Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Sürüm: 2026-08-23 · Son güncelleme: 23 Ağustos 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Oxi mobil uygulaması ve useoxi.com web sitesi ("Oxi") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

JUSBIL YAZILIM TEKNOLOJİ OTOMOTİV LİMİTED ŞİRKETİ
MERSİS No: 0273067070500018 / 0484234383100001
Adres: Fevzi Çakmak Mah. Büklü Sk. No:16 İç Kapı No:2 Pendik / İstanbul
Vergi Dairesi / No: Pendik / 4842343831
E-posta: hello@jusbil.com

2. Hangi kişisel verilerinizi işliyoruz?

• Başvuru verileri: Instagram kullanıcı adınız (Instagram ile başvuruda) veya ön kameradan çektiğiniz selfie (Instagram hesabı olmayanlar için); şehir ve ilçe; varsa davet (referans) kodu; uygulamanın ürettiği rastgele cihaz kimliği; bildirim izni verdiyseniz push bildirim belirteci.
• Kimlik ve iletişim verileri: telefon numaranız (SMS doğrulaması), adınız, soyadınız, doğum tarihiniz, cinsiyetiniz.
• Profil verileri: şehir/ilçe, hakkınızda yazdığınız kısa metin, ilgi alanları, profil fotoğrafı, Instagram kullanıcı adınızı kimlerin göreceğine ilişkin tercihiniz, davet kodunuz.
• Kullanım verileri: oluşturduğunuz veya katıldığınız planlar ve katılım istekleri; grup ve özel sohbet mesajlarınız ile tepkileriniz; buluşma sonrası verdiğiniz ve aldığınız değerlendirmeler; buluşmalarda yüklediğiniz fotoğraflar ve bunların Instagram'da paylaşılmasına ilişkin tercihiniz; bildirim geçmişi ve tercihleri; engelleme ve şikayet kayıtları.
• Konum verileri: yalnızca cihazınızda konum izni verirseniz — yakınınızdaki planları göstermek ve buluşma saatine 30 dakika kala başlayan pencerede, siz açmayı seçtiğinizde, plan ekibiyle canlı konum paylaşmak için. Canlı konum sunucuda kalıcı olarak saklanmaz.
• Teknik veriler: IP adresi, cihaz/işletim sistemi ve uygulama sürümü, hata ve erişim kayıtları.
• Yasal onay kayıtları: Kullanım Koşulları, Gizlilik Politikası ve açık rıza onaylarınızın sürümü, tarihi ve IP adresi.

Selfie'niz yalnızca gerçek bir kişi olduğunuzu doğrulamak için Oxi ekibi tarafından görüntülenir; yüz tanıma veya başka bir biyometrik işleme yapılmaz, başka kullanıcılara gösterilmez ve profil fotoğrafı olarak kullanılmaz.

3. İşleme amaçları ve hukuki sebepler

• Topluluğa kabul ve hesap oluşturma (başvuru değerlendirmesi, SMS doğrulaması, profil): KVKK m.5/2-c — bir sözleşmenin kurulması ve ifası için gerekli olması; selfie ile doğrulama için ayrıca açık rızanız (m.5/1).
• Hizmetin sunulması (planlar, sohbetler, bildirimler, davet sistemi): m.5/2-c.
• Topluluk güvenliği ve kötüye kullanımın önlenmesi (şikayet incelemesi, engelleme, değerlendirme ve gelmeme kayıtları, hesap askıya alma): m.5/2-f — meşru menfaat.
• Yakın planlar ve canlı konum: açık rızanız (cihaz konum izni); izni istediğiniz zaman cihaz ayarlarından kaldırabilirsiniz.
• Hizmetin geliştirilmesi, hata giderme ve güvenlik kayıtları: m.5/2-f.
• Yasal yükümlülüklerin yerine getirilmesi (yetkili makam talepleri, saklama yükümlülükleri): m.5/2-ç.
• Buluşma fotoğraflarının @oxisocial Instagram hesabında paylaşılması: yalnızca fotoğrafı yüklerken bu seçeneği işaretlediyseniz — açık rızanız (m.5/1). Rızanızı, fotoğrafı uygulamadan silerek veya bize yazarak geri alabilirsiniz; geri alma o ana kadar yapılmış paylaşımları etkilemez, ancak talebiniz üzerine paylaşım kaldırılır.

4. Kişisel verilerinizin aktarılması

Kişisel verilerinizi satmayız ve reklam amacıyla üçüncü taraflarla paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarını kullanırız; bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan verileriniz yurt dışına aktarılır (KVKK m.9). Bu aktarım için Açık Rıza Metni kapsamında açık rızanızı alıyoruz.

• Cloudflare, Inc. (ABD; Avrupa Birliği ve küresel veri merkezleri): uygulama sunucusu, veritabanı, dosya depolama (profil fotoğrafı, buluşma fotoğrafları, selfie), anlık iletişim altyapısı ve web sitesi barındırma. Veritabanımız Cloudflare'in Doğu Avrupa bölgesinde tutulur.
• Google LLC — Firebase (ABD; küresel): telefon numarası ile SMS doğrulaması (Firebase Authentication) ve push bildirimleri (Firebase Cloud Messaging). Google, telefon numaranızı ve bildirim belirtecinizi bu hizmetleri sunmak için işler.
• Apple / Google uygulama mağazaları: uygulamanın dağıtımı; mağazalar kendi politikaları çerçevesinde veri işler.

Ayrıca, hukuken zorunlu olduğu hallerde yetkili kamu kurum ve kuruluşlarına, mahkemelere ve kolluk birimlerine aktarım yapılabilir.

Diğer kullanıcılara görünen verileriniz: adınız ve soyadınızın baş harfi, yaşınız, şehriniz, profil fotoğrafınız, hakkınızda metni, ilgi alanlarınız, değerlendirme özetiniz ve — tercihinize göre — Instagram kullanıcı adınız; katıldığınız planlarda plan ekibiyle paylaştığınız mesajlar, fotoğraflar ve canlı konum.

5. Toplama yöntemi

Verileriniz, uygulamadaki formlar ve etkileşimler (başvuru, profil, plan, sohbet, fotoğraf yükleme, değerlendirme), cihazınızın izin verdiğiniz sensörleri (kamera, konum) ve sunucu erişim kayıtları aracılığıyla, elektronik ortamda otomatik yollarla toplanır.

6. Saklama süreleri

• Hesap ve profil verileri: hesabınız açık olduğu sürece.
• Selfie: başvurunuz hakkında karar verildikten 30 gün sonra otomatik silinir; hesabınızı silerseniz hemen silinir.
• Reddedilen başvurular: kullanıcı adı/cihaz kimliği ile 12 ay (tekrar başvuru ve kötüye kullanım takibi için), sonra silinir.
• Mesajlar, planlar, fotoğraflar, değerlendirmeler: hesabınız açık olduğu sürece; plan sohbet odaları plan tamamlandıktan 30 gün sonra kapanır.
• Hesap silme sonrası: telefon numaranız, kimlik bilgileriniz, ad-soyad, doğum tarihi, hakkınızda metni, fotoğraflarınız, selfie'niz, bildirimleriniz ve aldığınız değerlendirmeler silinir veya anonimleştirilir. Gönderdiğiniz mesajlar, diğer katılımcıların sohbet bütünlüğü için göndereni "Silinmiş üye" olarak anonimleştirilmiş şekilde kalır. Şikayet kayıtları ve yasal onay kayıtları, yasal süreler boyunca (en fazla 10 yıl) saklanır.
• Teknik kayıtlar (log): en fazla 30 gün.
• Yedekler: işletim güvenliği için alınan veritabanı yedekleri en fazla 90 gün içinde imha edilir.

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Oxi'de kararlar (başvuru onayı, şikayet sonuçları) otomatik değil, Oxi ekibi tarafından verilir.

8. Başvuru yolu

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici belgelerle birlikte yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden hello@jusbil.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Hesabınızı ve kişisel verilerinizi uygulama içinden de silebilirsiniz: Ben > Ayarlar > Hesabı sil.

9. Güvenlik

Verileriniz iletim sırasında TLS ile şifrelenir; sunucu tarafında hizmet sağlayıcımızın şifreli depolama altyapısında tutulur. Mesajlar uçtan uca şifreli değildir: yalnızca bir şikayet incelemesi gerektiğinde, yetkili Oxi ekibi ilgili sohbeti görüntüleyebilir. Erişim, rol tabanlı yetkilendirme ile sınırlandırılmıştır.

10. Değişiklikler

Bu metin güncellenebilir. Sürüm numarası değiştiğinde uygulama içinde yeniden bilgilendirilirsiniz; güncel metin her zaman bu sayfada yayımlanır.