İçindekiler
1. Veri sorumlusu
GelSende mobil uygulaması (“Uygulama”), 8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti. (“8Bit”, “biz”) tarafından geliştirilmekte ve işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) anlamında veri sorumlusu 8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti.’dir.
İletişim: info@8bityazilim.com
2. Bu politikanın kapsamı
Bu politika yalnızca Google Play’de GelSende adıyla yayımlanan
(com.gelsende.app) mobil uygulamayı ve uygulamanın kullandığı
sunucu servislerini kapsar. Uygulama içinden geçtiğiniz üçüncü taraf
uygulamaların (WhatsApp, Instagram) veya sitelerin gizlilik uygulamalarından
sorumlu değiliz; oraya geçtiğiniz anda ilgili şirketin kendi politikası
geçerli olur.
3. İşlediğimiz veriler
GelSende’nin çalışma biçimi gereği işlediğimiz veriler aşağıdaki tabloda eksiksiz olarak listelenmiştir. Bu listede yer almayan hiçbir veriyi toplamıyoruz.
| Veri | Nasıl elde edilir | Neden gereklidir |
|---|---|---|
| Telefon numarası | Kayıt/giriş ekranında siz yazarsınız | Hesabınızın kimliği ve SMS ile doğrulama. Numaranız uygulamada hiçbir ekranda gösterilmez; yalnızca 6. bölümdeki koşullarda WhatsApp bağlantısı için kullanılır. |
| SMS doğrulama kodu | Sunucu üretir, size SMS ile gider | Numaranın gerçekten size ait olduğunun doğrulanması. Kod sunucuda açık hâlde değil, geri döndürülemez biçimde (özet/hash olarak) tutulur ve 5 dakikada geçersiz olur. |
| Ad ve soyad | Kayıt sırasında siz yazarsınız | Etkinlik kartlarında ve katılımcı listelerinde kimin katıldığının görünmesi için. |
| Doğum tarihi | Kayıt sırasında siz seçersiniz | Uygulamanın 18 yaş sınırının denetlenmesi, yaşınızın hesaplanması ve etkinliklere konulan yaş koşullarının uygulanabilmesi için. Profilde yaşınız görünür, doğum tarihiniz diğer kullanıcılara gösterilmez. |
| Cinsiyet (kadın / erkek / belirtmek istemiyorum) | Kayıt veya profil ekranında siz seçersiniz | Etkinliklere konulan cinsiyet koşullarının uygulanabilmesi için. “Belirtmek istemiyorum” seçilebilir. |
| Kısa biyografi (isteğe bağlı) | Profil ekranında siz yazarsınız | Kendinizi tanıtmanız için. Boş bırakılabilir; ne yazacağınıza siz karar verirsiniz. |
| Avatar seçimi | Hazır avatarlar arasından siz seçersiniz | Profil görselinizin gösterilmesi. Fotoğraf değildir; uygulamayla gelen çizim avatarların numarasıdır. Seçmezseniz GelSende logosu kullanılır. |
| WhatsApp iletişim izniniz (açık/kapalı) | Profil ekranındaki anahtarı siz açarsınız | Numaranızın, aynı etkinliğe katılan ve kendisi de izin vermiş kişilere açılıp açılmayacağının belirlenmesi. Varsayılan kapalıdır. |
| Oluşturduğunuz etkinlikler (kategori, başlık, açıklama, tarih–saat, süre, aranan kişi sayısı, ücret notu, cinsiyet ve yaş koşulu) | Etkinlik oluşturma ekranında siz girersiniz | Etkinliğin yakınınızdaki kullanıcılara gösterilebilmesi için. |
| Etkinliğin konumu (enlem–boylam ve yer adı) | Etkinlik oluştururken haritadan siz seçersiniz; adres, seçtiğiniz noktadan otomatik çözülür | Etkinliğin haritada gösterilmesi ve mesafeye göre sıralanabilmesi için. Bu, etkinliğin buluşma yeridir, sizin anlık konumunuz değildir. |
| Katılım kayıtları (hangi etkinliğe ne zaman katıldığınız) | “Katıl” düğmesine bastığınızda oluşur | Kontenjanın hesaplanması, katılımcı listesinin gösterilmesi ve ilgili kişilere bildirim gönderilmesi için. |
| Cihazınızın anlık konumu | İzin verirseniz cihazın konum servisinden okunur | Yakınınızdaki etkinliklerin bulunması ve mesafelerin hesaplanması için. Sunucuda saklanmaz — bkz. 5. bölüm. |
| Cihaz bildirim jetonu (FCM) ve platform bilgisi (android/ios) | Uygulama açıldığında Firebase Cloud Messaging’den alınır | Push bildirimlerinin doğru cihaza ulaşması için. Bu jeton bir kimlik numarası değildir, reklam kimliği değildir ve sıfırlanabilir. |
| Oturum jetonu | Giriş yaptığınızda sunucu üretir | Her açılışta yeniden SMS doğrulaması yapmanıza gerek kalmaması için. Sunucuda açık hâlde değil, özet (hash) olarak tutulur. |
4. İşlemediğimiz veriler
Açıklıkla belirtiyoruz — GelSende şunları toplamaz:
- E-posta adresi veya şifre. Giriş yalnızca telefon numarası ve SMS koduyla yapılır.
- Rehberiniz, kişiler listeniz, arama kaydınız veya SMS’leriniz. Uygulama bu izinleri hiç istemez.
- Kamera, mikrofon, fotoğraf galerisi veya dosya erişimi. Profil fotoğrafı yüklenmez; avatarlar uygulamanın içinde hazır gelir.
- Konum geçmişi. Konumunuz arka planda izlenmez, geçmişiniz tutulmaz ve sunucuya kaydedilmez.
- Reklam kimliği (AAID/IDFA). Uygulamada reklam gösterilmez.
- Üçüncü taraf analitik, davranış izleme veya profilleme araçları.
- Ödeme veya finansal bilgi. Uygulama ücretsizdir, uygulama içi satın alma yoktur. Etkinliklerdeki “ücret notu” yalnızca düzenleyenin yazdığı bir açıklamadır; ödeme uygulama üzerinden yapılmaz.
- Uygulama içi mesajlaşma yoktur; mesaj içeriği tutmayız.
Uygulamanın Android’de istediği izinler yalnızca şunlardır:
INTERNET, bildirim gönderebilmek için POST_NOTIFICATIONS
(Android 13 ve üzeri) ve yakındaki etkinlikleri bulabilmek için
ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION.
5. Konum hakkında özel açıklama
Konum, GelSende’nin en hassas verisi olduğu için ayrıca açıklıyoruz:
- İzin isteğe bağlıdır. Konum iznini reddedebilirsiniz; bu durumda uygulama çalışmaya devam eder, yalnızca “yakınımdakiler” sıralaması yapılamaz ve varsayılan bir bölge kullanılır.
- Yalnızca uygulama açıkken. Konumunuz arka planda izlenmez; “her zaman konum” izni kullanılmaz.
- Sunucuda saklanmaz. Yakındaki etkinlikleri sorgularken koordinatlarınız sunucuya gönderilir, sunucu mesafeyi hesaplayıp sonucu döndürür ve koordinatları kaydetmez. Konumunuzun bir kaydı, geçmişi veya izi tutulmaz.
- Diğer kullanıcılar konumunuzu göremez. Haritada görünen pinler etkinliklerin yerleridir, kullanıcıların değil. Kimse sizin nerede olduğunuzu göremez.
- Etkinlik konumu ayrı bir şeydir. Bir etkinlik oluşturduğunuzda haritadan seçtiğiniz buluşma noktası kaydedilir ve etkinliği gören herkese açıktır. Ev adresiniz gibi özel bir noktayı seçmemenizi öneririz; yakındaki bir kafe, park veya tesis gibi genel bir nokta seçin.
- Harita görselleri. Harita döşemeleri OpenStreetMap’ten yüklenir; bu istek sırasında cihazınızın IP adresi ve baktığınız harita bölgesi OpenStreetMap sunucularına ulaşır (bkz. 9. bölüm).
- Adres çözümleme. Seçtiğiniz noktanın adrese çevrilmesi cihazınızın işletim sistemi tarafından yapılır (Android’de Google Play Hizmetleri, iOS’ta Apple konum servisleri); bu işlem cihaz üzerinde başlar ve ilgili platformun kendi gizlilik politikasına tabidir.
6. Telefon numarası ve WhatsApp iletişimi
Telefon numaranız hesabınızın kimliğidir ve şu kurallara tabidir:
- Numaranız uygulamanın hiçbir ekranında gösterilmez — ne profilde, ne etkinlik kartında, ne katılımcı listesinde, ne de arama sonuçlarında.
- Sunucu numaraları yalnızca tek bir uçtan verir; bu uç, isteği yapan kişinin o etkinliğin düzenleyeni veya katılımcısı olduğunu doğrular.
- Üyelik tek başına yetmez: numaranın karşı tarafa açılabilmesi için hem sizin hem de karşı tarafın profildeki “WhatsApp ile iletişim” anahtarını açmış olması gerekir. İkisinden biri kapalıysa iletişim kurulamaz.
| Sizin izniniz | Karşı tarafın izni | Sonuç |
|---|---|---|
| kapalı | kapalı | iletişim yok |
| açık | kapalı | iletişim yok |
| kapalı | açık | iletişim yok |
| açık | açık | WhatsApp düğmesi görünür, sohbet WhatsApp’ta açılır |
Anahtar varsayılan olarak kapalıdır; siz açmadıkça numaranız kimseye verilmez. Etkinlikten ayrıldığınızda veya anahtarı kapattığınızda erişim anında kesilir. Düğmeye bastığınızda sohbet WhatsApp uygulamasında açılır; o andan itibaren mesajlaşma WhatsApp üzerinde gerçekleşir, biz mesaj içeriğini görmeyiz ve saklamayız.
7. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK m.5 / GDPR m.6 dayanağı |
|---|---|
| Hesabınızın oluşturulması, telefon numarasının SMS ile doğrulanması ve oturumun sürdürülmesi | Sözleşmenin ifası için gerekli olması |
| Etkinlik oluşturma, keşfetme, katılma ve katılımcı listelerinin gösterilmesi | Sözleşmenin ifası için gerekli olması |
| Katılım, ayrılma, iptal ve saat/yer değişikliği bildirimlerinin gönderilmesi | Sözleşmenin ifası için gerekli olması |
| Yakındaki etkinliklerin bulunması için anlık konumun kullanılması | Açık rızanız (cihaz konum izni) |
| Telefon numaranızın, karşılıklı izin hâlinde diğer katılımcıya açılması | Açık rızanız (profildeki WhatsApp anahtarı) |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, hata giderme | Meşru menfaat |
Açık rızaya dayanan işlemeleri her zaman durdurabilirsiniz: konum iznini telefon ayarlarından, WhatsApp iznini ise uygulamadaki profil ekranından kapatmanız yeterlidir.
8. Diğer kullanıcıların gördüğü bilgiler
Bir etkinliği gören ya da katılan diğer kullanıcılar hakkınızda yalnızca şunları görür:
- Adınız ve soyadınız (yazdığınız şekliyle),
- Yaşınız (doğum tarihinizden hesaplanır; doğum tarihinizin kendisi gösterilmez),
- Cinsiyetiniz (“belirtmek istemiyorum” seçtiyseniz gösterilmez),
- Yazdıysanız kısa biyografiniz,
- Seçtiğiniz avatar,
- Oluşturduğunuz ve katıldığınız etkinlikler.
Telefon numaranız bu listede yoktur; yalnızca 6. bölümdeki karşılıklı izin koşulu sağlandığında WhatsApp bağlantısı için kullanılır. Konumunuz da bu listede yoktur.
9. Verilerin paylaşılması
9.1 Hizmet sağlayıcılarımızla
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Google Firebase Cloud Messaging (Google Ireland Limited / Google LLC) | Cihaz bildirim jetonu ve bildirim metni | Push bildirimlerinin cihazınıza teslim edilmesi |
| SMS servis sağlayıcımız | Telefon numaranız ve doğrulama kodu | Doğrulama SMS’inin gönderilmesi |
| OpenStreetMap Foundation | Cihazınızın IP adresi ve görüntülenen harita bölgesi | Harita döşemelerinin yüklenmesi |
| Barındırma sağlayıcımız | Sunucuda tutulan hesap ve etkinlik verileri | Uygulama sunucusunun ve veritabanının çalıştırılması |
Bildirim metinlerinde etkinliğin başlığı ve katılan kişinin adı yer alabilir; teslimatı sağlamak için bu metin Firebase üzerinden geçer. FCM kullanımı verilerin yurt dışına aktarılması sonucunu doğurabilir; Google’ın gizlilik uygulamaları için firebase.google.com/support/privacy adresine bakabilirsiniz. Bu şirketler verilerinizi yalnızca bize hizmet vermek için işler, kendi amaçları için kullanamaz.
9.2 Diğer kullanıcılarla
Hangi bilgilerinizin diğer kullanıcılara açıldığı 8. bölümde, telefon numaranızın hangi koşulda açıldığı 6. bölümde anlatılmıştır.
9.3 Yasal zorunluluk
Kişisel verilerinizi yalnızca yürürlükteki mevzuat gereği yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde ve talep edilen kapsamla sınırlı olarak paylaşırız. Bunun dışında verilerinizi hiçbir üçüncü tarafa satmayız, kiralamayız veya pazarlama amacıyla aktarmayız.
10. Instagram’da paylaşma
Bir etkinliği Instagram hikayenizde paylaşmayı seçerseniz, paylaşım görseli tamamen cihazınızda üretilir ve doğrudan Instagram uygulamasına aktarılır. Görsel bizim sunucumuza gönderilmez; sunucumuzda bir kopyası tutulmaz. Görselde etkinliğin adı, saati, yeri ve kalan kontenjan gibi zaten herkese açık olan bilgiler yer alır. Paylaşımı yaptığınız andan itibaren Instagram’ın kendi gizlilik politikası geçerlidir. Instagram kurulu değilse görsel telefonun standart paylaşım menüsüne verilir; nereye göndereceğinize siz karar verirsiniz.
11. Bildirimler ve cihaz jetonu
Uygulama, push bildirimlerini gönderebilmek için cihazınıza ait bir FCM jetonunu sunucumuzda saklar. Bir hesabın birden fazla cihazı olabilir. Bildirim gönderdiğimiz durumlar şunlardır: etkinliğinize biri katıldığında, bir katılımcı ayrıldığında, etkinlik iptal edildiğinde ve etkinliğin saati ya da yeri değiştiğinde. Kimse kendi yaptığı işlemin bildirimini almaz.
Uygulamadan çıkış yaptığınızda jeton hemen silinir. Uygulamayı kaldırdığınızda veya bildirim izinlerini kapattığınızda jeton geçersiz hâle gelir; sunucumuz geçersiz jetonları tespit ettiğinde bunları otomatik olarak siler. Bildirimleri telefon ayarlarından kapatabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.
12. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri (telefon, ad, doğum tarihi, cinsiyet, biyografi, avatar, WhatsApp izni) | Hesap silinene kadar |
| Oluşturduğunuz etkinlikler ve katılım kayıtlarınız | Hesap silinene kadar; bir etkinliği kendiniz sildiğinizde o etkinlik ve katılım kayıtları hemen silinir |
| SMS doğrulama kodu | 5 dakika (özet hâlinde tutulur, süre dolunca geçersizdir) |
| Oturum jetonu | En fazla 180 gün; çıkış yaptığınızda hemen silinir |
| Cihaz bildirim jetonu | Geçersiz hâle gelene, çıkış yapılana veya hesap silinene kadar |
| Anlık konumunuz | Saklanmaz — sorgu anında kullanılır ve kaydedilmez |
| Teknik sunucu kayıtları (erişim/hata logları) | Güvenlik amacıyla kısa süre; rutin olarak silinir |
13. Güvenlik
- Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.
- Uygulama veritabanına doğrudan bağlanmaz; veritabanı bilgileri yalnızca sunucuda durur ve uygulamanın içine gömülmez.
- Oturum jetonları ve SMS doğrulama kodları sunucuda açık hâlde değil, geri döndürülemez özet (hash) olarak tutulur.
- Sunucu, her isteğin yalnızca yetkili olduğu veriye eriştiğini oturum jetonu üzerinden doğrular; bir kullanıcı başkasının kayıtlarını değiştiremez.
- Telefon numaraları ayrı bir uçta tutulur ve yalnızca hem üyelik hem de iki tarafın izni doğrulandıktan sonra döndürülür; bu kural uygulama üzerinden atlanamaz, sunucu tarafında uygulanır.
- Doğrulama kodu istekleri sınırlandırılır ve kodlar 5 dakikada geçersiz olur.
Hiçbir sistem %100 güvenli değildir; ancak makul teknik ve idari tedbirleri almayı ve bir güvenlik ihlali hâlinde mevzuatın öngördüğü sürelerde bildirimde bulunmayı taahhüt ederiz.
14. Haklarınız (KVKK / GDPR)
KVKK m.11 ve ilgiliyseniz GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme — ad, biyografi, cinsiyet ve avatar bilgilerinizi uygulamadaki profil ekranından kendiniz düzeltebilirsiniz,
- Silinmesini veya yok edilmesini isteme — hesabınızı ve tüm verilerinizi uygulamadaki Profil → Hesabımı sil adımıyla kendiniz de silebilirsiniz,
- Düzeltme veya silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
- Açık rızaya dayalı işlemelerde (konum, WhatsApp iletişimi) rızanızı geri alma.
Taleplerinizi info@8bityazilim.com adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. Hesabınızı telefon numaranızla eşleştirdiğimiz için talebinizde hesabınıza kayıtlı numarayı belirtmeniz gerekir.
15. Hesabınızı ve verilerinizi silme
Hesabınızı ve tüm verilerinizi uygulamanın içinden, kendiniz silebilirsiniz: Profil → Hesabımı sil. Onayladığınız anda hesabınız ve verileriniz kalıcı olarak silinir. Uygulamaya erişemiyorsanız aynı talebi bize e-posta ile de iletebilirsiniz. Adımlar ve hangi verilerin ne zaman silindiği ayrı bir sayfada anlatılmıştır: Hesap ve Veri Silme. Google Play’in Veri Güvenliği formunda beyan ettiğimiz bilgilerin özeti için Veri Güvenliği sayfasına bakabilirsiniz.
16. Çocukların gizliliği
GelSende, insanların yüz yüze buluşmasını sağlayan bir uygulamadır ve yalnızca 18 yaşını doldurmuş kişiler içindir. Kayıt sırasında doğum tarihi istenir ve 18 yaşından küçük olduğu anlaşılan başvurular kabul edilmez; bilerek 18 yaşından küçüklerden kişisel veri toplamayız. Yaş sınırını aşarak kayıt olmuş birine ait veri işlediğimizi öğrenirsek hesabı ve verileri gecikmeden sileriz. Böyle bir durumu fark eden veli veya vasilerin info@8bityazilim.com adresinden bizimle iletişime geçmesini rica ederiz.
17. Politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Esaslı bir değişiklik olması hâlinde uygulama içinde bilgilendirme yaparız.
18. İletişim
8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti.
E-posta: info@8bityazilim.com
Web: 8bityazilim.com