KVKK Aydınlatma Metni (6698 sayılı Kanun madde 10) — v0 taslak
Son güncelleme: 2026-09-17 · Durum: Taslak, hukuki onay bekliyor. [VERIFY] işaretli alanlar avukat/şirket bilgisiyle doldurulmalı.
1. Veri Sorumlusunun Kimliği
[VERIFY: unvan, adres, MERSİS no, KEP adresi] — Winger App ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur.
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
Bu bölüm, privacy-policy.tr.md §3'te tablo halinde verilen backend veri akışlarının KVKK madde 10 formatındaki özetidir; teknik ayrıntı ve kod kanıtları için o belgeye bakınız.
| Veri kategorisi | Örnek veri | İşlenme amacı | Hukuki sebep (KVKK m.5/m.6) |
|---|---|---|---|
| Kimlik/işlem güvenliği | DID (kendi kendini sertifikleyen anahtar), DID hash'i | Kimlik doğrulama, oturum yönetimi | m.5/2-c (sözleşmenin kurulması/ifası) |
| Demografik/eşleştirme | Cinsiyet, ilgi cinsiyeti, şehir, ilçe, ülke, yaş bandı | Eşleştirme adayı filtreleme | İlgi cinsiyeti alanı özel nitelikli veri (m.6) sayılabilir → açık rıza (bkz. acik-riza-metni.md §1); diğerleri m.5/2-c |
| Konum | Şehir (S98, 2026-09-17'den beri: ham enlem/boylam artık sunucuda saklanmıyor — bkz. privacy-policy.tr.md §1) | Şehir eşleştirmesi | m.5/2-c |
| Eşleşme sonucu | Hash çifti + {eşleşme yok, eşleşme} | Karşılıklı eşleşme tespiti, sohbet yetkilendirmesi | m.5/2-c |
| İletişim/bildirim | Push bildirim token'ı | Bildirim gönderimi | m.5/2-c |
| Ödeme | Plan, tutar, durum, makbuz hash'i | Satın alma doğrulama, muhasebe/vergi | m.5/2-ç (hukuki yükümlülük), m.5/2-c |
| Güvenlik/moderasyon | Bildiren/bildirilen DID, rapor kategorisi, açıklama | Kötüye kullanım/taciz önleme, platform güvenliği | m.5/2-f (meşru menfaat) |
| Bağlantı meta verisi | Sinyalleşme (kiminle/ne zaman/hangi amaçla bağlanmaya çalışıldığı), TURN röle sırasında IP adresi | P2P bağlantı kurulumu | m.5/2-c |
| Kullanım/telemetri | Cihaz id, oturum id, metrik | Ürün geliştirme, hata giderme | m.5/2-f; bkz. dürüstlük notu: bu veri şu an iddia edilen Differential Privacy koruması olmadan işlenmektedir (privacy-policy.tr.md §8) |
| Özel nitelikli — hassas tercihler | İnanç pratiği, siyasi görüş, yakınlık/mahremiyet tercihi kategori cevapları | Yalnızca ayrı açık rıza ile, gece ajan müzakeresinde karşı tarafın cihazına E2EE paylaşım | m.6 → açık rıza zorunlu (bkz. acik-riza-metni.md §2) |
| Özel nitelikli — biyometrik | Yüz görüntüsü/geometrik embedding (tamamen cihazda işlenir, Şirket'e hiç gönderilmez) | Profil fotoğrafı doğrulama (yaşayan kişi kontrolü) | m.6 → açık rıza zorunlu (bkz. acik-riza-metni.md §3); veri Şirket'e ulaşmadığı için Şirket bu veriyi "işlemez" ama cihaz-üstü işleme için yine de kullanıcı onayı alınır |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; kayıt formunu doldurmanız, uygulamayı kullanmanız, konum izni vermeniz, tercih sorularını yanıtlamanız, uygulama içi satın alma yapmanız ve rapor/engelleme işlemleri yapmanız sırasında, doğrudan sizin tarafınızdan sağlanan beyan yoluyla ve cihazınızdaki uygulama tarafından elektronik ortamda toplanır. Hukuki sebepleri yukarıdaki tabloda belirtilmiştir.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- Apple Inc. / Google LLC — uygulama içi satın alma makbuzu doğrulaması amacıyla (yurt dışına aktarım olabilir,
[VERIFY: KVKK m.9 yurt dışı aktarım şartı — açık rıza veya Kurul kararı gerekebilir]). - Push bildirim altyapısı (Expo/APNs) — bildirim iletimi amacıyla.
- Reklam ağı, veri komisyoncusu veya analitik SDK'sına aktarım yapılmamaktadır (bkz.
privacy-policy.tr.md§4, kod doğrulaması). - Yetkili kamu kurum ve kuruluşlarına, kanunen yetkili kılınmaları hâlinde ilgili mevzuat çerçevesinde.
5. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen kişi, veri sorumlusuna başvurarak:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme (bkz. uygulama içi "Hesabı Sil" —
privacy-policy.tr.md§6,DELETE /api/users/me), - Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Veri taşınabilirliği/kopya talebi hakkında dürüstlük notu: bu görev kapsamında yapılan kod incelemesinde, kullanıcının kendi verisinin otomatik, uçtan uca bir "veri dışa aktarma" akışı koda bulunamamıştır (privacy-policy.tr.md §6). Bu hak şu an için [VERIFY: destek kanalı] üzerinden manuel olarak karşılanmalıdır; launch öncesi otomatik bir mekanizma değerlendirilmelidir.
Başvurularınızı support@wingerapp.com üzerinden iletebilirsiniz; KEP/posta adresi [VERIFY: şirket unvanı/adresi ile birlikte hukuki ekip tarafından eklenecek].
6. Otomatik Karar Verme
Uygulama, eşleştirme adaylarının sıralanmasında ve gece ajan müzakeresi sonucunun (eşleşme yok/eşleşme) belirlenmesinde tamamen cihazınızda çalışan, kural tabanlı/deterministik bir motor kullanır (agents/agent-represented-matching.md — DeterministicNegotiationEngine, LLM karar yolunda değildir). Bu süreç size aleyhine bağlayıcı bir hukuki sonuç doğurmaz (yalnızca eşleşme önerisi sunar); itiraz hakkınız için §5'e bakınız.
7. İlgili Belgeler
privacy-policy.tr.md— teknik ayrıntı ve kod kanıtlı veri akış tablosuacik-riza-metni.md— özel nitelikli veri kategorileri için ayrı açık rıza metinleri