velity.1. Kapsam, veri sorumlusu ve iletişim
Bu metin Velity Android uygulaması, velity.app sitesi ve bunları çalıştıran hizmetlerde kişisel verilerin nasıl kullanıldığını açıklar. Velity bir uygulama markasıdır; şu anda kurulmuş bir şirketi ifade etmez. Hizmeti geliştiren ve işleten gerçek kişi Seyfullah'tır. Veri koruma, hesap ve güvenlik taleplerinin iletişim adresi [email protected]'dur.
Bu metin bir açık rıza formu veya kanundan doğan sorumluluklardan feragat değildir. Hizmeti kullanmanız, bütün veri işlemlerine sınırsız izin verdiğiniz anlamına gelmez. Emredici mevzuattan doğan haklarınız, veri sorumlusunun yükümlülükleri ve başvuru yollarınız saklıdır. Uygulanabilir kurallar, bulunduğunuz yer ve ilgili işleme faaliyetine göre değerlendirilir.
[email protected]2. İşlenen veri kategorileri
Hesap ve doğrulama: e-posta, kullanıcı adı, görünen ad, parola özeti, doğrulama/sıfırlama işlemleri, kayıt ve politika sürümü kabul kayıtları; Google ile giriş seçilirse Google hesap tanımlayıcısı ve doğrulanan hesap bilgileri. Parolanın kendisi yerine tek yönlü kriptografik özeti saklanır. İsteğe bağlı telefon ve profil alanları, bunları verdiğiniz ölçüde işlenir.
Profil ve sosyal ilişkiler: avatar, biyografi, bağlantılar, hesap görünürlüğü, takip ilişkileri ve talepleri, engellemeler, gizlenen kişiler, grup üyelikleri ve roller, bildirim ve gizlilik tercihleri.
İçerik ve iletişim: gönderi, yorum, hikâye, fotoğraf, video, doğrudan/grup mesajı, paylaşmayı seçtiğiniz belge veya konum, tepkiler, bildirimler, mesaj teslim/okunma bilgileri ve şikâyetler. Paylaştığınız içeriklerde üçüncü kişilere ait veya hassas bilgiler bulunabilir; paylaşmadan önce hak ve izinlerinizi değerlendirmeniz gerekir.
Teknik ve güvenlik verileri: IP/ağ bilgileri, istek ve hata kayıtları, zaman damgaları, uygulama/cihaz/sürüm bilgisi, kurulum kimliği, oturum ve cihaz kayıtları, bildirim belirteci, kötüye kullanım ve hız sınırı verileri. Destek e-postalarında gönderdiğiniz yazışma ve ekler de talebiniz kapsamında işlenir.
Kullanım ölçümü: aşağıda açıklanan Firebase Analytics olayları, uygulama örneği/hesap tanımlayıcıları, ekran ve içerik etkileşimleri ve SDK'nın teknik ölçüm verileri. Bir tanımlayıcının gerçek adınızı içermemesi, veriyi otomatik olarak anonim yapmaz.
3. Hangi veriyi neden kullanıyoruz?
Hesap ve oturum verileri kayıt, giriş, hesap kurtarma, cihaz yönetimi ve talep ettiğiniz iletişim hizmetini sağlamak için kullanılır. İçerik ve sosyal ilişki verileri paylaşımları seçilen kitleye ulaştırmak, mesajları teslim etmek, grupları işletmek, arşivi göstermek ve gizlilik tercihlerini uygulamak için işlenir.
Etkileşim ve görüntüleme sinyalleri akış sıralaması, öneriler, bildirim tercihleri ve kullanım kalitesini geliştirmede kullanılabilir. Teknik kayıtlar hataları incelemek, kapasiteyi yönetmek, kötüye kullanımı önlemek ve oturum güvenliğini sağlamak içindir. Şikâyetler ve ilgili içerikler moderasyon, itiraz ve hak ihlali taleplerinin değerlendirilmesi için incelenebilir.
Sözleşmenin kurulması/ifası için gerekli hesap ve hizmet işlemleri, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza karşı denge gözetilerek hizmet güvenliği gibi meşru menfaatler farklı faaliyetlerin hukuki dayanakları olabilir. Açık rıza gerektiren isteğe bağlı bir işlem için ayrıca geçerli rıza gerekir. Bir cihaz izni veya bu metnin gösterilmesi tek başına bütün hukuki dayanakların yerine geçmez.
Veriler belirsiz gelecek amaçlar için sınırsız kullanılmaz. Yeni bir amaç veya ayrı rıza gerektiren faaliyet ortaya çıkarsa uygun bilgilendirme ve gerekiyorsa ayrı tercih mekanizması sağlanmalıdır. Kamuya açık paylaşım yapmak, içeriğin her amaçla sınırsız işlenmesine izin vermek değildir.
4. Firebase Analytics ve tercihleriniz
Velity Android uygulaması Google Firebase Analytics kullanır. Mevcut uygulama yapılandırmasında kullanım analizi yeni kurulumda açıktır. Girişte Velity hesap kimliği Analytics kullanıcı kimliğiyle ilişkilendirilebilir; çıkış/hesap geçişlerinde bu ilişki uygulamanın hesap yaşam döngüsüne göre güncellenir.
Ölçülen olaylar ekran görüntüleme, giriş/kayıt yöntemi, gönderi/hikâye/profil görüntüleme, içerik paylaşımı, gönderi/hikâye oluşturma, mesaj gönderme türü ve tepki gibi kullanım hareketleridir. İçerik kimlikleri ve sınıfları gönderilebilir. Arama olayında sorgunun kendisi yerine uzunluğu ve kategorisi; hata olayında serbest hata metni yerine sınırlı teknik özellikler gönderilir. SDK ayrıca kendi otomatik olaylarını, cihaz/uygulama bilgilerini ve örnek tanımlayıcılarını işleyebilir.
Ayarlar içindeki Kullanım analizi seçeneğiyle sonraki Analytics toplamayı kapatabilirsiniz. Bu tercih, hizmeti çalıştırmak için gereken sunucu güvenlik kayıtları veya bildirim sisteminin tamamını kapatmaz. Tercihi değiştirmek daha önce gönderilmiş verilerin hemen silindiği anlamına gelmez; geçmiş veriler ve hak talepleri için bizimle iletişime geçebilirsiniz. Google tarafındaki saklama, kullanıcı kimliği ve silme mekanizmaları da uygulanır.
Android yapılandırması reklam kimliği ve reklam kişiselleştirme sinyallerini kapatmayı amaçlar. Firebase kullanılması üçüncü taraf veri işlemenin bulunmadığı anlamına gelmez. Velity web sayfalarında şu anda Firebase Analytics veya başka bir web analitik etiketi bulunmaz; barındırma/ağ katmanları teknik erişim kayıtları işleyebilir.
5. Paylaşım, görünürlük ve alıcılar
Gönderi ve profil bilgileriniz hesap/izleyici ayarlarınıza, takip ilişkilerine ve içeriğin türüne göre diğer kullanıcılara gösterilir. Mesajlar konuşmanın katılımcılarına; grup içeriği grup üyelerine ve yetkili rollere ulaşır. Teslim ve okundu bilgileri ilgili özellik ve tercihlere bağlı olarak paylaşılabilir. Engelleme, takipten çıkarma veya görünürlüğü değiştirme daha önce indirilmiş kopyaları geri alamaz.
Alıcılar ekran görüntüsü alabilir, içeriği kaydedebilir veya Velity dışına aktarabilir. Özellikle medyaya ait doğrudan bağlantılar, önbellekler ve alıcı kopyaları uygulamadaki görünürlükten daha uzun süre var olabilir. Süresi dolan hikâyenin uygulamada görünmemesi, daha önce edinilmiş dosya veya bağlantıların anında yok olduğu anlamına gelmez. Gizli hesap ayarı mutlak bir kopyalama önleme veya gizlilik garantisi değildir.
Herkese açık içerik bağlantıları başka hizmetlerde paylaşılabilir. Başka kişilerin verilerini gönderirken uygun hak veya izne sahip olmanız, gizli kimlik/sağlık/finans bilgilerini gereksiz paylaşmamanız ve yetkisiz içerikleri bildirmeye yardımcı olmanız beklenir. Bu kullanıcı sorumlulukları Velity'nin kendi veri koruma yükümlülüklerini ortadan kaldırmaz.
6. Hizmet sağlayıcıları ve diğer aktarımlar
Barındırma, veritabanı, nesne depolama/CDN, e-posta ve ağ sağlayıcıları hizmetin ilgili verilerini teknik görevleri için işler. Mevcut yapı Google/Firebase'i Analytics ve push bildirimlerinde, Google'ı isteğe bağlı hesap doğrulamada, Cloudflare altyapısını medya depolama/dağıtım ve çağrı bağlantı hizmetlerinde kullanır. E-posta sağlayıcısı adres ve ilgili doğrulama/bildirim içeriğini işler. Google Play indirme ve mağaza hizmetlerini kendi koşullarıyla sağlar.
Push hizmetinde cihaz bildirim belirteci, hedef hesap ve bildirimin türüne göre sınırlı bildirim içeriği sağlayıcıya iletilebilir. Kilit ekranında bildirim içeriğinin görünmesi cihaz ayarlarına da bağlıdır. Konum paylaşımı ve harita bağlantılarını kullanırsanız seçtiğiniz harita sağlayıcısının ayrı veri işleme kuralları devreye girebilir.
Yetkili kamu makamlarına aktarımlar yalnız geçerli talep, uygulanabilir yükümlülük ve gerekli kapsam değerlendirilerek yapılmalıdır. Hak iddiaları, kötüye kullanım incelemeleri ve hukuki savunma kapsamında gerekli kayıtlar yetkili kişilerle paylaşılabilir. Sağlayıcı listesi tüm kullanıcıların verilerinin her sağlayıcıya gönderildiği anlamına gelmez; kullanılan özellik ve teknik görev belirleyicidir.
Google, Cloudflare ve diğer altyapıların işleme/erişim noktaları Türkiye dışında bulunabilir. Bu durum yurt dışı veri işleme veya aktarımına yol açabilir. Aktarımın hukuki şartlarını sağlama yükümlülüğü devam eder; bu metin tek başına yurt dışı aktarım izni ya da gerekli güvencelerin kurulduğuna dair belge değildir. İlgili alıcı ve aktarım bilgilerini iletişim adresimizden isteyebilirsiniz.
7. Sesli ve görüntülü çağrılar
Bir çağrı başlattığınızda veya kabul ettiğinizde mikrofon ve video seçtiyseniz kamera, cihaz izninizle kullanılır. Çağrının tarafları, türü, durumu, bağlantı kurma sinyalleri ve ağ bağlantısı bilgileri hizmeti kurmak için işlenir. TURN/relay hizmetleri bağlantının kurulmasına aracılık edebilir ve teknik ağ bilgilerini işleyebilir.
WebRTC medya aktarımı şifreli bağlantı kullanır. Bu ifade, bütün mesajlaşma sisteminin uçtan uca şifreli olduğu veya çağrı taraflarının kimliğinin bağımsız kriptografik yöntemle doğrulandığı anlamına gelmez. Velity'nin mevcut çağrı özelliğinde sunucu tarafında ses/görüntü kaydetme işlevi bulunmaz. Karşı tarafın kendi cihazında kayıt yapmasını teknik olarak tamamen önleyemeyiz.
8. Cihaz izinleri ve yerel depolama
Kamera ve mikrofon medya üretimi/çağrı için; fotoğraf, video veya belge seçimi yüklemek istediğiniz dosyalar için; konum izni konum paylaşmayı seçmeniz halinde; bildirim izni işletim sistemi bildirimleri için kullanılır. Bir izni reddedebilirsiniz; ilgili özellik kısmen veya tamamen çalışmayabilir. İzinleri daha sonra Android ayarlarından yönetebilirsiniz.
Oturum bilgileri cihazın güvenli depolama mekanizmalarıyla; hesap kapsamlı önbellek, bekleyen gönderimler ve uygulama ayarları uygun yerel depolamayla tutulur. Yerel önbellek çevrimdışı kullanım ve tekrar denemeyi destekler. Uygulamayı kaldırmak sunucudaki hesabı silmez; hesaptan çıkmak da tüm içeriklerin silinmesi değildir. Web sitesi, yönlendirme ve sayfa sunumu için tarayıcı/HTTP mekanizmalarını kullanır; harici bağlantılar ayrı sitelerin kurallarına tabidir.
9. Saklama süreleri ve hikâye arşivi
Hesap ve içerik verileri ilgili hesabı ve seçtiğiniz özellikleri sağlamak için gerekli olduğu sürece tutulur. Hikâyeler yaklaşık 24 saatlik yayın süresi sonrasında aktif izleyici akışından çıkar; hesap sahibinin arşivi için saklanabilir. Yayın süresinin dolması kalıcı silme değildir. Gönderi ve hikâye arşivi ayrı bir saklama tercihidir.
Doğrulama ve parola sıfırlama kodları kısa süreli geçerlidir; parola sıfırlama işleminin geçerli kod süresi 15 dakikadır. Süresi dolmuş doğrulama/oturum kayıtları, bildirimler, senkronizasyon olayları ve tamamlanmış işler ilgili süre ve temizleme kurallarına göre arka plan işleriyle kaldırılır. Geçerliliğin sona ermesi ile fiziksel temizliğin tamamlanması aynı an olmayabilir.
Güvenlik olayları, şikâyetler, hukuki yükümlülük veya bir hakkın korunması için gerekli kayıtlar amaç ve hukuki gereklilikle sınırlı olarak daha uzun tutulabilir. Bütün veri kategorileri için tek bir sabit süre veya süresiz saklama yetkisi yoktur. Sağlayıcı kopyaları, alıcıların bağımsız kopyaları ve varsa yedeklerin yaşam döngüsü aktif uygulama verisinden farklı olabilir; yedekler günlük kullanım için açık tutulmamalıdır.
10. Hesap silme, bekleme ve tamamlanma
Silme talebini uygulamada Ayarlar → Güvenlik → Hesap Silme üzerinden, istenen hesap doğrulamasını tamamlayarak başlatabilirsiniz. Mevcut akışta yedi günlük bekleme/iptal dönemi vardır. Durum ve son tarih uygulamada gösterilir. İptal ile tamamlanmış silme farklı işlemlerdir; temizleme tamamlandıktan sonra geri getirme sözü verilmez.
Uygulamaya erişemiyorsanız /deletion sayfasındaki e-posta yolunu kullanabilirsiniz. Bu sayfa bir talep formu veya otomatik silme sistemi değildir; e-posta uygulamanızı açar ve e-postayı ayrıca göndermeniz gerekir. Talebin yanlış hesabı etkilememesi için hesap sahipliği doğrulanabilir. Parolanızı, tek kullanımlık kodunuzu veya oturum anahtarınızı göndermeyin.
Temizlemede profil ve ilgili içerikler erişimden kaldırılır; hesap/oturum ve kişisel alanlar silinir veya ilgili modele göre temizlenir. Konuşma ve referans bütünlüğü için kişisel içeriği temizlenmiş bazı kayıt iskeletleri kalabilir. İşlem, kuyruklar ve medya sağlayıcısındaki silme adımları nedeniyle aşamalı tamamlanır. Talebin onaylandığı saniyede bütün sistemlerden, önbelleklerden ve üçüncü kişi cihazlarından her kopyanın yok olduğu sözü verilmez.
Hukuken saklanması gereken veya bir hakkın korunması için gerekli sınırlı veriler silme talebine rağmen uygun dayanak ve süreyle tutulabilir. Böyle bir istisna gereksiz veriyi sınırsız saklama gerekçesi değildir. Talebinizin kapsamı ve sonucu hakkında bilgi isteyebilirsiniz.
11. Güvenlik önlemleri ve sınırları
Parola özetleme, şifreli ağ iletişimi, güvenli cihaz depolaması, hesap kapsamlı erişim kontrolleri, oturum iptali ve kötüye kullanım sınırları gibi teknik önlemler uygulanır. Bunlar sıfır risk garantisi değildir. Doğrudan mesajların tamamı için uçtan uca şifreleme iddiasında bulunulmaz; sunucu, yetkili hizmet işlemleri için mesaj/içerik verilerini işleyebilir.
Cihazınızı ve e-posta hesabınızı korumanız, güçlü ve benzersiz parola kullanmanız, doğrulama kodlarını paylaşmamanız ve şüpheli oturumları kapatmanız önemlidir. Güvenlik açığını veya yanlış kişiye açılan veriyi fark ederseniz içeriği yaymadan destek adresine bildirin. Gerekli değerlendirme, olay müdahalesi ve mevzuat gerektiriyorsa bildirim yükümlülükleri devam eder.
12. Sıralama, moderasyon ve itiraz
Akış sıralaması ve öneriler içerik/etkileşim sinyallerini kullanabilir. Kötüye kullanım ve moderasyon kontrolleri otomatik değerlendirmeler içerebilir; içerik görünürlüğü kısıtlanabilir veya incelemeye alınabilir. Hatalı değerlendirme olduğunu düşünürseniz ilgili içerik/hesap bilgisiyle destek adresine başvurabilirsiniz. Gereksiz hassas veri göndermeyin.
Otomatik işlemlerin size ilişkin sonuçları hakkında bilgi isteme ve uygulanabilir mevzuat kapsamındaki itiraz haklarınız saklıdır. Bu metin otomatik kararların her koşulda doğru olduğunu veya bütün taleplerin otomatik sonuçlandığını ileri sürmez.
13. Kişisel verilerinize ilişkin haklarınız
Uygulanabilir hukuk kapsamında verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış veriyi düzeltme ve şartları oluştuğunda silme/yok etme talep etme haklarınız bulunabilir. Düzeltme veya silmenin ilgili alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep hakları da saklıdır.
GDPR'nin somut faaliyete uygulanması halinde erişim, kısıtlama, itiraz, uygun olduğu ölçüde taşınabilirlik ve rızaya dayalı işlemde rızayı geri çekme gibi ek haklar gündeme gelebilir. Bir hakkın uygulanması kimlik doğrulaması, hukuki şartlar ve başkalarının haklarının korunmasıyla birlikte değerlendirilir. Yetkili veri koruma makamına veya hukuki başvuru yollarına başvurma hakkınız sınırlandırılmaz.
14. Başvuru yöntemi ve yanıt
[email protected] adresine mümkünse hesabınıza bağlı e-posta üzerinden yazın. Kullanıcı adınızı, hangi hakkı kullanmak istediğinizi ve talebin anlaşılmasına yetecek açıklamayı ekleyin. Gerektiğinde yalnız gerekli ölçüde ek kimlik doğrulaması istenebilir; kimlik belgesi gibi hassas ekleri talep edilmeden göndermeyin.
Talepler uygulanabilir mevzuatın süre ve yöntemleri içinde değerlendirilmelidir. KVKK kapsamındaki başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; diğer hukuk düzenlerinde ilgili süreler esas alınır. Gerekçeli ret veya kapsam sınırlaması varsa açıklanmalıdır. Bu e-posta acil müdahale hattı değildir ve anlık yanıt garantisi verilmez.
15. Çocukların ve üçüncü kişilerin verileri
Bir kişinin hizmeti kullanma veya veri işlemeye rıza gösterme ehliyeti, bulunduğu yerdeki yaş ve temsil kurallarına bağlıdır. Gerekli yasal temsilci izni olmadan veri paylaşılmamalıdır. Yetkisiz çocuk hesabı veya çocuğa ait verinin uygunsuz işlendiği şüphesini destek adresine iletebilirsiniz; gerekli doğrulama ve koruma işlemleri değerlendirilir.
Başkasına ait iletişim, kimlik veya hassas bilgileri paylaşırken o kişinin haklarını gözetin. Alıcıların ve harici hizmetlerin bağımsız işlemleri üzerinde tam kontrolümüz bulunmasa da Velity'nin kendi hizmeti kapsamındaki bildirim ve başvuruları değerlendirme yükümlülükleri devam eder.
16. Değişiklikler ve ilgili bağlantılar
Bu sürüm 23 Ekim 2026 tarihinde hazırlanmıştır. Hizmet veya veri işleme değiştiğinde bu sayfa güncellenir; önemli değişikliklerde uygun ek bilgilendirme yapılmalıdır. Güncelleme, geçmiş işlemler için geriye dönük sınırsız rıza oluşturmaz. Açık rıza gerektiren yeni bir faaliyet yalnız bu sayfanın değiştirilmesiyle başlatılamaz.