🔐 MƏXFİLİK SİYASƏTİ

1. GİRİŞ

Sormalı («biz», «bizim», «tətbiq») olaraq istifadəçilərimizin («sən», «sənin») məxfiliyini qorumağa ən yüksək səviyyədə önəm veririk. Bu Məxfilik Siyasəti şəxsi məlumatlarını necə topladığımızı, istifadə etdiyimizi, saxladığımızı və qoruduğumuzu izah edir.

Bu tətbiqdən istifadə etməklə bu Məxfilik Siyasətini oxuduğunu, başa düşdüyünü və qəbul etdiyini bəyan edirsən. Bu siyasəti qəbul etmirsənsə, tətbiqdən istifadə etmə.

2. TOPLANAN ŞƏXSİ MƏLUMATLAR

Aşağıdakı şəxsi məlumatlarını toplayırıq:

📱 Hesab məlumatları:

• Ad, soyad
• E-poçt ünvanı
• Telefon nömrəsi
• Doğum tarixi (18+ yaş yoxlaması üçün)
• İstifadəçi adı

👤 Profil məlumatları:

• Profil fotoları (maksimum 6 ədəd)
• Bio / Haqqımda mətni
• Cins və maraqlandığın cins
• Təhsil məlumatları (universitet, ixtisas)
• Maraqlar və hobbilər
• Şəxsiyyət testinin nəticələri

📍 Məkan məlumatları:

• GPS məkanı (yaxınlıqdakı istifadəçiləri tapmaq üçün)
• Şəhər və ölkə
• Məkan tarixçəsi (könüllü)

💬 İstifadə məlumatları:

• Tətbiqin istifadə statistikası
• Qarşılıqlı əlaqələr (bəyənmələr, uyğunluqlar)
• Sual-Cavab sessiyalarının məlumatları
• Mesajların metaməlumatları (məzmun yox!)
• Axtarış tarixçəsi və filtrlər

📱 Cihaz məlumatları:

• Cihazın modeli və istehsalçısı
• Əməliyyat sisteminin versiyası
• Tətbiqin versiyası
• IP ünvanı
• Dil seçimi

3. ŞƏXSİ MƏLUMATLARIN İSTİFADƏ MƏQSƏDLƏRİ

Topladığımız məlumatlardan aşağıdakı məqsədlərlə istifadə edirik:

✅ Xidmətin göstərilməsi:

• Profillərin yaradılması və idarə edilməsi
• Uyğunlaşdırma alqoritminin işlədilməsi
• Uyğunluq balının hesablanması
• Sual-Cavab sessiyalarının təşkili

🔍 Uyğunluq və Kəşf et:

• Yaxınlıqdakı istifadəçilərin göstərilməsi
• Maraqlarına görə tövsiyələr
• Şəxsiyyət testinə görə uyğunlaşdırma
• Uyğunluq təhlili

🔒 Təhlükəsizlik:

• Şəxsiyyətin təsdiqi
• Saxta profillərin aşkarlanması
• Fırıldaqçılığın qarşısının alınması
• Təcavüz və spamın bloklanması

4. ŞƏXSİ MƏLUMATLARIN PAYLAŞILMASI

🔧 Üçüncü tərəf xidmət təminatçıları:

Şəxsi məlumatların xidmətin göstərilməsi məqsədilə aşağıdakı təminatçılarla paylaşıla bilər:

• Google Firebase (ABŞ): Verilənlər bazası (Firestore), fayl yaddaşı (Storage), autentifikasiya (Auth), bulud funksiyaları və push bildirişləri. Topladığımız profil və məkan məlumatları, həmçinin mesajların (məzmun və metaməlumatlar) Firebase infrastrukturunda emal olunur və ABŞ-dakı serverlərdə saxlanıla bilər.
• Agora.io (Sinqapur): Video və səsli zəng infrastrukturu. Zəng zamanı səs və video məlumatların şifrəli kanallarla emal olunur; xidmət keyfiyyəti üçün müvəqqəti emal Agora serverlərində aparılır.
• Google Maps: Məkan xidmətləri və xəritə göstərimi. Məkanın yaxınlıqdakı istifadəçiləri göstərmək və uyğunlaşdırma funksiyaları üçün istifadə olunur.
• Google Analytics / Firebase Analytics: Tətbiqin istifadə statistikası (anonim/ümumiləşdirilmiş məlumat).
• Firebase Crashlytics: Xəta və çökmə hesabatları (anonim texniki məlumat).
• Google AdMob: Tətbiqdaxili reklam göstərimi. Reklam identifikatoru, cihaz məlumatları və istifadə məlumatları fərdiləşdirilmiş reklamlar üçün emal oluna bilər. Ətraflı məlumat üçün aşağıdakı «Reklamlar» bölməsinə bax.
• Anthropic (ABŞ): Tətbiqdəki AI Assistent funksiyası Anthropic-in Claude API-si üzərindən işləyir. Assistentə yazdığın mesajlar və assistentin sorğuna cavab vermək üçün müraciət etdiyi profil məlumatları — ad, istifadəçi adı, yaş, cins, şəhər/rayon, bio, maraqlar, peşə, təhsil, profil fotosunun linki; həm sənin, həm də sənə tövsiyə olunan istifadəçilərin profilləri — cavab yaratmaq məqsədilə Anthropic serverlərinə göndərilir və orada emal olunur. ⚠️ Şəxsi mesajlarının (DM) məzmunu AI Assistentə GÖNDƏRİLMİR. AI Assistentdən istifadə etmək istəmirsənsə, bu funksiyanı heç açmaya bilərsən.
• Google Cloud Vision (ABŞ): Yüklədiyin profil və hekayə fotoşəkilləri çılpaqlıq və zorakılıq kimi uyğunsuz məzmunun avtomatik aşkarlanması üçün Google Cloud Vision (SafeSearch) ilə təhlil edilir. Fotoşəkillər yalnız bu moderasiya qərarı üçün emal olunur; üz tanıma aparılmır və reklam məqsədilə istifadə edilmir.
• Resend (ABŞ): E-poçt təsdiqləmə məktublarının göndərilməsi. Bu məqsədlə yalnız e-poçt ünvanın və görünən adın emal olunur.

📢 Reklamlar (Google AdMob):

Tətbiqdə reklam göstəririk. Bu çərçivədə:

• Reklam identifikatoru: Cihazının reklam identifikatoru reklamların fərdiləşdirilməsi və ölçülməsi üçün istifadə oluna bilər.
• Toplanan məlumatlar: Reklam göstərimi, klik və qarşılıqlı əlaqə məlumatları; cihaz növü, dil və təxmini məkan (ölkə/region) reklam şəbəkələri tərəfindən emal oluna bilər.
• Seçimlər: Fərdiləşdirilmiş reklamları Android ayarlarından (Reklamlar → Reklam fərdiləşdirməsini söndür) söndürə bilərsən. Bu, reklamları dayandırmır, yalnız fərdiləşdirməni məhdudlaşdırır.

Google reklam siyasətləri: Google Ads Məxfiliyi.

❌ HEÇ VAXT PAYLAŞMADIQLARIMIZ:

• Mesajlarının məzmunu
• Şəxsi yazışmaların
• Ödəniş kartı məlumatların
• Şifrən (heş şəklində saxlanılır)

5. MƏLUMAT TƏHLÜKƏSİZLİYİ VƏ QORUMA TƏDBİRLƏRİ

🔐 Şifrələmə:

• Bütün məlumat ötürmələri SSL/TLS ilə şifrələnir
• Mesajlar və digər məlumatlar Google Cloud serverlərində AES-256 ilə şifrəli saxlanılır (saxlama zamanı şifrələmə)
• Tətbiq daxilində söhbətin mesajlarına yalnız onun tərəfləri daxil ola bilər; giriş server tərəfindəki təhlükəsizlik qaydaları ilə nəzarət olunur
• Sormalı komandası mesaj məzmununa yalnız şikayəti araşdırmaq və ya qanuni öhdəliyi yerinə yetirmək üçün baxır
• Şifrələr Firebase Authentication tərəfindən birtərəfli heş (scrypt) şəklində saxlanılır

Şəffaflıq qeydi: Mesajlaşma başdan-başa (end-to-end) şifrələnmir. Başdan-başa şifrələmə mesajı yalnız göndərən və alanın aça bilməsi deməkdir — Sormalı bunu təklif etmir.

🛡️ Qoruma vasitələri:

• Firebase Security Rules (ciddi giriş nəzarəti)
• DDoS qoruması
• Sorğu tezliyinin məhdudlaşdırılması (spamın qarşısının alınması)
• Daxiletmələrin yoxlanılması (XSS və injection-dan qoruma)

6. İSTİFADƏÇİ HÜQUQLARI (KVKK VƏ GDPR)

🇹🇷 KVKK (Türkiyənin 6698 saylı Şəxsi Məlumatların Qorunması Qanunu)

Türkiyədə yaşayan istifadəçilərimiz aşağıdakı hüquqlara malikdir:

• Məlumat almaq: Şəxsi məlumatlarının emal olunub-olunmadığını, emal məqsədini və müvafiq məlumatları öyrənmək
• Düzəliş: Natamam və ya səhv məlumatların düzəldilməsini və ya profil məlumatlarının yenilənməsini tələb etmək
• Silinmə / unudulma: Məlumatlarının silinməsini tələb etmək; hesab silindikdə bütün məlumatlar 30 gün ərzində silinir
• Etiraz və razılığın geri götürülməsi: Məlumatların emalına və ya avtomatik profilləşdirməyə etiraz etmək; razılığınıza əsaslanan istənilən emalda (bütün istifadəçilər üçün) bu razılığı istənilən an geri götürmək. Tətbiqdə: Ayarlar → Məxfilik → Məkan paylaşımı, Sİ köməkçisi və Reklam seçimləri; bildiriş, kamera və mikrofon icazələri cihazınızın ayarlarından. Razılığın geri götürülməsi ondan əvvəlki emalın qanuniliyinə təsir etmir.

🇪🇺 GDPR (Aİ Məlumatların Qorunması üzrə Ümumi Reqlament)

Aİ/AİZ-də yaşayan istifadəçilərimiz əlavə olaraq aşağıdakı hüquqlara malikdir:

• Giriş: Emal olunan şəxsi məlumatlarının surətini tələb etmək
• Düzəliş və silinmə: Səhv məlumatların düzəldilməsi və ya silinməsi
• Emalın məhdudlaşdırılması: Müəyyən hallarda emalın dayandırılması
• Məlumatların daşınması: Məlumatlarını strukturlaşdırılmış, geniş istifadə olunan formatda almaq
• Etiraz: Qanuni maraqlara əsaslanan emala və birbaşa marketinqə etiraz
• Şikayət: Səlahiyyətli məlumatların qorunması orqanına (məs. Türkiyədə Şəxsi Məlumatların Qorunması Qurumuna, Aİ-də müvafiq ölkə orqanına) müraciət etmək hüququ

Hüquqi əsas (GDPR): Xidmətin göstərilməsi (müqavilənin icrası), qanuni öhdəliklər, qanuni maraqlar (təhlükəsizlik, analitika, reklam) və zəruri hallarda açıq razılığın.

7. MƏLUMATLARIN SAXLANMA MÜDDƏTİ

• Aktiv hesablar: Hesabın aktiv olduğu müddətcə
• Silinmiş hesablar: 30 gün ərzində tamamilə silinir
• Mesajlar: Söhbətin hər iki tərəfi söhbəti silənə qədər saxlanılır. «Söhbəti sil» seçdikdə mesajlar yalnız sənin tərəfində gizlədilir; qarşı tərəf onları görməyə davam edir. Hər iki tərəf söhbəti sildikdə mesajlar tərəflərin daxil ola bilmədiyi server arxivinə köçürülür və 24 saatlıq gözləmə müddətindən sonra həmişəlik silinir; bu gözləmə silmədən dərhal sonra edilən şikayətin də araşdırılmasına imkan verir. Tərəflərdən biri hesabını sildikdə bu gözləmə müddəti 1 saata qədər qısalır. Söhbətin tərəfləri arasında şikayət varsa və ya söhbət moderasiya yoxlamasındadırsa, arxivdəki mesajlar silinmir; şikayət predmeti olan məzmunun araşdırılması və mümkün hüquqi tələblərə qarşı sübut kimi (KVKK m. 5/2-e), araşdırma və ona bağlı hüquqi proseslər üçün lazım olan müddət ərzində saxlanılır.
• Hekayələr: 24 saatdan sonra avtomatik silinir
• Jurnal qeydləri: 90 gün (təhlükəsizlik üçün)
• Qanuni öhdəliklər: Qanunla müəyyən edilmiş müddət ərzində (6 il)

8. UŞAQLARIN MƏXFİLİYİ

⚠️ VACİB:

Sormalı 18 yaşından kiçik şəxslərin istifadəsinə açıq deyil. 18 yaşından kiçik şəxslərdən bilərəkdən məlumat toplamırıq. 18 yaşından kiçik istifadəçi aşkar etsən, dərhal bizə bildir.

Mağazanın yaş siqnalı: Qeydiyyat zamanı cihazındakı tətbiq mağazası bu məlumatı təqdim edirsə (Apple App Store-da “Declared Age Range”, Google Play-də “Age Signals”), mağazadan hesabının yaş aralığını (məs., “18 yaş və yuxarı”) istəyə bilərik; mağaza bunun üçün ayrıca razılıq pəncərəsi göstərə bilər. Bu məlumatdan yalnız 18 yaşından kiçik şəxslərin qeydiyyatdan keçməsinin qarşısını almaq üçün, həmin anda cihazında istifadə edirik: onu serverlərimizə göndərmir, saxlamır, analitika və ya reklam məqsədilə istifadə etmirik. Mağaza bu məlumatı təqdim etmirsə, yalnız qeyd etdiyin doğum tarixi əsas götürülür.

9. BEYNƏLXALQ MƏLUMAT ÖTÜRÜLMƏSİ

Məlumatların Google Firebase (ABŞ) və Agora (Sinqapur) serverlərində saxlanılır. AI Assistentdən istifadə etdikdə müvafiq məlumatlar həmçinin Anthropic (ABŞ) serverlərində emal olunur. Foto moderasiyası Google Cloud Vision (ABŞ), təsdiqləmə məktubları isə Resend (ABŞ) vasitəsilə həyata keçirilir. Bu şirkətlər GDPR və KVKK-ya uyğun məlumat qoruma tədbirləri görür.

10. SİYASƏTDƏ DƏYİŞİKLİKLƏR

Bu Məxfilik Siyasətini vaxtaşırı yeniləyə bilərik. Əhəmiyyətli dəyişikliklər barədə sənə bildiriş göndərəcəyik. Dəyişikliklər dərc olunduğu tarixdən qüvvəyə minir.

11. ƏLAQƏ

📧 Bizimlə əlaqə:

Ümumi suallar və dəstək: support@sormali.app

KVKK sorğuları: kvkk@sormali.app

Təhlükəsizlik: support@sormali.app

Məlumatların silinməsi: Ayarlar → Hesab ayarları → Hesabı sil · Hesab və məlumatların silinməsi səhifəsi

Qeyd: Ümumi sorğular support@sormali.app, KVKK sorğuları isə kvkk@sormali.app ünvanına yönləndirilir.

12. KVKK MÜRACİƏT PROSESİ

Hüquqlarından istifadə etmək üçün:

• kvkk@sormali.app ünvanına e-poçt göndər
• Şəxsiyyətini təsdiqlə (şəxsiyyət vəsiqəsinin surəti)
• Tələbini aydın şəkildə bildir
• 30 gün ərzində cavab verəcəyik
• Mənfi cavab olduqda Türkiyənin Şəxsi Məlumatların Qorunması Qurumuna müraciət edə bilərsən

13. MƏLUMAT OPERATORU

📋 Məlumat operatoru haqqında (KVKK - 6698 saylı Qanun):

Məlumat operatoru: Sormalı Komandası

E-poçt: support@sormali.app

ℹ️ Qeyd: KVKK (6698 saylı Qanun) və GDPR çərçivəsində müraciətlərinizi kvkk@sormali.app ünvanına göndərə bilərsiniz.

© 2025 Sormalı. Bütün hüquqlar qorunur.

Bu sənəd KVKK (6698 saylı Qanun) və GDPR-a uyğundur.