Gizlilik Politikası

Voyarch, gittiğin yerleri paylaştığın konum tabanlı bir sosyal keşif uygulamasıdır. Gizliliğin bizim için önemli; bu politika hangi verileri, neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarını sade bir dille anlatır.

Yürürlük / son güncelleme: 25 Ekim 2026

Bu politika, Voyarch mobil uygulamasını ve voyarch.com web sitesini kapsar. Voyarch şu andaöncelikle Türkiye'deki kullanıcılara yöneliktir; birincil hukuki çerçeve 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur (KVKK) ve bu metin KVKK m. 10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir. GDPR'a yapılan atıflar, yalnız GDPR'ın sana uygulandığı ölçüde geçerlidir (GDPR m. 13-14). Bu bir bilgilendirme metnidir; açık rızana bağlı işlemler (ör. isteğe bağlı analitik ve mobil çökme raporları) sana ayrıca, ilgili özelliği açarken sorulur ve dilediğin an geri çekilebilir.

1. Veri sorumlusu ve iletişim

Voyarch hizmetinin gerçek kişi veri sorumlusu ve işletmecisi Samil Cihat DEMIR (Voyarch)'dir. Tebligat adresi: Tepebaşı, Eskişehir, Türkiye. Gizlilik ve verilerinle ilgili her konuda bize ulaşabilirsin:

Uygulama içi: Ayarlar → Geri Bildirim (birincil kanal)
E-posta: info@voyarch.com

2. Hangi verileri işliyoruz

2.1 Bize doğrudan verdiklerin

Hesap bilgileri (zorunlu): kullanıcı adı, e-posta adresi ve şifren (şifre yalnızca geri döndürülemez şekilde şifrelenmiş — bcrypt — olarak saklanır, düz metin olarak asla tutulmaz).
Doğum tarihi (zorunlu): yalnızca 18 yaş ve üzeri olduğunu doğrulamak için alınır ve §10'da açıklanan yaş kontrolünde kullanılır.
Profil bilgileri (isteğe bağlı): tam ad, telefon numarası, biyografi, profil ve kapak fotoğrafı. Cinsiyet yalnızca senin seçtiğin özel profil bilgisi olarak saklanır; herkese gösterilmez. Boş bırakabilir, profilinden değiştirebilir veya silebilirsin. Yaş denetimi, eşleştirme, reklam veya analitik amacıyla kullanılmaz.
Ürettiğin içerik: gönderiler ve bunlara eklediğin fotoğraflar, yorumlar, beğeniler, takip ilişkilerin, engellediğin hesaplar ve gönderdiğin şikayet/geri bildirimler. Mesajlaşma özelliği hesabın için etkinleştirilirse, doğrudan mesajlar kullanıcı içeriğidir.

2.2 Konum verisi

Bir gönderi oluştururken, o mekânda gerçekten bulunduğunu doğrulamak ve yakındaki mekânları göstermek için izninle cihazının GPS konumunu alırız. Mekân hatırlatmaları ve aynı mekândaki yeni paylaşım bildirimleri, birbirinden ayrı ve isteğe bağlı tercihlerdir: ilki ziyaretinden sonra sana hatırlatma yapmak, ikincisi o mekândaki yeni paylaşımları bildirmek içindir. Bu özellikleri ayrıca açarsan Voyarch, seçtiğin özelliği sunmak için uygulama kapalıyken veya kullanılmıyorken de konumuna arka planda erişir. Algılama cihazında yapılır. Bu tercihler anı oluşturmaz veya otomatik check-in paylaşmaz. Arka plan konumun reklam veya analiz için kullanılmaz; canlı konumun ve yakındaki kişiler asla gösterilmez. Konumun:

gönderi anında ve harita/keşif ekranını açtığında uygulama tarafından sunucuya gönderilebilir;
arka plan hatırlatmalarında ham cihaz koordinatı ve doğruluk bilgisi sunucuya veya ürün analitiğine gönderilmez; "bu mekânda mısın" tespiti cihazda yapılır. Bir mekâna giriş/çıkışın kendisi (ham koordinat değil) — mekân kimliği ve cihaz kimliğiyle birlikte — kısa ömürlü bir kayıt olarak sunucuya bildirilir; bu kayıt yalnızca hatırlatma göndermek ve "o mekândaki yeni paylaşımlar" bildirimini tetiklemek için kullanılır, otomatik olarak süresi dolar ve konum geçmişi olarak saklanmaz;
ham GPS ölçümü ziyaret doğrulama kanıtı olarak saklanır; sosyal yayında ham doğrulama koordinatların yerine mekânın merkezi ve kayıtlı ziyaret tarihi gösterilir. Yukarıdaki kısa ömürlü mekân-varlığı kaydı dışında sürekli bir "canlı konum" günlüğü tutulmaz;
liderlik tablosuna canlı konumun beslenmez — sıralama yalnızca gönderdiğin içeriklerden hesaplanır;
mekân hatırlatmaları etkinleştirildiğinde, hangi şehrin içerik paketini indirmen gerektiğini belirlemek için uygulama etkinleştiğinde konumun ~1 km hassasiyete yuvarlanmış hâli (ham GPS fix'in kendisi değil) bir kerelik olarak sunucuya gönderilir; bu istek sorgu dizesinde değil istek gövdesinde taşınır ve konum geçmişi olarak saklanmaz;
bir mekânı konum gerektiren bir gerekçeyle şikayet ettiğinde (ör. sınırın yanlış olduğunu bildirirken), o anki ham GPS konumun ve doğruluk değerin şikayeti incelemekle sınırlı sunucu personeline kanıt olarak gönderilir; izin verilmediyse veya konum alınamadıysa şikayet kanıtsız iletilir. Bu kayıt en fazla 90 gün saklanır, ardından otomatik silinir — şikayetin kendisi (gerekçe ve sonucu) ayrı tutulmaya devam eder.

Konum iznini istediğin an cihaz ayarlarından geri çekebilirsin; bu durumda konuma bağlı özellikler çalışmaz.

2.3 Otomatik toplanan teknik veriler

Cihaz ve uygulama bilgisi: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil/bölge.
IP adresi: güvenlik amacıyla (giriş denemesi kilitleme, hız sınırı ve şüpheli yeni cihaz tespiti) işlenir; aktif oturum kaydının kalıcı bir alanı olarak saklanmaz.
Bildirim kimliği (push token): sana bildirim gönderebilmek için cihazına özgü, ad veya e-posta içermeyen push belirteci.
Cihaz kimliği: mekân hatırlatmaları etkinleştirdiğinde, yukarıdaki §2.2'de anlatılan kısa ömürlü mekân-varlığı kaydına eşlik eden bir cihaz belirteci — hesabına bağlı, otomatik süresi dolan bir kayıttır, kalıcı bir cihaz profili oluşturmak için kullanılmaz.
Kullanım verisi: açıkça izin verirsen hangi ekranları açtığın gibi sınırlı ürün olayları — aşağıda §5.
Asgari operasyon kayıtları: istek yöntemi, API yolu, yanıt durumu ve gecikme. Arama metni, koordinat, istek gövdesi ve yetkilendirme başlığı uygulama erişim loguna yazılmaz.

2.4 Üçüncü taraf ile giriş

Google veya Apple ile giriş yapmayı seçersen, ilgili sağlayıcıdan yalnızca kimliğini doğrulamak için gereken asgari bilgiyi alırız: adın, e-posta adresin ve sağlayıcının verdiği kullanıcı kimliği. Sağlayıcı şifreni bizimle paylaşmaz.

3. Verilerini neden işliyoruz (amaç ve hukuki sebep)

Veri ve amaç	KVKK dayanağı ve sınırı
Hesap/OAuth, profil, içerik, mesaj ve bildirim; talep ettiğin hizmet	m. 5/2-c: sözleşmenin kurulması/ifası için gerekli kısım. Doğum tarihi 18+ uygunluğu ve mesajlaşma yaş güvenliği içindir; beyan kontrolü gerçek yaş doğrulaması değildir.
Ön plan konumu; yakındaki yerler, ziyaret doğrulama, sahte konum önleme	Talep ettiğin özellik için m. 5/2-c; ölçülü güvenlik için m. 5/2-f. Özellik bilgisi ve cihaz izni gerekir. İşletim sistemi izni tek başına KVKK açık rızası veya paylaşım onayı değildir.
İsteğe bağlı arka plan mekân hatırlatmaları/yeni paylaşım bildirimleri	Ayrı bilgilendirilmiş özellik tercihi kapsamında m. 5/1; ayrıca işletim sistemi izni gerekir. Ön plan izni bunları açmaz.
IP, bütünlük sinyalleri, güvenlik vakaları; kötüye kullanım/teknik arıza önleme	Temel haklarını zedelemeyen zorunlu ve ölçülü meşru menfaat (m. 5/2-f); somut hukuki yükümlülük varsa m. 5/2-a, ç.
Yerel metin kontrolleri, insan incelemesi ve üçüncü kişi bilgileri (§9.1)	Kullanıcıya hizmetin gerekli kısmında m. 5/2-c; üçüncü kişiler ve güvenlik için zorunluluk/denge değerlendirmesine bağlı m. 5/2-f. Bir hakkın tesisi/kullanılması/korunması için gerekli delilde m. 5/2-e. Toplu rıza varsayılmaz.
PostHog analitiği ve mobil Sentry çökme/performans raporları	Her amaç için ayrı isteğe bağlı açık rıza (m. 5/1); reddetmek temel hizmeti engellemez.
Hak başvuruları, resmi talepler ve silme işlem kanıtı	Somut yasal yükümlülük (m. 5/2-a, ç) veya hakkın korunması (m. 5/2-e); gerekli veriyle sınırlı.

Fotoğraf/serbest metin sağlık, inanç gibi özel nitelikli veri içerebilir. Talep etmememiz işlenmediği anlamına gelmez. KVKK m. 6 için ayrı şart ve yeterli önlem gerekir: örneğin hakkın korunması için zorunlu delilde m. 6/3-d; kişinin alenileştirme iradesine uygun kullanımda m. 6/3-ç. Genel güvenlik menfaati veya yükleyenin kabulü tek başına m. 6 şartı değildir; uygun şart yoksa veri kaldırılmalı veya işleme sınırlandırılmalıdır. GDPR uygulanırsa sözleşme/menfaat/rıza/yükümlülük için m. 6/1-b, f, a, c ve hassas veriler için ayrıca m. 9 değerlendirilir.

4. Verilerini kimlerle paylaşıyoruz

Verilerini satmayız. Yalnızca hizmeti çalıştırmak için gereken hizmet sağlayıcılarla (veri işleyenler), yasal zorunluluk hâlinde ve senin görünürlük tercihlerin doğrultusunda paylaşırız.

4.1 Diğer kullanıcılar

Kullanıcı adın, profilin ve herkese açık gönderilerin diğer kullanıcılar tarafından görülebilir.Gizli hesap yeni takiplerin onayını gerektirir; her anının kitlesi ayrıca belirlenir.Takipçiler ile paylaştığın anıyı onaylı takipçilerin görebilir.Herkes seçtiğin anı, hesabın gizli olsa da seni takip etmeyenlere profil haritasında, topluluk akışında ve keşif alanlarında görünebilir. Paylaşılmamış ve zamanı gelmemiş planlı anılar yalnız sana görünür. Yeni fotoğraf ve avatarlar teknik doğrulamadan sonra seçtiğin görünürlük kapsamında kullanılabilir ve sonradan insan incelemesine alınır. Engelleme, hesap durumu ve moderasyon kuralları ayrıca uygulanır. Yorum iznini (Herkes / Takipçiler / Kimse) uygulama içinden yönetebilirsin.

Paylaşım öncesinde anının içeriğini, fotoğraflarını, mekânını, kayıtlı ziyaret tarihini, kitlesini ve yayın zamanını gözden geçirip Bu anıyı paylaş ile onaylarsın. Özel notun ve ham GPS doğrulama verin sosyal paylaşıma dahil edilmez. Konum izni, kullanım tipi ve kayıtlı varsayılanlar bu onayın yerine geçmez; sonraki ziyaretlerin otomatik paylaşılmaz. Yeni anıda Yalnızca bana kaydetözel kayıt oluşturur. Mevcut anıda Şimdi paylaşma o işlemi iptal eder; varsa mevcut paylaşım planı ayrıca iptal edilene kadar korunur.

4.2 Hizmet sağlayıcılar (veri işleyenler)

Sağlayıcı	Amaç	Paylaşılan veri
Google (Places API, Google ile Giriş, Play Integrity)	mekân verisi, kimlik doğrulama, cihaz bütünlüğü doğrulama	yönetici tarafından tanımlanmış mekân bölgelerinin koordinatları (senin arama koordinatların değil); giriş yaparsan kimlik bilgisi; işlem yaparken (ör. gönderi paylaşma) Android cihazının bütünlük belirteci
Apple (Apple ile Giriş, App Attest / DeviceCheck)	kimlik doğrulama, cihaz bütünlüğü doğrulama	ad, e-posta, Apple kullanıcı kimliği; işlem yaparken iOS cihazının bütünlük belirteci
Cloudflare R2	fotoğraf depolama	yüklediğin fotoğraflar
Resend	e-posta gönderimi (doğrulama, şifre sıfırlama)	e-posta adresin, adın
Firebase Cloud Messaging (Google)	anlık bildirim iletimi	cihaz push belirteci; beğeni/yorum/takip bildirimlerinde ayrıca etkileşimi yapan kullanıcının kullanıcı adı ve profil fotoğrafı URL'si (doğrudan mesajlarda gönderilmez — mesaj bildirimleri içerik taşımayan genel metin kullanır)
PostHog	ürün analitiği	kullanıcı kimliğin (sayısal) + ekran/olay verileri
Sentry (mobil)	ayrı, isteğe bağlı tercihinle çökme ve performans raporlama	çökme/performans olayları, cihaz ve uygulama bağlamı, sayısal kullanıcı kimliğin; e-posta veya kullanıcı adı gönderilmez, ekran görüntüsü veya oturum kaydı alınmaz
Sentry (sunucu)	yapılandırıldığında gerekli teknik güvenlik ve hata teşhisi; mobil tercihten ayrı	teknik hata, yığın izi ve izleme metaverileri; kullanıcı ve istek nesneleri temizlenir. Kalan teknik metaveriler kişisel veri içerebilir
Yapılandırılmış harita sağlayıcısı (ör. MapTiler); boş yapılandırmada OpenFreeMap	mobil harita karoları	görüntülediğin harita bölgesi, IP adresi ve istek/cihaz teknik bilgileri; bunlar kişisel veri olabilir
Google Maps (yönetim paneli)	yönetici haritası ve yer araması	yönetici harita/arama istekleri, IP ve tarayıcı teknik bilgileri
Ana sunucu barındırması (Almanya)	API ve hizmetin işletimi	hesap, içerik ve hizmet istekleri; veritabanı/yedek alıcıları ve yerleri ayrıca doğrulanır

PostHog ve mobil Sentry olayları sayısal hesap kimliğinle ilişkilidir; anonim değildir. Sunucu Sentry kapsamı §5’te ayrıdır. Sağlayıcıların bölge, alt işleyen ve saklama ayarları hizmete/hesaba göre değişebilir; yalnız “AB” etiketi aktarım güvencesi değildir.

Kişisel verilerini alan tüm üçüncü tarafların, bu politikada ve geçerli gizlilik kurallarında açıklanan korumayla aynı veya daha yüksek düzeyde koruma sağlamasını şart koşarız. Hizmet sağlayıcılarımız için bu şart; verilerin yalnız belirtilen hizmet amacı ve talimatlarımız kapsamında işlenmesini, gizlilik ve güvenlik önlemlerini, saklama ve silme yükümlülüklerini ve alt işleyenlerin de bu korumaya uymasını kapsar. Gerekli koruma ve §7’deki aktarım koşulları sağlanmadan ilgili kişisel veri paylaşımı yapılmamalıdır.

4.3 Yasal gereklilik

Yürürlükteki mevzuat gereği ya da hukuki bir talep/işlem için gerekli olduğunda verilerini yetkili mercilerle paylaşabiliriz.

5. Analitik ve tanılama

Ayarlar → Gizlilik altında Ürün analitiği (PostHog) ve Çökme ve performans raporları (mobil Sentry) ayrı, isteğe bağlı tercihlerdir; ikisi kapalı başlar. Her birini 2026-10-02 açıklamasından sonra ayrı açabilirsin. Açma sunucu kaydı başarıyla yanıtlandıktan sonra işler; kapatma cihazda hemen uygulanır, sunucuya kaydedilemezse hata/yeniden deneme gösterilir. Kapatmak önceden iletileni otomatik silmez; §8'den başvurabilirsin.

PostHog sınırlı ekran/olay verisi, mobil Sentry çökme/performans ve cihaz/uygulama bağlamı alır. İkisi sayısal hesap kimliğiyle ilişkilidir. Bu akışlara mesaj içeriği, e-posta veya kesin konum eklenmez; ekran görüntüsü/oturum kaydı alınmaz. Sunucu Sentry yapılandırıldığında gerekli teknik güvenlik ve hata teşhisi için çalışabilir; kullanıcı ve istek nesneleri temizlenir. Mobil tercih sunucu hata kayıtlarını kapatmaz. Eski kurulu sürümler farklı davranabilir; güncel sürümü kullan.

Amaç kaydı hesap kimliği, amaç, seçim, açıklama sürümü/dili ve sunucu zamanını içerir; kanıt için ek IP/cihaz parmak izi alınmaz. Amaç açıklaması arşivi.

5.2 Bölgesel keşif katkıları

Sunucuda etkinleştirildiğinde, Ayarlar → Gizlilik → Bölgesel keşif verilerini paylaş seçeneğiyle ayrıca izin verebilirsin. Varsayılan olarak kapalıdır; kullanım verisi rızası bunu açmaz. Uygulama ön plandayken mevcut konum cihazda geniş idari bölgeye dönüştürülür. İncelediğin bölgeler ve boş/az sonuç sinyalleri de bölge düzeyinde işlenebilir. Tam koordinat, hesap kimliği veya cihaz kimliği bu katkılara eklenmez. Gün, bölge ve sinyal için ayrı geçici anahtarlar kullanılır; başlangıç ve incelenen hedef bölge eşleştirilmez.

Bu katkılar PostHog veya Sentry'ye gönderilmez. Geçici kayıtlar ilgili UTC gününün başlangıcından en geç 96 saat sonra silinir. Gün sonundan 48 saat sonra kapanan istatistikler, en az 20 katkı anahtarı eşiği ve küçük alt grup korumalarıyla yalnız aralıklar halinde yayınlanır; doğrulanmış kişi sayısı veya mutlak anonimlik garantisi değildir. Toplu yayınlar 90 gün, bunların yedekleri en fazla 30 ek gün saklanır. İznini kapatınca gönderilmemiş katkılar silinir ve henüz kapanmamış gönderimler bağlantı geldiğinde geri çekilir. Kapanmış toplu yayınlardan bireysel katkı ayırarak silme yapılamaz. Arka plan mekân hatırlatmalarının konumu bu amaçla kullanılmaz.

5.1 Çerezler ve benzeri teknolojiler

voyarch.com web sitesi reklam, takip veya analitik çerezi kullanmaz. Sitede yalnızca dil tercihini hatırlamak için cihazında tutulan işlevsel bir yerel depolama kaydı (voyarch_lang) bulunur; bu kayıt hiçbir sunucuya gönderilmez ve kimliğinle ilişkilendirilmez. Mobil uygulama üçüncü taraf reklam veya takip SDK'sı içermez; oturum belirteçlerin cihazın güvenli alanında saklanır (bkz. §9). Yönetim paneli oturum, ek doğrulama ve personel daveti için zorunlu HttpOnly çerezler; dil ve menü görünümü için işlevsel tercihler kullanır. Landing Nginx ve ağ/harita/CDN sağlayıcıları IP ve istek teknik verilerini işleyebilir; uygulama logu minimizasyonu tüm altyapı loglarının silindiği anlamına gelmez. Bu işlevsel kullanımlar için gereksiz bir çerez bandı eklemiyoruz.

6. Saklama ve silme

Hesap veritabanı temizliğinde, tamamlanma teyidi için e-posta adresin ve teyit mesajı ayrı bir anahtarla şifrelenerek geçici tutulur. Hesap ve ilgili dış temizleme işlemleri doğrulandığında kayıtlı adresine otomatik teyit gönderilir. Bu kopyanın kullanım süresi yakalamadan itibaren en fazla yedi gündür; sağlayıcı kabulünde veya kesin teslim edilememe sonucunda kaldırılır, süre dolması temizliği worker çalıştığında yapılır. Kapalı Apple relay veya geçersiz adres silmeyi engellemez; e-posta gönderilemeyebilir. Sağlayıcı kabulü, gelen kutuna ulaştığının kanıtı değildir. Süre içinde dış temizleme tamamlanmazsa yanlış tamamlanma mesajı gönderilmez; teyit durumu için destek kanalına başvurabilirsin.

Dondurma verileri silmez; yeniden giriş hesabı açar. Hesap silme talebi 30 günlük bekleme başlatır; bu sırada yeniden giriş talebi iptal eder. Süre sonunda hesap veritabanı temizliğine uygun olur. Kuyruk, hata veya hukuki muhafaza tamamlanmayı geciktirebilir. R2 fotoğrafları, PostHog kaydı ve ilgili Apple bağlantısı ayrı, yeniden denenen dış temizleme işleridir; hepsinin 30. günde bittiğini garanti etmeyiz. Yedekler de bu süreyi aşabilir; gerçek yedek rotasyonu için doğrulanmamış bir son süre vermiyoruz.

Profil, gönderiler, yorum/beğeni/takip, cihaz belirteçleri, rozetler, sezon puanları ve kişisel yetkiler hesap purge işleminde kaldırılır.
Ham doğrulanmış mekân ziyareti konumu doğrulamadan 30 gün sonra azaltılmaya uygun olur: mekân noktasına veya nokta yoksa 0,01 derece ızgaraya dönüştürülür; doğruluk alanı kaldırılır. Eski bağlantısız mekân gönderilerinde süre oluşturma tarihinden işler. Konum hâlâ hesapla ilişkili olabilir; anonim değildir. Açık vaka, itiraz veya muhafaza işlemi erteleyebilir.
Silinen hesabın belirli risk olayları, olay ve kaynak vaka kapanışı en az 180 gün eskiyse, açık/yeni inceleme, itiraz veya muhafaza yoksa silinir. İçeriği temizlenmiş, en az 180 gündür kapalı ve referanssız güvenlik vakaları da temizlenebilir.
Referanslı vaka, denetim, parmak izi, itiraz, yükleme, şikayet hedefi ve yetkilendirme hedeflerinde eski hesap bağlantıları kalabilir. Sınırlı erişimli güvenlik, itiraz/delil ve hukuki hak amaçları incelenmelidir. Bütün bağlantıları otomatik ayıran akış henüz yoktur; amaç bittiğinde bağlantının kaldırılması teknik çalışma ve düzenli amaç incelemesi gerektirir.
Silme/azaltma işlemlerinin asgari kanıtı en az üç yıl korunur; geri yüklemede silinmiş hesabı açmayı önleyen sınırlı kimlik kayıtları da tutulur. Bu, ham verinin üç yıl tutulması değildir. Açık muhafaza, tamamlanmamış dış temizleme ve yedek kapsamı ayrıca değerlendirilir.

Mesaj geri çekilince canlı gövde kaldırılır; şifreli güvenlik kopyasının olağan penceresi en fazla 30 gün, kapanmış mesaj şikayet bağlamınınki 180 gündür. Referanslı, yetkili aktörlü, bitiş tarihli hukuki muhafaza (tek uygulamada en fazla 365 gün), kuyruk ve başarısız işler temizliği erteleyebilir. Hesap silme kendi mesaj gövdelerini kaldırır; diğer katılımcının kronolojisi için içeriksiz yer tutucu kalabilir. Veritabanı tamamlanma işareti dış sağlayıcı fiziksel silme teyidi değildir.

7. Yurt dışı aktarım

Ana sunucumuz şu anda Almanya'dadır; bu barındırma da yurt dışı aktarımdır. Apple, Google/FCM, Cloudflare, Resend, PostHog, Sentry ve harita sağlayıcıları Türkiye dışında işleyebilir. Gerçek hesap bölgeleri, alt işleyenler, saklama ve aktarım belgeleri ayrıca doğrulanmalıdır.

KVKK m. 9'a uygun aktarım mekanizması gerekir. Uygun durumda tarafların gerçek rollerine ait Kurul standart sözleşmesi, geçerli imzalar ve imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim bunlardan biridir. Bu metin herhangi bir sağlayıcıyla sözleşmenin imzalandığını/bildirildiğini doğrulamaz. AB barındırma, GDPR SCC veya DPF tek başına Türk hukuku gereğini karşılamaz. Güvencesi sağlanamayan aktarım kapalı tutulmalı veya uygun alternatifle değiştirilmelidir; isteğe bağlı rıza bu açığı gidermez. Güncel bilgi için §8'den başvurabilirsin.

8. Haklarını nasıl kullanırsın

KVKK m. 11 kapsamında kişisel verilerin için şunları isteyebilirsin:

İşlenip işlenmediğini öğrenme; işlenmişse bilgi isteme.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içi/yurt dışı alıcı üçüncü kişileri bilme.
Eksik/yanlış verinin düzeltilmesini isteme.
m. 7 şartlarında silme veya yok etme isteme.
Düzeltme ve silme/yok etmenin alıcı üçüncü kişilere bildirilmesini isteme.
Yalnız otomatik analizle aleyhine çıkan sonuca itiraz etme.
Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme.

Rızaya dayalı tercihini her zaman geri alabilirsin. GDPR uygulanıyorsa erişim, kısıtlama, itiraz ve taşınabilirlik gibi ek haklar da geçerlidir. Ayarlar → Gizlilik'ten mesaj verilerini JSON olarak dışa aktarabilirsin; bu bütün hak başvurularının kapsamı değildir.

Üye olmayan, içerikte görünen kişiler de başvurabilir. Kayıtlı e-postandan info@voyarch.com adresine veya §1 posta adresine yaz; hesabın yoksa içerik bağlantısı ve talebini belirt. Yalnız gerekli kimlik doğrulamasını isteriz; baştan kimlik belgesi/şifre göndermemelisin. Başvuruyu en kısa sürede, en geç 30 gün içinde yazılı veya elektronik yanıtla, kabul ya da gerekçeli ret olarak sonuçlandırırız; kural olarak ücretsizdir. Hesap silme bekleme süresi yanıt süresini uzatmaz.

Ret, yetersiz yanıt veya süresinde yanıtsızlıkta KVKK m. 14 uyarınca cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikayet edebilirsin. GDPR uygulanıyorsa ilgili denetim makamına başvuru hakkın saklıdır. Verilerini satmayız.

9. Güvenlik

Verilerini korumak için makul teknik ve idari önlemler alırız: şifreler bcrypt ile özetlenir, veri iletimi TLS ile şifrelenir, oturum belirteçleri cihazda güvenli alanda (Keychain / Android Keystore) saklanır, başarısız giriş denemelerine karşı hesap kilitleme ve hız sınırı uygulanır. Hiçbir sistem %100 güvenli değildir; güçlü bir şifre kullanmanı öneririz.

Mesajlaşma hesabın için etkinleştirildiğinde doğrudan mesaj gövdeleri aktarım sırasında TLS ile, sunucuda ve cihazdaki geçici önbellekte ise ayrı şifreleme anahtarlarıyla korunur. Bildirimlerde mesaj metni veya gönderen adı bulunmaz. Bu sürümuçtan uca şifreleme sunmaz; bir kullanıcı mesajı şikayet ettiğinde yetkili ve denetlenen moderasyon süreci sınırlı şikayet bağlamını çözebilir.

9.1 İçerik güvenliği incelemesi

İncelemeye alınan kullanıcı metni; profil, anı başlığı/açıklaması, gönderi, yorum ve mesajlarda sınırlı deterministik yerel kurallarla kontrol edilir. Kritik eşleşmeler reddedilebilir; belirsiz eşleşmeler ve kullanıcı şikayetleri yetkili insan incelemesine yönlendirilir. Bu otomatik metin kontrolleri kusursuz tespit garantisi vermez ve tüm özel mesajlara insan ön onayı uygulanmaz. Ayrı özel not alanı bu metin kontrolüne gönderilmez. İçerik güvenliği için harici bir AI sağlayıcısına metin veya fotoğraf aktarılmaz.

Yeni fotoğraflar, avatarlar ve medya varlıkları teknik doğrulama ve inceleme kaydı oluşturulduktan sonra insan onayı beklemeden kullanılabilir. Fotoğraflarda seçilen görünürlük ve erişim kuralları korunur; yeni avatar hemen seçilebilir. İnceleme kategori ve risk önceliğine göre sonradan yapılır; ihlal halinde içerik kaldırılabilir veya erişimi sınırlandırılabilir. Yalnız yetkili moderatör görev için gerekli içeriğe rol tabanlı, denetlenen erişimle ulaşır. Şikayetler kategori ve riskin aciliyetine göre incelenir; çocuk güvenliği, ciddi tehdit ve kişisel bilgi ifşası acil önceliktedir. Şikayet sayısı otomatik silme veya hesap cezası oluşturmaz. Metindeki/fotoğraftaki üçüncü kişiler tanınabilir; yükleyenin kabulü onlar adına rıza değildir. Bu kontroller reklam veya takip için kullanılmaz.

9.2 Veri ihlali bildirimi

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumu, KVKK m. 12/5 ve Kurul kararları uyarınca öğrendikten sonra gecikmeksizin (kural olarak 72 saat içinde) Kişisel Verileri Koruma Kurulu'na, ve mümkün olan en kısa sürede etkilenen kullanıcılara bildiririz. GDPR kapsamındaki kullanıcılar için GDPR m. 33-34 hükümleri uygulanır.

10. Yetişkinlere özel hizmet ve çocukların gizliliği

Voyarch yalnızca 18 yaş ve üzerindeki yetişkinler içindir. 18 yaşından küçük kişiler hesap oluşturamaz veya hizmeti kullanamaz. Beyan edilen doğum tarihi sunucuda kontrol edilir. Bu, tek başına gerçek yaş doğrulaması değildir. Desteklenen Apple yaş sinyalleri koşullu olabilir; mağaza derecelendirmesi bütün kullanıcıların yaşının doğrulandığı anlamına gelmez. Bir hesabın reşit olmayana ait olduğunu öğrenirsek erişimi kısıtlar veya hesabı kapatır, gerekli verileri yürürlükteki hukuk ve güvenlik yükümlülüklerine göre işleriz.

Reşit olmayan bir kullanıcıdan şüpheleniyorsan uygulama içindeki Şikayet Et işlemini veyainfo@voyarch.com adresini kullan. Ayrıntılı standartlar içinÇocuk Güvenliği Standartları'na bak.

11. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya e-posta ile seni bilgilendiririz. Güncel sürüm her zaman bu sayfada, en üstteki "son güncelleme" tarihiyle yayımlanır.

12. KVKK m. 10 aydınlatma özeti

6698 sayılı Kanun kapsamında özetle: Veri sorumlusu, kimliği ve adresi §1'de verilen Samil Cihat DEMIR (Voyarch)'dir. İşlenen kişisel veri kategorileri §2'de (kimlik, iletişim, kullanıcı içeriği, konum, işlem güvenliği ve teknik veriler), işleme amaçları ve hukuki sebepler §3'te, aktarılan alıcı grupları §4'te, yurt dışı aktarım§7'de, saklama süreleri §6'da açıklanmıştır. Kişisel verilerin; mobil uygulama, web sitesi ve API üzerinden, tamamen veya kısmen otomatik yollarla toplanır. Veriler kullanıcıdan, cihazından, giriş sağlayıcısından ve başkalarının yüklediği içerik/şikayetlerden gelebilir. Talep edilmese de özel nitelikli veri (KVKK m. 6) içerikte bulunabilir; ayrı dayanak ve korumalar §3’te açıklanır. KVKK m. 11'deki hakların ve başvuru usulü §8'de düzenlenmiştir; başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak alınır.

Privacy Policy

Voyarch is a location-based social discovery app where you share the places you visit. Your privacy matters to us. This policy explains, in plain language, what data we process, why and how, who we share it with, and the rights you have.

Effective / last updated: October 25, 2026

This policy covers the Voyarch mobile app and the voyarch.com website. Voyarch is currentlydirected primarily at users in Türkiye; the primary legal framework is Turkish Law No. 6698 (KVKK), and this text serves as our privacy notice under Article 10 of the KVKK. References to the GDPR apply only to the extent the GDPR applies to you (GDPR arts. 13-14). It is an information notice, not a consent form; where processing depends on your explicit consent (e.g. optional analytics and mobile crash reporting), we ask you separately when you enable that feature, and you can withdraw that consent at any time.

1. Data controller & contact

The individual controller and operator responsible for Voyarch is Samil Cihat DEMIR (Voyarch). Postal address: Tepebaşı, Eskişehir, Türkiye. You can reach us about anything related to your privacy or data:

In-app: Settings → Feedback (primary channel)
Email: info@voyarch.com

2. What data we process

2.1 Data you give us directly

Account information (required): username, email address, and your password (stored only as an irreversible hash — bcrypt — never in plain text).
Date of birth (required): collected only to verify you are 18 or older, and used for the age check described in §10.
Profile information (optional): full name, phone number, bio, profile photo, and cover photo. Gender is stored only as private profile information you choose; it is not shown publicly. You may leave it blank, change it or remove it in your profile. It is not used for age checks, matching, advertising or analytics.
Content you create: posts and the photos you attach, comments, likes, follow relationships, accounts you block, and reports/feedback you submit. Direct messages are user content when Messaging is enabled for your account.

2.2 Location data

When you create a post, we access your device's GPS location with your permission to verify that you are really at the venue and to show nearby places. Place reminders and same-place new-post alerts are separate, optional settings: the first reminds you after a visit; the second can notify you about new posts at that place. If you enable these features, Voyarch accesses your location in the background, including when the app is closed or not in use, to provide the feature you selected. Detection happens on your device. These settings do not create memories or share automatic check-ins. Background reminder location is not used for advertising or analytics, and your live location and nearby people are never shown. Your location:

may be sent to the service when posting or when you open the map/discovery screen;
for background reminders, raw device coordinates and accuracy are not sent to the server or product analytics — "are you at this place" detection happens on the device. The entry/exit event itself (not raw coordinates) — together with the place ID and device ID — is reported to the server as a short-lived record, used only to send reminders and to trigger the "new posts at this place" notification; it expires automatically and is not kept as a location history;
the raw GPS measurement is stored as visit-verification evidence; social publication shows the venue's center and recorded visit date instead of your raw verification coordinates. We keep no continuous "live location" log beyond the short-lived place-presence record above;
never fed to the leaderboard as live location — rankings are computed only from content you post;
when place reminders are enabled, a one-time, rounded-to-~1km-precision version of your location (not the raw GPS fix) is sent to the server when the app becomes active, to determine which city's content pack to download; this request travels in the request body, not a query string, and is not kept as location history;
when you report a place for a reason that requires location (e.g. reporting an incorrect boundary), your current raw GPS location and its accuracy value are sent as evidence to server staff whose access is limited to reviewing that report; if permission was not granted or no fix is available, the report is submitted without evidence. This record is kept for at most 90 days and is then deleted automatically — the report itself (reason and outcome) continues to be stored separately.

You can revoke the location permission at any time in your device settings; location-based features will then not work.

2.3 Data collected automatically

Device & app info: device model, OS version, app version, language/region.
IP address: processed for security (failed sign-in lockout, rate-limit and suspicious new device detection); not stored as a persistent field on the session record.
Notification identifier (push token): a device-specific push token that contains no name or email, so we can send notifications.
Device identifier: when you enable place reminders, a device token accompanies the short-lived place-presence record described in §2.2 above — it is tied to your account, expires automatically, and is not used to build a persistent device profile.
Usage data: limited product events, such as screens opened, only after you explicitly opt in — see §5.
Minimal operational logs: request method, API path, response status, and latency. Search text, coordinates, request bodies, and authorization headers are not written to the application access log.

2.4 Sign-in with a third party

If you choose to sign in with Google or Apple, we receive only the minimum needed to verify your identity: your name, email address, and the user ID provided by that provider. The provider does not share your password with us.

3. Why we process your data (purpose and legal basis)

Data and purpose	KVKK basis and limits
Account/OAuth, profile, content, messages and notifications; requested service	5/2-c to the extent necessary for the contract. Birthday supports 18+ eligibility and messaging age safety; checking a declared date does not verify actual age.
Foreground location; nearby places, visit verification, location-fraud prevention	5/2-c for the requested feature; 5/2-f for proportionate security. Feature information and device permission come first. OS permission alone is neither KVKK explicit consent nor publication approval.
Optional background place reminders/new-post alerts	5/1 through the separate informed feature choice, with separate OS permission. Foreground permission does not enable them.
IP, integrity signals and safety cases; abuse/technical-fault prevention	Necessary, proportionate legitimate interests without harming fundamental rights (5/2-f); 5/2-a, ç for a concrete legal obligation.
Local text checks, human review and third-person data (§9.1)	5/2-c for necessary service processing for users; 5/2-f subject to necessity/balancing for third persons and safety. 5/2-e for evidence necessary to establish/exercise/protect a right. No blanket consent is assumed.
PostHog analytics and mobile Sentry crash/performance reports	Separate optional explicit consent for each purpose (5/1); declining does not block the core service.
Rights requests, official demands and erasure execution evidence	Concrete legal obligation (5/2-a, ç) or protection of a right (5/2-e), limited to necessary data.

Photos/free text can reveal health, beliefs or other special-category data. Not requesting it does not mean it is not processed. KVKK Article 6 needs a separate condition and adequate safeguards: for example 6/3-d for evidence necessary to protect a right, or 6/3-ç for use consistent with the person's intention in making data public. General safety interests or uploader agreement alone do not meet Article 6; data lacking a condition must be removed or processing restricted. Where GDPR applies, contract/interests/consent/obligation correspond to 6/1-b, f, a, c, with a separate Article 9 assessment for sensitive data.

4. Who we share your data with

We do not sell your data. We share it only with the service providers needed to run the service (data processors), where legally required, and according to your visibility settings.

4.1 Other users

Your username, profile, and public posts are visible to other users. A private accountrequires approval of new followers; each memory has its own audience. Memories shared withFollowers are visible to approved followers. A memory shared with Everyonecan appear to people who do not follow you on your profile map, in the community feed and on discovery surfaces, even when your account is private. Unpublished memories and scheduled memories whose time has not arrived are visible only to you. New photos and avatars become usable after technical validation within your selected visibility and receive human review afterwards. Blocking, account status and moderation rules also apply. You can manage who may comment (Everyone / Followers / No one) from within the app.

Before sharing, you review the memory's content, photos, venue, recorded visit date, audience and publication time, then confirm with Share this memory. Your private note and raw GPS verification data are excluded from social publication. Location permission, usage type and saved defaults do not replace this decision; future visits are never shared automatically. For a new memory,Save only for me creates a private record. For an existing memory, Not nowcancels that action; any existing sharing schedule remains until you cancel it separately.

4.2 Service providers (data processors)

Provider	Purpose	Data shared
Google (Places API, Sign in with Google, Play Integrity)	place data, authentication, device integrity verification	coordinates of admin-defined place zones (not your own search coordinates); identity data if you sign in; your Android device's integrity token when you take an action (e.g. publishing a post)
Apple (Sign in with Apple, App Attest / DeviceCheck)	authentication, device integrity verification	name, email, Apple user ID; your iOS device's integrity token when you take an action
Cloudflare R2	photo storage	the photos you upload
Resend	email delivery (verification, password reset)	your email address, your name
Firebase Cloud Messaging (Google)	push notification delivery	device push token; for like/comment/follow notifications, also the acting user's username and avatar URL (not sent for direct messages — message notifications use generic, content-free text)
PostHog	product analytics	your (numeric) user ID + screen/event data
Sentry (mobile)	crash and performance reporting with your separate optional choice	crash/performance events, device and app context, your numeric user ID; no email or username is sent, no screenshots or session recordings are captured
Sentry (server)	necessary technical security and fault diagnosis when configured; separate from the mobile choice	technical error, stack trace and tracing metadata; user and request objects are cleared. Remaining technical metadata may contain personal data
Configured map provider (such as MapTiler); OpenFreeMap when configuration is empty	mobile map tiles	the map area you view, IP address and request/device metadata; these can be personal data
Google Maps (admin panel)	administrator maps and place search	administrator map/search requests, IP and browser metadata
Main server hosting (Germany)	API and service operation	account, content and service requests; database/backup recipients and locations require separate verification

PostHog and mobile Sentry events are linked to your numeric account ID and are not anonymous. Server Sentry is separate (§5). Provider regions, subprocessors and retention depend on the service/account; an “EU” label alone is not a transfer safeguard.

We require every third party receiving your personal data to providethe same or greater level of protection as described in this policy and applicable privacy rules. For our service providers, this requirement covers processing only for the stated service purpose and our instructions, confidentiality and security measures, retention and deletion obligations, and equivalent protection by subprocessors. The relevant personal data must not be shared without these protections and the transfer conditions in §7.

4.3 Legal requirements

We may share your data with competent authorities where required by applicable law or a legal request/process.

5. Analytics and diagnostics

Settings → Privacy offers separate optional Product analytics (PostHog) and Crash and performance reports (mobile Sentry) choices; both start off. Enable each separately after reading the 2026-10-02 notice. Enabling takes effect after server acknowledgement; disabling stops collection on this device immediately, with error/retry if the server cannot record it. Disabling does not erase data already sent; apply under §8.

PostHog receives limited screen/event data; mobile Sentry receives crashes/performance and device/app context. Both are linked to your numeric account ID. These flows exclude message content, email and precise location; they capture no screenshots/session recordings. Server Sentry can separately operate when configured for necessary technical security and fault diagnosis; user/request objects are cleared. The mobile choice does not disable server error records. Older installed versions can behave differently; use the latest version.

Purpose records contain account ID, purpose, choice, notice version/language and server time; no extra IP/device fingerprint is collected as evidence. Purpose notice archive.

5.2 Regional discovery contributions

When enabled on the server, you can separately opt in using Settings → Privacy → Share regional discovery data. It is off by default and usage-data consent does not enable it. While the app is in the foreground, an existing location fix may be converted on-device into a broad administrative region. Viewed regions and empty/sparse results may also contribute at region level. These contributions contain no precise coordinates, account identity or device identifier. Temporary keys are scoped separately to each day, region and signal; opening and destination regions are not linked.

These contributions are not sent to PostHog or Sentry. Temporary records expire no later than 96 hours after their UTC day starts. Statistics close 48 hours after the day ends and are published only as ranges, with a minimum threshold of 20 scoped contribution keys and small-subgroup protections. They are not verified person counts or a guarantee of absolute anonymity. Aggregate releases are retained for 90 days, with backups for up to 30 further days. Withdrawing consent deletes unsent contributions and requests removal of sent contributions that have not closed when connectivity allows. Individual contributions cannot be separated from closed aggregate releases. Background place-reminder location is not used for this purpose.

5.1 Cookies and similar technologies

The voyarch.com website uses no advertising, tracking, or analytics cookies. The site keeps only one functional local-storage entry on your device (voyarch_lang) to remember your language preference; it is never sent to any server and is not linked to your identity. The mobile app contains no third-party advertising or tracking SDKs; your session tokens are stored in the device's secure area (see §9). The admin panel uses necessary HttpOnly session, step-up and staff-invitation cookies, plus functional language/sidebar preferences. Landing Nginx and network/map/CDN providers can process IP and request metadata; application-log minimization does not erase all infrastructure logs. We do not add a cookie banner for these functional uses.

6. Retention and deletion

During account database cleanup, your email address and confirmation message are temporarily encrypted with a separate key for completion confirmation. An automatic confirmation is sent to the recorded address only after account and relevant external cleanup are confirmed. This copy can be used for at most seven days from capture; it is removed on provider acceptance or terminal non-delivery, and expiry cleanup runs when the worker operates. A disabled Apple relay or invalid address does not block deletion and can prevent email delivery. Provider acceptance does not prove arrival in your inbox. If external cleanup does not finish within the window, no incorrect completion message is sent; contact support to check confirmation status.

Freezing does not erase data; signing in reopens the account. Deletion starts a 30-day grace period; signing in during it cancels the request. The account then becomes eligible for database cleanup. Queues, failures or legal holds can delay completion. R2 photos, PostHog records and relevant Apple connections have separate retried external cleanup; we do not guarantee all finish on day 30. Backups can also outlast this period; we give no unverified deadline for actual backup rotation.

Profile, posts, comments/likes/follows, device tokens, badges, season scores and personal privileges are removed during account purge.
Raw verified place-visit coordinates become eligible for minimization 30 days after verification: replaced by the place point or a 0.01-degree grid if absent, with accuracy removed. Older unlinked place posts use creation time. Location can remain account-linked and is not anonymous. Open cases, appeals or holds can defer processing.
Certain deleted-account risk events expire only when both event and source-case closure are at least 180 days old, without open/recent review, appeal or hold. Payload-redacted, unreferenced safety cases closed at least 180 days ago can also expire.
Referenced cases, audits, fingerprints, appeals, uploads, report targets and authorization targets can retain former-account links. Restricted safety, appeal/evidence and legal-right purposes require review. A workflow removing all those links is not yet implemented; purpose-end unlinking still requires technical work and regular purpose review.
Minimum erasure/minimization execution evidence is retained for at least three years; limited identity records also prevent deleted accounts reappearing from restores. This does not mean keeping raw data for three years. Active holds, unfinished external cleanup and backup coverage need separate assessment.

Withdrawing a message removes its live body; the ordinary encrypted safety-copy window is up to 30 days, and closed message-report context 180 days. Referenced, authorized, time-limited legal holds (up to 365 days per application), queues and failed jobs can defer cleanup. Account deletion removes your message bodies; content-free placeholders may preserve another participant's chronology. A database completion marker is not proof of external physical deletion.

7. International transfers

Our main server is currently in Germany; hosting there is itself an international transfer. Apple, Google/FCM, Cloudflare, Resend, PostHog, Sentry and map providers may process data outside Türkiye. Actual account regions, subprocessors, retention and transfer documents need separate verification.

An applicable KVKK Article 9 mechanism is required. Where appropriate, one is the Board's standard contract for the parties' actual roles, valid signatures and notification to the Authority within five working days after signatures are complete. This text does not certify any provider contract was signed/notified. EU hosting, GDPR SCCs or DPF alone do not meet Turkish-law requirements. Transfers without necessary safeguards must remain off or use a compliant alternative; optional consent does not remedy that gap. Contact us under §8 for current information.

8. Exercising your rights

Under KVKK Article 11 you can:

Learn whether your data is processed and request information if it is.
Learn the purpose and whether use matches it.
Know third-party recipients in Türkiye and abroad.
Request correction of incomplete/inaccurate data.
Request erasure/destruction under Article 7.
Request that corrections and erasure/destruction be communicated to recipients.
Object to an adverse result produced solely by automated analysis.
Seek compensation for damage from unlawful processing.

You can withdraw consent-based choices at any time. Where GDPR applies, additional access, restriction, objection and portability rights apply. Settings → Privacy lets you export your message data as JSON; this does not cover every rights request.

People depicted or mentioned can apply without an account. Email info@voyarch.com from your registered address or write to §1's postal address; without an account, identify the content and request. We ask only for necessary identity verification; do not send an ID document/password upfront. We provide acceptance or reasoned refusal in writing or electronically within 30 days at the latest, as soon as possible and ordinarily free. The deletion grace period does not extend this deadline.

After refusal, inadequate response or no timely response, Article 14 allows a complaint to the Turkish Board within 30 days after learning the response and in any event within 60 days after applying. Where GDPR applies, rights to approach the relevant supervisory authority remain. We do not sell your data.

9. Security

We take reasonable technical and organizational measures to protect your data: passwords are hashed with bcrypt, data in transit is encrypted with TLS, session tokens are stored in the device's secure area (Keychain / Android Keystore), and account lockout and rate limiting protect against failed login attempts. No system is 100% secure; we recommend using a strong password.

When Messaging is enabled for your account, direct-message bodies are protected by TLS in transit and by separate encryption keys on the server and in the temporary on-device cache. Push notifications contain neither message text nor the sender name. This versiondoes not provide end-to-end encryption; when a user reports a message, an authorized and audited moderation process can decrypt the limited report context.

9.1 Content-safety review

User text submitted for review in profiles, memory titles/captions, posts, comments and messages is checked with limited deterministic local rules. Critical matches may be rejected; ambiguous matches and user reports go to authorized human review. These automated text checks do not guarantee perfect detection and do not introduce human preapproval for every private message. The separate private-note field is excluded from these text checks. No text or photos are transferred to an external AI provider for content safety.

New photos, avatars and media assets become usable after technical validation and creation of a review record without waiting for human approval. Selected visibility and access rules still apply to photos; a new avatar can be selected immediately. Human review follows by category and risk priority; violations may lead to removal or restricted access. Only an authorized moderator can access necessary content through role-based, audited access. Reports are reviewed by category and risk urgency; child safety, serious threats and personal-data exposure receive urgent priority. Report counts do not trigger automatic removal or account penalties. People in text/photos can be identifiable; uploader agreement is not consent on their behalf. These checks are not used for advertising or tracking.

9.2 Data breach notification

If personal data is unlawfully obtained by others, we notify the Turkish Personal Data Protection Board without undue delay (as a rule within 72 hours) in line with Article 12/5 of the KVKK and Board decisions, and notify affected users as soon as reasonably possible. For users covered by the GDPR, Articles 33-34 of the GDPR apply.

10. Adult-only service and children's privacy

Voyarch is available only to adults aged 18 years or older (18 or older). People under 18 may not create an account or use the service. The server checks the declared birthday. This alone is not actual age verification. Supported Apple age signals can be conditional; a store rating does not prove every user’s age. If we learn that an account belongs to a minor, we restrict access or terminate the account and handle necessary data according to applicable legal and safety obligations.

If you suspect an underage user, use Report in the app or emailinfo@voyarch.com. See ourChild Safety Standards for details.

11. Changes to this policy

We may update this policy from time to time. For significant changes, we will notify you in the app or by email. The current version is always published on this page with the "last updated" date at the top.

12. Summary disclosure under Article 10 of the KVKK

In summary, under Turkish Law No. 6698: the data controller is Samil Cihat DEMIR (Voyarch), whose identity and address appear in §1. The categories of personal data processed are described in §2 (identity, contact, user content, location, transaction security, and technical data), thepurposes and legal bases in §3, the categories of recipients in §4,international transfers in §7, and retention periods in §6. Personal data is collected through the mobile app, the website, and the API by fully or partially automated means. Data can come from users, devices, sign-in providers and content/reports uploaded by other people. Unrequested special-category data (KVKK art. 6) can still appear in content; separate conditions and safeguards are described in §3. Your rights under Article 11 of the KVKK and the application procedure are set out in §8; applications are handled in accordance with the Communiqué on the Procedures and Principles for Application to a Data Controller.