Gizlilik politikası

1Biz kimiz

Crosso’yu Murat Kuşlu geliştiriyor ve işletiyor. Crosso’nun arkasında bir şirket yok: Murat Kuşlu, İzmir, Türkiye’de yerleşik bir gerçek kişidir. Burada anlatılan her şey için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu odur; AB GDPR’ı ve Birleşik Krallık GDPR’ı anlamında da veri sorumlusu (controller) odur. Bu politikada “biz” dediğimizde onu kastediyoruz.

• Veri sorumlusu: Murat Kuşlu, gerçek kişi
• Posta adresi: İzmir, Türkiye, posta kodu 35390
• E-posta: privacy@crosso.app

Veri koruma görevlisi (DPO) atamadık; Avrupa Birliği’nde ya da Birleşik Krallık’ta temsilci de atamadık. Yukarıdaki e-postaya ya da adrese yazdığında doğrudan sorumlu kişiye ulaşırsın.

2Hiçbir zaman yapmadığımız şeyler

• Kişisel verini satmıyoruz ve bağlamlar arası davranışsal reklam için paylaşmıyoruz. Hiçbir zaman da yapmadık.
• Ne uygulamada ne sitede reklam gösteriyoruz; hiçbir reklam ya da atıf (attribution) hizmeti senin hakkında bir şey almıyor.
• Seni başkalarına ait uygulamalarda ve sitelerde takip etmiyoruz. Uygulama izleme izni istemiyor, çünkü izleme yapmıyor.
• Uygulamada da sitede de üçüncü taraf analitik, reklam, atıf, çökme raporlama ya da oturum kaydı aracı yok. Yaptığımız tek ölçüm, kendi sunucumuzda kendi yaptığımız ölçüm; aşağıda anlatılıyor.
• Rehberini istemiyoruz; uygulama rehberini okuyamaz.
• Takvimini okumuyoruz.
• Fotoğraflarını yüz tanıma için ya da seni kimliklendirmek için kullanmıyoruz. Tek istisna, onaylanmak istediğinde kendi telefonunda yapılan ve aşağıda anlatılan karşılaştırma.

3Hesap açmak

Hesabına Apple ya da Google ile giriyorsun. Parolanı hiçbir zaman görmüyor ve saklamıyoruz.

Girişten şunları alıyoruz:

• sağlayıcının bize verdiği kimlik (Apple ya da Google hesap kimliği),
• sağlayıcı paylaşıyorsa e-posta adresin. Apple ile girişte bu, Apple’ın senin için ürettiği gizli bir adres olabilir. E-posta adresini sana tek bir hoş geldin e-postası göndermek ve bize geri bildirim formundan yazdığında alındı e-postası gönderip yanıt vermek için kullanıyoruz. Pazarlama e-postası göndermiyoruz.

Profilin, diğer insanların gördüğü şey. Takma ad ve doğum tarihi dışında hepsi isteğe bağlı:

• takma ad, profil fotoğrafı ve birkaç fotoğraf daha,
• doğum tarihin. Bunu soruyoruz, çünkü bir yaş sınırı yalnızca doğum yılıyla uygulanamaz. Diğer insanlara yalnızca yaşını gösteriyoruz, tarihi asla,
• cinsiyetin ve konuştuğun diller. İkisi de isteğe bağlı, ikisi de boş bırakılabilir,
• yaşadığın şehir ve ülke,
• ne için burada olduğun: flört, arkadaşlık ya da networking. En fazla ikisini seçersin, ilki ana modun olur; yanına “Etkinlik” ve “Yol arkadaşı” etiketlerini ekleyebilirsin. Hiç seçmezsen arkadaşlık için burada sayılırsın. Modların ve etiketlerin profilinde görünür,
• tanışmak istediğin yaş aralığı. Yalnızca senin kimleri göreceğini süzmek için kullanılır ve kimseye gösterilmez. Flörtte bir aralık seçmediysen kendi yaşının sekiz yaş altı ve üstü kullanılır,
• kısa bir biyografi ve bir motto,
• kendi sosyal hesaplarının bağlantıları,
• ilgi alanların.

Bazı ülkelerde özel nitelikli sayılabilecek tek profil alanı cinsiyet. İsteğe bağlı ve “belirtilmedi” seçeneğini de içeren kısa bir listeden serbestçe seçiliyor. Bunun dışında hiçbir özel nitelikli kişisel veri istemiyoruz: sağlık, din, siyasi görüş, sendika üyeliği, cinsel yönelim ya da genetik veri yok. Onay için yapılan yüz karşılaştırmasını aşağıda, “Onaylı hesap” bölümünde ayrıca anlatıyoruz.

Hesap başına ayrıca şunları tutuyoruz: ne zaman kaydolduğun, en son ne zaman etkin olduğun, telefonunun bildirdiği iki harfli dil (bildirimler sana kendi dilinde gelsin diye), hesabının askıya alınıp alınmadığı ve, varsa, abonelik durumun.

4Profilini kim görebilir

Varsayılan olarak uygulamadaki diğer insanlar seni şehir listelerinde, kesişmelerde, odalarda, Yakınımda’da ve haritada bulabilir. Kesişme ve gezgin listelerinde, modları hiç kesişmeyen iki kişi birbirine görünmez. Gerisini sen yönetiyorsun:

• Hayalet modu seni eşleşmediğin herkesten gizler: şehir listelerinden, kesişmelerden, Yakınımda’dan, check-in’lerden ve “Olacağım” haritasından kaybolursun; adının göründüğü yerde “Biri” yazar. Hayalet modu ücretli planın bir parçası.
• Pasaport görünürlüğü seyahat geçmişini herkese, yalnızca eşleşmelerine ya da hiç kimseye göstermeni sağlar.
• Engelleme iki yönlü çalışır. Birini engellediğinde ikiniz de uygulamanın hiçbir yerinde birbirinize görünmezsiniz, aranızdaki bekleyen merhaba da geri çekilir.

Engellediğin kişiler ve hesabı askıya alınmış kişiler seni bu yerlerde göremez. Bilmen gereken tek istisna: bir mekâna eklediğin fotoğraf takma adınla birlikte yayımlanır ve bu künye hayalet moduyla da engellemeyle de gizlenmez.

Uygulamanın dışında, crosso.app’te senin hakkında bir şey gösterebilen iki sayfa var: kesişme kodunla açılan sayfa ve katıldığın bir etkinliğin sayfası. İkisi de bağlantıyı bilen herkese, hesabı olmasa bile açıktır ve aşağıda kendi bölümlerinde anlatılıyor. Hayalet modundaysan ikisinde de görünmezsin; engelleme ise orada işlemez, çünkü sayfayı açanın kim olduğunu bilmeyiz.

E-posta adresini, doğum tarihini, IP adresini, cihaz bilgilerini ve tam konumunu hiçbir zaman başka kimseye göstermiyoruz.

5Rotalar

Rota, bir şehir ile bir başlangıç ve bitiş tarihidir. Onu sen ekliyorsun.

O şehirdeki diğer insanlar rotanı görür: başlangıç ve bitiş tarihlerinin tamamını ve ortak günlerinizi, ayrıca adını, fotoğrafını, onaylı rozetini, cinsiyetini ve dillerini. Bir rotayı herkese açık, yalnızca eşleşmelerine açık ya da gizli yapabilirsin. Gizli bir rota yalnızca sana öneri sunmak için kullanılır, kimseye gösterilmez.

Bir etkinliğe katıldığında senin adına da rota oluşturulur; böylece etkinliğin şehri ve tarihleri seyahatinin bir parçası olarak görünür.

Herkese açık olan şu anki ya da bir sonraki rotan, kesişme kodunla açılan kartta ve sayfada da görünür.

Rotaları sen silene ya da hesabını silene kadar tutuyoruz.

6Kesişmeler ve merhabalar

Rotan bir başkasının rotasıyla aynı şehirde kesiştiğinde ikinize de bir kez haber veriyoruz. Bu bildirimde diğer kişinin adı, fotoğrafı ve ortak günleriniz yer alır.

Ücretsiz planda her kesişme listesinde ilk üç kişi açık görünür; gerisi adsız, yalnızca aşağıda anlatılan perdeyle gösterilir. Seninle zaten bir merhaba ya da eşleşme bağı olanlar hiç kilitlenmez.

Kişi listelerinde, seninle bir başkası arasında 0 ile 100 arasında bir uyum puanı ve “Aynı günler”, “Aynı rota”, “Ortak dil”, “Yeni” ya da “Top match” gibi rozetler görünebilir. Puan; aynı şehirde kaç gün olduğunuzdan, rotalarınızın ne kadar yakın düştüğünden, modlarınızdan, ortak dillerinizden, etiketlerinizden ve ilgi alanlarınızdan, birbirinizin profiline bakıp bakmadığınızdan ve aranızda bir merhaba olup olmadığından hesaplanır. Ücretsiz planda puanın sayısı gösterilmez. Listeler önce ortak gün sayısına göre sıralanır; ortak günleri eşit olanlar arasında sırayı, ortak ilgi alanları, ortak etkinlikler, modlar ve yaş yakınlığından hesaplanan benzer bir puan belirler. Puanlar saklanmaz, her seferinde yeniden hesaplanır; kimin kimi göreceğine karar vermez ve hiçbir özelliği açıp kapatmaz.

Merhaba, konuşma isteğidir. İstersen en fazla 300 karakterlik bir satır ve gönderdiğin rota da yanında gider. Gönderdiğin kişi kimin gönderdiğini ve ne yazdığını görür. Bir merhaba yanıtlanmazsa 48 saat sonra düşer. Ücretsiz planda günde üç tane gönderebilirsin.

Karşı taraf kabul ederse eşleşirsiniz ve birbirinize mesaj yazabilirsiniz.

7Kesişme kodu ve ödül

Her hesabın altı karakterlik, kendine ait bir kesişme kodu var. Kodunu paylaşırsın; onu uygulamada yazan biri, yeni kaydolmuş olsun ya da uygulamayı zaten kullanıyor olsun, aranızda bir kesişme olmasa da sana merhaba diyebilir. Kod hesabına sabittir; uygulamadan değiştirilemez.

• Biri kodunla merhaba dediğinde bunu kaydediyoruz: kodu kimin yazdığını, ne zaman yazdığını ve bu merhabanın bir eşleşmeye dönüşüp dönüşmediğini.
• Kodla gönderilen bir merhaba, ücretsiz plandaki günlük üç merhabadan sayılmaz. Kötüye kullanımı önlemek için bir hesap kodla günde en fazla 5 merhaba gönderebilir ve aynı kişiye kodla yalnızca bir kez merhaba diyebilir.
• Biri kodunla merhaba dediğinde ya da kodunla Crosso’ya katıldığında sana bir anlık bildirim gönderiyoruz. Bildirimde onun takma adı yazar; hayalet modundaysa “Biri” yazar.
• Kodunla kimlerin ve kaç kişinin geldiğini sen görürsün; bu listede kodla merhaba diyen kişinin güncel şehri de yer alır.
• Kodunla gelen biriyle ilk kez eşleştiğinde, kodun sahibi olarak sana bir hafta Crosso Pass veriyoruz. Bu hesap başına bir kez olur; sonra kodunla kaç kişi gelirse gelsin ikinci bir hafta yok. Kiminle eşleştiğini ve haftanın ne zaman verildiğini kaydediyor, abonelik doğrulama hizmetine de bildiriyoruz.
• Kodunla gelen kişi bu yoldan hiçbir şey kazanmaz; kendi haftasını kendi kodunu paylaşarak kazanır. Aynısı senin için de geçerli: başkasının kodunu yazmak sana bir şey kazandırmaz.
• Kodunu uygulamada yazan biri bir kart görür: takma adın, profil fotoğrafın, onaylı rozetin, herkese açık şu anki ya da bir sonraki rotanın şehri ve tarihleri ve ana modun. Hayalet modundaysan adın ve fotoğrafın bu kartta görünmez.
• Kodunun crosso.app’te herkese açık bir sayfası da var. Bu sayfayı açan herkes, hesabı olmasa bile, aynı kartı görür. Sayfa hesap kimliğini göstermez ve oradan merhaba denemez; bunun için uygulama gerekir. Hayalet modundaysan sayfa seni hiç göstermez. Bağlantıyı herkese açık bir yerde paylaşırsan sayfa arama motorlarında da görünebilir.

Kodun, kodla gelen merhabalar ve kodla kazanılan hafta hesabınla birlikte silinir.

8Mesajlar, etkinlikler ve odalar

Eşleşmeler arasındaki doğrudan mesajlar, biriniz mesajı ya da hesabını silene kadar durur. Eşleşme kaldırıldığında aranızdaki sohbet de tamamen silinir. Sildiğin bir mesajın yerine bir iz kalır; o iz de 30 gün sonra temizlenir.

Etkinlikler, insanların düzenlediği ya da katıldığı şeyler. Birine katılırsan, hayalet modunda katılmadıysan, giden diğer insanlar seni görür. Her etkinliğin, başlamadan önce açılan ve bittikten 24 saat sonra kapanan bir sohbet odası var. Oda mesajları 60 gün sonra siliniyor.

Her etkinliğin crosso.app’te herkese açık bir sayfası da var. Bağlantıyı bilen herkes, hesabı olmasa bile, etkinliğin adını, açıklamasını, görselini, yerini ve tarihini, kaç kişinin gittiğini ve düzenleyen başta olmak üzere gidenlerden en fazla dört kişinin takma adını ve fotoğrafını görür. Hayalet modunda katıldıysan ya da hayalet modundaysan bu sayfada görünmezsin.

Şehir odaları, her şehir için tek bir herkese açık sohbet. Uygulamayı kullanan herkes katılabilir ve bu odalar kalabalık. İki şeyi bilmen gerekiyor:

• uygulama sana bir şehir odasının yalnızca son 7 gününü gösterir,
• şehir odası mesajlarını 30 gün sonra siliyoruz.

Şehir odaları varsayılan olarak sessizde. Her mesaj için bildirim yerine günde bir özet alırsın: o gün kaç mesaj yazıldığını ve konuşanlardan kaçının rotanı paylaştığını söyler.

Bir odada yazdığın her şeyi o odanın bütün üyeleri görür. Şehir odasını herkese açık bir yer gibi düşün.

9“Olacağım”

Bir yeri ve orada olacağın saat aralığını ilan edebilirsin, örneğin üç ile beş arası bir kafe. İlanda şunlar var: mekânın adı, telefonunun harita aramasından gelen mekân kimliği, mekânın koordinatları (seninkiler değil), mekânın düştüğü yaklaşık bir kilometrelik ızgara karesi, şehir, saat aralığın ve istersen orada ne yapacağını söyleyen tek bir kelime: kahve, yürüyüş, çalışma, yemek ya da hiçbiri.

• Aralık 15 dakika ile 4 saat arasında olur ve en fazla 36 saat sonrasında başlayabilir. Aynı anda 3 tane açık ilanın olabilir.
• Uygulamayı kullanan ve o mekânın çevresindeki haritaya bakan herkes ilanı görür: takma adını, fotoğrafını, onaylı rozetini, mekânı, saatlerini ve amacını. Haritadan 0,5 ile 10 km arasında bir yarıçap istenir; varsayılan 3 km’dir. Hayalet modu, engellemeler ve askıya alınmış hesaplar burada da her yerdeki gibi işler.
• Aynı mekândaki, saatleri birbirine değen ilanlar tek bir buluşmaya dönüşür. Haritadaki iğne aslında budur; kaç kişinin geleceğini ve en fazla üç yüzü gösterir.
• Bir buluşma iki üyeye ulaştığında geçici bir sohbet odası açılır. Oda buluşmadan 2 saat önce açılır ve buluşma bittikten 24 saat sonra mesaj almayı bırakır. Buluşmadaki herkes odayı okuyabilir. Üyelere başlangıçtan yaklaşık yarım saat önce bir hatırlatma, bittiğinde de bir mesaj gider.
• Oradayken “Geldim” ve “Ayrıldım” işaretleyebilirsin; bu işaretler yalnızca kendi aralığının yarım saat öncesi ile yarım saat sonrası arasında kabul edilir. Geldiğini işaretlemek, kendin check-in yapmışsın gibi o mekânda bir check-in de açar ve buluşmadaki herkese haber verir: geldiğini ve ne zaman geldiğini görürler.
• İptal ettiğinde ilan herkesin görüşünden anında kalkar. Satırın kendisi de aşağıdaki süpürmeyle diğerleriyle birlikte silinir.
• Kendi geçmiş ilanlarını 30 gün boyunca sana geri gösteriyoruz.

İlanlar, üzerlerindeki varış işaretleri ve buluşmanın odası, aralık bittikten 7 gün sonra siliniyor. Hiçbir şey onları yenilemiyor.

10Mekân fotoğrafları

Haritanın bildiği bir kafenin çoğu zaman gösterecek hiçbir şeyi olmuyor. Bu yüzden orada duran kişi bir fotoğraf ekleyebiliyor ve en yeni fotoğraf, uygulamanın her yerinde o mekânın kapağı oluyor.

• Yalnızca son 7 gün içinde o mekânda check-in yaptıysan ya da orada olacağını ilan ettiysen ekleyebilirsin. Günde en fazla 5 tane.
• Fotoğrafı, mekânın kimliğini, adını ve koordinatlarını, hesabını ve ne zaman eklediğini saklıyoruz.
• Fotoğraf uygulama içinde herkese açıktır ve takma adını taşır. Bu künye hayalet moduyla gizlenmez ve engellediğin kişiler de görür. Bir mekân fotoğrafının altında adının yazmasını istemiyorsan fotoğraf ekleme.
• Fotoğraf önce telefonunda yüz için taranır; bu tarama cihazında yapılır ve fotoğraf bunun için telefonundan çıkmaz. İçinde yüz bulunan fotoğraf hiç yüklenmez.
• Yüklenen fotoğraf yayımlanmadan önce sunucuda bir otomatik görüntü denetim hizmetiyle bir kez daha denetleniyor: yetişkin ve şiddet içeriği için, bir de yüz için. İçinde tanınabilir bir yüz olan fotoğraf reddedilir; bir mekânın fotoğrafı mekânın fotoğrafıdır. Denetime o an ulaşılamazsa fotoğraf yayımlanmaz ve saklanmaz; biraz sonra yeniden denemen istenir.
• Herkes şikâyet edebilir. Aynı fotoğrafı 3 farklı kişi şikâyet ettiğinde fotoğraf bizi beklemeden anında gizlenir. Bir moderatör de gizleyebilir.
• Kendi eklediklerini istediğin zaman silebilirsin; hesabın silindiğinde de hepsi gider.

Mekân fotoğraflarını sen ya da bir moderatör kaldırana veya hesabın silinene kadar tutuyoruz. Zamanlayıcıyla süpürülmüyorlar, çünkü bir kafenin fotoğrafı bir akşama değil kafeye dair bir olgudur.

11Yakınımda, Işınlan ve check-in’ler

Yakınımda sen açmadıkça kapalıdır ve yalnızca uygulama açık ve ön plandayken çalışır.

Telefonun, yaklaşık bir kilometrelik bir ızgaranın hangi karesinde olduğunu hesaplar ve bize yalnızca o karenin adını gönderir, koordinatlarını değil. O karenin içinde nerede olduğunu ne alıyoruz ne de çıkarabiliyoruz. Kişi başına, her seferinde üzerine yazılan tek bir satır tutuyoruz; geçmiş tutmuyoruz.

• Bir konum 60 dakika boyunca güncel sayılır. Sonrasında görünmez olursun.
• Telefonun en fazla 30 dakikada bir, bir de yeni bir kareye geçtiğinde bildirir.
• Bir karenin çevresinde kimin olduğunu ancak sen de bir kare bildiriyorsan görebilirsin; o da yalnızca kendi karen ve yanındaki sekiz kare için.
• Gösterilen mesafeler kareler arasıdır, insanlar arası değil. Aynı karedeki iki kişi “0,0 km” görür.
• Yakınımda’yı kapattığında satırı hemen siliyoruz. Geride kalan her şey 24 saat sonra siliniyor.

Işınlan, başka bir şehrin çevresinde kimlerin olduğuna bakmanı sağlar. Salt okunurdur: hiçbir şey yazılmaz, baktığın insanlara haber verilmez, onlara görünmezsin ve mesafe gösterilmez. Işınlanırken uygulamanın gönderdiği koordinatlar şehir merkezinindir, seninkiler değil.

Check-in (“Buradayım”) Yakınımda’dan farklıdır: aramadan bir yer seçip orada olduğunu söylüyorsun. Mekânın kendi kimliğini, adını ve mekânın koordinatlarını saklıyoruz, seninkileri değil. Bir check-in 2 saat sürer ya da sen bitirene kadar. Seçilen yerin, bildirdiğin kareye 3 km’den yakın olması gerekir; “buradayım” gerçekten burayı anlatsın diye.

Check-in’ler ayrıca 30 gün boyunca bir kayıt olarak tutulur. Bu kayıt üç şeye yarıyor: bir mekânda şu an kimin olduğu, son 7 günde kimin olduğu ve “aynı yerdeydiniz”. Sonuncusu 14 gün geriye bakar ve aynı mekânda aynı gün iki ayrı check-in gerektirir: seninki ve onunki. Yakınımda konumundan bir yerde bulunduğun sonucunu asla çıkarmıyoruz.

12Konum izni ve telefonunun gerçekte ne gönderdiği

Uygulama konumu yalnızca sen kullanırken istiyor. Arka plan ya da “her zaman” konumu hiç istemiyor ve kapalıyken konumunu toplayamıyor.

İzin verdiğin sürece üç ayrı şey oluyor ve bunlar aynı şey değil:

• Profilin için kaba bir konum. Uygulama açıkken en fazla 5 dakikada bir, telefonun yaklaşık 100 metre hassasiyetindeki konumunu sunucumuza gönderiyor. Biz bunu saklamadan önce bir ondalık basamağa, yani yaklaşık 11 kilometreye yuvarlıyoruz ve yalnızca yuvarlanmış değeri tutuyoruz. “Bu kişi aynı şehirde mi, yakında mı, uzakta mı” sorusunu yanıtlamak ve gezginleri mesafeye göre sıralamak için kullanılıyor. Hassas değer hiçbir yere yazılmıyor; yuvarlanmış olan da her seferinde üzerine yazılıyor.
• Yakınımda için bir ızgara karesi. Yukarıda anlatıldı; o özelliğin aldığı tek şey bu.
• Kullanılıp atılan bir konum. Bazı harita ve arama istekleri, sunucunun bir yarıçapın içinde ne olduğunu hesaplayabilmesi için konumunu taşıyor. Bu değer isteği yanıtlamak için kullanılıyor ve saklanmıyor.

Mekânlarla ilgili geri kalan her şey telefonunda oluyor: kafe aramak, Apple Haritalar ve Etrafa Bak, bir buluşmaya varıp varmadığını anlamak. Sonuncusu iki ızgara karesinin telefonda karşılaştırılmasından ibaret.

iOS Ayarlar’dan konum iznini kapatırsan bunların hepsi durur.

13Onaylı hesap

Onay, profiline bir rozet koyar. Tamamen isteğe bağlıdır.

Yüz karşılaştırması telefonda yapılır: kendi profil fotoğrafların telefona indirilir ve selfie’nle orada karşılaştırılır. Karşılaştırma, onay ekranındaki açıklamayı okuyup kamerayı kendin açtığında başlar.

• Hiçbir yüz şablonu, vektörü ya da ölçümü telefonundan çıkmaz. Bize ulaşan şey 0 ile 1 arasında bir sayı ve bir evet ya da hayırdır.
• Selfie’n yalnızca sonuç karar vermeye yetmediğinde yüklenir; bir moderatör baksın diye. Net bir evet de net bir hayır da telefonda çözülür ve hiçbir görüntü gönderilmez.
• Selfie yüklendiğinde inceleyen kişi selfie’ni, profil fotoğraflarını ve puanı görür. Selfie karar verildiği anda silinir. 7 gün içinde kimse karar vermezse selfie silinir, istek iptal edilir ve sana yeniden denemen söylenir.

Biz yalnızca sonucu, puanı ve tarihi tutuyoruz. Selfie telefonunda da saklanmıyor.

Yüz ölçümleri bize hiç ulaşmasa da bu karşılaştırmayı ihtiyaten biyometrik veri işleme sayıyor ve yalnızca açık rızanla yapıyoruz.

14Fotoğraflar

Fotoğraflar veritabanında değil, içerik dağıtım ve güvenlik hizmeti sağlayıcımızın depolama alanında saklanıyor. Gönderdiğin her fotoğraf cihazdan çıkmadan önce telefonunda yeniden kodlanıyor; bu, kamera ve konum bilgilerini (GPS etiketi dahil EXIF) kaldırıyor. Sunucumuz da aynı fotoğrafı bir kez daha yeniden kodlayıp bu bilgileri ikinci kez temizliyor. Yalnızca gerçekten seçtiğin fotoğraf yükleniyor; uygulama galerini hiç okumuyor ve listelemiyor.

Yüklenen fotoğraflar yetişkin ve şiddet içeriğine karşı otomatik bir görüntü denetim hizmetiyle denetleniyor. Yalnızca görüntü gönderiliyor; ne ad ne hesap kimliği gidiyor. Bu hizmetin döndürdüğü hiçbir şeyi saklamıyoruz; yalnızca fotoğrafın kalacağı, bekletileceği ya da kaldırılacağı kararını uyguluyoruz. Elenen fotoğraf kaldırılıyor; denetlenemeyen fotoğraf bir kişi bakana kadar herkese açık olmuyor.

Perde. Profil fotoğrafından türetilmiş, 24×30 piksellik ve sunucuda tanınmayacak kadar bulanıklaştırılmış küçük bir kopyanı da saklıyoruz. Crosso Pass’i olmayan birine gösterildiğinde (onun “kim baktı” listesinde, bir etkinliğe gidenler arasında ya da bir kesişme listesinin kilitli kısmında) adın ve fotoğrafın yerine yalnızca bu kopya gidiyor; böylece gerçek fotoğrafının adresi o kişiye hiç ulaşmıyor. Fotoğrafınla birlikte yaşıyor: fotoğrafı değiştirdiğinde yenileniyor, kaldırdığında ya da hesabın silindiğinde onunla birlikte gidiyor.

15Sesli aramalar

Eşleşmeler birbirini arayabilir. Aramalar yalnızca sesli; uygulamada görüntülü arama yok. Arama başlatmak Crosso Pass gerektirir, gelen bir aramayı açmak gerektirmez.

• Hiçbir arama kaydedilmiyor ve hiçbir ses sunucularımıza ulaşmıyor. Aramalar telefonlar arasında şifreli bir bağlantıyla kurulur; sunucularımız yalnızca bağlantıyı kurmaya aracılık eder. Ses iki telefon arasında uçtan uca şifreli gider. Mobil ağdaki telefonlar çoğu zaman birbirine doğrudan ulaşamadığı için şifreli ses, içerik dağıtım ve güvenlik hizmeti sağlayıcımızın işlettiği bir aktarıcıdan geçer. Aktarıcı okuyamadığı paketleri iletir; bir aramayı dinleyemez.
• Sunucumuz, telefonunun o aktarıcı için ihtiyaç duyduğu kısa ömürlü erişim bilgilerini üretiyor ve iki telefonun birbirini bulmak için kullandığı mesajları taşıyor. Aktarıcıyı işleten sağlayıcıya seni tanımlayan hiçbir şey göndermiyoruz; erişim bilgisi isteği yalnızca bunların ne kadar geçerli olacağını taşıyor.
• Sakladığımız şey bir arama kaydı: kim kimi aradı, hangi eşleşmeye aitti, ne zaman başladı, ne zaman yanıtlandı, ne zaman bitti ve yanıtlandı mı, cevapsız mı kaldı, reddedildi mi, iptal mi edildi. İkiniz de kendi arama geçmişinizi görürsünüz. Bu satırlar hesaplardan biri silinene kadar durur.
• Uygulama kapalıyken telefonunun çalabilmesi için cihazına ait bir arama bildirim belirtecini saklıyor ve arama bildirimini Apple’ın bildirim servisi üzerinden gönderiyoruz. Bu bildirim, telefonun gelen arama ekranını çizebilmesi için arayanın hesap kimliğini, takma adını ve profil fotoğrafının adresini taşıyor. Belirteç; cihaz kaydı kaldırıldığında, tüm cihazlardan çıkış yaptığında ya da hesabın silindiğinde siliniyor.

16Profiline bakanlar

Biri profilini açtığında kimin ve ne zaman baktığını kaydediyoruz; kişi başına 24 saatte bir kez.

Bunun son 30 gününü görebilirsin. Ücretsiz planda kaç kişinin ve ne zaman baktığını, ücretli planda kim olduklarını görürsün. Hayalet modundaki biri her iki durumda da isimsiz kalır. Bu kayıtları 30 gün tutuyor, sonra siliyoruz.

17Bildirimler ve cihazların

Anlık bildirimleri bir anlık bildirim hizmeti üzerinden gönderiyoruz. Telefonuna ulaşabilmek için bu hizmete Crosso hesap kimliğini bir takma kimlik olarak, cihazının bildirim belirtecini ve bildirimin kendisini veriyoruz; bildirim başka birinin takma adını ve yazdığının bir parçasını içerebilir. Her bildirim türünü uygulamadan kapatabilirsin. Arama bildirimleri Apple’ın kendi bildirim servisinden gidiyor.

Cihaz başına bildirim kimliğini, platformu ve cihazın en son ne zaman etkin olduğunu saklıyoruz.

18Ödemeler

Ücretli planın adı Crosso Pass. App Store üzerinden alınıyor ve bir abonelik doğrulama hizmetiyle takip ediliyor.

Kartını hiçbir zaman görmüyoruz. Sakladığımız şey: hakkın etkin olup olmadığı, hangi ürün ve hak olduğu, ne zaman biteceği, yenilenip yenilenmeyeceği, hangi mağazadan geldiği ve hakkında aldığımız son olay. Abonelik doğrulama hizmetine, bir satın alma hesabınla eşleşebilsin diye Crosso hesap kimliğin veriliyor.

Bir yönetici de ücretli planı ücretsiz verebilir ya da geri alabilir; nedenini saklıyoruz.

19Geri bildirim

Uygulamadaki Yardım ve Geri Bildirim’den bize yazarsan adını, e-posta adresini, mesajın türünü, ne yazdığını, platformunu ve uygulama sürümünü ve kendi işlem notlarımızı saklıyoruz. Mesajın, okuyup yanıtlayabilmemiz için e-postayla da bize iletiliyor; sana da bir alındı e-postası gönderiyoruz. Sitedeki formlardan yazdıkların da aynı gelen kutusuna düşer; ayrıntısı aşağıda, “crosso.app sitesi” bölümünde. Hesabını silersen mesajının metni kalır, çünkü açık bir hata bildirimi kaybolmamalı; ama adın, e-posta adresin ve hesabınla bağı çıkarılır. Tamamının gitmesini istiyorsan bize yazarken söyle, sileriz.

20crosso.app sitesi

Sitede hesap yok; siteyi hesap açmadan kullanırsın.

• Ziyaret. Siteyi açtığında tarayıcın, siteyi sunan içerik dağıtım ve güvenlik hizmetine bağlanır. IP adresin ve tarayıcının gönderdiği bilgiler, her sitede olduğu gibi, sayfayı sunmak ve kötüye kullanımı durdurmak için kısa ömürlü kayıtlarda görünür.
• Çerezler. Site yalnızca bir zorunlu çerez kullanır: yönetim paneline giriş için tutulan oturum çerezi. Ziyaretçiler için reklam çerezi, izleme pikseli ya da analitik aracı yok.
• İletişim ve destek formları. Bir form gönderdiğinde adını, e-posta adresini, mesajını, seçtiğin konuyu, yazdıysan çalıştığın kurumu, formun gönderildiği IP adresini ve tarayıcı bilgisini saklıyoruz. Mesajın uygulamadan gelen geri bildirimlerle aynı gelen kutusuna da düşer ve okuyup yanıtlayabilmemiz için e-postayla bize iletilebilir; sana bir alındı e-postası gönderilir. Sitenin kendi kayıtları 24 ay tutulur; gelen kutusundaki kopya, geri bildirim mesajları gibi kalır. İkisinden de silinmesini istersen bize yaz, sileriz.
• Herkese açık sayfalar. Kesişme kodunla ve etkinliklerle açılan sayfaları yukarıda anlattık.

21Uygulamayı nasıl ölçüyoruz

Uygulamayı kendimiz, kendi sunucumuzda ölçüyoruz. İşin içinde hiçbir analitik hizmeti yok.

Her olay şunları tutan bir satırdır: olayın adı (örneğin bir ekranın ya da ödeme ekranının görüntülenmesi, bir satın almanın sonucu), ekran, isteğe bağlı bir kaynak, platform, uygulama sürümü, zaman ve, giriş yapmışsan, hesap kimliğin. Bunu hangi ekranların kullanıldığını ve insanların nerede vazgeçtiğini görmek için kullanıyoruz, başka hiçbir şey için değil. Hiçbir olay bir mesaj, fotoğraf, konum ya da ad taşımıyor.

İlk kurulumu yeniden kurulumdan ayırmak için uygulama iOS anahtar zincirine bir işaret bırakıyor. Bu işaret uygulamayı silsen de kalıyor; böylece aynı cihazdaki yeniden kurulum iki kez sayılmıyor. İçinde kişisel veri yok ve senin hakkında profil çıkarmak için kullanılmıyor.

Analitik satırları 180 gün sonra siliniyor; hesabını silersen seninkilerin hepsi anında siliniyor.

22Takvimin

Uygulamadan bir etkinliği takvimine eklemesini istersen bu işlem telefonunda olur ve uygulama iOS’tan yalnızca yazma izni ister. Takvimini okuyamaz ve takvimin bize gönderilmez.

23Şikâyet, engelleme ve moderasyon

Bir kişiyi, fotoğrafı, mesajı, etkinliği ya da bir mekân fotoğrafını şikâyet edebilirsin. Şikâyet kaydı kimin kimi şikâyet ettiğini, nedenini, yazdıklarını ve neyin şikâyet edildiğini içerir. Moderatörlerimiz şikâyetleri okur ve ne yapılacağına karar verir. Yaptıkları her işlem bir denetim kaydına yazılır: yöneticinin e-posta adresi ve IP adresi, işlem, neye uygulandığı (çoğu zaman bir hesap) ve zamanı. Bu kayıt saklanır ve değiştirilemez; zaten bütün mesele budur.

Şikâyetleri ve engellediğin kişilerin listesini, Kullanım koşullarındaki Topluluk kurallarını uygulayabilmek için saklıyoruz.

Otomatik denetim ve ona nasıl itiraz edilir. İki karar, araya bir insan girmeden yazılım tarafından alınıyor: yüklenen bir fotoğraf yukarıda anlatılan içerik denetimi tarafından reddedilebilir ya da bekletilebilir; bir mekân fotoğrafı da üç farklı kişi şikâyet ettiğinde otomatik olarak gizlenir. İkisinin de senin üzerinde hukuki bir etkisi yok ve ikisi de senin hakkında bir şeye karar vermiyor; en kötü ihtimalle bir fotoğraf görünmüyor. Karar yanlışsa privacy@crosso.app adresine yaz; bir kişi fotoğrafa bakar ve hiç gitmemesi gerekiyorduysa geri koyar.

24IP adresleri hakkında

IP adresin, her web sitesinde ve uygulamada olduğu gibi sunucularımıza ulaşıyor. Bunu hız sınırı uygulamak ve kötüye kullanımı durdurmak için kullanıyoruz ve kısa ömürlü sunucu kayıtlarında görünüyor. Hesabına iliştirerek saklamıyoruz, onay kaydınla birlikte de saklamıyoruz. Sitedeki bir formu gönderdiğinde IP adresin o formun kaydında durur; yukarıda anlatıldı.

25Verini başka kim işliyor

Bunların çoğu yalnızca bizim talimatımızla hareket eden veri işleyenlerdir; bir şey sattığımız kişiler değil. Apple ve Google giriş için, Apple ayrıca App Store satın almaları için kendi koşulları ve gizlilik politikaları uyarınca da işlem yapar. Kanun bizi zorunlu kıldığında bir kamu makamına, mahkemeye ya da avukata veri açıklayabiliriz; yasaklanmadıkça bunu sana söyleriz.

Crosso bir gün başka birine devredilirse verin de yeni işletene geçebilir. Bunu önceden sana söyleriz; bu politikadaki korumalar da verinle birlikte gider.

26Verinin yurt dışına aktarılması

Yukarıdaki tablodaki her sağlayıcı Türkiye dışında, birkaçı Avrupa Ekonomik Alanı’nın da dışında. Uygulamayı ve siteyi onlarsız çalıştırmak mümkün değil.

Türkiye’dekiler için. KVKK’nın 2024’te değişen 9. maddesi uyarınca yurt dışına aktarım için ya yeterlilik kararı, ya Kurula bildirilen uygun güvencelerden biri ya da, ikisi de yoksa, açık rızan gerekir. Bu ülkeleri kapsayan bir yeterlilik kararı bulunmuyor ve bu aktarımlar için standart sözleşme bildiriminde bulunmadık. Dolayısıyla uygulamayı kullananların kişisel verisinin yukarıda sayılan alıcılara aktarılması, kaydolurken onay ekranında ayrı bir anahtarla verdiğin açık rızana dayanıyor. Bu anahtar hiçbir zaman önceden açık gelmez; onu sen açarsın. Hangi alıcıların verini aldığı, hangi ülkelerde oldukları ve onunla ne yaptıkları, aktarım gerçekleşmeden önce ve tek tek sana söyleniyor. Bu rızayı istediğin zaman bize yazarak ya da hesabını silerek geri alabilirsin; geri alman, servisi senin için artık çalıştıramayacağımız anlamına gelir, çünkü uygulamanın bu sağlayıcıları kullanmayan bir sürümü yok.

AEA veya Birleşik Krallık’takiler için. Sağlayıcı sunuyorsa aktarımlar Avrupa Komisyonu’nun Standart Sözleşme Hükümleri (ve Birleşik Krallık GDPR’ı geçerliyse UK Addendum) uyarınca yapılıyor. Bize sor, hangi sağlayıcının hangi mekanizmaya dayandığını söyleyelim.

27Verini nereden ve nasıl alıyoruz

• Senden: hesap açarken, profilini doldururken, rota eklerken, yazışırken, uygulamadan ya da siteden bize yazarken.
• Telefonundan, otomatik olarak: izin verdiysen konumun (yukarıda anlatıldığı gibi), bildirim belirtecin, platformun ve uygulama sürümün, kendi ölçüm olaylarımız ve IP adresin.
• Giriş sağlayıcından: Apple ya da Google hesap kimliğin ve, paylaşılıyorsa, e-posta adresin.
• App Store’dan, abonelik doğrulama hizmeti aracılığıyla: Crosso Pass aboneliğinin durumu.
• Diğer kullanıcılardan: sana merhaba dediklerinde, kodunu kullandıklarında, profiline baktıklarında, seni şikâyet ettiklerinde ya da engellediklerinde.
• Siteden: ziyaretin sırasında IP adresin ve tarayıcı bilgin, bir form gönderdiğinde yazdıkların.

Bunların hepsini elektronik ortamda, otomatik ya da kısmen otomatik yollarla alıyoruz. Her birinin hukuki sebebi aşağıdaki tabloda.

28Her şeyi neden tutabiliyoruz

Rızaya dayandığımız yerde rızanı istediğin zaman geri alabilirsin; meşru menfaate dayandığımız yerde itiraz edebilirsin. İkisi de “Haklarını” bölümünde anlatılıyor.

Bunları vermek zorunda mısın? Takma ad, doğum tarihi ve bir Apple ya da Google girişi zorunlu; bunlarsız hesap olmuyor. Sitedeki formlarda ad, e-posta ve mesaj zorunlu, çünkü onlarsız sana yanıt veremeyiz. Geri kalan her şey isteğe bağlı ve vermemenin tek sonucu, beslediği özelliğin çalışmaması.

29Ne kadar tutuyoruz

30Hesabını silmek

Hesabını uygulamadan, Ayarlar’dan silebilirsin. Bu işlem anında ve kalıcıdır: bekleme süresi yok, hiçbir şey arşivlenmiyor.

Birlikte silinenler: profilin ve yüklediğin her fotoğraf, depolamadaki dosyaların kendisi dahil; rotaların; kesişme kodun; merhabaların ve eşleşmelerin; mesajların ve bıraktığın tepkiler; etkinlik katılımların ve oda mesajların; “Olacağım” ilanların ve varış işaretlerin; mekân fotoğrafların ve başkalarınınkine yaptığın şikâyetler; Yakınımda konumun ve check-in’lerin; her iki yöndeki profil görüntülemelerin; arama kaydın ve arama belirteçlerin; bildirimlerin ve ayarların; abonelik kaydın ve kodunla kazandığın hafta; onay kayıtların; cihazların; ve üzerinde kimliğin bulunan bütün analitik satırları.

İki şey seninle birlikte gitmez, biri de silinmek yerine değiştirilir:

• Oluşturduğun etkinlikler sahipsiz olarak kalır; katılanların planında boşluk olmasın diye.
• Moderatör denetim kaydı kalır. Senin açtığın ve senin hakkında açılan şikâyetler hesabınla birlikte silinir; moderatörlerimizin bunlara dair ne yaptığı silinmez, çünkü hakkında olduğu kişi tarafından silinebilen bir denetim kaydı denetim kaydı değildir.
• Geri bildirim mesajları, açık bir hata bildirimi kaybolmasın diye kalır; ama adın ve e-posta adresin çıkarılır ve mesaj artık seninle ilişkilendirilmez.

Depolama sağlayıcımızın silmeyi reddettiği bir dosya, silmeyi sessizce başarısız kılmak yerine kayda geçer ve elle yeniden denenir; veritabanı satırları her hâlükârda gider. Sağlayıcımızın otomatik yedeklerinde kalan kopyalar, yedeklerin kendi döngüsüyle en geç 30 gün içinde silinir.

Sitedeki formlardan yazdıkların hesabına bağlı olmadığı için hesabınla birlikte silinmez; silinmesini istersen bize yaz.

Crosso Pass aboneliğin varsa hesabını silmek aboneliği iptal etmez ve ödemeyi durdurmaz; iptali App Store’dan ayrıca yapman gerekir.

31Haklarını

Türkiye’deysen. 6698 sayılı Kanun’un 11. maddesi sana şu hakları veriyor: kişisel verinin işlenip işlenmediğini öğrenmek; işlenmişse buna ilişkin bilgi istemek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini istemek; KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek ve bu düzeltme ya da silmenin aktarıldığı üçüncü kişilere bildirilmesini istemek; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; hukuka aykırı işlenmesi yüzünden zarara uğrarsan zararın giderilmesini istemek.

Bu hakları kullanmak için hesabındaki e-posta adresinden privacy@crosso.app adresine yaz ya da yukarıdaki posta adresine ıslak imzalı bir dilekçe gönder. Başvurunda adın ve soyadın, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran (değilsen uyruğun ile pasaport ya da kimlik numaran), tebligat için yerleşim yeri ya da iş yeri adresin, varsa e-posta adresin ve talebin yer almalı. 13. maddenin gerektirdiği gibi en geç 30 gün içinde ve ücretsiz yanıtlıyoruz; talep ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifeyi önceden söyleriz. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

AEA veya Birleşik Krallık’taysan. GDPR sana erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarını (15–22. maddeler) ve münhasıran otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karara tabi olmama hakkını veriyor; biz böyle bir karar almıyoruz. Rızana dayandığımız yerde rızanı istediğin zaman geri alabilirsin; geri alman, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Meşru menfaate dayandığımız yerde itiraz edebilirsin; seninkinin üzerine çıkan zorlayıcı bir gerekçe gösteremezsek dururuz. Taleplerine bir ay içinde yanıt veririz; talep karmaşıksa ya da çok sayıdaysa bu süre iki ay daha uzayabilir ve uzarsa bunu ilk ay içinde sana söyleriz. Kendi denetim makamına ya da yaşadığın veya çalıştığın yerdeki makama şikâyette bulunabilirsin.

Nerede olursan ol. Bunların çoğunu uygulamadan yapabilirsin: profilin düzenlenebilir, rıza gerektiren her özellik açtığın yerden kapatılabilir ve hesabın iki dokunuşla silinebilir. Geri kalanı için bize yaz.

32Kaliforniya’daysan

CCPA ve CPRA’nın kullandığı anlamda kişisel bilgini satmıyoruz ve bağlamlar arası davranışsal reklam için paylaşmıyoruz. Son on iki ayda da yapmadık, yapmayı da planlamıyoruz. Uygulama yetişkinler için olduğundan 18 yaşından küçüklerin kişisel bilgisini bilerek işlemiyoruz. Verini, hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik karar verme veya profilleme için kullanmıyoruz ve haklarını kullanan kimseye karşı ayrımcılık yapmıyoruz.

33Güvenlik

Giriş Apple ya da Google üzerinden yapıldığı için hiçbir zaman parola tutmuyoruz. Uygulama ile sunucularımız arasındaki trafik aktarım sırasında şifreleniyor; fotoğraflar veritabanında değil ayrı bir depolama alanında duruyor; arama sesi iki telefon arasında uçtan uca şifreleniyor; oturum belirteçleri kısa ömürlü ve çıkış yaptığında ya da hesabını sildiğinde iptal ediliyor; moderatörlerin yaptığı her işlem değiştirilemeyen bir denetim kaydına yazılıyor.

Hiçbir servis kusursuz değildir. Bir veri ihlali olursa bunu, öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, GDPR’ın gerektirdiği durumlarda yetkili denetim makamına da bildiririz; ihlalden etkilenenlere de makul olan en kısa sürede haber veririz.

34Çocuklar

Crosso yetişkinler için. 18 yaşından büyük olmalısın; bunu uygulayabilmek için doğum tarihini soruyoruz ve daha küçük birinin verisini bilerek tutmuyoruz. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı kapatır ve veriyi sileriz. Bir çocuğun uygulamayı kullandığını düşünüyorsan bize yaz.

35Değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek uygulama sana yeni sürümü gösterir ve devam etmeden önce kabul etmeni ister. Hangi sürümü, ne zaman, hangi dilde ve hangi uygulama sürümünden kabul ettiğini kaydediyoruz; bu kayda IP adresini eklemiyoruz. crosso.app’teki metin uygulamadakinin aynısıdır ve aynı gün güncellenir.

36Dil

Bu politika Türkçe ve İngilizce olarak yayımlanır ve ikisinin aynı şeyi söylemesi amaçlanır. Türkiye’deki kullanıcılar için Türkçe metin, diğer herkes için İngilizce metin esas alınır.

37İletişim

• Veri sorumlusu: Murat Kuşlu
• Gizlilik ve kişisel veri talepleri: privacy@crosso.app
• Bir sorun için: support@crosso.app
• Diğer her şey: hello@crosso.app
• Posta adresi: İzmir, Türkiye, posta kodu 35390