KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[Veri sorumlusunun adı soyadı / şirket unvanı], [Adres]. İletişim: [kvkk@alanadiniz.com]

2. Hangi verileri işliyoruz?

• Hesap bilgisi: e-posta adresiniz (giriş için). Google ile giriş yaparsanız Google, e-posta adresinizi, adınızı ve profil fotoğrafı bağlantınızı giriş sistemimize iletir; bunlar hiçbir kullanıcıya gösterilmez ve eşleştirmede kullanılmaz.
• Profil bilgileri: rumuz, cinsiyet, doğum yılı, boy, vücut yapısı, il, medeni durum, çocuk durumu ve isteği, eğitim, sigara kullanımı, dövme, giyim tarzı (kadın kullanıcılar için), bağlı olduğunuz cemaat / dini grup ve bağlılık derecesi, eşinizde aradığınız dini çizgi (isteğe bağlı), mezhep (ikisini de belirtmek istemeyebilirsiniz), kendinizi yakın hissettiğiniz siyasi çizgi (isteğe bağlı; "belirtmek istemiyorum" seçilebilir).
• Evlilik beklentileri: ne zaman evlenmek istediğiniz, tanışma, nişan, düğün, mehir ve başlık konusundaki görüşleriniz; aile sınırları (ailenizin evinize gelişi, kararlara katılımı, maddi destek, bayramlar), para alışkanlıklarınız (hesap düzeni, borç durumunuz, birikim), tartışma ve barışma alışkanlıklarınız ve kadının çalışması hakkındaki görüşünüz. Bu cevaplar kimseye gösterilmez; yalnızca eşleştirmede ve uyum haritasında konu düzeyinde ("yakın" / "farklı") kullanılır.
• Maddi durum (isteğe bağlı modül): çalışma şekli, gelir düzeni, ev ve araba durumu, ehliyet, faizli krediye bakışınız. Eğitim, iş, ev, araba ve ehliyet bilgisi aday listesinde gösterilmez; yalnızca karşılıklı eşleştiğiniz kişiye gösterilir. Gelir düzeni ve faiz görüşü eşleştirmede kullanılır.
• Evlilik sonrası yaşam (isteğe bağlı modül): ailelerle birlikte yaşama tercihiniz, memleket bölgeniz ve kolay anlaşacağınızı düşündüğünüz bölgeler. Ev düzeni tercihleri ve memleket yalnızca karşılıklı eşleştiğiniz kişiye gösterilir.
• Öfke ve sabır, zor zamanlar, tatil, giyim ve görünüm (isteğe bağlı modüller): sinirlendiğinizde ve zor bir dönemde ne yaptığınız ve eşinizden ne beklediğiniz (sağlık bilgisi sorulmaz), tatil tercihleriniz; erkeğin giyimi, deniz ve havuz, namahrem yanında örtünme, küpe ve piercing konusundaki tercih ve beklentileriniz. Kimseye gösterilmez; eşleştirmede ve uyum haritasında konu düzeyinde kullanılır.
• Cevap tutarlılığı işaretleri: cevaplarınız birbiriyle çelişiyorsa, çok hızlı ya da hep aynı cevapla verildiyse tarayıcınızda hesaplanan kısa bir işaret (hangi durumun görüldüğü; cevapların kendisi değil). Kimseye gösterilmez; uyum puanının en yüksek değerini en fazla 10 puan düşürür.
• Eş tercihleri: yaş aralığı, konum, kabul ettiğiniz/etmediğiniz özellikler.
• Uyum puanları: anket cevaplarınızdan hesaplanan 0-100 arası konu puanları (dini yaşantı, evdeki roller, aile bağı, yaşam temposu, para yönetimi, iletişim tarzı ve doldurduğunuz ek modüller).
• Etkileşimler: ilgi gösterdiğiniz, geçtiğiniz ve engellediğiniz kullanıcılar; 2 gün içinde karşılık gelmeyip kapanan ilgileriniz (kim ve ne zaman; not saklanmaz); eşleşmelerinizin açılma ve kapanma tarihleri.
• Eşleşme geri bildirimi: bir eşleşmeyi kapatırken, eşleşmeden 30 gün, 90 gün, 6 ay ve 1 yıl sonra ya da istediğiniz zaman verdiğiniz cevaplar (nereye kadar geldiniz, ilişki devam ediyor mu, nişan / evlilik, bittiyse neden). Hesabınızı silerken isterseniz neden ayrıldığınızı da seçebilirsiniz. Karşı taraf dahil hiçbir kullanıcıya gösterilmez; yalnızca toplu sayı olarak uyum puanının doğruluğunu ve sitenin işe yarayıp yaramadığını ölçmek için kullanılır.
• Şifreli iletişim bilgileri: eşleştiğiniz kişiyle paylaştığınız bilgiler. Bunlar cihazınızda şifrelenir; biz dahil hiç kimse içeriğini okuyamaz. Farklı cihazlarınızda açılabilmesi için şifreleme anahtarınız, sizin belirlediğiniz paylaşım şifresiyle cihazınızda kilitlenip sunucuda saklanır. Paylaşım şifrenizi bilmediğimiz için bu anahtarı açamayız.
• Şifreli mesajlar: eşleştiğiniz kişiyle mesajlaşmanız. İletişim bilgileri gibi cihazınızda aynı anahtarla şifrelenir; biz dahil hiç kimse içeriğini okuyamaz. Sunucuda yalnızca şifreli metin, gönderen, alıcı, gönderim zamanı ve okundu bilgisi durur. Uygunsuz ifade kontrolü (yasaklı kelime listesi) sizin cihazınızda yapılır; mesajınız bu kontrol için bize gönderilmez. Bir kişiyi mesajlaşma ekranından şikâyet ederseniz, o kişinin cihazınızda görünen son mesajları şikâyet notunuza eklenir ve yöneticiler tarafından görülür.

Anket cevaplarınız: Tek tek ifadelere verdiğiniz cevaplar, farklı cihazlardan devam edebilmeniz için sunucuda şifrelenmiş olarak (AES-256) saklanır. Şifre anahtarı veritabanından ayrı tutulur; veritabanı ele geçirilse bile cevaplar okunamaz. Bu cevaplar hiçbir kullanıcıya gösterilmez; eşleştirmede yalnızca bunlardan hesaplanan konu puanları kullanılır.

Uyum testi linki (kayıt gerekmez): Bir uyum testi linki oluşturduğunuzda ya da size gönderilen linke katıldığınızda, açık rızanızla profil bilgileriniz (rumuz, yaş, il, boy vb.) ve cevaplarınızdan hesaplanan konu puanlarınız (dini yaşantı ve siyasi görüş dahil) sunucuya gönderilir. Tek tek anket cevaplarınız gönderilmez. Bu bilgilerden hesaplanan uyum sonucu yalnızca linkin iki tarafına gösterilir; sonucu görmek için gereken anahtar sadece sizin tarayıcınızda durur. Kayıt 30 gün sonra kendiliğinden silinir. Hız sınırı için IP adresinizin geri çevrilemeyen bir özeti en fazla 2 gün tutulur.

Evli çift testi: Uyum testi linkinin evli çiftler için olan türünde, yukarıdakilere ek olarak dört evlilik memnuniyeti sorusuna verdiğiniz cevaplar, evlilik süreniz ve nasıl tanıştığınız alınır. Eşiniz bu cevapları görmez; sonuçta puan gösterilmez. Açık rızanızla, uyum puanı ile iki eşin memnuniyet puanı, konu konu uyum, evlilik süresi ve tanışma şekli; kimliğiniz, rumuzunuz, yaşınız, iliniz ve link olmadan, sadece sayı olarak, uyum puanının doğruluğunu ölçmek için süresiz saklanır. Bu kayıt kimseyle ilişkilendirilemez.

Hata kayıtları ve sayılar: Sitenin düzgün çalıştığını izlemek için sayfada oluşan hatalar (hangi sayfada, kısaltılmış hata mesajı) ve günlük toplam sayılar (ör. bugün testi bitiren kişi sayısı) tutulur. Bunlarda kim olduğunuz, IP adresiniz ya da çerez yoktur; hata mesajlarındaki e-posta, numara ve kimlik benzeri parçalar kaydedilmeden silinir. Hatalar 90 gün, sayılar 13 ay saklanır.

3. Özel nitelikli kişisel veriler

Dini yaşantınıza ilişkin puan, mezhebiniz, cemaat / dini grup bağlantınız ve eşinizde aradığınız dini çizgi, giyim tarzınız ve giyim beklentiniz (başörtüsü dahil), mehir görüşünüz ve siyasi çizginiz KVKK madde 6 kapsamında özel nitelikli kişisel veridir. Siyasi görüş için parti üyeliği değil yalnızca genel bir çizgi sorulur; bu bilgi diğer kullanıcıların ekranında gösterilmez, sadece eşleştirme ve tercihlerinize göre filtreleme için kullanılır. Mezhep ve cemaat / grup adı eşleşmeden önce kimseye gösterilmez (adaylar sadece "Dini çizgi: çok yakın / yakın / farklı" görür); karşılıklı eşleştiğiniz kişi adını ve bağlılık derecenizi görür. Bu veriler yalnızca açık rızanız ile ve sadece size uygun eş adaylarını bulmak amacıyla işlenir.

4. Hangi amaçla işliyoruz?

• Size uyumlu eş adaylarını bulmak ve uyum puanı hesaplamak,
• Uyum puanının gerçek hayatta ne kadar isabetli olduğunu toplu olarak ölçmek ve iyileştirmek,
• Hesabınızı oluşturmak ve güvenli giriş sağlamak,
• Sahte profil, taciz ve kötüye kullanımı önlemek, şikâyetleri incelemek,
• Yasal yükümlülükleri yerine getirmek.

Verileriniz reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

5. Hukuki sebep

• Özel nitelikli veriler ve yurt dışına aktarım için: açık rızanız (KVKK m. 6 ve m. 9).
• Diğer veriler için: üyelik sözleşmesinin kurulması ve ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).

6. Kimlere ve nereye aktarılır?

Verileriniz Almanya'daki sunucularda saklanır ve işlenir: veritabanı, kimlik doğrulama ve yedekler için kendi yönettiğimiz sunucu (netcup veri merkezi, Nürnberg), sitenin ve sunucu kodunun çalıştırılması için Vercel (Frankfurt). Avrupa Birliği'nin veri koruma tüzüğü (GDPR) KVKK ile benzer, birçok açıdan daha sıkı kurallar öngörür. Sunucumuza giden bağlantılar, güvenlik ve saldırı koruması için Cloudflare (ABD merkezli) ağı üzerinden iletilir; bağlantı size en yakın Cloudflare noktasından geçer.

Yedekler: Veri kaybına karşı veritabanının her gün yedeği alınır. Yedek, sunucuda AES-256 ile şifrelenir; şifreli hâli aynı sunucuda (Almanya) ve sunucu kaybına karşı yöneticimizin Türkiye'deki bilgisayarında saklanır. Günlük yedekler birkaç hafta, haftalık yedekler en fazla 12 hafta tutulur, sonra kendiliğinden silinir. Şifre yalnızca bizdedir.

Bu aktarımlar açık rızanıza dayanır.

Diğer kullanıcılar: Size uygun bulunan adaylar rumuzunuzu, yaşınızı, ilinizi, personanızı ve uyum puanınızı görebilir. "İlgileniyorum" dediğiniz kişi, kartınızı "Sizinle ilgilenenler" listesinde görür (ilgi notunuzu değil; not yalnızca karşılıklı ilgide görünür); ilginizi istediğiniz zaman geri alabilirsiniz. 2 gün içinde karşılık gelmeyen ilgi kendiliğinden kapanır ve notu silinir; o kişiyle birbirinizin aday listesine bir daha girmezsiniz. E-posta adresiniz hiçbir kullanıcıya gösterilmez. İletişim bilgileriniz yalnızca karşılıklı ilgi olduğunda ve sizin seçtiğiniz kadarıyla paylaşılır.

Aracılar: Bir kullanıcı, adaylarını birlikte değerlendirmek için en fazla iki yakınını (anne, kardeş, arkadaş vb.) aracı ekleyebilir. Aday listesine girdiğinizde kartınız (adayın gördüğü bilgilerin aynısı) o kullanıcının aracılarına da gösterilebilir; kartta "Bu kişinin bir aracısı var" yazar. Profilim sayfasından "Kartım başkalarının aracılarına gösterilmesin" seçeneğini açarak bunu kapatabilirsiniz. Aracıya cevaplarınız, iletişim bilgileriniz ve eşleşme ayrıntılarınız hiçbir durumda gösterilmez. Siz bir aracı eklediğinizde aracının yazdığı ad, yakınlık derecesi, kefil olup olmadığı ve adaylarınız hakkındaki görüşleri saklanır; aracılığı bitirdiğinizde görüşler silinir.

7. Ne kadar süre saklanır?

• Aracı davet linkleri: 7 gün sonra ya da kullanılınca silinir; aracı görüşleri aracılık bitince silinir.
• Uyum testi linkleri: oluşturulduktan 30 gün sonra iki tarafın bilgileriyle birlikte silinir (evli çift testinin anonim doğrulama kaydı hariç: süresiz, kimliksiz).
• Profiliniz, anket cevaplarınız, ilgi / geç / engel / eşleşme kayıtlarınız, geri bildirimleriniz ve paylaşımlarınız: hesabınızı silene kadar. "Ara ver" seçeneği verilerinizi silmez, sadece sizi aday listelerinden çıkarır.
• Süresiz ara verdiyseniz: 1 yıl içinde geri dönmezseniz hesabınız ve tüm verileriniz, siz silmişsiniz gibi kalıcı olarak silinir (aşağıdaki madde). Süreli ara verme (1 hafta / 1 ay / 3 ay) bitince profiliniz kendiliğinden yeniden görünür olur.
• Hesabınızı sildiğinizde: canlı sistemdeki tüm verileriniz derhal ve kalıcı olarak silinir; başkasının size gönderdiği ya da sizin başkasına gönderdiğiniz ilgi, engel, paylaşım ve mesaj kayıtları da dahil. Şifreli yedeklerde en fazla 12 hafta daha kalır, sonra yedekle birlikte kendiliğinden silinir. Yedekler yalnızca veri kaybında sistemi geri yüklemek için kullanılır; geri yükleme gerekirse silinmiş hesaplar yeniden silinir. Silme anında eşleşmelerinizin sonucu (eşleşmenin ayı, uyum puanı, ne kadar ilerlediği, bittiyse sebebi) ve ayrılma sebebiniz, kim olduğunuzu ya da eşleştiğiniz kişiyi gösteren hiçbir bilgi olmadan site istatistiğinde kalır; bu kimliksiz kayıtlar kişisel veri değildir ve size geri bağlanamaz.
• Silinen hesabın engel kaydı: Silinen hesapla ilgili bir engel, şikâyet ya da askıya alma varsa, aynı e-postayla yeniden kayıt olunduğunda bunların devam etmesi için e-posta adresinin gizli anahtarla alınmış, geri çevrilemeyen bir özeti (HMAC-SHA256) ve engellerin listesi 1 yıl saklanır, sonra silinir. E-posta adresinin kendisi saklanmaz. Hukuki sebep: diğer kullanıcıları tacize karşı korumada meşru menfaat (m. 5/2-f).
• Mesajlar: eşleşme sürdüğü sürece. Eşleşme herhangi bir sebeple kapandığında (kapatma, engel, şikâyet, ilgiyi geri alma, cevapları sıfırlama) iki taraf için de derhal silinir.
• Şikâyet notları (mesajlaşmadan eklenen mesajlar dahil): en fazla 1 yıl; sonra not silinir, engel kaydı kalır. Şikâyet eden ya da edilen hesabını silerse not o anda silinir.
• Güvenlik sayaçları: kötüye kullanımı önlemek için kısa süreli işlem sayaçları (kim olduğunuz değil, sadece hesap numaranız ve işlem sayısı) en fazla birkaç gün tutulur.
• Sunucu kayıtları: sunucumuz ve altyapı sağlayıcılarımız, güvenlik ve hata takibi için IP adresi ve istek bilgisi içeren teknik kayıtları kısa süre tutar (kendi sunucumuz en fazla 14 gün, Vercel en fazla 1 saat).
• Cihazınızda: anket cevaplarınız ve şifreleme anahtarınız tarayıcınızda da saklanır. Çıkış yaptığınızda cevaplarınızın bu cihazdaki kopyası, hesabınızı sildiğinizde şifreleme anahtarınız da silinir. Tarayıcı verilerini temizleyerek de silebilirsiniz.

8. Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Bu hakların çoğunu doğrudan Profilim sayfasından kullanabilirsiniz (verilerimi indir, cevaplarımı düzenle, hesabımı sil). Diğer talepler için [kvkk@alanadiniz.com] adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır.

9. Güvenlik

Verileriniz şifreli bağlantı (HTTPS) ile iletilir ve diskte şifreli saklanır. Her kullanıcı sadece kendi kayıtlarına erişebilir. İletişim bilgileri uçtan uca şifrelenir. Bir veri ihlali olması halinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara yasal süre içinde bildirim yapılır.