WingerApp

Son güncelleme: 2026-09-17

Açık Rıza Metinleri — Özel Nitelikli Kişisel Veriler (KVKK m.6) — v0 taslak

Son güncelleme: 2026-09-17 · Durum: Taslak, hukuki onay bekliyor.

KVKK'nın 6. maddesi uyarınca; cinsel hayat/cinsel yönelim, din/inanç ve siyasi görüş gibi özel nitelikli kişisel veriler ancak açık rıza ile veya kanunda sayılan istisnai hâllerde işlenebilir. WingerApp'te bu kategoriye girebilecek üç ayrı veri akışı vardır; her biri için ayrı, spesifik ve bilgilendirilmiş rıza metni aşağıdadır. Bu metinler mobile-app/src/services/ConsentManagementV7Service.ts ve onboarding akışındaki (OnboardingScreen.tsx) fiili rıza toggle'larıyla anlam olarak birebir olacak şekilde yazılmıştır — kod değişirse bu metin de güncellenmelidir.

1. Cinsiyet ve İlgi Cinsiyeti (Kayıt — Zorunlu Alan)

Ne toplanıyor: Kayıt sırasında beyan ettiğiniz cinsiyetiniz ve "kiminle eşleşmek istediğiniz" (ilgi cinsiyeti) bilgisi, eşleştirme adayı filtrelemesi için sunucumuza düz metin olarak gönderilir ve hesabınız aktif olduğu sürece saklanır (bkz. privacy-policy.tr.md §1, §3). Bu alan, hangi cinsiyetle romantik/cinsel olarak ilgilendiğinizi ifade ettiği için dolaylı olarak cinsel yönelim göstergesi sayılabilir.

Rıza metni (onboarding ekranında gösterilecek):

"WingerApp'te eşleşme önerileri sunabilmemiz için cinsiyetinizi ve kiminle eşleşmek istediğinizi (ilgi cinsiyeti) bilmemiz gerekir. Bu bilgi, eşleştirme adaylarınızı belirlemek amacıyla sunucularımızda saklanır (fotoğraflarınızın, mesajlarınızın ve tercih cevaplarınızın aksine, bu iki alan cihazınızda kalmaz). Bu bilgiyi, KVKK madde 6 kapsamında özel nitelikli veri sayılabileceğini bilerek, açıkça ve özgürce onaylıyorum. Onayımı geri çekmek istersem hesabımı silebilirim (bu durumda bu veriler kalıcı olarak silinir)."

Not: Bu veri, uygulamanın temel işlevi (eşleştirme) için zorunludur — reddedilmesi hâlinde hesap oluşturulamaz. Bu nedenle onay metni, kaydın bir parçası olarak, ayrı bir onay kutusu ile (genel "Gizlilik Politikasını okudum" onayından bağımsız, kendi başlığıyla) sunulmalıdır. [VERIFY: mobile-engineer/product] — bugün onboarding akışında bu alan için genel gizlilik onayından ayrı, kendi başlıklı bir açık rıza adımı olup olmadığı bu görev kapsamında teyit edilemedi; yalnızca genel bir "Privacy & Consent" adımı bulundu (OnboardingScreen.tsx:95-99). Launch öncesi bu ayrımın eklenmesi önerilir.

2. Hassas Tercihler (İnanç Pratiği, Siyasi Görüş, Yakınlık/Mahremiyet) — Opsiyonel, Varsayılan Kapalı

Ne toplanıyor: İsterseniz, tercih soru-cevabında inanç pratiğiniz, siyasi görüşünüz veya yakınlık/mahremiyet tercihleriniz gibi kategorilere cevap verebilirsiniz. Bu cevaplar her zaman cihazınızda kalır. Ayrı bir rıza olan "Hassas Tercihler"i açıkça açarsanız, bu cevaplar gece ajan müzakeresi sırasında eşleştiği adayın cihazına, uçtan uca şifreli olarak paylaşılabilir hale gelir — sunucumuza hiçbir zaman gitmez. Kanıt: ConsentManagementV7Service.ts::SENSITIVE_PREFERENCES_CONSENT_ID.

Rıza metni (Ayarlar ekranında, anahtar açıklaması olarak gösterilecek):

"Hassas Tercihler: inanç pratiği, siyasi görüş ve yakınlık/mahremiyet ile ilgili tercih cevaplarımın, yalnızca eşleştiğim adayın cihazına — sunucuya değil — uçtan uca şifreli olarak, gece ajan müzakeresi sırasında paylaşılmasına açıkça izin veriyorum. Bu izni istediğim an kapatabilirim; kapattığımda bu kategorilerdeki cevaplarım otomatik olarak 'paylaşılmayacak' durumuna döner. Kendi cihazımdaki cevaplarım her koşulda cihazımda kalır."

Bu izin varsayılan olarak kapalıdır; kullanıcı hiçbir şey yapmazsa bu kategori cevapları hiçbir zaman cihaz dışına çıkmaz.

3. Yüz Doğrulama (Biyometrik Veri) — Opsiyonel Özellik

Ne toplanıyor: Profil fotoğrafınızın gerçek ve güncel olduğunu doğrulamak için kamera ile bir kısa video/fotoğraf çekilir; cihazınız bundan yüz landmark'ları ve geometrik bir "embedding" (Apple Vision / Google ML Kit ile) çıkarır ve canlılık (blink/baş çevirme/gülümseme) kontrolü yapar. Bu görüntü, video veya embedding hiçbir zaman sunucumuza gönderilmez — tamamı cihazınızda işlenir ve karşılaştırılır (bkz. memory-bank/Features/Face-Verification.md).

Dürüst sınır (kullanıcıya açıkça belirtilmeli): Bu, ticari bankacılık/kimlik doğrulama sistemlerindeki gibi eğitilmiş bir derin öğrenme yüz tanıma modeli değildir — geometrik landmark karşılaştırması ve henüz gerçek sahte-tespit örnekleriyle kalibre edilmemiş bir doku-analizi (anti-sahtecilik) sinyali kullanır. Bu nedenle yanlış-kabul/yanlış-ret oranı ticari sistemlere göre daha yüksek olabilir; özellik "deneysel/beta" olarak sunulmalıdır.

Rıza metni (yüz doğrulama akışına girmeden önce gösterilecek):

"Profil fotoğrafımı doğrulamak amacıyla kameramla kısa bir video/fotoğraf çekilmesine ve bu görüntüden yalnızca cihazımda işlenmek üzere yüz geometrisi/canlılık verisi çıkarılmasına açıkça izin veriyorum. Bu biyometrik verinin hiçbir surette WingerApp sunucularına veya üçüncü bir tarafa gönderilmediğini anladım. Bu doğrulamanın deneysel (beta) bir özellik olduğunu ve ticari kimlik doğrulama sistemleri kadar güvenilir olmayabileceğini anladım. İstediğim an bu özelliği kullanmaktan vazgeçebilirim; bu durumda cihazımdaki ilgili veriler silinir."

4. Gece Ajan Müzakeresi (Genel Katılım İzni — Özel Nitelikli Veri Ayrı Değil, Ayrıca Belgelenmiştir)

Gece ajan müzakeresine genel katılım izni (özellik açma/kapama) kendi başına özel nitelikli veri işlemez — yalnızca §2'deki hassas kategoriler açıkken özel nitelikli veri E2EE ile paylaşılır. Genel katılım izninin tam metni için privacy-policy.tr.md §7'ye ve uygulama içi Ayarlar ekranındaki (SettingsScreen.tsx, S91 düzeltmesi sonrası) anahtar açıklamasına bakınız.

Rızanın Geri Alınması

Yukarıdaki tüm rızalar, ilgili Ayarlar anahtarından istediğiniz an geri alınabilir; hesabınızı tamamen silmek isterseniz privacy-policy.tr.md §6'daki "Hesap Silme" akışını kullanabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce zaten karşı tarafın cihazına E2EE ile gönderilmiş olan verileri geriye dönük olarak silmez (bu veri o cihazda sizin kontrolünüz dışındadır — bu sınır kullanıcıya açıkça anlatılmalıdır).

İlgili Belgeler