UYARI (yalnizca uretim hatasi): Veri sorumlusu bilgileri eksik. COMPANY_NAME, MERSIS_NO, VERBIS_NO ve KEP_ADDRESS environment degiskenleri uretimden once doldurulmalidir. Bu sayfa kacirilan bir deploy onceki kontrol nedeniyle yer tutucu degerlerle render edilmektedir.

Gizlilik Politikasi ve KVKK Aydinlatma Metni

Son guncelleme: 14 Nisan 2026

0. Veri Sorumlusu

6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda, kisisel verileriniz asagida bilgileri yer alan veri sorumlusu tarafindan islenmektedir:

Unvan: [Sirket unvani henuz belirlenmedi]
MERSIS No: [MERSIS no henuz belirlenmedi]
VERBIS Kayit No: [VERBIS kayit no henuz belirlenmedi]
E-posta: [email protected]
KEP Adresi: [KEP adresi henuz belirlenmedi]
Veri Koruma Sorumlusu: [email protected]

1. Giris

bitimsiz, kullanicilarinin gizliligini korumaya kararli bir platformdur. Bu Gizlilik Politikasi ve Aydinlatma Metni, kisisel verilerinizin hangi amaclarla, hangi hukuki sebeplere dayali olarak islendigini, kimlerle paylasildigini, nasil saklandigini ve korundugunu; ayrica KVKK Madde 11 kapsaminda sahip oldugunuz haklari aciklamaktadir.

Uygulamamizi kullanarak bu politikayi kabul etmis sayilirsiniz. Hizmetlerimiz, 6698 sayili Kisisel Verilerin Korunmasi Kanunu (KVKK), 2016/679 sayili AB Genel Veri Koruma Tuzugu (GDPR) ve ilgili mevzuata uygun olarak sunulmaktadir.

2. Toplanan Veriler

Hesap Bilgileri

Kullanici adi, goruntu adi ve e-posta adresi
Telefon numarasi (opsiyonel, dogrulama icin)
Profil fotografi ve biyografi
Dogum tarihi (yas dogrulama icin)

Kullanim Verileri

Uygulama ici etkilesimler (begeniler, yorumlar, paylasimlar)
Oturum sureleri ve kullanim sikligi
Tercih edilen dil ve bildirim ayarlari

Cihaz Bilgileri

Cihaz modeli ve isletim sistemi versiyonu
Uygulama versiyonu
Benzersiz cihaz tanimlayicisi (push bildirimler icin)

2.1 Modul Bazinda Toplanan Veri Kategorileri

bitimsiz birden fazla modulden olusur. Her modulun topladigi veri kategorileri:

Sosyal (feed, yorumlar, hashtag): Paylasimlariniz, yorumlar, begeniler, hashtag'ler, story'ler
Mesajlasma (E2EE): Sifrelenmis mesaj blob'lari, metadata (gonderim zamani, alici sayisi), anahtar degisim metadata'si. Mesaj icerigi sunucuda PLAINTEXT OLARAK SAKLANMAZ.
Tanisma (Dating): Cinsiyet tercihi, yas araligi, konum (yaklasik), fotograf, bio, yasam tarzi secenekleri. Ozel nitelikli kisisel veri: Cinsiyet tercihi acik riza ile islenir (KVKK Madde 6).
Yatirim (Portfoy): Portfoy varlik listesi (tip, miktar), alim tarihi, islem notlari. Finansal hesap bilgisi veya kart bilgisi ASLA toplanmaz. Sunucu sadece agregasyon icin anonim fiyat verisi cagirir.
Arac (Vehicle): Garaj bilgisi (marka, model, yil, plaka), bakim kayitlari, yakit tuketimi, masraflar, fotograf. Pazar Yeri: Ilan fotograflari, fiyat bilgisi, arac teknik ozellikleri, konum (il bazli arama icin), goruntulenme sayaci, alici/satici iletisim (sorgulama sistemi).
Video: Yuklenen videolar, kucuk resimler, aciklamalar, izlenme metrikleri.
Rehber Eslemesi (Contacts): Telefon numarasi hash'leri (orijinal numara sunucuya gonderilmez, yalnizca SHA-256 hash uzerinden eslesme yapilir).
Abonelik (Subscription): Abonelik durumu, Apple/Google IAP transaction tanimlayicilari (anonim — kart bilgisi DEGIL). Odeme islemleri Apple App Store / Google Play uzerinden yurutulur; bitimsiz kart bilgisine erisemez.

3. Verilerin Kullanimi

Toplanan veriler asagidaki amaclarla ve hukuki sebeplere dayali olarak islenir:

Hizmet sunumu: Hesap olusturma, profil yonetimi ve temel uygulama ozelliklerinin saglanmasi. (Hukuki sebep: KVKK Madde 5/2-c — sozlesmenin kurulmasi ve ifasi.)
Iyilestirme: Uygulama performansinin ve kullanici deneyiminin gelistirilmesi. (Hukuki sebep: KVKK Madde 5/2-f — mesru menfaat.)
Guvenlik: Hesap guvenligi, dolandiricilik onleme ve icerik denetimi. (Hukuki sebep: KVKK Madde 5/2-f — mesru menfaat; Madde 5/2-c — sozlesmenin ifasi.)
Bildirimler: Push bildirimler, uygulama ici uyarilar ve hizmet guncellemeleri. (Hukuki sebep: KVKK Madde 5/2-c — sozlesmenin ifasi.)
Ozel nitelikli veri islemesi (Dating modulu): Cinsiyet tercihi gibi ozel nitelikli veriler sadece acik rizaniz ile ve yalnizca eslestirme amaci ile islenir. (Hukuki sebep: KVKK Madde 6/2 — acik riza.)
Yasal yukumlulukler: Yasal sureclere uyum ve duzenleyici gereksinimlerin karsilanmasi. (Hukuki sebep: KVKK Madde 5/2-ç — yasal yukumluluk.)

4. Veri Paylasimi ve Yurt Disi Aktarim

Kisisel verileriniz asagidaki durumlar disinda ucuncu taraflarla paylasilmaz:

Hizmet saglayicilar (yurt disi aktarim dahil):
- Google Cloud (Firebase, GCS) — ABD/AB sunucular; push bildirim, bulut depolama, authentication
- Cloudflare — Global ag; CDN, DNS, DDoS koruma, tunnel ingress
- Apple App Store / Google Play Store — ABD/global; uygulama dagitimi, IAP abonelik islemleri (odeme bilgileri Apple/Google uzerinden yurutulur, bitimsiz'e kart bilgisi AKTARILMAZ), analitik (opsiyonel ATT ile kisitlanir)
Yurt disi aktarimlar, KVKK Madde 9 cercevesinde yeterli koruma saglanan ulkelere veya saglayicilarin kendi yazili taahhutleri (DPA) dahilinde yapilmaktadir.
Yasal zorunluluk: Mahkeme karari veya yasal surec gerektirdigi durumlarda yetkili makamlarla (KVKK Madde 8/2).
Guvenlik: Dolandiricilik, guvenlik ihlali veya hizmet sartlarinin ihlali durumlarinda (mesru menfaat).

Verilerinizi reklam amaciyla ucuncu taraflara satmiyoruz veya kiraya vermiyoruz. bitimsiz icinde reklam veya tracking SDK'si bulunmamaktadir.

5. Uctan Uca Sifreleme (E2EE)

bitimsiz mesajlasma hizmeti, uctan uca sifreleme ile korunmaktadir. Bu, mesajlarinizin yalnizca siz ve alicilariniz tarafindan okunabilecegi anlamina gelir.

Mesajlar cihazinizda sifrelenir ve yalnizca alicinin cihazinda cozulur
Sunucularimiz yalnizca sifreli veriyi (ciphertext) tasir ve saklar; mesaj icerigine erisim imkanimiz yoktur
Sifreleme anahtarlari yalnizca cihazinizda saklanir
Anahtar yedeklemesi, PIN ile sifrelenmis olarak isteginize bagli olarak yapilabilir

6. Veri Saklama Sureleri

Verileriniz gerekli oldugu surece ve yasal yukumluluklerimizi yerine getirmek icin saklanir:

Hesap bilgileri: Hesap aktif oldugu surece; silindikten sonra 30 gun icinde kalici olarak silinir. Bu 30 gunluk sure, Veri Ihracati (export) talebinizin tamamlanmasi icin saglanan hak penceresidir.
Sosyal paylasimlar (post, story, yorum): Siz silene veya hesap silinene kadar; sonrasinda 30 gunluk grace period, ardindan hard delete.
Mesajlar (sifreli queue): Teslim edildiginde otomatik silinir. Teslim edilmemis mesajlar 30 gun sonra MongoDB TTL index ile otomatik silinir.
Tanisma eslesmesi (matches): Unmatch durumunda veya hesap silindiginde; hesap silme grace period'undan sonra hard delete.
Yatirim portfoy kayitlari: Hesap silindiginde cascade delete.
Sistem log'lari: Sunucu hata ve erisim log'lari 90 gun, sonra rotate edilir. Hassas PII alanlari (sifre, token, e-posta) log'dan otomatik maskelenir (redact).
Yedekler: Encrypted offsite backup'lar 30 gun saklanir, sonra otomatik rotate.
Sifreli mesaj yedekleri: Hesap silindiginde sunucularimizdan kaldirilir.
Anonimlestirilmis istatistiksel veriler: Hizmet iyilestirme amaciyla saklanabilir (sizinle iliskilendirilemez).

Not: KVKK Madde 5/2-ç kapsaminda bir yasal yukumluluk (vergi, ticari sicil, vb.) oldugu durumlarda belirli veriler daha uzun saklanabilir; bu durumlar ayni kategoride aciklanir.

7. Cerezler

bitimsiz web sitesinde yalnizca temel islevsellik icin gerekli cerezler kullanilir. Ucuncu taraf izleme cerezleri veya reklam cerezleri kullanilmamaktadir.

8. Veri Sahibi Haklari (KVKK Madde 11)

KVKK Madde 11 kapsaminda, veri sahibi olarak asagidaki haklara sahipsiniz:

Kisisel verilerinin islenip islenmedigini ogrenme.
Kisisel verileri islenmisse buna iliskin bilgi talep etme.
Kisisel verilerin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme.
Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme.
Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme.
KVKK Madde 7'de ongorulen sartlar cercevesinde kisisel verilerin silinmesini veya yok edilmesini isteme.
Duzeltme/silme islemlerinin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme.
Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisinin kendisi aleyhine bir sonucun ortaya cikmasina itiraz etme.
Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi halinde zararin giderilmesini talep etme.

Basvuru Kanallari

Haklariniza iliskin taleplerinizi asagidaki kanallar uzerinden iletebilirsiniz:

Uygulama ici self-service:
- Veri export (Madde 11/b — tasinabilirlik): Ayarlar → Hesap → Verilerimi Indir
- Hesap silme (Madde 11/e — silme): Ayarlar → Hesap → Hesabi Sil
- Profil guncelleme (Madde 11/d — duzeltme): Profil → Duzenle
E-posta: [email protected] — Talebinizde ad-soyad, iletisim bilgileri, T.C. Kimlik No veya kullanici ID ve talep konusunu belirtmeniz, yanitin azami 30 gun icinde verilmesini saglar (KVKK Madde 13).
Veri silme URL'si (Google Play Data Safety zorunlulugu): /hesap-silme

Talepler, veri sorumlusuna iletilmesinden itibaren en gec 30 gun icinde ucretsiz olarak sonuclandirilir. Islemin ayrica bir maliyet gerektirmesi halinde, KVK Kurulu'nca belirlenen tarifedeki ucret alinabilir.

9. Guvenlik

Verilerinizin guvenligini saglamak icin asagidaki onlemleri uyguluyoruz:

Tum veri aktarimlari SSL/TLS ile sifrelenir
Hassas veriler sunucularda sifreli olarak saklanir
Iki faktorlu kimlik dogrulama (2FA) destegi
Duzenli guvenlik denetimleri ve zafiyet taramalari
Calisanlara en dusuk yetki ilkesiyle erisim kontrolu

10. Iletisim

Gizlilik politikamiz hakkinda sorulariniz veya talepleriniz icin bizimle iletisime gecebilirsiniz:

E-posta: [email protected]
Uygulama ici: Ayarlar → Yardim & Destek