LUP Gizlilik Politikası
Son güncelleme: 1 Eylül 2026
Bu Gizlilik Politikası ("Politika"), LUP mobil uygulamasını ("Uygulama", "LUP") kullanan kullanıcıların ("siz") kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bir aydınlatma metni niteliğindedir.
1. Veri Sorumlusu
LUP, Emir Özkılıç ve Muhammed Can Gönen tarafından geliştirilmekte ve işletilmektedir ("biz", "LUP ekibi"). Kişisel verilerinizle ilgili sorularınız için 11. maddedeki iletişim bilgilerini kullanabilirsiniz.
2. Topladığımız Kişisel Veriler
Uygulamayı kullanırken aşağıdaki kişisel verileri toplarız:
- Hesap bilgileri: E-posta adresi, görünen ad (kullanıcı adı), profil fotoğrafı, biyografi, ilgi alanları.
- İçerik verileri: Paylaştığınız gönderiler (fotoğraf, video, metin), yorumlar, beğeniler, oluşturduğunuz mekan kayıtları.
- Mesajlaşma verileri: Birebir ve grup sohbetlerinizin içeriği; grup adı/fotoğrafı ve üyelik bilgisi; sohbette paylaştığınız gönderi referansları.
- Sosyal bağlantı verileri: Takip ettiğiniz ve sizi takip eden kullanıcıların listesi. Bu liste yalnızca size özel gösterilir; takipçi/takip edilen sayıları herkese açıktır ama liste kendisi değildir.
- Mağaza ve LupCoin verileri: LupCoin bakiyeniz, kazanma geçmişiniz (davet, günlük giriş, mana bağışı, sıralama ödülü) ve mağazadan yaptığınız satın alımların/kod kullanım geçmişinin kaydı. Bir satın alımı bir mekan ortağında kullandığınızda, ilgili mekan personeli yalnızca kodu ve ürün adını görür — kimliğinizi (isim, e-posta vb.) görmez.
- Kullanım/aktivite verileri: İtibar puanı, paylaşım/katkı sayıları, giriş yöntemi (e-posta/şifre veya Google/Apple ile giriş), günlük giriş serisi.
- Bildirim verileri: Push bildirimi gönderebilmek için cihazınıza özel bir bildirim belirteci (token) ve platform bilginiz (iOS/Android) saklanır.
- Kullanım istatistikleri ve hata raporları: Uygulamanın performansını ölçmek ve hataları tespit edip gidermek için Firebase Analytics ve Firebase Crashlytics aracılığıyla anonimleştirilmiş/hesabınızla ilişkilendirilmiş kullanım istatistikleri ve çökme (crash) raporları toplanır.
- Teknik veriler: Hesap oluşturma sırasında istismarı önlemek amacıyla IP adresi (kısa süreli, sadece kayıt hız sınırlaması için).
- Şikayet verileri: Bir içeriği şikayet etmeniz halinde, şikayetin içeriği ve sizin kimliğiniz (yalnızca yöneticiler tarafından görülebilir).
E-posta adresiniz diğer kullanıcılara hiçbir zaman gösterilmez; yalnızca sizin ve sistem yöneticilerinin erişebildiği ayrı, kısıtlı bir alanda saklanır.
3. Kişisel Verilerin İşlenme Amaçları
Verilerinizi şu amaçlarla işleriz:
- Hesabınızı oluşturmak, doğrulamak ve yönetmek,
- Uygulamanın temel işlevlerini sunmak (gönderi paylaşma, beğenme, yorum yapma, mesajlaşma, profil görüntüleme, takip),
- İtibar puanı, sıralama (leaderboard) ve LupCoin/mağaza sistemini işletmek; mekan ortaklarıyla satın alım/kullanım (redemption) sürecini yürütmek,
- Size push bildirimi göndermek (ör. yeni mesaj, beğeni, sıralama ödülü),
- Kötüye kullanımı (spam, sahte hesap, aşırı istek) tespit edip önlemek; gerektiğinde hesabı geçici olarak kısıtlamak veya kalıcı olarak askıya almak,
- Şikayetleri değerlendirmek ve topluluk kurallarını uygulamak,
- Uygulamanın performansını izlemek, hataları tespit edip gidermek,
- Yasal yükümlülüklerimizi yerine getirmek.
4. Verilerin Aktarıldığı Taraflar
Verileriniz, Uygulamanın altyapısını sağlayan Google LLC (Firebase) bünyesinde barındırılır ve işlenir (kimlik doğrulama, veritabanı, dosya depolama, sunucu tarafı işlevler, push bildirimleri, Analytics, Crashlytics, App Check). Bu, hizmetin çalışması için zorunlu bir alt yüklenici ilişkisidir.
Bir mağaza satın alımını kullandığınızda, ilgili mekan ortağının personeli yalnızca satın alım kodunu ve ürün adını görür; kimliğinize dair hiçbir bilgi (isim, e-posta, kullanıcı adı) mekan ortağıyla paylaşılmaz.
Verileriniz hiçbir şekilde üçüncü taraflara pazarlama, reklam veya ticari amaçla satılmaz ya da kiralanmaz.
5. Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz, Uygulamayı kullanmanız sırasında elektronik ortamda doğrudan sizin tarafınızdan girilerek veya Uygulamayı kullanımınız sonucu otomatik olarak (ör. kullanım istatistikleri, hata raporları, bildirim belirteci) toplanır. Hukuki sebebimiz, KVKK madde 5 uyarınca bir sözleşmenin (Kullanım Şartları) kurulması ve ifası ile açık rızanızdır (kayıt sırasında Kullanım Şartları ve bu Politikayı onaylamanız).
6. Veri Saklama Süresi
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı Uygulama içindeki "Hesabımı Sil" seçeneğiyle sildiğinizde, tüm gönderileriniz, yorumlarınız, mesajlarınız ve profil bilgileriniz kalıcı ve geri döndürülemez şekilde silinir. Bu işlem, hesabınız hangi yolla silinirse silinsin otomatik olarak gerçekleşir. Kullanılmayan mağaza satın alım kodları, geçerlilik süresi (30 gün) dolduğunda otomatik olarak pasif hale gelir.
7. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlarda silinmesini/yok edilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için 11. maddedeki iletişim adresine başvurabilirsiniz. Ayrıca dilediğiniz zaman Uygulama içinden hesabınızı ve tüm verilerinizi kendiniz silebilirsiniz.
8. Veri Güvenliği
Verileriniz, Firebase altyapısının sunduğu erişim kontrolü, şifreleme ve App Check ile sağlanan uygulama bütünlüğü doğrulaması mekanizmalarıyla korunur. Uygulama, kötüye kullanımı otomatik tespit eden bir sistemle desteklenir; şüpheli etkinlik gösteren hesaplar geçici olarak kısıtlanabilir veya kalıcı olarak askıya alınabilir. Mesajlaşma dahil hiçbir veri kanalında uçtan uca şifreleme kullanılmaz; veriler Firebase'in sunucu tarafı erişim kontrolleriyle korunur.
9. Çocukların Gizliliği
LUP, 13 yaşından küçük kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. 13 yaşından küçük bir kullanıcıya ait veri topladığımızı fark edersek, bu veriyi derhal sileriz.
10. Politika Değişiklikleri
Bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Uygulama içinden sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yayınlanır.
11. İletişim
- Emir Özkılıç — emirozkilic07@gmail.com
- Muhammed Can Gönen — cangoonen@gmail.com