Gizlilik Politikası

Kısaca

Işıko'yu çalıştırmak için gereken bilgileri işliyoruz: hesabın, profilin, pencerenin durumu, bıraktığın jestler ve notlar.
Pencere notları ve fotoğrafları kısa sürelidir. Süresi dolunca diğer kullanıcılar onları görmez.
Satın almalarda ödemeyi Google alır. Kart bilgilerin bize hiç gelmez.
Giriş Google veya Facebook ile yapılır; ayrı bir şifre tutmayız.
Hesabını istediğin zaman silebilirsin. Nasıl yapılacağı hesap silme sayfasında.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Işıko uygulamasının Google Play'deki geliştiricisi Ahmet Muhammed'dir. Uygulama Google Play'de Aconia Labs geliştirici adıyla yayınlanır.

Adres: Altınşehir Mah. 21. Sk. No: 36, Bodrum Kat, 34494 Başakşehir / İstanbul
E-posta: support@isiko.app

Bu metinde "Işıko", "biz" ve "bize" ifadeleri veri sorumlusunu anlatır.

Hangi verileri işliyoruz

Aşağıdaki liste, uygulamanın gerçekte işlediği verilerin tamamıdır.

Hesap bilgileri: Firebase kullanıcı kimliği ve e-posta adresin.Giriş yaptığın Google veya Facebook hesabından gelir. Facebook ile girişte e-posta adresi bulunmayabilir.
Profil: Görünen adın, kullanıcı adın (@handle), biyografin ve profil fotoğrafın.Bunları sen yazar ya da seçersin.
Pencere: Pencerenin görünümü, perdenin durumu ve ışığının yanıp yanmadığı (çevrimiçi ya da çevrimdışı olduğun).
Notlar ve fotoğraflar: Pencerene koyduğun kısa süreli notlar ve fotoğraflar.Süresi dolunca diğer kullanıcılar görmez. Süresi dolan, değiştirdiğin ya da kaldırdığın notlar ve pencere fotoğrafları, yalnızca senin erişebileceğin bir arşivde saklanır.
Etkileşimler: Bıraktığın ve aldığın jestler, takiplerin, oturduğun binalar ve davet kodları.
Saat dilimi ve ülke: Kayıt sırasında bildirdiğin saat dilimi ve ülke.
Giriş zamanları: Uygulamaya son giriş ve son çıkış zamanın.
İşlem kayıtları: Hesabında yapılan işlemlerin teknik kaydı (ör. jest bırakma, satın alma, ayar değişikliği) ve zamanları.Hataları gidermek, kötüye kullanımı önlemek ve hesap güvenliği için tutulur. Not ve mesaj metinleri, fotoğraflar ve bildirim anahtarları bu kayıtlara kopyalanmaz.
Bildirim anahtarı: Cihazına bildirim gönderebilmek için Firebase Cloud Messaging'in verdiği cihaz token'ı.
Satın almalar: Google Play üzerinden yaptığın satın almaların kayıtları (ürün, tarih, işlem bilgisi).Kart ve ödeme bilgilerin Google'da kalır, bize gelmez.
Güvenlik kayıtları: Engellemeler, şikâyetler ve bunlarla ilgili moderasyon kararları.

Sunucu erişim kayıtları: uygulamayı ve siteyi kullanırken sunucumuz güvenlik ve hata ayıklama amacıyla IP adresini, isteğin zamanını ve tarayıcı ya da uygulama bilgisini kaydeder.

Senden sağlık, din, etnik köken gibi özel nitelikli kişisel veriler istemiyoruz. Bu tür bilgileri notlarında ve fotoğraflarında paylaşmamanı öneririz.

Diğer kullanıcılar ne görür

Işıko bir sosyal uygulama; bazı bilgilerin komşularına görünür:

Görünen adın, kullanıcı adın, biyografin ve profil fotoğrafın.
Pencerenin görünümü, perdenin durumu ve ışığının yanıp yanmadığı.
Pencere notların ve fotoğrafların, süreleri boyunca.
Bıraktığın jestler, jesti bıraktığın kişiye.

E-posta adresin, saat dilimin, giriş zamanların ve satın almaların diğer kullanıcılara gösterilmez.

Neden işliyoruz ve hukuki sebepleri

Hesabını açmak ve uygulamayı çalıştırmak

Giriş, profil, pencere, bina ve sokak, jestler, notlar, davetler ve bildirimler. Hukuki sebep: bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).

Satın almaları doğrulamak ve kira bakiyeni tutmak

Hukuki sebep: sözleşmenin ifası (m. 5/2-c). Ödeme kayıtlarının saklanması ise vergi ve ticaret mevzuatından doğan hukuki yükümlülüğümüzdür (m. 5/2-ç).

Topluluğu güvende tutmak

Şikâyetleri incelemek, kötüye kullanımı önlemek, kuralları çiğneyen hesapları askıya almak. Hukuki sebep: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Hesap güvenliği

Son giriş ve çıkış zamanları; hesabın silinmesi gibi önemli işlemlerde yeniden giriş istemek. Hukuki sebep: meşru menfaat (m. 5/2-f).

Verilerini bu amaçlar dışında kullanmayız. Yeni bir amaç ortaya çıkarsa bu metni güncelleriz; gerekiyorsa açık rızanı isteriz.

Kimlerle paylaşıyoruz

Verilerini yalnızca uygulamanın çalışması için gereken hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

Google Firebase: kimlik doğrulama ve bildirimler.
Google Play: uygulama içi satın almalar ve ödeme.
Meta (Facebook): Facebook ile giriş seçeneğini kullanırsan.
Barındırma: uygulama sunucusunun ve veritabanının barındırıldığı hizmet sağlayıcı.
ImageKit: profil ve pencere fotoğraflarının depolanması.
Yetkili kurumlar: yalnızca kanunun zorunlu kıldığı hallerde, yetkili kamu kurum ve kuruluşlarına.

Yurt dışına aktarım

Google, Meta ve ImageKit'in sunucuları ile uygulama sunucumuzun bulunduğu veri merkezi Türkiye dışındadır. Bu nedenle verilerinin bir kısmı yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesindeki şartlara uygun olarak ilgili hizmet sağlayıcılarla yapılan standart sözleşmeler çerçevesinde yapılır.

Ne kadar saklıyoruz

Hesap ve profil bilgileri: hesabın açık olduğu sürece. Hesabını sildiğinde en geç 30 gün içinde silinir ya da anonim hâle getirilir.
Notlar ve fotoğraflar: süresi dolunca diğer kullanıcılar görmez. Arşivdeki kopyaları hesabın açık olduğu sürece saklanır ve hesabını sildiğinde silinir. Değiştirdiğin eski profil fotoğrafları arşivlenmez, silinir.
İşlem kayıtları: hesabın açık olduğu sürece; hesabını sildiğinde silinir.
Bildirim token'ı: oturumu kapattığında ya da hesabını sildiğinde silinir.
Ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca, en fazla 10 yıl.
Şikâyet ve güvenlik kayıtları (sunucu erişim kayıtları dahil): en fazla 2 yıl.

Süreler dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

Güvenlik

Verilerine erişimi yalnızca işi gereği erişmesi gereken kişilerle sınırlarız. Uygulama ile sunucularımız arasındaki bağlantı şifrelidir. Bir güvenlik ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve sana bildiririz.

Hakların

KVKK'nın 11. maddesine göre şu haklara sahipsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek,
İşlenmişse buna ilişkin bilgi istemek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Bize nasıl başvurursun

Uygulamada kayıtlı e-posta adresinden support@isiko.app adresine "KVKK başvurusu" konulu bir e-posta gönder. Kullanıcı adını (@handle) ve talebini yaz.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret istenebilir. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

18 yaş sınırı

Işıko yalnızca 18 yaş ve üstü kişiler içindir. 18 yaşından küçük birine ait bir hesap fark edersek hesabı kapatır, verilerini sileriz.

Bu web sitesi

isiko.app sitesinde çerez, analitik ya da reklam izleyici kullanmıyoruz. Yazı tipleri de sitenin kendisinden yüklenir; ziyaretin sırasında üçüncü taraf bir hizmete istek gitmez.

Site Cloudflare üzerinde barındırılır. Cloudflare, siteyi güvenli ve erişilebilir tutmak için IP adresi gibi teknik bağlantı bilgilerini kısa süreliğine işleyebilir.

Değişiklikler

Bu metni güncellediğimizde sürüm numarasını ve tarihi değiştiririz. Önemli değişiklikleri uygulamada da duyururuz. Kayıt olurken kabul ettiğin sürüm, bu sayfanın başındaki sürüm numarasıyla aynıdır: 2026-10.

Sorun olursa: support@isiko.app