Yürürlük tarihi: 09.11.2026
Plothood (paket adı com.petrichor.plothood) uygulamasının yayımcısı ve kişisel verilerinizin sorumlusu:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesindeki bilgilendirme yükümlülüğünü yerine getirir.
Plothood, film zevkine göre insanlarla tanışma ve eşleşme sunan 18+ sosyal uygulamadır: film zevkinize göre insanlarla eşleşmenizi ve sohbet etmenizi sağlar. Uygulama yalnızca 18 yaş ve üzeri kişiler içindir. Kayıt sırasında doğum tarihi sorulur; 18 yaşından küçükler hesap oluşturamaz (bkz. Bölüm 10).
Reklam göstermiyoruz ve kişisel verilerinizi satmıyoruz. Uygulamayı geliştirmek için anonim kullanım istatistikleri (Google Firebase Analytics) yalnızca ilk açılışta izin verirseniz toplanır; bu izni Ayarlar > Gizlilik'ten her an geri alabilirsiniz (Bölüm 4 ve 5).
| Veri grubu | Ayrıntı | Nereden | Zorunlu mu? |
|---|---|---|---|
| Hesap bilgileri | E-posta, şifre (yalnızca tek yönlü karma/hash olarak saklanır), kullanıcı adı, hesap kimliği | Sizden; Google ile giriş seçerseniz Google'dan (e-posta, ad, hesap kimliği) | Evet |
| Profil bilgileri | Ad, doğum tarihi (yaş hesabı için), cinsiyet, ilgi tercihi (hangi cinsiyetlerdeki kişilerle eşleşmek istediğiniz), biyografi, boy, şehir | Sizden | Ad, doğum tarihi, cinsiyet, ilgi tercihi: evet. Biyografi, boy: hayır |
| Fotoğraflar | Profil fotoğrafları (en az 2, en çok 6); sohbette gönderdiğiniz fotoğraflar; gönderi fotoğrafları; isteğe bağlı profil doğrulaması için çektiğiniz doğrulama selfie'si (yalnızca ekibimiz profil fotoğraflarınızla karşılaştırır; profilinizde ve diğer kullanıcılara görünmez) | Sizden. Uygulama kamera veya depolama izni istemez; fotoğrafı sistemin fotoğraf seçicisi ya da cihazın kamera uygulaması üzerinden seçersiniz | Profil fotoğrafları: evet. Diğerleri: hayır |
| Yaklaşık konum | Cihazınızın yaklaşık konumundan elde edilen koordinat ve girdiğiniz şehir. Uygulama yalnızca "yaklaşık konum" izni (Android ACCESS_COARSE_LOCATION) ister; kesin konum izni istemez. Sunucu koordinatı yaklaşık 1 km hassasiyete (iki ondalık basamağa) yuvarlayarak saklar. Koordinat hiçbir kullanıcıya gösterilmez ve hiçbir sunucu yanıtında geri dönmez; yalnızca sunucuda mesafe hesabı için kullanılır ve diğer kullanıcılara yalnızca kaba bir mesafe aralığı sunulur (ör. "5 km'den yakın", "10+ km", "100+ km"). Başkasının yerini tahmin etmeye yönelik kötüye kullanımı önlemek için konum güncellemesi sınırlıdır (kısa sürede en fazla birkaç kez; gerçekçi olmayan ani sıçramalar kabul edilmez). Yalnızca son bilinen konum saklanır, konum geçmişi tutulmaz. Arka planda konum toplanmaz (uygulama yalnızca ön planda konum ister). | Cihazınızdan (izin verirseniz) | Hayır — konum adımı atlanabilir; ancak mesafeye göre eşleşme çalışmaz |
| Film verileri | İzleme geçmişi, verdiğiniz puanlar, "şu an izliyorum" bilgisi (film ve süre), favori filmler/yönetmenler/oyuncular/türler | Sizden | Başlangıçta en az 5 favori film; diğerleri hayır |
| Etkileşimler | Beğeni / süper beğeni / geçme kayıtları, eşleşmeler, takip, günlük kullanım sayaçları (ör. günlük beğeni sayısı), son etkinlik zamanı | Uygulama kullanımınızdan | Evet (hizmetin çalışması için) |
| Mesajlar | Eşleşmelerinizle yazışmalar, paylaştığınız film kartları ve fotoğraflar, okundu bilgisi | Sizden | Hayır (sohbet ederseniz) |
| Sosyal içerik | Gönderiler, yorumlar, beğeniler, takip ilişkileri | Sizden | Hayır |
| Bildirimler | Uygulama içi bildirim kayıtları; cihaz bildirim belirteci (anlık bildirim göndermek için Firebase Cloud Messaging; yalnızca bildirim izni verirseniz) | Uygulamadan / cihazınızdan | Hayır |
| Güvenlik kayıtları | Şikâyetler (sebep ve ayrıntı), engellemeler, otomatik gizleme durumu | Kullanıcılardan ve sistemden | Evet |
| Satın alma kayıtları | Ürün kimliği, sipariş numarası, Google Play satın alma belirteci (token), doğrulama durumu. Kart ve ödeme bilgilerinizi görmeyiz; ödemeyi Google Play alır. | Google Play'den | Hayır (yalnızca satın alırsanız) |
| Teknik kayıtlar | Sunucu istek günlükleri (IP adresi, zaman, istek yolu, durum kodu, tarayıcı/uygulama kimliği) | Otomatik | Evet |
Toplamadığımız veriler: rehber/kişiler, telefon numarası, mikrofon/ses, SMS, tam adres, reklam kimliği, arka plan konumu, yüz tanıma veya biyometrik veri. Fotoğraflarınızı kimlik, ırk, din, sağlık gibi özellikleri çıkarmak için işlemeyiz; doğrulama selfie'si yalnızca insan incelemesi içindir.
İlgi tercihi (kiminle eşleşmek istediğiniz) ile cinsiyet bilgisi bir arada değerlendirildiğinde cinsel yönelim hakkında çıkarım yapılmasına yol açabilir. KVKK m. 6 ve GDPR m. 9 bu tür bilgileri özel nitelikli/özel kategori veri olarak korur. Bu bilgileri yalnızca açık rızanıza dayanarak, eşleştirme için işleriz; rıza vermezseniz bu tercihleri girmeden eşleştirme hizmetini sunamayız. Rızanızı istediğiniz zaman Ayarlar'dan ya da hesabınızı silerek geri alabilirsiniz; geri alma, geri almadan önceki işlemelerin hukuka uygunluğunu etkilemez. Profilinize eklediğiniz fotoğraf ve metinler de (kendi iradenizle paylaştığınız) özel nitelikli bilgi içerebilir; bunları paylaşmak tamamen sizin tercihinizdir.
| Amaç | Veriler | KVKK dayanağı | GDPR dayanağı |
|---|---|---|---|
| Kullanım istatistikleri: hangi ekranların kullanıldığı, akışta nerede bırakıldığı, hangi tanıtımın kullanıcı getirdiği (yalnız izinle) | Uygulama içi olaylar (ör. "profil tamamlandı", "eşleşme oldu"; mesaj içeriği, ad, e-posta, fotoğraf gönderilmez), uygulama örneği kimliği, cihaz/işletim sistemi bilgisi, IP'den türetilen kaba konum, satın alma olayları | m. 5/1 (açık rıza) | m. 6/1-a (rıza) |
| Hesap oluşturma ve oturum yönetimi | Hesap bilgileri | m. 5/2-c (sözleşmenin kurulması/ifası) | m. 6/1-b |
| Profil oluşturma, eşleştirme, "Senin İçin" seçkisi, film zevki uyum yüzdesi | Profil, film verileri, etkileşimler, yaklaşık konum | m. 5/2-c | m. 6/1-b |
| İlgi tercihine göre eşleştirme | İlgi tercihi, cinsiyet | m. 6/3-a (açık rıza) | m. 9/2-a (açık rıza) |
| Mesafe hesabı ve yakındaki kişileri gösterme | Yaklaşık konum | m. 5/1 (açık rıza) | m. 6/1-a (rıza) |
| Profil doğrulama (isteğe bağlı selfie) | Doğrulama selfie'si | m. 5/1 (açık rıza) | m. 6/1-a (rıza) |
| Mesajlaşma, sosyal akış, bildirimler | Mesajlar, sosyal içerik, bildirimler | m. 5/2-c | m. 6/1-b |
| Abonelik / satın alma doğrulama ve ayrıcalıkların tanımlanması | Satın alma kayıtları | m. 5/2-c; m. 5/2-ç (yasal yükümlülük) | m. 6/1-b; m. 6/1-c |
| Yaş sınırının uygulanması, reşit olmayanların korunması | Doğum tarihi | m. 5/2-ç ve m. 5/2-f | m. 6/1-c ve 6/1-f |
| Güvenlik, kötüye kullanım ve sahte hesap önleme, şikâyet/engelleme, topluluk kurallarının uygulanması, küfür filtresi | Güvenlik kayıtları, mesaj/gönderi içeriği (şikâyet incelemesi), teknik kayıtlar | m. 5/2-f (meşru menfaat); m. 5/2-e (hakkın tesisi/korunması) | m. 6/1-f |
| Yasal yükümlülükler ve yetkili makam talepleri | İlgili veriler | m. 5/2-a, m. 5/2-ç | m. 6/1-c |
| Anlık bildirim gönderme (etkinleştirildiğinde) | Cihaz bildirim belirteci | m. 5/2-c; bildirim izni | m. 6/1-b; izin |
Meşru menfaate dayandığımızda menfaatlerimiz ile sizin hak ve özgürlükleriniz arasında denge gözetiriz; itiraz hakkınız saklıdır (Bölüm 8).
Film zevki uyum yüzdesi ve "Senin İçin" seçkisi, izleme geçmişiniz, puanlarınız ve favorilerinizin otomatik olarak karşılaştırılmasıyla hesaplanır. Bu hesaplamalar yalnızca öneri sıralaması içindir; hukuki sonuç doğurmaz. Bir hesap, birden fazla kullanıcı tarafından şikâyet edildiğinde (3 şikâyet) otomatik olarak geçici gizlenir; bu karar için destek adresine itiraz edebilir ve insan incelemesi isteyebilirsiniz.
m.media-amazon.com) doğrudan cihazınıza yüklenir; bu sırada cihazınızın IP adresi o sunucuya gider. Afiş isteğine hesap bilginiz eklenmez.Verilerinizi satmayız, reklam amacıyla üçüncü taraflarla paylaşmayız. Şirket devri/birleşmesi durumunda verileriniz, bu politikadaki korumalarla devralana aktarılabilir; önceden bilgilendirilirsiniz.
Sunucularımızın bulunduğu ülke: Danimarka (Denmark) (barındırma sağlayıcısı: Webdock.io ApS).
Sunucularımız Türkiye dışında bulunduğundan hesabınıza ve kullanımınıza ilişkin verileriniz hizmetin sunulması için yurt dışına aktarılır. Aktarım, KVKK m. 9 (7499 sayılı Kanun'la değişik) uyarınca; aktarılan ülke için yeterlilik kararı varsa buna, yoksa uygun güvencelerden birine (ör. Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme) ya da yasada sayılan arızi hâllerden birine (ör. ilgili kişinin açık rızası) dayanır. Ayrıca Google Play, Google ile giriş ve Firebase Cloud Messaging ve (izin verdiyseniz) Firebase Analytics hizmetleri Google'ın yurt dışındaki altyapılarında çalışır. GDPR kapsamında AB/AEA dışına aktarımlarda m. 44 ve devamındaki mekanizmalar (yeterlilik kararı, standart sözleşme hükümleri vb.) uygulanır.
Verileri, işleme amacı için gerekli süre ve yasal yükümlülüklerin gerektirdiği süre kadar saklarız.
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, fotoğraflar (doğrulama selfie'si dâhil), film verileri, etkileşimler, mesajlar, sosyal içerik, bildirimler, engeller | Hesabınız açık olduğu sürece; hesabı sildiğinizde silinir (Bölüm 9) |
| Konum | Yalnızca son bilinen değer; hesapla birlikte silinir |
| Satın alma kayıtları | Hesapla birlikte silinir. Ödemenin kendisi Google Play'de gerçekleştiğinden Google'ın ödeme kayıtları Google'ın politikasına tabidir. Yasal bir saklama yükümlülüğü doğarsa ilgili kayıt yalnızca o yükümlülüğün gerektirdiği süre ve amaçla saklanır |
| Şikâyet kayıtları | Hesabınızı sildiğinizde hem sizin verdiğiniz hem de hakkınızda verilmiş şikâyet kayıtları silinir |
| Sunucu istek günlükleri (IP vb.) | En fazla 7 gün; süre dolunca otomatik silinir |
| Sunucu yedekleri | Silinen veri, sunucudaki son 7 günlük otomatik yedeklerde ve sunucu dışında tutulan en çok 14 yedek kopyasında kalabilir; bu kopyalar yedek döngüsü içinde otomatik olarak silinir (silme talebinden sonra en geç yaklaşık 14 gün) |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
KVKK m. 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz: (a) kişisel verinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; (d) eksik/yanlış işlenmişse düzeltilmesini isteme; (e) KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ğ) kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
GDPR kapsamında (AB/AEA/BK'de bulunuyorsanız) ayrıca: erişim (m. 15), düzeltme (m. 16), silme / "unutulma" (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20), meşru menfaate dayalı işlemeye itiraz (m. 21), yalnızca otomatik işlemeye dayalı kararlara tabi olmama (m. 22) ve rızayı her zaman geri çekme (m. 7/3) haklarına sahipsiniz. Yetkili denetim otoritesine şikâyet hakkınız da vardır.
Nasıl kullanılır? Uygulamada Ayarlar bölümünden hesabınızı düzenleyebilir veya silebilirsiniz. Diğer talepleriniz için destek@plothood.online adresine yazın ya da yazılı olarak Avcılar, İstanbul, Türkiye adresine başvurun. Kimliğinizi doğrulamak için hesapla ilişkili e-posta adresinden yazmanız beklenir. KVKK m. 13 uyarınca başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (işlemin ayrıca maliyeti varsa Kurul tarifesindeki ücret istenebilir). Cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
Plothood 18 yaşın altındaki kişilere yönelik değildir ve onlara sunulmaz. Kayıtta doğum tarihi kapısı uygularız; 18 yaşından küçük olduğu anlaşılan hesaplar kapatılır ve verileri silinir. 18 yaşından küçük birinin hesabını fark ederseniz uygulamadaki "Şikâyet et" menüsünden (sebep: reşit olmayan) ya da destek adresinden bildirin. Çocuk cinsel istismarı ve sömürüsüne (CSAE/CSAM) ilişkin kurallarımız Kullanım Koşulları'nın "Çocuk güvenliği standartları" bölümündedir.
Verileriniz, cihazınız ile sunucularımız arasında HTTPS (TLS) ile şifrelenmiş olarak iletilir; uygulama düz metin (şifrelenmemiş) trafiğe izin vermez. Şifreler yalnızca tek yönlü karma olarak saklanır. Erişim kuralları, kullanıcıların yalnızca kendi kayıtlarını değiştirebilmesini ve başkalarının yalnızca herkese açık alanlarını görebilmesini sağlayacak biçimde sunucu tarafında uygulanır. Hiçbir sistem tamamen risksizdir; bir ihlal olursa yasal süreler içinde Kurul'a ve etkilenen kişilere bildirim yaparız. Mesajlar uçtan uca şifreli değildir; şikâyet edilen içerikler moderasyon amacıyla incelenebilir.
Gizlilik, koşullar ve hesap silme sayfalarımız çerez, analitik ya da izleme betiği kullanmaz ve yalnızca kendi sunucumuza istek yapar (hesap silme sayfasında giriş ve silme istekleri). Hesap silme sayfası giriş bilgilerinizi tarayıcıda kalıcı olarak saklamaz. Sunucu, standart erişim günlüğü tutar (Bölüm 7).
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da e-posta ile duyururuz; güncel sürüm her zaman bu sayfadadır. Rıza gerektiren yeni işlemeler için yeniden rızanızı isteriz.
Sorularınız ve talepleriniz için: destek@plothood.online
Kadir Çelik — Avcılar, İstanbul, Türkiye
Effective date: 9 November 2026
Publisher of the Plothood app (package com.petrichor.plothood) and controller of your personal data:
This notice fulfils the information duty under Art. 10 of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK") and Art. 13 of the EU General Data Protection Regulation ("GDPR").
Plothood is an 18+ social app for meeting people through film taste: it matches you and lets you chat with people based on your taste in films. The app is for people aged 18 and over only. We ask for your date of birth at sign-up; people under 18 cannot create an account (see Section 10).
We show no ads and we do not sell your personal data. To improve the app, anonymous usage statistics (Google Firebase Analytics) are collected only if you allow it on first launch; you can withdraw this anytime in Settings > Privacy (Sections 4 and 5).
| Group | Details | Source | Required? |
|---|---|---|---|
| Account | Email, password (stored only as a one-way hash), username, account ID | You; Google, if you choose Google sign-in (email, name, account ID) | Yes |
| Profile | Name, date of birth (to compute age), gender, interest preference (which genders you want to be matched with), bio, height, city | You | Name, birth date, gender, interest preference: yes. Bio, height: no |
| Photos | Profile photos (at least 2, up to 6); photos you send in chats; post photos; the optional verification selfie you take for profile verification (only our team compares it with your profile photos; it is not shown on your profile or to other users) | You. The app asks for no camera or storage permission; you pick a photo through the system photo picker or the device's camera app | Profile photos: yes. Others: no |
| Approximate location | Coordinates derived from your device's approximate location, and the city you enter. The app requests only the "approximate location" permission (Android ACCESS_COARSE_LOCATION) and never the precise-location permission. The server rounds coordinates to about 1 km (two decimal places) before storing them. Coordinates are never shown to other users and never returned in any server response; they are used only on the server to compute distance, and other users see only a coarse distance band (e.g. "under 5 km", "10+ km", "100+ km"). To prevent misuse aimed at pinpointing someone, location updates are limited (only a few within a short period; unrealistic sudden jumps are rejected). Only your last known location is stored, no location history. No background location is collected (the app asks for location in the foreground only). | Your device (if you allow it) | No — the location step can be skipped, but distance-based matching will not work |
| Film data | Watch history, ratings you give, "watching now" status (film and duration), favourite films / directors / actors / genres | You | At least 5 favourite films at onboarding; the rest no |
| Interactions | Likes / super likes / passes, matches, follows, daily usage counters (e.g. daily likes), last-active time | Your use of the app | Yes (needed to run the service) |
| Messages | Chats with your matches, shared film cards and photos, read receipts | You | No (only if you chat) |
| Social content | Posts, comments, likes, follow relationships | You | No |
| Notifications | In-app notification records; device notification token (Firebase Cloud Messaging, to send push notifications; only if you grant notification permission) | App / your device | No |
| Safety records | Reports (reason and details), blocks, auto-hide status | Users and the system | Yes |
| Purchase records | Product ID, order number, Google Play purchase token, verification status. We never see your card or payment details; Google Play takes the payment. | Google Play | No (only if you buy) |
| Technical logs | Server request logs (IP address, time, request path, status code, client identifier) | Automatic | Yes |
Data we do not collect: contacts, phone number, microphone/audio, SMS, full street address, advertising ID, background location, facial recognition or biometric data. We do not process your photos to infer identity, race, religion, health or similar traits; the verification selfie is for human review only.
Interest preference (whom you wish to be matched with) combined with gender may allow inferences about sexual orientation. KVKK Art. 6 and GDPR Art. 9 protect such information as special-category data. We process it only on the basis of your explicit consent, for matching; without it we cannot provide the matching service. You can withdraw consent at any time in Settings or by deleting your account; withdrawal does not affect the lawfulness of processing before withdrawal. Photos and text you voluntarily put in your profile may also reveal special-category information; sharing them is entirely your choice.
| Purpose | Data | KVKK basis | GDPR basis |
|---|---|---|---|
| Usage statistics: which screens are used, where people drop off, which promotion brought a user (only with your permission) | In-app events (e.g. "profile completed", "match made"; message content, name, email and photos are not sent), app-instance ID, device/OS information, coarse location derived from IP, purchase events | Art. 5/1 (explicit consent) | Art. 6(1)(a) (consent) |
| Creating the account and managing sessions | Account | Art. 5/2-c (contract) | Art. 6(1)(b) |
| Building your profile, matching, "For You" picks, taste-match percentage | Profile, film data, interactions, approximate location | Art. 5/2-c | Art. 6(1)(b) |
| Matching by interest preference | Interest preference, gender | Art. 6/3-a (explicit consent) | Art. 9(2)(a) (explicit consent) |
| Distance calculation and showing nearby people | Approximate location | Art. 5/1 (explicit consent) | Art. 6(1)(a) (consent) |
| Profile verification (optional selfie) | Verification selfie | Art. 5/1 (explicit consent) | Art. 6(1)(a) (consent) |
| Messaging, social feed, notifications | Messages, social content, notifications | Art. 5/2-c | Art. 6(1)(b) |
| Verifying subscriptions/purchases and granting benefits | Purchase records | Art. 5/2-c; 5/2-ç (legal obligation) | Art. 6(1)(b); 6(1)(c) |
| Enforcing the age limit, protecting minors | Birth date | Art. 5/2-ç and 5/2-f | Art. 6(1)(c) and 6(1)(f) |
| Security, abuse and fake-account prevention, reports/blocks, community-rule enforcement, profanity filter | Safety records, message/post content (when reviewing a report), technical logs | Art. 5/2-f (legitimate interest); 5/2-e (establishment/defence of rights) | Art. 6(1)(f) |
| Legal obligations and requests of competent authorities | Relevant data | Art. 5/2-a, 5/2-ç | Art. 6(1)(c) |
| Sending push notifications (when enabled) | Device notification token | Art. 5/2-c; notification permission | Art. 6(1)(b); permission |
Where we rely on legitimate interest we balance our interests against your rights and freedoms; your right to object is reserved (Section 8).
The taste-match percentage and the "For You" selection are computed by automatically comparing your watch history, ratings and favourites with other users'. They only rank suggestions and produce no legal effect. When an account is reported by several users (3 reports) it is automatically hidden; you can object and ask for human review at the support address.
m.media-amazon.com); your device's IP address is sent to that server when this happens. No account information is added to poster requests.We do not sell your data and we do not share it with third parties for advertising. If the business is transferred or merged, your data may pass to the successor under the protections of this policy; you will be informed in advance.
Our servers are located in: Danimarka (Denmark) (hosting provider: Webdock.io ApS).
Because our servers are located outside Türkiye, your account and usage data are transferred abroad in order to provide the service. The transfer takes place under KVKK Art. 9 (as amended by Law No. 7499): on an adequacy decision for the destination country if there is one, otherwise on one of the appropriate safeguards (e.g. the standard contract announced by the Personal Data Protection Board) or on an incidental exception listed in the law (e.g. the data subject's explicit consent). In addition, Google Play, Sign in with Google and Firebase Cloud Messaging (and, if you allowed it, Firebase Analytics) run on Google's infrastructure abroad. For transfers outside the EU/EEA under GDPR, the mechanisms of Art. 44 et seq. (adequacy decision, standard contractual clauses, etc.) apply.
We keep data as long as needed for the processing purpose and as legal obligations require.
| Data | Retention |
|---|---|
| Account, profile, photos (including the verification selfie), film data, interactions, messages, social content, notifications, blocks | While your account is open; deleted when you delete the account (Section 9) |
| Location | Last known value only; deleted with the account |
| Purchase records | Deleted with the account. Because the payment itself takes place in Google Play, Google's payment records are subject to Google's policies. If a legal retention duty arises, the relevant record is kept only for the period and purpose that duty requires |
| Report records | When you delete your account, both the reports you filed and the reports filed about you are deleted |
| Server request logs (IP etc.) | At most 7 days; deleted automatically when the period ends |
| Server backups | Deleted data may remain in the server's last 7 daily automatic backups and in up to 14 backup copies kept off the server; these copies are deleted automatically within the backup cycle (at most about 14 days after a deletion request) |
Data past its retention period is deleted, destroyed or anonymised.
Under KVKK Art. 11 you may apply to the controller to: (a) learn whether your data is processed; (b) request information if it is processed; (c) learn the purpose and whether it is used accordingly; (ç) know the third parties it is transferred to at home or abroad; (d) request correction of incomplete or inaccurate data; (e) request erasure or destruction under Art. 7; (f) request that (d) and (e) be notified to third parties the data was transferred to; (g) object to a result against you arising from exclusively automated analysis; (ğ) claim compensation for damage caused by unlawful processing.
Under GDPR (if you are in the EU/EEA/UK) you also have the rights of access (Art. 15), rectification (16), erasure (17), restriction (18), data portability (20), objection to processing based on legitimate interests (21), not to be subject to solely automated decisions (22), and to withdraw consent at any time (7(3)). You may lodge a complaint with your supervisory authority.
How to exercise them: Edit or delete your account in the app under Settings. For other requests write to destek@plothood.online or apply in writing to Avcılar, İstanbul, Türkiye, preferably from the email address linked to the account so we can verify your identity. Under KVKK Art. 13 we conclude requests free of charge as soon as possible and within 30 days at the latest (a Board-tariff fee may be charged if the action has a separate cost). If you find the answer inadequate or receive none in time, you may complain to the Personal Data Protection Board (kvkk.gov.tr).
Plothood is not directed at, and is not offered to, anyone under 18. We apply a date-of-birth gate at sign-up; accounts found to belong to under-18s are closed and their data deleted. If you notice an account of someone under 18, report it with "Report" in the app (reason: underage) or write to the support address. Our rules on child sexual abuse and exploitation (CSAE/CSAM) are in the "Child safety standards" section of the Terms of Service.
Your data is transmitted between your device and our servers encrypted with HTTPS (TLS); the release app does not allow cleartext traffic. Passwords are stored only as one-way hashes. Access rules enforced on the server ensure that users can change only their own records and see only the public fields of others. No system is risk-free; in the event of a breach we notify the Board and affected people within legal deadlines. Messages are not end-to-end encrypted; reported content may be reviewed for moderation.
Our privacy, terms and account-deletion pages use no cookies and no analytics or tracking scripts, and make requests only to our own server (on the account-deletion page: the sign-in and deletion requests). The account-deletion page does not store your sign-in details persistently in the browser. The server keeps standard access logs (Section 7).
We may update this policy. We will announce material changes in the app or by email; the current version is always on this page. For new processing that requires consent, we will ask for your consent again.
For questions and requests: destek@plothood.online
Kadir Çelik — Avcılar, İstanbul, Türkiye