilir; mood metnin bu işlem için ABD'ye veya başka bir üçüncü ülkeye gönderilmez. Modele giderken kimliğin (ad, e-posta, kullanıcı numaran) gönderilmez ve metindeki e-posta/telefon gibi iletişim bilgileri otomatik olarak maskelenir. Yurt dışına aktarımın hukuki çerçevesi için bkz. §5.

3. Ne için ve hangi hukuki dayanakla?

• Hizmetin kendisi (hesap, eşleştirme, mesajlaşma): sözleşmenin ifası + duygu analizi için açık rıza.
• Sohbet medyası (fotoğraf + sesli mesaj): mesajlaşmanın parçasıdır, sözleşmenin ifası dayanağıyla iletilir. Ses biyometrik olarak işlenmez — ses tanıma / kimlik-eşleştirme yapılmaz; kayıt yalnız ilgili kişiye iletilir ve yapay zekâ analizine girmez.
• Güvenlik ve moderasyon (içerik denetimi, kötüye kullanım tespiti, yaş sınırı): meşru menfaat + yasal yükümlülük. Güvenlik-kritik denetimler (ör. çocuk istismarı içeriği, kendine zarar riski) rızadan bağımsız çalışır.
• Bildirimler: iznine bağlı. Yeni mesaj bildirimleri, gönderenin adını ve mesajın kısa bir önizlemesini taşıyabilir; önizlemeyi bildirim tercihlerinden kapatabilirsin. Mood içeriğin bildirimlerle asla taşınmaz.

Otomatik değerlendirme (profilleme) hakkında. Duygu analizi otomatik bir değerlendirmedir: mood metnin bir duygu profiline (ton, duygular, konular ve sayısal bir eşleştirme vektörü) dönüştürülür ve bu profil sana kimlerin önerileceğini belirler. Ancak beğenme/geçme kararını her zaman sen verirsin; hakkında hukuki sonuç doğuran ya da benzer ölçüde etkileyen salt-otomatik bir karar alınmaz. Hesabına ilişkin kalıcı yaptırımlar (ör. kalıcı kapatma) insan incelemesi olmadan uygulanmaz ve bunlara itiraz edebilirsin.

4. Kimlerle paylaşıyoruz?

Verini SATMAYIZ. Hizmeti çalıştıran işleyicilerle sözleşmeli olarak paylaşırız:

Apple ile Giriş / Google ile Giriş kullanırsan Apple ve Google kendi hesap sözleşmen kapsamında bağımsız veri sorumlusudur; bize yalnız e-posta adresini ve adını iletirler, biz onlara verini göndermeyiz. Yasal zorunluluk hâlinde yetkili makamlarla paylaşım yapılabilir.

Uygulama, ücretsiz hizmeti desteklemek için üçüncü-taraf reklam gösterebilir (Google AdMob). Bir reklam gördüğünde cihazının IP adresi ve reklam-isteği meta verisi Google'a iletilir; Google reklam sunumunda bağımsız veri sorumlusudur (bizim işleyicimiz değildir). Gösterilen reklamlar kişiselleştirilmemiştir — davranışına göre profillenmezsin. Duygu/mood verin ve kimliğin reklamlara ASLA gönderilmez, reklam için kullanılmaz veya satılmaz.

5. Yurt dışına aktarım

Verinin ana yeri Avrupa Birliği'dir. Veritabanımız, dosyalarımız ve uygulama sunucumuz Frankfurt'tadır; mood duygu analizi de AB'de (Frankfurt) yapılır — bkz. §2.

Bununla birlikte KVKK bakımından Avrupa Birliği de "yurt dışı" sayılır: Türkiye bugüne kadar hiçbir ülke için "yeterli koruma" kararı vermemiştir. Ayrıca bazı sağlayıcılarımız ABD'de işleme yapar: push bildirimi teslimi (Google Firebase), telefon doğrulama SMS'i (Twilio), abonelik yönetimi (RevenueCat) ve — Apple/Google ile giriş kullanıyorsan — kimlik doğrulama (Apple Inc. / Google LLC; yalnız e-posta+ad). Uygulama reklam gösterdiğinde cihazının IP adresi ve reklam-isteği meta verisi Google reklam altyapısına (ABD) aktarılır — kişiselleştirilmemiş; duygu/mood verin bu aktarıma DAHİL DEĞİLDİR.

Aktarımın muhtemel riskleri. Verinin bulunduğu ülkenin mevzuatı kamu makamlarına belirli koşullarda erişim yetkisi verebilir; Türkiye'deki denetim otoritesinin yetkileri yurt dışında sınırlıdır; bir uyuşmazlıkta hak arama yolların ve süreler farklılık gösterebilir. Bu riskleri azaltmak için: ana verin AB'de tutulur, duygu analizi AB'ye sabitlenmiştir, sağlayıcılara kimliğin gönderilmez ve her hizmete yalnız o hizmet için gereken en az veri aktarılır (ör. Twilio'ya sadece telefon numaran, Resend'e sadece e-posta adresin).

Sözleşmesel güvenceler. Sağlayıcılarımızın tamamıyla veri işleme sözleşmelerimiz yürürlüktedir; bunlar AB tarafında Standart Sözleşme Maddeleri (SCC) ve/veya Data Privacy Framework taahhütleri içerir. KVKK'nın kendi aktarım rejimi bakımından Kişisel Verileri Koruma Kurulu'nun standart sözleşme mekanizmasına geçiş süreci ayrıca yürütülmektedir. Bu belgelerin bir örneğini [email protected] adresinden isteyebilirsin.

6. Saklama ve silme

Hesabını sildiğinde verilerin kalıcı olarak silinir (ayrıntı: hesap ve veri silme). Mood paylaşımları sürelidir; süresi dolan mood eşleştirmeden düşer. Sesli mesajlar 365 gün sonra otomatik silinir (premium dâhil — metin geçmişin kalsa bile ses kaydı bu süreyle sınırlıdır). Şikâyet edilen bir medya (fotoğraf/ses), inceleme, itiraz ve yasal yükümlülük için erişimi kısıtlı ayrı bir alanda kanıt olarak tutulabilir. Yasal saklama gerektiren sınırlı kayıtlar (ör. güvenlik/şikâyet kayıtları) anonimleştirilerek saklanır.

7. Hakların

KVKK m.11 / GDPR kapsamında: erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme (hesabını silmeye karar verdiğinde 30 günlük pencerede işleme fiilen durur ve kararını geri alabilirsin), itiraz ve taşınabilirlik. Uygulama içinden verini indirebilir (Ayarlar → Verilerim) ve hesabını silebilirsin; diğer talepler için [email protected]. Şikâyet hakkın: KVKK için Kişisel Verileri Koruma Kurumu, GDPR için yerleşik olduğun ülkenin denetim otoritesi.

8. Verinin güvenliği

Verilerin şifreli bağlantılarla taşınır ve erişimi rol bazlı sınırlandırılmış sistemlerde saklanır; yönetimsel erişimler denetim kaydına bağlanır (KVKK m.12). Bir veri ihlali yaşanırsa yetkili otoriteye ve — yüksek risk söz konusuysa — sana gecikmeksizin bildiririz.

9. Yaş sınırı

Hemhal 18 yaş ve üzeri içindir; kayıt sırasında doğum tarihi doğrulanır.

Privacy Policy (English summary)

Version 2026-07-25. The Turkish text above is the binding version.

Hemhal processes: account data (email, verified phone, birth date for the 18+ gate), profile content, your mood posts — emotion data processed only with your explicit consent, coarse location (with permission), usage/matching data, chat media (photos and voice messages) — voice is never transcribed or analysed and is auto-deleted after 365 days (even for premium) — and subscription status (via the app stores; we never see card details). Voice is not processed as biometric data (no voice recognition). Emotion analysis exists solely to match you with people in a similar mood; it is never sold or used for advertising. Withdrawal of that consent means account deletion, since the analysis is the core of the service. Posting a mood requires a recent (last 24h) location permission, because Hemhal matches you with people near you; withdrawing it deletes your location data and stops new mood posts — your account and history remain.

Processors: Supabase (database/auth/storage, EU-Frankfurt), Fly.io (app server, EU-Frankfurt), Google Vertex AI (mood analysis, EU-Frankfurt), Firebase (push, global), Twilio (verification SMS, US — phone number only), Resend (transactional email, EU — address only), RevenueCat (subscriptions, US), Cloudflare (DNS), Sentry (error tracking, EU). The app may show non-personalized third-party ads (Google AdMob), an independent controller for ad serving; your emotion/mood data and identity are never shared for advertising.

International transfers. Your primary data sits in the EU and the mood analysis is pinned to the EU. Note that under Turkish law (KVKK) the EU also counts as "abroad" — Türkiye has issued no adequacy decision for any country. Some processors operate in the US (see the list above). Possible risks: local law may grant authorities access under certain conditions, the Turkish supervisory authority's powers are limited abroad, and remedies may differ. Mitigations: EU-primary storage, EU-pinned analysis, no identity sent to the AI provider, and per-service data minimisation. All processors are under data processing agreements carrying SCC and/or Data Privacy Framework commitments; the move to the Turkish DPA's own standard-contract mechanism is in progress. Ask for a copy at [email protected].

New-message push notifications may carry the sender name and a short preview (can be disabled in notification settings); your mood content is never carried in a push. Emotion analysis is automated profiling that decides who is suggested to you — but you always make the like/pass decision yourself, and no permanent account sanction is applied without human review. Your rights (access, rectification, erasure, restriction, objection, portability): [email protected]; deletion works in-app — see account & data deletion.

Hemhal · [email protected] · hemhal.app