⚠️ Taslak — hukuki inceleme gerekli
Bu metin henüz bir hukukçu tarafından incelenmedi ve yürürlükte değildir. Köşeli parantez içindeki alanlar doldurulacak.
Gizlilik Politikası
Son güncelleme: 26 Ekim 2026 (taslak v0.1)
Bu politika, Hangisi'yi kullandığında hangi verileri topladığımızı, neden topladığımızı ve kimlerle paylaştığımızı anlatır. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
Kısaca
- Oyların gizli: kimin neye oy verdiğini hiçbir kullanıcı, anketi açan kişi dahil, göremez.
- Doğum tarihin, cinsiyetin ve ilin profilinde gösterilmez; yalnızca anonim istatistik için kullanılır.
- Kişisel verilerini satmayız, reklam için üçüncü kişilere vermeyiz.
- Hesabını uygulama içinden istediğin zaman silebilirsin.
Topladığımız veriler
- Hesap: kullanıcı adı, görünen ad, e-posta adresi, giriş sağlayıcısının (Apple / Google / e-posta) verdiği hesap kimliği; isteğe bağlı olarak avatar ve biyografi.
- Profil ve demografi: doğum tarihi (zorunlu, 13 yaş kontrolü ve yaş aralığı istatistiği için), cinsiyet ve il (isteğe bağlı), ilgi alanları.
- İçerik ve etkileşim: postların, fotoğrafların, yorumların, beğenilerin, kaydettiklerin, takip ve engelleme ilişkilerin, şikayetlerin.
- Oylar: hangi ankete hangi seçenekle oy verdiğin. Oy anında yaş aralığın, cinsiyetin ve ilin oy kaydına kopyalanır (bkz. aşağıda “Oylar nasıl saklanır”).
- Cihaz ve teknik veriler: bildirim (push) jetonu, uygulama sürümü, platform, IP adresi, hata kayıtları, güvenlik ve sınır aşımı (rate limit) kayıtları.
- Satın alımlar: abonelik ve satın alma durumu. Ödeme kartı bilgilerin bize gelmez; ödeme Apple veya Google tarafından alınır.
- Kullanım analitiği (yalnızca izin verirsen): ekran ve özellik kullanımı gibi olaylar. Hangi seçeneğe oy verdiğin analitiğe hiçbir zaman gönderilmez; e-posta veya doğum tarihi gibi doğrudan kişisel veriler gönderilmez.
- Rıza kayıtları: hangi metnin hangi sürümünü ne zaman kabul ettiğin.
Oylar nasıl saklanır
Aynı ankete iki kez oy verilmesini önlemek için oyun hesabınla eşleşmiş olarak saklanır. Bu eşleşme:
- Hiçbir herkese açık arayüzde veya API yanıtında gösterilmez; uygulama yalnızca senin kendi oyunu ve seçenek sayaçlarını görür.
- Bildirimlerde kullanılmaz (“Anketin 100 oya ulaştı” denir, “Ali oy verdi” denmez).
- Yönetim panelinde de gösterilmez. Yalnızca zorunlu bir moderasyon veya hukuki durumda, yetkili bir yönetici tarafından ve denetim kaydı tutularak erişilebilir.
- Anonim modda toplanan oylar hiçbir zaman sonradan açık hale getirilmez.
İstatistikler tek boyutlu gösterilir (yaş VEYA cinsiyet VEYA il) ve bir dilimde 5'ten az oy varsa “Yetersiz veri” yazar. Oyların zaman grafiği için kullanıcı kimliği içermeyen ayrı bir olay kaydı tutulur.
Oylar siyasi, dini veya felsefi görüşlerini açığa çıkarabileceğinden, oylarının hesabınla eşleşmiş saklanması için kayıt sırasında ayrıca açık rızanı alırız (bkz. Açık Rıza Metni).
Verileri ne için kullanırız
- Hizmet'i sunmak: hesabını açmak, postları ve sonuçları göstermek, oyları saymak, bildirim göndermek.
- Keşfet ve önerileri kişiselleştirmek (ilgi alanların ve etkileşimlerin).
- Anonim istatistik üretmek (yaş aralığı, cinsiyet, il kırılımları).
- Güvenlik ve moderasyon: spam ve kötüye kullanımı önlemek, şikayetleri değerlendirmek, yaş sınırını uygulamak.
- Abonelik ve satın alımları yönetmek.
- Hataları gidermek ve (iznin varsa) uygulamayı geliştirmek.
- Yasal yükümlülükleri yerine getirmek.
Kimlerle paylaşırız
Verilerini yalnızca Hizmet'i sunmak için çalıştığımız hizmet sağlayıcılarla, gereken ölçüde paylaşırız:
- Google Firebase: kimlik doğrulama ve push bildirimleri (ABD dahil yurt dışı).
- Railway: sunucu ve veritabanı barındırma (AB / Hollanda).
- Cloudflare R2 ve Cloudflare Images: fotoğrafların saklanması ve boyutlandırılması.
- PostHog (AB bulutu): yalnızca iznin varsa kullanım analitiği.
- Sentry: hata takibi.
- RevenueCat, Apple ve Google: abonelik ve satın alma işlemleri.
- Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda.
[İnceleme: Hizmet sağlayıcı listesi ve yurt dışı aktarım mekanizmaları (KVKK md. 9, GDPR Bölüm V) yayından önce doğrulanmalı.]
Ne kadar süre saklarız
- Hesap verileri: hesabın açık olduğu sürece.
- Hesabını sildiğinde: profilin, postların ve yorumların silinir; oylarındaki hesap bağlantısı kaldırılır, sayaçlar ve anonim demografi kalır.
- Uygulama içi bildirimler: 90 gün.
- Güvenlik ve işlem kayıtları, rıza kayıtları: ilgili mevzuatın öngördüğü süre boyunca [süre].
Hakların ve seçimlerin
Verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinin bir kopyasını isteme hakkın var. Analitik ve bildirim izinlerini uygulama ayarlarından değiştirebilir, hesabını uygulama içinden silebilirsin. Taleplerin için [iletişim e-postası] adresine yazabilirsin. Türkiye'deki hakların KVKK Aydınlatma Metni'nde ayrıca listelenmiştir.
Çocuklar
Hangisi 13 yaşından küçükler için değildir. 13 yaşından küçük birine ait bir hesap fark edersek hesabı sileriz.
Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinden duyururuz.
Veri sorumlusu: [Şirket unvanı] (“Hangisi”, “biz”), [adres] adresinde mukim, [MERSİS no] MERSİS numaralı şirket. İletişim: [iletişim e-postası] · KEP: [KEP adresi]