Gizlilik Politikası

Qulo'ya ("Uygulama", "biz" veya "bizim") hoş geldiniz. Qulo, İstanbul, Türkiye merkezli bireysel geliştirici Berkant Çalıkuşu tarafından geliştirilen soru tabanlı bir tanışma uygulamasıdır. Bu Gizlilik Politikası, Qulo'yu kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yürürlükteki diğer veri koruma mevzuatına uygun olarak gizliliğinizi korumayı taahhüt ediyoruz. Hesap oluşturarak veya Qulo'yu kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

Aşağıdaki kategorilerde kişisel veri toplamaktayız: • Hesap Bilgileri: E-posta adresi, şifre (bcrypt ile şifrelenir — düz metin şifre asla saklanmaz), doğum tarihi (18 yaş üstü doğrulaması için), görüntülenen ad ve cinsiyet. • Profil Verileri: Profil fotoğrafları, biyografi metni, oluşturduğunuz sorular (ücretsiz planda kullanıcı başına 2–4 soru, ücretli planlarda 10 soruya kadar) ve diğer kullanıcıların sorularına verdiğiniz cevaplar. • Konum Verileri: Keşfet özelliğini kullandığınızda (yakındaki kullanıcıları göstermek için) ve Pasaport modunda (yalnızca Premium, farklı konumlardaki kullanıcılara göz atmak için) GPS koordinatları toplanır. Konum yalnızca uygulama kullanımdayken ve yalnızca açık izniniz dahilinde toplanır. • Kullanım ve Analiz Verileri: Firebase Analytics, 14 aylık saklama süresiyle anonim uygulama kullanım verilerini (görüntülenen ekranlar, kullanılan özellikler, oturum süresi) toplar. Firebase Crashlytics, 90 günlük saklama süresiyle çökme raporları ve cihaz tanılama bilgilerini toplar. • İşlem Verileri: RevenueCat aracılığıyla Apple App Store veya Google Play üzerinden gerçekleştirilen uygulama içi satın alma geçmişi. Ödeme kartı bilgilerinizi toplamıyor veya saklamıyoruz. • Sohbet Verileri: Eşleşen kullanıcılar arasında gönderilen mesajlar, sohbet soruları ve bu soruların cevapları dahil. • Elmas ve Aktivite Verileri: Yeşil elmas kazanımları, mor elmas satın alımları, güç kullanımları (Oracle, Yarıla, Geç, Süre Uzat, İpucu, Hepsini Geç), rozetler, seviyeler ve oyun istatistikleri. • Giriş Kimlikleri: Google veya Apple ile giriş yapmayı seçerseniz, ilgili sağlayıcıdan bir hesap tanımlayıcısı ve izin verdiğiniz ölçüde adınız ile e-posta adresiniz bize iletilir. Google veya Apple şifreniz hiçbir zaman bize ulaşmaz. • Sohbet Medyası: Bir sohbet içinde gönderdiğiniz fotoğraflar ve sesli mesajlar. Sesli mesajlar mikrofon erişimi gerektirir; bu izin yalnızca kayda başladığınız anda istenir. • Reklam ve Ölçümleme Verileri: Uygulama açılışı, kayıt ve satın alma gibi uygulama olayları ile — izleme izni verdiyseniz — cihazınızın reklam tanımlayıcısı (iOS'ta IDFA, Android'de Reklam Kimliği). Bunlar yalnızca kendi reklam kampanyalarımızın performansını ölçmek için kullanılır. • Hesap Silme Geri Bildirimi: Hesabınızı silerken isteğe bağlı olarak gerekçe belirtirseniz, bu gerekçeyi uygulama sürümü, platform ve dil bilginizle birlikte saklarız. • Web Sitesi Kullanım Verileri (yalnızca izninizle): quloapp.com'da analitiğe izin verdiğinizde Google Analytics; görüntülenen sayfaları, yaklaşık konumu (ülke/şehir), cihaz ve tarayıcı türünü, sizi yönlendiren siteyi ve uygulama mağazası butonlarına tıklamaları kaydeder.

Toplamadığımız veriler konusunda şeffaf olmak istiyoruz: • Telefon numarası veya telefon rehberi bilgileri • Qulo dışındaki tarama geçmişi • Biyometrik veriler (parmak izi, yüz tarama) • Devlet tarafından düzenlenen kimlik belgeleri • Finansal bilgiler veya kredi kartı numaraları • Cihazınızdaki diğer uygulamalara ait veriler

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz: • Hizmetin sunulması (Hukuki dayanak: Sözleşmenin ifası) — Hesabınızın oluşturulması ve sürdürülmesi, profilinizin ve sorularınızın diğer kullanıcılara gösterilmesi, eşleşmelerin ve sohbetlerin sağlanması. • Keşfet özelliğinin etkinleştirilmesi (Hukuki dayanak: Açık rıza) — Yakındaki kullanıcıları göstermek ve Pasaport özelliğini etkinleştirmek için konumunuzun kullanılması. • İşlemlerin gerçekleştirilmesi (Hukuki dayanak: Sözleşmenin ifası) — Elmas ekonomisinin yönetimi, RevenueCat aracılığıyla uygulama içi satın alımların işlenmesi ve abonelik durumunun takibi. • Uygulamanın iyileştirilmesi (Hukuki dayanak: Meşru menfaat) — Firebase Analytics ile anonim kullanım kalıplarının analizi, Crashlytics çökme raporları ile hataların düzeltilmesi. • Bildirim gönderilmesi (Hukuki dayanak: Açık rıza) — Firebase Cloud Messaging aracılığıyla yeni eşleşmeler, mesajlar ve uygulama güncellemeleri hakkında anlık bildirim gönderilmesi. Bildirimleri istediğiniz zaman cihaz ayarlarınızdan devre dışı bırakabilirsiniz. • Güvenliğin sağlanması (Hukuki dayanak: Meşru menfaat) — Dolandırıcılık, kötüye kullanım ve Kullanım Koşulları ihlallerinin tespiti ve önlenmesi. • Reklamlarımızı ölçmek için (Hukuki dayanak: Açık rıza) — Hangi kampanyaların yeni kullanıcı getirdiğini anlayabilmek amacıyla uygulama açılışı, kayıt ve satın alma gibi olayların Meta'ya ve ölçümleme araçlarımıza gönderilmesi. iOS'ta reklam tanımlayıcınız yalnızca App Tracking Transparency ekranında izleme izni verirseniz kullanılır; izin vermezseniz yalnızca toplulaştırılmış ve kimliğinizi belirlemeyen ölçümleme yapılır. Bu tercihi cihaz ayarlarınızdan istediğiniz zaman değiştirebilirsiniz. • İnsanların bizi nasıl bulduğunu anlamak (Hukuki dayanak: Açık rıza) — Yalnızca çerez bandında analitiğe izin verdiğinizde, quloapp.com'da hangi sayfaların ziyaret edildiğini ve hangi uygulama mağazası butonlarının indirmeye yol açtığını ölçmek. Bu rızanızı istediğiniz zaman geri çekebilirsiniz.

Cinsiyetin, kimi görmek istediğinle (eşleşme tercihin) birlikte cinsel hayatına ilişkin bilgi ortaya koyabileceği için KVKK m.6 ve GDPR m.9 kapsamında özel nitelikli kişisel veri olarak işlenir. • Amaç: Sana yalnızca seni görmek isteyecek kişileri göstermek (karşılıklı eşleşme). • Hukuki sebep: Açık rızan. Rıza vermek zorunlu değildir; vermezsen tercihin saklanmaz ve Qulo'yu cinsiyet filtresi olmadan (herkes) kullanmaya devam edersin. • Görünürlük: Tercihin hiçbir kullanıcıya gösterilmez; reklam ve analiz araçlarına (Google/Firebase, Meta) gönderilmez. • Aktarım: Hizmet altyapımızın bulunduğu yurt dışı sunuculara (Supabase, Railway) şifreli bağlantıyla aktarılır. • Saklama: Rızan ve hesabın sürdüğü sürece. Rızanı geri alırsan ya da hesabını silersen tercihin silinir. • Geri alma: İstediğin an Profil > Düzenle > Tercihler > "Rızamı geri al" ile. Tercih değişikliği destek talebiyle yapılır. Rıza kaydı sürümü: 2026-10-v1

Profiline isteğe bağlı olarak en fazla üç kimlik etiketi (ör. trans kadın, non-binary) ve en fazla üç yönelim etiketi (ör. biseksüel, gey) ekleyebilirsin. Bunlar KVKK m.6 ve GDPR m.9 kapsamında özel nitelikli kişisel veridir. • Amaç: Kendini profilinde tanımlayabilmen. Etiketler kiminle eşleştiğini etkilemez. • Hukuki sebep: Etiketleri kaydederken verdiğin ayrı açık rızan. Zorunlu değildir. • Görünürlük: Varsayılan olarak gizlidir. Bir grubun etiketleri yalnızca o grubu açarsan gösterilir ve yalnızca profilini görebilen diğer kullanıcılar görür. Reklam ve analiz araçlarına asla gönderilmez. • Saklama ve geri alma: Sen silene kadar (Profil > Düzenle > Kimlik & yönelim > "Etiketlerimi sil") ya da hesabını silene kadar saklanır. Silmek rızanı geri alır ve işlemeyi hemen durdurur; yalnızca rıza verdiğine dair kayıt, hukuki ispat için (KVKK ve GDPR hesap verebilirlik) saklanır. Rıza kaydı sürümü: 2026-10-v1

Kişisel verilerinizi satmıyoruz. Verilerinizi yalnızca belirtilen amaçlar doğrultusunda aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşmaktayız: • Supabase (Veritabanı barındırma) — Hesap verilerinizi, profilinizi, mesajlarınızı ve uygulama verilerinizi saklar. Supabase sunucuları AB'de yer almaktadır. Gizlilik politikası: supabase.com/privacy • Firebase / Google (Analiz, Crashlytics, Anlık Bildirimler) — Anonim analiz verilerini, çökme raporlarını işler ve anlık bildirimleri iletir. Gizlilik politikası: firebase.google.com/support/privacy • Google Analytics (Web sitesi analitiği, yalnızca izninizle) — quloapp.com ziyaretlerini ölçer: görüntülenen sayfalar, yaklaşık konum (ülke/şehir), cihaz ve tarayıcı türü ile uygulama mağazası butonlarına tıklamalar. Gizlilik politikası: policies.google.com/privacy • RevenueCat (Uygulama içi satın alma) — Apple App Store ve Google Play için abonelik ve satın alma doğrulamasını yönetir. Gizlilik politikası: revenuecat.com/privacy • Apple App Store / Google Play (Ödeme işleme) — Abonelikler ve elmas satın alımları için ödemeleri işler. Veri işleme süreçleri Apple ve Google'ın kendi gizlilik politikalarına tabidir. • Meta Platforms, Inc. (Reklam ölçümleme) — Reklam kampanyalarımızı ölçebilmemiz için uygulama olaylarını (uygulama açılışı, kayıt, satın alma) ve izleme izni verdiyseniz cihazınızın reklam tanımlayıcısını alır. Satın alma olayları RevenueCat üzerinden iletilir. Gizlilik politikası: facebook.com/privacy/policy • Google ve Apple (Giriş sağlayıcıları) — Google veya Apple ile giriş yapmayı seçerseniz, bu sağlayıcılar giriş talebinizi işler ve bizimle sınırlı bir hesap tanımlayıcısı paylaşır. Bu verileri kendi gizlilik politikaları kapsamında işlerler. Tüm üçüncü taraf sağlayıcılar, verilerinizi korumak ve yalnızca belirtilen amaçlarla işlemek üzere sözleşmeyle yükümlüdür.

Verileriniz aşağıdaki sürelerde saklanmaktadır: • Hesap verileri: Hesabınızı silene kadar. • Sohbet mesajları: Hesabınızı silene kadar veya sohbet her iki tarafça silinene kadar. • Firebase Analytics verileri: 14 ay (Google'ın varsayılan saklama süresi). • Firebase Crashlytics verileri: 90 gün. • Google Analytics (web sitesi) verileri: 14 ay. • İşlem kayıtları: Yürürlükteki vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türk Ticaret Kanunu kapsamında 10 yıla kadar). Hesabınızı sildiğinizde kişisel verileriniz veritabanımızdan derhal kaldırılır. Üçüncü taraf hizmetlerdeki (Firebase, RevenueCat) veriler, ilgili hizmetlerin kendi saklama politikalarına tabidir.

Veri güvenliğini ciddiye alıyor ve aşağıdaki önlemleri uygulamaktayız: • Tüm veriler HTTPS/TLS şifrelemesi üzerinden iletilir. • Şifreler bcrypt ile hashlenir — düz metin şifrelere asla erişimimiz yoktur ve saklamayız. • Kimlik doğrulama, güvenli JWT token sistemiyle (access + refresh token modeli) gerçekleştirilir. • Veritabanı erişimi, kimliği doğrulanmış ve yetkilendirilmiş isteklerle sınırlıdır. • Veritabanımız AB sınırları içindeki Supabase altyapısında barındırılmaktadır. Sektör standartlarında güvenlik önlemleri uygulamamıza rağmen hiçbir iletim veya saklama yöntemi %100 güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz.

GDPR ve 6698 sayılı KVKK kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: • Erişim hakkı — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz. • Düzeltme hakkı — Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz. • Silme hakkı — Kişisel verilerinizin silinmesini talep edebilirsiniz (aşağıdaki Hesap Silme bölümüne bakınız). • İşlemenin kısıtlanmasını talep hakkı — Verilerinizin kullanım şeklini sınırlamamızı talep edebilirsiniz. • Veri taşınabilirliği hakkı — Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep edebilirsiniz. • İtiraz hakkı — Meşru menfaate dayanan veri işleme faaliyetlerine itiraz edebilirsiniz. • Açık rızayı geri çekme hakkı — Verdiğiniz açık rızayı istediğiniz zaman geri çekebilirsiniz (ör. konum izinleri, anlık bildirimler). Bu haklarınızı kullanmak için info@socrepho.com adresinden bize ulaşabilirsiniz. Taleplerinize 30 gün içinde yanıt vereceğiz.

Hesabınızı istediğiniz zaman uygulama ayarlarından silebilirsiniz. Hesabınızı sildiğinizde: • Profiliniz, sorularınız, cevaplarınız, eşleşmeleriniz ve sohbet mesajlarınız Supabase veritabanımızdan derhal ve kalıcı olarak silinir. • Silme işleminden sonra hesabınız kurtarılamaz. • Üçüncü taraf hizmetlerdeki (Firebase, RevenueCat) veriler, ilgili hizmetlerin veri saklama politikalarına göre silinecektir. • Aktif aboneliklerinizin ayrıca Apple App Store veya Google Play üzerinden iptal edilmesi gerekmektedir. Qulo hesabınızı silmek abonelik faturalandırmanızı otomatik olarak durdurmaz.

Qulo yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Kayıt sırasında doğum tarihi üzerinden yaş doğrulaması yapılmaktadır. 18 yaşından küçük kişilerin verilerini bilerek toplamıyoruz. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı tespit etmemiz halinde, ilgili hesabı ve tüm bağlı verileri derhal sileriz. Bir çocuğun Qulo'yu kullandığını düşünüyorsanız lütfen info@socrepho.com adresinden bize bildirin.

Qulo, konum tabanlı özellikler sunmak için cihazınızın GPS'ini kullanır: • Keşfet: Mevcut konumunuza yakın kullanıcıları gösterir. Konum yalnızca uygulama aktif olarak kullanılırken (ön planda) toplanır. • Pasaport Modu (yalnızca Premium): Farklı bir şehir veya ülkedeki kullanıcılara göz atmanıza olanak tanır. Konum izni, cihazınızın izin sistemi aracılığıyla açıkça talep edilir. Konum erişimini istediğiniz zaman cihaz ayarlarınızdan iptal edebilirsiniz. Konum izni verilmediğinde Keşfet özelliği çalışmaz ancak uygulamanın diğer özellikleri kullanılabilir durumda kalır. Konumunuzu arka planda takip etmiyor veya konum geçmişi tutmuyoruz.

Qulo web sitesi (quloapp.com), Google Analytics'i yalnızca çerez bandında izin vermeniz hâlinde kullanır. İzninizle Google Analytics, ziyaretleri saymak ve hangi sayfaların ve uygulama mağazası butonlarının indirmeye yol açtığını görmek için birinci taraf çerezler (ör. _ga; en fazla 2 yıl saklanır) yerleştirir. Reklam özellikleri ve Google sinyalleri kapalıdır; Google Analytics 4 IP adreslerini saklamaz. Adresinde şifre sıfırlama bağlantısı veya davet kodu bulunan sayfalar hiçbir zaman ölçülmez. Reddederseniz hiçbir analitik betiği yüklenmez. Tercihinizi sitenin alt kısmındaki ya da bu bölümün sonundaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz; izninizi geri çektiğinizde analitik çerezleri tarayıcınızdan silinir. Qulo mobil uygulaması çerez kullanmaz; ancak cihaz tanımlayıcıları kullanır: • Firebase Analytics, anonimleştirilmiş kullanım analitiği için cihaz tanımlayıcıları kullanır. • Meta SDK, reklam kampanyalarımızı ölçmek için uygulama olaylarını ve izin verilmesi hâlinde cihazınızın reklam tanımlayıcısını kullanır. iOS'ta, reklam tanımlayıcınız izleme amacıyla kullanılmadan önce App Tracking Transparency ekranı üzerinden izniniz istenir. İzin vermezseniz ölçümleme yalnızca toplulaştırılmış ve kimliğinizi belirlemeyen biçimde sürer. Android'de Reklam Kimliğinizi cihazınızın gizlilik ayarlarından istediğiniz zaman sıfırlayabilir veya silebilir, analitikten de cihazınızın reklam ayarları üzerinden çıkabilirsiniz.

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda sizi aşağıdaki yollarla bilgilendireceğiz: • Uygulama içi bildirim. • Bu sayfanın üst kısmındaki "Son güncelleme" tarihinin güncellenmesi. Değişikliklerin yayınlanmasından sonra Qulo'yu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Bu sayfayı düzenli olarak incelemenizi öneriyoruz.

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme • Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme Başvurularınız için: info@socrepho.com

Veri Sorumlusu: Berkant Çalıkuşu Adres: İstanbul, Türkiye E-posta: info@socrepho.com Başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, KVKK Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

Bu Gizlilik Politikası hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız bizimle iletişime geçin: Veri Sorumlusu: Berkant Çalıkuşu E-posta: info@socrepho.com Adres: İstanbul/Beyoğlu, Türkiye Web sitesi: quloapp.com KVKK kapsamındaki talepleriniz için Kişisel Verileri Koruma Kurumu'nun öngördüğü şekilde iadeli taahhütlü posta yoluyla veya e-Devlet sistemi üzerinden de resmi başvuru yapabilirsiniz.