Privacy Policy for the Söz Sende mobile app
Bu Gizlilik Politikası, Söz Sende mobil uygulamasının ("Uygulama") kullanıcılarının kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında aydınlatma metni niteliğindedir; Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) de gözetilmiştir.
Uygulamanın geliştiricisi BosphoX Yazılım ve Teknoloji Limited Şirketi ("Bosphox"), Uygulamayı kullanırken işlenen kişisel veriler bakımından KVKK uyarınca "Veri Sorumlusu" sıfatıyla hareket eder.
Söz Sende bir sosyal anket ve oylama uygulamasıdır. Aşağıdaki bilgileri işleriz:
Uygulama; Google, Apple, X (Twitter) veya e-posta/şifre ile hesap oluşturmanıza olanak tanır. (Apple ile giriş yalnızca iOS cihazlarda sunulur.) Kimlik doğrulama Google Firebase Authentication altyapısı üzerinden yapılır. Bu kapsamda işlenebilecek veriler:
Hesap açmadan (misafir olarak) kullanım: Hesap oluşturmadan da oy verebilirsiniz. Bu durumda Firebase Authentication sizin için anonim bir kullanıcı kimliği oluşturur; e-posta adresi, ad ya da giriş sağlayıcısından bilgi alınmaz. Misafirken verdiğiniz oylar, tepkiler ve tercihler bu kimliğe bağlı tutulur. Daha sonra hesap oluşturursanız bu bilgiler hesabınıza aktarılır; var olan bir hesabınıza giriş yaparsanız o hesaba birleştirilir ve misafir kaydı pasifleştirilir. Yorum yazma, anket önerme, özel anket, takip ve satın alma için hesap gerekir. Kötüye kullanımı önlemek amacıyla misafir kaydı oluşturulurken IP adresiniz yalnızca bir saatlik bir sayaçta, sunucu belleğinde tutulur; kalıcı olarak kaydedilmez.
Uygulama içinde oluşturduğunuz ve sunucularımıza iletilen bilgiler:
Anket seçenekleri veya profil avatarınız için galeriden görsel seçebilir ya da kamera ile fotoğraf çekebilirsiniz. Seçtiğiniz görsel cihazınızda kırpılır ve sunucularımıza yüklenerek bir görsel bağlantısı oluşturulur. Kamera ve galeri erişimi yalnızca siz bir görsel eklemek istediğinizde ve izniniz doğrultusunda kullanılır.
Bildirim gönderebilmek için Firebase Cloud Messaging (FCM) kullanırız. Bu kapsamda cihazınıza ait bir bildirim belirteci (push token) oluşturulur ve sunucularımıza iletilir. iOS'ta ayrıca Apple bildirim servisi (APNs) belirteci kullanılır. Bildirim izni yalnızca sizin onayınızla alınır ve cihaz ayarlarından her zaman kapatılabilir.
Uygulama, ücretsiz kalabilmesi için Google AdMob aracılığıyla reklam gösterir. AdMob aşağıdaki bilgileri toplayabilir:
Bu verilerin işlenmesi Google'ın gizlilik politikasına tabidir: policies.google.com/privacy. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılar için reklam onayı (rıza) uygulanabilir.
iOS'ta takip izni (App Tracking Transparency): Reklam kimliği (IDFA) yalnızca iOS'un sorduğu takip iznini vermeniz hâlinde kullanılır. Bu izin uygulama açılırken değil, uygulamayı bir süre kullandıktan sonra kısa bir açıklamayla istenir. İzin vermezseniz uygulama aynı şekilde çalışır ve size kişiselleştirilmemiş reklamlar gösterilir. Kararınızı istediğiniz an iOS Ayarlar'ından değiştirebilirsiniz.
Android'de reklam kimliği: Reklam kimliği (AAID), cihazınızın Google ayarlarındaki tercihlerinize göre kullanılır. Kişiselleştirilmiş reklamları ve reklam kimliğini istediğiniz an cihaz ayarlarından kapatabilir ya da sıfırlayabilirsiniz (bkz. 10. bölüm).
Hesap oluşturduktan sonra, uygulama içindeki hatırlatmadan ya da Profil → Demografik bilgiler ekranından dilerseniz doğum tarihi, cinsiyet ve şehir bilginizi paylaşabilirsiniz. Bu bilgiler yalnızca açık rızanızla toplanır: onay kutusu önceden işaretli değildir, ekran atlanabilir, alanların her biri tek tek isteğe bağlıdır ve paylaşmamanız hiçbir özelliği kısıtlamaz. Bu bilgiler anket sonuçlarının toplu (anonim) yaş, cinsiyet ve şehir kırılımlarını oluşturmak için kullanılır; bu istatistiklerde tekil kullanıcılar gösterilmez. Şehir bilginiz yalnızca listeden seçtiğiniz il olarak tutulur; konum servislerinden ya da IP adresinizden çıkarılmaz. Rızanızı istediğiniz an Profil → Demografik bilgiler → "Bilgileri sil ve rızayı geri çek" ile geri çekebilirsiniz; bu bilgiler anında ve kalıcı olarak silinir.
Uygulamanın nasıl kullanıldığını toplu olarak anlamak, hataları bulup düzeltmek ve reklam gelirini ölçmek için Google Firebase Analytics ve Firebase Crashlytics kullanırız.
Analitik verilerinin ayrıntılı analiz için bir kopyası, günlük olarak Google BigQuery'ye (Avrupa Birliği bölgesi) aktarılır; reklam kimlikleri bu aktarıma dahil edilmez.
Bu verilerin işlenmesi Google'ın şartlarına tabidir: firebase.google.com/support/privacy.
Silver, Gold ve Platinum üyelikleri App Store ya da Google Play üzerinden satın alınır. Ödeme ve kart bilgileriniz bize ulaşmaz; ödemeyi Apple ya da Google işler. Aboneliğinizi doğrulamak ve paketinizi tanımlamak için mağazadan gelen satın alma kaydını saklarız: ürün ve paket, satın alma/işlem kimliği, başlangıç ve bitiş tarihi, otomatik yenileme ve abonelik durumu.
Aşağıdaki bilgiler cihazınızda yerel olarak saklanır:
Bu yerel veriler Uygulamayı kaldırdığınızda cihazınızdan silinir.
Uygulama; hassas konum (GPS) verisi, mikrofon, kişiler, sağlık verisi veya ödeme/kart bilgisi toplamaz.
Kişisel verileriniz; Uygulama üzerinden elektronik ortamda, sizin girdiğiniz bilgilerden, Uygulamayı kullanımınız sırasında otomatik yollarla (Uygulamaya entegre Firebase ve AdMob yazılım geliştirme kitleri dâhil), seçtiğiniz giriş sağlayıcısından (Google, Apple, X) ve abonelikler için App Store / Google Play'den toplanır. KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep (KVKK m.5) | İşlenen veriler |
|---|---|
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Hesap ve kimlik bilgileri (misafir kullanımda anonim kullanıcı kimliği), profil, oylar, yorumlar, oluşturduğunuz anketler, takip ilişkileri, yüklediğiniz görseller, bildirim belirteci, abonelik kaydı, cihazdaki oturum bilgisi |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Mevzuat gereği saklanması gereken kayıtlar; yetkili makamların talepleri |
| Meşru menfaat (m.5/2-f) | Güvenlik ve kötüye kullanımın önlenmesi (misafir kaydı oluşturulurken IP adresinin kısa süreli sayacı dâhil); çökme raporları; kimliğinizle eşleştirilmeyen, cihaz bazlı kullanım analitiği; reklam gösterimi ve ölçümü |
| Açık rıza (m.5/1) | Demografik bilgiler (doğum tarihi, cinsiyet, şehir); iOS'ta takip izniyle reklam kimliğinin (IDFA) kullanılması |
Kişisel verilerinizi satmayız. Veriler aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
| Alıcı | Amaç | Paylaşılan veri |
|---|---|---|
| Bosphox sunucuları (youhavetosay-api.bosphox.com; Hetzner Online GmbH, Almanya) ve yedekler (Google Drive) | Uygulamanın çalışması, yedekleme | Profil, içerik, oylar, görseller, bildirim belirteci, demografik bilgiler, abonelik kaydı |
| Google Firebase | Kimlik doğrulama, bildirim, uygulama yapılandırması (güncelleme kontrolü) | Hesap kimliği, e-posta, push belirteci, Firebase kurulum kimliği |
| Google Firebase Analytics ve BigQuery | Analitik ve reklam ölçümü | Uygulama örneği kimliği, uygulama içi etkileşimler, cihaz bilgisi, yaklaşık konum (IP'den) |
| Google Firebase Crashlytics | Çökme raporu | Çökme kayıtları, cihaz durumu, Crashlytics kurulum kimliği |
| Google AdMob | Reklam | Reklam kimliği, cihaz bilgisi, IP |
| Apple APNs (iOS) | Bildirim iletimi | Push belirteci |
| Apple (Sign in with Apple, iOS) | İsteğe bağlı giriş yöntemi | Yalnızca Apple ile giriş seçerseniz kimlik bilgisi |
| X (Twitter) | İsteğe bağlı giriş yöntemi | Yalnızca X ile giriş seçerseniz kimlik bilgisi |
| Apple App Store / Google Play | Abonelik satın alma ve doğrulama | Satın alma kaydı (ürün, işlem kimliği, tarihler) |
Ayrıca yasal yükümlülük, mahkeme kararı veya kullanıcıların güvenliğini korumak amacıyla yetkili makamlarla veri paylaşımı gerekebilir.
Uygulamanın sunucuları Almanya'da (Hetzner Online GmbH) bulunur ve yedekler Google Drive'da saklanır. Ayrıca kullandığımız hizmet sağlayıcıların (Google: Firebase ve AdMob; Apple; X) sunucuları Türkiye dışında, başta Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulunabilir. Bu nedenle 2. bölümde sayılan kişisel verileriniz, 3. bölümdeki amaçlarla ve 5. bölümdeki alıcılara yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Oluşturduğunuz herkese açık anketler, yorumlar, kullanıcı adı ve profil bilgileriniz Uygulamadaki diğer kullanıcılar tarafından görülebilir. Paylaştığınız içerik konusunda dikkatli olmanızı öneririz. Özel anketlerde içerik yalnızca davet ettiğiniz kişilerce görülür.
Hesap ve içerik verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, kişisel verileriniz makul bir süre içinde sistemlerimizden kaldırılır (yasal saklama yükümlülükleri saklıdır).
Uygulamaya erişiminiz yoksa, hesabınızın e-postasından info@bosphox.com adresine bir silme talebi gönderebilirsiniz. Talebiniz en geç 30 gün içinde işleme alınır.
KVKK'nın 11. maddesi uyarınca:
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı istediğiniz an geri çekebilirsiniz; demografik bilgiler için bunu uygulamadan yapabilirsiniz: Profil → Demografik bilgiler → "Bilgileri sil ve rızayı geri çek". Avrupa Birliği'ndeki kullanıcılar GDPR'ın 15–22. maddelerindeki haklara (erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği, itiraz), California'daki kullanıcılar CCPA kapsamındaki haklara (verilerin satılmamasını talep etme dâhil) de sahiptir.
Başvuru: Haklarınıza ilişkin taleplerinizi, Uygulamada kayıtlı e-posta adresinizden (misafir olarak kullanıyorsanız herhangi bir e-posta adresinden) info@bosphox.com adresine ya da yazılı olarak yukarıdaki adresimize iletebilirsiniz. Talebiniz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Söz Sende 13 yaşın altındaki çocuklara yönelik değildir (COPPA) ve Avrupa Birliği'nde 16 yaşın altındaki kullanıcılardan bilinçli olarak veri toplamaz (GDPR). 13 yaşından küçük bir çocuğun bize veri sağladığını fark edersek, bu veriyi sileriz.
Tüm veri aktarımları HTTPS şifrelemesiyle iletilir. Oturum belirteçleri cihazınızda şifreli depoda saklanır. Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygularız; ancak internet üzerinden hiçbir iletim %100 güvenli değildir.
Bu politikanın en güncel sürümü her zaman bu sayfada yayınlanır. Önemli değişiklikler Uygulama içinde duyurulabilir. Yürürlük tarihi sayfanın başında belirtilmiştir.
Bu politika veya gizlilik uygulamalarımız hakkında sorularınız için: info@bosphox.com
This Privacy Policy explains how the Söz Sende mobile app ("the App") collects, processes, stores, and protects its users' personal data. This notice serves as the privacy notice required by Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and also takes the EU General Data Protection Regulation (GDPR) into account.
BosphoX Yazılım ve Teknoloji Limited Şirketi ("Bosphox"), the developer of the App, acts as the "Data Controller" for personal data processed when you use the App.
Söz Sende is a social polling and voting app. We process the following information:
The App lets you create an account with Google, Apple, X (Twitter), or email/password. (Sign in with Apple is offered only on iOS devices.) Authentication is handled through Google Firebase Authentication. Data processed may include:
Using the App without an account (as a guest): You can vote without creating an account. In that case Firebase Authentication creates an anonymous user ID for you; no email address, name or sign-in provider data is collected. The votes, reactions and preferences you give as a guest are kept under this ID. If you later create an account, they are moved to your account; if you sign in to an existing account, they are merged into it and the guest record is deactivated. Commenting, suggesting polls, private polls, following and purchases require an account. To prevent abuse, your IP address is kept only in a one-hour in-memory counter on the server when a guest record is created; it is not stored permanently.
Information you create in the App and that is sent to our servers:
You may select an image from your gallery or take a photo with the camera for poll options or your profile avatar. The image is cropped on your device and uploaded to our servers to produce an image link. Camera and gallery access is used only when you choose to add an image and with your permission.
We use Firebase Cloud Messaging (FCM) to send notifications. A device push token is generated and sent to our servers. On iOS, an Apple Push Notification service (APNs) token is also used. Notification permission is requested only with your consent and can be disabled at any time in your device settings.
To keep the App free, we show ads via Google AdMob. AdMob may collect:
Processing is governed by Google's Privacy Policy: policies.google.com/privacy. Ad consent may apply for users in the EEA, UK, and Switzerland.
Tracking permission on iOS (App Tracking Transparency): The advertising ID (IDFA) is used only if you allow tracking when iOS asks. The request is not shown at launch; it appears after you have used the App for a while, preceded by a short explanation. If you don't allow it, the App works the same and you see non-personalized ads. You can change your choice at any time in iOS Settings.
Advertising ID on Android: The advertising ID (AAID) is used according to your Google settings on the device. You can turn off personalized ads or reset the advertising ID at any time in your device settings (see section 10).
After creating an account, from an in-app reminder or later from Profile → Demographic details, you may choose to share your date of birth, gender and city. These are collected only with your explicit consent: the consent box is not pre-ticked, the screen can be skipped, each field is optional, and not sharing them does not limit any feature. They are used to build aggregated (anonymous) age, gender and city breakdowns of poll results; no individual user is shown in these statistics. Your city is stored only as the province you pick from a list; it is not derived from location services or your IP address. You can withdraw consent at any time via Profile → Demographic details → "Delete data and withdraw consent"; the data is deleted immediately and permanently.
To understand in aggregate how the App is used, to find and fix errors, and to measure ad revenue, we use Google Firebase Analytics and Firebase Crashlytics.
A copy of the analytics data is exported daily to Google BigQuery (European Union region) for detailed analysis; advertising identifiers are not included in this export.
Processing is governed by Google's terms: firebase.google.com/support/privacy.
Silver, Gold and Platinum memberships are purchased through the App Store or Google Play. Your payment and card details never reach us; Apple or Google processes the payment. To verify your subscription and assign your package, we store the purchase record received from the store: product and package, purchase/transaction ID, start and expiry dates, auto-renewal and subscription status.
The following is stored locally on your device:
This local data is deleted when you uninstall the App.
The App does not collect precise (GPS) location, microphone, contacts, health, or payment/card data.
Your personal data is collected electronically through the App: from information you enter, automatically while you use the App (including the Firebase and AdMob SDKs built into the App), from the sign-in provider you choose (Google, Apple, X) and, for subscriptions, from the App Store / Google Play. It is processed on the following legal bases (KVKK Art. 5; GDPR Art. 6):
| Legal basis | Data processed |
|---|---|
| Performance of a contract (KVKK 5/2-c; GDPR 6(1)(b)) | Account and identity data (an anonymous user ID for guest use), profile, votes, comments, polls you create, follow relationships, uploaded images, push token, subscription record, on-device session data |
| Legal obligation (KVKK 5/2-ç; GDPR 6(1)(c)) | Records we must keep by law; requests from competent authorities |
| Legitimate interests (KVKK 5/2-f; GDPR 6(1)(f)) | Security and abuse prevention (including a short-lived IP counter when a guest record is created); crash reports; device-based usage analytics not linked to your identity; ad delivery and measurement |
| Explicit consent (KVKK 5/1; GDPR 6(1)(a)) | Demographic details (date of birth, gender, city); use of the advertising ID (IDFA) on iOS with tracking permission |
We do not sell your personal data. Data may be shared with the following providers:
| Recipient | Purpose | Data shared |
|---|---|---|
| Bosphox servers (youhavetosay-api.bosphox.com; Hetzner Online GmbH, Germany) and backups (Google Drive) | Running the App, backups | Profile, content, votes, images, push token, demographic details, subscription record |
| Google Firebase | Authentication, notifications, app configuration (update check) | Account identity, email, push token, Firebase installation ID |
| Google Firebase Analytics and BigQuery | Analytics and ad measurement | App instance ID, in-app interactions, device info, approximate location (from IP) |
| Google Firebase Crashlytics | Crash reporting | Crash logs, device state, Crashlytics installation ID |
| Google AdMob | Advertising | Advertising ID, device info, IP |
| Apple APNs (iOS) | Notification delivery | Push token |
| Apple (Sign in with Apple, iOS) | Optional sign-in method | Identity data only if you choose Apple sign-in |
| X (Twitter) | Optional sign-in method | Identity data only if you choose X sign-in |
| Apple App Store / Google Play | Subscription purchase and verification | Purchase record (product, transaction ID, dates) |
We may also disclose data to authorities where required by law, court order, or to protect the safety of our users.
The App's servers are located in Germany (Hetzner Online GmbH) and backups are stored on Google Drive. The servers of our service providers (Google: Firebase and AdMob; Apple; X) may also be located outside Türkiye, mainly in the European Union and the United States. Your personal data listed in section 2 is therefore transferred abroad for the purposes in section 3 to the recipients in section 5. These transfers are carried out in accordance with the conditions set out in Article 9 of the KVKK.
Public polls you create, your comments, username, and profile can be seen by other users of the App. Please be mindful of what you share. Content in private polls is visible only to the people you invite.
Your account and content data is retained while your account is active. When you delete your account, your personal data is removed from our systems within a reasonable period (subject to legal retention obligations).
If you no longer have access to the app, you can email a deletion request from your account's email address to info@bosphox.com. Your request will be processed within 30 days.
Under Article 11 of the KVKK, you have the right to:
You may withdraw consent at any time for processing based on consent; for demographic details you can do this in the app: Profile → Demographic details → "Delete data and withdraw consent". Users in the EU also have the rights under GDPR Articles 15–22 (access, rectification, erasure, restriction, data portability, objection), and users in California have rights under the CCPA (including the right to opt out of the sale of data).
Requests: You can send requests from the email address registered in the App (or from any email address if you use the App as a guest) to info@bosphox.com, or in writing to our address above. Requests are resolved free of charge within 30 days at the latest; if the request involves additional cost, a fee may be charged under the tariff set by the Turkish Personal Data Protection Board. If your request is rejected, you find the answer insufficient, or no answer is given in time, you may lodge a complaint with the Personal Data Protection Board (Türkiye) or, in the EU, with your local supervisory authority.
Söz Sende is not directed to children under 13 (COPPA) and does not knowingly collect data from users under 16 in the EU (GDPR). If we learn that a child under 13 has provided us data, we will delete it.
All data transmissions use HTTPS encryption. Session tokens are stored in encrypted storage on your device. We apply industry-standard security measures; however, no transmission over the internet is 100% secure.
The most up-to-date version of this policy is always published on this page. Material changes may be announced inside the App. The effective date is shown at the top of the page.
For questions about this policy or our privacy practices: info@bosphox.com