Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, nerede yaşarsan yaşa, Kor mobil uygulamasını ve getkor.app internet sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma metnidir. Madde 1-11 herkes için geçerlidir; madde 12 bulunduğun bölgenin hukukunun istediklerini ekler: Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık (GDPR ve Birleşik Krallık GDPR'ı), ABD (Kaliforniya ve diğer eyaletlerin gizlilik yasaları), Brezilya (LGPD), İsviçre (FADP) ve diğer ülkeler. Kor her ülkede yalnız 18 yaş ve üzeri içindir. Kısa KVKK özeti: KVKK Aydınlatma Metni.

Dil: bu metin Türkçe ve İngilizce yayınlanır. Kor yalnız Türkçe ve İngilizce sunulur: uygulama dilin Türkçe değilse uygulama İngilizce sürümü gösterir; getkor.app/legal/en/ belgelerin İngilizce sürümleridir (KVKK Aydınlatma Metni ve Açık Rıza Metinleri yalnız Türkçedir). Türkiye'deki kullanıcılar için Türkçe, Türkiye dışındaki kullanıcılar için İngilizce sürüm bağlayıcıdır; yerel hukukunun bu bilgileri kendi dilinde alma konusunda tanıdığı zorunlu haklar saklıdır.

1. Veri sorumlusu

Veri sorumlusu, Kor uygulamasını ve getkor.app'i işleten Kor'dur (“Kor”, “biz”). Kor Türkiye'den işletilir; AEA'da, Birleşik Krallık'ta, ABD'de ya da Brezilya'da işyeri yoktur. Bize her konuda support@getkor.app adresinden ulaşabilirsin.

• Soru, talep, itiraz ve KVKK md. 11 başvuruları: support@getkor.app (gizlilik talepleri için “Gizlilik talebi” başlığıyla). KVKK md. 11 başvurularını ayrıca getkor.app/resmi-talep sayfasından (tür: KVKK başvurusu), ıslak imzalı dilekçeyle (şahsen ya da noter aracılığıyla; posta adresini support@getkor.app adresinden isteyebilirsin), güvenli elektronik imza ya da mobil imzayla imzalanmış olarak support@getkor.app adresine ya da Kor hesabında kayıtlı e-posta adresinden support@getkor.app adresine iletebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5); başvurunda adını, soyadını, yazılı başvuruda imzanı, T.C. kimlik numaranı (yabancıysan uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini ya da e-posta adresini ve talebini belirtmen gerekir. Başvurular KVKK md. 13 uyarınca en geç 30 gün içinde yanıtlanır.
• AB ve Birleşik Krallık temsilcisi (GDPR md. 27 ve Birleşik Krallık GDPR md. 27): mevzuat gereği bir temsilci atadığımızda adı ve iletişim bilgileri bu sayfada yayımlanır; o zamana kadar AB'deki ve Birleşik Krallık'taki kişiler ve denetim makamları bize doğrudan support@getkor.app adresinden ulaşabilir.
• Veri koruma iletişimi ve Brezilya encarregado'su (LGPD md. 41): veri koruma konularındaki iletişim kanalımız support@getkor.app adresidir. Bir veri koruma görevlisi atadığımızda adı ve iletişim bilgileri bu sayfada yayımlanır.

Hangi sürede yanıt verdiğimiz bulunduğun yere göre değişir; bkz. madde 9.

2. Kısaca

• Kişisel verini satmayız, reklam için kullanmayız ve reklam ağlarıyla paylaşmayız. Uygulamada reklam yoktur.
• Konumun sürekli izlenmez: yalnız uygulama açıkken, bir ekranı açtığında ya da bir işlem yaptığında bir kez okunur. Arka planda konum okunmaz.
• Haritada başkalarına tam koordinatın değil, bulunduğun mekân gösterilir.
• Sohbetler kor sönünce kapanmaz; sen ya da karşı taraf silene kadar sürer. İkinizden biri “Sohbeti sil” dediğinde sohbet iki taraftan da kalıcı olarak silinir (bkz. madde 6). Karşılıklı takipleştiğin kişiyle kor olmadan da yazışabilirsin; bu sohbet kor sohbetiyle aynı sürelerle saklanır ve silinir.
• Kor yakarken iki tip var: “Buradayım” (kitlesi “Herkes” ya da “Yalnız takipçilerim”) ve “Tanışmaya açığım” (kitlesi “Yakındakiler” ya da “Yakındakiler + takipçilerim”); madde 4. Tanışma tarafın (koruna gelen istekler, sohbetlerin, buluşmaların) seni takip edenlere gösterilmez.
• Bir “Tanışmaya açığım” koru yaktığında, korunu kimliğinle görebilen kişiler kor yandığı sürece herkese açık profilini (fotoğrafların, tanıtım metnin, rozetlerin, profil gücün, yaşın, adın, takipçi ve takip sayıların, kor yaktığın mekânlar) açabilir; birinin koruna yazdığında o kişi de herkese açık profilini görebilir; onaylı takipçilerin ise onu her zaman açabilir (madde 7). “Buradayım” korun seni takip etmeyenlere profilini açmaz.
• Bir mekâna bıraktığın fotoğraf, tavsiye, etiket ve ipucu herkese adın ve fotoğrafın olmadan, “Burada kor yaktı” işaretiyle gösterilir. Fotoğraflarda yüz tanıma yapmayız. Bir mekân fotoğrafında kendini görürsen kaldırılmasını isteyebilirsin; fotoğrafı hemen gizleriz (madde 7).
• Uygulamadaki kullanım analitiği varsayılan olarak kapalıdır ve yalnız izin verirsen açılır; internet sitesinde analitik yalnız çerezleri kabul edersen yüklenir. Reklam kimliği hiçbir zaman toplanmaz.
• “Kor'a sor”a yazdıkların öneri üretilmesi için yapay zekâ sağlayıcımız Anthropic'e iletilir; adın, e-posta adresin ve kesin konumun gönderilmez, sohbet hesabında saklanmaz. Bunu ilk kullanımdan önce uygulamada bir kez anlatır ve iznini isteriz; izni Ayarlar > Gizlilik'ten geri alabilirsin (madde 3).
• Hesabını uygulamadan istediğin an silebilirsin; silme anında gerçekleşir.

3. İşlenen kişisel veriler

• Hesap ve kimlik: ad, soyad, kullanıcı adı, doğum ayın ve yılın (gün saklanmaz) ve bunlardan hesaplanan yaşın, cinsiyet, tanıtım metni, Google/Apple giriş sağlayıcısındaki kimliğin ve sağlayıcının verdiyse e-posta adresin, telefonunun işletim sistemi (iOS/Android), davet kodun ve seni kimin davet ettiği. E-postayla kayıt olursan e-posta adresin ve doğrulanıp doğrulanmadığı saklanır. Şifreni biz saklamayız: yalnız kimlik doğrulama sağlayıcımız Google Firebase'te, özetlenmiş (hash) biçimde tutulur ve orada kontrol edilir. E-postanla giriş yaptığında şifren doğrudan bu sağlayıcıya gider, sunucumuza hiç gelmez; kullanıcı adınla giriş yaptığında sunucumuz şifreni saklamadan ve günlüğe yazmadan, yalnız kontrol edilmesi için bu sağlayıcıya iletir. Hesabını sildiğinde Firebase'teki giriş kaydın da silinir. Hesap açmak için adını, soyadını, bir kullanıcı adı, bir profil fotoğrafı, doğum ay ve yılını ve cinsiyetini vermen gerekir; bunlar olmadan profilin kurulamaz ve 18 yaşından büyük olduğun kontrol edilemez, bu yüzden Kor'u kullanamazsın. Tanıtım metni ve galeri isteğe bağlıdır.
• Fotoğraflar: profil fotoğrafı ve galeri fotoğrafları (başkalarına ücretsiz hesapta en fazla 3, premium hesapta en fazla 9 tanesi gösterilir; fazlası silinmez, gizlenir).
• Konum: ayrıntısı madde 4'te.
• Korlar: kor yaktığın mekân, o anki GPS koordinatın, notun, korun tipi ve kitlesi (“Buradayım”: “Herkes” ya da “Yalnız takipçilerim”; “Tanışmaya açığım”: “Yakındakiler” ya da “Yakındakiler + takipçilerim”; madde 4), başlangıç ve bitiş zamanı, buluşma onaylandıktan sonra sohbetteki “Nasıldı?” sorusuna kor sahibi olarak verdiğin yanıt (iyiydi, idare eder ya da rahatsızdım); plandan yanan korda ayrıca planın etkinliği, korunu mekânda yaktığın an ve bunun konumunla doğrulanıp doğrulanmadığı (korunu yakarken yapılan konum denetimi). Korunu başka bir mekâna taşıdıysan bıraktığın mekânlar ve oradan ayrıldığın an da korun kaydıyla birlikte saklanır (kor geçmişinde ve mekân rozetlerinde görünür; koordinat saklanmaz). Kor kartını açan kişilerin kimliği ve zamanı (kişi başına günde bir kayıt) kayıt altına alınır; sana yalnızca toplam sayı gösterilir. Korunu başka bir mekâna taşırken konumun yalnız yakınlık kontrolü için kullanılır; ayrıca kaydedilmez (konum güveni kaydı hariç, bkz. madde 4). Hesabının ilk korunu 15 dakikalık deneme koru olarak yakabilirsin: deneme korunda takipçilerine ve daha önce o mekânda kor yakanlara bildirim gitmez, kıvılcım oluşmaz; 15 dakika dolunca kor kendiliğinden söner ve yalnız sana “Devam etsin mi?” diye sorulur, 1 saate uzatırsan normal kora döner. Bunun için korun deneme olduğu ve bu sorunun sana gönderildiği kaydedilir. Profilindeki “Gecelerim” ekranı son 30 gündeki korlarının mekânlarını haritada ve listede yalnız sana gösterir; haftalık serin (art arda kaç hafta en az bir kor yaktığın; kaçırdığın bir hafta ayda bir kez kendiliğinden dondurulur, seriyi kesmez) da kor kayıtlarından her istendiğinde hesaplanır. Bunlar için ayrıca veri toplanmaz ve saklanmaz; serinden kazandığın rozetler rozetlerine eklenir.
• Isıtmalar ve kıvılcımlar: onaylı takipçilerin yanan korunu tek dokunuşla “ısıtabilir”; bunun için kimin hangi koru ne zaman ısıttığı saklanır, ısıtma geri alınınca kayıt silinir. Karşılıklı takipleştiğin biri aynı gece aynı mekânda kor yakarsa ve iki korunuz da karşı tarafa açıksa (“Buradayım” korları ve “Yakındakiler + takipçilerim” tanışma korları; madde 7) ikinize de bir “kıvılcım” bildirimi gider; bunun için iki hesap, mekân, ilgili korlar ve gece kaydedilir. Deneme korunda, “Yakındakiler” tanışma korunda ve tek yönlü takipte kıvılcım oluşmaz.
• Yazışmalar: bir kora yazdığında gönderdiğin ilk mesaj ve mekâna olan mesafen (koordinatın değil), sohbet mesajları, sohbeti en son ne zaman okuduğun, iPhone'da sohbet ekran görüntüsü aldığında oluşan kayıt. Bir kora yazdığın istek kabul edildiyse ve mekâna geldiğini bildirirsen (“Geldim”) bunun zamanı sohbete kaydedilir; konumun bunun için yalnız konum güveni ve mekâna 300 metre denetiminde kullanılır, ayrıca kaydedilmez (konum güveni kaydı hariç). Kor sahibi isteğini geçerse geçtiği an ve bunun sana ne zaman bildirildiği kaydedilir. Korlardan biri yanarken karşı tarafın mesajını 10 dakika okumadığında ya da kabul edilen sohbete 10 dakika kimse yazmadığında sana tek seferlik bir hatırlatma gidebilir; hatırlatmanın türü ve zamanı (mesaj içeriği değil) sohbetle birlikte saklanır. Aynı gece aynı mekânda aranızda zaten açık bir sohbet varken ikinci bir istek kabul edilirse yeni sohbet açılmaz; ikinci isteğin mesajı mevcut sohbete eklenir. Karşılıklı takipleşen iki kişi kor olmadan da birbirine yazabilir (“Mesaj yaz”); bu sohbet ve mesajları kor sohbetiyle aynı kurallara tabidir, aynı süreyle saklanır ve aynı sohbet listesinde görünür (madde 6, “Sohbet mesajları”). Bir kor sohbetindeki kişiyle karşılıklı takipleşirseniz o sohbet de bu türe döner: mesajlar kalır, kora bağlı bilgiler (kor süresi, “Geldim”, buluşma sorusu) sohbette artık gösterilmez. İki kişi arasında tek bir açık sohbet olur: aranızda açık sohbet varken bir korunuza yazılan istek kabul edilirse yeni sohbet açılmaz, o sohbete bağlanır. Karşılıklı takipleştiğin birinin koruna yazdığında istek oluşmaz: mesajın aranızdaki sohbete (yoksa bu yazışmayla açılan sohbete) olağan bir sohbet mesajı olarak eklenir ve sohbet mesajı gibi saklanır; mekâna mesafen kaydedilmez, karşı tarafa istek değil mesaj bildirimi gider. Bir etkinliği ya da mekânı “Paylaş” > “Kor'da gönder” ile paylaştığında (karşılıklı takipleştiğin kişilerden seçtiğin, bir seferde en fazla 20 kişiye) isteğe bağlı notun, etkinliğin ya da mekânın adı ve saati ve getkor.app'teki sayfasının bağlantısı her alıcıyla aranızdaki sohbete olağan bir sohbet mesajı olarak eklenir (aranızda sohbet yoksa bu mesajla açılır) ve sohbet mesajı gibi saklanır. “Başka uygulamada paylaş” dersen paylaşım telefonunun paylaşım ekranıyla, seçtiğin uygulamada yapılır; bu durumda bize bir şey gönderilmez.
• Story kartı: korunu ya da bir etkinliği “Story olarak paylaş” ile paylaştığında kart telefonunda çizilir ve telefonunun paylaşım ekranıyla seçtiğin uygulamaya (ör. Instagram) verilir; kartın görüntüsü bize gönderilmez. Kor kartında adın varsayılan olarak yazmaz; “Adım görünsün”ü açarsan ilk adın karta yazılır. Karttaki karekod ve panoya kopyalanan bağlantı, korunun canlı davet sayfasını (aşağıda; kor sönünce kapanır) ya da etkinliğin getkor.app'teki sayfasını açar.
• Canlı davet sayfası: korun ya da gideceğin bir etkinlik için davet bağlantısı (getkor.app/k/<kod>) oluşturduğunda bağlantının kodu, neye ait olduğu (kor ya da etkinlik ve mekân), bitiş zamanı ve “Adım görünsün” seçimin saklanır. Bağlantıyı açan biri “Ben de geliyorum” derse isteğe bağlı yazdığı ilk ad ile aynı kişinin iki kez sayılmaması için IP adresinden ve tarayıcı bilgisinden türetilen tek yönlü bir özet saklanır (IP adresi ve tarayıcı bilgisi ham hâliyle saklanmaz); davet eden bu adları ve sayıyı görür.
• Sohbet okunma bilgisi: her sohbet için “en son ne zaman okudun” damgası sunucuda tutulur; senin okunmamış mesaj sayacını hesaplamak ve karşı tarafa sohbette “Görüldü” bilgisini göstermek için kullanılır. Ayarlar'da “Görüldü bilgisini paylaş”ı kapatırsan (varsayılan açık) okuma damgan karşı tarafa gönderilmez. Sohbet listesinde her sohbetin son mesajı yalnız sana gösterilir.
• Takip: kimi takip ettiğin ve seni kimin takip ettiği, takibin ne zaman kurulduğu. Takip her zaman onayla kurulur: “Takip et”e dokunduğunda karşı tarafa bir takip isteği gider (“seni takip etmek istiyor” bildirimiyle) ve o onaylayınca takip başlar; bu herkes için aynıdır, ayrı bir hesap ayarı yoktur. Takip isteği için kimin kime ne zaman istek gönderdiği, isteğin durumu (bekliyor, onaylandı ya da reddedildi) ve onay ya da ret anı saklanır. İsteği reddettiğinde karşı tarafa söylenmez; o kişi isteğini “gönderildi” olarak görmeye devam eder. Bekleyen isteğini istediğin an geri çekebilirsin. Takipçini çıkarabilir ya da engelleyebilirsin. Senin birini takibin, onun seni takibinden ayrıdır; ikiniz birbirinizi takip ediyorsanız kor olmadan da birbirinize yazabilirsiniz (“Mesaj yaz”). Onaylı takipçilerin herkese açık profilini her zaman açabilir (madde 7). Bir kora yazmak için takip şart değildir.
• Buluşma onayları: bir sohbette “buluştuk” onayın, karşı tarafın onayı ve zamanı. Karşılıklı onaylanan buluşmalar rozetlerde ve onaylı buluşma sayında (yalnız sana görünür; başkasına gösterilmez) kullanılır; sayı farklı kişilerle buluşmaları sayar, aynı kişiyle buluşma en fazla 30 günde bir sayılır.
• Memnuniyet (NPS) yanıtları: memnuniyet sorusuna verdiğin puan ve yazdıysan nedeni; soruyu ertelediysen ertelediğin an.
• Planlı korlar: bir mekân (ve istersen bir etkinlik) için önceden kor planladığında mekân, etkinlik, başlangıç saati (en fazla 30 gün sonrası), süre, notun ve korun tipi ve kitlesi (madde 4) kaydedilir. Planı kimin nasıl gördüğü canlı korla aynı mantıktadır, ancak plan bakanın konumuna bakmaz. Onaylı takipçilerin “Buradayım” planlarını ve “Yakındakiler + takipçilerim” tanışma planını kimliğinle (adın, yaşın, fotoğrafın, notun) görür; “Yakındakiler” tanışma planını görmez, bu plan onlara yalnız kimliksiz sayıda görünür. Seni takip etmeyenler “Buradayım · Herkes” ve “Tanışmaya açığım” planlarını, konumları ne olursa olsun, yalnız profil fotoğrafınla görür (adın, yaşın, notun gösterilmez); “Buradayım” planında seni takip edebilir. Mekân ve etkinlik sayfasında ayrıca oraya kaç kor planlandığı gösterilir (ör. “3 kor planlandı”). “Yalnız takipçilerim” planı takip etmeyenlere hiç görünmez, sayıya da girmez. Planlı kor kendiliğinden yanmaz: başlangıçtan 30 dakika önce bir hatırlatma, başlangıç saatinde de “Gittiysen kor yak” bildirimi gider; planlarını uygulamadaki planlı korlar listesinden düzenleyebilir ya da iptal edebilirsin, iptal edilen plan kimseye görünmez; korunu mekâna 1 km içindeyken “Şimdi kor yak” ile kendin yakarsın (en erken başlangıçtan 3 saat önce, en geç başlangıçtan 1 saat sonra). Başlangıç saati geçtiği hâlde henüz yakmadığın plan, yakabileceğin süre boyunca planı görebilenlere “henüz yakılmadı” diye görünür. Bu sürede yakmadığın plan sayımlardan düşer ve haritada hiçbir kor görünmez; planın bitiş saatine kadar yalnız sana ve onaylı takipçilerine “Plan gerçekleşmedi” olarak görünür (başkalarına hiç) ve “Kaldır” ile hemen kaldırabilirsin. Yakarken konumun yalnız konum güveni ve mesafe denetiminde kullanılır. Plandan yanan kor canlı korun kurallarına tabidir ve koordinatı senin değil mekânın koordinatıdır.
• “Kor'a sor” (yapay zekâ sohbeti): “Kor'a sor”a nasıl bir gece istediğini yazdığında isteğin, aynı sohbetteki son en fazla 8 tur (senin yazdıkların ve Kor'un yanıtları; her mesaj en fazla 500 karakter) ve konumun sunucumuza gelir. Sunucumuz konumunu yalnız çevrendeki 10 km'deki mekân ve etkinliklerden (Kor'un kendi verisinden) bir çevre özeti hazırlamak için kullanır; konumun bunun için kaydedilmez. Öneriyi üretmesi için yapay zekâ sağlayıcımız Anthropic'in bir Claude modeline (şu an Claude Haiku) sunucumuz üzerinden isteğin, sohbet geçmişi ve bu çevre özeti gönderilir. Çevre özeti kişiye özel değildir: mesafeler yaklaşık 500 metrelik bir alanın ortasından hesaplanır, mekânlardaki kor sayıları yalnız herkese açık korlardan toplam olarak verilir ve kimin nerede olduğu yer almaz. Adın, e-posta adresin, kullanıcı kimliğin, kesin konumun, profilin ve Kor'daki mesajların Anthropic'e gönderilmez; yazdıklarındaki e-posta adresi ve telefon numarası gönderilmeden önce ayıklanır, yine de başka kişisel bilgi yazmamanı öneririz. Sohbet yalnız uygulama açıkken telefonunun belleğinde tutulur; telefonunda ve sunucumuzda saklanmaz. Günlük istek sınırı ve maliyet takibi için her istekte yalnız isteğin zamanı ve uzunluğu, kaç aday ve öneri kullanıldığı, harcanan işlem miktarı ve süresi hesabınla birlikte kaydedilir; isteğinin metni kaydedilmez. Aynı yaklaşık 1 km'lik alanda aynı ilk soru sorulursa yanıt, kimseyle ilişkilendirilmeden en fazla 10 dakika sunucu belleğinde tutulup yeniden kullanılabilir. Anthropic, ticari koşulları gereği bu verileri modellerini eğitmek için kullanmaz; kötüye kullanımı önlemek için kendi koşullarında öngörülen sınırlı bir süre saklayabilir. Öneriler yalnız Kor'daki gerçek mekân ve etkinliklerden seçilir; yapay zekâ yine de hata yapabilir, önerileri bir başlangıç noktası olarak gör. Önerilerin yapay zekâ tarafından üretildiği ekranda belirtilir. İzin: “Kor'a sor”u ilk kez kullanmadan önce uygulama, yazdıklarının, son konuşmanın ve yaklaşık konumundan hazırlanan çevre özetinin Anthropic'e gideceğini tek seferlik bir sayfada anlatır; “Devam et” demeden hiçbir şey gönderilmez, “Vazgeç” dersen Kor'un geri kalanı aynen çalışır. Kararın ve anı hesabınla birlikte kaydedilir; izni istediğin zaman Ayarlar > Gizlilik'ten geri alabilirsin, o andan sonra “Kor'a sor” yeniden izin isteyene kadar hiçbir şey göndermez. Bu izin, özelliği açıp açmama tercihindir; verinin işlenmesinin hukuki sebebi değişmez (madde 12.1 ve KVKK Aydınlatma Metni).
• Eklediğin mekânlar: mekân eklediğinde adı, türü ve o anki GPS konumun (mekânın konumu olarak) kaydedilir, ekleyen olarak hesabın işaretlenir. Mekân onaylanana kadar yalnız sana görünür; onaylanınca herkese görünür, ekleyenin kim olduğu gösterilmez.
• Mekân düzeltme önerilerin: bir mekânın konumu ya da türü için düzeltme önerdiğinde mekân, seçtiğin tür ya da haritada işaretlediğin nokta (bu nokta senin konumun değildir; cihazının konumu okunmaz), varsa kısa notun ve gönderim zamanı hesabınla birlikte kaydedilir. Öneriler yalnız Kor ekibi tarafından, mekân verisini düzeltmek için incelenir ve başka kullanıcılara gösterilmez; hesabını silersen önerilerin de silinir.
• Mekân katkıların: bir mekâna bıraktığın “Şu an burası” fotoğrafı, kalıcı mekân fotoğrafı, “Tavsiye ediyorum”, seçtiğin etiketler ve ipucun; her birinin zamanı ve katkının hangi korunla bağlantılı olduğu (kor kanıtı, madde 4); katkı kurallarını kabul ettiğin an ve kabul ettiğin sürüm; bir katkıyı bildirdiysen ya da birinin katkılarını gizlediysen bunun kaydı; bir fotoğraf için “Bu fotoğrafta ben varım” dediysen bunun kaydı, fotoğraftaki kişiyle ilişkin (ben, çocuğum, tanıdığım, çalışanım) ve yazdıysan notun. Fotoğrafların üst verisi (konum, cihaz modeli ve çekim bilgisi dâhil) telefonunda silinir; bize ulaşan kopyada da sunucuda yeniden silinir. Kaldırılan bir fotoğrafın yeniden yüklenmesini önlemek için fotoğraftan türetilen ve kimseyi tanımlamayan bir benzerlik özeti tutulur.
• getkor.app/fotograf-kaldir talepleri: hesabı olmadan bir mekân fotoğrafının kaldırılmasını isteyen kişinin e-posta adresi, fotoğraf kodu ya da mekân ve yaklaşık tarih, fotoğraftaki kişiyle ilişkisi ve notu; e-posta yalnız talebi doğrulamak ve sonucu bildirmek için kullanılır, doğrulama bağlantısının yalnız özeti saklanır.
• Mekân bilgisi güncelleme talepleri: mekân sayfasındaki “Bize yaz” formuyla bir mekânın bilgisinde değişiklik istersen ad soyadın, mekândaki rolün, e-posta adresin, istersen telefonun, istediğin değişikliğin açıklaması ve ilgili alanlar. Bu bilgiler talebi değerlendirmek ve seninle iletişim kurmak için kullanılır; kapanan talep 12 ay sonra silinir (madde 6).
• Resmî talepler: getkor.app/resmi-talep sayfasından bir talep gönderirsen talebin türü, varsa karar ya da dosya numarası, kurum ya da başvuran adı (isteğe bağlı), içerik bağlantıları, açıklaman, iletişim e-posta adresin, varsa ek bağlantısı, gönderim zamanı ve talebin takip numarası; talep üzerine yaptığımız işlemler (ne zaman, hangi içerik için, ne yapıldığı) talebin işlem defterine yazılır. Bu bilgiler talebi incelemek, yanıtlamak ve yasal yükümlülüklerimizi yerine getirdiğimizi gösterebilmek için kullanılır (KVKK md. 5/2-ç ve 5/2-e); başvuranın e-posta adresi ve açıklaması ekibimize giden anlık uyarıya yazılmaz, yalnız yönetim panelinde görünür.
• Mekân sahipliği: sahiplik doğrulaması ve sahip düzenlemeleri şu an kapalıdır (mekân bilgisi için “Bize yaz”); daha önce açılmış bir talep ya da onaylı sahiplik varsa ve yeniden açıldığında, sahiplik talep edersen ad soyadın, işletme telefonu, e-posta adresi, mekânla ilişkin (sahip, yönetici, yetkili), seçtiğin doğrulama yolu, seçersen işletme belgesinin fotoğrafı, aydınlatma metnini okuduğun an ve sürümü, kararın ve zamanı. Onaylı sahipsen mekân bilgilerinde yaptığın değişiklikler (kim, ne, ne zaman), katkılara yazdığın yanıtlar ve öncelikli bildirimlerin.
• Rozetler ve kor gücü: kor geçmişinden, buluşma onaylarından, davetlerinden, takip bağlantılarından ve eklediğin mekânlardan türetilir. Varsayılan olarak başkalarına görünür; Ayarlar'dan gizleyebilirsin. Buluşmalara ve “Tanışmaya açığım” korlarına dayanan rozetler takipçilerine gösterilmez: ne kor kartında (“Yakındakiler + takipçilerim” korunu görseler de) ne de profilindeki rozet listesinde. Rozet listen, rozetlerini gizlemediysen, engellediğin ya da seni engelleyen kişiler dışında onu açan herkese görünür.
• Profil gücü: profil bilgilerinden, son 60 gündeki kor gecelerinden, karşılıklı onaylı buluşmalarından, takip ettiğin biriyle aynı anda aynı mekânda yanan korlarından, sana gelen isteklerden ve onlara yanıt oranından, son 90 gündeki şikâyet ve engellemelerden hesaplanan 0-100 puan (madde 7). Yalnız toplam puan saklanır.
• Güvenli paylaşım bağlantısı: “Güvendiğim kişiyle paylaş” dediğinde mekânın adı ve konumu, senin ve buluştuğun kişinin ilk adı, bağlantının hangi sohbetten oluşturulduğu, başlangıç ve bitiş saati ve “Güvendeyim” dediğin an. Aynı anda en fazla 5 etkin bağlantın olabilir.
• Bildirimler: bildirim jetonun (FCM), sana gönderilen bildirimlerin başlık ve metni ve bildirim türü tercihlerin. Bildirimler varsayılan olarak açıktır: uygulama girişte telefonunun bildirim iznini sorar, izin verirsen jetonunu kaydeder. Bildirimleri Ayarlar'dan tümüyle kapattığında jetonun sunucumuzdan silinir ve bu seçim yalnız telefonunda saklanır; sen yeniden açana kadar jeton kaydedilmez. Ayarlar > Bildirimler'de türleri (mesajlar, istekler ve buluşma, planlı korun, takip istekleri, “Takip ettiklerimin kor ve plan bildirimleri”, davetler ve keşif, rozetler, Kor'dan duyurular) ayrı ayrı kapatabilirsin; hepsi varsayılan olarak açıktır, kapattıkların hesabında saklanır ve o türden ne anlık ne uygulama içi bildirim oluşur. Hesabının askıya alınması, şikâyetinin incelendiği ve abonelik yenileme hatırlatması bildirimleri kapatılamaz. Kor ekibi bildirim izni olan kullanıcılara (gerekirse yalnız belirli bir uygulama dilindekilere) duyuru gönderebilir; bunun için uygulama dilinden başka veri kullanılmaz.
• Kilit ekranı canlı etkinliği (iPhone): korun yanarken iPhone'un kilit ekranında ve Dynamic Island'da korunun kalan süresi ve mekânın adı gösterilir (Apple'ın Live Activity özelliği). Bu gösterim telefonunda çalışır, içeriği korunun kaydından türetilir; Apple'a konumun ya da kimliğin gönderilmez. Korunu söndürdüğünde ya da kor bittiğinde kapanır; telefonunun ayarlarından kapatabilirsin.
• Siri, Kısayollar ve Android kısayolları: iPhone'da Siri'ye ya da Kısayollar uygulamasına “Kor yak”, “Korumu söndür” ya da “Korum ne zaman sönüyor?” diyebilirsin; Android'de uygulama simgesine basılı tutunca “Kor yak” ve “Bu akşam” kısayolları çıkar. Sesli komutu Apple işler (Apple'ın kendi koşullarıyla); bize sesin ya da komut metni gelmez, yalnız komutun yaptığı işlem için uygulamanın olağan isteği gelir (ör. korunu söndürme ya da “Kor yak”ta en yakın mekânı bulmak için o anki konumun; madde 4).
• Ayarlar: “Konumum haritada görünsün” onayın ve tarihi, bu izin sorusuna yanıt verdiğin an (soru bir kez sorulur), iki kor tipinin varsayılan kitleleri, rozet görünürlüğü, profilinde gizlediğin mekân rozetleri, “Görüldü bilgisini paylaş” tercihin, bildirim türü tercihlerin (“Takip ettiklerimin kor ve plan bildirimleri” dahil) ve uygulama dilin (bildirimleri o dilde gönderebilmek için). Görünüm (gündüz/gece/otomatik) ve titreşim tercihin yalnız telefonunda saklanır, bize gönderilmez. Mesafe birimleri (km/mil) ve saat biçimi telefonunun bölge ayarından belirlenir. Uygulamanın kullanım rehberinde ve ekranların ilk açılışındaki ipuçlarından hangilerini gördüğün yalnız telefonunda saklanır, bize gönderilmez.
• Saat dilimi: telefonunun saat dilimi ayarı (ör. Europe/Istanbul, America/New_York); uygulama açıldığında hesabına kaydedilir. Günlük sınırların senin gece yarında yenilenmesi, “gecenin sonu”nun (madde 6), öğle hatırlatmasının ve akşam davetinin saatinin ve abonelik yenileme hatırlatmasındaki tarihin senin saatine göre hesaplanması için kullanılır. Konumundan türetilmez; telefonun bildirmezse son kor yaktığın mekânın saat dilimi, o da yoksa Türkiye saati kullanılır. Güvenli paylaşım bağlantısında saatlerin senin saatinle gösterilmesi için bağlantıyla birlikte de saklanır. Mekânların saat dilimi ise mekânın konumundan belirlenir (kişisel veri değildir); etkinlik ve planlı kor saatleri mekânın yerel saatiyle gösterilir.
• Destek, şikâyet ve engelleme: destek mesajların, yaptığın ya da hakkında yapılan şikâyetler, engellemeler.
• Abonelik ve hediye kodları: premium durumu, bitiş tarihi ve ortam (Apple/Google). Kart veya banka bilgin bize hiç ulaşmaz (bkz. madde 10). Davet ödülü ya da bekleme listesi hediyesi için sana bir mağaza kodu gösterilecekse hangi kodun gösterileceğini bilmek için telefonunun platformu (iOS/Android) ve ödülün açıldığı an; iPhone'da bekleme listesi hediyesi için sana atanan tek kullanımlık App Store teklif kodu ve atandığı an hesabınla birlikte saklanır.
• Kor Nokta etkileşimleri: haritadaki sponsorlu mekân işaretlerini gördüğün ve dokunduğun gün (kişi başına günde bir kayıt). Mekânlara yalnız toplam sayı verilir.
• Kor Nokta ortaklarının yetkilileri: mekânın yetkili kişisinin adı, telefonu ve e-postası ile teklif, sözleşme, ödeme ve fatura kayıtları; sözleşmenin kurulması ve ifası ile yasal yükümlülükler için (KVKK md. 5/2-c ve 5/2-ç; GDPR md. 6/1-b ve c) işlenir (saklama: madde 6).
• Olay günlüğü, sözleşme onayı ve izin kararların: Hesabınla yaptığın önemli işlemlerin (izin ve ayar değişiklikleri, kor yakma ve söndürme, istek gönderme ve kabul, takip, davet, abonelik) ve hesabının askıya alınması ya da askının kaldırılmasının türü, zamanı ve ilgili kayıt kimlikleri, hesap güvenliği, destek ve kötüye kullanımın önlenmesi amacıyla bir olay günlüğünde 12 ay saklanır; mesaj ve not içeriği bu günlüğe yazılmaz. Hesabını silersen günlükteki kayıtların da silinir; yalnız silme işleminin kendisi kimliksiz olarak (giriş sağlayıcısı ve hesap yaşı) sayılır. Kayıt sırasında sözleşmeleri kabul ettiğin an ve kabul ettiğin sürüm ile uygulama içi analitik iznine verdiğin karar ve tarihi hesabında saklanır. Doğrulanmamış e-posta kayıtları 7 gün sonra silinir. Hesabın askıya alınırsa (Kullanım Şartları md. 11) kararın anı, sana bildirilen kural maddesi ve ekibimizin kısa iç notu askı sürdükçe hesabında saklanır; iç not sana gösterilmez, başka kullanıcılarla paylaşılmaz.
• Rehberden davet: Davet ederken rehberinden kişi seçersen, telefonunun kişi seçicisi seçtiğin kişilerin yalnız adını ve numarasını uygulamaya verir; bunlar yalnız WhatsApp'ı o kişiyle açmak için cihazında kullanılır, bize gönderilmez ve saklanmaz. Rehberine erişim izni istemeyiz.
• Sunucu kayıtları: Uygulama ya da getkor.app sunucumuza her istek gönderdiğinde isteğin türü, istenen adres (konum bilgisi ve bağlantılardaki tek kullanımlık kodlar çıkarılmış olarak), zamanı, sonucu ve IP adresin, hizmetin güvenliği, hataların bulunması ve kötüye kullanımın (ör. aşırı istek, şifre denemesi) önlenmesi amacıyla sunucu barındırma sağlayıcımız Railway'in kayıt sisteminde tutulur. Bu kayıtlar analitik ya da reklam için kullanılmaz ve 30 güne kadar tutulur (madde 6).
• Trafik kaydı (5651 sayılı Kanun): Kor, kullanıcıların paylaştığı içerik bakımından 5651 sayılı Kanun kapsamında yer sağlayıcıdır ve mevzuat gereği erişim (trafik) bilgisi tutar: isteğin geldiği IP adresi, sağlanabildiğinde kaynak port numarası, isteğin zamanı, oturum açıksa hesap kimliğin, kullanılan işlev (isteğin türü, istenen uç ve sonucu), isteğin süresi ve aktarılan veri miktarı, cihaz türü (iOS, Android ya da tarayıcı) ve isteğin teknik kimliği. İçerik, mesaj, arama metni, sorgu değerleri ve konum bu kayda yazılmaz. Trafik kaydı mevzuatın öngördüğü süre boyunca, bütünlüğü korunarak saklanır ve süre dolunca otomatik silinir; yalnız yetkili makamların usulüne uygun talebi üzerine paylaşılır ve analitik, reklam ya da profilleme için kullanılmaz (hukuki sebep: KVKK md. 5/2-ç hukuki yükümlülük).
• Kullanım ve cihaz verisi: uygulamanın yayın sürümlerinden, analitik iznine bağlı olmadan gönderilen çökme raporları (cihaz modeli, işletim sistemi ve uygulama sürümü, hata kaydı, Firebase'in ürettiği bir kurulum kimliği, aynı hatanın aynı hesapta tekrarlanıp tekrarlanmadığını görebilmemiz için hesap kimliğinden türetilen ve aşağıdaki “Analitik” bölümünde anlatılanla aynı takma kimlik ve hesabın bir test hesabı olup olmadığı; mesaj içeriği, ad, konum ya da fotoğraf gönderilmez; Firebase Crashlytics) ve yalnız analitiğe izin verirsen uygulama içi kullanım istatistiği (Firebase Analytics; bkz. aşağıdaki “Analitik”). Reklam kimliği (IDFA/AAID) toplanmaz, uygulama Uygulama İzleme Şeffaflığı (ATT) izni istemez ve seni başka şirketlerin uygulama ve sitelerinde izlemez.
• İnternet sitesi: bekleme listesine yazılırsan e-posta adresin, formu doldurduğun sayfanın dili, kayıt zamanı, kayıt onayının gönderildiği an ve siteye bir kampanya bağlantısıyla geldiysen o bağlantının kaynak ve kampanya etiketi (utm_source, utm_campaign; ör. “instagram”); adresine bir kayıt onayı ve Google Play'de erişim açıldığında tek bir haber gönderilir, her ikisinde de listeden çıkma bağlantısı bulunur; Kor'a aynı e-posta adresiyle hesap açarsan (ya da listeye yazıldığında bu adresle hesabın zaten varsa) liste kaydın hesabınla eşleştirilir, Android'de hesabına bir kez 90 gün Premium tanımlanır, iPhone'da bunun yerine sana bir App Store teklif kodu gösterilir (Abonelik Koşulları md. 6) ve liste kaydına eşleşmenin anı ile hesabın işaretlenir; onay verirsen analitik çerezler (aşağıdaki “Analitik” ve Çerez Politikası). Sitede ayrıca çerez kullanmayan, yalnız toplam sayı tutan bir sayaç çalışır: bir sayfa açıldığında ya da forma dokunma, formu gönderme, bekleme listesine kaydın tamamlanması, mağaza ya da başvuru düğmesine dokunma gibi bir adım gerçekleştiğinde yalnız o gün, o sayfada, o kanaldan (bağlantıdaki ?k= ya da utm_source etiketinden; ör. Instagram) gelen ziyaret ya da adım sayısı bir artar. IP adresin, çerez, cihaz kimliği ya da seni tanıtan başka bir bilgi sayaca kaydedilmez (isteğin kendisi her istek gibi yukarıdaki sunucu kayıtlarına düşer); bu sayılar kimseye bağlanamaz. Uygulamadan paylaşılan bir etkinliğin ya da mekânın sayfası (getkor.app/etkinlik/... ve getkor.app/mekan/...) yalnız etkinliğin ya da mekânın herkese açık bilgilerini gösterir; bağlantıda ve sayfada kimin paylaştığı ya da başka bir kişisel veri yer almaz.
• Başvuru formları (“Kor Ekibine Katıl” ve Kor Nokta mekân başvurusu; getkor.app'teki “Kor Ekibine Katıl” sayfası, getkor.app/kor-nokta ve uygulamada Ayarlar > “Kor ile çalış”): ad soyad ve e-posta; ekip başvurusunda şehrin ve akşamları vakit geçirdiğin semt; formun istediği ölçüde (ör. uygulamadaki formda) ayrıca telefon, Instagram, isteğe bağlı LinkedIn, öğrenci/çalışan durumu, üniversite-bölüm ya da şirket-pozisyon bilgisi ve kendin hakkında kısa metin; mekân başvurusunda telefon, mekân adı, isteğe bağlı şehir/ilçe ve yetkili kişi; yazdığın serbest metin, gönderim anı ve ekip başvurusunda Kor Ekibi Katılım Koşulları'nı kabul ettiğin an. Uygulamadan gönderilen başvuru Kor hesabınla ilişkilendirilir. Yalnız başvurunun değerlendirilmesi ve seninle iletişim için işlenir; hukuki sebep, senin talebinle bir sözleşmenin kurulmasına yönelik adımların atılması (KVKK md. 5/2-c) ve seninle iletişim kurmaktaki meşru menfaatimizdir (KVKK md. 5/2-f). Formda aydınlatma metninin yanında onay kutusu yoktur, metin bağlantıyla sunulur (Kişisel Verileri Koruma Kurulu ilke kararı 2026/347; ayrıntı: Açık Rıza Metinleri md. 2). Reklam veya pazarlama için kullanılmaz. Başvuru e-postayla iletilmez, yalnız ekibimizin yönetim panelinde görünür; veriler Supabase (Londra) ve Railway altyapısında, yani yurt dışında tutulur. Başvuru, değerlendirme sonuçlandıktan, hiç değerlendirilmediyse başvuru tarihinden itibaren 1 yıl sonra otomatik silinir (madde 6). Başvurunu support@getkor.app adresine yazarak geri çekebilirsin; bu durumda başvurun değerlendirmeden çıkarılır ve verilerin silinir.

Özel nitelikli veri: Kor, KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri (ör. sağlık, din, cinsel hayat, biyometrik veri, kılık ve kıyafet) sormaz, bunlardan çıkarım yapmaz ve bunları hiçbir sıralama, süzme ya da öneride kullanmaz. Ancak yüklediğin fotoğraflarda kılık ve kıyafetin, yazdığın metinlerde ya da profilinde görünen, kor yaktığın mekânlarda (madde 7) bu tür bilgiler kendiliğinden görülebilir; ör. bir mekân cinsel yönelimine, dinine ya da siyasi görüşüne işaret edebilir. Bunları yalnız senin seçiminle başkalarına göstermek için barındırırız; herhangi bir mekânı profilinden gizleyebilirsin. Paylaşmadan önce bunu dikkate almanı öneririz. Yüz tanıma ya da yüz doğrulama yapmayız; yüklediğin fotoğraflardan yüz verisi çıkarmayız ve bu amaçla hiçbir hizmet sağlayıcı kullanmayız. Cinsiyetin kayıtta zorunlu bir profil bilgisi olarak sorulur; hiçbir süzmede, görünürlükte ya da sıralamada kullanılmaz; yalnız kişiye bağlanmayan toplu bir oran (tüm kullanıcılardaki kadın/erkek oranı) olarak gösterilebilir.

Analitik (yalnız iznin varsa)

• Uygulamada (Google Analytics for Firebase): varsayılan olarak kapalıdır. İznini bir kez, uygulamayı kurarken konum kararından sonra gösterilen tam sayfa bir adımda sorarız; orada yanıt vermediysen akışta bir kart yeniden sorabilir ve Ayarlar'ın gizlilik bölümünden istediğin an açıp kapatabilirsin. Yalnız izin verirsen açılır; kapattığın andan sonra yeni analitik verisi gönderilmez. İzin vermeden önce hiçbir şey gönderilmediği için ondan önceki kayıt adımları ölçülmez.
• Ne gönderilir: açtığın ekranlar ve ürün etkileşimleri: kayıt ve giriş adımları, konum izni sonucu, kor yakma, planlama, uzatma ve söndürme, korun bitmesine az kaldı uyarısı, “Nasıldı?” yanıtı, istek gönderme, kabul etme ya da geçme, sohbet açma, kaçıncı mesajın olduğu (mesajın kendisi değil) ve sohbet silme, buluşma onayı, takip, bir mekânı ya da etkinliği açma, mekân ekleme, fotoğraf yükleme (yalnız adedi), harita filtresi ve ilçe seçimi, arama (arama yapıldığı; yazdığın metin değil, yalnız uzunluğunun aralığı ve sonuç sayısı), Premium satın alma akışı, engelleme ya da şikâyet (yalnız kategori), güvenli paylaşım bağlantısı açma, davet ve paylaşım kanalı, kazandığın rozet, memnuniyet puanının aralığı, başvuru formunu açma ve gönderme ve bildirim açma. Olaylarda ilgili bölgenin ya da mekânın ilçe veya semt adı (koordinatın değil) ve açtığın mekânın ya da etkinliğin türü (ör. bar, kulüp, konser) bulunabilir; mekânın ya da etkinliğin kendisini tanıtan kimlik gönderilmez, çünkü hesap kimliği ve zamanla birleşince konum geçmişi olurdu. Bunlarla birlikte uygulama dilin, temanın (gündüz/gece), Premium olup olmadığın ve platformun (iOS/Android) iletilir. Kor hesap kimliğin yerine ondan türetilen takma adlı bir kimlik (tuzlu SHA-256 özeti) gönderilir; hesabını Google'a göstermez ama biz onu sana bağlayabildiğimiz için yine de kişisel veridir. Firebase SDK'sı ayrıca kendiliğinden bir uygulama kurulum kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve Google'ın IP adresinden türettiği yaklaşık konum (ülke/bölge/şehir) toplar.
• Asla gönderilmeyenler: mesaj içeriği, adın ya da kullanıcı adın, koordinatın (yalnız ilçe/semt), korunun tanışmaya açık ya da kapalı olduğu ve seçtiğin görünürlük, profil gücü puanın, yaşın ya da cinsiyetin, fotoğraflar ve aradığın metin. Reklam kimliği toplanmaz; Google'ın reklam özellikleri ve Google sinyalleri kapalıdır.
• Hariç tutulanlar: test hesapları ve uygulamanın geliştirme sürümleri analitik verisi göndermez.
• İnternet sitesinde (Google Analytics 4): yalnız çerez bandında “Kabul et” dedikten sonra yüklenir (Consent Mode v2; öncesinde Google'a hiçbir şey gönderilmez). Sayfa görüntülemelerini ve siteye hangi bağlantıdan geldiğini (yönlendiren site ve varsa kampanya etiketi), sayfa bölümlerinin görünmesini, sık sorulan bir sorunun açılmasını, dil değiştirmeyi, App Store / Google Play bağlantısına dokunmayı, bekleme listesine kaydı ve arkadaşına haber verme düğmesine dokunmayı, paylaşılan etkinlik ve mekân sayfalarının açılmasını ve oradaki bilet bağlantısına dokunmayı, başvuru formlarında da forma başlama, aydınlatma metnini açma ve gönderme olaylarını ölçer (yazdıklarını asla). Tercihini istediğin an sitenin alt bilgisindeki “Çerez tercihleri” ile değiştirebilirsin. Ayrıntı: Çerez Politikası.
• Amaç ve saklama: Kor'un hangi bölümlerinin kullanıldığını ve insanların nerede takıldığını anlayıp ürünü geliştirmek; asla reklam, reklam amaçlı profilleme ya da veri satışı değil. Analitik verisi Google Analytics'te 14 ay saklanır (madde 6). Hukuki sebep ve yurt dışına aktarım için açık rızan: Açık Rıza Metinleri.

4. Konum

• Ne zaman okunur: yalnız uygulama açıkken; haritayı, akışı ya da bir mekânı açtığında ve kor yakma, mekân ekleme gibi bir işlem yaptığında, her seferinde bir kez. Arka planda konum izni istenmez ve konum okunmaz.
• Ne için gönderilir: yakındaki mekânları, korları ve etkinlikleri (etkinliklerde varsayılan olarak bulunduğun yerin 10 km çevresi, en fazla 15 km) gösterebilmemiz için konumun o isteğin içinde sunucumuza gelir; bu isteklerde konumun, aşağıdaki konum güveni kaydı dışında kaydedilmez. Harita açıkken 15 saniyede, akış açıkken 20 saniyede bir korlar yeniden istenir; bu isteklerde konum yeniden okunmaz, ekranı açtığında okunan konum tekrar gönderilir. Ekran görünmezken ya da uygulama arka plandayken bu yenileme yapılmaz.
• “Bir süredir buradasın” önerisi: uygulama açıkken bir sosyalleşme mekânının (bar, kulüp, kafe, sahne) 75 metre yakınında en az 10 dakikadır bulunduğunu fark ederse sana orada kor yakmayı önerebilir. Bunun için yalnız uygulama kullanılırken verdiğin konum izni kullanılır, arka planda konum okunmaz. Hangi mekânın yakınında ilk ne zaman görüldüğün yalnız telefonunda tutulur, sunucuya gönderilmez ve 12 saat içinde kendiliğinden silinir. Korun yanıyorsa öneri gösterilmez.
• Ana ekran bileşeni (iPhone): bileşeni eklediysen, bileşen kendini yenilerken yalnız bu iş için verilmiş ayrı bir anahtarla sunucumuzdan sayıları ister; konum okumaz ve göndermez.
• Ne kaydedilir: kor yaktığında o anki koordinatın kor kaydıyla birlikte saklanır (güvenlik ve kötüye kullanım incelemesi için); korun bitişinden 12 ay sonra bu koordinat mekânın konumuna indirilir (madde 6); bir kora yazdığında kor kaydına yalnız mesafen yazılır (konum güveni kaydı ayrıca güncellenir); mekân eklediğinde konumun mekânın konumu olur.
• Kor kanıtı (mekân katkıları): bir mekâna katkı bırakabilmen için sunucu, o mekâna en fazla 300 metre uzaklıkta yakılmış ve en az 10 dakika yanmış bir korun olduğunu, kor kaydındaki koordinata bakarak kontrol eder. Bunun için yeni bir konum kaydı tutulmaz; katkın yalnız ilgili kor kaydına bağlanır. Katkının yanında başkalarına gösterilen “Burada kor yaktı” işareti yalnız bunu gösterir; tam konumun, korun saati ve kimliğin gösterilmez.
• Konum güveni (sahte konuma karşı): kimlik açma, kor yakma ve bir kora yazma kapıları (karşılıklı takipleştiğin kişinin koruna yazmak hariç) telefonun gönderdiği konuma dayanır. Fiziksel olarak imkânsız sıçramaları yakalayabilmek için hesabın başına TEK bir kayıt tutulur: yaklaşık 100 metreye yuvarlanmış son güvenilen konumun ve zamanı, son 10 dakikada güvenilen en fazla 8 nokta ve zamanları (art arda küçük sıçramalarla yapılan hileyi yakalamak için), ani bir sıçramadan sonra görülen bir aday nokta ve son bir saatte yabancıların kimliğini açtığın en fazla 6 bölge (hepsi aynı ölçüde yuvarlanmış). Kayıt her yeni bildirimde güncellenir; bu 10 dakikalık kısa iz dışında geçmiş tutulmaz, kayıt hiçbir kullanıcıya gösterilmez ve 12 saat güncellenmezse silinir. Kayıttan kimliksiz tek bir sayı türetilir: tanışmaya açık bir kor yaktığında sana, son 30 dakikada güvenilen konumu korunun mekânına 1 km'den yakın olan ve korunu kimliğinle görebilecek kişi sayısı (“çevrende N kişi seni görebilir”) gösterilir; “Buradayım” korda bu sayı gösterilmez ve sayıda kimin olduğu hiçbir zaman gösterilmez. Telefonun işletim sistemi konumun bir uygulama tarafından simüle edildiğini (sahte konum) bildirirse, uygulama bunu da iletir; o istekte konumun güvenilir sayılmaz ve kayda yazılmaz. Bu bildirim saklanmaz.
• Mesafe kuralları: kor yakmak için mekâna en fazla 1 km uzaklıkta olman gerekir. Kor yakarken ayrıca GPS doğruluğunun 1 km ya da daha iyi olması ve konumunun yukarıdaki konum güveni denetiminden geçmesi gerekir.
• Başkaları ne görür: korun, haritada ya da akışta mekânın bulunduğu bölgeye (yaklaşık 5 km çevresine) bakan kullanıcılara, korun tipine ve kitlesine göre gösterilir; bölgeye bakmak için orada olmak gerekmez, kimliğinin kime açılacağına ise aşağıdaki kurallar ve bakan kişinin gerçek konumu karar verir. Kor kartındaki kimlik bilgileri adın, yaşın, fotoğrafın, notun, rozetlerin ve korunun ne zaman başladığıdır. Kor yakarken iki tipten birini, sonra o tipin iki kitlesinden birini seçersin. “Buradayım” (sınırsız): kitlesi “Herkes” ise onaylı takipçilerin korunu her mesafeden kimliğinle görür; seni takip etmeyen, konumu doğrulanan ve mekâna 1 km'den yakın olan kullanıcılar yalnız profil fotoğrafını görür (adın, yaşın ve notun gösterilmez) ve seni takip edebilir (seninle açık bir sohbeti olan kişi mekâna 1 km'den yakınsa kimliğini görür); daha uzaktakiler yalnız mekânda bir kor yandığını maskeli kartla görür. Bu kora istek yazılamaz; yalnız karşılıklı takipleştiğin kişiler yazabilir ve mesajları aranızdaki sohbete düşer. Kitlesi “Yalnız takipçilerim” ise korun yalnız onaylı takipçilerine kimliğinle gösterilir; takipçin olmayan hiç kimseye gösterilmez: haritada, mekân, ilçe ve şehir sayılarında, widget'ta, mekâna raporlanan sayılarda ve “yakında kor yanıyor” bildirimlerinde yer almaz. “Tanışmaya açığım” (ücretsiz hesapta günde 3, Premium'da sınırsız): seni takip etmeyen, konumu doğrulanan ve mekâna 1 km'den yakın olan kullanıcılar adını, yaşını, fotoğrafını, notunu, rozetlerini ve profil gücünü (gizlemediysen) ve korunun ne zaman başladığını görür ve sana yazabilir (bir kişi bir saatte en fazla 6 farklı bölgeden yabancıların kimliğini açabilir); daha uzaktakiler mekânda bir kor olduğunu maskeli kartla görür. Yazılan mesaj bir istektir: kabul edersen sohbet açılır, profilini sohbette paylaşabilirsin. Karşılıklı takipleştiğin kişinin mesajı istek değildir: mesafeden bağımsız olarak aranızdaki sohbete düşer. Bu koru kimliğinle görebilen herkes, kor yandığı sürece herkese açık profilini de açabilir (madde 7). Kitlesi “Yakındakiler” (varsayılan) ise onaylı takipçilerin bu koru görmez (aranızda açık bir sohbet varsa ya da o da şu an aynı mekânda kor yakıyorsa görür), kor sayılarda yalnız kimliksiz yer alır ve seni son 24 saatte takip etmeyi bırakan kişi bu korda takipçi sayılır; “Yakındakiler + takipçilerim” ise onaylı takipçilerin de korunu her mesafeden kimliğinle görür ve mekâna 1 km'den yakınsa sana yazabilir. Maskeli kartta yalnız mekân, korun tipi ve kitlesi, korun yalnız konumu doğrulanan kişilere açık olup olmadığı ve bitiş zamanı bulunur. Maskeli kartlarda başlangıç saati, takip işareti ve buluşma sayısı hiç gönderilmez. Onaylı buluşma sayın yalnız sana görünür; hiçbir korda, hiç kimseye gösterilmez. Her tipin varsayılan kitlesi hesabında saklanır (yeni hesapta “Buradayım” için “Herkes”, “Tanışmaya açığım” için “Yakındakiler”) ve Ayarlar'dan değiştirilir; her korda ayrıca seçebilirsin. Yanan korunu uzatabilir, başka bir mekâna taşıyabilir ya da söndürebilirsin (“Korunu söndür”); tipini ve kitlesini uygulamada değiştiremezsin. Tam koordinatın hiçbir kullanıcıya gösterilmez. Bir mekândaki açık korlar sana sıralanırken uygulama, kartlarda zaten görünen yaşları kullanarak yaşına yakın olanları birkaç sıra öne alır; bu sıralama yalnız senin cihazında yapılır, yaşın bunun için kimseye gönderilmez, maskeli kartlar (yaşı görünmeyen) sıraya girmez ve kimsenin yaşı fazladan açılmaz.
• Konum gösterim onayı: kor yakınca bulunduğun mekân haritada görünür; tam konumun paylaşılmaz. Bunun için kayıt olurken ayrı bir anahtar (varsayılan kapalı) gösterilir; orada onay vermediysen ilk kor yakışında bir kez sorulur. Onayın (verildiği an) ve soruya yanıt verdiğin an sunucuda saklanır, soru bir daha sorulmaz. Onay vermezsen kor yakamazsın ama haritayı kullanabilirsin. Onayını Ayarlar > “Konumum haritada görünsün” ile verebilir ya da geri alabilirsin. Bu onay, KVKK anlamında bir açık rıza değildir: kor yakmak bulunduğun mekânın haritada gösterilmesi demektir ve bu işleme seninle yaptığımız sözleşmenin ifasına dayanır (KVKK md. 5/2-c; AEA ve Birleşik Krallık'ta GDPR md. 6/1-b; Brezilya'da LGPD md. 7, V). Onay adımı, ilk korundan önce başkalarının ne göreceğini bildiğinden emin olmak ve tercihini kaydetmek içindir. Kesin konumu hassas veri sayan ABD eyaletlerinde ise bu adım, kesin konumunun bu amaçla işlenmesine verdiğin onaydır (madde 12.2).
• Konuma dayalı bildirimler ve davetler: daha önce kor yaktığın bir mekânda biri kor yakınca (en fazla 6 saatte bir) bildirim alabilirsin. Ayrıca her gün öğlen bir hatırlatma ve akşam bir davet gönderilir: son korunu yaktığın ilçede en az 3 kor yanıyorsa davet oradaki hareketliliği söyler, yanmıyorsa geneldir; korun yanıyorsa bu ikisi gönderilmez. Bunlar için anlık konumun kullanılmaz, yalnız kendi geçmiş korlarının mekânı ve ilçesi kullanılır. Bu bildirimleri Ayarlar > Bildirimler'de “Davetler ve keşif” türünü kapatarak durdurabilirsin.

5. İşleme amaçları ve hukuki sebepler

• Hizmeti sunmak (hesap, harita, kor ve kor yaktığında bulunduğun mekânın haritada gösterilmesi, yazışma, takip, planlı kor, Kor'da paylaşım, mekân ekleme ve mekân düzeltme önerileri, mekân katkıları ve kor kanıtı, mekân bilgisi güncelleme talepleri, mekân sahipliği, davet ve canlı davet sayfası, story kartı, ısıtma, kıvılcım, deneme koru, Gecelerim ve haftalık seri, “Kor'a sor” önerileri, premium ve hediye kodları, saatlerin ve günlük sınırların senin saat dilimine göre hesaplanması): KVKK md. 5/2-c sözleşmenin kurulması ve ifası; GDPR md. 6/1-b.
• Mekân katkılarının ve fotoğrafların denetimi (bildirimler, “Bu fotoğrafta ben varım” ve web kaldırma talepleri, otomatik gizleme, ipucu süzgeci, tekrarlayan ihlal kaydı, içeriden ve sahte katkının önlenmesi, kaldırılan fotoğrafın benzerlik özeti) ve mekân sahipliğinin doğrulanması: fotoğrafta görünebilecek kişilerin haklarını korumak, kötüye kullanımı önlemek ve hizmetin güvenliği için meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) ve katkı ve sahiplik kurallarının uygulanması için sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Profil gücü ve kor sıralaması (mekândaki kor listesinin ve gelen isteklerin sırası, profilde gösterilen puan): KVKK md. 5/2-f meşru menfaat; GDPR md. 6/1-f. Hukuki ya da benzeri önemli bir sonucu olan, yalnız otomatik işlemeye dayalı bir karar verilmez; puan yalnız sırayı etkiler.
• Güvendiğim kişiyle paylaş: senin isteğinle, sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b) ve senin ve buluştuğun kişinin güvenliği için meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Bekleme listesi (e-posta adresin ve sayfa dili; kayıt onayı, yayın haberi ve aynı adresle açılan hesaba hediye Premium tanımlanması): senin isteğinle atılan, sözleşmenin kurulmasıyla doğrudan ilgili adım (KVKK md. 5/2-c; GDPR md. 6/1-b). Kampanya etiketiyle hangi kanaldan kaç kayıt geldiğinin ölçülmesi: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Güvenlik ve kötüye kullanımın önlenmesi (sunucu kayıtları ve IP adresi, şikâyet/engelleme, hesabın askıya alınması, sahte hesap ve sahte konumla mücadele, kor koordinatlarının saklanması, olay günlüğü): KVKK md. 5/2-f meşru menfaat; GDPR md. 6/1-f.
• Onayların ispatı (kabul ettiğin sözleşme sürümü ve anı, konum gösterimi ve analitik iznine verdiğin karar ve tarihi): KVKK md. 5/2-e bir hakkın tesisi, kullanılması veya korunması ve md. 5/2-ç hukuki yükümlülük; GDPR md. 6/1-c ve 6/1-f.
• Çökme raporları ve toplu istatistik (takma kimliğe bağlı Crashlytics çökme raporları ve internet sitesinin çerezsiz sayaçları gibi kişiye bağlanmayan sayılar): KVKK md. 5/2-f meşru menfaat; GDPR md. 6/1-f. Reklam amacıyla kullanılmaz.
• Kullanım analitiği (uygulamada Google Analytics for Firebase, internet sitesinde Google Analytics): yalnız açık rızan (KVKK md. 5/1; GDPR md. 6/1-a); rızanı geri alman hizmetin geri kalanını etkilemez.
• Hukuki yükümlülükler (5651 sayılı Kanun kapsamındaki trafik kaydı, yetkili makam talepleri ve resmî talep kayıtları, faturalandırma kayıtları): KVKK md. 5/2-ç; GDPR md. 6/1-c. Resmî taleplerin ve şikâyet edilen ya da incelemedeki hesapların delil kopyasının saklanması ayrıca bir hakkın tesisi, kullanılması veya korunması içindir (KVKK md. 5/2-e; GDPR md. 6/1-f).
• Açık rızaya dayananlar: uygulama ve internet sitesi analitiği. Başvuru formları açık rızaya dayanmaz; hukuki sebebi sözleşme kurulmasına yönelik adımlar ve meşru menfaattir, formda onay kutusu yoktur. Ayrıntı: Açık Rıza Metinleri. Haritada mekân gösterimi için ayrıca bir onay adımı vardır; bu adım açık rıza değildir, hukuki sebebi sözleşmenin ifasıdır (madde 4).

Kişisel verilerin uygulama ve internet sitesi üzerinden, elektronik ortamda, otomatik yollarla toplanır. Bulunduğun bölgenin hukukuna göre her işlemenin hukuki sebebi madde 12'dedir.

6. Saklama süreleri

“Gecenin sonu” (06.00) ve günlük sınırların yenilendiği gece yarısı, telefonunun saat dilimine göre (madde 3, “Saat dilimi”) hesaplanır. Saklama sürelerinin yazıldığı tek yer bu tablodur; diğer belgeler buraya atıf yapar.

7. Başkaları ne görür

• Kor kartı: madde 4'teki kurallarla; yalnız adın (soyadın değil), yaşın, profil fotoğrafın, notun, premium olup olmadığın, rozetlerin ve profil gücün (yalnız toplam puan; gizlemediysen), korun ne zaman başladığı ve görüntüleyenin seni takip edip etmediği.
• Herkese açık profilin: profil fotoğrafın ve galerin, tanıtım metnin, rozetlerin ve profil gücün (gizlemediysen; yalnız toplam puan), yaşın ve adın (soyadın yalnız birbirinizi onaylı takip ediyorsanız ya da bir sohbette ikiniz de profilinizi paylaştıysanız görünür), premium olup olmadığın, takipçi ve takip ettiğin kişi sayın ve kor yaktığın mekânlar (en çok 8 mekân ve her birinde kaç kor yaktığın; profilinde gizlediğin mekânlar gösterilmez; liste yaktığın bütün korların mekânlarından oluşur, takipçilerinin göremediği “Yakındakiler” korlarının mekânları da dâhil); kullanıcı adın yalnız aranızda herhangi bir yönde onaylı takip varsa ya da profilini o kişiyle bir sohbette paylaştıysan görünür. Bu durumlar dışında kullanıcı adın ve soyadın, ayrıca konumun ve şu an bulunduğun mekân, takipçi listelerin, tek tek korların ve zamanları ve tanışma tarafın (aşağıda) bu profilde yoktur. Herkese açık profilini yalnız şu kişiler açabilir: (a) bir “Tanışmaya açığım” koru yaktığında, o koru kimliğinle görebilen herkes (madde 4: seni takip etmeyen ve doğrulanmış konumu mekâna 1 km'den yakın olan kullanıcılar; “Yakındakiler + takipçilerim” korunda onaylı takipçilerin de; ya da madde 4'teki istisnalarla), korun yandığı sürece; korun söndüğünde ya da kişi bu koşulların dışına çıktığında erişimi biter, bu her açılışta yeniden denetlenir; (b) bir kora yazdığında o korun sahibi, isteğini kabul etmeden önce de, kor yanarken isteğin beklediği sürece ve aranızdaki kor sohbeti silinmedikçe. Bu ikinci kural tek yönlüdür: yazdığın kişinin profilini sana açmaz; (c) seni onaylı takip eden kişiler, kor yanmasa da her zaman; takip bitince bu erişim de biter. “Buradayım” korun profilini açmaz: seni takip etmeyenler bu korda yalnız profil fotoğrafını görür. Engellediğin ya da seni engelleyen kişi profilini hiçbir yoldan açamaz.
• Bir kora yazdığında (karşılıklı takipleştiğin birinin koruna yazdığında istek oluşmaz, mesajın aranızdaki sohbette görünür; madde 3, “Yazışmalar”): kor sahibi adını, fotoğrafını, yaşını, mesajını, mekâna mesafeni ve profil gücünü (gizlemediysen) görür ve herkese açık profilini açabilir (yukarıda). Kor sahibinin isteğini görüp görmediğini sen görürsün. Kor sahibi isteğini geçerse bu sana hemen bildirilmez: kor sahibi 10 saniye içinde kararını geri alabilir; isteğini görmeden ya da gördükten sonraki 1 dakika içinde geçtiyse bildirim 3 dakika sonra gider. İsteğin beklerken konumun son 30 dakikada doğrulandıysa kor sahibi mekâna şu anki uzaklığını yalnız kaba bir aralık olarak (mekânda, 1 km içinde ya da daha uzak) görür. Bir sohbette karşı taraf korunun ne zaman söneceğini, korunu söndürdüğünü ya da süresinin dolduğunu ve saatini görür; sohbetin açıldığı kor dışındaki “Buradayım · Herkes” korun için bu bilgi yalnız buluşmanızı ikinizin de onayladığı ya da seni takip eden sohbet ortağına, “Yalnız takipçilerim” korun için yalnız seni takip eden sohbet ortağına gösterilir. Korunu süresi dolmadan söndürür ya da uzatırsan o kordan sohbet ettiğin kişilere bildirim gider (uzatmada yeni bitiş saatiyle); söndürmede ayrıca yanıtlamadığın isteklerin sahiplerine isteklerinin kapandığı bildirilir.
• Sohbette: önce yalnız adın, yaşın ve fotoğrafın; bir kora yazdıysan kor sahibi sohbet sürdükçe herkese açık profilini (tanıtım metnin ve galerin dahil) de görür. Profilini açmayı kabul ettiğinde karşı taraf kullanıcı adını, tanıtım metnini ve galerini de görür; soyadını ise ancak o da profilini sana açtığında görür. Karşılıklı takipleştiğin biriyle kor olmadan açılan sohbette (koruna yazınca açılan ve takipleşince bu türe dönen kor sohbeti dahil) ikiniz de baştan birbirinizin adını, kullanıcı adını, tanıtım metnini ve galerisini, takipleşme sürdükçe soyadını da görürsünüz; profil onayı sorulmaz. “Görüldü bilgisini paylaş”ı kapatmadıysan karşı taraf mesajlarını en son ne zaman okuduğunu görür (madde 3). Kora yazan taraf mekâna geldiğini bildirirse (“Geldim”) kor sahibi bunu zamanıyla birlikte görür ve bir bildirim alır.
• Tanışma tarafın gizlidir: açık koruna gelen istekler, sohbetlerin, buluşmaların ve onaylı buluşma sayın hiçbir takipçine, profilini ziyaret eden kişiye ya da koruna yazan kişiye gösterilmez (buluşma sayın yalnız sana görünür; sunucu onu başkasına hiç göndermez); “Yakındakiler + takipçilerim” korunu görseler de.
• Kişi aramasında: seni adınla, soyadınla ya da kullanıcı adınla bulabilirler (büyük-küçük harf farkı, adda ayrıca Türkçe karakter ve aksan farkı gözetilmez; @ ile başlayan arama yalnız kullanıcı adında yapılır). Kullanıcı adında en az 4 karakter yazılınca baştan eşleşme aranır, daha kısa aramada yalnız kullanıcı adı birebir aynı olan bulunur. Ad aramasında yazılan her kelime adının, soyadının ya da görünen adının bir kelimesinin başına uymalıdır; 4 karakterden kısa bir kelime yalnız tam kelime olarak eşleşir (birden çok kelimeli aramada son kelime hariç). Bir aramada en fazla 5 kişi gösterilir ve bir kişi dakikada en fazla 20, günde en fazla 300 arama yapabilir. Sonuçta kullanıcı adın, adın (soyadın değil) ve profil fotoğrafın görünür; soyadınla bulunsan da soyadın gösterilmez. Takip listelerinde de yalnız kullanıcı adın, adın ve profil fotoğrafın görünür. Engellediğin ya da seni engelleyen kişi seni bulamaz.
• Takip isteği gönderdiğin kişi: istek gönderdiğini, adını ve fotoğrafını ve isteğin zamanını görür (kullanıcı adını yalnız ona profilini açtıysan); isteği aldığında ona bildirim gider. Onaylarsa sana “isteğini onayladı” bildirimi gider; reddederse sana söylenmez. İsteği onaylanmadıkça senin takipçin sayılmaz: takipçilere açık hiçbir şeyi (kimlikli korlar, “Yalnız takipçilerim” korları, takip bildirimleri, takipçi sayısı) görmez ve etkilemez.
• Takip ettiğin kişi: seni takip ettiğini ve yukarıdaki bilgilerini görür.
• Takipçilerin: seni takip eden kişiler kullanıcı adını, adını ve fotoğrafını görür, herkese açık profilini her zaman açabilir (karşılıklı takipleşiyorsanız soyadını da görür) ve korlarını ve planlı korlarını kimliğinle görür (madde 4; “Yakındakiler” tanışma korunu yalnız oradaki istisnalarda, bu kitledeki planını yalnız kimliksiz sayı olarak). Kor yaktığında, korunu uzattığında ya da kor planladığında (“Yakındakiler” tanışma korunda ve planında gitmez), takip bildirimlerini kapatmamış takipçilerine yalnız adını ve mekânı (planda gününü ve saatini de) içeren bir bildirim gidebilir; planı iptal edersen o planın bildirimini almış takipçilerine iptal bildirimi gider. O an aynı mekânda kor yakan takipçine kor ve uzatma bildirimi gitmez. Bir takipçiye aynı kişiden 30 dakikada en fazla bir, bir gecede toplam en fazla 6 takip bildirimi gider; plan ve iptal bildirimleri 30 dakika sınırına tabi değildir, gece sınırı dolduysa yalnız uygulama içinde görünür. Uzatma bildirimi yalnız uygulama içinde ve kor başına bir kez görünür, bu sınıra sayılmaz. Korunu söndürdüğünde takipçilerindeki o kora ait bildirimler silinir. Bir etkinliğe denk gelen planın, takipçilerine o etkinliğin sayfasında “gidiyor” olarak adın ve fotoğrafınla gösterilir (“Yakındakiler” tanışma planın hariç). Takipçilerinin ve takip ettiklerinin listesi yalnız sana görünür. Bir takipçini çıkarabilir ya da engelleyebilirsin. Bir takipçini çıkardığında ya da birini takipten çıktığında karşı tarafa bildirim gitmez.
• Güvendiğim kişiyle paylaş: bağlantıyı gönderdiğin kişi (ve bağlantıya sahip herkes) süre bitene kadar mekânın adını ve haritadaki yerini, senin ve buluştuğun kişinin yalnız ilk adını, paylaşımın başlangıç ve bitiş saatini görür. “Güvendeyim” dersen sayfada yalnız ilk adın, güvende olduğunu bildirdiğin ve paylaşımın kapandığı saat görünür. Canlı konum, soyad, fotoğraf ve mesajlar gösterilmez; sayfa arama motorlarına kapalıdır. Bağlantı, bağlantı sahibinin hesabı olmadan açılır; bu yüzden yalnız güvendiğin kişiyle paylaşmanı öneririz.
• Davet ettiğin kişi: davet kodunla katılan kişi, kaydını tamamlayana kadar uygulamada seni davet edenin yalnız ilk adını görür. Davet bağlantını (getkor.app/k/<kod>) paylaşırken “Adım görünsün” seçersen davet sayfasında ilk adın görünür; seçmezsen davet adsızdır ve sayfada yalnız bir arkadaşın tarafından davet edildiği yazılır. Bu seçim davetle birlikte saklanır. Korunun davet sayfası ayrıca korunun yandığı mekânın adını (yalnız onaylı mekânlarda), korun ne zamana kadar yandığını ve kaç kişinin “Ben de geliyorum” dediğini gösterir; koordinatın, soyadın ve fotoğrafın gösterilmez. Story kartı ve karekodu bu sayfayı açar; kartı paylaştığın uygulamada gören herkes bu sayfayı açabilir.
• Isıtma ve kıvılcım: bir korunu ısıtan takipçinin adı ve yüzü yalnız sana görünür (sana “korunu ısıttı” bildirimi gider). Kıvılcımda ikinize de karşı tarafın adı ve mekân bildirilir; kıvılcım başka hiç kimseye gösterilmez.
• Gecelerim ve haftalık seri: yalnız sana görünür; serinden kazandığın rozetler diğer rozetlerin gibi gösterilir (rozetlerini Ayarlar'dan gizleyebilirsin).
• Premium “kaç kişiye ulaştın”: yalnız sana; son 30 günde korlarının kartını gören ve sana yazan kişi SAYISI. Kimin gördüğü hiç kimseye gösterilmez.
• Mekân katkıların: mekânın sayfasında (ve sayfa getkor.app'te paylaşıldığında orada) herkes katkını adın, kullanıcı adın, fotoğrafın ve korunun saati olmadan, yalnız “Burada kor yaktı” işaretiyle, o mekânda kaç kez kor yaktığınla (en fazla “5+”) ve kaba bir zamanla (“bu hafta”, “geçen hafta”; “Şu an burası” fotoğrafında kaç dakika önce çekildiği) görür. Mekânlar, Kor Nokta ortakları ve onaylı mekân sahipleri dâhil, kimin katkı bıraktığını öğrenmez. Mekânda o an az kişi varsa bir “Şu an burası” fotoğrafının senden geldiği tahmin edilebilir. Kendi katkılarını yalnız sen kimliğinle görürsün.
• Mekân sahibi olarak: katkılara yazdığın yanıtlar ve mekân bilgilerinde yaptığın değişiklikler mekân sayfasında mekânın adına herkese görünür; adın gösterilmez.
• Mekânlar (Kor Nokta ortakları): yalnız toplu sayılar; kimin kor yaktığı ya da kimin geldiği hiçbir mekâna verilmez.
• Test hesapları: Kor ekibinin uygulamayı denemek için kullandığı test hesapları işaretlidir ve gerçek kullanıcılardan ayrı tutulur: haritada, akışta, aramada, takipte, korlarda ve sayılarda gerçek kullanıcılara gösterilmez, sana yazamaz; test hesapları da seni göremez.

Profil gücü (otomatik değerlendirme)

Profil gücü 0-100 arası bir puandır ve şu kuralla hesaplanır: profil (fotoğraf, ad, yaş, tanıtım metni, galeri) en çok 15; son 60 günde kor yaktığın her gece (kor en az 30 dakika yanmışsa, gece başına bir kez) en çok 25; karşılıklı onaylı buluşmalar (aynı kişiyle ayda bir) en çok 40; son 30 günde sana yazan farklı kişiler ve isteklere yanıt oranın en çok 15; güven en çok 15 (son 90 günde seni şikâyet eden her farklı kişi 6, engelleyen her farklı kişi 3 puan düşürür; korunda “rahatsızdım” deyip seni ayrıca şikâyet eden ya da engelleyen kişi 4 puan daha düşürür; son 90 günde 3 ya da daha fazla farklı kişi seni şikâyet ettiyse toplam puan en çok 30 olabilir); son 60 günde takip ettiğin birinin koru yanarken aynı mekânda senin de korun yandıysa (o sırada onu onaylı takip ediyor olman gerekir; gece başına bir kez) en çok 5. Buluşmalar son 180 güne bakılarak sayılır. Kor, takip ve buluşma katkısı zamanla azalır (kor ve takip 14 günde, buluşma 30 günde yarıya iner). Toplam puan 100'ü geçmez. Puan olaylardan sonra ve günde bir yeniden hesaplanır.

Puan, bir mekândaki kor listesinde ve gelen isteklerde sırayı belirler: önce Premium, sonra profil gücü. Başkaları yalnız toplam puanı görür; buluşma ve istek bileşenleri yalnız sana gösterilir. Ayarlar'dan rozetlerini gizlediğinde puanın da başkalarına gösterilmez (sıralamada kullanılmaya devam eder). Puan; hesabını kapatmak, seni bir özellikten men etmek ya da benzeri önemli bir sonuç için kullanılmaz. KVKK md. 11/1-g uyarınca otomatik analiz sonucunun aleyhine olduğunu düşünüyorsan support@getkor.app adresine yazarak itiraz edebilirsin; itirazı bir insan inceler.

8. Aktarım ve hizmet sağlayıcılar

Aşağıdaki sağlayıcılar verini yalnız bizim adımıza ve talimatımızla işler; hiçbiri kendi ticari amacıyla kullanmaz:

• Google Firebase (Authentication, Cloud Storage, Cloud Messaging, Crashlytics): oturum; e-postayla kayıtta şifrenin özetlenmiş olarak saklanıp kontrol edilmesi, doğrulama, şifre sıfırlama ve e-posta değiştirme bağlantılarının tek kullanımlık kodlarının üretilmesi, e-posta adresin değiştiğinde eski adresine giden bilgilendirme e-postası ve Kor'un kendi gönderimi çalışmadığında aynı e-postaların yedek olarak gönderilmesi; fotoğraf barındırma (profil, galeri ve mekân fotoğrafları, kapak fotoğrafları ve herkese açık adresi olmayan özel depolamada sahiplik belgeleri), anlık bildirim (iPhone'da bildirimler Firebase Cloud Messaging üzerinden Apple'ın anlık bildirim hizmetine (APNs) iletilir; Apple'a yalnız bildirimin kendisi ve cihazının bildirim jetonu gider) ve çökme raporu. Firestore verilerini işlemek için kullanılmaz; orada yalnız eski, içerik taşımayan zaman damgaları kalabilir.
• Google ve Apple ile giriş: hesaba giriş.
• Railway: sunucu barındırma ve sunucu kayıtları (IP adresi dahil, madde 3).
• Supabase: veritabanı barındırma (Birleşik Krallık, Londra bölgesi).
• Cloudflare: harita karolarının saklanması ve dağıtımı. Telefonun karoları sunucumuzdan ister, sunucumuz da Cloudflare'den alır; Cloudflare'e IP adresin ya da senin hakkında bir veri gönderilmez.
• GitHub (Protomaps harita yazı tipleri): haritadaki bir etiket bizim yazı tipimizde olmayan bir alfabedeyse (ör. Yunanca, Arapça), telefonun o harflerin yazı tipini doğrudan GitHub'dan indirir; bu sırada IP adresin GitHub'a ulaşır. Senin hakkında başka veri gönderilmez.
• RevenueCat: App Store/Google Play aboneliklerinin durumunun yönetimi (kullanıcı kimliğin ve satın alma kayıtları).
• Resend: işlemsel e-postalar: ekibimize giden uyarılar (ör. bir şikâyet bildirimi), hesabınla ilgili e-postalar (e-posta doğrulama, şifre sıfırlama, e-posta değiştirme) ve bekleme listesine yazıldıysan kayıt onayı ile Google Play'de erişim açıldığında gönderilen haber. Bunun için e-posta adresin, varsa adın, e-posta değişikliğinde yeni adresin ve e-postanın içeriği (tek kullanımlık bağlantı dahil) Resend'e iletilir; sunucuları Avrupa Birliği'nde (İrlanda).
• Google Analytics (uygulamada Google Analytics for Firebase, internet sitesinde Google Analytics 4; AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için Google Ireland Limited, diğer yerlerde Google LLC): kullanım istatistiği, yalnız açık rızanla (madde 3). Reklam özellikleri ve Google sinyalleri kapalıdır; Google'ın bu veriyi kendi reklamları için kullanmasına izin vermeyiz.
• Anthropic (Claude): “Kor'a sor” yapay zekâ sohbeti (madde 3). İsteğin, sohbetin son en fazla 8 turu ve kişiye özel olmayan çevre özeti gönderilir; adın, e-posta adresin, kullanıcı kimliğin ve kesin konumun gönderilmez. Sunucuları başta ABD'de; Anthropic ticari koşulları gereği bu verileri model eğitiminde kullanmaz, kötüye kullanımı önlemek için kendi koşullarında öngörülen sınırlı bir süre saklayabilir.

Etkinlik ve mekân verisi kaynakları: etkinlikler kamuya açık etkinlik bilgilerinden (organizatörlerin ve bilet satış sayfalarının herkese açık yayımladığı tarih, saat, mekân, başlık ve görsel) derlenir; başlıca kaynaklar Ticketmaster (Türkiye'de Biletix dahil), SeatGeek (ABD), Xceed, etkinlik.io ve Bugece'dir ve uygulamada her etkinlikte bilginin hangi kaynaktan geldiği (“Etkinlik bilgisi: <kaynak>”) gösterilir. Mekânlar herkese açık veri kümelerinden (Veri Lisansları) ve kullanıcıların eklediği kayıtlardan gelir. Bu kaynaklara senin hakkında hiçbir veri gönderilmez. Etkinlik görsellerinin çoğu sunucumuz üzerinden iletilir ve sunucumuzda yalnız geçici bellekte tutulur (telefonun bunları kendi önbelleğinde saklayabilir); bir görsel doğrudan kaynağın sunucusundan yüklenirse IP adresin o sunucuya ulaşır. Etkinlik bilgisinde adı ya da görseli geçen kişi ve kuruluşlar kaldırma talebini Hak Sahipleri ve İçerik İtirazı sayfasındaki yoldan iletebilir.

Etkinlik bilgisindeki kişiler: etkinlik bilgisinde adı ya da görseli geçen sanatçı, organizatör ve diğer kişilerin bu bilgileri, kendileri ya da organizatör tarafından kamuya açık yayımlandığı kapsamla sınırlı olarak ve etkinliğin duyurulması amacıyla işlenir (KVKK md. 5/2-d ve 5/2-f; GDPR md. 6/1-f); bu kişiler Hak Sahipleri ve İçerik İtirazı sayfasındaki yoldan kaldırma isteyebilir ve madde 9'daki haklarını kullanabilir.

Bilet bağlantıları: bir etkinlikte “Bilet al”a dokunduğunda tarayıcında etkinliğin kaynağındaki satış sayfası açılır. Bağlantıya senin hakkında kişisel veri ya da ortaklık (affiliate) kodu eklemeyiz ve bu bağlantılardan komisyon almayız; ileride bir bilet platformunun ortaklık programına katılırsak bunu bu bölümde belirtiriz. Açılan sayfa ve bilet platformu IP adresini ve tıklamayı kendi gizlilik politikalarına göre işler. Satın alma, platformun kendi koşullarına tabidir.

Senin açtığın dış uygulamalar: “Yol tarifi” dediğinde telefonundaki harita uygulaması (ör. Apple Haritalar, Google Haritalar) yalnız mekânın koordinatıyla açılır; “Başka uygulamada paylaş”, rehberden davet ya da WhatsApp düğmeleri de seçtiğin uygulamayı yalnız gönderilecek metinle açar. Bu uygulamalar o andan sonra kendi koşullarına ve gizlilik politikalarına tabidir; Kor onlara senin hakkında başka veri göndermez.

Yurt dışına aktarım: Kor Türkiye'den işletilir; sağlayıcılarımızın altyapısı ise başta ABD, Avrupa Birliği ve Birleşik Krallık'tadır, yani verin yaşadığın ülke dışında da işlenir. Bulunduğun yere göre aktarım şunlara dayanır: Türkiye için: yurt dışındaki hizmet sağlayıcılarımıza aktarım, KVKK md. 9'da öngörülen güvencelere uygun olarak yapılır; AEA için Avrupa Komisyonu'nun standart sözleşme hükümleri (2021/914 sayılı Karar) ve sertifikalı ABD'li sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi (GDPR Bölüm V); Birleşik Krallık için Birleşik Krallık Uluslararası Veri Aktarım Eki ya da Sözleşmesi ve Veri Gizliliği Çerçevesi'nin Birleşik Krallık uzantısı; Brezilya için ANPD'nin standart sözleşme hükümleri (LGPD md. 33). Birleşik Krallık hakkında AB'nin yeterlilik kararı bulunduğundan, verinin Londra'da (Supabase) tutulması AEA'daki kullanıcılar için ek güvence gerektirmez. İlgili güvencelerin bir örneğini bizden isteyebilirsin (madde 1).

Yetkili makamlar: hukuken zorunlu olduğunda ve usulüne uygun talep üzerine verileri yetkili kamu kurum ve kuruluşlarıyla paylaşırız. Trafik kaydı (madde 3) yalnız bu yolla paylaşılır. Resmî makam talepleri getkor.app/resmi-talep sayfasından alınır (Kullanım Şartları madde 15).

9. Hakların

KVKK md. 11 kapsamında: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin. Açık rızaya dayanan her işlemde rızanı istediğin an geri alabilirsin. Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır (KVKK md. 14).

Avrupa Ekonomik Alanı ve Birleşik Krallık'taki, ABD'deki ve Brezilya'daki hakların madde 12'dedir. Bir hakkını kullanman ücretsizdir ve uygulamada sana farklı davranılmasına yol açmaz.

Hesabını Profil > Ayarlar > “Hesabı sil” ile silebilirsin (Hesap ve Veri Silme); analitiği Ayarlar'ın gizlilik bölümünden kapatabilirsin. Diğer talepler için hesabında kayıtlı e-posta adresinden ya da kullanıcı adını belirterek support@getkor.app adresine yazabilirsin; hesabın sana ait olduğunu doğrulamak için bilgi isteyebiliriz.

Ne kadar sürede yanıt veririz:

10. Ödeme ve abonelik

Premium satın alma App Store (Apple) veya Google Play üzerinden yapılır. Kart ve banka bilgilerin Kor ya da RevenueCat tarafından görülmez, işlenmez veya saklanmaz. Abonelik durumu (aktif/pasif, bitiş tarihi) bize RevenueCat aracılığıyla bildirilir. Hediye ya da kampanya Premium'u mağazaların teklif/promosyon kodlarıyla verilir; kodu kullandığın bize yalnız abonelik durumu olarak yansır. Mağazadan aldığımız kodları sunucumuzda tutar ve hediyeyi alan kişiye gösteririz (madde 3, “Abonelik ve hediye kodları”). Koşullar: Abonelik Koşulları.

11. Veri güvenliği

Tüm veri iletimi HTTPS/TLS ile şifrelenir. Veritabanı tablolarında satır düzeyinde güvenlik açıktır; oturum anahtarın telefonunda güvenli depoda tutulur, her kullanımda yenilenir ve 180 gün kullanılmazsa düşer (yeniden giriş istenir); çıkış yaptığında oturumun sunucuda da sonlandırılır, hesabın silindiğinde ya da askıya alındığında o ana kadar açılmış oturumlar da sona erer; erişim, hizmetin sunulması için gereken asgari yetkiyle sınırlıdır. Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa, Türkiye'deki kullanıcılar için KVKK md. 12/5 ve Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararı uyarınca ihlali öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirir; etkilenen kişilere de makul en kısa sürede, iletişim adresini biliyorsak doğrudan, bilmiyorsak internet sitemiz ve uygulama üzerinden haber veririz. Diğer bölgelerde madde 12'deki süreler uygulanır.

12. Bölgelere göre ek bilgiler

12.1 Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar

Kor'u AEA'dan ya da Birleşik Krallık'tan kullanan kişilerin verilerinin işlenmesine GDPR ve Birleşik Krallık GDPR'ı uygulanabilir (GDPR md. 3/2). Temsilci ve iletişim bilgileri madde 1'dedir.

Her işlemenin hukuki sebebi (GDPR md. 6):

Meşru menfaate dayandığımız işlemlerde, menfaatimizi haklarınla nasıl dengelediğimizi bize sorabilirsin. Senin istediğin hizmet için kesinlikle gerekli olan cihaz içi kayıtlar (oturum anahtarın, bildirim jetonun) onaya tabi değildir (Almanya'da TDDDG § 25/2 bent 2). Çökme raporları ise uygulamanın çalışmasını sürdürmek için, meşru menfaatimize dayanarak ve analitik iznine bağlı olmadan gönderilir (madde 3 ve 5); bu işlemeye md. 21 uyarınca itiraz edebilirsin.

Hakların (GDPR md. 15-22): verine erişim ve bir kopyasını alma (md. 15); düzeltme (md. 16); silme (md. 17); işlemenin kısıtlanması (md. 18); verini taşınabilir biçimde alma ya da başka bir hizmete aktarılmasını isteme (md. 20); meşru menfaate dayanan işlemeye, profilleme dâhil, her zaman itiraz (md. 21); ve hakkında hukuki ya da benzeri önemli sonuç doğuran, yalnız otomatik işlemeye dayalı bir karara konu olmama (md. 22). Onayını istediğin an geri alabilirsin; bu, önceki işlemenin hukuka uygunluğunu etkilemez (md. 7/3). Hesabını sildiğinde Firebase'deki giriş kaydın ve fotoğrafların da silinir; RevenueCat'te ve Google Analytics'te kalan veriler için Hesap ve Veri Silme sayfasına bak. Bir düzeltme ya da silme talebini madde 8'deki başka bir sağlayıcıya da iletmemizi istersen iletiriz (md. 19). Verinin bir kopyasını, taşınabilir ve makinece okunabilir biçimde (JSON) de, almak için hesabındaki e-posta adresinden support@getkor.app adresine “Veri kopyası” başlığıyla yaz; bir ay içinde aynı adrese göndeririz.

Profilleme (md. 22): profil gücü otomatik hesaplanır (madde 7) ama yalnız korların ve isteklerin sırasını belirler. Hesabını kapatmak, seni bir özellikten men etmek ya da hukuki veya benzeri önemli sonuç doğuran başka bir karar için kullanılmaz; bu yüzden md. 22 anlamında yalnız otomatik işlemeye dayalı bir karar verilmez. Puana itiraz edip bir insanın incelemesini isteyebilirsin (support@getkor.app).

Şikâyet: yaşadığın, çalıştığın ya da ihlalin gerçekleştiği AEA ülkesinin veri koruma otoritesine; Birleşik Krallık'ta Information Commissioner's Office'e (ico.org.uk) şikâyette bulunabilirsin. AB'de bir işyerimiz olmadığı için yetkili bir öncü denetim makamı yoktur. Önce bize yazarsan sorunu çözmeye çalışırız. Verilerini nasıl işlediğimizle ilgili bize de şikâyette bulunabilirsin: support@getkor.app adresine “Veri koruma şikâyeti” başlığıyla yaz ya da uygulamada Ayarlar > Destek'i kullan. Şikâyetini aldığımızı 30 gün içinde bildirir, gecikmeden inceler ve sonucunu sana iletiriz. Bu, ICO'ya ya da bir denetim makamına her zaman şikâyette bulunma hakkını etkilemez.

Aktarım: bkz. madde 8. Kor verini uygulamada doğrudan senden toplar ve Türkiye'den işler; AEA/Birleşik Krallık dışındaki sağlayıcılara aktarım, madde 8'de sayılan mekanizmalara (standart sözleşme hükümleri, Birleşik Krallık eki ya da Veri Gizliliği Çerçevesi sertifikası) dayanır.

Veri ihlali: gerektiğinde ihlali öğrendikten sonra 72 saat içinde yetkili denetim makamlarına bildirir, her ihlalin kaydını tutar ve ihlal hakların için yüksek risk doğuracaksa sana gecikmeden haber veririz.

12.2 ABD'de yaşayan kullanıcılar

Kor'un haritası, mekânları ve etkinlikleri Türkiye'nin yanında Amerika Birleşik Devletleri'ni de kapsar. Bu bölüm, CPRA ile değişik Kaliforniya Tüketici Gizliliği Yasası (“CCPA”) ve diğer eyaletlerin kapsamlı gizlilik yasaları (Virginia, Colorado, Connecticut, Utah, Teksas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island ve Nebraska dâhil) kapsamındaki toplama anı bildirimimiz ve gizlilik bildirimimizdir; ilgili yasanın bizim büyüklüğümüzdeki bir işletmeye uygulanıp uygulanmamasından bağımsızdır. İngilizce tam metin: Privacy Policy.

Son 12 ayda topladığımız kişisel bilgi kategorileri, kaynakları, amaçları ve alıcıları:

Sosyal güvenlik, ehliyet ya da pasaport numarası, banka hesabı ya da kart numarası, biyometrik veya sağlık bilgisi, ırk ya da etnik köken, din, sendika üyeliği, cinsel hayat ya da cinsel yönelim bilgisi toplamayız. Her kategorinin saklama süresi madde 6'dadır.

Hassas kişisel bilgi: kesin konum, alıcısı Kor olmayan mesajların içeriği ve hesap girişi (Apple ya da Google şifren bize hiç gelmez; e-postayla kayıt olduysan şifren yalnız Google Firebase'te özetlenmiş olarak saklanır, kullanıcı adınla girişte sunucumuz onu saklamadan yalnız kontrol için Firebase'e iletir). Bunları yalnız CCPA'nın sınırlama hakkı tanımadan izin verdiği amaçlarla (istediğin hizmeti sunmak, güvenlik ve bütünlük ve benzeri) kullanır ve açıklarız; seninle ilgili özellik çıkarımı için kullanmayız. Bu yüzden “Hassas Kişisel Bilgimin Kullanımını Sınırla” bağlantısı sunmayız. Başka bir eyalet, kesin konum gibi hassas verinin işlenmesi için onay şartı arıyorsa, bu veriyi yalnız telefonunun ayarlarından konum erişimine izin verdikten ve mekânının haritada gösterilmesi için uygulamadaki ayrı onayı verdikten sonra işleriz; ikisini de istediğin an geri alabilirsin (bu durumda kor yakılamaz).

Satış yok, paylaşım yok, hedefli reklam yok: kişisel bilgini satmayız, bağlamlar arası davranışsal reklam için paylaşmayız, hedefli reklam amacıyla işlemeyiz ve son 12 ayda da yapmadık. Google Analytics'imizde Google'ın reklam özellikleri ve Google sinyalleri kapalıdır. 16 yaşından küçüklerin bilgisini sattığımıza ya da paylaştığımıza dair fiilî bir bilgimiz yoktur; Kor 18 yaş ve üzeri içindir.

Global Privacy Control: GPC'yi ve benzeri vazgeçme tercih sinyallerini, o tarayıcı ya da cihaz için satış, paylaşım ve hedefli reklamdan geçerli bir vazgeçme talebi olarak kabul ederiz. Bunların hiçbirini yapmadığımız için ayrıca bir değişiklik gerekmez. İnternet sitesi analitiğini çerez bandında ya da sitenin alt bilgisindeki “Çerez tercihleri” ile de reddedebilirsin.

Hakların: hangi kişisel bilgini topladığımızı, kullandığımızı ve açıkladığımızı öğrenme ve erişme; düzeltme; silme; taşınabilir kopya alma; satış, paylaşım, hedefli reklam ve hukuki ya da benzeri önemli sonuç doğuran kararlara yönelik profillemeden vazgeçme (hiçbirini yapmayız); hassas kişisel bilginin kullanımını sınırlama (yukarıda anlatıldığı gibi); ve bu hakları kullandığın için ayrımcılığa ya da misillemeye uğramama.

Nasıl kullanılır: support@getkor.app adresine “Gizlilik talebi” başlığıyla yazabilir ya da hesabını uygulamadan silebilirsin. Kimliğini, talebin hesabından (uygulama içinden ya da hesabındaki e-posta adresinden) geldiğini kontrol ederek doğrularız. Yetkili temsilci, imzalı yetkinle başvurabilir; kimliğini doğrudan seninle teyit edebiliriz. Yanıt süreleri madde 9'dadır.

İtiraz: talebini reddedersek, makul bir süre içinde support@getkor.app adresine “İtiraz” başlığıyla yazarak itiraz edebilirsin. İtirazı eyaletinin yasasının öngördüğü süre içinde (genellikle 45-60 gün) gerekçesiyle yanıtlarız. İtirazın reddedilirse eyaletinin başsavcılığına (ör. Virginia, Colorado, Connecticut) başvurabilirsin.

Mali teşvik: davet kodunla katılan biri ilk korunu yaktığında ikinize de, kodun hazır olduğu mağazada (App Store ya da Google Play) kullanabileceğiniz bir aylık Premium hediye kodu gösterilir (Abonelik Koşulları md. 6). Program yalnız davet kodunu kullanır; senden ek kişisel bilgi istemez. Davet ederken rehberinden seçtiğin kişiler bize gönderilmez (madde 3). Ayrıca internet sitesindeki bekleme listesine yazdığın e-posta adresiyle Kor hesabı açarsan Android'de hesabına bir kez 90 gün Premium tanımlanır, iPhone'da sana bir App Store teklif kodu gösterilir; bunun için yalnız listeye yazdığın e-posta adresi kullanılır (madde 3, “İnternet sitesi”). Bu teşviklere katılmak isteğe bağlıdır; listeden istediğin an çıkabilirsin. Bu programlarda işlenen bilginin (davet kodu ya da e-posta adresi) bizim için değerini iyi niyetle, karşılığında verilen Premium süresinin mağazada gösterilen fiyatı kadar kabul ederiz; hesaplama yöntemimiz budur.

Nevada: Nevada yasasında tanımlanan kapsamdaki bilgileri satmayız; yine de support@getkor.app adresine vazgeçme talebi gönderebilirsin. Kaliforniya “Shine the Light”: kişisel bilgiyi üçüncü kişilerin kendi doğrudan pazarlaması için açıklamayız. Washington ve Nevada tüketici sağlık verisi yasaları: tüketici sağlık verisi toplamayız.

12.3 Brezilya'daki kullanıcılar

Brezilya'daki kişilerin verilerinin işlenmesine Genel Veri Koruma Kanunu (13.709/2018 sayılı Kanun, “LGPD”) uygulanır.

• Hukuki sebepler (LGPD md. 7): madde 5'teki hizmet için sözleşmenin ifası (md. 7, V); uygulama ve internet sitesi analitiği için onay (md. 7, I); başvuru formları için sözleşme öncesi adımlar ve meşru menfaat (md. 7, V ve IX); kor yaktığında mekânının haritada gösterilmesi korun işleyişinin parçasıdır ve sözleşmenin ifasına dayanır (md. 7, V); güvenlik, sahte konumla mücadele, profil gücü, çökme raporları ve istatistik için meşru menfaat (md. 7, IX); hukuki yükümlülük (md. 7, II); ve yargısal süreçlerde hakların olağan kullanımı (md. 7, VI).
• Hassas veri (LGPD md. 11): sağlık, cinsel hayat, din ya da biyometrik veri gibi hassas kişisel veri işlemeyiz.
• Hakların (LGPD md. 18): verinin işlendiğinin teyidi; erişim; düzeltme; gereksiz ya da aşırı verinin anonimleştirilmesi, engellenmesi ya da silinmesi; taşınabilirlik; onaya dayanılarak işlenen verinin silinmesi; veriyi paylaştığımız kuruluşlar hakkında bilgi; onay vermeme imkânı ve sonuçları hakkında bilgi; ve onayın geri alınması. Yalnız otomatik işlemeye dayalı kararların gözden geçirilmesini de isteyebilirsin (md. 20); profil gücü yalnız sırayı etkiler (madde 7).
• Talepler: support@getkor.app (madde 1). Yanıt süreleri madde 9'dadır.
• Şikâyet: Ulusal Veri Koruma Otoritesi'ne (ANPD, gov.br/anpd) başvurabilirsin.
• Yurt dışına aktarım: verin Brezilya dışında (Türkiye, ABD, AB ve Birleşik Krallık) ANPD'nin standart sözleşme hükümleriyle (md. 33, II) ya da LGPD'nin izin verdiği diğer mekanizmalarla işlenir (madde 8).

12.4 Diğer ülkelerdeki kullanıcılar

Başka bir ülkede yaşıyorsan yerel veri koruma yasanın sana tanıdığı haklara sahipsin; support@getkor.app adresine yazabilirsin; 30 gün içinde ya da yasan daha kısa bir süre öngörüyorsa o süre içinde yanıtlarız. Yerel veri koruma otoritene de şikâyette bulunabilirsin. Yerel reşit olma ya da dijital onay yaşı daha düşük olsa bile Kor her yerde yalnız 18 yaş ve üzeri içindir.

12.5 İsviçre'deki kullanıcılar

İsviçre'deki kişilerin verilerinin işlenmesine İsviçre Federal Veri Koruma Kanunu (FADP) uygulanır. Madde 12.1'deki hukuki sebepler, haklar ve yanıt süreleri senin için de aynen geçerlidir; verinin bir kopyasını taşınabilir biçimde de isteyebilirsin (FADP md. 25 ve 28). Verin Türkiye'de, ABD'de, Avrupa Birliği'nde ve Birleşik Krallık'ta işlenir. AB'ye ve Birleşik Krallık'a aktarım Federal Konsey'in yeterlilik tespitine; Türkiye'ye ve ABD'ye aktarım, Federal Veri Koruma ve Bilgi Komiserliği'nin (FDPIC) İsviçre uyarlamalarıyla tanıdığı Avrupa Komisyonu standart sözleşme hükümlerine ve sertifikalı ABD'li sağlayıcılar için İsviçre-ABD Veri Gizliliği Çerçevesi'ne dayanır. FDPIC'e (edoeb.admin.ch) şikâyette bulunabilirsin.

12.6 Diğer bölgeler için ek bilgiler

• Gizlilik sorumlusu: kişisel verilerin korunmasından sorumlu bir kişinin adını isteyen ülkeler (ör. Kanada, Singapur, Yeni Zelanda ve Güney Afrika) için sorumlu kişiye support@getkor.app adresinden “Gizlilik sorumlusu” başlığıyla yazabilirsin.
• Uygulamadan üçüncü kişilere giden bilgiler (ör. Japonya): uygulamaya gömülü yazılımlar cihazından şu bilgileri gönderir: Google Firebase Crashlytics'e çökme verisi, cihaz modeli, işletim sistemi ve takma kimlik (hataları düzeltmek için); yalnız analitiğe izin verirsen Google Analytics for Firebase'e uygulama kullanım olayları ve takma kimlik (ürünü geliştirmek için); Firebase Cloud Messaging'e bildirim jetonun (bildirimleri iletmek için). Yurt dışındaki sağlayıcılarımız (madde 8) bilgilerini sözleşmeyle korumakla yükümlüdür; bu ülkelerin kişisel veri koruma sistemleri hakkında Japonya Kişisel Bilgi Koruma Komisyonu (ppc.go.jp) bilgi yayımlar.
• Meksika ve İspanyolca konuşulan diğer ülkeler: erişim, düzeltme, iptal ve itiraz (ARCO) haklarını ve rızanı geri alma hakkını support@getkor.app adresinden kullanabilirsin; 20 iş günü içinde yanıtlarız. Hizmeti vermek için gereken amaçlar madde 5'te sözleşmenin ifası olarak gösterilenlerdir; analitik rızanı gerektirir.
• Singapur: bildirilmesi gereken bir veri ihlalini, değerlendirdikten sonra 3 takvim günü içinde Kişisel Veri Koruma Komisyonu'na, gerektiğinde etkilenen kişilere bildiririz.
• Şikâyet makamları: Kanada'da Gizlilik Komiserliği (priv.gc.ca), Quebec'te Commission d'accès à l'information (cai.gouv.qc.ca); Avustralya'da Bilgi Komiserliği (oaic.gov.au); Yeni Zelanda'da Gizlilik Komiserliği (privacy.org.nz); Singapur'da Kişisel Veri Koruma Komisyonu; Güney Afrika'da Bilgi Düzenleyicisi (inforegulator.org.za); Nijerya'da Veri Koruma Komisyonu (ndpc.gov.ng); Arjantin'de Kamu Bilgisine Erişim Ajansı (AAIP); İsrail'de Gizlilik Koruma Otoritesi.
• Kullanılabilirlik: Kor her ülkede sunulmaz; nerede indirilebildiğini App Store ve Google Play gösterir.

13. Çocuklar

Kor her ülkede yalnız 18 yaş ve üzeri içindir. Çocuklara yönelik değildir ve 18 yaşından küçük kimseden (ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası COPPA anlamında 13 yaşından küçük çocuklar dâhil) bilerek kişisel veri toplamayız. 18 yaşından küçük olduğunu öğrendiğimiz hesabı kapatır ve verilerini sileriz. Kor'u reşit olmayan birinin kullandığını düşünüyorsan support@getkor.app adresine bildirmeni rica ederiz. Ayrıntı: Çocuk Güvenliği Standartları.

14. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz; güncel hâli her zaman uygulamada ve getkor.app'te yer alır. Ancak bir değişiklik rızanı gerektiriyorsa ya da açık rızana dayanan bir işlemenin kapsamını genişletiyorsa (ör. yeni bir amaç, yeni bir veri türü ya da yeni bir aktarım), önce açık rızanı ayrıca isteriz ve rızan olmadan o kapsamda işleme yapmayız.

15. İletişim

Soruların, gizlilik taleplerin ve KVKK md. 11 başvuruların için: support@getkor.app. Temsilci ve veri koruma iletişimi: madde 1.