Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük: 21 Ekim 2026 · Son güncelleme: 25 Ekim 2026

Bu metin, Rastlio mobil uygulamasını ve rastlio.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metnidir.

1. Veri sorumlusu

Rastlio'yu Acar Kerem Gürbaşak işletir. Kişisel verilerin veri sorumlusu da odur. Her türlü soru ve başvuru için: rastliotr@gmail.com.

2. Hangi verileri işliyoruz

Hesap

• Google ile giriş: e-posta adresin ve Google hesap kimliğin. Google'ın gönderdiği tam adın ve profil resmin sunucumuzda saklanmaz, giriş sırasında silinir.
• Apple ile giriş: Apple'ın verdiği hesap kimliği ve e-posta adresin. Bu adres, Apple'ın "E-postamı Gizle" seçeneğiyle verdiği adres de olabilir. Apple'dan adını istemeyiz.
• E-postayla giriş: e-posta adresin ve şifren. Şifren yalnızca geri döndürülemez biçimde (özet olarak) saklanır; kimse göremez. Hesabını doğrulamak ve şifreni sıfırlamak için e-postana tek kullanımlık kod gönderilir.
• Oturum bilgileri: giriş yaptığın cihazın IP adresi ve cihaz bilgisi, son giriş zamanı.

Profil

• İlk adın, doğum tarihin (başkalarına yalnızca yaşın gösterilir), cinsiyetin, niyetin (Tanışma, Arkadaşlık ya da Sohbet), kendini anlattığın yazı ve ilgi alanların.
• Kullanıcı adın (@ad). Profilini görebilen herkes görür; kullanıcı adıyla arama yapılamaz. 14 günde en fazla 2 değişiklik kuralı için değişikliklerinin tarihleri tutulur.
• 2 ile 6 arası fotoğrafın. Fotoğraflar yüklenmeden önce cihazında yeniden kaydedilir; konum dahil bütün meta verileri silinir.
• İsteğe bağlı olarak okulun (listeden seçilir, doğrulanmaz) ve bölümün.

Tercihler

• "Kimleri görmek istersin" ve "Beni kimler görsün" seçimlerin, görünür olup olmadığın, "Biri gelince haber ver" isteğin, çevrimiçi bilginin gösterilip gösterilmeyeceği ve bildirim tercihlerin.
• "Kimleri görmek istersin" seçimi, cinsiyetinle birlikte düşünüldüğünde hassas bir bilgi verebilir. Bu seçim kimseye gösterilmez. Yalnızca sana kimlerin listeleneceğini ve isteklerin kimlere gidebileceğini belirlemek için kullanılır.

İstekler, sohbetler ve mesajlar

• Gönderdiğin ve aldığın istekler, isteklere eklediğin notlar ve yanıtlar.
• Sohbetlerin, mesajların ve okundu bilgisi.
• Uygulamayı en son ne zaman açık kullandığın. Bu bilgi yalnızca kabul edilmiş sohbetlerde "Çevrimiçi" yazısı için kullanılır ve Ayarlar'dan kapatılabilir.

Paylaşımlar

• Fotoğraf ve yazı paylaşımların, açıklamaları, görselin üstüne yazdığın yazılar, seçtiğin kitle ve beğeniler. Görseldeki yazılar ekran okuyucular ve şikayet incelemesi için ayrıca saklanır.
• Kamera yalnızca Paylaş ekranı açıkken kullanılır. Mikrofon hiç kullanılmaz.
• Galeri, telefonunun kendi seçicisiyle açılır; fotoğraf arşivine erişim istenmez.
• Paylaşım taslağı yalnızca cihazında tutulur.
• Hikayeni kimlerin gördüğü kaydedilmez.

Güvenlik ve moderasyon

• Engellediğin kişiler.
• Yaptığın ve hakkında yapılan şikayetler: neden, açıklama, ilgili sohbet ya da paylaşım, şikayet anındaki paylaşım yazısı.
• Şikayet edilen paylaşım fotoğrafının bir kopyası.
• Profil fotoğraflarının inceleme durumu ve hesabının durumu (örneğin askıda).
• Reddedilen istek kayıtları: aynı kişiye tekrar tekrar istek gönderilmesini önlemek için tutulur.

Rastlio Plus

Rastlio Plus'a abone olursan: aboneliğinin olup olmadığı, ne zaman başlayıp biteceği, deneme süresinde olup olmadığın, hangi mağazadan (App Store ya da Google Play) alındığı, mağaza işlem kimlikleri ve satın alma geçmişin. Günlük hakları saymak için öne çık ve öncelikli istek haklarını ne zaman kullandığın da tutulur. Kart numarası gibi ödeme bilgilerin bize ulaşmaz; ödemeyi Apple ya da Google alır.

Bildirimler

Cihazının bildirim anahtarı, türü (iOS ya da Android) ve uygulama dilin (bildirim metni o dilde gitsin diye). Bildirimlerde kimsenin adı ya da fotoğrafı yer almaz.

Teknik kayıtlar

Sunucuya gelen her istekte barındırma sağlayıcımız bir kayıt tutar. Kayıtta kullanıcı kimliğin, IP adresin, IP'den çıkarılan yaklaşık yer (ülke ve şehir), internet sağlayıcın, cihaz bilgin, isteğin türü ve zamanı bulunur. Bu kayıtlarda konum koordinatı bulunmaz.

Destek

Bize e-postayla yazdığında, e-postan ve içindeki bilgiler.

Cihazında kalanlar

Oturum bilgin, dil seçimin, paylaşım taslağın, görsellerin önbelleği ve hangi hikayeleri gördüğün. Bu bilgiler cihazında kalır, bize gönderilmez.

İşlemediklerimiz

Telefon numarası, rehber, mikrofon, reklam kimliği, soyadın ve tam adın. Uygulamada reklam, izleme ya da analitik aracı yoktur.

3. Konum

• Yalnızca sen görünürken. Uygulamada "Görünür ol" dediğinde cihazın konumunu sunucuya gönderir. Sunucu konumu yaklaşık 40 metrelik bir ızgaraya yuvarlar ve yalnızca bu yuvarlanmış son konumu tutar. Kişi başına tek kayıt vardır, geçmiş tutulmaz; ham konum hiçbir yere kaydedilmez.
• Uygulama kapalıyken de. Sen görünürlüğü kapatana kadar, uygulama kapalıyken de konumun güncellenir. Böylece çemberin güncel kalır. Android'de bu sürede bildirim çubuğunda "Görünürsün" bildirimi durur. Telefonun uzun süre hareketsiz kalırsa, içeriği olmayan bir bildirimle uygulama kısa süre uyanıp tek bir konum gönderebilir.
• Görünmez olunca. Son konumun hemen silinir ve konum kullanılmaz. Cihazından 45 dakika boyunca konum gelmezse son konumun yine silinir.
• Şehir. Konumundan hangi ilde olduğun bulunur. Yalnızca il bilgisi saklanır, kimseye gösterilmez. "Şehrim" kitlesiyle paylaşım yaparken, görünmez olsan bile, şehrini bulmak için o an bir kez konum alınır.
• Başkalarının konumu. Kimsenin konumu sana gönderilmez, senin konumun da kimseye gönderilmez. Sunucu yalnızca aynı 150 metrelik çemberde olup olmadığınızı hesaplar.
• Yoğunluk haritası. Harita kişi bilgisi içermez. Yaklaşık 500 metrelik bölgeler 4 seviyede gösterilir. Bir bölge ancak içinde en az 3 kişi (Kadın ve Erkek modlarında en az 5 kişi) varsa görünür. Görüntü 10 dakikada bir yenilenir, geçmişi tutulmaz. Kendi yerin haritada gösterilmez.
• Sahte konum. Sahte konumla kötüye kullanımı önlemek için olağan dışı hızlı konum sıçramaları işaretlenir.
• Konum iznini telefonunun ayarlarından istediğin an geri alabilirsin. O zaman çevrendekileri göremezsin; uygulamanın geri kalanı çalışır.

4. Amaçlar ve hukuki sebepler

Verilerin; uygulamaya girdiğin bilgilerle, verdiğin cihaz izinleriyle (konum, kamera, bildirim), Apple, Google ya da e-posta girişiyle ve sunucu kayıtlarıyla, otomatik ya da kısmen otomatik yollarla toplanır. KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (c): hesabını açmak ve yönetmek; profilini göstermek; 18 yaş kontrolü; aynı çemberdekileri bulmak; istek, sohbet ve paylaşımlar; bildirimler; hesap silme.
• Meşru menfaat (f): hizmetin ve kullanıcıların güvenliği; sahte konum, spam ve kötüye kullanımın önlenmesi; şikayetlerin incelenmesi ve moderasyon; teknik kayıtlar ve hata ayıklama; destek taleplerinin yanıtlanması.
• Hukuki yükümlülük (ç) ve bir hakkın tesisi, kullanılması ya da korunması (e): yetkili makamların talepleri, yasa dışı içeriğin bildirilmesi ve uyuşmazlıklar.

5. Verilerin kimlere aktarıldığı

Verilerin satılmaz ve reklam için kullanılmaz.

Diğer kullanıcılar

• Profilini yalnızca seni görebilen kişiler görür: o an aynı çemberde olanlar, sana açık bir paylaşımını görenler ve aranızda istek ya da sohbet olanlar.
• Okulun ve bölümün yalnızca paylaşımını görebilenlere ve sohbet açtığın kişilere görünür.
• Konumun, şehrin ve "Kimleri görmek istersin" seçimin kimseye gösterilmez.
• Bir şikayeti kimin yaptığı şikayet edilen kişiye gösterilmez.

Hizmet sağlayıcılar

Uygulamanın çalışması için aşağıdaki sağlayıcıları kullanırız. Verilerin, aşağıdaki amaçlarla sınırlı olarak bu sağlayıcılara ve bulundukları ülkelere aktarılır.

Yetkili kurumlar

Kanunen zorunlu olduğunda, yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.

6. Saklama süreleri

• Hesap, profil, fotoğraflar, tercihler, engeller: hesabını silene kadar. Fotoğrafları tek tek de silebilirsin.
• Son konum: görünmez olunca hemen; konum gelmezse 45 dakika sonra.
• Şehir bilgisi: 30 gün güncellenmezse silinir.
• Paylaşımlar ve beğeniler: 24 saat. Daha önce sen de silebilirsin. Fotoğraf dosyaları bundan sonra en geç yaklaşık 20 dakika içinde sunucudan da silinir.
• İstekler: reddedilen ya da yanıtlanmayan istekler 7 gün sonra silinir. Kabul edilen istekler hesap silinene kadar kalır.
• Mesajlar: taraflardan biri hesabını silene kadar. "Sohbeti sil" sohbeti yalnızca senin tarafında gizler.
• Şikayetler, ret kayıtları ve sahte konum işaretleri: ilgili hesap silinene kadar.
• Şikayet edilen paylaşımın fotoğraf kopyası: şikayet kapatılınca, en geç 30 gün sonra.
• Şikayet bildirim e-postaları: e-posta sağlayıcısında 30 gün; moderasyon e-posta kutusunda inceleme bittikten sonra en geç 30 gün.
• Rastlio Plus kayıtları: hesabını silene kadar. Hesabını silince RevenueCat'teki kaydın da silinir; Apple ve Google kendi satın alma kayıtlarını kendi kurallarına göre tutar.
• Öne çık ve öncelikli istek kayıtları: 2 gün.
• Fotoğraf denetimi sonuçları (puanlar): 30 gün.
• Kullanıcı adı: adını değiştirdiğinde ya da hesabını sildiğinde bıraktığın ad 14 gün başkasına verilmez, sonra serbest kalır.
• Bildirim anahtarı: çıkış yapınca ya da hesabını silince.
• Teknik kayıtlar: bizim erişebildiğimiz süre yaklaşık 1 gündür. Barındırma sağlayıcısı kendi güvenlik amaçlarıyla daha uzun tutabilir.
• Destek yazışmaları: talebin sonuçlandıktan sonra en fazla 1 yıl.
• Yedekler: yedeklerde kalan kopyalar, yedeğin süresi dolunca (en fazla 7 gün) silinir.

Hesabını sildiğinde hesabın, profilin, fotoğrafların, isteklerin, sohbetlerin ve hakkındaki şikayetler silinir. Ayrıntılar: Hesap silme.

7. Moderasyon ve otomatik işlemler

• Profil fotoğrafları ve paylaşım görselleri yayınlanmadan önce otomatik olarak denetlenir (OpenAI). Açık cinsel içerik puanı yüksek çıkan görsel yayınlanmaz; başka bir fotoğraf seçmen istenir.
• Profil fotoğrafları başkalarına gösterilmeden önce bir kişi tarafından incelenir.
• Bir sohbet şikayet edilirse moderatör, yalnızca şikayeti incelemek için o sohbetin mesajlarını okuyabilir. Mesajlar başka hiçbir amaçla okunmaz.
• Şikayet edilen bir paylaşımın fotoğrafı, paylaşım silinse de incelenebilsin diye en fazla 30 gün saklanır.
• 3 farklı kişiden şikayet alan paylaşım otomatik olarak gizlenir ve incelemeye alınır. Olağan dışı konum sıçramaları da otomatik olarak işaretlenir. Bu otomatik işlemlere itiraz etmek için bize yazabilirsin; itirazı bir kişi inceler.
• Kuralları ihlal eden hesaplar askıya alınabilir ya da kapatılabilir (Kullanım Koşulları).
• 18 yaşından küçük birine ait olduğundan şüphelenilen içerik ve hesaplar öncelikle incelenir; gerektiğinde yetkili makamlara bildirilir.

8. Güvenlik

• Uygulama ile sunucular arasındaki bütün bağlantılar şifrelidir.
• Konum verisi ve diğer kullanıcıların verileri doğrudan erişime kapalıdır. Her bilgi yalnızca görmeye yetkili kişiye, sunucudaki kurallardan geçerek verilir.
• Fotoğraf dosyaları herkese açık değildir. Yalnızca görmeye yetkili kişiye 1 saat geçerli, imzalı bir adresle gösterilir.
• Fotoğrafların meta verileri yüklenmeden önce cihazında silinir.

9. Hakların ve başvuru

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenmek,
• işlenmişse buna ilişkin bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• verilerinin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini istemek.

Başvuru: rastliotr@gmail.com adresine "KVKK başvurusu" konulu bir e-posta gönder. E-postada adını, hesabını bulmamızı sağlayacak bilgiyi (giriş yöntemin ve varsa hesabına bağlı e-posta adresin) ve talebini yaz. Hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücret istenebilir. Yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını ve verilerini silmenin en hızlı yolu uygulamadır: Profil › Ayarlar › Hesabı sil.

10. 18 yaş sınırı

Rastlio yalnızca 18 yaş ve üstü içindir. Kayıtta doğum tarihin kontrol edilir. 18 yaşından küçük birinin hesabı fark edilirse hesap kapatılır ve verileri silinir.

11. rastlio.com sitesi

Site çerez kullanmaz, tarayıcında bilgi saklamaz ve analitik aracı içermez. Yazı tipi Google Fonts'tan yüklenir; bu sırada IP adresin Google'a gider. Site Vercel'de (ABD) barındırılır; Vercel teknik erişim kayıtları tutar. "Haber ver" bölümü yalnızca e-posta uygulamanı açar; site bir şey kaydetmez.

12. Değişiklikler

Bu metni, uygulama ya da mevzuat değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; önemli değişiklikleri uygulamada ayrıca duyururuz.