Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 12 Haziran 2026 · 6698 sayılı KVKK md. 10 ve GDPR kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Gelsene (gelsene.com.tr), İstanbul'da yerleşik bireysel geliştirici tarafından işletilmektedir ("Gelsene", "biz"). KVKK kapsamında veri sorumlusuna privacy@gelsene.com.tr adresinden ulaşabilirsiniz.
2. Hangi verileri, hangi amaçla, hangi hukuki sebeple işliyoruz?
| Veri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|
| E-posta adresi | Hesap oluşturma, giriş kodları, hizmet bildirimleri (katılım istekleri, kabuller, eşleşmeler) | Sözleşmenin kurulması ve ifası |
| Ad, profil fotoğrafı, hakkında yazısı, ekipman listesi, bölge | Profilinizin diğer kullanıcılara tanıtılması | Açık rızanız (alanlar isteğe bağlıdır; istediğiniz an silebilirsiniz) |
| Cinsiyet (isteğe bağlı) | Yalnızca "sadece kadınlara" görünürlük gibi güvenlik filtreleri | Açık rızanız |
| Spor profili (branş, seviye, tempo) | Uygun etkinlik ve kişilerle eşleştirme | Sözleşmenin ifası |
| Oluşturduğunuz içerik: etkinlikler, rotalar, katılım istekleri, sohbet mesajları, takipler, katılım işaretleri | Hizmetin temel işlevi (etkinlik paylaşımı, eşleştirme, iletişim, güvenilirlik göstergeleri) | Sözleşmenin ifası |
| Şikâyet/engelleme kayıtları | Topluluk güvenliği ve moderasyon | Meşru menfaat |
| Teknik kayıtlar (IP, tarayıcı bilgisi; altyapı sağlayıcı günlükleri) | Güvenlik, hata ayıklama, kötüye kullanım önleme | Meşru menfaat |
📍 Konum gizliliği tasarım gereğidir: Cihazınızın GPS konumunu hiçbir zaman okumuyoruz. Rotalar sizin çizdiğiniz/yüklediğiniz içeriklerdir. Tam rota yalnızca ev sahibi ve kabul edilen katılımcılara görünür; diğerleri ~5 km hassasiyetinde kaba bir koridor görür. Buluşma noktaları semt düzeyindedir, adres değildir.
3. Verileriniz kimlere aktarılır?
- Diğer kullanıcılar: Yalnızca yayınlamayı seçtikleriniz, seçtiğiniz görünürlük düzeyinde (herkes / takipçiler / sadece eşleşme / sadece kadınlar).
- Hizmet sağlayıcılarımız (veri işleyenler): Cloudflare (barındırma ve depolama; veriler AB/küresel Cloudflare ağında işlenir), Resend (e-posta gönderimi, AB bölgesi), Google (yalnızca Google ile giriş yapmayı seçerseniz kimlik doğrulama). Open-Meteo'ya yalnızca etkinlik bölgesinin yaklaşık koordinatı iletilir, kimlik bilgisi iletilmez. Harita görüntülerken IP adresiniz OpenStreetMap sunucularına ulaşır.
- Verileriniz hiçbir koşulda satılmaz, reklam ağlarıyla paylaşılmaz.
- Yurt dışına aktarım: Barındırma altyapısı gereği veriler yurt dışındaki sunucularda işlenebilir; aktarım, hizmetin ifası için gereklidir ve sağlayıcılarla veri işleme sözleşmeleri kapsamındadır.
4. Saklama süreleri
- Hesap verileri: hesabınız aktif olduğu sürece.
- Hesap silme: Profil → Hesabımı sil ile profiliniz anonimleştirilir, açık etkinlikleriniz iptal edilir, bekleyen istekleriniz geri çekilir, oturumlarınız sonlandırılır. Gönderdiğiniz sohbet mesajları, konuşmaların bütünlüğü için "Silinmiş kullanıcı" adıyla kalır.
- Giriş kodları: 10 dakika içinde geçersizleşir.
- Teknik günlükler: altyapı sağlayıcının standart saklama süreleri kadar (tipik olarak günler-haftalar).
5. Güvenlik
Tüm trafik HTTPS ile şifrelenir. Oturum anahtarları özetlenerek (hash) saklanır. Şifre kullanılmaz; tek kullanımlık e-posta kodu veya Google ile giriş yapılır. Çerez kullanmıyoruz; tarayıcınızda yalnızca oturum anahtarı ve tercihleriniz (dil, tema) saklanır.
6. KVKK md. 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlerce analiz sonucuna itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Çoğu işlemi uygulama içinden yapabilirsiniz (profil düzenleme, hesap silme). Diğer talepleriniz için privacy@gelsene.com.tr adresine yazın; başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
7. Yaş sınırı
Gelsene, yüz yüze buluşmalar içerdiğinden 18 yaş ve üzeri içindir.
8. Değişiklikler
Bu metin değiştiğinde, önemli değişiklikler yürürlüğe girmeden önce uygulama içinde duyurulur.
Privacy Policy
Last updated: 12 June 2026 · Prepared under Turkish KVKK (Law 6698) art. 10 and GDPR.
1. Data controller
Gelsene (gelsene.com.tr) is operated by an individual developer based in Istanbul, Türkiye. Contact the controller at privacy@gelsene.com.tr.
2. What we process, why, and on what legal basis
| Data | Purpose | Legal basis |
|---|
| Email address | Account creation, sign-in codes, service notifications (requests, accepts, matches) | Performance of contract |
| Name, profile photo, bio, gear list, home area | Presenting your profile to other users | Consent (all optional; removable anytime) |
| Gender (optional) | Safety filters only, e.g. women-only visibility | Consent |
| Sport profile (sport, level, pace) | Matching you with suitable activities and people | Performance of contract |
| Content you create: activities, routes, join requests, chat messages, follows, attendance marks | Core service function (posting, matching, communication, reliability signals) | Performance of contract |
| Reports/blocks | Community safety and moderation | Legitimate interest |
| Technical logs (IP, browser; infrastructure provider logs) | Security, debugging, abuse prevention | Legitimate interest |
📍 Location privacy by design: we never read your device's GPS. Routes are content you draw or upload. Exact routes are visible only to the host and accepted participants; everyone else sees a ~5 km coarse corridor. Meeting points are neighborhoods, never addresses.
3. Who receives your data
- Other users: only what you choose to publish, at the audience level you pick per post (everyone / followers / matches-only / women-only).
- Our processors: Cloudflare (hosting and storage; processed across Cloudflare's EU/global network), Resend (email delivery, EU region), Google (authentication only if you choose Google sign-in). Open-Meteo receives only approximate activity-area coordinates, never your identity. Loading maps sends your IP to OpenStreetMap's tile servers.
- Your data is never sold and never shared with advertising networks.
- International transfers occur as part of the hosting infrastructure and are covered by data-processing agreements with the providers above.
4. Retention
- Account data: as long as your account is active.
- Deletion: Profile → Delete my account anonymizes your profile, cancels your open activities, withdraws pending requests and ends all sessions. Chat messages you sent remain attributed to "Deleted user" to keep conversations coherent.
- Sign-in codes expire within 10 minutes.
- Technical logs: per the infrastructure provider's standard windows (typically days to weeks).
5. Security
All traffic is encrypted (HTTPS). Session tokens are stored hashed. There are no passwords; sign-in is via one-time email codes or Google. We use no cookies; your browser stores only a session token and your preferences (language, theme).
6. Your rights (KVKK art. 11 / GDPR)
You may request access, correction, deletion, information about recipients, object to automated analysis, and claim damages where applicable. Most of this is available in-app (edit profile, delete account). For anything else write to privacy@gelsene.com.tr; requests are answered free of charge within 30 days.
7. Age
Gelsene involves meeting people in person and is for users 18 and older.
8. Changes
Material changes are announced in the app before they take effect.