Gizlilik Politikası
Yürürlük tarihi: 9 Ekim 2026 · Sürüm 1.3
Özet: 2Vibe, ortak ilgi alanlarına sahip insanları aktivitelerde
buluşturan bir sosyal uygulamadır. Bunun için hesap açmanız gerekir; profil bilgileriniz,
paylaşımlarınız, mesajlarınız ve izin verirseniz konumunuz sunucularımızda saklanır.
Verilerinizi satmayız ve reklam amaçlı paylaşmayız. Hesabınızı dilediğiniz an
uygulama içinden kalıcı olarak silebilirsiniz.
1. Veri Sorumlusu ve İletişim
Bu uygulama ("2Vibe") bağımsız geliştirici Rıdvan Dursun (Google Play'de
SSDT adıyla yayınlar) tarafından yayınlanmaktadır. 6698 sayılı Kişisel
Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR")
kapsamında veri sorumlusu geliştiricinin kendisidir.
İletişim: ridvandursun1029@gmail.com
2. Topladığımız Veriler
Hesap oluşturduğunuzda ve uygulamayı kullandığınızda şu verileri işleriz:
- Hesap bilgileri: kullanıcı adı, e-posta adresi ve şifre (yalnızca
geri döndürülemez şekilde şifrelenmiş hâliyle saklanır). Google veya Apple ile giriş
yaparsanız bu hizmetlerin bize ilettiği ad ve e-posta adresi.
- Profil bilgileri: yaş, cinsiyet, ülke/şehir, profil fotoğrafı,
biyografi.
- İlgi alanları ve tercihler: sevdiğiniz aktiviteler, tercih ettiğiniz
ortam, gün içindeki zaman ve grup büyüklüğü. Bunlar size uygun aktiviteleri ve
kişileri önermek (eşleştirme) için kullanılır.
- İçerik: gönderileriniz, yorumlarınız, beğenileriniz, oluşturduğunuz
veya katıldığınız aktiviteler, topluluk üyelikleriniz, aktivite değerlendirmeleriniz
ve yüklediğiniz fotoğraflar.
- Mesajlar: diğer kullanıcılarla yaptığınız birebir ve grup sohbetleri,
gönderdiğiniz fotoğraflar, videolar ve sesli mesajlar.
- Konum (isteğe bağlı): izin verirseniz, yakınınızdaki aktiviteleri
göstermek için uygulama açıkken cihazınızın konumu. Konum izni vermeden de uygulamayı
kullanabilirsiniz; bu durumda şehir bilgisini elle seçersiniz.
- Ödeme bilgileri (yalnızca ücretli aktivitelerde): ödeme tutarı,
tarihi ve durumu. Kart bilgileriniz bize hiçbir zaman ulaşmaz; ödeme
doğrudan iyzico'nun güvenli ödeme sayfasında yapılır. Ücretli aktivite düzenleyip
ödeme almak isteyen kullanıcılardan, yasal zorunluluk gereği iyzico'ya iletilmek
üzere ad-soyad, T.C. kimlik numarası, IBAN ve adres bilgisi alınır.
- Teknik veriler: bildirim gönderebilmek için cihazınızın bildirim
kimliği (push token); uygulama çöktüğünde hata ayıklama için cihaz modeli, işletim
sistemi sürümü ve hata kaydı.
3. Verileri Ne İçin Kullanırız
- Hesabınızı oluşturmak, oturumunuzu açık tutmak ve güvenliğini sağlamak
- Size uygun aktiviteleri, toplulukları ve kişileri önermek
- Mesajlaşma, aktivite katılımı ve bildirimler gibi temel özellikleri sunmak
- Ücretli aktivitelerde ödemeyi almak ve düzenleyiciye aktarmak
- Şifre sıfırlama ve hesap doğrulama e-postaları göndermek
- Şikâyet edilen içerikleri incelemek, kötüye kullanımı ve dolandırıcılığı önlemek
- Hataları tespit edip uygulamayı iyileştirmek
Eşleştirme önerileri, ilgi alanlarınız ve tercihleriniz üzerinden otomatik olarak
hesaplanır. Bu öneriler hakkınızda hukuki sonuç doğuran bir karar içermez; hangi
aktiviteye katılacağınıza ve kiminle iletişime geçeceğinize siz karar verirsiniz.
4. Diğer Kullanıcıların Görebildikleri
Kullanıcı adınız, profil fotoğrafınız, biyografiniz, gönderileriniz ve katıldığınız
herkese açık aktiviteler diğer kullanıcılar tarafından görülebilir. Profilinizin ve
etkinliklerinizin görünürlüğünü Ayarlar → Gizlilik bölümünden
sınırlayabilir, istemediğiniz kişileri engelleyebilirsiniz. Mesajlarınızı yalnızca
sohbetteki kişiler görür.
5. Verileri Paylaştığımız Hizmet Sağlayıcılar
Verilerinizi satmayız. Uygulamayı çalıştırmak için yalnızca aşağıdaki hizmet
sağlayıcılardan yararlanırız; bunlar verileri bizim adımıza ve talimatlarımızla işler:
- Render — uygulama sunucusunun barındırılması
- Neon — veritabanı (hesap, içerik ve mesaj kayıtları)
- Cloudflare R2 — yüklenen fotoğrafların, videoların ve sesli mesajların saklanması
- Brevo — doğrulama ve şifre sıfırlama e-postalarının gönderilmesi
- Expo (Expo Push Service) — bildirimlerin cihazınıza iletilmesi
- Sentry — çökme ve hata kayıtlarının toplanması
- iyzico — ücretli aktivitelerde ödeme alınması ve düzenleyiciye
aktarılması
- Google / Apple — bu hesaplarla giriş yapmayı seçerseniz kimlik
doğrulama
- Esri (ArcGIS) — harita görüntülerinin yüklenmesi (bu hizmete konumunuz
değil, yalnızca görüntülenen harita bölgesi iletilir)
- OpenStreetMap (Nominatim) — adres aramaları ve "mevcut konumumu kullan"
dediğinizde konumunuzun şehir/yer adına çevrilmesi. Bu işlem için cihazınızın koordinatları
bu hizmete iletilir; koordinatlar bizim sunucularımızda saklanmaz, yalnızca bulunan yer adı
kaydedilir.
Bu sağlayıcıların bazılarının sunucuları Türkiye dışındadır (AB ve ABD). Yurt dışına
aktarım, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve sağlayıcıların sözleşmesel
güvenceleri kapsamında yapılır. Yasal bir zorunluluk olduğunda (örneğin mahkeme kararı)
yetkili makamlarla veri paylaşılabilir.
6. Reklamlar
2Vibe'ın bu sürümünde reklam yoktur ve reklam amaçlı veri toplanmaz. İleride reklam
eklenirse bu politika güncellenir ve uygulama içinden bilgilendirme yapılır.
7. Haklarınız
7a. KVKK (Türkiye)
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi
talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt
dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini,
silinmesini isteme, itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı yukarıdaki e-posta adresine iletebilirsiniz.
7b. GDPR (AB/AEA)
GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve
itiraz haklarına sahipsiniz; ayrıca bulunduğunuz ülkedeki denetim makamına şikâyette
bulunabilirsiniz. Verilerinizi işlememizin hukuki dayanağı, sizinle yaptığımız kullanıcı
sözleşmesinin ifasıdır; konum ve bildirim gibi isteğe bağlı veriler için dayanak açık
rızanızdır ve bu rızayı cihaz ayarlarından dilediğiniz an geri çekebilirsiniz.
8. Hesabın ve Verilerin Silinmesi
Hesabınızı ve verilerinizi dilediğiniz an, bize başvurmanıza gerek kalmadan
silebilirsiniz:
- Uygulama içinden: Profil → Ayarlar → Delete Account
bölümüne gidin, şifreyle açtığınız bir hesapsa şifrenizi girin ve onaylayın. Hesabınız
anında ve kalıcı olarak silinir.
- E-posta ile: uygulamaya artık erişemiyorsanız, hesabınıza kayıtlı
e-posta adresinden ridvandursun1029@gmail.com
adresine "Hesap silme talebi" konulu bir e-posta gönderin ve kullanıcı adınızı yazın.
Talebiniz en geç 30 gün içinde yerine getirilir ve size e-postayla bilgi verilir.
Silinen veriler: hesabınız, profil bilgileriniz, ilgi alanlarınız ve
eşleştirme tercihleriniz, gönderileriniz ve onlara gelen beğeni ve yorumlar, başkalarının
gönderilerine yaptığınız yorumlar ve beğeniler, mesajlarınız, takip ilişkileriniz,
bildirimleriniz, değerlendirmeleriniz, kayıtlı aktiviteleriniz ve hatırlatıcılarınız,
ödeme kayıtlarınız ve bildirim kimlikleriniz. Yüklediğiniz fotoğraf, video ve ses dosyaları
depolama alanından en geç 30 gün içinde silinir.
Saklanan veriler: sizin oluşturduğunuz ancak başka kullanıcıların da
katıldığı aktiviteler ve topluluklar, diğer katılımcıların planları bozulmasın diye
kaldırılmaz; ancak profilinizle ilişkileri kesilir. Ücretli bir aktivite için ödeme
yaptıysanız veya ödeme aldıysanız, bu işlemlerin kayıtları ödeme kuruluşu iyzico tarafından
yasal saklama süreleri boyunca (vergi ve ödeme hizmetleri mevzuatı gereği) tutulur.
9. Yaş Sınırı (18+)
2Vibe insanları gerçek hayatta buluşturduğu için yalnızca 18 yaş ve üzeri
yetişkinlere yöneliktir. Kayıt sırasında yaşınızı girmeniz istenir ve 18 yaşından
küçükler hesap açamaz; Google veya Apple ile giriş yapan kullanıcılar 18 yaşından büyük
olduklarını beyan eder. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. 18 yaşından
küçük birinin hesap açtığını fark edersek veya bize bildirilirse ilgili hesabı ve verilerini
derhal sileriz.
10. Veri Güvenliği ve Saklama
Tüm veriler uygulama ile sunucu arasında şifreli bağlantı (HTTPS/TLS) üzerinden
aktarılır. Şifreler geri döndürülemez şekilde (bcrypt) saklanır. Verileriniz, hesabınız
açık olduğu sürece saklanır ve hesabınızı sildiğinizde 8. bölümde anlatıldığı şekilde
silinir.
11. Uygulama İzinleri
Uygulama, yalnızca ilgili özelliği kullandığınızda aşağıdaki izinleri ister; hiçbiri
zorunlu değildir:
- Konum (uygulama açıkken) — yakınınızdaki aktiviteleri göstermek
- Kamera ve fotoğraflar — profil, gönderi ve mesajlara fotoğraf eklemek
- Mikrofon — sohbette sesli mesaj kaydetmek
- Takvim — katıldığınız aktiviteleri telefonunuzun takvimine eklemek
(takvim verileriniz bize gönderilmez)
- Bildirimler — mesaj, davet ve aktivite hatırlatmalarını iletmek
- Biyometrik kilit — isterseniz uygulamayı parmak izi veya yüz tanıma ile
kilitlemek (biyometrik verileriniz cihazınızdan çıkmaz)
12. Değişiklikler
Bu politikada yapılacak değişiklikler bu sayfada yayımlanır ve yürürlük tarihi
güncellenir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır.
Privacy Policy
Effective date: October 9, 2026 · Version 1.3
Summary: 2Vibe is a social app that brings people with shared interests
together for activities. It requires an account; your profile, posts, messages and, if
you allow it, your location are stored on our servers. We do not sell your data or share
it for advertising. You can permanently delete your account at any time from inside the
app.
1. Data Controller & Contact
This app ("2Vibe") is published by independent developer Rıdvan Dursun,
who publishes on Google Play as SSDT and who acts as the data controller
under the EU General Data Protection Regulation ("GDPR") and the Turkish Personal Data
Protection Law ("KVKK", Law No. 6698).
Contact: ridvandursun1029@gmail.com
2. Data We Collect
When you create an account and use the app, we process:
- Account data: username, email address and password (stored only as
an irreversible hash). If you sign in with Google or Apple, the name and email
address those services share with us.
- Profile data: age, gender, country/city, profile photo, bio.
- Interests & preferences: activities you enjoy, preferred vibe,
time of day and group size, used to recommend activities and people to you
(matching).
- Content: your posts, comments, likes, the activities you create or
join, community memberships, activity ratings and the photos you upload.
- Messages: your one-to-one and group chats with other users, including
photos, videos and voice messages you send.
- Location (optional): if you allow it, your device location while the
app is open, to show activities near you. You can use the app without granting
location access; you then choose your city manually.
- Payment data (paid activities only): amount, date and status of the
payment. Your card details never reach us; payment is made directly
on iyzico's secure payment page. Users who organise paid activities and want to
receive payouts provide their full name, Turkish ID number, IBAN and address, which
are passed to iyzico as required by law.
- Technical data: your device's push notification token; when the app
crashes, device model, OS version and the error log for debugging.
3. How We Use Your Data
- To create your account, keep you signed in and keep it secure
- To recommend activities, communities and people that suit you
- To provide core features such as messaging, joining activities and notifications
- To collect payments for paid activities and pay them out to the organiser
- To send password reset and account verification emails
- To review reported content and prevent abuse and fraud
- To find bugs and improve the app
Matching recommendations are computed automatically from your interests and
preferences. They involve no decision with legal effect about you; you decide which
activities to join and whom to contact.
4. What Other Users Can See
Your username, profile photo, bio, posts and the public activities you join can be
seen by other users. You can limit the visibility of your profile and activity under
Settings → Privacy and block people. Your messages are visible only to
the people in that chat.
5. Service Providers We Share Data With
We do not sell your data. We use only the following providers to run the app; they
process data on our behalf and under our instructions:
- Render — hosting of the app server
- Neon — database (account, content and message records)
- Cloudflare R2 — storage of uploaded photos, videos and voice messages
- Brevo — sending verification and password reset emails
- Expo (Expo Push Service) — delivering notifications to your device
- Sentry — collecting crash and error reports
- iyzico — collecting payments for paid activities and paying out
organisers
- Google / Apple — authentication, if you choose to sign in with those
accounts
- Esri (ArcGIS) — loading map imagery (only the map area being viewed
is sent, not your location)
- OpenStreetMap (Nominatim) — address search and, when you tap "use my
current location", turning your location into a city or place name. Your device
coordinates are sent to this service for that purpose; they are not stored on our
servers, only the resulting place name is saved.
Some of these providers operate servers outside Türkiye (in the EU and the US).
Such transfers happen only as needed to provide the service and under the providers'
contractual safeguards. We may disclose data to authorities where legally required (for
example, a court order).
6. Advertising
This version of 2Vibe contains no ads and collects no data for advertising. If ads
are added in the future, this policy will be updated and you will be notified in the
app.
7. Your Rights
7a. GDPR (EU/EEA)
You have the rights of access, rectification, erasure, restriction of processing, data
portability and objection, and you may lodge a complaint with your local supervisory
authority. Our legal basis for processing is the performance of our user agreement with
you; for optional data such as location and notifications the basis is your consent,
which you can withdraw at any time in your device settings.
7b. KVKK (Türkiye)
Under Article 11 of the KVKK you may learn whether your personal data is processed,
request information, learn the third parties it is transferred to in Türkiye or abroad,
request correction or deletion, object to processing, and claim compensation for
damages. Requests can be sent to the email address above.
8. Deleting Your Account and Data
You can delete your account and data at any time, without contacting us:
- In the app: go to Profile → Settings → Delete Account,
enter your password if your account uses one, and confirm. Your account is deleted
immediately and permanently.
- By email: if you can no longer access the app, email
ridvandursun1029@gmail.com from the
address registered to your account with the subject "Account deletion request" and
include your username. We will complete the request within 30 days and confirm by
email.
What is deleted: your account, profile, interests and matching
preferences, your posts and the likes and comments on them, your comments and likes on
other people's posts, your messages, follow relationships, notifications, ratings, saved
activities and reminders, payment records and push tokens. Photo, video and audio files you
uploaded are removed from storage within 30 days.
What is kept: activities and communities you created that other users
have joined are not removed, so other participants' plans are not disrupted, but they are
no longer linked to your profile. If you paid for or received payment for a paid activity,
the transaction records are retained by the payment provider iyzico for the statutory
retention periods (under tax and payment services law).
9. Age Requirement (18+)
Because 2Vibe brings people together in real life, it is intended only for adults
aged 18 or over. You are asked for your age when you sign up and anyone
under 18 cannot create an account; users who sign in with Google or Apple confirm that
they are 18 or older. We do not knowingly collect personal data from anyone under 18. If
we learn, or are told, that someone under 18 has created an account, we will promptly
delete that account and its data.
10. Data Security & Retention
All data is transmitted between the app and our server over an encrypted connection
(HTTPS/TLS). Passwords are stored irreversibly (bcrypt). Your data is kept while your
account is open and is deleted as described in section 8 when you delete your
account.
11. App Permissions
The app requests the following permissions only when you use the related feature;
none of them is required:
- Location (while in use) — to show activities near you
- Camera and photos — to add photos to your profile, posts and messages
- Microphone — to record voice messages in chat
- Calendar — to add activities you join to your phone's calendar (your
calendar data is never sent to us)
- Notifications — to deliver messages, invitations and activity
reminders
- Biometric lock — to optionally lock the app with fingerprint or face
recognition (biometric data never leaves your device)
12. Changes to This Policy
Changes to this policy will be published on this page with an updated effective date.
Material changes will be communicated inside the app.