Reklam göstermiyoruz, verini satmıyoruz ve uygulamada hiçbir analitik ya da izleme SDK'sı yok. Konumunu almıyoruz — şehri sen elle seçiyorsun. Anonim yazdığın sohbetlerde hesap kimliğin karşı tarafın cihazına hiç gitmiyor. Aşağıdaki metin bunların tamamını tek tek açıklıyor.
1. Veri sorumlusu ve iletişim
Bu politika, Randomy mobil uygulamasını ve randomy.app adresini işleten [ŞİRKET / İŞLETME UNVANI] ("Randomy", "biz") tarafından yayımlanmıştır. Adres: [AÇIK ADRES]. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusu sıfatını taşıyoruz.
Gizlilikle ilgili her konuda bize support@randomy.app adresinden ulaşabilirsin. Bu adrese gelen başvuruları en geç 30 gün içinde yanıtlıyoruz.
2. Hangi verileri topluyoruz
2.1. Hesap açarken verdiklerin
- E-posta adresi ve şifre. Kimlik doğrulaması Google tarafından işletilen Firebase Authentication üzerinden yapılır. Şifreni biz görmüyoruz ve saklamıyoruz; sistemlerimizde şifrenin düz metin hâli hiçbir yerde bulunmaz.
- Kullanıcı adı. Benzersizdir ve bir kez alındıktan sonra değiştirilemez.
- Doğum tarihi. Yalnızca 18 yaş sınırını denetlemek için alınır. Tam tarih yalnızca senin okuyabildiğin özel kayıtta tutulur; diğer kullanıcılara yalnızca doğum yılın görünür.
- Cinsiyet, şehir. Şehir bir listeden elle seçilir.
2.2. Profilinde paylaştıkların
Profil fotoğrafların (en çok altı adet), profil yazın ve ilgi alanların. Bunların hepsi uygulamada oturum açmış diğer kullanıcılara açıktır.
2.3. Uygulamayı kullanırken oluşanlar
- Mesajlar ve sohbet medyası. Yazdığın metinler, gönderdiğin fotoğraflar ve sesli mesajlar. Bunları yalnızca o sohbetin iki tarafı okuyabilir.
- Hikayeler. Paylaştığın fotoğraf ve videolar ile hikayeni kimlerin görüntülediği bilgisi.
- Beğeni ve takip kayıtları. Kimi beğendiğin, kimin seni beğendiği, takip ilişkileri.
- Engelleme ve şikayet kayıtları.
- Son görülme damgası. Yalnızca "çevrimiçi durumumu göster" ayarın açıkken yazılır ve beş dakikalık aralıklara yuvarlanır. Bu yuvarlama bilinçli: tam zaman yazılsaydı, kendisine anonim mesaj gelen biri "o dakikada kim uygulamayı açtı" diye bakıp göndereni bulabilirdi.
- Bildirim jetonu. Cihazına bildirim gönderebilmek için Apple'ın ürettiği jeton. Çıkış yaptığında silinir.
- Sayaçlar. Günlük kaydırma hakkı, süper beğeni hakkı ve boost bakiyeleri gibi teknik sayaçlar.
2.4. Toplamadıklarımız
- Konum verisi yok. Uygulama konum izni istemez ve cihazının konumuna hiçbir şekilde erişmez.
- Rehberin, takvimin ya da diğer uygulamalarındaki verilere erişim yok.
- Reklam kimliği (IDFA) yok, reklam ağı yok.
- Analitik ya da çökme raporlama SDK'sı yok. Kimin hangi ekranda ne kadar kaldığını ölçmüyoruz.
- Ödeme bilgisi yok. Satın alma tamamen Apple üzerinden yürür; kart bilgilerin bize hiç ulaşmaz.
3. Uygulamanın istediği cihaz izinleri
| İzin | Ne için | Vermezsen |
|---|---|---|
| Kamera | Hikaye çekmek, sohbette fotoğraf göndermek | Yalnızca galeriden seçebilirsin |
| Mikrofon | Sesli mesaj kaydetmek | Sesli mesaj gönderemezsin |
| Fotoğraf kitaplığı | Profil fotoğrafı ve hikaye seçmek | Yalnızca kamerayla çekebilirsin |
| Bildirim | Yeni mesaj ve beğeni bildirimi | Uygulamayı açtığında görürsün |
Bu izinlerin hepsi isteğe bağlıdır ve istediğin an iOS Ayarlar'dan geri alınabilir. Uygulama izin olmadan da çalışır.
4. Anonim sohbetler nasıl korunuyor
Bir sohbeti anonim başlattığında karşı taraf seni yalnızca
id-XXXXXXXX biçimindeki bir kodla görür.
Hesap kimliğin karşı tarafın cihazına hiç gönderilmez.
Kod ile hesabın arasındaki eşleşme, sunucuda yalnızca sistemin
okuyabildiği ayrı bir kayıtta durur; hiçbir kullanıcı bu kaydı
okuyamaz.
Anonimliği ayakta tutan diğer tedbirler:
- Her oturum açışında yeni bir kod alırsın ve eski anonim sohbetlerin kapanır.
- Kimliğini açmak tek yönlüdür ve yalnızca gizli tarafın kendi isteğiyle olur. Açıldığı anda kod yenilenir.
- Anonim taraf "görüldü" damgası atmaz — okuma zamanı bir iz bırakırdı.
- Birini engellediğinde engel koda değil hesaba bağlanır ve engellenen kişiye hiçbir şey belli edilmez.
Anonimlik hesap kimliğini gizler, yazdıklarını değil. Mesajlarında adını, iş yerini, sosyal medya hesabını ya da fotoğrafını paylaşırsan kendini tanıtmış olursun. Ayrıca yasal bir zorunluluk doğduğunda (bkz. bölüm 7) eşleşme kaydına erişilebilir.
5. İşleme amaçlarımız ve hukuki sebepler
| Veri | Amaç | KVKK m.5 hukuki sebebi |
|---|---|---|
| E-posta, şifre, kullanıcı adı | Hesabı kurmak ve girişini sağlamak | Sözleşmenin kurulması ve ifası |
| Doğum tarihi | 18 yaş sınırını denetlemek | Hukuki yükümlülük; meşru menfaat |
| Profil bilgileri ve fotoğraflar | Seni diğer kullanıcılara göstermek | Açık rıza (profili sen dolduruyorsun) |
| Mesajlar ve medya | Hizmetin kendisini sunmak | Sözleşmenin ifası |
| Şikayet ve moderasyon kayıtları | Kötüye kullanımı durdurmak, kullanıcı güvenliği | Meşru menfaat; hukuki yükümlülük |
| Bildirim jetonu | Anlık bildirim göndermek | Açık rıza (bildirim iznini sen veriyorsun) |
| Teknik kayıtlar, hız sınırları | İstismarı ve otomasyonu engellemek | Meşru menfaat |
6. Verilerin kimlerle paylaşıldığı
Verini satmıyoruz, kiralamıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti ayakta tutmak için yalnızca aşağıdaki işleyenlerden yararlanıyoruz:
| Hizmet | Ne için | Nerede |
|---|---|---|
| Google — Firebase (Authentication, Firestore, Storage, Cloud Functions, App Check) |
Hesaplar, veritabanı, medya barındırma, sunucu işleri | Avrupa Birliği (europe-west1) |
| Google — Firebase Cloud Messaging & Apple Push Notification service | Bildirim iletimi | ABD / küresel |
| Apple — App Store & StoreKit | Uygulama dağıtımı ve satın almalar | Apple'ın kendi altyapısı |
Bildirim iletimi ve uygulama dağıtımı nedeniyle sınırlı veri yurt dışına aktarılabilir. Bu aktarım KVKK m.9 kapsamında, hizmetin sunulabilmesi için zorunlu olduğu ölçüde ve sağlayıcıların standart sözleşmesel güvenceleri altında gerçekleşir.
Bunların dışında verilerini yalnızca yetkili bir mahkeme ya da idari makamın usulüne uygun talebi üzerine ve talebin kapsamıyla sınırlı olarak paylaşırız.
7. Ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hikayeler ve hikaye medyası | 24 saat, sonra otomatik silinir |
| Profil bilgileri ve fotoğraflar | Hesabın açık olduğu sürece |
| Mesajlar ve sohbet medyası | Sohbet açık olduğu sürece; hesap silinirse bkz. bölüm 8 |
| Bildirim jetonu | Çıkış yapana ya da bildirim geçersizleşene kadar |
| Hız sınırı kayıtları | 2 gün |
| Teknik işlem kayıtları | 10 gün |
| Sohbet anahtarları (tuzlanmış özet) | 90 gün |
| Şikayet ve moderasyon kayıtları | Aşağıya bakınız |
Bir şikayet aldığımızda ya da otomatik içerik süzgecimiz bir mesajı işaretlediğinde; şikayet nedeni, ilgili sohbet kimliği ve işaretlenen mesajın ilk 500 karakteri, gönderenin hesap kimliğiyle birlikte ayrı bir moderasyon kaydına yazılır. Bu kayıtlar kullanıcı güvenliği ve olası hukuki taleplere karşı savunma amacıyla, hesabın silinmesinden sonra da saklanır. Bunları hiçbir kullanıcı okuyamaz; yalnızca moderasyon ekibimiz erişebilir.
8. Hesabını sildiğinde ne oluyor
Hesabını uygulamadaki Ayarlar → Hesabı Sil yolundan ya da bu sayfadan silebilirsin. Silme işlemi geri alınamaz.
Hemen silinenler:
- Profil belgen: kullanıcı adın, şehir, cinsiyet, doğum yılın, profil yazın, ilgi alanların, tüm sayaçların
- Özel kaydın: e-posta adresin, tam doğum tarihin, gizlilik tercihlerin ve bildirim jetonların
- Tüm profil fotoğrafların ve hikayelerin (medya dosyalarıyla birlikte)
- Beğeni, takip ve süper beğeni kayıtların
- Firebase Authentication'daki giriş kaydın
Hemen silinmeyenler ve nedeni:
- Yazışmalar ve sohbet medyası. Bir sohbeti anında silmek, karşı tarafın gelen kutusundan tam o sohbetin kaybolması demektir; bu da anonim göndereni ifşa eder. Bu yüzden yazışmalar 30 ilâ 37 gün içinde, tam zamanı rastgeleleştirilerek silinir. Bu gecikme bilinçli bir gizlilik tedbiridir.
- Şikayet ve moderasyon kayıtları. Bölüm 7'de açıklandığı üzere saklanmaya devam eder.
- Kullanıcı adın. Hesaba bağlı olmaksızın "alınmış" olarak kalır; başka birine verilmez. Bu, seni tanıyan birinin kullanıcı adını alıp senmiş gibi davranmasını engeller.
- Kullanılmış anonim kodlar. Yalnızca kodun verildiği tarih tutulur; hesabınla bağı silinmiştir. Aynı kodun ileride başka birine verilmemesi için kayıt kalır.
9. Haklarını nasıl kullanırsın
KVKK m.11 uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Profil bilgilerinin çoğunu uygulama içinden doğrudan düzeltebilir, hesabını kendin silebilirsin. Diğer talepler için support@randomy.app adresine yazman yeterli. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırıyoruz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsin.
Avrupa Ekonomik Alanı'ndaysan, GDPR kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarını da aynı adresten kullanabilirsin.
10. Güvenlik
- Uygulamayla sunucu arasındaki tüm trafik TLS ile şifrelenir.
- Veritabanı ve dosya deposu, satır bazında yazılmış erişim kurallarıyla korunur: bir kullanıcı yalnızca görmeye hakkı olan kaydı okuyabilir. Kimlik eşleştirme kayıtları hiçbir kullanıcıya açık değildir.
- Sunucudaki kritik işlemler doğrudan istemciye açılmaz; yalnızca denetimden geçen sunucu fonksiyonları üzerinden yapılır.
- Apple App Attest tabanlı cihaz doğrulaması kullanılır.
- Sohbet medyası cihazında dosya koruma ile saklanır ve cihaz yedeklerine dahil edilmez.
Yine de hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerini etkileyen bir ihlal yaşanırsa, mevzuatın öngördüğü süre içinde hem Kişisel Verileri Koruma Kurumu'na hem de sana bildirimde bulunuruz.
11. Çocukların gizliliği
Randomy yalnızca 18 yaş ve üzeri kişiler içindir. Yaş denetimi kayıt sırasında sunucu tarafında yapılır ve 18 yaşından küçük olduğunu belirten kayıtlar reddedilir. 18 yaşından küçük birine ait bir hesap tespit edersek hesabı derhal kapatır ve verilerini sileriz. Böyle bir hesap fark edersen support@randomy.app adresine bildir.
12. Çerezler
randomy.app sitesi çerez kullanmıyor. Site tamamen durağan sayfalardan oluşur; ziyaretini izleyen bir analitik aracı ya da reklam pikseli barındırmaz. Yazı tipleri Google Fonts üzerinden yüklenir; bu istek sırasında tarayıcının IP adresi Google'a ulaşır. Mobil uygulamada çerez kullanılmaz.
13. Bu politikada değişiklik
Politikayı güncellediğimizde bu sayfadaki "son güncelleme" tarihini değiştiririz. Haklarını ya da verilerinin kullanım biçimini esaslı şekilde etkileyen bir değişiklikte, değişiklik yürürlüğe girmeden önce uygulama içinde ve/veya e-posta ile ayrıca bilgilendirme yaparız.