OrbiGizlilik ve KVKK aydınlatma metni
Sürüm 0.2 · 17 Ekim 2026 · Mağaza yayınından önce hukuki incelemeden geçirilip güncellenecektir.
Kısaca: konum paylaşımı kapalı başlar ve yalnız seçtiğin çemberlerle paylaşılır. Verin satılmaz, reklam için kullanılmaz. Veriler Avrupa Birliği'nde (Frankfurt) saklanır. Verini istediğin an indirebilir, hesabını uygulamanın içinden silebilirsin.
1. Orbi ne yapar, ne yapmaz
Orbi, kendi kurduğun ya da davetle katıldığın küçük gruplar ("çember") içinde konum paylaşımı, yardım çağrısı (SOS), mesajlaşma, görev / hatırlatma ve aile oyunları sunar.
- Konumun yalnız seçtiğin çemberlerle ve seçtiğin biçimde (tam / yaklaşık ~2 km / kapalı) paylaşılır. Paylaşım varsayılan olarak kapalıdır; sen açarsın.
- Konum verini satmayız, reklam için kullanmayız, üçüncü taraflarla pazarlama amacıyla paylaşmayız.
- Çember dışındaki hiç kimse konumunu ve mesajlarını göremez; erişim veritabanı düzeyinde kurallarla (satır düzeyi güvenlik) sınırlanır.
2. İşlenen veriler
| Veri | Amaç | Hukuki sebep (KVKK m.5) | Saklama |
|---|---|---|---|
| Ad, e-posta adresi (e-posta kodu ya da Google ile girişte) | Hesap açma, giriş, hesabın güvenliği | Sözleşmenin kurulması ve ifası | Hesap silinene kadar |
| Doğum yılı | Hesap türünü (çocuk 13–15 / genç 16–17 / yetişkin) belirlemek ve çocuklara özel korumaları uygulamak | Sözleşmenin ifası; hukuki yükümlülük | Hesap silinene kadar; çemberle paylaşılmaz |
| Son konum, doğruluk payı, hız, pil durumu | Çemberine konumunu göstermek, SOS | Açık rıza: paylaşımı açtığında verilir, istediğin an kapatılır | Yenisi gelince üzerine yazılır; hesap silinince silinir |
| Konum geçmişi (yalnız açarsan) | Kendi geçmişini görmek | Açık rıza | Süre dolunca otomatik silinir. Çocuk hesaplarında hiç tutulmaz |
| Kayıtlı yerler (ev, okul…) | Çemberde ortak yerleri göstermek | Sözleşmenin ifası | Yer silinene ya da çember kapanana kadar |
| Mesajlar, anketler, görevler | Çember içi iletişim | Sözleşmenin ifası | Silinene kadar; ayrılan üyenin eski mesajları "Ayrılan üye" adıyla kalır |
| SOS olayları ve teslim kayıtları ("ulaştı / gördü") | Yardım çağrısını iletmek | Sözleşmenin ifası; bir kişinin hayatını koruma | 90 gün |
| Oyun puanları | Aile oyunları | Sözleşmenin ifası | Hesap silinene kadar |
| Bildirim adresi (push token), cihaz türü | Bildirim göndermek | Sözleşmenin ifası | Çıkış yapınca hemen; uygulama kaldırılınca birkaç saat içinde |
| Uygulama içi geri bildirim mesajları | Hataları düzeltmek, soruları yanıtlamak | Meşru menfaat | 1 yıl; hesap silinince silinir |
Orbi özel nitelikli kişisel veri (sağlık, biyometrik vb.) istemez. "Acil durum kartı"na yazdıkların (kan grubu, ilaç, alerji) yalnız telefonunda kalır, sunucuya gönderilmez.
3. Çocuklar
- 13 yaşından küçükler kendi hesabını açamaz.
- 13–15 yaş çocuk hesabında konum geçmişi tutulmaz; aile çemberinde konum paylaşımı açık kalır ama ebeveynin yaptığı her ayar değişikliği çocuğun ekranında gösterilir (gizli denetim yok). Yabancıyla iletişim ve satın alma yoktur.
- 16 yaşından itibaren "yaklaşık konum" seçilebilir; 18 yaşında hesap tamamen kişinin kendisine geçer.
4. Verilerin aktarıldığı hizmetler
| Hizmet | Ne için | Nerede |
|---|---|---|
| Supabase (veritabanı, kimlik doğrulama) | Hizmeti çalıştırmak | Frankfurt, Almanya (AB) |
| Google (yalnız Google ile girişte) | Kimliğini doğrulamak; Google'dan yalnız adın ve e-posta adresin alınır | Google sunucuları |
| Expo, Google (Firebase) ve Apple bildirim servisleri | Bildirim göndermek. Bildirimde yalnız gönderenin adı, çember adı ve bildirim türü bulunur; mesaj metni, konum ve görev başlığı bulunmaz | ABD / AB |
| OpenFreeMap (harita) | Haritayı göstermek; konumun gönderilmez, yalnız görüntülenen bölgenin harita parçaları istenir | AB |
Yurt dışına aktarım KVKK m.9 kapsamındadır. Kamu kurumlarına yalnız yasal zorunluluk halinde ve yasal sınırlar içinde bilgi verilir.
5. Haklarını nasıl kullanırsın (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini isteme hakların vardır.
- Uygulamanın içinden: Ben → Hesap ve veri → Verimi indir (verin tek dosya olarak telefonunun paylaşım menüsüne gelir; e-postayla dosya gönderilmez) ve Hesabı sil (7 gün bekler, bu sürede vazgeçebilirsin; sonra profilin, konumların, çember üyeliklerin, oyun kayıtların, SOS olayların ve geri bildirimlerin kalıcı olarak silinir).
- Yazılı: erbastech360@gmail.com adresine yazabilirsin; en geç 30 gün içinde yanıt veririz.
6. Güvenlik
Bağlantılar şifrelidir (TLS); veritabanı erişimi satır düzeyi kurallarla çember üyeleriyle sınırlıdır; şifre tutmayız, hesabını tek kullanımlık kodla ya da Google ile açarsın. Bir güvenlik ihlali olursa KVKK m.12 uyarınca Kurula ve etkilenen kişilere bildirilir.
7. Değişiklikler
Bu metni değiştirirsek uygulamada ve bu sayfada duyururuz; önemli değişikliklerde onayın yeniden istenir.