Gizlilik Politikası

Hizmet kapsamı ve veri sorumlusu

ORADA’nın hesap, profil, etkinlik, topluluk, mesajlaşma, güvenlik ve isteğe bağlı ölçüm özelliklerini sunabilmesi için veriler cihazından sunuculara iletilir ve bu politikada açıklanan amaçlarla saklanır.

Bu politika ORADA mobil uygulamasını, oradaapp.com sitesini, organizatör panelini ve destek süreçlerini kapsar. Hizmetin veri sorumlusu, ORADA markası altında faaliyet gösteren gerçek kişi işletmeci Tahsin Kaan Çakır’dır. Gizlilik ve KVKK iletişim adresi support@oradaapp.com’dur.

Kişisel verileri reklam amacıyla satmıyoruz, veri brokerlarına vermiyoruz ve farklı şirketlerin uygulama veya siteleri arasında reklam takibi yapmıyoruz. Hizmet sağlayıcılarımızın veriye erişebildiği durumları aşağıda ayrıca açıklıyoruz.

Topladığımız veri kategorileri

Hesap ve doğrulama: e-posta, ad, kullanıcı adı, 18 yaş beyanı, hesap ve e-posta doğrulama/parola sıfırlama kayıtları, oturum ve politika kabul kayıtları. Parola Neon Auth hizmetine iletilerek doğrulanır; ORADA ekranlarında görüntülenmez.

Profil, sosyal ve Partner Modu: şehir, biyografi, dans ve deneyim bilgileri, rol/hedef/uygunluk tercihleri, profil fotoğrafı veya videosu, arkadaşlıklar, takipler, engeller, etkinlik kaydetme/katılım tercihleri, partner istekleri, eşleşmeler ve notlar.

İçerik, iletişim ve güvenlik: Feed metin/görselleri, etkinlik anıları, beğeniler, bire bir mesajlar, bildirim tercihleri, şikâyet açıklamaları, bildirilen kullanıcı adı kaydı, moderasyon kararı ve yetkili işlem kayıtları. Mesajlar uçtan uca şifreli değildir.

Organizatör ve stüdyo: organizatör başvurusu, ad/e-posta/telefon/rol ve yetki kanıtı; marka, mekân ve etkinlik bilgileri; ekip üyeliği; sınıf, öğrenci adı ve isteğe bağlı iletişim, üyelik, manuel tahsilat ve gelir-gider kayıtları. Stüdyo alanına kimlik, sağlık, kart veya banka bilgisi yazılmamalıdır.

Konum ve harita: Yakınımda özelliğini başlattığında cihaz kesin konumu kısa süreli alabilir; API’ye yaklaşık 0,01 dereceye yuvarlanmış koordinat veya seçtiğin harita alanı gönderilir. Harita/geocode işlemleri iOS’ta Apple, Android’de Google hizmetlerine; “Haritada aç” seçimin de mekân adı ve koordinatı Apple Maps veya Google Maps’e gönderebilir.

Bildirim, analiz ve teknik kayıtlar: açıkça etkinleştirirsen Expo push tokenı, platform ve genel bildirim zarfı; ayrıca ayrı ürün analizi izni verirsen sınırlı ekran/etkinlik etkileşimi, zaman, uygulama sürümü/platformu ve hesap ya da rastgele oturum anahtarı. İstek zamanı, URL, hata/güvenlik kaydı, sağlayıcının görebildiği IP ve ORADA’nın ürettiği tuzlanmış IP özeti de işlenebilir.

Destek: support@oradaapp.com adresine yazdığında e-posta adresin, açıklaman, eklerin ve talebi doğrulamak için gerekli sınırlı bilgiler Google Workspace e-posta altyapısında işlenir.

Neden kullanıyoruz?

Verileri hesap ve oturumu işletmek; etkinlik keşfi, profil, sosyal, Partner Modu, mesajlaşma ve organizatör/stüdyo araçlarını sunmak; tercih ettiğin konum ve bildirimi çalıştırmak; kötüye kullanım ve yetkisiz erişimi önlemek; moderasyon, destek, hak talebi ve hukuki yükümlülükleri yönetmek için kullanırız.

İsteğe bağlı ürün analizini yalnız ayrı anahtarı açtığında başlatırız. Organizatöre tekil geçmiş veya isim listesi verilmez; yalnız en az 10 farklı hesap veya oturum eşiğini geçen toplu sonuç gösterilir. Analizi kapatmak temel özellikleri etkilemez ve cihazdaki analiz kuyruğu ile rastgele oturum anahtarını siler.

Kim neyi görebilir?

Görünen ad, kullanıcı adı, şehir, dans bilgileri, biyografi ve paylaşmayı seçtiğin içerik ürün görünürlüğüne göre diğer üyelere veya public etkinlik/organizatör sayfalarında internete gösterilebilir. Partner kartı yalnız Partner Modu açıkken; katılım tercihi seçtiğin arkadaş/private görünürlüğünde gösterilir.

Profil fotoğrafları ve videoları, Feed görselleri ve etkinlik anıları özel dosya depolamasında tutulur. Yalnız oturum ve görünürlük kontrolüyle yetkili kullanıcılara gösterilir; uygulamanın kalıcı medya önbelleğine alınmaz. Profil videosu yayımlanmadan önce sunucuda MP4 biçimine dönüştürülür ve dosyadaki konum, cihaz ve kayıt tarihi gibi ek bilgiler temizlenir. Organizatör görselleri ve etkinlik kapakları ise tanıtım amacıyla internetten erişilebilir.

Mesaj yalnız alıcısına gösterilir; güvenlik şikâyetinde yetkili personelin sınırlı incelemesi olabilir. Stüdyo kayıtları public değildir ve yalnız ilgili organizasyonun yetkili owner/admin rollerine açıktır.

Hizmet sağlayıcıları, alıcılar ve ülkeler

Vercel Inc.: web/API barındırma, ağ güvenliği ve Blob dosya saklama. API’den geçen hesap, içerik, yaklaşık konum, kullanım ve teknik veriler; Functions iad1 bölgesinde ABD’de, genel Blob origin cdg1 bölgesinde Fransa’da ve CDN üzerinde küresel olarak işlenebilir.

Neon/Databricks platformu: veritabanı, Neon Auth kimlik doğrulaması ve doğrulama e-postalarının gönderimi. Hesap, profil, sosyal, mesaj, moderasyon, organizatör, stüdyo ve izinli analiz verileri ABD bölgesinde işlenir.

650 Industries, Inc. (Expo), Apple Inc./APNs ve Android açılırsa Google/FCM: yalnız telefon bildirimini sen açtığında push tokenı, platform ve genel bildirim zarfı ABD ve sağlayıcıların açıkladığı diğer işleme ülkelerine gider. Bildirim metninde kişi adı veya mesaj gövdesi gönderilmez.

Apple ve Google harita hizmetleri: konum veya harita işlevini başlattığında koordinat, mekân adı/adresi ve cihaz/ağ bilgisi ilgili platform sağlayıcısına gidebilir. Adres aramasında Google Places kullanıldığında arama metni ve seçilen mekân bilgisi Google’a iletilir.

Google Workspace: support@oradaapp.com adresine gönderdiğin destek e-postaları, açıklamalar ve ekler e-posta hizmetinde işlenir.

Diğer üyeler ve organizatörler yalnız ürün içindeki görünürlük ayarlarının izin verdiği veriyi; yetkili kamu veya adli merciler yalnız hukuken geçerli talep kapsamındaki veriyi alabilir.

OpenAI moderasyon hizmeti: Özellik açıkken ayrıca izin verirsen, yalnız yeni Feed gönderilerindeki metin ve eklediğin fotoğraf topluluk güvenliği için ilk kontrole gönderilir. Profil fotoğrafı, video, özel mesajlar, etkinlik anıları ve geçmiş gönderiler bu iznin kapsamında değildir. Hesap/profil kimliği veya dosyanın depolama adresi sağlayıcı isteğine eklenmez; gönderinin kendisinde yazdığın veya gösterdiğin bilgiler içerikle birlikte iletilebilir.

Yurt dışı aktarım durumu

Yukarıdaki bulut, kimlik doğrulama, dosya, bildirim, harita, e-posta ve ayrıca izin verdiğin AI ilk kontrol hizmetleri nedeniyle veriler Türkiye dışında işlenebilir. İşleme ülkeleri ve aktarılabilecek veri türleri hizmet sağlayıcıları bölümünde açıklanmıştır.

Yurt dışı aktarımlar KVKK madde 9 kapsamındaki şartlara tabidir. Bu politikayı okuman veya kullanım koşullarını kabul etmen, yurt dışı aktarım için tek başına bir hukuki güvence oluşturmaz. Aktarım alıcıları ve uygulanan güvenceler hakkında support@oradaapp.com adresinden bilgi isteyebilirsin.

Saklama ve silme

Mesaj gövdeleri en çok 365 gün; mesaj bildirimleri 60 gün; diğer okunmuş bildirimler 90, okunmamış bildirimler 180 gün; izinli ürün analizi olayları sunucuda en çok 180 gün, gönderilemeyen cihaz/web kuyruğunda en çok 7 gün; hız sınırlama özetleri 7 gün tutulur.

Bekleyen Feed inceleme verisi 7 gün, kaldırılmış Feed içeriği 30 gün ve etkinlik anısı 30 gün sınırıyla silinir. İncelenmiş şikâyetlerin serbest açıklaması 180 gün sonra temizlenir. Açık şikâyetler, işlem kayıtları ve organizatör arşivleri güvenlik, uyuşmazlık ve yasal saklama ihtiyaçları kapsamında ayrıca değerlendirilir; bunlar hakkında silme veya bilgi talebinde bulunabilirsin.

Hesap silme profil, mesaj ve sosyal/partner bağlantılarını kaldırır; başka yetkilisi olan organizasyonun kurumsal kaydı kalabilir. Şikâyetlerde kullanıcı bağlantısı azaltılabilir fakat kullanıcı adı/karar kaydı kaldığında buna “anonim” demeyiz.

Sildiğin medya uygulamada hemen gizlenir. Dosyanın depodan kaldırılması ayrı bir silme kuyruğuyla yürütülür; başarısız denemeler otomatik tekrarlanır. Sağlayıcının dosya silme yanıtı ve uygulamadaki görünürlüğün kapanması, dosyanın bütün yedeklerden aynı anda fiziksel olarak silindiği anlamına gelmez.

Profil, Feed ve etkinlik anısı dosyaları özel depoda tutulur; her görüntülemede oturum ve erişim kontrolü uygulanır. Bu dosyalar herkese açık bağlantıyla sunulmaz ve uygulamanın kalıcı medya önbelleğine alınmaz. Organizatör ve etkinlik tanıtım görselleri ise herkese açıktır. Vercel’in yayımladığı bilgiye göre, depodaki silme işleminin kendi dağıtım ağı önbelleğine yansıması 60 saniyeye kadar sürebilir; bu süre silme talebini uygulamada verdiğin andan değil, sağlayıcıdaki dosya silme işleminden başlar.

Herkese açık tanıtım görselleri için tarayıcıya 365 günlük önbellek süresi bildirilir. Bu nedenle daha önce açılmış bir görsel, sunucudan kaldırılsa da o cihazın önbelleğinde süre dolana veya kullanıcı temizleyene kadar kalabilir. Başka kişilerin indirdiği veya ekran görüntüsünü aldığı kopyaları uzaktan silemeyiz.

AI ilk kontrol karar özeti 90 gün; geri alınmış AI izin kaydı geri alma tarihinden sonra 365 gün saklanır. Aktif izin kaydı izin geri alınana veya hesap silinene kadar korunur. Bekleyen Feed içeriği 7 gün sonunda yayından kaldırılır; açık insan incelemesi isteği de süre dolduğu açıklamasıyla sonuçlandırılır. Kaldırılan paylaşım ve ona bağlı inceleme isteği 30 gün sonra temizlenir. Bu işlemler düzenli silme göreviyle yürütülür; yedek kopyalara ilişkin açıklamalar ayrıca geçerlidir.

Veritabanının önceki halleri, arıza veya veri kaybından kurtarma amacıyla Neon’un geri yükleme geçmişinde tutulabilir; bu geçmiş canlı uygulama verisinden ayrıdır. ORADA projesinin 12 Ekim 2026 tarihinde doğrulanan geri yükleme geçmişi 6 saattir. Sağlayıcının yedekleri, ayrı alınmış yedekler ve güvenlik kayıtları için bu geri yükleme süresi tek başına bir silinme garantisi değildir. Vercel’in herkese açık koşulları da tek bir dosyanın bütün altyapı yedeklerinden fiziksel silinmesi için sabit bir azami süre belirtmez.

Silme talebinin kapsamı, tamamlanan dosya silme işlemleri ve saklanması gereken kayıtlar hakkında support@oradaapp.com adresinden bilgi isteyebilirsin. Başvurunu KVKK Aydınlatma Metni’ndeki yöntemle en geç 30 gün içinde yanıtlarız; bu yanıt süresi, sağlayıcıların bütün yedek kopyalarının fiziksel silinmesi için verilmiş bir süre değildir.

Güvenlik, yapay zekâ ve seçimlerin

Erişim kontrolü, TLS, güvenli oturum saklama, rol ayrımı, hız sınırı, dosya doğrulama, private medya proxy’si, denetim kaydı ve silme kuyruğu gibi tedbirler uygularız. Hiçbir dijital sistem mutlak güvenlik garantisi vermez.

AI ilk kontrolü için ayrıca izin vermen gerekir. İzin vermezsen veya geri alırsan yeni gönderilerin AI hizmetine gönderilmez; insan incelemesi yolu kullanılabilir. Profil → İçerik kontrolü bölümünden tercihini yönetebilir, izin kaydını paylaşabilir veya kopyalayabilirsin. Geri alma yeni işlemleri durdurur; başlamış bir sağlayıcı isteğini geri çekmez. AI tek başına kalıcı içerik silme veya hesap kapatma kararı vermez. Bekleyen Feed paylaşımın için aynı ekrandan insan incelemesi isteyebilir ve sonucunu görebilirsin; bir insan kararına itiraz etmek için destek adresine ulaşabilirsin.

Konum, bildirim ve ürün analizi isteğe bağlıdır; izinlerini kapatabilir, analiz anahtarını geri alabilir, içerik veya hesabını silebilirsin. KVKK hakları ve başvuru yöntemleri ayrı KVKK Aydınlatma Metni’nde açıklanır. Soruların için support@oradaapp.com adresine yazabilirsin.

Değişiklikler

Veri işleme faaliyetleri veya mevzuat değişirse bu metni güncelleriz. Önemli değişiklikleri uygulama içinde görünür biçimde bildirir; gerekiyorsa yeniden onay veya açık rıza isteriz.