Gizlilik Politikası

Baxtlilar · Resmî yayım tarihinden itibaren yürürlükteki sürüm · Versiyon 1.2 · Türkçe

BAXTLILAR · HUKUKİ BELGELER

Türkçe

Versiyon 1.2 · Baxtlilar Platformunda resmî olarak yayımlandığı tarihte yürürlüğe girer.

Operatör: “Bahtli bo‘laman” LLC. Güncel sürüm: baxtlilar.app ve Telegram Mini App.

1.1. İşbu Gizlilik Politikası, Baxtlilar Platformu kullanıcılarının kişisel verilerinin işlenmesine ilişkin usul ve koşulları; kişisel verilerin kategorileri ve elde edildiği kaynaklar, bunların işlenme amaçları, dayanakları ve yöntemleri, üçüncü kişilere sağlanma ve sınır ötesi aktarım koşulları, saklama süreleri, uygulanan koruma tedbirleri ile Kullanıcıların kişisel verilerine ilişkin hakları dâhil olmak üzere belirler.

1.2. Politika; Baxtlilar Telegram Mini App’ine, https://baxtlilar.app bilgilendirme sitesine, kayıt ve doğrulamaya, Questionnaire/Profile’a, Matching ve önerilere, Interest ve Mutual Interest’e, Chat’e, desteğe, moderasyona, güvenliğe, harici bağlantılar üzerinden yapılan ödeme işlemlerine ve bunlarla bağlantılı idari ve teknik süreçlere uygulanır.

1.3. Kişisel verilerin Operatörü “Bahtli bo‘laman” LLC’dir; Vergi Kimlik Numarası (INN) 305628985, yasal adres: 100000, Özbekistan Cumhuriyeti, Taşkent şehri, Chinobod Sokağı, bina 1, daire 47.

Mevzuatta ve işbu Politikada öngörülen hâllerde, kişisel verilerin işlenmesi sürecine, Platformun işleyişi için gerekli olan teknik, altyapı, iletişim, doğrulama, ödeme ve diğer hizmetlerin sağlayıcıları da dâhil olmak üzere üçüncü kişiler dâhil edilebilir.

1.4. Kişisel verilerin işlenmesi, Özbekistan Cumhuriyeti’nin 2 Temmuz 2019 tarihli ve ZRU-547 sayılı “Kişisel Veriler Hakkında” Kanununun yürürlükteki sürümüne, Özbekistan Cumhuriyeti’nin uygulanabilir diğer normatif hukuki düzenlemelerine, ayrıca işbu Politikaya ve Kullanıcının uygulanabilir rızalarına uygun olarak gerçekleştirilir. Kanun, bilgi teknolojileri dâhil olmak üzere kullanılan araçlardan bağımsız olarak kişisel verilerin işlenmesine uygulanır.

1.5. Politika; Kullanıcı Sözleşmesi, Kullanıcı Rızaları, Çerez Politikası, Kamuya Açık Teklif ve belirli bir özelliğe ilişkin diğer Baxtlilar belgeleri ile birlikte uygulanır.

1.6. Operatör, Platformun ilgili özelliğinin sunulması ve beyan edilen işleme amaçlarına ulaşılması için gerekli ve yeterli olan kişisel verilerin kapsamını kendisi belirler. İşleme, seçilen özellik için nesnel olarak gerekliyse ilgili verilerin veya rızanın verilmemesi bu özelliği kullanılamaz hâle getirebilir. Zorunlu olmayan rıza, böyle bir işlemenin gerekmediği özellikleri kısıtlamamalıdır.

2.1. Operatör, kişisel verileri yasal dayanaklarla, belirli, önceden tanımlanmış ve meşru amaçlar için ve ilgili işleme amaçlarına ulaşılması, Platformun işlevselliğinin sunulması ve geliştirilmesi için gerekli ve yeterli olan ölçüde işler.

2.2. Veriler, “insanın değerinin” gizlice belirlenmesi, kullanıcıya erişimin satılması veya kullanıcının kararının, mahremiyetinin ve rızasının dolanılması için kullanılmaz.

2.3. Operatörün çalışanlarının, görevlendirilen uzmanların ve diğer yetkili kişilerin kişisel verilere erişimi, ilgili görev, sözleşme veya teknik işlevlerin yerine getirilmesi için gerekli olan ölçüde sağlanır. Operatör; veri kategorisini, işlemlerin niteliğini, risk düzeyini ve bilgi güvenliği gerekliliklerini dikkate alarak erişim haklarının ayrıştırılmasını, bilgi sistemleri kullanıcılarının eylemlerinin kaydedilmesini, erişim günlüklerini ve diğer organizasyonel ve teknik kontrol tedbirlerini uygulama hakkına sahiptir.

2.4. Özel kategorilerdeki kişisel veriler, biyometrik veriler, kimlik tespiti veya doğrulama için sunulan belgeler, verification selfie ve Kullanıcıların kişisel yazışmalarının içeriği, böyle bir işleme ilgili amaç için gerekli değilse ve uygun bir hukuki dayanağa sahip değilse standart ürün analitiğinde kimliği belirlenebilir biçimde kullanılmaz.

2.5. Operatör, kişisel verilerin gizliliğine riayet eder ve Kullanıcının rızası veya mevzuatta öngörülen başka bir hukuki dayanak olmaksızın bunları üçüncü kişilere açıklamaz ve yaymaz. Operatör, Kullanıcıların kişisel verilerini bağımsız bir ticari satış konusu olarak reklam verenlere veya diğer üçüncü kişilere satmaz.

3.1. Yukarıda belirtilen liste, işlenen verilerin olası kapsamını yansıtır. Baxtlilar, sayılan tüm veri kategorilerini her Kullanıcı bakımından zorunlu olarak toplamaz. İşlenen verilerin fiilî hacmi; Platformun kullanım aşamasına, Kullanıcının ülkesine, seçtiği özelliklere, doğrulama yöntemine ve uygulanabilir diğer koşullara bağlıdır.

3.2. MVP’de Baxtlilar, sağlık veya engellilik bilgilerini Matching ölçütü olarak kullanmaz ve standart kullanıcı yolculuğu için tıbbi dosya toplamaz. Gelecekte bu tür veriler gerektiren ayrı bir özellik ortaya çıkarsa, bu özellik ayrı bir hukuki dayanak, rıza ve güncellenmiş belgeler almalıdır.

4.1. Münferit profil yanıtları; dinî veya dünya görüşüne ilişkin inançları, özel ve aile hayatına ilişkin bilgileri ve diğer özel kişisel verileri açığa çıkarabilir. Bu tür bilgiler yalnızca beyan edilen amaçlar için ve ilgili hukuki dayanağın bulunması hâlinde, Özbekistan Cumhuriyeti mevzuatının gerektirdiği hâllerde ise Kullanıcının ayrı rızasına dayanılarak işlenir.

4.2. Kullanıcının kimliğinin tespiti için kullanılan biyometrik veriler, yalnızca seçilen doğrulama yöntemi için gerekli olan ölçüde, Kullanıcının rızasının bulunması hâlinde veya Özbekistan Cumhuriyeti mevzuatında açıkça öngörülen diğer hâllerde işlenir.

4.3. MyID üzerinden doğrulamada Operatör, MyID talep tanımlayıcısını (request ID) ve bu taleple bağlantılı olan, MyID’den fiilen alınan ve kimliğin, yaşın onaylanması, hesabın yönetimi ve mevzuat gerekliliklerinin yerine getirilmesi için gerekli olan kişisel verileri saklar. Bu kişisel verilerin kapsamı, belirli bir talepte gerçekten alınan bilgilerle sınırlıdır; Operatör, MyID hizmetinin iletmediği herhangi bir alanı aldığını beyan etmez. Operatörün Airnet nezdinde barındırılan sunucularında, MyID kontrolü sırasında alınan veya oluşturulan belge fotoğrafları veya görüntüleri, selfie, yüzün video görüntüleri, biyometrik görüntüler ve biyometrik şablonlar saklanmaz. Biyometrik kontrol, MyID tarafında, bu hizmetin koşulları ve Kullanıcının verdiği rıza çerçevesinde gerçekleştirilir. Talep verileri diğer kullanıcılara açıklanmaz.

4.4. Manuel uluslararası doğrulamada belgeler, live selfie ve gerekli diğer materyaller, ilgili hukuki dayanağın bulunması hâlinde ve bu verilere erişim sınırlandırılarak, kontrolün yapılması, güvenliğin sağlanması ve kontrol sonucunun onaylanması için gerekli olan ölçüde Baxtlilar tarafından işlenebilir.

4.5. Devlet bilgi sistemine talep gönderilmesine yalnızca öngörülen belirli bir özellik için ve yalnızca gerekli dayanağın/rızanın bulunması hâlinde izin verilir. Alınan yanıt asgariye indirme işleminden geçer: ürün veri tabanında yalnızca kontrol amacı için gerçekten gerekli olan normalleştirilmiş sonuç saklanır.

4.6. Reddin dahili nedenleri, devlet bilgi sistemlerinin ve diğer harici bilgi sistemlerinin işlenmemiş yanıtları, belgeler ve özel veya diğer hassas bilgiler, böyle bir açıklamanın mevzuatta açıkça öngörüldüğü hâller dışında diğer Kullanıcılara açıklanmaz.

5.1. Doğrudan kullanıcıdan — kayıt, profilin doldurulması, mahremiyet ayarlarının yapılması, iletişim, ödeme, desteğe başvuru ve diğer özelliklerin kullanımı sırasında.

5.2. Telegram Mini App’in başlatma verilerinden ve Telegram’ın teknik kurallarına ve kullanıcının eylemlerine uygun olarak Platformun erişebildiği diğer Telegram verilerinden.

5.3. Operatör, MyID’den yalnızca MyID talep tanımlayıcısını (request ID) ve bununla bağlantılı olan, bu talep kapsamında fiilen alınan kişisel verileri, fotoğraflar ile diğer biyometrik görüntüler ve şablonlar hariç olmak üzere saklar. MyID’ye ait belge görüntüleri ve selfie, Baxtlilar altyapısında saklanmaz. Diğer hizmetler yalnızca fiilen bağlandıktan sonra ve Kullanıcıya bildirimde bulunularak kullanılabilir.

5.4. Resmî bağlantının bulunması hâlinde — Raqamli ma’lumotlar platformasi veya başka bir devlet bilgi sisteminden, izin verilen belirli bir hizmet kapsamında.

5.5. Click, Payme veya fiilen bağlanmış başka bir ödeme sağlayıcısından — işlem durumunun onaylanması için gerekli olan ölçüde.

5.6. Otomatik olarak — sistemin çalışması sırasında: durumlar, log kayıtları, güvenlik olayları, teknik teşhis, öneriler ve kullanıcının eylemleri.

5.7. Başka bir kullanıcıdan — şikâyette bulunması, delil sunması veya olası bir ihlali bildirmesi hâlinde.

5.8. Kullanıcı; şifreleri, SMS kodlarını, PIN’i, CVV’yi, banka kartının tam numarasını veya belirli başvuruyla ilgisi olmayan belgeleri destek üzerinden iletmemelidir.

5.9. Kişisel veriler, bunların elde edilmesine ve sonraki işlenmesine Özbekistan Cumhuriyeti mevzuatının izin verdiği ve bunların işbu Politikada belirtilen amaçlara uygun olduğu hâllerde başka kaynaklardan da gelebilir

6.1. Kayıt, yetkilendirme, hesabın çalışması ve korunması.

6.2. Yaşın, kimliğin ve ilgili mekanizmanın ve hukuki dayanağın bulunması hâlinde, medeni duruma ilişkin bilgiler dâhil olmak üzere Platforma kabul veya belirli özelliklerin kullanımı için gerekli olan münferit bilgilerin onaylanması.

6.3. Profilin oluşturulması, saklanması, moderasyonu ve sınırlı gösterimi.

6.4. Matching’in, önerilerin, Interest, Mutual Interest, Active Connection, Saved Profiles ve bağlantılı durumların oluşturulması.

6.5. Photo Privacy’nin, fotoğrafın ve iletişim bilgilerinin gönüllü olarak açıklanmasının işleyişi.

6.6. Mesajların iletilmesi, seçilen mesajın manuel çevirisi, yaklaşık etkinlik durumu ve Chat’in diğer özellikleri.

6.7. Jiddiy qaror ve Oila qurdik’in uygulanması.

6.8. Şikâyetlerin ve itirazların incelenmesi, engellemelerin ve diğer kısıtlamaların uygulanması ve yeniden değerlendirilmesi, yeniden doğrulama yapılması, dolandırıcılığın, kötüye kullanımların, Platform Kurallarının ihlallerinin ve diğer güvenlik tehditlerinin tespiti, önlenmesi ve soruşturulması.

6.9. Ödemelerin onaylanması, tarifelerin ve özelliklerin etkinleştirilmesi, iadeler ve muhasebe kayıtları.

6.10. Kullanıcı desteği, hataların teşhisi, bilgi güvenliğinin ve hizmetin dayanıklılığının sağlanması.

6.11. Özbekistan Cumhuriyeti mevzuatında öngörülen yükümlülüklerin yerine getirilmesi, yetkili devlet kurumlarının hukuka uygun taleplerinin incelenmesi ve yerine getirilmesi, ayrıca Kullanıcıların, Operatörün ve üçüncü kişilerin haklarının ve meşru menfaatlerinin tesisi, kullanılması ve korunması.

6.12. Ürün, teknik ve istatistiksel analitiğin yürütülmesi, Platformun kalitesinin, güvenliğinin ve etkinliğinin değerlendirilmesi, Platformun özelliklerinin geliştirilmesi ve iyileştirilmesi. Operatör, bu amaçlar için mümkün olduğu ölçüde asgariye indirilmiş, toplulaştırılmış ve/veya anonim hâle getirilmiş verileri kullanır.

7.1. Matching; aday seçimine kabul koşullarını, iki taraflı zorunlu ölçütleri ve diğer uyumluluk parametrelerini otomatik olarak kontrol edebilir, ardından uygulanan Matching mantığına uygun olarak önerileri oluşturabilir ve sıralayabilir.

7.2. Matching’de aileye ilişkin niyetler, çocuklara yaklaşım, aile modeli, değerler, dinî ve diğer tercihler, coğrafya, diller, taşınmaya hazır olma, yaşam tarzı, evliliğe hazır olmanın tahmini süresi ve Platformun öngördüğü diğer parametreler dikkate alınabilir. Özel kişisel verilere ilişkin bilgiler, Matching’de yalnızca Özbekistan Cumhuriyeti mevzuatında öngörülen hukuki dayanağın ve gerektiğinde Kullanıcının ilgili rızasının bulunması hâlinde kullanılır.

7.3. “Özel gereklilikler / önemli dilekler” alanı bilgilendirme metni olarak saklanır ve moderasyona tabi tutulur, ancak kendi başına otomatik bir Hard Filter’a dönüştürülmez ve adayların dışlanması için gizli bir ölçüt olarak kullanılmaz.

7.4. Profilin her alanı Matching’e katılmaz. Her alan için ayrı bir mod belirlenebilir: herkese açık gösterim, Matching-only, özel saklama, moderasyon, doğrulama veya başka bir mod.

7.5. Ödeme geçmişi, adayın tarifesi, mal varlığının değeri, profilin popülerliği, görüntülenme/kaydedilme sayısı ve belgeler insanın değerinin göstergesi olarak kullanılmaz.

7.6. Matching ve buna dayanılarak oluşturulan öneriler bilgilendirme ve tavsiye niteliğindedir, bir ilişkiye girme veya evlenme kararı değildir ve kendi başına Kullanıcı için hukuki sonuç doğurmaz. Başka bir Kullanıcı ile etkileşimin başlatılmasına, sürdürülmesine veya sona erdirilmesine ilişkin karar Kullanıcı tarafından bağımsız olarak verilir.

7.7. Gönüllü TIPI / Big Five: 10 ifadeye verilen yanıtlar ve hesaplanan beş gösterge, münhasıran ayrı C-10 rızası ile kişisel raporun hazırlanması için işlenir. Bu göstergelerin Matching’de kullanılmasına yalnızca ek ve bağımsız C-11 rızası ile izin verilir. C-10 veya C-11’in reddedilmesi, temel Matching’in kullanılmasına engel olmaz. Belirtilen göstergeler bir teşhis değildir ve uyumluluğu garanti etmez.

8.1. Profiller internette açık bir katalog olarak yayımlanmaz. Profilin onaylanmış kısmı, Baxtlilar içinde kabul edilebilir adayların sınırlı bir çevresine gösterilir.

8.2. Kullanıcı, profil fotoğrafının mevcut modlarından birini seçer: “Her zaman gizli”, “Mutual Interest’ten sonra” veya “Açık profil”. Varsayılan mod — “Her zaman gizli”.

8.3. “Her zaman gizli” modunda, sahibi belirli bir Active Connection’a ayrı izin verene kadar fotoğrafın gerçek dosyası istemciye iletilmemelidir.

8.4. “Mutual Interest’ten sonra” modunda fotoğraf, yalnızca Mutual Interest gerçekleştikten sonra ilgili çift için erişilebilir hâle gelir.

8.5. “Açık profil” modunda fotoğraf, önerilerde ve profilde kabul edilebilir adaylar tarafından görülebilir.

8.6. Ücretli tarife, Photo Privacy’yi ortadan kaldırmaz ve kullanıcının öngörülen eylemi olmaksızın gizli verileri açmaz.

8.7. Diğer kullanıcılara soyadı, ad, baba adı (varsa), tam doğum tarihi, telefon numarası, Telegram user ID, PINFL, belgeler, verification selfie, tam adres, ödeme verileri, şikâyetler, dahili yorumlar ve teknik risk göstergeleri gösterilmez.

8.8. İletişim bilgilerinin paylaşılması, bu özellik etkinleştirilmişse, belirli bir çiftin ayrı ve gönüllü bir eylemidir.

9.1. Tescil edilmiş bir evliliğin bulunması veya bulunmaması, Kullanıcının profil yayımlamaya ve Matching’e katılmaya kabul edilmesi bakımından esaslı bir ölçüttür.

9.2. Kullanıcı, medeni durumuna ilişkin bilgileri doğru olarak belirtmekle ve bunları güncel tutmakla yükümlüdür. Tescil edilmiş bir evliliği bulunan Kullanıcı, Platformun kurallarına uygun olarak profil yayımlamaya ve Matching’e katılmaya kabul edilmez.

9.3. Mevzuatta öngörülen hukuki dayanağın ve teknik imkânın bulunması hâlinde Baxtlilar, tescil edilmiş bir evliliğin bulunup bulunmadığına ilişkin bilgileri devlet bilgi sistemleri veya izin verilen diğer kaynaklar aracılığıyla kontrol etme hakkına sahiptir.

9.4. Kullanıcının geçerli bir tescil edilmiş evliliğinin olası varlığına, sunduğu verilerin uyumsuzluğuna veya ek kontrol gerekliliğine işaret eden bilgilerin tespit edilmesi hâlinde Baxtlilar, kontrol tamamlanıncaya ve ihtilaflı durum çözülünceye kadar profilin yayımlanmasını geçici olarak durdurma, Matching’e ve bağlantılı diğer özelliklere erişimi kısıtlama hakkına sahiptir.

9.5. Medeni duruma ilişkin bilgiler; Platforma kabulün kontrolü, profilin oluşturulması, Matching, güvenliğin sağlanması, ihlallerin önlenmesi ve Platform Kurallarının uygulanması için gerekli olan ölçüde işlenir.

10.1. Mesajlar, iletim ve Chat’in çalışması için işlenir. Baxtlilar, özel yazışmaların metnini reklam amaçlı profilleme için kullanmaz.

10.2. MVP’de Baxtlilar, karakterin, uyumluluğun veya gizli “red flags” unsurlarının değerlendirilmesi için özel yazışmaların otomatik AI analizini gerçekleştirmez. Böyle bir özelliğin hayata geçirilmesi hâlinde veri işleme koşulları ek hukuki değerlendirmeye tabidir ve gerektiğinde Platformun ilgili belgeleri güncellenir.

10.3. Operatörün çalışanlarının ve görevlendirilen uzmanlarının yazışmaların içeriğine erişimine yalnızca görev veya sözleşme yükümlülükleri sınırları içinde ve ilgili işleme amacı için gereklilik bulunması hâlinde izin verilir. Yazışmalara keyfî erişime veya yazışmaların kişisel amaçlarla görüntülenmesine izin verilmez.

10.4. Şikâyet hâlinde yetkili uzman; belirli mesaja, sınırlı bağlama, bağlantılı teknik bilgilere ve eklenen delillere inceleme için gerekli olan ölçüde erişebilir.

10.5. Şikâyetlere, belgelere ve diğer hassas materyallere erişim, görev rolü ve gerekli erişim ilkesi dikkate alınarak sağlanır. Operatör, uygulanan güvenlik sistemlerinin ve iç prosedürlerin öngördüğü ölçüde erişimi ve diğer önemli eylemleri günlüğe kaydetme hakkına sahiptir.

10.6. Yetkili devlet kurumunun hukuka uygun talebi hâlinde veriler, mevzuatta öngörülen kapsamda ve usulde sağlanabilir.

11.1. Ödeme; Click, Payme veya fiilen bağlanmış başka bir sağlayıcının harici ödeme sayfası üzerinden tamamlanabilir.

11.2. Ödeme sağlayıcısı, kart bilgilerini kendi koşullarına ve Özbekistan Cumhuriyeti mevzuatının gerekliliklerine uygun olarak bağımsız şekilde işler. Baxtlilar; PIN kodunu, CVV/CVC kodunu ve banka kartının tam numarasını, bu veriler doğrudan ödeme sağlayıcısı tarafından işleniyorsa ve Operatöre aktarılmıyorsa almaz ve saklamaz.

11.3. Baxtlilar; tutarı, para birimini, tarihi, harici ID’yi, ödeme durumunu, ürünü/tarifeyi ve etkinleştirme, mutabakat, iade ve muhasebe kayıtları için gerekli bilgileri alabilir.

11.4. Ödemelere ilişkin veriler Matching ölçütü olarak kullanılmaz ve Kullanıcının kişisel değerinin veya çekiciliğinin göstergesi olarak değerlendirilmez. Bununla birlikte, ödeme olgusuna ve geçerli tarifeye ilişkin bilgiler, ilgili özellik kapsamının sunulması, limitlerin ve satın alınan tarifenin diğer koşullarının uygulanması için kullanılabilir.

12.1. Belirli bir özellik için gerekli olan ölçüde veriler şunların erişimine açık olabilir veya şunlara aktarılabilir: Telegram; MyID/OneID ve diğer doğrulama sağlayıcıları; hizmetin bağlanmış olması hâlinde devlet bilgi sistemleri; Click/Payme; sunucu altyapısı, çeviri ve destek sağlayıcıları; teknik yükleniciler; profesyonel danışmanlar, ayrıca Özbekistan Cumhuriyeti mevzuatında öngörülen hâllerde yetkili devlet kurumları ve diğer kişiler.

12.2. Operatör, aktarılan verilerin kapsamını ilgili işleme amacıyla sınırlamak için mevzuatta öngörülen ve makul olarak gerekli olan organizasyonel ve teknik tedbirleri alır ve sağlayıcıların seçiminde kişisel verilerin gizliliğine ve güvenliğine ilişkin uygulanabilir gereklilikleri dikkate alır. Gerektiğinde verilerin işlenmesine, gizliliğine ve korunmasına ilişkin ilgili gereklilikler, bu kişilerle olan sözleşme ilişkilerinde hükme bağlanır.

12.3. Üçüncü taraf hizmetler ayrıca kendi hizmetleri çerçevesinde münferit işleme amaçlarını bağımsız olarak belirleyebilir ve kendi koşullarını ve politikalarını uygulayabilir. Bu, özellikle Telegram ve ödeme sağlayıcıları için geçerlidir.

12.4. Kişisel verilerin belirli hizmetlerin sunulması için ortaklara ve diğer üçüncü kişilere aktarılması, mevzuatta öngörülen hukuki dayanağın bulunması hâlinde gerçekleştirilir. Böyle bir aktarım Kullanıcının daha önce verdiği rızanın kapsamına giriyorsa veya mevzuatta öngörülen başka bir dayanakla gerçekleştiriliyorsa, bu tür her bir aktarım için ayrı rıza alınması gerekmez. Mevzuatın Kullanıcının ayrı rızasını gerektirdiği hâllerde Operatör bu rızayı belirlenen usulde alır.

13.1. Baxtlilar, Özbekistan Cumhuriyeti’nin “Kişisel Veriler Hakkında” Kanununun, 26 Mart 2026 tarihli ve ZRU-1125 sayılı Kanun sürümündeki 27¹ maddesinin gerekliliklerine uyar.

13.2. Mevzuat uyarınca Özbekistan Cumhuriyeti topraklarında zorunlu olarak saklanması gereken kişisel veriler Özbekistan Cumhuriyeti topraklarında saklanır. İlgili kişisel veri tabanları, böyle bir tescilin mevzuat uyarınca zorunlu olduğu hâllerde Kişisel Veri Tabanları Devlet Siciline kaydedilir.

13.3. Özbekistan Cumhuriyeti topraklarında zorunlu olarak saklanması gereken kategorilere girmeyen kişisel veriler, Özbekistan Cumhuriyeti mevzuatında belirlenen koşullara uyulması kaydıyla Özbekistan Cumhuriyeti sınırları dışında saklanabilir ve işlenebilir.

13.4. Kişisel verilerin Özbekistan Cumhuriyeti sınırları dışında saklanması ve işlenmesi ile bunların sınır ötesi aktarımı, ilgili yabancı devletteki kişisel verilerin korunma düzeyi ve mevzuatta öngörülen diğer koruma mekanizmaları da dikkate alınarak, mevzuatta öngörülen koşulların ve garantilerin bulunması hâlinde gerçekleştirilir.

13.5. Fiilî barındırma ülkeleri, somut sağlayıcılar ve uygulanan sınır ötesi işleme mekanizması, Operatörün gerçek teknik mimarisine ve sözleşme yapısına uygun olmalıdır. Bu koşulların esaslı biçimde değişmesi hâlinde Politika güncellenir.

13.6. Baxtlilar’ın kendi sunucuları Airnet sağlayıcısı nezdinde (Özbekistan Cumhuriyeti) barındırılır. MyID üzerinden doğrulamada Operatör, MyID talep tanımlayıcısını (request ID) ve bu taleple bağlantılı olan, MyID’den fiilen alınan ve kimliğin, yaşın onaylanması, hesabın yönetimi ve mevzuat gerekliliklerinin yerine getirilmesi için gerekli olan kişisel verileri saklar. Bu kişisel verilerin kapsamı, belirli bir talepte gerçekten alınan bilgilerle sınırlıdır; Operatör, MyID hizmetinin iletmediği herhangi bir alanı aldığını beyan etmez. Operatörün Airnet nezdinde barındırılan sunucularında, MyID kontrolü sırasında alınan veya oluşturulan belge fotoğrafları veya görüntüleri, selfie, yüzün video görüntüleri, biyometrik görüntüler ve biyometrik şablonlar saklanmaz. Biyometrik kontrol, MyID tarafında, bu hizmetin koşulları ve Kullanıcının verdiği rıza çerçevesinde gerçekleştirilir. Talep verileri diğer kullanıcılara açıklanmaz. Telegram, MyID, Click/Payme sağlayıcıları ve diğer harici sağlayıcılar tarafından verilerin bağımsız olarak işlenmesine ilişkin koşullar uygulanabilir belgelerle belirlenir; Airnet’ten söz edilmesi ise diğer kuruluşların verilerinin Baxtlilar sunucularında saklandığı anlamına gelmez.

14.1. Belirtilen saklama süreleri, ilgili verilerin işlenme amaçları ve Özbekistan Cumhuriyeti mevzuatının uygulanabilir gereklilikleri dikkate alınarak belirlenir. Sonraki saklama; bir şikâyetin veya itirazın incelenmesi, bir ihlale veya olaya ilişkin kontrol veya soruşturma yürütülmesi, ödemeye, sözleşmeye ilişkin veya yargısal bir uyuşmazlığın çözümü, hukuka uygun taleplerin ileri sürülmesi veya savunulması, ayrıca mevzuatta öngörülen yükümlülüklerin veya hukuka uygun taleplerin yerine getirilmesi için gerekliyse somut saklama süresi uzatılabilir.

14.2. İşleme amaçlarına ulaşıldıktan sonra ve sonraki saklama için mevzuatta öngörülen bir dayanağın bulunmaması hâlinde kişisel veriler imha edilir veya verilerin sonraki kullanımına mevzuat izin veriyorsa ve bu kullanım Kullanıcının kimliğinin belirlenmesini gerektirmiyorsa anonim hâle getirilir.

14.3. Profilin gizlenmesi veya Account Pause’un etkinleştirilmesi, profilin yeni önerilere katılımını sona erdirir, ancak hesabın silinmesi veya hesabın sürdürülmesi, güvenliğin sağlanması, Operatörün yükümlülüklerinin yerine getirilmesi ve işbu Politikada öngörülen diğer amaçlar için gerekli olan kişisel verilerin işlenmesinin sona ermesi anlamına gelmez.

14.3a. MyID verileri bakımından saklama, request ID ve işbu Politikanın amaçları için gerekli olan, bununla bağlantılı kişisel alanlarla sınırlıdır. MyID’ye ait belge fotoğrafları, selfie ve biyometrik görüntüler/şablonlar Baxtlilar tarafında saklanmaz ve Operatörün materyallerinin saklama sürelerine dâhil değildir.

14.4. TIPI / Big Five sonuçları ve sorulara verilen yanıtlar, yalnızca ilgili yasal dayanak ve işleme amacı devam ettiği sürece saklanır. C-10’un geri alınması hâlinde kişisel raporun hazırlanması ve gösterilmesi sona erer; C-11’in geri alınması hâlinde, kişisel raporun akıbetinden bağımsız olarak sonuçların Matching’de kullanılması sona erer. Hâlihazırda işlenmiş verilerin silinme ve saklanma süresi, yasal dayanaklar ve teknik düzenleme ile belirlenir; somut süre ve yedek kopyalardan fiziksel silme, bu sürümün yayımlanmasından önce teyit edilmelidir.

15.1. Baxtlilar, kişisel verilerin korunması için hukuki, organizasyonel ve teknik tedbirler uygular; bunlara role dayalı ve asgari düzeyde gerekli erişim, idari hesapların ve oturumların korunması, önemli ve hassas eylemlerin uygulanan sistemlerin ve iç prosedürlerin öngördüğü ölçüde günlüğe kaydedilmesi, verilerin aktarımı sırasında şifreleme, saklama sırasında uygulanabilir koruma tedbirleri, yedekleme ve çalışanların ve yüklenicilerin erişiminin kontrolü dâhildir.

15.2. MyID, OneID, Raqamli ma’lumotlar platformasi ve diğer hizmetlerle harici entegrasyonlar, Operatörün öngördüğü teknik güvenlik tedbirleri uygulanarak hayata geçirilir. API anahtarları, VPN kimlik bilgileri ve diğer gizli bilgiler, böyle bir yerleştirme yetkisiz erişim riski oluşturabilecekse açık veya Kullanıcının erişebildiği istemci koduna yerleştirilmez.

15.3. Harici sağlayıcıların ham yanıtları kontrolden ve asgariye indirme işleminden geçer; standart teknik log kayıtları gereksiz kişisel veya hassas veriler içermemelidir.

15.4. Çalışanların ve yüklenicilerin kullanıcı verilerini kişisel ilgi nedeniyle kullanması, yetkisiz dışa aktarım yapması veya ekran görüntüsü alması, bilgileri kişisel kanallar üzerinden iletmesi, yayımlaması, satması veya görev amacı dışında kullanması yasaktır.

15.5. Bilgi güvenliği olayına ilişkin belirtilerin tespit edilmesi hâlinde Operatör, şüpheli erişimin kısıtlanması veya sona erdirilmesi, gerekli teknik bilgilerin ve delillerin muhafaza edilmesi, etkilenen verilerin niteliğinin ve kapsamının belirlenmesi, olayın nedenlerinin ve sonuçlarının giderilmesine yönelik tedbirlerin alınması dâhil olmak üzere gerekli ve koşullarla orantılı tedbirleri alır, ayrıca Özbekistan Cumhuriyeti mevzuatında açıkça öngörülen hâllerde, usulde ve sürelerde kişisel veri sahiplerine, yetkili devlet kurumlarına veya diğer kişilere bildirimde bulunur.

15.6. Hiçbir bilgi sistemi, bir olayın mutlak olarak imkânsız olduğunu garanti edemez. Bu, Operatörü kanunda öngörülen ve makul koruma tedbirlerini uygulama yükümlülüğünden kurtarmaz.

16.1. Mevzuatta belirlenen sınırlar içinde kullanıcı, kişisel verilerinin işlenmesi hakkında bilgi edinme ve kanunda öngörülen bilgileri alma hakkına sahiptir.

16.2. Kullanıcı, eksik, güncelliğini yitirmiş, hatalı veya gerçeğe uygun olmayan kişisel verilerin değiştirilmesi veya tamamlanması talebiyle Özbekistan Cumhuriyeti mevzuatında öngörülen usulde Operatöre başvurma hakkına sahiptir.

16.3. Kullanıcı; Photo Privacy, etkinlik, coğrafya, bildirimler ve profil görünürlüğüne ilişkin mevcut ayarları değiştirebilir.

16.4. Kullanıcı, daha önce verdiği rızayı Özbekistan Cumhuriyeti mevzuatında öngörülen usulde ve biçimde geri alma hakkına sahiptir. İlgili işlemenin sona erdirilmesi ve kişisel verilerin imha edilmesi dâhil olmak üzere böyle bir geri almanın sonuçları mevzuatla belirlenir. Münferit veriler bakımından bunların sonraki işlenmesi için mevzuatta öngörülen bağımsız bir dayanak mevcutsa, bu işleme ilgili dayanağın sınırları içinde gerçekleştirilebilir.

16.5. Temel bir özellik için gerekli olan rıza geri alınmışsa ilgili özellik kullanılamaz hâle gelebilir; profilin yayımlanmasına ilişkin rızanın geri alınması hâlinde profil önerilerden gizlenir.

16.6. Kullanıcı, Özbekistan Cumhuriyeti mevzuatında öngörülen hâllerde ve usulde kişisel verilerin işlenmesinin geçici olarak durdurulmasını ve bunların imha edilmesini talep etme hakkına sahiptir.

16.7. Yetkisiz talebe karşı koruma amacıyla Operatör, başvuru sahibinin kimliğini makul bir yöntemle doğrulama hakkına sahiptir.

16.8. Talepler support@baxtlilar.uz adresine gönderilir. Kullanıcı ayrıca kanunda belirlenen usulde yetkili devlet kurumuna veya mahkemeye başvurma hakkına sahiptir.

17.1. Baxtlilar, zorunlu ve işlevsel rızaları Consent Registry’de kaydeder.

17.2. Kayıt şunları içerebilir: rıza kodu/türü, metnin versiyonu, dil, amaç, kullanıcı tanımlayıcısı, tarih ve saat, onay yöntemi, bağlantılı use case/provider/service code ve geri alma durumu.

17.3. Rıza, alındığı olgusunun ve Kullanıcının irade beyanının teyit edilmesine imkân veren bir biçimde verilir. İşlemenin niteliğinin ayrı rıza gerektirdiği hâllerde bu rıza, Kullanıcının arayüzdeki etkin eylemiyle onaylanabilir. Özel kişisel veriler bakımından rıza, bunların işlenmesinin dayanağı bizzat rıza ise, elektronik belge biçimi de dâhil olmak üzere yazılı biçimde düzenlenir.

17.4. Özel kişisel verilerin işlenmesi, biyometrik kimlik tespiti ve mevzuatın Kullanıcının ayrı rızasını gerektirdiği diğer özellikler için ilgili rıza, işlemenin belirli amacına ve kapsamına ilişkin olarak Özbekistan Cumhuriyeti mevzuatında öngörülen usulde düzenlenir.

Yetkili devlet kurumunun hukuka uygun talebi üzerine verilerin sağlanması, ilgili hukuki dayanağa dayanılarak gerçekleştirilir ve mevzuatta bu işleme veya aktarım için başka bir dayanak öngörülmüşse Kullanıcının ayrı rızasının alınmasını gerektirmez.

17.5. Amacın, özel/biyometrik verilerin kapsamının, alıcıların veya sınır ötesi işleme koşullarının esaslı biçimde değişmesi hâlinde yeni bir rıza gerekebilir.

18.1. Baxtlilar, hesabın çalışması için gerekli olan hizmete, ödemeye, hukuka ve güvenliğe ilişkin bildirimleri gönderebilir.

18.2. Pazarlama ve reklam mesajları, Özbekistan Cumhuriyeti mevzuatının böyle bir rızayı gerektirdiği hâllerde Kullanıcının önceden verdiği rızanın bulunması hâlinde, bunların sonraki alımından vazgeçmek için erişilebilir bir yöntem sunularak gönderilir

18.3. https://baxtlilar.app bilgilendirme sitesi cookies ve benzeri teknolojiler kullanabilir. Somut kategoriler, amaçlar, süreler ve üçüncü taraf araçlar, fiilen bağlanmış hizmetlere uygun olması gereken Çerez Politikası ile düzenlenir.

18.4. Baxtlilar yalnızca 18 yaşını doldurmuş kişiler için tasarlanmıştır. Kullanıcının belirlenen yaşa ulaşmadığını düşünmek için haklı nedenlerin bulunması hâlinde Operatör, hesaba erişimi geçici olarak kısıtlama ve yaş kontrolü için gerekli bilgileri talep etme hakkına sahiptir. Reşit olmama durumunun teyit edilmesi hâlinde Platforma erişim sona erdirilir ve kişisel veriler, sonraki saklanmasına mevzuatın izin verdiği veya mevzuatın gerektirdiği ya da kanunda öngörülen başka bir dayanakla gerekli olan veriler hariç olmak üzere imha edilir.

19.1. Operatör; mevzuatın, ürünün, veri kategorilerinin, sağlayıcıların, işleme ülkelerinin veya güvenlik tedbirlerinin değişmesi hâlinde Politikayı güncelleyebilir.

19.2. Politika değişiklikleri, kişisel verilerin işlenme amaçlarının değiştirilmesini veya Kullanıcının daha önce verdiği rızanın sınırlarını aşan başka değişiklikleri öngörüyorsa Operatör, Özbekistan Cumhuriyeti mevzuatının gerektirdiği hâllerde yeni veya ek rıza alır.

19.3. Güncel sürüm https://baxtlilar.app adresinde ve/veya Telegram Mini App’te yayımlanır.

19.4. Kişisel verilerin işlenmesine ve kullanıcı haklarının kullanılmasına ilişkin sorular support@baxtlilar.uz adresine; resmî başvurular ise info@baxtlilar.uz adresine gönderilir.