OnSet uygulaması ve web sitesinde kişisel verilerinizi nasıl topladığımızı, hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı özetler.

1. Giriş

Bu Gizlilik Politikası; “OnSet” markası altında sunulan mobil uygulama, web sitesi (onsetapp.tr ve bağlı sayfalar) ve ilgili hizmetler (birlikte “Hizmet”) kapsamında Near Me Mobil (“biz”, “Şirket”) tarafından işlenen kişisel verilere ilişkindir.

Hizmet; dizi, film, prodüksiyon ve yaratıcı sektör profesyonellerinin profil oluşturması, portföy sergilemesi, keşfetmesi, iş ilanlarına başvurması, mesajlaşması ve üyelik özelliklerinden yararlanması için tasarlanmıştır.

Hizmeti kullanarak veya hesap oluşturarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız. KVKK kapsamındaki aydınlatma metni ayrıca “KVKK Aydınlatma Metni” sayfasında yer alır; iki metin birlikte okunmalıdır.

2. Veri sorumlusu ve iletişim

Kişisel verileriniz bakımından veri sorumlusu Near Me Mobil’dir (OnSet ürünü).

Destek: destek@onsetapp.tr
Genel iletişim: hello@onset.app
İş birliği / reklam: reklam@onsetapp.tr
Instagram: @onsetapptr
Web: https://onsetapp.tr

3. Topladığımız veriler

Hizmetin niteliğine göre aşağıdaki kategorilerde veri işleyebiliriz. Zorunlu alanlar kayıt ve temel işlevler için gereklidir; isteğe bağlı alanları siz belirlersiniz.

3.1 Hesap ve kimlik

E-posta adresi, şifre (hash’lenmiş), kullanıcı adı, ad-soyad
Telefon numarası ve doğrulama durumu (sağlarsanız)
Google / Apple ile girişte ilgili sağlayıcı kimlikleri ve temel profil bilgileri
Hesap türü (bireysel / kurumsal), rol ve hesap durumu

3.2 Profil ve sektör bilgileri

Biyografi, sektör, meslek(ler), beceriler, deneyim yılı, ekipman bilgisi
Müsaitlik durumu ve takvim aralıkları
Konum bilgileri: şehir
Kurumsal hesaplarda: şirket adı, yetkili, logo, adres, telefon, web sitesi, vergi numarası, açıklama

3.3 Oyuncu profili (sağlarsanız)

Profilinizi zenginleştirmek amacıyla isteğe bağlı olarak yaş, boy, kilo, saç/göz rengi ve ajans adı gibi fiziksel / mesleki nitelikler toplanabilir. Bu alanlar hassas sayılabilecek nitelikte olup yalnızca siz doldurursanız işlenir.

3.4 İçerik ve medya

Profil fotoğrafı, kapak görseli, showreel bağlantıları
Portföy öğeleri (görsel/video URL’leri, proje meta verisi — ürün kurallarına göre sınırlı sayıda)
Akış paylaşımları, yorumlar, beğeniler, kaydetmeler
İş ilanı kapakları, başvurular ve kapak yazıları
Mesajlar, medya ekleri, bağlantı önizlemeleri, tepkiler; kaybolan mesajlar için süre bilgisi

3.5 Cihaz, günlük ve teknik veriler

Cihaz kimliği (ör. IDFV / Android kimliği), platform, model, OS ve uygulama sürümü
Dil, saat dilimi, push bildirim token’ı ve bildirim tercihleri (sessiz saatler dahil)
Oturum / JWT yenileme token’ları, son giriş ve aktivite zamanları, giriş sayısı
IP adresi ve güvenlik logları (kötüye kullanımın önlenmesi için makul ölçüde)

3.6 Ödeme ve üyelik

Abonelik / deneme durumu, yenileme tarihleri
Apple App Store / Google Play uygulama içi satın alma ürün, işlem ve süre bilgileri
Kupon kullanımı, tutar, vergi, para birimi (TRY) ve iade kayıtları

3.7 Moderasyon, güvenlik ve destek

Şikayet / engelleme kayıtları, yönetici notları, askıya alma gerekçeleri
Görsel moderasyon kuyruğu: incelenen medya URL’leri ve analiz çıktıları (avatar, kapak, gönderi, ilan kapağı, portföy)
Geri bildirim formları; ortaklık / reklam taleplerinde ad, e-posta, telefon, şirket, mesaj, bütçe, medya kiti
Hesap silme nedeni; yasaklı cihaz kayıtları (hesap silinse bile güvenlik amacıyla saklanabilir)

3.8 Kullanım ve etkileşim

Profil ve ilan görüntülemeleri, keşfet etkileşimleri
Bağlantı istekleri ve bağlantı ilişkileri
Bildirim geçmişi ve (admin yayınlarında) hedefleme segmentleri

4. İşleme amaçları

Hesap oluşturma, kimlik doğrulama, oturum yönetimi ve güvenli erişim
Profil, portföy ve sektörel networking özelliklerinin sunulması
İş ilanları, başvurular, doğrudan teklifler ve eşleştirme
Mesajlaşma, mesaj istekleri ve ilgili bildirimler
Akış, keşfet, yorum, beğeni ve sosyal etkileşimler
Üyelik, faturalama, abonelik yenileme ve mağaza (App Store / Google Play) işlemlerinin yürütülmesi
Push ve uygulama içi bildirimler; tercihlerinize göre sessiz saat uygulaması
İçerik ve görsel moderasyonu, yasa dışı / zararlı içeriklerin önlenmesi
Dolandırıcılık, spam, çoklu hesap ve ban kaçırma ile mücadele
Destek talepleri, yasal yükümlülükler ve uyuşmazlıkların çözümü
Ürün geliştirme, istatistik ve performans iyileştirme (mümkün olduğunca toplulaştırılmış)
Onayınız veya meşru menfaat çerçevesinde duyuru / kampanya iletişimi (tercihlerinize bağlı)

5. Hukuki sebepler (özet)

Türkiye’de KVKK m.5 ve m.6 çerçevesinde veriler; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat, açık rıza (gerektiğinde) ve kanunun öngördüğü diğer hallere dayanılarak işlenebilir. Hassas nitelikli / özel kategorili veriler yalnızca açık rızanız veya kanunun izin verdiği istisnalar kapsamında işlenir.

6. Verilerin paylaşılması ve aktarımı

Verilerinizi satmayız. Aşağıdaki durumlarda üçüncü taraflarla paylaşabilir veya onlara işleme yaptırabiliriz:

Altyapı: bulut barındırma, veritabanı, nesne depolama (ör. S3 uyumlu / R2) ve CDN sağlayıcıları
Kimlik doğrulama: Google / Apple Sign-In
Ödeme: Apple App Store; Google Play Billing
Bildirim: push bildirim altyapısı (ör. FCM)
Görsel analiz / moderasyon hizmetleri (yapılandırıldığı ölçüde)
E-posta gönderimi (doğrulama, şifre sıfırlama, sistem bildirimleri)
Yasal zorunluluk, mahkeme / idari talep, hakların korunması
Şirket birleşme, devir veya yeniden yapılanma süreçlerinde sınırlı aktarım

6.1 Diğer kullanıcılarla görünürlük

Profiliniz, portföyünüz, paylaşımlarınız ve (ilan sahibine görünen) başvurularınız Hizmetin doğası gereği diğer kullanıcılara açık olabilir. Gizlilik ayarlarınız ürün içinde sunulan seçeneklerle sınırlıdır; herkese açık paylaştığınız içerikten siz sorumlusunuz.

6.2 Yurt dışı aktarım

Bazı altyapı ve mağaza sağlayıcıları yurt dışında bulunabilir. Bu durumda KVKK’nın yurt dışı aktarım kurallarına uygun mekanizmalar (açık rıza, taahhütname, yeterli koruma vs.) gözetilir.

7. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve yasal zamanaşımı / muhasebe yükümlülükleri boyunca saklanır. Tipik uygulamalar:

Aktif hesap: Hizmet sunumu sürdüğü sürece
Hesap silme (kullanıcı talebi): yaklaşık 90 günlük bekleme; bu sürede orijinal e-posta ve şifre ile hesabı geri getirebilirsiniz
Yönetici kaynaklı silme: daha uzun bekleme süresi uygulanabilir (ör. 365 gün, yapılandırmaya bağlı)
Bekleme sonrası: medya dosyaları depolamadan temizlenir ve hesap kalıcı olarak silinir
Ödeme kayıtları: mali mevzuatın gerektirdiği süre
Yasaklı cihaz kimlikleri: güvenlik amacıyla hesap silinse bile tutulabilir
Log / güvenlik kayıtları: makul ve orantılı süre

8. Güvenlik

Şifreler hash’lenerek saklanır; iletimde TLS kullanılır; erişim yetkilendirme (JWT) ve rol kontrolleri uygulanır. Yine de internet üzerinden hiçbir sistem %100 güvenli değildir. Güçlü şifre kullanmanızı, cihazınızı korumanızı ve şüpheli durumları destek@onsetapp.tr adresine bildirmenizi rica ederiz.

9. Çerezler ve benzeri teknolojiler

Web sitemizde temel işlevsellik, oturum ve güvenlik için gerekli çerezler / yerel depolama kullanılabilir. Pazarlama çerezleri kullanılıyorsa ayrıca bilgilendirilir veya onay istenir. Mobil uygulamada benzer amaçlarla cihaz tanımlayıcıları ve SDK’lar kullanılabilir.

10. Yaş sınırı ve çocuk güvenliği

Hizmet 18 yaşını doldurmuş kullanıcılara yöneliktir. Kayıt sırasında yaş beyanı alınır; doğum tarihi zorunlu olarak toplanmaz. 18 yaşından küçüklerin Hizmeti kullanmaması gerekir. Bu yönde şüphe oluşursa hesap incelenebilir veya kapatılabilir.

Çocuk cinsel istismarı ve sömürüsü (CSAE) ile CSAM’e karşı sıfır tolerans uygularız. Raporlama, müdahale ve irtibat bilgileri için Çocuk Güvenliği Standartları sayfamıza bakın: /cocuk-guvenligi

11. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzelttirme, silme/yok etme talep etme, otomatik sistemler ile analiz sonucu aleyhinize bir sonucun çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@onsetapp.tr üzerinden iletebilirsiniz. Talepler yasal süre içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Politika değişiklikleri

Bu politikayı Hizmet geliştikçe güncelleyebiliriz. Yürürlük tarihi sayfanın üstünde belirtilir. Önemli değişikliklerde uygulama içi bildirim, e-posta veya web duyurusu ile bilgilendirme yapılabilir. Güncel metin her zaman bu sayfada ve/veya uygulama yasal içerik ekranlarında yayınlanır.