Gizlilik Politikası
Privacy Policy
1. Bu politika neyi kapsar
Bu politika, PopMatch mobil uygulamasını (“Uygulama”) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. PopMatch bir sinema topluluğu uygulamasıdır: film günlüğü tutar, Salonlarda paylaşım yapar, davetli Watch Party’lere katılır ve diğer sinemaseverlerle sohbet edersiniz. Politikayı güncellediğimizde bu sayfadaki tarihi değiştirir, önemli değişiklikleri Uygulama içinde duyururuz.
2. Veri sorumlusu
Veri sorumlusu, Uygulamayı App Store ve Google Play’de yayımlayan geliştiricidir. KVKK ve GDPR kapsamındaki tüm talepleriniz için: popmatch01@gmail.com
3. İşlediğimiz veriler
- Hesap: e-posta adresi ya da Apple/Google ile girişte bu sağlayıcıların ilettiği kimlik ve e-posta, kullanıcı adı, görünen ad.
- Doğum tarihi: yalnızca 18 yaş kontrolü için alınır. Diğer kullanıcılara gösterilmez.
- Profil (isteğe bağlı alanlar dahil): profil fotoğrafı, hakkında yazısı, şehir, üniversite.
- Film etkinliği: izlediğiniz, listeye eklediğiniz ve favorilediğiniz filmler, verdiğiniz puanlar. Bunlardan film zevki özetiniz (“Film DNA’sı”) ve diğer kullanıcılarla zevk uyumu yüzdesi hesaplanır.
- Topluluk içerikleri: gönderiler, eleştiriler, yüklediğiniz görseller, anket oyları, yorumlar, alkışlar, Salon üyelikleri ve rolleri, etkinlik katılımları, Watch Party katılımı ve oda sohbet mesajları.
- Özel mesajlar: karşılıklı takipleştiğiniz ya da birlikte Watch Party yaptığınız kişilerle yazıştığınız mesajlar.
- Popcorn ve satın almalar: sanal Popcorn bakiyeniz, kazanım ve harcama kayıtları, Plus abonelik durumu, satın alma kayıtları. Ödemeler Apple ya da Google tarafından alınır; kart bilgilerinizi görmeyiz ve saklamayız.
- Bildirimler: cihazınızın bildirim anahtarı (push token) ve bildirim tercihleriniz.
- Güvenlik ve moderasyon: engellediğiniz kullanıcılar, gönderdiğiniz ya da hakkınızda yapılan raporlar, otomatik denetim sonuçları ve uygulanan yaptırımlar.
- Dil tercihi: bildirimlerin ve film adlarının hangi dilde gönderileceği.
- Teknik: sunucu kayıtlarında IP adresi, cihaz/işletim sistemi ve uygulama sürümü gibi temel bilgiler.
4. Kimler neyi görür
Görünen adınız, kullanıcı adınız, profil fotoğrafınız, hakkında yazınız, şehir/üniversite bilginiz, aura seviyeniz, film etkinliğiniz ve herkese açık Salonlardaki paylaşımlarınız diğer kullanıcılara görünür. Onay gerektiren Salonlardaki içerikler yalnızca o Salonun üyelerine görünür. Özel mesajlar ve Watch Party sohbetleri yalnızca ilgili kişilerce görülür. Liderlik tablosunda haftalık popcorn kazancınız ve aura puanınız görünür. Doğum tarihiniz, e-postanız ve bildirim ayarlarınız kimseyle paylaşılmaz. Engellediğiniz kişiler sizi, siz de onları görmezsiniz.
5. Amaçlar ve hukuki sebepler
Verilerinizi hizmeti sunmak (hesap, profil, akış, Salonlar, mesajlaşma, Watch Party), size uygun film ve Salon önerileri hesaplamak, bildirim göndermek, ücretli özellikleri sağlamak, güvenliği ve topluluk kurallarını korumak, destek vermek ve yasal yükümlülükleri yerine getirmek için işleriz. Hukuki sebepler KVKK m.5 ve GDPR m.6 kapsamında sözleşmenin kurulması ve ifası, meşru menfaat, hukuki yükümlülük ve gerektiğinde açık rızadır.
6. Hizmet sağlayıcılar ve yurt dışına aktarım
- Supabase: veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Avrupa Birliği’ndedir (Frankfurt).
- Apple ve Google: “Apple ile giriş”, “Google ile giriş”, uygulama içi ödemeler ve bildirim altyapısı.
- RevenueCat: satın alma ve abonelik kayıtlarının doğrulanması. Bu amaçla hesap kimliğiniz ve satın alma bilgileriniz paylaşılır.
- Expo (650 Industries): bildirimlerin cihazınıza iletilmesi.
- OpenAI: paylaşımların, yorumların, mesajların, profil bilgilerinin ve yüklenen görsellerin topluluk kurallarına uygunluğunun otomatik denetimi. Bu içerikler yalnızca denetim için OpenAI’ye (ABD) iletilir; OpenAI bunları model eğitiminde kullanmaz ve kötüye kullanımı izlemek için en fazla 30 gün saklar.
- TMDB: film bilgileri ve görselleri. TMDB’ye kişisel veriniz gönderilmez.
Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılabilir. Aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.9’a uygun şekilde yapılır. Kişisel verilerinizi satmıyoruz.
7. Otomatik denetim
Topluluğu korumak için yeni içerikler yayınlandıktan kısa süre sonra kelime filtresi ve yapay zekâ destekli bir sistemle denetlenir. Kurallara açıkça aykırı bulunan içerik gizlenir, bir yöneticinin incelemesine düşer ve size bildirim gönderilir. Bu işlem hakkınızda hukuki sonuç doğurmaz. Kararın hatalı olduğunu düşünüyorsanız Destek üzerinden itiraz edebilirsiniz; itirazı bir insan inceler.
8. Saklama süresi ve hesap silme
Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı Uygulamada Ayarlar → Hesabımı sil yolundan istediğiniz an silebilirsiniz (ayrıntılar: hesap silme). Silme işleminde profiliniz, paylaşımlarınız, mesajlarınız, yüklediğiniz görseller ve Popcorn bakiyeniz kalıcı olarak silinir. Satın alma kayıtları Apple/Google ve RevenueCat tarafında mevzuat gereği saklanmaya devam edebilir. Yedekler belirli aralıklarla döner. Aktif aboneliğiniz varsa ayrıca mağaza ayarlarınızdan iptal etmelisiniz.
9. Güvenlik
Veriler aktarım sırasında şifrelenir. Veritabanında her kayıt satır düzeyinde erişim kurallarıyla korunur. Yönetici işlemleri kayıt altına alınır.
10. Haklarınız
KVKK m.11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, taşınabilirlik ve rızanızı geri alma haklarınız vardır. Profil bilgilerinizi Uygulamadan düzenleyebilir, hesabınızı silebilirsiniz. Diğer talepler için popmatch01@gmail.com adresine yazabilirsiniz; en geç 30 gün içinde yanıt veririz.
11. Yaş sınırı
PopMatch yalnızca 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır.
12. Dil
Uygulama ve bu politika Türkçe, İngilizce, İspanyolca, Portekizce ve Almanca sunulur. Çeviriler arasında fark olursa Türkçe metin esas alınır.
Privacy Policy
1. Scope
This policy explains how PopMatch (the “App”) processes your personal data. PopMatch is a film community app: you keep a film diary, post in Salons, join invite-based Watch Parties and chat with other film lovers. When we update this policy we change the date above and announce important changes in the App.
2. Data controller
The controller is the developer publishing the App on the App Store and Google Play. Contact: popmatch01@gmail.com
3. Data we process
- Account: email or the identifier and email shared by Sign in with Apple/Google, username, display name.
- Date of birth: used only to confirm you are 18+. Never shown to other users.
- Profile (optional fields included): photo, bio, city, university.
- Film activity: films you watched, saved, favorited and rated. We use them to compute your taste profile (“Film DNA”) and taste match percentages.
- Community content: posts, reviews, uploaded images, poll votes, comments, applause, Salon memberships and roles, event RSVPs, Watch Party participation and room chat.
- Direct messages: messages with people you mutually follow or have watched with.
- Popcorn and purchases: virtual Popcorn balance and history, Plus subscription status, purchase records. Payments are handled by Apple or Google; we never see or store card details.
- Notifications: your device push token and notification preferences.
- Safety: blocks, reports, automated review results and moderation actions.
- Language preference: the language for notifications and film titles.
- Technical: IP address in server logs, basic device, OS and app version information.
4. Who sees what
Your display name, username, photo, bio, city/university, aura level, film activity and posts in public Salons are visible to other users. Content in approval-only Salons is visible to their members only. Your weekly popcorn earnings and aura appear on the leaderboard. Direct messages and Watch Party chats are visible only to participants. Your date of birth, email and settings are never shared. Blocked users cannot see you and you cannot see them.
5. Purposes and legal bases
We process data to provide the service, compute film and Salon recommendations, send notifications, deliver paid features, keep the community safe, provide support and meet legal obligations. Legal bases: performance of a contract, legitimate interests, legal obligation and, where required, consent.
6. Service providers and international transfers
We use Supabase (database, authentication and storage, hosted in the EU, Frankfurt), Apple and Google (sign-in, in-app payments, push delivery), RevenueCat (purchase validation), Expo (push notifications), OpenAI (automated review of posts, comments, messages, profile details and uploaded images against the community rules; content is sent to OpenAI in the US only for this purpose, is not used to train its models and is kept for at most 30 days for abuse monitoring) and TMDB (film data; no personal data is sent to TMDB). Some providers are located outside Türkiye, so your data may be transferred abroad as necessary to provide the service. We do not sell personal data.
7. Automated review
To keep the community safe, new content is reviewed shortly after it is posted by a word filter and an AI-assisted system. Content that clearly breaks the rules is hidden, sent to an administrator for review, and you are notified. This has no legal effect on you. If you think a decision is wrong, you can appeal through Support; a person reviews every appeal.
8. Retention and account deletion
We keep your data while your account is open. You can delete your account at any time in Settings → Delete my account (details: account deletion). This permanently deletes your profile, posts, messages, uploaded images and Popcorn balance. Purchase records may continue to be kept by Apple/Google and RevenueCat as required by law. Backups rotate periodically. Active subscriptions must be cancelled separately in your store settings.
9. Security
Data is encrypted in transit and protected by row-level access rules in the database. Administrative actions are logged.
10. Your rights
You have the right to access, correct, delete, object, port your data and withdraw consent. Write to popmatch01@gmail.com; we respond within 30 days.
11. Age limit
PopMatch is for users aged 18 and over only. Accounts found to belong to minors are closed.
12. Language
The app and this policy are available in Turkish, English, Spanish, Portuguese and German. If the translations differ, the Turkish text prevails.