Gizlilik Politikası

1. Veri sorumlusu

Kontak uygulamasında, Kulüp Paneli'nde ve kontaksocial.app sayfalarında işlenen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki veri sorumlusu:

Hatice Nida Saraç
E-posta: destek@kontaksocial.app

Yazılı başvuru için posta adresimizi, yukarıdaki e-posta adresine yazmanız hâlinde size bildiririz.

Kontak şu anda bir şirket tarafından değil, gerçek kişi olarak işletilmektedir. Bir şirket kurulduğunda bu bölüm güncellenir ve uygulama içinden bildirilirsiniz.

2. Hangi verileri işliyoruz

Hesap

• Google veya Apple hesap kimliğiniz ve bize ilettikleri e-posta adresi (Apple'da gizlediyseniz takma adres). Giriş için kullanılır.
• Telefon numaranız (isteğe bağlı). Doğrulanmaz, size SMS gönderilmez; yalnızca hesabınızla ilgili iletişim için saklanır.
• Kullanıcı adınız (ör. @burak.g). Herkese görünür ve eşsizdir. Değiştirdiğiniz eski ad 14 gün sizin adınıza ayrılır; hesabınızı silerseniz adınız 30 gün kimseye verilmez (taklidi önlemek için).
• Sözleşme kabulünüz ve verdiğiniz açık rızalar (hangi metin sürümüne, ne zaman).

Parola kullanmıyoruz; giriş Google veya Apple üzerinden yapılıyor.

Profil

• Ad, doğum yılı (tam tarih değil), cinsiyet, şehir ve semt, boy (isteğe bağlı, gizlenebilir), biyografi
• Fotoğraflar (en az 4), profil soruları ve cevapları
• Motosiklet ve ekipman bilgileri, motor tarzı, sürüş bilgileri (deneyim, tempo; isteğe bağlı)
• Kontak'ı nasıl kullandığınız: Keşfet (sohbet, sürüş) ve/veya Tanış
• Tanış'ı açtıysanız: ne aradığınız, kimi görmek istediğiniz (kadın / erkek / herkes), yaş ve mesafe tercihleri, isteğe bağlı detaylar (ilişki beklentisi, alkol, sigara, çocuk, eğitim, egzersiz)
• Doğrulama durumunuz (selfie, motor fotoğrafı, ekipman fotoğrafı onaylı mı)
• Son görülme zamanı (gizlenebilir)

Tanış tercihiniz ve cinsel yönelim

Tanış'ta "kimi görmek istiyorsun" sorusuna verdiğiniz cevap, cinsiyetinizle birlikte cinsel yöneliminizi gösterebilir; KVKK bunu özel nitelikli veri sayar. Bu tercihi yalnızca ayrı açık rızanızla ve size uygun kişileri göstermek için işleriz; kimseye gösterilmez. Rıza vermek zorunlu değildir: vermezseniz "Herkes" seçeneğiyle Tanış'ı kullanabilirsiniz. Rızanızı Profil › İzinler'den geri alabilirsiniz; geri aldığınızda tercihiniz "Herkes"e döner.

Konum

• Profil konumunuz yaklaşıktır. Cihazınızdan alınan koordinat kaydedilmeden önce bir bölge koduna (geohash) çevrilir; yalnızca bu kod ve son tazelenme zamanı saklanır. Diğer kullanıcılara mesafeniz bant hâlinde (ör. "5–10 km") gösterilir; mesafenizi tamamen gizleyebilirsiniz.
• Etkinlik ve mekân yerleri kesin koordinatla saklanır — bunlar sizin konumunuz değil, düzenleyenin seçtiği buluşma noktası, rota durakları ve bitiş yeridir. Katılmayan kişiler buluşma noktasının yalnızca yaklaşık yerini görür.
• Etkinlikte canlı konum (isteğe bağlı): kendiniz açarsanız etkinlik süresince son konumunuz paylaşanlara görünür; durdurduğunuzda ve etkinlik bitince silinir. Geçmiş tutulmaz; yalnızca altyapının teknik yedeğinde en çok 30 gün kalır (bkz. 8. bölüm).
• SOS (isteğe bağlı): yardım çağrısı açtığınızda kesin konumunuz, yalnızca "yardıma gidiyorum" diyen kişilere gösterilir; diğer alıcılar yaklaşık mesafe görür. Çağrı kapandıktan 24 saat sonra koordinatlar silinir.
• Sürüş kaydı (isteğe bağlı, arka plan konumu): sürüşünüzü kaydettiğinizde konum telefonunuzda, uygulama arka plandayken de izlenir; sunucuya yalnızca özet gönderilir (mesafe, süre, tırmanış, başlangıç / bitiş zamanı). Güzergâh izi sunucuya gönderilmez.

Yaklaşık konum, size yakın kişileri ve etkinlikleri gösterebilmemiz için hizmetin gereğidir (KVKK m.5/2-c). Konum iznini telefonunuzun ayarlarından yönetebilirsiniz.

Keşfet, sohbet ve bağlantılar

• Beğeni ve geçişleriniz (hangi tarafta: Keşfet veya Tanış), kontak istekleriniz, eşleşmeler ve bağlantılarınız
• Gönderdiğiniz mesajlar (metin, fotoğraf, sesli mesaj), fotoğrafa / motora / cevaba bıraktığınız notlar, davetler
• Size gün gün seçilen kişilerin listesi — 30 gün sonra silinir
• Engellediğiniz kişiler

Kulüpler

• Üyelikleriniz, rolünüz ve göreviniz, katılma tarihiniz, kulüp kurallarını okuduğunuz zaman
• Kulüp sohbetlerindeki mesajlarınız; duyuruları açtığınız (okunma) bilgisi; anketlerde oyunuz (diğer üyelere ve yöneticilere kimin ne oy verdiği gösterilmez)
• Önerdiğiniz etkinlikler (karar verildikten 180 gün sonra silinir)
• Kulüp yönetiminin hakkınızda tuttuğu yönetici notu (yalnızca o kulübün yönetimi görür; kulüpten ayrılınca ve hesabınızı silince silinir)
• Kulüpten ayrıldığınızda kimliğiniz olmadan bir ayrılma kaydı (yalnızca kulübün toplu istatistiği için)
• Yönetici olarak: Kulüp Paneli'nde yaptığınız işlemlerin denetim kaydı (12 ay), panel oturumlarınız ve isteğe bağlı tarayıcı bildirimi aboneliğiniz

Etkinlikler ve rotalar

• Katıldığınız etkinlikler, katılım şekliniz (sürücü / artçı), verildiyse sürüş göreviniz, "geldim" işaretiniz
• Artçı olarak katılıyorsanız kaskınızın olup olmadığı; arkasına yer veren sürücüyseniz yedek kaskınızın olup olmadığı. Yalnızca artçı panosundaki karşı taraf ve eşleştiğiniz kişi görür; etkinlikten ayrılınca silinir
• Düzenlediğiniz etkinliklerin bilgileri, rotası ve durak açıklamaları
• Etkinlik sohbetindeki mesajlar — etkinlik bittikten 7 gün sonra silinir
• Önerdiğiniz rotalar, rota yorumları, anılar ve fotoğrafları, "sürdüm" işaretleri, GPX indirme kayıtları
• Kulüp Pro yöneticileri, kendi kulüp etkinliklerinin katılımcı listesini indirebilir (ad, rol, katılım; telefon ve e-posta içermez)

Abonelik

Kontak, Kontak+ ya da Kulüp Pro alırsanız ödeme Apple veya Google tarafından alınır; kart bilgileriniz bize ulaşmaz. Mağazadan yalnızca aboneliğin durumu ve süresi gelir. Satın almadan önce işaretlediğiniz cayma hakkı onayı tarih, metin sürümü ve ürün bilgisiyle kaydedilir.

Doğrulama selfie'si (isteğe bağlı)

• Yüz tanıma yapılmaz; yüz şablonu çıkarılmaz, başka bir görüntüyle karşılaştırılmaz.
• Görüntüye yalnızca bir moderatör bakar ve istenen pozun yapılıp yapılmadığına karar verir.
• Karar verilir verilmez ham görüntü kalıcı olarak silinir; yalnızca sonuç saklanır. Her görüntüleme kayıt altındadır.

Erken kayıt (kontaksocial.app/erken)

Uygulama yayımlanmadan önce sitemizden kaydolursanız, Google ya da Apple ile girişinizden gelen hesap kimliği ve e-posta adresiniz ile kayıt adımlarında verdikleriniz (yukarıdaki Hesap ve Profil bilgileri) uygulamadaki kayıtla aynı şekilde işlenir. Fotoğraf eklenene kadar profiliniz kimseye gösterilmez. Bir kulübün bağlantısıyla geldiyseniz kayıt bitince o kulübe katılırsınız (kulüp onaylı katılımlıysa başvurunuz yönetime düşer).

Davet ve kaynak bağlantıları

Bir kulüp davetiyle ya da bir iş ortağımızın (ör. bir içerik üreticisinin) bağlantısıyla geldiyseniz, hesabınıza hangi koddan geldiğiniz yazılır. Bağlantı sayfası ziyaretlerini, IP adresinizi ve tarayıcınızı saklamadan, her gün değişen geri çözülemez bir özetle sayarız; iş ortağına yalnızca toplam sayılar gider.

Güvenlik ve moderasyon

• Bildirimleriniz (sebep ve açıklama), sizin hakkınızdaki bildirimler, moderasyon kararları
• Erişim kaydı: giriş / kayıt zamanı ve IP adresi (5651 sayılı Kanun, 1 yıl)
• Olağandışı oturum hareketlerine ilişkin kayıtlar (90 gün)
• Destek ve SOS akışlarındaki yazışmalar

Uygulama kullanımı ve hata kayıtları

• Hata ve performans kayıtları (Firebase Crashlytics ve Performance): çökme raporları, açılış ve istek süreleri, cihaz modeli ve işletim sistemi. Uygulamanın çalışır ve güvenli kalması için tutulur (KVKK m.5/2-f).
• Kullanım istatistikleri (Firebase Analytics): hangi ekranların açıldığı ve seçilmiş işlemler (ör. "etkinliğe katıldı"). Yalnızca açık rızanızla toplanır; rızanızı Profil › İzinler'den istediğiniz an geri alabilirsiniz.
• Bu kayıtlarda adınız, e-postanız, telefonunuz, mesajlarınız ve konumunuz bulunmaz; yalnızca uygulama içi kimlik numaranız bulunur. Reklam kimliği toplanmaz, sizi diğer uygulamalarda izlemeyiz.

3. Toplamadığımız veriler

• Kimlik veya TC numarası
• Ödeme bilgisi (kart numarası vb.)
• Profil için kesin konumunuz; sürüş kaydınızın güzergâh izi
• Rehber, takvim, fotoğraf galerisinin tamamı
• Reklam kimliği

Uygulamada reklam ağı yoktur. Verilerinizi reklam ya da pazarlama amacıyla kimseye satmıyor veya vermiyoruz.

4. Verileri neden ve hangi hukuki sebeple işliyoruz

5. İçerik denetimi

• Mesajlar, kural ihlali belirtisi için önce sunucumuzda kelime ve kalıp eşleştirmesiyle kontrol edilir.
• Yalnızca şüpheli işaretlenen mesajlar Cloudflare'in içerik güvenliği modeline gönderilir; temiz mesajlar hiçbir yapay zekâ modeline gitmez.
• Kulüp yönetimi, kulüp sohbetinde bildirilen mesajları görebilir ve kaldırabilir; bu, Kontak moderasyonunun yanında yapılır.
• Mesajlarınız reklam, profilleme veya model eğitimi için kullanılmaz. Nihai karar her zaman bir insan tarafından verilir.

6. Verileriniz nerede saklanıyor ve kimlere aktarılıyor

Verileriniz Cloudflare, Inc. (ABD merkezli) altyapısında saklanır ve işlenir; veritabanı Batı Avrupa, dosyalar Doğu Avrupa bölgesindedir. Verileriniz bu nedenle Türkiye dışına aktarılır. Hizmetin tamamı bu altyapıda çalıştığı için aktarım olmadan hizmet sunulamaz; aktarımı durdurmanın tek yolu hesabınızı silmektir.

Hepsi Türkiye dışında yerleşiktir.

7. Ne kadar süre saklıyoruz

8. Hesabınızı silmek

Hesabınızı uygulama içinden veya hesap silme sayfasından silebilirsiniz; uygulamayı kurmanıza gerek yoktur.

Silme işleminde şunlar kalıcı olarak silinir:

• Hesabınız, telefon numaranız, profiliniz ve kullanıcı adınız (ad 30 gün ayrılır)
• Fotoğraflarınız ve varsa doğrulama selfie'niz; rota anı fotoğraflarınız
• Eşleşmeleriniz, sohbet geçmişiniz, kulüp ve etkinlik sohbetlerindeki mesajlarınız
• Beğenileriniz, engellemeleriniz, kulüp üyelikleriniz ve anket oylarınız, hakkınızdaki yönetici notları, etkinlik katılımlarınız ve kask beyanlarınız

Silinmeyenler: (1) başkaları hakkında yaptığınız bildirimler — kim bildirdiği kaydı silinir, bildirim kalır; (2) sizin hakkınızdaki bildirimler — kimliğiniz geri döndürülemez bir özete çevrilir ve serbest metin silinir; (3) erişim kaydı ve cayma onayı (yukarıdaki tabloda); (4) kulüplerin kimliğinizi içermeyen toplu istatistikleri.

Yedekler ve 30 günlük süre

Verileriniz silme anında sistemden kaldırılır. Veritabanı altyapımız (Cloudflare D1) son 30 günün otomatik yedeğini tutar ve bu kapatılamaz; ciddi bir arıza sonrası geri yükleme yapılırsa silinmiş kayıtlar yeniden silinir. Silme talebinizden 30 gün sonra verileriniz geri döndürülemez biçimde yok olur. Fotoğraflar (Cloudflare R2) silme anında kalıcı olarak silinir.

9. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bunun aktarılan kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme
• Verdiğiniz açık rızaları istediğiniz zaman geri alma (Profil › İzinler)

Başvurularınızı e-postayla ya da yazılı olarak (posta adresi için §1) yapabilirsiniz; en geç 30 gün içinde cevaplarız.

destek@kontaksocial.app

10. Yaş sınırı

Kontak yalnızca 18 yaş ve üzerindeki kişiler içindir. Bkz. Çocuk Güvenliği Standartları.

11. Değişiklikler

Bu politika güncellenirse sürüm numarası ve tarihi değişir; önemli değişikliklerde uygulama içinden bilgilendirilirsiniz. Açık rıza gerektiren bir işleme eklenirse, yeni rıza ayrıca istenir.