Gizlilik Politikası

Son güncelleme: 8 Kasım 2026

Bu bir çeviridir. İngilizce sürümden farklıysa, kendi ülkenin hukuku aksini gerektirmedikçe İngilizce sürüm geçerlidir.

Bu Gizlilik Politikası, Rawly uygulamasını ve rawly.app web sitesini (birlikte "Hizmet") kullandığında Rawly OÜ'nün hangi kişisel verileri topladığını, bunları neden topladığımızı, ne kadar sakladığımızı, kimlerle paylaştığımızı ve hangi haklara sahip olduğunu açıklar. Verilerini satmayız ve reklam göstermeyiz.

1. Sorumlu kim

Kişisel verilerinin veri sorumlusu Rawly OÜ'dür: sicil kodu 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Neleri topluyoruz

Hesap. Kullanıcı adın, e-posta adresin ve doğum tarihin. Doğum tarihini yalnızca en az 18 yaşında olduğunu kontrol etmek için kullanırız ve onu asla göstermeyiz. Apple veya Google ile giriş yaparsan, onların bizimle paylaştığı e-posta adresini alırız. Şifren yalnızca güvenli bir hash değeri olarak saklanır. Telefon numarası istemeyiz. Seni biri davet ettiyse, kimin davet ettiğini kaydederiz.

Koşulları kabul etmen. Hesabını oluşturduğunda, Kullanım Koşullarını ne zaman kabul ettiğini ve sana hangi sürümün gösterildiğini kaydederiz. Uygulamada güncellenmiş bir sürümü onayladığında bunu da kaydederiz. Bu kaydı, hangi Koşulları kabul ettiğini gösterebilmek için saklarız.

Profil. Görünen adın, biyografin, web siten, profil fotoğrafın ve kapak fotoğrafın. Profil fotoğrafını iki kamerayla aynı anda çekersen, ikinci taraf onunla birlikte saklanır ve profilinde onun yanında gösterilir; istediğin zaman yalnızca bir tarafı tutabilirsin.

Paylaştıkların. Uygulama içi kamerayla çektiğin fotoğraflar ve videolar (galerinden hiçbir şey yüklenemez), açıklamalar, yorumlar, sesli yorumlar, emoji tepkileri ve hikâyeler. Her fotoğraf veya video, telefonunun diğer kamerasından aynı anda alınan bir kareyle birlikte çekilir. Bu doğrulama karesi gönderinle birlikte saklanır. O gönderi için göstermeyi seçmedikçe onu yalnızca sen görürsün. Moderatörlerimiz, gönderiyle ilgili bir şikâyeti incelerken onu görebilir.

Oylar. Oy destesindeki cevapların (+1 ya da geç) ve challenge'larda, RAW NOW'da, VS'de ve noktalarda verdiğin oylar; sayılabilmeleri ve oy verenlere ödeme yapan bir challenge'da payını alabilmen için. Diğer kişiler oy sayılarını görür, kimin oy verdiğini asla görmez.

VS. Bir VS, fotoğrafını başka bir kişinin fotoğrafının yanına ikinizin adıyla birlikte koyar. VS'yi başlatan kişi onu tek bir sohbetle veya tek bir kulüple sınırlamadıkça, giriş yapmış kişiler 24 saat boyunca iki fotoğrafı da görebilir ve oy verebilir; bir VS bağlantısının web'de açtığı sayfa ise yalnızca isimleri ve neyin çekileceğini gösterir, asla bir fotoğraf göstermez. Başlatan kişi, kendisiyle karşılıklı takipleşen en fazla beş kişiyi davet edebilir; her birine daveti kimin gönderdiği söylenir. Bir sohbetle sınırlanan VS'yi yalnızca iki oyuncusu görür ve kimse oy vermez; bir kulüple sınırlanan VS'yi ise yalnızca kulübün üyeleri görür ve oylar. Sınırlanmış bir VS'ye cevap olarak çektiğin fotoğraf Arşiv bölümünde kalır ve yalnızca o VS'de gösterilir. Bir sohbette veya kulüpte bir VS bağlantısı gönderildiğinde, uygulama VS'yi gösterebilmek için güncel durumunu sunucumuzdan ister; başka birinin fotoğrafı, sen o VS'de oynayana veya VS bitene kadar bulanık kalır.

Mesajlar. Özel mesajlar ve grup sohbetleri uçtan uca şifrelidir (bkz. bölüm 5). Bunları iletebilmek için, mesajlar sen veya karşı taraf tarafından silinene ya da bir hesap silinene kadar, kimin kime ne zaman mesaj gönderdiğini saklarız.

Kulüpler. Bir kulüpteysen, üye olduğunu, rolünü (sahip, moderatör veya üye), üye numaranı ve seni kimin davet ettiğini saklarız. Üyelerin bir kulüpte paylaştıkları (mesajlar, tur fotoğrafları ve tepkiler) yalnızca kulübün üyelerine gösterilir; bir kulübün içinden hiçbir şey akışlarda, aramada veya web'de görünmez. Bir yere (bir şehir, bir semt veya bir kampüs) bağlı bir kulübe katılmak ya da böyle bir kulüp kurmak için, o yerin içinde çekilmiş bir fotoğraf ve isteğe bağlı bir not gönderirsin: bunları yalnızca sen ve kulübün moderatörleri görür; yeni bir kulüp kurma talebini ise Rawly ekibi inceler. Kabul edilirsen fotoğraf üye kartın olur; kabul edilmezsen veya başvurunu geri çekersen silinir. Aramada, haritada ve bir davet bağlantısının açtığı web sayfasında bir kulübün yalnızca adı, sembolü, türü ve üye sayısı görünür; harita ayrıca bir turun sürüp sürmediğini gösterir, davet sayfası da bağlantıyı kimin gönderdiğini belirtir. Üyesi olduğun kulüpler, yalnızca her kulüp için bunu açarsan profilinde görünür.

Noktalar. Nokta, Rawly'nin seçtiği, herkese açık bir yerdir. Orada noktayı tutmak, noktaya meydan okumak veya noktanın albümüne bırakmak için çektiğin bir fotoğraf, aranızda engelleme olanlar hariç yalnızca o noktada kendisi de fotoğraf çekmiş, giriş yapmış kişilere gösterilir ve hiçbir zaman bir gönderi olmaz. Diğer herkes noktanın adını ve noktada kaç fotoğraf olduğunu görür; asla bir fotoğraf veya bir isim görmez. Fotoğrafı çektikten sonraki bir saat boyunca ne fotoğraf ne de adın başka kimseye gösterilir; böylece harita hiçbir zaman birinin o anda nerede olduğunu söylemez. Bir noktaya meydan okurken de adın finalin sonucuna kadar gizli kalır. Açtığın noktalardaki yeni fotoğraflar için bildirimleri açarsan (sen açana kadar kapalıdırlar), oradaki yeni bir fotoğrafı sana her nokta için günde en fazla bir kez, fotoğraf çekildikten en az bir saat sonra bildiririz ve kimin çektiğini asla söylemeyiz. Nokta fotoğrafını istediğin zaman kaldırabilirsin; onu görebilen herkes de onu şikâyet edebilir. Her hafta, bir semtteki noktalarda çekilen fotoğraflar, o semtin tablosu için, fotoğrafları çekenlerin üye olduğu kulüplere kişi başına bir kez sayılır: tablo yalnızca kulüp adlarını ve sayıları gösterir, asla kim olduğunu göstermez; yalnızca aramada bulunabilen ve en az üç üyesi olan kulüpler tabloya katılır.

Yakın arkadaşlar ve buluşmalar. Yakın arkadaşlar listeni (seninle karşılıklı takipleşen ve senin seçtiğin kişiler) yalnızca sen görürsün ve kimseye bu listede olduğu söylenmez. Bir buluşmanın yerini, saatini ve kısa notunu yalnızca sen ve onu gönderdiğin yakın arkadaşların görür; yer, haritaya koyduğun noktadır, asla telefonunun konumu değildir; buluşmanın gönderdiği bildirim de nerede veya ne zaman olduğunu değil, kimin davet ettiğini söyler. Gideceğini söylersen adın davet edilen diğer kişilere gösterilir. Bir buluşma ve ona verilen cevaplar, buluşma bittikten bir gün sonra ya da sen buluşmayı iptal ettiğinde hemen silinir.

Konum. Yalnızca izin verdiğinde ve hiçbir zaman konuma ihtiyaç duyan bir şeyi açmandan önce değil. Konumla etiketlemeyi seçtiğin bir gönderide o yer saklanır. Yerinde bir challenge, bir nokta veya bir yere bağlı bir kulüp için telefonunun konumu, oradaki fotoğrafı çektiğin anda bir kez kontrol edilir ve saklanmaz: yalnızca hangi yer olduğunu ve orada ne zaman bulunduğunu saklarız. Haritadaki kendi konum işaretin bize asla gönderilmez. Bir yakın arkadaşınla canlı konum paylaşırsan (yalnızca o evet dediğinde başlar, en fazla sekiz saat sürer ve ikiniz de istediğiniz an durdurabilirsiniz), paylaşım sürdüğü sürece konumun uygulamanın açık haritasından her yarım dakikada bir gönderilir, yalnızca sunucumuzun belleğinde tutulur, veritabanımıza veya log kayıtlarımıza asla yazılmaz ve paylaşım bittiğinde ortadan kalkar. Haritanın kendisi ve yer adları başka hizmetlerden gelir (bölüm 7).

Hediyeler. Bir gönderiye veya bir challenge girdisine hediye gönderdiğinde, kimin gönderdiğini, kimin aldığını, gönderiyi, hediyeyi ve hediyenin Token değerini kaydederiz. Hediyeler herkese açıktır: bir gönderinin destekçileri ve bir profilin son 30 gündeki en çok destekleyenleri, gönderen adını gizlemeyi seçmediyse her gönderenin adını ve fotoğrafını gösterir (hediyeyi alan kişi kimin gönderdiğini yine de görür).

Ödemeler ve para çekme. Token satın aldığında ödemeyi App Store veya Google Play işler; biz bir onay alırız, asla kart bilgilerini almayız. Jeton çektiğinde banka bilgilerini doğrudan Stripe'a girersin ve bu bilgileri Stripe saklar. Banka hesap numaranı (IBAN), hesap sahibinin adını ve bankanın ülkesini yalnızca bir ödemenin elle ayarlanması gerekirse isteriz. Stripe ilk ödemeden önce kimliğini doğrular (KYC); bunun için bir kimlik belgesi ve bir selfie gerekebilir; biz belgeleri değil, sonucu alırız. Her Token ve Jeton işleminin kaydını tutarız.

Akışta yaptıkların. Sana hangi gönderilerin nerede gösterildiği, her birinin akışta ekranında ne kadar kaldığı ve oyların, yorumların, paylaşımların ve kaydettiklerin. Bunların ne için kullanıldığını bölüm 4 açıklar.

Cihaz ve güvenlik. Cihaz modelin, işletim sistemi ve uygulama sürümün, hesabını güvende tutmak ve aynı telefonu paylaşmış hesapları tek bir kişi saymak için kullandığımız cihaz tanımlayıcıları, her isteğin IP adresi ve bölüm 7'deki cihaz kontrollerinin sonuçları. Uygulamada ekran görüntüsü aldığında veya ekran kaydı yaptığında uygulama bunu ekranın adıyla birlikte bildirir; biz de kötüye kullanımı araştırmak için bunu log kaydına alırız.

Kullanım. Google Analytics for Firebase ile hangi ekranları açtığın ve birkaç temel işlem (kayıt olma, giriş yapma, gönderi paylaşma); Firebase Crashlytics ile de çökme raporları. İkisi de takma adlı bir kimliğe bağlıdır, asla adına veya e-postana değil. Firebase Performance Monitoring ile birkaç şeyin ne kadar sürdüğü (uygulamanın açılması, kameranın açılması, bir fotoğrafın inceleme ekranına gelmesi, akışın ilk sayfasının yüklenmesi, ağ istekleri), cihaz modelin, işletim sistemin ve ülkenle birlikte; bu bilgiler hesabına değil, Firebase'in telefonundaki uygulama için oluşturduğu bir kimliğe bağlıdır. Reklam tanımlayıcıları kullanmayız.

Şikâyetler ve destek. Neyi neden şikâyet ettiğin ve bize yazdıkların.

Web sitesi. rawly.app, kendi sunucumuzda barındırılan, çerez kullanmayan, seni siteler arasında takip etmeyen ve kimliğini belirlemeyen bir analiz aracı olan Umami'yi kullanır. Bir VS bağlantısı sayfasına yapılan ziyaretler, adres, hesap veya cihaz bilgisi olmadan günlük toplamlar olarak sayılır.

3. Verileri neden ve hangi hukuki dayanakla kullanıyoruz

Ayrıca rawly.app/objects adresinde günün nesnesine ait herkese açık toplamları yayımlarız: bitmiş her gün için kaç fotoğraf çekildiği, kaç kişinin oy verdiği ve fotoğrafların kaç farklı saat diliminden geldiği. Bunlar yalnızca sayılardır; asla bir fotoğraf, bir isim, bir profil veya bir ülke değildir. Beşten az fotoğraf çekilen bir gün için saat dilimi sayısı gösterilmez.

4. Akış görünümleri ve kişiselleştirme

Akışın dört görünümü vardır ve birini üstteki menüden seçersin. Yeni en yeni gönderileri önce, zaman sırasıyla gösterir ve Rawly ilk kez açıldığında bu görünümde açılır. Takip, takip ettiğin kişileri en yeniden başlayarak gösterir. En iyiler bir günün, bir haftanın veya bir ayın en çok oy alan gönderilerini gösterir. Popüler isteğe bağlıdır: şu anda yükselen gönderileri, otomatik olarak sıralanmış şekilde gösterir. Uygulama seçtiğin görünümü hatırlar. Yeni, Takip ve En iyiler herkes için aynıdır ve senin hakkında, kimi takip ettiğin dışında hiçbir şey kullanmaz.

Popüler görünümü şunları hesaba katar: bir gönderinin ne kadar yeni olduğu, son oyları ve yorumları, gönderiyi paylaşan kişinin rütbesi, bir Praetor ya da daha üst rütbeden birinin onu onaylayıp onaylamadığı, çekildiği sırada kaydedilen kamera bilgileri, gönderiyi paylaşan kişiyi takip edip etmediğin, gönderiyi daha önce görüp görmediğin ve aynı kişiye ait kaç gönderiyi sana az önce gösterdiği. Ayrıca her hesapla ne kadar etkileşimde bulunduğunun bir özetini kullanır: o hesabın gönderilerine verdiğin oylar, yaptığın yorumlar, paylaşımların ve kaydetmelerin ile o hesabın gönderilerinin akışta ekranında ne kadar kaldığı (hızlıca geçmek aleyhte sayılır). Mesajlarını, konumunu, yaşını veya Rawly'nin akışında yapmadığın hiçbir şeyi kullanmaz.

Rawly'de hiçbir şey, senin hakkında yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli etkiler doğuran bir karar vermez. Yükleme sırasındaki otomatik kontrol bir fotoğrafın yayımlanmasını engelleyebilir (bkz. bölüm 6); hesabınla ilgili her işleme ise bir insan karar verir.

5. Uçtan uca şifreli mesajlar

Özel mesajlar ve grup sohbetleri uçtan uca şifrelidir; şifreleme X3DH anahtar anlaşması ve Double Ratchet üzerine kuruludur. Özel mesajla gönderdiğin fotoğraflar ve sesli notlar kendi anahtarlarıyla şifrelenir; bu anahtar şifreli mesajın içinde iletilir.

Kulüp konuşmaları farklıdır: uçtan uca şifreli değildir. Mesajları, tur konuları, moderatörlere yazılan notlar ve fotoğrafları sunucularımızda, veritabanının ve yedeklerinin dışında tutulan bir anahtarla şifrelenmiş olarak saklanır. Üyeler bunları görür; moderatörlerimiz de şikâyet edilen bir kulüp mesajını okuyabilir veya şikâyet edilen bir kulüp fotoğrafını görebilir.

6. Moderasyon

Yüklediğin her fotoğraf, yayımlanmadan önce Google Cloud Vision tarafından cinsel, şiddet içeren veya yasa dışı içerik açısından otomatik olarak kontrol edilir. Kontrolün büyük olasılıkla cinsel veya şiddet içerikli bulduğu bir fotoğraf yayımlanmaz ve yeni bir fotoğraf çekebilirsin. Challenge girdileri ayrıca challenge'ın konusuna uygunluk açısından kontrol edilir. Şikâyet edilen içerikler ve doğrulama kareleri yalnızca yönetim araçlarımızda, her seferinde yeni bir iki faktörlü doğrulamadan sonra açılır. Moderatörlerimize bir şikâyeti bildiren e-posta yalnızca şikâyetin numarasını, nedenini ve yerini içerir; asla bir fotoğraf, sohbet satırları veya bir kullanıcı adı içermez.

7. Verileri kimlerle paylaşıyoruz

Kişisel verilerini satmayız. Verilerini yalnızca şu taraflarla paylaşırız: verileri sözleşmeye dayanarak bizim adımıza (veya belirtilen yerlerde bağımsız veri sorumlusu olarak) işleyen aşağıdaki hizmet sağlayıcılarla, kanunun gerektirdiği durumlarda yetkili makamlarla ve başkalarıyla yalnızca rızanla.

8. AB dışına aktarımlar

Rawly Estonya merkezlidir; sunucularımız, veritabanımız ve medya depolamamız Almanya'dadır. Yukarıdaki sağlayıcılardan bazıları verileri Amerika Birleşik Devletleri'nde işler: Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity ve Haritalar), Apple (App Attest ve iPhone'da yer adları), RevenueCat ve Stripe. Bu aktarımlar Avrupa Komisyonunun Standart Sözleşme Hükümleri (GDPR Art. 46) ile ve sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi ile korunur. Infomaniak, hakkında AB yeterlilik kararı bulunan İsviçre'dedir.

9. Verileri ne kadar süre saklıyoruz

Bu politikanın daha kısa bir süre öngördüğü durumlar dışında verilerini hesabın olduğu sürece saklarız. Hesabını istediğin zaman Ayarlar > Hesabı Sil bölümünden silebilirsin. Hesabı silmek şunları hemen kaldırır: profilin, gönderilerin ve bunların doğrulama kareleri, sesli yorumlar, hikâyeler, emoji tepkileri, RAW NOW girdileri, challenge girdileri, VS'ler (oyları ve davetleriyle birlikte), özel mesajlar ve grup mesajları, takipler, beğeniler, kaydedilen koleksiyonlar, sessize almalar ve engellemeler, konum check-in'leri, bildirimler (başkalarına gösterilen ve senin adını içerenler dahil), şikâyetler, kulüp üyelikleri, kulüp mesajları, tur fotoğrafları ve üye kartı fotoğrafları, nokta fotoğrafları ve nokta oyları, yakın arkadaş listeleri, buluşmalar ve buluşma cevapları, canlı konum paylaşımları, cihaz anahtarları, akış kişiselleştirme verileri ve güvenlik log kayıtları. Medya dosyalarının kendileri (her fotoğraf, video, doğrulama karesi ve sesli not) aynı anda depolamamızdan silinir.

Silme işleminden sonra kalanlar:

Diğer süreler: akış kişiselleştirme verileri bölüm 4'te belirtildiği gibi; ekran görüntüsü ve ekran kaydı log kayıtları 12 ay; bir buluşma, bittikten bir gün sonrasına kadar; canlı konum yalnızca paylaşıldığı sürece; kullanım analizleri 2 ay, çökme raporları 90 gün, performans ölçümleri en fazla 60 gün.

10. Güvenlik

Tüm trafik için şifreli bağlantılar (TLS), şifrelerin hash'lenmesi (bcrypt), uçtan uca şifreli özel mesajlar ve grup sohbetleri, depolanırken şifrelenen kulüp verileri, şifreli yedekler, yalnızca giriş yapılmış isteklerle erişilebilen özel medya depolama alanı, şifreni değiştirerek tüm cihazlarda sonlandırabileceğin oturumlar, isteğe bağlı iki faktörlü giriş (TOTP), ekip araçlarımızda iki faktörlü giriş ve şikâyet edilen içeriğe her bakışta yeni bir kod, istek sınırlamaları, cihaz kontrolleri ve düzenli güvenlik incelemeleri. Hiçbir sistem tamamen güvenli değildir. Bir güvenlik açığı bulursan lütfen hello@rawly.app adresinden bize bildir.

11. Seçeneklerin

12. Hakların

GDPR kapsamında şu haklara sahipsin:

Bu hakları kullanmak için hello@rawly.app adresine yaz. Bir ay içinde cevap veririz.

13. Çocuklar

Rawly yetişkinler içindir: kullanmak için en az 18 yaşında olmalısın. 18 yaşından küçük hiç kimseden bilerek kişisel veri toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğu ortaya çıkarsa, hesabı hemen kapatırız, mümkün olduğunda sahibine e-postayla bildiririz ve hesabı ve verilerini 30 gün içinde sileriz; o zamana kadar hesabın sahibi bizden bir kopya isteyebilir. 18 yaşından küçük birinin hesabı olduğunu düşünüyorsan hello@rawly.app adresine yaz.

14. Veri ihlalleri

Bir kişisel veri ihlalinin hak ve özgürlüklerini riske atma ihtimali varsa, ihlali öğrendiğimiz andan itibaren 72 saat içinde Estonya Veri Koruma Denetim Kurumuna bildiririz (GDPR Art. 33). Risk yüksekse, örneğin mali veriler veya özel mesajlar açığa çıktıysa, gereksiz bir gecikme olmaksızın sana da doğrudan, e-postayla ve mümkün olduğunda uygulamada bildiririz (Art. 34). Her ihlalin dahili bir kaydını tutarız (Art. 33(5)).

15. Çerezler ve cihazındaki depolama

Rawly uygulaması çerez kullanmaz. Çalışmak için ihtiyaç duyduklarını telefonunda tutar: giriş oturumun, ayarların, şifreli mesajlarının anahtarları ve konuşmalarının yerel bir kopyası. Web sitesi analiz için çerez kullanmaz (bkz. bölüm 2).

16. Bu politikadaki değişiklikler

Bu politikada önemli bir değişiklik yaptığımızda, değişiklik geçerli olmadan önce sana uygulamada veya e-postayla haber veririz. En üstteki tarih politikanın en son ne zaman değiştiğini gösterir.

17. Dil

Bu politika İngilizce olarak ve çevirileriyle yayımlanır. Bir çeviri İngilizce metinden farklıysa, kendi ülkenin hukuku aksini gerektirmedikçe İngilizce metin geçerlidir.

18. İletişim

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. E-posta: hello@rawly.app. Gizlilikle ilgili sorulara 5 iş günü içinde cevap vermeyi amaçlıyoruz.