Yasal

Gizlilik Politikası

Bu politika, Expeat’in (“biz”) hangi kişisel verileri neden işlediğini ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Expeat’tir.

Son güncelleme: 26 Eylül 2026

1. Topladığımız veriler

  • Hesap bilgileri: e-posta adresi, ad-soyad, kullanıcı adı ve şifre (şifren yalnızca şifrelenmiş olarak saklanır). İsteğe bağlı olarak cep telefonu numarası (yalnızca arkadaşlarının seni rehberinden bulabilmesi için; numarana gönderdiğimiz tek seferlik SMS koduyla doğrulanır, profilinde görünmez, kimseyle paylaşılmaz). “Rehberden bulunabilirim” ayarını kapatırsan kimse seni numaranla bulamaz. Apple ile giriş yaparsan Apple’ın paylaştığı ad ve e-posta.
  • Profil: profil fotoğrafı, okul (isteğe bağlı) ve yıllık hedef.
  • Paylaştıkların: puanlar ve sıralamalar, gönderiler, fotoğraflar, yorumlar, beğeniler, kaydettiklerin, Listem’e eklediğin bağlantı ve notlar, takip ilişkileri, şikâyet ve engellemeler.
  • Konum: “Yakınımda” feed’i ve harita için cihazının konumu yalnızca izin verirsen ve uygulama açıkken kullanılır. Konumun yakındaki gönderileri bulmak için anlık sorguda kullanılır; sunucularımızda saklanmaz.
  • Fotoğraflar ve kamera: yalnızca paylaşmak için seçtiğin ya da çektiğin fotoğraflar yüklenir; fotoğraf arşivinin geri kalanına erişmeyiz.
  • Rehber: yalnızca izin verirsen ve “Rehberini tara” ya da gönderide “Rehberden” dediğinde okunur. Rehberindeki cep numaraları, Expeat’te olan arkadaşlarını bulmak için sunucumuza gönderilir ve yalnızca geri döndürülemez özet (hash) olarak saklanır; isimler ve diğer rehber bilgileri cihazından çıkmaz. Bu özetler, rehberindeki biri sonradan katıldığında sana haber vermek için kullanılır ve hesabını silince silinir.
  • Davetler: gönderide rehberden eklediğin, Expeat’te olmayan kişinin numarası özet olarak saklanır; o kişi katılıp numarasını doğrularsa davetinle eşleşir ve sana haber verilir. Davet mesajını sen kendi WhatsApp ya da Mesajlar uygulamandan gönderirsin; biz kimseye mesaj göndermeyiz.

2. Kullanım amaçları ve hukuki sebepler

Verilerini hesabını oluşturmak ve yönetmek, paylaşımlarını diğer kullanıcılara göstermek, sana yakındaki ve arkadaşlarının önerdiği mekânları sunmak, hizmetin güvenliğini sağlamak ve topluluk kurallarını uygulamak için işleriz. Hukuki sebep: sözleşmenin kurulması ve ifası, meşru menfaatimiz ve (konum gibi) açık rızan.

Reklam göstermiyoruz, verilerini satmıyoruz ve seni başka uygulama ya da sitelerde izlemiyoruz (tracking yok). Üçüncü taraf analiz ya da reklam aracı kullanmıyoruz.

3. Kimler görebilir

Profilin (ad, kullanıcı adı, fotoğraf, okul), puanların, gönderilerin ve yorumların Expeat kullanıcılarına görünür. Oluşturduğun listeler (başlık, açıklama, notlar ve mekânlardaki puanların) de Expeat kullanıcılarına görünür. E-posta adresin diğer kullanıcılara gösterilmez. Engellediğin kişiler seni ve paylaşımlarını göremez.

4. Hizmet sağlayıcılar ve yurt dışı aktarım

Verilerin, altyapı sağlayıcımız Supabase’in Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularında saklanır. Bu nedenle verilerin KVKK’nın 9. maddesi kapsamında yurt dışına aktarılır. Apple ile giriş kullanırsan kimlik doğrulama Apple tarafından yapılır. Telefon doğrulama kodu, SMS hizmet sağlayıcımız aracılığıyla numarana gönderilir. Yasal zorunluluklar dışında verilerini başka kimseyle paylaşmayız.

5. Saklama ve silme

Verilerini hesabın açık olduğu sürece saklarız. Ayarlar > Hesabı sil ile hesabını sildiğinde profilin, puanların, gönderilerin, fotoğrafların, yorumların ve diğer tüm verilerin kalıcı olarak silinir. Yasal yükümlülükler için saklanması gereken kayıtlar mevzuattaki süre boyunca tutulabilir.

6. Hakların

KVKK’nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve zarara uğradıysan tazminat talep etme hakların vardır. Verilerinin çoğunu uygulama içinden düzenleyebilir ya da silebilirsin; diğer talepler için bize yazabilirsin.

7. Çocuklar

Expeat 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamayız.

8. Güvenlik ve değişiklikler

Verilerin şifreli bağlantı (HTTPS) üzerinden iletilir; erişim, satır düzeyinde güvenlik kurallarıyla sınırlandırılır. Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde duyururuz.

9. İletişim

Gizlilikle ilgili soru ve talepler için: destek@expeat.app