Gizlilik Politikası

Topladığımız bilgiler

Hesap ve hizmet işlevleri için ad, e-posta adresi, doğrulama bilgileri ve isteğe bağlı profil fotoğrafı, telefon, doğum tarihi, şehir ve konum tercihleri işlenebilir. Etkinlikler, katılım kayıtları, mesajlar, yorumlar, değerlendirmeler, yüklenen fotoğraflar, bildirim belirteçleri ve güvenlik raporları da hizmetin çalışması için saklanabilir. İsteğe bağlı olarak paylaştığın doğum tarihi başka kullanıcılara gösterilmez; yalnızca yaş dağılımına ilişkin toplu (kimliksiz) iç istatistikler için kullanılabilir.

Bildirim gönderebilmek için cihazınıza ait rastgele üretilmiş bir tanımlayıcı ve tarayıcı/işletim sistemi bilgisi (user agent); uygulama içinden sorun bildirdiğinizde uygulama sürümü ve bildirimi gönderdiğiniz ekranın adı; bir hata oluştuğunda hata kaydı, cihaz bilgisi ve IP adresi (Sentry aracılığıyla); sunucularımıza gelen isteklerde kötüye kullanımı önlemek amacıyla geçici olarak IP adresiniz işlenir. IP adresi kalıcı olarak saklanmaz, hesabınızla eşleştirilmez ve hız sınırlama penceresi dolduğunda bellekten silinir. Bu bilgiler reklam veya profilleme amacıyla kullanılmaz.

Hesabınızın uygulamayı en son ne zaman kullandığına ilişkin bir zaman damgası (son etkinlik zamanı), uygulama ön plana geldiğinde otomatik olarak kaydedilir. Bu kayıt yalnızca destek taleplerini yanıtlamak, kötüye kullanım ve moderasyon incelemelerini yürütmek gibi işletimsel amaçlarla tutulur; hiçbir kullanıcıya (kaydın sahibine dahi) uygulama içinde gösterilmez, kimliğinizle birlikte hiçbir üçüncü tarafla paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz. Bu kaydın tek istatistiksel kullanımı, aşağıdaki "Şehir bazlı toplu istatistikler" bölümünde açıklanan aylık toplu sayımdır; bu sayım sırasında zaman damgası yalnızca "son 30 günde aktif oldu / olmadı" bilgisine indirgenir ve kullanıcı kimliğiyle birlikte hiçbir yere yazılmaz. İşlemenin hukuki sebebi KVKK m.5/2-(f) uyarınca meşru menfaattir. Bu kayıt hesabınız aktif olduğu sürece tutulur, her yeni girişte üzerine yazılır ve hesabınızın kalıcı olarak silinmesiyle (bkz. "Saklama ve silme" bölümü) diğer hesap verilerinizle birlikte silinir. Kayda ait değeri, profil ayarlarındaki veri indirme talebiyle her zaman görebilirsiniz.

Şehir bazlı toplu istatistikler

Her ayın başında otomatik olarak çalışan bir işlem, bir önceki döneme ait şehir bazlı toplu istatistikler üretir. Bu işlem girdi olarak profilinizdeki şehir etiketini, varsa doğum tarihinizden hesaplanan yaş grubunu, son etkinlik zamanınızı ve ilgili ayda oluşturduğunuz etkinliklerin kategorisini kullanır. Sonuçta yalnızca şehir, ay, yaş grubu, aktif kullanıcı sayısı ve en çok tercih edilen etkinlik kategorisinden oluşan toplu sayılar saklanır; ad, kullanıcı kimliği, e-posta, telefon, koordinat veya başka hiçbir tanımlayıcı bu kayıtlara yazılmaz. Beş kişiden az kişi içeren her hücre — şehrin genel toplamı dâhil — gerçek sayı yerine "yetersiz veri" olarak kaydedilir; bir hücrenin diğer hücrelerden çıkarma yoluyla geri hesaplanabildiği durumlarda ilgili diğer hücreler de gizlenir. Bu kayıtlar hiçbir kullanıcıya açık değildir; yalnızca ürün geliştirme, kapasite planlaması ve kimliği belirli olmayan pazar içgörüsü raporlaması için kullanılır ve bu haliyle üçüncü taraflarla paylaşılabilir. İşlemenin hukuki sebebi KVKK m.5/2-(f) uyarınca meşru menfaattir. Bu toplu kayıtlar hiçbir kişiyle ilişkilendirilemediği için hesabınızı sildiğinizde geriye dönük olarak değiştirilmez; silme tarihinden sonraki hiçbir dönem hesaplamasına dâhil edilmezsiniz. Tek bir aylık kayıt beş kişiden az bir grubu asla açık etmese de, aynı şehir için ay ay biriken kayıtlar zaman içinde karşılaştırıldığında (ör. bir hücrenin "yetersiz veri"den gerçek bir sayıya geçtiği ay) küçük bir grupta neyin değiştiğine dair bilgi sızdırabilir; bu yüzden bu kayıtları süresiz saklamıyoruz. Her aylık kayıt, üretildiği tarihten itibaren en fazla 36 ay (iki tam yıl karşılaştırması ve içinde bulunulan yıl) saklanır, süresi dolduğunda günlük çalışan otomatik imha görevi tarafından silinir.

Kullanım amaçları

Verileri hesabı işletmek, yakındaki etkinlikleri göstermek, iletişim ve bildirimleri sağlamak, güvenliği korumak, kötüye kullanımı önlemek ve hizmeti geliştirmek için kullanırız. Doğrudan kimliği belirleyen kişisel verileri satmayız. Şu an reklam veya kişiselleştirilmiş pazarlama amacıyla veri kullanmıyoruz; ileride bu tür bir kullanım başlatılırsa önceden uygulama içi duyuru yapılır ve gerektiğinde ayrıca onayınız istenir. Kimliği belirli veya belirlenebilir olmayan, toplu (aggregate) istatistiksel veriler (örneğin yukarıdaki şehir bazlı istatistikler), bireyleri tanımlamayacak şekilde işlendikten sonra üçüncü taraflarla paylaşılabilir veya ticarileştirilebilir. Bu, kimliği belirli kişisel verilerin satışı anlamına gelmez.

Hizmet sağlayıcılar ve yurt dışına aktarım

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz; kişisel verileriniz bu sağlayıcıların yurt dışındaki sunucularında işlenebilir:

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging) — kimlik doğrulama, veritabanı ve bildirim iletimi.
• Cloudinary — profil ve etkinlik fotoğraflarının barındırılması.
• Vercel — uygulamanın sunulması ve sunucu tarafı işlemler.
• LocationIQ — konum izni verdiğinizde, yaklaşık 1,1 km çözünürlüğe yuvarlanmış koordinatın il/ülke bilgisine çevrilmesi ve adres araması.
• RevenueCat — Spotlight üyeliği satın alındığında abonelik durumunun doğrulanması ve yönetimi.
• Sentry — uygulama hatalarının teşhisi amacıyla hata kayıtlarının toplanması.

Bu aktarımlar, hesabınızı oluştururken verdiğiniz açık rızaya dayanır. Her sağlayıcıya aktarılan veri, yukarıda belirtilen amaçla sınırlıdır; sağlayıcılar verileri kendi güvenlik ve gizlilik koşulları kapsamında işler. Rızanızı geri çekmek isterseniz hesabınızı kapatabilirsiniz; bu durumda aktarım da sona erer.

Spotlight üyeliği ve ödeme verileri

Spotlight üyeliği, App Store veya Google Play üzerinden satın alınan, haftalık veya aylık dönemlerle (pakete göre) otomatik yenilenen bir abonelik paketidir. Ödeme bilgileriniz (kart numarası, fatura adresi vb.) eggio tarafından hiçbir zaman görülmez veya saklanmaz; ödeme tamamen Apple veya Google tarafından işlenir. Aboneliğin doğrulanması ve yönetimi için RevenueCat hizmetinden yararlanırız; bu yolla bize kullanıcı kimliğiniz, satın alınan ürün, abonelik durumu (aktif / ödeme sorunu / sona ermiş), dönem bitiş tarihi, mağaza bilgisi ve mağazaya ait işlem kimliği iletilir ve hesabınıza bağlı olarak saklanır. Bu veriler yalnızca üyeliğinizi ve dönemlik öne çıkarma haklarınızı işletmek, destek taleplerini çözmek ve kötüye kullanımı önlemek için kullanılır. İşlemenin hukuki sebebi KVKK m.5/2-(c) uyarınca sözleşmenin kurulması ve ifasıdır. Abonelik ve öne çıkarma kayıtları, hesabınız kalıcı olarak silindiğinde silinir; Apple ve Google'ın kendi kayıtları bizim kontrolümüzde değildir. Hesabınızı silmek aboneliğinizi otomatik olarak iptal etmez — iptal için App Store veya Google Play abonelik ayarlarınızı kullanmanız gerekir.

Konum ve cihaz izinleri

Konum izni verdiğinizde cihazınızın koordinatı; yakındaki etkinlikleri sıralamak, etkinlik oluştururken konumu doğrulamak ve şehrinizdeki öne çıkarılmış etkinlik bildirimlerini hedeflemek için kullanılır. Koordinatınız, profil kaydınıza yazılmadan ve herhangi bir üçüncü tarafa gönderilmeden önce yaklaşık 1,1 km çözünürlüğe yuvarlanır; kesin GPS konumunuz hiçbir zaman saklanmaz ve paylaşılmaz. Yuvarlanmış koordinat ile şehir etiketiniz, profil kaydınızın parçası olarak uygulamadaki diğer oturum açmış kullanıcılara gösterilen mesafe ve şehir bilgisini üretmek için kullanılır. Profil ayarlarındaki "Konum" görünürlüğünü kapattığınızda şehir etiketiniz ve yuvarlanmış koordinatınız profil kaydınızdan kaldırılır. Konum iznini cihaz ayarlarından tamamen kapatabilirsiniz; kapattığınızda koordinatınız hiç toplanmaz. Fotoğraflar yalnızca sistem seçicisinden sizin seçtiğiniz dosyalarla sınırlıdır. Bildirim iznini cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.

Saklama ve silme

Verileriniz, hesabınız açık olduğu sürece veya hizmetin sunulması ve güvenliğin sağlanması için gerekli olduğu ölçüde saklanır. Uygulama içindeki Hesabı kapat seçeneğini ya da hesap silme sayfasını kullanarak silme talebi oluşturabilirsiniz.

Hesabı kapat talebi hesabınızı ANINDA silmez: hesabınız 30 günlük bir bekleme süresi boyunca diğer kullanıcılardan gizlenir (profiliniz ve etkinlikleriniz aramada/keşfette görünmez olur) ama verileriniz saklanmaya devam eder. Bu süre içinde tekrar giriş yaparsanız silme talebi otomatik olarak iptal edilir ve hesabınız eski hâline döner. 30 günün sonunda kalıcı silme otomatik olarak tamamlanır ve aşağıdaki süreler işlemeye başlar.

Belirli kayıt türleri için uyguladığımız, kalıcı silme tamamlandıktan sonra geçerli olan azami saklama süreleri şunlardır:

• Hesap, profil, ayar ve son etkinlik zamanı kayıtları — hesabınız açık olduğu sürece; kalıcı silme tamamlandığında silinir.
• Etkinlik, yorum, mesaj, fotoğraf, abonelik ve katılım kayıtları — hesabınız açık olduğu sürece; kalıcı silme tamamlandığında silinir veya kimliğinizden arındırılır.
• Spotlight etkinlik galerisi fotoğrafları — yüklendikten sonra en fazla 3 gün; süresi dolan fotoğraflar günlük çalışan otomatik bir görevle hem veritabanından hem medya sağlayıcısından silinir.
• Rıza kayıtları — 10 yıl.
• Veri talebi ve hesap silme kayıtları — 10 yıl.
• İçerik şikâyeti ve sorun bildirimi kayıtları — 2 yıl.
• "Etkinlik gerçekleşmedi" bildirimleri — 1 yıl.
• Şehir bazlı toplu istatistik kayıtları — üretildikleri tarihten itibaren en fazla 36 ay.

Süresi dolan kayıtlar günlük çalışan otomatik bir imha görevi ile silinir. Kalıcı silme tamamlandığında yukarıda süresi belirtilen kayıtlar süreleri dolana kadar saklanmaya devam eder. Rıza kayıtları ile veri talebi ve hesap silme kayıtları, rızanızı ve silme talebinizin yerine getirildiğini ispat edebilmemiz amacıyla (KVKK m.5/2-(ç) ve (e)) kullanıcı kimliğiniz ve e-posta adresinizle birlikte saklanır; bu kayıtlara yalnızca hukuki uyuşmazlık veya denetim hâlinde erişilir. İçerik şikâyeti, sorun bildirimi ve "etkinlik gerçekleşmedi" kayıtlarında ise kullanıcı kimliğiniz, sizinle doğrudan ilişkilendirilemeyen bir takma kimlikle değiştirilir (takma adlandırma) ve e-posta adresiniz silinir. Hesap silme talebi oluşturulduğu anda, cihazınızda tutulan eggio_ ve (marka değişikliğinden kalan) loopin_ önekli tüm yerel verileri de temizler.

Fotoğrafta görünen ve eggio kullanıcısı olmayan kişiler

eggio kullanıcısı olmasan dahi bir etkinlik veya profil fotoğrafında rızan dışında yer alıyorsan, admin@eggio.app adresine konu satırına "Görüntü kaldırma talebi" yazarak başvurabilirsin; kimlik belgesi göndermene gerek yoktur. Başvurun en geç 24 saat içinde değerlendirilir ve ilgili görsel yayından kaldırılır.

Otomatik karar süreçleri

Şikâyetler, insan incelemesi olmaksızın iki otomatik sonuç doğurabilir: (i) hesabı en az 48 saatlik en az 3 farklı kullanıcı, son 30 gün içinde paylaştığınız herhangi bir içerik veya profiliniz hakkında şikâyette bulunursa, hesabınız 3 gün süreyle yeni etkinliklere katılmaktan kısıtlanır; bu eşiğin üzerindeki her yeni şikâyet kısıtlamayı yeniden başlatabilir. (ii) Belirli bir etkinlik veya yorum aynı şekilde 3 farklı kullanıcı tarafından şikâyet edilirse, inceleme tamamlanana kadar diğer kullanıcılardan otomatik olarak gizlenir. Ceza puanı, kısıtlamanın bitiş tarihi ve gizlenen içerik bilgisi hesabınıza bağlı olarak saklanır ve (kısıtlama için) profil ekranınızda size gösterilir; şikâyette bulunan kullanıcıların kimliği size hiçbir koşulda gösterilmez. KVKK m.11/1-(g) uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme hakkınız vardır; itirazınızı admin@eggio.app adresine ilettiğinizde karar bir insan tarafından yeniden incelenir ve haklı bulunursa kısıtlama kaldırılır ya da içerik yeniden yayına alınır. Bu kayıtlar, hesabınızın kalıcı olarak silinmesiyle silinir veya kimliğinizden arındırılır.

Ayrıca, yukarıdaki "Şehir bazlı toplu istatistikler" bölümünde açıklanan k-anonimlik eşiği de otomatik olarak uygulanır: bir grupta beş kişiden az kişi varsa gerçek sayı otomatik olarak gizlenir. Bu, aleyhinize bir sonuç doğurmaz; tam tersine sizi ve az sayıdaki diğer kişileri tanımlanabilir kılmayı önleyen bir koruma mekanizmasıdır.

Veri ihlali bildirimi

Kişisel verilerinizin hukuka aykırı olarak ele geçirildiğini tespit etmemiz hâlinde, KVKK m.12/5 uyarınca bunu öğrendiğimiz tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kullanıcıları en kısa sürede bilgilendiririz.

Veri sorumlusu

Bu uygulama kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Ege Erdoğru'dur. İletişim: admin@eggio.app.

İlgili kişi olarak haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, kanundaki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi admin@eggio.app adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır. Verilerinizin bir kopyasını Profil → Ayarlar → "Verilerimi indir" ile anında indirebilir, hesabınızı "Hesabı kapat" ile silebilirsiniz. Cevabımızı yetersiz bulursanız veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Uygulanacak hukuk

eggio, Türkiye'den yürütülen bir hizmettir; kişisel verilerin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabidir.

İletişim

Gizlilik talepleri için admin@eggio.app adresine yazabilirsiniz.