Gizlilik Politikası

Son güncelleme: 3 Ekim 2026

Sarang, iki kişinin konumlarını, anılarını ve özel günlerini yalnızca birbirleriyle paylaştığı bir çift uygulamasıdır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hangi verileri neden işlediğimizi açıklar.

Veri sorumlusu

Sarang, Umut Kaplan tarafından geliştirilir ve işletilir. Sorularınız ve talepleriniz için: umutkaplanbusiness@gmail.com

Topladığımız veriler

• Hesap bilgileri: e-posta adresi, şifrenizin tek yönlü özeti (şifrenin kendisi saklanmaz), adınız, isteğe bağlı doğum tarihiniz, 18 yaş onayınızın tarihi ve uygulamanın dili (bildirimleri ve e-postaları bu dilde gönderebilmek için). Apple veya Google ile giriş yaparsanız şifre yerine bu hizmetlerin verdiği kimlik doğrulaması kullanılır; bizimle yalnızca adınız ve e-posta adresiniz paylaşılır (Apple'da "E-postamı gizle" seçeneğini kullanabilirsiniz).
• Profil fotoğrafı: yüklemeyi seçerseniz.
• Konum verileri: konum paylaşımı açıkken, uygulama kapalıyken veya kullanılmıyorken de dahil olmak üzere enlem/boylam, konum hassasiyeti, hız, yön, bu konuma ait yaklaşık adres, pil seviyesi, şarj durumu, bağlantı türü (Wi-Fi / mobil veri), telefonunuzun saat dilimi ve konum izinlerinin durumu. Hareket halindeyken ve durduktan sonraki ilk 20 dakika konum saniyede bir, aynı yerde 20 dakikadan uzun kaldığınızda 10 saniyede bir güncellenir.
• Hareket ve adım verileri: cihazınızın hareket sensörlerinden elde edilen hareket türü (duruyor, yürüyor, koşuyor, bisiklette, araçta) ve günlük adım sayınız. Ham sensör verisi sunucuya gönderilmez; yalnızca bu özet bilgiler gönderilir.
• Konum geçmişi: hareket ettikçe kaydedilen konum noktaları ve o anki hareket türü.
• Kayıtlı yerler ve varış bildirimleri: eklediğiniz yerlerin adı, konumu ve yarıçapı; "Varınca haber ver" ile kurduğunuz tek seferlik hedefler.
• "Seni özledim" kayıtları: gönderdiğiniz kalplerin türü, sayısı ve zamanı.
• Konum dondurma: konumunuzu geçici olarak dondurduğunuzda bitiş zamanı.
• Uygulama etkinliği: Sarang’ı en son açtığınız zaman (partnerinize “en son açtı” olarak gösterilir).
• Abonelik bilgileri: Birlikte Premium satın alırsanız aboneliğin etkin olup olmadığı, bitiş tarihi ve plan türü. Ödemeyi Apple alır; kart ve ödeme bilgilerinizi görmeyiz.
• Hata kayıtları: uygulama bir hatayla karşılaşırsa hata metni, uygulama sürümü ve platform; 30 gün sonra silinir.
• Anılar ve takvim: eklediğiniz fotoğraflar, notlar, başlıklar, tarihler, etkinlikler ve günlük kalp kayıtları.
• Cihaz bildirimi jetonu: size bildirim gönderebilmek için.

Reklam kimliği toplamıyoruz, verilerinizi reklam veya profilleme için kullanmıyoruz ve satmıyoruz. Uygulamada üçüncü taraf analiz ya da reklam aracı yoktur.

Verileri neden işliyoruz

• Partnerinizin sizi haritada canlı görebilmesi, aranızdaki mesafenin ve tahmini varış süresinin hesaplanması, günlük zaman çizelgesinin ve konum geçmişinin gösterilmesi,
• Partneriniz yaklaştığında, size doğru yola çıktığında, yürüyüşe/araca bindiğinde, kayıtlı bir yere vardığında veya ayrıldığında, telefonunun şarjı azaldığında ya da bittiğinde, sizi özlediğinde, yeni anı veya etkinlik eklediğinde bildirim gönderilmesi,
• iOS ana ekran widget'ında ve kilit ekranındaki Canlı Etkinlik'te "Seni özledim" sayısının ve varış süresinin gösterilmesi (bu bilgiler cihazınızda kalır),
• Anılarınızın ve takviminizin iki cihaz arasında eşitlenmesi,
• Birlikte Premium'un sunulması ve aboneliğin doğrulanması,
• Hesabınızın güvenliğinin sağlanması.

Hukuki sebep: hizmetin sunulması için sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b) ve konum verileri için açık rızanız (KVKK m.5/1, GDPR m.6/1-a). Konum ve hareket izinlerini cihaz ayarlarından, konum paylaşımını ise uygulama içindeki Ayarlar > Konum ve gizlilik > Konum paylaşımı anahtarından istediğiniz an geri alabilirsiniz. Konumunuzu 15 dakika, 1 saat veya 8 saat süreyle dondurabilirsiniz; bu sürede konumunuz gönderilmez.

Verileri kimlerle paylaşıyoruz

• Eşleştiğiniz partneriniz: konumunuz, hareket türünüz, adım sayınız, pil durumunuz, konum geçmişiniz (yalnızca eşleştiğiniz andan sonraki kısım), profiliniz, ortak anılarınız, takviminiz, kayıtlı yerleriniz ve Premium'unuzun olup olmadığı (partneriniz de Premium'u kullanabildiği için). Eşleşme isteği gönderdiğinizde, kod sahibi isteği kabul etmeden önce adınızı ve profil fotoğrafınızı görür. Canlı konum, yalnızca ikinizin erişebildiği şifreli bir kanal üzerinden iletilir. Başka hiçbir kullanıcı bu verileri göremez.
• Barındırma: veriler, Amazon Web Services (AWS Lightsail, Seul bölgesi) üzerindeki kendi sunucumuzda saklanır.
• Bildirimler: bildirim başlığı ve metni, Expo push servisi aracılığıyla Apple Push Notification Service ve Google Firebase Cloud Messaging'e iletilir.
• Abonelik doğrulama: Premium satın alımları RevenueCat (RevenueCat, Inc., ABD) aracılığıyla doğrulanır. RevenueCat'e rastgele hesap kimliğiniz ve App Store satın alma kayıtlarınız iletilir; adınız, e-postanız veya konumunuz iletilmez.
• E-posta gönderimi: doğrulama, şifre yenileme ve e-posta değişikliği e-postaları Resend (Resend, Inc., ABD) aracılığıyla gönderilir; bu hizmete yalnızca e-posta adresiniz ve e-postanın içeriği iletilir.
• Harita sağlayıcıları: haritayı göstermek için seçtiğiniz sağlayıcı (Apple Haritalar, Google Maps veya Naver Map) görüntülenen bölgenin harita görsellerini kendi sunucularından yükler. Konumlarınız haritaya cihazınızda yerleştirilir; bu sağlayıcılara konum geçmişi gönderilmez. "Yol tarifi al" dediğinizde, hedef konum seçtiğiniz harita uygulamasına iletilir.
• Giriş sağlayıcıları: Apple veya Google ile giriş yaparsanız kimliğiniz bu hizmetler tarafından doğrulanır.
• Hava durumu: haritada bir kişiye dokunduğunuzda o konumun hava durumu Open-Meteo (open-meteo.com) servisinden alınır. Bu servise yalnızca yaklaşık 1 km’ye yuvarlanmış koordinat gönderilir; kimliğiniz, adınız veya hesap bilginiz gönderilmez.
• Adres çözümleme: konumunuzun sokak/şehir adı, cihazınızın işletim sistemi (Apple veya Google) tarafından sağlanan servis ile bulunur.

Bu hizmetlerin bir kısmı yurt dışındadır (Güney Kore, ABD). Verilerin yurt dışına aktarılması hizmetin ifasına ve açık rızanıza dayanır.

Saklama süreleri

• Konum geçmişi 30 gün sonra otomatik olarak silinir.
• Canlı konum kanalından iletilen anlık konumlar saklanmaz.
• "Varınca haber ver" hedefleri, tetiklendikten sonra veya en geç 24 saat içinde sona erer.
• Son konumunuz, konum paylaşımını kapattığınız anda silinir.
• Eşleşmeyi kaldırdığınızda ortak anılar, fotoğraflar, takvim, kayıtlı yerler, "Seni özledim" ve kalp kayıtları iki taraf için de silinir.
• Hesabınızı sildiğinizde abonelik kaydınız dahil tüm verileriniz kalıcı olarak silinir. Günlük yedekler 14 gün içinde kendiliğinden silinir. Apple ve RevenueCat'teki satın alma kayıtları, yasal (vergi ve muhasebe) yükümlülükler nedeniyle bu şirketlerin politikalarına göre saklanır.

Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Veritabanında satır bazlı erişim kuralları vardır; her kullanıcı yalnızca kendi verisini ve eşleştiği partnerin paylaşılan verisini görebilir. Uygulama kilidinin 4 haneli şifresi yalnızca cihazınızda, iOS anahtarlığında tuzlu özet olarak saklanır; kilidi Face ID ya da Touch ID ile açmayı seçerseniz doğrulamayı cihazınız yapar, yüz ya da parmak izi verisine erişmeyiz ve hiçbir şey sunucuya gönderilmez. Fotoğraflar herkese açık olmayan bir depoda tutulur ve süreli bağlantılarla gösterilir.

Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerinizi taşıma haklarına sahipsiniz. Taleplerinizi umutkaplanbusiness@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Hesabınızı uygulama içinden kendiniz de silebilirsiniz: Hesap silme.

Yaş sınırı

Sarang yalnızca 18 yaş ve üzeri kullanıcılar içindir (Güney Kore'de 19 yaş ve üzeri). Bu yaşın altında olduğunu öğrendiğimiz kullanıcıların hesaplarını sileriz.

Değişiklikler

Bu politikayı güncellersek sayfanın üstündeki tarihi değiştirir, önemli değişiklikleri uygulama içinde bildiririz.