Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

1. Bu metin hakkında

Ula, yalnızca aynı mekanda check-in yapmış kişilerin birbirini görüp tanışabildiği, konum doğrulamalı bir sosyal uygulamadır. Bu Gizlilik Politikası, Ula mobil uygulamasını ve ulasocial.com sitesini kullanırken hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yerine geçer.

2. Veri sorumlusu ve iletişim

Kişisel verilerinizin veri sorumlusu: Workouse Ltd. Şti. (“Ula”, “biz”), Maltepe Vergi Dairesi. Adres: Hasanefendi-Ramazan Paşa Mah., 25. Sok., Efeler, Aydın, Türkiye.

Gizlilikle ilgili her soru ve talebiniz için: privacy@workouse.com

3. Topladığımız veriler

Hesap ve giriş bilgileri. Telefon numaranız (SMS ile doğrulama kodu almak için) veya e-posta adresiniz, giriş hesabınızın kimliği ve hesabınızın rolü ile durumu (ör. aktif, kısıtlı).

Profil bilgileri. Adınız, profil fotoğrafınız, biyografiniz, isteğe bağlı Instagram ve LinkedIn bağlantılarınız, rozetleriniz ve topluluk puanınız (karma).

Konum. Yalnızca check-in yaptığınız anda, mekan QR kodunu okuttuğunuzda cihazınızın konumu sunucumuza gönderilir. Sunucu mekana olan uzaklığınızı hesaplar; kesin koordinatlarınızı saklamayız, yalnızca metre cinsinden uzaklığı check-in kaydıyla birlikte tutarız. Uygulama arka planda konumunuzu izlemez.

Kamera. Kamera yalnızca QR kodu okutmak ve isterseniz profil fotoğrafı çekmek için kullanılır. QR okuturken görüntü kaydedilmez.

Check-in ve mekan etkinliği. Hangi mekanda ne zaman check-in yaptığınız, check-in süresi, mekan ziyaret sayılarınız ve rozet ilerlemeniz.

Tanışma etkinliği. Gönderdiğiniz ve aldığınız yaklaşma istekleri, eşleşmeler, buluşma durumları, eşleşme sonrası verdiğiniz ve aldığınız puanlar ile isteğe bağlı yorumlar, bildirimleriniz.

Güvenlik ve moderasyon. Şikayetler, mekan yasakları, uyarılar ve bunların gerekçeleri.

Cihaz ve teknik veriler. Bildirim gönderebilmemiz için cihazınızın bildirim anahtarı (push token, şifrelenmiş olarak saklanır) ve platformu (iOS/Android); hata raporlarında cihaz modeli, işletim sistemi ve uygulama sürümü; isteklerin yönlendirilmesi ve kötüye kullanımın önlenmesi için IP adresiniz (veritabanımızda saklanmaz).

Kullanım analitiği. Kapatmadığınız sürece, hangi ekranların açıldığı ve check-in, yaklaşma, eşleşme gibi temel işlemlerin sayısı. Bu olaylara telefon, e-posta, konum, sosyal bağlantı veya QR verisi eklenmez.

Mekan yöneticileri. Mekan başvurusu yapan veya bir mekanı yöneten kullanıcılar için ayrıca mekan adı, adresi ve konumu, mekan bilgileri (ör. Wi-Fi bilgisi) ve yönetim işlemlerinin kaydı.

Reklam kimliği (Android Advertising ID, iOS IDFA) toplamayız, sizi başka uygulamalar ve siteler arasında izlemeyiz ve verilerinizi satmayız.

4. Verilerinizi neden ve hangi hukuki sebeple işliyoruz

• Hizmeti sunmak (hesap açma, giriş, check-in doğrulama, mekan odası, yaklaşma ve eşleşme, bildirimler): sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Güvenlik ve moderasyon (sahte check-in ve kötüye kullanımı önlemek, yasakları uygulamak, değiştirilemez denetim kaydı tutmak): meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e ve f, GDPR m.6/1-f).
• Hata takibi (uygulamanın çökmelerini bulup düzeltmek): meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Kullanım analitiği (ürünü geliştirmek için toplu kullanım ölçümü): meşru menfaat; Ayarlar → Gizlilik ve İzinler bölümünden istediğiniz zaman kapatabilirsiniz.
• Yasal yükümlülükler (yetkili makamların talepleri, uyuşmazlıklar): kanunlarda açıkça öngörülme ve hukuki yükümlülük (KVKK m.5/2-a ve ç, GDPR m.6/1-c).

Konum, kamera ve bildirim erişimi için cihazınız ayrıca izin ister. Bu izinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; bu durumda ilgili özellik (ör. check-in) çalışmaz.

5. Diğer kullanıcıların gördükleri

Bir mekanda check-in yaptığınızda, aynı mekanda check-in yapmış kullanıcılar adınızı, fotoğrafınızı, biyografinizi ve rozetlerinizi görür. Telefon numaranız ve e-posta adresiniz hiçbir kullanıcıya gösterilmez. Instagram ve LinkedIn bağlantılarınız varsayılan olarak gizlidir ve yalnızca ikiniz de bir yaklaşma isteğini kabul edip eşleştiğinizde, o eşleşmedeki kişiye gösterilir. Bu kurallar sunucumuz tarafından uygulanır. Mekan yöneticileri mekanlarındaki kullanıcıların adını ve rozetlerini görebilir, iletişim bilgilerini göremez.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

Verilerinizi yalnızca hizmeti çalıştırmamıza yardım eden ve bizim talimatlarımızla hareket eden hizmet sağlayıcılarla paylaşırız:

• Auth0 (Okta): giriş ve kimlik doğrulama; telefon, e-posta, ad ve fotoğraf. SMS doğrulama kodları Auth0'ın SMS sağlayıcısı (Twilio) üzerinden gönderilir.
• Cloudflare: sunucularımız, veritabanımız ve profil fotoğraflarının depolanması; tüm uygulama verileri.
• Google Firebase Analytics: kullanım analitiği (kapatmadıysanız); uygulama örneği kimliği, cihaz bilgisi, yaklaşık ülke/bölge ve yukarıda anlatılan olaylar.
• Sentry: hata raporları; cihaz ve uygulama bilgisi. Telefon, e-posta, token, QR, konum ve sosyal bağlantı verileri gönderilmeden önce temizlenir.
• Expo, Apple (APNs) ve Google (FCM): bildirimlerin cihazınıza iletilmesi; bildirim anahtarı ve bildirim içeriği.

Bu sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD ve Avrupa Birliği'nde) bulunabilir. Verilerinizi yurt dışına KVKK m.9 ve GDPR'ın V. Bölümünde öngörülen güvencelere (ör. standart sözleşmeler) dayanarak aktarırız. Bunların dışında verilerinizi yalnızca kanunen zorunlu olduğunda yetkili kurum ve kuruluşlarla paylaşırız.

7. Ne kadar saklıyoruz

• Hesap, profil, check-in ve tanışma verileri: hesabınızı silene kadar. Bir check-in en fazla 60 dakika etkin kalır; geçmiş check-in kayıtlarınız istatistikleriniz ve rozetleriniz için hesabınızla birlikte saklanır.
• Kesin konum: saklanmaz.
• Hata raporları (Sentry): en fazla 90 gün.
• Kullanım analitiği (Firebase): kullanıcı düzeyindeki veriler en fazla 14 ay.
• Moderasyon ve güvenlik kayıtları: topluluğun güvenliği ve olası uyuşmazlıklar için hesabınız silindikten sonra da, adınız ve iletişim bilgileriniz olmadan saklanır. Yasaklı veya kısıtlı bir hesap silinirse, kısıtlamanın yeni bir hesapla aşılmaması için giriş bilgisinin, e-postanın ve telefonun geri çevrilemez bir özeti (hash) saklanır.

8. Hesabınızı silme

Hesabınızı istediğiniz zaman uygulamada Ayarlar → Hesabı sil adımlarıyla silebilirsiniz. Silme işlemi hemen yapılır. Uygulamaya erişemiyorsanız hesabınızdaki e-posta adresinden veya telefon numaranızı belirterek privacy@workouse.com adresine yazın; hesabın size ait olduğunu doğruladıktan sonra en geç 30 gün içinde sileriz. Nelerin silindiği ve nelerin isimsiz olarak saklandığı Hesap Silme sayfasında açıklanmıştır.

9. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamındaysanız ayrıca verilerinizin taşınmasını isteme, işlemenin kısıtlanmasını isteme ve meşru menfaate dayanan işlemeye itiraz etme haklarınız vardır.

Taleplerinizi privacy@workouse.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz ülkedeki veri koruma otoritesine şikayette bulunabilirsiniz.

10. Yaş sınırı

Ula yalnızca 18 yaş ve üzeri kişiler içindir. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz.

11. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). QR anahtarları yalnızca özet (hash) olarak, bildirim anahtarları şifrelenmiş olarak saklanır. Telefon numaraları, e-posta adresleri, tokenlar, QR verileri, kesin konum ve sosyal bağlantılar loglardan, hata raporlarından ve analitikten temizlenir. Verilere erişim, rol tabanlı yetkilendirme ile sınırlıdır.

12. Mekanların herkese açık canlı sayacı

Bir mekan isterse, o mekanda şu an kaç kişinin check-in yaptığını gösteren herkese açık bir sayfa ve menüye eklenebilir bir kart yayınlayabilir. Bu özellik varsayılan olarak kapalıdır ve yalnızca mekan yönetimi açtığında çalışır. Yalnızca tek bir sayı gösterilir: en az 3 kişi check-in yaptığında. Hiçbir isim, fotoğraf, profil veya konum paylaşılmaz. Bu sayfalar çerez kullanmaz ve ziyaretçileri izlemez.

13. Bu politikadaki değişiklikler

Bu politikayı güncellediğimizde yukarıdaki tarihi değiştiririz. Önemli değişiklikleri ayrıca uygulama içinde duyururuz.