Gizlilik politikası

Veri sorumlusu

arkadash'ı İstanbul'da bireysel geliştirici olarak Zeynep Aslı Erhan yapıyor ve işletiyor; KVKK anlamında veri sorumlusu da odur. Sorular ve talepler için: destek@arkadash.app.

Hangi verileri işliyoruz?

Yalnız uygulamanın çalışması için gerekenleri:

• Profil: görünen adın, avatar rengin ve davet kodun.
• Giriş kimliği: anonim bir hesap numarası; e-posta koduyla girersen e-posta adresin; Apple ile girersen Apple hesap numaran ve Apple'ın paylaştığı e-posta (gizli yönlendirme adresi olabilir).
• Arkadaşlıklar: davet koduyla ya da telefonları yan yana getirip dokunarak kurulan çift bağları.
• Buluşma kayıtları: kategori, tarih/saat, süre, isteğe bağlı kısa not; ayrıca onay durumu ve puanlar.
• Planlar: kategori ve tarih.
• Canlı buluşmalar: kategori, başlangıç/bitiş ve kimlerin katıldığı.
• Şikâyet ve engellemeler: senin yaptıkların.
• Hata ve çökme tanılamaları: hata metni (içindeki e-posta adresleri maskelenir), uygulama sürüm numarası, iOS sürümü, kurulum başına rastgele bir kimlik ve girişliysen hesap numaran. 30 gün saklanır.
• Bildirim jetonu: yalnız bildirimlere izin verirsen.

Ne yapmıyoruz?

Konum izni istemeyiz; GPS ya da arka plan takibi yoktur. Bir mekân adı paylaşılacaksa onu sen elle seçersin. Rehberine erişmeyiz. Reklam yok, reklam veya analitik SDK'sı yok, uygulamalar arası izleme yok; verini satmayız ve pazarlama için kimseyle paylaşmayız.

Yalnız telefonunda olanlar

• Yakındaki eşleşme: sen başlattığında Bluetooth/yerel ağ üzerinden yalnız iki telefon arasında doğrudan çalışır.
• NFC etiketleri yalnızca bir arkadash:// bağlantısı saklar.
• "Takvime ekle" sen dokununca tek bir etkinlik yazar; yalnız yazma iznidir, takvimini asla okumayız.
• Hikâye kartını Fotoğraflar'a kaydetme yalnız ekleme izniyle ve sen kaydet dediğinde olur. Haftalık hikâye kartında arkadaşlarının adları görünmez.

Kim görür?

Bir çiftin verisini yalnız o çiftteki iki kişi görür. Bu, sadece bir söz değil; veritabanında satır bazlı erişim kuralıyla (row-level security) zorlanır. Puanlar sunucuda hesaplanır.

Hizmet sağlayıcılar (alt işleyiciler)

• Supabase: veritabanı, kimlik doğrulama, canlı akış. Sunucular Frankfurt'ta (AB).
• Resend: giriş kodu e-postalarını gönderir. AB bölgesi, İrlanda.
• Apple: Apple ile Giriş, APNs ile anlık bildirimler ve App Store dağıtımı.
• Vercel: yalnızca bu web sitesini barındırır.

Apple hizmetleri verinin Türkiye/AB dışına, örneğin ABD'ye aktarılmasını içerebilir (KVKK md. 9). Bu aktarım, ilgili hizmeti kullanmanın gereği olarak ve gerekli olduğu yerde açık rızanla yapılır.

Hukuki sebepler

İstediğin hizmetin sunulması (KVKK md. 5/2-c, GDPR md. 6(1)(b)); güvenlik, kötüye kullanımı önleme ve hata tanılama için meşru menfaat (KVKK md. 5/2-f, GDPR md. 6(1)(f)); gereken yerlerde açık rıza. Örneğin bildirimler isteğe bağlıdır ve iznine bağlıdır.

Ne kadar saklıyoruz?

• Hesap verisi, sen hesabını silene kadar.
• Bir arkadaşınla eşleşmeyi kaldırırsan o çiftin ortak verisi 30 gün sonra silinir.
• Hata ve çökme tanılamaları 30 gün.
• Kötüye kullanım önleme sayaçları kısa ömürlüdür.

Silme ve dışa aktarma

Uygulama içinden tüm verini silebilirsin: Ben → Verilerin → Tüm verilerimi sil. Silme anında ve kalıcıdır; arkadaşlıkların ve sunucudaki kayıtların da gider. Aynı yerden verini dışa aktarabilirsin (Ben → Verilerin → Verilerimi indir).

Haklarım

KVKK md. 11 ve GDPR kapsamında verine erişme, düzeltme, silme, dışa aktarma, itiraz ve işlemenin kısıtlanmasını isteme hakkın var. Taleplerini destek@arkadash.app adresine yazabilirsin; yasal süre olan 30 gün içinde yanıtlarız. Genel destek ve şikâyet incelemelerine 72 saat içinde dönüş yaparız. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da AB'deki denetim otoritene şikâyet hakkın saklıdır.

Çocuklar

arkadash 13 yaşından küçük çocuklara yönelik değildir.

Değişiklikler

Önemli değişiklikleri uygulama içinde duyururuz.