Gizlilik Politikası

Veri sorumlusu

Bu uygulamanın veri sorumlusu, gerçek kişi olarak Orçun Özdemir'dir. KVKK kapsamındaki başvurularını destek@slooin.com adresine iletebilirsin; başvurun en geç 30 gün içinde yanıtlanır.

1. Hangi verilerini işliyoruz

E-posta adresin - bugün hesabının BİRİNCİL kimliği. Hesap açarken ve giriş yaparken kullanılır, doğrulama kodu buraya gönderilir.

Yaşadığın bölge: ülke, Türkiye'de ayrıca il ve ilçe. Hesap açarken sorulur. Cihazından okunmaz, kendin seçersin. Profilinde gösterilmez; başka kullanıcılara hiçbir zaman gösterilmez ve aktarılmaz; "Verilerimi indir" dosyanda yer alır. Amaç: konumuna ulaşılamadığında (konum izni kapalıyken ya da konum alınamadığında) sana yaşadığın ildeki popüler mekanları önermek ve hizmeti hangi bölgelerde geliştireceğimizi bilmek.

Sponsorlu öneriler: "Sponsorlu" etiketli kartlar işletmelerin ücretli öne çıkarmalarıdır ve her zaman etiketli gösterilir. Yaşadığın bölgeye göre sponsorlu öneri YALNIZCA açık rızan varsa yapılır (Ayarlar › Gizlilik › Bölgeme göre sponsorlu öneriler; varsayılan kapalıdır, istediğin an geri alırsın, her verme ve geri alma tarihiyle kaydedilir). Rızan yoksa sponsorlu kart o an bulunduğun il ve ilçeye göre seçilir ve konumun bunun için saklanmaz. Hangi sponsorlu kartı gördüğün ya da ona dokunduğun sana bağlı olarak kaydedilmez; yalnızca aynı reklamın gün içinde senden bir kez sayılması için kimliğinden türetilen tek yönlü bir özet tutulur ve ertesi gün silinir. İşletmeler yalnızca günlük toplam gösterim ve dokunma sayısını ve kampanya süresince o mekanda yapılan toplam check‑in sayısını görür. İşletmelere hiçbir kişisel verin aktarılmaz. Sponsorlu karttaki bağlantıya dokunursan işletmenin sayfası uygulama içindeki tarayıcıda açılır; o sayfada işletmenin kendi gizlilik politikası geçerlidir ve oraya Slooin'den kişisel veri gönderilmez. Bağlantıya dokunma sayısı da yalnızca toplam olarak tutulur.

Sponsorlu reklam verirsen (işletme olarak): başvurundaki mekan bilgileri ve fotoğraflar (reklam yayına girince mekan sayfasında herkese görünür) ve ödeme kaydı (Apple/Google işlem numarası). Ödemeyi Apple ya da Google alır; kart bilgin bize hiç gelmez. Reklamına eklediğin tanıtım videosu ve bağlantı, reklam yayındayken kullanıcılara gösterilir; video, reklam bittikten ya da başvuru kapandıktan sonra en geç 90 gün içinde silinir. Etkinlik ya da marka reklamı verirsen etkinliğin adı, tarihi ve yeri ya da markanın adı ve logosu da reklamla birlikte herkese gösterilir.

Adın, kullanıcı adın, doğum tarihin, biyografin, profil fotoğrafların.

Konumun - üç farklı şekilde: mekan ararken, mekan eklerken ve check-in yaparken cihaz konumun sunucuya gönderilir ama SAKLANMAZ; check-in kaydına senin tam konumun değil mekanın kendi konumu yazılır ve check-in anıya dönüşünce (1 saat sonra ya da hemen "ayrıldım" dediğinde) o da silinir, geriye yalnızca hangi mekanda olduğun kalır (tam ayrıntı aşağıda, 3. maddede).

Gönderdiğin ve aldığın mesajların içeriği: yazı, fotoğraf, video (en fazla 60 saniye), sesli mesaj (en fazla 5 dakika; mikrofon izni yalnızca mikrofona basınca istenir) ve paylaştığın konum (yalnızca sen gönderdiğinde, seçtiğin nokta). Sohbetteki fotoğraf, video ve sesleri yalnızca konuşmadaki iki kişi görebilir/dinleyebilir; bir mesaj ya da konuşma silindiğinde veya engellemede ilgili dosyalar saatlik temizlikle kalıcı olarak silinir.

Arkadaşlık bilgin: kimi takip ettiğin, kimlerle sohbet isteği alışverişinde bulunduğun, kimi engellediğin.

Bildirim göndermemiz için cihazının bildirim jetonu.

Bildirim tercihlerin (hangi bildirimlerin gelsin, gece sessizi) ve gece sessizi için cihazının saat dilimi. Giriş yaptığın cihazların oturum kayıtları: cihaz türü, IP adresi ve son etkinlik zamanı; bunları Ayarlar → Hesap ve güvenlik → Açık oturumlar bölümünden görüp tek tek kapatabilirsin. Görünüm (tema) tercihin yalnızca cihazında saklanır, sunucuya gitmez. Keşfet’teki son aramaların (en fazla 8) da yalnızca cihazında, hesabına ayrılmış olarak durur ve sunucuya gitmez; istediğin an temizleyebilirsin. Kişi aramada son baktığın kişiler (en fazla 8) için de aynısı geçerlidir.

Onaylı profil başvurusu (isteğe bağlı): başvurduğun kategori (kişi, işletme, marka), görünen ad, varsa Instagram ya da site bağlantın, sana verilen doğrulama kodu ve bu kodla çektiğin selfie. Selfie’yi yalnızca moderatör görür ve profil fotoğrafınla gözle karşılaştırır; otomatik yüz tanıma yapılmaz, kimlik belgesi istenmez. Selfie karardan sonra silinir; başvuru karardan sonra 1 yıl saklanır, hesabını silince hemen silinir. Aboneliğin için mağazanın bildirdiği işlem kimliği, platform ve dönem bitiş tarihi tutulur (ödeme bilgilerin Apple ya da Google’da kalır); abonelik bittikten 1 yıl sonra silinir.

Şikayet ettiğin ya da hakkında şikayet edilen bilgiler. Bir şikayete fotoğraf, video ya da belge (PDF) eklersen o dosya şikayet kaydıyla birlikte saklanır ve yalnızca moderasyon ekibi görür; başka kullanıcılara hiçbir zaman gösterilmez.

Mekanlara verdiğin puanlar (Kötü / İyi / Harika). Herkes yalnızca toplamları görür; hangi puanı verdiğini yalnızca sen görürsün. Check-in fotoğrafların, seçtiğin görünürlük kuralıyla o mekanın fotoğraf alanında da görünür.

Anlıkların: anlık çektiğin fotoğraf ya da en fazla 15 saniyelik video ve check-in yaptıysan mekan etiketi. Videoda, mikrofon izni verdiysen ses de kaydedilir; mikrofon izni yalnızca video moduna geçtiğinde istenir, fotoğraf çekerken istenmez. Her anlıkta kimlerin görebileceğini sen seçersin: "Arkadaşlar" (varsayılan) ya da "Herkese" — "Herkese" seçtiğin anlığı profilin gizli olsa da uygulamadaki herkes açabilir, engellediğin kişiler hiçbir halde göremez. Anlık 24 saat sonra şeritten kalkar ve artık yalnızca sen görürsün: fotoğrafı ya da videosu ve mekanı senin anlık arşivinde, sen silene ya da hesabını silene kadar saklanır. Kimin anlığını ne zaman gördüğü ve anlığına hangi emojiyi bıraktığı kaydedilir; bu listeyi yalnızca sen görürsün ve 24 saat dolunca silinir. Başkasının anlığına bıraktığın emojiyi yalnızca o anlığın sahibi görür; yazdığın yanıt ise sohbette mesaj olarak gider. Bir anlığı dilediğin an kendin silebilirsin.

Paylaşım bağlantısı: bir anıyı Paylaş düğmesiyle paylaşınca slooin.com/paylasim/… adresli bir bağlantı gönderilir. Bağlantıyı alan kişi uygulamaya girmeden kullanıcı adını, profil fotoğrafını, mekanı (ilçe, il), tarihi, notu ve ilk fotoğrafı görebilir. Bu sayfa yalnızca herkese açık ve gizli olmayan profildeki anılar için açılır; canlı check‑in (şu anki yerin), gizli profil ve yalnızca arkadaşlara açık paylaşımlar hiçbir durumda gösterilmez. Sayfa arama motorlarına kapalıdır; paylaşımı silersen ya da gizlersen bağlantı açılmaz. Paylaşımını öne çıkarırsan (sponsorlu): aynı koşullardaki bir anın, seçtiğin bölgede seni takip etmeyenlerin akışında “Sponsorlu” etiketiyle gösterilir; kart normal paylaşım kartının aynısıdır (kullanıcı adı, profil fotoğrafı, mekan, not, fotoğraflar), ama etiketlediğin arkadaşlar gösterilmez. Paylaşımı siler, gizler ya da profilini gizli yaparsan gösterim hemen durur. Sponsorlu bir reklamı şikayet edersen şikayetin (neden, varsa açıklama, tarih) hesabınla birlikte saklanır ve değerlendirildikten 1 yıl sonra silinir; yalnızca moderasyon ekibi görür, kimliğin reklam verene gösterilmez ve o reklam sana bir daha gösterilmez.

2. Ne amaçla işliyoruz - ve hangi hukuki sebeple

KVKK m.10, işleme amacının yanında hukuki sebebin de bildirilmesini ister. Her amacın dayanağı ayrı ayrı yazılıdır.

Hesabını kurmak ve e-posta adresini doğrulamak. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) - hesap olmadan uygulamanın hiçbir işlevi çalışmaz.

Yakınındaki mekanları ve kişileri keşfetmeni sağlamak (konum ve check-in). Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c). Slooin'in yaptığı tek şey bir yere check-in yapman ve orada kimin olduğunu görmendir; konum işlenmeden uygulama çalışmaz, yani konum ayrı bir "ek özellik" değil hizmetin kendisidir.

Mesajlaşmanı sağlamak. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).

Kötüye kullanımı (taciz, sahte hesap, uygunsuz içerik) önlemek ve incelemek - şikayet kayıtları, moderasyon denetim izi, hesap durumu kayıtları ve istek tavanı sayaçları. Hukuki sebep: meşru menfaat (KVKK m.5/2-f): kullanıcıları taciz ve kötüye kullanımdan koruyabilmek.

Hesap açarken "Devam"a bastığında verdiğin kabul, bir ispat kaydı olarak veritabanına yazılır: aydınlatma metnini okuduğun ve konum verinin işlenmesini kabul ettiğin, hangi metin sürümü için ve ne zaman onay verdiğinle birlikte kaydedilir (aydinlatma ve konum_rizasi olmak üzere iki kayıt). Bu kayıt yukarıdaki hukuki sebeplerin yerine geçmez - onların üstüne, sana neyin bildirildiğini geriye dönük gösterebilmek için tutulur.

Sponsorlu öneriyi yaşadığın bölgeye göre seçmek. Hukuki sebep: açık rıza (KVKK m.5/1). Rıza hizmetin şartı değildir; vermezsen uygulamanın hiçbir işlevi kısıtlanmaz. 2026-10-17'den itibaren bu izin “Sana uygun sponsorlu öneriler” adını taşır ve yaş grubunu da kapsar: reklam veren yaş grubu seçtiyse, doğum tarihinden hesaplanan yaş grubun (18–24, 25–34, 35–44, 45–54, 55+) yalnızca bu eşleştirmede kullanılır; doğum tarihin ve yaş grubun reklam verene iletilmez. İzin vermeyene yaşa göre hedeflenmiş reklam gösterilmez. Önceki bölge izni bu kapsamı içermediği için kapatıldı ve bir kez yeniden sorulur.

Sponsorlu reklamı oluşturmak, ödemeyi doğrulamak, reklamı göstermek ve yayındaki reklamı denetlemek. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).

3. Konum özel olarak

Cihazının konumu ÜÇ farklı şekilde kullanılır; bunları karıştırmamak önemli.

Mekan ararken: yakınındaki mekanları gösterebilmemiz için cihazının konumu her mekan aramasında sunucuya GÖNDERİLİR. Bu konum SAKLANMAZ - yalnızca o anki sorguyu cevaplamak için kullanılır, veritabanında bir yere yazılmaz.

Yeni bir mekan eklerken: eklemek istediğin mekana gerçekten yakın olduğunu doğrulamak için cihazının konumu gönderilir (~200 metre içinde olman gerekir). Bu konum da SAKLANMAZ - yalnızca bu yakınlık kontrolü için kullanılır. Saklanan tek şey eklenen mekanın konumudur, senin o andaki konumun değil.

Check-in yaptığında: cihazının konumu yalnızca mekana yaklaşık 1 km içinde olduğunu doğrulamak için gönderilir ve SAKLANMAZ. Check-in AKTİFKEN kayda senin tam konumun değil, mekanın kendi konumu yazılır; bu yalnızca "şu an burada" bilgisini taşır. Check-in 1 SAAT sonra (ya da hemen "ayrıldım" dediğinde) otomatik olarak anıya dönüşür ve bu konum da SİLİNİR (veritabanında null'a çekilir) - geriye yalnızca hangi mekanda olduğun kalır. Temizlik işi 10 dakikada bir çalıştığı için bu bilgi en fazla yaklaşık 1 saat 10 dakika tutulur.

Canlı check-in'inin ("şu an burada") kimlere görüneceği, check-in için seçtiğin bulunurluk kademesine göre belirlenir: Herkese açık - uygulamadaki herkes DEĞİL, yalnızca aynı mekanda o an canlı check-in'i olanlar ya da karşılıklı takiplerin görür. Sadece takipçilerim - yalnızca karşılıklı takiplerin görür. Gizli - kimse görmez, check-in yalnızca kendi geçmişinde kalır.

Check-in anıya dönüştükten sonra (konum silindikten sonra), anının görünürlüğü AYRI bir üç kademedir ve "aynı mekanda canlı olma" şartı yoktur: Herkese açık - uygulamadaki herkes görür (aktif hesaplar, engelleme hariç). Sadece takipçilerim - yalnızca karşılıklı takiplerin görür. Kimse - yalnızca kendi profilinde sen görürsün.

Gizli seçtiğinde kimliğin kimseye görünmez - moderasyon dışında. Ama bir istisna var: bulunduğun mekanın herkese açık "kaç kişi var" sayacına (yoğunluk) bulunurluk kademenden BAĞIMSIZ olarak dahil olursun. Yani kimliğin gizli kalır, ama sayaç senin varlığınla artar - sakin bir mekanda sayaç 0'dan 1'e çıktığında oradaki biri "birisi var" bilgisini çıkarabilir.

4. Moderasyon erişimi

Bir şikayet aldığında ya da kötüye kullanım şüphesiyle incelenirken, moderasyon ekibimiz profilini, check-in'lerini ve mesaj içeriklerini okuyabilir. Bu, bulunurluk kademen gizli olsa da geçerlidir.

Moderasyonun her erişimi kaydedilir: kim, ne zaman, hangi kaydına baktığı bir denetim izinde tutulur. Bu iz YALNIZCA EKLEME kabul eder - kayıt sunucu tarafında oluşturulur, bir moderatörün kendi erişim kaydını silmesine ya da değiştirmesine izin veren hiçbir yol yoktur. Erişim yalnızca bir şikayet ya da inceleme bağlamında kullanılır, gelişigüzel göz atma değildir. Kayıtlar 2 YIL saklanır (6. maddeye bak).

Bu satırı yazdığımız gün denetim izinde hiç kayıt yok - bugüne kadar hiçbir moderatör erişimi olmadı. Bu, mekanizmanın kurulu olmadığı anlamına gelmez; kurulu ve çalışıyor, henüz kullanılması gerekmedi.

5. Yurt dışına aktarım

Supabase (veritabanı ve dosya depolama) sunucuları Almanya'da (eu-central-1 bölgesi). Bütün kişisel verin Türkiye dışında, Avrupa Birliği sınırları içinde tutulur.

Expo Push API (bildirim gönderimi) sunucuları Amerika Birleşik Devletleri'nde. Bildirim gönderirken cihazının bildirim jetonu, kime gönderildiği bilgisi ve bildirimi tetikleyen kişinin adı buradan geçer (örneğin 'Deniz sana mesaj gönderdi' gibi). Mesajın metni bildirime hiçbir zaman eklenmez, ama bir başkasının adı da kişisel veridir ve bu aktarımın bir parçasıdır.

Doğrulama postalarını (kayıt, giriş, hesap silme kodları) Resend Inc. gönderir; sunucuları İrlanda'da (eu-west-1 bölgesi, Avrupa Birliği). Buraya yalnızca e-posta adresin ve gönderilen kod geçer; kod 10 dakika içinde geçersiz olur.

Harita zemini iOS'ta Apple Haritalar, Android'de Google Haritalar tarafından sağlanır. Harita çizilirken ekranda görünen bölgenin koordinatları bu sağlayıcıya gider; kimliğin, hesabın ya da check-in'lerin gitmez. Web sürümünde gerçek harita yoktur, bu aktarım da olmaz.

slooin.com ve moderasyon paneli Cloudflare, Inc. üzerinde barındırılır (sunucuları dünya geneline yayılmış, Amerika Birleşik Devletleri dahil); siteyi ziyaret ettiğinde IP adresin ve tarayıcı bilgilerin bu altyapıdan geçer. Uygulamada giriş, kayıt, şifre sıfırlama ve hesap silme kodu isteklerinde kötüye kullanımı önlemek için IP adresinin ve e-posta adresinin tek yönlü (geri çevrilemeyen) özeti 2 saat tutulur ve sonra silinir.

Aktarımın hukuki sebebi: beş aktarım da hizmetin verilebilmesi için zorunludur, yani 2. maddedeki dayanakların aynısına - sözleşmenin ifasına - dayanır; bildirim gönderimi ve kötüye kullanım koruması ayrıca meşru menfaat (hizmetin kötüye kullanılmasının önlenmesi) kapsamındadır.

Bunu açıkça yazmak istiyoruz: KVKK m.9 yurt dışına aktarım için hukuki sebebin yanında bir aktarım mekanizması da arar (yeterlilik kararı, standart sözleşme, taahhütname ya da açık rıza). Kişisel Verileri Koruma Kurulu'nun bu ülkeleri kapsayan bir yeterlilik kararı bulunmuyor ve bizim de bugün imzalanmış bir standart sözleşmemiz YOK. Bu, uygulama gerçek kullanıcılara açılmadan önce tamamlanması gereken açık bir eksiktir. Var olmayan bir mekanizmayı varmış gibi göstermemeyi tercih ediyoruz.

6. Saklama süreleri

Bugün geçerli olan otomatik silme/temizleme kuralları birden fazla (tek bir kural değil).

Süresi dolmuş (90 günden eski) hesap askıya alma kayıtları her gün otomatik olarak veritabanından silinir (tam silme, arşivlenmez). Bu kayıtların başka bir yerde saklanan bir kopyası bugün yoktur.

Takip/sohbet isteği günlük tavanını hesaplamak için tutulan kayıtlarda 2 günden eski satırlar her gün otomatik silinir.

Check-in kaydındaki konum (mekanın konumu; 3. maddede anlatıldığı gibi) check-in anıya dönüştüğünde otomatik olarak silinir.

Moderasyon erişim kayıtları (4. maddeye bak) 2 YIL saklanır. Her gün 04:45'te çalışan bir temizlik işi bundan eski satırları siler. Bu kural bugün YÜRÜRLÜKTEDİR.

Anılarının (check-in geçmişinin geri kalanı), mesajlarının ve şikayetlerin bugün tam bir otomatik silme işlemi yoktur - süresiz saklanırlar. "Gerekli olduğu süre kadar saklama" ilkesinin tam karşılığı henüz tamamlanmadı.

Planlanan (henüz uygulanmadı): karara bağlanmış şikayetlerin karardan 1 yıl sonra silinmesi. Şikayet kayıtları için bugün otomatik bir silme işi yoktur.

Bir kullanıcıyı engellersen: aranızdaki bütün birebir mesajlar ve konuşma, bekleyen istekler ve arkadaşlık bağı kalıcı olarak silinir. Silme her iki tarafta da geçerlidir ve geri alınamaz; engeli kaldırman silinen mesajları geri getirmez.

Hesabını silersen: profilin, anıların, arkadaşların ve konuşma listen kalıcı olarak silinir. Gönderdiğin mesajlar silinmez ama gönderen kimliğin koparılır. Senin açtığın şikayetlerde kimlik bağı kopar; hakkında açılan şikayetlerde ise kimlik bağı KOPMAZ, hedef kimliği moderasyon kaydında kalır. Profil ve check-in fotoğrafların depolama alanından silinir.

Anlıkların görüntülenme kayıtları, bırakılan emojiler ve etiketler paylaşımdan 24 saat sonra her saat çalışan bir temizlik işiyle silinir; anlığın fotoğrafı ya da videosu ve mekanı yalnızca senin görebildiğin arşivde kalır. Bu kural bugün YÜRÜRLÜKTEDİR.

Sponsorlu başvuruda 2026-10-17'den beri telefon numarası istenmez ve saklanmaz; daha önce alınan numaralar o gün silindi.

7. Hakların

Hesabını dondurabilirsin. Verilerin silinmez, görünmez hale gelirsin; tekrar giriş yaptığında hesabın kendiliğinden aktif olur.

Hesabını kalıcı olarak silebilirsin. Geri dönüşü yoktur; yeniden gelmek istersen sıfırdan hesap açman gerekir.

Verilerinin bir kopyasını indirebilirsin: Ayarlar > Verilerimi indir. Dosya JSON biçiminde hazırlanır ve 24 saat geçerli bir bağlantıyla verilir; süre dolunca dosya erişilemez olur ve yeniden indirebilirsin.

Dosyada NELER YOK: hakkında açılan şikayetler (şikayet edenin kimliğini taşıdıkları için), moderasyon denetim izi, seni kimin engellediği ve sana gelen mesajların metinleri. Sana gelen mesajlar için yalnızca kiminle, kaç mesaj ve en son ne zaman bilgisi yer alır - bir konuşmanın karşı tarafındaki cümleler o kişinin verisidir.

İNDİRDİĞİN DOSYAYI SEN KORURSUN. İçinde konum geçmişin de dahil olmak üzere hesabındaki her şey vardır; paylaştığın kişi bunların tamamını görür.

Başvuru yolu: başvurularını destek@slooin.com adresine gönderebilirsin; başvurun en geç 30 gün içinde yanıtlanır.