UNIO Gizlilik Politikası

Son güncelleme: 22 Ağustos 2026 · Yürürlük tarihi: 22 Ağustos 2026 · Sürüm: 2.1

1. Giriş

UNIO; toplulukları, etkinlikleri ve çevrendeki insanları keşfetmeni sağlayan

bir sosyal platformdur. Kişisel verilerinin korunması, ürünün sonradan

eklenen bir parçası değil, kurulduğu zeminin bir parçasıdır.

Bu politikada "UNIO" ya da "biz" hizmetin sağlayıcısını, "sen" uygulamayı

kullanan kişiyi ifade eder.

Bu politika UNIO mobil uygulaması ve UNIO web sitesi için geçerlidir.

2. Veri Sorumlusu

UNIO şu aşamada bir tüzel kişilik adına değil, gerçek kişi olarak

yürütülmektedir. Veri sorumlusu aşağıda belirtilen gerçek kişidir:

  • Veri sorumlusu: Kubilay Ceyhan
  • E-posta: kubilayceyhan90@gmail.com
  • 3. Hangi Verileri İşliyoruz

    Aşağıdaki liste, uygulamanın gerçekten sakladığı verilerden çıkarılmıştır.

    ### 3.1 Hesap ve kimlik bilgileri

  • E-posta adresi ve parola. Parola bize açık hâlde ulaşmaz; kimlik doğrulama
  • sağlayıcımızda özetlenerek (hash) saklanır.

  • Kullanıcı adı, görünen ad, ad ve soyad.
  • Doğum tarihi. Yaş sınırını uygulayabilmek için zorunludur (bkz. 12).
  • Telefon numarası — yalnızca eklemeyi seçersen.
  • İsteğe bağlı: cinsiyet, biyografi, şehir, web sitesi bağlantısı, profil
  • fotoğrafı ve kapak görseli.

    ### 3.2 Ürettiğin içerikler

    Gönderiler, hikâyeler, yorumlar, mesajlar (metin, fotoğraf, video, ses

    kaydı, dosya), topluluklar, etkinlikler, koleksiyonlar, anket yanıtları,

    tepkiler ve değerlendirmeler.

    ### 3.3 Etkileşim ve ilişki verileri

    Takip ettiklerin ve seni takip edenler, engellediklerin, katıldığın

    topluluk ve etkinlikler, kaydettiğin gönderiler, profil ziyaretleri,

    hikâye görüntülemeleri, gönderdiğin şikâyet ve itirazlar.

    ### 3.4 Kullanım ve öneri verileri

    Uygulama içindeki davranışından (görüntüleme, beğeni, katılım gibi) türeyen

    ilgi sinyalleri. Bunlar akışını ve önerileri kişiselleştirmek için kullanılır.

    ### 3.5 Konum verileri

    Konum verisi koşulludur: yalnızca konum gerektiren bir özelliği

    kullandığında ve cihazından konum iznini verdiğinde işlenir. Ayrıntı için

    bkz. 6.

    ### 3.6 Teknik veriler

    IP adresi, cihaz ve uygulama sürümü bilgisi, bağlantı kayıtları, hata ve

    performans ölçümleri, bildirim gönderebilmek için cihaz bildirim jetonu,

    güvenlik ve yönetim işlemlerine ait denetim kayıtları.

    ### 3.7 Abonelik verileri

    UNIO+ aboneliğin varsa plan, durum, başlangıç/bitiş bilgisi ve abonelik

    olayları. Kart bilgilerin bize ulaşmaz (bkz. 9).

    4. Verileri Hangi Amaçlarla Kullanıyoruz

    Amaç — Kullanılan veriler

    Hesabını oluşturmak ve kimliğini doğrulamak — Hesap ve kimlik bilgileri

    Hizmeti sunmak: akış, topluluk, etkinlik, hikâye, mesajlaşma — İçerikler, etkileşim verileri

    Konum gerektiren özellikleri çalıştırmak — Konum verileri (izinle)

    Akışı ve önerileri kişiselleştirmek — Kullanım ve ilgi verileri

    Güvenliği sağlamak, kötüye kullanımı ve spam'i önlemek — Teknik veriler, şikâyetler, denetim kayıtları

    Bildirim göndermek — Cihaz bildirim jetonu, bildirim tercihleri

    Aboneliği yönetmek — Abonelik verileri

    Destek taleplerini yanıtlamak — İletişim ve hesap bilgileri

    Hataları gidermek ve performansı ölçmek — Teknik veriler

    Yasal yükümlülükleri yerine getirmek — İlgili veriler

    5. Hukuki Sebepler (KVKK m.5)

  • Sözleşmenin kurulması ve ifası: hesabın açılması, hizmetin sunulması,
  • aboneliğin yönetilmesi.

  • Açık rıza: konum verisinin işlenmesi ve pazarlama amaçlı bildirimler
  • (varsa). Rızanı istediğin zaman geri alabilirsin.

  • Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, hizmetin
  • iyileştirilmesi ve temel ürün ölçümleri. Bu sebep her işleme için genel

    bir gerekçe olarak kullanılmaz; yalnızca sayılan hâllerde uygulanır.

  • Hukuki yükümlülük: mevzuatın gerektirdiği saklama ve bildirimler.
  • 6. Konum Verileri

    Konum, UNIO'da isteğe bağlı bir özelliktir.

  • Konum yalnızca haritayı açtığında, yakınındaki içerikleri görmek
  • istediğinde ya da konum içeren bir içerik paylaştığında işlenir.

  • Konum erişimi için cihazının izin ekranından onay vermen gerekir. İzin
  • vermezsen uygulamanın geri kalanı çalışmaya devam eder; yalnızca konuma

    dayalı özellikler kullanılamaz.

  • İzni istediğin zaman cihazının ayarlarından geri alabilirsin.
  • Konum içeren bir içeriği paylaşmayı sen seçersen, o içeriğin görünürlük
  • ayarına göre diğer kullanıcılar konumu görebilir.

  • Şehir bilgisi konumdan farklıdır: profilinde şehir belirtmen tamamen
  • isteğe bağlıdır ve cihaz konumu kullanılmadan çalışır.

  • Adres çözümleme: haritada bir noktanın mahalle/ilçe/il karşılığını
  • bulmak ya da bir adres araması yapmak gerektiğinde, ilgili koordinat veya

    arama metni adres çözümleme hizmetine (OpenStreetMap Nominatim) iletilir.

    Sonuçlar tekrar tekrar sorulmasın diye önbelleğe alınır.

  • Harita görüntüsü cihazında doğrudan Google Maps tarafından çizilir;
  • bu sırada harita gösterimi için gereken veriler cihazınla Google arasında

    aktarılır.

    7. Kullanıcı İçerikleri ve Görünürlük

    Paylaştığın içeriğin kime görüneceğini sen belirlersin. Ancak şunu açıkça

    bilmen gerekir:

  • Herkese açık paylaştığın içerikler, profil fotoğrafın ve kapak
  • görselin platformdaki diğer kullanıcılar tarafından görülebilir; bu

    dosyalar tahmin edilmesi güç adreslerle sunulur.

  • Topluluğa açık içerikler o topluluğun üyelerince görülebilir.
  • Hikâye ve mesaj medyası özel olarak saklanır ve yalnızca kısa süreli,
  • imzalı bağlantılarla sunulur.

  • Bir içeriği sildiğinde uygulamada görünmez olur; yedekler ve teknik
  • kayıtlardan tamamen çıkması kısa bir süre alabilir.

    8. Mesajlar

  • Mesajların yalnızca o sohbetin katılımcılarına gösterilir.
  • Mesajlar uçtan uca şifreli değildir. Bu, kötüye kullanım
  • bildirimlerinin incelenebilmesi ve hizmetin çalışması için gereklidir.

    Bunu açıkça belirtiyoruz ki aksini varsaymayasın.

  • Mesaj içeriğine rutin olarak bakılmaz; yalnızca bir şikâyet, yasal talep
  • ya da güvenlik incelemesi kapsamında ve gerektiği ölçüde erişilir.

  • Mesajlar sen ya da karşı taraf silene kadar saklanır.
  • 9. Verilerin Paylaşılması

    Verilerini satmıyoruz. Aşağıdaki alıcılarla, yalnızca hizmetin çalışması

    için gerekli ölçüde paylaşılır:

    Alıcı — Amaç — Konum

    Supabase — Veritabanı, kimlik doğrulama, dosya depolama, gerçek zamanlı altyapı, hesap e-postalarının gönderimi — Almanya (Avrupa Birliği)

    Hostinger — Uygulama sunucusunun barındırılması — Almanya (Avrupa Birliği)

    Google Maps — Harita görüntüsünün cihazında çizilmesi — Yurt dışı

    OpenStreetMap Nominatim — Adres araması ve koordinattan mahalle/ilçe/il çözümleme — Yurt dışı

    Expo / Google Firebase Cloud Messaging — Anlık bildirim iletimi — Yurt dışı

    Google Fonts — Yalnızca web sitesinde yazı tipi sunumu — Yurt dışı

    Apple App Store / Google Play — Abonelik satın alma ve doğrulama (aktif olduğunda) — Yurt dışı

    Yetkili kamu kurumları — Mevzuatın zorunlu kıldığı hâllerde — Türkiye

    Ödeme bilgilerin bize ulaşmaz. Abonelik satın alma aktif hâle

    geldiğinde ödeme, ilgili uygulama mağazası tarafından alınır ve

    işlenir; kart bilgilerini biz görmeyiz ve saklamayız.

    Reklam: UNIO şu anda reklam göstermemektedir ve reklam amacıyla

    verilerini üçüncü taraflarla paylaşmamaktadır.

    Yapay zekâ: UNIO şu anda verilerini herhangi bir yapay zekâ

    sağlayıcısına göndermemekte, yapay zekâ eğitiminde kullanmamaktadır.

    10. Yurt Dışına Aktarım

    Hesabın ve içeriklerin Almanya'da (Avrupa Birliği) barındırılan

    sunucularda tutulur: uygulama sunucusu Hostinger'da, veritabanı, kimlik

    doğrulama ve dosya depolama Supabase'in Frankfurt bölgesindedir.

    Bunun dışında, yukarıdaki tabloda "yurt dışı" olarak işaretlenen hizmetler

    nedeniyle sınırlı bazı verilerin yurt dışında işlenmesi söz konusudur:

    harita görüntüsü için cihazınla Google arasında akan veriler, adres

    çözümlemede iletilen koordinat ve arama metni, bildirim iletiminde

    kullanılan cihaz jetonu ve abonelik doğrulaması.

    Bu aktarımlar KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde

    ve hizmetin sunulması için gerekli olduğu ölçüde yapılır; her hizmete

    yalnızca o hizmetin çalışması için gereken veri iletilir.

    11. Veri Güvenliği

    Uyguladığımız gerçek tedbirler:

  • Parolalar özetlenerek saklanır, açık hâlde tutulmaz.
  • Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
  • Veritabanında satır düzeyinde erişim kuralları uygulanır; bir kullanıcı
  • yalnızca görmeye yetkili olduğu kayıtlara erişebilir.

  • Hikâye ve mesaj medyası herkese kapalı alanlarda tutulur, yalnızca kısa
  • ömürlü imzalı bağlantılarla sunulur.

  • Yönetim işlemleri denetim kaydına yazılır.
  • Yükleme boyutu, istek hızı ve içerik türü sınırlandırılır.
  • Herhangi bir sertifikasyon (ör. ISO 27001) ya da doğrulanmamış bir güvenlik

    standardı iddiasında bulunmuyoruz.

    12. Yaş Sınırı

    UNIO 13 yaşından küçükler için değildir. Kayıt sırasında doğum tarihi

    istenir ve 13 yaşından küçük olduğu anlaşılan başvurular kabul edilmez.

    13 yaşından küçük birine ait bir hesabı öğrenirsek kapatırız.

    13. Saklama Süreleri

    Veri — Süre

    Hesap ve profil bilgileri — Hesabın açık olduğu sürece

    Gönderi, yorum, topluluk ve etkinlik içerikleri — Sen silene ya da hesabını kapatana kadar

    Hikâyeler — Paylaşımdan 24 saat sonra görünürlükten kalkar

    Hikâye medya dosyaları — Süresi dolduktan sonra 30 gün içinde silinir

    Mesajlar — Taraflardan biri silene kadar

    Teknik kayıtlar ve ölçümler — İşleme amacının gerektirdiği süreyle sınırlı olarak

    Denetim ve moderasyon kayıtları — Hukuki zorunluluk ve savunma hakkı gerektirdiği sürece

    Kategori bazlı ayrıntılı süreler için:

    [Veri Saklama Takvimi](/legal/retention).

    14. Haklarınız (KVKK m.11)

    Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi

    talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik ya

    da yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok

    edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini

    isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına

    itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına

    sahipsin.

    Uygulama içinden doğrudan kullanabileceğin iki hak:

  • Verilerimi indir: Ayarlar → Verilerimi İndir. Hesabınla ilişkili
  • kayıtların dökümünü verir.

  • Hesabımı sil: Ayarlar → Hesabımı Sil. Parolanla doğrulanır ve
  • hesabın kalıcı olarak silinir. Ayrıntı ve uygulamaya erişemediğin

    durumdaki yol: [Hesap Silme](/legal/account-deletion).

    15. Başvuru

    Haklarını kullanmak için kubilayceyhan90@gmail.com adresine

    başvurabilirsin. Başvurun en geç otuz gün içinde sonuçlandırılır.

    Başvurunun kimliğini doğrulayabilmemiz için gerekli bilgileri içermesi

    gerekir.

    16. Değişiklikler

    Bu politika değişirse yürürlük tarihi güncellenir. Önemli değişikliklerde

    uygulama içinden bilgilendirilirsin. Yürürlükteki sürüm her zaman

    uygulamada ve web sitesinde erişilebilir durumdadır.