Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

Bu metin, SOR uygulamasını kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.

1. Veri sorumlusu

SOR Uygulama Yönetimi · İletişim: support@sorflight.com

2. Hangi verileri işliyoruz?

Hesap bilgileri: e-posta adresin ve giriş yöntemin (e-posta/şifre veya Google). Şifren kimlik doğrulama hizmetimiz tarafından şifrelenmiş olarak saklanır; biz göremeyiz.
Profil bilgileri: görünen adın, yaşın, cinsiyetin, ülken, konuştuğun dil, kısa tanıtım yazın, ilgi alanların, ruh hâlin, profil fotoğrafın ve (eklediysen) galeri fotoğrafların; pasaport damgaların, rozetlerin, günlük serin ve profiline taktığın eşyalar.
Kullanım bilgileri: çevrimiçi olup olmadığın ve en son ne zaman aktif olduğun, eşleşme aramasına katılımın.
İçerik: gönderdiğin mesajlar ve görseller.
SOR Coin ve satın alımlar: coin bakiyen, kazandığın ödüller, aldığın eşya ve güçlendirmeler, uygulama içi satın alımlarının kaydı (ürün, tarih, işlem numarası). Ödeme ve kart bilgilerin Google Play tarafından işlenir; biz göremeyiz.
Davet bilgileri: sana ait davet kodu, bir davet kodu kullandıysan seni kimin davet ettiği ve kaç kişiyi davet ettiğin (ödülleri vermek ve kötüye kullanımı önlemek için).
Reklam bilgileri: ödüllü reklam izlediğinde, günlük sınırı uygulamak için izleme sayın ve zamanı. Reklam sağlayıcısı (Google AdMob) reklamı göstermek için cihazının reklam kimliğini ve temel cihaz bilgilerini işleyebilir.
Bildirim kimliği: bildirimlere izin verdiysen, sana yeni mesaj ve gelen arama bildirimi gönderebilmek için cihazına ait bildirim kimliği (push token). Çıkış yaptığında veya hesabını sildiğinde silinir.
Bağlantılar: arkadaşlıkların, arkadaşlık isteklerin, eşleştiğin kişilerin listesi (seyahat geçmişi; yalnızca sana görünür), engellediğin kullanıcılar ve gönderdiğin şikâyetler.
Sesli ve görüntülü arama: görüşmeler kaydedilmez. Bağlantıyı kurmak için gereken teknik bilgiler (cihazlarının ağ adreslerini, yani IP adreslerini içerebilir) karşı tarafla paylaşılır ve veritabanında tutulur.
Teknik kayıtlar: barındırma hizmetimizin güvenlik ve hata takibi için tuttuğu standart erişim kayıtları.

3. Neden işliyoruz?

Hesabını oluşturmak ve giriş yapmanı sağlamak,
Seni diğer üyelerle eşleştirmek, mesajlaşma ve arama hizmetini sunmak,
18 yaş sınırını uygulamak, kötüye kullanımı, spam ve tacizi önlemek, şikâyetleri incelemek (bir sohbet şikâyet edildiğinde moderatörlerimiz yalnızca o sohbetin son mesajlarını inceleme amacıyla görebilir),
SOR Coin ödüllerini, satın alımları ve davet ödüllerini hesaplamak ve hileyi önlemek,
İsteğe bağlı ödüllü reklamları göstermek,
Hizmetin güvenliğini ve çalışmasını sağlamak.

Verilerin, KVKK m.5 uyarınca üyelik sözleşmesinin kurulması ve ifası, hukuki yükümlülüklerimiz ve hizmetin güvenliğine ilişkin meşru menfaatimiz hukuki sebeplerine dayanılarak işlenir. Verilerini satmıyoruz. Reklamlar yalnızca senin seçerek izlediğin ödüllü videolardır; reklam sağlayıcısının kişiselleştirilmiş reklam için reklam kimliğini kullanmasını cihazının ayarlarından (Ayarlar → Google → Reklamlar) kapatabilirsin. Gerekli olduğu durumlarda bu amaçla açık rızan ayrıca istenir.

3a. Ödüllü reklamlar, SOR Coin ve davet kodu

Ödüllü reklam: reklam izlemek tamamen isteğe bağlıdır; karşılığında sınırlı sayıda SOR Coin kazanırsın. Reklamın tamamlandığı bilgisi ödülü vermek için sunucumuza iletilir.
Uygulama içi satın alma: SOR Coin paketleri ve abonelikler Google Play üzerinden satılır. Satın alma kaydını, coin’i hesabına eklemek ve iade/itiraz taleplerini incelemek için saklarız.
Davet kodu: kodun, hesabından türetilen 6 karakterlik bir koddur ve senin paylaştığın kişilerle sınırlıdır. Kodunu kullanan kişiye adın ya da e-postan gösterilmez; sana yalnızca davet sayın gösterilir.

4. Verilerin kimlerle paylaşılır?

Diğer üyeler: profil bilgilerin (ad, yaş, ülke, dil, tanıtım, ilgi alanları, ruh hâli, profil ve galeri fotoğrafları, damga, rozet ve seri) ve çevrimiçi durumun giriş yapmış diğer üyelere görünür. E-posta adresin gösterilmez. Mesajların yalnızca sohbetteki karşı tarafa görünür.
Hizmet sağlayıcılar: kimlik doğrulama ve veritabanı için Google Firebase, web barındırma için Vercel, ödemeler için Google Play, ödüllü reklamlar için Google AdMob, bildirimler için Expo (Expo Push) ve Google Firebase Cloud Messaging; bildirimde gönderenin adı ve mesajın ilk satırı yer alabilir; sesli/görüntülü aramalarda bağlantı kurulamadığında aktarım (TURN) hizmeti sağlayıcısı. Bu sağlayıcılar verileri yalnızca bize hizmet vermek için işler.
Çeviri: farklı dil konuşan biriyle yazışırken mesaj metnin, karşı tarafın diline çevrilmesi ve ağır içerik/dolandırıcılık denetimi için yapay zekâ çeviri hizmeti sağlayıcımıza (Google Gemini API, Groq ya da OpenAI) iletilir. Kısa ve sık kullanılan ifadelerin çevirisi, adın ya da kimliğin olmadan, en fazla 30 gün önbellekte (Upstash) tutulabilir. Aynı dili konuşanların mesajları ve yalnızca emojiden oluşan mesajlar gönderilmez.
Hata ve kullanım ölçümü: uygulama çöktüğünde ya da bir hata oluştuğunda teknik hata raporu (cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın yeri, kullanıcı kimlik numaran) hata takip hizmeti sağlayıcımıza (Sentry, Avrupa Birliği sunucuları) iletilir; adın, e-postan ve mesajların bu rapora eklenmez. Uygulamanın kaç veritabanı işlemi yaptığı da, içerik olmadan yalnızca sayı olarak, kullanıcı kimlik numaranla birlikte en fazla 35 gün tutulur (Upstash); bu sayılar yalnızca hizmetin kapasitesini planlamak için kullanılır.
Şehir (isteğe bağlı): izin verirsen telefonunun yaklaşık konumundan yaşadığın şehir bulunur; şehrin adı ve yaklaşık 20 km hassasiyete yuvarlanmış koordinatı profiline yazılır. Haritada şehrinden kalkış yapman ve eşleştiğin kişilerin şehrini ve aranızdaki yaklaşık uzaklığı görmesi için kullanılır. Tam konumun hiçbir yere kaydedilmez ve arka planda konum alınmaz. Ayarlar > "Şehrimi göster" ile istediğin an kapatabilirsin; kapatınca şehir bilgin profilinden silinir.
Cihaz kimliği (güvenlik): kuralları ihlal ettiği için kısıtlanan kişilerin yeni hesap açarak geri dönmesini önlemek amacıyla telefonunun uygulamaya özel cihaz kimliği, geri çevrilemeyecek biçimde şifrelenmiş (özetlenmiş) olarak hesap kimlik numaranla birlikte saklanır. Ham kimlik saklanmaz ve başka bir amaçla kullanılmaz.
Fotoğraf denetimi: profil ve galeri fotoğrafların, yayınlanmadan önce cinsel ya da şiddet içerikli olup olmadığının otomatik denetimi için içerik denetim hizmeti sağlayıcımıza (OpenAI) iletilir. Uygun bulunmayan fotoğraf kaydedilmez; yalnızca reddedilme nedeni moderasyon kaydına yazılır. Sohbet fotoğrafları otomatik denetlenmez, bildirildiğinde moderatörlerce incelenir.
GIF arama: GIF ararken yazdığın arama kelimesi, adın ya da kimliğin olmadan sunucumuz üzerinden GIPHY’ye iletilir; gönderdiğin GIF’ler GIPHY sunucularından yüklenir.
Yetkili kurumlar: yasal bir zorunluluk olduğunda.

Bu hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir; bu nedenle verilerin yurt dışına aktarılabilir.

5. Ne kadar saklıyoruz?

Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde profilin, gönderdiğin mesajlar ve görseller, arkadaşlıkların, arkadaşlık isteklerin, engel listen, coin cüzdanın ve davet kodun silinir. Kullanılmamış SOR Coin’ler hesapla birlikte silinir ve geri ödenmez. Satın alım kayıtları, yasal saklama yükümlülükleri (ör. vergi mevzuatı) gerektirdiği süre boyunca saklanabilir. Karşı tarafın kendi yazdığı mesajlar onun sohbet geçmişinde kalır ve orada adın “Silinmiş kullanıcı” olarak görünür. Gönderilmiş şikâyet kayıtları, kötüye kullanımın önlenmesi ve olası hukuki talepler için gerekli olduğu süre boyunca saklanabilir. Arama bağlantı bilgileri teknik nedenlerle sohbet kaydında kalabilir.

6. Hakların

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. Taleplerini support@sorflight.com adresine iletebilirsin. Hesabını uygulama içinden kendin de silebilirsin: Hesap silme.

7. Yaş sınırı

SOR yalnızca 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük olduğunu düşündüğümüz hesapları kapatabiliriz.

8. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden aktarılır ve erişim, her kullanıcının yalnızca kendisine ait ya da kendisiyle paylaşılan verilere ulaşabileceği şekilde kurallarla sınırlandırılır. Hiçbir sistem tam güvenli değildir; kişisel bilgilerini sohbetlerde paylaşırken dikkatli ol.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz. Güncel metin her zaman bu sayfadadır.