Gizlilik Politikası

Yürürlük: 24 Eylül 2026 · Sürüm 2.4

Bu Gizlilik Politikası, Ahaligo Teknoloji A.Ş. (kuruluş aşamasında) («Ahaligo», «biz») tarafından Ahaligo uygulaması üzerinden hangi kişisel verilerin, hangi amaçlarla ve nasıl işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») kapsamındaki resmî aydınlatma için ayrıca «KVKK Aydınlatma Metni»ni inceleyiniz; iki belge birbirini tamamlar.

1. Kapsam ve veri sorumlusu

Bu politika Ahaligo Android uygulamasını (Google Play), ahaligo.app web sitesini ve web sürümünü ile destek kanallarını kapsar. Veri sorumlusu Ahaligo Teknoloji A.Ş. (kuruluş aşamasında), tescil sonrası bildirilecektir adresinde yerleşik olup KVKK kapsamındaki başvurular için kvkk@ahaligo.app ve tescil sonrası bildirilecektir kanalları tanımlanmıştır. Veri Sorumluları Sicili (VERBİS) kaydı, şirket tescilinin ardından kayıt yükümlülüğü kriterleri çerçevesinde tamamlanacaktır.

2. Topladığımız veriler

Yalnızca Hizmet'i sunmak için gerekli verileri topluyoruz (veri minimizasyonu):

• Hesap ve profil: Google ile girişte Google hesabınızdan gelen e-posta ve ad ya da e-posta ile girişte verdiğiniz e-posta adresi; girdiğiniz ad, seçtiğiniz kullanıcı adı, doğum tarihi (yalnızca yaş doğrulaması ve yaş gösterimi için), cinsiyet, meslek, hakkında metni, profil ve kapak fotoğrafı, sosyal medya adresleri (isteğe bağlı), görünen ad tercihi (ad seçildiğinde soyadı varsayılan olarak kısaltılır; dilersen tam gösterebilirsin).
• Arkadaşlar: Arkadaş listeniz, gönderdiğiniz ve aldığınız arkadaşlık istekleri ve haritada sizi kimlerin göreceğine ilişkin tercihiniz.
• Konum: Cihazınızın konumu ALINMAZ; uygulama konum izni istemez. Yalnızca beyan ettiğiniz il/ilçe/mahalle ve bu mahallenin içinde rastgele belirlenen Yaklaşık Konum işlenir.
• İletişim içerikleri: Birebir mesajlar ve sohbette gönderilen fotoğraflar, genel sohbet mesajları, duyurular, durum mesajları, gönderilen/alınan hediyeler.
• Profil ziyaretleri: Bir profili açtığınızda o gün için tek bir ziyaret kaydı tutulur. Kimin baktığını yalnızca Premium üyeler görür; diğer üyelere yalnızca ziyaret sayısı gösterilir.
• İşlem verileri: Coin bakiyesi ve hareketleri; Google Play sipariş numarası, satın alma jetonu, satın alınan ürün ve tutar; abonelik durumu; belirlediğiniz aylık harcama sınırı. Kart ve ödeme bilgileriniz Google Play'de kalır, Ahaligo'ya iletilmez.
• Teknik veriler: Uygulama kurulumunda rastgele üretilen cihaz kimliği (donanım veya reklam kimliği değildir; uygulama yeniden kurulunca değişir), IP adresi, anlık bildirim tokeni.
• Hata ve çökme kayıtları: Firebase Crashlytics aracılığıyla hata yığını, uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve takma profil numarası. Ahaligo ürün analitiği (ekran ve etkileşim ölçümü) yapmaz; analitik veya reklam SDK'sı kullanmaz.
• Destek ve başvuru verileri: Destek talepleri, hata bildirimleri (cihaz ve sürüm bilgisiyle), şikayetler, 5651 bildirimleri, KVKK başvuruları ve @ahaligo.app adreslerine gönderilen e-postalar ile bunlara ilişkin yazışmalar.

3. Konumunuz nasıl işlenir?

Konum, Ahaligo'nun merkezinde yer alır; bu yüzden onu hiç toplamıyoruz. Uygulama cihazınızın konum iznini istemez, GPS okumaz ve konum geçmişi tutmaz. Haritadaki noktanız, sizin BEYAN ETTİĞİNİZ mahallenin sınırları içinde rastgele belirlenen ve mahallenizi değiştirene kadar sabit kalan Yaklaşık Konum'dur. Ekranlardaki mesafeler bu beyan edilen noktalar arasından hesaplanır ve kaba bantlarla gösterilir (ör. «aynı mahallede», «5 km içinde»); bir adres veya kişinin bulunduğu yer değildir. Toplanmayan veri sızdırılamayacağı için gerçek konumunuzu hiçbir Kullanıcı, işletme, üçüncü taraf — ve biz — göremeyiz. Mahallenizi haftada bir değiştirebilirsiniz. Gizlilik ayarlarındaki «Haritada kimler görsün» seçimiyle haritada herkese, yalnızca arkadaşlarınıza görünebilir ya da hiç görünmeyebilirsiniz; yalnızca arkadaşlar seçildiğinde diğer Kullanıcılar sizi ilçe merkezinde görür. Konum rızası vermediyseniz haritada görünmezsiniz. Fotoğraflardaki EXIF/GPS bilgileri yüklemeden önce cihazınızda temizlenir. Haritada bir mahalleye gitmek veya işletme adresini konumlandırmak için yazdığınız yer ya da adres adı, koordinat bulunması amacıyla cihazınızdan OpenStreetMap Nominatim hizmetine gönderilir; bu istekte cihazınızın konumu yer almaz.

4. Verileri hangi amaçlarla kullanıyoruz?

Verileriniz aşağıdaki amaçlarla işlenir:

• Canlı sosyal haritanın, yakındaki kişilerin, sıralamaların ve profil görünürlüğünün sunulması,
• mesajlaşma, hediye, oyun, etkinlik ve duyuru özelliklerinin çalıştırılması,
• Coin, Premium ve İşletme Paketi satın alımlarının Google Play makbuzlarıyla doğrulanması, iadelerin işlenmesi ve muhasebe,
• güvenlik, dolandırıcılık, çoklu hesap ve davet kötüye kullanımının önlenmesi, hesap doğrulama (e-posta ile girişte giriş kodu gönderimi), oturum yönetimi, anlık bildirim gönderimi,
• Topluluk Kuralları'nın uygulanması (yüklenen fotoğrafların otomatik uygunluk taraması dâhil), şikayetlerin incelenmesi, 5651 sayılı Kanun ve diğer yasal yükümlülüklerin yerine getirilmesi,
• hata ve çökme izleme (ürün analitiği yapılmaz),
• açık rızanız varsa kampanya ve duyuru iletişimi.

5. Mesajların gizliliği

Mesajlar aktarım sırasında TLS ile şifrelenir ve sunucuda erişimi kısıtlanmış şekilde saklanır; ancak uçtan uca şifreli değildir. Bir sohbet şikayet edildiğinde veya yasal bir talep olduğunda yetkili yöneticiler yalnızca ilgili sohbete erişebilir; şikayet edilen sohbetin yönetim panelinden okunması yönetim kaydına yazılır. Sohbette gönderilen fotoğraflar, otomatik tarama etkin olduğunda gönderilmeden önce uygunluk taramasından geçirilir (bkz. 9. madde) ve alıcıya, dokununcaya kadar bulanık gösterilir. Mesajlar reklam veya profil çıkarma amacıyla analiz edilmez.

6. Verileri kimlerle paylaşıyoruz?

Verilerinizi satmayız. Yalnızca aşağıdaki taraflarla, gerekli olduğu ölçüde paylaşırız:

• Diğer Kullanıcılar: Profilinizde görünür kıldığınız bilgiler, Yaklaşık Konum'unuz ve gönderdiğiniz mesajlar/hediyeler ilgili Kullanıcılara gösterilir. Gizlilik ayarlarınızla yaş, online durumu ve sıralama görünürlüğünü kısıtlayabilirsiniz.
• Veri işleyen hizmet sağlayıcılar: Veritabanı, kimlik doğrulama, dosya depolama ve sunucu işlevleri (Supabase, AB-Frankfurt); Google ile giriş (Google); anlık bildirim (Google Firebase Cloud Messaging); hata ve çökme raporları (Google Firebase Crashlytics); web sitesinin barındırılması (Google Firebase Hosting, ahaligo.app); ödeme tahsilatı, makbuz ve satın alma doğrulama (Google Play Billing); yüklenen profil, kapak ve sohbet fotoğraflarının otomatik uygunluk taraması (Google Cloud Vision SafeSearch, etkin olduğunda); giriş kodu e-postalarının gönderimi (Resend); @ahaligo.app adreslerine gönderilen e-postaların iletilmesi (ImprovMX). Bu sağlayıcılarla, sağlayıcıların veri işleme şartları (DPA) çerçevesinde çalışılır.
• Harita ve adres arama: Harita karoları OpenFreeMap sunucularından, MapLibre ile cihazınızda çizilir; karo isteğinde IP adresiniz ve görüntülenen bölge bu sunuculara iletilir. Yer ve adres aramaları OpenStreetMap Nominatim hizmetine yazdığınız arama metni ve IP adresinizle gönderilir.
• İşletmeler (markalar): Bireysel kullanıcı verisi görmez; yalnızca işletme sayfalarının görüntülenme, pin dokunma, kaydetme ve ziyaret sayıları ile paket kapsamındaki kullanıcı sayısı gibi kimliksiz toplam sayıları görür.
• Yetkili kamu kurumları: Mahkeme, savcılık, kolluk ve düzenleyici kurumların hukuka uygun taleplerinde; 5651 sayılı Kanun kapsamında trafik bilgileri.
• Şirket devri: Birleşme, devralma veya varlık satışı hâlinde, aynı korumalar altında ve önceden bilgilendirilerek.

7. Yurt dışına aktarım

Sunucularımız Avrupa Birliği (Frankfurt) bölgesindedir. Google (Firebase Cloud Messaging, Firebase Crashlytics, Firebase Hosting, Google Play, Google ile giriş ve Cloud Vision), Resend ve ImprovMX gibi yurt dışındaki sağlayıcılara yapılan aktarımlar KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmeler ve/veya yeterlilik kararları temelinde yapılır. Bu mekanizmaların kapsamadığı arızi aktarımlar için, muhtemel riskler hakkında bilgilendirilerek açık rızanız istenir (KVKK m.9/6-a). Aktarım listesi bu politikada ve KVKK Aydınlatma Metni'nde güncel tutulur.

8. Saklama süreleri

Verilerinizi yalnızca amaç için gerekli süre boyunca saklarız:

• Hesap ve profil verileri: Üyelik boyunca; silme talebinden sonra 7 gün soğuma, ardından en geç 30 gün içinde kalıcı silme.
• Konum: Gerçek konum hiç toplanmaz, dolayısıyla saklanmaz. Beyan edilen mahalle ve Yaklaşık Konum üyelik boyunca tutulur; mahalle değiştiğinde yenisiyle değiştirilir, geçmişi tutulmaz.
• Mesajlar: Üyelik boyunca; hesap silindiğinde, silinen hesabın taraf olduğu birebir sohbetler her iki taraf için de silinir; genel sohbette ve duyurularda yazılanlar da silinir.
• Profil ziyaretleri: 30 gün.
• Eşleşme profili (boy, saç rengi, hobiler, fobiler, eğitim düzeyi, yaşam tarzı, hedefler, kişilik öz-değerlendirmesi): Üyelik boyunca; silme veya rıza geri alma talebinizin ardından en geç 30 gün içinde, hesap silindiğinde ise hesapla birlikte. Eşleşme kayıtları üyelik boyunca.
• Coin ve satın alma kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl (hesap silindiğinde kimlikten ayrıştırılmış olarak).
• Cihaz kimliği/IP ve güvenlik kayıtları: En fazla 1 yıl; 5651 sayılı Kanun kapsamındaki trafik bilgileri mevzuatta öngörülen süre (1–2 yıl). Hesap silindiğinde hesaba bağlı cihaz kimliği ve IP kayıtları da silinir.
• Hata ve çökme kayıtları: Firebase Crashlytics'te 90 gün.
• Rıza ve ret kayıtları: Rızanın sona ermesinden itibaren mevzuatta öngörülen süre (ticari ileti kayıtları için 3 yıl).
• Destek, şikayet ve KVKK başvuru kayıtları: 3 yıl; hukuki uyuşmazlık hâlinde zamanaşımı süresince.

9. Güvenlik

Verileriniz TLS ile şifreli bağlantı üzerinden aktarılır; veritabanında satır düzeyi erişim kuralları (RLS) ile korunur ve yalnızca sunucu işlevleri üzerinden, yetki denetimiyle erişilir. Fotoğraflar Supabase Storage'da, tahmin edilemeyen rastgele adreslerle saklanır; bu adresler herkese açık bağlantılardır ve adresi bilen herkes fotoğrafı açabilir. Onaylanmamış profil ve kapak fotoğraflarının adresi diğer Kullanıcılara iletilmez; sohbet fotoğrafları alıcıya, dokununcaya kadar bulanık gösterilir. Otomatik fotoğraf taraması etkin olduğunda yüklenen profil, kapak ve sohbet fotoğrafları Google Cloud Vision SafeSearch ile taranır: uygunsuz bulunanlar silinir, şüpheli bulunan profil ve kapak fotoğrafları yönetici incelemesine düşer, uygun bulunan profil ve kapak fotoğrafları yönetici onayı beklemeden yayına alınır; tarama etkin değilken her yeni profil ve kapak fotoğrafı yönetici onayına kadar yalnızca sahibine görünür. Tarama yalnızca uygunluk değerlendirmesi yapar; yüz veya kimlik tanıma yapılmaz. Oturum bilgisi cihazdaki uygulama deposunda tutulur. Yönetici işlemleri yönetim kaydına (denetim kaydı) yazılır. Kişisel veri ihlali hâlinde Kurul'a en geç 72 saat içinde ve etkilenen Kullanıcılara makul sürede bildirim yapılır.

10. Çocuklar

Hizmet 18 yaş altına kapalıdır. 18 yaş altı bir kişiye ait veri işlendiğini fark edersek hesabı kapatır ve verileri sileriz. Böyle bir durumdan haberdarsanız lütfen kvkk@ahaligo.app adresine bildirin.

11. Haklarınız ve kullanma yolları

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, aktarıldığı üçüncü kişileri öğrenme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Bu hakları uygulama içinde KVKK ve Verilerim ekranından (Verilerimi indir, Rızalarımı yönet, Hesabımı sil, Başvuru formu), kvkk@ahaligo.app adresinden veya tescil sonrası bildirilecektir üzerinden kullanabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

12. Değişiklikler

Bu politikayı güncellediğimizde yürürlük tarihi ve sürüm numarası değişir; önemli değişiklikler en az 15 gün önce uygulama içinde ve e-posta ile duyurulur. Yeni bir veri işleme amacı için ek rıza gerekiyorsa, rızanız ayrıca alınır.

13. İletişim

Gizlilikle ilgili sorularınız için: kvkk@ahaligo.app · KEP: tescil sonrası bildirilecektir · Posta: Ahaligo Teknoloji A.Ş. (kuruluş aşamasında), tescil sonrası bildirilecektir.