MyVibel mobil uygulamasını (ve aynı Firebase projesine bağlı web arayüzünü) kullandığınızda kişisel verilerinizin nasıl işlendiğini bu metin açıklar. Metin, uygulama kodunun mevcut davranışına göre hazırlanmıştır; hukuki tavsiye niteliği taşımaz.
1. Veri sorumlusu
Veri sorumlusu: «MyVibel» markası altında hizmeti yürüten işletmeci.
MyVibel şu an bir ticaret şirketi bünyesinde sunulmamaktadır; yakın vadede şirket kurulması planlanmamaktadır. Bu nedenle şirket unvanı, vergi kimliği veya tebligat adresi yayımlanmaz.
İletişim: uygulama içi Profil → Destek ve Geri Bildirim. KVKK haklarınız için https://myvibel-app.web.app/kvkk.html adresindeki aydınlatma metnini kullanın. Ayrı bir kurumsal destek e-posta adresi yoktur.
2. Toplanan / işlenen veriler (kodda bulunanlar)
• Kimlik ve hesap: ad-soyad, kullanıcı adı, e-posta, doğum tarihi (beyan), isteğe bağlı Google hesabından gelen profil fotoğrafı URL’si veya uygulama içi avatar seçimi (avatarKey). E-posta ve doğum tarihi public profil belgesinde tutulmaz; kullanıcıya özel private hesap kaydında saklanır. Kullanıcı adı ile giriş için e-posta, usernames kaydında da bulunabilir. Uygulama şu an cihazda fotoğraf/video yükleme veya Firebase Storage kullanımı yapmamaktadır.
• Sosyal içerik: metin gönderileri; yorumlar; beğeniler; alıntı (alıntı gönderi kimliği ve anlık görüntü); etiketler (tags); bahsetmeler ve çözümlenen kullanıcı kimlikleri (mentionUidleri).
• Mesajlaşma: özel mesaj metinleri; iletilen gönderi paylaşımları (post_forward); sohbet meta verileri (katılımcılar, son mesaj özeti, sessize alma / gizleme vb.).
• Oyunlaştırma (maskot / Vibel): maskot adı ve rengi, seviye, gelişim puanı, vil (etkileşim puanı), tokluk (belirli seviyeden sonra), enerji, mutluluk ve ilgili zaman damgaları / uyku alanları; haftalık görev sayaçları.
• Teknik / güvenlik: Firebase Authentication oturum bilgileri; Google veya Apple ile giriş kullanılıyorsa ilgili oturum kimlik bilgileri; App Check ve Crashlytics gibi Firebase güvenlik / hata raporlama bileşenleri (cihaz ve hata tanılama verileri içerebilir). Uygulama sürümü destek taleplerinde kaydedilebilir.
• Destek: destek talebi kategori, konu, mesaj, kullanıcı kimliği / kullanıcı adı, durum, oluşturma zamanı.
• Moderasyon: şikayet kayıtları (kullanıcı / gönderi / yorum); engelleme listeleri (blocked / blockedBy).
• Hesap silme geri bildirimi: hesap silinirken isteğe bağlı neden / serbest metin (hesapSilmeGeriBildirimleri koleksiyonunda tutulabilir).
İşlenmeyen / yanlışlıkla iddia edilmemesi gerekenler (mevcut kod):
• Uzaktan bildirim (FCM) cihaz token’ı saklanmaz; maskot hatırlatmaları cihaz içi yerel bildirimlerle planlanır.
• Android uygulamasında Google AdMob, web sitesinde Google AdSense ile reklam gösterilir. Reklam isteği Google’a gider.
• Firebase Analytics kullanılmamaktadır.
• Kullanıcı tarafından yüklenen fotoğraf veya video dosyası Storage’a yazılmaz.
3. İşleme amaçları
• Hesap oluşturma, giriş, e-posta doğrulama ve kimlik doğrulama
• Sosyal akış, keşfet, profil, mesajlaşma ve uygulama içi bildirim kayıtlarının sunulması
• Maskot / oyunlaştırma özelliklerinin işletilmesi
• Güvenlik, spam ve kötüye kullanımın önlenmesi; şikayet inceleme ve moderasyon
• Destek ve KVKK başvuru taleplerinin alınması
• Hata ayıklama ve hizmet sürekliliği (Crashlytics / App Check)
4. Hukuki dayanaklar (genel çerçeve — faaliyet bazında ayrım)
Kullanım Koşulları’nı kabul etmek ile KVKK kapsamında her veri işleme için «açık rıza» vermek aynı şey değildir. Kayıt sırasındaki onay kutusu; bilgilendirildiğinizi ve Kullanım Koşulları ile Gizlilik / KVKK metinlerini okuduğunuzu kabul ettiğinizi gösterir. Bu onay, otomatik olarak tüm işlemeler için açık rıza sayılmaz.
• Sözleşmenin kurulması ve ifası: hesap açma, profil, sosyal özellikler, mesajlaşma (18+), maskot / oyun mekanikleri gibi hizmetin sunulması için zorunlu işlemeler.
• Hukuki yükümlülük: yaş grubuna göre kısıtlı hesap, saklama, yetkili mercilere bildirim veya benzeri yükümlülükler (varsa).
• Meşru menfaat: güvenlik, dolandırıcılık / spam önleme, şikayet ve moderasyon incelemesi, hizmet kalitesi ve hata tanılama — temel hak ve özgürlüklerinize üstün gelmeyecek şekilde.
• Açık rıza: AdMob ve AdSense reklamları için ayrı bir rıza ekranı henüz yoktur. Firebase Analytics ve pazarlama e-postası yoktur.
5. Kullanıcı içerikleri (gönderi, yorum, profil görünümü)
• Paylaştığınız metin içerikleri platformda yayınlanır; hesap gizliliği ve takip ilişkisine göre diğer kullanıcılar tarafından görülebilir.
• İçerikler şikayet üzerine veya moderasyon kuralları çerçevesinde incelenebilir; uygunsuzluk halinde gizlenebilir veya kaldırma süreçlerine tabi olabilir.
• Hesap silindiğinde kendi gönderileriniz ve yorumlarınız silme akışına dahil edilir; ancak başkalarının içeriklerinde kalan alıntı anlık görüntüleri veya denormalize ad / avatar bilgileri otomatik temizlenmeyebilir.
• MyVibel, kullanıcı içeriğinin mülkiyetini devralmaz; hizmeti işletmek için gerekli sınırlı lisans Kullanım Koşulları’nda açıklanır.
6. Özel mesajlar
Mesajlar hizmetin sunulması için Cloud Firestore’da saklanır. MyVibel’in özel mesajları sürekli olarak insan tarafından okuduğu bir ürün özelliği yoktur. Mesajlar; teknik barındırma, güvenlik, kötüye kullanımın önlenmesi, kullanıcı şikayetleri ve yasal zorunluluklar kapsamında sınırlı şekilde işlenebilir veya erişilebilir hale gelebilir.
7. Üçüncü taraflar ve altyapı
Kişisel veriler reklam amacıyla satılmaz. Hizmet Google Firebase altyapısı üzerinde çalışır. Kodda fiilen kullanılan başlıca hizmetler:
• Firebase Authentication (e-posta/şifre, Google ve Apple ile giriş)
• Cloud Firestore (profil, içerik, mesaj, bildirim kayıtları, destek / şikayet)
• Firebase App Check
• Firebase Crashlytics (mobil; web’de Crashlytics başlatılmaz)
• Google Sign-In (Google ile giriş seçildiğinde)
• Sign in with Apple (Apple ile giriş seçildiğinde)
• Google AdMob (Android uygulamasındaki akış reklamları)
• Google AdSense (web sitesi reklamları)
8. Yurt dışına aktarım
Firebase / Google altyapısı verileri Türkiye dışında işleyebilir veya barındırabilir. Bu aktarım, hizmetin sunulması için gereklidir ve Google’ın geçerli veri işleme / altyapı koşulları çerçevesinde gerçekleşir. Kullanıcı talebi halinde mevcut aktarım ve güvence bilgileri hakkında ek açıklama sağlanır.
9. Saklama ve hesap silme
• Hesap aktifken veriler hizmetin sunulması için saklanır.
• Profil → Hesabımı Sil akışında: Authentication hesabı; kullanıcı profil belgesi; kullanıcı adı rezervasyonları; kendi gönderileri; beğeniler; mümkün olan yorumlar; katıldığınız sohbetler ve mesajları; takip / engel; şikayet ve destek talepleri ile ilgili kayıtlar silinmeye çalışılır. Bazı adımlar hata verirse diğer adımlara devam edilebilir.
• Silme sonrası kalabilecek örnekler: hesap silme geri bildirim kaydı; başkalarının gönderilerindeki alıntı anlık görüntüleri / denormalize alanlar; index veya teknik kısıt nedeniyle silinemeyen orphan kayıtlar; Crashlytics tarafındaki geçmiş hata kayıtları; cihazınızdaki yerel tercihler.
• Operasyonel hedef: destek / KVKK talepleri, şikayet kayıtları ve hesap silme geri bildirimleri kapatıldıktan veya oluşturulduktan sonra en fazla 24 ay içinde silinir veya kimlikten arındırılır (Crashlytics ve benzeri üçüncü taraf saklama süreleri kendi politikalarına tabidir).
• Kodda ayrı bir «anonimleştirme motoru» yoktur; silme akışı ve periyodik temizlik hedeflenir.
10. Çocuklar / yaş sınırı
MyVibel 15 yaşını doldurmamış kişilere yönelik değildir. Kayıt ve Google/Apple profil tamamlama sırasında doğum tarihi seçilir; sistem beyan edilen tarihe göre 15 yaş kontrolü uygular (tarih seçici üst sınırı ve sunucu tarafı kontrol). Bu, resmi kimlik veya e-Devlet doğrulaması değildir; kullanıcı beyanına dayanır.
15 yaşını doldurmuş ancak 18 yaşını doldurmamış kullanıcılar kısıtlı hesapla devam eder. Alınan tedbirlerin özeti: https://myvibel-app.web.app/cocuk-guvenligi.html
18 yaşını dolduran hesap tam özellikli yetişkin hesabına geçer.
Yaş veya hesap kararına itiraz: uygulama içi Destek formu («Yaş / hesap itirazı»). İnceleme otomatik sonuçlanmaz.
15 yaş sınırı tek başına tüm KVKK yükümlülüklerini ortadan kaldırmaz.
11. Çerezler ve web
Yasal metin sayfalarında analitik çerezi kullanılmamaktadır. Web sitesinde Google AdSense reklamı yüklenebilir. Şifre sıfırlama sayfası Firebase Authentication JavaScript’ini işlevsel amaçla yükleyebilir.
Uygulama içi web görünümü aynı Firebase projesini kullanır.
12. Haklar ve başvuru
KVKK kapsamındaki haklarınız için «KVKK Aydınlatma Metni»ne bakın: https://myvibel-app.web.app/kvkk.html . Taleplerinizi bu sayfadaki yönlendirme ile iletebilirsiniz. Başvurular ilgili mevzuattaki süre ve koşullara tabi olarak sonuçlandırılır (genel uygulama: en geç 30 gün; koşullar saklıdır).
13. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içi duyuru, sürüm notları veya web metinleri ile duyurulabilir. Güncel sürüm: 1.2.0 · 12 Ekim 2026.