Gizlilik Politikası

Kısa cevap: Evet, veri topluyor ve işliyoruz

ORADA’nın hesap, profil, etkinlik, topluluk, mesajlaşma, güvenlik ve isteğe bağlı ölçüm özelliklerini sunabilmesi için bazı veriler cihazından çıkar, sunuculara iletilir ve saklanır. ‘Hiç veri toplamıyoruz’ veya ‘her şeyi yalnız cihazda tutuyoruz’ beyanı doğru değildir.

Bu politika ORADA mobil uygulamasını, oradaapp.com sitesini, organizatör panelini ve destek süreçlerini kapsar. Veri sorumlusu, ORADA markası altında faaliyet gösteren gerçek kişi işletmeci Tahsin Kaan Çakır’dır. Gizlilik/KVKK iletişimi: support@oradaapp.com.

Kişisel verileri reklam amacıyla satmıyoruz, veri brokerlarına vermiyoruz ve farklı şirketlerin uygulama veya siteleri arasında reklam takibi yapmıyoruz. Hizmet sağlayıcılarımızın verilere erişebildiği durumları aşağıda tek tek açıklıyoruz.

Topladığımız veriler

Hesap ve doğrulama: e-posta, ad, kullanıcı adı, 18 yaş beyanı, hesap/e-posta doğrulama ve parola sıfırlama kayıtları, oturum ve politika kabul kayıtları. Parola Neon Auth hizmetine iletilerek doğrulanır; ORADA ekranlarında görüntülenmez.

Profil, sosyal ve Partner Modu: şehir, biyografi, dans/deneyim/rol/hedef/uygunluk tercihleri, profil fotoğrafı veya videosu, arkadaşlık, takip, engel, etkinlik kaydetme/katılım, partner isteği, eşleşme ve notlar.

İçerik, iletişim ve güvenlik: Feed metni/görseli, etkinlik anısı, beğeni, bire bir mesaj, bildirim tercihi, şikâyet açıklaması, bildirilen kullanıcı adı kaydı, moderasyon kararı ve yetkili işlem kayıtları. Mesajlar uçtan uca şifreli değildir.

Organizatör ve stüdyo: başvuru ad/e-posta/telefon/rol/yetki kanıtı; marka, ekip, mekân ve etkinlik bilgileri; sınıf, öğrenci adı ve isteğe bağlı iletişim, üyelik, manuel tahsilat ve gelir-gider kaydı. Kimlik, sağlık, kart veya banka bilgisi bu alanlara yazılmamalıdır.

Konum, bildirim, analiz ve teknik kayıtlar: sen başlattığında cihaz konumu, API’ye yaklaşık koordinat/harita alanı ve harita seçimi; push açılırsa Expo tokenı/platform/genel bildirim zarfı; ayrı izin verirsen sınırlı ürün etkileşimi, zaman, uygulama sürümü/platformu ve hesap ya da rastgele oturum anahtarı; istek URL’si/zamanı, hata/güvenlik kaydı, sağlayıcının görebildiği IP ve ORADA’nın tuzlanmış IP özeti.

Destek: support@oradaapp.com adresine yazdığında e-posta adresin, açıklaman, eklerin ve talebi doğrulamak için gerekli sınırlı bilgiler Google Workspace e-posta altyapısında işlenir.

Neden kullanıyoruz?

Verileri hesap ve oturumu işletmek; etkinlik keşfi, profil, sosyal, Partner Modu, mesajlaşma ve organizatör/stüdyo araçlarını sunmak; seçtiğin konum ve bildirimi çalıştırmak; kötüye kullanım ve yetkisiz erişimi önlemek; moderasyon, destek, hak talebi ve hukuki yükümlülükleri yönetmek için kullanırız.

İsteğe bağlı ürün analizi varsayılan kapalıdır. Yalnız ‘İzin ver’ seçiminle başlar; reddetmek veya sonra kapatmak temel özellikleri etkilemez. Organizatöre tekil geçmiş ya da isim listesi verilmez; yalnız en az 10 farklı hesap/oturum eşiğini geçen toplu sonuç gösterilir.

Görünürlük ve medya

Görünen ad, kullanıcı adı, şehir, dans bilgileri, biyografi ve paylaşmayı seçtiğin içerik ürün görünürlüğüne göre diğer üyelere veya public etkinlik/organizatör sayfalarında internete gösterilebilir. Mesaj yalnız alıcısına; stüdyo kaydı yalnız ilgili yetkili owner/adminlere gösterilir.

Profil fotoğrafı, Feed görseli ve etkinlik anısı private Blob’da tutulur; her görüntülemede kimlik, engel/şikâyet ve içerik görünürlüğü yeniden denetlenerek private, no-store yanıtla sunulur. Profil videosu da private depolama için tasarlanmıştır; ancak cihaz/konum metadata’sını kanıtlı biçimde temizleyen sunucu tarafı dönüştürme tamamlanana kadar production yükleme ve izleme kapalıdır, mevcut videoyu sahibi silebilir. Yalnız organizatör marka medyası ve etkinlik kapağı, hukuki ve operasyonel yayın kapıları açıldığında kasıtlı olarak public URL/CDN ile sunulur.

Hizmet sağlayıcıları, alıcılar ve ülkeler

Vercel Inc.: web/API barındırma, ağ güvenliği ve Blob saklama. API’den geçen hesap, içerik, yaklaşık konum, kullanım ve teknik veriler Functions iad1/ABD, genel Blob origin cdg1/Fransa ve küresel CDN üzerinde işlenebilir.

Neon/Databricks platformu: PostgreSQL ve Neon Auth. Hesap, profil, sosyal, mesaj, moderasyon, organizatör, stüdyo ve izinli analitik verileri iad1/ABD teknik bölgesinde işlenir. Kesin sözleşme tarafı, yedek süresi ve Neon Auth e-posta alt sağlayıcısı hesap/fatura kaydıyla doğrulanmayı beklemektedir.

650 Industries, Inc. (Expo), Apple Inc./APNs ve Android açılırsa Google/FCM: yalnız telefon bildirimini sen açtığında push tokenı, platform ve kişi/mesaj metni içermeyen genel bildirim zarfı ABD ve alt işleyen ülkelerine gider.

Apple ve Google harita/geocode: konum veya harita işlevini sen başlattığında koordinat, mekân adı/adresi ve cihaz/ağ bilgisi ilgili platform sağlayıcısına gidebilir. Google Places ayrı hukuki ve lisans kapısı arkasındadır; gerekli anahtar ve iki readiness onayı yoksa çalışmaz.

Google Workspace: destek e-postaları. Kesin sözleşme tarafı, saklama süresi ve alt işleyen kaydı yönetici hesabından doğrulanmayı beklemektedir. OpenAI moderasyonu kapalıdır; kullanıcı içeriği OpenAI’a gönderilmez.

Diğer üyeler/organizatörler yalnız seçtiğin görünürlükteki veriyi; kamu veya adli merciler yalnız hukuken geçerli talep kapsamındaki veriyi alabilir.

Yurt dışı aktarım durumu

25 Ağustos 2026 itibarıyla KVKK Kurulu hiçbir ülke için yeterlilik kararı vermemiştir. Sürekli bulut/SaaS kullanımı arızi aktarım değildir; Privacy Policy kabulü veya genel açık rıza uygun güvence yerine geçmez.

Her gerçek alıcı ve rol için uygun KVKK aktarım mekanizması, alt işleyen/sonraki aktarım zinciri ve gerektiğinde standart sözleşme ile beş iş günlük Kurum bildirimi tamamlanmadan Türkiye public release’i onaylanmaz. Bu politika tek başına aktarımı hukuka uygun hâle getirdiği iddiasında değildir.

Saklama ve silme

Mesaj gövdeleri en çok 365 gün; mesaj bildirimleri 60 gün; diğer okunmuş bildirimler 90, okunmamış bildirimler 180 gün; izinli ürün analizi olayları sunucuda en çok 180 gün ve gönderilemeyen cihaz/web kuyruğunda en çok 7 gün; hız sınırlama özetleri 7 gün tutulur.

Bekleyen Feed incelemesi 7 gün, kaldırılmış Feed içeriği 30 gün; etkinlik anısı 30 gün sınırıyla silinir. İncelenmiş şikâyetlerin serbest açıklaması 180 gün sonra temizlenir. İncelenmemiş şikâyet, kullanıcı adı snapshot’ı, bazı denetim/domain-event kayıtları ve organizatör/stüdyo arşivleri için azami süre tamamlanmadan saklama matrisi yayın onayı alamaz.

Hesap silme profil, mesaj ve sosyal/partner bağlantılarını kaldırır; başka yetkilisi olan organizasyonun kurumsal kaydı kalabilir. Şikâyette kullanıcı bağlantısı azaltılsa bile kullanıcı adı veya karar kaydı kaldığında buna ‘anonim’ demeyiz. Medya uygulamada hemen gizlenir; Blob silme kuyruğu yeniden dener. Kasıtlı public organizatör/etkinlik medyası ile karantinaya alınan legacy public kayıtların CDN/cache ve yedeklerden kesin çıkış süresi sağlayıcı kanıtıyla ayrıca belirlenir; yeni üye medyası public URL olarak dağıtılmaz.

Güvenlik, AI ve seçimlerin

Erişim kontrolü, TLS, güvenli oturum saklama, rol ayrımı, hız sınırı, dosya doğrulama, private medya proxy’si, denetim kaydı ve silme kuyruğu gibi tedbirler uygularız. Hiçbir dijital sistem mutlak güvenlik garantisi vermez.

Vercel ekip düzeyindeki Model Training/Data Sharing tercihi 20 Ağustos 2026’da kapatılmış ve refused/explicit_refuse olarak doğrulanmıştır. Bu ileriye dönük ayardır; önceki açık dönem için sağlayıcı teyidi ayrıca istenir.

OpenAI entegrasyonu kod ve production ayarlarında kapalıdır. Gelecekte açılırsa sağlayıcı, veri, amaç, ülke, saklama/eğitim davranışı ve insan incelemesi aktarım öncesi açıklanır; ayrı izin olmadan içerik gönderilmez ve yalnız AI kararıyla kalıcı silme veya hesap yaptırımı uygulanmaz.

Konum, push ve ürün analizi isteğe bağlıdır. İzinleri kapatabilir, analiz tercihini geri alabilir, içerik veya hesabını silebilirsin. KVKK hakları ve başvuru yöntemleri ayrı KVKK Aydınlatma Metni’nde yer alır.