Vortie Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
Yürürlük tarihi: 1 Ağustos 2026 Son güncelleme: 19 Ağustos 2026
1. Biz Kimiz?
Vortie ("Vortie", "biz"), düşüncelerinizi paylaştığınız, başkalarının düşüncelerine oy verdiğiniz ve görüş uyumunuza göre insanlarla bağlantı kurduğunuz bir sosyal keşif ve tanışma uygulamasıdır.
Hizmet, veri sorumlusu sıfatıyla gerçek kişi Sait Ergün (Balat Mah., Nilüfer, Bursa, Türkiye) tarafından işletilmektedir.
Gizlilik iletişim adresi: vortieapp@gmail.com
Bu politika Vortie mobil uygulamalarını (iOS ve Android) ve vortie.app adresindeki web sitemizi kapsar. 14.1. bölüm özellikle Türkiye'deki kullanıcılara, 14.2 ABD'de yaşayanlara, 14.3 AEA/BK ziyaretçilerine uygulanır; geri kalan her bölüm herkes için geçerlidir. Vortie yalnızca yetişkinler içindir: kullanmak için en az 18 yaşında olmalısınız.
2. Bir Bakışta
- Verinizi satmıyoruz. Uygulama içinde reklam göstermiyoruz. Hakkınızda reklam profili oluşturmuyoruz. Ürünün nasıl çalıştığını ölçüyoruz: uygulamada ürün analitiği, çökme raporları ve web sitesinde çerezsiz ziyaret sayıları — çerez yalnızca kabul ederseniz yazılır. Ayrıca kendi reklam kampanyalarımızdan hangisinin Vortie'ye kimi getirdiğini ölçüyoruz; yeni üyelerin nereden geldiğini böyle biliyoruz (3.2. bölüm). Bu işin içindeki her sağlayıcı 8. bölümde adıyla yazılıdır. Veriler sistemlerimizden yalnızca o sağlayıcılara gider — satılmaz ve size reklam hedeflemek için kullanılmaz.
- Neyin görüneceğini siz seçersiniz. Tam konum koordinatlarınız, doğum tarihiniz, e-postanız, kimi aradığınız tercihiniz, oylarınız ve özel mesajlarınız diğer kullanıcılara asla gösterilmez. Profiliniz, fotoğraflarınız, düşünce kartlarınız ve genel konumunuz (şehir) tasarım gereği görünürdür — uygulama böyle çalışır.
- Eşleştirme otomatiktir. Bir kullanıcıyla uyum skorunuz, aynı düşünce kartlarına ne kadar benzer oy verdiğinizden hesaplanır. Skorlar mesajlaşmayı ve fotoğraf kilidini belirler. 6. bölüm tam olarak nasıl çalıştığını anlatır.
- Hesabınızı silmek kişisel verilerinizi siler. Hesabınızı istediğiniz an uygulama içinden silebilirsiniz; 11. bölüm neyin silindiğini ve geriye kalan az şeyi tek tek sayar.
3. Topladığımız Veriler
Her verinin yanında kimin görebildiğini etiketliyoruz: (Herkese açık) = diğer kullanıcılar görür; (Sınırlı) = sizin kontrol ettiğiniz kurallara göre bazı kullanıcılar görür; (Özel) = yalnızca siz ve biz görürüz.
3.1 Bize verdiğiniz veriler
- Hesap verileri: adınız (Herkese açık), otomatik oluşturulan kullanıcı adınız (Herkese açık), Google veya Apple'ın ilettiği e-posta adresiniz (Özel) ve doğum tarihiniz (Özel — diğer kullanıcılar yalnızca bundan türettiğimiz yaşınızı ve burcunuzu görür**)**.
- Cinsiyet ve eşleşme tercihleri: cinsiyetiniz (Herkese açık), kiminle tanışmak istediğiniz (erkek / kadın / herkes) (Özel), tercih ettiğiniz yaş aralığı (Özel) ve tanışma niyetleriniz (ör. yeni insanlar tanımak, flört, kısa süreli bir şey, uzun vadeli ilişki) (Herkese açık).
- Profil ayrıntıları — tümü isteğe bağlı: biyografi, profil prompt yanıtları (profil sorularına yazdığınız kısa yanıtlar), boy ve kilo, yaşam tarzı alışkanlıkları (ör. sigara, alkol, spor, ekran alışkanlıkları) ve eğitim, meslek, evcil hayvan, beslenme, çocuk sahibi olma/isteme ile inanç/din ve dinî bağlılık ("İnanç" ve "Dini bağlılık" alanları) gibi profil bilgileri (Herkese açık — ne ekleyeceğinizi siz seçersiniz ve eklediğiniz her şey profilinizde gösterilir). Eklemeden önce özel nitelikli verilere ilişkin 4. bölümü okuyun.
- Fotoğraflar: bir profil fotoğrafı ve en fazla 12 galeri fotoğrafı. Profil fotoğrafları (Herkese açık). Her galeri fotoğrafı için görünürlük seçersiniz: herkese açık, asgari uyum skoruyla açılan veya yalnızca eşleşmeler (Sınırlı) — kilitli görüntüleyenler yalnızca yoğun bulanıklaştırılmış bir önizleme görür. Fotoğraf üstverisini (EXIF, gömülü konum dâhil) yüklemeden önce cihazınızda sileriz.
- Konum: yaşadığınız yer ve isteğe bağlı olarak memleketiniz. Bunları GPS ("beni bul") ile veya haritaya dokunarak ayarlarsınız — GPS izni isteğe bağlıdır. Ayarladığınız koordinatları ve çözümlenen yer adlarını saklarız. Diğer kullanıcılar yalnızca yer adlarını (ör. il/ilçe) görür (Herkese açık); koordinatlarınız (Özel) olup mesafeye dayalı öneriler için kullanılır (6. bölüm).
- Oluşturduğunuz içerik: düşünce kartları (Herkese açık) — dilerseniz "anonim" paylaşabilirsiniz; bu durumda diğer kullanıcılar adınızı asla görmez ama güvenlik ve moderasyon için yazarlık bilgisini içeride tutarız; düşünce kartlarına verdiğiniz katılıyorum/katılmıyorum oyları (Sınırlı — diğer kullanıcılar toplu yüzdeleri görür; bir karttaki bireysel oyunuzu yalnızca siz ve o kartın sahibi görebilir**); yorumlar ve beğeniler (Herkese açık); anonim profil soruları ve yanıtları (Sınırlı — yanıt, yanıtlayanın profilinde herkese açıktır; soranın kimliği kullanıcılardan gizlidir ama içeride saklanır)**.
- Mesajlar: diğer kullanıcılarla karşılıklı gönderdiğiniz özel mesajlar ve sohbet istekleri (Özel — yalnızca siz ve alıcı görür**)**. Bir sohbet veya katılımcısı bize şikâyet edilmedikçe ya da hukuken zorunlu olmadıkça personelimiz yazışmalarınızı okumaz.
- Şikâyet ve engellemeler: bir içeriği veya kullanıcıyı şikâyet ederseniz şikâyeti, gerekçesini ve eklediğiniz notu; birini engellerseniz engel kaydını saklarız (Özel).
- Abonelik verileri: Vortie Premium'a abone olursanız tahsilatı Apple veya Google yapar ve abonelik sağlayıcımız RevenueCat'e hangi ürünü aldığınızı, ne zaman yenileneceğini ve aboneliğin etkin olup olmadığını bildirir; bu durumu hesabınızla birlikte saklarız (Özel). Kart bilgilerinizi ne görürüz ne saklarız.
3.2 Otomatik topladığımız veriler
- Cihaz ve bağlantı verileri: güvenlik ve kötüye kullanımın önlenmesi amacıyla oturumlara ve gerçekleştirdiğiniz içerik ve eylemlere (gönderi, oy, beğeni, yorum, mesaj, soru ve yanıtlar, şikâyet, engelleme, skor görüntüleme) kaydedilen IP adresi ve cihaz/tarayıcı bilgisi (user agent); platform (iOS/Android); cihaz dili; uygulama sürümü (Özel).
- Anlık bildirim token'ı: bildirimleri açarsanız cihazınızı tanımlayan bir Expo push token'ı (Özel).
- Etkinlik verileri: kaba (düşük çözünürlüklü) bir "son aktiflik" zaman damgası; hangi profilleri görüntülediğiniz ve hangi düşünce kartlarını gördüğünüz (trend sıralaması ve 6. bölümdeki bildirimler için kullanılır); önerilen profillerden hangilerini hangi gerekçeyle geçtiğiniz veya reddettiğiniz; uyum skorunu ne zaman görüntülediğiniz (Özel).
- Çökme ve hata verileri: uygulama çöker veya hata verirse Sentry'ye teknik bir rapor ve anonim uygulama-sağlığı oturum sayıları gider. Bunu performans izleme, oturum kaydı (replay) ve kişisel tanımlayıcı veya IP adresi göndermeyecek şekilde yapılandırdık (Özel).
- Ürün analitiği (uygulama): uygulamanın nasıl kullanıldığı — açılan ekranlar, dokunulan düğmeler, giriş ve ilk kurulum adımlarında nereye kadar ilerlendiği — PostHog üzerinden kullanıcı kimliğinizle kaydedilir (Özel). Neyin bozuk veya kafa karıştırıcı olduğunu bulmak için kullanırız; reklam için asla kullanılmaz ve reklam amacıyla paylaşılmaz.
- Reklam ölçümü: reklamlarımızdan birini gördükten sonra Vortie'yi kurduysanız, ölçüm iş ortağımız AppsFlyer kurulumu ve sonrasındaki iki adımı kaydeder: kaydın tamamlanması ve satın alma (ürün kimliği, tutar ve para birimi) (Özel). Android'de bu, cihazınızın Google reklam kimliğini kullanır; sistem ayarlarından sıfırlayabileceğiniz bir tanımlayıcıdır. iOS'ta reklam tanımlayıcısını (IDFA) istemiyoruz ve izleme izni ekranı göstermiyoruz; ölçüm orada Apple'ın SKAdNetwork'ü üzerinden yürür, kampanya sonuçlarını reklam ağına toplu hâlde, sizi tanımlamadan bildirir. Reklam verdiğimiz ağlar (Meta, Google, TikTok, X, Apple Ads) yalnızca kampanya düzeyinde sonuç alır — profiliniz, cevaplarınız, düşünce kartlarınız, mesajlarınız, fotoğraflarınız veya özel nitelikli verileriniz asla gitmez. Bunu yalnızca hangi kampanyanın işe yaradığını görmek için kullanırız; yeniden hedefleme yapmayız ve reklam profili oluşturmayız.
- Web sitesi analitiği (vortie.app): Google Analytics 4 ziyaret ve görüntülenen sayfa sayısını tutar (Özel). İki modda çalışır. Varsayılan olarak — ve ilk ziyaretteki bildirimi reddederseniz kalıcı olarak — çerezsiz çalışır: cihazınıza hiçbir şey yazılmaz, bir tanımlayıcı oluşturulmaz ve bir ziyaret diğerine bağlanamaz. Bu modda Google'a ulaşan şey sayfa adresi, IP adresiniz ve tarayıcınızın user agent bilgisidir; dayanağımız sitenin nasıl kullanıldığını bilmeye ilişkin meşru menfaatimizdir. Bildirimi kabul ederseniz Google Analytics ayrıca kendi çerezlerini yazar; tekrar gelen ziyaretlerin aynı tarayıcı olduğunun anlaşılmasını sağlayan şey budur. Tercihiniz tarayıcınızda saklanır; sitenin depolamasını temizleyerek değiştirebilirsiniz. İki modun hiçbiri reklam için kullanılmaz: Google Ads depolama ve kişiselleştirme kalıcı olarak kapalıdır, reklam tanımlayıcıları veriden ayıklanır.
3.3 Giriş sağlayıcılarından gelen veriler
Google veya Apple ile giriş yaparsınız. Sağlayıcı bize şunları iletir: sağlayıcı kullanıcı kimliği, e-posta adresiniz ve doğrulanmış olup olmadığı, görünen adınız ve bir profil fotoğrafı URL'si. Google/Apple profil fotoğrafınızı hesabınıza kaydetmeyiz. Ham giriş kaydı, kaydı tamamladığınızda silinir; yarım kalan kayıtlar 15 dakika sonra geçersizleşir ve rutin temizlikte kaldırılır.
3.4 Diğer kullanıcılardan gelen veriler
Diğer kullanıcılar hakkınızda veri üretebilir: içeriğiniz veya davranışınızla ilgili şikâyetler, engellemeler ve profilinize gönderilen anonim sorular.
3.5 TOPLAMADIĞIMIZ veriler
Rehber erişimi yok. Kamera veya mikrofon erişimi yok. Arka planda konum takibi yok. Uygulama içinde reklam yok; reklam gösteren veya reklam kitlesi oluşturan reklam ağı SDK'sı yok. iOS'ta reklam tanımlayıcısını (IDFA) istemiyoruz ve izleme izni ekranı göstermiyoruz; Android'de reklam kimliği yalnızca 3.2. bölümdeki kampanya ölçümü için kullanılır. Size reklam hedeflemek amacıyla uygulamalar arası takip yok. Ödeme kartı verisi yok: abonelikler Apple App Store veya Google Play tarafından tahsil edilir, kartınızı hiç görmeyiz; bize yalnızca 3.1. bölümde anlatılan abonelik durumu ulaşır. Web sitemiz reklam çerezi yazmaz; yazabileceği tek zorunlu-olmayan çerez 3.2. bölümde anlatılan Google Analytics çerezleridir ve yalnızca kabul etmeniz hâlinde.
4. Özel Nitelikli Kişisel Veriler
Vortie bir tanışma bağlamı olduğundan, paylaştıklarınızın bir kısmı özel özen gerektirir:
- Özel nitelikli kişisel veriler (KVKK m.6; GDPR m.9): eşleşme tercihleriniz (kiminle tanışmak istediğiniz) cinsel yönelime işaret edebilir; isteğe bağlı inanç (din) profil alanları doğrudan dinî inancı açıklar; isteğe bağlı yaşam tarzı bilgileri (sigara, alkol, beslenme) sağlıkla ilişkilendirilebilir ve aynı özenle işlenir; düşünce kartları, prompt yanıtları ve oylar, siyasi veya dinî olanlar dâhil görüş ve inançları ortaya koyabilir.
- Tam konum koordinatları KVKK/GDPR kapsamında özel nitelikli değildir; ancak ABD eyalet yasalarında "hassas kişisel bilgi"dir. Koordinatları sizinle aramızdaki sözleşmeye dayanarak, yalnızca 6. bölümdeki mesafeye dayalı özellikler için işleriz.
Özel nitelikli verileri yalnızca açık rızanızla işleriz; rızayı, veriyi eklediğiniz sırada, Kullanım Koşulları'ndan ve bu metinden ayrı bir rıza adımıyla verirsiniz. Alenen yayımlamayı seçtiğiniz görüş açıklayan içerik (herkese açık düşünce kartları) ayrıca tarafınızca alenileştirilmiş olması hukuki sebebine dayanılarak işlenir (KVKK m.6/3; GDPR m.9/2-e). Bu verileri yalnızca bu politikada anlatılan özellikleri çalıştırmak için kullanırız — asla reklam için kullanılmaz, 8. bölümdeki altyapı sağlayıcıları dışında üçüncü kişilerle paylaşılmaz.
Rızanızı istediğiniz an geri alabilirsiniz: isteğe bağlı verileri (ör. inanç alanı) profilinizden kaldırdığınızda ilgili gösterim ortadan kalkar. Eşleştirmenin onsuz çalışamayacağı veriler (ör. kiminle tanışmak istediğiniz) için rızayı geri almak, eşleştirme özelliklerini artık kullanamamak anlamına gelir — bunu hesabınızı silerek yapabilirsiniz. Geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Özel nitelikli verilere, KVKK kapsamında özel nitelikli veriler için öngörülen güçlendirilmiş önlemler dâhil, ek güvenlik tedbirleri uygularız (12. bölüm).
ABD eyalet sakinleri: hassas kişisel bilgileri yalnızca ilgili eyalet yasasının vazgeçme hakkı olmaksızın izin verdiği amaçlarla (talep ettiğiniz hizmetin sunulması, güvenlik ve hukuka uyum) kullanırız. Reklam amaçlı çıkarım yapmayız; satmayız, paylaşmayız.
5. Verilerinizi Nasıl ve Hangi Hukuki Sebeple Kullanıyoruz?
Kişisel verileriniz, mobil uygulama ve web kanallarıyla, aşağıdaki amaç ve hukuki sebeplere dayalı olarak otomatik yollarla toplanır ve işlenir (KVKK m.5–6; GDPR m.6 ve m.9):
| Amaç | Kullanılan veriler | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Hesabınızı ve profilinizi oluşturmak ve işletmek | Hesap, profil, fotoğraf, konum | Sözleşmenin kurulması ve ifası (m.5/2-c / m.6/1-b); özel nitelikli alanlar için açık rıza (m.6 / m.9/2-a) |
| Eşleştirme: uyum skorları, öneriler, keşfet | Oylar, tercihler, yaş, cinsiyet, konum, etkinlik | Sözleşmenin ifası; özel nitelikli girdiler için açık rıza |
| Mesajlaşma ve sohbet istekleri | Mesajlar, uyum skorları, ayarlar | Sözleşmenin ifası |
| Bildirimler (mesaj, soru, öneri, profil görüntüleme, beğeni/oy kilometre taşları) | Push token, etkinlik, bildirim ayarları | Sözleşmenin ifası; rıza (cihaz düzeyinde izin) — her tür, ayarlardan tek tek kapatılabilir |
| Güvenlik ve moderasyon: şikâyetlerin işlenmesi, engeller, kural ihlallerine yaptırım uygulanması, yasaklı kullanıcıların dönüşünün önlenmesi | Şikâyetler, engeller, içerik, IP adresleri, hesap durumu | Meşru menfaat (m.5/2-f / m.6/1-f): topluluğumuzu güvende tutmak; görüş açıklayan içerik için ayrıca açık rızanız ve — alenen paylaştığınız içerikte — m.6/3 / m.9/2-e |
| Sistem güvenliği: oturum yönetimi, hız sınırlama, kötüye kullanım ve dolandırıcılığın önlenmesi | IP adresleri, user agent, oturum kayıtları | Meşru menfaat: hizmeti ve kullanıcılarımızı korumak |
| Trend sıralaması ve akış dili: popüler düşünce kartlarının sıralanması, içerik dilinin tespiti | Görüntülemeler, oylar, kart metni | Meşru menfaat: akışı isabetli kılmak; görüş açıklayan içerik için üstteki güvenlik satırındaki sebepler |
| Hizmetin iyileştirilmesi ve sorun giderme | Çökme raporları (Sentry), ürün analitiği (PostHog), toplu kullanım | Meşru menfaat: uygulamayı çalışır tutmak |
| Web sitesi analitiği | vortie.app'teki ziyaret ve sayfa sayıları, o ziyaretin IP'si ve user agent'ı (Google Analytics) | Çerezsiz varsayılan için meşru menfaat (GDPR 6(1)(f) / KVKK 5(2)(f)): sitenin nasıl kullanıldığını bilmek. Analitik çerezi için açık rıza (GDPR 6(1)(a) / KVKK 5(1)), ilk ziyarette sorulur |
| Hukuki yükümlülüklere uyum ve hakların savunulması | Yükümlülüğün gerektirdiği veriler | Kanunlarda öngörülme / hukuki yükümlülük (m.5/2-a, ç / m.6/1-c) |
Verilerinizi üçüncü taraf reklamcılık için kullanmayız, pazarlama e-postası göndermeyiz ve kişisel veri satmayız. Tek istisna, 3.2. bölümdeki kampanya ölçümüdür: kendi reklamlarımızdan hangisinin yeni bir üye getirdiğini söyler, size reklam hedeflemez.
6. Otomatik Eşleştirme ve Profilleme
Vortie'nin temel özelliği otomatik eşleştirmedir. Sade bir dille:
- Uyum skoru. Siz ve başka bir kullanıcı yeterli sayıda aynı düşünce kartına oy verdiğinizde, ne kadar benzer oy verdiğinizden 0–100 arası bir uyum skoru hesaplarız: aynı yanıtlar skoru yükseltir, zıt yanıtlar düşürür. İkiniz oy verdikçe skor yeniden hesaplanır ve yeniden hesaplama geçmişi tutulur.
- Skor ne işe yarar? (a) Mesajlaşma: birine sohbet isteği gönderebilmeniz için ikili skorunuzun alıcının kendi asgari skor ayarını (ve asgari ortak oylanan kart sayısını) karşılaması gerekir. Denetim, sohbet başlarken yapılır; skor sonradan düşerse mevcut sohbet kapanmaz. (b) Fotoğraf kilidi: "asgari skor" görünürlüğündeki galeri fotoğrafları, sahibinin eşiğini aşan görüntüleyenler için açılır. (c) Uyumu görme (skor açma): günde sınırlı sayıda profille skorunuzu görüntüleyebilirsiniz ve her görüntüleme kaydedilir.
- Öneriler ve Keşfet. Karşılıklı cinsiyet tercihi ve yaş aralığına göre süzülen, asgari uyum tabanının üzerindeki profilleri, yaşadığınız konumun çevresinde genişleyen bir yarıçapta (yaklaşık 30 km, sonra 60, 90, sonra ülke geneli) arayarak dönemsel olarak öneririz — koordinatlarınızı bu yüzden saklarız. Keşfet ise en yakındaki uygun profilleri, dilerseniz sizin seçtiğiniz filtrelerle daraltılmış olarak gösterir; önerilerden farklı olarak asgari uyum skoru uygulamaz.
- Bildirimler. Beğeni/oy kilometre taşı bildirimleri algoritmik eşiklerde (5, 10, 20, 50, …) tetiklenir. Biri profilinizi görüntülerse, görüntüleyenin kimliğini asla içermeyen, yaş ve cinsiyet gibi genel nitelikler içerebilen anonim bir "profilin görüntülendi" bildirimi alabilirsiniz.
Burada anlatılanların ötesinde, hakkınızda hukuki veya benzer önemli etki doğuran otomatik kararlar almayız. Otomatik bir sonucun (ör. hesap kısıtlaması) hatalı olduğunu düşünüyorsanız bize ulaşın (17. bölüm); bir insan gözden geçirir. Kaliforniya'da yaşayanlar ayrıca eşleştirme teknolojimizin verilerini nasıl işlediğine ilişkin bilgi talep edebilir (14.2. bölüm); girdileri, neye oy verip ne paylaştığınızı seçerek sınırlayabilir veya hesabınızı silerek tamamen durdurabilirsiniz.
7. Kim Neyi Görür?
| Diğer kullanıcılar görebilir | Diğer kullanıcılar asla göremez |
|---|---|
| Ad, kullanıcı adı, yaş, burç, cinsiyet, il/ilçe adları, tanışma niyetleri | E-posta adresi, telefon/iletişim verisi, doğum tarihi, tam koordinatlar |
| Profil fotoğrafı; görünürlük ayarınıza göre galeri fotoğrafları (kilitliyse bulanık) | Kimi aradığınız tercihi ve tercih ettiğiniz yaş aralığı |
| Eklediğiniz biyografi, prompt yanıtları, profil bilgileri ve yaşam tarzı alışkanlıkları | Bir düşünce kartındaki bireysel oyunuz (kartın sahibi hariç — aşağıya bakın), görüntüleme geçmişiniz, şikâyet ve engelleriniz |
| Düşünce kartlarınız (veya adınız olmadan "anonim"), toplu oy yüzdeleri, yorumlar, yanıtlanmış profil soruları | Özel mesajlar (yalnızca alıcı görür) |
| Sizinle aralarındaki uyum yüzdesi | Profilinizi kimin görüntülediği (bildirimler anonimdir) |
Üç dürüst uyarı: (1) "Anonim" özellikler diğer kullanıcılara karşı anonimdir, bize karşı değil — kötüye kullanıma müdahale edebilmek için anonim düşünce kartlarının ve soruların yazarlık bilgisini içeride tutarız. (2) Bir düşünce kartının sahibi, kendi kartına nasıl oy verdiğinizi görebilir. (3) Profiller ve düşünce kartları açık web'de yayımlanmaz ve arama motorlarında dizinlenmez; tek istisna, bizzat oluşturduğunuz ve ilgili içeriğin zaten herkese açık sürümünü gösteren paylaşım bağlantılarıdır. Ve her sosyal uygulamada olduğu gibi: insanlar kendilerine gösterdiklerinizin ekran görüntüsünü alabilir; profilinize ne koyduğunuza özen gösterin.
8. Verileri Kimlerle Paylaşıyoruz?
Kişisel verileri yalnızca Vortie'nin altyapısını çalıştıran ve her biri veri işleme sözleşmesiyle bağlı hizmet sağlayıcılarla (veri işleyenlerle) paylaşırız:
| Sağlayıcı | Ne işler | Neden |
|---|---|---|
| Supabase (veritabanı, dosya depolama, gerçek zamanlı iletişim) | Yukarıda anlatılan tüm hizmet verileri; fotoğraflar özel bir depoda tutulur ve kısa ömürlü (10 dakikalık) imzalı bağlantılarla sunulur; sohbet mesajları yetkilendirilmiş özel gerçek zamanlı kanallardan iletilir | Hizmetin barındırılması ve işletilmesi |
| Hetzner (sunucu barındırma, Almanya) ve Cloudflare (DNS/CDN/proxy) | Şifreli trafik, erişim logları (IP, user agent) | API'nin çalıştırılması ve korunması |
| Expo push servisi → Apple APNs / Google FCM | Push token; bildirim içeriği — sohbet bildirimlerinde gönderenin adı ve mesaj metninin bir önizlemesi dâhildir | Bildirimlerin iletilmesi |
| Sentry | Çökme/hata raporları ve anonim uygulama-sağlığı oturum sayıları (kişisel tanımlayıcı veya IP göndermeyecek şekilde yapılandırıldı) | Hataların giderilmesi |
| PostHog | Kullanıcı kimliğinize bağlı ürün-analitiği olayları: açılan ekranlar, yapılan işlemler, giriş ve ilk kurulum adımları | Uygulamanın hangi kısmının işe yarayıp yaramadığını görmek |
| RevenueCat (abonelikler) | Hesap tanımlayıcınız ve abonelik durumu: satın alınan ürün, satın alma ve yenileme tarihleri, aboneliğin etkin olup olmadığı | Premium aboneliklerinin işletilmesi ve satın alımların geri yüklenmesi |
| AppsFlyer (reklam ölçümü) | Kurulum ve kampanya verisi: cihaz tanımlayıcıları (Android'de reklam kimliği), IP adresi ve 3.2. bölümdeki iki olay — kaydın tamamlanması ve satın alma (ürün, tutar, para birimi) | Hangi reklam kampanyasının yeni üye getirdiğinin görülmesi |
| Google Analytics (yalnızca web sitesi, yalnızca açık rızanızla) | vortie.app'teki ziyaret ve sayfa sayıları, o ziyaretin IP'si ve user agent'ı | Pazarlama sayfasının ölçülmesi |
| Amazon Web Services (Comprehend, Frankfurt) | Yalnızca düşünce kartı metni | Akış hedeflemesi için gönderi dilinin tespiti |
| Upstash (Redis) | Kullanıcı kimliği veya IP adresiyle anahtarlanan hız sınırı sayaçları | Kötüye kullanımın önlenmesi |
| Google / Apple | Girişiniz (kimlik token'ı doğrulaması); Android'de harita görünümü ve yer adı çözümü Google Haritalar/geocoding, iOS'ta Apple geocoding kullanır | Giriş; konum seçme haritasının gösterimi |
İşleyenler dışında veriyi yalnızca şu hâllerde açıklarız: (a) geçerli bir hukuki talep bizi zorunlu kıldığında yetkili makamlara; (b) birleşme, devralma veya benzeri bir kurumsal işlemde danışmanlara ve haleflere (bu politika geçerli kalır); (c) sizin yönlendirmenizle (ör. oluşturduğunuz paylaşım bağlantıları, bir profilin veya düşünce kartının zaten herkese açık sürümünü web'de gösterir).
Kişisel veri satmayız ve bağlamlar arası davranışsal reklamcılık için paylaşmayız. Reklam ağları yalnızca 3.2. bölümde anlatılan kampanya ölçüm sinyallerini alır — bir kurulum, tamamlanmış bir kayıt, bir satın alma — ve bunlar kim olduğunuza değil, kampanyaya bağlıdır. Tanışma bağlamındaki hiçbir veri — cevaplarınız, düşünce kartlarınız, mesajlarınız, fotoğraflarınız veya özel nitelikli verileriniz — reklam ağlarına verilmez.
9. Yurt Dışına Veri Aktarımı
Temel altyapımız Avrupa Birliği içinde barınır: veritabanı, dosya depolama ve gerçek zamanlı iletişim Supabase üzerinde Frankfurt, Almanya'da (eu-central-1); API'miz Almanya'daki Hetzner sunucularında; dil tespiti ise AWS üzerinde Frankfurt'ta (eu-central-1) çalışır. Diğer bazı sağlayıcılar (Cloudflare, Expo, Sentry, PostHog, Upstash, Google, Apple) verileri Amerika Birleşik Devletleri'nde veya başka ülkelerde işleyebilir. Reklam ölçümü, İsrail merkezli AppsFlyer Ltd'in varsayılan küresel altyapısında çalışır; dolayısıyla reklam ölçüm verileri Türkiye ve AEA dışında işlenir.
- Türkiye'deki kullanıcılar için: bu sağlayıcıların tamamı Türkiye dışında bulunduğundan, yurt dışına aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurumu'nun yayımladığı Standart Sözleşmenin her yabancı alıcıyla imzalanması ve Kurum'a bildirilmesi yoluyla sağlanan uygun güvencelere dayanır.
- AEA/BK ziyaretçileri için: temel altyapı AB içinde kalır; herhangi bir sağlayıcının AEA dışında veri işlediği durumlarda aktarımlar, mevcutsa yeterlilik kararlarına, yoksa Avrupa Komisyonu Standart Sözleşme Maddelerine (ve BK ekine) dayanır.
10. Verilerinizi Ne Kadar Saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, fotoğraflar, tercihler | Hesabınızı silene kadar (sonrası için 11. bölüm) |
| Google/Apple'dan gelen ham giriş kaydı | Kayıt tamamlanınca silinir; yarım kalan kayıtlar 15 dakika sonra geçersizleşir ve rutin temizlikte kaldırılır |
| Oturumlar | Erişim token'ları 24 saatte sona erer; yenileme oturumları 30 günlük hareketsizliğin ardından sona erer ve çıkışta iptal edilir; oturum kayıtları (IP adresi, cihaz bilgisi) hesabınızı silene kadar tutulur |
| Mesajlar | Hesabınızı silene kadar; hesabınız silindiğinde gönderdiğiniz mesajların metni kaldırılır |
| Şikâyet, engel ve moderasyon kayıtları | Hesap süresince ve sonrasında platform güvenliği ile hukuka uyum için gerektiği kadar |
| Rıza ve hukuki uyum kayıtları | İlgili mevzuatın gerektirdiği süreyle |
| Sunucu erişim logları (IP, user agent) | 30 gün |
| Etkinlik kayıtları (profil görüntülemeleri, düşünce görüntülemeleri, pas geçilen öneriler, skor görüntülemeleri) | Hesabınız var olduğu sürece; silme sonrasında kimseye gösterilmez ve yalnızca devre dışı bırakılmış, kimlik bilgileri temizlenmiş hesap kaydına bağlı kalır |
Saklama amacı ortadan kalktığında verileri, saklama ve imha uygulamalarımız doğrultusunda periyodik imha döngüleriyle sileriz, yok ederiz veya geri döndürülemez biçimde anonim hâle getiririz (KVKK m.7).
11. Hesabınızı Silmek
Hesabınızı istediğiniz an uygulamadan silebilirsiniz: Ayarlar → Hesabımı Sil (iki adımlı onay). Ayrıca vortie.app/delete-account adresinden veya vortieapp@gmail.com adresine yazarak da silme talep edebilirsiniz.
Silme anında gerçekleşir ve kalıcıdır — hesabı yalnızca dondurma (askıya alma) seçeneği de, silmeyi geri alma süresi de yoktur. Olan şudur:
Silinir: profiliniz (ad, biyografi, doğum tarihi, cinsiyet, boy/kilo, e-posta, konum verileri, eşleşme tercihleri, giriş kimlikleri), profil fotoğrafı ve depolanan dosyalar dâhil tüm galeri fotoğrafları, prompt yanıtları, profil bilgileri, yaşam tarzı alışkanlıkları, niyetler, beğeni ve tepkiler, engeller, yaptığınız şikâyetler, bildirimler, bildirim ayarları, push kayıtları ve tüm oturumlar. Gönderdiğiniz mesajların metni sohbetlerden kaldırılır.
Anonimleştirilir veya bağı koparılır: yazdığınız düşünce kartları, hesabınızla hiçbir bağı kalmadan anonim sistem gönderileri olarak uygulamada kalır; oylarınız, yorumlarınız ve profil sorularınız devre dışı bırakılır ve artık kimseye gösterilmez; düşünce görüntüleme kayıtlarının sizinle bağı kaldırılır; diğer etkinlik kayıtları (profil görüntülemeleri, pas geçilen öneriler) yalnızca devre dışı bırakılmış, kimlik bilgileri temizlenmiş hesap kaydına bağlı kalır.
Saklanır: platform güvenliği için gereken kayıtlar (ör. davranışınız hakkında yapılmış şikâyetler) ile hukuka uyum veya uyuşmazlık çözümü için tutmamız zorunlu olanlar — yalnızca bu amaçların gerektirdiği süreyle.
12. Veri Güvenliği
Tanışma verisinin hassasiyetine uygun önlemler alırız: aktarımda TLS şifrelemesi; yalnızca 10 dakikalık imzalı bağlantılarla erişilebilen özel bir depoda fotoğraflar; yalnızca sohbet taraflarının okuyup yazabilmesi için satır düzeyi güvenlikle (RLS) korunan gerçek zamanlı kanallar; kısa ömürlü, kullanıcıya özel gerçek zamanlı token'lar; yeniden kullanım tespitli yenileme token'ı rotasyonu (çalınan bir token tüm oturum ailesini geçersiz kılar); kullanılan yerlerde parolaların yalnızca güçlü tuzlanmış özetlerle saklanması; kullanıcı ve IP bazlı hız sınırlama; şirket içinde yalnızca "bilmesi gereken" ilkesine dayalı erişim; özel nitelikli veri kategorileri için KVKK kapsamında öngörülen güçlendirilmiş kontroller. Fotoğraf üstverisi yüklemeden önce cihazınızda temizlenir.
Hiçbir internet hizmeti kusursuz güvenlik vadedemez. Verilerinizi etkileyen bir ihlal olursa, ilgili mevzuata uygun olarak (KVKK m.12; GDPR m.33–34) yetkili makamı ve gerektiğinde sizi bilgilendiririz.
13. Kullanıcı Güvenliği, Moderasyon ve Önemli Bir Uyarı
Uygulama içinden her kullanıcıyı, düşünce kartını, yorumu veya soruyu şikâyet edebilir ve her kullanıcıyı engelleyebilirsiniz (engelleme aranızdaki eşleşmeyi de sonlandırır). Şikâyetler moderasyon ekibimizce incelenir; hesaplar uyarılabilir, kısıtlanabilir veya yasaklanabilir; yasaklı kullanıcıların geri dönmesini önlemek için yasak kayıtlarını tutarız.
Adli sicil taraması yapmayız ve kullanıcıların kimliğini doğrulamayız. Fotoğraflar ve profiller kullanıcı beyanıdır. Özellikle yüz yüze buluşurken, herhangi bir yabancıya göstereceğiniz özeni gösterin.
14. Haklarınız
Herkes: hakkında tuttuğumuz verilere erişebilir, düzeltebilir (çoğu düzeltmeyi profilinizi düzenleyerek kendiniz yapabilirsiniz), silebilir (11. bölüm), belirli işlemelere itiraz edebilir veya kısıtlanmasını isteyebilir, verdiği her rızayı geri alabilir ve verilerinin taşınabilir bir kopyasını isteyebilir. vortieapp@gmail.com adresine yazın — önce kimliğinizi doğrulamanızı isteyebiliriz. Haklarınızı kullanmanız hiçbir zaman aleyhinize bir muameleye yol açmaz.
14.1 Türkiye (KVKK m.11)
Bu Gizlilik Politikası, 6698 sayılı KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getiren aydınlatma metnidir; Türkiye'deki kullanıcılar için Türkçe metin esastır.
6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak vortieapp@gmail.com adresine e-postayla veya Sait Ergün, Balat Mah., Nilüfer, Bursa, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular ücretsiz olarak en geç 30 gün içinde sonuçlandırılır. Sonuçtan tatmin olmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
14.2 Amerika Birleşik Devletleri (eyalet gizlilik yasaları)
ABD'de yaşayanlar için bu politikanın 3, 5, 8 ve 10. bölümleri "toplama anında bildirim" (notice at collection) işlevi görür. Eyaletinize bağlı olarak; bilme/erişme, düzeltme, silme, taşınabilir kopya alma, satış/paylaşımdan ve hedefli reklamcılıktan vazgeçme ve hassas kişisel bilgilerin kullanımını sınırlama haklarına sahipsiniz. Kişisel bilgi satmıyor, paylaşmıyor ve hedefli reklamcılıkta kullanmıyoruz; dolayısıyla vazgeçilecek bir şey yoktur ve bir Global Privacy Control sinyali bizim açımızdan ek bir işlem gerektirmez. Topladığımız ve hizmet sağlayıcılara açıkladığımız kategoriler 3. ve 8. bölümlerdedir; son 12 ayda kişisel bilgi satmadık ve paylaşmadık. Talepleri vortieapp@gmail.com adresine e-postayla veya vortie.app/delete-account adresindeki web formumuzla iletebilirsiniz; yetki belgesi sunan bir yetkili temsilci sizin adınıza başvurabilir. 45 gün içinde yanıtlarız (bir kez 45 gün uzatılabilir). Talebiniz reddedilirse "Privacy Request Appeal" konusuyla yanıt vererek itiraz edebilirsiniz; itiraz da reddedilirse eyalet Başsavcılığınıza başvurabilirsiniz.
14.3 AEA / Birleşik Krallık
GDPR size uygulanıyorsa, yukarıdaki haklar 15–22. maddelere karşılık gelir; hukuki veya benzer önemli etki doğuran tamamen otomatik kararlara tabi olmama hakkı dâhildir ve yerel denetim makamınıza şikâyette bulunabilirsiniz.
15. Çocuklar
Vortie kesinlikle 18 yaş ve üzeri içindir. Kayıt sırasında doğum tarihi girilmesini zorunlu tutar ve 18 yaş altı kayıtları engelleriz; 18 yaş altındaki hiç kimsenin verisini bilerek işlemeyiz. Bir kullanıcının 18 yaşından küçük olduğunu düşünüyorsanız uygulama içinden şikâyet edin; reşit olmayan hesapları ve verilerini sileriz.
16. Politikadaki Değişiklikler
Güncellemeleri yeni bir "son güncelleme" tarihiyle burada yayımlar, önemli değişikliklerde yürürlükten önce uygulama içinden haber veririz. Bu politikayı en az 12 ayda bir gözden geçiririz.
17. İletişim — Veri Sorumlusu
Sait Ergün (veri sorumlusu, gerçek kişi) Balat Mah., Nilüfer, Bursa, Türkiye vortieapp@gmail.com