Gizlilik Politikası
Club Duo'nun hangi kişisel verileri neden işlediğini, kimlerle paylaştığını ve nasıl sileceğinizi anlatır. Aşağıdaki liste uygulamanın veri şemasından birebir çıkarılmıştır.
Son güncelleme · 11 Ekim 2026
1. Hangi verileri işliyoruz
| Veri | Neden | Saklama |
|---|---|---|
| Cihaz tanımlayıcısı (model kimliği) ve Apple App Attest anahtarı | Cihazınızın kulübe uygun bir model olduğunu ve isteğin değiştirilmemiş Club Duo uygulamasından geldiğini doğrulamak (Apple App Attest). Anahtar cihazınızda Apple tarafından üretilir, hesabınıza bağlanmaz. Reklam ya da takip için kullanılmaz. | Doğrulama kaydı, hesabınız silinene kadar. |
| SocialID kimliğiniz, görünen adınız ve giriş yönteminiz | Oturum açmanız, diğer üyelere görünmeniz ve kulübün yalnızca Apple ile giriş yapan üyelere açık olması kuralının uygulanması. | Hesabınız silinene kadar. |
| Rozetler (ör. Kurucu Üye, şehir rozeti) | Üyelik geçmişinizi profilinizde göstermek. | Hesabınız silinene kadar. |
| Kulüp kartı: görünen ad, kendi yazdığınız şehir, kısa tanıtım ve görünürlük tercihi | Görünürlüğü açtıysanız sizi aynı şehirdeki doğrulanmış üyelere göstermek; istek alıp verdiğiniz üyelere kartınızı göstermek. Şehir konumdan değil, sizin yazdığınız metinden gelir. | Kartınızı değiştirene ya da hesabınız silinene kadar. |
| Tanışma istekleri ve karşılıklı bağlantılar | Sohbetin yalnız iki taraf da kabul ettiğinde açılmasını sağlamak. | Hesabınız silinene kadar. Engelleme, bekleyen istekleri siler. |
| Sohbet mesajları | Karşılıklı bağlantınız olan üyeyle yazışmanız. Yalnız siz ve karşı taraf görürsünüz; şikâyet edilen mesaj moderasyon için incelenir. | Hesabınız silinene kadar. Taraflardan biri hesabını silerse o sohbet iki taraf için de silinir. |
| Engelleme ve şikâyet kayıtları | Engellediğiniz üyeyi sizden gizlemek ve şikâyetleri 24 saat içinde incelemek (Kullanım Koşulları §4). | Engel: hesabınız silinene kadar. Şikâyet: moderasyon kaydı olarak saklanır; hesabınızı silerseniz şikâyet eden olarak kimliğiniz kayıttan çıkarılır. |
Bu tablo uygulamanın veri şemasının tamamıdır. Burada sayılmayan bir kişisel veri kategorisi toplanmaz; reklam kimliği kullanılmaz, üçüncü taraf reklam ağlarına veri aktarılmaz ve verileriniz satılmaz.
1b. Bekleme listesi (yalnızca web sitesi)
Sitede bir bekleme listesi bulunur. Bu, uygulamadan ayrı ve daha dar bir veri kümesidir:
| Veri | Neden | Saklama |
|---|---|---|
| E-posta adresiniz | Şehrinizle ilgili gelişmeleri size bildirebilmek. Başka hiçbir amaçla kullanılmaz; pazarlama listesine eklenmez. | Siz silinmesini isteyene kadar. |
| Şehir ve durumunuz (cihazım var / sipariş ettim / bekliyorum) | Hangi şehirde kaç kişi beklediğini saymak. | Aynı. |
| IP adresi | Yalnızca kötüye kullanım incelemesi. Sayaçlarda kullanılmaz. | Aynı. |
Sitede yayımlanan tek şey sayıdır — örneğin "İstanbul'da 14 kişi bekliyor". E-posta adresiniz, IP'niz ve durumunuz hiçbir yerde herkese açık gösterilmez. Bekleme listesine katılmak üyelik değildir ve hiçbir erişim hakkı vermez.
Listeden çıkmak için sayfa altındaki iletişim kanalından yazmanız yeterlidir; kaydınız silinir.
2. Konum verisi
Club Duo konum verisi toplamaz ve saklamaz. Uygulamada üyeler arası mesafe/yakınlık gösterimi gibi bir konum özelliği yoktur.
3. Kiminle paylaşıyoruz
- SocialID — ortak giriş altyapımız. Kimliğiniz orada tutulur; Club Duo yalnızca oradan gelen kimliği aynalar.
- Barındırma sağlayıcıları — uygulama ve veritabanı barındırma hizmeti veren sağlayıcılar, yalnızca hizmeti çalıştırmak için.
- E-posta gönderim sağlayıcısı (Resend) (veri işleyen) — yalnızca bir şikâyet geldiğinde operatöre bildirim e-postası iletmek için. E-postada şikâyet edilen üyenin görünen adı ve şikâyet edilen mesaj bulunur; şikâyet edenin kimliği bulunmaz. ABD merkezlidir; aktarım standart sözleşme hükümlerine dayanır.
Bunların dışında hiçbir üçüncü tarafa veri aktarılmaz. Yasal bir zorunluluk doğarsa yalnızca zorunlu olan kadarı, yetkili makama verilir.
4. Haklarınız
Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına sahipsiniz. Bunları kullanmak için sayfa altındaki iletişim kanalından bize yazabilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
5. Hesabınızı silme
Hesabınızı uygulama içinden kendiniz silebilirsiniz. Silme işlemi Club Duo'daki cihaz doğrulama kayıtlarınızı, rozetlerinizi ve kullanıcı kaydınızı geri dönüşsüz olarak kaldırır.
Aynı işlem kulüp kartınızı, tanışma isteklerinizi, sohbet mesajlarınızı ve engelleme kayıtlarınızı da siler; yaptığınız şikâyetlerde kimliğiniz kayıttan çıkarılır.
6. Güvenlik
Oturum bilgileri imzalanır ve doğrulanamayan bir oturum reddedilir. Üyelik durumunu değiştiren sunucu bildirimleri paylaşılan bir gizli anahtarla doğrulanır; doğrulanamayan bildirim işlenmez.
7. Çocuklar
Club Duo çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.
8. Değişiklikler
Bu metin değişirse yukarıdaki güncelleme tarihi değişir. Veri kategorilerinde bir değişiklik olursa bu sayfa, uygulamanın veri şemasıyla birlikte güncellenir.
İşleme amaçları ve hukuki dayanaklar
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki dayanakla işleriz:
- Hesabınızın açılması ve SocialID ile girişiniz — sözleşmenin ifası (GDPR m.6/1-b)
- Paylaştığınız içeriğin saklanması ve gösterilmesi — sözleşmenin ifası (GDPR m.6/1-b)
- Sohbet ve özel mesajların iletilmesi — sözleşmenin ifası (GDPR m.6/1-b)
- Şikâyetlerin incelenmesi, engelleme ve içerik moderasyonu — meşru menfaat (GDPR m.6/1-f)
- Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz
- İstek sınırlama, cihaz/oturum doğrulaması (Apple App Attest, imzalı oturum) ve kötüye kullanımın önlenmesi — meşru menfaat (GDPR m.6/1-f)
- Rızaya dayanan işlemede rızanızı istediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
Veri sağlama zorunluluğu (GDPR m.13/2-e): Kişisel veri vermeniz yasal bir zorunluluk değildir. Hesap açmak ve giriş gerektiren özellikleri kullanmak için istenen veriler sözleşmenin kurulması ve ifası için gereklidir; bunları vermezseniz yalnız bu özellikleri kullanamazsınız. Sayfaları görüntülerken tarayıcınızın ya da cihazınızın gönderdiği teknik veriler (ör. IP adresi) hizmetin teknik olarak sunulması için gereklidir.
Uluslararası aktarım
Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):
- Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
- Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.
Haklarınız ve şikâyet yolu
GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:
- Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
- İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
- İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
- Verilerinizin bir kopyasını giriş yaptıktan sonra www.clubduo.vip/me sayfasındaki indirme bağlantısıyla kendiniz alabilirsiniz: hesabınıza bağlı verileriniz makinece okunabilir bir JSON dosyası olarak iner (erişim m.15, taşınabilirlik m.20).
- Taleplerinizi www.clubduo.vip/kurumsal/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).
Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.
Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).
SocialID — ayrı veri sorumlusu
Giriş, SocialID üzerinden yapılır. SocialID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; Club Duo'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. SocialID hesabınızın e-posta, şifre ve telefon gibi verileri SocialID'nin sorumluluğunda işlenir; altyapı sağlayıcıları ve veri tabanı bölgesi için SocialID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. Club Duo'a SocialID'den yalnızca SocialID numaranız ve görünen adınız gelir.
Mobil uygulamada "Apple ile giriş" veya "Google ile giriş" seçildiğinde kimlik doğrulaması Apple veya Google tarafından kendi gizlilik politikalarına göre yapılır; bu şirketler ayrı veri sorumlularıdır. Cihazınız Apple'dan veya Google'dan aldığı doğrulama kodunu/kimlik jetonunu yalnızca oturumu açmak için SocialID'ye iletir; biz bu hesapların şifresini görmeyiz.
SocialID, hangi platformlara giriş yaptığınızın kaydını (Club Duo dahil) SocialID hesabınızı silene kadar tutar; Club Duo içinde hesabınızı silmeniz bu kaydı silmez — bu kaydı SocialID hesap silme sayfasından silebilirsiniz: www.socialid.me/hesap/sil.
SocialID hesabınızı silseniz bile, dolandırıcılık ve suç durumunda hukuki talepler için SocialID kimlik ve giriş kayıtlarınızı (ad, e-posta, telefon, platform üyelikleri, giriş tarihleri ve IP adresleri) şifreli, çevrimdışı bir arşivde 5 yıl saklar (GDPR m.17/3-e, m.6/1-f); bu arşive yalnız yasal talep ya da resmî makam isteğiyle erişilir. Son girişler SocialID panelinde 90 gün gösterilir.
Çocukların verileri (GDPR m.8)
Club Duo 16 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 16 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 16 yaşından küçüklerden bilerek kişisel veri toplamayız.
16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.
- İşleten:
- SMARTIA OOD (СМАРТИЯ ООД)
- Ticaret unvanı:
- SMARTIA OOD (СМАРТИЯ ООД)
- ЕИК (ticaret sicil no):
- 208977992
- Adres:
- ul. Serdika 2B, fl. 3, office 1, 8000 Burgas
- Ülke:
- Bulgaristan