Loading…

This page is currently available in Turkish only.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Last updated: 21 October 2026

Son güncelleme: 19 Ekim 2026

Bu metin, xtav mobil uygulamasını kullanırken hangi kişisel verilerini, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 kapsamındaki aydınlatma yükümlülüğümüzü de bu metinle yerine getiriyoruz.

1. Veri sorumlusu

xtav ("biz")
E-posta: support@xtavapp.com

2. Kısaca

  • Verilerini satmayız ve reklam amacıyla kullanmayız.
  • Uygulamada reklam, analiz (analytics) ya da takip aracı yoktur.
  • Günlük öneriler ağırlıklı olarak adminlerimiz ve moderatörlerimiz tarafından seçilir; yapay zekâ yalnızca yardımcı bir araç olarak kullanılır ve bu süreçte senin hiçbir kişisel verin yapay zekâya gönderilmez.
  • Şifren düz metin olarak saklanmaz. Geri döndürülemez biçimde şifrelenmiş (bcrypt ile özetlenmiş) olarak tutulur.
  • Hesabını uygulamadan istediğin zaman silebilirsin. 30 gün içinde fikrini değiştirebilirsin.

3. Hangi verileri topluyoruz

3.1. Hesap bilgileri (kayıt olurken)

| Veri | Zorunlu mu | Kimler görür | |---|---|---| | Ad | Evet | Diğer kullanıcılar | | Kullanıcı adı | Evet | Herkes (giriş yapmamış kullanıcılar dahil) | | E-posta adresi | Evet | Yalnızca sen ve uygulama yönetimi | | Şifre | Evet | Kimse (yalnızca şifrelenmiş özeti saklanır) | | Cinsiyet | Hayır | Yalnızca sen ve uygulama yönetimi | | Doğum tarihi | Hayır | Yalnızca sen ve uygulama yönetimi. 18 yaş kontrolü için kullanılır. |

3.2. Profil bilgileri (isteğe bağlı)

  • Profil fotoğrafı: Herkese görünür. Yüklediğin fotoğraf sunucuda yeniden işlenir: boyutu küçültülür, WebP biçimine çevrilir ve fotoğrafın içindeki konum (GPS) ve cihaz bilgileri (EXIF) silinir.
  • Bio: Diğer kullanıcılara görünür.
  • Profil kilidi tercihi.

3.3. Paylaştıkların ve etkileşimlerin

  • Yorumlar: Film sayfalarında herkese görünür.
  • Sen de Gönder önerileri: Film adı ve açıklama. Onaylandıktan sonra, herkese açık işaretlediysen topluluk akışında görünür.
  • Takip ilişkileri: Takip ettiklerin ve seni takip edenler diğer kullanıcılara görünür.
  • Listem: Kaydettiğin filmler. Yalnızca sen görürsün.
  • Gizli Kasa mesajları ve görselleri: Diğer kullanıcılara kapalıdır. Uygulama yönetimi okur ve yanıtlar. Kimliğin yönetime görünür. Görseller herkese kapalı bir depoda tutulur ve yalnızca kısa ömürlü (15 dakika) bağlantılarla açılır.
  • Şikayetler ve engellemeler: Kimi, neden şikayet ettiğin ya da engellediğin. Şikayet edilen içeriğin bir kopyası inceleme için saklanır.
  • İtirazlar: Hesabın kısıtlandığında gönderdiğin itiraz metni.

3.4. Oturum ve cihaz bilgileri

Giriş yaptığında, her oturum için şunları saklarız:

  • IP adresi ve tarayıcı/uygulama tanımlayıcısı (user-agent),
  • Cihaz kimliği (uygulamanın ürettiği bir tanımlayıcı),
  • Bildirim jetonu (FCM token): Anlık bildirim gönderebilmek için,
  • Oturumun açılış, son kullanım ve bitiş zamanları.

Cihaz modelini, işletim sistemini ya da konumunu toplamayız.

3.5. Hesap durumu bilgileri

E-posta doğrulama durumu, hesap durumu (aktif, silinme sürecinde), ve varsa yaptırım kayıtları (kısıtlama tarihi, gerekçesi, süresi, kaldırılma bilgisi).

3.6. Cihazında tutulan veriler

  • Oturum anahtarların cihazının güvenli deposunda (iOS Keychain / Android Keystore) şifreli olarak saklanır.
  • Uygulama tercihlerin yalnızca cihazında tutulur.

3.7. Toplamadıklarımız

  • Konum, rehber, mikrofon, sağlık ya da finansal veri toplamayız.
  • Kamera ve fotoğraf galerisine yalnızca profil fotoğrafı ya da Gizli Kasa görseli seçtiğinde, senin iznin ve seçimin doğrultusunda erişilir. Yalnızca seçtiğin görsel yüklenir.
  • Uygulamada çerez, reklam kimliği (IDFA/GAID), analiz ya da hata takip aracı kullanılmaz.

4. Verilerini hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

| Amaç | İşlenen veriler | Hukuki sebep (KVKK m. 5/2) | |---|---|---| | Hesabını oluşturmak, giriş yapmanı sağlamak, oturumlarını yönetmek | Hesap, oturum ve cihaz bilgileri | Sözleşmenin kurulması ve ifası (c) | | Önerileri, film sayfalarını, yorumları, takip ve Listem özelliklerini sunmak | Hesap, profil, paylaşım ve etkileşim bilgileri | Sözleşmenin ifası (c) | | E-posta doğrulama, şifre sıfırlama ve e-posta değişikliği bağlantılarını göndermek | E-posta adresi | Sözleşmenin ifası (c) | | Anlık bildirim göndermek (önerin onaylandı, Gizli Kasa yanıtı, itiraz yanıtı vb.) | Bildirim jetonu, hesap bilgileri | Sözleşmenin ifası (c) | | 18 yaş sınırını uygulamak | Doğum tarihi (verdiysen) | Sözleşmenin kurulması (c), meşru menfaat (f) | | Gizli Kasa mesajlarını okumak ve yanıtlamak | Gizli Kasa mesajları ve görselleri, hesap bilgileri | Sözleşmenin ifası (c) | | Önerileri incelemek ve onaylamak | Öneri içeriği, kullanıcı adı | Sözleşmenin ifası (c), meşru menfaat (f) | | Topluluğu güvende tutmak: şikayetleri incelemek, yaptırım uygulamak, itirazları değerlendirmek | Şikayet, paylaşım, yaptırım ve itiraz kayıtları | Meşru menfaat (f), bir hakkın tesisi, kullanılması veya korunması (e) | | Güvenlik: kötüye kullanımı ve aşırı istekleri engellemek, hesap güvenliğini sağlamak | IP adresi, oturum bilgileri | Meşru menfaat (f) | | Hataları tespit etmek ve hizmeti iyileştirmek | Teknik kayıtlar (kullanıcı kimliği içerebilir) | Meşru menfaat (f) | | Yasal yükümlülükler ve yetkili makamların talepleri | İlgili veriler | Hukuki yükümlülük (ç), kanunlarda açıkça öngörülmesi (a) |

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) toplamayız. Gizli Kasa'ya ya da yorumlara bu tür bilgileri kendin yazarsan, bunları yalnızca yukarıdaki amaçlarla, alenileştirdiğin ölçüde işleriz. Bu tür bilgileri paylaşmamanı öneririz.

5. Önerilerin belirlenmesi ve yapay zekânın yardımcı kullanımı

Günlük film önerileri ağırlıklı olarak adminlerimiz ve moderatörlerimiz tarafından küratörlük edilerek seçilir, incelenir ve yayına alınır. Öneri taslakları oluşturulurken ve içerik araştırmalarında Google'ın Gemini yapay zekâ hizmetinden yalnızca yardımcı bir araç olarak faydalanılır.

Yapay zekâ hizmetine yalnızca:

  • ruh hali adları (ör. "sakin", "neşeli"),
  • son 6 ayda önerilmiş filmlerin adları ve yılları

gönderilir. Adın, kullanıcı adın, e-posta adresin, yorumların, önerilerin ya da Gizli Kasa mesajların yapay zekâya kesinlikle gönderilmez. Öneriler kişiye özel hazırlanmaz; o gün tüm kullanıcılar aynı önerileri görür. Hakkında otomatik bir karar verilmez ya da profil çıkarılmaz.

6. Verilerini kimlerle paylaşıyoruz

Verilerini satmayız. Yalnızca hizmeti sunmak için gerekli olduğu ölçüde, aşağıdaki taraflarla paylaşırız:

| Alıcı | Ne için | Paylaşılan veri | Konum | |---|---|---|---| | Barındırma ve veritabanı sağlayıcısı: [SAĞLAYICI ADI] | Sunucu, veritabanı, oturum deposu | Tüm hizmet verileri | [ÜLKE] | | Dosya depolama sağlayıcısı: [SAĞLAYICI ADI, ör. Amazon Web Services] | Profil fotoğrafları ve Gizli Kasa görselleri | Yüklediğin görseller | [ÜLKE / BÖLGE, ör. AB – Frankfurt] | | Google Firebase Cloud Messaging (Google LLC) | Anlık bildirim göndermek | Bildirim jetonu, bildirim içeriği | ABD ve diğer ülkeler | | E-posta gönderim sağlayıcısı: [SAĞLAYICI ADI] | Doğrulama, şifre sıfırlama ve bilgilendirme e-postaları | E-posta adresi, ad, e-posta içeriği | [ÜLKE] | | The Movie Database (TMDB) | Film afişleri ve fotoğraflarının yüklenmesi | Görseller doğrudan TMDB sunucularından yüklendiği için IP adresin ve cihazının standart istek bilgileri TMDB'ye ulaşır. Hesap bilgilerin gönderilmez. | ABD ve diğer ülkeler | | Google Gemini (Google LLC) | Günlük öneri hazırlığında yardımcı araç | Kişisel veri gönderilmez (bkz. 5. madde) | – | | Uygulama mağazaları (Apple, Google) | Uygulamanın indirilmesi ve güncellenmesi | Mağazaların kendi politikalarına tabidir | – | | Yetkili kamu kurum ve kuruluşları, mahkemeler | Yasal yükümlülükler | Talep edilen veriler | Türkiye |

Diğer kullanıcılara görünen bilgiler 3. maddede belirtilmiştir.

Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunduğu için kişisel verilerin yurt dışına aktarılır. Bu aktarımları KVKK m. 9'a uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanarak gerçekleştiririz.

7. Ne kadar saklıyoruz

| Veri | Saklama süresi | |---|---| | Hesap ve profil bilgileri | Hesabın açık olduğu sürece | | Oturum bilgileri (IP, user-agent, cihaz kimliği, bildirim jetonu) | Oturum süresince. Oturum 7 gün kullanılmazsa ya da çıkış yaptığında silinir. | | E-posta doğrulama bağlantısı | 24 saat | | Şifre sıfırlama bağlantısı | 30 dakika | | E-posta değişikliği onay bağlantısı | 24 saat | | Sunucu hata kayıtları | 30 gün | | Güvenlik amaçlı istek sayaçları (IP bazlı) | Birkaç dakika ile en fazla birkaç saat | | Şikayet edilen içeriğin kopyası | Şikayet incelenene kadar, sonrasında [SÜRE] | | Yaptırım ve itiraz kayıtları | Hesap silindikten sonra da, olası uyuşmazlıklar ve tekrar eden ihlallerin önlenmesi için [SÜRE, ör. 2 yıl] | | Silinen dosyalar (profil fotoğrafı, Gizli Kasa görselleri) | Silindikten 30 gün sonra depolamadan tamamen kaldırılır |

Saklama süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

Hesabını sildiğinde

  1. Talep anında: Bütün oturumların kapanır, profilin diğer kullanıcılara "silinmiş kullanıcı" olarak görünür.
  2. 30 günlük bekleme süresi: Bu sürede giriş yaparsan silme iptal olur.
  3. 30 gün sonunda:
    • Adın, bion, doğum tarihin ve profil fotoğrafın silinir.
    • E-posta adresin ve kullanıcı adın, seninle ilişkilendirilemeyecek anlamsız değerlerle değiştirilir.
    • Takip ilişkilerin ve engellemelerin kaldırılır.
    • Profil fotoğrafın ve Gizli Kasa görsellerin silinir (30 gün içinde depolamadan da kaldırılır).
  4. Kalanlar:
    • Yorumların ve önerilerin "silinmiş kullanıcı" adıyla kalır. Bunları silmek istiyorsan hesabını silmeden önce tek tek silebilirsin.
    • Yaptırım, şikayet ve itiraz kayıtları yukarıdaki sürelerle saklanır.

8. Güvenlik

Verilerini korumak için makul teknik ve idari tedbirleri alırız:

  • Uygulama ile sunucu arasındaki iletişim HTTPS ile şifrelenir.
  • Şifreler bcrypt ile geri döndürülemez biçimde özetlenir. Oturum yenileme anahtarlarının yalnızca özeti saklanır.
  • Oturum erişim anahtarları 15 dakikada bir yenilenir.
  • Gizli Kasa görselleri herkese kapalı bir depoda tutulur ve yalnızca kısa ömürlü bağlantılarla açılır.
  • Giriş, kayıt ve diğer hassas işlemler için deneme sınırları uygulanır.
  • Verilere erişim, yönetim görevleri için gerekli yetkilerle sınırlandırılır.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa, KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede bildirimde bulunuruz.

9. Bildirimler

  • Anlık bildirimler: Önerinin onaylanması, Gizli Kasa'ya yanıt gelmesi ve itirazının yanıtlanması gibi durumlarda bildirim gönderebiliriz. Anlık bildirimleri cihazının ayarlarından istediğin zaman kapatabilirsin.
  • E-postalar: Yalnızca hesabınla ilgili zorunlu e-postalar göndeririz (doğrulama, şifre sıfırlama, şifre değişikliği bilgisi, e-posta değişikliği onayı ve bilgisi). Pazarlama e-postası göndermeyiz. İleride göndermek istersek önce açık onayını alırız.

10. Yaş sınırı

xtav 18 yaşından büyükler içindir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz. 18 yaşından küçük birinin hesap açtığını fark edersen bize bildir; hesabı kapatır ve verileri sileriz.

11. KVKK kapsamındaki hakların (m. 11)

Bize başvurarak:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

Bazı haklarını doğrudan uygulamadan kullanabilirsin: profil bilgilerini Ayarlar'dan düzeltebilir, içeriklerini silebilir, hesabını Ayarlar → Hesabı sil ile silebilirsin.

Başvuru yolu

Taleplerini:

  • Kayıtlı e-posta adresinden support@xtavapp.com adresine

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsin. Başvurunda adını, soyadını, kullanıcı adını, iletişim bilgilerini ve talebini açıkça belirtmelisin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman ya da süresinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

12. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinden ya da e-postayla duyururuz. Güncel metin her zaman uygulamada Ayarlar → Uygulama hakkında → Gizlilik ve KVKK bölümündedir.

13. İletişim

Gizlilikle ilgili her türlü soru için: support@xtavapp.com