Gizlilik Politikası

Topladığımız bilgiler

Hesap ve hizmet işlevleri için ad, e-posta adresi, doğrulama bilgileri ve isteğe bağlı profil fotoğrafı, telefon, doğum tarihi, şehir ve konum tercihleri işlenebilir. Etkinlikler, katılım kayıtları, mesajlar, yorumlar, değerlendirmeler, yüklenen fotoğraflar, bildirim belirteçleri ve güvenlik raporları da hizmetin çalışması için saklanabilir. İsteğe bağlı olarak paylaştığın doğum tarihi başka kullanıcılara gösterilmez; yalnızca yaş dağılımına ilişkin toplu (kimliksiz) iç istatistikler için kullanılabilir.

Hesabınızın uygulamayı en son ne zaman kullandığına ilişkin bir zaman damgası (son etkinlik zamanı), uygulama ön plana geldiğinde otomatik olarak kaydedilir. Bu kayıt yalnızca destek taleplerini yanıtlamak, kötüye kullanım ve moderasyon incelemelerini yürütmek gibi işletimsel amaçlarla tutulur; hiçbir kullanıcıya (kaydın sahibine dahi) uygulama içinde gösterilmez, kimliğinizle birlikte hiçbir üçüncü tarafla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz. Bu kaydın tek istatistiksel kullanımı, aşağıdaki "Şehir bazlı toplu istatistikler" bölümünde açıklanan aylık toplu sayımdır; bu sayım sırasında zaman damgası yalnızca "son 30 günde aktif oldu / olmadı" bilgisine indirgenir ve kullanıcı kimliğiyle birlikte hiçbir yere yazılmaz. İşlemenin hukuki sebebi KVKK m.5/2-(f) uyarınca meşru menfaattir. Bu kayıt hesabınız aktif olduğu sürece tutulur, her yeni girişte üzerine yazılır ve hesabınızı sildiğinizde diğer hesap verilerinizle birlikte silinir. Kayda ait değeri, profil ayarlarındaki veri indirme talebiyle her zaman görebilirsiniz.

Şehir bazlı toplu istatistikler

Her ayın başında otomatik olarak çalışan bir işlem, bir önceki döneme ait şehir bazlı toplu istatistikler üretir. Bu işlem girdi olarak profilinizdeki şehir etiketini, varsa doğum tarihinizden hesaplanan yaş grubunu, son etkinlik zamanınızı ve ilgili ayda oluşturduğunuz etkinliklerin kategorisini kullanır. Sonuçta yalnızca şehir, ay, yaş grubu, aktif kullanıcı sayısı ve en çok tercih edilen etkinlik kategorisinden oluşan toplu sayılar saklanır; ad, kullanıcı kimliği, e-posta, telefon, koordinat veya başka hiçbir tanımlayıcı bu kayıtlara yazılmaz. Beş kişiden az kişi içeren her hücre — şehrin genel toplamı dâhil — gerçek sayı yerine "yetersiz veri" olarak kaydedilir; bir hücrenin diğer hücrelerden çıkarma yoluyla geri hesaplanabildiği durumlarda ilgili diğer hücreler de gizlenir. Bu kayıtlar hiçbir kullanıcıya açık değildir; yalnızca ürün geliştirme, kapasite planlaması ve kimliği belirli olmayan pazar içgörüsü raporlaması için kullanılır ve bu haliyle üçüncü taraflarla paylaşılabilir. İşlemenin hukuki sebebi KVKK m.5/2-(f) uyarınca meşru menfaattir. Bu toplu kayıtlar hiçbir kişiyle ilişkilendirilemediği için hesabınızı sildiğinizde geriye dönük olarak değiştirilmez; silme tarihinden sonraki hiçbir dönem hesaplamasına dâhil edilmezsiniz. Tek bir aylık kayıt beş kişiden az bir grubu asla açık etmese de, aynı şehir için ay ay biriken kayıtlar zaman içinde karşılaştırıldığında (ör. bir hücrenin "yetersiz veri"den gerçek bir sayıya geçtiği ay) küçük bir grupta neyin değiştiğine dair bilgi sızdırabilir; bu yüzden bu kayıtları süresiz saklamıyoruz. Her aylık kayıt, üretildiği tarihten itibaren en fazla 36 ay (iki tam yıl karşılaştırması ve içinde bulunulan yıl) saklanır, süresi dolduğunda günlük çalışan otomatik imha görevi tarafından silinir.

Kullanım amaçları

Verileri hesabı işletmek, yakındaki etkinlikleri göstermek, iletişim ve bildirimleri sağlamak, güvenliği korumak, kötüye kullanımı önlemek ve hizmeti geliştirmek için kullanırız. Doğrudan kimliği belirleyen kişisel verileri satmayız. Şu an reklam veya kişiselleştirilmiş pazarlama amacıyla veri kullanmıyoruz; ileride bu tür bir kullanım başlatılırsa önceden uygulama içi duyuru yapılır ve gerektiğinde ayrıca onayınız istenir. Kimliği belirli veya belirlenebilir olmayan, toplu (aggregate) istatistiksel veriler (örneğin yukarıdaki şehir bazlı istatistikler), bireyleri tanımlamayacak şekilde işlendikten sonra üçüncü taraflarla paylaşılabilir veya ticarileştirilebilir. Bu, kimliği belirli kişisel verilerin satışı anlamına gelmez.

Hizmet sağlayıcılar ve yurt dışına aktarım

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz; kişisel verileriniz bu sağlayıcıların yurt dışındaki sunucularında işlenebilir:

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging) — kimlik doğrulama, veritabanı ve bildirim iletimi.
• Cloudinary — profil ve etkinlik fotoğraflarının barındırılması.
• Vercel — uygulamanın sunulması ve sunucu tarafı işlemler.
• LocationIQ — konum izni verdiğinizde, yaklaşık 1,1 km çözünürlüğe yuvarlanmış koordinatın il/ülke bilgisine çevrilmesi ve adres araması.
• RevenueCat — Spotlight üyeliği satın alındığında abonelik durumunun doğrulanması ve yönetimi.
• Sentry — uygulama hatalarının teşhisi amacıyla hata kayıtlarının toplanması.

Bu aktarımlar KVKK m.9 kapsamında yapılır. İlgili ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmadığı sürece aktarım, m.9/2-(b) uyarınca Kurul'un yayımladığı standart sözleşme veya diğer uygun güvenceler çerçevesinde gerçekleştirilir. Her sağlayıcıya aktarılan veri, yukarıda belirtilen amaçla sınırlıdır; sağlayıcılar verileri kendi güvenlik ve gizlilik koşulları kapsamında işler.

Spotlight üyeliği ve ödeme verileri

Spotlight üyeliği, App Store veya Google Play üzerinden satın alınan, aylık olarak otomatik yenilenen bir abonelik paketidir. Ödeme bilgileriniz (kart numarası, fatura adresi vb.) eggio tarafından hiçbir zaman görülmez veya saklanmaz; ödeme tamamen Apple veya Google tarafından işlenir. Aboneliğin doğrulanması ve yönetimi için RevenueCat hizmetinden yararlanırız; bu yolla bize kullanıcı kimliğiniz, satın alınan ürün, abonelik durumu (aktif / ödeme sorunu / sona ermiş), dönem bitiş tarihi, mağaza bilgisi ve mağazaya ait işlem kimliği iletilir ve hesabınıza bağlı olarak saklanır. Bu veriler yalnızca üyeliğinizi ve aylık öne çıkarma haklarınızı işletmek, destek taleplerini çözmek ve kötüye kullanımı önlemek için kullanılır. İşlemenin hukuki sebebi KVKK m.5/2-(c) uyarınca sözleşmenin kurulması ve ifasıdır. Abonelik ve öne çıkarma kayıtları, hesabınızı sildiğinizde silinir; Apple ve Google'ın kendi kayıtları bizim kontrolümüzde değildir. Hesabınızı silmek aboneliğinizi otomatik olarak iptal etmez — iptal için App Store veya Google Play abonelik ayarlarınızı kullanmanız gerekir.

Konum ve cihaz izinleri

Konum izni verdiğinizde cihazınızın koordinatı; yakındaki etkinlikleri sıralamak, etkinlik oluştururken konumu doğrulamak ve şehrinizdeki öne çıkarılmış etkinlik bildirimlerini hedeflemek için kullanılır. Koordinatınız, profil kaydınıza yazılmadan ve herhangi bir üçüncü tarafa gönderilmeden önce yaklaşık 1,1 km çözünürlüğe yuvarlanır; kesin GPS konumunuz hiçbir zaman saklanmaz ve paylaşılmaz. Yuvarlanmış koordinat ile şehir etiketiniz, profil kaydınızın parçası olarak uygulamadaki diğer oturum açmış kullanıcılara gösterilen mesafe ve şehir bilgisini üretmek için kullanılır. Profil ayarlarındaki "Konum" görünürlüğünü kapattığınızda şehir etiketiniz ve yuvarlanmış koordinatınız profil kaydınızdan kaldırılır. Konum iznini cihaz ayarlarından tamamen kapatabilirsiniz; kapattığınızda koordinatınız hiç toplanmaz. Fotoğraflar yalnızca sistem seçicisinden sizin seçtiğiniz dosyalarla sınırlıdır. Bildirim iznini cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.

Saklama ve silme

Verileriniz, hesabınız açık olduğu sürece veya hizmetin sunulması ve güvenliğin sağlanması için gerekli olduğu ölçüde saklanır. Uygulama içindeki Hesabı kapat seçeneğini ya da hesap silme sayfasını kullanarak silme talebi oluşturabilirsiniz.

Belirli kayıt türleri için uyguladığımız azami saklama süreleri şunlardır:

• Hesap, profil, ayar ve son etkinlik zamanı kayıtları — hesabınız açık olduğu sürece; hesap silindiğinde silinir.
• Etkinlik, yorum, mesaj, fotoğraf, abonelik ve katılım kayıtları — hesabınız açık olduğu sürece; hesap silindiğinde silinir veya kimliğinizden arındırılır.
• Spotlight etkinlik galerisi fotoğrafları — yüklendikten sonra en fazla 3 gün; süresi dolan fotoğraflar günlük çalışan otomatik bir görevle hem veritabanından hem medya sağlayıcısından silinir.
• Rıza kayıtları — 10 yıl.
• Veri talebi ve hesap silme kayıtları — 10 yıl.
• İçerik şikâyeti ve sorun bildirimi kayıtları — 2 yıl.
• "Etkinlik gerçekleşmedi" bildirimleri — 1 yıl.
• Şehir bazlı toplu istatistik kayıtları — üretildikleri tarihten itibaren en fazla 36 ay.

Süresi dolan kayıtlar günlük çalışan otomatik bir imha görevi ile silinir. Hesabınızı sildiğinizde yukarıdaki sınırlı süreli kayıtlar süreleri dolana kadar saklanmaya devam eder; ancak kullanıcı kimliğiniz ve e-posta adresiniz bu kayıtlardan geri döndürülemez şekilde çıkarılır. Yasal veya güvenlik yükümlülükleri nedeniyle tutulması gereken sınırlı kayıtlar istisna olabilir. Hesap silme işlemi, cihazınızda tutulan eggio_ ve (marka değişikliğinden kalan) loopin_ önekli tüm yerel verileri de temizler.

Fotoğrafta görünen ve eggio kullanıcısı olmayan kişiler

eggio kullanıcısı olmasan dahi bir etkinlik veya profil fotoğrafında rızan dışında yer alıyorsan, admin@eggio.app adresine konu satırına "Görüntü kaldırma talebi" yazarak başvurabilirsin; kimlik belgesi göndermene gerek yoktur. Başvurun en geç 24 saat içinde değerlendirilir ve ilgili görsel yayından kaldırılır.

Otomatik karar süreçleri

Farklı kullanıcılardan gelen tekrarlı şikâyetler, hesabınıza insan incelemesi olmaksızın otomatik bir katılım kısıtlaması uygulanmasına yol açabilir: kısa bir süre içinde en az 3 farklı ve hesabı en az 48 saatlik kullanıcı aynı içeriği veya kullanıcıyı şikâyet ederse, hesabınız 3 gün süreyle yeni etkinliklere katılmaktan kısıtlanır. Bu değerlendirmeye ilişkin ceza puanı ve kısıtlamanın bitiş tarihi hesabınıza bağlı olarak saklanır ve profil ekranınızda size gösterilir. KVKK m.11/1-(g) uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme hakkınız vardır; itirazınızı admin@eggio.app adresine ilettiğinizde karar bir insan tarafından yeniden incelenir. Bu kayıt hesabınızı sildiğinizde silinir.

Ayrıca, yukarıdaki "Şehir bazlı toplu istatistikler" bölümünde açıklanan k-anonimlik eşiği de otomatik olarak uygulanır: bir grupta beş kişiden az kişi varsa gerçek sayı otomatik olarak gizlenir. Bu, aleyhinize bir sonuç doğurmaz; tam tersine sizi ve az sayıdaki diğer kişileri tanımlanabilir kılmayı önleyen bir koruma mekanizmasıdır.

Veri sorumlusu

Bu uygulama kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Ege Erdoğru'dur. İletişim: admin@eggio.app.

İlgili kişi olarak haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, kanundaki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi admin@eggio.app adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır. Verilerinizin bir kopyasını Profil → Ayarlar → "Verilerimi indir" ile anında indirebilir, hesabınızı "Hesabı kapat" ile silebilirsiniz. Cevabımızı yetersiz bulursanız veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Uygulanacak hukuk

eggio, Türkiye'den yürütülen bir hizmettir; kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabidir.

İletişim

Gizlilik talepleri için admin@eggio.app adresine yazabilirsiniz.