Gizlilik Politikası

Son güncelleme: 02.04.2026 · Sürüm: 1.2

Bu Gizlilik Politikası; WIN platformunu (“Platform”) kullanırken, kişisel verilerinizi nasıl ele aldığımızı anlaşılır ve pratik bir dille açıklar.

İlişkili dokümanlar (kısa yollar)

1. Bu politika nerede geçerlidir?

Bu politika; WIN markası altında işletilen:

• WIN mobil uygulaması (iOS/Android),
• WIN web alanları (https://whoisnextapp.com/ (opens in a new tab) ve https://legal.whoisnextapp.com/ (opens in a new tab)),
• Platformla bağlantılı olabilecek yardım merkezi / kampanya sayfaları (bu domainler altında)

için geçerlidir.

Herhangi bir özellik veya servis, ayrı bir gizlilik metni gerektiriyorsa; size ayrıca sunulur ve öncelikle o metin uygulanır.

2. Gizliliğe yaklaşımımız (tasarım ilkeleri)

Platformu, “sosyal eşleşme/dating” doğası gereği, bazı bilgilerin görünür olacağı gerçeğini saklamadan; ancak kullanıcıya kontrol alanı sağlayacak şekilde tasarlamayı hedefleriz.

Temel ilkelerimiz:

• Amaçla sınırlılık: Bir veriyi, size Platformu sunmak için gerçekten gerekli olan amaçlarla işleriz.
• Minimizasyon: Gereksiz veri alanları açmamayı; açılmışsa da gereksiz saklamamayı hedefleriz.
• Katmanlı şeffaflık: Detayı isteyen kullanıcı için dokümanlar arası köprü kurarız (KVKK, Çerez, Açık Rıza, Biyometrik).
• Kullanıcı kontrolü: İzinleri ve rızaları yönetebilmenizi (geri alabilmenizi) esas alırız.
• Güvenlik ve kötüye kullanım önleme: Sahte hesap, spam, taciz ve dolandırıcılık risklerini azaltmaya odaklanırız.

3. Platformda “görünürlük” nasıl çalışır?

WIN’in temel işlevi; profil oluşturmanız, profilleri görmeniz, eşleşmeniz ve (eşleşme sonrası) mesajlaşmanızdır. Bu nedenle bazı bilgileriniz diğer kullanıcılar tarafından görülebilir.

4. Hangi bilgileri toplarız? (WIN akışlarına göre detay)

Bu bölümde, Platformun tipik akışlarına göre “hangi adımda hangi veri” oluştuğunu anlatıyoruz. Hukuki çerçeve ve veri kategorileri tablosu için ayrıca KVKK Aydınlatma Metni incelenmelidir.

4.1 Hesap oluşturma ve giriş (Google / telefon)

WIN’e giriş; Google ile giriş (OAuth) veya telefon numarası ile giriş (SMS/OTP) üzerinden sağlanabilir.

Google ile giriş: Google, hesabınızdan Platformla paylaşılacağını bildirdiği bilgileri iletir. Tipik olarak ad (veya Google profili adı), e‑posta adresi, profil fotoğrafı ve Google user ID (teknik) alınabilir. E‑posta adresi, Google süreçleri uyarınca genellikle doğrulanmış kabul edilir. Profil oluşturma sonrasında, deck üzerinde beğeni gibi bazı etkileşimler için telefon numarası doğrulaması istenebilir; bu doğrulama tamamlanana kadar ilgili işlevler kısıtlanabilir.

Telefon ile giriş: Kimlik doğrulama OTP tabanlıdır. E‑posta doğrulaması ve telefon numarası doğrulaması adımları, kayıt anından ziyade profil oluşturma sürecinde tamamlanacak şekilde konumlandırılmıştır.

4.2 Hukuki onay & açık rıza katmanı (ilk giriş)

İlk kullanımda; KVKK metinleri ve sözleşmeler için bağlantılar sunulur ve ayrı ayrı işaretlenebilir izin/rıza kutuları gösterilir. Örnek rıza konuları:

• Konum verisi işleme
• Selfie/yüz doğrulama
• Eşleşme tercihleri ve uyumluluk parametreleri
• Yurt dışına aktarım (bulut altyapısı / sağlayıcılar)
• Kampanya ve bildirim (ticari ileti)

Detaylı metinler: Açık Rıza Metinleri ve Biyometrik Veri Aydınlatma ve Rıza.

4.3 Profil oluşturma (temel alanlar)

Onboarding akışında tipik olarak aşağıdaki profil alanları alınır. Telefon numarası ile giriş kullananlarda e‑posta ve telefon doğrulama adımları da bu profil oluşturma sürecinde tamamlanır.

• Profil adı (max 16 karakter)
• Cinsiyet
• Meslek
• Boy
• Sigara / alkol sıklığı
• Burç
• Profil notu (Bio) (max 50 karakter)

4.4 “Değer & uyum” parametreleri (hassas alan riski)

WIN’de eşleşme uyumluluğunu artırmak amacıyla; bazı “önem derecesi” soruları bulunabilir. Örnek:

• “Din senin hayatında ne kadar önemli?” (Seçenekler: İnanmıyorum, Hayatımın merkezinde değil, Önemli, Çok önemli)
• “Eşleşeceğin kişinin siyasi görüşü senin için ne kadar önemli?” (Seçenekler: Politikayla ilgilenmiyorum, Farklı görüşte olabilir, Bir noktada önemli, Aynı görüşte olmamız çok önemli)
• “Dış görünüş / maddi durum ne kadar önemli?”

Bu soruların bazıları; özel nitelikli kişisel veri niteliğinde veri işlenmesi veya bu yönde çıkarım doğurabilir. Bu nedenle:

• ilgili alanlar için ayrı aydınlatma ve açık rıza yaklaşımı benimsenir,
• mümkün olan en yüksek gizlilik ve güvenlik standartları uygulanır,
• bu alanlar için tercihlerinizi yönetebilmeniz hedeflenir.

Hukuki çerçeve için: KVKK Aydınlatma Metni ve Açık Rıza Metinleri.

Profilinizde tipik olarak 6 fotoğraf slotu bulunur. Platformda güvenliği sağlamak amacıyla yüzünüzün net göründüğü en az bir fotoğrafın yüklenmesi ve selfie doğrulama adımının tamamlanması zorunludur.

Selfie Doğrulama Akışı:

• Sadece ön kamera aracılığıyla anlık çekim yapılır; galeri üzerinden fotoğraf yüklenemez.

• Google Gemini 2.5 Flash ile poz ve profil fotoğrafı tutarlılığını; safeSearchDetection (Google Cloud Vision) ile selfie üzerinde uygunsuz içerik denetimini gerçekleştiririz.

• Bu adım, sahte hesapları önlemek için fonksiyonel bir zorunluluktur; rıza verilmemesi ve en az bir fotoğrafın doğrulanmaması halinde hesap keşif akışına (Deck) dahil edilmez.

• Doğrulanan her fotoğrafın üzerinde yeşil tik/rozet yer alır. Başkalarıyla olan fotoğraflarda doğrulama yapılmaz; sadece kullanıcının kendisinin olduğu fotoğraflarda doğrulama ibaresi yer alır.

• Fotoğraf yükleme sırasında:

• galeri/kamera erişim izinleri,

• fotoğraf dosyaları ve teknik meta veriler (ör. dosya boyutu, format)

içerilebilir.

Not: Fotoğraflarınız üzerinden biyometrik çıkarım yapılmaması hedeflenir; ancak selfie doğrulama gibi özellikler ayrıca biyometrik değerlendirme riski doğurabileceği için ayrı metinlerle yönetilir.

4.6 Konum (yaklaşık/kesin) ve mesafe

WIN, yakın kullanıcıları göstermek için konum bilgisini kullanır. Konum geçmişi (location history) tutulmaz; konum verisi uygulama açılışında GPS veya ağ sinyalleri üzerinden anlık olarak alınarak mesafe hesaplamalarında kullanılır. Konum izni verilmezse; konuma dayalı özellikler sınırlanabilir. İzin yönetimi: cihaz ayarları ve KVKK Aydınlatma Metni (konum ve çerez/SDK sekmeleri).

4.7 Selfie / liveness doğrulama (kamera/mikrofon izinleri)

Sahte hesabı azaltmak ve kullanıcı güvenini artırmak için selfie/liveness doğrulaması uygulanabilir. Bu akışta:

• kamera izni, istenebilir.

Selfie doğrulama görüntülerinin profilde gösterilmemesi hedeflenir; bu alandaki işleme, saklama ve imha yaklaşımı için: Biyometrik Veri Aydınlatma ve Rıza.

4.8 Yüz verisi (face data) — toplama, kullanım, paylaşım ve saklama (tek özette)

Platform şeffaflık taahhüdümüz doğrultusunda; yüz verisi ifadesiyle kastedilen hususları bu Gizlilik Politikası içinde özetleriz. Ayrıntılı hukuki çerçeve, rıza metni ve sağlayıcı tabloları için: Biyometrik Veri Aydınlatma ve Rıza.

Ne toplanıyor? Doğrulama akışında, ön kamera ile anlık çekilen selfie görüntüsü (galeriden yükleme sunulmaz); istenen poz/liveness doğrulaması; selfie ile profil fotoğraflarınız arasında yapılan yüz doğrulama kapsamında üretilen teknik çıktılar (ör. benzerlik skoru, eşleşme/doğrulama sonucu, durum bilgisi); sınırlı işlem meta verileri (ör. doğrulama zamanı, deneme sayısı, hata kodu); güvenlik ve itiraz süreçleri için güvenlik kayıtları. Profilde yayımlanan genel fotoğraf yüklemeleri ile doğrulama selfie’si ayrı kurgulanır; doğrulama selfie’sinin profilde gösterilmesi hedeflenmez.

Hangi amaçlarla kullanılıyor? Profilin gerçek bir kişiye ait olma ihtimalini artırmak, sahte hesapları ve kötüye kullanımı azaltmak, Platform güvenliğini ve hizmet bütünlüğünü korumak; doğrulama itirazlarında inceleme yapabilmek; yasal yükümlülükler ve hakların korunması. Bu kapsamda işlenen yüz/biyometrik nitelikli veri reklam hedefleme, pazarlama profillemesi veya kampanya kişiselleştirmesi amacıyla kullanılmaz.

Üçüncü taraflar ve saklama yeri Doğrulama işlemi; Google Gemini 2.5 Flash (poz ve profil tutarlılığı / kişi doğrulaması) ve Google Cloud Vision (safeSearchDetection — uygunsuz içerik denetimi) ile sınırlı otomatik değerlendirme için kullanılabilir. Altyapı olarak Google Cloud / Firebase tarafında barındırma ve teknik kayıtlar söz konusu olabilir. Kalıcı biyometrik şablon veya embedding saklanması hedeflenmez. Sağlayıcıların rolü ve lokasyon/aktarım ayrıntıları Biyometrik Veri Aydınlatma ve Rıza ile KVKK Aydınlatma Metni içinde açıklanır.

Saklama süresi Yüz tanıma işlemine konu biyometrik harita niteliğindeki veri, doğrulama tamamlandıktan sonra derhal imha edilir. Sistemde, biyometrik içerik taşımayan “doğrulandı: evet/hayır” durumu tutulabilir. İşlem güvenliği için tutulan biyometrik olmayan audit/teknik meta kayıtları ise yasal zamanaşımı ve meşru menfaat süreleri çerçevesinde sınırlı süreyle saklanabilir. Rıza geri çekilmesi ve istisnai uzun saklama halleri: Biyometrik Veri Aydınlatma ve Rıza Bölüm 9–10.

İlgili diğer bölümler: 4.2 (rıza katmanı), 4.4 (profil fotoğrafları ve doğrulama akışı özeti), 4.7 (izinler ve teknik not).

4.9 Mesajlaşma ve etkileşimler

Platformu kullandığınızda, şu tür veriler oluşabilir:

• Etkileşimler: Beğeni/ret, eşleşme, ikili seçim (dual picking) ve profil görüntüleme kayıtları.
• Puanlama (Evaluation): Sohbet başladıktan sonra belirli bir etkileşim limitini aşan kullanıcılara; karşı tarafı Intelligence (Zeka), Politeness (Kibarlık) ve Fun (Eğlence) nitelikleri üzerinden değerlendirmesini sağlayan bir oylama aracı sunulur. Bu puanlar profil ortalamasına dahil edilir.
• Mesajlaşma: Mesaj içeriği ve zaman meta verileri. Mesajlar uçtan uca şifreli değildir; moderasyon ve güvenlik amacıyla admin/moderatörler tarafından incelenebilir.
• Güvenlik sinyalleri: Şikayet, engelleme ve şüpheli davranış kayıtları.

Bu veriler; eşleşme deneyimini yürütmek, kötüye kullanımı önlemek ve uyuşmazlıkları yönetmek amacıyla kullanılabilir.

4.10 Premium abonelik özellikleri

Premium abonelik kapsamında ek gizlilik ve görünürlük özellikleri sunulabilir:

• Günlük deck görme hakkı: Günde 20 deck görüntüleme (Standart: 5 deck/gün).
• Decklerde görünürlük: Decklerde 2 kat (x2) daha fazla görünürlük avantajı.
• Deck filtreleme: Deckleri filtreleyebilme özelliği.
• Profil Gizleme (Hide Profile): Profilinizi deck'lerde tamamen gizleyebilirsiniz. Bu durumda sadece sizin beğendiğiniz kişiler sizi (kendi "PICKED YOU" bölümlerinde) görebilir.
• Mesajlarda okundu bilgisi: Mesajlarda okundu (görüldü) bilgisini görüntüleme.
• Çevrim içi (Online/Offline) Durumu: Diğer kullanıcıların aktiflik durumunu görebilme yetkisi.
• Puan Görme: Kendi puanınızı ve kullanıcıların size ve diğerlerine verdiği puanları görebilme.

Sözleşmesel çerçeve ve ödeme detayları için: Abonelik ve Satın Alma Koşulları incelenmelidir.

4.11 Destek, şikayet, itiraz ve güvenlik bildirimleri

Profil kartlarında ve sohbet ekranlarında yer alan "Bildir" (Report) veya "Engelle" butonları aracılığıyla bildirimde bulunduğunuzda; destek kaydınız, yazışmalar ve inceleme notları işlenebilir.

İlgili dokümanlar:

• Topluluk Kuralları
• Kolluk Kuvvetleri Rehberi
• Yasa Dışı İçerik Bildirim Formu (resmî makamlar için)
• Güvenlik Açığı Bildirim Politikası
• Şeffaflık Raporları

4.12 Otomatik toplanan teknik veriler (cihaz, log, çerez/SDK)

Platformu kullandığınızda, bazı veriler otomatik olarak oluşur/toplanır. Örnek:

• Cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil/ülke ayarları
• Ağ ve güvenlik bilgileri: IP adresi, oturum/log kayıtları, hata/çökme (crash) verileri
• Tanımlayıcılar: cihaz tanımlayıcıları ve reklam tanımlayıcıları (IDFA/GAID)
• Web tarafında: Wix, GA4 ve benzeri teknolojiler üzerinden çerezler ve piksel/etiketler
• Mobil uygulamada: AdMob ve Firebase SDK’ları aracılığıyla toplanan analitik/reklam ve performans sinyalleri

Bu veriler; Platformun güvenli çalışması, hata ayıklama, performans ölçümü, kötüye kullanımın önlenmesi ve (tercihinize bağlı olarak) analitik/pazarlama ölçümü amaçlarıyla kullanılabilir.

Detaylı açıklama ve tercih yönetimi için: Çerez Politikası.

5. Bu bilgileri ne için kullanırız? (amaçlar — pratik açıklama)

KVKK’daki hukuki sebeplerin ayrıntıları için KVKK Aydınlatma Metni geçerlidir. Burada amaçları, “kullanıcı açısından ne olur?” şeklinde özetliyoruz:

• Hizmeti sunmak: hesap oluşturmak, profilinizi göstermek, eşleşme ve mesajlaşmayı sağlamak.
• Uyumluluk ve öneri sistemlerini çalıştırmak: profil alanları, tercih/önem parametreleri, konum ve kullanım davranışlarıyla daha uygun profiller önermek.
• Güvenlik: sahte hesap, spam/taciz ve dolandırıcılık risklerini azaltmak; şikayetleri incelemek; gerekirse yaptırım uygulamak.
• İletişim: hizmete dair bildirimler, güncellemeler ve (izin varsa) pazarlama duyuruları göndermek.
• Ürün geliştirme: performansı ölçmek, hata/çökme analizi yapmak, kullanıcı deneyimini iyileştirmek.
• Hukuki uyum ve hakların korunması: mevzuat yükümlülüklerini yerine getirmek, uyuşmazlıklarda delil saklamak, resmî talepleri yönetmek.

6. Eşleşme/öneri sistemi ve “profil çıkarma” (profiling)

WIN; eşleşme ve öneri (deck) akışında, belirli parametreleri birlikte değerlendirerek profil sıralaması/uyumluluk üretir. Bu süreç; bazı durumlarda profil çıkarma olarak değerlendirilebilir.

6.1 Kullanılan ana sinyaller (örnek)

• Profil bilgileri: yaş, cinsiyet, boy, burç, meslek vb.
• Tercih/önem parametreleri: dış görünüş/maddi durum/siyasi görüş uyumu gibi seçimler
• Konum/mesafe: yakınlık
• Kullanım davranışları: beğeni/ret, eşleşme örüntüleri (Platform içinde)
• Doğrulama sinyalleri: profil doğrulama durumu ve rozetler
• Cooldown (Soğuma Süresi): Deck akışında karşınıza çıkan ancak seçilmeyen profillerin belirli bir süre tekrar gösterilmemesi kuralı
• Premium etkileri: günde 20 deck (Standart: 5), x2 görünürlük, deck filtreleme, profil gizleme, mesajlarda okundu bilgisi, online/offline durum görme, puan görüntüleme

6.2 Ayrımcılık ve hassas alanlar

Din/siyasi görüş gibi alanlar, hem hassas veri niteliği hem de ayrımcılık riski açısından özel dikkat gerektirir. Bu nedenle:

• bu alanlarda açık rıza ve şeffaflık esas alınır,
• mümkün olan en az veri ile uyumluluk hedeflenir,
• kullanıcıların tercihlerini yönetebilmesi hedeflenir.

AB’de hizmet sunulması hâlinde; öneri sistemleri şeffaflığı bakımından ayrıca DSA Uyum Sayfası ile köprü kurulabilir.

7. Verilerinizi kimlerle paylaşırız? (kısa ve anlaşılır)

Detaylı aktarım açıklamaları ve KVKK m. 8–9 çerçevesi için: KVKK Aydınlatma Metni.

8. Yurt dışına aktarım (bulut servisleri) — özet

Platform; bulut altyapısı veya bazı hizmet sağlayıcılar nedeniyle verilerin yurt dışında işlenmesini gerektirebilir. Yurt dışı aktarım yaklaşımı ve rıza/uygun güvence mekanizmaları için:

• KVKK Aydınlatma Metni
• Açık Rıza Metinleri

incelenmelidir.

9. Verileri ne kadar süre saklarız? (mantık)

Verilerin saklama süresi; işleme amacına, mevzuat yükümlülüklerine ve uyuşmazlık/güvenlik ihtiyaçlarına göre değişir.

Örnek:

• Hesabınız aktifken: hizmeti sunmak için gerekli veriler saklanır.
• Hesap silme sonrası: bazı kayıtlar (özellikle log/işlem/uyuşmazlık) mevzuat ve güvenlik gerekleriyle sınırlı süre saklanabilir.

Detaylı saklama yaklaşımı için: KVKK Aydınlatma Metni ve Kullanım Koşulları — Bölüm 13.

10. Gizlilik tercihlerinizi nasıl yönetirsiniz? (adım adım)

11. Güvenlik

Güvenlik; hem teknik tedbirler hem de kullanıcı davranışlarıyla birlikte sağlanır.

• Platform düzeyinde güvenlik yaklaşımı ve açık bildirim kanalı için: Güvenlik Açığı Bildirim Politikası
• Kullanıcıların güvenli kullanımı için: Güvenlik İpuçları

İnternet ve mobil uygulamalar doğası gereği hiçbir zaman %100 güvenli değildir. WIN, makul teknik ve idari tedbirleri uygulamayı hedefler; ancak üçüncü kişilerin yetkisiz erişimini veya veri kaybını tamamen sıfırlamak pratikte mümkün olmayabilir. Bu nedenle, hesabınızın güvenliği için siz de temel önlemleri almalı ve şüpheli durumlarda bizimle iletişime geçmelisiniz.

12. Çocukların gizliliği (18+)

WIN, 18 yaş altına yönelik değildir. 18 yaş altı olduğundan şüphelendiğiniz bir kullanıcı varsa Platform içindeki bildirim mekanizmalarını kullanmanız önerilir.

13. Mevzuat referansları (bilgilendirme amaçlı)

Platformun veri koruma yaklaşımında, uygulanabilir olduğu ölçüde aşağıdaki düzenlemeler dikkate alınır:

• 6698 sayılı KVKK
• KVKK Aydınlatma Yükümlülüğü Tebliği
• Kişisel Verilerin Yurt Dışına Aktarılması Yönetmeliği
• 5651 sayılı Kanun (log/trafik verisi yaklaşımı)
• 6563 sayılı ETK ve ilgili ikincil mevzuat (ticari elektronik ileti)
• 5237 sayılı TCK m. 132–140 (özel hayat ve haberleşme gizliliği)
• (AB/AEA’da hizmet sunulması hâlinde) GDPR ve DSA

Bu referanslar, kullanıcı açısından şeffaflık sağlamak amacıyla paylaşılmaktadır; somut uygulama detayları ilgili dokümanlarda yer alır.

14) Değişiklikler ve iletişim

Bu politikayı zaman içinde güncelleyebiliriz. Önemli değişikliklerde, uygulama içi bildirim veya web üzerinden duyuru yapabiliriz.

Bu politika ve kişisel verilerinizle ilgili sorularınız, talepleriniz ve KVKK başvurularınız için iletişim kanalları: KVKK Aydınlatma Metni. KVKK haklarınızı kullanmak için KVKK Başvuru Formu sayfasındaki formu kullanabilirsiniz.