Bu Gizlilik Politikası, Oleysi mobil uygulamaları, web sitesi, pazaryeri özellikleri ve ilgili dijital hizmetlerinde kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve silindiğini açıklar.
1. Veri Sorumlusu ve İletişim
Veri Sorumlusu: Oleysi Dijital Teknoloji Limited Sirketi
E-posta: apps@oleysi.com
Web: https://oleysi.com/privacy-policy
2. Toplanan Veri Türleri
Kullandığınız özelliğe göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü toplanabilir:
Kimlik ve İletişim
- Ad, e-posta adresi, telefon numarası, kullanıcı ve hesap kimlikleri
- Apple Sign-In ve Google Sign-In sağlayıcı bilgileri
Profil, Hassas Bilgiler, Sağlık ve Fitness
- Doğum tarihi veya yaş, cinsiyet, boy, ilişki ve çocuk tercihleri
- Din veya felsefi inanç, siyasi görüş
- Egzersiz, sigara ve alkol kullanım tercihleri
- Dil, ilgi alanı, meslek, eğitim, etkinlik arkadaşı ve görünürlük tercihleri
Konum ve Aramalar
- İzin verdiğinizde hassas veya yaklaşık konum ve konum güncellemeleri
- Yakındaki kişi, etkinlik ve mekan önerileri için konum
- Google Places üzerinden yapılan mekan arama metni, seçilen mekan ve arama oturumu bilgileri
Kullanıcı İçeriği
- Profil fotoğrafları, fotoğraf veya video yüklemeleri, biyografi ve profil yanıtları
- Uygulama içi mesajlar, etkinlik, buluşma ve ilan içerikleri
- Bildirim, güvenlik, moderasyon, şikayet ve destek kapsamında sağlanan içerikler
Satın Alma, Pazaryeri ve Organizatör Bilgileri
- Abonelik ve satın alma geçmişi, işlem ve sağlayıcı referansları
- Organizatör veya satıcı başvurusunda ad ya da ticari unvan, telefon, fiziksel adres, IBAN, vergi dairesi, vergi/VKN/TCKN bilgisi ve vergi levhası
- Mekan yönetimi başvurusunda mekan adı, adresi, şehir, Google Maps bağlantısı, işletme adı, başvuru yetkisi ve açıklama
- Sipariş, bilet, rezervasyon, iade ve ödeme durumu bilgileri
Cihaz, Kullanım, Güvenlik ve Tanılama
- Cihaz ve uygulama kurulum kimlikleri, IP adresi, cihaz modeli ve işletim sistemi
- Uygulama açılışları, ekran ve özellik etkileşimleri, bildirim ve satın alma olayları
- Çökme, performans ve diğer teknik tanılama verileri
- Uygulama veya işletim sistemi bütünlüğü, jailbreak, emülatör, hata ayıklama ve benzeri güvenlik sinyalleri
3. Verileri Nasıl Toplarız
Veriler; uygulama veya web sitesinde doğrudan sağladığınız bilgilerden, verdiğiniz sistem izinlerinden, Oleysi sunucularına yapılan işlemlerden ve entegre hizmet sağlayıcılardan toplanır. Yalnızca cihazda işlenen ve cihaz dışına gönderilmeyen veriler Apple'ın tanımına göre toplanmış veri sayılmaz.
4. Kullanım Amaçları
- Hesap oluşturma, kimlik doğrulama ve hesap güvenliği
- Profil, keşif, konum tabanlı öneri, mesajlaşma, etkinlik ve ilan özellikleri
- Abonelik, satın alma, bilet, organizatör, mekan yönetimi başvurusu, pazaryeri ve ödeme süreçleri
- Ürün kişiselleştirme ve kullanıcı tercihlerini uygulama
- Analitik, hata giderme, çökme ve performans takibi
- Dolandırıcılık, kötüye kullanım ve güvenlik tehdidi önleme
- Moderasyon, yasal yükümlülükler ve resmi talepler
5. Hizmet Sağlayıcılar ve Paylaşım
Oleysi, hizmet için gerekli sınırlı verileri şu sağlayıcılarla paylaşabilir:
- Apple: Sign in with Apple, App Store ve StoreKit satın alma işlemleri
- Google: Google Sign-In; Firebase Authentication, Firestore, Storage, Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Remote Config, App Check, Installations ve reCAPTCHA
- Google Maps Platform/Places: mekan araması, otomatik tamamlama ve mekan ayrıntıları
- Sentry: hata, çökme ve performans izleme
- Talsec freeRASP: cihaz ve uygulama güvenlik tanılamaları
- Garanti BBVA: Sanal POS ile etkinlik bileti ödemesi ve iade işlemleri
- İleti Merkezi: telefon doğrulaması etkin olduğunda SMS teslimi
- MapLibre/OpenFreeMap: harita görüntüleme ve harita karo istekleri
Google Maps özellikleri Google Maps Ek Kullanım Şartları ve Google Gizlilik Politikası kapsamındadır. Firebase gizlilik bilgileri Firebase Gizlilik ve Güvenlik sayfasındadır. Oleysi, hizmet sağlayıcıların verileri yalnızca belirtilen amaçlarla ve bu politikadakiyle aynı veya eşdeğer koruma düzeyiyle işlemesini şart koşar.
6. Analitik, Kimlikle Bağlantı ve Takip
Analitik ve tanılama verileri hesap veya cihaz kimlikleriyle ilişkilendirilebilir; anonim oldukları varsayılmaz. Oleysi, verileri üçüncü taraf reklam hedefleme amacıyla uygulamalar veya internet siteleri arasında takip etmek için kullanmaz ve kişisel verileri satmaz.
7. Saklama ve Silme
Hesap, profil ve kullanıcı içeriği hesap aktif olduğu veya hizmeti sunmak ya da yasal yükümlülükleri yerine getirmek için gerektiği sürece saklanır. Uygulama içinden başlatılan kalıcı silme talebinde profil hemen gizlenir; hesap, 30 günlük bekleme süresi dolduktan sonra çalışan günlük planlı sunucu silme işlemiyle silinir veya anonimleştirilir. Mesajlar, 90 günlük saklama süresini aştıklarında planlı temizlik sürecinde silinir.
Yasal saklama, güvenlik, dolandırıcılık, uyuşmazlık ve raporlanmış içerik için gerekli sınırlı kayıtlar istisnadır. Analitik, hata, performans ve güvenlik kayıtları gerekli kullanım süresi ve ilgili sağlayıcıdaki aktif saklama ayarları uyarınca tutulur; artık gerekli olmadıklarında silinir veya anonimleştirilir. Sipariş, ödeme, vergi ve muhasebe kayıtları yasal süre boyunca saklanabilir.
8. İzinler, Tercihler ve Haklar
Konum, fotoğraf, kamera ve bildirim izinlerini cihaz ayarlarından değiştirebilirsiniz. Uygulama içinden kalıcı silme talebi başlatabilir veya verileriniz için erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik talebinde bulunabilirsiniz. Uygulamaya erişemiyorsanız Hesap Silme sayfasını kullanabilir ya da apps@oleysi.com adresine yazabilirsiniz. Kimliğinizi ve talebin hesabınıza ait olduğunu doğrulamamız gerekebilir.
9. Uluslararası Aktarımlar ve Güvenlik
Veriler, hizmet sağlayıcıların altyapısı nedeniyle Türkiye dışında işlenebilir. Uygulanan ülke, güvence ve aktarım koşulları ilgili sağlayıcının gizlilik ve veri aktarımı bildirimlerinde açıklanır. Oleysi ile sağlayıcılar arasındaki iletişimde TLS, erişim kontrolleri ve sağlayıcı güvenlik mekanizmaları kullanılır.
10. Çocukların Gizliliği
Oleysi, 13 yaş ve üzeri kullanıcılar içindir. 13 yaş altındaki kişiler hesap oluşturamaz. Böyle bir hesap tespit edilirse kapatılır ve veriler silme politikası kapsamında işlenir.
11. Değişiklikler ve İletişim
Önemli değişiklikler uygulama, e-posta veya web sitesi üzerinden duyurulur ve son güncelleme tarihi değiştirilir.
Gizlilik soruları ve hak talepleri: apps@oleysi.com
Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)
AB: İlgili yerel veri koruma otoritesi
This Privacy Policy explains how personal data is collected, used, shared, retained, and deleted in the Oleysi mobile apps, website, marketplace features, and related digital services.
1. Data Controller and Contact
Data controller: Oleysi Dijital Teknoloji Limited Sirketi
Email: apps@oleysi.com
Web: https://oleysi.com/privacy-policy
2. Data We Collect
Depending on the feature you use, all or some of the following categories may be collected:
- Name, email address, phone number, user and account identifiers, and sign-in provider information
- Age, gender, height, relationship and children preferences, religious or philosophical beliefs, political opinions, exercise, smoking, drinking, languages, interests, occupation, and education
- Precise or approximate location, location updates, venue search text, selected place, and search session information
- Profile photos, photo or video uploads, profile responses, messages, events, meetups, listings, reports, and support content
- Subscription and purchase history, organizer or seller legal name, phone, physical address, IBAN, tax office, tax/VKN/TCKN data, tax certificate, orders, tickets, reservations, refunds, and payment status
- Venue name, address, city, Google Maps link, business name, applicant authority, and explanation submitted in a venue management application
- Device and installation identifiers, IP address, device model, operating system, product interactions, crash and performance data, diagnostics, and app or device integrity signals
3. How We Collect and Use Data
Data is collected from information you provide, system permissions you grant, operations with Oleysi servers, and integrated service providers. Data processed only on the device and never transmitted off-device is not treated as collected under Apple's definition.
- Create accounts, authenticate users, and protect account security
- Provide profile, discovery, location-based suggestions, messaging, events, and listings
- Process subscriptions, purchases, tickets, organizer and venue management applications, marketplace operations, and payments
- Personalize the product and apply user preferences
- Perform analytics, troubleshooting, crash reporting, and performance monitoring
- Prevent fraud, abuse, and security threats; perform moderation and comply with legal obligations
4. Service Providers and Sharing
Oleysi may share limited data necessary to provide the service with Apple; Google Sign-In, Firebase, reCAPTCHA, and Google Maps Platform/Places; Sentry; Talsec freeRASP; Garanti BBVA for Virtual POS ticket payments and refunds; Ileti Merkezi when SMS verification is enabled; and MapLibre/OpenFreeMap.
Google Maps features are subject to the Google Maps Additional Terms and Google Privacy Policy. Firebase privacy information is available at Firebase Privacy and Security. Oleysi requires service providers to process data only for the stated purposes and with the same or an equivalent level of protection as this policy.
5. Analytics, Linking, and Tracking
Analytics and diagnostic data may be associated with account or device identifiers and is not assumed to be anonymous. Oleysi does not use data to track users across apps or websites for third-party advertising and does not sell personal data.
6. Retention and Deletion
Account, profile, and user content is retained while an account is active or as needed to provide the service or meet legal obligations. When an in-app permanent deletion request is submitted, the profile is hidden immediately; after the 30-day waiting period expires, a daily scheduled server process deletes or anonymizes the account. Messages are deleted by the scheduled cleanup process after they exceed the 90-day retention period.
Limited records needed for legal retention, security, fraud prevention, disputes, or reported content are exceptions. Analytics, error, performance, and security records are retained according to operational need and the active retention settings of the relevant provider; they are deleted or anonymized when no longer needed. Order, payment, tax, and accounting records may be retained for the legally required period.
7. Permissions, Choices, and Rights
You can change location, photo, camera, and notification permissions in your device settings. You can start permanent deletion in the app or request access, correction, deletion, restriction, objection, or portability. If you cannot access the app, use the Account Deletion page or email apps@oleysi.com. We may need to verify your identity and that the request relates to your account.
8. International Transfers and Security
Data may be processed outside Turkey because of service-provider infrastructure. The applicable countries, safeguards, and transfer terms are described in each provider's privacy and data-transfer notices. Communications between Oleysi and providers use TLS in transit, access controls, and provider security mechanisms.
9. Children's Privacy
Oleysi is for users aged 13 and above. People under 13 may not create an account. If such an account is identified, it is closed and its data is handled under the deletion policy.
10. Changes and Contact
Material changes are announced through the app, email, or website, and the last-updated date is revised.
Privacy questions and rights requests: apps@oleysi.com
Turkey: Personal Data Protection Authority (KVKK)
EU: The relevant local data protection authority