Gizlilik politikası ve KVKK aydınlatma

Ehline Ver · Sürüm 2026-10-10-v5 · 10 Ekim 2026

İşleten ve iletişim

Ehline Ver’in işletmecisi ve veri sorumlusu SAO Game’dir (anonim şirket). Adres: Ertuğrulgazi Mahallesi, Ertuğrulgazi Caddesi No: 81, Pendik / İstanbul, 34909. Gizlilik, destek, itiraz ve hesap silme talepleri: info.saogame@gmail.com. Android paket kimliği: com.saogame.ehlinever.

Hesap ve kimlik doğrulama

Google hesabı veya e-posta/parola ile kayıt ve giriş yapılır. Ad/profil adı, e-posta, hesap kimliği ve doğrulama durumu hesabı oluşturmak, giriş yapmak ve hesap güvenliğini sağlamak için işlenir. Parola Firebase Authentication tarafından yönetilir; Ehline Ver API’sinde veya PostgreSQL veritabanında parola saklanmaz. Telefon/SMS ile giriş bu sürümde sunulmaz.

Hizmet ve iletişim verileri

Seçilen hizmet, elle girilen il/ilçe, zaman, iş açıklaması ve form yanıtları talebi oluşturmak ve uygun hizmet verenlere göstermek için kullanılır. Mesleki profil, hizmet bölgesi ve hizmet kategorileri başvuruyu incelemek ve profesyonel profilini sunmak içindir. Teklif bedeli/açıklaması, kabul edilen iş ve mesajlar tarafların hizmet koşullarını konuşması ve işlemlerini takip etmesi için saklanır. Müşteri kendi tekliflerini, hizmet veren kendi teklifini görür; hizmet verenler rakip tekliflerini göremez.

İş fotoğrafları ve değerlendirmeler

İş fotoğrafı eklemek isteğe bağlıdır. Yalnızca seçtiğin JPEG, PNG veya WebP fotoğraf işlenir; fotoğraf yeniden boyutlandırılıp JPEG olarak kaydedilir ve EXIF gibi metadata korunmaz. Fotoğraflar yönetici onayından sonra hizmet veren profilinde görünür. Yönetici inceleme için bekleyen, onaylanmış veya reddedilmiş fotoğraflara erişebilir; yayından kaldırabilir veya silebilir. Yalnızca haklarına sahip olduğun iş fotoğraflarını paylaş; başka kişilerin yüzlerini, açık adreslerini ve hassas bilgilerini ekleme.

Puan, yorum ve hizmet veren yanıtı isteğe bağlıdır; yalnızca tamamlanan işin müşterisi değerlendirme yazabilir. Profilde görünür değerlendirmeler diğer kullanıcılara sunulur. İçerikler şikâyet edilebilir; yönetici ihlalli içeriği gizleyebilir. Hesap durdurma ve fotoğraf kararlarının gerekçesi, zamanı ve yönetici kimliği güvenlik ve itiraz incelemesi için kaydedilir.

Bildirimler, eşleştirme ve cihaz saklaması

Şehir/ilçe ve hizmet kategorilerin uygun iş fırsatlarını eşleştirmek için kullanılır. Uygulama içi teklif/mesaj/iş durumu bildirimleri sunucuda saklanır. Telefon bildirimi isteğe bağlıdır; açıldığında Firebase Cloud Messaging (FCM) cihaz/kurulum kimliği ve bildirim tokenı ile cihaz kayıtları işlenir. Bildirim izni veya tercihlerinden telefon bildirimlerini kapatabilir; teklif, mesaj ve fırsat tercihlerini ayrı yönetebilirsin. Çıkışta bu cihazın hesap bağlantısı kaldırılır. Kilit ekranına özel mesaj metni gönderilmez; yalnızca genel bildirim sunulur.

Dil tercihi, favoriler ve gönderilmemiş talep taslakları cihazın uygulama alanında hesaba özel tutulur; sunucuya gönderilmez. Talep gönderildiğinde taslak kaldırılır; hesap silme talebinde bu hesaba ait yerel favori ve taslaklar temizlenir. Çerez/izleme amaçlı kullanılmaz.

Güvenlik, destek ve toplama yöntemi

Veriler uygulama/web formları, Google/Firebase giriş işlemleri ve destek için gönderdiğin e-postalardan elektronik olarak toplanır. Şikâyetler, engellemeler, hesap silme talepleri, metin sürümü/kabul zamanı ve aydınlatma sunum zamanı kullanıcı hakları, içerik güvenliği ve talep takibi için kaydedilir. Altyapı ve kimlik doğrulama sağlayıcıları IP, istemci/SDK ve cihaz-uygulama bilgilerini bağlantı güvenliği ve kötüye kullanım önleme için işleyebilir. Özel mesaj içeriklerini, parolaları ve bearer token’ları erişim günlüğüne yazmak amaçlanmaz.

İşleme sebepleri

Hesap ve hizmet işlevlerini sunmak için işleme, KVKK madde 5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili gerekliliklere dayanır. Hak talepleri ve uyuşmazlıkla bağlantılı kayıtlar için madde 5/2(e); ölçülü güvenlik ve kötüye kullanım önleme için temel hak ve özgürlükleri zedelememek koşuluyla madde 5/2(f) esas alınır. Yetkili makam taleplerinde uygulanabilir yükümlülükler kapsamında madde 5/2(ç) ve hukuken gerekli açıklamalar değerlendirilir. Aydınlatmayı görüntülemek veya kullanım koşullarını kabul etmek, bütün veri işlemleri için açık rıza vermek anlamına gelmez.

Alıcılar ve altyapı

Açık talepler ilgili onaylı hizmet verenlere; teklifler ilgili müşteriye; mesajlar konuşmanın taraflarına gösterilir. Yetkili işletme yöneticileri başvuru, destek, şikâyet ve silme işlemleri için gerekli kayıtlara erişebilir. Zorunlu resmî taleplerde yetkili mercilere hukuken gerekli kapsamda bilgi sunulabilir. Ana hizmet verileri kiralık VDS üzerinde PostgreSQL’de tutulur. İsteğe bağlı telefon bildirimleri Firebase Cloud Messaging ile gönderilir. Web sayfaları Firebase Hosting üzerinden yayımlanır; hesap doğrulaması Google Firebase Authentication tarafından sağlanır.

Google/Firebase ve yurt dışı işleme

Google ile girişte ve Firebase Authentication kullanımında hesap/doğrulama bilgileri ile ilgili güvenlik verileri Google tarafından işlenir; Google’ın uluslararası altyapısı nedeniyle Türkiye dışında işleme gerçekleşebilir. Telefon bildirimi açıldığında Firebase Cloud Messaging cihaz/kurulum kimliği ve bildirim verilerini işler. Web barındırma da sağlayıcının ağ ve erişim kayıtlarını içerebilir. Bu metin, aktarım için belirli bir KVKK standart sözleşmesinin imzalandığı veya bütün verilerin Türkiye’de kaldığı iddiası taşımaz. Sağlayıcı bilgileri: Google/Firebase. Gizlilik uygulamaları Firebase gizlilik açıklaması ve Google Gizlilik Politikası üzerinden incelenebilir.

Saklama ve hesap silme

Hesap/profil ve bağlı hizmet kayıtları hesap kullanıldığı sürece hizmeti yürütmek için tutulur. Hesap silme talebi uygulamadaki Hesabım ekranından veya web hesap silme sayfasından gönderilebilir. Silme talebi yeni hizmet işlemlerini kapatır; yetkili yönetici hesap, profil ve bağlı talep/teklif/iş/mesaj/şikâyet/engelleme kayıtlarını silme sürecini tamamlar. Hedef yanıt süresi en geç 30 gündür. Talebine bağlı diğer taraf içerikleri de bu işlemde kaldırılabilir. Bu sürümde kart bilgisi veya uygulama üzerinden ödeme tahsilatı kaydı tutulmaz.

Silme sırasında geç kalmış işlemlerin veriyi yeniden oluşturmasını önlemek amacıyla doğrudan kullanıcı kimliği yerine tek yönlü kimlik özeti ayrı koruma kaydı olarak tutulur. Destek/şikâyet talepleri, hakkın tesisi veya savunulması için zorunlu olduğunda gerekli kapsamda saklanabilir. Cihaz depolamasını temizlemek sunucudaki hesabı silmez. Şifreli yedekler sunucu dışındaki işletmeci bilgisayarına alınır; başarılı kopyalar yedi günlük döngüde tutulur. Otomatik kopya için bilgisayarın açık ve bağlı olması gerekir. Eski yedeğin geri yüklenmesinde güncel hesap silme ve durdurma durumları uygulanmadan hizmet yeniden açılmaz.

Hakların ve başvuru

KVKK madde 11 kapsamında verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve kullanımını öğrenme, alıcıları öğrenme, yanlış/eksik bilgiyi düzeltme, şartları oluştuğunda silme/yok etme ve alıcılara bildirim, münhasıran otomatik değerlendirmeye itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakların vardır. Destek e-postasına hesabınla ilişkili e-posta üzerinden başvurabilirsin. Hesap sahipliği ölçülü şekilde doğrulanır; parola veya gereksiz kimlik belgesi gönderme.

İzinler, reklam ve hedef kitle

Bu sürüm yetişkin kullanıcılar içindir. Reklam, reklam kimliği toplama, analitik ve Crashlytics SDK’sı eklenmemiştir. Kamera, mikrofon, rehber ve cihazın GPS konumu için izin istenmez. Fotoğraf seçimi sistem seçicisiyle yalnızca kullanıcının seçtiği fotoğrafa erişir; tüm galeriye erişim izni istenmez. Android 13 ve sonrası telefon bildirimi için sistem izni isteyebilir. Konum/hizmet bölgesi kullanıcı tarafından yazılır. Özel alanlara T.C. kimlik numarası, sağlık verisi, kart bilgisi veya parola yazma. Politika değiştiğinde sürüm/tarih güncellenir; gerekli kullanım koşulları ve aydınlatma sunumu uygulamada tekrar gösterilir.

Gizlilik ve KVKK aydınlatma · Kullanım koşulları · Cihaz saklama bilgileri · Hesap silme

Hangi veriler kimlerle paylaşılır?

Aşağıdaki açıklama, mevcut sürümdeki veri akışlarını ayrıntılandırır. Uygulama yalnızca ad ve e-posta işlemez; hizmet işlemleri sırasında gönderdiğin içerikler ve gerekli teknik kayıtlar da işlenir.

Alıcı / saklama ortamıVerilerAmaç ve kapsam
Ehline Ver’in kiralık VDS altyapısıHesap kimliği ve profil adı; hizmet verenin il/ilçesi, hizmet kategorileri ve mesleki açıklaması; talep açıklaması, form yanıtları, il/ilçe ve zaman bilgileri; teklifler, işler, mesajlar, iş fotoğrafları, puanlar ve yorumlar; uygulama içi bildirimler, cihaz kayıtları, şikâyetler, engellemeler ve metin kabul/görüntüleme kayıtları.Hizmet taleplerini, teklifleri, iletişimi, eşleştirmeyi, hesap tercihlerini ve içerik güvenliğini yürütmek. Ana kayıtlar PostgreSQL’de, iş fotoğrafları ayrı medya alanında saklanır. Açık adres gibi serbest metne eklediğin bilgiler de gönderdiğin içeriğin parçası olur.
Google / Firebase Authentication ve Google ile girişE-posta, hesap kimliği (UID), doğrulama durumu, giriş yöntemi ve ilgili profil adı; giriş sağlayıcısının işlediği profil bilgileri ile IP, istemci/SDK ve bağlantı güvenliği bilgileri.Kayıt, giriş, oturum doğrulama ve kötüye kullanım önleme. E-posta/parola girişinin parolası Firebase Authentication tarafından yönetilir; Ehline Ver API’sinde veya PostgreSQL’de saklanmaz. Google’ın altyapısında Türkiye dışında işleme gerçekleşebilir.
Google / Firebase Cloud Messaging (FCM)Telefon bildirimini açtığında cihaz/kurulum kimliği, FCM tokenı; teslim için alıcı hesap kimliği, bildirim kimliği, ilgili talep/iş/teklif kimlikleri, bildirim türü ve genel başlık/metin.İsteğe bağlı telefon bildirimini doğru hesaba ve cihaza ulaştırmak. Özel sohbetin mesaj metni veya iş fotoğrafı push içeriğine eklenmez. Telefon bildirimleri tercih ekranından kapatılabilir. Google’ın altyapısında Türkiye dışında işleme gerçekleşebilir.
Google / Firebase HostingWeb sayfası isteği sırasında IP, istenen sayfa/bağlantı ve istemci/tarayıcı gibi sağlayıcının işleyebileceği erişim ve güvenlik bilgileri.Web, yönetim, gizlilik ve hesap silme sayfalarının sunulması ve bağlantı güvenliği. Web hesabının giriş verileri ayrıca Firebase Authentication kapsamında işlenir. Küresel barındırma altyapısı Türkiye dışında işleme içerebilir.
İlgili müşteri, onaylı hizmet veren ve profil ziyaretçileriİlgili hizmet verenlere açık talep ve içindeki hizmet/konum açıklamaları; ilgili müşteriye teklifler; konuşmanın taraflarına mesajlar; profil ziyaretçilerine mesleki profil, onaylı iş fotoğrafları ve görünür değerlendirmeler.Talep/teklif eşleştirmesi, tarafların iletişimi ve profesyonel profilin sunulması. Rakip hizmet verenlerin teklifleri birbirine gösterilmez. Kamuya açık açıklamalara gereksiz kişisel bilgi veya tam adres ekleme.
Yetkili SAO Game yöneticileri ve hukuken yetkili mercilerBaşvuru, moderasyon, destek, hesap durdurma, itiraz ve silme işlemleri için gerekli kayıtlar; hukuken gerekli resmî taleplerin kapsamındaki veriler.Hizmet işletimi, kullanıcı güvenliği, hak talepleri ve uygulanabilir yasal yükümlülükler. Yönetici bekleyen/reddedilen fotoğrafları da inceleyebilir; içerik kaldırabilir ve hesap erişimini durdurabilir.
İşletmecinin ayrı yedekleme bilgisayarıVeritabanı ve medya kayıtlarının şifreli yedekleri.Veri kaybından kurtarma. Başarılı kopyalar yedi günlük döngüde tutulur; yabancı bulut yedekleme hizmeti eklenmemiştir.

Bu alıcı açıklaması ve kullanım koşullarının kabulü, tek başına yurt dışına aktarım için hukuki güvence oluşturmaz. Belirli bir Türk KVKK standart sözleşmesinin imzalandığı veya bildirim sürecinin tamamlandığı iddia edilmez. Reklam, Firebase Analytics, Firestore ve SMS ile giriş bu sürümde kullanılmaz.