Gizlilik Politikası
app.siverekitiraf.siverek_itiraf · iOS: app.siverekitiraf.siverekgoYürürlük tarihi: 8 Ağustos 2026
Son güncelleme: 28 Ağustos 2026
Veri sorumlusu: Serkan Işınay (gerçek kişi)
İletişim: teamsvideo92@gmail.com
Uygulama: SiverekGo — paket adları: Android app.siverekitiraf.siverek_itiraf, iOS app.siverekitiraf.siverekgo
1. Kısaca
SiverekGo, Şanlıurfa'nın Siverek ilçesi için yapılmış yerel bir sosyal platformdur.
Bilmeniz gereken üç şey:
- Toplanan verinin tamamı uygulamanın çalışması içindir. Reklam ağlarına, veri simsarlarına veya üçüncü taraflara veri satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
- Uygulamada reklam yoktur. Reklam kimliği (GAID/IDFA) kullanılmaz, üçüncü taraf reklam veya analitik SDK'sı bulunmaz.
- "Anonim paylaşım" mutlak anonimlik değildir. Bu belgenin en önemli bölümü 5. bölümdür; lütfen okuyun.
2. Hangi verileri topluyoruz
2.1 Sizin verdikleriniz
| Veri | Zorunlu mu? | Neden |
|---|---|---|
| Ad soyad | Zorunlu | Profilinizde görünür |
| Kullanıcı adı | Zorunlu | Sizi tanımlar, profil adresinizi oluşturur |
| E-posta adresi | Zorunlu | Giriş, e-posta doğrulama, şifre sıfırlama |
| Şifre | Zorunlu | Bize düz metin olarak ulaşmaz — Supabase Auth tarafından tek yönlü özetlenir |
| Mahalle / köy | Zorunlu | Siverek bağını kurmak ve içeriği yerelleştirmek. Listede yoksa serbest metin yazabilirsiniz |
| Doğum tarihi | İsteğe bağlı | Profilinizde yaş olarak görünür (tam tarih diğer kullanıcılara gösterilmez) |
| 16 yaş beyanı | Zorunlu | Yaş sınırı onayı — kayıt anında kaydedilir |
| Profil ve kapak fotoğrafı | İsteğe bağlı | Profilinizde görünür |
| Biyografi, meslek, lise, üniversite | İsteğe bağlı | Profilinizde görünür |
| Gönderi, yorum, hikaye içerikleri | Kullanıma bağlı | Uygulamanın temel işlevi |
| Özel mesajlar ve mesajlardaki fotoğraflar | Kullanıma bağlı | Mesajlaşma işlevi |
| İş ilanı bilgileri — telefon numarası dâhil | İlan verirseniz | İlanınızda herkese açık görünür. Telefon mu, WhatsApp mı, ikisi mi görünecek, buna siz karar verirsiniz |
| Şikayet bildirimleri | Kullanıma bağlı | Moderasyon |
2.2 Otomatik toplananlar
| Veri | Neden | Saklama |
|---|---|---|
| Cihaz bildirim jetonu (Firebase Cloud Messaging) | Size bildirim gönderebilmek | Hesap silinene veya cihaz 60 gün kullanılmayana kadar |
| Uygulama sürümü ve platform (Android/iOS) | Hata takibi, uyumluluk | Cihaz kaydıyla birlikte |
| Son görülme zamanı | "Çevrimiçi" göstergesi | Yalnızca güncel değer |
| Kayıt sırasındaki IP adresinin tuzlanmış özeti | Aynı bağlantıdan toplu sahte hesap açılmasını engellemek | 30 gün |
IP adresi hakkında: Ham IP adresiniz saklanmaz. Yalnızca geri çevrilemez bir özeti (salted SHA-256) tutulur. Bir bağlantıdan kaç hesap açıldığını sayabiliriz; o bağlantının hangi IP olduğunu geri çıkaramayız.
Moderasyon denetim kayıtları: Yönetici/moderatör işlemlerinde (örneğin anonim bir gönderinin yazarına erişim) işlemi yapan kişinin IP adresi ve tarayıcı/uygulama bilgisi denetim kaydına yazılır. Bu, sıradan kullanıcı davranışı için değil, yetki kullanımını denetlemek içindir.
2.3 Etkileşim verileri
Uygulama, bazı etkileşimlerinizi sayaç ve sıralama amacıyla kaydeder:
| Veri | Ne için kullanılır | Kim görebilir |
|---|---|---|
| Bir gönderiyi görüntülediğiniz bilgisi | Gönderinin görüntülenme sayacı | Kimse tek tek göremez; yalnızca toplam sayı gösterilir |
| Bir profili ziyaret ettiğiniz bilgisi | Profil ziyaret sayacı ve arkadaş önerisi sıralaması | Profil sahibi "kimin baktığını" listeleyemez. Ancak profilinize bakan kişiler size arkadaş önerilerinde üst sıralarda çıkabilir |
| Bir hikayeyi izlediğiniz bilgisi | Hikaye sahibine izleyen listesi göstermek | Hikaye sahibi sizi listede görür. Ayarlardan hikaye izleme görünürlüğünüzü değiştirebilirsiniz |
| Bir haberi okuduğunuz bilgisi | Okundu işareti, okunma sayacı | Kimse tek tek göremez |
| Beğeni ve tepkileriniz | Gönderi sahibine ve diğer kullanıcılara gösterilir | Beğenenler listesi herkese açıktır |
2.4 Toplamadıklarımız
- Konum izni istemiyoruz. GPS verinize erişmiyoruz. Uygulamanın ne Android ne de iOS izin listesinde konum izni bulunmaz. "Mahalle" bilgisi sizin elle seçtiğiniz bir listedir, cihazınızdan ölçülmez.
- Rehberinize, galerinizin tamamına, çağrı kayıtlarınıza, SMS'lerinize erişmiyoruz. Fotoğraf seçerken yalnızca sizin seçtiğiniz dosya okunur.
- Yüklediğiniz fotoğrafların EXIF verisi silinir — fotoğrafın çekildiği GPS konumu ve cihaz modeli sunucuya hiç ulaşmaz.
- Reklam kimliği (GAID/IDFA) kullanmıyoruz.
- Üçüncü taraf reklam veya kullanıcı takip/analitik SDK'sı (Google Analytics, Facebook SDK, AppsFlyer vb.) yoktur.
3. Verileriniz nerede tutuluyor, kimlerle işleniyor
| Hizmet | Ne için | Hangi veri gider | Nerede |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Hesap bilgileri, içerikler, fotoğraflar, mesajlar | Frankfurt, Almanya (AB) |
| Firebase Cloud Messaging (Google) | Anlık bildirim gönderimi | Cihaz bildirim jetonu ve bildirim metni | Google altyapısı (ABD dâhil) |
| OpenAI Moderation API | Otomatik içerik denetimi | Yalnızca gönderi ve yorum metinleri. Özel mesajlarınız, fotoğraflarınız ve kimlik bilgileriniz gönderilmez | ABD |
| Sentry | Uygulama çökme raporlama | Hata mesajı ve yığın izi; sürüm ve platform bilgisi | Frankfurt, Almanya (AB) |
| Open-Meteo / Google Weather API | Hava durumu | Kişisel veri gitmez. Yalnızca Siverek'in sabit koordinatları sorgulanır | AB / ABD |
| Netlify | Web sayfaları (gizlilik, şartlar, hesap silme, gönderi paylaşımı) | Standart web sunucu kayıtları | ABD/AB |
Sentry hakkında ayrıntı
Çökme raporlama, uygulamanın kapanmasına yol açan hataları görebilmek için kullanılır. Şu ayarlar kapalıdır:
- Kişisel bilgi gönderimi (IP adresi, e-posta, cihaz adı) —
sendDefaultPii = false - Çökme anındaki ekran görüntüsü
- Ekrandaki metinleri içeren arayüz ağacı
- Uygulama günlüklerinin (log) izleme kayıtları
- Ağ isteklerinin gövdesi (yani gönderi/mesaj metinleri)
Ayrıca gönderilmeden önce olayın metin taşıyan alanları ayrıca temizlenir. Amaç: hatanın nerede olduğunu görmek, ne yazdığınızı görmemek.
Yurt dışına aktarım
Verilerin ana kütüğü AB'de (Frankfurt) tutulur. Bildirim gönderimi ve içerik denetimi için sınırlı veri ABD'ye aktarılır. KVKK m.9 kapsamında bu aktarıma ilişkin açık rızanız kayıt sırasında alınır.
4. Otomatik içerik denetimi
Paylaştığınız gönderi ve yorum metinleri, yayınlandıktan sonra otomatik bir denetimden geçer. Metin, OpenAI'ın moderasyon servisine gönderilir ve nefret söylemi, şiddet, cinsel içerik gibi kategorilerde puanlanır. Yüksek puan alan içerikler insan moderatörün önüne düşer.
Bu denetim: - Yalnızca metne uygulanır; fotoğraf ve videolara uygulanmaz. - Özel mesajlarınıza uygulanmaz. Mesajlarınız OpenAI'a hiç gönderilmez. - Otomatik olarak içerik silmez; yalnızca insan incelemesi için işaretler.
5. Anonimlik — en önemli bölüm
"Anonim gönderi" ne demektir
- Diğer kullanıcılar kim olduğunuzu göremez.
- Moderatörler bile kim olduğunuzu göremez — içeriği görürler, yazarı görmezler.
- Anonim gönderiniz profilinizde, aramada ve bildirimlerde adınızla ilişkilendirilmez.
- Yüklediğiniz fotoğrafın dosya adı bile kimliğinizi içermez.
- Kendi anonim gönderilerinizi yalnızca siz, kendi profilinizde görebilirsiniz.
"Anonim gönderi" ne demek DEĞİLDİR
Kimliğiniz veritabanında saklanır. 5651 sayılı kanun trafik bilgisinin saklanmasını zorunlu kılar ve suç teşkil eden içerik söz konusu olduğunda adli makamlara verilmesi gerekir.
Kimliğinizi görebilecek tek kişi Süper Admin'dir ve bunu yapabilmesi için:
- En az 10 karakterlik bir gerekçe yazması zorunludur.
- İşlem, geri alınamaz şekilde denetim kaydına yazılır: kim, ne zaman, hangi gerekçeyle açtı — kalıcıdır ve silinemez.
Meşru gerekçe: yasal talep, somut tehdit, 5651 kapsamındaki zorunluluk. Merak, şüphe veya kişisel husumet gerekçe değildir.
Bu kısıt teknik olarak da uygulanır: moderatör yetkisi bu işlemi yapmaya yetmez, veritabanı reddeder.
6. Verilerin paylaşımı
Verileriniz yalnızca şu durumlarda üçüncü taraflara ulaşır:
- Hizmet sağlayıcılar (3. bölümdeki tablo) — yalnızca hizmeti sunabilmek için, sözleşmesel sınırlar içinde.
- Yasal zorunluluk — mahkeme kararı, savcılık talebi, 5651 sayılı kanun kapsamındaki yükümlülükler.
Bunun dışında hiçbir koşulda satılmaz, kiralanmaz, pazarlama amacıyla paylaşılmaz.
Diğer kullanıcılara açık olanlar: Profil bilgileriniz (ad, kullanıcı adı, fotoğraf, mahalle, yaş, meslek, okul), gönderi ve yorumlarınız, beğenileriniz ve iş ilanınızdaki iletişim bilgileri diğer kullanıcılar tarafından görülebilir. Hesabınızı gizli yaparak gönderilerinizi yalnızca arkadaşlarınıza açabilirsiniz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve içerikler | Hesap silinene kadar |
| Silinen hesap | Fotoğraflar anında silinir; kalan kayıtlar 30 gün sonra kalıcı olarak silinir |
| Kayıt IP özeti | 30 gün |
| Cihaz bildirim jetonu | Hesap silinene veya 60 gün kullanılmayana kadar |
| Moderasyon ve denetim kayıtları | Hesap silinse de kalır — denetlenebilirlik için, kimliğinizle bağı koparılarak |
| Yedekler | 90 gün |
| Bildirim kuyruğu | 7 gün |
8. Hesabınızı silme
Hesabınızı uygulama içinden silebilirsiniz: Profil → Ayarlar → Hesabımı Sil.
Silme ekranı ne olacağını adım adım gösterir:
- Hemen: Profil ve kapak fotoğrafınız, gönderilerinizdeki ve mesajlarınızdaki fotoğraflar sunucudan anında kaldırılır. Profiliniz, gönderileriniz, yorumlarınız ve ilanlarınız o an itibarıyla kimseye görünmez olur.
- 30 gün sonra: Hesabınız ve geriye kalan bütün kayıtlar (gönderiler, yorumlar, mesajlar, ilanlar, beğeniler, arkadaşlıklar) veritabanından kalıcı olarak silinir. Bu 30 gün, yanlışlıkla silme durumunda bize ulaşabilmeniz içindir.
- Silinmeyen tek şey: Hakkınızda yapılmış bir şikayet varsa, şikayetin kendisi moderasyon kaydı olarak kalır — ancak sizinle bağı kopar, kimliğiniz görünmez.
Uygulamayı yüklemeden hesap silme talebi için: teamsvideo92@gmail.com
Web üzerinden hesap silme sayfası: https://startling-elf-324a4a.netlify.app/hesap-silme.html
9. Haklarınız (KVKK m.11 / GDPR)
Şunları talep edebilirsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Düzeltme — yanlış veya eksik veriyi düzelttirme
- Silme — hesabınızın ve verilerinizin silinmesini isteme
- Taşınabilirlik — verilerinizin bir kopyasını isteme
- İşlemeye itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Nasıl: Hesap silme işlemini uygulama içinden kendiniz yapabilirsiniz. Diğer talepler için teamsvideo92@gmail.com adresine yazın. Talepler en geç 30 gün içinde yanıtlanır.
10. Çocukların gizliliği
Uygulama 16 yaş ve üzeri içindir. Kayıt sırasında 16 yaşından büyük olduğunuzu beyan etmeniz istenir. 16 yaşından küçük olduğunu öğrendiğimiz hesaplar silinir.
Çocuğunuzun kayıt olduğunu düşünüyorsanız teamsvideo92@gmail.com adresine yazın; hesap silinir.
11. Güvenlik
- Tüm iletişim TLS ile şifrelenir.
- Şifreler tek yönlü özetlenir; düz metin hâli hiçbir yerde bulunmaz.
- Veritabanı satır düzeyi güvenlik (RLS) ile korunur — her sorgu kimlik doğrulamasından geçer.
- Oturum bilgileri cihazınızda şifreli olarak saklanır (Android'de Keystore, iOS'ta Keychain).
- Uygulama verisinin buluta otomatik yedeklenmesi kapatılmıştır — Android'de
allowBackup=false, iOS'ta oturum jetonu iCloud yedeğine girmeyen Keychain alanında tutulur. Her iki durumda da oturum jetonunuz yedek dosyalarına gitmez. - Yedekler şifrelenir.
Uçtan uca şifreleme hakkında dürüst olalım: Özel mesajlarınız aktarım sırasında (TLS) ve sunucuda şifrelenmiş disklerde saklanır, ancak uçtan uca şifreli değildir. Teknik olarak sunucu tarafında okunabilir durumdadır. Bu nedenle son derece hassas bilgileri mesaj yoluyla paylaşmamanızı öneririz.
Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz teamsvideo92@gmail.com adresine bildirin.
12. Değişiklikler
Bu politika değişirse uygulama içinde bildirim yapılır. Önemli değişikliklerde yeniden onayınız istenir. Bu sayfanın başındaki "son güncelleme" tarihi her değişiklikte yenilenir.
13. İletişim
Veri sorumlusu: Serkan Işınay E-posta: teamsvideo92@gmail.com
Şikayetiniz olursa Kişisel Verileri Koruma Kurumu'na (KVKK) başvurma hakkınız saklıdır.
SiverekGo bağımsız bir projedir; hiçbir kurumun resmî uygulaması değildir.