Gizlilik Politikası

Son güncelleme: 15 Ekim 2026

Gizliliğiniz bizim için en önemli önceliktir. Verilerinizi şeffaf ve güvenli bir şekilde yönetiyoruz.

1. Giriş

Bu Gizlilik Politikası, Anons mobil uygulaması (“Uygulama”) tarafından toplanan, kullanılan ve korunan kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Uygulamayı kullanarak bu politikada açıklanan veri uygulamalarını kabul etmiş sayılırsınız.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Veri Sorumlusu bilgileri aşağıdadır:

Veri Sorumlusu: Sero Software
İletişim: seros.dev@gmail.com

Veri Sorumlusu, kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

KVKK'nın 10. maddesi uyarınca hazırlanan bu Aydınlatma Metni, veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin hakları konularında sizi bilgilendirmek amacıyla hazırlanmıştır.

3. Toplanan Veriler

Uygulamayı kullanırken aşağıdaki verileri topluyoruz:

📋 Hesap Bilgileri

• E-posta adresi
• Kullanıcı adı
• Profil fotoğrafı (isteğe bağlı)
• Ad ve soyad (isteğe bağlı)

📍 Konum Verileri

• Gerçek zamanlı konum bilgisi (yalnızca uygulama aktif kullanımdayken)
• Son bilinen konum (yakındaki anonsları göstermek için)
• Konum geçmişi (yalnızca açık rıza vermeniz halinde)

💬 Kullanıcı İçeriği

• Paylaştığınız anonslar ve içerikleri
• Yorumlar ve mesajlar
• Beğeniler ve etkileşimler

📱 Cihaz Bilgileri

• Cihaz türü ve işletim sistemi
• Uygulama sürümü
• Push bildirim tokenleri

4. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

• Uygulamanın temel işlevlerini sağlamak (konum tabanlı anons gösterimi)
• Hesap oluşturma ve kimlik doğrulama
• Kullanıcılar arası iletişimi mümkün kılmak
• Push bildirimleri göndermek
• Uygulamanın performansını ve kullanıcı deneyimini iyileştirmek
• Güvenlik ihlallerini tespit etmek ve önlemek
• Topluluk kurallarını uygulamak
• Yasal yükümlülükleri yerine getirmek

5. Hukuki Dayanak

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanız (konum verileri, profil fotoğrafı gibi isteğe bağlı veriler)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap oluşturma, hizmet sunumu)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (yasal bildirimler)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (güvenlik, dolandırıcılık önleme)

GDPR kapsamındaki kullanıcılar için, verileriniz Madde 6(1)(a) açık rıza, (b) sözleşme ifası ve (f) meşru menfaat temellerinde işlenmektedir.

6. Konum Verilerinin İşlenmesi

Konum verileri, Uygulamanın temel işlevselliği için kritik öneme sahiptir:

• Konum verileriniz, yalnızca yakınınızdaki anonsları göstermek ve mesafe hesaplamaları yapmak için kullanılır.
• Konum bilgileriniz, erişimi yetkili personelle sınırlı sunucularımızda saklanır.
• Tam konumunuz diğer kullanıcılara gösterilmez; anonslarınızın konumu yalnızca yaklaşık olarak (yaklaşık 100 metre hassasiyetle) ve mesafe bilgisi olarak paylaşılır.
• Konum verileriniz, yakınınızdaki anonsları gösterebilmek için kendi sunucularımızda işlenir; hiçbir koşulda satılmaz veya reklam amacıyla paylaşılmaz.
• Harita görüntülendiğinde harita karoları OpenStreetMap sunucularından yüklenir; bu sunucular cihazınızın IP adresini ve görüntülediğiniz harita bölgesini görebilir. Anonsların semt/ilçe adını göstermek için ilgili koordinatlar OpenStreetMap Nominatim hizmetine gönderilir.
• Konum izninizi cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz.

7. Verilerin Saklanması

• Aktif anonslar: Belirtilen süre dolana kadar saklanır.
• Süresi dolmuş anonslar: Profilinizde görünmeye devam eder, ancak anons içeriği belirli bir süre sonra silinebilir.
• Hesap bilgileri: Hesabınız aktif olduğu sürece saklanır.
• Mesajlar: İlgili sohbet silininceye kadar saklanır.
• Konum verileri: Son bilinen konumunuz saklanır; konum geçmişi yalnızca açık rızanız varsa tutulur.
• Silinen hesaplar: Hesap silme talebinden sonra tüm veriler 30 gün içinde kalıcı olarak silinir.

8. Verilerin Paylaşımı

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmayız:

• Altyapı Hizmetleri: Uygulamanın çalışması için gerekli olan bulut hizmet sağlayıcıları ile, yalnızca hizmetin sunulması için gereken ölçüde veri paylaşılır. Bu sağlayıcılar sıkı gizlilik anlaşmalarına tabidir. Kullandığımız hizmet sağlayıcılar ve amaçları:
• Railway: Sunucu barındırma ve veritabanı. Hesap bilgileriniz, içerikleriniz, mesajlarınız ve konum verileriniz burada saklanır ve işlenir.
• Firebase (Google): Firebase Authentication (hesap oluşturma ve kimlik doğrulama), Firebase Cloud Messaging (push bildirimleri), Firebase Crashlytics (uygulama çökme raporları; cihaz bilgisi ve uygulama kurulum tanımlayıcısı içerebilir) ve Google Analytics for Firebase (uygulama kullanım istatistikleri) için kullanılır.
• Google ile Giriş / Apple ile Giriş: Bu yöntemlerle giriş yapmayı seçerseniz kimliğiniz Google veya Apple tarafından doğrulanır ve e-posta adresiniz (ve izin verirseniz adınız) bizimle paylaşılır.
• RevenueCat: Uygulama içi satın alma ve abonelik işlemlerinin yönetimi ve doğrulanması için kullanılır; kullanıcı kimliğiniz ve satın alma bilgileriniz işlenir. Ödeme bilgileriniz Apple App Store veya Google Play tarafından işlenir, bizimle paylaşılmaz.
• Cloudflare R2: Yüklediğiniz profil fotoğrafları ve anons görselleri gibi medya dosyalarının depolanması ve sunulması için kullanılır.
• Sentry: Sunucu tarafındaki hataların izlenmesi için kullanılır; hata kayıtlarına IP adresi ve kullanıcı kimliği dahil olabilir.
• Gravatar (Automattic): Kayıt olurken veya Google / Apple ile giriş yaparken, herkese açık bir Gravatar profil fotoğrafınız varsa onu kullanabilmek için e-posta adresinizin özeti (hash) Gravatar'a gönderilir. E-posta adresinizin kendisi gönderilmez.
• OpenStreetMap: Harita karoları OpenStreetMap sunucularından yüklenir (cihazınızın IP adresi ve görüntülenen harita bölgesi bu sunuculara iletilir); semt/ilçe adlarını göstermek için koordinatlar OpenStreetMap Nominatim hizmetine gönderilir.
• Yasal Zorunluluklar: Mahkeme kararı veya yasal zorunluluk halinde yetkili makamlarla paylaşılabilir.

Verilerinizi hiçbir koşulda reklam amacıyla kullanmaz veya üçüncü taraf reklam şirketleriyle paylaşmayız.

9. Veri Güvenliği

Verilerinizi korumak için aşağıdaki güvenlik önlemlerini uyguluyoruz:

• 🔒 Aktarım sırasında: Tüm veri aktarımları TLS/SSL şifrelemesi ile korunmaktadır.
• 🔒 Depolamada: Verileriniz, erişimi kimlik doğrulama ile sınırlandırılmış barındırma sağlayıcımızın altyapısında saklanır.
• 🔒 Erişim kontrolü: Verilere yalnızca yetkili personel erişebilir.
• 🔒 Tek oturum: Hesabınız aynı anda yalnızca bir cihazda aktif olabilir.
• 🔒 Düzenli denetim: Güvenlik sistemlerimiz düzenli olarak gözden geçirilmektedir.

10. Kullanıcı Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için seros.dev@gmail.com adresinden bize ulaşabilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

11. Çerezler ve Analitik

Uygulama, web tabanlı olmadığı için geleneksel çerezler kullanmamaktadır. Uygulamanın performansını ölçmek ve iyileştirmek amacıyla Google Analytics for Firebase ile kullanım istatistikleri ve Firebase Crashlytics ile çökme raporları toplanır. Bu veriler cihaz bilgisi ve uygulama kurulum tanımlayıcısı gibi takma adlı (pseudonim) tanımlayıcılar içerebilir; reklam amacıyla kullanılmaz.

12. Çocukların Gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındaki kişilerden bilerek kişisel veri toplamayız.

KVKK uyarınca, 18 yaşından küçük kullanıcıların kişisel verilerinin işlenmesi yasal veli onayına tabidir. 13-18 yaş arası kullanıcılar, Uygulamayı yalnızca yasal veli veya vasilerinin izni ve denetimi altında kullanabilirler.

13 yaşın altında olduğu tespit edilen bir kullanıcının hesabı derhal kapatılır ve ilgili tüm veriler silinir.

Uygulama, App Store ve Google Play üzerinde yaş sınırı derecelendirmesiyle yayınlanmaktadır. 13 yaşın altında bir kullanıcı tespit ettiğinizde lütfen bize bildirin.

13. Uluslararası Veri Aktarımı

Uygulamanın altyapı hizmetleri (Google Firebase, Railway, Cloudflare, RevenueCat, Sentry ve Gravatar) Türkiye dışındaki sunucularda çalıştığından kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı, KVKK'da öngörülen uygun güvenceler veya mevzuatta sayılan diğer aktarım şartlarından uygun olanına dayanılarak yapılır. Hizmet sağlayıcılarımız verilerinizi kendi veri işleme sözleşmeleri ve güvenlik önlemleri kapsamında korur.

Bu durumlarda verilerinizin korunması için uygun güvenlik önlemleri alınır ve ilgili veri koruma mevzuatına uyum sağlanır.

14. Uygulanacak Hukuk

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Türkiye Cumhuriyeti mevzuatına tabi olup, bu mevzuata göre yorumlanacaktır.

Avrupa Birliği'nde ikamet eden kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) hükümleri de uygulanır.

Bu Politikadan doğan uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

15. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında sizi Uygulama içi bildirim yoluyla bilgilendireceğiz. Güncel politikayı düzenli olarak kontrol etmenizi öneririz.

16. İletişim

Gizlilik ile ilgili sorularınız, KVKK kapsamındaki haklarınızı kullanmak veya şikayetleriniz için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: Sero Software
📧 seros.dev@gmail.com

Talebinize en geç 30 gün içinde yanıt vereceğiz.

Privacy Policy

Last updated: October 15, 2026

Your privacy is our top priority. We manage your data transparently and securely.

1. Introduction

This Privacy Policy has been prepared to inform you about the personal data collected, used, and protected by the Anons mobile application (“App”). By using the App, you agree to the data practices described in this policy.

2. Data Controller

The Data Controller information under the Turkish Personal Data Protection Law No. 6698 (“KVKK”) is as follows:

Data Controller: Sero Software
Contact: seros.dev@gmail.com

The Data Controller is the natural or legal person who determines the purposes and means of processing personal data and is responsible for the establishment and management of the data recording system.

3. Data We Collect

📋 Account Information

• Email address
• Username
• Profile photo (optional)
• Full name (optional)

📍 Location Data

• Real-time location (only while the app is in active use)
• Last known location (to show nearby anons)
• Location history (only if you give explicit consent)

💬 User Content

• Anons you share and their content
• Comments and messages
• Likes and interactions

📱 Device Information

• Device type and operating system
• App version
• Push notification tokens

4. How We Use Your Data

• Providing core app functionality (location-based anons display)
• Account creation and authentication
• Enabling communication between users
• Sending push notifications
• Improving app performance and user experience
• Detecting and preventing security breaches
• Enforcing community guidelines
• Fulfilling legal obligations

5. Legal Basis for Processing

• Your explicit consent (optional data such as location data, profile photo)
• Necessity for the performance of a contract (account creation, service delivery)
• Necessity for compliance with a legal obligation (legal notifications)
• Necessity for the legitimate interests of the data controller (security, fraud prevention)

For users within the scope of GDPR, your data is processed under Article 6(1)(a) consent, (b) contractual necessity, and (f) legitimate interest.

6. Location Data Processing

• Your location data is used solely to show nearby posts and calculate distances.
• Your location information is stored on our servers, with access restricted to authorised personnel.
• Your exact location is not shown to other users; the location of your posts is only shared approximately (to within about 100 metres) and as a distance.
• Your location data is processed on our own servers to show you nearby posts; it is never sold or shared for advertising purposes.
• When you view the map, map tiles are loaded from OpenStreetMap servers, which can see your device's IP address and the map area you are viewing. To display the neighbourhood/district name of a post, the relevant coordinates are sent to the OpenStreetMap Nominatim service.
• You can revoke location permissions at any time from your device settings.

7. Data Retention

• Active anons: Stored until the specified duration expires.
• Expired anons: May continue to appear on your profile, but content may be deleted after a certain period.
• Account information: Stored as long as your account is active.
• Messages: Stored until the relevant conversation is deleted.
• Location data: Your last known location is stored; location history is kept only if you have given explicit consent.
• Deleted accounts: All data is permanently deleted within 30 days of account deletion request.

8. Data Sharing

• Infrastructure Services: Data is shared with the cloud service providers necessary for the App's operation, only to the extent needed to provide the service. These providers are subject to strict confidentiality agreements. The providers we use and their purposes:
• Railway: Server hosting and database. Your account information, content, messages and location data are stored and processed here.
• Firebase (Google): Used for Firebase Authentication (account creation and sign-in), Firebase Cloud Messaging (push notifications), Firebase Crashlytics (app crash reports; may include device information and an app installation identifier) and Google Analytics for Firebase (app usage statistics).
• Sign in with Google / Sign in with Apple: If you choose to sign in this way, your identity is verified by Google or Apple and your email address (and your name, if you allow it) is shared with us.
• RevenueCat: Used to manage and verify in-app purchases and subscriptions; your user ID and purchase information are processed. Your payment details are handled by the Apple App Store or Google Play and are not shared with us.
• Cloudflare R2: Used to store and serve media you upload, such as profile photos and anons images.
• Sentry: Used to monitor server-side errors; error reports may include your IP address and user ID.
• Gravatar (Automattic): When you sign up or sign in with Google / Apple, a hash of your email address is sent to Gravatar to fetch your public Gravatar profile photo, if you have one. Your email address itself is not sent.
• OpenStreetMap: Map tiles are loaded from OpenStreetMap servers (your device's IP address and the map area being viewed are sent to these servers); coordinates are sent to the OpenStreetMap Nominatim service to display neighbourhood/district names.
• Legal Requirements: May be shared with authorities in case of a court order or legal obligation.

We never use your data for advertising purposes or share it with third-party advertising companies.

9. Data Security

• 🔒 In transit: All data transfers are protected with TLS/SSL encryption.
• 🔒 At rest: Your data is stored on our hosting provider's infrastructure, with access restricted by authentication.
• 🔒 Access control: Only authorized personnel can access data.
• 🔒 Single session: Your account can only be active on one device at a time.
• 🔒 Regular audits: Our security systems are regularly reviewed.

10. User Rights

Under Article 11 of KVKK, you have the right to:

• Learn whether your personal data is being processed
• Request information about the processing
• Learn the purpose of processing and whether data is used accordingly
• Know the third parties to whom data is transferred
• Request correction of incomplete or inaccurate data
• Request deletion or destruction of personal data
• Object to results arising from automated analysis
• Claim compensation for damages due to unlawful processing

Contact us at seros.dev@gmail.com. Your request will be concluded within 30 days.

11. Cookies and Analytics

The App does not use traditional cookies. To measure and improve the App's performance, usage statistics are collected via Google Analytics for Firebase and crash reports via Firebase Crashlytics. This data may include pseudonymous identifiers such as device information and an app installation identifier; it is not used for advertising.

12. Children's Privacy

The App is not intended for children under 13. We do not knowingly collect data from persons under 13. Users aged 13-18 may only use the App with guardian consent.

13. International Data Transfers

The app's infrastructure providers (Google Firebase, Railway, Cloudflare, RevenueCat, Sentry and Gravatar) run on servers outside Türkiye, so your personal data is transferred abroad. These transfers are made in accordance with Article 9 of KVKK: on the basis of an adequacy decision, the appropriate safeguards provided for in KVKK, or another transfer condition permitted by law, as applicable. Our service providers protect your data under their own data processing agreements and security measures. For users in the EU, GDPR safeguards apply.

14. Governing Law

This Privacy Policy is governed by KVKK and the laws of the Republic of Turkey. GDPR provisions also apply for EU residents. Istanbul courts have jurisdiction.

15. Policy Changes

We may update this policy from time to time. Significant changes will be communicated through in-app notifications.

16. Contact

Data Controller: Sero Software
📧 seros.dev@gmail.com