Gizlilik Politikası
Son güncelleme: 3 Mayıs 2026
CinaMatch ("Uygulama", "biz") olarak gizliliğine önem veriyoruz. Bu politika, mobil uygulamamız ve cinematch.app web sitemiz aracılığıyla hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarını nasıl kullanabileceğini açıklar.
1. Topladığımız Veriler
1.1 Hesap verileri
- E-posta adresi (zorunlu)
- Şifre (yalnızca bcrypt hash olarak saklanır, biz dahil kimse okuyamaz)
- İsim, kullanıcı adı (handle), profil resmi (opsiyonel)
- Cinsiyet ve eşleşme tercihi
- Yaş ve şehir (opsiyonel)
- Sosyal giriş kullanırsan: Google/Apple sağlayıcısının döndürdüğü kimlik (provider_id) ve doğrulanmış e-posta
1.2 Sinema profili
- Top 5 film/dizi seçimlerin (IMDb ID referansları)
- Yönetmen, tür, anime evreni etiketlerin
- Onboarding sorularına verdiğin cevaplar
- Mood, biyografi, imza alıntısı (opsiyonel)
1.3 Eşleşme ve mesaj verileri
- Diğer kullanıcılarla aranızda hesaplanan uyum skoru (algoritma cache'i)
- Başlattığın sohbetler ve mesajların
- Bildirim okuma durumun
1.4 Cihaz ve teknik veriler
- Push bildirim için cihaz token'ı (Expo / FCM / APNs)
- JWT oturum token'ı (yalnızca senin telefonunda saklanır)
- Sunucu loglarında IP adresi (yalnızca kötüye kullanım/güvenlik amaçlı, en fazla 30 gün)
2. Bu Verileri Nasıl Kullanıyoruz
- Eşleştirme algoritmasını çalıştırmak — sinema profili + onboarding cevapları + tercihlerden uyum skoru hesaplanır.
- Sohbet ve bildirim hizmetini sunmak — yalnızca eşleştiğin kullanıcılarla.
- Cinsiyet tercihi filtrelemesi — radar'a yalnızca karşılıklı uyumlu profiller düşer.
- Hesabını korumak — şüpheli giriş, kötüye kullanım ve API rate-limit kontrolleri.
- Anonim, toplu istatistikler — kişiyi tanımlamayan kullanım metrikleri (örn. "10K kullanıcının ortalama uyum eşiği %58").
3. Üçüncü Taraf Servisler
Aşağıdaki üçüncü taraflara yalnızca işlevin gerektirdiği minimum veri akışı vardır:
- OMDb API — film/dizi meta verisi çeker. Senin kişisel veriler iletilmez; yalnızca arama metni veya IMDb ID.
- Google & Apple Sign-In — kullanırsan, hesap doğrulama için sağlayıcının token'ını işleriz.
- Push delivery (Expo/FCM/APNs) — yalnızca cihaz token'ı + bildirim metni iletilir.
- Hosting (DigitalOcean / Hetzner sınıfı) — veritabanı sunucularımızın bulunduğu altyapı.
Verilerini reklam, profil oluşturma veya satış amaçlı hiçbir üçüncü tarafa satmıyoruz, kiralamıyoruz, paylaşmıyoruz.
4. Veri Saklama Süreleri
- Hesap verileri: hesabın aktif olduğu sürece + sen sildikten sonra 0 gün (anında ve geri dönülmez şekilde silinir).
- Mesajlar: konuşmanın iki tarafından biri silindiğinde otomatik FK cascade ile silinir.
- Sunucu logları: en fazla 30 gün.
- Anonim toplu metrikler: süresiz (artık kişiyle ilişkilendirilemez).
5. Haklarn (KVKK / GDPR)
Türkiye'de KVKK ve AB'de GDPR kapsamında aşağıdaki haklara sahipsin:
- Erişim hakkı — verilerinin kopyasını talep edebilirsin.
- Düzeltme hakkı — yanlış verileri uygulama içinden düzeltebilirsin.
- Silme hakkı — uygulama içinden veya hesap silme talebi sayfasından hesabını silebilirsin.
- İşlemeyi kısıtlama — bildirim ve eşleşme tercihlerini Ayarlar'dan kapatabilirsin.
- Şikayet hakkı — Türkiye'de KVKK Kurumu'na, AB'de yerel veri koruma otoritesine başvurabilirsin.
6. Çocukların Gizliliği
CinaMatch 13 yaş altı kullanıcılara yönelik değildir. 13 yaş altı kullanıcının veri toplamadığımızı tespit edersek hesabı derhal silinir. Ebeveynseniz ve çocuğunuzun yanlışlıkla kayıt olduğunu düşünüyorsanız destek üzerinden bize ulaşın.
7. Veri Güvenliği
Tüm trafik HTTPS üzerinden şifrelenir. Şifreler bcrypt ile saklanır. Veritabanı erişimi yalnızca sınırlı sayıda yöneticiye açıktır ve denetim altındadır.
8. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içi bildirim veya e-posta ile haber veririz.
9. İletişim
Sorularını veya taleplerini privacy@cinematch.app adresine gönderebilir, ya da destek sayfası üzerinden bize ulaşabilirsin.