GetDone Gizlilik Politikası (Aydınlatma Metni)

Yürürlük tarihi: 28 Eylül 2026 · Sürüm: 1.6

Bu metin, GetDone mobil uygulaması (Android) ve web sürümü için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirir ve GetDone'un gizlilik politikasıdır.

1. Veri sorumlusu

Kişisel verilerinizin veri sorumlusu, "Veyroni Studios" adıyla faaliyet gösteren Berkay Atalay'dır. Henüz bir şirket kurulmamıştır; uygulama Google Play'de kişisel geliştirici hesabıyla yayımlanır.

• E-posta: veyronistudios@gmail.com
• Yazılı başvuru adresi: Ulu Cami Mahallesi, Kemalpaşa Caddesi, Ulus Meydanı Yeraltı Çarşısı No: 1, Antakya/Hatay
• Web: veyronistudios.com

2. Hangi verileri işliyoruz

Verilerinizin çoğunu uygulamayı kullanırken siz girersiniz; bir kısmı da uygulama tarafından otomatik olarak oluşturulur veya sizinle aynı bağlantı ya da grupta olan kişilerin işlemlerinden (onay, puan, oy) doğar. Toplama tamamen otomatik yollarla, uygulama ve sunucularımız üzerinden yapılır. E-posta ile bize yazdığınızda verileriniz kısmen otomatik yollarla, e-posta kutumuzda işlenir.

Hesap. E-posta adresiniz ve parolanız. Parola yalnızca özet (hash) olarak saklanır; düz metnini göremeyiz. Hesap açarken adresinizi doğrulamak ve parolanızı sıfırlamak için e-postanıza tek kullanımlık 6 haneli bir kod göndeririz. Apple veya Google ile giriş henüz yoktur.

Kullanım Koşullarının kabulü. Kullanım Koşulları sürümlerinden hangisini ve ne zaman (tarih ve saat) kabul ettiğiniz.

Profil. Kullanıcı adı, görünen ad, seçtiğiniz uygulama dili ve cihazınızın saat dilimi.

Bağlantılar ve gruplar. Hangi bağlantı veya grupta, hangi rolde (görev veren / görev yapan) ve hangi tarihler arasında bulunduğunuz; oluşturduğunuz davet kodları (yalnızca özet olarak saklanır) ve kabul kayıtları.

Mesajlar. Bağlantı ve grup sohbetlerinde yazdığınız mesajlar ile görev başlangıcı ve ayrılma gibi sistem satırları. Ayrılma satırı, ayrıldığınız andaki görünen adınızı içerir.

Görevler ve raporlar. Görev başlığı, açıklaması, takvimi ve hedefleri; ilerleme bildirimleriniz ve notlarınız; onay veya ret kararları ve notları; süresi geçen işler için sonuç metinleri; görevden çıkma talepleriniz ve gerekçeleri.

Puanlar ve ödüller. Puan hareketleri ve bakiyeler; ödül tanımları ve değişiklik geçmişi; ödül talepleri, bunlara verilen oylar ve notlar.

Bildirimler. Uygulama içi bildirim kutusundaki olay kayıtları (tür, ilgili bağlantı veya grup, ilgili görev, işlemi yapan kişi, sınırlı durum değerleri, oluşturulma, okunma ve kapanma zamanı). Bildirimlerde isim, başlık veya metin saklanmaz. Telefonunuza giden bildirimler için aşağıdaki "Telefon bildirimleri" paragrafına bakın.

Telefon bildirimleri (push). Android uygulamasında bildirimleri açarsanız telefonunuzun kaydı: bildirim hizmetinin telefonunuz için verdiği adres (push belirteci), uygulamanın bu kurulum için ürettiği rastgele bir kimlik, platform (Android), kaydı yapan oturumun numarası, kaydın açıldığı, en son yenilendiği ve kapandığı zaman ile kapanma nedeni (çıkış, izin kapatıldı, telefon başka hesapla kaydedildi, belirteç geçersiz). Bildirim ayarları ekranında kapattığınız bildirim türleri. Her bildirim için telefona gönderilip gönderilmediği, atlandıysa nedeni ve deneme sayısı. Telefona giden bildirim yalnız işlemi yapan kişinin adını (ya da ona verdiğiniz takma adı), uygulama dilinizde genel bir cümleyi, okunmamış bildirim sayısını ve doğru ekranı açmak için bildirim, sohbet veya grup ve görev numaralarını taşır; görev, not veya ödül metni taşımaz. Web sürümünde telefon bildirimi yoktur.

Takma adlar. Bir kişiye verdiğiniz özel takma ad; yalnızca siz görürsünüz.

Engellemeler ve kullanıcı şikâyetleri. Birini engellediğinizde kimi, ne zaman engellediğinizi ve engellediğiniz kişiler listenizde gösterilebilmesi için kişinin o andaki görünen adını kaydederiz. Birini şikâyet ettiğinizde kimin kimi, hangi bağlantı veya grupta şikâyet ettiğini, seçtiğiniz nedeni, isteğe bağlı notunuzu (en çok 500 karakter) ve zamanı kaydederiz; belirli bir mesajı şikâyet ederseniz hangi mesaj olduğunu da kaydeder ve metninin şikâyet anındaki bir kopyasını saklarız. Şikâyet incelenirken onu üstlenen yöneticiyi, üstlenme ve üst yöneticiye aktarılma zamanını; şikâyet kapatıldığında verilen kararı (işlem yapılmadı, içerik görünümden kaldırıldı, uyarı, süreli askıya alma, kalıcı kapatma veya hesap kısıtlama), kararın gerekçesini, ne zaman ve kim tarafından verildiğini kaydederiz. Şikâyet üzerine bir içerik görünümden kaldırılırsa asıl metnini ve uygulamanın gösterdiği kopyalarının metnini şikâyetle birlikte saklarız.

Uyarılar, askıya alma ve kalıcı kapatma. Hesabınıza bir uyarı verilirse uyarının kategorisini (örneğin taciz veya spam), varsa ilgili şikâyeti, uyarıyı veren yöneticiyi, tarihi ve uyarıyı uygulamada onayladığınız zamanı kaydederiz. Hesabınız askıya alınır veya kalıcı olarak kapatılırsa kategoriyi, askının bitiş zamanını, varsa ilgili şikâyeti, işlemi yapan yöneticiyi ve tarihi kaydederiz. Yöneticinin yazdığı gerekçe size gösterilmez, yönetici işlem kaydında durur. Yöneticilerin yönetim panelinde hesabınızla ilgili yaptığı her görüntüleme ve işlem hesap numaranızla birlikte bu kayda yazılır (4. bölüm).

Kalıcı olarak kapatılan hesaplar. Bir hesabı Kullanım Koşullarına aykırılık nedeniyle kalıcı olarak kapatırsak, aynı e-posta adresiyle yeniden hesap açılmasını önlemek için adresin kendisini değil, yalnızca gizli bir anahtarla hesaplanan özetini (HMAC-SHA256) hesap numarası ve tarihle birlikte saklarız. Özetten adres okunamaz; özet yalnızca aynı adresle yeniden kayıt olunmak veya bir hesabın adresi bu adrese değiştirilmek istendiğinde ve yetkili bir ekip üyemiz bize bildirilen bir adresle (örneğin bir itirazda) o adresin ait olduğu kapatılmış hesabı ararken karşılaştırılır. Karşılaştırmada büyük/küçük harf ile adresin başındaki ve sonundaki boşluklar dikkate alınmaz. Süreli askıya almada böyle bir kayıt tutulmaz.

Fotoğraf ve video kanıtı. Bu özellik şu anda uygulamada kapalıdır. Açıldığında, bir ilerleme bildirimine eklediğiniz fotoğraf veya video (videoda ses kaydı dahil) ile dosyanın boyutu, türü, çözünürlüğü, süresi, kaynak dosyanın parmak izi (SHA-256) ve varsa işleme hata kodu işlenir. Dosyanın konum gibi kaynak üstverileri sunucuda temizlenir; kaynak dosya işlem bitince sunucudan silinir.

Teknik kayıtlar. Kimlik doğrulama bileşeni (Supabase Auth), oturum güvenliği için her oturum açışınızda IP adresinizi ve cihaz/tarayıcı bilgisini oturum kaydına; kayıt, e-posta doğrulama, giriş, çıkış ve parola işlemlerinizi ise e-posta adresiniz ve IP adresinizle birlikte kimlik doğrulama olay kaydına yazar. Bu kayıtlar bizim Supabase projemizdeki veritabanında tutulur; uygulama ekranlarında gösterilmez, yalnızca veritabanı operatörü erişebilir. Oturum kaydı çıkış yaptığınızda veya oturum sona erdiğinde silinir; kimlik doğrulama olay kaydı hesabınız silinene kadar tutulur (bkz. 7. bölüm). Supabase'in sunucu erişim günlükleri de IP adresinizi sağlayıcının günlük saklama süresi boyunca tutar; bunları yalnızca arıza ve güvenlik incelemesi için okuruz. Medya işleme sunucusu ve web sürümü devreye alındığında bunların erişim günlükleri için de aynı kural geçerlidir. Uygulamada reklam, analitik, çökme raporlama, konum veya rehber erişimi yoktur.

Sohbetlere, notlara ve kanıtlara sağlık, din veya siyasi görüş gibi özel nitelikli kişisel verilerinizi yazmamanızı rica ederiz; uygulama bu tür veriler için tasarlanmamıştır.

3. Amaçlar ve hukuki sebepler

Açık rızanıza dayanan bir işleme yoktur. Verileriniz yalnızca bu amaçlarla işlenir; pazarlama, profilleme veya reklam için kullanılmaz.

4. Uygulama içinde kim neyi görür

• Aynı bağlantı veya gruptaki üyeler kullanıcı adınızı, görünen adınızı, mesajlarınızı ve görev bilgilerini görür; kendi katılımlarından önceki mesajları ve görevleri görmezler. Puan bakiyelerinizi ve puan hareketlerinizi yalnızca siz ve puanı veren görev veren görür; grup puanı bakiyelerini gruptaki tüm görev verenler görür. Diğer görev yapanlar bakiyenizi görmez. İlerleme bildirimlerinizi, notlarınızı ve (açıldığında) kanıtlarınızı yalnızca o görevin sorumluları görür; gruptaki diğer görev yapanlar görmez. Görev veren bir görevde ortak skor tablosunu açmışsa, o göreve atanan diğer kişiler yalnızca onaylanmış toplam ilerlemenizi görür; bildirim metinleriniz ve notlarınız yine gizli kalır. Grup ödülü tekliflerini ve oyları yalnızca o gruptaki görev verenler görür.
• Bir gruptan veya bağlantıdan ayrıldığınızda, gönderdiğiniz mesajlar, raporlarınız ve kanıtlarınız kalan üyelerin geçmişinde görünmeye devam eder; siz artık göremezsiniz. Görev veren olarak ayrıldığınız gruptaki kaldırılan görevler bunun dışındadır (bkz. 7. bölüm).
• Engellemeleri yalnızca engelleyen kişi görür; engellenen kişiye bildirilmez. Birini engellemek, nereden engellerseniz engelleyin, onunla paylaştığınız birebir sohbeti sona erdirir ve karşı taraf sizin ayrıldığınızı görür. Grupta ikiniz de birbirinizin mesajlarını görmez ve birbirinizin üye listesinde yer almazsınız; diğer üyelere bir şey söylenmez, ancak karşı taraf mesajlarınızın kaybolduğunu yine de fark edebilir. Ortak görevler, puanlar ve ödüller iki tarafa da görünmeye devam eder. Kullanıcı şikâyetlerini yalnızca Veyroni Studios'un yetkili personeli (aşağıdaki rollere göre) ve veritabanı operatörü (5. bölümdeki sözleşmeli geliştirici dahil) görür. Şikâyet edilen kişiye kimin şikâyet ettiği hiçbir zaman söylenmez; şikâyet bir uyarı, askıya alma veya kalıcı kapatmayla sonuçlanırsa kişi bunu ve kategorisini uygulamada görür, uyarıda ayrıca bir şikâyetin incelendiği söylenir. Siz de gönderdiğiniz şikâyeti sonradan göremezsiniz ve sonucu size bildirilmez.
• Yönetim paneli ve personel rolleri. Yönetim paneline yalnızca Veyroni Studios'un yetkilendirdiği kişiler, uygulama hesabından ayrı yönetici hesaplarıyla, parola ve iki adımlı doğrulamayla girer; yönetici hesabıyla uygulamadaki verilere bir kullanıcı gibi erişilemez. Her yöneticinin üç rolden biri vardır: Süper Yönetici ve Moderatör şikâyetleri inceler ve sonuçlandırır; Destek yalnızca şikâyetlerin ve kullanıcıların kayıt bilgilerini görür, içerik açamaz ve işlem yapamaz. Panelin gösterge sayfası yalnızca toplam sayıları (kullanıcı, grup, görev, şikâyet ve yaptırım sayıları) gösterir.
• Şikâyetlerin incelenmesi. Üç rol de şikâyet listesini ve şikâyet sayfasını görür: şikâyet eden ve şikâyet edilen kişinin görünen adı ve kullanıcı adı, şikâyetin nedeni, türü, durumu ve tarihleri, şikâyet edilen kişinin hesap durumu, hakkındaki diğer şikâyetler (tarih, neden ve durum) ve aldığı uyarıların sayısı. Şikâyetçinin notunu ve şikâyet edilen içeriği yalnızca Süper Yönetici ve Moderatör görür. İçerik yalnızca bir şikâyetin sayfasından, her seferinde bir erişim nedeni (şikâyet incelemesi, güvenlik incelemesi veya resmî makam talebi) seçilip gerekçe yazılarak açılır. Mesaj şikâyetinde yalnızca şikâyet edilen mesajın şikâyet anındaki kopyası açılır. Kişiye yapılan şikâyette yalnızca şikâyet edilen kişinin o bağlantı veya gruptaki kendi içeriğinden bir tür açılır: görev metinleri, ilerleme ve sonuç notları, inceleme notları ve ret nedenleri, görevden ayrılma ve ödül talebi notları, ödüller, grup ödülü önerileri veya kurduğu grubun adı; notlar yalnızca şikâyet edenin uygulamada okuyabildiği kadarıyla açılır. Sohbet mesajları bu yoldan hiç açılmaz; panelde fotoğraf ve video kanıtı görüntülenemez.
• Yaptırımlar. Süper Yönetici ve Moderatör, açık bir şikâyette yalnızca o şikâyetin açabildiği tek bir içeriği üyelerin görünümünden kaldırabilir; içeriğin yerinde herkese "GetDone tarafından kaldırıldı" yazar ve yanlışlıkla kaldırılan içerik aynı şikâyetten geri getirilebilir. Bu iki rol, bir şikâyetin sonucu olarak veya kullanıcı sayfasından bir hesaba uygulamada gösterilen bir uyarı verebilir ve hesabı 1 ile 365 gün arasında askıya alabilir veya askıyı kaldırabilir; bir hesabı kalıcı olarak kapatmak ve kapatmayı kaldırmak yalnızca Süper Yöneticinin yetkisindedir. Her işlem gerekçe ister; kişiye yalnızca kategori (örneğin taciz veya spam) gösterilir, yöneticinin gerekçesi gösterilmez. Askıya alınan veya kapatılan hesap uygulamada hiçbir veriyi okuyamaz ve yazamaz, ancak hesabını silebilir.
• Kullanıcı arama ve kullanıcı sayfası. Üç rol de bir kişiyi hesap numarasıyla, tam e-posta adresiyle (yalnızca tam eşleşme; sonuçta e-posta adresi gösterilmez) veya kullanıcı adının başıyla arayabilir; kalıcı olarak kapatılıp sahibince silinmiş bir hesap 2. bölümdeki e-posta özetiyle bulunur. Kullanıcı sayfası görünen adı, kullanıcı adını, katılma tarihini, hesap durumunu, açık bağlantı ve grup sayısını, kişi hakkındaki ve kişinin yaptığı şikâyetlerin sayılarını, kişi hakkındaki son şikâyetleri, uyarıları ve moderasyon geçmişini gösterir; yöneticilerin gerekçelerini Destek görmez. Kullanıcı sayfasında e-posta adresi, sohbetler ve içerik yoktur.
• Yönetici işlem kaydı. Panelde şikâyet listesinin, bir şikâyetin veya kullanıcı sayfasının her açılışı, her içerik açma (erişim nedeni ve gerekçesiyle), her arama (aranan metin olmadan) ve her işlem; işlemi yapan yönetici, rolü, zaman, IP adresi ve tarayıcı bilgisiyle silinmeyen denetim kaydına yazılır. Sistem bu kayda açılan veya kaldırılan içeriğin metnini yazmaz. Denetim kaydının tamamını yalnızca Süper Yönetici görür.
• Veritabanı operatörü. Veri sorumlusu, veritabanını işleten kişi olarak teknik bakım, arıza giderme, güvenlik incelemesi, kötüye kullanım şüphesi ve yasal taleplerin karşılanması için veritabanına doğrudan erişebilir; bu erişim yalnızca bu amaçlarla yapılır. Aynı erişim, 5. bölümde açıklanan sözleşmeli geliştirici için de geçerlidir. Yönetim paneli kullanılamadığında veritabanı operatörü bir şikâyeti doğrudan veritabanında inceleyip kapatabilir: bu inceleme şikâyet kaydını ve içindeki mesaj kopyasını, kişiye yapılan bir şikâyet bir görev metnini, notu, ödülü veya grup adını anlatıyorsa yalnızca o içeriği okur, sohbetin geri kalanını okumaz. Operatör tek bir içeriği üyelerin görünümünden kaldırabilir (şikâyet kaydındaki kopya şikâyetle birlikte kalır) ve hesabı kısıtlayabilir; bu yolda uyarı e-postayla yapılır. Kapanış, operatörün adı ve gerekçesiyle aynı denetim kaydına yazılır.

5. Veri işleyenler ve yurt dışına aktarım

Verilerinizi satmayız ve pazarlama için paylaşmayız. Aşağıdaki hizmet sağlayıcılar verilerinizi bizim adımıza ve talimatımızla işler:

Uygulamanın geliştirilmesini ve teknik işletimini yürüten sözleşmeli geliştirici, veri işleyen sıfatıyla ve yalnızca talimatımızla, teknik bakım ve arıza giderme için veritabanına erişebilir; 2. ve 4. bölümde geçen "veritabanı operatörü" bu görevi yürüten kişidir. Bu erişim için geliştiriciyle yazılı gizlilik ve veri işleme sözleşmesi yapılır.

Google Play yalnızca uygulamayı dağıtır; uygulama Google Play'e kullanıcı verisi göndermez (telefon bildirimlerinin Google'ın bildirim hizmetiyle iletilmesi aşağıdaki paragraftadır). Uygulamayı Google Play'den indirip güncellediğinizde Google'ın kendi topladığı verileri (Google hesabınız, cihaz bilgileri) Google, bağımsız bir veri sorumlusu olarak kendi gizlilik politikasına göre işler; bu veriler bize iletilmez.

Telefon bildirimleri. Bildirimleri açtığınızda telefonunuzun push belirteci Google'ın bildirim hizmetinden (Firebase Cloud Messaging) alınır ve sunucumuza kaydedilir. Bir bildirim telefonunuza gideceği zaman sunucumuz belirteci ve 2. bölümde yazan kısa içeriği Expo'nun bildirim hizmetine gönderir; Expo bunu Google'a iletir, Google da telefonunuza teslim eder. Expo ve Google bu verileri iletim için ve kendi saklama sürelerince işler.

Fotoğraf ve video kanıtı açıldığında dosyalar, tarafımızca Railway üzerinde (Hollanda) işletilecek bir işleme sunucusu üzerinden Supabase'in özel deposuna yazılır; dosya bu sunucuda yalnızca işlem süresince durur.

Supabase'in ve Resend'in sunucuları İrlanda'da, Railway'in sunucuları Hollanda'da olduğu ve Railway Corporation ABD'de yerleşik olduğu için bu işleme KVKK m.9 anlamında yurt dışına aktarımdır. Bu sağlayıcılara aktarım için KVKK m.9/4'te öngörülen uygun güvence olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme esas alınır. Expo (ABD) ve Google (küresel altyapı) aracılığıyla gönderilen telefon bildirimleri de yurt dışına aktarımdır. Yasal zorunluluk halinde verileriniz yetkili kamu kurum ve kuruluşlarına da aktarılabilir.

6. Cihazınızda tutulanlar ve izinler

• Oturum bilgileri Android'de işletim sisteminin güvenli deposunda, web'de tarayıcı deposunda tutulur; çıkış yapınca silinir.
• Seçtiğiniz dil ve gönderilememiş mesaj taslakları cihazda saklanır; taslaklar gönderilince, sohbetten ayrılınca veya çıkış yapınca silinir. Dil seçimi çıkış yapınca da cihazda kalır.
• Fotoğraf ve video kanıtı kapalı olduğu için uygulama paketi kamera, mikrofon ve depolama izinlerini hiç tanımlamaz; telefonun izin listesinde de görünmezler. Özellik açıldığında bu izinler pakete eklenir ve yalnızca kanıt eklemek için düğmeye dokunduğunuzda istenir; bu politika o sürümden önce güncellenir. Konum, rehber veya reklam kimliği izni istenmez.
• Telefona bildirim için Android 13 ve sonrasında bildirim izni gerekir. Uygulama bu izni ilk açılışta istemez: önce kendi açıklama kartını gösterir ve sistem penceresini yalnız "Bildirimleri aç" düğmesine dokunduğunuzda açar. İzin vermezseniz uygulama aynen çalışır; bildirimler uygulamanın içindeki kutuda bekler. İzni telefon ayarlarından her zaman geri alabilirsiniz; o zaman telefon kaydınız kapanır. Uygulama bildirim kaydı için cihazda rastgele bir kurulum kimliği ve izin sorusuna verdiğiniz cevabı tutar. Çıkış yaptığınızda telefondaki bildirimler temizlenir ve telefon kaydı kapatılır.
• Saat dilimi cihazınızın tarih/saat ayarından okunur; takvim etkinliklerinize erişilmez. Cihazın dili okunmaz; uygulama siz seçene kadar İngilizce açılır.
• Davet kodunu panoya kopyalama veya paylaşma yalnızca siz istediğinizde yapılır; pano hiçbir zaman okunmaz. Web sürümünde paylaşılan davet bağlantısı kodu içerir.

7. Saklama ve silme

• Temel kural: verileriniz hesabınız silinene kadar saklanır. Bu kural hesap, profil, mesajlar, görevler, raporlar, onaylar, puanlar, ödüller, bildirimler ve üyelik geçmişi için geçerlidir; aşağıda ayrı bir süre veya kural yazan kayıtlar bunun dışındadır. Hesabınız silindiğinde neyin silindiğini ve neyin adınızdan ayrılarak diğer üyelerin geçmişinde kaldığını bu bölümün son maddesi anlatır.
• Kullanım Koşullarını kabul kaydınız hesabınız silinene kadar tutulur; yeni bir sürümü kabul ettiğinizde bu kayıt yenisiyle değişir.
• Kimlik doğrulama olay kaydı (kayıt, e-posta doğrulama, giriş, çıkış ve parola sıfırlama olayları; e-posta ve IP adresi ile) süreyle silinmez; hesabınız silinene kadar tutulur. Hesabınızı sildiğinizde bu kayıtta sizi kullanıcı numaranızla veya e-posta adresinizle anan bütün satırlar silinir.
• Bir gruptan ayrıldığınızda o gruptaki puan hareketleriniz (kazandığınız puanlar ve görev veren iseniz kendi puan biriminizle verdiğiniz puanlar) hemen ve kopyası tutulmadan silinir. Görev veren olarak ayrılırsanız o gruptaki bekleyen ve aktif görevleriniz "kaldırıldı" durumuna alınır ve artık kimse tarafından görülemez, tanımladığınız kişisel ödüller görünmez olur, bekleyen ödül talepleri ve teklifleri kapanır; bu görev, rapor, kanıt ve ödül kayıtları silinmez, yalnızca erişime kapatılır ve yalnızca bir şikâyet veya güvenlik incelemesinde okunabilir (kanıt dosyaları için bir sonraki maddedeki 90 günlük süre geçerlidir). Mesajlarınız kalır. Birebir bağlantıdan ayrılmak hiçbir veriyi silmez.
• Fotoğraf ve video kanıtı için iki ayrı süre vardır: bir ilerleme bildirimine hiç eklenmeyen yüklemeler yüklemeden 7 gün sonra, kaldırılan görevlerin artık kimsenin göremediği kanıt dosyaları görevin kaldırılmasından 90 gün sonra silinir. Bu özellik şu anda kapalı olduğundan böyle bir dosya yüklenemez; iki süre, özellik açıldığında uygulanır. Diğer kanıt dosyaları temel kurala tabidir.
• Bir kişiye verdiğiniz takma adı kaldırdığınızda hemen silinir.
• Telefon kaydınız (push belirteci dahil) telefon kayıtlı kaldığı sürece tutulur. Çıkış yaptığınızda, bildirim iznini kapattığınızda, telefon başka bir hesapla kaydedildiğinde veya belirteç geçersizleştiğinde kayıt kapanır ve kapanıştan 30 gün sonra silinir. Bir bildirimin telefona gönderilip gönderilmediğini gösteren kayıt gönderim bittikten 30 gün sonra, Expo'nun teslim fişi numaraları 2 gün sonra silinir. Bildirim ayarlarınız hesabınız silinene kadar tutulur.
• Hesap kısıtlama kaydı (askıya alma veya kalıcı kapatma: kullanıcı kimliği, kategori veya gerekçe, süre, varsa ilgili şikâyet ve işlemi yapan yönetici) kısıt süresi dolsa da kendiliğinden silinmez; kısıt kaldırıldığında veya hesap silindiğinde silinir. Yeni bir askı öncekinin yerine geçer; değiştirilen veya kaldırılan kısıtın bilgileri yönetici işlem kaydında kalır.
• Bir uyarı kaydı (2. bölüm) hesabınız silinene kadar tutulur; ilgili şikâyet silindiğinde uyarı kalır, yalnızca şikâyetle bağı kalkar.
• Kalıcı olarak kapatılan bir hesabın e-posta adresi özeti (2. bölüm) yasak kaldırılana kadar tutulur; hesabın silinmesi bu kaydı silmez. Yasak kaldırıldığında özet hemen silinir ve adres yeniden kullanılabilir.
• Bir engelleme, siz kaldırana (engeli kaldır) veya iki hesaptan biri silinene kadar tutulur.
• Bir kullanıcı şikâyeti (üstlenme, aktarma ve kapanış bilgileriyle) açık olduğu sürece ve kapatıldıktan sonra bir yıl boyunca tutulur, ardından otomatik olarak silinir. Şikâyet üzerine görünümden kaldırılan içeriğin saklanan asıl metni şikâyetle birlikte silinir; kaldırma geri alınırsa hemen silinir. İki hesaptan biri silindiğinde şikâyetler silinmez: hesap aşağıda anlatıldığı gibi anonimleştirilir, ancak mesaj kopyası ve kaldırılan içeriğin asıl metni dahil şikâyet bu süre dolana kadar kalır.
• Yönetici işlem kaydı, yönetim panelinde yapılan şikâyet ve hesap işlemlerini ve veritabanı operatörünün şikâyet kapanışlarını (şikâyetin, kullanıcı sayfasının ve içeriğin açılması, içeriğin görünümden kaldırılması ve geri getirilmesi, uyarı, askıya alma, kalıcı kapatma ve bunların kaldırılması, şikâyetin üstlenilmesi, aktarılması ve kapatılması: şikâyet numarası, ilgili hesabın numarası, bağlantı veya grup, içerik türü, neden kodu ve erişim nedeni, karar, kısıtın önceki ve yeni hâli, işlemi yapan yönetici veya operatör ve gerekçesi) içerik ve mesaj metni olmadan kalıcı olarak kaydeder. Hesabınız silindiğinde bu kayıt silinmez; hesap numaranız adınızdan ayrılmış olarak kalır.
• Yönetim paneline giriş denemesi kayıtları (deneyen kişinin e-posta özeti, IP adresi ve tarayıcı bilgisi) 30 gün sonra otomatik silinir. Yönetici oturum kayıtları (IP adresi ve tarayıcı bilgisi dahil) ve başarısız yönetici girişlerini de içeren yönetici işlem kaydı silinmez.
• Hesap silme. Uygulamada Profil → Hesabı sil ile hesabınızı hemen ve geri alınamaz biçimde silebilirsiniz. Silme ile e-posta adresiniz, parola özetiniz, oturumlarınız, giriş olay kaydınız, ayarlarınız, takma adlarınız, engellemeleriniz, bildirimleriniz, telefon kayıtlarınız ve bildirim ayarlarınız, uyarı ve hesap kısıtlama kayıtlarınız ve Kullanım Koşulları kabul kaydınız silinir; profiliniz anonimleştirilir (adınız ve kullanıcı adınız silinir); açık olduğunuz tüm sohbet ve gruplardan ayrılmış olursunuz (gruptan ayrılma kuralları uygulanır: oluşturduğunuz bekleyen ve aktif görevler yukarıda anlatıldığı gibi "kaldırıldı" durumuna alınır, o gruplardaki puan hareketleriniz silinir). Diğer üyelerin sohbetinde kalan mesajlarınız, gönderdiğiniz rapor ve kanıtlar ile diğer üyelerin kazandığı puanlar silinmez (fotoğraf ve video kanıtı için yukarıdaki 7 ve 90 günlük süreler saklıdır); adınızın yerinde uygulama dilinde "Silinmiş üye" (İngilizce "Deleted member") görünür ve hesabınıza bağlanamaz. Yaptığınız ve sizinle ilgili şikâyetler yukarıdaki süre boyunca tutulur. Silme tarihi ve hesap numarası (adsız) işlem kaydında tutulur. Hesabınız kalıcı olarak kapatılmışsa e-posta adresinizin özeti silinmez ve yukarıda anlatıldığı gibi yasak kaldırılana kadar kalır; hesabınızı silme hakkınız bundan etkilenmez. Uygulamaya erişemiyorsanız hesabınızda kayıtlı e-posta adresinden veyronistudios@gmail.com adresine "Hesabımı silin" yazın; talebiniz en geç 30 gün içinde aynı şekilde sonuçlandırılır.

8. Güvenlik

Veriler cihaz ile sunucu arasında TLS ile şifreli taşınır. Veritabanındaki satır düzeyi güvenlik kuralları her kaydı yalnızca yetkili üyelere gösterir. Kanıt dosyaları özel bir depoda tutulur ve yalnızca 60 saniye geçerli imzalı bağlantılarla açılır. Parolalar ve davet kodları yalnızca özet olarak saklanır. Kalıcı yasak kaydında e-posta adresinin kendisi değil yalnızca özeti tutulur; özetin anahtarı veritabanının şifreli sır deposunda (Vault) durur ve yalnızca sunucudaki eşleştirme ve arama işlevlerince kullanılır. Push belirteçleri uygulamanın okuyamadığı, yalnız sunucunun erişebildiği tablolarda tutulur. Yönetim paneline giriş iki adımlı doğrulama (TOTP) gerektirir ve her yönetici işlemi zincirlenmiş, değişikliği tespit edilebilen ve silinmeyen bir denetim kaydına yazılır. Panelde her işlemin yetkisi veritabanında yöneticinin rolüne göre denetlenir; şikâyet edilen içerik yalnızca şikâyet kaydı üzerinden, erişim nedeni ve gerekçe girilerek açılır. Panel sunucusunda veritabanına tam erişim veren gizli anahtar bulunmaz. Bir veri ihlali öğrenildiğinde, KVKK m.12 uyarınca sizi ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendiririz.

9. Haklarınız (KVKK m.11)

Bize başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru. Hesabınızda kayıtlı e-posta adresinden veyronistudios@gmail.com adresine yazabilir; güvenli elektronik imza veya mobil imza ile imzaladığınız başvuruyu aynı e-posta adresine gönderebilir; ya da ıslak imzalı yazılı başvurunuzu 1. bölümdeki adrese elden veya noter aracılığıyla iletebilirsiniz. Başvuruda ad ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Resmî başvurular Türkçe yapılır; başka dillerde gelen sorulara da yanıt veririz. Başvurunuz reddedilir, yanıt yetersiz kalır veya 30 gün içinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurula şikâyet için önce bize başvurmuş olmanız gerekir.

10. Çocuklar

GetDone'u 16 yaşında veya daha büyük kişiler kullanabilir; uygulama 16 yaşından küçüklere yönelik değildir. 18 yaşından küçükseniz GetDone'u anne, baba veya vasinizin bilgisiyle kullanın (Kullanım Koşulları 3. bölüm). 16 yaşından küçük bir kişinin hesap açtığını öğrenirsek hesabı kapatır, 7. bölümde anlatıldığı gibi siler ve gönderdiği mesajları diğer üyelerin görünümünden kaldırırız. Böyle bir durumu veyronistudios@gmail.com adresine bildirebilirsiniz.

11. Değişiklikler

Bu politikayı değiştirdiğimizde yeni sürümü veyronistudios.com/getdone/gizlilik adresinde, İngilizce çevirisini veyronistudios.com/getdone/privacy adresinde yayımlar; her ikisinde sürüm numarasını ve yürürlük tarihini güncelleriz. Her sürüm, sürüm numarasını taşıyan kendi adresinde de yayımlanır (örneğin veyronistudios.com/getdone/gizlilik/1.6). Önemli değişiklikleri uygulama içinde duyururuz. Verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi ayrıca bilgilendiririz.

12. Bu belge hakkında

• Sürüm 1.6, yürürlük tarihi 28 Eylül 2026 (telefon bildirimleri (push), Expo ve Google Firebase Cloud Messaging: 2, 3, 5, 6, 7 ve 8. bölümler; sürümlü yayın adresi: 11 ve 12. bölümler; yayımlanmadan önce 28 Eylül 2026'da eklenen, kalıcı olarak kapatılan hesabın e-posta adresi özeti: 2, 3, 7 ve 8. bölümler; yayımlanmadan önce 1 Ekim 2026'da eklenen, yönetim panelinde şikâyet incelemesi ve moderasyon (personel rolleri ve her rolün gördükleri, içeriğin yalnızca şikâyet üzerinden açılması, görünümden kaldırma, uyarı, askıya alma ve kalıcı kapatma, yönetici işlem kaydı ve saklama süreleri) ile yönetim paneli sunucusunun Railway'de barındırılması ve yurt dışına aktarım: 2, 3, 4, 5, 7 ve 8. bölümler). Önceki sürümler yayımlanmadan güncellendi: 1.5 (26 Eylül 2026; yaş sınırı 13'ten 16'ya çıktı: 10. bölüm; saklama kuralları, kimlik doğrulama olay kaydının hesap silinene kadar tutulması ve fotoğraf/video kanıtı için 7 ve 90 günlük süreler: 2 ve 7. bölümler; hesap silmede görev verenin bekleyen ve aktif görevlerinin silinmeyip "kaldırıldı" durumuna alınması: 7. bölüm; Türkçe arayüzde bağlantının bu sayfayı açması ve Türkçe arayüzdeki adlar: 12. bölüm), 1.4 (24 Eylül 2026; kayıtta e-posta onay kodu ve Kullanım Koşulları kabul kaydı: 2, 3, 5 ve 7. bölümler; tek bir içeriğin görünümden kaldırılması ve şikâyetin anlattığı içeriğin okunması: 4. bölüm; 13 yaşından küçüklerin hesapları: 10. bölüm; Kullanım Koşullarına bağlantı), 1.3 (24 Eylül 2026; engelleme ve kullanıcı şikâyetleri: 2, 3, 4 ve 7. bölümler), 1.2 (22 Eylül 2026; 6. bölüm: kanıt kapalıyken izinler pakette yer almıyor), 1.1 (uygulama içi hesap silme) ve 1.0 (22 Eylül 2026).
• Uygulama: GetDone. Geliştirici: Berkay Atalay (Veyroni Studios).
• Yayın adresi: veyronistudios.com/getdone/gizlilik; bu sürüm ayrıca veyronistudios.com/getdone/gizlilik/1.6 adresinde durur. İngilizce çevirisi veyronistudios.com/getdone/privacy (ve veyronistudios.com/getdone/privacy/1.6) adresindedir. Google Play mağaza kaydından ve uygulamanın giriş ve kayıt ekranı, "Updated Terms" ekranı (Türkçe arayüzde "Kullanım Koşulları güncellendi") ve profil penceresindeki "Privacy Policy" (Türkçe arayüzde "Gizlilik Politikası") bağlantısından bu adreslere ulaşılır. Uygulamadaki bağlantı Türkçe arayüzde bu sayfayı, diğer dillerde İngilizce çeviriyi açar.
• Kullanım Koşulları: veyronistudios.com/getdone/kosullar (İngilizce çevirisi veyronistudios.com/getdone/terms adresindedir).
• Türkçe metin asıldır. İngilizce çeviri bilgi amaçlıdır; uyuşmazlık halinde Türkçe metin esas alınır.
• Bu belgenin önceki sürümleri ve değişiklik tarihleri talebiniz üzerine paylaşılır.