DuoUp Gizlilik Politikası
Son güncelleme: 3 Ekim 2026
1. Giriş ve Veri Sorumlusu
Bu Gizlilik Politikası, DuoUp mobil uygulamasını (“DuoUp”, “Uygulama”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
- Veri Sorumlusu: DuoUp, Türkiye'de yaşayan bireysel bir geliştirici (gerçek kişi) tarafından işletilir; bu politikada “DuoUp” ve “biz” bu kişiyi ifade eder. Veri sorumlusunun adı, App Store'daki uygulama sayfasında “Satıcı” olarak yer alır. Adımızı ve yazışma adresimizi aşağıdaki adresten talep ettiğinizde gecikmeksizin bildiririz.
- İletişim: contact@duoup-app.com
2. Kapsam ve Tabi Olunan Mevzuat
DuoUp birden fazla ülkede sunulduğundan bu politika aşağıdaki düzenlemeleri esas alır:
- KVKK — 6698 sayılı Kişisel Verilerin Korunması Kanunu (Türkiye)
- GDPR — Avrupa Birliği Genel Veri Koruma Tüzüğü (AB kullanıcıları)
- CCPA/CPRA — California Tüketici Gizliliği Yasası (ABD, California sakinleri)
3. Topladığımız Kişisel Veriler
| Veri kategorisi | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Doğrudan sizden |
| Kimlik doğrulama | Şifreniz (yalnızca şifrelenmiş özet/bcrypt olarak saklanır; açık halini biz göremeyiz), oturum belirteçleri (token) | Doğrudan sizden / otomatik |
| Google veya Apple ile giriş | Bu yöntemi seçerseniz: sağlayıcının hesabınıza verdiği benzersiz kimlik, e-posta adresiniz (Apple'da isterseniz Apple'ın oluşturduğu gizli yönlendirme adresi), adınız; Apple'da ayrıca hesabınızı sildiğinizde yetkiyi iptal etmek için kullanılan bir belirteç | Google veya Apple (sizin onayınızla) |
| Profil | Doğum tarihi (tam tarih saklanır; başkalarına yalnızca yaşınız gösterilir, tam tarih gizli kalır), profil fotoğrafı | Doğrudan sizden |
| Konum | Cihazınızın konumu ve oluşturduğunuz ilanlarda kesin coğrafi koordinatlar (enlem/boylam) ile konum etiketi kalıcı olarak saklanır | Cihazınızdan (izinle) |
| Aktivite | Seçtiğiniz spor/aktiviteler ve seviye bilgisi | Doğrudan sizden |
| Kullanım içeriği | İlanlar, başvurular, eşleşmeler, eşleşme içi mesajlar (içerik düz metin olarak saklanır — bkz. Bölüm 7), verdiğiniz/aldığınız değerlendirmeler (yıldız + önceden tanımlı etiketler), arkadaşlık bağlantıları | Doğrudan sizden |
| Cihaz ve bildirim | Push bildirim belirteci (token), cihaz platformu (iOS/Android) | Otomatik |
| Teknik veri | IP adresi, istek/erişim kayıtları, hata ve performans kayıtları | Otomatik |
DuoUp; reklam kimliği (advertising ID), reklam takibi veya pazarlama amaçlı çerez/izleyici kullanmaz. Push belirteci yalnızca bildirim göndermek için kullanılır.
Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan yalnızca yukarıdaki bilgileri alırız; Google veya Apple şifrenizi, kişilerinizi ya da hesabınızdaki başka bir veriyi almayız ve bu hesaplarda sizin adınıza işlem yapmayız. Aynı e-posta adresiyle daha önce açılmış bir DuoUp hesabınız varsa giriş o hesaba bağlanır.
4. Verileri İşleme Amaçları ve Hukuki Dayanağı
GDPR Madde 6 ve KVKK Madde 5 uyarınca her işleme faaliyeti bir hukuki dayanağa dayanır:
| Amaç | Hukuki dayanak |
|---|---|
| Hesap oluşturma, giriş, kimlik doğrulama | Sözleşmenin ifası |
| Konuma dayalı etkinlik/eşleşme önerileri | Açık rızanız (konum izni) |
| Uygulama içi mesajlaşma ve bildirimler | Sözleşmenin ifası |
| Güvenlik, kötüye kullanımın önlenmesi, sahtecilikle mücadele | Meşru menfaat |
| Hata takibi ve hizmet kalitesinin ölçülmesi | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük |
| Çocuk güvenliği ve suç bildirimleri | Hukuki yükümlülük; yükümlülük olmayan ülkelerde meşru menfaat (çocukların ve kullanıcıların korunması) |
Açık rızaya dayalı işlemelerde (örn. konum) rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemelerin hukukiliğini etkilemez.
5. Verilerinizi Kimlerle Paylaşıyoruz
Diğer kullanıcılar. Adınız, profil fotoğrafınız, yaşınız (doğum tarihinizi girdiyseniz), aktiviteleriniz, aldığınız değerlendirmeler ve ilanlarınız, ilanın haritadaki tam konumu dâhil, uygulamayı kullanan diğer kişilere gösterilir. Mesajlarınızı yalnızca eşleştiğiniz kişi görür.
Hizmet sağlayıcılar (veri işleyenler). Aşağıdaki sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatımızla işler; her biri sözleşmeyle bu politikadaki korumaya eşdeğer bir koruma sağlamakla yükümlüdür:
| Sağlayıcı | İşlenen veri | Amaç |
|---|---|---|
| Hetzner (Almanya) | Tüm hesap ve içerik verileri | Sunucu ve veritabanı |
| Cloudflare (R2, Email Routing) | Profil fotoğrafları, veritabanı yedekleri, bize gönderdiğiniz e-postalar | Depolama, e-posta yönlendirme |
| Brevo (Fransa) | Ad, e-posta adresi, gönderilen e-postanın içeriği | Doğrulama kodu, şifre sıfırlama ve hesap e-postaları |
| Expo (Apple ve Google bildirim servisleri aracılığıyla) | Bildirim belirteci ve bildirim içeriği (mesajı gönderenin adı ve mesajın ilk 80 karakteri); uygulama güncellemesi kontrolünde cihazın işletim sistemi ve rastgele bir kimlik | Bildirim iletimi, uygulama güncellemeleri |
| Sentry (ABD) | Hata anındaki teknik bağlam | Hata takibi |
Kendi adına işleyen hizmetler. Haritalar Google Maps ile gösterilir; Google, harita kullanımınız sırasında IP adresinizi ve haritada görüntülenen konumu kendi adına işler. Bize gönderdiğiniz e-postalar ve şikayet bildirimleri (şikayet edilen içeriğin kopyası dâhil), e-posta kutumuzu barındıran Google (Gmail) tarafından da işlenir. Bu işlemelere Google Gizlilik Politikası uygulanır. Konumun semt ve şehir adına çevrilmesi, cihazınızın konum hizmetiyle (Apple veya Google) yapılır. Google veya Apple ile giriş yaptığınızda kimlik doğrulamasını bu şirketler kendi adlarına yapar ve DuoUp'a giriş yaptığınızı bilirler; bu işlemelere Google Gizlilik Politikası ile Apple Gizlilik Politikası uygulanır.
Güvenlik ve hukuki sebeplerle paylaşım. Verilerinizi ayrıca şu durumlarda paylaşabiliriz: (a) yetkili makamların usulüne uygun talepleri; (b) bir çocuğa yönelik istismar şüphesi veya bir kişinin hayatına ya da güvenliğine yönelik tehdit hâlinde kolluk ve adli makamlara ve ABD'deki National Center for Missing & Exploited Children'a (NCMEC) bildirim; (c) DuoUp'ın bir şirkete devri (bu durumda sizi önceden bilgilendiririz).
Verilerinizi satmayız ve hedefli reklam amacıyla paylaşmayız.
6. Yurt Dışına Veri Aktarımı
Hizmet sağlayıcılarımızın altyapıları Türkiye dışında bulunur:
- Sunucu ve veritabanı (Hetzner) — Almanya
- Cloudflare — R2 depolama bölgesi: Doğu Avrupa; e-posta yönlendirme: küresel altyapı
- Brevo — Fransa
- Sentry, Expo — Amerika Birleşik Devletleri
- Apple, Google — küresel altyapı
Bu nedenle kişisel verileriniz Türkiye dışına aktarılır. Hizmet sağlayıcılarımızla veri işleme sözleşmeleri yapılmıştır; Avrupa Ekonomik Alanı dışına aktarımlarda Avrupa Komisyonu'nun standart sözleşme hükümleri veya alıcının AB-ABD Veri Gizliliği Çerçevesi sertifikası esas alınır. Bu güvencelerin bir örneğini contact@duoup-app.com adresinden isteyebilirsiniz.
7. Mesajların Gizliliği
Eşleşme içi mesajlarınız sunucularımızda düz metin olarak saklanır ve uçtan uca şifreli değildir. Bu, güvenlik, kötüye kullanım şikâyetlerinin incelenmesi ve yasal yükümlülükler için gerektiğinde mesajlara erişilebileceği anlamına gelir. Mesajlaşmayı özel/gizli bir kanal olarak değil, moderasyona tabi bir uygulama özelliği olarak değerlendiriniz.
8. Saklama Süreleri
- Hesap ve profil verileri: Hesabınızı sildiğinizde veriler hemen silinmez; hesabınız 30 gün boyunca “askıya alınmış” tutulur (bu süre içinde tekrar giriş yaparak geri getirebilirsiniz). 30 gün sonunda kişisel verileriniz geri döndürülemez şekilde anonimleştirilir. Hesabınıza bağlı Google ve Apple kimlikleri de bu sırada silinir; Apple ile giriş yaptıysanız Apple'daki DuoUp yetkiniz iptal edilir.
- İlan, mesaj, değerlendirme gibi içerikler: Hesabınıza bağlıdır; hesap anonimleştirildiğinde bu içeriklerdeki kişisel bağlantı da kaldırılır.
- Teknik/hata kayıtları: IP/erişim ve hata kayıtları, güvenlik ve hizmetin işleyişi için sınırlı bir süre boyunca tutulur.
9. Veri Güvenliği
Verilerinizi korumak için uygun teknik ve idari tedbirler alırız: şifreler geri döndürülemez şekilde özetlenerek (bcrypt) saklanır, iletişim TLS ile şifrelenir, oturum belirteçleri iptal edilebilir (revocation) mekanizmasıyla yönetilir ve kayıtlarda hassas alanlar maskelenir. Hiçbir sistem %100 güvenli olmasa da verilerinizi korumak için makul önlemleri sürdürürüz.
10. Haklarınız
KVKK (Türkiye) — Madde 11
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/silinmesini isteme, bunların üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR (AB kullanıcıları)
Erişim, düzeltme, silme (“unutulma hakkı”), işlemenin kısıtlanması, veri taşınabilirliği, işlemeye itiraz, rızayı geri çekme ve bir denetim otoritesine şikâyette bulunma haklarına sahipsiniz.
CCPA/CPRA (California sakinleri)
Hangi verilerin toplandığını bilme, silinmesini isteme, verilerin “satışına/paylaşımına itiraz” (DuoUp veri satmaz) ve bu hakları kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz.
Bu hakları kullanmak için contact@duoup-app.com adresinden bize ulaşabilirsiniz. Talebinize yasal süreler içinde yanıt veririz.
11. Çocukların Gizliliği
DuoUp yalnızca 18 yaş ve üzerindeki kişilere yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. 18 yaşından küçük birine ait veri işlediğimizi tespit edersek bu verileri sileriz.
12. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirilirsiniz. Güncel sürüm her zaman bu sayfada yayımlanır.
13. İletişim ve Şikâyet Mercileri
Sorularınız ve talepleriniz için: contact@duoup-app.com
- Türkiye: Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunabilirsiniz.
- AB: İkamet ettiğiniz ülkenin veri koruma denetim otoritesine şikâyette bulunabilirsiniz.