Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Stolk hizmetinin veri sorumlusu MFC GRUP İNŞAAT YAZILIM LİMİTED ŞİRKETİ’dir. Stolk şu anda Türkiye’de kullanıma sunulmak üzere tasarlanmıştır. Bu politika; mobil uygulamayı, stolklive.com alan adını, destek süreçlerini, canlı yayın, mesajlaşma, etkinlik, konum, sanal ekonomi ve içerik üretici özelliklerini kapsar.

Gizlilik soruları ve KVKK başvuruları için privacy@stolklive.com veya destek sayfasını kullanabilirsiniz.

2. İşlediğimiz veri kategorileri

• Hesap ve özel hesap verileri: Firebase kullanıcı kimliği, giriş sağlayıcısı, e-posta adresi veya doğrulanmış telefon, doğum tarihi, hesap oluşturma ve son giriş bilgileri. Bu alanlar diğer kullanıcılara açık profilin parçası değildir.
• Stolk içi profil ve sosyal grafik: ad, kullanıcı adı, profil ve kapak görseli, biyografi, ilgi alanları, seçili avatar, doğrulama durumu, rozetler, görünür istatistikler, takip ve engelleme ilişkileri, topluluk ve etkinlik üyelikleri. Diğer kullanıcılar yalnız sunucu tarafından sınırlandırılmış profil yansımasını görür.
• Kullanıcı içeriği ve iletişim: gönderiler, yorumlar, tepkiler, hikâyeler, etkinlik albümü medyası, topluluk duyuruları, bildirimler, doğrudan/grup/etkinlik mesajları ve ekleri, canlı yayın sohbetleri, hediye olayları ve moderasyon bağlamı.
• Canlı yayın ve çağrılar: yayın başlığı, küçük resim, görünürlük, katılımcı/rol ve oturum kayıtları; Agora kanal ve geçici erişim bilgileri; cihaz, ağ ve bağlantı tanıları. Ses ve görüntü gerçek zamanlı iletilir. Yayın sahibi, varsayılan olarak kapalı olan tekrar kaydını yayın oluştururken isteğe bağlı açarsa Agora Cloud Recording yayının ses ve görüntüsünü kaydeder; çıktı herkese açık olmayan Google Cloud Storage (GCS) alanında saklanır. 1:1 çağrılar bu yayın tekrarı özelliğinin kapsamında değildir. Sohbet ve oturum metadatası ayrıca saklanabilir.
• Konum: cihaz izni verildiğinde hassas enlem-boylam, doğruluk ve zaman bilgisi; türetilmiş geohash/hücre, yaklaşık mesafe, yer adı ve rota/check-in sinyalleri. Etkinlik oluştururken seçtiğiniz mekân ve canlı yayınla ilişkilendirilen konum da içerikte saklanabilir.
• Cihaz, güvenlik ve bildirim: cihaz/uygulama/işletim sistemi bilgileri, IP ve ağ sinyalleri, oturum ve zaman damgaları, Firebase App Check doğrulama verileri, Play Integrity veya Apple DeviceCheck sinyalleri, OneSignal/FCM/APNs ve VoIP bildirim belirteçleri, kötüye kullanım ve hız sınırı kayıtları.
• Analiz ve tanı: Firebase Analytics tarafından oluşturulan takma adlı uygulama örneği/cihaz tanımlayıcıları ve özellik etkileşimleri; Sentry hata, çökme, performans, yığın izi, sürüm, cihaz ve oturum tanıları. Bu veriler “anonim” olarak nitelendirilmez. Analitik olaylara hassas koordinat veya ham arama metni göndermemek için alan filtreleri uygulanır.
• Mobil uygulama reklam verileri: reklam özelliği yapılandırılıp gerekli tercihler sağlandığında Google Mobile Ads (AdMob), reklam gösterim isteği, gösterim, tıklama ve reklam gelir olayları ile sınırlı cihaz, uygulama, işletim sistemi, IP/ağ ve SDK tanı verilerini işleyebilir. Stolk reklam analitiği yerleşim, sonuç, gösterim/tıklama ve sağlayıcının bildirdiği gelir kategorileriyle sınırlandırılır; sağlayıcı yanıt kimliği, kullanıcı içeriği, hassas konum veya doğum tarihi bu olaylara eklenmez.
• Ticari ve sanal ekonomi kayıtları: mağaza ve RevenueCat kullanıcı/işlem/ürün/makbuz referansları, satın alma ve geri yükleme durumu, abonelik ve hak sahipliği, sanal birim bakiyesi, ödül ve sandık defterleri, hediyeler, boostlar, kuponlar, iade ve ters ibraz sinyalleri. Tam ödeme kartı bilgilerini Stolk almaz.
• Moderasyon, destek ve doğrulama: bildirimi yapan ve hedef hesap/içerik kimlikleri, sebep ve not, yaptırım/itiraz kayıtları, destek formundaki ad, e-posta, isteğe bağlı kullanıcı adı, kategori, konu, mesaj ve takip numarası; profil doğrulama başvurusu ve inceleme sonucu. Kimlik veya mesleki belge yalnız ilgili doğrulama süreci bunu gerektirirse istenebilir.
• İçerik üretici nakit ödemeleri: içerik üretici nakit ödeme programı şu anda aktif değildir. Stolk bu program kapsamında fiilen KYC/kimlik, vergi, banka veya ödeme hesabı bilgisi topladığını ya da nakit ödeme yaptığını beyan etmez. Böyle bir program devreye alınmadan önce uygunluk, veri alanları ve ek bilgilendirme ayrıca sunulur.

3. Konumun kullanımı ve görünürlüğü

Sosyal konum paylaşımı ayrı bir uygulama tercihidir ve varsayılan olarak cihaz izninden bağımsız yönetilir. Açtığınızda hassas koordinatınız, profil kimliğiniz ve güncelleme zamanı mevcut erişim kuralları uyarınca oturum açmış Stolk kullanıcılarıtarafından yakındaki kişiler haritasında görülebilir. Bu bilgi açık internete yayımlanan bir web profili değildir. Paylaşımı kapatabilir veya cihaz iznini geri alabilirsiniz.

Uygulama ön plandayken konum hareket halinde veya yaklaşık iki dakikalık aralıklarla yenilenebilir. Paylaşım kapatıldığında, oturum sonlandırıldığında ya da uygulama arka plana geçtiğinde kayıt kaldırılmaya çalışılır. Buna ek olarak, beş dakikadır güncellenmemiş sosyal konumlar dakikalık bir temizlik işiyle silinir; bağlantı veya altyapı gecikmesi nedeniyle kaldırma beş dakikadan hemen sonra gerçekleşmeyebilir.

Etkinlik ve canlı yayın konumları içerik kaydının parçasıdır. Herkese açık bir etkinlik/canlı yayın için oturum açmış kullanıcılar; özel, davetli veya topluluk içerikleri için ise sahip, moderatör, davetli ya da yetkili katılımcılar gibi seçilen kitle konumu görebilir. Check-in, rota, yakındaki sandık, hava ve yer arama özellikleri hassas konumu sunuculara veya ilgili harita/hava sağlayıcısına iletebilir.

4. İşleme amaçları ve KVKK hukuki sebepleri

• Sözleşmenin kurulması veya ifası: hesap açmak, kimlik doğrulamak, seçtiğiniz kitleye profil/içerik göstermek, mesajlaşma, canlı yayın, çağrı, etkinlik, konum, satın alma ve sanal hak özelliklerini yerine getirmek (KVKK m.5/2-c).
• Hukuki yükümlülük: tüketici, ödeme, muhasebe, vergilendirme, yetkili makam talepleri ve veri sahibi başvurularını yönetmek (KVKK m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması:işlem kanıtları, itirazlar, ters ibrazlar, dolandırıcılık, fikri hak ve uyuşmazlık kayıtlarını korumak (KVKK m.5/2-e).
• Meşru menfaat: hesap ve platform güvenliğini sağlamak, spam/kötüye kullanımı önlemek, hata gidermek, kapasiteyi ölçmek ve kullanıcı haklarına zarar vermeyecek ölçüde hizmeti geliştirmek (KVKK m.5/2-f).
• Açık rıza: kanunun açık rıza gerektirdiği isteğe bağlı işlemler veya başka bir hukuki sebebin bulunmadığı haller. Kamera, mikrofon, fotoğraf, konum ve bildirim için işletim sistemi izni teknik erişimi yönetir; bu izin tek başına her KVKK işlemi için açık rıza anlamına gelmez.

Bir işlem için birden fazla hukuki sebep uygulanabilir. Açık rızaya dayanılan işlemlerde rızanızı geri almanız, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.

5. Reklam tercihi ve ilk uygunluk kuralları

Mobil uygulamadaki reklam özelliği varsayılan olarak kapalıdır. İlk kapsamda yalnız oturumu ve profil verisi sunucu tarafından yüklenmiş, Türkiye’deki, en az 18 yaşındaki ve Stolk uygulama içi reklam tercihini açıkça etkinleştiren kullanıcılarda değerlendirilebilir. Google’ın User Messaging Platform (UMP) sonucu reklam isteğine izin vermiyorsa veya belirsizse reklam isteği yapılmaz. Uygulamadaki reklam tercihi geri alınabilir; UMP gizlilik seçenekleri gerekli olduğunda ayrıca gösterilir.

İstekler bağlamsal ve kişiselleştirilmemiş reklam olarak gönderilir. Stolk; ilgi alanlarınızı, kullanıcı tarafından üretilen içerikleri veya hassas/tam konumunuzu kendi reklam hedefleme segmentine dönüştürmez ve bu alanları AdMob isteğine eklemez. İlk yerleşim yalnız güvenli, herkese açık etkinlik önerileri bağlamındadır; özel mesaj, özel topluluk veya kullanıcı içeriği yüzeylerinde reklam talep edilmez. Sıklık sınırları uygulanır.

Stolk Plus hakkı aktifse veya hak durumu kesin değilse reklam isteği sağlayıcıya gönderilmeden engellenir. Bu, Plus kullanıcıları için reklam isteğinin bastırılmasıdır; daha önce oluşmuş yasal işlem ve tanı kayıtlarının anında silindiği anlamına gelmez.

6. Kimler hangi veriyi görebilir?

• Özel hesap/iletişim bilgileri hesap sahibi ile görev gereği yetkili ekip ve sağlayıcılarla sınırlıdır.
• Stolk içindeki “herkese açık” profil yansıması yalnız oturum açmış kullanıcılara okunabilir.
• Gönderi, etkinlik, topluluk ve yayın içeriği seçtiğiniz herkese açık, üye, takipçi, davetli veya özel kitleye gösterilir.
• Doğrudan mesajları katılımcılar; grup/etkinlik/topluluk sohbetlerini ilgili erişime sahip üyeler görür.
• Canlı yayındaki ses, görüntü, yorum ve hediyeler yayının izin verilen izleyici kitlesine gerçek zamanlı gösterilir.
• Bildirim veya itiraz konusu içerik, güvenlik ve moderasyon görevi olan kişilerce incelenebilir. Otomatik denetimler tek başına her içeriğin önceden incelendiği anlamına gelmez.

7. Hizmet sağlayıcılar ve yurt dışı aktarım

Barındırma, kimlik doğrulama, bildirim, harita, gerçek zamanlı medya, analiz, hata takibi, mağaza işlemleri, arama, hava ve destek teslimi için üçüncü taraf sağlayıcılar kullanırız. Bunlar arasında Google Firebase/Analytics/FCM/Maps, Apple, OneSignal, Agora, Mapbox, Sentry, RevenueCat ve Open-Meteo; reklam özelliği yapılandırıldığında Google Mobile Ads/AdMob; yapılandırıldığında Algolia veya Typesense ile Resend bulunabilir. Güncel amaç ve bağlantılar için Hizmet Sağlayıcılar sayfasına bakın.

Bu sağlayıcıların sunucuları veya destek ekipleri Türkiye dışında bulunabilir; dolayısıyla kişisel veriler yurt dışına aktarılabilir. Aktarımın KVKK m.9 kapsamındaki uygun hukuki dayanağı ve güvenceleri, ilgili sağlayıcı ve yapılandırma devreye alınmadan önce ayrıca değerlendirilir. Doğrulanmamış belirli bir aktarım mekanizmasının her sağlayıcı için mevcut olduğunu ileri sürmüyoruz.

AdMob dahil küresel sağlayıcıların veri merkezleri, alt hizmet sağlayıcıları veya destek erişimleri Türkiye dışında olabilir. Uygulama tercihi ve kişiselleştirilmemiş istek kullanılması bu uluslararası aktarım ihtimalini tek başına ortadan kaldırmaz; üretim açılışı öncesi güncel Google sözleşmeleri, veri akışları ve KVKK m.9 güvenceleri ayrıca doğrulanmalıdır.

Veriler ayrıca kanuni yükümlülük, geçerli yetkili makam talebi, bir hakkın korunması veya şirket birleşmesi/devri gibi hukuken izin verilen hallerde gerekli ve ölçülü kapsamda paylaşılabilir. Kişisel verileri reklam amacıyla satmayız.

8. Saklama, hesap silme ve anonimleştirme

Tek bir sabit süre tüm kayıtlara uygulanmaz. Süreyi hizmetin devamı, içeriğin görünürlük amacı, kullanıcı beklentisi, güvenlik riski, zamanaşımı, tüketici/ödeme/muhasebe yükümlülükleri ve uyuşmazlık ihtiyacına göre belirleriz:

• Aktif hesap, profil ve içerik genel olarak hesap veya ilgili içerik var olduğu sürece tutulur.
• Sosyal konum canlı kullanım içindir; beş dakikalık bayatlık eşiği ve yukarıdaki silme kontrolleri uygulanır. Etkinlik/yayın konumu içerik kaydıyla birlikte daha uzun kalabilir.
• Mesajlar ve paylaşılan içerik, diğer katılımcıların konuşma/etkinlik kaydının bütünlüğü için hesap silindikten sonra görünmeye devam edebilir; gönderen adı “Silinmiş Kullanıcı” olarak değiştirilir ve profil görseli kaldırılır.
• Yayın tekrarı yalnız yayın sahibi kayıt seçeneğini açtığında oluşturulur. Hazır kayıt, yayının özgün görünürlük ve yaş kuralları yeniden denetlenerek sunulur; davetli yayında yalnız özgün yayın sırasında yetkilendirilmiş hesaplar erişebilir. Oynatma için yaklaşık beş dakikalık imzalı bağlantı üretilir ve kalıcı herkese açık bağlantı tutulmaz. Erişim kayıt hazır olduktan 30 gün sonra sona erer. Yayın sahibi daha erken silme işlemi başlatabilir. Erişimin kaldırılmasıyla depolama nesnelerinin fiziksel temizliği aynı an olmak zorunda değildir; zamanlanmış/asenkron temizlik daha sonra tamamlanabilir ve altyapı yedekleri veya teknik kayıtlar kendi sınırlı döngülerinde ayrışabilir.
• Satın alma, sanal birim, ödül, sandık, hediye, kupon, abonelik, boost, kazanç ve payout kayıtları; mutabakat, dolandırıcılık, vergi, muhasebe, iade ve uyuşmazlık amacıyla hesabın silinmesinden sonra saklanabilir.
• Bildirim, moderasyon/yaptırım, güvenlik, App Check, destek, doğrulama ve hukuki talep kayıtları risk veya talebi incelemek ve hakları korumak için gerekli süre boyunca erişimi sınırlandırılarak tutulabilir.
• Tanı ve sunucu kayıtları sağlayıcı ayarları, güvenlik ihtiyacı ve operasyonel döngüler uyarınca sınırlı süreyle tutulur veya toplulaştırılır.

Uygulama içi silme; yakın zamanda yeniden kimlik doğrulamasından sonra tekrar çalıştırılabilen kalıcı bir temizlik işi başlatır. Bu iş özel hesap belgesini, profil yansımasını, kullanıcı adı/cihaz kayıtlarını, presence ve erişim yollarını, kullanıcıya ait depolama öneklerini ve sahibi doğrulanabilen paylaşımlı-yol medyasını temizler; temel profil, mesaj ve saklanması gereken işlem kayıtlarını silinmiş hesaptan ayırır. Firebase Auth hesabı temizlik tamamlandığında en son silinir. Ayrıntılar ve istisnalar için Hesap Silme sayfasına bakın.

9. Güvenlik

Erişim kuralları, sunucu tarafı yetkilendirme, App Check, mağaza doğrulaması, şifreli aktarım, hız sınırları, erişim ayrımı, günlükleme ve içerik moderasyonu gibi idari ve teknik tedbirler uygularız. Hiçbir internet veya depolama yöntemi sıfır riskli değildir. Hesabınızda şüpheli hareket görürseniz security@stolklive.comadresine bildirin; parola veya doğrulama kodu göndermeyin.

10. KVKK Madde 11 kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca bize başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış verinin düzeltilmesini ve bunun aktarılan kişilere bildirilmesini isteme,
• kanuni şartları varsa silme/yok etme ve bunun aktarılan kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız giderim talep etme

haklarına sahipsiniz. Başvuruda adınızı, hesabınızı tanımlayan bilgiyi, talebinizi ve yanıt kanalını belirtin; parola, SMS kodu veya tam ödeme kartı göndermeyin. Yetkisiz erişimi önlemek için ek kimlik doğrulaması isteyebiliriz. Başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. İşlem kural olarak ücretsizdir; yetkili kurulca belirlenmiş bir maliyet doğarsa yalnız izin verilen ücret istenebilir.

11. Yaş sınırı

Stolk yalnız 16 yaş ve üzeri kişiler içindir. 16 yaşın altında bir kişiye ait hesap veya veri tespit edersek hesabı kısıtlayabilir, doğrulama isteyebilir ve verileri hukuken saklanması gereken kayıtlar hariç silebiliriz. Böyle bir durumu privacy@stolklive.comadresine bildirebilirsiniz.

12. İnternet sitesi, güncellemeler ve iletişim

İnternet sitesinin çerez ve günlük uygulamaları için Çerez Politikası’nı inceleyin. Bu mobil uygulama reklam açıklamaları internet sitesine AdMob veya reklam çerezi eklendiği anlamına gelmez; internet sitesinin kendisi halen reklam ya da davranışsal hedefleme çerezi kullanmaz. Bu politika değiştiğinde tarihini güncelleriz; kullanıcı haklarını önemli ölçüde etkileyen değişiklikleri uygun olduğunda uygulama içinden de duyururuz. Sorularınız için privacy@stolklive.com.