Gizlilik

Son güncelleme: 2026-09-07

Bu Gizlilik Politikası, Joyride GmbH'nin https://www.viloapp.com adresi altındaki Uygulama ve internet hizmeti kapsamında (birlikte "Hizmetler") kişisel verileri işlemesine ilişkin olarak geçerlidir.

Kişisel veriler, GDPR Madde 4 No. 1 uyarınca, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir.

Aşağıda, GDPR Madde 13 ve 14 uyarınca, Hizmetlerimizin kullanımı sırasında hangi kişisel verileri işlediğimizi, bunun hangi hukuki dayanağa dayandığını, verileri kimlere aktardığımızı ve tarafınıza tanınan hakları açıklamaktayız. Web ve uygulama kapsamındaki işleme faaliyetleri farklılık gösterebildiğinden, ilgili işleme faaliyetleri ayrı bölümlerde sunulmaktadır.

Veri Sorumlusu

GDPR anlamında veri işlemeden sorumlu olan taraf:

Joyride GmbH Bartenbacher Str. 4, 73033 Göppingen, Almanya E-posta: privacy@viloapp.com

Veri Koruma Görevlisi

Her türlü veri koruma sorusu için Veri Koruma Görevlimize aşağıdaki adresten ulaşabilirsiniz:

Florian Klytta DS Compliance GmbH, Carlsplatz 24, 40213 Düsseldorf E-posta: privacy@jaumo.com

Denetim Makamı

Joyride GmbH için yetkili veri koruma denetim makamı Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiseri'dir; https://www.baden-wuerttemberg.datenschutz.de/ adresinden ve poststelle@lfdi.bwl.de e-posta adresi üzerinden ulaşılabilir.

GDPR Madde 77 uyarınca, kişisel verilerinizin işlenmesinin GDPR'a aykırı olduğu kanaatindeyseniz, bu veya başka bir denetim makamına şikâyette bulunma hakkına sahipsiniz.

İnternet Hizmetimiz Aracılığıyla Yapılan İşleme (Web)

Aşağıdaki işleme faaliyetleri, internet hizmetimizin kullanımına ilişkindir. Her biri için amaç, hukuki dayanak ve veri kategorileri açıklanmaktadır. Alıcılar ve saklama süreleri "Web'deki Alıcılar" ve "Saklama Süresi" bölümlerinden anlaşılmaktadır.

Web Sitesi Sunumu ve Sunucu Günlük Dosyaları

Amaç: Web sitesinin güvenli sunumu ve istatistiksel erişim analizi (işlevsellik ve güvenlik).
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: IP adresi, tarayıcı türü/sürümü, işletim sistemi (Web), ISP/host alan adı, ziyaret edilen sayfalar (URL'ler), erişim tarihi ve süresi

Web Sitesi Üzerinden İletişim

Amaç: Web sitesi iletişim formu veya e-posta yoluyla gelen sorguların işlenmesi.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: IP adresi, e-posta adresi, erişim tarihi ve süresi, ad, mesaj içeriği (web sitesi iletişimi)

Web'deki Alıcılar

Kişisel verilerinizi internet hizmetimiz kapsamında yalnızca özenle seçilmiş alıcılara, belirtilen amaçlar için gerekli olduğu veya rızanızın bulunduğu ölçüde aktarıyoruz. Verilerimizi adımıza işleyen harici hizmet sağlayıcılarından yararlandığımız durumlarda, bunlarla GDPR Madde 28 uyarınca veri işleme sözleşmeleri akdetmiş bulunmaktayız.

Üçüncü Ülkelere Veri Aktarımı (Web)

İnternet hizmetimiz kapsamında kişisel verileri GDPR'ın uygulama alanı dışındaki ülkelere ("üçüncü ülkeler") aktardığımız durumlarda, bu aktarım GDPR Madde 44 ve devamı uyarınca gerçekleştirilmektedir. AB Komisyonu'nun yeterlilik kararının bulunmadığı hallerde, veri koruma düzeyini GDPR Madde 46 uyarınca uygun güvenceler aracılığıyla, özellikle Standart Sözleşme Maddeleri (SCC) yoluyla sağlamaktayız.

Uygulamamızdaki İşleme

Aşağıdaki işleme faaliyetleri, uygulamamızın kullanımına ilişkindir. Her biri için amaç, hukuki dayanak ve veri kategorileri açıklanmaktadır. Alıcılar ve saklama süreleri "Uygulamadaki Alıcılar" ve "Saklama Süresi" bölümlerinden anlaşılmaktadır.

Apple Send Consumption Information API

Amaç: Bir uygulama içi satın alımla ilgili tüketim bilgilerini, tüketim talebi bildirimi alınmasının ardından App Store'a iletmek (örn. iade kararlarına yönelik).
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. a (rıza)
Veri Kategorileri: Uygulama içi satın alımlarda edinilen ürünler

Kimlik Doğrulama Verilerinin Saklanması

Amaç: Uygulamaya giriş
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. b (sözleşme)
Veri Kategorileri: Apple / Google üzerinden giriş yapıldığında hesap kimliği

Uygulama İçi Satın Alımlar

Amaç: Ücretli ek işlevlerin etkinleştirilmesi
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. b (sözleşme)
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği), reklam kimlikleri, uygulama içi satın alımlarda edinilen ürünler

Rıza Yönetimi (Usercentrics CMP)

Amaç: Usercentrics Rıza Yönetim Platformu aracılığıyla, rıza kanıtı olarak son kullanıcıların rıza kararlarının toplanması, saklanması ve belgelenmesi.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. c (hukuki yükümlülük)
Veri Kategorileri: IP adresi, rıza kararları/tercihleri, rıza kimliği (benzersiz tanımlayıcı), rıza meta verileri (zaman damgası, politika sürümü, dil)

Kampanya Ölçümü (AppsFlyer)

Amaç: Reklam performansının ölçülmesi
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. a (rıza)
Profilleme: Bu işleme kapsamında GDPR Madde 4 No. 4 anlamında profilleme yapılmaktadır. Bu, yalnızca yukarıda belirtilen amaca hizmet etmektedir.
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği), kullanıcı etkileşimleri (kayıt, ilk mesaj tarihi, ilk eşleşme tarihi, satın alım), reklam kimlikleri

Kampanya Ölçümü (Google Analytics)

Çökme Raporları

Amaç: Çökme analizi yoluyla ürün iyileştirmesi
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: Çökme verileri (Sentry)

Müşteri Desteği

Amaç: Kullanıcı sorgularının yanıtlanması
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: E-posta adresi, destek konuşması (destek ↔ son müşteri)

Uygulama İçi Analitik

Amaç: Ürün analizi amacıyla uygulama içi kullanıcı etkileşimlerinin ölçülmesi (örn. kayıt hunisindeki adım, buton/sekme tıklamaları)
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. a (rıza)
Veri Kategorileri: Kullanıcı etkileşimleri (kayıt, ilk mesaj tarihi, ilk eşleşme tarihi, satın alım)

Kampanya Ölçümü (Singular)

Amaç: Reklam performansının ölçülmesi ve ilişkilendirme.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. a (rıza)
Profilleme: Bu işleme kapsamında GDPR Madde 4 No. 4 anlamında profilleme yapılmaktadır. Bu, yalnızca yukarıda belirtilen amaca hizmet etmektedir.
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği), kullanıcı etkileşimleri (kayıt, ilk mesaj tarihi, ilk eşleşme tarihi, satın alım), reklam kimlikleri, cinsiyet, yaş/yaş grubu

Anlık Bildirimler

Amaç: Kullanıcı tarafından talep edilen takip işlevinin bir parçası olarak işlevsel/işlemsel bildirimlerin gönderilmesi. Uygulamada kanal bazında devre dışı bırakılabilir.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: Cihaz verileri (model, işletim sistemi, cihaz kimliği), push token/cihaz kaydı

Yapay Zeka Companion Konuşmaları

Amaç: Yapay Zeka Companion'ın sağlanması: Companion ile yaptığınız konuşmanın (metin, sesli mesajlar, görseller) saklanması ve yanıtlarının oluşturulması. Mesajlarınız ve profil bilgileriniz (ad, cinsiyet, yaş, ilgi alanları, aranan ilişki türü), Companion'ın yanıtlarını oluşturmak amacıyla yapay zeka tarafından işlenmektedir; gönderilen sesli mesajlar ve görseller önce metne dönüştürülmekte olup yanıt oluşturmak için yalnızca metin kullanılmaktadır.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. b (sözleşme)
Özel Nitelikli Kişisel Veriler (GDPR Madde 9): Mesaj içeriği (metin, ses, görseller), aranan ilişki türü
Özel Nitelikli Verilerin İşlenmesine İlişkin Hukuki Dayanak: GDPR Madde 9 paragraf 2 lit. a — açık rıza
Veri Kategorileri: Ad, cinsiyet, yaş/yaş grubu, mesaj içeriği (metin, ses, görseller), aranan ilişki türü, ilgi alanları/hobiler

Raporlama, İzleme ve Hata Teşhisi Amacıyla Veri Depolama

Amaç: Dahili analiz ve performans ölçümü
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: Oturum verileri, profil verileri ve kullanıcı etkileşimleri (raporlama için toplu halde)

Oturum ve Sürüm Verileri

Amaç: Güvenli oturum ve oturum açma yönetimi ile uygulamanın güvenilir biçimde çalışması ve güncellemeler ile cihazlar arasında uyumluluğun sürdürülmesi amacıyla işletim sistemi, platform ve uygulama sürümünün saklanması.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. f (meşru menfaatler)
Veri Kategorileri: IP adresi, cihaz verileri (model, işletim sistemi, cihaz kimliği)

Kullanıcı Profili ve Companion Kişiselleştirmesi

Amaç: Hesap oluşturma ve Yapay Zeka Companion'ın kişiselleştirilmesi: Kullanıcı tarafından sağlanan profil verileri (ve isteğe bağlı bir profil fotoğrafı), Companion'ın kullanıcıya nasıl hitap ettiğini ve onu nasıl ele aldığını belirlemektedir.
Hukuki Dayanak: GDPR Madde 6 paragraf 1 lit. b (sözleşme)
Özel Nitelikli Kişisel Veriler (GDPR Madde 9): Kişi önerilerinin cinsiyet kimliği, aranan ilişki türü
Özel Nitelikli Verilerin İşlenmesine İlişkin Hukuki Dayanak: GDPR Madde 9 paragraf 2 lit. a — açık rıza
Veri Kategorileri: E-posta adresi, doğum tarihi, kişi önerilerinin cinsiyet kimliği, kullanıcı fotoğrafı(ları), kullanım tercihi (arkadaşlık veya flört), ad, cinsiyet, aranan ilişki türü, ilgi alanları/hobiler

Uygulamadaki Alıcılar

Kişisel verilerinizi uygulamamız kapsamında yalnızca özenle seçilmiş alıcılara, belirtilen amaçlar için gerekli olduğu veya rızanızın bulunduğu ölçüde aktarıyoruz. Verilerimizi adımıza işleyen harici hizmet sağlayıcılarından yararlandığımız durumlarda, bunlarla GDPR Madde 28 uyarınca veri işleme sözleşmeleri akdetmiş bulunmaktayız.

Verileri aşağıdaki alıcılara veya alıcı kategorilerine aktarıyoruz:

Apple (Amerika Birleşik Devletleri)
Zurkuhl (Almanya)
Google Cloud BigQuery (İrlanda)
Adapty (Amerika Birleşik Devletleri)
Usercentrics (Almanya)
AppsFlyer (İsrail)
Google Analytics (İrlanda)
Zendesk (Almanya)
Singular (Amerika Birleşik Devletleri)
Firebase (İrlanda)
Google Cloud Gemini (İrlanda)

Üçüncü Ülkelere Veri Aktarımı (Uygulama)

Uygulamamız kapsamında kişisel verileri GDPR'ın uygulama alanı dışındaki ülkelere ("üçüncü ülkeler") aktardığımız durumlarda, bu aktarım GDPR Madde 44 ve devamı uyarınca gerçekleştirilmektedir. AB Komisyonu'nun yeterlilik kararının bulunmadığı hallerde, veri koruma düzeyini GDPR Madde 46 uyarınca uygun güvenceler aracılığıyla, özellikle Standart Sözleşme Maddeleri (SCC) yoluyla sağlamaktayız.

Aşağıdaki güvenceler uygulanmaktadır:

AB-ABD Veri Gizliliği Çerçevesi
AB-ABD Veri Gizliliği Çerçevesi (DPF)
Standart Sözleşme Maddeleri (SCC)
Standart Sözleşme Maddeleri (SCC'ler)

Uygulama İzinleri

Uygulamamızın belirli işlevleri için uygulamaya bazı cihaz izinlerinin verilmesi gerekmektedir. Bir izni vermemeniz halinde, ilgili işlevi kullanamazsınız.

Kamera: Sohbette fotoğraf çekme ve gönderme.
Fotoğraf Kütüphanesi: Sohbette mevcut görselleri paylaşma.
Mikrofon: Sesli mesaj kaydı.
Bildirimler: İşlevsel bildirimlerin gönderilmesi (örn. yeni mesajlar).
Takip (Uygulama Takip Şeffaflığı): Yalnızca uygulamayı hangi kampanya aracılığıyla bulduğunuzu ölçmek amacıyla.

Hukuki Dayanak: İşlev açısından zorunlu işlemler için GDPR Madde 6 paragraf 1 lit. b (sözleşme); son cihazınızdaki bilgilere erişim veya bu bilgilerin saklanması için § 25 paragraf 2 No. 2 TDDDG. Takip izni, rızanıza dayanmaktadır (GDPR Madde 6 paragraf 1 lit. a).

İzinleri dilediğiniz zaman cihazınızın ayarlarından verebilir ve geri alabilirsiniz.

Saklama Süresi

Kişisel verilerinizi yalnızca ilgili işleme amacının gerçekleştirilmesi için gerekli olduğu süre boyunca saklarız. Bu sürenin sona ermesinin ardından veriler silinmektedir; ancak yasal saklama yükümlülüklerinin (özellikle ticaret ve vergi hukuku kapsamındaki yükümlülüklerin) yerine getirilmesi veya hukuki taleplerin ileri sürülmesi, kullanılması ya da bunlara karşı savunma yapılması amacıyla bu verilere ihtiyaç duyulmaya devam etmesi hâli bunun dışındadır. Somut saklama süresi, bu kriterlere ve ilgili işlemenin hukuki dayanağına göre belirlenmektedir; rızanıza dayanarak işlediğimiz veriler, rızanızın geri alınmasının ardından başka bir hukuki dayanağın bulunmaması koşuluyla silinmektedir.

Haklarınız

Sizi ilgilendiren kişisel veriler bakımından bize karşı aşağıdaki haklara sahipsiniz:

Erişim (GDPR Madde 15)
Düzeltme (GDPR Madde 16)
Silme (GDPR Madde 17)
İşlemenin kısıtlanması (GDPR Madde 18)
Veri taşınabilirliği (GDPR Madde 20)
İtiraz işlemeye karşı (GDPR Madde 21), özellikle doğrudan pazarlama amacıyla yapılan işlemelerde
Geri alma verilen rızanın ileriye dönük etkiyle geri alınması (GDPR Madde 7 paragraf 3)
Şikâyet bir denetim makamına (GDPR Madde 77)

Haklarınızı kullanmak için privacy@viloapp.com adresinden veya Veri Koruma Görevlimizle privacy@jaumo.com üzerinden iletişime geçebilirsiniz.

Veri Sağlama Yükümlülüğü

Kişisel veri sağlamanızı talep ettiğimiz durumlarda, bu talep ya yasal ya da sözleşmesel bir zorunluluktan kaynaklanmakta ya da sözleşmenin kurulması için gerekli olmaktadır. Bu veriler olmaksızın Hizmetlerimizin ilgili işlevlerinden yararlanmak kural olarak mümkün değildir.

Profilleme ve Otomatik Kararlar

GDPR Madde 22 anlamında, tarafınız hakkında hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma işlemi gerçekleştirilmemektedir.

GDPR Madde 4 No. 4 anlamında profilleme, yukarıdaki işleme bölümlerinde belirtilen amaçlar doğrultusunda, özellikle içerik ve reklamların ihtiyaca yönelik olarak gösterilmesi amacıyla yapılmaktadır. Bu işlemeye karşı GDPR Madde 21 uyarınca her zaman itiraz hakkına sahipsiniz.

Bu Gizlilik Politikasındaki Değişiklikler

Hukuki durumdaki, içtihattaki veya Hizmetlerimizdeki değişiklikler nedeniyle gerekli olması hâlinde bu Gizlilik Politikasını güncelleme hakkımızı saklı tutarız. Güncel versiyona her zaman https://www.viloapp.com/privacy adresinden ulaşabilirsiniz.

İletişim

Veri koruma ve kişisel verilerinizin işlenmesine ilişkin sorularınız için privacy@viloapp.com adresinden bize ulaşabilirsiniz. Genel sorularınızı lütfen help@viloapp.com adresine yönlendirin.