NODIA COLLECTIVE — AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
Yürürlük tarihi: 8 Eylül 2026 · Son güncelleme: 12 Eylül 2026
Bu metnin daha kısa ve gündelik dille yazılmış özeti için Gizlilik Politikası sayfasına bakabilirsin. Çelişki hâlinde bu metin esas alınır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Veri sorumlusu, gerçek kişi Ece Bircan Evran'dır.
Adres: Özlüce Mah. Zeytin Sok. Rasim Bey Apt. No: 6, B Blok D: 5, 16120 Nilüfer / Bursa
E-posta: Çocuk Güvenliği Standartları · info@nodiacollective.com
2. İŞLENEN KİŞİSEL VERİLER
| Kategori | Somut veriler | Nasıl elde edilir |
|---|---|---|
| Kimlik | ad-soyad · doğum tarihi (tam) | başvuru formu — senden |
| İletişim | e-posta adresi | başvuru / giriş — senden |
| Profil | biyografi · iş unvanı · Instagram kullanıcı adı · profil ve galeri fotoğrafları · ilgi alanları · profil görünürlük tercihlerin (iş unvanı / ilgi alanları / burç ayrı ayrı) | başvuru formu ve profil düzenleme — senden |
| Başvuru içeriği | niyet notu · niyet etiketleri · seni buraya getiren sebep (seçmeli, zorunlu) · bizi nereden duyduğun (seçmeli, zorunlu) · isteğe bağlı serbest not | başvuru formu — senden |
| Konum | yaşadığın şehir (zorunlu — değiştirebilirsin, boş bırakamazsın) · (opsiyonel) anlık konum | senden · cihazdan (yalnız açıkça izin verirsen) |
| Küratör duyuruları | sana gönderilen duyurunun alıcısı olduğun kaydı · duyuruyu açtığın an (okundu damgası) | uygulama içi kullanım |
| Moderasyon kayıtları | hakkındaki şikâyetler ve bunların bağlamı · küratörün karara yazdığı serbest metin not · profil görünürlük durumun ve bu durumun geri alınma izi | uygulama içi kullanım · küratör |
| Gönderim damgaları | sana hoşgeldin e-postası gönderildiğinin kaydı (tarih) | otomatik — sistem |
| Topluluk etkinliği | buluşma başvuruları · katılım/katılmama kaydı · buluşma öncesi hazırlık notu · buluşma sonrası yansıma | uygulama içi kullanım |
| İletişim içeriği | üyeler arası özel mesajlar · küratöre gönderilen mesajlar · şikâyet bildirimleri | uygulama içi kullanım |
| İşlem güvenliği | giriş kayıtları (son giriş, hesap oluşturma, doğrulama zamanı) · cihaz bildirim anahtarı | otomatik — sistem |
| Finans | üyelik aboneliği kaydı · buluşma ödeme kaydı (tutar, yöntem, tarih, iade durumu) | ödeme akışı |
| Davet ilişkisi | seni kimin davet ettiği · senin davet ettiklerin | davet kodu kullanımı |
Toplamadıklarımız (bilinçli): kredi kartı/banka kartı bilgisi hiçbir aşamada bize ulaşmaz · reklam kimliği ya da cihaz parmak izi toplanmaz · adres defteri/rehber okunmaz · konum geçmişi tutulmaz (yalnız son konum, üzerine yazılır).
3. İŞLEME AMAÇLARI
- Üyelik başvurusunun değerlendirilmesi — kürasyon kararı insan eliyle verilir; otomatik karar mekanizması yoktur.
- 18 yaş sınırının kesin uygulanması — tam doğum tarihi bu amaçla alınır.
- Topluluğun kurulması ve buluşmaların düzenlenmesi — katılımcı listesi, kontenjan, yer/adres paylaşımı, buluşma öncesi lojistik.
- Üyeler arası tanışma ve iletişim — profil görünürlüğü, bağ kurma, mesajlaşma.
- Üyelik ve buluşma ödemelerinin yürütülmesi, iade süreçleri ve mali kayıt tutma.
- Topluluk güvenliği ve moderasyon — şikâyet, engelleme, üyelik askıya alma.
- Bilgilendirme — buluşma hatırlatmaları, uygulama bildirimleri, üyelik başladığında gönderilen hoşgeldin e-postası ve küratörün üyelere yönelttiği tek yönlü duyurular.
- Hukukî yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda savunma hakkı.
4. HUKUKÎ SEBEPLER (KVKK md. 5-6)
- Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik başvurusu, üyelik ilişkisi, buluşma katılımı, ödeme ve iade.
- Hukukî yükümlülük (md. 5/2-ç): mali kayıtların saklanması; 18 yaş sınırının uygulanması için doğum tarihinin doğrulanması.
- Meşru menfaat (md. 5/2-f): topluluk güvenliği, moderasyon, kötüye kullanımın önlenmesi, hizmetin sürdürülmesi.
- Açık rıza (md. 5/1 ve md. 9): fotoğraflarının ve Instagram kullanıcı adının topluluk içinde paylaşılması · anlık konum paylaşımı · yurt dışına aktarım. Açık rıza hizmetin ön koşulu değildir; vermeyebilir, verdikten sonra geri alabilirsin.
Özel nitelikli kişisel veriler (md. 6): Nodia özel nitelikli kişisel veri toplamamayı hedefler. Buluşma öncesi "hazırlık notu" alanı lojistik bir alandır; sağlık, diyet, inanç veya benzeri özel nitelikli bilgi yazman istenmez ve beklenmez.
5. KİŞİSEL VERİLERİNİ KİMLER GÖRÜR
Nodia'da görünürlük üç ayrı seviyededir ve bu seviyeler veritabanı düzeyinde uygulanır.
| Veri | Yalnız sen | Küratör | Diğer üyeler |
|---|---|---|---|
| Ad-soyad, biyografi, iş unvanı, fotoğraflar | ✓ | ✓ | ✓ (aktif üyeler) |
| Yaş bandı (ör. "35-39") | ✓ | ✓ | ✓ |
| İlgi alanların | ✓ | ✓ | sen açık tuttuysan (varsayılan: açık) |
| Burcun (doğum tarihinden hesaplanır) | ✓ | ✓ | sen açtıysan (varsayılan: kapalı) |
| Kimi engellediğin | ✓ | ✓ | ✗ — engellediğin kişi dahil |
| Bir duyuruyu açtığın (okundu damgası) | ✓ | ✓ | ✗ |
| Profil görünürlük durumun (moderasyon) | ✓ | ✓ | dolaylı — listelerde görünüp görünmediğin |
| Tam doğum tarihi | ✓ | yalnız hesaplanmış yaş | ✗ |
| Instagram kullanıcı adı | ✓ | ✓ | ✗ |
| E-posta adresin | ✓ | ✗ | ✗ |
| Yaşadığın şehir | ✓ | ✓ | yalnız bağ kurduğun üye |
| Anlık konum (opsiyonel) | ✓ | ✗ — okuma yolu yoktur | yalnız bağ + sen açtıysan |
| Başvuru yanıtların, niyet notun | ✓ | ✓ | ✗ |
| Buluşma hazırlık notun | ✓ | ✓ | ✗ |
| Ödeme ve iade kayıtların | ✓ | ✓ | ✗ |
| Özel mesajların | ✓ | ✗ — küratör okuyamaz | yalnız yazıştığın kişi |
| Şikâyet bildirimlerin | ✓ | ✓ | ✗ |
| Rıza ve sözleşme kabul kayıtların | ✓ | ✗ | ✗ |
| Kimin hangi buluşmada olduğu | — | ✓ | yalnız aynı buluşmaya onaylanmış üyeler |
| Buluşma doluluk sayısı | — | ✓ | ✓ (yalnız sayı; kimlik taşımaz) |
| Davet kodların ve kimi davet ettiğin | ✓ | ✗ | ✗ |
Küratör topluluğu kuran ve başvuruları değerlendiren tek kişidir. Küratörün göremediği üç alan vardır: özel mesajlarının içeriği, anlık konumun ve rıza/sözleşme kabul kayıtların. Seni kimin davet ettiğini uygulama içinde ayrıca göstermiyoruz; bu bilgi davet edenin kaydında yaşar ve küratörün dahi okuma yolu yoktur.
6. YURT DIŞINA AKTARIM (KVKK md. 9)
Nodia'nın altyapısı yurt dışındadır. Aktarılan veriler ve alıcılar:
| Alıcı | Ne aktarılıyor | Nerede | Amaç |
|---|---|---|---|
| Supabase (AWS altyapısı) | tüm veritabanı, kimlik doğrulama kayıtları ve fotoğraf dosyaları | Almanya — Frankfurt (Avrupa Birliği) | barındırma |
| Resend | e-posta adresin · üyelik başladığında ad-soyadın (hoşgeldin e-postasının içinde) · küratöre bir güvenlik bildirimi ya da mesaj gönderirsen ad-soyadın, e-posta adresin (yanıt adresi olarak) ve yazdığın metnin tamamı. Bir üyeyi şikâyet ettiğinde adın ve notun aktarılmaz — yalnız bildirim tetiklenir. | Avrupa Birliği | giriş kodu · hoşgeldin e-postası · küratör bildirimleri |
| RevenueCat | yalnız sana ait rastgele bir kimlik numarası (ad, e-posta, telefon gönderilmez) | ABD | abonelik durumunun yönetimi |
| Apple / Google | ödeme işlemine ilişkin bilgiler | ilgili sağlayıcının belirlediği ülkeler | uygulama içi satın alma tahsilatı |
| Meta (Instagram) | yalnız başvurunda yazdığın Instagram kullanıcı adı. Adın, e-posta adresin ya da başka bir bilgin gönderilmez; istek senin cihazından değil, Nodia'nın sunucusundan gider ve yalnız küratör "kontrol et" dediğinde çalışır. | ABD | yazdığın kullanıcı adının Instagram'da karşılığı olup olmadığına bakmak — kürasyon kararını veren yine bir insandır |
| Video barındırma servisleri (küratörün seçtiği — ör. YouTube, Vimeo) | Bir ritüel videosu Nodia'nın kendi deposunda değil de dış bir adreste barındırılıyorsa, o videoyu açtığın anda cihazının IP adresi ve tarayıcı/cihaz bilgisi doğrudan o servise ulaşır. Adın, e-posta adresin ya da Nodia'daki hiçbir kaydın gönderilmez; videoyu açmazsan hiçbir şey aktarılmaz. | ilgili servisin belirlediği ülkeler | videonun oynatılması |
Avrupa Birliği de "yurt dışı"dır — AB'de barındırılan bir hizmet KVKK md. 9 kapsamı dışında değildir.
Bugün kullanılmayan servisler: Nodia'da analitik/ölçümleme aracı kurulu değildir ve hata izleme kapalıdır. Bunlardan biri açılırsa bu metin, açılmadan önce güncellenir.
Dış bağlantılar: Bazı buluşmalar Nodia dışında düzenlenir ve kaydı dış bir adreste yapılır; bazı ritüel videoları da dış bir adreste barındırılabilir. Böyle bir bağlantıyı açtığında — ister uygulama içinde oynayan bir video olsun, ister tarayıcında açılan bir sayfa — o adres senin IP adresini ve cihaz bilgini görür; oradan sonrası ilgili servisin kendi gizlilik politikasına tabidir. Nodia bu bağlantılara adını, e-posta adresini ya da üyelik bilgilerini eklemez.
7. SAKLAMA SÜRELERİ
- Mali kayıtlar (üyelik ve buluşma ödemeleri): ilgili mevzuatın öngördüğü süre — 10 yıl.
- Reddedilen başvurular: 6 ay. (Yeniden başvuru penceresi 3 aydır; saklama süresi bundan ayrı ve daha uzundur.)
- Mesaj arşivi: üyelik süresince; karşı taraf kendi arşivinden silene kadar.
- Duyuru okundu damgaları ve hoşgeldin gönderim damgası: üyelik süresince; hesap silindikten sonra da kalır (aşağıda §8).
- Şikâyet ve moderasyon kayıtları: 5 yıl.
- Rıza ve şart kabulü kayıtları: üyelik sona erdikten sonra 10 yıl. Açık rızada ispat yükü bizdedir; rıza aldığımızı gösteremezsek rıza almamış sayılırız.
- Silme ispat kaydı: 24 ay. Bu kayıt kimlik bilgisi taşımaz; yalnız geri döndürülemez bir özet değer ve tarih içerir.
- Yedekleme katmanı: silinen kayıtlar, altyapı sağlayıcısının yedeklerinde kısa bir süre daha teknik olarak bulunabilir; bu yedekler ürün arayüzünden erişilebilir değildir ve döngüsel olarak üzerine yazılır.
8. HESABINI SİLDİĞİNDE NE OLUR — VE NE OLMAZ
Hesabını uygulama içinden kendin silebilirsin. Silme işlemi geri alınamaz.
Silinir: giriş hesabın ve e-posta adresin · biyografi, iş unvanı, Instagram kullanıcı adın · fotoğrafların (dosyaların kendisi dahil) · şehir ve konum kaydın · cihaz bildirim anahtarın · bildirimlerin · küratöre yazdığın mesajlar · buluşma yansımaların · bekleyen bağ isteklerin · senin kurduğun engellemeler · kullanılmamış davet kodların · başvuru yanıtların · buluşma hazırlık notların · iade açıklama notun. Adın topluluk arayüzünde "Ayrılan Üye" ile değiştirilir; doğum tarihin anlamsız bir değere indirgenir.
Silinmez — ve bunu açıkça beyan ediyoruz:
| Kalan | Neden |
|---|---|
| Ödeme ve abonelik kayıtlarının sayısal kısmı (tutar, tarih, durum) | mali kayıt tutma yükümlülüğü |
| Gönderdiğin özel mesajların metni | karşı tarafın yazışma arşivinin bütünlüğü. Mesajlar imzasız kalır: adın "Ayrılan Üye" olur ve satır uygulamada sana bağlanamaz. |
| Hakkındaki ve senin yazdığın şikâyet kayıtları | moderasyon ve olası hukukî süreç |
| Başkalarının sana kurduğu engellemeler | o kararlar onlara aittir |
| Kullanılmış davet kodları | davet zincirinin bütünlüğü |
| Ödeme sağlayıcısındaki abone kaydı | Silme işlemi abonelik sağlayıcısına bir silme çağrısı göndermez. Orada yalnız sana ait rastgele bir kimlik numarası kalır; ad, e-posta veya telefon bilgisi hiç gönderilmemiştir. |
| Hakkındaki moderasyon kararlarının ve geri alınmalarının izi | bir kararın verildiğini ve geri alındığını sonradan gösterebilmek; denetim kaydı |
| Duyuru okundu damgaların (hangi duyuruyu ne zaman açtığın) | Bu satırlar bugün silme akışına dahil edilmemiştir. Teknik sebebi açık: hesabın silinirken profil satırın yok edilmez, anonimleştirilir — bu yüzden profile bağlı otomatik temizlik zinciri işlemez. Kayıt "Ayrılan Üye" adına bağlı kalır. |
| Hoşgeldin e-postası gönderim damgan (tarih) | aynı sebep; ayrıca aynı kişiye ikinci kez hoşgeldin e-postası gitmesini engelleyen tek işaret budur |
| Silme ispat kaydı | sildiğimizi kanıtlayabilmek için; kimlik bilgisi taşımaz |
| Rıza ve şart kabulü kaydı — hangi metne, hangi sürümüne, ne zaman onay verdiğin ve varsa ne zaman geri aldığın | Açık rızada ispat yükü bizdedir. Bu kayıt hesabının kimliğine bağlı kalır; adın "Ayrılan Üye" ile değiştiği ve e-postan silindiği için tek başına seni tanıtmaz, ama "kimliksizdir" demek de doğru olmaz. |
Dürüstlük notu — "her izini sildik" demiyoruz. Fotoğraf dosyalarının saklandığı klasör düzeni, üyeliğin sürerken bir teknik tanımlayıcının dolaylı olarak görülebilmesine yol açar. Bu tanımlayıcı hesap silindiğinde işlevini yitirir; yine de bugünkü yapıda "hiçbir iz kalmadı" demek doğru olmaz. Bu yapı ayrı bir teknik çalışmayla kapatılacaktır.
9. HAKLARIN (KVKK md. 11) VE BAŞVURU YOLU
Kişisel verilerinle ilgili olarak: işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Otomatik işleme hakkında — kapsamı daralttık, çünkü artık bir istisna var. Üyelik başvurusu kararı, moderasyon kararı ve buluşma onayı dahil üyeliğini etkileyen bütün kararları bir insan (küratör) verir; bunların hiçbiri otomatik değildir.
Tek istisna bir geçici ön tedbirdir: kısa bir zaman aralığında birbirinden bağımsız iki şikâyet aldığında, profilin küratör konuya bakana kadar otomatik olarak diğer üyelerin listelerinden düşer. Bu adım kural tabanlıdır (profil çıkarımı ya da davranış puanlaması yapılmaz), hesabını kapatmaz, mevcut yazışmalarını ve buluşma katılımını etkilemez ve nihai bir karar değildir — küratör baktığında ya karar verir ya da durumu geri alır. Amacı, küratörün her an ekranda olmadığı bir toplulukta güvenlik bildirimlerine geçen sürenin kısalmasıdır (KVKK md. 5/2-f, meşru menfaat).
Bu ön tedbire itiraz edebilirsin: info@nodiacollective.com adresine yazdığında durum bir insan tarafından yeniden değerlendirilir ve sonucu sana bildirilir.
Başvuru: Taleplerini info@nodiacollective.com adresine e-posta ile ya da yukarıdaki posta adresine yazılı olarak iletebilirsin. Başvurunda ad-soyadını, başvurun yazılı ise imzanı, sistemimizde kayıtlı e-posta adresini ve talebinin konusunu belirtmen gerekir; bu bilgiler kimliğini doğrulamak içindir. Talepler en geç 30 gün içinde sonuçlandırılır.
Ayrıca birçok talebe beklemeden kendin erişebilirsin — profil bilgilerini uygulama içinden düzeltebilir, hesabını uygulama içinden silebilirsin.
10. METNİN GÜNCELLENMESİ
Bu metin, uygulamanın veri işleme davranışı değiştiğinde güncellenir. Esaslı değişikliklerde üyeler uygulama içinden bilgilendirilir ve gerekiyorsa yeniden onay istenir. Metnin yürürlük tarihi başlıkta yer alır.