Gizlilik Politikası

Kısa özet: 28, mesajlaşma içeriğinizi ve konumunuzu reklam amacıyla kullanmaz ve satmaz. Konum verisi yalnızca ilgili öneri veya eşleştirme anında işlenir; konum geçmişi tutulmaz. Konum izni vermezseniz Uygulama'nın konum dışı temel özellikleri (persona, eşleştirme, sohbet, etkinlikler) çalışmaya devam eder. Uygulamanın tüm sunucu altyapısı yurt dışında bulunmaktadır; bu husus Bölüm 5'te açıkça açıklanmıştır.

1. Genel bakış ve veri sorumlusu

Bu Gizlilik Politikası, 28 Social mobil uygulamasını ("Uygulama" veya "28") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve nasıl silebileceğinizi açıklamaktadır.

Uygulama şu anda Apple TestFlight üzerinden yürütülen kapalı bir test aşamasındadır; katılım gönüllüdür.

2. Hangi verileri işliyoruz

3. Neyi işlemiyoruz

• Tam ve sürekli konum geçmişinizi. Konum yalnızca ilgili öneri/eşleştirme anında kullanılır; geçmişe dönük rota veya iz kaydı tutulmaz.
• Rehberinizi, SMS'lerinizi veya diğer mesajlaşma uygulamalarınızın içeriğini. Uygulama bunlara erişim istemez.
• Tarayıcı geçmişinizi.
• Sohbetlerinizin içeriğini reklam veya pazarlama amaçlı analiz etmiyoruz. Sohbet içeriği yalnızca bir şikâyet incelemesi kapsamında ve sınırlı yetkili personel tarafından görüntülenebilir.
• Konum verinizi hiçbir reklam ağıyla paylaşmıyoruz.
• Özel nitelikli kişisel verilerinizi (sağlık, din, siyasi görüş, etnik köken gibi) sistematik olarak toplamıyoruz. Bu bilgileri profil ve paylaşım alanlarında yayımlamamanızı öneririz.
• Ödeme ve kart bilgilerinizi. Uygulamada ücretli özellik ve uygulama içi satın alma bulunmamaktadır.

4. Verileriniz kiminle paylaşılıyor

Diğer kullanıcılarla: Yalnızca profilinizde göstermeyi seçtiğiniz bilgiler (kullanıcı adı, fotoğraf, yaş, persona, ortak ilgi alanları). Eşleşme gerçekleşmeden önce hiçbir kullanıcı iletişim bilgilerinize, doğum tarihinize veya tam konumunuza erişemez.

Hizmet sağlayıcılarla: Aşağıdaki tabloda listelenenler dışında hiçbir üçüncü tarafa veri aktarılmaz. Bu sağlayıcılar yalnızca belirtilen amaçla ve sınırlı veriyle çalışır. Verileriniz reklam ağlarına veya veri simsarlarına satılmaz, kiralanmaz veya takas edilmez.

5. Verileriniz yurt dışına aktarılıyor mu?

Evet. Uygulama'nın tüm sunucu ve veri tabanı altyapısı yurt dışında (Google Cloud — İrlanda) çalışmaktadır; bu nedenle Bölüm 2'de listelenen verileriniz zorunlu olarak yurt dışına aktarılmaktadır.

Bu metnin hazırlandığı tarih itibarıyla, aktarımın yapıldığı ülke için Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunmamakta ve Kurul'un ilan ettiği standart sözleşme henüz imzalanmamış durumdadır. Bu nedenle aktarım, kapalı test aşaması boyunca yalnızca — muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz — açık rızanıza dayanmaktadır. Risklerin tamamı Açık Rıza Metni Bölüm 5.3'te sayılmıştır; bu kutucuğu işaretlemeden önce o bölümü okuyunuz.

Uygulama herkese açık yayına alınmadan önce bulut hizmeti sağlayıcısıyla Kurul standart sözleşmesinin imzalanması ve imzadan itibaren beş iş günü içinde Kuruma bildirilmesi taahhüt edilmektedir.

6. Bilgilerinizi nasıl kullanıyoruz

Toplanan bilgiler; hesabınızı yönetmek, sizi diğer kullanıcılarla eşleştirmek, size uygun etkinlikleri göstermek, işlevsel bildirim göndermek, kullanıcı güvenliğini sağlamak ve Uygulama'yı geliştirmek amacıyla kullanılır. Bilgileriniz, bu politikada belirtilenler dışında üçüncü taraflarla ticari amaçla paylaşılmaz veya satılmaz.

7. Verileriniz ne kadar saklanıyor

Hesabınızı sildiğinizde, yukarıdaki tabloda yasal veya ispat amaçlı saklama süresi öngörülen kayıtlar hariç verileriniz gecikmeksizin silinir veya anonim hâle getirilir. Ayrıntılı gerekçeler için KVKK Aydınlatma Metni Bölüm 9'a bakınız.

8. Haklarınız ve bunları nasıl kullanırsınız

KVKK ve ilgili mevzuat kapsamında verilerinize erişme, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Bu hakların büyük kısmını uygulama içinden doğrudan kullanabilirsiniz:

Diğer taleplerinizi kvkk@28istanbul.com adresine yazabilirsiniz; en geç 30 gün içinde yanıt veririz. Yanıtımızı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Veri güvenliği

Tüm iletişim şifreli bağlantı (TLS) üzerinden gerçekleştirilir. Şifreler açık metin olarak saklanmaz. Veri tabanı seviyesinde erişim kısıtlamaları uygulanır: bir kullanıcı yalnızca kendi kayıtlarına ve karşılıklı eşleşme onayı verilmiş sohbet/etkinlik verilerine erişebilir. Moderasyon incelemesi kapsamındaki erişimler sınırlı yetkili personelle sınırlıdır ve loglanır. Bir veri ihlali meydana gelmesi hâlinde, durum en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve makul olan en kısa sürede etkilenen kullanıcılara bildirilir.

Alınan tüm tedbirlere rağmen internet üzerinden hiçbir veri iletiminin veya elektronik saklamanın %100 güvenli olmadığını lütfen unutmayınız.

10. Çocukların gizliliği

28, 18 yaş altı bireylere yönelik değildir ve bilerek 18 yaş altından veri toplamaz. Yaş beyanı hem uygulamada hem sunucuda denetlenir; 18 yaşından küçük bir doğum tarihi girildiğinde profil oluşturulmaz. 18 yaşından küçük olduğunu düşündüğünüz bir profili uygulama içinden şikâyet edebilirsiniz; bu bildirimler öncelikli incelenir.

11. Değişiklikler

Bu politika değiştiğinde belgedeki sürüm numarası ve güncelleme tarihi değiştirilir. Veri işleme kapsamını genişleten esaslı değişikliklerde, değişiklik yürürlüğe girmeden önce Uygulama içinden ayrıca bilgilendirme yapılır ve gerekiyorsa yeniden rıza alınır.

12. İletişim

Gizlilikle ilgili sorularınız ve KVKK kapsamındaki talepleriniz için kvkk@28istanbul.com adresinden bize ulaşabilirsiniz.

Güncelleme tarihi: 10 Eylül 2026