- Sürüm: 1.0
- Yürürlük tarihi: 4 Ekim 2026
- Ana metin: Sarıl Gizlilik Bildirimi ve KVKK Aydınlatma Metni
- Veri sorumlusu: Emre Yalçın (mağazalarda: Emre Yalçın), Yalı Caddesi No: 8, Atakum, Samsun, Türkiye, destek@saril.app
Bu ek, Gizlilik Bildirimi'nin bir parçasıdır ve yalnız Birlikte bölümünü kullanırsan geçerlidir. Gizlilik Bildirimi'nde "verilerin yalnız telefonunda kalır" diye anlattığımız düzen, Sarıl'ın geri kalanı için aynen sürer. Birlikte bölümü ise arkadaşlarınla aynı adımı paylaşabilmen için bazı bilgileri sunucuya gönderir. Bu ek, hangi bilgilerin gittiğini, nedenini ve ne zaman silindiğini anlatır.
Bu ek bir onay ya da rıza değildir; amacı seni bilgilendirmektir (KVKK m.10). Yurt dışına aktarım için istenen açık rıza ayrı bir metindir (Birlikte Açık Rıza Eki).
1. Kısaca
- Birlikte isteğe bağlıdır. Açmazsan hiçbir bilgin telefonundan çıkmaz.
- Birlikte'yi açarsan Apple ya da Google hesabınla giriş yaparsın. Sunucu, Google'ın Firebase hizmetidir; veriler Avrupa'daki bir veri merkezinde tutulur.
- Sunucuya yalnız şunlar gider: dostunun adı ve türü, seviyen, o gün adım atıp atmadığın, birlikte adımlarının adı ve günlük işaretleri, gönderdiğin hazır iyi dilekler, istersen profil fotoğrafın, şikâyetlerin ve Premium aboneliğinin doğrulama sonucu.
- Hiçbir zaman gitmeyenler: kendi adımların, ruh hali kayıtların, günün sorusuna yazdıkların, mektupların, arkadaşlarına verdiğin takma adlar ve ayarların.
- Profil fotoğrafını, arkadaş kodunu bilen herkes görebilir. Bölüm 6'yı dikkatle oku.
- Birlikte hesabını istediğin an silebilirsin. Silince sunucudaki bilgilerin hemen silinir (bölüm 9).
2. Giriş ve hesap
Birlikte'yi açmak için Apple ile giriş ya da Google ile giriş kullanırsın. Bunun için Firebase Authentication hizmeti senin için rastgele bir kullanıcı kimliği (uid) oluşturur.
- Sarıl'ın veritabanında yalnız bu kimlik durur. Adın ve e-posta adresin Sarıl'ın veritabanına yazılmaz ve arkadaşların bunları görmez.
- Dürüst not: Giriş hizmetinin kendisi (Firebase Authentication), giriş sağlayıcısının verdiği e-posta adresini hesabın teknik kaydında tutar. Apple ile girişte istersen e-postanı gizleyebilirsin; Apple o zaman bir aktarma adresi verir. Bu e-posta yalnız hesabını tanımak ve silmek için kullanılır; sana pazarlama e-postası gönderilmez.
- Hangi sağlayıcıyla girdiğin (Apple ya da Google) Ayarlar → Birlikte hesabı'nda görünür.
3. Hangi bilgiler, neden ve hangi hukuki sebeple işlenir?
Bilgi · Ne için? · Hukuki sebep · Ne kadar saklanır?
Kullanıcı kimliği (uid) ve giriş sağlayıcısı · Seni Birlikte'de tanımak, arkadaşlarını ve adımlarını sana bağlamak · Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) · Birlikte hesabını silene kadar
Giriş hizmetindeki e-posta (Firebase Authentication) · Hesabın teknik kaydı; Sarıl'ın veritabanına yazılmaz · Sözleşmenin ifası (m.5/2-c) · Birlikte hesabını silene kadar
Profil: dostunun adı ve türü, seviyen ve aşaman, arkadaş kodun, o gün adım atıp atmadığın (yalnız evet/hayır ve tarih) · Arkadaşlarının seni dostunla tanıması; "bugün adım attı" işareti · Sözleşmenin ifası (m.5/2-c) · Birlikte hesabını silene kadar; "adım attı" işareti her gün yenilenir
Arkadaşlıklar, arkadaşlık istekleri ve engellediğin kişiler · Arkadaş listeni kurmak; engellediğin kişinin seni görmemesi · Sözleşmenin ifası (m.5/2-c) · Arkadaşlıktan çıkana, isteği yanıtlayana, engeli kaldırana ya da hesabını silene kadar
Birlikte adımlar: adımın adı (kütüphaneden ya da kurucunun yazdığı en çok 40 karakterlik ad), sıklığı, üyeler, davetler, her üyenin yaptığı günler, birlikte sayacı, kurucunun değişiklik notları · Arkadaşlarınla ortak panoyu göstermek · Sözleşmenin ifası (m.5/2-c) · Adımdan çıkana kadar senin işaretlerin; adım, son üye çıkınca silinir
İyi dilekler: kimden, kime, hangi hazır dilek, hangi gün (serbest metin yok) · Arkadaşına hazır bir iyi dilek kartı göstermek · Sözleşmenin ifası (m.5/2-c) · Alıcı kartı görünce silinir; görülmezse en çok 30 gün
Profil fotoğrafı (isteğe bağlı): telefonunda yuvarlak kırpılmış 256×256 piksel küçük resim; konum ve diğer gizli bilgiler (EXIF) telefonda silinir · Arkadaşlarının seni fotoğrafınla tanıması · Sözleşmenin ifası (m.5/2-c); fotoğraf üzerinde yüz tanıma ya da biyometrik işleme yapılmaz · Kaldırana ya da hesabını silene kadar
Şikâyet kayıtları: şikâyet eden kullanıcının kimliği, şikâyet edilen adım adı ya da fotoğrafın sahibi, tarih · Uygunsuz içeriği gizlemek, kötüye kullanımı önlemek, mağaza kurallarına uymak · Meşru menfaat (m.5/2-f) · 12 ay
Premium doğrulama sonucu: abonelik türü (deneme ya da ücretli), plan, bitiş ve yenileme tarihi, iptal durumu, platform; mağazanın işlem kimliği · Birlikte'deki kişi sınırını (5 / 15) doğru uygulamak; aynı aboneliğin başka bir hesaba bağlanmasını önlemek · Sözleşmenin ifası (m.5/2-c) · Birlikte hesabını silene kadar
Ödeme bilgisi (kart, banka) hiçbir zaman Sarıl'a gelmez. Makbuz, doğrulama için Apple'a ya da Google'a sorulur; Sarıl yalnız sonucu saklar.
4. Kim görür?
- Arkadaşların: dostunun adını ve türünü, seviyeni, o gün adım atıp atmadığını, kendilerine gönderdiğin iyi dilekleri ve profil fotoğrafını.
- Birlikte adımlarının üyeleri: o adımın adını, sıklığını, kimin hangi gün yaptığını ve sayacı. Kendi adımların ve diğer birlikte adımların onlara görünmez.
- Engellediğin kişiler: seni göremez; ortak bir birlikte adımda birbirinizi görmezsiniz, ikiniz de adımda kalabilirsiniz.
- Biz: sunucudaki bilgileri yalnız teknik bir sorunu gidermek, bir şikâyeti incelemek ya da yasal bir talebe yanıt vermek için görebiliriz. Bilgilerini satmayız, reklam ya da analiz için kullanmayız.
5. Arkadaşlarına verdiğin takma adlar
Bir arkadaşına taktığın ad ("Ayşe") yalnız senin telefonunda durur. Sunucuya ve arkadaşına gitmez.
6. Profil fotoğrafını kim görebilir? (Lütfen oku)
- Profil fotoğrafı isteğe bağlıdır. Koymazsan senin yerine dostun görünür.
- Fotoğrafını arkadaş kodunu bilen herkes görebilir. Bu, henüz arkadaşın olmamış ama kodunu bir yerden öğrenmiş biri de olabilir; örneğin kodunu bir grupta paylaştıysan. Kodunu yalnız güvendiğin kişilerle paylaş.
- Engellediğin kişiler fotoğrafını göremez.
- Bir kişi fotoğrafını şikâyet ederse fotoğraf o kişiye gizlenir. İki farklı kişi şikâyet ederse fotoğraf herkese gizlenir ve sana sakin bir bilgi kartı gösterilir. Yeni bir fotoğraf koyabilirsin.
- Fotoğraflar otomatik olarak taranmaz ve yüz tanıma yapılmaz.
- Başkalarının fotoğrafını ya da kimliğini belli eden bir fotoğrafı koyarken dikkatli ol; fotoğraftaki kişilerin iznini almak senin sorumluluğundadır.
7. Bilgiler kime aktarılır? Yurt dışına aktarım
- Google (Firebase): Sunucu hizmetini Google sağlar (Google LLC ve Google Ireland Limited). Google bu bilgileri bizim adımıza ve bizim talimatımızla işler (veri işleyen).
- Veri merkezi: Avrupa (Avrupa Birliği içindeki bir Google bölgesi).
- Yurt dışına aktarım: Avrupa'daki bir veri merkezi Türkiye dışındadır; ayrıca Google'ın destek ve güvenlik ekipleri bilgilere başka ülkelerden, ABD dahil, erişebilir. Bu, KVKK m.9 anlamında yurt dışına aktarımdır. Bu aktarım için ayrı bir açık rıza istiyoruz (Birlikte Açık Rıza Eki). Rıza vermezsen Birlikte'yi açamazsın; Sarıl'ın geri kalanı aynen çalışır.
- Apple ve Google mağazaları: Premium makbuzu doğrulanırken aboneliğin Apple'a ya da Google'a sorulur. Bu mağazalar zaten senin hesabının sahibidir; onlara yeni bir kişisel bilgi göndermeyiz.
- Bilgilerin başka hiç kimseye aktarılmaz, satılmaz.
8. Güvenlik
- Telefonun ile sunucu arasındaki her bağlantı şifrelidir.
- Sunucudaki her belge için erişim kuralları vardır: herkes yalnız kendi profilini yazar; bir birlikte adımı yalnız üyeleri ve davetlileri görür; üyeler yalnız kendi işaretini yazar; Premium sonucunu yalnız sunucu yazar.
- Arkadaş kodu tahmin edilmesi zor rastgele bir koddur; profiller listelenemez.
9. Silme: "Birlikte hesabını sil", "Verimi sil" ve diğerleri
İşlem · Nerede? · Ne siler? · Ne kadar sürede?
Birlikte hesabını sil · Ayarlar → Birlikte hesabı → Hesabı sil · Giriş hesabın (uid ve giriş hizmetindeki e-posta), profilin, arkadaş kodun, profil fotoğrafın, arkadaşlıkların ve isteklerin, engel listen, gönderdiğin ve sana gelen iyi dilekler, Premium doğrulama sonucun; bütün birlikte adımlardan çıkarsın, senin işaretlerin ve gönderdiğin bekleyen davetler silinir; telefondaki Birlikte önbelleği ve takma adlar · Sunucudan hemen; Google'ın yedeklerinden en geç 180 gün içinde
Verilerimi sil (Ayarlar → Gizlilik) · Ayarlar → Gizlilik → Verilerimi sil · Telefonundaki bütün Sarıl verisi (Gizlilik Bildirimi, bölüm 8) ve giriş yaptıysan yukarıdaki "Birlikte hesabını sil" işleminin hepsi · Telefondan hemen; sunucudan hemen; yedeklerden en geç 180 gün
Çıkış yap · Ayarlar → Birlikte hesabı → Çıkış yap · Yalnız telefondaki Birlikte önbelleği ve takma adlar; sunucudaki bilgiler kalır · Hemen
Fotoğrafı kaldır · Ayarlar → Birlikte hesabı → Profil fotoğrafı → Kaldır · Profil fotoğrafın ve ona yapılmış şikâyetlerin sayımı · Sunucudan hemen
Adımdan çık · Birlikte adımın menüsü → Adımdan çık · O adımdaki senin işaretlerin; adım başka üyeler için sürer, son üye çıkınca adımın tamamı silinir · Hemen
Arkadaşlıktan çıkar / engelle · Arkadaş menüsü · Arkadaşlık kaydı; engelde ayrıca engel kaydı (yalnız sende durur) · Hemen
- Kalanlar: Daha önce gönderdiğin bir şikâyetin kaydı, kötüye kullanımı önlemek için 12 ay boyunca kullanıcı kimliğinle birlikte durabilir; sonra silinir. Bir adımın birlikte sayacı (herkesin yaptığı günlerin listesi) kişi bilgisi içermez ve diğer üyeler için kalır. Başkalarına gönderdiğin bekleyen davetler de silinir. Yalnız seni engellemiş kişilerin engel listesinde rastgele kullanıcı kimliğin kalabilir; bu, karşı tarafın kaydıdır ve adın, e-postan ya da profilin artık yoktur.
- Abonelik: Birlikte hesabını ya da verilerini silmek mağazadaki aboneliğini iptal etmez. Aboneliği Ayarlar → Sarıl Premium → Aboneliği yönet'ten iptal edebilirsin.
- Mağaza kayıtları: Satın alma kayıtların Apple'da ya da Google'da kalır; onları Apple ya da Google'ın kendi ayarlarından yönetirsin.
10. Hakların
KVKK m.11'deki hakların (bilgi isteme, düzeltme, silme, itiraz ve diğerleri) ve başvuru yolu Gizlilik Bildirimi'nin 15. bölümündedir. Birlikte ile ilgili bir talebinde, Ayarlar → Birlikte hesabı'nda görünen arkadaş kodunu yazarsan hesabını bulmamız kolaylaşır. Başvurular destek@saril.app adresine yapılır ve en geç 30 gün içinde yanıtlanır.
11. Yaş
Sarıl'ı en az 16 yaşındaki kişiler kullanabilir. 16 ile 18 yaş arasındaysan Birlikte'yi açmadan, özellikle profil fotoğrafı koymadan önce velinle konuşmanı öneririz.
12. Bu ekteki değişiklikler
Birlikte'de işlenen bilgiler ya da amaçlar değişirse bu eki güncelleriz ve seni uygulama içinde bilgilendiririz. Yurt dışına aktarımın kapsamı değişirse açık rızanı yeniden isteriz.