Gizlilik Politikası

Yürürlük tarihi: 30 Ekim 2026

Bu politika, Elapps tarafından geliştirilen Secret Santa mobil uygulamasını (“Uygulama”) kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini ve haklarını açıklar. Veri sorumlusu Elapps’tir. Sorularını elappstest@gmail.com adresine gönderebilirsin.

1. Topladığımız veriler

Veri	Ne için
Hesap: e-posta adresi, şifre (yalnızca şifrelenmiş/hash’lenmiş hâliyle), adın	Hesap oluşturma, giriş, grupta adının gösterilmesi
Tercihler: ilgi alanların, hediye bütçen, para birimi, dil ve ülke	Hediye önerilerini ve uygulamayı sana göre ayarlamak
Gruplar: grup adı, açıklaması, bütçesi, hediyeleşme tarihi, davet kodu, üyelikler	Hediyeleşme grubunu yönetmek
Çekiliş eşleşmeleri: kimin kime hediye alacağı	Çekilişi yapmak ve sana yalnızca kendi eşleşmeni göstermek
İstek listesi: ürün adı, açıklama, link, fiyat	Sana hediye alacak kişinin ne istediğini görmesi
Anonim sohbet: mesajlar, şikâyet ettiğin mesajlar ve şikâyet nedeni, engellemeler	Eşleştiğin kişiyle kimliğini göstermeden yazışma, güvenlik ve moderasyon
Yapay zekâ kullanımı: hediye önerisi isteğinin zamanı	Günlük kullanım sınırını uygulamak
Teknik kayıtlar: IP adresi, istek zamanı, cihaz/tarayıcı bilgisi (sunucu günlükleri)	Güvenlik, kötüye kullanımın önlenmesi ve hata giderme

Toplamadıklarımız: Konumun, rehberin, fotoğrafların ve reklam kimliğin toplanmaz. Uygulamada reklam, analiz (analytics) veya izleme (tracking) aracı yoktur. Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız.

2. Diğer kullanıcılar neyi görür?

Grup üyeleri adını ve grupta olduğunu görür.
İstek listeni yalnızca sen ve çekilişte sana hediye alacak kişi görür.
Çekiliş sonucunu yalnızca kendi eşleşmen için görürsün; kimin sana hediye aldığı gizli kalır.
Sohbette mesajlar adınla değil, “Noel Baba” / “Hediye alan” rolüyle gösterilir.

3. Hizmet sağlayıcılar

Supabase (veritabanı, kimlik doğrulama ve sunucu altyapısı): Verilerin Avrupa Birliği’nde, İsveç’teki (eu-north-1) sunucularda saklanır.
OpenAI (yapay zekâ hediye önerileri): Yalnızca hediye önerisi istediğinde, öneri üretmek için gereken bilgiler gönderilir: ilgi alanları, bütçe, para birimi, kime hediye alındığı (ör. “arkadaş”), yazdığın isteğe bağlı not ve çekiliş eşleşmen için eşleştiğin kişinin ilgi alanları ve istek listesindeki ürün adları. Adın, e-posta adresin veya mesajların gönderilmez. Not alanına kişisel bilgi yazmamanı öneririz. OpenAI, API üzerinden gelen verileri modellerini eğitmek için kullanmaz; kötüye kullanımı izlemek amacıyla en fazla 30 gün saklayabilir. OpenAI’nin sunucuları ABD’dedir.
Google Play / Apple App Store: Uygulamayı indirdiğinde mağazaların kendi gizlilik politikaları geçerlidir.

4. Hukuki dayanak

Verilerini; hizmeti sunabilmek için (sözleşmenin ifası), güvenliği sağlamak ve kötüye kullanımı önlemek için (meşru menfaat) ve yasal yükümlülüklerimizi yerine getirmek için işleriz. Bu, AB Genel Veri Koruma Tüzüğü (GDPR) md. 6 ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 5 kapsamındadır. Verilerin, hizmet sağlayıcılarımız aracılığıyla yurt dışına (AB ve ABD) aktarılır; bu aktarımlar sağlayıcıların standart sözleşme hükümleri ve ilgili mevzuattaki güvencelerle yapılır.

5. Saklama süresi ve silme

Verilerin, hesabın açık olduğu sürece saklanır.
Hesabını sildiğinde profilin, tercihlerin, istek listen, grup üyeliklerin, çekiliş eşleşmelerin, ilgili sohbet mesajları, şikâyet ve engelleme kayıtların veritabanından hemen silinir. Kurduğun gruplar, gruptaki başka bir üyeye devredilir; tek üye sensen grup silinir.
Yedeklerde ve sunucu günlüklerinde kalan kopyalar en geç 30 gün içinde silinir.

Hesabını nasıl sileceğin: Hesap silme sayfası

6. Güvenlik

Uygulama ile sunucular arasındaki tüm trafik şifrelidir (HTTPS/TLS). Veritabanında her kullanıcı yalnızca görmeye yetkili olduğu verilere erişebilir. Sohbette kötü içerik filtresi, mesaj sınırı, şikâyet ve engelleme özellikleri bulunur.

7. Çocuklar

Uygulama 13 yaşından küçükler için tasarlanmamıştır ve bu yaştaki çocuklardan bilerek veri toplamayız. Ülkendeki yasa daha yüksek bir yaş sınırı öngörüyorsa (AB’de 16 yaşa kadar), bu yaşın altındaysan uygulamayı ancak velinin izniyle kullanabilirsin. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz, silelim.

8. Hakların

GDPR ve KVKK (md. 11) kapsamında; verilerine erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, verilerini taşınabilir biçimde alma ve verilerinin işlenip işlenmediğini öğrenme hakkın vardır. Bazı bilgileri uygulamanın Profil ekranından kendin değiştirebilir veya hesabını silebilirsin. Diğer talepler için elappstest@gmail.com adresine yaz; en geç 30 gün içinde yanıtlarız. Ayrıca bulunduğun ülkenin veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurumu) şikâyette bulunabilirsin.

ABD’deki kullanıcılar için (ör. California CCPA/CPRA): Kişisel verilerini satmıyor ve hedefli reklam için paylaşmıyoruz. Yukarıdaki haklarını aynı e-posta adresinden kullanabilirsin.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulamada veya bu sayfada duyururuz; yürürlük tarihi sayfanın başında yer alır.

10. İletişim

Elapps – elappstest@gmail.com

Privacy Policy

Effective date: October 30, 2026

This policy explains what personal data is processed when you use the Secret Santa mobile app (the “App”) developed by Elapps, why it is processed, and what your rights are. Elapps is the data controller. You can send questions to elappstest@gmail.com.

1. Data we collect

Data	Purpose
Account: email address, password (stored only in hashed form), your name	Creating your account, signing in, showing your name in groups
Preferences: interests, gift budget, currency, language and country	Personalizing gift suggestions and the App
Groups: group name, description, budget, exchange date, invite code, memberships	Running your gift exchange group
Draw assignments: who gives a gift to whom	Running the draw and showing you only your own match
Wishlist: item name, description, link, price	Letting your Secret Santa see what you would like
Anonymous chat: messages, messages you report and the reason, blocks	Chatting with your match without revealing identities, safety and moderation
AI usage: time of each gift suggestion request	Enforcing the daily usage limit
Technical logs: IP address, request time, device/browser information (server logs)	Security, abuse prevention and troubleshooting

What we do not collect: your location, contacts, photos or advertising ID. The App contains no advertising, analytics or tracking tools. We do not sell your data or share it with anyone for advertising.

2. What other users can see

Group members can see your name and that you are in the group.
Your wishlist is visible only to you and to the person who drew you.
You only see your own draw result; who drew you stays secret.
In chat, messages are shown with a role (“Secret Santa” / “Giftee”), not your name.

3. Service providers

Supabase (database, authentication and server infrastructure): your data is stored in the European Union, on servers in Sweden (eu-north-1).
OpenAI (AI gift suggestions): only when you request gift ideas, the information needed to generate them is sent: interests, budget, currency, who the gift is for (e.g. “friend”), your optional note, and — for your draw match — your match’s interests and wishlist item names. Your name, email address and chat messages are never sent. Please do not put personal information in the note field. OpenAI does not use API data to train its models and may retain it for up to 30 days for abuse monitoring. OpenAI’s servers are located in the United States.
Google Play / Apple App Store: the stores’ own privacy policies apply when you download the App.

4. Legal basis

We process your data to provide the service (performance of a contract), to keep it secure and prevent abuse (legitimate interests), and to meet legal obligations, under Article 6 of the EU General Data Protection Regulation (GDPR) and Article 5 of the Turkish Personal Data Protection Law No. 6698 (KVKK). Through our service providers your data is transferred abroad (EU and US); these transfers rely on the providers’ Standard Contractual Clauses and the safeguards required by applicable law.

5. Retention and deletion

We keep your data for as long as your account exists.
When you delete your account, your profile, preferences, wishlist, group memberships, draw assignments, the related chat messages and your report and block records are deleted from our database immediately. Groups you created are transferred to another member; if you are the only member, the group is deleted.
Remaining copies in backups and server logs are deleted within 30 days.

How to delete your account: Account deletion page

6. Security

All traffic between the App and our servers is encrypted (HTTPS/TLS). In the database, each user can only access the data they are authorized to see. The chat includes a content filter, rate limiting, reporting and blocking.

7. Children

The App is not intended for children under 13, and we do not knowingly collect data from them. If the law in your country sets a higher age (up to 16 in the EU), you may use the App below that age only with parental consent. If you believe a child has given us data, contact us and we will delete it.

8. Your rights

Under the GDPR and KVKK you have the right to access, correct and delete your data, to restrict or object to its processing, to receive it in a portable format, and to know whether your data is processed. You can change some information yourself in the App’s Profile screen or delete your account there. For other requests, email elappstest@gmail.com; we reply within 30 days. You can also lodge a complaint with your local data protection authority.

For users in the United States (e.g. California CCPA/CPRA): we do not sell your personal information or share it for targeted advertising. You can exercise the rights above at the same email address.

9. Changes

We may update this policy. We will announce significant changes in the App or on this page; the effective date is shown at the top.

10. Contact

Elapps – elappstest@gmail.com