Vibo Gizlilik Politikası

Güncelleme tarihi: 5 Ekim 2026 · Sürüm 2026-10-05 · Önceki yayımlanmış sürüm: 26 Eylül 2026

Bu sayfa iki bölümden oluşur. Birinci bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki Aydınlatma Metnidir. Sonraki bölümler işletme yetkilileri, içeriklerde adı veya görüntüsü geçen kişiler, web sitesi ziyaretçileri ve hesap silme için ek bilgi verir. Bu metin bilgilendirme amaçlıdır; sizden onay veya kabul beklemez.

1. Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1.1 Veri sorumlusu

Vibo bir şirket tarafından değil, tüzel kişiliği olmayan bir ortaklık olarak iki gerçek kişi tarafından işletilmektedir. Bu iki kişi kişisel verileriniz bakımından ortak veri sorumlusudur:

• Hilmi Emre Demirel (Emre Demirel): e-posta admin@viboappturkey.com, tebligat adresi Akgedik Mah. Akgedik Cad. TOKİ Konutları 2. Etap 2. Kısım 96/B No: 303 Daire: 7 Yunusemre / Manisa
• Haktan Erdoğan: e-posta admin@viboappturkey.com, tebligat adresi Arabacıalanı Mah. 1. Cad. No: 34B İç Kapı No: 1 Serdivan / Sakarya

Tek başvuru noktası: KVKK kapsamındaki tüm başvurularınızı admin@viboappturkey.com adresine veya aşağıdaki posta adreslerinden birine iletebilirsiniz. Haklarınızı iki ortak veri sorumlusunun her birine karşı ayrı ayrı da kullanabilirsiniz; ortaklardan birine gelen başvuru en geç 2 iş günü içinde diğerine iletilir. Ortakların kayıtlı elektronik posta (KEP) adresi bulunmamaktadır.

1.2 Kimlerin verisini işliyoruz

• Ziyaretçiler: uygulamayı hesap açmadan kullananlar.
• Üyeler: uygulamada ücretsiz kullanıcı hesabı açanlar.
• İşletme yetkilileri: işletme paneline başvuranlar ve mekan sahibi/yetkilisi olarak panel kullananlar (Bölüm 2).
• İçeriklerde adı veya görüntüsü geçenler: sahne alan sanatçılar, mekan fotoğraflarında görünen kişiler (Bölüm 3).
• Bize yazanlar: destek, içerik bildirimi veya KVKK başvurusu için e-posta gönderenler.
• Yöneticiler: Vibo adına yönetim paneli hesabı kullanan kişiler. Bu kişiler ayrıca yazılı olarak bilgilendirilir; işlenen verileri (hesap, yönetim işlemleri kaydı, mekan adres aramasında OpenStreetMap'e giden IP adresi) aşağıdaki tablolarda da yer alır.

1.3 İşlenen kişisel veri kategorileri

Konum: Konumunuz Vibo sunucularına gönderilmez ve Vibo tarafından saklanmaz; mesafe hesabı cihazınızda yapılır. Harita altyapısının konumu nasıl işlediği Bölüm 4'tedir. Favoriler, dil tercihi, ziyaret sayacı yalnızca cihazınızda tutulur, bize ulaşmaz.

Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce, cinsel hayat, biyometrik veri vb.) işlemiyoruz. Fotoğraflarda yüz tanıma veya biyometrik analiz yapılmaz. Anket ve kategori seçenekleri bu tür konuları içermez.

1.4 Hangi veriyi, hangi amaçla ve hangi hukuki sebeple işliyoruz

Her faaliyet için tek bir hukuki sebep yazılmıştır. "m.5/2-c" gibi atıflar KVKK m.5'in ilgili bendini gösterir. Meşru menfaate (m.5/2-f) dayanan faaliyetler için yazılı denge testi yapılmıştır.

Hiçbir veri reklam, profil çıkarma veya pazarlama iletisi için kullanılmaz; satılmaz. Vibo kullanıcılarına (üyeler ve hesapsız ziyaretçiler) pazarlama e-postası, SMS veya anlık bildirim göndermez. Tek istisna işletmelerdir: işletme talep ettiğinde veya görüşme sonrasında, işletmenin bildirdiği kanala paket ve fiyat tanıtımı gönderilebilir; bu iletiyi "İstemiyorum" diye yanıtlayarak ücretsiz reddedebilirsiniz, ret 3 iş günü içinde uygulanır (6563 sayılı Kanun m.6/2, m.8). Bu değişirse önce bu metin güncellenir ve gerekiyorsa ayrı bir açık rıza istenir. Şu an açık rızaya dayanan bir işleme faaliyetimiz yoktur; işletmelerin fotoğraftaki kişilerden aldığı izin, işletmenin kendi yükümlülüğüdür (İşletme Koşulları).

1.5 Kişisel verilerin aktarıldığı taraflar

Kullanıcıların verisi mekanlara/işletmelere aktarılmaz. Anket oylarında işletmeler yalnızca toplam oy sayısını görür. Uygulamada rezervasyon, yorum veya mesajlaşma özelliği yoktur.

Yapay zekâ ile etkinlik ayıklama ve fotoğraf ön denetimi (Anthropic, ABD) ile ücretli Instagram veri toplama yedeği (Apify, ABD) kodda hazır olsa da şu an kapalıdır; her biri ancak ayrı bir açık ayarla çalışabilir ve hiçbir veri bu sağlayıcılara gönderilmez. Açılması hâlinde, açılmadan önce bu metin güncellenir ve yurt dışına aktarım için KVKK m.9 mekanizması sağlanır.

1.6 Yurt dışına aktarım

Türkiye için KVKK m.9 kapsamında yeterlilik kararı verilmiş bir ülke bulunmamaktadır; AB'de barındırma da yurt dışına aktarımdır. Yurt dışındaki alıcılar ve durumları:

• Hetzner Online GmbH (Almanya; sunucu ve yedekleme alanı): Sürekli aktarımdır. Veriler Almanya'daki sunucuda tutulur ve sağlayıcı tarafından AB dışına aktarılmaz. KVKK m.9/4 kapsamında uygun güvence olarak Kurul'un ilan ettiği standart sözleşmenin sağlayıcıyla imzalanması için süreç yürütülmektedir; bu metnin tarihi itibarıyla imzalı standart sözleşme bulunmamaktadır. Sağlayıcının kendi veri işleme sözleşmesi (DPA) KVKK m.9 anlamında bir aktarım mekanizması yerine geçmez; onu yalnız veri işleyen sözleşmesi olarak kullanıyoruz.
• Google (Google Workspace; hesap e-postalarının gönderimi ve bize yazdığınız e-postalar): Hesap e-postaları için yalnız e-posta adresiniz ve onay/davet/şifre sıfırlama bağlantısı; bize yazdığınızda e-postanız ve ekleri aktarılır. Bu tarafla imzalı standart sözleşme bulunmamaktadır; süreç yürütülmektedir.
• Google ve Apple (harita), GitHub (web sitesi barındırma), Meta ve RSS-Bridge sunucuları: Bu taraflar veriyi kendi amaçları ve kendi koşulları çerçevesinde işler. Aktarım niteliği ve dayanağı değerlendirme aşamasındadır; bu metnin tarihi itibarıyla bu taraflarla imzalı standart sözleşme bulunmamaktadır.
• OpenStreetMap Foundation (Birleşik Krallık; Nominatim adres arama hizmeti): Yalnız yöneticilerin yeni mekan için yaptığı adres aramasında arama metni ve yöneticinin cihaz IP adresi gönderilir; kullanıcı verisi gönderilmez. Bu tarafla imzalı standart sözleşme bulunmamaktadır; aktarımın niteliği ve dayanağı değerlendirme aşamasındadır.

Bu durum güncellendiğinde (sözleşme imzalanması, sağlayıcı değişikliği veya aktarımın durdurulması) bu bölüm değiştirilir.

1.7 Saklama süreleri

"Otomatik silme" yukarıdaki süreleri uygulayan veritabanı işidir. Veritabanında zamanlayıcı etkinse iş her gün çalışır; etkin değilse bir yönetici yönetim panelini her açtığında (en fazla 12 saatte bir) çalışır ve ayrıca her ay elle kontrol edilir. Bu nedenle bir kayıt, süresi dolduktan sonra en geç bir sonraki çalıştırmada silinir. Her çalıştırma ve silinen kayıt sayıları kayıt altına alınır.

1.8 Haklarınız ve başvuru yolları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Nasıl başvurursunuz:

• Uygulamada kayıtlı e-posta adresinizden admin@viboappturkey.com adresine e-posta,
• Islak imzalı dilekçeyle yukarıdaki tebligat adreslerinden birine posta veya elden teslim,
• KEP adresi, güvenli elektronik imza veya mobil imza ile,
• Hazır form: KVKK Başvuru Formu.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kayıtlı e-posta adresinizden yazarsanız kimlik belgesi istemeyiz. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya 30 gün içinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Üyeler hesaplarını uygulamadan kendileri silebilir (Bölüm 5). Adınızı uygulamada Profil > Adımı düzenle ile düzeltebilir veya silebilirsiniz; Profil > Verilerimi göster hesabınıza bağlı kayıtların dökümünü gösterir, bunu kopyalayabilir veya paylaşabilirsiniz. E-posta adresinin değiştirilmesi, diğer düzeltmeler ve eksiksiz bir kopya için yukarıdaki kanallardan yazmanız yeterlidir.

Hesabınız yoksa: Hesapsız kullanımda size ait tek tanımlayıcı, cihazınızdaki rastgele anket kimliğidir. Onu Anket > Anket kimliğimi sıfırla ile kendiniz silebilirsiniz; sunucudaki oy kayıtları 7 gün içinde silinir ve yeni kimliğinizle eşleşmez. Kullanım istatistikleri ve aramalar hiçbir hesaba veya cihaza bağlanmadığından bir kişiyle eşleştirilemez; bu nedenle bunlar için erişim veya silme talebi karşılanamaz, size bunun gerekçesi yazılı olarak bildirilir.

Otomatik kararlar: Şu an yalnızca otomatik işlemeyle hakkınızda sonuç doğuran bir karar verilmez; işletme başvuruları ve fotoğraf kararları bir kişi tarafından incelenir.

1.9 Yaş sınırı

Vibo gece hayatı ve alkollü içki sunulan mekanları listeler; 18 yaş altına yönelik değildir. Hesap açarken 18 yaşından büyük olduğunuzu beyan edersiniz; doğum tarihinizi istemeyiz. 18 yaş altı bir kişiye ait olduğu anlaşılan hesap silinir.

2. İşletme Yetkilileri İçin Aydınlatma

Bu bölüm işletme paneline başvuran veya panel kullanan mekan sahibi, işletmeci, müdür ve diğer yetkililer içindir. Veri sorumlusu, başvuru kanalları ve haklar Bölüm 1'deki gibidir.

• Başvuru formunda mekan adı, şehir, semt, tür, Instagram ve/veya Google Maps bağlantısı, adınız-soyadınız, mekandaki göreviniz, iletişim telefonunuz, e-posta adresiniz ve şifreniz alınır. Amaç başvurunuzu değerlendirmek, işletmeyle bağınızı doğrulamak ve sizinle iletişim kurmaktır (m.5/2-c). Kişisel telefonunuz, adınız ve e-postanız yayınlanmaz; yalnız Vibo yöneticileri görür. E-posta adresinizi onaylayana kadar başvuru bilgileriniz hesabınızın kayıt bilgilerinde (Vibo sunucusu, Almanya) bekletilir; onaylayıp ilk kez giriş yaptığınızda başvuru yöneticilere iletilir ve kayıt bilgilerinden silinir. 30 gün içinde onaylayıp giriş yapmazsanız başvuru bilgileri kayıt bilgilerinizden silinir; e-postası hiç onaylanmamış hesap da 30 gün sonra tamamen silinir (dilediğinizde yeniden başvurabilirsiniz). Başvuru sonuçlandıktan 6 ay sonra silinir.
• Panelde girdiğiniz mekan telefonu, WhatsApp, Instagram, web adresi, adres, açıklama, fotoğraflar, etkinlikler ve duyurular uygulamada herkese açık yayınlanır. Mekan telefonu olarak kişisel cep numaranızı yazmak zorunda değilsiniz; yazarsanız herkese açık görünür.
• Fotoğraf yüklerken her seferinde hak ve kişi izni beyanı verirsiniz; beyanın zamanı ve metin sürümü 3 yıl saklanır. Beyan kaydı yazılamazsa fotoğraf yayınlanmaz. Fotoğrafta görünen kişilerin iznini almak ve onları bilgilendirmek sizin sorumluluğunuzdadır (İşletme Koşulları).
• Güvenlik ve yasal kayıt: Panelde içerik (fotoğraf yükleme dahil) eklediğinizde, değiştirdiğinizde veya sildiğinizde işlemi yapan hesap, zaman, işlem türü ve IP adresiniz "işletme içeriği trafik kaydı" olarak 1 yıl + 30 gün saklanır; fotoğrafın yönetici onayıyla yayına alınması veya reddedilmesi de onaylayan yöneticinin hesabı ve IP adresiyle aynı kayda yazılır (m.5/2-ç; 5651 m.5/3). Rol ve mekan sahipliği değişiklikleri 2 yıl saklanan yönetim kaydına yazılır.
• Instagram: Mekanın Instagram hesabını girerseniz, yöneticiler bu hesabın herkese açık gönderilerini etkinlik takvimi için okuyabilir. Bunun için kullanıcı adı Instagram'a ve iki açık RSS-Bridge sunucusuna gönderilir (Bölüm 1.5). Bu okuma şu an kapalıdır (kullanıcı adı hiçbir yere gönderilmez); açılmadan önce bu metin güncellenir. Açıldıktan sonra istemezseniz bize yazın; okuma durdurulur.
• Mekan bilgi formu (e-posta ile doldurulan): Formdaki bilgiler aynı amaçlarla işlenir. Form ve fotoğrafları WhatsApp veya Google Drive ile gönderirseniz bu hizmetlerin sunucularından (Meta, Google; yurt dışı) geçer; mümkünse e-posta tercih edin. Form ve ekleri, bilgiler uygulamaya girildikten 30 gün sonra e-posta kutusundan, Drive'dan ve sohbetten silinir.
• Yöneticinin sizin adınıza açtığı işletme hesabı: Hesabınızı mekan bilgi formundaki bilgilerle bir yönetici açtıysa, e-posta adresinize Vibo'nun e-posta hesabından (Google Workspace) bir davet/onay bağlantısı gönderilir ve adres onaylanmadan hesaba giriş yapılamaz. Uygulamaya ilk girişinizde kendi şifrenizi belirlerken bu metne bağlantı gösterilir ve İşletme Koşulları'nı ayrı bir kutuyla kabul etmeniz istenir. Gösterilen metin sürümü ve kabul zamanı hesabınızın kayıt bilgilerinde tutulur. Bu metne ve koşullara işletme panelinin altındaki "Yasal metinler" bağlantılarından her zaman ulaşabilirsiniz.
• Hesabınızı sildiğinizde kişisel hesap verileriniz silinir; mekan kaydı ve mekan için yüklenen içerikler işletmeye ait olduğu için kalır ve mekan başka bir yetkiliye atanabilir. Bunların da kaldırılmasını isterseniz bize yazın.

3. İçeriklerde Adı veya Görüntüsü Geçen Kişiler

Bu bilgilendirme, verisini doğrudan sizden almadığımız kişiler içindir (Aydınlatma Tebliği m.6).

• Sahne alan sanatçılar: Adınız ve etkinlik bilgisi, işletmenin panelden girmesiyle veya mekanın herkese açık Instagram gönderilerinden derlenerek uygulamada gösterilir. Amaç "bu gece kim sahnede" bilgisini vermektir (m.5/2-f). Etkinlik tarihinden 2 yıl sonra silinir.
• Fotoğraflarda görünen kişiler: Mekan fotoğraflarını işletmeler yükler ve tanınabilir kişiler için izin aldıklarını beyan eder; bu izin işletmenin yükümlülüğüdür. Vibo'nun fotoğrafı uygulamada yayınlamasının hukuki sebebi meşru menfaattir (m.5/2-f): mekanın atmosferini tanıtmak. Vibo fotoğraftaki kişileri tanımlamaz, ad eklemez; yüz tanıma yapılmaz. İşletmelerin yüklediği fotoğraflar yönetici onayından sonra yayınlanır; onaya kadar herkese açık olmayan ayrı bir alanda bekler. Görüntünüzün yayınlanmasına itiraz ederseniz fotoğraf kaldırılır veya kişi seçilemeyecek hâle getirilir. Fotoğraf mekan yayında kaldığı sürece saklanır.
• Mekan iletişim bilgisi kaynaktan derlenen işletmeler: İşletme henüz Vibo'ya bilgi vermemişse, mekanın telefon numarası, web sitesi ve adresi yöneticiler tarafından kamuya açık kaynaklardan (mekanın kendi web sitesi, herkese açık harita ve rehber kayıtları) girilebilir. Amaç mekanı kullanıcılara tanıtmaktır (m.5/2-f). İşletmece teyit edilmemiş cep telefonu numaraları yayınlanmaz. Bilgi, işletme kendi bilgisini verene veya itiraz edene kadar gösterilir; itirazda gecikmeksizin kaldırılır.
• Instagram gönderi metinlerinde adı geçenler: Gönderi metni yalnız etkinlik tarihini ve adını çıkarmak için okunur, 30 gün sonra silinir; yorumlar, beğenenler veya takipçiler toplanmaz.

Kaldırma talebi: Her mekan sayfasının altındaki "İçeriği bildir / kaldırılmasını iste" bağlantısıyla veya admin@viboappturkey.com adresine yazarak içeriğin kaldırılmasını isteyebilirsiniz. Kişilik hakkınızı ihlal eden içerik incelemeden sonra gecikmeksizin kaldırılır; KVKK başvurusu olarak yazarsanız en geç 30 gün içinde sonuçlandırılır.

4. Konum, Harita ve Cihaz İzinleri

• Konum (yalnız uygulama açıkken): Harita ekranında, izin penceresinden önce kısa bir açıklama gösterilir. İzin verirseniz konumunuz cihazda mesafe hesabı ve haritada mavi nokta için kullanılır; Vibo sunucularına gönderilmez, saklanmaz. Harita Google Haritalar SDK'sı (Android'de her zaman) veya Apple Haritalar ile çizilir; bu sağlayıcılar harita isteklerini ve haritada gösterilen konumu kendi gizlilik politikalarına göre işler: Google, Apple. Arka planda konum alınmaz. İzin vermezseniz uygulama mesafesiz çalışır.
• Fotoğraf arşivi (yalnız işletme hesapları): Yalnız seçtiğiniz görsel yüklenir. Görselin konum dahil EXIF bilgileri uygulama tarafından alınmaz ve görsel yeniden kodlanarak yüklenir. iOS'ta ve Android'de görsel sistemin fotoğraf seçicisiyle seçilir: fotoğraf arşivinize erişim izni (iOS) veya depolama izni (Android) istenmez; uygulama arşivinizin tamamını görmez, yalnız seçtiğiniz görseli alır.
• Kamera, mikrofon, rehber, reklam kimliği, anlık bildirim ve cihaza dosya yazma (depolama yazma) izni kullanılmaz.
• İzinleri istediğiniz zaman cihazınızın Ayarlar ekranından kapatabilirsiniz.

5. Hesap Silme ve Silmeden Sonra Kalan Kayıtlar

Uygulamada Profil > Hesabımı kalıcı olarak sil adımıyla hesabınızı hemen silebilirsiniz. Uygulamaya erişemiyorsanız Hesap Silme sayfasındaki yolu kullanın.

• Silinenler: hesap (e-posta, şifre özeti), profil (ad, rol), işletme başvuru ve talepleriniz, açık oturumlarınız, size ait giriş ve hesap güvenliği olay kayıtları (silme sırasında silinemeyen kalıntı en geç 90 günde silinir); uygulamadan silerseniz cihazdaki favoriler, ziyaret sayacı ve anket kimliği.
• Kimliği koparılarak kalanlar: kullanım istatistikleri (zaten hesaba bağlı değildir); fotoğraf beyan kayıtlarında beyanı verenin kimliği silinir, beyanın zamanı ve metni süresi dolana kadar kalır.
• İşletme hesaplarında kalanlar: mekan kaydı, mekan için yüklenen fotoğraflar, etkinlik ve duyurular işletmeye ait içerik olarak kalır; kaldırılmasını ayrıca isteyebilirsiniz.
• Güvenlik ve yasal yükümlülükler için kalanlar:
  • İşletme içeriği trafik kaydı: 1 yıl + 30 gün. Dayanak: 5651 sayılı Kanun m.5/3 (yer sağlayıcının trafik bilgisini 1 yıldan az, 2 yıldan fazla olmamak üzere saklama yükümlülüğü). Bu dayanak, işletmelerin yüklediği içerik bakımından yer sağlayıcı sayılmamıza bağlıdır; bu değerlendirme hukuki teyide açıktır. Yer sağlayıcı sayılmadığımız sonucuna varılırsa bu kayıt yasal yükümlülükle değil güvenlik amaçlı meşru menfaatimizle (m.5/2-f) tutulur, saklama süresi yeniden belirlenir ve bu metin aynı gün güncellenir.
  • Yönetim işlemleri kaydı: 2 yıl. Dayanak: KVKK m.12 kapsamında veri güvenliği tedbirlerinin ispatı ve hukuki uyuşmazlıkta savunma; hukuki sebep m.5/2-ç hukuki yükümlülüktür. Bu süreyi kanun değil, veri sorumlusu olarak biz belirledik.
  • Silme kaydı (kimlik içermez): 3 yıl. Dayanak: Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7 (silme işlemlerinin kaydının en az 3 yıl saklanması).
  • Silinen hesabın geri yükleme izi: hesap kimliğinizin gizli anahtarla üretilmiş tek yönlü özeti ve silme zamanı (e-posta, ad veya IP içermez): 35 gün. Amacı, veritabanı bir yedekten geri yüklenirse silinmiş hesabınızın yedekle birlikte geri gelmesini önlemek ve yeniden silmektir; başka amaçla kullanılmaz. Dayanak: KVKK m.7 silme yükümlülüğünün yerine getirilmesi (m.5/2-ç).
  Bu kayıtlar yalnız bu amaçlar için kullanılır ve süre sonunda otomatik silinir.
• Altyapı sağlayıcısının kısa süreli istek kayıtları ve yedekler, kendi süreleri dolunca silinir.

6. Web Sitesi ve Çerezler

viboappturkey.com statik bir sitedir; çerez, analitik veya reklam izleyicisi kullanmaz. Site GitHub Pages (GitHub Inc., ABD) üzerinde barındırılır; GitHub bağımsız veri sorumlusu olarak ziyaretçi IP adresini güvenlik amacıyla kendi kayıtlarında, kendi belirlediği süreyle işler; biz bu kayıtlara erişmeyiz. Bu nedenle çerez tercih paneli bulunmaz.

E-posta onay sayfası. Kayıt onay e-postasındaki bağlantı onay.html sayfasına döner. Bağlantıyla gelen oturum jetonu bu sayfada kullanılmaz ve saklanmaz; sayfa açılır açılmaz adres çubuğundan ve tarayıcı geçmişinden silinir.

Tek form: şifre sıfırlama sayfası. "Şifremi unuttum" e-postasındaki bağlantı sifre-sifirla.html sayfasını açar. Bu sayfadaki formda girdiğiniz yeni şifre ve bağlantıdaki tek kullanımlık jeton, tarayıcınızdan doğrudan Vibo'nun kimlik doğrulama sunucusuna (api.viboappturkey.com; Almanya, Nürnberg) gönderilir; site (GitHub) bunları almaz ve saklamaz. Jeton sayfa açılır açılmaz adres çubuğundan ve tarayıcı geçmişinden silinir; sayfa üçüncü taraf kaynak yüklemez ve tarayıcıda veri saklamaz. Bu işleme, üyelik faaliyetinin (Bölüm 1.4, m.5/2-c) parçasıdır. Diğer sayfalarda form yoktur; başvurular e-posta veya posta ile alınır.

7. Güvenlik Tedbirleri

• Uygulama ile sunucular arasındaki tüm trafik HTTPS ile şifrelenir.
• Veritabanındaki her tabloda satır düzeyi erişim kuralları (RLS) vardır; her kullanıcı yalnız yetkili olduğu veriye erişir. Anket oyları ve istatistikler herkese açık okunamaz.
• Şifreler geri döndürülemez biçimde saklanır.
• Oturum anahtarları cihazınızda işletim sisteminin şifreli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur ve yedekten başka bir cihaza geri yüklenemez; Android'de uygulama verisi yedeklemesi kapalıdır.
• Yönetici işlemleri ve işletme içerik değişiklikleri kayıt altına alınır.
• Hesap açmadan yazılabilen kayıtlara (mekan görüntüleme, arama ve hata kayıtları, anket oyu) aynı bağlantıdan gelen istek sayısı her kayıtta sayılarak sınırlanır; sınır aşılırsa kayıt yazılmaz. Bunun için IP adresinin yalnız tek yönlü özeti 2 gün tutulur.
• Bir veri ihlali olursa öğrenmemizden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kişileri en kısa sürede bilgilendiririz.

8. Değişiklikler ve Sürüm Geçmişi

Yeni bir veri türü, amaç veya alıcı eklenmeden önce bu metin güncellenir; güncelleme tarihi ve sürüm değiştirilir. Sürüm değiştiğinde uygulama, metni daha önce görmüş cihazlarda bir kez "Gizlilik metnimiz güncellendi" kartı gösterir ve yeni metne bağlantı verir; önemli değişikliklerde üyelere ayrıca e-posta gönderilir. Yayımlanmış her sürümün tarihli kopyası saklanır ve talep hâlinde gönderilir.

• 2026-10-05: Barındırma değişti: uygulama verileri artık Supabase Inc.'in bulut hizmetinde (Frankfurt) değil, Hetzner Online GmbH'nin Nürnberg (Almanya) veri merkezinde Vibo'nun kendi işlettiği sunucuda tutulur; Supabase Inc. ve Cloudflare alıcı olmaktan çıktı (§1.5, §1.6, §9.3, §9.4). Hesap e-postalarının Google Workspace üzerinden gönderildiği, yedeklerin saklama süresi (sunucuda 14 gün, Almanya'daki yedekleme alanında 30 gün) ve veri sorumlularının tebligat adresleri eklendi (§1.1, §1.7). İletişim ve başvuru adresi admin@viboappturkey.com oldu (Google Workspace); e-posta onay sayfası eklendi (§6).
• 2026-09-26: İngilizce bölüm (§9), KVKK m.10'un tüm unsurlarını (faaliyet başına amaç, hukuki sebep ve toplama yöntemi, alıcılar, yurt dışı aktarım, saklama, haklar, işletme yetkilileri) içeren tam bir aydınlatma metnine genişletildi; İngilizce arayüzdeki bağlantılar bu bölüme yönlendirildi. Açık oturum kayıtları ve saklama süresi, 90 gün içinde karara bağlanmayan fotoğraf denetiminin kapatılması ve paket/öne çıkarma kayıtlarının saklama süresi eklendi. Instagram gönderi okumasının (RSS-Bridge sunucuları ve Instagram) şu an kapalı olduğu ve sunucu fonksiyonlarının Frankfurt bölgesinde çalıştırıldığı eklendi. iOS'ta fotoğraf arşivi izni artık istenmediği (yalnız sistem seçicisi), silinen hesabın 35 günlük geri yükleme izi ve yöneticinin hesap silme/ad değiştirme işlemlerinin yönetim kaydına yazılması eklendi. İşletmelere talep üzerine gönderilen paket/fiyat tanıtımı ve ret hakkı, mekan bilgi formunun 30 günlük saklama süresi ve hesap silmede açık oturumların ve giriş olay kayıtlarının silindiği eklendi. Yayın öncesi düzeltme (2026-09-27, bu sürüme dahil): işletmelere tanıtım faaliyeti ikiye ayrıldı (talep üzerine teklif m.5/2-c; talep olmadan tanıtım m.5/2-f, veri kaynağı ve ilk iletideki bilgilendirme yazıldı) ve ret kaydı ayrı satır oldu; Gmail ve GitHub Pages'in rolü "bağımsız veri sorumlusu" olarak netleştirildi. Yayın öncesi ek (2026-09-27, aynı sürüm): hesapsız kullanıcı için anket kimliğini uygulama içinden sıfırlama yolu (§1.7, §1.8, §9.6); işletme içeriği trafik kaydının 5651 dayanağının hukuki teyide bağlı olduğu ve olumsuz sonuçta meşru menfaate geçileceği (§5, §9.10). Yayın öncesi ek (2026-09-30, aynı sürüm): hata kaydının aydınlatma satırı gösterildikten sonra yazıldığı.
• 2026-09-25 (taslak, yayımlanmadı; değişiklikleri 2026-09-26 sürümüne dahildir): Aydınlatma metni ayrı bölüm olarak yeniden yazıldı; hukuki sebepler, üye hesapları, işletme başvurusu, Instagram derlemesi, yurt dışı aktarım, saklama süreleri, hesap silme sonrası kalan kayıtlar ve kaldırma talebi eklendi. "Anonim" ifadeleri düzeltildi.
• 2026-09-18: İlk yayımlanan gizlilik politikası.

9. Privacy Notice in English (KVKK Art. 10)