NODIA COLLECTIVE — AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Yürürlük tarihi: 20 Ağustos 2026 · Son güncelleme: 20 Ağustos 2026
Bu metnin daha kısa ve gündelik dille yazılmış özeti için Gizlilik Politikası sayfasına bakabilirsin. Çelişki hâlinde bu metin esas alınır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Veri sorumlusu, gerçek kişi Ece Bircan Evran'dır.
Adres: Özlüce Mah. Zeytin Sok. Rasim Bey Apt. No: 6, B Blok D: 5, 16120 Nilüfer / Bursa
E-posta: Çocuk Güvenliği Standartları · info@nodiacollective.com
2. İŞLENEN KİŞİSEL VERİLER
| Kategori | Somut veriler | Nasıl elde edilir |
|---|---|---|
| Kimlik | ad-soyad · doğum tarihi (tam) | başvuru formu — senden |
| İletişim | e-posta adresi | başvuru / giriş — senden |
| Profil | biyografi · iş unvanı · Instagram kullanıcı adı · profil ve galeri fotoğrafları | başvuru formu — senden |
| Başvuru içeriği | niyet notu · niyet etiketleri · isteğe bağlı serbest not | başvuru formu — senden |
| Konum | yaşadığın şehir · (opsiyonel) anlık konum | senden · cihazdan (yalnız açıkça izin verirsen) |
| Topluluk etkinliği | buluşma başvuruları · katılım/katılmama kaydı · buluşma öncesi hazırlık notu · buluşma sonrası yansıma | uygulama içi kullanım |
| İletişim içeriği | üyeler arası özel mesajlar · küratöre gönderilen mesajlar · şikâyet bildirimleri | uygulama içi kullanım |
| İşlem güvenliği | giriş kayıtları (son giriş, hesap oluşturma, doğrulama zamanı) · cihaz bildirim anahtarı | otomatik — sistem |
| Finans | üyelik aboneliği kaydı · buluşma ödeme kaydı (tutar, yöntem, tarih, iade durumu) | ödeme akışı |
| Davet ilişkisi | seni kimin davet ettiği · senin davet ettiklerin | davet kodu kullanımı |
Toplamadıklarımız (bilinçli): kredi kartı/banka kartı bilgisi hiçbir aşamada bize ulaşmaz · reklam kimliği ya da cihaz parmak izi toplanmaz · adres defteri/rehber okunmaz · konum geçmişi tutulmaz (yalnız son konum, üzerine yazılır).
3. İŞLEME AMAÇLARI
- Üyelik başvurusunun değerlendirilmesi — kürasyon kararı insan eliyle verilir; otomatik karar mekanizması yoktur.
- 18 yaş sınırının kesin uygulanması — tam doğum tarihi bu amaçla alınır.
- Topluluğun kurulması ve buluşmaların düzenlenmesi — katılımcı listesi, kontenjan, yer/adres paylaşımı, buluşma öncesi lojistik.
- Üyeler arası tanışma ve iletişim — profil görünürlüğü, bağ kurma, mesajlaşma.
- Üyelik ve buluşma ödemelerinin yürütülmesi, iade süreçleri ve mali kayıt tutma.
- Topluluk güvenliği ve moderasyon — şikâyet, engelleme, üyelik askıya alma.
- Bilgilendirme — buluşma hatırlatmaları ve uygulama bildirimleri.
- Hukukî yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda savunma hakkı.
4. HUKUKÎ SEBEPLER (KVKK md. 5-6)
- Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik başvurusu, üyelik ilişkisi, buluşma katılımı, ödeme ve iade.
- Hukukî yükümlülük (md. 5/2-ç): mali kayıtların saklanması; 18 yaş sınırının uygulanması için doğum tarihinin doğrulanması.
- Meşru menfaat (md. 5/2-f): topluluk güvenliği, moderasyon, kötüye kullanımın önlenmesi, hizmetin sürdürülmesi.
- Açık rıza (md. 5/1 ve md. 9): fotoğraflarının ve Instagram kullanıcı adının topluluk içinde paylaşılması · anlık konum paylaşımı · yurt dışına aktarım. Açık rıza hizmetin ön koşulu değildir; vermeyebilir, verdikten sonra geri alabilirsin.
Özel nitelikli kişisel veriler (md. 6): Nodia özel nitelikli kişisel veri toplamamayı hedefler. Buluşma öncesi "hazırlık notu" alanı lojistik bir alandır; sağlık, diyet, inanç veya benzeri özel nitelikli bilgi yazman istenmez ve beklenmez.
5. KİŞİSEL VERİLERİNİ KİMLER GÖRÜR
Nodia'da görünürlük üç ayrı seviyededir ve bu seviyeler veritabanı düzeyinde uygulanır.
| Veri | Yalnız sen | Küratör | Diğer üyeler |
|---|---|---|---|
| Ad-soyad, biyografi, iş unvanı, fotoğraflar | ✓ | ✓ | ✓ (aktif üyeler) |
| Yaş bandı (ör. "35-39") | ✓ | ✓ | ✓ |
| Tam doğum tarihi | ✓ | yalnız hesaplanmış yaş | ✗ |
| Instagram kullanıcı adı | ✓ | ✓ | ✗ |
| E-posta adresin | ✓ | ✗ | ✗ |
| Yaşadığın şehir | ✓ | ✓ | yalnız bağ kurduğun üye |
| Anlık konum (opsiyonel) | ✓ | ✗ — okuma yolu yoktur | yalnız bağ + sen açtıysan |
| Başvuru yanıtların, niyet notun | ✓ | ✓ | ✗ |
| Buluşma hazırlık notun | ✓ | ✓ | ✗ |
| Ödeme ve iade kayıtların | ✓ | ✓ | ✗ |
| Özel mesajların | ✓ | ✗ — küratör okuyamaz | yalnız yazıştığın kişi |
| Şikâyet bildirimlerin | ✓ | ✓ | ✗ |
| Rıza ve sözleşme kabul kayıtların | ✓ | ✗ | ✗ |
| Kimin hangi buluşmada olduğu | — | ✓ | yalnız aynı buluşmaya onaylanmış üyeler |
| Buluşma doluluk sayısı | — | ✓ | ✓ (yalnız sayı; kimlik taşımaz) |
| Davet kodların ve kimi davet ettiğin | ✓ | ✗ | ✗ |
Küratör topluluğu kuran ve başvuruları değerlendiren tek kişidir. Küratörün göremediği üç alan vardır: özel mesajlarının içeriği, anlık konumun ve rıza/sözleşme kabul kayıtların. Seni kimin davet ettiğini uygulama içinde ayrıca göstermiyoruz; bu bilgi davet edenin kaydında yaşar ve küratörün dahi okuma yolu yoktur.
6. YURT DIŞINA AKTARIM (KVKK md. 9)
Nodia'nın altyapısı yurt dışındadır. Aktarılan veriler ve alıcılar:
| Alıcı | Ne aktarılıyor | Nerede | Amaç |
|---|---|---|---|
| Supabase (AWS altyapısı) | tüm veritabanı, kimlik doğrulama kayıtları ve fotoğraf dosyaları | Almanya — Frankfurt (Avrupa Birliği) | barındırma |
| Resend | yalnız giriş kodunun gönderileceği e-posta adresi | Avrupa Birliği | tek kullanımlık giriş kodu e-postası |
| RevenueCat | yalnız sana ait rastgele bir kimlik numarası (ad, e-posta, telefon gönderilmez) | ABD | abonelik durumunun yönetimi |
| Apple / Google | ödeme işlemine ilişkin bilgiler | ilgili sağlayıcının belirlediği ülkeler | uygulama içi satın alma tahsilatı |
Avrupa Birliği de "yurt dışı"dır — AB'de barındırılan bir hizmet KVKK md. 9 kapsamı dışında değildir.
Bugün kullanılmayan servisler: Nodia'da analitik/ölçümleme aracı kurulu değildir ve hata izleme kapalıdır. Bunlardan biri açılırsa bu metin, açılmadan önce güncellenir.
7. SAKLAMA SÜRELERİ
- Mali kayıtlar (üyelik ve buluşma ödemeleri): ilgili mevzuatın öngördüğü süre — 10 yıl.
- Reddedilen başvurular: 6 ay. (Yeniden başvuru penceresi 3 aydır; saklama süresi bundan ayrı ve daha uzundur.)
- Mesaj arşivi: üyelik süresince; karşı taraf kendi arşivinden silene kadar.
- Şikâyet ve moderasyon kayıtları: 5 yıl.
- Rıza ve şart kabulü kayıtları: üyelik sona erdikten sonra 10 yıl. Açık rızada ispat yükü bizdedir; rıza aldığımızı gösteremezsek rıza almamış sayılırız.
- Silme ispat kaydı: 24 ay. Bu kayıt kimlik bilgisi taşımaz; yalnız geri döndürülemez bir özet değer ve tarih içerir.
- Yedekleme katmanı: silinen kayıtlar, altyapı sağlayıcısının yedeklerinde kısa bir süre daha teknik olarak bulunabilir; bu yedekler ürün arayüzünden erişilebilir değildir ve döngüsel olarak üzerine yazılır.
8. HESABINI SİLDİĞİNDE NE OLUR — VE NE OLMAZ
Hesabını uygulama içinden kendin silebilirsin. Silme işlemi geri alınamaz.
Silinir: giriş hesabın ve e-posta adresin · biyografi, iş unvanı, Instagram kullanıcı adın · fotoğrafların (dosyaların kendisi dahil) · şehir ve konum kaydın · cihaz bildirim anahtarın · bildirimlerin · küratöre yazdığın mesajlar · buluşma yansımaların · bekleyen bağ isteklerin · senin kurduğun engellemeler · kullanılmamış davet kodların · başvuru yanıtların · buluşma hazırlık notların · iade açıklama notun. Adın topluluk arayüzünde "Ayrılan Üye" ile değiştirilir; doğum tarihin anlamsız bir değere indirgenir.
Silinmez — ve bunu açıkça beyan ediyoruz:
| Kalan | Neden |
|---|---|
| Ödeme ve abonelik kayıtlarının sayısal kısmı (tutar, tarih, durum) | mali kayıt tutma yükümlülüğü |
| Gönderdiğin özel mesajların metni | karşı tarafın yazışma arşivinin bütünlüğü. Mesajlar imzasız kalır: adın "Ayrılan Üye" olur ve satır uygulamada sana bağlanamaz. |
| Hakkındaki ve senin yazdığın şikâyet kayıtları | moderasyon ve olası hukukî süreç |
| Başkalarının sana kurduğu engellemeler | o kararlar onlara aittir |
| Kullanılmış davet kodları | davet zincirinin bütünlüğü |
| Ödeme sağlayıcısındaki abone kaydı | Silme işlemi abonelik sağlayıcısına bir silme çağrısı göndermez. Orada yalnız sana ait rastgele bir kimlik numarası kalır; ad, e-posta veya telefon bilgisi hiç gönderilmemiştir. |
| Silme ispat kaydı | sildiğimizi kanıtlayabilmek için; kimlik bilgisi taşımaz |
| Rıza ve şart kabulü kaydı — hangi metne, hangi sürümüne, ne zaman onay verdiğin ve varsa ne zaman geri aldığın | Açık rızada ispat yükü bizdedir. Bu kayıt hesabının kimliğine bağlı kalır; adın "Ayrılan Üye" ile değiştiği ve e-postan silindiği için tek başına seni tanıtmaz, ama "kimliksizdir" demek de doğru olmaz. |
Dürüstlük notu — "her izini sildik" demiyoruz. Fotoğraf dosyalarının saklandığı klasör düzeni, üyeliğin sürerken bir teknik tanımlayıcının dolaylı olarak görülebilmesine yol açar. Bu tanımlayıcı hesap silindiğinde işlevini yitirir; yine de bugünkü yapıda "hiçbir iz kalmadı" demek doğru olmaz. Bu yapı ayrı bir teknik çalışmayla kapatılacaktır.
9. HAKLARIN (KVKK md. 11) VE BAŞVURU YOLU
Kişisel verilerinle ilgili olarak: işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Nodia'da münhasıran otomatik karar verme yoktur — başvuru kararını bir insan verir.
Başvuru: Taleplerini info@nodiacollective.com adresine e-posta ile ya da yukarıdaki posta adresine yazılı olarak iletebilirsin. Başvurunda ad-soyadını, başvurun yazılı ise imzanı, sistemimizde kayıtlı e-posta adresini ve talebinin konusunu belirtmen gerekir; bu bilgiler kimliğini doğrulamak içindir. Talepler en geç 30 gün içinde sonuçlandırılır.
Ayrıca birçok talebe beklemeden kendin erişebilirsin — profil bilgilerini uygulama içinden düzeltebilir, hesabını uygulama içinden silebilirsin.
10. METNİN GÜNCELLENMESİ
Bu metin, uygulamanın veri işleme davranışı değiştiğinde güncellenir. Esaslı değişikliklerde üyeler uygulama içinden bilgilendirilir ve gerekiyorsa yeniden onay istenir. Metnin yürürlük tarihi başlıkta yer alır.