Gizlilik Politikası

Son güncelleme: Ağustos 2026

1. Veri Sorumlusu

AhidApp, 6698 sayılı KVKK kapsamında veri sorumlusudur. İletişim: gizlilik@ahidapp.com

2. Toplanan Kişisel Veriler

a) Doğrudan sağladığınız veriler

• Telefon numarası (kimlik doğrulama; uygulamada kimlik anahtarıdır)
• Ad ve soyad (profil bilgisi)
• Sözleşme içerikleri (borç, söz, emanet kayıtları ve karşı taraf bilgileri)
• Ahdin verildiği yer (il/ilçe veya serbest metin) — isteğe bağlıdır
• Fotoğraflar (emanet kaydı ve ahit içi sohbet) — yalnızca siz eklerseniz

b) Cihaz izniyle erişilen veriler

• Rehber: Ahit kuracağınız kişiyi seçebilmeniz için cihaz rehberiniz okunur. Rehberiniz sunucularımıza yüklenmez ve saklanmaz. Yalnızca hangi numaraların kayıtlı kullanıcıya ait olduğunu öğrenmek için numaralar sorgu parametresi olarak iletilir; eşleşme sonucu cihazınızda önbelleğe alınır.
• Konum: Yalnızca "ahdin verildiği yer" alanını otomatik doldurmayı seçerseniz alınır. Konumunuzdan yalnızca il ve ilçe çözülerek kaydedilir; koordinatlarınız saklanmaz. Bu alanı elle de yazabilir veya boş bırakabilirsiniz.
• Mikrofon: Yalnızca söz metnini sesle yazmayı seçtiğinizde etkinleşir.
• Kamera / fotoğraf galerisi: Yalnızca fotoğraf eklemeyi seçtiğinizde erişilir.

c) Otomatik toplanan veriler

• Cihaz FCM token'ı (bildirim gönderimi için)
• Uygulama kullanım istatistikleri (anonim)
• Hata raporları (anonim)

3. Verilerin İşlenme Amaçları ve Hukuki Dayanaklar

KVKK Madde 5 kapsamında:

• Hizmet sözleşmesinin ifası: hesap yönetimi, kayıt saklama, bildirim gönderimi
• Meşru menfaat: uygulama güvenliği, hizmet kalitesinin artırılması
• Açık rıza: pazarlama iletişimi (ayrıca onay alınır)

4. Verilerin Paylaşımı

Kişisel verileriniz, yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşılır:

• Firebase / Google LLC: uygulama altyapısı (kimlik doğrulama, veritabanı, dosya depolama, bildirim)
• Google konum servisi: "ahdin verildiği yer" alanını otomatik doldurmayı seçerseniz, il/ilçe bilgisini elde etmek için koordinatlar cihazınızdaki Google konum çözümleme servisine iletilir.
• Cihazın konuşma tanıma servisi: Sesle yazma özelliğini kullanırsanız ses verisi, cihazınızın (Android'de Google) konuşma tanıma servisi tarafından işlenir.
• Yasal zorunluluk: mahkeme kararı veya yetkili kurum talebi halinde

Kişisel verileriniz üçüncü taraflara satılmaz ve doğrudan pazarlama amacıyla devredilmez.

Rehberiniz hiçbir koşulda sunucularımıza yüklenmez veya üçüncü taraflarla paylaşılmaz.

5. Uluslararası Veri Transferi

Firebase altyapısı Google'ın küresel sunucularını kullanmaktadır. GDPR kapsamında gereken koruma önlemleri uygulanmaktadır (Standart Sözleşme Maddeleri).

6. Veri Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece
• Sözleşme kayıtları: hesap silinmesinden itibaren 6 ay (itiraz süreleri)
• Yasal yükümlülük gerektiren veriler: ilgili mevzuatta öngörülen süreler

7. Veri Güvenliği

• Tüm iletişim HTTPS/TLS ile şifrelenir
• Firebase güvenlik kuralları ile yetkisiz erişim engellenir
• Hassas veriler (telefon numarası) veritabanında yalnızca yetkili kişilerce erişilebilir şekilde saklanır
• Düzenli güvenlik değerlendirmeleri yapılmaktadır

8. Çocukların Gizliliği

AhidApp 18 yaşın altındaki kişilere yönelik değildir. 18 yaş altı kullanıcıların kişisel verilerini bilerek toplamıyoruz. Tespit edilmesi halinde ilgili hesap derhal kapatılır.

9. KVKK Kapsamında Haklarınız

KVKK Madde 11 uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmesi halinde düzeltilmesini talep etme
• Verilerinizin silinmesini veya yok edilmesini talep etme
• İşlemenin otomatik sistemler vasıtasıyla aleyhinize sonuç doğurmasına itiraz etme
• Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme

Talepleriniz için: gizlilik@ahidapp.com (30 gün içinde yanıt verilir)

10. Politika Değişiklikleri

Bu politika, yasal değişiklikler veya hizmet güncellemeleri doğrultusunda revize edilebilir. Önemli değişiklikler uygulama içi bildirimle duyurulur.

11. Şikâyet Mercileri

Haklarınızın ihlal edildiğini düşünüyorsanız:

Türkiye'deki kullanıcılar: Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz — kvkk.gov.tr

AB/AEA'daki kullanıcılar: Kendi ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz. Liste: edpb.europa.eu

Birleşik Krallık'taki kullanıcılar: Information Commissioner's Office (ICO) — ico.org.uk

12. Uluslararası Veri Transferi ve GDPR

AB/AEA kullanıcıları için veriler, GDPR Madde 46 kapsamında uygun güvenceler (Standart Sözleşme Maddeleri) çerçevesinde transfer edilmektedir. GDPR kapsamındaki haklarınız (erişim, düzeltme, silme, işleme itiraz, taşınabilirlik) yukarıda belirtilen iletişim adresleri aracılığıyla kullanılabilir.

13. Hesap ve Veri Silme

Hesabınızı ve verilerinizi dilediğiniz zaman kendiniz silebilirsiniz:

Silme işlemiyle birlikte size ait olan her şey kalıcı olarak silinir: hesabınız, profil bilgileriniz, coin bakiyeniz, güven karneniz (herkese açık karne dahil), kendinize verdiğiniz ahitler ve gün geçmişleri, bildirim kayıtlarınız ve kamuya açtığınız söz sayfaları.

Karşılıklı ahitler (söz, borç, emanet) silinmez. Bu kayıtlar aynı zamanda karşı tarafın belgesidir; bir tarafın hesabını silmesi, diğerinin elindeki sertifikayı yok edemez. Bu nedenle telefon numaranız bu kayıtlarda görünmeye devam eder — kaydın kimle yapıldığı anlaşılamazsa belge işlevini yitirir. Dayanak: KVKK md. 28 ve GDPR md. 17(3)(e), bir hakkın tesisi, kullanılması veya korunması için verinin saklanabilmesi.

Silmeden önce defterinizi dosya olarak alabilirsiniz. İki ayrı yol vardır: kendine ahitleriniz için Kendine Ahidlerim › Yedekle (geri yüklenebilir), karşılıklı ahitleriniz (söz, borç, emanet) için Hesabım › Defterimin Nüshasını Al. Nüsha geri YÜKLENEMEZ; karşılıklı bir ahid iki kişinin belgesidir ve tek taraflı olarak yeniden oluşturulamaz. Ahid içi sohbet, tasarım gereği kapanışta silindiği için hiçbir dosyada yer almaz.

Uygulamaya erişiminiz yoksa silme talebinizi gizlilik@ahidapp.com adresine gönderebilirsiniz; talep 30 gün içinde sonuçlandırılır.

Saklama istisnası: yasal yükümlülük gerektiren veriler, 6. maddede belirtilen süreler boyunca saklanır.