1. Veri Sorumlusunun Kimliği

Outnest platformunun işletilmesinden sorumlu ve veri sorumlusu sıfatını haiz Şirket bilgileri aşağıdadır:

• Unvan: Outnest
• Adres: İstanbul / Türkiye
• E-posta: privacy@outnest.com

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilere ilişkin talepler ve hak kullanım başvuruları yukarıdaki iletişim bilgileri üzerinden Şirkete iletilebilir.

2. Giriş ve Kapsam

İşbu Gizlilik Politikası, veri sorumlusu sıfatıyla hareket eden Outnest ("Şirket") tarafından, Outnest adlı dijital platformun ve buna bağlı web sitesi, mobil uygulama ve sair hizmetlerin (hep birlikte "Platform") kullanımı kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, aktarıldığını, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır. Bu metinde "kullanıcı" ifadesi Platforma erişen, kayıt olan, üye olan, profil oluşturan, içerik paylaşan, mesajlaşan, etkinlik oluşturan veya etkinliğe katılan herkesi ifade eder. Bu metin, Platform aracılığıyla işlenen kişisel verilere uygulanır. Kullanıcının kendi takdiriyle üçüncü kişilerle paylaştığı bilgiler, diğer kullanıcılarla yaptığı özel yazışmalar, üçüncü taraf hizmet sağlayıcılarına doğrudan sunduğu veriler bu metnin kapsamı dışındadır. Bu hallerde ilgili üçüncü tarafın kendi gizlilik politikası uygulanır.

3. İşlenen Kişisel Veri Kategorileri

Platform kapsamında aşağıda belirtilen kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı, yaş bilgisi, doğum tarihi, cinsiyet bilgisi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, ikamet edilen şehir bilgisi. Ayrıca, kullanıcının cihaz ayarları üzerinden açık izin vermesi halinde, platformdaki diğer arkadaşlarını bulabilmesi ve davet edebilmesi amacıyla telefon rehberi kayıtları.
• Profil ve Hesap Bilgileri: Profil fotoğrafı, biyografi ve kullanıcıyı tanıtan açıklamalar, ilgi alanları, tercihler, kullanıcının katıldığı veya takip ettiği gruplar, etkinlik katılım bilgileri, hesabın durumu.
• Kullanıcı İşlem Bilgileri: Platform içi mesajlaşma içerikleri, etkileşim kayıtları, eşleşme tercihleri, engelleme kayıtları. Kullanıcı güvenliğini sağlamak amacıyla, paylaşılan metin ve görseller otomatik içerik denetleme sistemleri aracılığıyla taranarak işlenir. Bu kategori ayrıca, kullanıcının cihaz galerisine erişim sağlanmaksızın, yalnızca uygulama içi kamera arayüzü kullanılarak anlık üretilen görsel verileri kapsar.
• Konum Bilgileri: Cihaz konumu ve yaklaşık konum bilgisi. Konum verisi, kullanıcının açık rızasına tabidir. Ayrıca IP adresi üzerinden yaklaşık konum tespiti yapılabilir.
• İşlem Güvenliği Bilgileri: IP adresi, cihaz markası/modeli, işletim sistemi bilgisi, erişim tarih ve saat bilgisi, bağlantı süresi. Ayrıca, kullanıcının işletim sistemi üzerinden vereceği "Takip İzni" çerçevesinde, kişiselleştirilmiş reklam ve pazarlama faaliyetleri yürütmek amacıyla reklam tanımlayıcıları işlenebilir.
• Özel Nitelikli Kişisel Veriler: Kullanıcının kendi iradesiyle profilinde paylaştığı bilgiler veya katıldığı gruplar kimi zaman kullanıcının sağlık durumuna, cinsel yaşamına, cinsel yönelim veya cinsel kimlik özelliklerine, siyasi görüşüne, dini veya felsefi inancına, dernek veya topluluk üyeliğine ilişkin veriler ima edebilir. Bu tür veriler KVKK kapsamında özel nitelikli kişisel veri sayılır. Bu verileri paylaşmak tamamen kullanıcının kendi tercihidir. Kullanıcı bu bilgileri paylaşmayı tercih ettiği ölçüde bu veriler kullanıcının açık rızasına dayalı olarak işlenir. Kullanıcı, başka kişilere ait özel nitelikli kişisel verileri ilgili kişinin açık rızası olmaksızın paylaşamaz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması: Üyelik sürecinin yürütülmesi, hesabın oluşturulması ve yönetilmesi, profilin diğer kullanıcılara gösterilmesi, eşleşme ve öneri mekanizmalarının çalıştırılması, kullanıcıların birbirlerini bulabilmesi ve iletişim kurabilmesi, etkinliklere katılım süreçlerinin yürütülmesi.
• Hizmetlerin iyileştirilmesi ve kişiselleştirilmesi: İlgi alanlarına, konuma ve etkileşimlere göre kullanıcıya uygun profil, grup, etkinlik, topluluk ve içerik önerilmesi. Platformun performansının ölçülmesi, yeni özelliklerin test edilmesi, kullanıcı deneyiminin geliştirilmesi. Kullanıcının ".edu.tr" uzantılı e-posta adresi ile kaydolması halinde eğitim durumunun doğrulanması ve kullanıcıya mensubu olduğu üniversite topluluğuna özgü içeriklerin sunulması.
• İletişim ve bilgilendirme: Talep, şikayet ve sorulara yanıt verilmesi, hesapla ilgili bildirimlerin gönderilmesi, güvenlik uyarıları ve bakım duyurularının iletilmesi, tercihler doğrultusunda etkinlik ve özellik duyurularının yapılması.
• Güvenlik ve kötüye kullanımın önlenmesi: Dolandırıcılık, taciz, spam, yasa dışı faaliyet, mevzuata aykırı içerik ve topluluk kurallarına aykırı davranışların tespit edilmesi, soruşturulması ve önlenmesi. Şikayet mekanizmalarının işletilmesi. Kullanıcılara güvenli bir ortam sağlanması.
• Hukuki ve idari yükümlülüklerin yerine getirilmesi: Yetkili mercilerin taleplerinin karşılanması, uyuşmazlık yönetimi, kayıtların muhafazası, denetim süreçleri, vergi ve muhasebe yükümlülüklerinin yerine getirilmesi, hukuki taleplere yanıt verilmesi.
• Pazarlama faaliyetleri ve ticari iletişim: Açık rıza bulunması halinde kullanıcıya yönelik kişiselleştirilmiş tanıtımların yapılması, promosyonların ve kampanyaların duyurulması, ilgilenilebilecek etkinlik ve gruplar hakkında bilgilendirme yapılması.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde düzenlenen hukuki sebeplere dayalı olarak işlenmektedir. Başlıca hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Platform üyeliğinin sağlanması, hesabın yönetilmesi, hizmetlerin sunulması, eşleşme ve iletişim altyapısının işletilmesi bu kapsamdadır.
• Şirketin meşru menfaati: Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, dolandırıcılığın tespiti, performans ölçümü ve hizmetlerin geliştirilmesi meşru menfaat kapsamında değerlendirilebilir. Bu durumda Şirket, meşru menfaat ile kullanıcının temel hak ve özgürlükleri arasındaki dengeyi gözetir.
• Hukuki yükümlülüğün yerine getirilmesi: Vergi, muhasebe, talep halinde yetkili mercilere bilgi verilmesi gibi hallerde veri işleme zorunludur.
• Açık rıza: Özel nitelikli kişisel verilerin işlenmesi, konum verilerinin işlenmesi, kişiye özel pazarlama yapılması ve benzeri durumlarda açık rıza aranır. Açık rıza verilmemesi halinde bu işlemler yapılmaz. Açık rıza dilediği zaman geri çekilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Diğer kullanıcılar: Profil fotoğrafı, kullanıcı adı ve takipçi istatistikleri Platformun yapısı gereği herkese açıktır. Kullanıcının hesap ayarlarını "Gizli" olarak belirlemesi durumunda, paylaşılan içerikler ve etkinlik detayları yalnızca kullanıcının onayladığı kişilerle paylaşılır; "Herkese Açık" hesaplarda ise bu veriler tüm Platform kullanıcılarının erişimine sunulur.
• Hizmet sağlayıcılar: Barındırma, veri saklama, güvenlik, analiz, hata takibi, bildirim gönderimi, müşteri desteği ve benzeri konularda Şirket adına hizmet sunan yurt içindeki veya yurt dışındaki tedarikçilere kişisel veriler aktarılabilir. Bu aktarımlar gizlilik yükümlülüğüne tabidir.
• Hukuki zorunluluklar: Yetkili idari ve adli mercilerin talepleri doğrultusunda mevzuata uygun şekilde kişisel veriler ilgili makamlarla paylaşılabilir. Bu paylaşım KVKK ve ilgili diğer mevzuata uygun şekilde yapılır.
• Şirket yapısındaki değişiklikler: Birleşme, devralma, yeniden yapılanma, varlık satışı gibi kurumsal işlemler sırasında kişisel veriler devredilebilir. Bu durumda yeni veri sorumlusu işbu metin kapsamındaki yükümlülüklere uymakla yükümlüdür.
• Yurt dışına aktarım: Kişisel veriler teknik olarak yurt dışında bulunan sunucularda işlenebilir ya da saklanabilir. Bu durumda KVKK'nın 8. ve 9. maddelerine uygun hareket edilir. Gerekli olduğu ölçüde açık rıza alınır veya Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım yapılır. Yeterli koruma bulunmayan hallerde ilgili taraflarla KVKK uyarınca taahhütname ve benzeri koruyucu önlemler tesis edilir.
• Anonim hale getirilmiş veriler: Kimliğin belirlenmesine imkan vermeyecek şekilde anonimleştirilmiş istatistiksel veriler bu metnin kapsamı dışındadır ve sınırlama olmaksızın paylaşılabilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari veya azami saklama süreleri dikkate alınarak muhafaza edilir. Hesabın silinmesi talebinde bulunulması halinde veya artık verilerin işlenmesini gerektiren meşru bir amaç kalmaması halinde veriler silinecek, yok edilecek veya anonim hale getirilecektir. Kullanıcı deneyimini geliştirmek ve "Dump" önerilerinde bulunabilmek amacıyla, uygulama içi kamera ile çekilen ve sunucularımıza yüklenen görseller, yükleme tarihinden itibaren 1 (bir) ay süreyle saklanır. Bu sürenin sonunda, kullanıcı tarafından kalıcı bir gönderiye dönüştürülmeyen geçici görseller sistemlerimizden otomatik olarak silinir. Bununla birlikte, hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözülmesi, talep ve şikayetlerin ispatlanabilmesi ve ticari kayıt tutma yükümlülüklerinin karşılanması amacıyla belirli veriler daha uzun süre muhafaza edilebilir. 5651 sayılı Kanun ve ilgili ikincil mevzuat uyarınca Outnest, Platformun kullanımı sırasında oluşan trafik kayıtlarını ve erişim loglarını mevzuatta öngörülen süre boyunca saklar. Bu kayıtlar yalnızca kanuni yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması amacıyla muhafaza edilir. Saklama süresinin sonunda trafik verileri ve erişim logları güvenli bir şekilde silinir veya geri dönüştürülemeyecek şekilde anonim hale getirilir.

8. Güvenlik Önlemleri

Şirket, kişisel verileri KVKK ve ilgili mevzuat uyarınca yetkisiz erişime, ifşaya, değişikliğe veya yok edilmeye karşı korumak için gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda erişim yetkilendirmesi, kayıtların loglanması, şifreleme yöntemleri, güvenlik duvarı, saldırı tespit sistemleri ve personel eğitimi gibi araçlar kullanılabilir. Bununla birlikte internet üzerinden yapılan hiçbir aktarımın veya elektronik ortamda saklanan hiçbir verinin mutlak güvenliğinin garanti edilemeyeceği hususu kullanıcı tarafından bilinmelidir. Kullanıcı, hesabına ilişkin parolanın üçüncü kişilerle paylaşılmasından ve parolanın korunmasından bizzat sorumludur.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca Şirkete başvurarak aşağıdaki haklar kullanılabilir:

• Kişisel verilerin işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK ve ilgili mevzuat çerçevesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kullanıcı aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme

Bu hakları kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca yazılı olarak ya da kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya Şirket tarafından ileride duyurulabilecek diğer yöntemler vasıtasıyla Şirkete başvurulabilir. Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılacaktır.

10. Kullanıcı Tercihleri ve Kontrolleri

• Hesap Bilgileri: Kullanıcı, Platform içerisindeki "Ayarlar" menüsü üzerinden "Hesabımı Sil" seçeneğini kullanarak hesabını ve ilişkili tüm kişisel verilerini kalıcı olarak silebilir. Hesabın silinmesi işlemi kullanıcı tarafından başlatıldığında, yasal olarak saklanması zorunlu olan kayıtlar haricindeki tüm veriler sunucularımızdan geri döndürülemez şekilde silinir veya anonim hale getirilir.
• Konum Bilgisi: Cihaz ayarları üzerinden konum paylaşımı dilediği anda kapatılabilir. Konum paylaşımının kapatılması halinde konuma dayalı eşleşme ve yakın çevre önerisi gibi belirli fonksiyonlar sınırlanabilir.
• Ticari İletişim: Gönderilen tanıtım ve bilgilendirme iletileri için verilen onay geri alınabilir. Onayın geri alınması durumunda pazarlama amaçlı ileti gönderimi durdurulur. Ancak hesap güvenliği, işlem teyidi, hukuki bildirim ve benzeri zorunlu iletiler gönderilmeye devam edilebilir.
• İçerik Görünürlüğü ve Etiketleme: Profil fotoğrafının ve adın diğer kullanıcılar tarafından nasıl görüleceği ayarlardan yönetilebilir. Adın ilişkilendirildiği görsellerde etiket kaldırma talebinde bulunulabilir. Diğer kullanıcıların kişisel verilerini içeren içerik paylaşılması halinde gerekli hukuki sorumluluk kullanıcıya aittir.

11. Yaş Sınırı ve Çocukların Verileri

• Alt yaş sınırı: Platform yalnızca en az on sekiz yaşında olan kişilere yöneliktir. On sekiz yaşından küçük kişilerin Platforma erişmesi, hesap oluşturması veya içerik paylaşması yasaktır. Şirket, gerekli gördüğü durumlarda kullanıcıdan yaş doğrulaması talep edebilir.
• Ebeveyn onayı: Platform yetişkin kullanıcılar için tasarlandığından ebeveyn onayı alınarak hesap açılması mümkün değildir. On sekiz yaşından küçük bir kişinin yanlış beyanda bulunarak hesap açtığının tespiti halinde ilgili hesabın kapatılması ve verilerin gerekli mevzuat çerçevesinde silinmesi işlemi uygulanır.
• Çocukların verilerinin işlenmesi: On sekiz yaşından küçük kişilerin Platforma erişimi yasak olduğu için Şirket bu yaş grubuna ilişkin bilerek veri toplamaz. Yanlış beyan sonucu bir hesabın çocuk tarafından kullanıldığının anlaşılması halinde hesaba ilişkin veriler erişime kapatılır ve yaş doğrulaması talep edilir. Yaş doğrulaması yapılamazsa kişisel veriler mevzuatın zorunlu kıldığı süreler hariç silinir veya anonim hale getirilir.

12. Uygulanacak Hukuk ve Yetkili Yargı Mercileri

Platform esas olarak Türkiye'de ikamet eden ve Türkiye Cumhuriyeti vatandaşı olan yetişkin kullanıcılara yönelik olarak tasarlanmıştır. Bu nedenle kişisel verilerin işlenmesine ilişkin süreçler ağırlıklı olarak Türkiye'de yerleşik kullanıcıların mevzuatına uygun şekilde yürütülür. Bununla birlikte Platforma yurt dışından erişen kullanıcılar için de aynı gizlilik ve güvenlik standartları geçerlidir. İşbu Gizlilik Politikası ile Platformun kullanımı kapsamında doğan tüm uyuşmazlıklarda Türkiye Cumhuriyeti hukuku uygulanır. İşbu metinden ve Platformun kullanımından kaynaklanan her türlü uyuşmazlığın çözümünde, emredici hukuk kuralları uyarınca başka bir yer mahkemesinin zorunlu yetkisi öngörülmedikçe İstanbul Merkez mahkemeleri ve icra daireleri yetkilidir.

13. Politikanın Yürürlüğü ve Değişiklikler

İşbu Gizlilik Politikası yayınlandığı tarihte yürürlüğe girer. Şirket, mevzuattaki değişiklikler, teknik gereklilikler veya hizmet kapsamındaki değişiklikler doğrultusunda bu metinde her zaman değişiklik yapma hakkını saklı tutar. Güncel metin her zaman Platform üzerinde erişilebilir durumda tutulur. Esaslı değişiklikler yapılması halinde, kullanıcılara makul ölçüde bildirim yapılır.