1. Veri Sorumlusu

Bu Gizlilik Politikası, MeetIt mobil uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni niteliğindedir.

Veri sorumlusu: Ahmet Salih Kocatürk

İletişim: hafifsaglam61@gmail.com

2. Topladığımız Veriler

• Hesap bilgileri: ad soyad, e-posta adresi, profil fotoğrafı; Google veya Apple ile girişte bu hizmetlerin paylaştığı ad ve e-posta.
• Misafir kullanım: hesap açmadan denediğinde senin için anonim bir kullanıcı kimliği oluşturulur; ad veya e-posta istenmez. Bu kimliğe bağlı olarak test sonucun ve konumun saklanır.
• İsteğe bağlı profil bilgileri: yaş, cinsiyet, şehir/ilçe ve kayıtlı konumunun koordinatları. Bu alanları doldurmak zorunlu değildir.
• 18 yaş teyidi ile Kullanım Koşulları ve Gizlilik Politikası onayların.
• Kişilik testi sonucun, buna göre oluşan kişilik profilin ve bu profilin zaman içindeki değişimi.
• Sosyal veriler: arkadaşların, arkadaşlık istekleri, arkadaş kodun ve davet linkiyle eklenen arkadaşlıklar.
• Grup oylamaları: oluşturduğun oylamadaki mekan seçenekleri ve adın; oylamaya katılanların girdiği adlar ve verdikleri oylar.
• Paylaştığın içerikler: mekan yorumları, puanlar, yorum fotoğrafları ve beğeniler.
• Kullanım verileri: kaydettiğin mekanlar, yol tarifi aldığın mekanlar, buluşma aramaların ve buluşma geçmişin.
• Uygulama içi etkinlik verileri (Firebase Analytics): uygulamayı nasıl kullandığına dair olaylar (ör. kayıt, kişilik testini tamamlama, mekan arama, paylaşım, oylama oluşturma), kullanıcı kimliğine bağlı olarak.
• Güvenlik verileri: yaptığın veya hakkında yapılan şikâyetler (şikâyet eden, şikâyet edilen, sebep, tarih) ve engellemeler.
• Teknik veriler: bildirim (push) token'ı, cihaz ve işletim sistemi bilgileri, IP adresi, uygulama bütünlüğü doğrulaması (Firebase App Check) ve izin verdiysen reklam kimliği.

3. Toplama Yöntemi, Amaçlar ve Hukuki Sebepler

Verilerin; uygulamaya girdiğin bilgilerden, Google ve Apple giriş hizmetlerinden ve uygulamanın çalışması sırasında otomatik olarak toplanır. Bu verileri şu amaçlarla işleriz:

• hesabını oluşturmak ve yönetmek
• arkadaşlarınla aranızdaki orta noktaya yakın mekanları önermek
• kişilik profiline göre kişiselleştirilmiş öneriler sunmak (kişilik profilin, yorumlarına göre otomatik olarak güncellenir)
• arkadaşlık istekleri ve buluşma davetleri için bildirim göndermek
• şikâyetleri incelemek, kötüye kullanımı ve dolandırıcılığı önlemek, uygulamanın güvenliğini sağlamak
• uygulamanın nasıl kullanıldığını ölçmek ve uygulamayı geliştirmek (istatistik)
• davet linkleri ve grup oylamalarını çalıştırmak
• reklam göstermek ve yasal yükümlülükleri yerine getirmek

Hukuki sebepler (KVKK md. 5): sözleşmenin kurulması ve ifası, meşru menfaat (güvenlik, moderasyon ve ürün geliştirme), hukuki yükümlülüklerin yerine getirilmesi ve gerekli hâllerde açık rızan (kişiselleştirilmiş reklamlar ve yurt dışına aktarım).

4. Konum Verisi

Konum yalnızca uygulama açıkken ve iznin varsa kullanılır; arka planda konum takibi yapılmaz. Konumunu haritadan seçebilir veya cihazının konumunu kullanabilirsin. Kayıtlı konumun, arkadaşlarınla aranızdaki orta noktayı hesaplamak ve yakındaki mekanları listelemek için kullanılır. Konum izni vermek zorunlu değildir; vermezsen konumunu haritadan elle seçebilirsin.

5. Diğer Kullanıcıların Görebildikleri

• Adın, profil fotoğrafın ve kişilik tipin arkadaşlarına görünür; arkadaş önerilerinde ve arkadaş koduyla yapılan aramalarda diğer kullanıcılara da görünebilir.
• Kayıtlı konumun, bir arkadaşınla buluşma noktası aranırken o arkadaşınla paylaşılır ve haritada gösterilebilir.
• Mekan yorumların, puanların ve yorum fotoğrafların; adın ve profil fotoğrafınla birlikte tüm kullanıcılara görünür.
• Davet linki ve kişilik kartı: paylaştığın davet linki adını ve kullanıcı kimliğini içerir, kişilik kartında kişilik tipin de yer alır; linki veya kartı alan herkes bunları görebilir. Linkle uygulamaya katılan kişiyle otomatik olarak arkadaş olursunuz.
• Grup oylaması: oylama linkine sahip herkes oylamayı oluşturanın adını, mekan seçeneklerini, katılanların adlarını ve oylarını görebilir. Oy verirken girdiğin ad diğer katılımcılara görünür.
• E-posta adresin diğer kullanıcılarla paylaşılmaz.

6. Hizmet Sağlayıcılar

Verilerin satılmaz veya kiralanmaz. Uygulamanın çalışması için yalnızca şu hizmet sağlayıcılarla paylaşılır:

• Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check, Analytics): hesap, veri depolama, bildirimler, güvenlik ve kullanım istatistikleri.
• GitHub Pages: davet ve grup oylaması web sayfalarının barındırılması; bu sayfaları açanların IP adresi gibi teknik bağlantı verileri GitHub tarafından işlenir.
• Google Maps Platform (Maps SDK, Places API): harita ve mekan bilgileri; mekan aramalarında konum koordinatları Google'a iletilir.
• Google ile Giriş ve Apple ile Giriş: kimlik doğrulama.
• Google AdMob: reklam gösterimi.
• Apple Push Notification service: iOS'ta bildirimlerin iletilmesi.

Ayrıca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

7. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları başta ABD olmak üzere yurt dışında bulunduğundan kişisel verilerin yurt dışına aktarılır. Bu aktarım, KVKK'nın 9. maddesine uygun olarak ve gerekli hâllerde açık rızana dayanılarak yapılır.

8. Reklamlar ve Takip

MeetIt, Google AdMob üzerinden reklam gösterir. iOS'ta uygulama ilk açılışta uygulamalar arası takip için izin ister (App Tracking Transparency). İzin verirsen reklam kimliğin kişiselleştirilmiş reklamlar için kullanılabilir; vermezsen kişiselleştirilmemiş reklamlar gösterilir ve tüm özellikler çalışmaya devam eder. Bu tercihi cihazının ayarlarından istediğin zaman değiştirebilirsin. Uygulama içi satın alma yoktur.

9. Saklama Süresi ve Hesap Silme

Verilerin, hesabın açık olduğu sürece saklanır. Hesabını Ayarlar > Hesabı Sil yoluyla istediğin zaman silebilirsin. Hesabını sildiğinde profilin, kayıtlı konumun, kişilik profilin, arkadaşlıkların, yorumların ve yorum fotoğrafların, beğenilerin, kaydettiğin mekanlar, buluşma geçmişin, engellemelerin ve bildirim verilerin kalıcı olarak silinir. Misafir olarak kullanıyorsan aynı yoldan misafir oturumunu ve ona bağlı verileri silebilirsin. Grup oylamaları oluşturulduktan 7 gün sonra otomatik olarak silinir. Firebase Analytics olay verileri en fazla 14 ay saklanır. Şikâyet kayıtları, moderasyon ve olası hukuki talepler için gerekli olan süre boyunca, en fazla 2 yıl saklanır. Silme talebini hafifsaglam61@gmail.com adresine de iletebilirsin.

10. Güvenlik

Verilerin, Google altyapısında aktarım sırasında ve depolamada şifrelenir; erişim, veritabanı güvenlik kuralları ve uygulama bütünlüğü doğrulamasıyla sınırlandırılır. Hiçbir yöntem tam güvenlik sağlayamasa da verilerini korumak için makul teknik ve idari tedbirleri alırız. Bir veri ihlali olursa, mevzuatın öngördüğü şekilde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

11. Çocuklar

MeetIt 18 yaşından küçükler için değildir ve bilerek 18 yaşından küçüklerin verilerini toplamaz. 18 yaşından küçük bir kullanıcının hesap açtığını öğrenirsek hesabı ve verilerini sileriz.

12. Hakların

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Taleplerini hafifsaglam61@gmail.com adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

13. Değişiklikler ve İletişim

Bu politika zaman zaman güncellenebilir; önemli değişiklikler uygulama içinden duyurulur. Sorular için: hafifsaglam61@gmail.com

1. Data Controller

This Privacy Policy explains how your personal data is processed when you use the MeetIt mobile application. For users in Türkiye, it also serves as the information notice under the Personal Data Protection Law No. 6698 ("KVKK").

Data controller: Ahmet Salih Kocatürk

Contact: hafifsaglam61@gmail.com

2. Data We Collect

• Account data: full name, email address, profile photo; when you sign in with Google or Apple, the name and email shared by those services.
• Guest use: when you try the app without an account, an anonymous user ID is created for you; no name or email is requested. Your test result and location are stored under this ID.
• Optional profile data: age, gender, city/district and the coordinates of your saved location. Filling in these fields is not required.
• Your 18+ confirmation and your acceptance of the Terms of Use and the Privacy Policy.
• Your personality test result, the resulting personality profile and how it changes over time.
• Social data: your friends, friend requests, your friend code and friendships created through invite links.
• Group polls: the venue options and your name in polls you create; the names entered by participants and their votes.
• Content you share: venue reviews, ratings, review photos and likes.
• Usage data: venues you save, venues you get directions to, your meetup searches and meetup history.
• In-app activity data (Firebase Analytics): events about how you use the app (e.g. sign-up, completing the personality test, venue searches, sharing, creating polls), linked to your user ID.
• Safety data: reports you make or that are made about you (reporter, reported user, reason, date) and blocks.
• Technical data: push notification token, device and operating system information, IP address, app integrity checks (Firebase App Check) and, if you allow it, your advertising identifier.

3. How We Collect Data, Purposes and Legal Bases

Your data is collected from the information you enter in the app, from the Google and Apple sign-in services, and automatically while the app runs. We process it to:

• create and manage your account
• suggest venues near the midpoint between you and your friends
• provide personalized recommendations based on your personality profile (your profile is updated automatically based on your reviews)
• send notifications for friend requests and meetup invitations
• review reports, prevent abuse and fraud, and keep the app secure
• measure how the app is used and improve it (statistics)
• run invite links and group polls
• show ads and comply with legal obligations

Legal bases (KVKK art. 5): performance of a contract, legitimate interest (security, moderation and product improvement), compliance with legal obligations and, where required, your explicit consent (personalized ads and international transfers).

4. Location Data

Location is used only while the app is open and only with your permission; there is no background location tracking. You can pick your location on the map or use your device location. Your saved location is used to compute the midpoint between you and your friends and to list nearby venues. Granting location permission is optional; if you decline, you can pick your location on the map manually.

5. What Other Users Can See

• Your name, profile photo and personality type are visible to your friends and may be visible to other users in friend suggestions and friend-code searches.
• Your saved location is shared with a friend when you search for a meeting spot with that friend and may be shown on the map.
• Your venue reviews, ratings and review photos are visible to all users together with your name and profile photo.
• Invite link and personality card: an invite link you share contains your name and user ID, and your personality card also shows your personality type; anyone who receives the link or card can see these. You automatically become friends with someone who joins the app through your link.
• Group polls: anyone with a poll link can see the poll creator's name, the venue options, and participants' names and votes. The name you enter when voting is visible to other participants.
• Your email address is not shared with other users.

6. Service Providers

Your data is never sold or rented. It is shared only with the following service providers so the app can work:

• Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, App Check, Analytics): accounts, data storage, notifications, security and usage statistics.
• GitHub Pages: hosting the invite and group poll web pages; technical connection data such as the IP address of people who open these pages is processed by GitHub.
• Google Maps Platform (Maps SDK, Places API): maps and venue information; location coordinates are sent to Google in venue searches.
• Sign in with Google and Sign in with Apple: authentication.
• Google AdMob: ads.
• Apple Push Notification service: delivering notifications on iOS.

Data may also be disclosed to competent public authorities where required by law.

7. International Transfers

Because the servers of the service providers above are located abroad, primarily in the United States, your personal data is transferred outside Türkiye. These transfers are carried out in accordance with Article 9 of the KVKK and, where required, on the basis of your explicit consent.

8. Ads and Tracking

MeetIt shows ads through Google AdMob. On iOS, the app asks for permission to track across apps (App Tracking Transparency) on first launch. If you allow it, your advertising identifier may be used for personalized ads; if you decline, non-personalized ads are shown and every feature keeps working. You can change this choice at any time in your device settings. There are no in-app purchases.

9. Retention and Account Deletion

Your data is kept while your account is active. You can delete your account at any time via Settings > Delete Account (Ayarlar > Hesabı Sil). When you delete your account, your profile, saved location, personality profile, friendships, reviews and review photos, likes, saved venues, meetup history, blocks and notification data are permanently deleted. If you use the app as a guest, you can delete your guest session and its data the same way. Group polls are deleted automatically 7 days after they are created. Firebase Analytics event data is kept for at most 14 months. Report records are kept for as long as necessary for moderation and possible legal claims, for at most 2 years. You can also send a deletion request to hafifsaglam61@gmail.com.

10. Security

Your data is encrypted in transit and at rest on Google's infrastructure, and access is restricted by database security rules and app integrity checks. No method is completely secure, but we take reasonable technical and organizational measures to protect your data. If a data breach occurs, we will notify you and the relevant authority as required by law.

11. Children

MeetIt is not intended for anyone under 18 and does not knowingly collect data from anyone under 18. If we learn that a user under 18 has created an account, we delete the account and its data.

12. Your Rights

Under Article 11 of the KVKK you have the right to: learn whether your data is processed; request information about it; learn the purpose of processing and whether it is used accordingly; know the third parties it is transferred to in Türkiye or abroad; request correction of incomplete or inaccurate data; request deletion or destruction; request that these actions be notified to third parties it was transferred to; object to an outcome against you resulting from analysis by automated systems; and claim compensation for damages caused by unlawful processing.

Send your requests to hafifsaglam61@gmail.com; we will respond within 30 days at the latest. If you are not satisfied with our response, you can file a complaint with the Turkish Personal Data Protection Authority.

13. Changes and Contact

This policy may be updated from time to time; significant changes are announced in the app. For questions: hafifsaglam61@gmail.com