Napsak Gizlilik Politikası
Son güncelleme: 18 Ekim 2026
Napsak, arkadaş gruplarının "nerede yiyelim", "hangi filmi izleyelim", "hangi gün buluşalım" gibi kararları birlikte vermesini sağlayan bir uygulamadır. Bu metin, uygulamayı kullandığınızda hangi verilerin işlendiğini, neden işlendiğini ve haklarınızı anlatır.
Veri sorumlusu: Napsak, İstanbul, Türkiye, destek@napsak.net.tr.
1. İşlenen veriler
1.1 Siz verdiğiniz için
| Veri | Ne zaman | Neden |
|---|---|---|
| Görünen ad | Hesap açarken ya da paylaşılan bir oylamaya katılırken | Arkadaşlarınızın kimin oy verdiğini görmesi |
| E-posta adresi | E-posta, Google ya da Apple ile giriş yaparsanız | Giriş ve hesap yönetimi |
| Profil fotoğrafı | İsteğe bağlı, profilden | Profilinizi kişiselleştirmek |
| Grup adı ve emoji | Grup kurarken | Grubu tanımlamak |
| Oylama başlığı, açıklaması, seçenekler | Karar açarken | Uygulamanın temel işlevi |
| Oylar ve uygunluk yanıtları | Oy verirken | Sonucu hesaplamak |
| Şikayet nedeni ve açıklaması | Bir oylamayı, kişiyi ya da grubu şikayet ederken | Uygunsuz içeriği incelemek (moderasyon) |
| Engellediğiniz kişiler | Birini engellediğinizde | O kişinin oylamalarını ve bildirimlerini size göstermemek |
Google ya da Apple ile giriş: Bu sağlayıcılar bize e-posta adresinizi ve (paylaşırsanız) adınızı iletir. Ad, görünen adınızı önceden doldurmak için kullanılır; dilediğiniz zaman değiştirebilirsiniz. Şifreniz bize hiçbir zaman ulaşmaz.
Şikayet: Şikayet ettiğinizde, incelenebilmesi için şikayet edilen içeriğin o anki bir kopyası (ör. oylama başlığı ve seçenekleri) şikayetle birlikte saklanır. Şikayet ettiğiniz kişiye kimin şikayet ettiği gösterilmez.
1.2 Otomatik olarak
| Veri | Neden |
|---|---|
| Hesap kimliği (rastgele üretilen) | Verilerinizi birbirine bağlamak |
| Cihaz bildirim anahtarı (FCM token) | Push bildirimi göndermek. Yalnızca bildirime izin verirseniz |
| Uygulama içi bildirim kutusu kayıtları | Bildirimler ekranını ve okunmamış sayısını göstermek |
| Kayıt ve son güncelleme zamanları | Sıralama ve bakım |
| Çökme kayıtları | Uygulama çökerse hatayı bulup düzeltmek (aşağıya bakın) |
Çökme kayıtları: Uygulama beklenmedik biçimde kapanırsa Firebase Crashlytics'e bir hata kaydı gönderilir. Kayıt; hatanın teknik ayrıntısını, cihaz modelini, işletim sistemi ve uygulama sürümünü içerir. Hesabınıza, adınıza ya da e-posta adresinize bağlanmaz ve içerik (oylama, oy) taşımaz.
1.3 Toplamadığımız veriler
- Konum bilgisi istenmez ve okunmaz.
- Rehber / kişiler listesine erişilmez.
- Reklam kimliği kullanılmaz; uygulamada reklam yoktur.
- Davranışsal izleme ya da analitik SDK'sı yoktur. Yalnızca yukarıdaki çökme raporlaması kullanılır.
- Galeriye yalnızca profil fotoğrafı seçerken, sistemin fotoğraf seçicisiyle ve yalnızca seçtiğiniz fotoğraf için erişilir.
2. İşlemenin hukuki sebebi
Verileriniz KVKK m. 5 ve GDPR m. 6 kapsamında şu sebeplerle işlenir:
- Sözleşmenin kurulması ve ifası: hesap, gruplar, oylamalar, oylar ve bildirimler; yani uygulamanın sunduğu hizmetin kendisi.
- Meşru menfaat: uygunsuz içeriğin önlenmesi (şikayet, engelleme, içerik filtresi) ve uygulamanın çökmeden çalışması (çökme kayıtları).
- Açık rıza: push bildirimleri. İzni dilediğiniz an cihaz ayarlarından ya da Profil > Bildirimler'den geri alabilirsiniz.
3. Misafir kullanım
Paylaşılan bir oylama bağlantısına tıklayıp adınızı yazarak oy verebilirsiniz. Bu durumda:
- E-posta adresi istenmez.
- Adınız ve oyunuz saklanır; tarayıcınızda bir oturum anahtarı tutulur, böylece sonra dönüp oyunuzu değiştirebilirsiniz.
- Dilerseniz daha sonra bir e-posta ekleyip hesabı kalıcı hâle getirebilirsiniz.
4. Verileri kiminle paylaşıyoruz
Verileriniz satılmaz, kiralanmaz, pazarlama amacıyla üçüncü taraflara verilmez. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları kullanılır:
| Sağlayıcı | Ne için | Nerede saklanıyor |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya saklama | Avrupa Birliği (İrlanda) |
| Google Firebase Cloud Messaging | Push bildirimi iletimi | Google altyapısı |
| Google Firebase Crashlytics | Çökme kayıtları | Google altyapısı |
| Google ve Apple | Yalnızca o sağlayıcıyla giriş yaparsanız kimlik doğrulama | Sağlayıcının altyapısı |
Bu sağlayıcılar verilerinizi yalnızca bizim adımıza, talimatlarımız doğrultusunda işler.
Grubunuzdaki diğer kişiler adınızı, profil fotoğrafınızı ve (oylama anonim değilse) oylarınızı görür. Anonim oylamalarda kimin ne oy verdiği kimseye — oylamayı açana dahil — gösterilmez; sunucu bu bilgiyi istemciye hiç göndermez.
Yurt dışına aktarım: Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır. Verileriniz bu nedenle KVKK m. 9'daki şartlara uygun olarak yurt dışına aktarılır. Aktarım yalnızca hizmetin sunulması için gereken ölçüdedir.
5. Saklama süresi
- Hesabınız açık kaldığı sürece verileriniz saklanır.
- Hesabınızı sildiğinizde profiliniz, profil fotoğrafınız, oylarınız, uygunluk yanıtlarınız, engellediğiniz kişiler listesi, bildirim kutunuz ve cihaz anahtarlarınız kalıcı olarak silinir. Kurduğunuz gruplar ve açtığınız oylamalar diğer üyelerin oylarını içerdiği için silinmez; sizinle bağlantıları kaldırılır.
- Gönderdiğiniz şikayetler inceleme kaydı olarak saklanır; hesabınız silinince sizinle bağlantıları kaldırılır.
- Gönderilmiş bildirim kayıtları 30 gün sonra otomatik temizlenir.
- Çökme kayıtları Firebase Crashlytics'te en fazla 90 gün tutulur.
- Silinen veriler sistem yedeklerinde en fazla 7 gün daha bulunabilir.
6. Haklarınız (KVKK m. 11 ve GDPR)
Şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını isteme,
- Yanlış ya da eksik verilerin düzeltilmesini isteme,
- Silinmesini isteme,
- İşlemeye itiraz etme,
- Verilerinizi taşınabilir bir biçimde alma.
Çoğunu uygulama içinden kendiniz yapabilirsiniz: Profil ekranından adınızı ve profil fotoğrafınızı değiştirebilir, bildirim tercihlerinizi düzenleyebilir, engellediğiniz kişileri yönetebilir ve hesabınızı silebilirsiniz. Uygulamaya erişemiyorsanız hesap silme adımları hesap silme sayfasında anlatılır. Diğer talepler için destek@napsak.net.tr adresine yazın; en geç 30 gün içinde dönüş yapılır.
7. Çocuklar
Napsak 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamaz. Böyle bir veri fark edilirse silinir.
8. Güvenlik
- Tüm trafik HTTPS ile şifrelenir.
- Veritabanında satır düzeyinde güvenlik (RLS) uygulanır: bir kullanıcı yalnızca üyesi olduğu grupların ve katıldığı oylamaların verisini okuyabilir. Bu kural istemcide değil, veritabanında zorunlu kılınır.
- Anonim oylamalarda kimlik bilgisi sunucudan hiç çıkmaz.
9. Değişiklikler
Bu politika değişirse güncel sürüm bu adreste yayınlanır ve "son güncelleme" tarihi değişir. Önemli değişikliklerde uygulama içinden bilgilendirilirsiniz.
İletişim
Sorularınız için: destek@napsak.net.tr