Sevvy, iki kişinin her gün bir soruya birlikte cevap verdiği küçük bir defter. Bu metin, bu defter için hangi bilgileri işlediğimizi, onları nerede sakladığımızı, kimin neyi görebildiğini ve haklarını anlatır.
Son güncelleme: [tarih]
Kısaca
Hesabın anonim başlar. E-posta adresini yalnızca sen bağlamak istersen alırız.
Partnerinin cevabı, sen de cevaplayınca açılır. Bir çift yalnızca iki kişidir.
Reklam yok, verilerin satılmaz. Şu an üçüncü taraf analitik de yok.
Verilerin AB’de saklanır: Supabase (Frankfurt, Almanya) ve Hetzner (Helsinki, Finlandiya).
Anılarını PDF ya da JSON olarak indirebilir, hesabının silinmesini isteyebilirsin.
1. Veri sorumlusu
Bu politika Sevvy mobil uygulaması ve getsevvy.com için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve AB Genel Veri Koruma Tüzüğü (“GDPR”) bakımından veri sorumlusu:
Veri sorumlusu
[Şirket/kişi adı]
Adres
[adres]
E-posta
[iletişim e-postası]
2. İşlediğimiz veriler
Yalnızca Sevvy’nin çalışması için gereken verileri işleriz.
Hesap kimliği
Uygulamayı ilk açtığında senin için anonim bir hesap ve rastgele bir kimlik oluşturulur. Gerçek adın, telefon numaran ya da rehberin istenmez.
Görünen ad
Kendi yazdığın ad; gerçek adın olması gerekmez. Partnerin görür. Davet kodunu bilen kişi de daveti kabul etmeden önce davet edenin adını ve seçilen karakteri görebilir.
Çift eşleşmesi
Hangi iki hesabın çift olduğu, davet kodları ve katılma zamanı.
İlişki başlangıç tarihi
İsteğe bağlı. Yıldönümü ve gün sayacı için kullanılır; ikiniz görürsünüz.
Evcil dost
Birlikte büyüttüğünüz karakterin adı ve türü.
Cevaplar ve sohbet
Günlük sorulara verdiğin cevaplar, cevapların altındaki yorumlar ve tepkiler.
Küçük işaretler
Dürtmeler ve “Aklımdasın” dokunuşları: kimden kime, ne zaman gönderildiği.
Favoriler ve paylaşım izinleri
Favorilediğin günler; paylaşım kartı için istenen, verilen, reddedilen ya da geri alınan izinler.
E-posta adresi
İsteğe bağlı. Yalnızca hesabını bir e-postaya bağlamayı seçersen, hesap kurtarma kodları için.
Teknik bilgiler
Güvenlik ve kötüye kullanımı önlemek için IP adresi ve istek zamanı gibi sınırlı bağlantı bilgileri. IP adresleri hız sınırı için yalnızca sunucu belleğinde, kısa süreliğine tutulur.
Sevvy konumuna, rehberine ya da reklam kimliğine erişmez.
Sevvy sağlık, cinsel hayat ya da inanç gibi özel nitelikli kişisel verileri senden istemez ve bunlara dayanarak hiçbir işlem yapmaz. Cevaplarına kendi isteğinle böyle bir bilgi yazarsan, bu bilgi yalnızca defterinizde saklanır, yalnızca partnerine gösterilir ve başka hiçbir amaçla kullanılmaz.
3. Mühür: kim neyi görür
Mühür. Bir günün sorusuna partnerinin verdiği cevabı, sen de cevaplayana kadar göremezsin; senin cevabın da onun için aynı şekilde mühürlüdür. Bu kural yalnızca ekranda değil, veritabanında uygulanır.
Yalnızca iki kişi. Bir çift en fazla iki kişiden oluşur. Cevaplarınızı, yorumlarınızı ve tepkilerinizi yalnızca siz ikiniz görürsünüz.
Paylaşım kartı. Bir günü paylaşım kartına dönüştürdüğünde partnerinin cevabı karta ancak onun açık izniyle girer. Partnerin izin vermeyebilir ya da verdiği izni istediği an geri alabilir. Kartı nerede paylaşacağın senin seçimindir; paylaştığın yerde o platformun kuralları geçerlidir.
Biz. Cevaplarını reklam, pazarlama ya da profil çıkarma için kullanmayız. Sistemi yöneten kişiler yalnızca teknik bir sorunu çözmek, güvenliği sağlamak ya da yasal bir yükümlülüğü yerine getirmek için ve yalnızca gerektiği kadar erişebilir.
4. Hesap ve e-posta
Hesabın anonim başlar ve cihazında saklanan bir oturum anahtarıyla sürer. E-posta bağlamazsan ve cihazını kaybedersen ya da uygulamayı silersen hesabına yeniden ulaşamayabilirsin.
İstersen hesabını bir e-posta adresine bağlayabilirsin. Bu durumda adresine tek kullanımlık bir kod göndeririz. Adresini yalnızca hesap kurtarma ve hesabınla ilgili zorunlu bildirimler (ör. bu politikadaki önemli değişiklikler) için kullanırız; bülten ya da pazarlama e-postası göndermeyiz.
5. Hukuki sebepler
Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesabın, eşleşme, cevaplar, yorumlar, tepkiler, dürtmeler, “Aklımdasın” dokunuşları, evcil dost, favoriler, ilişki tarihi ve e-postayla hesap kurtarma.
Açık rıza (KVKK m.5/1; GDPR m.6/1-a): partnerinin cevabının paylaşım kartında gösterilmesi. İzin her an geri alınabilir; geri almak, daha önce yapılan işlemleri geçersiz kılmaz.
Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, kötüye kullanımın ve davet kodu tahmin denemelerinin önlenmesi, hata ayıklama.
Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): yetkili makamların hukuka uygun talepleri ve yasal saklama yükümlülükleri.
6. Saklama yeri ve hizmet sağlayıcılar
Verilerini satmayız, kiralamayız ve reklamcılarla paylaşmayız. Sevvy’yi çalıştırmak için yalnızca şu hizmet sağlayıcılarla (veri işleyenlerle) çalışırız:
Supabase, Inc.
Veritabanı, kimlik doğrulama ve gerçek zamanlı eşitleme. Veriler AB’de, Frankfurt (Almanya) bölgesinde saklanır.
Hetzner Online GmbH
Uygulama sunucusu (API), AB’de, Helsinki (Finlandiya). Bu web sitesi de Hetzner’de, AB’de barındırılır.
Cloudflare, Inc.
Alan adı (DNS), şifreli bağlantı ve saldırılara karşı koruma. İstekler Cloudflare ağından geçer; cevapların Cloudflare’de saklanmaz.
[E-posta gönderim sağlayıcısı]
Yalnızca hesabını e-postaya bağlarsan: tek kullanımlık kod e-postalarının gönderimi.
Apple ve Google
Uygulamanın App Store ve Google Play üzerinden dağıtımı. Bu mağazaların kendi gizlilik politikaları geçerlidir.
Yurt dışına aktarım
Verilerin Almanya ve Finlandiya’daki sunucularda saklanması ve bazı hizmet sağlayıcıların AB dışında (ör. ABD) yerleşik olması, KVKK m.9 bakımından yurt dışına aktarım sayılır. Bu aktarım [Yurt dışı aktarım dayanağı — kurucu/hukukçu onayı] dayanağıyla yapılır. AB dışındaki sağlayıcılara aktarımlarda, sağlayıcıların veri işleme sözleşmelerindeki Avrupa Komisyonu standart sözleşme hükümleri gibi güvencelere dayanırız.
Bunların dışında verilerini yalnızca yasal bir zorunluluk olduğunda, yetkili makamların hukuka uygun talebi üzerine ve yalnızca gerektiği kadar paylaşırız.
7. Reklam, analitik ve bildirimler
Reklam yok. Sevvy’de reklam göstermeyiz ve reklam ağlarıyla veri paylaşmayız.
Analitik yok. Şu an hiçbir üçüncü taraf analitik ya da izleme aracı kullanmıyoruz. İleride kullanırsak hangi aracı, neyi ölçmek için kullandığımızı bu politikayı güncelleyerek açıkça bildiririz.
Bildirimler. Anlık bildirimler planlanıyor. Eklendiğinde Expo ile Apple (APNs) ve Google (FCM) bildirim servisleri üzerinden gönderilecek ve bunun için cihazına özel bir bildirim anahtarı saklanacak. Bildirimler hiçbir zaman cevaplarının içeriğini taşımayacak. Bildirimleri istediğin an cihaz ayarlarından kapatabilirsin.
8. Saklama süresi ve silme
Verilerin, hesabın açık olduğu sürece saklanır.
Hesabının silinmesini istediğin an isteyebilirsin. Bunun için [iletişim e-postası] adresine yazman yeterli; talebin sana ait olduğunu doğrulamak için gereken bilgileri soracağız.
Davet kodları 7 gün sonra geçersiz olur.
Yedekler ve teknik kayıtlar [Yedek ve kayıt saklama süresi] içinde kendiliğinden silinir.
Yasal olarak saklamamız gereken bilgiler yalnızca gereken süre boyunca saklanır.
Ortak bir defter. Cevaplar, iki kişinin birlikte tuttuğu bir defterin parçasıdır. Hesabını sildiğinde senin yazdıklarının partnerinin defterinde ne olacağı şöyle işler: [Silme sonrası paylaşılan cevapların durumu — kurucu kararı]. Bu davranış henüz kesinleşmedi; kesinleştiğinde bu bölümü güncelleyecek ve tarihini yenileyeceğiz.
9. Verilerini indirme
Uygulamadan anılarını PDF ya da JSON olarak indirebilirsin. PDF okumak ve saklamak için, JSON ise verilerini başka bir hizmete taşımak (veri taşınabilirliği) için uygundur.
10. Güvenlik
Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS).
Erişim kuralları veritabanı düzeyinde uygulanır: bir çiftin verilerine yalnızca o çiftin iki üyesi ulaşabilir.
Davet kodları, tahmin denemelerine karşı hız sınırıyla korunur.
Hiçbir sistem kusursuz değildir. Verilerini etkileyen bir ihlal olursa seni ve yetkili makamı yasanın öngördüğü şekilde bilgilendiririz.
c)İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç)Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d)Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e)KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f)Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g)İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
ğ)Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurunu [iletişim e-postası] adresine ya da [adres] adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde ve kimliğini doğrulamamıza yetecek bilgilerle iletebilirsin. Başvurunu en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
12. GDPR kapsamındaki hakların
Avrupa Birliği veya Avrupa Ekonomik Alanı’ndaysan GDPR uyarınca şu haklara sahipsin: verilerine erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21) ve rızaya dayanan işlemlerde rızanı istediğin an geri çekme (m.7/3). Ayrıca yaşadığın ya da çalıştığın ülkedeki veri koruma otoritesine şikâyette bulunabilirsin (m.77).
Sevvy hakkında hukuki ya da benzeri önemli etki doğuran otomatik kararlar vermez ve profil çıkarmaz. Taleplerine [iletişim e-postası] adresinden ulaşabilirsin; bir ay içinde cevap veririz (gerekirse yasanın izin verdiği ölçüde uzatılabilir, bu durumda sana bildiririz).
13. Yaş sınırı
Sevvy’yi kullanmak için yaş sınırı: [Yaş sınırı — kurucu onayı: 18 yaş ve üzeri ya da ebeveyn/veli onayıyla 13 yaş ve üzeri]. 13 yaşından küçük çocuklardan bilerek veri toplamayız; böyle bir hesabı fark edersek sileriz.
14. Bu web sitesi
getsevvy.com çerez kullanmaz, analitik ya da izleme aracı içermez ve yazı tipleri dahil hiçbir şeyi dış kaynaklardan yüklemez. Davet sayfası (getsevvy.com/invitation/…) kodu adres çubuğundan okuyup yalnızca senin ekranında gösterir; kodu başka bir hizmete göndermez ve sunucumuz bu sayfaların erişim kayıtlarını tutmaz. Barındırma sağlayıcımız ve Cloudflare, siteyi sana ulaştırmak ve korumak için IP adresi gibi teknik bilgileri kısa süreliğine işleyebilir.
15. Değişiklikler
Bu politikayı Sevvy geliştikçe güncelleyebiliriz. Güncel sürümün tarihi her zaman en üstte yazar. Önemli bir değişiklik olursa bunu uygulamada ya da e-posta bağladıysan e-postayla önceden bildiririz.
16. İletişim
Bu politika ya da verilerinle ilgili her soru için: [iletişim e-postası] [Şirket/kişi adı], [adres]
Privacy Policy
Your journal belongs to the two of you
Sevvy is a small journal where two people answer one question together every day. This policy explains what information we process for it, where we store it, who can see what, and your rights. If the Turkish and English versions differ, the Turkish version prevails.
Last updated: [tarih]
In short
Your account starts anonymous. We only get an email address if you choose to link one.
Your partner’s answer unlocks once you answer too. A couple is only ever two people.
No ads, and we never sell your data. No third-party analytics at this time.
Your data is stored in the EU: Supabase (Frankfurt, Germany) and Hetzner (Helsinki, Finland).
You can download your memories as PDF or JSON and ask us to delete your account.
1. Data controller
This policy applies to the Sevvy mobile app and getsevvy.com. The data controller under Turkish Law No. 6698 on the Protection of Personal Data (“KVKK”) and the EU General Data Protection Regulation (“GDPR”) is:
Controller
[Şirket/kişi adı]
Address
[adres]
Email
[iletişim e-postası]
2. Data we process
We only process the data Sevvy needs to work.
Account ID
When you first open the app, an anonymous account with a random ID is created for you. We don’t ask for your real name, phone number or contacts.
Display name
The name you type; it doesn’t have to be your real name. Your partner sees it. Someone holding your invite code can also see the inviter’s name and chosen character before accepting.
Couple pairing
Which two accounts form a couple, invite codes, and when each person joined.
Relationship start date
Optional. Used for anniversaries and the day counter; visible to both of you.
Pet
The name and species of the character you raise together.
Answers and chat
Your answers to daily questions, comments under answers, and reactions.
Little signals
Nudges and “Aklımdasın” (thinking of you) pings: who sent them to whom, and when.
Favorites and share consents
Days you favorite; consents requested, given, declined or withdrawn for the share card.
Email address
Optional. Only if you choose to link your account to an email, for account recovery codes.
Technical data
Limited connection data such as IP address and request time, for security and abuse prevention. IP addresses are held only in server memory, briefly, for rate limiting.
Sevvy does not access your location, contacts or advertising ID.
Sevvy does not ask you for special categories of personal data such as health, sex life or beliefs, and makes no decisions based on them. If you choose to write such information in an answer, it is stored only in your shared journal, shown only to your partner, and used for nothing else.
3. The seal: who sees what
The seal. You can’t see your partner’s answer to a day’s question until you’ve answered it yourself, and your answer stays sealed for them in the same way. This rule is enforced in the database, not just on screen.
Only two people. A couple has at most two members. Only the two of you can see your answers, comments and reactions.
Share card. When you turn a day into a share card, your partner’s answer appears on it only with their explicit consent. Your partner can decline, or withdraw their consent at any time. Where you share the card is your choice, and that platform’s rules apply there.
Us. We don’t use your answers for advertising, marketing or profiling. People who operate the system may access data only to fix a technical problem, keep the service secure or meet a legal obligation, and only as far as necessary.
4. Account and email
Your account starts anonymous and continues with a session key stored on your device. If you haven’t linked an email and you lose your device or delete the app, you may not be able to get back into your account.
You can choose to link your account to an email address. We then send a one-time code to that address. We use your email only for account recovery and essential account notices (such as important changes to this policy); we don’t send newsletters or marketing emails.
5. Legal bases
Performance of a contract (KVKK Art. 5(2)(c); GDPR Art. 6(1)(b)): your account, pairing, answers, comments, reactions, nudges, “Aklımdasın” pings, pet, favorites, relationship date and email account recovery.
Consent (KVKK Art. 5(1); GDPR Art. 6(1)(a)): showing your partner’s answer on a share card. Consent can be withdrawn at any time; withdrawal does not affect processing that happened before.
Legitimate interests (KVKK Art. 5(2)(f); GDPR Art. 6(1)(f)): security, preventing abuse and invite code guessing, and debugging.
Legal obligation (KVKK Art. 5(2)(ç); GDPR Art. 6(1)(c)): lawful requests from competent authorities and statutory retention duties.
6. Storage and service providers
We don’t sell or rent your data, and we don’t share it with advertisers. We work only with these service providers (processors) to run Sevvy:
Supabase, Inc.
Database, authentication and real-time sync. Data is stored in the EU, in the Frankfurt (Germany) region.
Hetzner Online GmbH
Application server (API), in the EU, Helsinki (Finland). This website is also hosted with Hetzner in the EU.
Cloudflare, Inc.
Domain name (DNS), encrypted connections and attack protection. Requests pass through Cloudflare’s network; your answers are not stored at Cloudflare.
[E-posta gönderim sağlayıcısı]
Only if you link an email: delivery of one-time code emails.
Apple and Google
Distribution of the app through the App Store and Google Play. Their own privacy policies apply.
International transfers
Storing data on servers in Germany and Finland, and the fact that some providers are based outside the EU (e.g. in the US), counts as a transfer abroad under Article 9 of KVKK. This transfer is based on [Yurt dışı aktarım dayanağı — kurucu/hukukçu onayı]. For transfers to providers outside the EU, we rely on safeguards such as the European Commission’s Standard Contractual Clauses included in the providers’ data processing agreements.
Beyond this, we share your data only when legally required, on a lawful request from a competent authority, and only as far as necessary.
7. Ads, analytics and notifications
No ads. We don’t show ads in Sevvy and don’t share data with ad networks.
No analytics. We currently use no third-party analytics or tracking tools. If that changes, we will update this policy to say which tool we use and what it measures.
Notifications. Push notifications are planned. Once added, they will be sent through Expo and the Apple (APNs) and Google (FCM) notification services, and a device-specific push token will be stored for this. Notifications will never include the content of your answers. You can turn them off at any time in your device settings.
8. Retention and deletion
Your data is kept for as long as your account exists.
You can ask us to delete your account at any time by writing to [iletişim e-postası]; we’ll ask for what we need to verify the request is yours.
Invite codes expire after 7 days.
Backups and technical logs are deleted automatically within [Yedek ve kayıt saklama süresi].
Information we are legally required to keep is kept only for as long as required.
A shared journal. Answers are part of a journal two people keep together. When you delete your account, what happens to your entries in your partner’s journal works as follows: [Silme sonrası paylaşılan cevapların durumu — kurucu kararı]. This behaviour is still being finalised; once it is, we will update this section and its date.
9. Downloading your data
You can download your memories from the app as PDF or JSON. PDF is for reading and keeping; JSON is suited to moving your data to another service (data portability).
10. Security
All connections between the app and our servers are encrypted (HTTPS/TLS).
Access rules are enforced at the database level: only the two members of a couple can reach that couple’s data.
Invite codes are protected against guessing by rate limits.
No system is perfect. If a breach affects your data, we will inform you and the competent authority as the law requires.
11. Your rights under KVKK
Under Article 11 of KVKK you have the right to:
learn whether your personal data is processed,
request information about it if so,
learn the purpose of processing and whether data is used accordingly,
know the third parties in Türkiye or abroad to whom it is transferred,
request correction if it is incomplete or inaccurate,
request erasure or destruction under the conditions of Article 7,
request that third parties who received the data be notified of correction, erasure or destruction,
object to an outcome against you arising solely from automated analysis,
claim compensation for damage caused by unlawful processing.
You can send your request to [iletişim e-postası] or in writing to [adres], in line with the Communiqué on the Procedures and Principles of Application to the Data Controller, with enough information for us to verify your identity. We will respond within 30 days, free of charge as a rule. If your request is rejected, you find the answer insufficient, or we don’t answer in time, you can lodge a complaint with the Turkish Personal Data Protection Board (Kişisel Verileri Koruma Kurulu).
12. Your rights under the GDPR
If you are in the European Union or the European Economic Area, the GDPR gives you the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), to object (Art. 21), and to withdraw consent at any time where processing is based on consent (Art. 7(3)). You can also lodge a complaint with the data protection authority in the country where you live or work (Art. 77).
Sevvy does not make automated decisions with legal or similarly significant effects about you and does not profile you. Contact us at [iletişim e-postası]; we will reply within one month (extendable where the law allows, in which case we’ll tell you).
13. Age requirement
Age requirement for using Sevvy: [Yaş sınırı — kurucu onayı: 18 yaş ve üzeri ya da ebeveyn/veli onayıyla 13 yaş ve üzeri]. We don’t knowingly collect data from children under 13; if we learn of such an account, we delete it.
14. This website
getsevvy.com uses no cookies, contains no analytics or tracking, and loads nothing from external sources, fonts included. The invite page (getsevvy.com/invitation/…) reads the code from the address bar and shows it only on your screen; it doesn’t send the code to any other service, and our server keeps no access logs for these pages. Our hosting provider and Cloudflare may briefly process technical data such as your IP address to deliver and protect the site.
15. Changes
We may update this policy as Sevvy grows. The date of the current version is always shown at the top. If we make an important change, we’ll let you know in advance in the app, or by email if you’ve linked one.
16. Contact
For any question about this policy or your data: [iletişim e-postası] [Şirket/kişi adı], [adres]