Son güncelleme: 29 Eylül 2026 · Yürürlük tarihi: 29 Eylül 2026 · Sürüm: v1.0
Bu Gizlilik Politikası, Lunest — Muhammet Ali Topakkaya ("Lunest", "biz") tarafından işletilen Lunest mobil uygulaması ve lunestapp.com alan adı altındaki hizmetlerde (birlikte "Hizmet") kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.
Türkiye'de ikamet eden kullanıcılarımız için bu politika ile birlikte [KVKK Aydınlatma Metni](https://www.lunestapp.com/tr/kvkk-aydinlatma-metni) ve [Yurtdışı Aktarım Bilgilendirme ve Rıza Metni](https://www.lunestapp.com/tr/acik-riza-metni) da geçerlidir. İletişim: [email protected] (gizlilik talepleri) · [email protected] (genel destek)
1. Özet (Öne Çıkanlar)
- Reklam yok, veri satışı yok, davranışsal izleme yok. Kişisel verilerinizi satmıyoruz, reklam amaçlı paylaşmıyoruz, üçüncü taraf analitik SDK kullanmıyoruz.
- Mesajlar uçtan uca şifreli DEĞİLDİR. İletim TLS ile şifrelenir; mesajlar sunucularımızda okunabilir biçimde saklanır.
- Fotoğraflardaki konum verisi (EXIF/GPS) yüklenmeden önce teknik olarak temizlenir.
- Yüz efektleri cihazınızda çalışır. Yüz işaret noktaları (landmarks) cihazınızdan çıkmaz; biyometrik veri sunucuya gönderilmez ve saklanmaz.
- Anılar 24 saat sonra silinir. Gönderiler ise kalıcıdır (siz silene veya hesabınızı kapatana kadar).
- Verileriniz yurtdışında saklanır (Supabase / Cloudflare / Expo sunucuları ağırlıklı olarak ABD ve küresel CDN). Detaylar Bölüm 6'da.
- Hesabınızı ve verilerinizi uygulama içinden tamamen silebilirsiniz: Ayarlar → Hesap Yönetimi → Hesabımı Sil.
2. Topladığımız Veriler
2.1 Doğrudan verdiğiniz veriler
| Kategori | Veri öğeleri |
|---|---|
| Hesap bilgileri | E-posta adresi, şifre (yalnızca hash'li saklanır, asla düz metin görmeyiz), ad-soyad, kullanıcı adı, doğum tarihi, koşul onay kayıtları (onay tarihi + sürüm) |
| Profil içeriği | Profil fotoğrafı (avatar), kapak görseli (banner), biyografi, ilişki durumu (isteğe bağlı) |
| Oturum sağlayıcı bilgileri | Google ile girişte: Google hesap kimliği, e-posta, ad, profil fotoğrafı · Apple ile girişte: Apple kullanıcı kimliği, (paylaşırsanız) e-posta/ad |
| İçerik | Gönderiler (fotoğraflar, carousel görseller, görsele işlenen yazılar ve bunların ham metni, anket soruları/şıkları/oylar, şarkı künyeleri), anılar (arka kamera + selfie görüntüleri, yazılar, etiketlemeler), yorumlar, beğeniler, kaydetmeler, profil düzenlemeleri |
| Mesajlar | DM metinleri, gönderi/profil kartı paylaşımları, grup sohbeti içerikleri, topluluk mesajları, mesaj istekleri, geri alma/silme işlemleri |
| Sosyal graf | Arkadaşlıklar, arkadaşlık istekleri (gönderme/kabul/red/iptal geçmişi), engellediğiniz kullanıcılar |
| Şikayetler | Gönderi/anı/yorum/kullanıcı şikayetleri, seçtiğiniz sebep, serbest metin açıklamanız |
| Destek talepleri | Bize e-posta ile ilettiğiniz her şey |
2.2 Otomatik toplanan veriler
| Kategori | Veri öğeleri |
|---|---|
| Cihaz/bildirim | Push bildirim token'ı (Expo push token), platform (iOS/Android), token'ın son kayıt zamanı |
| Saat dilimi | Cihazınızın saat dilimi (ör. Europe/Istanbul) — günlük akışın gece yarısı sıfırlanması için kullanılır. GPS veya konum verisi toplamıyoruz. |
| Kullanım/etkileşim | Anı görüntülenmeleri (kim, ne zaman — anı sahibi görebilir), okundu bilgisi (mesajlarda "görüldü"), çevrimiçi durum ve "yazıyor" göstergesi, beğeni/kaydetme/oy verme işlemleri, bildirimlerin okunma durumu |
| Oturum verileri | Oturum açma zamanları (güvenlik doğrulamaları için), e-posta doğrulama durumu |
2.3 Toplamadığımız veriler
- Kesin konum (GPS) — toplamıyoruz; fotoğraflardaki EXIF/konum meta verisi yükleme sırasında temizlenir.
- Mikrofon kaydı — uygulama mikrofon izni istemez.
- Rehber (kişi listesi) — erişmiyoruz; arkadaş önerileri yalnızca uygulama içi sosyal graf üzerinden yapılır.
- Biyometrik veri — yüz işaret noktaları yalnızca cihazınızda, efekt uygulanırken bellekte işlenir; saklanmaz, gönderilmez.
- Reklam kimliği (IDFA/GAID) — kullanmıyoruz; Apple App Tracking Transparency izni istemeyiz.
- Analitik/çerez SDK'ları — uygulamada üçüncü taraf analitik veya crash SDK'sı yoktur.
3. İzinler
| İzin | Neden | Zorunlu mu? |
|---|---|---|
| Kamera | Gönderi/anı fotoğrafı çekmek | Yalnızca çekim yaparken; galeriden seçim kamera izni gerektirmez |
| Fotoğraf galerisi (seçme) | Paylaşılacak görseli seçmek | Yalnızca galeriden paylaşımda |
| Fotoğraf galerisi (kaydetme) | Düzenlenen görseli galerinize kaydetmek | Yalnızca siz kaydet dediğinizde |
| Bildirimler | Mesaj, arkadaşlık isteği vb. bildirimleri | İsteğe bağlı; sistem ayarlarından kapatılabilir |
İzinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; temel işlevler etkilenebilir ama hesabınız korunur.
4. Verileri Kullanma Amaçlarımız
- Hizmet'in sunulması ve işletilmesi: hesap oluşturma/doğrulama, içerik barındırma ve paylaşım, mesajlaşma, arkadaşlık/arama/öneri, günlük akış sıfırlaması.
- Güvenlik ve bütünlük: kimlik doğrulama, kötüye kullanım/spam önleme, şikayetlerin değerlendirilmesi, Koşullar'ın uygulanması.
- Bildirimler: mesaj, arkadaşlık isteği/kabul, topluluk olayları (push token'ı aracılığıyla).
- Yasal yükümlülükler: yetkili makamların hukuka uygun talepleri, hak savunması.
- Ürün geliştirme: hata ayıklama ve performans (yalnızca operasyonel kayıtlarla; analitik SDK kullanmadan).
Otomatik karar verme: Arkadaş önerileri ortak bağlantılar gibi uygulama içi sinyallerle üretilir; üzerinizde hukuki veya benzer önemli etki doğuran otomatik karar almıyoruz.
5. Verilerin Paylaşılması
Kişisel verilerinizi satmayız ve reklam ağlarıyla paylaşmayız. Paylaşım yalnızca şu durumlardadır:
5.1 Diğer kullanıcılarla (sizin seçimlerinize göre)
- Herkese açık gönderiler tüm kullanıcılara; "arkadaşlar" görünürlüklü gönderiler ve tüm anılar yalnızca arkadaşlarınıza gösterilir.
- Profiliniz (kullanıcı adı, ad, avatar, banner, bio, ilişki durumu, arkadaş sayısı) diğer kullanıcılar tarafından görülebilir ve aramada bulunabilir.
- Çevrimiçi durumunuz ve "yazıyor" göstergesi diğer kullanıcılara gösterilebilir.
- Anılarınızı kimlerin görüntülediği anı sahibine gösterilir. Mesajlarda okundu bilgisi karşı tarafa gösterilir.
- Anket oyunuzun kimliği diğer kullanıcılara gösterilmez; yalnızca toplam sonuçlar görünür.
- E-posta adresiniz, doğum tarihiniz ve koşul onay kayıtlarınız hiçbir kullanıcıya gösterilmez.
5.2 Hizmet sağlayıcılarla (veri işleyenler)
| Sağlayıcı | Rolü | Aktarılan veri | Konum |
|---|---|---|---|
| Supabase, Inc. | Veri tabanı, kimlik doğrulama, sunucu fonksiyonları | Tüm hesap/içerik/mesaj verileri | ABD |
| Cloudflare, Inc. (R2) | Medya depolama ve CDN | Fotoğraflar, avatarlar, anılar, diğer yüklenen dosyalar | Küresel (ABD merkezli) |
| Expo (Expo push) | Push bildirim altyapısı | Push token, bildirim başlığı (gönderen/grup adı) ve DM/grup bildirimlerinde en fazla 160 karakterlik mesaj önizlemesi; topluluk etiket bildirimleri kısa içerik özeti içerebilir | ABD |
| "Google ile giriş" | OAuth kimlik bilgileri, e-posta, ad, fotoğraf | ABD/küresel | |
| Apple | "Apple ile giriş" + hesap silmede token iptali | Kimlik token'ı, e-posta (paylaşırsanız) | ABD/küresel |
| Apple Music API | Şarkı arama/künye | Arama terimleri ve bölge kodu (hesap veriniz GÖNDERİLMEZ) | ABD |
| ui-avatars.com | Fotoğrafsız profiller için baş-harf avatarı | Ad/kullanıcı adı baş harfleri | ABD |
5.3 Hukuki ve diğer durumlar
- Mahkeme kararı, savcılık talebi, 5651 sayılı Kanun (Türkiye) veya muadil düzenlemeler kapsamında hukuka uygun talepler.
- Birleşme/devralma/varlık satışı halinde (alıcıya veri aktarımı; sizi önceden bilgilendiririz).
- Açık rızanız olduğunda.
6. Yurtdışına Aktarım
Verileriniz esas olarak ABD'deki sunucularda saklanır ve işlenir; Cloudflare CDN içeriği küresel uç noktalarda önbelleğe alınabilir. Bu, verilerinizin Türkiye dışına aktarıldığı anlamına gelir.
- Türkiye (KVKK m.9): Sürekli nitelikteki bulut aktarımları için ana güvence Kurul'un standart sözleşmesidir (imza + 5 iş günü içinde Kurum bildirimi). Kayıt sırasında ayrıca açık rızanız tamamlayıcı dayanak olarak alınır (Yurtdışı Aktarım Bilgilendirme ve Rıza Metni). Rızanızı her zaman geri çekebilirsiniz; geri çekme, standart sözleşmeye dayanan aktarımları tek başına sona erdirmez ancak hesap silme hakkınızla birlikte verilerinizin tamamen kaldırılmasını sağlayabilirsiniz.
- Aktarılan veriler TLS ile şifrelenir; sağlayıcılarla sözleşmesel veri koruma güvenceleri uygulanır.
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap/profil verileri | Hesap açık kaldığı sürece |
| Gönderiler | Siz silene veya hesap kapanana kadar (günlük akış "gece yarısı sıfırlama" yalnızca görünürlük filtresidir, silme değildir) |
| Anılar | Paylaşımdan 24 saat sonra otomatik silinir |
| Topluluk mesajları | En fazla 7 gün (dönemsel temizlik) |
| DM'ler | Siz mesajı geri alana, konuşmayı silene veya hesabınızı silene kadar. "Benim için sil" yalnızca sizin görünümünüzü kaldırır; karşı tarafın kopyası kalabilir. Hesap silindiğinde gönderdiğiniz mesajlar silinir; başkalarının size gönderdiği mesajlar ve içerik kartları alıcı görünümlerinde kalabilir |
| Şikayet kayıtları | Çözümden sonra en fazla 12 ay; moderasyon işlem kayıtları en fazla 24 ay (tekrarlayan ihlal analizi için) |
| Push kayıtları | Cihaz oturumu sonlanınca pasifleşir; hesap silmede kaldırılır |
| Yedekler | Sağlayıcı yedek döngülerine göre en fazla ~90 gün |
| Hesap silme sonrası | Tüm kişisel veriler kalıcı olarak silinir; yalnızca yasal zorunluluk veya anonimleştirilmiş istatistik kalabilir |
8. Haklarınız
Türkiye (KVKK m.11)
Kişisel verilerinize ilişkin şu haklara sahipsiniz: öğrenme, işlenip işlenmediğini bilme, amaca uygun kullanımı sorgulama, aktarıldığı üçüncü tarafları bilme, düzeltme, silme/yok etme, düzeltme/silme işlemlerinin aktarım yapılanlara bildirilmesini isteme, otomatik analizle aleyhinize sonuç çıkmasına itiraz, zararın giderilmesini talep etme. Başvurular: [email protected] adresine veya uygulama içinden. Başvurular en geç 30 gün içinde yanıtlanır.
ABD (eyalet gizlilik yasaları — CCPA/CPRA ve benzerleri)
İkamet ettiğiniz eyaletin tanıdığı ölçüde: bilme/erişim, düzeltme, silme, taşınabilirlik (veri kopyası), satışa/paylaşıma karşı çıkma (satış/paylaşım yapmıyoruz), hedefli reklamdan çıkma (hedefli reklam yok), ayrımcılık yapmama haklarına sahipsiniz. Talepler: [email protected]. Kimliğinizi doğrulamak için hesap e-postanızı isteyebiliriz. Talebi sizin adınıza yetkili bir temsilci de gönderebilir.
GDPR (yürürlükte olduğu ölçüde)
AB/AEA'dan erişim durumunda: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz hakları ve yerel denetim otoritesine şikayet hakkı.
Uygulama içi haklar
- Silme: Ayarlar → Hesap Yönetimi → Hesabımı Sil (uçtan uca, kalıcı).
- Düzeltme: Profil → Düzenle.
- İçerik kontrolü: gönderi/anı/mesaj/yorum silme; engelleme; DM gizliliği; görünürlük seçimi.
9. Çocukların Gizliliği
- Hizmet 13 yaş altına yönelik değildir ve 13 yaş altındakilerden bilerek veri toplamayız (COPPA). Kayıt sırasında doğum tarihi zorunludur ve 13 yaş altı hesaplar reddedilir.
- 13 yaş altı bir hesap tespit edersek kapatır ve verilerini sileriz. Böyle bir hesaptan haberdarsanız [email protected] adresine bildirin.
- 13-17 yaş arası kullanıcıların ebeveyn/vasi onayıyla kayıt olması gerekir (bkz. Kullanım Koşulları §2).
10. Güvenlik
Aldığımız başlıca önlemler: TLS ile şifreli iletim; sunucu tarafı satır düzeyi güvenlik (RLS) ve yetki doğrulamalı fonksiyonlar; özel medya için imzalı, süreli erişim URL'leri; e-posta doğrulama zorunluluğu; oturumların cihazda şifreli alanda (SecureStore/Keychain) saklanması; hesap silme ve şifre değişiminde yeniden kimlik doğrulama; ayrıcalıklı verilere sütun düzeyinde erişim kısıtı.
Hiçbir sistem %100 güvenli değildir. Hesabınızda olağandışı bir durum fark ederseniz derhal bize bildirin.
11. Çerezler ve Yerel Depolama
Mobil uygulama çerez kullanmaz; oturum ve tercihler cihazınızın güvenli alanında (SecureStore) ve yerel depolamada tutulur. Web sitemizdeki çerezler için Çerez Politikası'na bakınız.
12. Üçüncü Taraf Bağlantıları
Hizmet; Apple Music sayfaları, kullanıcıların paylaştığı bağlantılar gibi üçüncü taraf sitelere/hizmetlere bağlantı içerebilir. Onların gizlilik uygulamalarından sorumlu değiliz.
13. Politika Değişiklikleri
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içi bildirimle duyururuz ve gerektiğinde yeniden onay isteriz. "Son güncelleme" tarihi üsttedir.
14. İletişim
- Veri sorumlusu: Lunest — Muhammet Ali Topakkaya — Nevşehir, Türkiye
- Gizlilik/KVKK başvuruları: [email protected]
- Genel destek: [email protected]