Bu Gizlilik Politikası, Oleysi mobil uygulamaları, web sitesi, pazaryeri özellikleri ve ilgili dijital hizmetlerinde kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve silindiğini açıklar.
1. Veri Sorumlusu ve İletişim
Veri Sorumlusu: Oleysi Dijital Teknoloji Limited Sirketi
Telefon: 0850 305 1956
E-posta: apps@oleysi.com
Web: https://oleysi.com/privacy-policy
2. Toplanan Veri Türleri
Kullandığınız özelliğe göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü toplanabilir:
Kimlik ve İletişim
- Ad, e-posta adresi, telefon numarası, kullanıcı ve hesap kimlikleri
- Apple Sign-In ve Google Sign-In sağlayıcı bilgileri
Profil, Hassas Bilgiler, Sağlık ve Fitness
- Doğum tarihi veya yaş, cinsiyet, boy, ilişki ve çocuk tercihleri
- Din veya felsefi inanç, siyasi görüş
- Egzersiz, sigara ve alkol kullanım tercihleri
- Dil, ilgi alanı, meslek, eğitim, etkinlik arkadaşı ve görünürlük tercihleri
Konum ve Aramalar
- İzin verdiğinizde hassas veya yaklaşık konum ve konum güncellemeleri
- Yakındaki kişi, etkinlik ve mekan önerileri için konum
- Google Places üzerinden yapılan mekan arama metni, seçilen mekan ve arama oturumu bilgileri
Kullanıcı İçeriği
- Profil fotoğrafları, fotoğraf veya video yüklemeleri, biyografi ve profil yanıtları
- Uygulama içi mesajlar, etkinlik, buluşma ve ilan içerikleri
- Mikrofon kontrolüne bastığınızda kaydedip gönderdiğiniz sesli mesajlar
- Bildirim, güvenlik, moderasyon, şikayet ve destek kapsamında sağlanan içerikler
- Birlikte Git şikâyetlerine isteğe bağlı eklenen ekran görüntüsü kanıtları
- Bir yıldızlı mekân puanında sağlanan şikâyet açıklaması ve isteğe bağlı görsel kanıt
Satın Alma, Pazaryeri ve Organizatör Bilgileri
- Abonelik ve satın alma geçmişi, işlem ve sağlayıcı referansları
- Bilet faturası için ad veya unvan, fatura e-postası ve adresi; bireysel faturada TCKN, kurumsal faturada VKN ve varsa vergi dairesi
- Organizatör veya satıcı başvurusunda ad ya da ticari unvan, telefon, fiziksel adres, IBAN, vergi dairesi, vergi/VKN/TCKN bilgisi ve vergi levhası
- Mekan yönetimi başvurusunda mekan adı, adresi, şehir, Google Maps bağlantısı, işletme adı, başvuru yetkisi ve açıklama
- İşletme doğrulamasında ticari unvan, işletme türü, vergi dairesi ve numarası, sicil bilgisi, işyeri ruhsatı bilgisi, yetkili kişi ve iletişim bilgileri
- Doğrulama için sağlanan vergi levhası, sicil veya resmi kuruluş kaydı, işyeri açma ve çalışma ruhsatı, temsil/yetki ve etkinlik yayınlama yetkisi belgeleri
- Sipariş, bilet, rezervasyon, iade ve ödeme durumu bilgileri
Cihaz, Kullanım, Güvenlik ve Tanılama
- Cihaz ve uygulama kurulum kimlikleri, IP adresi, cihaz modeli ve işletim sistemi
- Uygulama açılışları, ekran ve özellik etkileşimleri, bildirim ve satın alma olayları
- Çökme, performans ve diğer teknik tanılama verileri
- Uygulama veya işletim sistemi bütünlüğü, jailbreak, emülatör, hata ayıklama ve benzeri güvenlik sinyalleri
3. Verileri Nasıl Toplarız
Veriler; uygulama veya web sitesinde doğrudan sağladığınız bilgilerden, verdiğiniz sistem izinlerinden, Oleysi sunucularına yapılan işlemlerden ve entegre hizmet sağlayıcılardan toplanır. Yalnızca cihazda işlenen ve cihaz dışına gönderilmeyen veriler Apple'ın tanımına göre toplanmış veri sayılmaz.
4. Kullanım Amaçları
- Hesap oluşturma, kimlik doğrulama ve hesap güvenliği
- Profil, keşif, konum tabanlı öneri, mesajlaşma, etkinlik ve ilan özellikleri
- Abonelik, satın alma, bilet, organizatör, mekan yönetimi başvurusu, pazaryeri ve ödeme süreçleri
- Ürün kişiselleştirme ve kullanıcı tercihlerini uygulama
- Analitik, hata giderme, çökme ve performans takibi
- Dolandırıcılık, kötüye kullanım ve güvenlik tehdidi önleme
- Moderasyon, yasal yükümlülükler ve resmi talepler
5. Hizmet Sağlayıcılar ve Paylaşım
Oleysi, hizmet için gerekli sınırlı verileri şu sağlayıcılarla paylaşabilir:
- Apple: Sign in with Apple, App Store ve StoreKit satın alma işlemleri
- Google: Google Sign-In; Firebase Authentication, Firestore, Storage, Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Remote Config, App Check, Installations ve reCAPTCHA
- Google Maps Platform/Places: mekan araması, otomatik tamamlama ve mekan ayrıntıları
- Sentry: hata, çökme ve performans izleme
- Talsec freeRASP: cihaz ve uygulama güvenlik tanılamaları
- Garanti BBVA: Sanal POS ile etkinlik bileti ve web Premium ödemeleri, güvenlik kontrolleri, iade ve mutabakat işlemleri
- Paraşüt: satıcı/organizatör hesabını yetkilendirdiğinde onun adına e-Fatura veya e-Arşiv hazırlanması ve saklanması
- İleti Merkezi: telefon doğrulaması etkin olduğunda SMS teslimi
- MapLibre/OpenFreeMap: harita görüntüleme ve harita karo istekleri
Google Maps özellikleri Google Maps Ek Kullanım Şartları ve Google Gizlilik Politikası kapsamındadır. Firebase gizlilik bilgileri Firebase Gizlilik ve Güvenlik sayfasındadır. Oleysi, hizmet sağlayıcıların verileri yalnızca belirtilen amaçlarla ve bu politikadakiyle aynı veya eşdeğer koruma düzeyiyle işlemesini şart koşar.
6. Analitik, Kimlikle Bağlantı ve Takip
Analitik ve tanılama verileri hesap veya cihaz kimlikleriyle ilişkilendirilebilir; anonim oldukları varsayılmaz. Web sitesindeki Google Analytics for Firebase ölçümü yalnız açık analitik izninden sonra başlar. Sayfa yolu, izin verilen UTM kampanya alanları, herkese açık etkinlik/bilet tanımları, dönüşüm adımı ve Production işlem tutarı ölçülebilir; e-posta, kart, banka, QR, serbest başvuru metni ve ödeme sonucu adresindeki sipariş parametresi gönderilmez. Sipariş kimliği satın alma tekrarını önlemek için analitiğe tek yönlü özetlenmiş işlem kimliği olarak aktarılır. TEST ödemeleri satın alma geliri değildir. Kullanıcı bu izni sayfa altındaki Çerez ayarlarından geri alabilir. Reklam depolaması, reklam kullanıcı verisi ve reklam kişiselleştirmesi kapalıdır. Oleysi, verileri üçüncü taraf reklam hedefleme amacıyla uygulamalar veya internet siteleri arasında takip etmek için kullanmaz ve kişisel verileri satmaz.
7. Saklama ve Silme
Hesap, profil ve kullanıcı içeriği hesap aktif olduğu veya hizmeti sunmak ya da yasal yükümlülükleri yerine getirmek için gerektiği sürece saklanır. Uygulama içinden başlatılan kalıcı silme talebinde profil ve herkese açık medya erişimi hemen kapatılır; aktif hesap verileri saatlik planlı sunucu işlemiyle en geç 30 gün içinde silinir veya anonimleştirilir. Erişilemeyen yedekler veya hizmet sağlayıcı düzeyindeki geçici silme kopyaları sağlayıcının güvenli saklama döngüsü sonunda kalıcı olarak temizlenir ve normal hizmette kullanılamaz. Silme işlemlerine ilişkin erişimi kısıtlı denetim kayıtları mevzuat gereği en az üç yıl saklanır. Mesajlar, 90 günlük saklama süresini aştıklarında planlı temizlik sürecinde silinir.
İşletme doğrulama belgeleri herkese açık değildir; yalnız başvuru sahibi ve yetkili Oleysi inceleme ekibi kontrollü sunucu işlemleri üzerinden erişebilir. Yüklenen desteklenen görsel güvenli sunucu işleminde yeniden kodlanır, dosya üstverileri kaldırılır ve ham yükleme silinir. Tamamlanmamış geçici yüklemeler planlı temizlikle kaldırılır. Başvuru verileri amaç ortadan kalktığında veya hesap silme süreci tamamlandığında, devam eden hukuki saklama ya da uyuşmazlık zorunluluğu bulunmadıkça silinir.
Birlikte Git şikâyetine eklenen ekran görüntüsü herkese açık değildir ve yalnız yetkili Oleysi inceleme ekibi kontrollü yönetim işlemiyle görebilir. Görsel sunucuda yeniden kodlanır, dosya üstverileri ve ham yükleme kaldırılır. Kanıt, inceleme beklerken en fazla 30 gün; nihai işlem veya ret kararından sonra en fazla 7 gün saklanır. Hesap kalıcı olarak silindiğinde kullanıcıya ait bekleyen yüklemeler ve kanıtlar da silinir veya anonimleştirilir.
Bir yıldızlı mekân puanı, kullanıcının sorununu incelemek ve destek sürecini yürütmek amacıyla şikâyet kaydına dönüştürülür. Açıklama ve isteğe bağlı görsel kanıt yalnız yetkili Oleysi inceleme ekibince görülür. Mekânın aktif sahip ve yöneticilerine bir inceleme kaydı açıldığı bildirilir; kullanıcının kimliği, açıklaması ve kanıt dosyası bu bildirimle paylaşılmaz. Görsel yeniden kodlanır, dosya üstverileri ile ham yükleme kaldırılır ve Birlikte Git kanıtlarıyla aynı şekilde inceleme beklerken en fazla 30 gün, nihai karardan sonra en fazla 7 gün saklanır.
Yasal saklama, güvenlik, dolandırıcılık, uyuşmazlık ve raporlanmış içerik için gerekli sınırlı kayıtlar istisnadır. Analitik, hata, performans ve güvenlik kayıtları gerekli kullanım süresi ve ilgili sağlayıcıdaki aktif saklama ayarları uyarınca tutulur; artık gerekli olmadıklarında silinir veya anonimleştirilir. Sipariş, ödeme, vergi ve muhasebe kayıtları yasal süre boyunca saklanabilir.
Fatura bilgilerinin sonraki alışverişlerde otomatik doldurulmak üzere hesaba kaydedilmesi kullanıcının ayrı tercihidir. Tercih verilmezse hesap profiline otomatik kaydedilmez; siparişe bağlı vergi, muhasebe ve uyuşmazlık kayıtları yasal süre boyunca korunabilir.
8. İzinler, Tercihler ve Haklar
Konum, fotoğraf, kamera, mikrofon ve bildirim izinlerini cihaz ayarlarından değiştirebilirsiniz. Mikrofon yalnızca siz sesli mesaj kaydını başlattığınızda kullanılır. Gönderilen ses kayıtları sohbet içeriği olarak Firebase Storage'da saklanır ve erişim kuralları üzerinden yalnızca sohbetin güncel katılımcılarına sunulur. Ses kayıtları aktarım ve depolama sırasında korunur ancak metin mesajlarının uçtan uca şifrelemesi kapsamında değildir. Uygulama içinden kalıcı silme talebi başlatabilir veya verileriniz için erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik talebinde bulunabilirsiniz. Uygulamaya erişemiyorsanız Hesap Silme sayfasını kullanabilir ya da apps@oleysi.com adresine yazabilirsiniz. Kimliğinizi ve talebin hesabınıza ait olduğunu doğrulamamız gerekebilir.
9. Uluslararası Aktarımlar ve Güvenlik
Veriler, hizmet sağlayıcıların altyapısı nedeniyle Türkiye dışında işlenebilir. Uygulanan ülke, güvence ve aktarım koşulları ilgili sağlayıcının gizlilik ve veri aktarımı bildirimlerinde açıklanır. Oleysi ile sağlayıcılar arasındaki iletişimde TLS, erişim kontrolleri ve sağlayıcı güvenlik mekanizmaları kullanılır.
10. Çocukların Gizliliği
Oleysi, 13 yaş ve üzeri kullanıcılar içindir. 13 yaş altındaki kişiler hesap oluşturamaz. Böyle bir hesap tespit edilirse kapatılır ve veriler silme politikası kapsamında işlenir.
11. Değişiklikler ve İletişim
Önemli değişiklikler uygulama, e-posta veya web sitesi üzerinden duyurulur ve son güncelleme tarihi değiştirilir.
Gizlilik soruları ve hak talepleri: apps@oleysi.com
Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)
AB: İlgili yerel veri koruma otoritesi
This Privacy Policy explains how personal data is collected, used, shared, retained, and deleted in the Oleysi mobile apps, website, marketplace features, and related digital services.
1. Data Controller and Contact
Data controller: Oleysi Dijital Teknoloji Limited Sirketi
Phone: 0850 305 1956
Email: apps@oleysi.com
Web: https://oleysi.com/privacy-policy
2. Data We Collect
Depending on the feature you use, all or some of the following categories may be collected:
- Name, email address, phone number, user and account identifiers, and sign-in provider information
- Age, gender, height, relationship and children preferences, religious or philosophical beliefs, political opinions, exercise, smoking, drinking, languages, interests, occupation, and education
- Precise or approximate location, location updates, venue search text, selected place, and search session information
- Profile photos, photo or video uploads, profile responses, messages, voice recordings you choose to record and send, events, meetups, listings, reports, and support content
- Screenshots optionally attached as evidence to Go Together reports
- Complaint details and optional image evidence provided with a one-star venue rating
- Subscription and purchase history; ticket invoice name or legal name, invoice email and address, TCKN for an individual invoice, and VKN and tax office when provided for a business invoice; organizer or seller legal and tax details; orders, tickets, reservations, refunds, and payment status
- Venue name, address, city, Google Maps link, business name, applicant authority, and explanation submitted in a venue management application
- Business verification details including legal name, entity type, tax office and number, registry data, workplace licence data, authorized representative, and contact details
- Tax certificates, registry or official formation records, workplace opening and operating licences, representation/authority documents, and event-publication authority evidence provided for verification
- Device and installation identifiers, IP address, device model, operating system, product interactions, crash and performance data, diagnostics, and app or device integrity signals
3. How We Collect and Use Data
Data is collected from information you provide, system permissions you grant, operations with Oleysi servers, and integrated service providers. Data processed only on the device and never transmitted off-device is not treated as collected under Apple's definition.
- Create accounts, authenticate users, and protect account security
- Provide profile, discovery, location-based suggestions, messaging, events, and listings
- Process subscriptions, purchases, tickets, organizer and venue management applications, marketplace operations, and payments
- Personalize the product and apply user preferences
- Perform analytics, troubleshooting, crash reporting, and performance monitoring
- Prevent fraud, abuse, and security threats; perform moderation and comply with legal obligations
4. Service Providers and Sharing
Oleysi may share limited data necessary to provide the service with Apple; Google Sign-In, Firebase, reCAPTCHA, and Google Maps Platform/Places; Sentry; Talsec freeRASP; Garanti BBVA for Virtual POS ticket and web Premium payments, security checks, refunds, and reconciliation; Paraşüt when a seller/organizer authorizes its account for preparing and retaining e-Invoices or e-Archive documents on its behalf; Ileti Merkezi when SMS verification is enabled; and MapLibre/OpenFreeMap.
Google Maps features are subject to the Google Maps Additional Terms and Google Privacy Policy. Firebase privacy information is available at Firebase Privacy and Security. Oleysi requires service providers to process data only for the stated purposes and with the same or an equivalent level of protection as this policy.
5. Analytics, Linking, and Tracking
Analytics and diagnostic data may be associated with account or device identifiers and is not assumed to be anonymous. Google Analytics for Firebase measurement on the website begins only after explicit analytics permission. Page paths, allowlisted UTM campaign fields, public event/ticket descriptors, funnel steps, and Production transaction value may be measured; email, card, bank, QR, free-form application text, and the order parameter in a payment-result URL are not sent. The order identifier is sent only as a one-way hashed transaction identifier to prevent duplicate purchase measurement. TEST payments are not purchase revenue. Permission can be withdrawn through Cookie settings in the footer. Advertising storage, advertising user data, and ad personalization remain disabled. Oleysi does not track users across apps or websites for third-party advertising and does not sell personal data.
6. Retention and Deletion
Account, profile, and user content is retained while an account is active or as needed to provide the service or meet legal obligations. When an in-app permanent deletion request is submitted, the profile and public media access are disabled immediately; an hourly scheduled server process deletes or anonymizes active account data within 30 days at the latest. Inaccessible backups or provider-level soft-deleted copies are permanently removed after the provider's secure retention cycle and cannot be used in the normal service. Restricted audit records of deletion operations are retained for at least three years as required by applicable Turkish data-protection rules. Messages are deleted by the scheduled cleanup process after they exceed the 90-day retention period.
Business-verification documents are not public. Only the applicant and authorized Oleysi reviewers can access them through controlled server operations. A supported uploaded image is re-encoded by the server, file metadata is removed, and the raw upload is deleted. Incomplete temporary uploads are removed by scheduled cleanup. Application data is deleted when it is no longer needed or when account deletion completes, unless limited retention is required for a legal obligation or dispute.
A screenshot attached to a Go Together report is not public and can be viewed only by authorized Oleysi reviewers through a controlled admin operation. The server re-encodes the image and removes file metadata and the raw upload. Evidence is retained for no more than 30 days while review is pending and no more than 7 days after a final action or dismissal. Pending uploads and evidence belonging to a user are deleted or anonymized when permanent account deletion completes.
A one-star venue rating becomes a complaint case so Oleysi can review the problem and provide support. Complaint details and optional image evidence are visible only to authorized Oleysi reviewers. Active venue owners and managers are told that a case was opened, but the user's identity, description, and evidence file are not included in that notification. The image is re-encoded, its metadata and raw upload are removed, and it is retained for no more than 30 days while pending and no more than 7 days after a final decision.
Limited records needed for legal retention, security, fraud prevention, disputes, or reported content are exceptions. Analytics, error, performance, and security records are retained according to operational need and the active retention settings of the relevant provider; they are deleted or anonymized when no longer needed. Order, payment, tax, and accounting records may be retained for the legally required period.
Saving invoice details to the account for future checkout autofill is a separate user choice. Without that choice, they are not automatically saved to the account profile; order-linked tax, accounting, and dispute records may still be retained for the applicable legal period.
7. Permissions, Choices, and Rights
You can change location, photo, camera, microphone, and notification permissions in your device settings. The microphone is used only when you start recording a voice message. Sent voice recordings are stored as chat content in Firebase Storage and are available only to current chat participants through access rules. Voice recordings are protected in transit and at rest but are not covered by text-message end-to-end encryption. You can start permanent deletion in the app or request access, correction, deletion, restriction, objection, or portability. If you cannot access the app, use the Account Deletion page or email apps@oleysi.com. We may need to verify your identity and that the request relates to your account.
8. International Transfers and Security
Data may be processed outside Turkey because of service-provider infrastructure. The applicable countries, safeguards, and transfer terms are described in each provider's privacy and data-transfer notices. Communications between Oleysi and providers use TLS in transit, access controls, and provider security mechanisms.
9. Children's Privacy
Oleysi is for users aged 13 and above. People under 13 may not create an account. If such an account is identified, it is closed and its data is handled under the deletion policy.
10. Changes and Contact
Material changes are announced through the app, email, or website, and the last-updated date is revised.
Privacy questions and rights requests: apps@oleysi.com
Turkey: Personal Data Protection Authority (KVKK)
EU: The relevant local data protection authority