Gallivanter Gizlilik Politikası

Son güncelleme ve yürürlük: 28 Ekim 2026 · Sürüm: 1.2 · English version: privacy-policy.md

Bu politika, Gallivanter mobil uygulamasını ("Uygulama", "Hizmet") kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca aydınlatma metni niteliğindedir ve Avrupa Birliği/Avrupa Ekonomik Alanı'ndaki (AB/AEA) kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") md. 13 kapsamındaki bilgileri de içerir. Bu politikanın Türkçe ve İngilizce sürümleri arasında fark olursa Türkiye'de Türkçe metin esas alınır.

1. Veri sorumlusu ve iletişim

Veri sorumlusu	Zeynep Nazlı Çakır (gerçek kişi)
İletişim (gizlilik, veri talepleri, destek)	support@gallivanter.net
VERBİS	Veri sorumlusu, çalışanı bulunmayan ve Kişisel Verileri Koruma Kurulu'nun belirlediği eşiklerin altında kalan bir gerçek kişidir; bu nedenle şu an Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü bulunmamaktadır. Eşikler aşılırsa kayıt yapılacaktır.
AB/BK temsilcisi (GDPR md. 27)	Veri sorumlusu Türkiye'de yerleşik bir gerçek kişidir, AB'de veya Birleşik Krallık'ta yerleşik değildir ve şu an bir AB ya da BK temsilcisi atanmamıştır. Denetim otoriteleri ile AB/AEA ve Birleşik Krallık'taki kullanıcılar veri sorumlusuna support@gallivanter.net adresinden ulaşabilir; bu tür talepleri e-posta ile yanıtlarız. Kullanıcılar tüm haklarını bu adres üzerinden doğrudan veri sorumlusuna iletebilir.
Veri koruma görevlisi	Veri koruma görevlisi atanmamıştır. Gizlilik talepleri support@gallivanter.net adresine iletilir.

Veri sorumlusuna, bu politikayla ilgili tüm başvurular için yukarıdaki e-posta adresinden ulaşabilirsiniz. Posta adresi yayımlanmaz. Bildirim ve talepler support@gallivanter.net e-posta adresi üzerinden yürütülür; mevzuatın gerektirdiği durumlarda posta adresi talep üzerine verilir, ayrıca yetkili makamlara ve mağaza hesapları gereği Apple ile Google'a bildirilir.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Uygulama reklam göstermez, reklam kimliği ve reklam ya da üçüncü taraf izleme SDK'sı kullanmaz, çerez kullanmaz. Kişisel verileriniz aşağıdaki tabloda sayılan amaçlarla ve hukuki sebeplerle, otomatik yollarla (Uygulama ve sunucularımız aracılığıyla) toplanır.

Veri	Ne zaman / nereden	Amaç	Hukuki sebep (KVKK md. 5 / GDPR md. 6)
E-posta adresi ve parola (parola yalnızca kimlik doğrulama hizmetinde karma (hash) olarak tutulur; bize açık metin olarak ulaşmaz)	E-posta ile kayıt ve giriş	Hesap açma, giriş, parola sıfırlama, hesap güvenliği, sizinle iletişim	Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b)
Google veya Apple ile girişte bu hizmetin bize ilettiği bilgiler: hesap kimliği, e-posta adresi (Apple'da seçiminize göre Apple'ın e-posta aktarma adresi), e-postanın doğrulandığı bilgisi; Google'da ayrıca hesabınızdaki ad ve profil fotoğrafı bağlantısı, Apple'da yalnızca paylaşmayı seçerseniz ad (Bölüm 2.3)	Google ile (Android ve iOS) veya Apple ile (iOS) giriş	Hesap açma, giriş, hesap güvenliği, sizinle iletişim. Parola tutulmaz	Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b)
Kullanıcı adı, görünen ad (en çok 60 karakter), biyografi (en çok 150 karakter), profil fotoğrafı, gizli hesap tercihi	Profil oluşturma ve düzenleme	Profilinizi göstermek, kullanıcıların birbirini bulması	Sözleşmenin ifası
Kayıttan sonraki isteğe bağlı karşılama soruları: Uygulamayı ne için kullanmak istediğiniz, ilgi alanlarınız ve hangi zamanlarda müsait olduğunuz; ayrıca Profili düzenle ekranına isteğe bağlı yazdığınız üniversite adı (serbest metin)	Soruları yanıtladığınızda veya Ayarlar'dan düzenlediğinizde	Yalnızca kendi cihazınızda tutulur; bunları asla almayız ve saklamayız. Sunucularımıza gönderilmez ve size gönderdiğimiz veri kopyasında yer almaz; yalnızca Keşfet sayfasındaki kategorileri ve etkinlikleri cihazınızda sıralamak için kullanılır. Uygulamayı silmek bunları da kaldırır. Uygulamanın önceki bir sürümü üniversite adınızı hesabınıza kaydettiyse, bu kayıt soruları bitirdiğinizde veya geçtiğinizde silinir. Sunucuya yalnızca soruların bittiğini bildiren, içinde hiçbir yanıt olmayan bir istek gider	Tarafımızca işlenmez; yanıt vermek tamamen isteğinize bağlıdır (hiçbiri zorunlu değildir)
Kurum başvurusu (isteğe bağlı): kurum adı, türü, şehir, web sitesi ve sosyal medya bağlantıları, kurumsal e-posta adresi ve tek kullanımlık doğrulama kodu (yalnızca özet değeri saklanır)	Doğrulanmış kurum rozeti için başvurduğunuzda	Başvuruyu incelemek ve onaylanırsa profilinizde rozeti (ad ve tür) göstermek. Kurumsal e-posta adresini yalnızca siz ve başvuruyu inceleyen yöneticiler görür; diğer kullanıcılara hiç gösterilmez	Sözleşmenin ifası (istediğiniz bir hizmet); kötüye kullanımı önlemek için meşru menfaat
Mekân sayfası (isteğe bağlı, yalnızca doğrulanmış kurumlar): kapak fotoğrafı, kısa tanıtım, adres metni, semt ve şehir, yaklaşık konum (yaklaşık 100 m'ye yuvarlanır), çalışma saatleri metni ve kendi web sitenize, Instagram'ınıza ve haritaya bağlantılar	Doğrulanmış kurum mekân sayfasını doldurduğunda	Herkese açık bir mekân sayfası ve "Yakındaki mekânlar" listesi göstermek. İçerik herkese açıktır, kurum tarafından sağlanır ve istediğiniz zaman düzenlenebilir veya kaldırılabilir (sayfayı ya da hesabı silmek onu kaldırır); size gönderdiğimiz veri kopyasında yer alır. Kurumsal e-posta adresi bu sayfada hiçbir zaman gösterilmez	Sözleşmenin ifası (istediğiniz bir hizmet)
Davet: kendi davet kodunuz, girdiğiniz kod (kayıttan sonra 7 gün içinde, bir kez) ve sizin kodunuzu girenlerin sayacı	Davet ekranını açtığınızda veya bir kod girdiğinizde	Arkadaşlarınızı davet etmenizi ve davet edene kaç kişinin katıldığını göstermeyi sağlamak. Ödül yoktur. Davet eden yalnızca bir sayı ve, kodu girerken "adımı göster"i seçtiyseniz kullanıcı adınızı görür; aksi hâlde yalnızca "biri katıldı" bilgisini görür. Hesapla birlikte silinir (davet edenin sayacı sayısını korur)	Sözleşmenin ifası; kullanmak tamamen isteğinize bağlıdır
Grup anketleri: oyunuz (diğerlerine yalnızca sayı olarak görünür, kimin oy verdiği asla gösterilmez) ve oluşturduğunuz anketler	Oy verdiğinizde veya anket oluşturduğunuzda	Anketi grup üyeleri için yürütmek; anketle veya hesapla birlikte silinir	Sözleşmenin ifası
Etkinlik hatırlatmaları: bir etkinlik için size hatırlatma gönderildiği kaydı	Bir etkinliğe "katılıyorum" veya "belki" yanıtı verdiğinizde	Etkinlik başlamadan 1 gün ve 1 saat önce birer hatırlatma göndermek (push ve uygulama içi bildirim); etkinlik hatırlatmaları bildirim ayarıyla kapatılabilir	Sözleşmenin ifası; kapatabilirsiniz
16 yaş beyanı, Kullanım Şartları'nın kabulü, kabul zamanı ve kabul edilen şart sürümü	Profil oluşturma; şartlar değiştiğinde yeniden	Yaş sınırını uygulamak, sözleşmenin kurulduğunu ispat etmek	Sözleşmenin kurulması; bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-e; GDPR 6/1-b ve 6/1-f)
Topluluk etkinlikleri: başlık (en çok 120 karakter), açıklama (en çok 500 karakter), kategori, başlangıç ve bitiş zamanı, yer, kapak fotoğrafı, isteğe bağlı bilet bağlantısı ve etkinliği ekleyen hesap (Bölüm 2.4)	Etkinlik eklediğinizde	Etkinliği diğer kullanıcılara göstermek, kötüye kullanımın önlenmesi, moderasyon	Sözleşmenin ifası; kötüye kullanımın önlenmesi için meşru menfaat
Fotoğraflar (profil, topluluk etkinliği ve grup kapak fotoğrafı, sohbette gönderilen fotoğraflar)	Yükleme	Sunucuda doğrulanır, yeniden boyutlandırılır ve EXIF verisi olmadan JPEG olarak yeniden kodlanır; konum (GPS) ve cihaz üst verisi silinir	Sözleşmenin ifası
Takip ilişkileri (bekleyen/kabul edilmiş)	Takip ve takip isteği	Sosyal bağlantılar, gizli hesap onayı	Sözleşmenin ifası
Birebir ve grup mesajları (en çok 2000 karakter), sohbet üyelikleri, okundu bilgisi, grup davet kodları	Mesajlaşma	Mesajları iletmek ve saklamak. Her topluluk grubunun, üyeleri grubun üyeleri olan tek bir grup sohbet odası vardır (ayrılan, çıkarılan veya yasaklanan kişi erişimini kaybeder; silinen grubun odası da silinir). Mesajlar uçtan uca şifreli değildir (Bölüm 11)	Sözleşmenin ifası
Grup ayarları (açık, onaylı veya gizli), katılma istekleri, davetler ve davet bağlantıları	Gruplar	Tercihi saklamak, yöneticilerin isteklere karar vermesini sağlamak, davetleri iletmek; istekler ve davetler karara bağlanınca, davet bağlantıları süresi dolunca, iptal edilince veya hesabınız silinince silinir	Sözleşme
Etkinlik katılım durumu (gidiyorum / belki / katılmıyorum), etkinlik beğenileri ve yorumları	Sizin seçiminizle	Etkinlik sosyal özellikleri, "arkadaşların gidiyor" bilgisi	Sözleşmenin ifası
Uygulama içi bildirim kayıtları (takip, takip isteği, kabul edilen takip isteği) ve bildirim tercihleri	Uygulama içi	Bildirim listesini göstermek, tercihlerinizi uygulamak	Sözleşmenin ifası
Cihaz push belirteci (Expo push belirteci; Android'de buna bağlı Firebase Cloud Messaging kayıt belirteci, iOS'ta Apple push belirteci), platform (Android/iOS), opak cihaz kurulum kimliği, cihaz dili	Bildirim iznini verip giriş yaptığınızda	Uzak (push) bildirim göndermek (Bölüm 2.1)	Açık rıza: işletim sisteminin bildirim izni (KVKK 5/1; GDPR 6/1-a)
Şikâyetler (şikâyet eden, şikâyet edilen içerik veya kullanıcı, en çok 500 karakter gerekçe), engellemeler, moderasyon kararları ve yaptırımlar	Şikâyet, engelleme ve inceleme	Moderasyon, kötüye kullanımın önlenmesi, kullanıcı güvenliği; tekrarlanan ihlal önlemlerinin uygulanması	Meşru menfaat; hukuki yükümlülük (KVKK 5/2-ç; GDPR 6/1-c)
Yaklaşık konum	Yalnızca cihaz konum iznini verirseniz	Yakındaki etkinlikleri ve mesafeyi göstermek (Bölüm 4)	Açık rıza: işletim sisteminin konum izni (KVKK 5/1; GDPR 6/1-a)
Galeriden seçtiğiniz fotoğraflar	Yalnızca fotoğraf erişimine izin verip bir fotoğraf seçtiğinizde	Seçtiğiniz fotoğrafı yüklemek; galerinizin geri kalanı sunucuya gönderilmez	Açık rıza: işletim sisteminin fotoğraf izni; yüklenen fotoğraf için sözleşmenin ifası
Kullanıcı kimliği (UUID) ve oturum belirteci	Giriş	Yetkilendirme. Belirteç cihazda Keychain/Keystore güvenli deposunda tutulur	Sözleşmenin ifası
IP adresi ve istek kayıtları	Her istekte	Hız sınırlama (yalnızca bellekte, kalıcı saklanmaz), güvenlik ve hata ayıklama. Uygulama günlüğümüz yalnızca yöntem, yol, durum kodu, boyut ve süreyi yazar; sorgu parametrelerini ve IP adresini yazmaz. Barındırma sağlayıcısı kendi erişim günlüklerini tutar (Bölüm 7)	Meşru menfaat (güvenlik)
Çökme ve tanılama verileri (Bölüm 2.2)	Uygulama çöktüğünde veya bir hata oluştuğunda	Hataları bulup düzeltmek, uygulamanın kararlılığı	Meşru menfaat (KVKK 5/2-f; GDPR 6/1-f); Ayarlar'dan kapatılabilir
Kullanım istatistikleri (Bölüm 2.2)	Yalnızca onay verirseniz	Hangi ekranların ve özelliklerin kullanıldığını anlayıp Uygulamayı geliştirmek	Açık rıza (KVKK 5/1; GDPR 6/1-a); Ayarlar'dan geri alınabilir
Mağaza, mahkeme veya yetkili makam talebiyle ilgili kayıtlar	Talep geldiğinde	Yasal yükümlülüklere uymak	Hukuki yükümlülük (KVKK 5/2-ç; GDPR 6/1-c)
Yalnızca cihazınızda tutulanlar (sunucuya gönderilmez): kayıtlı etkinlikler, dil tercihi, çeviri önbelleği, son konum, ağ durumu (çevrimiçi/çevrimdışı), çökme raporu ve kullanım istatistiği tercihleri	Cihaz	Uygulama deneyimi	Sözleşmenin ifası

Veri vermek zorunlu mu? E-posta adresi veya Google/Apple ile giriş, kullanıcı adı ile yaş ve şartlar onayı sözleşmenin kurulması için gereklidir; bunlar olmadan hesap sunamayız. Diğer her şey (konum, bildirimler, fotoğraflar, çökme raporları, kullanım istatistikleri, profil ayrıntıları) isteğe bağlıdır. Verileriniz sizden, cihazınızdan ve bu giriş yöntemini kullanıyorsanız Google veya Apple'dan gelir; başka kaynaklardan veri satın almayız ve başka yerlerden gelen verilerle birleştirmeyiz. Meşru menfaate dayandığımız yerlerde menfaatimizi haklarınızla tartarız; itiraz edebilirsiniz (Bölüm 8).

Kullanmadıklarımız: reklam kimliği, reklam ve üçüncü taraf izleme SDK'ları, çerezler, kişi rehberi, takvim, kamera, mikrofon, arka plan konumu ve kesin konumun sunucuya gönderilmesi. Uygulama sizi başka şirketlerin uygulama veya sitelerinde izlemez ve verilerinizi reklam amacıyla başka verilerle birleştirmez.

2.1 Push bildirimleri

Bildirim iznini verirseniz Uygulama, cihazınızın Expo push belirtecini sunucumuza kaydeder (platform, opak cihaz kurulum kimliği ve cihaz dili ile birlikte; kullanıcı başına en çok 10 cihaz, en eskisi düşer). Bildirimler Expo push hizmeti üzerinden, Android'de Google Firebase Cloud Messaging (FCM), iOS'ta Apple Push Notification service (APNs) aracılığıyla cihazınıza iletilir. Android'de bildirim almak için cihazınız FCM'ye kaydolur ve bir kayıt belirteci alır; bu kayıt sırasında Google, belirteci ve uygulama kurulumuna ait bir Firebase kimliğini işler. Uygulamada Firebase'in analiz, reklam veya başka bir modülü kullanılmaz. Bu hizmetler bildirimin başlığını, metnini, açılacak sayfa bilgisini ve rozet sayısını taşır; sohbet bildiriminde mesajın ilk 120 karakteri bulunur. Push bildirimi yalnızca uygulama içi bildirimle aynı kurallarla (tercihleriniz ve engeller) ve sohbette yalnızca Uygulama açık değilken gönderilir. Bildirimler takip, takip isteği, kabul edilen istek ve sohbet mesajı içindir.

Kapatmak için işletim sistemi ayarlarından Gallivanter bildirim iznini kapatın ya da Ayarlar > Bildirimler bölümündeki tercihleri tek tek kapatın. Çıkış yaptığınızda o cihazın belirteci sunucudan silinir; hesap silinince tüm belirteçleriniz silinir; push hizmeti bir cihazın artık kayıtlı olmadığını bildirirse belirteç de silinir.

2.2 Çökme raporları ve kullanım istatistikleri

Çökme raporları (veri işleyen: Sentry). Varsayılan olarak açıktır. Uygulama çöktüğünde veya bir hata oluştuğunda hata türü ve yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, ağ durumu gibi cihaz bağlamı ve hatanın zamanı Sentry'ye gönderilir. Rapora yalnızca hesabınızın kullanıcı kimliği (UUID) eklenir; e-posta adresi, ad, oturum belirteci, istek başlıkları ve sorgu parametreleri cihazdan çıkmadan silinir; mesaj ve fotoğraf içeriği eklenmez. Ayarlar > Gizlilik ve güvenlik > Hata raporlarını gönder seçeneğiyle istediğiniz zaman kapatabilirsiniz; kapattığınızda yeni rapor gönderilmez.
Kullanım istatistikleri (veri işleyen: PostHog). Varsayılan olarak kapalıdır ve yalnızca Uygulamada onay verirseniz çalışır. Onay verirseniz açılan ekranlar ve kullanılan özellikler gibi önceden belirlenmiş uygulama içi olaylar, uygulama sürümü, cihaz türü, rastgele bir analiz kimliği ve giriş yaptıysanız hesabınızın kullanıcı kimliği (UUID) gönderilir. Mesajlarınız, aradığınız sözcükler, konumunuz, e-posta adresiniz ve adınız gönderilmez; IP adresinden konum çıkarımı kapalıdır. Onayınızı Ayarlar > Gizlilik ve güvenlik > Kullanım istatistikleri bölümünden istediğiniz zaman geri alabilirsiniz; geri aldığınızda yeni veri gönderilmez. Rızanın geri alınması, önceki işlemenin hukuka uygunluğunu etkilemez.
Her iki sağlayıcı da AB veri bölgesinde kullanılır ve IP adreslerini saklamayacak şekilde yapılandırılır.

2.3 Google ve Apple ile giriş

E-posta ve parola yerine Google hesabınızla (Android ve iOS) veya Apple Kimliğinizle (yalnızca iOS) giriş yapabilirsiniz. Giriş, kimlik doğrulama hizmetimiz Supabase Auth üzerinden, tarayıcı oturumunda ve OAuth (PKCE) yöntemiyle yapılır; Google veya Apple parolanız Uygulamaya ya da bize ulaşmaz. Uygulamada Google veya Apple'ın ayrı bir giriş SDK'sı bulunmaz.

Alınan bilgiler: Google'dan yalnızca openid, email ve profile izinleri istenir: hesap kimliği, e-posta adresi ve doğrulanma bilgisi, Google hesabınızdaki ad ve profil fotoğrafı bağlantısı. Apple'dan hesap kimliği ve e-posta adresi alınır; Apple'da e-postanızı gizlemeyi seçerseniz Apple'ın aktarma adresi, adınızı paylaşmayı seçerseniz ad da iletilir. Bu bilgiler kimlik doğrulama hizmetindeki giriş kaydınızda tutulur.
Gallivanter profiliniz: Google veya Apple'daki adınız ve fotoğrafınız Gallivanter profilinize otomatik olarak aktarılmaz ve diğer kullanıcılara gösterilmez; kullanıcı adınızı, görünen adınızı ve profil fotoğrafınızı kendiniz belirlersiniz. İlk girişte, e-postayla kayıtta olduğu gibi 16 yaş beyanı ve Kullanım Şartları'nın kabulü istenir.
Google ve Apple'ın rolü: Google ve Apple, kendi hesaplarınıza ilişkin verileri ve giriş işlemini kendi gizlilik politikalarına göre, bağımsız veri sorumlusu olarak işler. Bu hizmetler, Gallivanter'a giriş yaptığınızı öğrenir; Uygulamadaki etkinliğiniz onlarla paylaşılmaz.
Bağlantıyı kaldırma: Gallivanter'ın erişimini Google Hesabınızın güvenlik ayarlarındaki üçüncü taraf bağlantılarından veya iOS'ta Ayarlar > [adınız] > Apple ile Giriş bölümünden kaldırabilirsiniz. Bu işlem Gallivanter hesabınızı silmez; hesap silme için Bölüm 9'a bakın.

2.4 Topluluk etkinlikleri

Uygulamaya kendi etkinliğinizi ekleyebilirsiniz (topluluk etkinliği). Eklediğiniz başlık, açıklama, kategori, başlangıç ve bitiş zamanı, yer (yazdığınız mekân adı, adres ve şehir ile isterseniz cihaz konumunuzdan alınan harita konumu), kapak fotoğrafı ve isteğe bağlı bilet bağlantısı saklanır ve etkinlik, düzenleyen olarak profilinizle (kullanıcı adı, görünen ad, profil fotoğrafı) birlikte Uygulamanın herkese açık etkinlik listelerinde ve aramada diğer etkinliklerin yanında gösterilir. Birbirini engelleyen kullanıcılar birbirinin etkinliklerini görmez; askıya alınmış hesapların etkinlikleri gösterilmez. Bir etkinliği yalnızca arkadaşlarınızla da paylaşabilirsiniz: yalnızca arkadaşlara açık etkinliği, sizi de takip eden ve sizin takip ettiğiniz kişiler (ve siz ile moderatörler) görebilir, katılabilir ve yorum yapabilir; herkese açık listelerde, aramada ve paylaşım sayfalarında görünmez.

Kapak fotoğrafı diğer fotoğraflar gibi işlenir (konum ve cihaz üst verisi silinir).
Bilet bağlantısı yalnızca izin verilen bilet satış sitelerine giden https bağlantıları olabilir. Bağlantıya dokunan kullanıcı Uygulamadan çıkarak o siteye gider; sitenin kendi şartları ve gizlilik politikası geçerlidir ve biz bu sitelere kullanıcı verisi göndermeyiz.
Kötüye kullanımı önlemek için günlük ekleme sınırı uygulanır ve aynı yer ve günde aynı adlı ikinci bir etkinlik eklenemez; bunun için sunucu, son 24 saatte eklediğiniz etkinlikleri (sildikleriniz dahil) sayar.
Topluluk etkinlikleri Topluluk Kurallarına tabidir ve şikâyet edilebilir. 3 farklı kişinin şikâyet ettiği etkinlik inceleme beklenmeden gizlenir; moderatörler kurallara aykırı etkinliği kaldırabilir.

3. Kimler görür

Açık hesapların profili ve yorumları Uygulamadaki diğer kullanıcılara görünür. Gizli hesapların profili yalnızca onaylı takipçilere görünür.
Fotoğraflar herkese açık okunabilen bir depolama alanında durur. Adresleri tahmin edilemeyen rastgele kimlikler içerir ancak gizli değildir: adresi bilen biri, gizli hesaplara ait olanlar dahil, fotoğraf silinip temizlenene kadar onu açabilir (Bölüm 7).
Etkinlik katılımında engel ve gizli hesap kuralları uygulanır; gizli hesabın katılımı yalnızca kendisine ve onaylı takipçilerine görünür.
Eklediğiniz topluluk etkinlikleri, gizli hesap kullansanız bile, düzenleyen olarak profilinizle birlikte herkese açık etkinlik listelerinde görünür (Bölüm 2.4). Gizlenen etkinliği yalnızca siz ve moderatörler görür.
Açık ve onaylı grupların, hesap olmadan herkesin açabildiği herkese açık bir web sayfası vardır (gallivanter.net/g/...): grubun adını, açıklamasını, kategorisini, şehrini, üniversitesini, üye sayısını (yalnızca sayı, hiçbir zaman isim değil) ve en çok beş yaklaşan herkese açık etkinliği gösterir. Gizli grupların ve gizlenen veya silinen grupların sayfası yoktur; onaylı grupların sayfaları arama motorlarına dizinlenmez.
Mesajları yalnızca ilgili sohbetin üyeleri görür. Sohbette gönderilen fotoğraflar, tepkiler, yanıtlar, düzenlemeler ve okundu bilgisi ("görüldü") de yalnızca sohbetin üyelerine görünür. Fotoğraf dosyaları tahmin edilemeyen rastgele adla saklanır, başka hiçbir yerde gösterilmez; mesaj silindiğinde veya gönderenin hesabı silindiğinde silinir. Bir gruba katıldığınızda veya ayrıldığınızda grup sohbetinde kısa bir sistem satırı ("katıldı" / "ayrıldı") görünür; çıkarılma veya yasaklanma "ayrıldı" olarak gösterilir. "Yazıyor" göstergesi canlı iletilir, hiçbir zaman saklanmaz. Bir grubun sohbet odasında bu, grubun o anki üyeleri demektir.
Karşılama sorularına verdiğiniz yanıtlar (kullanım amacı, ilgi alanları, müsait olduğunuz zamanlar) ve üniversite adınız da yalnızca cihazınızda kalır; sunucularımıza ulaşmaz, bu yüzden kimse bunları göremez.
Birbirini engelleyen kullanıcılar birbirinin içeriğini ve arama sonuçlarını göremez.
Şikâyetleri ve ilgili içeriği yalnızca veri sorumlusu ve onun yetkilendirdiği moderatörler inceler.

4. Konum verisi

Konum izni "uygulama kullanılırken" türündedir; arka planda konum alınmaz. İzin vermezseniz Uygulama çalışmaya devam eder (yalnızca mesafe ve yakınlığa göre sıralama olmaz). Cihazınızdaki koordinat, sunucuya gönderilmeden önce yaklaşık 1 km duyarlılığa yuvarlanır. Sunucu konumu hesabınızla ilişkilendirip kaydetmez; son konum yalnızca cihazınızda tutulur. Yüklediğiniz fotoğraflardaki GPS bilgisi sunucuda silinir. Konumunuz diğer kullanıcılarla paylaşılmaz.

5. Kullanıcı içeriği

Yorum, mesaj, topluluk etkinliği, grup ve fotoğraflarınızın sorumluluğu size aittir. Bunları yayımlayarak Hizmetin sunulması için gerekli sınırlı kullanım hakkını bize verirsiniz (Kullanım Şartları, Madde 4). Topluluk Kurallarına aykırı içerik kaldırılabilir. İçerikleriniz reklam amacıyla kullanılmaz, satılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz veya bu amaçla üçüncü kişilere verilmez. Kullanıcı içeriği çeviri hizmetine de gönderilmez. Uygulama, içerikleriniz hakkında yapay zekâ ile metin üretmez.

6. Alıcılar, veri işleyenler ve üçüncü taraflar

Kişisel verilerinizi satmayız. Verileriniz yalnızca aşağıdaki hizmet sağlayıcılara, Hizmetin sunulması için gerekli ölçüde aktarılır. Veri işleyenler verileri yalnızca bizim adımıza ve talimatımızla, kendi veri işleme sözleşmeleri kapsamında işler.

Taraf	Rolü	Aktarılan veri	Verinin bulunduğu yer
Supabase, Inc. (kimlik doğrulama, Google ve Apple ile giriş akışı, Postgres veritabanı, fotoğraf depolama)	Veri işleyen	Hesap ve içerik verilerinin tamamı, Google veya Apple'dan alınan giriş bilgileri, fotoğraflar	AB: İrlanda (eu-west-1)
Railway Corporation (API sunucusunun ve kendi barındırdığımız LibreTranslate çeviri hizmetinin barındırılması)	Veri işleyen	İstek trafiği, IP adresi, erişim günlükleri. Çeviri, aynı AB bölgesinde kendi sunucumuzda çalışan LibreTranslate ile yapılır; metinler harici bir çeviri sağlayıcısına gönderilmez. Çeviri hizmeti yalnızca etkinlik ve arayüz metinlerini alır; yorum ve mesaj gibi kullanıcı içeriği çeviriye gönderilmez	AB ("EU West" bölgesi)
650 Industries, Inc. (Expo) (Expo push hizmeti; uygulama derleme altyapısı EAS)	Veri işleyen (push iletimi)	Cihaz push belirteci, bildirim başlığı ve metni (sohbette mesajın ilk 120 karakteri), açılacak sayfa bilgisi, rozet sayısı. Derleme altyapısına kullanıcı verisi gönderilmez	ABD
Google LLC (Firebase Cloud Messaging)	Veri işleyen (Android'de push iletimi; Firebase veri işleme şartları kapsamında)	FCM kayıt belirteci, Firebase kurulum kimliği, bildirim içeriği (Expo üzerinden)	ABD ve Google'ın küresel altyapısı
Apple Inc. (Apple Push Notification service)	iOS'ta bildirimi cihaza ulaştıran platform hizmeti	Push belirteci ve bildirim içeriği (Expo üzerinden)	ABD ve Apple'ın küresel altyapısı
Google LLC (Google ile giriş) ve Apple Inc. (Apple ile giriş)	Bağımsız veri sorumlusu (yalnızca bu giriş yöntemini seçerseniz)	Giriş işlemi kendi sayfalarında yapılır; Gallivanter'a giriş yaptığınızı öğrenirler. Bize Bölüm 2.3'teki bilgileri iletirler; biz onlara Uygulamadaki etkinliğinize ilişkin veri göndermeyiz	Sağlayıcıların kendi altyapısı
Functional Software, Inc. (Sentry)	Veri işleyen (çökme raporları)	Bölüm 2.2'teki çökme ve tanılama verileri, kullanıcı kimliği	AB veri bölgesi
PostHog, Inc.	Veri işleyen (kullanım istatistikleri, yalnızca onayla)	Bölüm 2.2'teki kullanım olayları, analiz kimliği, kullanıcı kimliği	AB bulutu (eu.posthog.com)
Apple Inc. (Apple MapKit)	Harita gösterimi	Sunucumuz Apple'dan yalnızca kısa süreli harita erişim belirteci alır ve Apple'a kullanıcı verisi göndermez. Uygulamada harita görüntülendiğinde harita karoları cihazınız tarafından doğrudan Apple'dan istenir (cihazın IP adresi ve görüntülenen harita alanı Apple'a ulaşır)	Apple altyapısı
Apple Haritalar / Google Haritalar	Yol tarifi için bağlantıyla açılan harici uygulamalar	Bağlantıya dokunduğunuzda mekânın adı ve koordinatı o hizmete gider; o hizmetin kendi gizlilik politikası geçerlidir	—
Bilet satış siteleri ve diğer harici bağlantılar (topluluk etkinliklerindeki bilet bağlantıları)	Bağlantıyla açılan üçüncü taraf siteler	Bağlantıya dokunduğunuzda site cihazınız tarafından doğrudan açılır; biz bu sitelere kullanıcı verisi göndermeyiz. Sitenin kendi şartları ve gizlilik politikası geçerlidir	—
Apple ve Google (uygulama mağazaları)	Uygulama dağıtımı	Mağazalar, indirme ve mağaza hesabınıza ilişkin verileri kendi politikalarına göre işler; bu veriler bize kişisel olarak aktarılmaz	—
Yetkili kurum ve kuruluşlar	Yasal talep	Mahkeme kararı, savcılık veya yetkili makam talebi hâlinde, yalnızca mevzuatın gerektirdiği veriler	Türkiye

Alıcılarda değişiklik. Bu tablo alıcılarımızın ve veri işleyenlerimizin listesidir. Kişisel verileri işleyen bir veri işleyen eklersek veya değiştirirsek, mümkün olduğunda değişiklik yürürlüğe girmeden bu tabloyu güncelleriz; önemli değişiklikleri Bölüm 13'te açıklandığı gibi duyururuz. Hizmet ileride satılır veya bir halefe devredilirse verileriniz yalnızca bu politikaya uyma şartıyla ona geçebilir; bunu önceden Uygulama içinde duyururuz ve hesabınızı silebilirsiniz. Kişisel verileri hiçbir zaman satmayız.

6.1 Yurt dışına aktarım

Hesap ve içerik verileriniz AB'de (Supabase: İrlanda; Railway: AB) tutulur. Bu sağlayıcılar ve Expo, Sentry ve PostHog ABD merkezli şirketlerdir; bakım ve destek amacıyla verilere ABD'den uzaktan erişebilirler. Push belirteçleri ve bildirim içerikleri Expo, Firebase Cloud Messaging ve Apple Push Notification service tarafından ABD'de işlenebilir. Çeviri, AB'deki kendi sunucumuzda yapıldığı için çeviri amacıyla başka bir sağlayıcıya veya AB dışına aktarım olmaz. Google veya Apple ile giriş yaptığınızda giriş işlemi bu şirketlerin kendi altyapısında, kendi politikalarına göre yapılır. Veri sorumlusu Türkiye'de yerleşiktir ve verilere Türkiye'den erişir.

KVKK kapsamında: Aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme mekanizmasına dayanır; sağlayıcının veri işleme sözleşmesinin bu imkânı sunmadığı ve md. 9'daki diğer mekanizmaların uygulanamadığı durumlarda, arızi nitelikteki aktarımlar için açık rızanıza dayanılır. Açık rızanızı her zaman geri alabilirsiniz; bu durumda aktarımı gerektiren özellikler (örneğin push bildirimleri) kullanılamayabilir.
GDPR kapsamında: AB/AEA dışına, Avrupa Komisyonu'nun yeterlilik kararı bulunmayan ülkelere yapılan aktarımlar, sağlayıcının Avrupa Komisyonu Standart Sözleşme Hükümlerini (SCC) içeren veri işleme sözleşmesine ve sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dayanır. Bu güvencelerin bir kopyasını iletişim e-postasından isteyebilirsiniz.

7. Saklama süreleri

Verilerinizi işleme amacının gerektirdiği süre boyunca (verinin niteliği ve hassasiyeti, kötüye kullanımdan doğacak zarar riski, amaca başka yolla ulaşılıp ulaşılamayacağı ve yasal gereklilikler dikkate alınarak) saklarız; süre dolunca silinir veya anonim hâle getirilir. Hesap verileri, hesabınız var olduğu sürece saklanır. Silinen veriler için temizlik işi sunucuda saatte bir çalışır.

Veri	Süre
Profil, takip ilişkileri, beğeniler, kaydedilenler, bildirimler, tercihler, şart kabul kayıtları	Hesabınız var olduğu sürece; hesap silinince hemen silinir (Bölüm 9)
Sildiğiniz topluluk etkinliği	Hemen yayından kalkar ve kimseye gösterilmez; kapak fotoğrafı temizlik kuyruğu aracılığıyla depolama alanından silinir. Görünmez kayıt, günlük ekleme sınırının uygulanabilmesi için hesabınız silinene kadar saklanır. Şikâyet veya moderasyon nedeniyle gizlenen etkinlikler aşağıdaki şikâyet süresine tabidir
Yüklenip hiçbir profile, etkinliğe veya gruba bağlanmayan fotoğraf	24 saat sonra silinir
Sildiğiniz yorum (etkinlik yorumu)	Hemen görünmez olur; görünmez durumda, hesabınız silinene kadar saklanır
Mesajlar	Tek tek mesaj silme özelliği yoktur. Mesajlar, sohbet var olduğu sürece saklanır; sohbetin son üyesi de ayrıldığında sohbet tüm mesajlarıyla silinir. Moderasyon nedeniyle kaldırılan mesajlar görünmez durumda aynı süre boyunca saklanır. Hesabınızı silmeniz hâlinde mesajlarınız için Bölüm 9'a bakın
Cihaz push belirteci	Çıkış yapana, Uygulama bildirim izninin kapatıldığını görüp belirteci silene, push hizmeti cihazın kayıtsız olduğunu bildirene veya hesap silinene kadar; kullanıcı başına en çok 10 cihaz
Şikâyetler ve moderasyon kararları	Şikâyet sonuçlanana kadar ve sonuçlandıktan (karara bağlanma veya reddedilme) sonra 12 ay; ardından silinir. Şikâyet edenin hesabı silinirse şikâyetteki kimliği hemen kaldırılır
Askıya alma (yaptırım) kayıtları	Yaptırım süresince ve sona erdikten sonra 12 ay; süresiz yaptırımlarda yaptırım yürürlükte olduğu sürece
Yönetici işlem kayıtları (denetim izi)	12 ay
Barındırma sağlayıcısının (Railway) istek günlükleri	Yaklaşık 7 gün
Çökme raporları (Sentry)	90 gün
Kullanım istatistikleri (PostHog)	12 ay; onay geri alındıktan sonra yeni veri toplanmaz
Veritabanı yedekleri (Supabase)	Sağlayıcı, mevcut planımızda günlük yedekleri 7 güne kadar saklar (süre, sağlayıcının planına göre belirlenir). Silinen veriler yedeklerde bu süre dolana kadar kalabilir; yedekler yalnızca felaket kurtarma için kullanılır ve geri yükleme yapılırsa daha önce yerine getirilen silme talepleri yeniden uygulanır
Oturum ve parola sıfırlama belirteçleri	Kimlik doğrulama hizmetinde tanımlı geçerlilik süresi sonunda geçersiz olur

Bir mevzuat hükmü, yetkili makam talebi veya devam eden bir hukuki uyuşmazlık daha uzun saklamayı gerektirirse, ilgili veriler yalnızca bu amaçla ve gerekli süre boyunca saklanır.

8. Haklarınız

KVKK md. 11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında (AB/AEA'daki kullanıcılar): erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20), meşru menfaate dayanan işlemeye (profilleme dahil) itiraz (md. 21) ve rızaya dayanan işlemede rızayı her zaman geri alma (md. 7/3; önceki işlemenin hukuka uygunluğunu etkilemez) haklarınız vardır.

Nasıl kullanılır:

Taleplerinizi support@gallivanter.net adresine, mümkünse hesabınıza kayıtlı e-posta adresinden yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir.
Verilerinizin bir kopyası (taşınabilirlik): Verilerinizin bir kopyasını isterseniz support@gallivanter.net adresine yazın. Kopya; profilinizi, gruplarınızı, etkinliklerinizi, katılım yanıtlarınızı, yorumlarınızı, kendi mesajlarınızı, takiplerinizi, engellemelerinizi ve ayarlarınızı kapsar: hesabınıza ait verileri yapılandırılmış, makine tarafından okunabilir bir biçimde (JSON) ve fotoğraf dosyalarınızla birlikte en geç 30 gün içinde e-postayla veya güvenli bir indirme bağlantısıyla iletiriz.
Hesap silme: Uygulama içinden anında (Bölüm 9).
Uygulama içi araçlar: profil düzenleme, gizli hesap, yorum, topluluk etkinliği ve grup silme, engellenenler, bildirim tercihleri, çökme raporlarını kapatma, kullanım istatistikleri onayını geri alma.
Şikâyet hakkı: Başvurunuzun sonucundan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz. AB/AEA'da yerleşik iseniz yerleşim yerinizdeki, çalıştığınız yerdeki veya ihlalin gerçekleştiği yerdeki veri koruma denetim otoritesine şikâyette bulunabilirsiniz. Birleşik Krallık'taysanız Information Commissioner's Office'e (ico.org.uk), İsviçre'deyseniz Federal Veri Koruma ve Bilgi Komiseri'ne, Kanada, Avustralya ve Yeni Zelanda'daysanız ülkenizin veya eyaletinizin gizlilik komiserine, Amerika Birleşik Devletleri'ndeyseniz eyalet başsavcılığına veya Federal Ticaret Komisyonu'na şikâyette bulunabilirsiniz.

8.1 Otomatik kararlar ve profilleme

Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik yollarla vermeyiz; sizi reklam amacıyla profillemeyiz ve ilgi alanı profili oluşturmayız. Tek otomatik adımlar şunlardır: 3 farklı kişi tarafından şikâyet edilen topluluk etkinliği veya grup, bir insan inceleyene kadar gizlenir (sahibi inceleme isteyebilir, Kullanım Şartları Madde 5); kötüye kullanımı önleyen hız ve günlük sınırlar; yaş aralığınıza göre otomatik uygulanan kurallar (Bölüm 10). Yalnızca otomatik analiz sonucu aleyhinize ortaya çıkan bir sonuca itiraz edebilir (KVKK md. 11) ve iletişim e-postasından insan incelemesi isteyebilirsiniz (GDPR md. 22).

8.2 Amerika Birleşik Devletleri ve diğer ülkelerdeki kullanıcılar

Kişisel verileri satmaz, hedefli reklam için paylaşmaz ve yalnızca Bölüm 2'deki amaçlar için kullanırız. Birleşik Krallık, Kanada, Avustralya, Yeni Zelanda, İsviçre ve Kaliforniya gibi ABD eyaletlerinin gizlilik yasaları kapsamında, hakkınızda neleri tuttuğumuzu ve nereden geldiğini öğrenmeyi (kategoriler ve amaçlar Bölüm 2'de, alıcılar Bölüm 6'dadır), verilere erişmeyi, düzeltmeyi ve silmeyi, bir kopya almayı ve rızanızı geri almayı isteyebilirsiniz; bu hakları kullandığınız için size daha kötü davranmayız. Aynı iletişim e-postasını kullanın; 30 gün içinde yanıtlarız. Bir talebi reddedersek yanıtımıza cevap vererek itiraz edebilir, ardından yukarıda adı geçen otoriteye başvurabilirsiniz.

9. Hesap silme

Uygulama içinden: Ayarlar > Hesabım > Hesabımı sil (onay istenir, geri alınamaz). Uygulamaya erişemiyorsanız support@gallivanter.net adresine, hesabınızın e-posta adresinden "Hesap silme talebi" konulu bir e-posta gönderin; talebi en geç 30 gün içinde yerine getiririz. Ayrıntılı açıklama: hesap-silme.md.

Silme işleminde:

Giriş hesabınız (e-posta adresi ve parola karması ya da Google veya Apple'dan alınan giriş bilgileri), profiliniz, takip ilişkileriniz, beğenileriniz, yorumlarınız, eklediğiniz topluluk etkinlikleri, etkinlik katılımlarınız, beğenileriniz ve yorumlarınız, bildirimleriniz ve tercihleriniz, engellemeleriniz, sohbet üyelikleriniz ve cihazlarınızın push belirteçleri hemen silinir.
Sahibi olduğunuz gruplar en eski yöneticiye, yönetici yoksa en eski üyeye devredilir; başka üyesi olmayan grup silinir. Diğer gruplardaki üyelikleriniz hemen silinir.
Yüklediğiniz tüm dosyalar depolama alanından temizlik kuyruğu aracılığıyla silinir: genellikle birkaç saat içinde, en geç 7 gün içinde.
Yazdığınız mesajlar diğer katılımcıların sohbet geçmişinin parçası olduğu için silinmez; göndereni hesabınızla bağlantısı kesilmiş biçimde ("Silinmiş kullanıcı") kalır ve sohbet var olduğu sürece saklanır. Hiç üyesi kalmayan sohbetler mesajlarıyla birlikte silinir. Mesajlarınızda kendinizi tanıtan bilgi varsa silinmesini support@gallivanter.net adresinden talep edebilirsiniz.
Şikâyet kayıtları: yaptığınız şikâyetlerden kimliğiniz hemen kaldırılır. Hakkınızdaki şikâyetler, moderasyon kararları ve yaptırım kayıtları Bölüm 7'deki sürelerle saklanır ve artık bir profile bağlanmaz.
Yedeklerdeki kopyalar yedekleme süresi sonunda (Bölüm 7) kendiliğinden silinir.
Çökme raporları ve kullanım istatistikleri sağlayıcıdaki saklama süresi sonunda silinir (Bölüm 7); daha erken silinmesini e-postayla talep edebilirsiniz.
Google veya Apple ile giriş yaptıysanız, hesabınızı silmek Google ya da Apple hesabınızdaki uygulama bağlantısını kendiliğinden kaldırmaz; bu bağlantıyı Bölüm 2.3'te anlatıldığı şekilde ayrıca kaldırabilirsiniz.

10. Çocuklar

Hizmet 16 yaşından küçüklere yönelik değildir; Hizmeti kullanmak için en az 16 yaşında olmalısınız. Profil oluştururken 16 yaşında veya daha büyük olduğunuzu beyan etmeniz ve Kullanım Şartları'nı kabul etmeniz istenir. Yaş, kullanıcının beyanına dayanır; kimlik belgesiyle yaş doğrulaması yapılmaz. 16 yaşından küçük bir kişinin, ABD çocuk gizliliği yasasıyla (COPPA) korunan 13 yaşından küçük çocuklar dâhil, bilerek kişisel verisini toplamayız; böyle bir veriye sahip olduğumuzu öğrenirsek sileriz.

16 yaşından küçük olduğunu düşündüğünüz bir hesabı Uygulamada profilindeki menüden Şikâyet et ile ya da support@gallivanter.net adresine yazarak bildirebilirsiniz. Ebeveyn veya vasiler de aynı adrese yazarak çocuklarına ait hesabın silinmesini isteyebilir. 16 yaşından küçük bir kişiye ait olduğu anlaşılan hesaplar ve verileri Bölüm 9'daki şekilde silinir.

16-17 yaş arası kullanıcılar. Profil oluştururken bir yaş aralığı (16-17 veya 18+) seçersiniz. Yalnızca aralık saklanır, doğum tarihi saklanmaz; aralık yalnızca size ve moderatörlerimize görünür ve yalnızca destek ekibi değiştirebilir. 16-17 yaş hesapları gizlidir; reşit bir kullanıcı, 16-17 yaş hesabı bir mesaj isteğini kabul edene kadar o hesaba mesaj gönderemez; 16-17 yaş kullanıcı isteği istediği zaman reddedebilir veya göndereni engelleyebilir; takip ilişkisi olmadıkça reşit kullanıcılara öneri, yakındaki kişiler, üye veya katılımcı listelerinde gösterilmezler; reşit bir kullanıcı onları yalnızca ad veya kullanıcı adı aramasıyla bulabilir ve bu arama yalnızca ad, kullanıcı adı ve fotoğraf gösterir; arkadaşlara açık etkinlik veya kendi onaylı ya da gizli grubunun içinde yalnızca o grubun üyelerinin görebildiği etkinlik oluşturabilir, herkese açık etkinlik oluşturamaz. 16-17 yaş hesapları grup kurabilir; ancak yalnızca onayla katılınan veya gizli (yalnızca davetle) gruplar kurabilir, herkese açık grup kuramaz ve bir grubu herkese açık yapamaz.

11. Güvenlik

Uygulama ile sunucularımız arasındaki tüm iletişim TLS (https) ile şifrelenir. Veritabanı tablolarında satır düzeyi güvenlik (RLS) açıktır ve veritabanına yalnızca sunucumuz erişir. Oturum belirteçleri cihazda güvenli depoda saklanır; parolalar kimlik doğrulama hizmetinde karma olarak tutulur. Yüklenen fotoğraflardan konum ve cihaz üst verisi silinir. Mesajlar uçtan uca şifreli değildir: sunucuda saklanır ve veri sorumlusu, yalnızca moderasyon, güvenlik veya yasal yükümlülük gerektirdiğinde bunlara erişebilir. Hiçbir sistem tamamen güvenli değildir. Veritabanına ve moderasyon araçlarına erişim, veri sorumlusu ve veri sorumlusunun yetkilendirdiği moderatörlerle sınırlıdır (Bölüm 3). Bir veri ihlali olursa KVKK uyarınca Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa GDPR uyarınca ilgili denetim otoritesine 72 saat içinde bildirim yaparız; ihlalin sizin için yüksek risk doğurması muhtemelse (ve uygulanabildiği yerde ABD eyaletlerinin ihlal bildirimi yasaları uyarınca) etkilenen kullanıcıları ne olduğu, hangi verilerin etkilendiği, ne yaptığımız ve kime başvurulacağı bilgisiyle makul en kısa sürede bilgilendiririz.

12. Çerezler ve izleme

Uygulama çerez ve reklam izleyicisi kullanmaz. Cihazınızda oturum belirtecini güvenli depoda, tercihlerinizi ve önbellekleri yerel depolamada tutar (Bölüm 2, son satır); Uygulamadaki veri toplayan tek üçüncü taraf yazılım modülleri, Bölüm 2.2'de açıklanan çökme raporu modülü (Sentry) ile yalnızca onayınızla çalışan kullanım istatistiği modülüdür (PostHog); ayrıca Bölüm 2.1'deki push kaydı vardır. Sizi başka şirketlerin uygulama veya sitelerinde izlemediğimiz için tarayıcıların "Do Not Track" ve benzeri sinyallerine ayrıca yanıt verilmez; Ayarlar > Gizlilik ve güvenlik içindeki anahtarlar dışında vazgeçilecek bir izleme yoktur. sizi başka şirketlerin uygulama ve sitelerinde izlemeyiz. Kullanım istatistikleri yalnızca onayınızla çalışır. Bu politikanın yayımlandığı web sayfaları çerez, betik ve analiz aracı kullanmaz; Uygulamadaki yasal metin bağlantıları bu sayfaları tarayıcıda açar. Google veya Apple ile giriş sırasında açılan giriş sayfaları bu şirketlere aittir ve kendi çerez politikalarına tabidir.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce Uygulama içinde duyururuz; değişiklik rızanıza dayanan yeni bir işleme içeriyorsa rızanızı ayrıca isteriz. Güncel sürüm her zaman https://gallivanter-production.up.railway.app/legal/privacy?lang=tr adresinde ve Uygulamada Ayarlar bölümündedir.

14. Bu sürümdeki değişiklikler (1.2, 28 Ekim 2026)

16-17 yaş hesaplarının kendi onaylı veya gizli gruplarını kurabildiği ve bu grubun içinde yalnızca üyelerin görebildiği etkinlik oluşturabildiği belirtildi (Bölüm 10).
Reşit kullanıcıların 16-17 yaş hesabını yalnızca ad veya kullanıcı adıyla arayarak bulabildiği ve aramada yalnızca ad, kullanıcı adı ve fotoğrafın göründüğü belirtildi (Bölüm 10).
Bu değişiklikler bu hesapların verilerinin kime göründüğünü etkilediği için Kullanım Şartları ile birlikte yeniden kabul istenir.
Karşılama sorularının yanıtlarının (kullanım amacı, ilgi alanları, müsait olduğunuz zamanlar) ve üniversite adının yalnızca cihazınızda tutulduğu ve sunucuya hiç gönderilmediği belirtildi (Bölüm 2 ve 3).
Hesabım ekranındaki isteğe bağlı doğum tarihi ve cinsiyet kaldırıldı: Uygulama bunları artık sormaz; önceki bir sürümün cihazınızda tuttuğu kayıt silinir (Bölüm 2 ve 3).

Önceki sürüm (1.1, 12 Ekim 2026)

Hesabım ekranındaki isteğe bağlı doğum tarihi ve cinsiyetin yalnızca cihazınızda tutulduğu ve bize hiç gönderilmediği belirtildi (Bölüm 2 ve 3); veri indirme ve Hesabım ekranındaki silme yolu açıklandı (Bölüm 8 ve 9); her topluluk grubunun sohbet odası eklendi (Bölüm 2 ve 3).
İsteğe bağlı üniversite adı, kurum başvurusu ve anonim kaynak sayacı açıklandı (Bölüm 2); diğer karşılama yanıtları (kullanım amacı, ilgi alanları, şehir) cihazınızda kalır.
Google ile (Android ve iOS) ve Apple ile (iOS) giriş ile bu hizmetlerin rolü eklendi (Bölüm 2.3 ve 6).
Topluluk etkinlikleri, görünürlükleri ve saklama süreleri eklendi (Bölüm 2.4, 3 ve 7).
Android bildirimlerinde Firebase Cloud Messaging'in işlediği veriler ve bilet sitelerine giden bağlantılar açıklandı (Bölüm 2.1 ve 6).
Veri koruma görevlisi ve BK temsilcisi açıklamaları (Bölüm 1), veri vermenin zorunlu olup olmadığı ve verilerin kaynağı (Bölüm 2), veri işleyen değişikliği ve işletme devri kuralları (Bölüm 6), şikâyet otoriteleri, otomatik kararlar ve profilleme ile ABD ve diğer ülkelerdeki kullanıcılar için bölüm (Bölüm 8), COPPA (Bölüm 10), ihlal bildirimi içeriği (Bölüm 11) ile cihazda saklama ve izleme sinyali açıklaması (Bölüm 12) eklendi.
Çevirinin kendi sunucumuzda yapıldığı ve yapay zekâ ile metin üretilmediği belirtildi (Bölüm 5 ve 6).