Gizlilik ve Kişisel Verilerin Korunması Politikası

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:

• Ünvan: [Şirket / işletme yasal ünvanı]
• Adres: [Açık adres]
• E-posta: [iletisim@serapp.online]
• KEP adresi: [varsa KEP adresi]
• Veri Sorumlusu / İrtibat Kişisi: [Ad Soyad]

SerApp'i kullanırken aşağıdaki kişisel veri kategorileri işlenir. Yalnızca hizmetin sunulması için gerekli verileri toplarız.

Uygulama içinde reklam veya analiz amaçlı izleme yazılımı (SDK) bulunmaz; mobil uygulamada Firebase yalnızca bildirim (FCM) için kullanılır, Firebase Analytics / Crashlytics kullanılmaz.

• Hesabınızı oluşturmak, telefon numaranızı SMS ile doğrulamak ve güvenli giriş sağlamak,
• Mesajlaşma, sesli/görüntülü görüşme, hikâye, reels, gönderi ve topluluk özelliklerini sunmak,
• Rehberinizdeki kişilerden hangilerinin SerApp'te olduğunu göstermek ve arkadaş bulmanızı sağlamak,
• İstediğinizde sohbette anlık konum paylaşmanızı sağlamak,
• Yeni mesaj ve çağrılar için anlık bildirim göndermek,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı/spam'i önlemek, şikâyet ve engelleme taleplerini yönetmek,
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak.

Kişisel verileriniz KVKK m. 5 ve 6 uyarınca aşağıdaki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası (m. 5/2-c): Hesap, mesajlaşma, görüşme ve içerik özellikleri.
• Hukuki yükümlülük (m. 5/2-ç): Yasal saklama ve yetkili makam talepleri.
• Meşru menfaat (m. 5/2-f): Güvenlik, dolandırıcılık/spam önleme, hizmet iyileştirme.
• Açık rıza (m. 5/1, m. 6, m. 9): Rehber eşleştirme, konum paylaşımı, web'de reklam çerezleri ve yurt dışına aktarım gerektiren işlemler. Rızanızı dilediğiniz zaman geri çekebilirsiniz.

Veriler; mobil uygulama ve web sitesi üzerinden sizin girişlerinizle, cihaz izinleri (rehber, konum, kamera, mikrofon, galeri) aracılığıyla ve hizmetin çalışması için zorunlu otomatik yöntemlerle (oturum jetonları, güvenlik logları) toplanır.

Kişisel verilerinizi pazarlama amacıyla satmayız. Yalnızca hizmetin çalışması için gereken aşağıdaki hizmet sağlayıcılarla, ilgili verilerle sınırlı olarak paylaşırız. Bir kısmı yurt dışında bulunduğundan, bu aktarımlar KVKK m. 9 kapsamında açık rızanıza veya ilgili istisnalara dayanır.

Sesli/görüntülü görüşme altyapısı (LiveKit) kendi sunucumuzda barındırılır; görüşme içerikleri üçüncü taraf bir bulut hizmetine aktarılmaz ve kaydedilmez. Yüklediğiniz medya dosyaları kendi sunucularımızda saklanır.

Ayrıca, yürürlükteki mevzuat gereği yetkili kamu kurum ve kuruluşlarının talebi hâlinde, yalnızca hukuken zorunlu kapsamda veri paylaşımı yapılabilir.

Uygulama, yalnızca ilgili özelliği kullandığınızda aşağıdaki izinleri ister:

Bu izinleri cihaz ayarlarından dilediğiniz zaman geri alabilirsiniz.

Mobil uygulama: Reklam veya analiz çerezi/izleme kullanmaz. Oturumunuzu açık tutmak için kimlik jetonları cihazın güvenli alanında (iOS Keychain / Android Keystore) saklanır.

Web sitesi (serapp.online):Oturum jetonları tarayıcı yerel depolamasında (localStorage) tutulur. Web sitesinde Google AdSense reklamları gösterilir; AdSense, reklam gösterimi ve ölçümü için çerezler ve cihaz tanımlayıcıları kullanabilir. Reklam çerezleri yalnızca açık rızanızla çalıştırılır ve tercihlerinizi çerez bildirimi üzerinden yönetebilirsiniz. Google'ın reklam çerezleri hakkında daha fazla bilgi: policies.google.com/technologies/ads.

• Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır.
• Doğrulama kodları düz metin olarak değil, özet (hash) biçiminde saklanır.
• Oturum jetonları kısa ömürlüdür; yenileme jetonlarında rotasyon ve yeniden kullanım tespiti uygulanır.
• Medya dosyalarına erişim, süreli imzalı bağlantılarla sınırlandırılır.
• Mobil cihazda kimlik bilgileri işletim sisteminin güvenli deposunda tutulur.

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Hesabınızı ve ilişkili kişisel verilerinizi dilediğiniz zaman silebilirsiniz:

• Uygulama içinden:Profil → Ayarlar → Hesabı Sil adımlarını izleyin. Hesabınız ve içerikleriniz silme işlemiyle birlikte kullanım dışı bırakılır.
• Talep ile: [iletisim@serapp.online] adresine e-posta göndererek verilerinizin silinmesini veya bir kopyasını talep edebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili sürenin sonuna kadar mevzuat gereği saklanabilir.

SerApp 13 yaşın altındaki kullanıcılara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. 13–18 yaş arası kullanıcıların hizmeti ebeveyn/veli onayıyla kullanması gerekir. 13 yaşından küçük bir çocuğa ait veri işlediğimizi tespit edersek söz konusu veriyi sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama veya web sitesi üzerinden bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda belirtilir.

Haklarınızı kullanmak veya sorularınız için bizimle iletişime geçebilirsiniz. KVKK kapsamındaki başvurularınızı aşağıdaki kanallardan iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.

• E-posta: [iletisim@serapp.online]
• Adres: [Açık adres]
• KEP: [varsa KEP adresi]