Rumba Gizlilik Politikası & KVKK

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni, "Rumba" mobil uygulamasını ("Uygulama", "Platform") kullanan tüm kullanıcıların ("Kullanıcı", "İlgili Kişi") kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Apple App Store Geliştirici Kılavuzları çerçevesinde toplanması, işlenmesi, saklanması ve korunmasına ilişkin usul ve esasları düzenlemektedir. Veri Sorumlusu: Rumba Platform Yönetimi Resmi İletişim & KVKK İrtibat E-Postası: elsisiclarke@icloud.com Rumba, kullanıcılarının temel hak ve özgürlüklerini korumayı, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini engellemeyi, verilerin güvenli muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almayı en üst düzey kurumsal taahhüt olarak kabul eder.

Rumba platformunu kullanırken hizmetin niteliğine göre aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir: a) Kimlik ve Profil Verileri: Ad, soyad, kullanıcı adı (handle), profil biyografisi, avatar/profil görseli, doğum tarihi (yaş doğrulaması amacıyla). b) İletişim Verileri: E-posta adresi (elsisiclarke@icloud.com ile iletişimde doğrulama), telefon numarası (varsa iki adımlı doğrulama için). c) Canlı Sahne ve Ses Verileri: Canlı yayın odalarında kullanıcı tarafından mikrofona konuşulan anlık ses akışı (odalar anlık işlenir; Kullanıcı açıkça sahne kaydı oluşturmayı seçmediği müddetçe sesler kalıcı olarak arşivlenmez), sahne katılımcı rolleri (moderatör, konuşmacı, dinleyici). d) Sosyal Etkileşim ve İşlem Verileri: Takip edilen ve takip eden hesaplar, etkinlik RSVP (katılım) tercihleri, favoriler, beğeniler, gönderilen reaksiyonlar (emoji patlamaları), yorumlar ve platform içi mesajlaşmalar. e) Konum Verileri: Yalnızca kullanıcının açık rızası ve iOS sistem izinleri dahilinde; "Yakındaki Etkinlikler ve Canlı Ritimler" özelliğinin çalıştırılması için cihazın yaklaşık veya kesin konum verisi. (Kullanıcı bu izni dilediği an iOS Ayarlarından kapatabilir). f) Cihaz, Ağ ve Kullanım Güvenliği Verileri: IP adresi, cihaz modeli, iOS işletim sistemi sürümü, cihaz tekil tanımlayıcıları (IDFV), oturum açma zaman damgaları, kilitlenme raporları (crash logs) ve güvenlik denetim logları.

Kişisel verileriniz KVKK Madde 5 ve Madde 6 ile GDPR Madde 6'da belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenmektedir: 1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: - Rumba kullanıcı hesabının oluşturulması, kimliğin doğrulanması ve oturum yönetimi. - Canlı ses odalarının, etkinlik akışlarının ve sosyal paylaşımların sunulması. - Uygulama içi bildirimlerin ve etkinlik hatırlatıcılarının iletilmesi. 2. Veri sorumlusunun meşru menfaatleri: - Platform güvenliğinin sağlanması, şüpheli işlemlerin, taciz ve dolandırıcılık vakalarının tespiti ve önlenmesi. - Hizmet kalitesinin artırılması, performans optimizasyonu ve teknik hataların giderilmesi. 3. Hukuki yükümlülüğün yerine getirilmesi: - Yetkili idari ve adli mercilerden (Mahkemeler, Savcılıklar, BTK, KVKK Kurumu) gelen yasal taleplerin karşılanması. - Apple App Store güvenlik ve kullanıcı koruma gereksinimlerine riayet edilmesi. 4. Açık Rızanın Bulunması: - Hassas konum verilerinin etkinlik haritalandırmasında kullanılması ve isteğe bağlı pazarlama/kişiselleştirme tercihleri.

Rumba, kullanıcıların kişisel verilerini kesinlikle ticari amaçlarla üçüncü kişilere satmaz, kiralamaz veya pazarlamaz. Kişisel veriler yalnızca aşağıdaki zorunlu hallerde ve KVKK Madde 8 ve 9'a uygun olarak aktarılabilir: - Altyapı ve Bulut Barındırma Sağlayıcıları: Uygulamanın kesintisiz ve yüksek performansla çalışması için kullanılan uluslararası güvenlik sertifikalı (ISO 27001, SOC 2) bulut sunucuları ve CDN sağlayıcıları. - Canlı Ses/Medya İletim Protokolleri: Gerçek zamanlı ses odalarının düşük gecikmeyle aktarılmasını sağlayan şifreli WebRTC/Audio altyapı servisleri. - Yasal Merciler: Mevzuat uyarınca yetkili kamu kurum ve kuruluşları ile adli makamların usulüne uygun bağlayıcı talepleri doğrultusunda.

6698 Sayılı KVKK'nın 11. maddesi uyarınca her Rumba kullanıcısı veri sorumlusuna başvurarak: 1. Kişisel veri işlenip işlenmediğini öğrenme, 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 7. Aktarılan üçüncü kişilere bildirilmesini isteme, 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, 9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Başvuru Yöntemi: Haklarınıza ilişkin taleplerinizi "elsisiclarke@icloud.com" e-posta adresine kayıtlı e-posta adresinizden iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

Apple App Store İnceleme Kılavuzları (Guideline 5.1.1(v)) uyarınca, kullanıcılarımıza hesaplarını ve ilişkili tüm verilerini zahmetsizce silme hakkı tanınmaktadır: - Uygulama İçi Silme: "Profil > Ayarlar > Güvenlik ve Gizlilik > Hesabımı Kalıcı Olarak Sil" adımlarını takip ederek hesabınızı anında silebilirsiniz. - Web / Destek Üzerinden Silme: Uygulamaya erişiminiz yoksa, Destek sayfamızdaki formu doldurarak veya "elsisiclarke@icloud.com" adresine hesap e-postanızdan talepte bulunarak verilerinizin imhasını sağlayabilirsiniz. Hesap silme işlemi tamamlandığında profiliniz, paylaşımlarınız, takipçi bağlarınız ve kişisel verileriniz veri tabanlarımızdan geri döndürülemez biçimde kalıcı olarak silinir veya anonim hale getirilir. Yasal mevzuat gereği saklanması zorunlu olan log kayıtları yasal zamanaşımı süresi sonunda imha edilir.

Rumba platformu 13 yaşın altındaki bireylerin kullanımına uygun değildir. Apple App Store gereksinimleri ve KVKK ilkeleri doğrultusunda, 13 yaşından küçük çocuklara ait kişisel veriler bilerek toplanmaz. Sistemlerimizde 13 yaşından küçük bir bireye ait verinin tespit edilmesi durumunda söz konusu hesap ve veriler derhal sistemden silinir. Ebeveynler şüpheli durumları "elsisiclarke@icloud.com" adresine bildirebilir.

Kişisel verilerinizin korunması için Rumba tarafından aşağıdaki tedbirler uygulanmaktadır: - Ağ Güvenliği: Tüm veri iletimleri TLS 1.3 / SSL şifreleme protokolleri üzerinden uçtan uca korunur. - Yetkilendirme & Erişim: Veri tabanlarına erişim rol tabanlı yetkilendirme ve çok faktörlü kimlik doğrulama (2FA) ile sınırlandırılmıştır. - Güvenlik Testleri: Platform periyodik olarak sızma testlerine ve güvenlik açığı taramalarına tabi tutulur. - Şifreli Saklama: Parolalar ve hassas kullanıcı tokenleri endüstri standardı tek yönlü özetleme (hashing - bcrypt/Argon2) algoritmalarıyla saklanır.

Rumba; kullanıcıların canlı sesli sahnelerde, açık yorum alanlarında veya profil biyografilerinde kendi iradeleriyle üçüncü kişilere açıkladıkları kişisel, gizli veya ticari bilgilerden ötürü doğabilecek zararlardan sorumlu tutulamaz. Kullanıcılar, canlı sahnelerde diğer katılımcılara ifşa ettikleri verilerin sorumluluğunun münhasıran kendilerine ait olduğunu kabul ve beyan ederler. Rumba, platform kurallarına aykırı hareket eden veya diğer kullanıcıların gizliliğini ihlal eden hesapları önceden bildirimde bulunmaksızın askıya alma veya sonlandırma hakkını saklı tutar.

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni en son 22 Ağustos 2026 tarihinde güncellenmiştir. Rumba, yasal mevzuattaki değişiklikler veya uygulama güncellemeleri doğrultusunda işbu metni güncelleme hakkını saklı tutar. Önemli değişiklikler uygulama içerisinden veya kayıtlı e-posta adresiniz üzerinden bildirilir. Her türlü soru, görüş ve KVKK başvurularınız için: Veri Sorumlusu İrtibat: elsisiclarke@icloud.com Rumba Sosyal Paylaşım Platformu