Gizlilik

Bu, Almanca orijinalin çevirisidir. Almanca sürüm geçerlidir. Çeviriler hata içerebilir. Aykırılık halinde, emredici hukuk başka türlü öngörmedikçe Almanca sürüm esastır. Bu gizlilik politikası, GDPR madde 12 ve 13 uyarınca TWO EQUALS'ın hangi kişisel verileri hangi amaçlarla, hangi hukuki dayanakla ve ne kadar süreyle işlediği konusunda seni bilgilendirir. TWO EQUALS, iki kişi arasında karşılıklı olarak mutabık kalınan anlaşmaların eşleştirilmesi ve belgelenmesi için Ecolution GmbH'nin sunduğu bir hizmettir. Somut eşleştirmedeki rıza veya uyum kaydedilir. Tıbbi bulguları — özellikle HIV durumu, hepatit, PrEP ve test verilerini — saklamayız. Kullanım 18 yaşından itibaren serbesttir. Yaş sınırı, mağazanın yaş derecelendirmesi ve kayıt sırasında verdiğin doğum tarihi ile uygulanır. Doğrulama yapılmaz. Analiz, izleme veya reklam hizmetleri kullanmıyoruz. Sürüm 2.3.0 · Tarih: 26.10.2026.

GDPR anlamında veri sorumlusu: Ecolution GmbH Bellevue 35 22301 Hamburg Almanya Genel Müdür: David Kytzia E-posta: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Web sitesi: twoequals.app Şu anda bir veri koruma görevlisi atanmamıştır. Veri korumaya ilişkin taleplerini info@ecolution.gmbh adresine gönder.

Hesabını oluşturmak, güvence altına almak ve kurtarmak için şunları işleriz: • Hesap verileri ve teknik tanımlayıcılar, özellikle hesap kimliği • Giriş ve kurtarma için e-posta adresi ile kayıtta doğrulama olarak cep telefonu numarası (oturum açma hizmeti sağlayıcısında) • Görünen ad / takma ad (yeni bir cihazda oturum açtıktan sonra yeniden orada olması için hesabına sunucumuzda kaydederiz; hesap silindiğinde sileriz) • gerçek doğum tarihin (kayıtta zorunlu bilgi). Bunu, oturum açma hizmeti sağlayıcısında değil, AB'deki TWO EQUALS veri tabanında şifreli olarak saklarız. Onaylanan her anlaşmada ayrıca anlaşma kanıtına da kaydederiz (bkz. “Rıza ve geçmiş”). Doğum tarihin 18 yaşından küçük olduğunu gösteriyorsa kaydetmeyiz ve TWO EQUALS'ı kullanamazsın. Doğum tarihini uygulamada kendin değiştiremezsin. Yanlışsa lütfen destekle iletişime geç. • diğer kişinin gördüğü yaş: gerçek yaşın, yaş yok veya başka bir yaş. Bunu her buluşma için kendin belirlersin. Gösterilen yaş senin kendi beyanındır ve kontrol edilmez. • daha önce en az 18 yaşında olduğunu onayladıysan: bu onay, zaman bilgisiyle (saklanmaya devam eder) • kabul ettiğin kullanım koşullarının ve rızaların sürümleri, zaman bilgisiyle • kişisel bilgilerinin işlenmesine ilişkin rıza kararın (verildi, reddedildi veya geri alındı), sürüm ve zaman bilgisiyle; rızayı ispatlayabilmek için her değişikliği ayrıca bir kayıtta tutarız • bizimle iletişime geçersen destek verileri Cep telefonu numarası ve e-posta adresi oturum açma hizmeti sağlayıcısında kalır. TWO EQUALS'ın kendi veri tabanında bunun için hesap kimliğini saklarız. Bir anlaşmayı onaylarsan, onaylanmış cep telefonu numaranı ve e-posta adresini ayrıca şifreli olarak anlaşma kanıtına ekleriz (bkz. “Anlaşma kanıtlarının eşleştirilmesi”). Hesabı silmeden önce hesap kimliğini ve kurtarma anahtarını doğrulanmış e-posta adresine gönderilmesini isteyebilirsin (Amazon SES, AB). Anahtarı açık metin olarak saklamayız. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b (TWO EQUALS'ın kullanımına ilişkin sözleşme) ve hesabın güvenliği ile yaş beyanının, yaş onayının ve rızalarının ispatı için GDPR madde 6 fıkra 1 bent f. Rızanın kanıtını saklarız, çünkü GDPR madde 7 fıkra 1 uyarınca rıza verdiğini ispatlayabilmemiz gerekir (GDPR madde 6 fıkra 1 bent c). Numarayı devralma. Sana yeni atanan bir cep telefonu numarası bizde hâlâ başka bir hesaba aitse, uygulamada SMS koduyla devralabilirsin. Numara bu durumda diğer hesaptan kaldırılır ve hesabına atanır; diğer hesabın sahibini numarayı belirtmeden e-posta ile bilgilendiririz. İşlemi numara olmadan kaydederiz; kötüye kullanımı önlemek için numaranın bir doğrulama değerini (HMAC) 40 gün boyunca saklarız. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b (hesabının işletilmesi) ve GDPR madde 6 fıkra 1 bent f (güvenlik ve kötüye kullanımın önlenmesi). Kaydı, cihaz bağlama kaydı kadar uzun süre saklarız.

Eşleştirme ve izlenebilir belgeleme için şunları işleriz: • ön ayarların (istekler ve sınırlar, kendi ifade ettiğin sınırlar dahil) • somut rıza kararları ve tercihler (uyum evet/hayır), cinsel eylemler, korunma, sınırlar, medya ve süreye ilişkin anlaşmalar dahil • ilgili buluşma için alkol veya başka uyuşturucu maddelerin söz konusu olup olmadığına dair beyanın. Bu beyan, GDPR madde 9 anlamında sağlık verilerini ilgilendirebilir. Kalıcı profiline aktarılmaz, diğer kişi tarafından görülebilir ve anlaşma kanıtıyla birlikte saklanır. Bundan, birinin geçerli biçimde rıza gösterip gösteremeyeceği sonucunu çıkarmayız. • her iki kişinin de ödeme veya başka bir karşılık kararlaştırılmadığına dair onayı • onay anındaki gerçek doğum tarihin. Ayrıca anlaşma kanıtına kaydedilir, diğer kişi tarafından görülemez ve uygulamada gösterilmez. Bunu yalnızca anlaşma sırasında hangi yaşı belirttiğinin dahili belgelenmesi, hukuki taleplerin ileri sürülmesi veya savunulması ve yükümlü olduğumuz ölçüde makam talepleri için kullanırız. Kontrol etmeyiz ve yaş doğrulaması yapmayız. • tamamlanan eşleştirmelerin geçmişi • bağlayıcı rıza durumunda denetim kaydı: IP adresi, cihaz modeli, işletim sistemi ve sürümü, sunucu zaman damgası (UTC), her seferinde hesap kimliğiyle birlikte • iletişim çapası: onaylanmış cep telefonu numaran ve e-posta adresin şifreli biçimde ve bunlardan türetilen doğrulama değerleri (bkz. “Anlaşma kanıtlarının eşleştirilmesi”) • TWO EQUALS Premium ile davet eden kişide: Apple'daki satın alma işlem kimliği, şifreli • her iki kişi “Yakınlığı onayla”yı açarsa: yakınlık kontrolünün sonucu (örneğin “25 m'den az”), konum değil • Apple'ın cihaz kontrolünün sonucu (App Attest) • anlaşma kanıtının sağlama toplamı ve dijital imzası • iptal edilen onaylar: Yalnızca bir kişi onayladıktan sonra biri seçimi değiştirirse bu onay iptal edilir. Bunu zaman bilgisi ve onayın o andaki durumuyla kaydederiz. Kayıt, anlaşma kanıtı gibi saklanır • sonlandırırken: “Bitir”e dokunduğun an ve bildirimin sunucumuza ulaştığı an Yalnızca somut eşleştirmedeki rıza veya uyum kaydedilir — tıbbi bulgular ve kişisel bir görüşmenin içeriği kaydedilmez. Üzerinde anlaşamadığınız açık noktalar anlaşma kanıtının parçası değildir. Bu bilgiler, GDPR madde 9 anlamında özel nitelikli kişisel veri kategorilerini ilgilendirir (cinsel hayata ilişkin veriler ve muhtemelen sağlık verileri). Hukuki dayanak. Ön ayarlarını, kullanım koşullarından ve gizlilik bilgilerinden ayrı bir onay kutusuyla verdiğin açık rızana dayanarak işleriz (GDPR madde 6 fıkra 1 bent a, madde 9 fıkra 2 bent a). Rızanı geri alırsan ön ayarlarını sileriz. Rıza verdiğinin ve gerekirse geri aldığının kanıtını bundan ayrı saklarız. İki kişi de bir anlaşmayı onayladığında anlaşma kanıtını saklarız. Bunu, her iki tarafın hukuki talepleri ileri sürebilmesi veya bunlara karşı savunma yapabilmesi için yaparız (GDPR madde 9 fıkra 2 bent f, madde 6 fıkra 1 bent f). Bu, rızanın geri alınmasından veya hesabın silinmesinden sonra da geçerlidir. Saklama, anlaşmanın bitiminden itibaren 10 yıl sürer. Ardından kanıtı otomatik olarak sileriz. Bilinen bir uyuşmazlık veya makam talebi varsa, sona ermesine kadar, en fazla 30 yıl saklarız. Her iki taraf da silinmesini talep ederse daha erken sileriz. Doğum tarihini, aynı nedenle ve aynı sürelerle, anlaşma kanıtının bir parçası olarak saklarız. Denetim kaydı, bağlayıcı bir anlaşmanın ne zaman ve hangi cihaz veya bağlantıyla yapıldığını belgelemeye yarar. Anlaşma kanıtının ayrılmaz bir parçasıdır ve onunla birlikte saklanır ve silinir. GPS koordinatları kaydedilmez (isteğe bağlı yakınlık kontrolü için bkz. “Anlaşma kanıtlarının eşleştirilmesi”). Wi-Fi ağ adları (SSID) ve donanım kimlikleri (ör. EID/IMEI) toplanmaz. Güvenlik. İletim TLS ile şifreli olarak yapılır. Veri tabanı AB'de (Frankfurt am Main) işletilir, herkese açık değildir; depolanırken, yedekleri de dahil, şifrelidir (AES-256). Rıza, tercih ve denetim verilerini ve anlaşma kanıtındaki doğum tarihini ayrıca uygulama düzeyinde kendi anahtarlarımızla şifreleriz. Alıcılar. Diğer kişi eşleştirmede görünen adını, istersen yaşını, uyumları ve açık noktaları, seçilen süreyi ve bu buluşma için alkol veya diğer maddelere ilişkin beyanını görür. Her iki taraf anlaşmayı daha sonra geçmişinde görüntüleyebilir. TWO EQUALS bu bilgileri diğer kişinin cihazında kalıcı olarak yerel biçimde saklamaz. E-posta adresini, telefon numaranı ve doğum tarihini diğer kişi asla görmez. Yalnızca bu buluşma için göstermeyi seçtiğin yaşı görür. Ad ve yaşı her buluşma için ayrı seçersin (ad serbestçe seçilir; yaşı göster, gizle veya başka bir yaş belirt); profilin bu nedenle değişmez. Onaylarken diğer kişiye nasıl gösterildiğini kaydeder ve bunu anlaşma kanıtıyla birlikte saklarız.

Bir anlaşma kaydı, bir hesap silindikten sonra da gerçek bir kişiye atfedilebilmelidir; örneğin bir makam veya mahkeme bir buluşmayla ilgili soruşturma yürüttüğünde. Bu amaçla, bir anlaşma onaylandığında kayıtla birlikte şunları saklarız: İletişim çapası. Doğrulanmış cep telefonu numaran, e-posta adresin ve hesap kimliğin şifreli olarak saklanır. Anahtar ayrı bir anahtar hizmetinde (AWS Key Management Service, Frankfurt am Main) bulunur. Sunucumuz bu anahtarla yalnızca şifreleme yapabilir, şifre çözemez. Ayrıca numaradan ve e-posta adresinden kontrol değerleri (HMAC) türetiriz. Bunlar, talep üzerine yalnızca belirli bir numaranın veya e-posta adresinin bir kayda ait olup olmadığını, bunu açıklamadan doğrulamamızı sağlar. Satın alma kimliği. Davet eden kişinin TWO EQUALS Premium'u varsa, satın almasının Apple işlem kimliğini şifreli olarak kayıtla birlikte saklarız. Erişim. Ne uygulama ne diğer kişi ne de normal işleyişteki sunucumuz iletişim çapasını veya satın alma kimliğini okuyabilir. Bunlar yalnızca Ecolution GmbH'nin ayrı ve özel olarak korunan bir erişimi üzerinden ve yalnızca bir makam veya mahkeme bunu talep ettiğinde ve buna uymakla yasal olarak yükümlü olduğumuzda açılır (bkz. “Makamların talepleri”). Her erişim zaman, gerekçe ve dosya numarasıyla kayıt altına alınır. Yakınlık kontrolü (isteğe bağlı). Onaylamadan önce “Yakınlığı onayla” seçeneğini açabilirsin. Uygulama bu durumda iznin ile cihazının konumunu bir kez kullanır ve sunucumuza gönderir. Her iki kişi de yakınlık kontrolünü açtıysa sunucu iki cihaz arasındaki mesafeyi hesaplar. Yalnızca sonuç saklanır (örneğin “Yakınlık onaylandı (25 m'den az)” veya “Yakınlık kontrol edilmedi”). Konumun kendisi en fazla 120 saniye bellekte tutulur, ardından atılır ve ne veritabanımızda ne de kayıtlarda saklanır. Hukuki dayanak, seçeneği açarak verdiğin açık rızandır (GDPR md. 6(1)(a), md. 9(2)(a), Alman TDDDG § 25(1)). Bu olmadan da aynı şekilde onaylayabilirsin. Gelecekteki onaylar için rızanı, düğmeyi açmayarak veya cihaz ayarlarında konum erişimini kaldırarak istediğin zaman geri alabilirsin. Cihaz kontrolü (App Attest). Onayladığında, onayın orijinal bir Apple cihazındaki değiştirilmemiş TWO EQUALS uygulamasından gelip gelmediğini Apple'ın App Attest hizmetiyle kontrol ederiz. Cihazın bunun için Apple'ın onayladığı bir anahtar oluşturur. Bu anahtarın kimliğini cihazın için, kayıtta ise yalnızca sonucu (“başarılı”, “kullanılamıyor” veya “başarısız”) saklarız. Bu, onayı hiçbir zaman engellemez. Dijital imza. Her kaydı onaylandığında dijital olarak imzalarız. Sağlama toplamı ve imza, kayıtta ve veri dışa aktarımında yer alır. Ortak anahtarımızla (twoequals.app/.well-known/evidence-key.pem) kaydın bizden geldiği ve değiştirilmediği doğrulanabilir. Hukuki dayanak ve süre. İletişim çapası, satın alma kimliği, cihaz kontrolü ve imza, hukuki taleplerin tesisi, kullanılması veya savunulmasına ve suçların aydınlatılmasına yardımcı olmaya hizmet eder (GDPR md. 6(1)(f), md. 9(2)(f)). Makamlara veya mahkemelere verilmesi GDPR md. 6(1)(c)'ye dayanır. Veriler, hesap silindikten sonra da anlaşma kaydıyla birlikte saklanır ve silinir (GDPR md. 17(3)(e)).

TWO EQUALS tıbbi bulguları kaydetmez. Özellikle şunlar toplanmaz veya saklanmaz: • HIV durumu • hepatit bilgileri • PrEP bilgileri • test verileri ve test tarihleri • aşı durumu • teşhisler veya laboratuvar değerleri Karşılaştırmada cinsel sağlık hakkında konuşmak isteyip istemediğinizi belirtebilirsiniz (örneğin durum, son test, bilinen enfeksiyonlar, belirtiler veya korunma). Yalnızca bu rıza veya eşleşme kaydedilir — tıbbi bir konuşmanın içeriği ve test sonuçları kaydedilmez. Bu tür tıbbi bilgiler geçmişin parçası değildir ve uygulama aracılığıyla diğer kişiye iletilmez. Bundan, ilgili buluşma için alkol veya başka maddelere ilişkin beyan ayrı tutulmalıdır (bkz. "Rıza ve geçmiş").

Hizmetin sunulması, güvenlik ve hata giderme için cihaz ve teknik verileri işleriz. Hukuki dayanak: GDPR md. 6(1)(b) ve (f). Bağlayıcı bir anlaşma yapıldığında ayrıca cihaz modelini, işletim sistemini ve sürümünü, IP adresini (yük dengeleyici üzerinden belirlenir, X-Forwarded-For) ve cihaz bağlama için bir cihaz kimliğini anlaşma kaydında değiştirilemez şekilde saklarız. “Yakınlığı onayla”yı seçtiysen yalnızca sonucu saklarız, konumunu değil. Wi‑Fi ağ adlarını toplamayız. Zaman damgası sunucu tarafında UTC olarak belirlenir ve cihazdan alınmaz. API'nin teknik işletim kayıtları IP adreslerini ve isteklere ilişkin teknik bilgileri içerebilir. Bunları 30 gün saklar ve ardından otomatik olarak sileriz. Web sitesi için erişim kayıtları tutmayız. Uygulama hata raporları. Uygulamada örneğin oturum açarken bir hata oluşursa, uygulama AB'deki sunucumuza teknik bir hata raporu gönderir. Rapor; ilgili adımı, bir hata kodunu ve kısa bir teknik açıklamayı, uygulama sürümünü ve derlemesini, cihaz modelini (örneğin “iPhone 12”), iOS sürümünü, dil ayarını ve zamanı içerir. Oturum açmışsan raporu hesap kimliğinle ilişkilendiririz. Rapor; parola veya kod, e-posta adresi veya telefon numarası, rızalarının, isteklerinin veya sınırlarının içeriği ve cihaz kimliği içermez. Bunun için üçüncü taraf sağlayıcı kullanmayız ve raporları yalnızca hataları bulmak ve gidermek için kullanırız. Hukuki dayanak GDPR md. 6(1)(f)'dir; meşru menfaatimiz işleyen ve güvenli bir hizmettir. Raporlar teknik işletim kayıtlarının bir parçasıdır ve 30 gün sonra silinir. Bir rıza onaylanırken uygulama, hata ayıklama amacıyla ayrıca her adımı, her şey sorunsuz çalışsa bile, kısaca bildirir (adımın adı, milisaniye cinsinden süre, sonuç); bu raporlar hiçbir hesap kimliğiyle ilişkilendirilmez. Face ID, Touch ID ve uygulama PIN'i. Bir anlaşmayı Face ID veya Touch ID ile, bunun yerine iPhone parolanla onaylarsın. Bir uygulama PIN'i belirlediysen (isteğe bağlı), ek olarak bu PIN'le onaylarsın. Face ID, Touch ID ve iPhone parolası yalnızca cihazın tarafından kontrol edilir. Uygulama PIN'in yalnızca kontrol değeri olarak cihazında saklanır, asla sunucumuzda saklanmaz. Biyometrik veri almayız ve saklamayız. Yalnızca onayın başarılı olup olmadığı sonucunu ve hangi yöntemle yapıldığını (Face ID veya Touch ID ile uygulama PIN'i ya da PIN'siz cihaz onayı) alırız. Yakındakileri arama. Yakındakileri arama isteğe bağlıdır. Başlatırsan uygulama, iznin ile yaklaşık iki dakika boyunca, aynı anda arama yapan ve yaklaşık yüz metre yarıçapındaki kişileri bulmak için cihazının konumunu kullanır. Konum yalnızca bu arama için işlenir ve ardından atılır. Veritabanımızda, anlaşma kaydında veya diğer kişinin cihazında saklanmaz. Yalnızca o anda kendisi de arama yapan kişiler görünür. Hukuki dayanak, aramayı başlatarak ve cihazında konum erişimine izin vererek verdiğin ve cihaz ayarlarından istediğin zaman geri alabileceğin rızandır (GDPR md. 6(1)(a), Alman TDDDG § 25(1)). Onaylama sırasındaki isteğe bağlı yakınlık kontrolü bundan ayrıdır (bkz. “Anlaşma kayıtlarının atfedilmesi”). Cihaz bağlama. Hesabın tek bir cihaza bağlıdır. Bunun için cihazının App Attest anahtarının kimliğini ve genel anahtarını, bir sayacı, hesabınla eşleşmeyi ve bağlama zamanını saklarız. Böylece bir onayın hesabının cihazından geldiği kanıtlanabilir (GDPR md. 6(1)(f)). Yeni bir cihaz için değişikliği cep telefonu numarana ya da artık erişimin yoksa e-posta adresine gönderilen bir kodla onaylarsın. E-postadaki kodu yalnızca geri döndürülemez bir doğrulama değeri olarak saklarız; on dakika geçerlidir. E-posta ile yapılan değişiklikten sonra cep telefonu numaranı SMS ile yeniden onaylarsın. Değişikliği kaydederiz (zaman, anahtar kimliği, IP adresi, SMS veya e-posta yolu); bununla birlikte telefon numarasını ve e-posta adresini saklamayız. iPhone'un bunun için Apple ile veri alışverişi yapar (bkz. “Hizmet sağlayıcılar ve üçüncü ülkelere aktarım”). Hesabınla eşleşme hesap var olduğu sürece devam eder; sonrasında anahtar, hesabınla hiçbir bağlantısı olmadan saklanmaya devam eder.

TWO EQUALS Premium'u Apple App Store veya Google Play üzerinden satın alırsın. Ödeme, faturalandırma ve iadeyi Apple veya Google kendi sorumluluğunda yürütür; onların gizlilik politikaları geçerlidir. Ödeme bilgilerini almayız. Premium'u etkinleştirmek için satın alımı sunucumuzda doğrularız: Apple'da mağaza tarafından imzalanan işlem üzerinden, Google Play'de Google'ın arayüzü aracılığıyla satın alma belirteci üzerinden; bu arayüz üzerinden satın alımı ayrıca onaylarız. Bu amaçla satın alma tanımlayıcılarını Apple'a veya Google'a iletiriz. Hesabınla birlikte şunları saklarız: yetki (Premium), durumu, kaynağı (Apple, Google veya tarafımızca ücretsiz etkinleştirme), ürün ve işlem kimliği ile etkinleştirme ve son doğrulama zamanı. Bu verileri isteklerin, sınırların veya kararlarınla ilişkilendirmeyiz. Premium, mağaza hesabına bağlıdır. Hesabını silersen bu eşleştirmeyi kaldırırız. Satın alma bilgilerini (işlem kimliği, ürün, satın alma tarihi ve platform) hesabınla bağlantısız olarak saklarız; böylece satın almayı yeni bir hesapla „Satın almaları geri yükle“ üzerinden yeniden eşleyebilirsin. Satın alma iade edilirse veya hizmeti sonlandırırsak bu bilgileri sileriz. Hukuki dayanak: GDPR md. 6 (1) (b) ve hesap silindikten sonraki saklama için md. 6 (1) (f).

Clerk. Oturum açma, kimlik doğrulama ve hesabının güvenliği için GDPR md. 28 uyarınca veri işleyen olarak Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, ABD'yi kullanırız. Clerk bizim adımıza hareket eder ve özellikle şunları işler: • hesap kimliği • cep telefonu numarası ve e-posta adresi • teknik oturum ve güvenlik verileri (ör. oturum açma ve cihaz bilgileri) Clerk bu verileri ABD'de saklar ve işler; doğrulama kodlarını SMS ve e-posta ile göndermek için kendi alt işleyenlerini kullanır. Clerk, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework, DPF) kapsamında sertifikalıdır; aktarım Avrupa Komisyonu'nun yeterlilik kararına dayanır (GDPR md. 45). Ek olarak Clerk ile veri işleme sözleşmesi (DPA) kapsamında Avrupa Komisyonu'nun standart sözleşme maddelerini (GDPR md. 46) kararlaştırdık. Daha fazla bilgi: clerk.com/legal/privacy, clerk.com/legal/dpa ve clerk.com/legal/dpf. Amazon Web Services. API'yi, veritabanını, dosya depolamayı ve e-posta gönderimini (Amazon SES) eu-central-1 bölgesinde (Frankfurt am Main) Amazon Web Services EMEA SARL bünyesinde işletiriz. Karşılaştırma verileri AB'de saklanır. AWS veri işleyen olarak hareket eder; AWS GDPR DPA geçerlidir. Apple. Cihaz kontrolü (App Attest) için iPhone'un, Apple'ın cihazının anahtarını onaylayabilmesi amacıyla doğrudan Apple ile veri alışverişi yapar. Apple bu verileri kendi sorumluluğunda ve kendi gizlilik politikasına göre işler. Bunun için Apple'a herhangi bir veri aktarmayız. İletişim çapaları ve imzalar için kullanılan AWS Key Management Service, eu-central-1 bölgesinde (Frankfurt am Main) çalışır. twoequals.app web sitesi, Frankfurt'taki bir depolama alanından Amazon CloudFront içerik dağıtım ağı üzerinden sunulur. Sayfanın hızlı yüklenmesi için IP adresin kısa süreliğine AB dışındaki CloudFront sunucuları tarafından işlenebilir. Bunun dayanağı standart sözleşme maddelerini içeren AWS GDPR DPA (GDPR md. 46) ve Amazon'un AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasıdır (GDPR md. 45). Sunumun hukuki dayanağı GDPR md. 6(1)(f)'dir. Web sitesinin yazı tipini kendimiz barındırırız. Google sunucularından yazı tipi yüklenmez. Veri sorumlusu Ecolution GmbH olmaya devam eder.

Polis, savcılık veya mahkemeler bizden anlaşma kanıtları hakkında bilgi talep edebilir. Her talebi inceler ve verileri yalnızca yasal olarak yükümlüysek (GDPR madde 6 fıkra 1 bent c, madde 9 fıkra 2 bent f) veya bunu açıkça bizden istersen veririz. Yalnızca talep için gerekli verileri veririz. Uygulamadaki geçmiş, makamlar için bir dışa aktarma değildir. Buna, şifreli iletişim çapalarını veya satın alma kimliklerini açmamız ya da belirtilen bir cep telefonu numarasının veya e-posta adresinin bir kanıta ait olup olmadığını doğrulamamız dahil olabilir. Bu tür her erişim kaydedilir. Anlaşma kanıtında saklanan doğum tarihini yalnızca talep bunu gerektiriyorsa ve buna yükümlüysek veririz.

Bize twoequals.app/tr/destek/ üzerinden bir talep gönderebilirsin. Bunun için sana yanıt verebilmek amacıyla e-posta adresini, talebinin açıklamasını, yüklersen ekran görüntülerini ve talebin zamanını işleriz. Mesaj support@ecolution.gmbh adresine gider ve AB'de Amazon SES üzerinden iletilir. Otomatik taleplere karşı korunmak için görünmez bir kontrol alanı kullanır ve IP adresi başına talep sayısını sınırlarız. IP adresini bu amaçla yalnızca ilgili zaman aralığı boyunca kısa süreliğine tutar ve kalıcı olarak saklamayız. Bunun için üçüncü taraf sağlayıcı kullanmayız. Hukuki dayanak, talebinin işlenmesi için GDPR md. 6(1)(b) ve kötüye kullanımın önlenmesi için GDPR md. 6(1)(f)'dir. Ekran görüntüleri cinsel yaşama ilişkin bilgiler içerebiliyorsa ayrıca açık rızanı alırız (GDPR md. 9(2)(a)). Bu rızayı ileriye dönük olarak, örneğin support@ecolution.gmbh adresine e-posta göndererek geri alabilirsin. Zorunlu onay kutuları önceden işaretli değildir. Talebi yalnızca işlenmesi için gerekli olduğu sürece saklarız. Destek formunu, hukuka aykırı olduğunu düşündüğün görünen adları veya serbestçe yazılmış sınırları bildirmek için de kullanabilirsin (bkz. kullanım koşulları, madde 5.4). Diğer kişinin görünen adını veya kendi isteklerinden birini doğrudan uygulamada da bildirebilirsin. Bunun için bildirilen metni, gerekçeyi, isteğe bağlı notunu, karşılaştırmanın kimliğini ve hesap kimliğini saklar ve bildirimi destek posta kutumuza göndeririz. Diğer kişi bundan haberdar edilmez. Hukuki dayanak: GDPR md. 6(1)(f) (kullanıcıların korunması ve kullanım koşullarının uygulanması). Bildirimi, alınmasından 12 ay sonra otomatik olarak sileriz.

Kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece saklarız: • Oturum açma hizmeti sağlayıcısındaki hesap: hesabın var olduğu sürece; hesap silindikten sonra sağlayıcı iletişim verilerini veri işleme sözleşmesine (DPA) göre siler. Hesap kimliği, yeniden atanmayan bir anahtar olarak eşleştirme kaydında kalır. İletişim çapası olarak cep telefonu numarası ve e-posta adresi, anlaşma kanıtlarında şifreli olarak saklı kalır (bkz. sonraki madde) • Ön ayarlar: rızanı geri alana veya hesabın silinene kadar • Hesap silindikten sonra: bir kurtarma anahtarının özeti (hash) (anahtarın kendisi değil), rızayı daha sonra kendine atfedebilmen için • Denetim kaydı ve doğum tarihi dahil anlaşma kanıtları: anlaşmanın bitiminden itibaren 10 yıl; bilinen bir uyuşmazlık veya makam talebinde sona ermesine kadar, en fazla 30 yıl; her iki taraf da silinmesini talep ederse daha erken • Hesaptaki doğum tarihi: hesabın var olduğu sürece. Hesap silindikten sonra yalnızca anlaşma kanıtındaki kopya kalır. • İletişim çapası, şifreli satın alma kimliği, yakınlık ve cihaz kontrolünün sonucu ile imza: ilgili anlaşma kanıtı gibi, hesap silindikten sonra da • İletişim çapalarına ve satın alma kimliklerine erişim kaydı: ilgili anlaşma kanıtı kadar uzun süre • Kişisel verilerin işlenmesine ilişkin rızanın kanıtı (karar, sürüm, zaman, kayıt girdisi) ve cihaz bağlama kaydı: katıldığın son anlaşma kanıtı kadar uzun süre; hiç anlaşman olmadıysa hesabın silinene kadar • Hesabının cihazına atanması (cihaz bağlama): hesabın var olduğu sürece • Yakınlık kontrolündeki konum: çalışma belleğinde en fazla 120 saniye, kayıt yok • Premium hakkı ve satın alma ataması: hesabın var olduğu sürece • Bir hesapla ilişkisi olmayan satın alma bilgileri (hesap silindikten sonra): satın almanın iadesine veya hizmetin sonlandırılmasına kadar • Sözleşmelerin değiştirilemez arşivleri: on yıl, yasal saklama yükümlülüğü bulunduğu ölçüde • Uygulamanın hata mesajları dahil API'nin teknik işletim kayıtları: 30 gün • Veri tabanının otomatik yedekleri: 7 gün. Silinen veriler bu zamana kadar yedeklerde hâlâ bulunabilir. • Destek mesajları: işlem için gerekli olduğu sürece • Uygulamadan yapılan bildirimler: alımdan itibaren 12 ay Sürelerin dolmasından sonra, yasal bir saklama yükümlülüğü engel olmadıkça verileri sileriz veya anonimleştiririz.

Ecolution GmbH'ye karşı özellikle şu haklara sahipsin: • Erişim (GDPR madde 15) • Düzeltme (GDPR madde 16) • Silme (GDPR madde 17) • İşlemenin kısıtlanması (GDPR madde 18) • Veri taşınabilirliği (GDPR madde 20) • İtiraz (GDPR madde 21, bkz. aşağıda) • Rızanın ileriye dönük olarak geri alınması (GDPR madde 7 fıkra 3) İtiraz hakkın (GDPR madde 21) Verileri GDPR madde 6 fıkra 1 bent f'ye dayanarak işlediğimiz ölçüde, özel durumundan kaynaklanan nedenlerle her zaman itiraz edebilirsin. Bu durumda, çıkarlarını, haklarını ve özgürlüklerini aşan zorlayıcı meşru nedenler ortaya koyamazsak veya işleme hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekli değilse verileri artık işlemeyiz. Bunun için bize info@ecolution.gmbh adresine yaz. “Hesap” bölümünden verilerinin bir kopyasını talep edebilirsin. Bu kopya hesap ve profil bilgilerini, doğrulanmış iletişim verilerini, ayarları ve denetim kaydıyla birlikte anlaşma kanıtlarını kapsar. Anlaşma kanıtında saklanan doğum tarihi bunun içinde yer almaz; bu konuda info@ecolution.gmbh adresine yapacağın talep üzerine bilgi alırsın. Dışa aktarma ayrıca bir kanıta iletişim çapası kaydedilip kaydedilmediğini, yakınlık ve cihaz kontrolünün sonucunu, sağlama toplamını ve imzayı gösterir. Hesap silindikten sonra, hesap kimliği ve kurtarma anahtarıyla kimliğini kanıtlarsan, anlaşma kanıtların hakkında info@ecolution.gmbh adresine yapacağın talep üzerine bilgi alırsın. Hesabın silinmesi oturum açmayı ve süren kullanımı sona erdirir: telefon ve e-posta oturum açma hizmeti sağlayıcısında silinir, ön ayarların silinir. İletişim çapası olarak cep telefonu numarası ve e-posta adresi anlaşma kanıtlarında şifreli olarak saklı kalır, Premium'da satın alma kimliği de (bkz. “Anlaşma kanıtlarının eşleştirilmesi”). Belgelenmiş eşleştirmeler, hesap kimliğin ve denetim kaydın dahil, yukarıda belirtilen saklama süresi boyunca AB veri tabanında saklı kalır (GDPR madde 17 fıkra 3 bent e). Diğer kişi geçmişinde görünen adını, gerekirse yaşını ve uyumları görmeye devam eder; hesap kimliğini veya denetim kaydını görmez. Kanıttaki doğum tarihin saklama süresi boyunca saklı kalır, ancak diğer kişi tarafından görülemez. Aynı numarayla daha sonra yeni, boş bir hesap oluşur — eski geçmiş olmadan. Eski hesap kimliği kimseye yeniden atanmaz. GDPR madde 22 anlamında, yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar verilmez. Haklarını kullanmak için: info@ecolution.gmbh.

Bir veri koruma denetim makamına şikâyette bulunma hakkın vardır (GDPR md. 77). Özellikle yetkili olan makam: Hamburg Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Almanya datenschutz-hamburg.de

Tercihler diğer kişiye önceden tamamen açıklanmaz. Karşılaştırmada eşleşmeler ve açık noktalar gösterilir. Açık bir noktada her iki kişi de kimin evet, kimin hayır dediğini veya kimin henüz karar vermediğini görür. Rıza ve kaydı ancak tüm noktalar eşleştiğinde ve her iki kişi onayladığında oluşur. Kaydedilmiş ön ayarlar, belirli bir kişiye veya duruma yönelik rıza değildir. Bu politika, işlemenin fiili durumunu açıklar.

Bu gizlilik politikası Almanca olarak hazırlanmıştır. Almanca sürüm, asıl ve esas alınan sürümdür. Diğer dil sürümleri hata içerebilen çevirilerdir. Farklılık hâlinde, emredici hukuk aksini öngörmedikçe Almanca sürüm geçerlidir.