Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kişisel verilerinizin sorumlusu, Türkiye'de yerleşik bireysel geliştirici Adem Özmermer'dir. Ravu, herhangi bir şirket bünyesinde değil, doğrudan geliştirici tarafından yayımlanmaktadır.

Gizlilikle ilgili her türlü soru, talep ve şikâyet için: destek@ravuapp.com. Taleplere en geç 30 gün içinde yanıt verilir.

2. Kapsam

Bu politika; iOS ve Android için Ravu uygulamasını (paket adı com.ravu.ravu), api.ravuapp.com adresindeki arka uç servisi ve ravuapp.com web sitesini kapsar. Apple, Google gibi üçüncü tarafların kendi hizmetleri (giriş, mağaza, ödeme) kendi gizlilik politikalarına tabidir.

3. İşlediğimiz veriler

Ravu yalnızca uygulamanın çalışması için gereken veriyi toplar. Kategoriler şunlardır:

• Hesap kimliği: Apple veya Google ile giriş yaptığınızda sağlayıcının verdiği kullanıcı kimliği ve e-posta adresi (Apple'ın "e-postamı gizle" seçeneğini kullanırsanız aktarma/relay adresi). Ravu'da belirlediğiniz kullanıcı adı, görünen ad, avatar ve biyografi.
• Doğum bilgileri: Doğum haritanızı hesaplamak için doğum tarihi, saati ve yeri. Harita cihazınızda hesaplanır; girdiğiniz doğum bilgileri, cihaz değiştirdiğinizde haritanız korunsun diye hesabınızla eşitlenir.
• Paylaştığınız içerik: Gönderiler, yanıtlar, beğeniler, burç grubu ve birebir sohbet mesajları, yüklediğiniz görseller.
• Cihaz verileri: Anlık bildirim jetonu (push token), platform (iOS/Android), uygulama sürümü ve saat dilimi. Bunlar bildirimleri doğru cihaza ve doğru saatte iletmek için kullanılır.
• Tanılama: Uygulama çökmelerinde Sentry'ye gönderilen hata raporları. Raporlar takma adlı (pseudonymous) bir kullanıcı kimliği, cihaz modeli ve işletim sistemi sürümü içerir; e-posta adresi içermez.
• Abonelik durumu: App Store veya Google Play'den gelen ürün kimliği, abonelik başlangıç/bitiş tarihi ve deneme bilgisi. Ödeme kartı bilgileriniz hiçbir zaman Ravu'ya ulaşmaz; ödemeyi tamamen mağaza yürütür.

Ravu; konum takibi yapmaz, rehberinizi okumaz, reklam kimliği toplamaz ve üçüncü taraf analitik/reklam SDK'sı içermez.

4. İşleme amaçları ve hukuki dayanaklar

Verilerinizi aşağıdaki amaçlarla ve KVKK m. 5 ile GDPR m. 6'daki dayanaklara göre işleriz:

• Hizmeti sunmak (hesap oluşturma, haritanızı eşitleme, akış ve sohbet, bildirimler): sözleşmenin kurulması ve ifası.
• Premium abonelikleri yönetmek (satın alma doğrulama, özellik açma): sözleşmenin ifası ve hukuki yükümlülük.
• Güvenlik ve kötüye kullanımı önlemek (spam, taciz, sahte hesap tespiti, moderasyon): meşru menfaat.
• Hata ayıklama ve kararlılık (çökme raporları): meşru menfaat.
• Yasal yükümlülükler (yetkili makam talepleri, muhasebe kayıtları): hukuki yükümlülük.
• Tanıtım bildirimleri (yeni özellik duyuruları): açık rıza; bildirim izinlerinden istediğiniz an vazgeçebilirsiniz.

Doğum bilgileri KVKK anlamında özel nitelikli veri değildir; ancak hassas kabul ettiğimiz için yalnızca harita hesaplama ve eşitleme amacıyla kullanılır, hiçbir zaman profil oluşturma veya reklam için işlenmez.

5. Verilerin işlendiği yer ve yurt dışına aktarım

Ravu'nun sunucuları DigitalOcean'ın Frankfurt (Almanya) veri merkezinde çalışır. Yüklediğiniz görseller Cloudflare R2'de Avrupa Birliği bölgesinde saklanır ve cdn.ravuapp.com üzerinden sunulur. Çökme raporları Sentry'nin AB bölgesinde tutulur.

Türkiye'de yerleşik bir veri sorumlusu için bu, KVKK m. 9 anlamında yurt dışına aktarım sayılır. Aktarımlar; hizmetin sunulması için zorunlu olması, sağlayıcılarla imzalanan veri işleme sözleşmeleri ve AB Standart Sözleşme Maddeleri ile güvence altına alınır. Apple ve Google ile paylaşılan veriler (giriş kimliği, abonelik durumu, bildirim iletimi) bu şirketlerin küresel altyapılarında işlenir ve kendi gizlilik politikalarına tabidir.

Kişisel verileri Türkiye ve AB dışına başka herhangi bir amaçla aktarmayız.

6. Saklama süreleri

• Hesap verileri (kimlik, profil, doğum bilgileri, abonelik durumu): hesabınız açık olduğu sürece.
• Hesap silme: Ayarlar → Hesabı sil dediğinizde hesabınız 30 gün boyunca dondurulur; bu süre içinde tekrar giriş yaparak silmeyi iptal edebilirsiniz. 30. günün sonunda hesap, doğum bilgileri, cihaz jetonları ve yüklediğiniz görseller kalıcı olarak silinir.
• Gönderiler ve sohbet mesajları: Hesap silindiğinde size ait içerik silinir. Diğer kullanıcıların konuşmalarının anlamını yitirmemesi için grup sohbetlerindeki mesajlarınız ve başkalarının gönderilerine verdiğiniz yanıtlar gerektiğinde anonimleştirilerek ("Silinmiş kullanıcı") tutulabilir; bu içerik artık sizinle ilişkilendirilemez.
• Çökme raporları: Sentry'de 90 gün.
• Sunucu erişim günlükleri (IP adresi, istek zamanı): güvenlik amacıyla en fazla 30 gün.
• Yedekler: Şifreli veritabanı yedekleri en fazla 30 gün tutulur; silinen veriler bu sürenin sonunda yedeklerden de çıkar.

7. Verilerin paylaşımı

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız. Veriler yalnızca hizmeti çalıştırmak için ihtiyaç duyduğumuz aşağıdaki veri işleyicilerle, o iş için gereken kadarıyla paylaşılır:

• DigitalOcean (Frankfurt, Almanya): uygulama sunucusu ve veritabanı barındırma.
• Cloudflare (AB bölgesi): görsel depolama (R2) ve içerik dağıtımı.
• Sentry (AB bölgesi): çökme ve hata raporlama.
• Apple: Apple ile giriş, App Store abonelikleri, Apple Push Notification service ile bildirim iletimi.
• Google: Google ile giriş, Google Play abonelikleri, Firebase Cloud Messaging ile Android bildirim iletimi.

Bunların dışında verileriniz yalnızca yasal bir zorunluluk (mahkeme kararı, yetkili makam talebi) hâlinde ve talebin kapsamıyla sınırlı olarak paylaşılır. Diğer kullanıcılar, herkese açık profilinizi ve paylaştığınız içeriği uygulama içinde görebilir.

8. Haklarınız

KVKK m. 11 ve GDPR m. 15–22 kapsamında şu haklara sahipsiniz:

• Erişim: Hangi verilerinizin işlendiğini öğrenme ve bir kopyasını isteme. Uygulamada Ayarlar → Verilerimi dışa aktar ile verilerinizi kendiniz indirebilirsiniz.
• Düzeltme: Profil ve doğum bilgilerinizi uygulama içinden her zaman değiştirebilirsiniz.
• Silme: Ayarlar → Hesabı sil ile hesabınızı ve verilerinizi silebilirsiniz (30 günlük bekleme süresi 6. bölümde açıklanmıştır). Hesabınızı silmeden geçici olarak dondurmak da mümkündür.
• İtiraz ve kısıtlama: Meşru menfaate dayanan işlemelere itiraz edebilir, belirli koşullarda işlemenin kısıtlanmasını isteyebilirsiniz.
• Taşınabilirlik: Dışa aktarılan veriler makine tarafından okunabilir (JSON) biçimdedir.
• Rızayı geri alma: Bildirim izinlerini cihaz ayarlarından istediğiniz an kapatabilirsiniz.

Taleplerinizi destek@ravuapp.com adresine iletebilirsiniz; kimliğinizi doğrulamak için hesabınıza bağlı e-posta adresinden yazmanızı isteyebiliriz. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu), Avrupa Birliği'nde yerleşikseniz yerel veri koruma otoritenize şikâyette bulunma hakkınız saklıdır.

9. Güvenlik

Tüm veri iletimi TLS ile şifrelenir. Oturum jetonları sunucuda şifreli olarak tutulur ve süreli olarak yenilenir; giriş şifresi diye bir şey yoktur, kimlik doğrulaması Apple ve Google'a bırakılmıştır. Sunucuya erişim anahtar tabanlı SSH ve güvenlik duvarı ile sınırlıdır; veritabanına yalnızca uygulama sunucusu erişebilir. Yüklenen görseller türü ve boyutu doğrulanarak kabul edilir.

Hiçbir sistem yüzde yüz güvenli değildir. Verilerinizi etkileyen bir güvenlik ihlali tespit edersek, yasal sürelere uygun olarak sizi ve gerekli makamları bilgilendiririz.

10. Çocuklar

Ravu 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Sosyal özellikler (akış, sohbet, mesajlaşma) içerdiğinden uygulamayı 16 yaş ve üzeri kullanıcılara öneririz. 13 yaşından küçük bir çocuğun hesap açtığını öğrenirsek hesabı ve verileri sileriz; böyle bir durumdan haberdarsanız lütfen bize yazın.

11. Web sitesi çerezleri

ravuapp.com yalnızca tek bir çerez kullanır: dil tercihinizi tutan lang çerezi (tr veya en, 1 yıl). Bu çerez sizi izlemez, kimlik içermez ve üçüncü taraflara aktarılmaz. Sitede analitik, reklam veya sosyal medya izleyicisi yoktur; yazı tipleri dâhil her şey kendi sunucumuzdan yüklenir.

12. Değişiklikler

Bu politikayı uygulama değiştikçe güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içinde bilgilendirir ve gerekiyorsa yeniden onayınızı isteriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son güncellemeyi gösterir.

13. İletişim

Veri sorumlusu: Adem Özmermer, Türkiye. E-posta: destek@ravuapp.com.