‹ Espi
Gizlilik Politikası
Son güncelleme: 25 Eylül 2026
Espi fotoğrafın çekildiği ham koordinatı saklamıyor.
Konum, paylaşım anında ilçe düzeyinde bir yer kaydına çevriliyor ve
koordinatın kendisi atılıyor. Veritabanında enlem-boylam alanı yok.
1. Veri sorumlusu
Espi, OFO Studio adıyla faaliyet gösteren gerçek kişi
tarafından işletilmektedir. Bir şirket değildir.
2. Hangi verileri işliyoruz
Hesap
| Veri | Neden |
|---|
| E-posta adresi | Giriş, parola sıfırlama, hesap doğrulama |
| Parola | Şifrelenmiş özet olarak saklanır; açık hâli bizde yoktur |
| Kullanıcı adı, görünen ad | Seni tanıtmak |
| Doğum yılı | Yaş kapısı — Espi 16 yaş altına kapalı. Yalnızca yıl tutulur, tam doğum tarihi değil |
Paylaştığın kareler
| Veri | Neden |
|---|
| Fotoğrafın üç boyutu | Küçük, akış ve büyük gösterim |
| Yer kaydı (ilçe düzeyinde) | Ürünün teminatı: karenin nerede çekildiğini göstermek |
| Çekim zamanı | Aynı teminat: ne zaman çekildiği |
| Açıklama ve konu etiketleri | Senin yazdıkların |
| Kural motorunun sonucu | “İnsan öznesi yok” kuralının o kare için verdiği değerlendirme |
Ham koordinat ve EXIF verisi saklanmıyor.
Cihazdan alınan enlem-boylam yalnızca en yakın ilçeyi bulmak için
kullanılıyor, sonra atılıyor — sunucuda koordinat alanı mevcut değil.
Fotoğrafın EXIF bilgileri (cihaz modeli, konum etiketi, çekim ayarları)
türevler üretilirken yeniden kodlama sırasında tamamen düşüyor.
Etkileşim
Beğeni, yorum, takip ve engelleme kayıtları; kimin neyi ne zaman yaptığı
bilgisiyle saklanır. Bunlar olmadan sayaçlar ve bildirimler çalışmaz.
Bildirimler
Bildirim izni verdiysen cihazına ait bir bildirim anahtarı, platform bilgisi
ve son görülme zamanı saklanır. Bildirim tercihlerin (hangi tür bildirimi
istediğin) ayrıca tutulur.
Şikâyet ve moderasyon
Bir kareyi veya yorumu şikâyet ettiğinde; şikâyetin, seçtiğin sebep, varsa
yazdığın açıklama ve şikâyet eden olarak kimliğin kaydedilir. Verilen
moderasyon kararları gerekçesiyle birlikte saklanır — bu hem itiraz hakkın
için hem de yasal yükümlülük gereğidir.
Neleri işlemiyoruz
- Rehber, kişi listesi, telefon numarası
- Reklam kimliği; Espi’de reklam yok
- Üçüncü taraf analiz veya izleme araçları — uygulamada hiçbiri yok
- Galerindeki fotoğraflar — Espi galeriye erişmez, yalnızca o an çekilen kareyi alır
- Arka planda konum — konum yalnızca paylaşım anında, uygulama açıkken istenir
3. Hukuki dayanak
| İşleme | Dayanak |
|---|
| Hesap, paylaşım, etkileşim | Sözleşmenin ifası — hizmeti kullanabilmen için gerekli |
| Bildirimler | Açık rıza — istediğin zaman kapatabilirsin |
| Yaş kapısı, moderasyon, şikâyet kayıtları | Hukuki yükümlülük ve meşru menfaat — güvenli bir ortam |
KVKK bakımından işleme, 5. maddedeki “sözleşmenin kurulması veya ifası”,
“hukuki yükümlülük” ve “meşru menfaat” şartlarına; GDPR bakımından
6(1)(b), 6(1)(c) ve 6(1)(f) bentlerine dayanmaktadır.
4. Veriler nerede duruyor, kimlerle paylaşılıyor
Espi verilerini satmaz ve pazarlama amacıyla paylaşmaz.
Hizmetin çalışması için şu sağlayıcılar kullanılır:
| Sağlayıcı | Ne için | Nerede |
|---|
| Supabase | Veritabanı, fotoğraf depolama, kimlik doğrulama | AB — Frankfurt (AWS eu-central-1) |
| Google Firebase | Bildirim gönderimi | ABD |
| OpenFreeMap | Harita görselleri | Harita açıldığında IP adresin bu servise görünür |
| Cloudflare | Bu sitenin yayını | Küresel |
Yurt dışına aktarım, KVKK m.9 ve GDPR Bölüm V kapsamında standart
sözleşmeler temelinde yapılır. Bir yetkili makam yasal bir talep iletirse,
talebi ve yanıtımızı kayıt altına alırız.
5. Ne kadar süre saklıyoruz
| Veri | Süre |
|---|
| Hesap ve paylaşımlar | Hesabın açık olduğu sürece |
| Silinen kare | Satır ve üç fotoğraf türevi birlikte silinir |
| Hesap silindiğinde | Kareler, konum kayıtların, yorumların ve etkileşimlerin silinir |
| Moderasyon ve şikâyet kayıtları | Yasal yükümlülük ve itiraz hakkı süresince kalabilir |
6. Haklarınız
KVKK m.11 ve GDPR m.15-22 uyarınca:
- İşlenip işlenmediğini öğrenme ve bilgi talep etme
- Yanlışsa düzeltilmesini isteme
- Silinmesini isteme
- Verilerini dışa aktarma
- İşlemeye itiraz etme
Hesap silme ve veri dışa aktarma uygulamanın içinde, Ayarlar →
Verilerim bölümünde bir dokunuşla yapılabilir. Uygulamayı kaldırdıysan
hesap silme talebi sayfasını kullanabilirsin.
Türkiye’de ayrıca Kişisel Verileri Koruma Kurumu’na, AB’de ilgili veri
koruma otoritesine şikâyette bulunma hakkın vardır.
7. Çocuklar
Espi 16 yaşından küçüklere kapalıdır. Kayıt sırasında
doğum yılı sorulur ve yaş kapısı hem uygulamada hem veritabanında uygulanır.
16 yaşından küçük birine ait bir hesap tespit edersek kapatırız.
8. Cihazda tutulanlar
Espi çerez kullanmaz. Uygulama; oturum bilgini, tercihlerini ve hangi
kareleri gördüğün gibi küçük ayarları cihazının kendi
depolamasında tutar. Uygulamayı kaldırdığında bunlar da gider.
9. Güvenlik
Veriler aktarım sırasında şifrelenir. Veritabanında satır düzeyinde
güvenlik kuralları uygulanır: bir kullanıcı yalnızca görmeye yetkili olduğu
satırlara erişebilir ve bu kural istemcide değil sunucuda durur.
10. Değişiklikler
Bu metin değişirse yukarıdaki tarih güncellenir. Önemli bir değişiklikte
uygulama içinde ayrıca bilgilendirilirsin.