KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu Ahaligo Teknoloji A.Ş. (kuruluş aşamasında) tarafından hazırlanmıştır. Kişisel verilerinizin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile KVKK m.11'deki haklarınız aşağıda açıklanmaktadır.
1. Veri sorumlusunun kimliği
Veri sorumlusu, aşağıda bilgileri yer alan şirkettir. Şirket tescili tamamlandığında MERSİS, adres ve KEP bilgileri güncellenecek; Veri Sorumluları Sicili (VERBİS) kaydı, Kurul'un belirlediği kayıt yükümlülüğü kriterleri çerçevesinde yapılacaktır.
- Unvan: Ahaligo Teknoloji A.Ş. (kuruluş aşamasında)
- Merkez adresi: tescil sonrası bildirilecektir
- MERSİS No: tescil sonrası bildirilecektir
- KEP adresi: tescil sonrası bildirilecektir
- Vergi dairesi / VKN: tescil sonrası bildirilecektir / tescil sonrası bildirilecektir
- E-posta: hukuk@ahaligo.app · kvkk@ahaligo.app · destek@ahaligo.app
- Web: ahaligo.app
2. İşlenen kişisel veriler, amaçlar, hukuki sebepler ve saklama süreleri
İşlenen veri kategorileri ve her biri için amaç, hukuki sebep ve saklama süresi aşağıdaki tabloda gösterilmiştir. Tablo, veri envanterimizin özetidir.
| Kategori | Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|---|
| Kimlik | Ad, kullanıcı adı, doğum tarihi, cinsiyet, meslek, profil fotoğrafı | Profil oluşturma, yaş doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) | Üyelik boyunca; silme +30 gün |
| İletişim | E-posta (Google girişi veya e-posta ile giriş); @ahaligo.app adreslerine gönderilen e-postalar | Hesap, giriş kodu gönderimi, güvenlik, destek, yasal bildirimler | Sözleşme (m.5/2-c); hukuki yükümlülük (m.5/2-ç) | Üyelik boyunca; destek yazışmaları 3 yıl |
| Konum | Beyan edilen il/ilçe/mahalle ve mahalle içinde rastgele Yaklaşık Konum (cihaz konumu toplanmaz) | Canlı harita, yakındakiler, sıralama | Açık rıza (m.5/1) | Üyelik boyunca; mahalle değişince yenilenir, geçmiş yok |
| Sosyal bağlantı | Arkadaş listesi, gönderilen ve alınan arkadaşlık istekleri, haritada kimlerin göreceği tercihi | Arkadaş katmanı ve harita görünürlüğünün sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) | Üyelik boyunca; arkadaşlıktan çıkınca ve istek geri çekilince silinir |
| Mesaj / iletişim içeriği | Birebir ve genel sohbet mesajları, sohbet fotoğrafları, duyurular, durum | Mesajlaşma hizmeti, moderasyon, şikayet incelemesi | Sözleşme (m.5/2-c); meşru menfaat (m.5/2-f) | Üyelik boyunca; hesap silinince sohbetler her iki taraf için silinir |
| Profil ziyaretleri | Profilini açtığınız kişiler ve ziyaret günü | Premium üyelere «Kimler baktı» listesi; diğer üyelere yalnızca sayı | Sözleşme (m.5/2-c) | 30 gün |
| Finans / işlem | Coin bakiyesi ve hareketleri, Google Play sipariş numarası ve satın alma jetonu, ürün, tutar, abonelik durumu, aylık harcama sınırı (kart bilgisi Ahaligo'ya iletilmez) | Satın alma doğrulama, hak tanımlama, muhasebe, iade | Sözleşme (m.5/2-c); kanuni yükümlülük – VUK, TTK (m.5/2-a, ç) | 10 yıl (hesap silinince kimlikten ayrıştırılmış) |
| Cihaz / teknik | Kurulumda rastgele üretilen cihaz kimliği (donanım veya reklam kimliği değildir), IP adresi, anlık bildirim tokeni | Güvenlik, dolandırıcılık ve çoklu hesap önleme, anlık bildirim, 5651 yükümlülükleri | Meşru menfaat (m.5/2-f); sözleşme (m.5/2-c); kanuni yükümlülük (m.5/2-a) | En fazla 1 yıl; trafik bilgileri 1–2 yıl; hesap silinince silinir |
| Görsel | Profil, kapak ve sohbet fotoğrafları (EXIF/GPS üst verisi yüklemeden önce silinir) veya seçilen hazır avatar | Profil ve mesajlaşma; otomatik uygunluk taraması (Google Cloud Vision SafeSearch, etkin olduğunda) ve şüpheli fotoğraflarda yönetici onayı | Sözleşme (m.5/2-c); meşru menfaat (m.5/2-f) | Üyelik boyunca; uygunsuz bulunan fotoğraf hemen silinir |
| Eşleşme profili | Boy, saç rengi, hobiler, fobiler, eğitim düzeyi, sigara/alkol/spor/evcil hayvan/uyku düzeni, çocuk isteği, ilişki amacı, kişilik öz-değerlendirmesi; eşleşme kayıtları ve ortak noktalar | Eşleş özelliğinde uygun kişiyi bulma, eşleşen iki tarafa bildirim | Açık rıza (m.5/1); fobi bilgisi sağlık verisi sayılabileceğinden m.6 kapsamında açık rıza | Üyelik boyunca; silme veya rıza geri alma talebinden sonra en geç 30 gün içinde; hesap silinince hesapla birlikte |
| Hata ve çökme kayıtları | Hata yığını, uygulama sürümü, cihaz modeli, işletim sistemi sürümü, takma profil numarası, Firebase kurulum kimliği (Firebase Crashlytics) | Uygulama hatalarının tespiti ve giderilmesi (ürün analitiği yapılmaz) | Meşru menfaat (m.5/2-f) | 90 gün (Firebase Crashlytics) |
| Pazarlama tercihleri | Ticari ileti onayı/reddi, İYS kaydı | Kampanya iletişimi | Açık rıza (m.5/1) ve 6563 sayılı Kanun m.6 | Rıza sona erdikten sonra 3 yıl |
| Hukuki işlem | Şikayet, 5651 bildirimi, KVKK başvurusu, destek yazışmaları | Talep yönetimi, hak savunması, yasal yükümlülük | Hakkın tesisi ve korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) | 3 yıl; uyuşmazlıkta zamanaşımı süresince |
3. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; uygulama içi formlar ve beyanlar (il/ilçe/mahalle dâhil), Google ile giriş, e-posta ile giriş, Google Play satın alma makbuzları, destek kanalları ve e-posta, otomatik teknik kayıtlar ve çökme raporları aracılığıyla, kısmen otomatik yollarla toplanır. Cihazın konumu toplanmaz. İşleme; KVKK m.5/2 kapsamında kanunlarda açıkça öngörülme (a), sözleşmenin kurulması veya ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaat (f) hukuki sebeplerine; konumun haritada gösterilmesi, Eşleş eşleşme profili ve ticari elektronik ileti bakımından ise KVKK m.5/1 ve m.6 uyarınca ayrı ayrı alınan açık rızanıza dayanır. Fotoğrafların otomatik uygunluk taraması ve hata/çökme kayıtları meşru menfaate dayanır; ürün analitiği yapılmaz.
4. Özel nitelikli kişisel veriler (m.6)
Ahaligo, Eşleş özelliğinde Kullanıcı'nın kendi isteğiyle ve açık rızasıyla girdiği fobi bilgisi dışında özel nitelikli kişisel veri (sağlık, din, etnik köken, cinsel hayat, biyometrik veri vb.) talep etmez ve işlemez; fobi bilgisi sağlık verisi sayılabileceğinden yalnızca açık rızayla, yalnızca eşleştirme için işlenir; Kullanıcı silinmesini ve rızasının geri alınmasını dilediği an KVKK ve Verilerim > Başvuru formu veya kvkk@ahaligo.app üzerinden talep edebilir. Fotoğraflar biyometrik tanıma amacıyla işlenmez; otomatik uygunluk taraması (Google Cloud Vision SafeSearch) yalnızca çıplaklık, şiddet ve müstehcenlik olasılığını değerlendirir, yüz veya kimlik tanıma yapmaz. Kullanıcıların profil metni veya mesajlarında kendi iradeleriyle paylaştıkları özel nitelikli bilgiler için sorumluluk kendilerine aittir; bu tür bilgileri paylaşmamanızı öneririz.
5. Yurt içi aktarım (m.8)
Verileriniz; hizmetin sunulması için veri işleyen sıfatıyla hareket eden barındırma, bildirim, hata ve çökme izleme, e-posta gönderimi, fotoğraf uygunluk taraması ve ödeme sağlayıcılarına (bkz. 6. madde); yasal yükümlülükler kapsamında mahkeme, savcılık, kolluk, Kişisel Verileri Koruma Kurulu, Ticaret Bakanlığı ve vergi idaresi gibi yetkili kurumlara aktarılabilir. İşletme hesaplarına kişisel veri aktarılmaz; işletmeler yalnızca görüntülenme, pin dokunma, kaydetme ve ziyaret sayıları gibi kimliksiz toplam sayıları görür.
6. Yurt dışına aktarım (m.9)
Sunucularımız AB-Frankfurt bölgesindedir. Yurt dışına aktarımlar, KVKK m.9 uyarınca Kurul'un yeterlilik kararı bulunan ülkelere; bulunmayan ülkelere ise Kurul tarafından ilan edilen standart sözleşme (imzadan itibaren 5 iş günü içinde Kurul'a bildirilir), bağlayıcı şirket kuralları veya Kurul onaylı yazılı taahhütname çerçevesinde yapılır. Bu güvencelerin bulunmadığı arızi durumlarda, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza (m.9/6-a) başvurulur. Ayrıca harita karoları (OpenFreeMap) ve yer/adres araması (OpenStreetMap Nominatim) için istekler cihazınızdan doğrudan bu hizmetlere gönderilir; bu isteklerde IP adresiniz ile görüntülenen harita bölgesi veya yazdığınız arama metni iletilir.
| Alıcı | Ülke / bölge | Amaç | Mekanizma |
|---|---|---|---|
| Supabase (veritabanı, kimlik doğrulama, dosya depolama, sunucu işlevleri) | AB – Frankfurt | Barındırma | Standart sözleşme + DPA |
| Google (Google ile giriş, Google Play Billing) | ABD / AB | Giriş; ödeme tahsilatı, makbuz ve satın alma doğrulama | Standart sözleşme + DPA |
| Google Firebase Cloud Messaging | ABD / AB | Anlık bildirim (bildirim tokeni) | Standart sözleşme + DPA |
| Google Firebase Crashlytics | ABD / AB | Hata ve çökme raporları (hata yığını, uygulama sürümü, cihaz modeli, OS sürümü, takma profil numarası) | Standart sözleşme + DPA |
| Google Firebase Hosting | ABD / AB | ahaligo.app web sitesinin sunulması (erişimde IP adresi) | Standart sözleşme + DPA |
| Google Cloud Vision SafeSearch | ABD / AB | Yüklenen profil, kapak ve sohbet fotoğraflarının otomatik uygunluk taraması (etkin olduğunda) | Standart sözleşme + DPA |
| Resend | Yurt dışı | Giriş kodu e-postalarının gönderimi (e-posta adresi) | Standart sözleşme + DPA |
| ImprovMX | Yurt dışı | @ahaligo.app adreslerine gönderilen e-postaların iletilmesi | Standart sözleşme + DPA |
7. Saklama ve imha
Verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak hazırlanan saklama ve imha politikası çerçevesinde, yukarıdaki tabloda belirtilen sürelerin sonunda 6 aylık periyodik imha döngülerinde silinir, yok edilir veya anonim hâle getirilir. Hesap silme talebinde 7 günlük soğuma süresinin ardından en geç 30 gün içinde kalıcı silme yapılır; yasal saklama süresine tabi finansal kayıtlar kimlikten ayrıştırılarak tutulur.
8. İlgili kişi olarak haklarınız (m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak;
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru usulü (m.13)
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; uygulama içi KVKK ve Verilerim > Başvuru formu üzerinden (hesabınıza kayıtlı e-posta ile kimliğiniz doğrulanır), kvkk@ahaligo.app adresine sistemimizde kayıtlı e-posta adresinizden, tescil sonrası bildirilecektir KEP adresine, ya da ıslak imzalı dilekçe ile tescil sonrası bildirilecektir adresine iletebilirsiniz. Başvuruda ad-soyad, imza (yazılı başvuruda), TCKN veya pasaport numarası, tebligat adresi/e-posta, talep konusu ve varsa belgeler bulunmalıdır. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde 30 gün içinde Kurul'a şikayet hakkınız vardır.
10. Veri ihlali bildirimi
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, öğrenildiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; etkilenen ilgili kişilere makul en kısa sürede uygulama içi bildirim ve e-posta ile haber verilir.
11. Güncellemeler
Bu Aydınlatma Metni mevzuat ve hizmetteki değişikliklere göre güncellenir. Yürürlük tarihi ve sürüm numarası belge başında yer alır; rızaya dayanan işleme faaliyetlerinde metin sürümü değiştiğinde rızanız yenilenir.