KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla HC Dijital Sağlık Teknolojileri Sanayi Ticaret Limited Şirketi ("Roomim"), kişisel verilerini aşağıda açıklandığı şekilde işler. Amacımız, verilerinin hangi amaçlarla işlendiği ve haklarının neler olduğu konusunda seni bilgilendirmektir.

1. Veri sorumlusu

HC Dijital Sağlık Teknolojileri Sanayi Ticaret Limited Şirketi

• Adres: Ayazağa, Vadis Istanbul Park Etabı, Kemerburgaz Cad. D:7A Blok, 34396 Sarıyer/İstanbul
• MERSİS No: 0461107070200001 · Ticaret Sicil No: 416076-5 (İstanbul Ticaret Sicili)
• İletişim: info@hcdijital.com.tr · destek@roomim.com

2. İşlediğimiz kişisel veriler

• Kimlik: ad-soyad; sistemsel üyelik numarası.
• İletişim: üniversite e-posta adresi.
• Kimlik doğrulama: şifren (yalnızca şifrelenmiş/özet biçimde saklanır, tarafımızca görülmez).
• Eğitim: üniversite, bölüm, mezuniyet bilgisi.
• Profil: profil fotoğrafı, kısa tanıtım (bio), rol (ev arayan / ev sunan).
• Uyum yanıtları: yaşam tarzına ilişkin tercihlerin (uyum skorunu hesaplamak için).
• İlan ve konum: ilan başlığı/açıklaması, fiyat/koşullar, ilan fotoğrafları ve yaklaşık konum (şehir/ilçe/semt düzeyinde; tam adres toplanmaz).
• İletişim/mesajlaşma: diğer kullanıcılarla yazışmaların ve paylaştığın görsel/sesli mesajlar.
• Kullanım/etkileşim: beğendiğin/geçtiğin ilanlar, eşleşme ve istek kayıtları, engellediğin kullanıcılar, üyelik puanı ve referans kodları.
• Moderasyon: gönderdiğin veya hakkında yapılan şikayetler, uyarı ve yasaklama kayıtları.
• İşlem güvenliği ve teknik: oturum/çerez bilgileri, kayıt/işlem zamanları; (bildirime izin verirsen) cihaz bildirim jetonu.

Roomim, ırk, din, sağlık, cinsel yaşam gibi özel nitelikli kişisel verileri işlemeyi amaçlamaz; profiline böyle bilgiler eklememen önerilir.

3. İşleme amaçlarımız ve hukuki sebepler

• Üyelik oluşturmak, hesabı yönetmek, hizmeti sunmak, ilanları göstermek ve kullanıcıların iletişim kurmasını sağlamak — bu hizmeti sana sunabilmek için (sözleşmenin kurulması ve ifası).
• Uyum skoru hesaplamak ve sana uygun ilan/ev arkadaşı önermek — hizmetin temel işlevi ve talebin gereği.
• Üniversite e-postasını doğrulamak, sahte hesapları, dolandırıcılığı ve kötüye kullanımı önlemek, güvenliği ve moderasyonu sağlamak — meşru menfaatimiz ve hukuki yükümlülüklerimiz gereği.
• Hesap, doğrulama ve işlem e-postaları ile (izin verirsen) bildirim göndermek — sözleşmenin ifası ve meşru menfaat.
• Kampanya ve duyuru e-postaları göndermek (yalnızca talep edersen) — açık rızan ile. Bu rızanı dilediğin zaman geri alabilirsin.
• Yasal taleplere yanıt vermek, hukuki yükümlülükleri yerine getirmek — hukuki yükümlülük.

4. Otomatik işleme ve profilleme

Yaşam tarzı yanıtlarını kullanarak, sana daha uyumlu profilleri/ilanları önermek için otomatik olarak bir uyum skoru hesaplarız. Bu değerlendirme yalnızca öneri amaçlıdır; senin için hukuki sonuç doğuran veya seni önemli ölçüde etkileyen otomatik bir karar niteliği taşımaz. Kime mesaj atacağına ve kiminle iletişim kuracağına her zaman sen karar verirsin.

5. Verileri nasıl topluyoruz

Verilerini; kayıt formu, profil ve ilan oluşturma, uyum testi, mesajlaşma ve uygulamayı/siteyi kullanman yoluyla elektronik ortamda, doğrudan senden toplarız. Yukarıdaki hukuki sebeplere dayanır.

6. Kimlerle paylaşıyoruz / aktarım

Kişisel verilerin, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşılır:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama; verileri Avrupa Birliği bölgesinde barındırılır.
• Resend — hesap/işlem ve (izinliyse) bildirim e-postalarının gönderimi.
• Bildirim altyapıları (Expo ve ilgili işletim sistemi bildirim servisleri; ör. Google/Apple) — yalnızca bildirime izin verdiysen, push bildirim iletimi için.
• Sunucu/barındırma sağlayıcısı — web uygulamasının çalıştırılması.
• Harita sağlayıcısı (OpenStreetMap) — ilanın yaklaşık bölgesini harita üzerinde göstermek için.

Ayrıca diğer kullanıcılar:profil bilgilerin (ad, üniversite, bölüm, fotoğraf, uyum yanıtların özeti) ve ilanların, eşleştiğin veya iletişim kurduğun kullanıcılara gösterilir. Ev adresin asla otomatik paylaşılmaz. Yasal zorunluluk halinde yetkili kurumlarla paylaşım yapılabilir. Bazı sağlayıcılar yurt dışında bulunabilir; bu tür aktarımlar KVKK'nın öngördüğü şartlar çerçevesinde yapılır.

Reklam ve pazarlama: Kişisel verilerini reklam veya pazarlama amacıyla üçüncü kuruluşlara satmıyor veya paylaşmıyoruz. İleride reklam (ör. Google reklamları) sunmaya başlarsak, bu metni güncelleyecek ve gereken hallerde açık rızanı alacağız.

7. Saklama süresi

Verilerini, hesabın aktif olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Hesabını sildiğinde; profil, ilan, mesaj, uyum yanıtların ve yüklediğin dosyalar makul bir süre içinde kalıcı olarak silinir (bkz. Hesap Silme). Yalnızca yasal yükümlülük veya kötüye kullanımın önlenmesi için tutulması gereken asgari kayıtlar sınırlı süre saklanabilir.

8. Veri güvenliği

Veriler şifreli bağlantı (HTTPS) üzerinden aktarılır; satır bazlı erişim denetimleri (RLS) ile korunur ve yalnızca yetkili kişiler ile paylaşılması amaçlanan bilgilere erişilir. Şifreler yalnızca şifrelenmiş/özet biçimde saklanır.

9. Çerezler

Web sitemizde oturumun açık kalması için gerekli (zorunlu) çerezler kullanılır. Şu an reklam veya analitik/izleme çerezi kullanılmamaktadır. Ayrıntılar Çerez Politikası'nda yer alır.

10. Haklarınız ve başvuru

Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme, yurt dışına aktarımı öğrenme ve zararın giderilmesini talep etme haklarına sahipsin. Taleplerini uygulama içindeki Destek / Şikayet bölümünden veya destek@roomim.com adresinden iletebilirsin. Başvuruların, KVKK'nın öngördüğü şekilde en geç 30 gün içinde sonuçlandırılır.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır ve önemli değişiklikler Platform üzerinden duyurulur.