TASLAK — avukat incelemesi bekliyor. Sürüm:
aydinlatma-taslak-1· Tarih: 2026-11-14
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kaynaklar en altta.
Köşeli parantezli[DOLDURULACAK: ...]yerler doldurulmadan yayımlanamaz.[BOŞLUK: ...]notları, metnin söylediği ile uygulamanın bugün yaptığı arasındaki farkları gösterir; yayından önce kapatılmalı ve bu notlar silinmelidir.
1. Veri sorumlusu
[DOLDURULACAK: şirket unvanı] Adres: [DOLDURULACAK: adres] · MERSİS: [DOLDURULACAK: MERSİS no] · E-posta: [DOLDURULACAK: KVKK başvuru e-postası] · KEP: [DOLDURULACAK: KEP adresi, varsa]
Bu metin, AcıkanVar mobil uygulamasını kullandığında kişisel verilerini nasıl işlediğimizi anlatır.
2. Hangi verileri işliyoruz
| Veri | Örnek | Nereden |
|---|---|---|
| Kimlik | Adın (yalnızca ilk ad), doğum tarihin, cinsiyetin | Senden, hesap açarken |
| İletişim | Cep telefonu numaran | Senden, giriş yaparken |
| Profil | Profil fotoğrafın, seçtiğin ilgi alanları (en fazla 5), dil tercihin | Senden |
| Biyometrik veri (özel nitelikli) | Selfie doğrulaması sırasında kameradaki yüz görüntün ve bundan çıkan yüz karşılaştırma sonucu | Senden, kamerayla, yalnızca açık rızanla |
| Doğrulama kayıtları | Doğrulamanın geçip geçmediği, başarısızlık nedeni (ör. "eşleşmedi"), deneme zamanı, Amazon oturum numarası, verdiğin rızanın sürümü ve zamanı | Doğrulama sırasında oluşur |
| Gelişmiş inceleme resmi (özel nitelikli) | Gelişmiş inceleme istersen, bir kontrolün yüz resmi | Senden, yalnızca ayrı açık rızanla |
| Konum | Telefonunun anlık konumu | Telefonundan, yalnızca izin verirsen ve uygulama açıkken |
| Masa ve katılım | Açtığın ve katıldığın masalar, restoran, saat, "Vardım" işaretin, masadan ayrılma zamanın, masa sonrası cevapların | Uygulamayı kullanırken |
| Mesajlar | Masa sohbetine yazdıkların | Senden |
| Güvenlik ve moderasyon | Gönderdiğin ve hakkında gönderilen bildirimler, engellediğin kişiler, kısıtlamalar, itirazların, ekibin kararları ve notları | Senden, diğer kullanıcılardan, ekibimizden |
| İşlem güvenliği | Giriş kayıtları (zaman, IP adresi), oturum bilgileri, hata kayıtları | Uygulamayı kullanırken otomatik |
Konum hakkında: Konumun, yakınındaki masaları bulmak için sunucuya sorgu olarak gönderilir ve veritabanına kaydedilmez, kimseye gösterilmez. "Yaklaşık N dk yürüme mesafesindesin" hesabı yalnızca telefonunda yapılır. Konum izni vermesen de bir bölge seçerek masalara bakabilir ve katılabilirsin. [BOŞLUK: sunucu erişim kayıtlarında (Supabase günlükleri) sorgu içeriğinin tutulmadığı teknik olarak doğrulanmalı.]
Selfie hakkında: Doğrulamada kameradaki görüntün Amazon'un sistemine gönderilir. Amazon canlılık kontrolü yapar (gerçek bir kişi mi, kamera önünde mi) ve yüzünü profil fotoğrafınla karşılaştırır. Biz yüz görüntünü ya da yüz şablonunu saklamayız; yalnızca sonucu (geçti / geçmedi ve nedeni) saklarız. Tek istisna, ayrıca rıza verdiğin "gelişmiş inceleme"dir (aşağıda). Amazon'dan denetim görüntüsü saklamasını istemeyiz. [BOŞLUK: AWS Hizmet Şartları m.50.3'e göre Amazon, Rekognition'a gönderilen içeriği kendi hizmetini geliştirmek için saklayıp kullanabilir ve bunu başka bir bölgede tutabilir; AWS Organizations'da "AI services opt-out" politikası açılırsa bu yapılmaz. Opt-out açılmadan "Amazon da saklamaz" yazılamaz; açıldıktan sonra buraya şu cümle eklenmeli: "Amazon görüntünü kendi hizmetlerini geliştirmek için kullanmaz ve saklamaz." AVUKATA-SORULAR 5.]
Gelişmiş inceleme hakkında: Kamera kontrolünü üç kez geçemezsen bir inceleme isteyebilirsin. Ayrıca açık rıza verirsen bir kontrol daha yapılır ve o kontrolün yüz resmi en fazla 7 gün saklanır. Resmi yalnızca ekibimizden yetkili bir kişi, profil fotoğrafının yanında görür. Karar verilince resim silinir; karar verilmezse 7 gün dolunca silinir. Daha önceki denemelerinin resimleri saklanmaz. Resim yalnızca canlılık kontrolünü geçerse saklanır. [BOŞLUK: 7 gün dolan resimler şu an yalnızca bir sonraki doğrulama isteğinde siliniyor; trafik yoksa gecikebilir. Zamanlanmış silme işi yayın öncesi yapılacak (step7 §9.1 B7). Gecikme, rıza metnindeki "en fazla 7 gün" sözünü bozabilir.]
Kimler ne görür:
- Bir masaya katılmadan önce kimse masadakileri görmez; yalnızca kişi sayısı gösterilir. (Doğrulanmış kadın kullanıcılar, herkese açık bir masada henüz kadın yoksa bunu görür.)
- Aynı masadakiler birbirinin adını, yaşını (doğum tarihini değil), cinsiyetini, fotoğrafını, ilgi alanlarını ve doğrulanmış olup olmadığını görür. Fotoğrafın, masa bittikten sonra 24 saat daha masadakilerce görülebilir. Engellediğin kişi seni görmez.
- Telefon numaranı başka kullanıcılar görmez.
- Ekibimizden yetkili kişiler, bildirim ve itirazları incelerken ilgili kişilerin adını, yaşını, cinsiyetini, fotoğrafını, doğrulama durumunu, bildirim ve kısıtlama sayılarını ve bildirilen mesajla çevresindeki on mesajı görür.
3. Neden işliyoruz ve hukuki sebebi ne
| Amaç | Veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesap açmak, giriş yapmak (SMS kodu) | Telefon, kimlik | Sözleşmenin kurulması ve ifası, m.5/2-c |
| 18 yaş kontrolü | Doğum tarihi | Sözleşmenin ifası m.5/2-c; veri sorumlusunun meşru menfaati m.5/2-f |
| Masa açmak, katılmak, masadakileri göstermek, sohbet | Profil, masa, mesaj | Sözleşmenin ifası, m.5/2-c |
| "Kadın kadına" / "Erkek erkeğe" masalara erişim | Cinsiyet, doğrulama durumu | Sözleşmenin ifası, m.5/2-c [AVUKATA: soru 3] |
| Yakındaki masaları göstermek | Konum | Sözleşmenin ifası m.5/2-c (konumu telefonun izniyle alırız; izin vermesen de uygulama çalışır) [AVUKATA: soru 8] |
| Selfie doğrulaması (canlılık + yüz karşılaştırma) | Biyometrik veri, profil fotoğrafı | Açık rıza, m.6/3-a |
| Gelişmiş inceleme (resmin 7 gün saklanması ve bir kişinin görmesi) | Biyometrik veri | Ayrı açık rıza, m.6/3-a |
| Doğrulama sonucunu ve verdiğin rızayı kanıtlamak | Doğrulama kayıtları | Hukuki yükümlülük m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması m.5/2-e |
| Bildirim, engelleme, kısıtlama, itiraz; kullanıcıları korumak | Güvenlik ve moderasyon verileri, mesajlar | Sözleşmenin ifası m.5/2-c; meşru menfaat m.5/2-f; bir hakkın tesisi, kullanılması veya korunması m.5/2-e |
| Uygulamanın güvenliği, kötüye kullanımın önlenmesi (ör. deneme sınırları) | İşlem güvenliği verileri | Meşru menfaat m.5/2-f; hukuki yükümlülük m.5/2-ç (KVKK m.12 veri güvenliği) |
| Resmî makamların kanuna dayalı taleplerini karşılamak | İlgili veriler | Kanunlarda açıkça öngörülmesi m.5/2-a; hukuki yükümlülük m.5/2-ç |
| Sayılarla hizmeti geliştirmek (ör. günde kaç masa açıldı) | Kişiye bağlanmayan toplam sayılar | Meşru menfaat, m.5/2-f |
Açık rızanı her zaman geri alabilirsin (bkz. 8. bölüm). Geri almak, o zamana kadar yapılan işlemleri geçersiz kılmaz.
4. Kimlere aktarıyoruz
Verilerini satmayız. Yalnızca hizmeti çalıştırmak için gereken kadarını, adımıza çalışan hizmet sağlayıcılarla paylaşırız:
| Alıcı | Ne için | Hangi veri | Nerede |
|---|---|---|---|
| Supabase, Inc. (veritabanı, giriş, dosya depolama, sunucu fonksiyonları) | Uygulamanın tüm verilerini barındırmak | Bu metindeki tüm veriler (yüz görüntüsü hariç; gelişmiş inceleme resmi dahil) | Almanya, Frankfurt (AWS eu-central-1). Supabase ABD şirketidir. |
| Amazon Web Services EMEA SARL [AVUKATA: sözleşme tarafı olan AWS kuruluşunu teyit edin] (Amazon Rekognition) | Canlılık kontrolü ve yüz karşılaştırma | Kameradaki yüz görüntüsü, profil fotoğrafın | İrlanda (eu-west-1) |
| SMS hizmet sağlayıcısı: [DOLDURULACAK: unvan, ör. Verimor] | Giriş kodunu SMS ile göndermek | Telefon numaran, kod | [DOLDURULACAK: ülke] |
| SMS aktarım sunucusu barındırıcısı: [DOLDURULACAK: unvan] | SMS isteğini sağlayıcıya iletmek (numara kayıtlarda maskelenir) | Telefon numaran | [DOLDURULACAK: ülke] |
| Apple / Google | Uygulamanın dağıtımı; ileride bildirimler | Cihaz bilgileri (ilgili mağaza politikalarına göre) | Yurt dışı |
| Yetkili kamu kurumları, mahkemeler | Kanuni talep olursa | Talep edilen veriler | Türkiye |
[İLERİDE — bu bölümler özellik açılmadan metne eklenmez:]
- Bildirimler (push): Apple Push Notification service / Firebase Cloud Messaging, cihaz bildirim anahtarı.
- Kullanım istatistikleri: PostHog (AB sunucusu), ekran ve buton kullanımı; ad, telefon, kesin konum gönderilmez; ayrı tercih sunulur.
- Hata raporları: Sentry, çökme anındaki teknik bilgiler.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır (Almanya, İrlanda; ABD şirketleri). Bu nedenle verilerin yurt dışına aktarılır. Aktarımı KVKK m.9'a göre şu yolla yaparız:
- [DOLDURULACAK: Kurul'un ilan ettiği standart sözleşme, sağlayıcıyla imzalanıp imzadan sonra 5 iş günü içinde Kurul'a bildirilmiştir / diğer mekanizma.] [AVUKATA: soru 4. Not: 2024 değişikliğinden sonra açık rıza yalnızca arızi (düzenli olmayan) aktarımlar için kullanılabilir; bizim aktarımlarımız düzenli olduğu için açık rızaya dayanamayız.]
Selfie doğrulaması için verdiğin açık rıza, biyometrik verinin işlenmesi içindir; yurt dışına aktarım ayrıca yukarıdaki güvenceye dayanır.
6. Nasıl topluyoruz
Verilerini uygulama üzerinden, elektronik ortamda, otomatik yollarla toplarız: sen yazarsın ya da seçersin, kamera ve konum telefonunun izniyle çalışır, bazı kayıtlar sen uygulamayı kullanırken oluşur. Diğer kullanıcılar bir bildirimde seninle ilgili bilgi verebilir.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Selfie sırasında yüz görüntüsü | Bizde saklanmaz. Kontrol bitince sunucu belleğinden atılır. Amazon'a denetim görüntüsü saklatmayız. [BOŞLUK: Amazon tarafı için yukarıdaki opt-out notu.] |
| Gelişmiş inceleme resmi | En fazla 7 gün; karar verilince hemen silinir. |
| Profil, fotoğraf, ilgi alanları | Hesabın açık olduğu sürece. [BOŞLUK: hesap silme yok.] |
| Doğrulama sonuçları ve rıza kayıtları | Hesabın açık olduğu sürece + [DOLDURULACAK: süre, öneri: hesap silindikten sonra zamanaşımı süresi kadar, rızayı kanıtlamak için] |
| Masa ve katılım kayıtları | [DOLDURULACAK: süre, öneri: masa bitiminden 1 yıl, sonra anonim sayıya çevrilir] [BOŞLUK: şu an süresiz tutuluyor.] |
| Masa sohbeti | [DOLDURULACAK: süre, öneri: masa bitiminden 30 gün; bildirime konu mesajlar bildirim kapanana kadar] [BOŞLUK: şu an süresiz tutuluyor; plan P-07 7–30 gün diyor.] |
| Bildirimler, kısıtlamalar, itirazlar, ekip kararları | [DOLDURULACAK: süre, öneri: karardan 2 yıl] [BOŞLUK: şu an bildirimler hesap silinince kendiliğinden siliniyor (cascade); ekip kayıtları hiç silinmiyor.] |
| Telefon numarası, giriş kayıtları | Hesap açık olduğu sürece; giriş kayıtları [DOLDURULACAK: süre, öneri: 1 yıl, 5651 m.5/3]. [AVUKATA: 5651 trafik kaydı yükümlülüğü, soru 9] |
| Engellemeler | Engeli kaldırana ya da hesabını silene kadar |
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir (KVKK m.7). Bunu en geç altı ayda bir yaptığımız düzenli silme işlemleriyle yaparız (Silme Yönetmeliği m.11/2). [BOŞLUK: düzenli silme işi henüz yok.] [DOLDURULACAK: kişisel veri saklama ve imha politikası, varsa bağlantısı.]
8. Hakların (KVKK m.11)
KVKK m.11 uyarınca bize başvurarak şunları isteyebilirsin:
- Verilerinin işlenip işlenmediğini öğrenmek,
- İşlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ve yurt dışında aktarıldığı kişileri bilmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar içinde silinmesini ya da yok edilmesini istemek,
- 5. ve 6. maddedeki işlemlerin, verilerin aktarıldığı kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararının giderilmesini istemek.
Otomatik karar hakkında: Selfie doğrulaması otomatik bir karardır: geçemezsen masa açamaz ve katılamazsın. Üç başarısız denemeden sonra inceleme isteyebilirsin; incelemeyi ekibimizden bir kişi yapar. Hesap kısıtlamalarını ise hiçbir zaman bir makine vermez.
Açık rızayı geri almak: [BOŞLUK: uygulamada rızayı geri alma düğmesi yok. Şimdilik e-postayla.] Selfie rızasını geri alırsan doğrulanmış durumun kalkar ve masa açamaz, katılamazsın. Gelişmiş inceleme rızasını geri alırsan saklanan resim hemen silinir ve inceleme normal incelemeye döner.
Nasıl başvurursun: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5'e göre:
- Uygulamanın içinden: Profil → [DOLDURULACAK: "KVKK başvurusu" bölümü] (Tebliğ m.5/1: "başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama"),
- Islak imzalı dilekçeyle [DOLDURULACAK: adres] adresine,
- KEP, güvenli elektronik imza veya mobil imza ile [DOLDURULACAK: KEP adresi].
[BOŞLUK: Tebliğ'deki e-posta yolu, kişinin daha önce bize bildirdiği ve sistemimizde kayıtlı e-posta adresini ister; biz kullanıcıdan e-posta almıyoruz. Bu yüzden uygulama içi başvuru bölümü gerekir, yoksa yalnızca dilekçe ve KEP kalır. Uygulamada henüz yok.] Başvurunda adın, soyadın, imzan (yazılı başvuruda), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport/kimlik numaran), adresin ve talebin yer almalıdır (Tebliğ m.5/2). Başvuruna en geç 30 gün içinde cevap veririz (KVKK m.13/2). Cevap ücretsizdir; yazılı cevap 10 sayfayı geçerse her ek sayfa için Tebliğ m.7'deki ücret alınabilir. Cevabımızdan memnun kalmazsan ya da 30 günde cevap alamazsan, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
9. Güncellemeler
Bu metni değiştirirsek yeni sürümü uygulamada gösteririz. Sürüm ve tarih yukarıda yazar.
Kaynaklar (avukat için; yayımlanan metinden çıkarılabilir)
Bkz. README.md → "Kaynaklar". Her madde numarası resmî metinden kontrol edilmiştir; kontrol edilemeyenler orada belirtilmiştir.