Vibela Gizlilik Politikası

Son güncelleme: 17 Nisan 2026 Yürürlük tarihi: 17 Nisan 2026

Bu Gizlilik Politikası ("Politika"), Vibela mobil uygulamasının ("Uygulama", "Vibela") veri toplama, kullanma, saklama ve paylaşma uygulamalarını açıklar. Vibela'yı kullanarak bu Politikanın şartlarını kabul etmiş sayılırsınız.

1. Veri Sorumlusu (Controller)

Şirket unvanı: Me Corporation Bilişim Ticaret A.Ş. Adres: Esentepe Mah. Büyükdere Cad. Ferko Signature A Blok No:175 İç Kapı No:7 Şişli/İstanbul Mersis No: 0613206652600001 Vergi No / Vergi Dairesi: 6132066526 / Zincirlikuyu V.D. KEP adresi: mecorporation@hs01.kep.tr E-posta: support@vibelaapp.com Web sitesi: https://vibelaapp.com VERBİS Kayıt No: 10919978

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında yukarıda belirtilen tüzel/gerçek kişi Veri Sorumlusu sıfatıyla hareket etmektedir.

2. Topladığımız Veriler

2.1 Hesap ve Kimlik Bilgileri

• E-posta adresi
• Ad ve soyad
• Doğum tarihi (yaş doğrulaması için; uygulamayı kullanmak için minimum 18 yaş şartı vardır)
• Cinsiyet
• Profil fotoğrafı/fotoğrafları
• Şehir bilgisi
• Meslek, eğitim durumu, boy (opsiyonel)
• Hakkımda (biyografi) metni

2.2 Kimlik Doğrulama Verileri

• E-posta/şifre ile kayıt olan kullanıcılar için: şifre (tek yönlü şifreli olarak Firebase Authentication tarafından saklanır; tarafımızca düz metin olarak erişilemez)
• Google hesabıyla giriş yapanlar için: Google User ID, e-posta adresi, profil fotoğrafı (Google tarafından sağlanan)
• Telefon numarası ile doğrulama: telefon numarası (SMS doğrulama amacıyla Firebase üzerinden işlenir)

2.3 Eşleşme (Çift) Verileri

• Partner kullanıcı kimliği (partnerId)
• Çift kimliği (coupleId — iki kullanıcı UID'sinin birleşimi)
• Eşleşme tarihi (pairedAt)
• Partner takma adı (opsiyonel)
• İlişki başlangıç tarihi (opsiyonel)

2.4 İletişim İçerikleri

• Partnerinizle gönderip aldığınız yazılı mesajlar
• Partnerinizle paylaştığınız fotoğraflar
• Partnerinizle yaptığınız çizimler (Çift Çizim özelliği)
• Dokunuş olayları (CoupleTouch — ekranda dokunduğunuz yerin koordinatları ve titreşim modu)
• Sesli mesajlar (uygulama içinde kayıt veya paylaşım yapılırsa)
• Aktivite paylaşımlarınız, mesajlaşma geçmişi (Solo mod aktiviteleri için)

Live Activities (iOS): iPhone kilit ekranında ve Dynamic Island'da partnerinizden gelen dokunuş, çizim ve mesajların anlık olarak gösterilebilmesi için push notification üzerinden olay verisi (gönderen ad, etkinlik türü, zaman) cihazınıza iletilir. Bu veriler şifreli kanal üzerinden iletilir ve Apple sunucularında kalıcı olarak tutulmaz; sadece etkinlik gösterimi sırasında işlenir.

2.5 Konum Verileri

• Canlı konum: partnerinizle paylaşmayı seçtiğinizde gerçek zamanlı GPS konumunuz
• Kayıtlı adresler: ev ve iş yeri koordinatlarınız (opsiyonel — yaklaşım bildirimi özelliği için)
• Yakınlık bildirimi verileri: belirli bir kayıtlı adrese (ev/iş) yaklaştığınızda tetiklenen durum bilgisi

Arka Plan Konum Erişimi (Geofencing / Yer Çitleme): Yalnızca "Yaklaşım Bildirimi" özelliği aktif olduğunda ev/iş geofence çitlerinin kontrolü için sistem, konumunuzu arka planda kontrol edebilir. Bu izin opsiyoneldir; yalnızca cihaz ayarlarında "Her zaman izin ver" seçildiğinde aktif olur. Geofence yarıçapı (yaklaşık 150 metre) dışında kalan konum verileri tutulmaz, sürekli konum takibi yapılmaz, sadece çit içine giriş/çıkış olayları işlenir.

Konum verileri yalnızca siz açıkça izin verdiğinizde ve yalnızca eşleşmiş olduğunuz partnerinizle paylaşılır. Konum izlemesini istediğiniz zaman Ayarlar'dan kapatabilirsiniz.

2.6 İlişki ve Etkileşim Verileri

• Mood (ruh hali) güncellemeleri
• Günün sorusu cevapları
• Çift yarışması (Quiz) cevapları ve skorları
• "Anı Defteri" içerikleri (çift çizimleri ve notlar)
• Birlikte izleme (Watch Together) aktiviteleri — paylaştığınız YouTube bağlantıları, izleme listeleri, senkronize oynatma durumu
• Takvim etkinlikleri
• Dokunuş sayaçları ve streak bilgileri

2.6.1 Kişilik Testi (DNA Card) Verileri

Vibela, Solo modunda "DNA Card" isimli bir kişilik profili sunar. Bu profil, bilimsel olarak kabul görmüş Büyük Beş Kişilik Modeli (Big Five / OCEAN Modeli) temelinde hazırlanmıştır:

• O — Openness (Deneyime Açıklık / Macera Ruhu)
• C — Conscientiousness (Özdisiplin / Planlama Tarzı)
• E — Extraversion (Dışadönüklük / Sosyal Enerji)
• A — Agreeableness (Uyumluluk / Uyum Tarzı)
• N — Neuroticism (Duygusal Denge)

İşlenen veriler:

• 30 soruluk kişilik anketine verdiğiniz cevaplar (0-3 arası puan, çoktan seçmeli)
• Her boyut için hesaplanan toplam skor (0-100 arası)
• "Vibe Prompts" (kısa kişilik betimlemeleri — siz seçersiniz)
• Aktivite tercihleri (yemek, müzik, hobi seçenekleri)

Bu veriler:

• Sadece size uyumlu aktivite/kişi önerileri ve profil kartınız için kullanılır
• Üçüncü taraflarla paylaşılmaz, AI eğitimi için kullanılmaz
• Akademik veya ticari araştırma amacıyla işlenmez
• İstediğiniz zaman Profili Düzenle ekranından cevaplarınızı değiştirebilir veya silebilirsiniz

Klinik / Sağlık Verisi Değildir: Kişilik testi cevapları, "Mood" (ruh hali) güncellemeleri ve bunlardan oluşturulan profil çıkarımları, KVKK md. 6 anlamında özel nitelikli (sağlık) kişisel veri olarak işlenmemektedir. Bu veriler klinik bir tanı, tıbbi değerlendirme veya ruh sağlığı tespiti amacı taşımaz; yalnızca davranış ve tercih çıkarımı yapılarak hizmet sunumuna katkı sağlar. Profesyonel sağlık tavsiyesi yerine geçmez.

2.6.2 Güven Metre (FameMeter) Verileri

"Güven Metre" Solo modunda aktiviteye katılan kullanıcıların birbirine verdiği değerlendirmelerle oluşan bir güven skorudur. İşlenen veriler:

• Aktiviteye katıldıktan sonra yazdığınız ve aldığınız puanlar ve yorumlar
• Toplam ortalama skor ve yorum sayısı
• Hangi aktivite bağlamında hangi değerlendirmenin yapıldığı (aktivite ID'si)

Önemli kurallar:

• Değerlendirme yalnızca birlikte katıldığınız ve sona ermiş aktivitelerin sonrasında yapılabilir
• Aynı kişiye aynı aktivite için yalnızca bir değerlendirme yapabilirsiniz
• Değerlendirmeler başkaları tarafından görünür (Topluluk Kuralları'na tabidir)
• Sahte, haksız, intikam amaçlı veya Topluluk Kurallarını ihlal eden yorumlar kaldırılır ve hesap askıya alınabilir
• Yorumlara yanıt vermek, şikayet etmek veya KVKK kapsamında düzeltme/silme talep etmek mümkündür

2.7 Aktivite ve Sosyal Veriler (Solo Mod)

• Oluşturduğunuz aktiviteler (başlık, açıklama, tarih, konum)
• Aktivitelere katılma talepleri ve onaylar
• Başka kullanıcılarla özel mesajlaşmalar
• Aktivite sonrası değerlendirmeler
• Grup üyelikleri ve grup mesajları

2.7.1 İlan Tahtası Verileri (Gruplar — "Yapabilirim / İhtiyacım var")

Gruplar bölümünde yayımladığınız ilanlarla ilgili şu veriler işlenir:

• İlan başlığı, açıklaması, kategori (ders, tamir, danışmanlık vb.)
• Talep edilen kişi sayısı / kontenjan
• İletişim tercihleri
• İlanla ilgili gönderilen mesajlar (ilan sahibi ↔ ilgilenen kullanıcı arasında)
• Rapor ve bloklama kayıtları (abuse yönetimi için)
• Moderasyon kararları

Platformun rolü — önemli bilgilendirme: Vibela, yalnızca ilan yayımlamanıza ve diğer kullanıcılarla iletişim kurmanıza aracılık eder. Platform, sunulan hizmetin kalitesi, ifası, ödeme akışı veya fiziksel buluşmaların güvenliğinden sorumlu değildir. İlan sahibinin beyan ettiği mesleki yeterlilikler, diploma veya lisans Vibela tarafından doğrulanmaz.

Ödemeler, buluşma detayları ve hizmet sözleşmeleri ilgili taraflar arasında platform dışında kurulur; bu işlemlerde Vibela taraf değildir ve herhangi bir işlem verisini saklamaz.

2.8 Çift Arkadaşlığı (Double Date) Verileri

Vibela, halihazırda ilişki içindeki iki çiftin platonik arkadaşlık kurabilmesi için Çift Arkadaşlığı modunu sunar. Bu bir romantik eşleştirme veya flört modülü değildir — amaç, dört kişilik grup arkadaşlıkları ve ortak etkinliklerdir. Bu modda aşağıdaki ek veriler işlenir:

• Çift Profili: çift takma adı, ortak fotoğraflar, birlikte oldukları süre, ortak hobiler, birlikte yapmak istedikleri aktivite türü (kahve, yemek, spor, kültür vs.)
• Tanışma Tercihleri: "Tanışmak İsteriz" dediğiniz veya ilgi duymadığınız diğer çiftlerin listesi
• Çift-Çift Mesajlaşma: tanıştığınız diğer çiftlerle 4 kişilik grup sohbeti mesajları
• Buluşma Planları: tarih, yer, etkinlik detayları (romantik değil, arkadaşlık buluşmaları)
• Değerlendirmeler: buluşma sonrası karşı çift hakkında bildirdiğiniz raporlar (topluluk kurallarına aykırı davranış tespitine yönelik)
• Lokasyon: yakınlığınızdaki çiftleri gösterebilmek için yaklaşık konum (şehir/ilçe seviyesinde — tam koordinat paylaşılmaz)

Çift Arkadaşlığı profiliniz yalnızca siz ve partneriniz birlikte onayladıktan sonra (completedBy dizisinde her iki UID bulunduğunda) oluşturulur ve yalnızca diğer eşleşmiş çiftlere görünür. Tek başına olan kullanıcılara görünmez.

2.8 Teknik ve Cihaz Verileri

• Cihaz tipi, modeli ve işletim sistemi sürümü
• Benzersiz cihaz tanımlayıcı (Firebase Installation ID, anonim)
• IP adresi (yalnızca oturum süresi boyunca ve güvenlik amacıyla)
• Uygulama sürümü
• Push bildirimi token'ı (FCM/APNs)
• Kullanım analitiği (Firebase Analytics aracılığıyla — anonimleştirilmiş)
• Çökme raporları (Firebase Crashlytics)

2.9 Ödeme Verileri

Vibela'nın temel özellikleri ücretsizdir; herhangi bir ücretli abonelik veya uygulama içi satın alma şu anda mevcut değildir. İleride ekstra özellikler eklenirse ödeme doğrudan Apple App Store veya Google Play üzerinden işlenir; Vibela kredi kartı veya finansal bilgilerinizi toplamaz, saklamaz veya işlemez.

2.10 Reklam Kimliği (Advertising ID)

Vibela reklam kimliği TOPLAMAZ:

• Android AAID (Advertising ID) iznini talep etmez (manifest'te yer almaz).
• iOS IDFA tüketmez; App Tracking Transparency izni istemez.
• Üçüncü taraf reklam ağıyla veri paylaşılmaz, reklam profilleme yapılmaz.
• Firebase Analytics paketi uygulamada yüklü değildir; davranışsal analitik kullanılmaz.

2.11 Topladığımız Fakat İşlemediğimiz Veriler

Uygulama aşağıdaki bilgileri toplamaz:

• Rehber (kişiler listesi)
• SMS içerikleri
• Galeri tamamı (yalnızca seçtiğiniz fotoğraflar)
• Mikrofon sürekli kayıt

3. Veri Toplama Yöntemleri

• Kayıt ve profil oluşturma sırasında doğrudan sizin tarafınızdan sağlanan veriler
• Uygulamayı kullandığınızda otomatik olarak toplanan kullanım verileri
• Cihaz izinleri (kamera, konum, fotoğraf kütüphanesi, bildirim) verdiğinizde toplanan veriler
• Partner eşleşmesi sonrası partnerinizle paylaştığınız içerikler

4. Verilerinizi Hangi Amaçlarla İşliyoruz

4.1 Temel Hizmet Sunumu

• Hesap oluşturma, kimlik doğrulama ve hesap yönetimi
• Partner eşleşmesi ve çift özelliklerinin sunulması
• Mesajlaşma, çizim paylaşımı, dokunuş bildirimi, birlikte izleme gibi çekirdek fonksiyonların çalıştırılması
• Aktivite oluşturma ve eşleştirme (Solo mod)

4.2 Kullanıcı Deneyimini İyileştirme

• Kişiselleştirilmiş öneriler (yakınlığınızdaki aktiviteler, potansiyel eşleşmeler)
• Uygulama performansı analizi
• Hata ve çökme raporlarının toplanması

4.3 İletişim

• Önemli bildirimler (hesap güvenliği, kullanım koşulları değişiklikleri)
• Partner aktivite bildirimleri (dokunuş, mesaj, çizim)
• Pazarlama bildirimleri (yalnızca siz açıkça onay verdiyseniz — Ayarlar > Bildirimler > Kampanya & Haberler)

4.4 Güvenlik ve Uyumluluk

• Sahtekarlık ve kötüye kullanım tespiti
• Yasal yükümlülüklere uyum (KVKK, GDPR, mahkeme kararları)
• Topluluk kurallarının uygulanması
• Raporlanan içeriklerin incelenmesi

5. Partner ile Veri Paylaşımı — KRİTİK BİLGİLENDİRME

Eşleşme anında açık rıza onayı: Eşleştirme kodunu kullandığınız veya kodunuzun karşı tarafça kullanıldığı anda, uygulama içinde bir açık rıza onay diyaloğu gösterilir. Bu diyalogda paylaşılacak tüm veri kategorileri (aşağıdaki tablo) açıkça listelenir. "Onaylıyorum" seçeneğine basmadan eşleşme tamamlanmaz. Onayınızın zamanı pairingConsentAt olarak sunucuda kaydedilir (KVKK md. 5/1 açık rıza ispat yükümlülüğü).

Vibela bir çift uygulamasıdır. Eşleştiğiniz partnerinizle aşağıdaki veriler paylaşılır:

Eşleşme kaldırıldığında (partnership bozulduğunda):

• Yeni mesaj/veri paylaşımı durdurulur
• Tüm ortak veriler (çift çizimleri, dokunuşlar, mood, takvim, anı defteri, ortak fotoğraflar, mesaj geçmişi) anında silinir
• Anlık konum ve kayıtlı ev/iş adresi verileri eşleşme bozulduktan derhal silinir (KVKK uyumu)
• Arşiv kayıtları (silme işleminin tamamlandığını doğrulayan metadata) 30 gün sonra tamamen temizlenir
• Kayıtlı kişisel bilgileriniz (profil, ayarlar) sizinle kalır

6. Üçüncü Taraflarla Paylaşım

6.1 Hizmet Sağlayıcılar

Vibela aşağıdaki tedarikçileri kullanır:

Bu sağlayıcılara erişim yalnızca hizmetin sunulması için asgari zorunlu veri ile sınırlıdır.

6.1.1 Spotify Refresh Token Saklama Güvenliği

Spotify entegrasyonu için kullanılan refresh token (yenileme jetonu) şu güvenlik katmanlarıyla korunur:

• Cihaz tarafı: Token cihazda yerel olarak saklanır; bu veri yalnızca uygulamanın kendi sandbox alanında erişilebilir, başka uygulamalar tarafından okunamaz.
• Sunucu tarafı (Firestore): Google'ın sağladığı altyapıda AES-256 encryption-at-rest ile şifreli tutulur (Google Cloud Storage Security: https://cloud.google.com/security/encryption-at-rest).
• Erişim kontrolü: users/{uid} dokümanına yalnızca kullanıcının kendisi ve yetkili Cloud Function'lar (service account ile) erişebilir; bu Firebase Security Rules ile zorlanır. Üçüncü taraf veya başka kullanıcılar token'a erişemez.
• Aktarımda şifreleme: Token tüm ağ aktarımlarında HTTPS/TLS 1.2+ ile şifreli olarak iletilir.
• Erişim hakkı: Token yalnızca kullanıcının onayladığı Spotify API çağrıları (now playing, müzik bağlantısı paylaşma) için kullanılır; üçüncü tarafa hiçbir şekilde aktarılmaz.
• Geri çekme: Kullanıcı Ayarlar üzerinden Spotify bağlantısını kestiğinde token derhal silinir (spotifyRefreshToken field'ı Firestore'dan kaldırılır).

6.2 Yasal Gereklilikler

Yürürlükteki mahkeme kararları, savcılık talepleri veya yasal yükümlülükler gereği verilerinizi ilgili kamu otoriteleriyle paylaşmamız gerekebilir.

6.3 İş Devri

Şirketin birleşme, satın alma veya varlık devri halinde verileriniz devralan tarafa aktarılabilir. Böyle bir durumda sizi önceden bilgilendirir ve Gizlilik Politikası değişikliği hakkında onay almanız için süre tanırız.

6.4 Veri SATILMAZ

Vibela, kişisel verilerinizi hiçbir koşulda üçüncü taraflara satmaz, pazarlama amacıyla kiralamaz veya reklam ağlarıyla paylaşmaz.

7. Uluslararası Veri Aktarımı (KVKK md. 9)

Firebase altyapısı Google LLC tarafından sağlandığından, verileriniz Türkiye dışındaki sunucularda (başta ABD ve AB üye devletleri) saklanabilir ve işlenebilir. Ayrıca AI içerik moderasyonu (OpenAI Moderation, Google Cloud Vision) ve opsiyonel yapay zeka özellikleri için yurt dışındaki yapay zeka servislerine veri aktarımı yapılabilir.

Açık rıza: Kayıt sırasında ve eşleşme anında aldığımız açık rıza, verilerinizin yurt dışında bulunan sunucularda işlenmesine de dayanmaktadır (KVKK md. 9). Rızanızı vermediğiniz takdirde ilgili özellikler kullanılamaz.

Güvence mekanizmaları:

• KVKK md. 9 kapsamında veri aktarımı; (i) yeterli korumanın sağlandığı ülkeler listesi, (ii) tarafların imzaladığı taahhütname ve (iii) ilgili kişinin açık rızası üçlüsüne dayanılarak gerçekleştirilir.
• GDPR kapsamında Standart Sözleşme Hükümleri (SCC) ile güvence altına alınmıştır.
• OpenAI (ABD) ve Google Cloud (ABD/AB) ile Veri İşleme Sözleşmesi (DPA) imzalanmıştır.
• Firebase'in sertifikalandığı güvenlik standartları (ISO 27001, SOC 2, HIPAA) uygulanır.
• VERBIS kaydımızda "yurt dışı aktarım" işaretlidir.

Risk Düzeyleri ve Şeffaflık:

• OpenAI (ABD): ABD merkezli olduğu için KVKK perspektifinden görece yüksek riskli kabul edilebilecek bir aktarım olup, içerik moderasyonu (yazı/foto güvenlik analizi) ve "Bizi Test Et" oyunundaki anlamsal eşleştirme amacıyla sınırlıdır. OpenAI gönderilen verileri model eğitimi için kullanmaz; yalnızca kısa süreli işleme amacıyla saklar.
• Spotify (AB): AB üye devletlerinde yer alan altyapı kullanılır ve KVKK perspektifinden görece daha güvenli kabul edilen bir bölgeye aktarımdır. Sadece müzik bağlantı paylaşımı (opsiyonel) için kullanılır.
• Google / Firebase (ABD-AB): Veri saklama ve push bildirim altyapısı olarak kullanılır; SCC + DPA ile koruma altındadır.

Yurt dışı aktarımı reddetme hakkınız vardır; ancak bu durumda ilgili özellikler (AI moderasyon, müzik paylaşımı, gerçek zamanlı senkronizasyon vb.) çalışmayabilir.

8. Veri Saklama Süreleri

9. Çocukların Gizliliği ve CSAE / CSAM Politikası

Vibela 18 yaşın altındaki kişilerce kullanılamaz. Kayıt sırasında doğum tarihi doğrulaması yapılır. 18 yaşın altında olduğu belirlenen kullanıcıların hesapları derhal kapatılır ve verileri silinir.

Velilerin çocuklarının Vibela'yı kullandığından şüphelenmesi halinde lütfen support@vibelaapp.com adresine ulaşın.

9.1 Çocuk İstismarına Yönelik İçerik (CSAM / CSAE)

Vibela, çocuk cinsel istismarı materyali (CSAM) veya çocuk cinsel istismarı/sömürüsüne (CSAE) yönelik her türlü içeriğe sıfır tolerans politikası uygular. Yüklenen tüm fotoğraflar Google Cloud Vision SafeSearch ile otomatik taranır; tespit edilen içerik anında kaldırılır ve hesap kalıcı olarak askıya alınır.

Yetkili Mercilere Bildirim (Türkiye):

• Bilgi Teknolojileri ve İletişim Kurumu (BTK) — İhbar Web (https://www.ihbarweb.org.tr/) — yasadışı içerik bildirimi
• Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı — kolluk birimi bildirimi
• 5651 sayılı Kanun ve TCK md. 226 kapsamındaki yükümlülükler doğrultusunda, gerekli hallerde Cumhuriyet Başsavcılığı'na suç duyurusunda bulunulur.

Kullanıcı, böyle bir içerikle karşılaştığında "Bildir" butonu üzerinden veya doğrudan legal@vibelaapp.com adresine başvurarak bildirimde bulunabilir; bildirimler en geç 24 saat içinde değerlendirilir.

9.2 Kullanıcı İçeriği Raporlama Mekanizması (Yorum + Grup Mesajları)

Apple App Store ve Google Play kuralları gereği, kullanıcı tarafından oluşturulan içerik (UGC) için aşağıdaki şikayet mekanizması çalışır:

• Raporlama: Aktivite değerlendirmesine veya grup mesajına basılı tutarak (long press) "Bildir" seçeneği açılır. Onay sorulur, "Evet, bildir" tıklandığında rapor gönderilir.
• Otomatik askıya alma: Raporlanan içerik 48 saat boyunca otomatik olarak gizlenir; yıldız ortalamasından düşülür. Sadece içeriği yazan kullanıcı ve hedef kullanıcı görmeye devam eder.
• Admin değerlendirme: 48 saat içinde Vibela Hukuk ve Güvenlik Ekibi raporu inceler. Sonuç:
  • Onaylanırsa: İçerik kalıcı olarak silinir.
  • Reddedilirse veya 48 saat dolarsa: İçerik otomatik olarak yeniden görünür hale gelir.
• Rate limit: Spam raporlamayı önlemek için bir kullanıcı 24 saat içinde en fazla 10 rapor gönderebilir.
• Self-report serbest: Kullanıcı kendisi hakkında yazılan içeriği (örn. iftira, küfür) raporlayabilir. Kendi yazdığı içeriği ise raporlayamaz (zaten silebilir).
• Bildirim gönderilmez: Raporlanan içeriği yazan kullanıcıya bildirim gönderilmez (intikam riskini önlemek için).
• Engelleme: Engellediğiniz kullanıcının grup mesajları otomatik olarak gizlenir.

İçerik moderasyonu sadece raporla değil, gönderim öncesi de otomatik olarak çalışır: tüm metin içerikleri (yorum, mesaj) OpenAI Moderation API ile, görseller Google Cloud Vision SafeSearch ile NSFW/şiddet/nefret söylemi taramasından geçer. Uygunsuz içerik gönderilemez.

10. Güvenlik Önlemlerimiz

Verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri uyguluyoruz:

Teknik önlemler:

• TLS 1.2+ ile şifrelenmiş iletişim (HTTPS)
• Firebase Firestore Security Rules ile erişim kontrolü (her kullanıcı yalnızca kendi ve eşleşmiş partnerinin verilerine erişebilir)
• Şifrelenmiş veri deposu (AES-256 at rest)
• Düzenli güvenlik denetimleri
• Şifreler Firebase Authentication tarafından tek yönlü scrypt+SHA256 ile şifrelenmiş olarak saklanır; Vibela ekibi düz metin şifrenize hiçbir koşulda erişemez
• Opsiyonel telefon doğrulaması; doğrulanmış kullanıcılar profilinde ✓ Doğrulanmış rozeti gösterir

İdari önlemler:

• Erişim kontrol politikaları (yalnızca yetkili personel)
• Personel gizlilik sözleşmeleri
• Düzenli güvenlik eğitimi
• Veri ihlali müdahale planı

Veri ihlali bildirimi: Kişisel verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, KVKK md. 12/5 ve GDPR Madde 33 uyarınca ilgili otoritelere ve sizi etkileyen durumlarda size 72 saat içinde bildirim yapılır.

10.1 Olay Müdahale Süreci (Incident Response)

Bir veri ihlali tespit edildiğinde aşağıdaki adımlar uygulanır:

1. Tespit ve Kayıt (0-6 saat): Olay kaydı açılır; olayın kapsamı, etkilenen veri kategorileri ve kullanıcı sayısı belirlenir.
2. Etki Analizi (6-24 saat): İhlalin teknik ve hukuki etkileri değerlendirilir; etkilenen kullanıcıların listesi çıkarılır.
3. Durdurma ve Düzeltme (24-48 saat): İhlal vektörü kapatılır, etkilenen sistemler izole edilir, veri bütünlüğü doğrulanır.
4. Yetkili Makamlara Bildirim (72 saat içinde): KVKK Kurumu'na (KVKK md. 12/5) ve ilgili yurt dışı otoritelere (gerektiğinde) yazılı bildirim yapılır.
5. Kullanıcı Bildirimi (72 saat içinde, yüksek riskli ihlallerde): Etkilenen kullanıcılara e-posta ve uygulama içi bildirim ile durum, alınan önlemler ve yapmaları gereken eylemler iletilir.
6. Kök Neden Analizi ve Önleme (72 saat sonrası): Olay sonrası teknik/idari önlemler gözden geçirilir, belgelenir ve iyileştirme yapılır.

İç sorumlular: Güvenlik Sorumlusu (DPO), Teknik Lider, Hukuk Temsilcisi. İletişim: kvkk@vibelaapp.com

11. Haklarınız

11.1 KVKK Madde 11 Hakları

6698 sayılı Kanun uyarınca şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
5. Eksik/yanlış işlenmişse düzeltilmesini isteme
6. Silinmesini veya yok edilmesini isteme (KVKK md. 7)
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucunda aleyhinize çıkan sonuçlara itiraz etme
9. Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

11.2 GDPR Hakları (AB kullanıcıları için ek haklar)

• Veri taşınabilirliği: verilerinizi makine okunabilir formatta alma hakkı
• İşlemeye itiraz: belirli işlemelere itiraz etme
• Otomatik karar alımına karşı hak: profiling dahil
• Veri koruma otoritesine şikayet hakkı

11.3 Haklarınızı Nasıl Kullanırsınız?

Uygulama içi kısayollar:

• Hesabınızı silmek: Ayarlar → Hesap → Hesabı Sil
• Verilerinizi düzenlemek: Ayarlar → Profili Düzenle
• Bildirim tercihleri: Ayarlar → Bildirimler

E-posta ile talep:

• Genel talepler: support@vibelaapp.com
• KVKK özel talepleri: kvkk@vibelaapp.com

Talebiniz 30 gün içinde cevaplanır. Talep ücretsizdir; ancak bir takvim yılında aynı talep tekrarlanırsa makul bir ücret talep edilebilir (KVKK md. 13/2).

Kimlik doğrulaması: Talebinizle birlikte hesabınıza kayıtlı e-posta adresinizi kullanmanız ve gerektiğinde ek kimlik doğrulaması yapmanız gerekebilir.

11.4 İtiraz Yolları

Kişisel verilerinize ilişkin bir hakkınızın ihlal edildiğini düşünüyorsanız:

Türkiye: Kişisel Verileri Koruma Kurulu (KVKK) — https://www.kvkk.gov.tr AB: Bulunduğunuz üye devletin veri koruma otoritesi Diğer ülkeler: Yerel veri koruma otoriteniz

12. Çerezler ve Benzeri Teknolojiler

Mobil uygulama olarak Vibela, tarayıcı çerezleri kullanmaz. Bunun yerine:

• Firebase Installation ID: anonim cihaz tanımlayıcı, analitik için
• Push Token (FCM/APNs): bildirim göndermek için
• Local Storage: oturum bilgisi ve cihaz tercihleri

Vibela web sitesi (vibelaapp.com) sınırlı sayıda zorunlu çerez kullanabilir; ayrıntılar web sitesinde ayrıca belirtilir.

13. Yapay Zekâ ve Üçüncü Taraf AI Servisleri

Vibela, güvenlik ve kullanıcı deneyimini iyileştirmek amacıyla aşağıdaki üçüncü taraf yapay zekâ servislerini kullanır. Kullanım, yalnızca belirtilen amaçlarla ve asgari zorunlu veri ile sınırlıdır.

13.1 İçerik Moderasyon için AI Kullanımı

Topluluk Kurallarımıza aykırı içerikleri (taciz, uygunsuz görsel, yasadışı teklif vb.) engellemek için aşağıdaki AI servisleri kullanılır:

Moderasyon upload/gönderim öncesi yapılır. Uygunsuz içerik Firebase Storage'a hiç yüklenmez veya mesaj gönderilmez.

13.2 Quiz AI Eşleştirme

"Bizi Test Et" oyununda cevaplarınızın anlamsal olarak eşleşip eşleşmediğini değerlendirmek için OpenAI GPT-4o-mini kullanılır. Gönderilen veri: yalnızca oyun sırasında yazdığınız kısa cevap metinleri. Kişisel tanımlayıcı bilgi (isim, e-posta vb.) gönderilmez.

13.3 Yurt Dışına Aktarım

OpenAI ve Google sunucuları ABD'de konumlu olup verileriniz bu sunuculara aktarılır. Aktarım:

• Hizmet sağlayıcıların kendi veri işleme politikaları + SCC (Standart Sözleşme Hükümleri) çerçevesinde
• KVKK md. 9/1 uyarınca açık rızanıza (kayıt sırasında onayladığınız Kullanım Koşulları'yla) dayanır
• GDPR Madde 46/49 çerçevesinde yeterli güvence altında

13.4 Apple App Store Uyumu (5.1.2(i))

Apple Kasım 2025 kuralı gereği: üçüncü taraf AI servislerine veri gönderimi açıkça beyan edilmiş ve kayıt sırasında AYRI bir açık rıza kutucuğu ile explicit izin alınmıştır. Bu rıza Kullanım Koşulları onayından bağımsız olarak verilir.

13.5 AI Servisleri için Ayrı Açık Rıza (KVKK md. 5/1)

Avukat görüşü uyarınca yapay zeka servisleri (OpenAI, Google Cloud Vision) için Kullanım Koşulları onayından AYRI bir açık rıza alınır:

"Fotoğraf, mesaj ve çizimlerimin güvenlik ve topluluk kuralları uyumu amacıyla yapay zeka servisleriyle (OpenAI Moderation, Google Cloud Vision) analiz edilmesine açık rıza veriyorum. Bu veriler yurt dışındaki yapay zeka servislerinde işlenebilir. Rızamı istediğim zaman Ayarlar'dan geri çekebilirim."

Bu rıza kayıt ekranında görünür bir kutucuk olarak gösterilir ve onaylanmadan kayıt tamamlanmaz. Rıza anı aiConsentAt timestamp ile Firestore'a kaydedilir (KVKK md. 5/1 ispat yükümlülüğü).

Rızanın Geri Çekilmesi: Açık rıza KVKK md. 7 uyarınca istediğiniz zaman geri alınabilir. Ayarlar'dan AI rıza tercihini kapattığınızda aiModerationConsent alanı false olarak güncellenir. Vibela'nın güvenlik ve topluluk standartları gereği, içerik moderasyonu (NSFW, nefret söylemi vb. otomatik tarama) yasal yükümlülük ve meşru menfaat kapsamında devam eder — bu, çocukların ve diğer kullanıcıların korunması için zorunludur (KVKK md. 5/2-ç, 5/2-f). AI destekli oyunlar (örn. "Bizi Test Et" semantik eşleştirme) ise rıza geri çekildiğinde devre dışı kalır. Rızanın geri çekilmesi geçmiş işlemleri etkilemez; ileriye dönük veri işlemeyi durdurur. Hesabınızı silmenize gerek yoktur.

13.6 AI Kararlarına İtiraz (KVKK md. 11)

AI otomatik kararıyla içeriğiniz reddedilirse:

• Uygulama içinde "Düzenle ve Tekrar Dene" butonu ile ikinci kez test edebilirsiniz
• "İtiraz Et (Manuel İnceleme)" butonu ile kvkk@vibelaapp.com adresine manuel inceleme talebi gönderebilirsiniz (KVKK md. 11/7 — otomatik karar alımına itiraz hakkı)
• Moderasyon ekibi itirazınızı 7 iş günü içinde inceler ve sonucu bildirir
• Değerlendirmeler tamamen otomatik değildir; moderasyon ekibi ek kontrol yapar

14. Hesabınızı Silme

14.1 Silme Nasıl Yapılır?

Uygulama içinden: Ayarlar → Hesap → Hesabı Sil

14.2 Silme İşlemi Kapsamı

30 günlük silme süresinin gerekçesi: Silme talebi sonrasında veriler 30 günlük bir geçiş süresi boyunca işaretlenir. Bu süre; (i) talebin yanlışlıkla / fraud (sahtecilik) sonucu verilmiş olabileceği ihtimali için geri alma hakkı, (ii) teknik silme operasyonlarının (tüm bulut hizmetlerinden kademeli temizlik) tamamlanması ve (iii) yasal yükümlülükler (tüketici koruma, ödeme denetimi) için makul bir denetim aralığı tanınması amaçlarına hizmet eder. Bu süre içinde kullanıcı isterse hesabını anında geri etkinleştirebilir.

Silme talebinizle birlikte 30 gün içinde aşağıdakiler kalıcı olarak silinir:

• Firebase Auth hesabınız
• Firestore'daki profil dokümanınız
• Firebase Storage'daki tüm fotoğraflarınız, çizimleriniz ve paylaşılan medyanız
• Partnerinizle olan ortak verileriniz (çift çizimleri, mesajlar, quiz cevapları)
• Push bildirim token'ınız

14.3 Silinmeyen Veriler

Aşağıdaki veriler anonimleştirilmiş olarak saklanabilir:

• Yasal yükümlülük gereği tutulması zorunlu kayıtlar (vergi, tüketici koruması)
• Çözülmüş rapor/moderasyon kayıtları (abuse koruması için, kişiyi tanımlamayacak şekilde)
• Agregat analitik (sayılar, trendler — kişisel tanımlayıcı olmadan)

14.4 Partnerinize Etkisi

Hesabınızı sildiğinizde partneriniz "Partneriniz hesabını sildi" bildirimi alır. Partnerinizin hesabı etkilenmez, ancak çift özellikleri (ortak çizimler, mesaj geçmişi gibi) iki taraf için de kaldırılır.

15. Pazarlama ve Reklam

15.1 Üçüncü Taraf Reklamı Yok

Vibela reklam göstermez ve kullanıcı verilerinizi reklam ağlarıyla paylaşmaz. Uygulamada izleyici tabanlı profilleme (tracking) yoktur.

15.2 E-posta ve Push Pazarlama

Yalnızca kayıt sırasında veya ayarlarda açıkça onay verdiğinizde Vibela hakkında yeni özellikler, güncellemeler veya kampanya bildirimleri gönderilebilir. Bu bildirimleri her zaman Ayarlar → Bildirimler üzerinden kapatabilirsiniz.

15.2.1 Hesap Güvenliği Hatırlatmaları (Haftalık E-posta Doğrulama)

Hesabınız açılırken doğrulama bağlantısı gönderdiğimiz e-posta adresini henüz doğrulamadıysanız, her hafta (Pazartesi günü) uygulama içi push bildirimi ile hatırlatma gönderilir. Bu bildirimler pazarlama amaçlı değildir ve hesabınızın güvenliği ile yasal sorumluluklarımız çerçevesinde kullanıcı kimliğinin doğrulanması için gönderilir. Hatırlatmayı durdurmak için:

• E-postanızı doğrulayın (Ayarlar → Hesap → "E-postanı Doğrula" butonu), veya
• Ayarlar → Hesap ekranındaki "Hatırlatmayı kapat" bağlantısını kullanın (emailVerificationOptOut bayrağı sunucuya yazılır ve bir daha hatırlatma gönderilmez).

15.3 App Tracking Transparency (iOS)

iOS 14.5+ cihazlarda Apple'ın App Tracking Transparency (ATT) çerçevesine uyulur. Şu anda Vibela cross-app tracking yapmadığı için ATT prompt'u gösterilmez.

16. Politika Değişiklikleri

Bu Politika periyodik olarak güncellenebilir. Önemli değişikliklerde:

• Uygulama içinde bildirim yapılır
• Size kayıtlı e-posta adresiniz üzerinden haberdar edilirsiniz
• Maddelerdeki esaslı değişiklikler için yeniden onayınız alınır
• "Son güncelleme" tarihi her değişiklikte yeniden belirlenir

Değişikliklerin yürürlüğe girdikten sonra Uygulamayı kullanmaya devam etmeniz yeni şartları kabul etmiş sayılmanız anlamına gelir.

17. İletişim

Veri Koruma Görevlisi (DPO) veya KVKK İrtibat Kişisi: E-posta: kvkk@vibelaapp.com

Genel Gizlilik Soruları: E-posta: support@vibelaapp.com

Posta: Esentepe Mah. Büyükdere Cad. Ferko Signature A Blok No:175 İç Kapı No:7 Şişli/İstanbul

Tüm talepler 30 gün içinde yanıtlanır.

Bu Politika ayrıca hak ve yükümlülüklerinizin özetini içermez; tüm maddeler hukuki bağlayıcılığa sahiptir. Vibela'yı kullanmaya başlamadan önce bu Politikayı dikkatlice okuyunuz. Anlamadığınız noktalar için bize ulaşın.

© 2026 Vibela. Tüm hakları saklıdır.