Gizlilik Politikası ve KVKK Aydınlatma MetniPrivacy Policy
1. Veri Sorumlusu
Bu Gizlilik Politikası, Meet Sanat Ltd. Şti. ("inndance", "biz") tarafından işletilen inndance mobil uygulaması (iOS ve Android), inndance.com ve registration.inndance.com web siteleri ile bunlara bağlı hizmetler (birlikte "Hizmet") kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.
Veri sorumlusu: Meet Sanat Ltd. Şti. · Adres: Gülbahar Mah. Avni Dilligil Sk. Köroğlu İş Merkezi No: 6/3, 34394 Şişli / İstanbul · MERSİS: 0613093970700001 · Vergi No: 6130939707 (Zincirlikuyu V.D.) · E-posta: info@inndance.com
inndance, dans etkinlikleri ve dans yarışmaları için genel bir platformdur: festival, maraton, yarışma, gösteri ve ders duyuruları ile bunlara kayıt ve biletleme takibi, dans topluluğu için sosyal özellikler ve dans partneri arama sunar. Platformdaki etkinlikler bağımsız organizatörler ("Organizatör") tarafından düzenlenir; bazı etkinlikler (ör. İstanbulTango, TangoToIstanbul, TangoToWorldCup) doğrudan bizim tarafımızdan düzenlenir. inndance, etkinlik kayıtlarında Organizatör ile dansçı arasında kayıt ve biletleme takibi hizmeti verir; ödeme, katılım ve etkinliğin gerçekleştirilmesi Organizatör'ün sorumluluğundadır.
2. Hangi Verileri Topluyoruz
2.1 Hesap oluştururken
- E-posta adresi, ad, soyad, giriş yöntemi (Google, Apple veya e-posta/şifre) ve Firebase kimlik numaranız.
- Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan adınız, e-postanız ve (Google'da) profil fotoğrafınız gelir. Apple "E-postamı Gizle" seçeneğini kullanırsanız bize yalnızca aktarma adresi ulaşır.
- Şifreniz yalnızca Google Firebase Authentication tarafından saklanır; sunucularımıza iletilmez.
- Kullanım Şartları'nı kabul ettiğiniz tarih ve saat.
2.2 Profilinizi doldururken (isteğe bağlı)
- Profil fotoğrafı, telefon numarası, cinsiyet, ülke ve şehir, doğum tarihi, dans deneyimi, Instagram ve Facebook bağlantıları, hakkımda metni.
2.3 Dance Partner Search (Dans Partneri Arama) özelliğini kullanırken
- Dans profili: rolünüz (leader/follower), dans etmeye başladığınız yıl, dansçı kimliğiniz (sosyal dansçı, yarışmacı, eğitmen, profesyonel), boyunuz, dans stilleriniz, konuştuğunuz diller, seyahat edebilirlik bilginiz, isteğe bağlı video bağlantısı ve kısa tanıtım.
- Partner talepleriniz: amaç (yarışma, pratik, etkinlik, gösteri, uzun vadeli partnerlik), hedef yarışma/etkinlik adı ve tarihi, aradığınız partnere ilişkin tercihler.
- Diğer kullanıcılara gösterdiğiniz ilgi ("Interested"), geçtiğiniz profiller ve karşılıklı eşleşmeleriniz.
2.4 Sosyal özellikleri kullanırken
- Paylaştığınız gönderiler, hikâyeler, fotoğraf ve videolar, yorumlar, beğeniler, etiketlediğiniz kişiler, katıldığınız topluluklar.
- Mesajlarınız ve mesajlarda paylaştığınız medya. Yazılı mesajlar uçtan uca şifrelenir: cihazınızda şifrelenir ve yalnızca sohbetin taraflarının cihazlarında çözülebilir; sunucularımızda şifreli olarak saklanır ve içeriğini biz dahil kimse okuyamaz. Mesajlarda paylaştığınız fotoğraf, video ve ses kayıtları şu an uçtan uca şifreli değildir; sunucularımızda saklanır ve yalnızca sohbetin tarafları görebilir. Bir mesajı şikâyet ettiğinizde, şikâyet edilen mesajın içeriği incelenmek üzere sizin cihazınızdan bize iletilir.
2.5 Etkinlik kayıtları ve ödemeler
- Festival, maraton ve yarışma kayıtlarınız, kategori ve partner bilgileriniz, yarışma sonuçlarınız ve sertifikalarınız.
- Kayıt ve bilet durumu: kayıt tarihi, kategori, ödeme durumu (Organizatör tarafından bildirilen "ödendi / bekliyor" bilgisi) ve tutar. inndance ödeme almaz ve kart bilgisi işlemez; ödemeler doğrudan Organizatör'e, Organizatör'ün kendi yöntemleriyle yapılır.
2.6 Otomatik toplanan veriler
- Cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi, uygulama sürümü, dil, saat dilimi, IP adresi, push bildirim kimliği (FCM/APNs token).
- Kullanım verileri: hangi ekranların ve özelliklerin kullanıldığı, hata ve çökme kayıtları (Firebase Analytics ve Crashlytics aracılığıyla, kimliğinizle ilişkilendirilebilir).
2.7 Önceki kayıtlarınız (hesap birleştirme)
Uygulamaya girmeden önce web sitemiz üzerinden bir festival veya yarışmaya kayıt yaptıysanız, doğrulanmış e-posta adresiniz eski kaydınızla eşleştiğinde bu kayıt (etkinlik geçmişi, ödemeler, profil bilgileri) yeni hesabınıza otomatik olarak bağlanır. Farklı bir e-posta kullandıysanız, o adrese gönderilen tek kullanımlık kodu girerek bağlamayı kendiniz yapabilirsiniz. Birleştirme işlemleri denetim amacıyla kaydedilir.
3. Verileri Neden ve Hangi Hukuki Sebeple İşliyoruz
Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.5 ve m.6 ile, uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") m.6 kapsamında aşağıdaki amaç ve hukuki sebeplerle işleriz:
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı oluşturmak ve Hizmet'i sunmak | Hesap, profil, cihaz verileri | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Dans partneri eşleştirme | Dans profili, partner talepleri, ilgi ve eşleşmeler | Sözleşmenin ifası; ilgili özelliği kullanmayı seçmeniz |
| Mesajlaşma ve topluluk özellikleri | Mesajlar, gönderiler, topluluk üyelikleri | Sözleşmenin ifası |
| Etkinlik kaydı, biletleme takibi ve sonuçların yönetimi | Kayıt, bilet durumu ve yarışma verileri | Sözleşmenin ifası; yasal yükümlülük (ticaret mevzuatı) |
| Önceki kayıtlarınızı hesabınıza bağlamak | E-posta, eski kayıt verileri | Sözleşmenin ifası; meşru menfaat (tek ve doğru hesap) |
| Güvenlik, kötüye kullanım ve sahtecilik önleme | IP, cihaz, kullanım kayıtları, doğrulama kodları | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Hizmet bildirimleri (eşleşme, mesaj, etkinlik hatırlatması) | Push token, e-posta | Sözleşmenin ifası; bildirim ayarlarından yönetebilirsiniz |
| Pazarlama iletileri (kampanya, yeni etkinlik duyuruları) | E-posta, telefon, push token | Açık rıza (KVKK m.5/1; GDPR m.6/1-a) — dilediğiniz zaman geri alabilirsiniz |
| Ürün geliştirme ve istatistik | Kullanım ve çökme verileri | Meşru menfaat |
| Hukuki yükümlülüklerin yerine getirilmesi | İlgili tüm veriler | Yasal yükümlülük (KVKK m.5/2-a, ç) |
4. Verilerinizi Kim Görür
4.1 Diğer kullanıcılar
inndance bir topluluk uygulamasıdır. Aşağıdaki bilgiler diğer kullanıcılara görünür:
- Herkese açık profil: adınız, profil fotoğrafınız, hakkımda metniniz, şehir/ülkeniz, paylaştığınız gönderiler ve katıldığınız topluluklar. Profilinizde doldurmayı seçtiğiniz diğer alanlar (dans deneyimi, Instagram/Facebook bağlantıları) da profilinizde görünür.
- Dance Partner Search: aktif bir partner talebiniz varsa dans profiliniz (rol, deneyim, kimlik, boy, stiller, diller, şehir, seyahat durumu, video bağlantısı, tanıtım) ve talebinizin özeti, sizinle uyumlu diğer kullanıcılara gösterilir. Aktif talebiniz yoksa dans profiliniz eşleştirmede gösterilmez.
- İlgi bildirimi: birine "Interested" dediğinizde karşı taraf yalnızca anonim bir talep özeti görür; adınız ve fotoğrafınız, karşı taraf da ilgi gösterdiğinde (karşılıklı eşleşme) açılır.
- Festival katılımcı listesi ("Kimler geliyor"): bir festivale kayıt olduğunuzda adınız, profil fotoğrafınız ve şehir/ülkeniz o festivalin diğer kayıtlı katılımcılarına gösterilir; böylece birbirinizi bulup arkadaş olarak ekleyebilirsiniz. Bunu uygulamada "Kimler geliyor" sayfasındaki "Katılımcı listelerinde görün" ayarıyla istediğiniz zaman kapatabilirsiniz.
- E-posta adresiniz, telefon numaranız, doğum tarihiniz ve satın aldığınız hizmetler ile ödeme bilgileriniz diğer kullanıcılara hiçbir zaman gösterilmez.
4.2 Hizmet sağlayıcılarımız
Verilerinizi, yalnızca bizim adımıza ve talimatlarımızla işleyen aşağıdaki sağlayıcılarla paylaşırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase (Authentication, Firestore, Realtime Database, Cloud Functions, Cloud Messaging, Analytics, Crashlytics) | Kimlik doğrulama, veri saklama, mesajlaşma altyapısı, bildirimler, kullanım ve hata analizi | AB / ABD |
| Apple (Sign in with Apple, APNs) | Apple ile giriş, iOS bildirimleri | ABD |
| Google (Sign in with Google) | Google ile giriş | ABD |
| Shorebird | Uygulama güncellemelerinin dağıtımı (kod yaması); cihaz tanımlayıcıları görebilir | ABD |
| Hosting Dünyam | Uygulama sunucuları ve veritabanı barındırma | Türkiye |
| Mailgun | Hoş geldin, doğrulama ve bildirim e-postaları | AB / ABD |
4.3 Etkinlik ortakları
Bir etkinliğe kayıt olduğunuzda kayıt bilgileriniz (ad, soyad, e-posta, telefon, kategori, partner, profil fotoğrafı) o etkinliğin Organizatör'ü ile paylaşılır. Organizatör, kendi etkinliği için ayrı bir veri sorumlusudur; verilerinizi kendi gizlilik politikasına göre işler ve ödeme, katılım listesi, akreditasyon gibi süreçleri yürütür. Yurt dışında düzenlenen bir etkinliğe kayıt olduğunuzda verileriniz ilgili ülkedeki Organizatör'e aktarılır. Organizatör'ün kimliği ve iletişim bilgileri etkinlik sayfasında gösterilir.
4.4 Yasal zorunluluklar
Mahkeme kararı, yetkili kamu kurumlarının talebi veya hukuki haklarımızı korumak için gerekli olduğunda verilerinizi ilgili makamlarla paylaşabiliriz. Verilerinizi hiçbir koşulda reklam amacıyla üçüncü kişilere satmayız.
5. Yurt Dışına Aktarım
Kullandığımız altyapı sağlayıcıları (Google, Apple, Shorebird) sunucularını Türkiye dışında barındırdığı için verileriniz yurt dışına aktarılır. Bu aktarım KVKK m.9'daki şartlara uygun olarak, gerektiğinde açık rızanız alınarak yapılır; GDPR açısından ise Avrupa Komisyonu Standart Sözleşme Maddeleri ve sağlayıcıların veri işleme sözleşmeleri çerçevesinde gerçekleştirilir.
6. Verileri Ne Kadar Süre Saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesabınız açık olduğu sürece; hesap silme talebinden sonra 30 gün içinde silinir veya anonimleştirilir |
| Dans profili, partner talepleri, ilgi/eşleşmeler | Hesapla birlikte; partner talepleri 60 gün sonra otomatik olarak pasife düşer |
| Mesajlar | Siz veya karşı taraf silene ya da hesap silinene kadar |
| Gönderiler, yorumlar, topluluk içerikleri | Siz silene veya hesap silinene kadar |
| Etkinlik kayıt ve bilet kayıtları | Ticaret mevzuatı gereği 10 yıl |
| Yarışma sonuçları ve sertifikalar | Kalıcı olarak, sportif kayıt niteliğinde |
| Hesap birleştirme denetim kayıtları | 5 yıl |
| Doğrulama kodları | 10 dakika; kullanıldığında anında silinir |
| Sunucu ve güvenlik logları (IP dâhil) | 90 gün |
| Analitik ve çökme verileri | Firebase'de 14 ay, sonra toplu istatistik |
7. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında şu haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme; GDPR kapsamında ayrıca veri taşınabilirliği ve işlemeyi kısıtlama.
Dans partneri eşleştirmesinde kullandığımız uyum puanı, sizin ve karşı tarafın girdiği bilgilere dayanan basit, açıklanabilir bir kural setidir; hakkınızda hukuki veya benzeri önemli sonuç doğuran otomatik karar alınmaz.
Haklarınızı kullanmak için info@inndance.com adresine yazabilir veya uygulama içinden Ayarlar › Hesap › Verilerim bölümünü kullanabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de ikamet ediyorsanız bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.
8. Hesabınızı Silmek
Hesabınızı dilediğiniz zaman uygulama içinden sağ üstteki menü (☰) › Hesabımı Sil adımıyla veya info@inndance.com adresine e-posta göndererek silebilirsiniz. Silme işleminde profil, dans profili, partner talepleri, ilgi ve eşleşmeleriniz, mesajlarınız ve gönderileriniz kaldırılır; Bölüm 6'da belirtilen yasal saklama yükümlülüğüne tabi kayıtlar (etkinlik kayıt ve bilet kayıtları) anonimleştirilerek tutulur. Diğer kullanıcıların sohbetlerinde size ait mesajlar "silinmiş kullanıcı" olarak görünür.
9. Bildirimler ve Pazarlama
Eşleşme, mesaj ve etkinlik hatırlatması gibi hizmet bildirimlerini cihazınızın bildirim ayarlarından ve uygulama içi Bildirim Ayarları'ndan yönetebilirsiniz. Kampanya ve duyuru içerikli iletiler için ayrıca onayınızı alırız; bu onayı aynı yerden veya e-postalardaki bağlantıdan dilediğiniz zaman geri alabilirsiniz.
10. Güvenlik
Verileriniz aktarım sırasında TLS ile şifrelenir. Veritabanı erişimi rol tabanlı yetkilendirme ve Firebase güvenlik kuralları ile sınırlandırılır. Önceki kayıtlarınızın hesabınıza bağlanması yalnızca doğrulanmış e-posta ile yapılır. Hesabınızın güvenliği için güçlü bir şifre kullanmanızı veya Google/Apple ile giriş yapmanızı öneririz. Bir güvenlik ihlali hâlinde yasal süreler içinde sizi ve ilgili otoriteyi bilgilendiririz.
11. Çocuklar
Hizmet 18 yaşından küçüklere yönelik değildir; bu yaşın altındaki kişilerden bilerek veri toplamayız. 18 yaşından küçük bir kullanıcı tespit edersek hesabını ve verilerini sileriz.
12. Web Sitesi ve Çerezler
Mobil uygulama çerez kullanmaz. inndance.com ve registration.inndance.com web sitelerinde oturum yönetimi için zorunlu çerezler ve varsa analitik çerezler kullanılır; ayrıntılar web sitesindeki çerez bildiriminde yer alır.
13. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendiririz; güncel sürüm her zaman inndance.com/gizlilik-politikasi adresinde yayımlanır.
14. İletişim
Meet Sanat Ltd. Şti. · Gülbahar Mah. Avni Dilligil Sk. Köroğlu İş Merkezi No: 6/3, 34394 Şişli / İstanbul · info@inndance.com
1. Who We Are
This Privacy Policy explains how Meet Sanat Ltd. Şti. ("inndance", "we") processes your personal data when you use the inndance mobile app (iOS and Android), the websites inndance.com and registration.inndance.com, and related services (together, the "Service").
Data controller: Meet Sanat Ltd. Şti. · Address: Gülbahar Mah. Avni Dilligil Sk. Köroğlu İş Merkezi No: 6/3, 34394 Şişli / İstanbul, Türkiye · MERSIS: 0613093970700001 · Tax ID: 6130939707 (Zincirlikuyu Tax Office) · Email: info@inndance.com
inndance is a general platform for dance events and competitions: it lists festivals, marathons, competitions, shows and classes, tracks registrations and tickets for them, and offers social features and dance partner search for the dance community. Events on the platform are run by independent organisers ("Organisers"); some events (e.g. İstanbulTango, TangoToIstanbul, TangoToWorldCup) are run by us directly. For event registrations, inndance provides a registration and ticketing tracking service between the Organiser and the dancer; payment, admission and the delivery of the event are the Organiser's responsibility.
2. What Data We Collect
2.1 When you create an account
- Email address, first and last name, sign-in method (Google, Apple or email/password) and your Firebase user ID.
- When you sign in with Google or Apple we receive your name, email and (from Google) your profile photo. If you use Apple's "Hide My Email", we only receive the relay address.
- Your password is stored only by Google Firebase Authentication; it is never sent to our servers.
- The date and time you accepted the Terms of Use.
2.2 When you complete your profile (optional)
- Profile photo, phone number, gender, country and city, date of birth, dance experience, Instagram and Facebook links, "about me" text.
2.3 When you use Dance Partner Search
- Dance profile: your role (leader/follower), the year you started dancing, your dancer identity (social dancer, competitor, instructor, professional), height, dance styles, languages, willingness to travel, optional video link and short bio.
- Partner requests: purpose (competition, practice, event, performance, long-term partnership), target competition/event name and date, and your preferences for a partner.
- Your "Interested" and "Pass" actions and your mutual matches.
2.4 When you use social features
- Posts, stories, photos and videos you share, comments, likes, people you tag, communities you join.
- Your messages and the media you share in them. Text messages are end-to-end encrypted: they are encrypted on your device and can only be decrypted on the devices of the people in the conversation; we store them encrypted and nobody, including us, can read their content. Photos, videos and voice messages you share in chats are not end-to-end encrypted yet; they are stored on our servers and visible only to the participants. When you report a message, the reported message's content is sent to us from your device for review.
2.5 Event registrations and payments
- Your festival, marathon and competition registrations, categories and partner details, competition results and certificates.
- Registration and ticket status: registration date, category, payment status as reported by the Organiser ("paid / pending") and amount. inndance does not collect payments or process card data; payments are made directly to the Organiser through the Organiser's own methods.
2.6 Data collected automatically
- Device and app data: device model, operating system, app version, language, time zone, IP address, push notification identifier (FCM/APNs token).
- Usage data: which screens and features you use, error and crash reports (via Firebase Analytics and Crashlytics; may be linked to your account).
2.7 Your earlier registrations (account linking)
If you registered for a festival or competition through our website before using the app, your earlier record (event history, payments, profile details) is linked to your new account automatically when your verified email matches. If you used a different email, you can link it yourself by entering a one-time code we send to that address. Linking operations are logged for audit purposes.
3. Why We Process Your Data and on What Legal Basis
We process personal data under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK", Articles 5 and 6) and, where applicable, the EU General Data Protection Regulation ("GDPR", Article 6):
| Purpose | Data | Legal basis |
|---|---|---|
| Creating your account and providing the Service | Account, profile and device data | Performance of a contract (KVKK 5/2-c; GDPR 6/1-b) |
| Dance partner matching | Dance profile, partner requests, interests and matches | Performance of a contract; your choice to use the feature |
| Messaging and community features | Messages, posts, community memberships | Performance of a contract |
| Event registration, ticketing tracking and results | Registration, ticket status and competition data | Performance of a contract; legal obligation (commercial law) |
| Linking earlier registrations to your account | Email, legacy record data | Performance of a contract; legitimate interest (one accurate account per person) |
| Security, abuse and fraud prevention | IP, device, usage logs, verification codes | Legitimate interest (KVKK 5/2-f; GDPR 6/1-f) |
| Service notifications (matches, messages, event reminders) | Push token, email | Performance of a contract; manageable in notification settings |
| Marketing communications | Email, phone, push token | Consent (KVKK 5/1; GDPR 6/1-a) — withdrawable at any time |
| Product improvement and statistics | Usage and crash data | Legitimate interest |
| Compliance with legal obligations | All relevant data | Legal obligation (KVKK 5/2-a, ç) |
4. Who Can See Your Data
4.1 Other users
inndance is a community app. The following is visible to other users:
- Public profile: your name, profile photo, "about me" text, city/country, the posts you share and the communities you join. Other profile fields you choose to fill in (dance experience, Instagram/Facebook links) are also shown on your profile.
- Dance Partner Search: while you have an active partner request, your dance profile (role, experience, identity, height, styles, languages, city, travel status, video link, bio) and a summary of your request are shown to compatible users. Without an active request your dance profile is not shown in matching.
- Interest: when you mark someone as "Interested", they see only an anonymous summary of your request; your name and photo are revealed only if they also express interest (a mutual match).
- Festival attendee lists ("Who's going"): when you register for a festival, your name, profile photo and city/country are shown to the festival's other registered attendees so you can find and add each other. You can turn this off at any time in the app with the "Show me in attendee lists" switch on the "Who's going" page.
- Your email address, phone number, date of birth, the services you buy and your payment details are never shown to other users.
4.2 Our service providers
We share data with the following providers, who process it only on our behalf and under our instructions:
| Provider | Purpose | Location |
|---|---|---|
| Google Firebase (Authentication, Firestore, Realtime Database, Cloud Functions, Cloud Messaging, Analytics, Crashlytics) | Authentication, data storage, messaging infrastructure, notifications, usage and crash analytics | EU / USA |
| Apple (Sign in with Apple, APNs) | Apple sign-in, iOS notifications | USA |
| Google (Sign in with Google) | Google sign-in | USA |
| Shorebird | Distribution of app updates (code push); may see device identifiers | USA |
| Hosting Dünyam | Application servers and database hosting | Türkiye |
| Mailgun | Welcome, verification and notification emails | EU / USA |
4.3 Event partners
When you register for an event, your registration details (name, surname, email, phone, category, partner, profile photo) are shared with that event's Organiser. The Organiser is a separate data controller for its own event; it processes your data under its own privacy policy and runs processes such as payment, attendance lists and accreditation. If the event takes place abroad, your data is transferred to the Organiser in that country. The Organiser's identity and contact details are shown on the event page.
4.4 Legal requirements
We may disclose data to competent authorities where required by a court order, a lawful request or to protect our legal rights. We never sell your personal data to third parties for advertising.
5. International Transfers
Because our infrastructure providers (Google, Apple, Shorebird) host servers outside Turkey, your data is transferred abroad. Under KVKK Article 9 this is based on the conditions of that article, including your explicit consent where required; under the GDPR it relies on the European Commission's Standard Contractual Clauses and the providers' data processing agreements.
6. How Long We Keep Your Data
| Data | Retention |
|---|---|
| Account and profile data | While your account is open; deleted or anonymised within 30 days of a deletion request |
| Dance profile, partner requests, interests/matches | With the account; partner requests expire automatically after 60 days |
| Messages | Until deleted by you or the other party, or until account deletion |
| Posts, comments, community content | Until you delete them or your account |
| Event registration and ticket records | 10 years as required by commercial law |
| Competition results and certificates | Permanently, as sporting records |
| Account linking audit logs | 5 years |
| Verification codes | 10 minutes; deleted immediately once used |
| Server and security logs (incl. IP) | 90 days |
| Analytics and crash data | 14 months in Firebase, then aggregated statistics |
7. Your Rights
Under KVKK Article 11 and GDPR Articles 15-22 you have the right to: learn whether your data is processed and request information about it; learn the purpose and whether it is used accordingly; know the third parties it is transferred to; request correction of incomplete or inaccurate data; request deletion or destruction; request that these actions be notified to recipients; object to a decision produced solely by automated means; claim compensation for damage caused by unlawful processing; and, under the GDPR, request data portability and restriction of processing.
The compatibility score used in Dance Partner Search is a simple, explainable rule set based on information you and the other user entered; it does not produce legal or similarly significant decisions about you.
To exercise your rights, write to info@inndance.com or use Settings › Account › My Data in the app. We respond free of charge within 30 days and may ask for information to verify your identity. If you are not satisfied, you may complain to the Turkish Personal Data Protection Board (kvkk.gov.tr) or, if you reside in the EU, to your local data protection authority.
8. Deleting Your Account
You can delete your account at any time in the app via the menu (☰) at the top right › Delete My Account, or by emailing info@inndance.com. Deletion removes your profile, dance profile, partner requests, interests and matches, messages and posts; records subject to statutory retention (event registration and ticket records, see Section 6) are kept in anonymised form. Your messages in other users' conversations appear as "deleted user".
9. Notifications and Marketing
You can manage service notifications (matches, messages, event reminders) in your device settings and in the app's Notification Settings. We ask for separate consent before sending promotional messages; you can withdraw it at any time in the same place or via the link in each email.
10. Security
Data is encrypted in transit with TLS. Database access is limited by role-based permissions and Firebase security rules. Earlier registrations are linked to an account only after email verification. We recommend a strong password or signing in with Google/Apple. In the event of a security breach we will notify you and the relevant authority within the legally required time frames.
11. Children
The Service is not directed at persons under 18; we do not knowingly collect their data. If we learn that a user is under 18, we delete the account and its data.
12. Website and Cookies
The mobile app does not use cookies. inndance.com and registration.inndance.com use strictly necessary cookies for session management and analytics cookies, if any; details are provided in the cookie notice on the website.
13. Changes
We may update this policy from time to time. For material changes we will notify you in the app or by email; the current version is always published at inndance.com/gizlilik-politikasi.
14. Contact
Meet Sanat Ltd. Şti. · Gülbahar Mah. Avni Dilligil Sk. Köroğlu İş Merkezi No: 6/3, 34394 Şişli / İstanbul, Türkiye · info@inndance.com
1. Who We Are
This Privacy Policy explains how Meet Sanat Ltd. Şti. ("inndance", "we") processes your personal data when you use the inndance mobile app (iOS and Android), the websites inndance.com and registration.inndance.com, and related services (together, the "Service").
Data controller: Meet Sanat Ltd. Şti. · Address: Gülbahar Mah. Avni Dilligil Sk. Köroğlu İş Merkezi No: 6/3, 34394 Şişli / İstanbul, Türkiye · MERSIS: 0613093970700001 · Tax ID: 6130939707 (Zincirlikuyu Tax Office) · Email: info@inndance.com
inndance is a general platform for dance events and competitions: it lists festivals, marathons, competitions, shows and classes, tracks registrations and tickets for them, and offers social features and dance partner search for the dance community. Events on the platform are run by independent organisers ("Organisers"); some events (e.g. İstanbulTango, TangoToIstanbul, TangoToWorldCup) are run by us directly. For event registrations, inndance provides a registration and ticketing tracking service between the Organiser and the dancer; payment, admission and the delivery of the event are the Organiser's responsibility.
2. What Data We Collect
2.1 When you create an account
- Email address, first and last name, sign-in method (Google, Apple or email/password) and your Firebase user ID.
- When you sign in with Google or Apple we receive your name, email and (from Google) your profile photo. If you use Apple's "Hide My Email", we only receive the relay address.
- Your password is stored only by Google Firebase Authentication; it is never sent to our servers.
- The date and time you accepted the Terms of Use.
2.2 When you complete your profile (optional)
- Profile photo, phone number, gender, country and city, date of birth, dance experience, Instagram and Facebook links, "about me" text.
2.3 When you use Dance Partner Search
- Dance profile: your role (leader/follower), the year you started dancing, your dancer identity (social dancer, competitor, instructor, professional), height, dance styles, languages, willingness to travel, optional video link and short bio.
- Partner requests: purpose (competition, practice, event, performance, long-term partnership), target competition/event name and date, and your preferences for a partner.
- Your "Interested" and "Pass" actions and your mutual matches.
2.4 When you use social features
- Posts, stories, photos and videos you share, comments, likes, people you tag, communities you join.
- Your messages and the media you share in them. Text messages are end-to-end encrypted: they are encrypted on your device and can only be decrypted on the devices of the people in the conversation; we store them encrypted and nobody, including us, can read their content. Photos, videos and voice messages you share in chats are not end-to-end encrypted yet; they are stored on our servers and visible only to the participants. When you report a message, the reported message's content is sent to us from your device for review.
2.5 Event registrations and payments
- Your festival, marathon and competition registrations, categories and partner details, competition results and certificates.
- Registration and ticket status: registration date, category, payment status as reported by the Organiser ("paid / pending") and amount. inndance does not collect payments or process card data; payments are made directly to the Organiser through the Organiser's own methods.
2.6 Data collected automatically
- Device and app data: device model, operating system, app version, language, time zone, IP address, push notification identifier (FCM/APNs token).
- Usage data: which screens and features you use, error and crash reports (via Firebase Analytics and Crashlytics; may be linked to your account).
2.7 Your earlier registrations (account linking)
If you registered for a festival or competition through our website before using the app, your earlier record (event history, payments, profile details) is linked to your new account automatically when your verified email matches. If you used a different email, you can link it yourself by entering a one-time code we send to that address. Linking operations are logged for audit purposes.
3. Why We Process Your Data and on What Legal Basis
We process personal data under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK", Articles 5 and 6) and, where applicable, the EU General Data Protection Regulation ("GDPR", Article 6):
| Purpose | Data | Legal basis |
|---|---|---|
| Creating your account and providing the Service | Account, profile and device data | Performance of a contract (KVKK 5/2-c; GDPR 6/1-b) |
| Dance partner matching | Dance profile, partner requests, interests and matches | Performance of a contract; your choice to use the feature |
| Messaging and community features | Messages, posts, community memberships | Performance of a contract |
| Event registration, ticketing tracking and results | Registration, ticket status and competition data | Performance of a contract; legal obligation (commercial law) |
| Linking earlier registrations to your account | Email, legacy record data | Performance of a contract; legitimate interest (one accurate account per person) |
| Security, abuse and fraud prevention | IP, device, usage logs, verification codes | Legitimate interest (KVKK 5/2-f; GDPR 6/1-f) |
| Service notifications (matches, messages, event reminders) | Push token, email | Performance of a contract; manageable in notification settings |
| Marketing communications | Email, phone, push token | Consent (KVKK 5/1; GDPR 6/1-a) — withdrawable at any time |
| Product improvement and statistics | Usage and crash data | Legitimate interest |
| Compliance with legal obligations | All relevant data | Legal obligation (KVKK 5/2-a, ç) |
4. Who Can See Your Data
4.1 Other users
inndance is a community app. The following is visible to other users:
- Public profile: your name, profile photo, "about me" text, city/country, the posts you share and the communities you join. Other profile fields you choose to fill in (dance experience, Instagram/Facebook links) are also shown on your profile.
- Dance Partner Search: while you have an active partner request, your dance profile (role, experience, identity, height, styles, languages, city, travel status, video link, bio) and a summary of your request are shown to compatible users. Without an active request your dance profile is not shown in matching.
- Interest: when you mark someone as "Interested", they see only an anonymous summary of your request; your name and photo are revealed only if they also express interest (a mutual match).
- Festival attendee lists ("Who's going"): when you register for a festival, your name, profile photo and city/country are shown to the festival's other registered attendees so you can find and add each other. You can turn this off at any time in the app with the "Show me in attendee lists" switch on the "Who's going" page.
- Your email address, phone number, date of birth, the services you buy and your payment details are never shown to other users.
4.2 Our service providers
We share data with the following providers, who process it only on our behalf and under our instructions:
| Provider | Purpose | Location |
|---|---|---|
| Google Firebase (Authentication, Firestore, Realtime Database, Cloud Functions, Cloud Messaging, Analytics, Crashlytics) | Authentication, data storage, messaging infrastructure, notifications, usage and crash analytics | EU / USA |
| Apple (Sign in with Apple, APNs) | Apple sign-in, iOS notifications | USA |
| Google (Sign in with Google) | Google sign-in | USA |
| Shorebird | Distribution of app updates (code push); may see device identifiers | USA |
| Hosting Dünyam | Application servers and database hosting | Türkiye |
| Mailgun | Welcome, verification and notification emails | EU / USA |
4.3 Event partners
When you register for an event, your registration details (name, surname, email, phone, category, partner, profile photo) are shared with that event's Organiser. The Organiser is a separate data controller for its own event; it processes your data under its own privacy policy and runs processes such as payment, attendance lists and accreditation. If the event takes place abroad, your data is transferred to the Organiser in that country. The Organiser's identity and contact details are shown on the event page.
4.4 Legal requirements
We may disclose data to competent authorities where required by a court order, a lawful request or to protect our legal rights. We never sell your personal data to third parties for advertising.
5. International Transfers
Because our infrastructure providers (Google, Apple, Shorebird) host servers outside Turkey, your data is transferred abroad. Under KVKK Article 9 this is based on the conditions of that article, including your explicit consent where required; under the GDPR it relies on the European Commission's Standard Contractual Clauses and the providers' data processing agreements.
6. How Long We Keep Your Data
| Data | Retention |
|---|---|
| Account and profile data | While your account is open; deleted or anonymised within 30 days of a deletion request |
| Dance profile, partner requests, interests/matches | With the account; partner requests expire automatically after 60 days |
| Messages | Until deleted by you or the other party, or until account deletion |
| Posts, comments, community content | Until you delete them or your account |
| Event registration and ticket records | 10 years as required by commercial law |
| Competition results and certificates | Permanently, as sporting records |
| Account linking audit logs | 5 years |
| Verification codes | 10 minutes; deleted immediately once used |
| Server and security logs (incl. IP) | 90 days |
| Analytics and crash data | 14 months in Firebase, then aggregated statistics |
7. Your Rights
Under KVKK Article 11 and GDPR Articles 15-22 you have the right to: learn whether your data is processed and request information about it; learn the purpose and whether it is used accordingly; know the third parties it is transferred to; request correction of incomplete or inaccurate data; request deletion or destruction; request that these actions be notified to recipients; object to a decision produced solely by automated means; claim compensation for damage caused by unlawful processing; and, under the GDPR, request data portability and restriction of processing.
The compatibility score used in Dance Partner Search is a simple, explainable rule set based on information you and the other user entered; it does not produce legal or similarly significant decisions about you.
To exercise your rights, write to info@inndance.com or use Settings › Account › My Data in the app. We respond free of charge within 30 days and may ask for information to verify your identity. If you are not satisfied, you may complain to the Turkish Personal Data Protection Board (kvkk.gov.tr) or, if you reside in the EU, to your local data protection authority.
8. Deleting Your Account
You can delete your account at any time in the app via the menu (☰) at the top right › Delete My Account, or by emailing info@inndance.com. Deletion removes your profile, dance profile, partner requests, interests and matches, messages and posts; records subject to statutory retention (event registration and ticket records, see Section 6) are kept in anonymised form. Your messages in other users' conversations appear as "deleted user".
9. Notifications and Marketing
You can manage service notifications (matches, messages, event reminders) in your device settings and in the app's Notification Settings. We ask for separate consent before sending promotional messages; you can withdraw it at any time in the same place or via the link in each email.
10. Security
Data is encrypted in transit with TLS. Database access is limited by role-based permissions and Firebase security rules. Earlier registrations are linked to an account only after email verification. We recommend a strong password or signing in with Google/Apple. In the event of a security breach we will notify you and the relevant authority within the legally required time frames.
11. Children
The Service is not directed at persons under 18; we do not knowingly collect their data. If we learn that a user is under 18, we delete the account and its data.
12. Website and Cookies
The mobile app does not use cookies. inndance.com and registration.inndance.com use strictly necessary cookies for session management and analytics cookies, if any; details are provided in the cookie notice on the website.
13. Changes
We may update this policy from time to time. For material changes we will notify you in the app or by email; the current version is always published at inndance.com/gizlilik-politikasi.
14. Contact
Meet Sanat Ltd. Şti. · Gülbahar Mah. Avni Dilligil Sk. Köroğlu İş Merkezi No: 6/3, 34394 Şişli / İstanbul, Türkiye · info@inndance.com