Kullanıcı Rızaları
- Sürüm
- 1.2
- Yayımlandı
- Metin
- Rusça sürümün çevirisi
İçindekiler
Baxtlilar · Resmî yayım tarihinden itibaren yürürlükteki sürüm · Versiyon 1.2 · Türkçe
BAXTLILAR · HUKUKİ BELGELER
Türkçe
Versiyon 1.2 · Baxtlilar Platformunda resmî olarak yayımlandığı tarihte yürürlüğe girer.
Operatör: “Bahtli bo‘laman” LLC. Güncel sürüm: baxtlilar.app ve Telegram Mini App.
Operatör | “Bahtli bo‘laman” LLC |
|---|---|
Vergi Kimlik Numarası (INN) | 305628985 |
Yasal adres | 100000, Özbekistan Cumhuriyeti, Taşkent şehri, Chinobod Sokağı, bina 1, daire 47 |
Web sitesi | https://baxtlilar.app |
İletişim | support@baxtlilar.uz • info@baxtlilar.uz |
İletişim telefonu | +998 97 464-56-44 |
1. Rızalara ilişkin genel kurallar
1.1. İşbu belge, Baxtlilar kullanıcısından hangi ayrı rızaların ve onayların istenebileceğini ve bunların kullanıcı yolculuğunun hangi anında uygulandığını belirler.
1.2. Rıza, ilgili metin ve Gizlilik Politikası incelendikten sonra gönüllü olarak verilir ve alındığı olgusunun teyit edilmesine imkân veren bir biçimde, arayüzde aktif ve açık bir eylemle ifade edilir. Özel nitelikli kişisel verilerin işlenmesine ilişkin rıza yazılı biçimde düzenlenir. Kullanıcının kimliğini belirlemek için kullanılan biyometrik veriler, mevzuatta öngörülen hâller dışında, onun rızasıyla işlenir.
1.3. İlgili işleme için kullanıcının irade beyanı gerekiyorsa sessizlik, hareketsizlik ve önceden işaretlenmiş onay kutusu rıza sayılmaz.
1.4. İsteğe bağlı bir rızanın reddedilmesi, ilgili işlemenin nesnel olarak gerekmediği özellikleri kısıtlamamalıdır.
1.5. İşleme belirli bir özelliğin kullanılması için nesnel olarak gerekliyse ve rıza uygulanabilir yasal dayanak ise, böyle bir rızanın reddedilmesi kaydın tamamlanamaması, doğrulamadan geçilememesi, profilin yayımlanamaması veya belirli bir özelliğin kullanılamaması anlamına gelebilir.
1.6. Baxtlilar, Consent Registry’de rızanın kodunu ve versiyonunu, dili, amacı, tarih ve saati, kullanıcı tanımlayıcısını, onay yöntemini, harici entegrasyon için ise gerektiğinde provider/service code’u ve irade beyanının ispatı için gerekli diğer asgari bilgileri kaydeder.
1.7. Kullanıcı belirli bir rızayı ya verildiği biçimde ya da mevcut ayarlar aracılığıyla veya support@baxtlilar.uz adresi üzerinden yazılı biçimde geri alabilir. Geri alma, geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu ortadan kaldırmaz ve münhasıran bu rızaya dayanılarak yürütülen işlemenin sona ermesi ile, ilgili verilerin daha fazla işlenmesine veya saklanmasına başka bir yasal dayanakla izin verilmiyorsa, bu verilerin mevzuatta belirlenen usulde yok edilmesi sonucunu doğurur.
1.8. İşleme esaslı biçimde değişirse — örneğin yeni bir amaç, yeni bir özel nitelikli/biyometrik veri kategorisi veya daha önce bildirilen amaçların dışında yeni bir alıcı ortaya çıkarsa ve işlemenin başka bir yasal dayanağı yoksa — Platform yeni ve ayrı bir rıza ister. Kişisel verilerin mevzuat gerekliliklerine dayanılarak ve bu gereklilikler çerçevesinde devlet kurumlarına sağlanması, kullanıcının yeni bir rızasının alınmasını gerektirmez.
2. Rıza ve onay haritası
Kod | Konu | Ne zaman istenir | Durum |
|---|---|---|---|
A-01 | Kullanıcı Sözleşmesinin ve zorunlu kuralların kabulü | Kayıt | Zorunlu |
C-01 | Temel kişisel veriler | Kayıt ve hesabın çalışması | Temel özellikler için zorunlu |
C-02 | Hassas profil yanıtları | İlgili alanlar doldurulurken | Koşullu; yalnızca fiilen seçilen alanlar için |
C-03 | Kimlik doğrulama ve biyometrik karşılaştırma | İlgili doğrulama yönteminden önce | Seçilen yöntem için koşullu/zorunlu |
C-04 | Devlet bilgi sisteminden onaylanacak bilgilerin talep edilmesi | Rıza gerekiyorsa, belirli talepten önce | Purpose-specific; belirli amaç ve servis için |
C-05 | Profilin yayımlanması, verilerin görünürlüğü ve Matching’e katılım | Profilin yayımlanmasından önce | Önerilere katılım için zorunlu |
C-06 | Photo Privacy ve profil fotoğrafının açılması | Mod seçilirken ve/veya bireysel izin verilirken | Moda bağlı olarak ayar/rıza |
C-07 | Seçilen mesajın çeviri sağlayıcısına aktarılması | Çevirinin ilk kullanımında veya sağlayıcının/koşulların değişmesi hâlinde | İşlevsel |
C-08 | Pazarlama mesajları | Ayrıca, ayarlarda/özel ekranda | İsteğe bağlı |
C-09 | Ayrı bir hizmet için verilerin belirli bir iş ortağına aktarılması | Yalnızca böyle bir hizmet seçildiğinde | Purpose-specific; evrensel değil |
C-10 | TIPI / Big Five — kişisel rapor | Gönüllü testten önce | İsteğe bağlı; bağımsız |
C-11 | TIPI / Big Five — ek Matching faktörü | Verilerin seçime dâhil edilmesinden önce | İsteğe bağlı; bağımsız |
3. A-01. Kullanıcı Sözleşmesinin ve zorunlu kuralların kabulü
3.1. Bu eylem, kullanıcının Kullanıcı Sözleşmesinin ve Platformun zorunlu kurallarının güncel versiyonunu incelediğini, bunların koşullarını kabul ettiğini ve Baxtlilar’ı kullanırken bunlara uymayı taahhüt ettiğini onaylar.
3.2. Kullanıcı Sözleşmesinin kabulü, özel nitelikli kişisel verilerin veya biyometrik verilerin işlenmesine ilişkin ayrı rızaların yerine geçmez ve gelecekteki herhangi bir işleme yöntemine yönelik evrensel bir rıza sayılmaz.
3.3. İlgili belgenin kodu ve versiyonu, kabul edildiği tarih ve saat, kullanıcı tanımlayıcısı ve kabul yöntemi diğer rızalardan ayrı olarak kaydedilir.
☐ Baxtlilar Kullanıcı Sözleşmesini ve Platformun zorunlu kurallarını inceledim, bunların koşullarını kabul ediyorum ve Baxtlilar’ı kullanırken bunlara uymayı taahhüt ediyorum. [KAYIT İÇİN ZORUNLU]
4. C-01. Temel kişisel veriler
4.1. “Bahtli bo‘laman” LLC; kayıt, hesabın çalışması ve korunması, önerilerin oluşturulması, Platform içindeki etkileşim, destek, güvenlik, ödemenin onaylanması ve mevzuatın uygulanabilir gerekliliklerinin yerine getirilmesi için gerekli kişisel verileri, Kullanıcı Sözleşmesinin kurulması ve ifası gerekliliği dâhil, mevzuatta öngörülen dayanaklarla işler.
4.2. Bu veriler şunları kapsayabilir: Telegram user ID, görünen ad, username, dil, telefon numarası, dâhili tanımlayıcı, özel nitelikli kişisel verilere girmeyen profil verileri, tercihler ve ayarlar, avatar, biyometrik tanımlama için kullanılmıyorsa fotoğraflar, engellemeler, destek başvuruları, teknik olaylar, IP adresi, cihaz, tarifeye ve ödeme durumuna ilişkin bilgiler. Kullanıcının özel hayatına ilişkin bilgiler, Interest, Mutual Interest, Saved Profiles, Active Connections ve Jiddiy qaror dâhil, temel kişisel verilere girmez ve ayrı C-02 rızasına uygun olarak işlenir.
4.3. İşleme; Gizlilik Politikasında belirtilen amaçlar ve hukuki dayanaklar çerçevesinde verilerin toplanmasını, kaydedilmesini, sistemleştirilmesini, saklanmasını, netleştirilmesini, kullanılmasını, gerekli veri işleyenlere aktarılmasını ve sağlanmasını, erişimin kısıtlanmasını, verilerin anonimleştirilmesini, silinmesini ve yok edilmesini kapsayabilir.
4.4. Veriler, ilgili hukuki dayanağın bulunması hâlinde ve kişisel verilerin yerelleştirilmesi ile sınır ötesi aktarımına ilişkin mevzuatta belirlenen gerekliliklere uyularak, yalnızca gerekli ölçüde, fiilen kullanılan sağlayıcılara aktarılabilir: Telegram’a, doğrulama sağlayıcılarına, ödeme sağlayıcılarına, sunucu altyapısına, desteğe ve diğer veri işleyenlere.
4.5. Baxtlilar kişisel verileri satmaz ve ödeme geçmişini veya tarifeyi Matching’de insanın değerinin göstergesi olarak kullanmaz.
☐ Gizlilik Politikasını inceledim ve temel kişisel verilerin işlenmesinin kayıt, Kullanıcı Sözleşmesinin ifası ve Baxtlilar’ın temel özelliklerinin çalışması için gerekli olduğunu onaylıyorum. [TEMEL ÖZELLİKLER İÇİN ZORUNLU ONAY]
5. C-02. Hassas profil yanıtları
5.1. Bazı profil soruları ve kullanıcının Platform içindeki eylemleri, dinî inançları, özel hayata ve aile hayatına, kişisel sınırlara ilişkin bilgileri ve Interest, Mutual Interest, Saved Profiles, Active Connections ve Jiddiy qaror kullanılırken oluşan bilgiler dâhil diğer özel nitelikli kişisel verileri açığa çıkarabilir.
5.2. Rıza, yalnızca kullanıcının fiilen doldurmaya karar verdiği hassas alanlar ile ilgili özelliklerin gönüllü kullanımı sırasında oluşan özel hayata ilişkin bilgiler bakımından uygulanır. Soru isteğe bağlıysa kullanıcı onu atlayabilir. C-02 rızası, elektronik belge biçimi dâhil, yazılı biçimde verilir ve Consent Registry’de kaydedilir.
5.3. Bu bilgiler profil, Matching, öneriler, gizlilik ve güvenlik için yalnızca önceden belirtilen amaç çerçevesinde kullanılabilir.
5.4. Her hassas alan Matching’e katılıyor değildir. Belirli bir alanın kullanım modu, alan doldurulmadan önce kullanıcıya bildirilmelidir. Bilgilerin yeni bir amaç için kullanılmasına yalnızca kullanıcının yeni ve ayrı rızası alındıktan sonra izin verilir.
5.5. Baxtlilar tıbbi dosyalar toplamaz ve sağlık durumuna veya engelliliğe ilişkin bilgileri Compatibility Score faktörü olarak kullanmaz. Böyle bir işleme, yalnızca ayrı bir özellik için, kullanıcının önceden bilgilendirilmesinden ve elektronik belge biçimi dâhil ayrı yazılı rızasının alınmasından sonra uygulamaya konulabilir.
☐ İlgili profil alanlarında gönüllü olarak belirteceğim veya ilgili özellikleri kullanırken oluşturacağım özel nitelikli kişisel verilerin ve özel hayata ilişkin bilgilerin, Baxtlilar’ın önceden belirtilen amaçları için işlenmesine C-02 rızasını veriyorum.
[AYRI RIZA; YALNIZCA İLGİLİ ALANLAR VE ÖZELLİKLER İÇİN]
6. C-03. Kimlik doğrulama ve biyometrik karşılaştırma
6.1. MyID üzerinden kimlik doğrulama sırasında, talebin yerine getirilmesi ve Kullanıcının kimliğinin onaylanması için fiilen gerekli olan veriler işlenebilir. Baxtlilar tarafında MyID talep tanımlayıcısı (request ID) ve bununla bağlantılı olup servisin yanıtından gelen kişisel veriler, fotoğraflar hariç, saklanır. MyID, belge görüntülerini, selfie’yi ve diğer biyometrik materyalleri kendi sürecinde işleyebilir; ancak Baxtlilar bu görüntüleri veya biyometrik şablonları kendi sunucularında saklamaz.
6.2. Biyometrik karşılaştırma yapılırken MyID servisi, yüz görüntüsünü ve bundan oluşturulan biyometrik verileri kendi tarafında işleyebilir. Baxtlilar Operatörü, MyID fotoğraflarını, yüz video görüntülerini ve biyometrik şablonlarını saklamak üzere almaz ve saklamaz; onun tarafında yalnızca request ID ve bununla bağlantılı, fotoğrafsız kişisel veriler saklanır.
6.3. Baxtlilar’ın aldığı kişisel alanların kapsamı, MyID’nin fiilî yanıtı ve kimliğin onaylanması amacı ile belirlenir; ihtiyaç fazlası alanlar saklanmamalıdır. MyID üzerinden doğrulamada Operatör, MyID talep tanımlayıcısını (request ID) ve bu taleple bağlantılı olup MyID’den fiilen alınan ve kimliğin, yaşın onaylanması, hesabın yönetimi ve mevzuat gerekliliklerinin yerine getirilmesi için gerekli olan kişisel verileri saklar. Bu kişisel verilerin kapsamı, belirli talepte gerçekten alınan bilgilerle sınırlıdır; Operatör, MyID servisinin iletmediği herhangi bir alanı aldığını beyan etmez. Operatörün Airnet’te barındırılan sunucularında, MyID kontrolü sırasında alınan veya oluşturulan fotoğraflar veya belge görüntüleri, selfie, yüz video görüntüleri, biyometrik görüntüler ve biyometrik şablonlar saklanmaz. Biyometrik kontrol, MyID tarafında, bu servisin koşulları ve Kullanıcının verdiği rıza çerçevesinde gerçekleştirilir. Talep verileri diğer kullanıcılara açıklanmaz.
6.4. MyID üzerinden kontrol senaryosunda Operatör, belge fotoğraflarını, selfie/live selfie’yi, yüz video görüntülerini ve biyometrik şablonları ne geçici ne de kalıcı olarak saklar. Gelecekte materyallerin saklanmasını içeren bağımsız bir manuel kontrol uygulamaya konulursa, bunun usulü, süreleri ve ayrı rıza, böyle bir işleme başlamadan önce belirlenmeli ve yayımlanmalıdır.
6.5. Kimlik doğrulama, kullanıcının karakterini, niyetlerini, gelirini veya güvenli davranışını onaylamaz ve profildeki tüm bilgilerin kontrol edildiği anlamına gelmez.
☐ MyID aracılığıyla kimlik doğrulama için gerekli olan kişisel verilerimin işlenmesine ayrıca ve gönüllü olarak rıza gösteriyorum. MyID’nin kontrolü kendi tarafında biyometrik görüntüler kullanarak yapabileceğini anlıyorum; Baxtlilar’da yalnızca MyID talebinin ID’si ve bununla bağlantılı olup bu talep üzerine alınan kişisel veriler, fotoğraflar hariç, saklanır. Baxtlilar, MyID’nin belge görüntülerini, selfie’yi ve biyometrik materyallerini saklamaz. Gizlilik Politikasını ve ilgili kontrolün koşullarını inceledim.
7. C-04. Devlet bilgi sisteminden bilgi talep edilmesi
7.1. Bu blok, yalnızca Baxtlilar’ın ilgili devlet bilgi sistemine fiilen bağlanmasından sonra ve yalnızca belirli bir talep için mevzuat veya ilgili sistemin kuralları uyarınca kullanıcının rızası gerekiyorsa uygulanır.
7.2. Baxtlilar, tüm devlet verilerine sınırsız erişim için tek bir genel rıza kullanmaz. Her use case’in belirli bir amacı, kullanıcı için anlaşılır bir bilgi kapsamı ve tanımlanabilir bir devlet bilgi sistemi ile, varsa, entegrasyon operatörü veya sağlayıcısı olmalıdır.
7.3. İlgili entegrasyonun ve yasal dayanakların bulunması hâlinde devlet talebi, böyle bir servis sunuluyorsa ve kullanımına hukuken izin verilmişse, özellikle kimliğin, yaşın veya kayıtlı evliliğin bulunmadığı olgusunun onaylanması için kullanılabilir.
7.4. Talepten önce arayüz kullanıcıya zorunlu olarak şunları bildirmelidir: hangi bilgilerin talep edildiği veya hangi olgunun onaylandığı; bunun neden gerekli olduğu; talebin hangi sistemden ve hangi operatör aracılığıyla yapıldığı; Baxtlilar’ın hangi sonucu ve hangi süre boyunca sakladığı; ret hâlinde ne olacağı; uygulanabiliyorsa, rızanın süresi veya geçerlilik ilkesi.
7.5. Baxtlilar, amaç için yeterliyse, talebin asgari gerekli normalleştirilmiş sonucunu, örneğin VERIFIED / NOT_VERIFIED / MANUAL_REVIEW, tarihi, service/provider code’u ve işlem tanımlayıcısını saklar. Sistemin ihtiyaç fazlası özgün yanıtı gerekmedikçe saklanmamalıdır. Saklanan sonuç, daha fazla saklanması mevzuatça gerekmiyorsa, amaca ulaşıldıktan veya belirlenen saklama süresi dolduktan sonra silinmeye veya anonimleştirilmeye tabidir.
7.6. Bir devlet talebine verilen rıza, diğer devlet verilerine veya başka amaçlara verilmiş rıza sayılmaz.
7.7. Talebin amacının, talep edilen bilgilerin kapsamının, devlet bilgi sisteminin veya veri alıcısının değişmesi, kullanıcının yeniden bilgilendirilmesini ve, uygulanabiliyorsa, yeni ve ayrı bir rızanın alınmasını gerektirir. Talep özel nitelikli kişisel verileri ilgilendiriyorsa rıza, elektronik belge biçimi dâhil, yazılı biçimde düzenlenir.
☐ Arayüzde belirtilen belirli talebin belirtilen devlet bilgi sistemine yapılmasına ve alınan asgari gerekli sonucun münhasıran bana bildirilen amaç için işlenmesine ayrı C-04 rızasını veriyorum. [ELEKTRONİK BELGE BİÇİMİNDE; YALNIZCA BELİRLİ TALEPTEN ÖNCE]
Devlet bilgi sistemine yönelik ayrı talebin koşulları, yalnızca ilgili özelliğin gerçekten bağlanmış olması ve gerekli dayanağın, belgenin ve ayrı rızanın bulunması hâlinde uygulanır. Tek başına açıklama, ilgili servisin devreye alındığı anlamına gelmez.
8. C-05. Profilin yayımlanması, verilerin görünürlüğü ve Matching’e katılım
8.1. Profilimin oluşturulmasına ve benim seçtiğim, Platformun yayımlanmasına izin verdiği kısmının, gizlilik ayarlarına ve güvenlik kurallarına uygun olarak, belirlenen Matching kriterlerine uyan diğer doğrulanmış kullanıcılara sınırlı biçimde gösterilmesine rıza veriyorum.
8.2. Profilde görünen ad, yaş, ülke/şehir veya genel bölge, iletişim dilleri, eğitim, meslek/faaliyet alanı, medeni durum, çocukların varlığı, açıklama, değerler, aileye ilişkin niyetler ve diğer bilgiler, yayımlamadan önce arayüz kullanıcıya ilgili alanın görünürlük modunu belirleme veya görme imkânı veriyorsa gösterilebilir. Özel nitelikli kişisel verilere veya özel hayata ilişkin bilgiler, yalnızca uygulanabilir C-02 rızasının ve kullanıcının seçtiği görünürlük modunun bulunması hâlinde gösterilebilir.
8.3. Soyadı, adı, baba adı, kesin doğum tarihi, telefon numarası, Telegram user ID, PINFL, belgeler, verification selfie, kesin adres, ödeme verileri, şikâyetler ve dâhili teknik bilgiler diğer kullanıcılara gösterilmez, (kullanıcı, belirli iletişim verilerinin aktarılmasına ilişkin olarak Platformun öngördüğü özelliği ayrıca ve bilinçli olarak seçmediyse).
8.4. Matching’e katılmak için kullanıcı, geçerli bir kayıtlı evlilik içinde bulunmadığını onaylar ve medeni durumunu zamanında güncellemeyi taahhüt eder. Kayıtlı bir evliliğe girmesi hâlinde kullanıcı, profilin yayımlanmasını ve Matching’e katılımı sona erdirmekle yükümlüdür.
8.5. “Özel gereksinimler / önemli dilekler” alanı, arayüzde öngörülen kapsamda gösterilebilir, ancak kendi başına adayların dışlanmasına yönelik zorunlu otomatik bir kriter (Hard Filter) olarak kullanılmaz.
8.6. Evliliğe hazır olmaya ilişkin tahmini süre bir uyumluluk faktörü olarak kullanılabilir, ancak belirtilen sürede evlenme vaadi değildir.
8.7. Kullanıcı profili gizleyebilir veya duraklatabilir. Bu, profilin yeni adaylara gösterilmesini ve yeni önerilerin oluşturulmasını sona erdirir, ancak hesabın tüm verilerinin derhâl silinmesi anlamına gelmez. Mevcut bağlantılar veya yazışmalar çerçevesinde daha önce aktarılmış bilgiler, ilgili özelliğe ve Gizlilik Politikasına uygun olarak işlenir.
☐ Profilimin seçilen kısmının yayımlanmasına ve Baxtlilar içindeki diğer kullanıcıların görüntülemesine sunulmasına, ayrıca seçtiğim görünürlük ayarlarına ve Platform kurallarına uygun olarak Matching’de ve önerilerde kullanılmasına C-05 rızasını veriyorum. [PROFİLİN YAYIMLANMASI VE MATCHING’E KATILIM İÇİN ZORUNLU]
9. C-06. Photo Privacy ve profil fotoğrafının açılması
9.1. Kullanıcı, mevcut Photo Privacy modlarından birini kendisi seçer:
9.1.1. “Her zaman gizli” — varsayılan mod: gerçek profil fotoğrafı adaylardan gizlenir; kullanıcı onu belirli bir Active Connection’a ayrıca açabilir.
9.1.2. “Mutual Interest’ten sonra” — onaylanmış profil fotoğrafı, Mutual Interest’ten sonra ilgili çift için erişilebilir hâle gelir ve Platform kurallarına göre ilgili bağlantı çerçevesinde görünür kalır.
9.1.3. “Açık profil” — onaylanmış profil fotoğrafı, önerilerde ve profilde izin verilen adaylara görünür olabilir. Bu mod, fotoğrafın internette herkese açık olarak yayımlanması veya Platformun öngördüğü erişime sahip olmayan kişilere gösterilmesi anlamına gelmez.
9.2. Mod seçimi bir gizlilik ayarı olarak kaydedilir. Kullanıcı, mevcut ayarlar çerçevesinde modu değiştirebilir. Daha az kısıtlı bir moda geçiş yalnızca kullanıcının aktif eylemiyle gerçekleştirilir. Mod değişikliği ileriye dönük olarak uygulanır ve yeni ayarın teknik olarak uygulanmasına kadar, diğer kullanıcılara daha önce sağlanmış fotoğraf erişimini ortadan kaldırmaz.
9.3. “Her zaman gizli” modunda, fotoğrafın belirli bir Active Connection’a açılmasına ilişkin bireysel izin kullanıcının ayrı bir eylemidir. Bu eylem gerçekleştirilmeden önce arayüz, fotoğrafın hangi kullanıcıya açıldığını açıkça belirtmelidir. Kullanıcı böyle bir izni geri alabilir; bunun ardından fotoğrafın ilgili kullanıcıya bundan sonraki gösterimi sona erer.
9.4. Profil fotoğrafına ilişkin rıza, verification selfie’yi, belgeyi veya diğer kapalı görüntüleri kapsamaz. Profil fotoğrafı, C-06’ya dayanılarak biyometrik tanımlama veya karşılaştırma için kullanılmaz; böyle bir işleme ayrı C-03 rızasıyla düzenlenir.
9.5. Ücretli tarife, Photo Privacy’nin yerine geçmez ve onu ortadan kaldırmaz; diğer kullanıcılara, fotoğrafın sahibinin seçtiği modu aşarak fotoğrafa erişim sağlamaz.
☐ Arayüzde belirttiğim Photo Privacy modunu seçiyorum ve profil fotoğrafımın hangi kullanıcılara, hangi koşullarda ve hangi kapsamda erişilebilir olacağını anlıyorum. [FOTOĞRAFIN YAYIMLANMASINDAN ÖNCE / MOD DEĞİŞTİRİLİRKEN]
10. C-07. Seçilen mesajın otomatik çevirisi
10.1. Kullanıcı “Çevir”e basarsa, seçilen belirli mesajın metni, çevirinin yapılması için gerekli ölçüde, fiilen bağlanmış çeviri sağlayıcısına aktarılabilir. Bu tür ilk aktarımdan önce kullanıcıya çeviri sağlayıcısı veya sağlayıcı kategorisi, aktarımın amacı ve sınır ötesi işleme hâlinde verilerin işlendiği ülke bildirilir.
10.2. Özgün metin, belirlenen saklama sürelerine uygun olarak yazışmanın parçası olarak saklanır; otomatik çeviri ise hatalar ve yanlışlıklar içerebilir. Kullanıcı çeviriyi kendisi değerlendirir ve onu doğruluğu garanti edilmiş olarak görmemelidir.
10.3. Baxtlilar, seçilen ve ayrıca açıklanan özellik için gerekmiyorsa, sohbet geçmişinin tamamını çeviri sağlayıcısına aktarmaz. Yazışma bağlamının aktarılmasına, yalnızca kullanıcının aktarılan mesajların kapsamı hakkında önceden bilgilendirilmesinden ve kullanıcının ilgili aktif eylemi gerçekleştirmesinden sonra izin verilir.
10.4. Sağlayıcı, işleme ülkesinin veya alıcı kategorisinin değişmesine yol açacak biçimde değişirse ya da işlemenin amacı, kapsamı veya koşulları esaslı biçimde değişirse, böyle bir işleme başlamadan önce kullanıcıya yeni bir bildirim sunulur ve mevzuatın gerektirdiği hâllerde yeni ve ayrı bir rıza istenir.
10.5. Çeviri sağlayıcısı, aktarılan metni yalnızca çevirinin yapılması için işlemeye yetkilidir ve kullanıcı buna ayrı bir rıza vermediyse, metni reklam, kullanıcı profili oluşturma, kendi modellerinin eğitimi veya başka bağımsız amaçlar için kullanmamalıdır. Aktarılan veriler, mevzuatta öngörülen hâller dışında, çevirinin yapılması için gerekli süreden daha uzun saklanmamalıdır.
☐ “Çevir” özelliğini kullandığımda seçilen metnin, münhasıran bu özelliğin yerine getirilmesi için, arayüzde belirtilen otomatik çeviri sağlayıcısına veya sağlayıcı kategorisine aktarılabileceğini anlıyorum. “Çevir” düğmesine basılması tek başına, seçilen mesajın çevrilmesine ilişkin talebimi onaylar. [İLK KULLANIMDA / KOŞULLARIN ESASLI BİÇİMDE DEĞİŞMESİ HÂLİNDE]
11. C-08. Pazarlama mesajları
11.1. Kullanıcı, Baxtlilar haberlerini, kampanyaları, promosyon tekliflerini, yeni özellikler hakkındaki bilgileri ve diğer pazarlama mesajlarını, ilgili kanallar mevcutsa, Telegram, push bildirimleri, SMS ve e-posta dâhil, kendisinin ayrıca seçtiği kanallar üzerinden almaya ayrıca rıza verebilir.
11.2. Pazarlama rızası isteğe bağlıdır, önceden işaretlenmez ve hesap ayarları, mesajda öngörülen bağlantı veya mevcut başka bir yöntem aracılığıyla her zaman geri alınabilir. Rızanın geri alınması ücretsiz olarak gerçekleştirilir ve Baxtlilar’ın temel özelliklerinin kullanımını etkilemez.
11.3. Pazarlamanın reddedilmesi, gerekli servis, ödeme ve hukuki mesajları ile güvenlik bildirimlerini sona erdirmez. Bu mesajlar, kendi servis, ödeme veya hukuki amaçlarıyla ya da güvenliğin sağlanmasıyla doğrudan bağlantılı olmayan reklam veya promosyon teklifleri içermemelidir.
11.4. C-08 rızası yalnızca Baxtlilar’ın pazarlama mesajlarını kapsar. İletişim verilerinin üçüncü kişilere kendi pazarlamaları için aktarılması veya bu kişilerin tekliflerinin gönderilmesi, kullanıcının ayrı rızasını gerektirir.
☐ Baxtlilar’ın pazarlama mesajlarını ayrıca seçtiğim kanallar üzerinden almak istiyorum ve bunlardan her zaman ücretsiz olarak vazgeçebileceğimi anlıyorum. [İSTEĞE BAĞLI]
12. C-09. Ayrı bir hizmet için verilerin belirli bir iş ortağına aktarılması
12.1. Bu blok, verilerin Baxtlilar’ın tüm iş ortaklarına aktarılmasına yönelik evrensel bir izin değildir. C-09 rızası, belirli bir iş ortağı ve belirli bir hizmet bakımından ayrı olarak verilir.
12.2. Kullanıcı, verilerin üçüncü bir kişiye aktarılmasını gerektiren Individual’ı veya başka bir ayrı hizmeti kendisi seçerse, aktarımdan önce kendisine şunlar gösterilmelidir: alıcının tam adı ve iletişim bilgileri, veri işlemedeki rolü, aktarımın amacı, aktarılan verilerin kesin listesi, bunlarla öngörülen işlemler, işleme ve saklama süresi veya bunun belirlenme usulü, rızanın geri alınması koşulları ve reddin sonuçları. Veriler Özbekistan Cumhuriyeti dışına aktarılıyorsa, ayrıca aktarım ülkesi ve sınır ötesi işlemenin uygulanabilir koşulları belirtilir.
12.3. Özel hizmet kullanılmıyorsa C-09 istenmez. C-09’un reddedilmesi yalnızca seçilen ayrı hizmetin sunulamaması sonucunu doğurabilir ve Baxtlilar’ın, böyle bir aktarımın nesnel olarak gerekmediği temel özelliklerini kısıtlamamalıdır.
12.4. İş ortağı, aldığı verileri yalnızca kullanıcıya belirtilen amaç için kullanmaya yetkilidir. Verilerin başka bir alıcıya aktarılmasına veya yeni bir amaç için kullanılmasına, yalnızca ilgili hukuki dayanağın ve, gerektiğinde, kullanıcının yeni ve ayrı rızasının bulunması hâlinde izin verilir.
12.5. Kullanıcı, C-09’u işbu belgenin 1. bölümünde belirtilen usulde geri alabilir. Geri alma, bu rızaya dayanan sonraki veri aktarımını ve işlemeyi sona erdirir, ancak daha önce gerçekleştirilen işlemenin hukuka uygunluğunu ortadan kaldırmaz ve mevzuat uyarınca zorunlu olan veri saklamaya engel olmaz.
☐ Arayüzde belirtilen kişisel verilerimin kesin listesinin, benim seçtiğim belirli hizmet için, bana bildirilen koşullarda, açıkça belirtilmişse sınır ötesi aktarım dâhil, belirtilen iş ortağına aktarılmasına rıza veriyorum. [HER İŞ ORTAĞI VE HİZMET İÇİN AYRI; YALNIZCA BÖYLE BİR HİZMETİN FİİLEN KULLANILMASI HÂLİNDE]
13. Reddin veya geri almanın sonuçları
Ret, ilgili işlemenin başlamasına engel olur; geri alma ise rızaya dayanan sonraki işlemeyi sona erdirir. Geri almanın geriye dönük etkisi yoktur ve geri alma, sözleşmeye, mevzuat gerekliliklerine veya diğer yasal dayanaklara dayanılarak yürütülen işlemeyi sona erdirmez.
Kod | Temel sonuç |
|---|---|
A-01 | A-01 kişisel verilerin işlenmesine ilişkin bir rıza değil, Kullanıcı Sözleşmesinin kabulüdür. Kabul edilmeden kayıt ve Platformun kullanımı mümkün değildir. |
C-01 | Hesabın temel özellikleri kullanılamaz hâle gelebilir; zorunlu prosedürler yerine getirildikten sonra hesabın kapatılması süreci başlatılabilir. Hesabın kapatılması ve mevzuat gerekliliklerinin yerine getirilmesi için gerekli veri işleme, ilgili yasal dayanakla devam eder. |
C-02 | İlgili hassas yanıtların rızaya dayanılarak kullanılması sona erer; başka bir dayanak yoksa alanlar gizlenebilir/silinebilir. |
C-03 | Seçilen doğrulama yöntemi imkânsız hâle gelir; zorunlu doğrulama olmadan profil yayımlanmaz. |
C-04 | Belirli devlet talebi yerine getirilmez. Onay, kabul edilmenin zorunlu koşuluysa Platform başka bir yasal kontrol yöntemi önerebilir veya profili ilgili özelliğe kabul etmeyebilir. |
C-05 | Profil gizlenir ve yeni önerilere katılmaz hâle gelir. |
C-06 | Yeni seçilen Photo Privacy modu uygulanır; bireysel Photo Grant’in geri alınması, teknik olarak mümkün olan yerlerde gelecekteki erişim sağlanmasını sona erdirir. |
C-07 | İlgili sağlayıcı aracılığıyla otomatik çeviri yapılmaz. |
C-08 | Pazarlama mesajları sona erer; zorunlu servis bildirimleri devam eder. |
C-09 | Verilerin belirli iş ortağına aktarılması gelecekteki işlemler bakımından sona erer; ayrı hizmet kullanılamaz hâle gelebilir. |
C-10 | Ret veya geri alma kişisel raporu devre dışı bırakır; temel Matching korunur. |
C-11 | Ret veya geri alma, Big Five göstergelerinin Matching’de kullanılmasını ortadan kaldırır; C-10 geçerliyken kişisel rapor erişilebilir kalır. |
14. Consent Registry’nin uygulanmasına ilişkin gereklilikler
14.1. Backend, rızaların durumu bakımından doğruluk kaynağıdır. İstemci arayüzü, sunucu tarafında kayıt olmadan rızayı kendi başına alınmış saymamalıdır.
14.2. Rıza versiyonlanabilir olmalıdır: metnin değişmesi, daha önce kabul edilmiş versiyonun geçmişini silmemelidir.
14.3. C-04 için consent’in belirli use case/provider/service code’a ve gerekiyorsa işlem tanımlayıcısına bağlanması desteklenmelidir.
14.4. Photo Privacy için kullanıcının genel modu ile belirli çifte ilişkin bireysel Photo Grant/Revocation ayrı olarak saklanmalıdır.
14.5. Geri almada tarih, saat, başlatan taraf ve yeni durum kaydedilmelidir; veriler, saklamaya ilişkin diğer yasal dayanaklar kontrol edilmeden önce otomatik olarak fiziksel biçimde silinmemelidir.
14.6. Rıza olayları, özel yazışma metnini, belgenin tamamını, biyometrik görüntüleri veya diğer ihtiyaç fazlası verileri içermemelidir.
14.7. Hukuken önem taşıyan rıza metinleri, onaydan önce kullanıcının erişimine açık olmalı ve versiyon arşivinde saklanmalıdır.
14.8. TIPI / Big Five için C-10 ve C-11 rızaları ayrı olaylarla kaydedilir, varsayılan olarak işaretlenmemiş olmalıdır, birbirinden bağımsız olarak geri alınabilir ve temel Matching’in kullanılmasının koşulu değildir. Fiilî consent event olmaksızın sözleşme metninin bulunması rızayı onaylamaz.
15. Operatörün iletişim bilgileri
Operatör | “Bahtli bo‘laman” LLC |
|---|---|
Vergi Kimlik Numarası (INN) | 305628985 |
Yasal adres | 100000, Özbekistan Cumhuriyeti, Taşkent şehri, Chinobod Sokağı, bina 1, daire 47 |
Web sitesi | https://baxtlilar.app |
Rızalar, veriler ve destek | support@baxtlilar.uz |
Resmî başvurular | info@baxtlilar.uz |
İletişim telefonu | +998 97 464-56-44 |
EK. TIPI / Big Five ek rızaları (C-10 ve C-11)
TIPI / Big Five’ın gönüllü olarak doldurulmasına ve sonuçların Matching’de kullanılmasına ilişkin C-10 ve C-11 rızaları ayrı ayrı verilir. Her iki rıza da isteğe bağlıdır, ayrı ayrı kaydedilir ve birbirinden bağımsız olarak geri alınabilir.
C-10 — gönüllü kişisel rapor
☐ TIPI / Big Five’ın 10 ifadesine verdiğim yanıtların (1–7 ölçeği) ve kişiliğin beş faktörüne ilişkin hesaplanan göstergelerin, kişisel bilgilendirme raporumun oluşturulması ve görüntülenmesi için “Bahtli bo‘laman” LLC tarafından işlenmesine gönüllü olarak rıza veriyorum. Bunun tıbbi veya psikolojik bir teşhis ve uyumluluk garantisi olmadığını anlıyorum. Gizlilik Politikasını inceledim; testi yapmaktan vazgeçebilirim ve rızamı orada belirtilen usulde geri alabilirim.
C-11 — sonuçların Matching’de ayrı kullanımı
☐ “Bahtli bo‘laman” LLC’nin, hesaplanan TIPI / Big Five göstergelerimi kişisel önerilerin (Matching) oluşturulmasında ek faktörlerden biri olarak kullanmasına ayrıca ve gönüllü olarak izin veriyorum. Sonucun uyumluluk garantisi olmadığını, reddin temel Matching’i kısıtlamadığını ve bu rızanın kişisel rapora ilişkin rızadan bağımsız olarak geri alınabileceğini biliyorum.
Varsayılan olarak işaretlenmemiş ayrı rıza formları C-10 ve C-11 için kullanılır. C-11 yalnızca C-10 geçerliyken geçerlidir. Kullanıcı, versiyonuyla birlikte tam metni alır; Operatör ise kullanıcı tanımlayıcısını, kodu, versiyonu, dili, tarih ve saati, rızanın verildiği ve geri alındığı olgusunu gerekli kapsamda kaydeder.