Gizlilik Politikası

Gizlilik Politikası

Yürürlük tarihi: 09.10.2026

1. Veri sorumlusu ve kapsam

Bu Gizlilik Politikası, Shoten mobil uygulamasını kullandığında kişisel verilerinin nasıl işlendiğini açıklar. Veri sorumlusu Ahmet Emre Eroğlu'dur.

İletişim: iletisim@shotenapp.com

Shoten yalnızca 18 yaş ve üzerindeki kişiler içindir. 18 yaşından küçük kişilere ait olduğu tespit edilen hesaplar kapatılır ve verileri yürürlükteki kurallara göre silinir.

2. İşlediğimiz veriler

Hizmeti kullanma biçimine göre aşağıdaki veriler işlenebilir:

• Hesap ve kimlik verileri: Hesap kimliği, e-posta adresi, kullanıcı adı, görünen ad, doğum tarihi, kayıt sırasında seçilen cinsiyet, hesap oluşturma ve son giriş zamanı, hesap/askı durumu.

• Profil ve içerik verileri: Profil fotoğrafı, profil tanıtım yazısı, profilde öne çıkan fotoğraflar, Shot fotoğrafı veya 3 saniyelik sessiz Shot videosu ve açıklaması, birebir mesajlar, sesli mesajlar (ses kaydı, süresi ve ses seviyesi çizgisi), Shot yanıtları, tek açımlık fotoğraflar ve bunların açılma/zaman bilgileri.

• Sosyal ve etkileşim verileri: Takip/takipçi ilişkileri, beğeniler, Shot görüntüleme kayıtları (tekrar bakma sayısı dahil), haftalık özet için tutulan bakış kayıtları, son geçilen Shot kayıtları, engellemeler, mesaj isteği/kabul/red kayıtları, bildirimler, toplam Shot ve alınan beğeni sayaçları.

• Konum verileri: Yaklaşık konumdan elde edilen ve yaklaşık 1 km hassasiyete yuvarlanan enlem, boylam ve konumun son güncellenme zamanı. Bu veri hesapla ilişkilidir. Başka kullanıcılara koordinat veya mesafe gösterilmez.

• Tercihler: Keşfet için cinsiyet, mesafe ve uygun abonelikte yaş aralığı tercihleri ile Akış mesafe seçimi. Bu tercihlerin bir bölümü cihazda yerel olarak tutulabilir.

• Cihaz ve bildirim verileri: Firebase Cloud Messaging/APNs bildirim anahtarı, işletim sistemi platformu, uygulama sürümü, bildirim izni ve uygulamanın çalışması için gerekli sınırlı teknik bilgiler.

• Satın alma verileri: Abonelik platformu, ürün kimliği, mağaza abonelik/işlem kimliği, doğrulanmış bitiş zamanı, son işlem kimliği ve varsa Shoten tarafından tanımlanan ücretsiz Shoten+ süresi. Kart bilgileri Shoten tarafından alınmaz.

• Destek ve şikayet verileri: Bildirimi yapan ve bildirilen hesap/içerik/mesaj, seçilen sebep, destek kategorisi, yazdığın açıklama, en fazla dört ekran görüntüsü, uygulamanın gönderdiği temel cihaz/uygulama bilgisi ve şikayet edilen yazışmanın kopyası.

• Güvenlik verileri: Spam ve hız sınırı kayıtları, hesap güvenliği olayları, şifre sıfırlama isteği, e-posta adresi, sıfırlama kodunun kendisi yerine kriptografik özeti ve son geçerlilik zamanı; hizmet sağlayıcıların güvenlik ve trafik günlüklerinde bulunabilen IP adresi, istek zamanı ve teknik günlükler. Topluluk Kuralları ihlali nedeniyle kapatılan hesapların e-posta adresleri, yeniden kayıt engeli için ayrı bir listede tutulabilir.

Telefon rehberini veya telefon numaranı istemeyiz. Uygulamada reklam gösterilmez ve verilerin reklam amacıyla satılmaz ya da paylaşılmaz.

3. Kamera, mikrofon, fotoğraf seçici ve cihaz içi denetim

Shoten yüz verisi toplamaz. Uygulamada yüz algılama, yüz tanıma, yüz geometrisi çıkarma veya Face ID gibi biyometrik bir özellik bulunmaz. Cihaz içi denetim yalnızca fotoğrafta çıplaklık ya da cinsel içerik olup olmadığına bakar, yüzleri incelemez ve sonucu cihazdan dışarı gönderilmez.

Kamera yalnızca sen fotoğraf veya kısa video çekme özelliğini başlattığında kullanılır. Videolarda ses kaydedilmez. Profil fotoğrafı, öne çıkan fotoğraflar ve tek açımlık fotoğraf için galerinden seçim yapabilirsin. Çekim ekranındaki galeri düğmesinde son fotoğrafının küçük önizlemesini gösterebilmek için galeri izni istenebilir; bu önizleme yalnızca cihazında gösterilir, sunucuya gönderilmez. Galeriden yalnızca seçtiğin fotoğraf yüklenir.

Mikrofon yalnızca sohbette sesli mesaj kaydını başlattığında açılır ve kayıt bitince ya da iptal edildiğinde kapanır. Kayıt gönderilene kadar yalnızca cihazında durur; iptal edersen silinir. Sesli mesajlarda ses tanıma, konuşmayı yazıya çevirme veya ses izi çıkarma yapılmaz ve sesli mesajlar otomatik içerik denetiminden geçmez.

Arşiv açıksa paylaştığın Shot'ların kopyası yalnızca cihazında tutulur ve sunucuya gönderilmez. Arşivden telefona kaydetmeyi seçtiğinde Shot cihazının galerisine eklenir; bunun için galeriye yalnızca ekleme izni istenebilir.

Ana akış Shot'ları ve profil fotoğrafları, yükleme öncesinde cihaz üzerinde çalışan bir modelle çıplaklık/cinsel içerik yönünden denetlenebilir. Bu denetim için fotoğraf cihazdan çıkmaz. Tek açımlık fotoğraflar bu otomatik denetime girmez.

4. İşleme amaçlarımız

Verileri şu amaçlarla işleriz:

• Hesap oluşturmak, oturum açmak ve şifre sıfırlamak.

• Shot, profil, takip, beğeni, görüntüleme ve birebir yazılı ve sesli mesajlaşma özelliklerini sunmak.

• Akış'ı takip ilişkisine ve yaklaşık mesafeye göre sıralamak, Shoten+'ta mesafeyle daraltmak.

• Shot'ının kaç kez ve kaç kişi tarafından görüldüğünü sana göstermek; Shoten+ kullanıcısına Shot'ına bakan hesapları listelemek; haftalık özet ve hatırlatma bildirimleri göndermek.

• Keşfet sonuçlarını seçilen cinsiyet, mesafe ve uygun abonelikte yaş aralığına göre filtrelemek.

• Yaklaşık konuma dayalı mesafe aralığını hesaplamak; konumu başka kullanıcılara göstermemek.

• Push bildirimleri göndermek.

• Shoten+ satın alımını mağazayla doğrulamak ve abonelik erişimini yönetmek.

• Yaş şartını uygulamak; spam, sahte hesap, yetkisiz erişim, taciz ve diğer kötüye kullanımları önlemek.

• Kullanıcı şikayetlerini, destek taleplerini ve güvenlik olaylarını incelemek.

• Yasal yükümlülükleri yerine getirmek, hakları tesis etmek/kullanmak/korumak.

• Hizmetin teknik güvenliğini, kararlılığını ve sürüm uyumluluğunu sağlamak.

Kişisel verilerin hakkında hukuki sonuç doğuran tamamen otomatik bir kararla işlenmez. Otomatik içerik denetimi yalnızca yüklemeyi engelleyebilir; hesaplara yönelik yaptırım kararları yetkili bir kişi tarafından verilir.

5. Mesajlar ve şikayet incelemesi

Birebir mesajlar uçtan uca şifreli değildir ve Hizmetin sunulması için sunucuda saklanır. Olağan kullanımda yalnızca konuşmanın taraflarına gösterilir.

Bir sohbet, hesap veya içerik bildirildiğinde yetkili inceleme ekibi şikayeti değerlendirmek için şikayet eden ile şikayet edilen arasındaki ilgili konuşmayı (sesli mesajların ses kaydı dahil) görebilir. Erişim, yetkilendirme ve yönetim araçlarıyla sınırlandırılır. Ayrıca hukuken geçerli makam talepleri, ciddi güvenlik olayı veya hakların korunması için gerekli ve ölçülü erişim yapılabilir. Mesajlar reklam veya pazarlama amacıyla okunmaz.

Bildirim anında ilgili yazışmanın bir kopyası alınır. Taraflar mesajı veya sohbeti silse ya da hesaplardan biri silinse bile bu kopya ve bağlı ses dosyaları şikayet sonuçlanana kadar yalnızca inceleme amacıyla saklanır, sonra silme sürecine alınır. Tek açımlık fotoğrafların içeriği inceleme ekibine gösterilmez; yazışmada yalnızca gönderildiği görünür. Tek açımlık bir fotoğrafla ilgili şikayetin varsa kişiyi engelleyebilir, bildirebilir ve elindeki kanıtı uygulamadaki destek bölümünden ya da iletisim@shotenapp.com adresinden iletebilirsin.

Bir Shot'a baktığında Shot sahibi toplam görüntülenme ve tekrar bakma sayısını görür. Shot sahibi Shoten+ kullanıcısıysa, Shot yayındayken ona bakan hesapların listesini de görebilir.

6. Konumun kullanılması

Uygulama, Akış ve Keşfet'in mesafe özelliği için yalnızca uygulamayı kullanırken yaklaşık konum izni ister. Konum düşük doğrulukla alınır, yaklaşık 30 dakikalık aralıklarla yenilenebilir ve sunucuda yaklaşık 1 km hassasiyete yuvarlanarak saklanır. Sunucu, iki kullanıcı arasındaki mesafenin seçilen aralıkta olup olmadığını hesaplar; koordinatı veya hesaplanan mesafeyi kullanıcı arayüzüne döndürmez. Shot paylaşmak için konum gerekir; konum izni verilmezse Shot paylaşılamaz ve Keşfet çalışmaz. Konum arka planda alınmaz.

İzni cihaz ayarlarından kapattığında uygulama, bunu tespit edebildiği durumda sunucudaki koordinatı siler. Uygulamayı kaldırmak tek başına hesabı veya daha önce sunucuya gönderilmiş konumu silmez; hesap silme yolunu ayrıca kullanmalısın.

7. Fotoğraf ve mesaj saklama davranışı

• Shot: Paylaşım anından itibaren yaklaşık 24 saat görünür tutulur; ardından aktif kaydı kaldırılır ve dosyası silme sürecine alınır.

• Profil fotoğrafı: Sen değiştirene, kaldırana veya hesabını silene kadar tutulur. Eski fotoğraf yenisiyle değiştirildiğinde silme sürecine alınır.

• Öne çıkan fotoğraflar: 24 saatlik süreye bağlı değildir. Sen kaldırana, değiştirene veya hesabını silene kadar profilinde tutulur; kaldırıldığında silme sürecine alınır.

• Tek açımlık fotoğraf: Alıcı açana, gönderen kendi mesajını herkes için silene veya ilgili hesaplardan biri silinene kadar sunucuda tutulabilir. Açıldığında dosya silme sürecine alınır; açılma durumu sohbette kalabilir.

• Sesli mesaj: Gönderen herkes için silene veya ilgili hesaplardan biri silinene kadar tutulur. Dosyayı yalnızca sohbetin iki tarafı açabilir. Şikayete konu sesli mesaj, gönderen silse bile şikayet sonuçlanana kadar inceleme amacıyla saklanır ve ardından silme sürecine alınır.

• Arşiv: Yalnızca cihazında, sen arşivi kapatana, kaydı silene veya uygulamayı kaldırana kadar tutulur.

• Mesajlar: Kullanıcı tarafından herkes için silinene veya hesap silinene kadar tutulabilir. Sohbeti kendi listesinden silmek yalnızca o kullanıcının görünümünü kaldırabilir; karşı tarafın kaydı devam edebilir.

Sunucu önbellekleri, silme kuyrukları ve hizmet sağlayıcı yedeklerindeki kopyalar, teknik döngüler tamamlanana kadar sınırlı süreyle kalabilir ve bu süre içinde olağan kullanıma sunulmaz.

8. Hizmet sağlayıcılar ve yurt dışına aktarım

Hizmeti sunmak için aşağıdaki sağlayıcılar kullanılır:

• Supabase: Kimlik doğrulama, veritabanı, dosya depolama, gerçek zamanlı işlevler ve sunucu fonksiyonları. Ana uygulama verileri mevcut yapılandırmada Hindistan/Mumbai bölgesinde barındırılır.

• Google Firebase Cloud Messaging: Android/iOS push bildirimi ve bildirim anahtarlarının iletilmesi.

• Resend: Şifre sıfırlama e-postalarının gönderilmesi.

• Apple App Store ve Google Play: Uygulama dağıtımı, ödeme, abonelik ve satın alma doğrulaması.

Bu sağlayıcılar kendi altyapılarında sınırlı teknik ve işlem verisi işleyebilir. Veriler Türkiye dışındaki ülkelerde işlenir. Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen uygun güvencelere (standart sözleşme gibi), bunun mümkün olmadığı hâllerde ise aynı maddedeki arızi aktarım şartlarına, özellikle seninle kurulan sözleşmenin ifası için zorunlu olmasına dayanılarak yapılır.

Kişisel veriler ayrıca hukuken yetkili kamu kurumlarına, mahkemelere veya hakkın tesisi/kullanılması/korunması için gerekli kişilere mevzuata uygun, sınırlı ve ölçülü biçimde aktarılabilir. Bunun dışında üçüncü kişilere aktarılmaz.

9. Saklama süreleri

Verileri yalnızca işleme amacı ve yasal yükümlülük için gerekli süre boyunca tutarız. Uygulanan başlıca ölçütler şunlardır:

• Hesap ve profil verileri: Hesap açık olduğu süre boyunca; hesap silme sonrasında yasal/teknik istisnalar hariç silme süreci tamamlanana kadar.

• Shot ve bağlı beğeniler/görüntüleme kayıtları: Shot'ın yaklaşık 24 saatlik aktif süresi ve silme kuyruğunun tamamlanması kadar.

• Bakış kayıtları (haftalık özet için): 14 gün.

• Şikayet edilen yazışmanın kopyası: Şikayet sonuçlanana kadar.

• Mesajlar, sesli mesajlar ve tek açımlık fotoğraflar: 7. bölümde açıklanan olaylar gerçekleşene kadar.

• Yaklaşık konum: Yeni koordinatla güncellenene, izin geri alındığında silme işlemi çalışana veya hesap silinene kadar.

• Push cihaz anahtarı: Bildirim almak için geçerli olduğu sürece; çıkışta, anahtar geçersizleştiğinde veya hesap silindiğinde kaldırılana kadar.

• Şifre sıfırlama kod özeti: 15 dakikalık geçerlilik süresi sona erene veya kod kullanılana/yeni kod üretilene kadar.

• Destek ve şikayet kayıtları: Talebin/incelemenin sonuçlandırılması, olası uyuşmazlıkların takibi ve yasal zamanaşımı süreleri için gerekli süre kadar.

• Abonelik kayıtları: Abonelik erişimini, mali/mağaza uyuşmazlıklarını ve yasal yükümlülükleri yönetmek için gerekli süre kadar.

• Yaptırım nedeniyle yasaklanan e-posta adresleri: Yeniden kayıt engelinin gerekli olduğu süre boyunca; yasak kaldırıldığında silinir.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

10. Güvenlik

Aktarımda TLS şifrelemesi, erişim yetkileri, satır düzeyi güvenlik kuralları, süreli imzalı dosya bağlantıları ve rol bazlı yönetim erişimi gibi makul teknik ve idari tedbirler kullanırız. Hiçbir internet veya depolama yöntemi yüzde yüz güvenli değildir; mutlak güvenlik garantisi veremeyiz. Kişisel verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek durumu mevzuata uygun şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildiririz.

11. Tercihler ve haklar

Kamera, mikrofon, fotoğraf, konum ve bildirim izinlerini cihaz ayarlarından yönetebilirsin. Konum iznini kapatmak Shot paylaşımını ve Keşfet'i durdurur. Hesabını uygulama içinden silebilirsin.

KVKK kapsamındaki erişim, bilgi, düzeltme, silme/yok etme, aktarım alıcılarını öğrenme, itiraz ve zarar giderimi haklarının ayrıntısı KVKK Aydınlatma Metni'nde açıklanmıştır. Başvurunu iletisim@shotenapp.com adresine iletebilirsin; başvurunun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

12. Çerezler ve yerel depolama

Uygulama çerez kullanmaz. Oturum bilgisi, Keşfet ve Akış mesafe tercihleri, cihazdaki Shot arşivi ve görsel önbellek gibi sınırlı veriler cihazda yerel olarak saklanabilir. Uygulamayı kaldırmak bu yerel verileri silebilir; sunucu hesabını otomatik olarak silmez.

13. Değişiklikler ve iletişim

Bu politika ürün veya mevzuat değiştikçe güncellenebilir. Önemli değişiklikler mümkün olduğunda uygulama içinde duyurulur. Güncel tarih sayfanın başında gösterilir.

Gizlilik soruları ve talepler: iletisim@shotenapp.com