Gizlilik Politikası

Son güncelleme: 17.10.2026 · Sürüm: 1.9

Bu Gizlilik Politikası; WIN platformunu (“Platform”) kullanırken, kişisel verilerinizi nasıl ele aldığımızı anlaşılır ve pratik bir dille açıklar.

İlişkili dokümanlar (kısa yollar)

1. Bu politika nerede geçerlidir?

Bu politika; WIN markası altında işletilen:

• WIN mobil uygulaması (iOS/Android),
• WIN web alanları (https://whoisnextapp.com/ (opens in a new tab) ve https://legal.whoisnextapp.com/ (opens in a new tab)),
• Platformla bağlantılı olabilecek yardım merkezi / kampanya sayfaları (bu domainler altında)

için geçerlidir.

Herhangi bir özellik veya servis, ayrı bir gizlilik metni gerektiriyorsa; size ayrıca sunulur ve öncelikle o metin uygulanır.

2. Gizliliğe yaklaşımımız (tasarım ilkeleri)

Platformu, “sosyal eşleşme/dating” doğası gereği, bazı bilgilerin görünür olacağı gerçeğini saklamadan; ancak kullanıcıya kontrol alanı sağlayacak şekilde tasarlamayı hedefleriz.

Temel ilkelerimiz:

• Amaçla sınırlılık: Bir veriyi, size Platformu sunmak için gerçekten gerekli olan amaçlarla işleriz.
• Minimizasyon: Gereksiz veri alanları açmamayı; açılmışsa da gereksiz saklamamayı hedefleriz.
• Katmanlı şeffaflık: Detayı isteyen kullanıcı için dokümanlar arası köprü kurarız (KVKK, Çerez, Açık Rıza, Biyometrik).
• Kullanıcı kontrolü: İzinleri ve rızaları yönetebilmenizi (geri alabilmenizi) esas alırız.
• Güvenlik ve kötüye kullanım önleme: Sahte hesap, spam, taciz ve dolandırıcılık risklerini azaltmaya odaklanırız.

3. Platformda “görünürlük” nasıl çalışır?

WIN’in temel işlevi; profil oluşturmanız, profilleri görüp seçim yapmanız ve seçilen kişinin sohbeti başlatmasıyla mesajlaşmanızdır. Bu nedenle bazı bilgileriniz diğer kullanıcılar tarafından görülebilir.

4. Hangi bilgileri toplarız? (WIN akışlarına göre detay)

Bu bölümde, Platformun tipik akışlarına göre “hangi adımda hangi veri” oluştuğunu anlatıyoruz. Hukuki çerçeve ve veri kategorileri tablosu için ayrıca KVKK Aydınlatma Metni incelenmelidir.

4.1 Hesap oluşturma ve giriş (Google / Apple / telefon)

WIN’e giriş; Google ile giriş (OAuth), Apple ile Giriş (yalnızca iOS cihazlarda) veya telefon numarası ile giriş (SMS/OTP) üzerinden sağlanabilir.

Google ile giriş: Google, hesabınızdan Platformla paylaşılacağını bildirdiği bilgileri iletir. Tipik olarak ad (veya Google profili adı), e‑posta adresi, profil fotoğrafı ve Google user ID (teknik) alınabilir. E‑posta adresi, Google süreçleri uyarınca genellikle doğrulanmış kabul edilir. Profil oluşturma sonrasında, seçim yapma ve mesaj gönderme gibi bazı etkileşimler için telefon numarası doğrulaması istenebilir; bu doğrulama tamamlanana kadar ilgili işlevler kısıtlanabilir.

Apple ile Giriş (iOS): Apple, giriş sırasında paylaşmayı seçtiğiniz bilgileri iletir: Apple tarafından hesabınız için oluşturulan teknik kullanıcı kimliği, e‑posta adresi (Apple’ın “E‑postamı Gizle” seçeneğini kullanırsanız Apple’ın oluşturduğu ve gerçek adresinize yönlendiren bir aktarma adresi) ve paylaşmayı seçerseniz adınız (Apple bu bilgiyi genellikle yalnızca ilk girişte iletir). Apple ile girişte de seçim yapma ve mesaj gönderme gibi etkileşimler için telefon numarası doğrulaması istenebilir.

Telefon ile giriş: Kimlik doğrulama OTP tabanlıdır. E‑posta doğrulaması ve telefon numarası doğrulaması adımları, kayıt anından ziyade profil oluşturma sürecinde tamamlanacak şekilde konumlandırılmıştır.

4.2 Hukuki onay & açık rıza katmanı (ilk giriş)

İlk kullanımda; KVKK metinleri ve sözleşmeler için bağlantılar sunulur ve ayrı ayrı işaretlenebilir izin/rıza kutuları gösterilir. Örnek rıza konuları:

• Konum verisi işleme
• Selfie/yüz doğrulama
• Eşleşme tercihleri ve uyumluluk parametreleri
• Yurt dışına aktarım (bulut altyapısı / sağlayıcılar)
• Kampanya ve bildirim (ticari ileti)

Detaylı metinler: Açık Rıza Metinleri ve Biyometrik Veri Aydınlatma ve Rıza.

4.3 Profil oluşturma (temel alanlar)

Onboarding akışında tipik olarak aşağıdaki profil alanları alınır. Telefon numarası ile giriş kullananlarda e‑posta ve telefon doğrulama adımları da bu profil oluşturma sürecinde tamamlanır.

• Profil adı (max 16 karakter)
• Doğum tarihi (yaş bu bilgiden hesaplanır)
• Doğum yeri ve isteğe bağlı doğum saati (astroloji özellikleri için; bkz. Bölüm 4.5)
• Cinsiyet
• Meslek
• Boy
• Sigara / alkol sıklığı
• Burç
• Profil notu (Bio) (max 50 karakter)

4.4 “Değer & uyum” parametreleri (hassas alan riski)

WIN’de eşleşme uyumluluğunu artırmak amacıyla; bazı “önem derecesi” soruları bulunabilir. Örnek:

• “Din senin hayatında ne kadar önemli?” (Seçenekler: İnanmıyorum, Hayatımın merkezinde değil, Önemli, Çok önemli)
• “Eşleşeceğin kişinin siyasi görüşü senin için ne kadar önemli?” (Seçenekler: Politikayla ilgilenmiyorum, Farklı görüşte olabilir, Bir noktada önemli, Aynı görüşte olmamız çok önemli)
• “Dış görünüş / maddi durum ne kadar önemli?”

Bu soruların bazıları; özel nitelikli kişisel veri niteliğinde veri işlenmesi veya bu yönde çıkarım doğurabilir. Bu nedenle:

• ilgili alanlar için ayrı aydınlatma ve açık rıza yaklaşımı benimsenir,
• mümkün olan en yüksek gizlilik ve güvenlik standartları uygulanır,
• bu alanlar için tercihlerinizi yönetebilmeniz hedeflenir.

Hukuki çerçeve için: KVKK Aydınlatma Metni ve Açık Rıza Metinleri.

Profilinizde tipik olarak 6 fotoğraf slotu bulunur. Platformda güvenliği sağlamak amacıyla yüzünüzün net göründüğü en az bir fotoğrafın yüklenmesi ve selfie doğrulama adımının tamamlanması kural olarak gereklidir.

Seni Seçenler önizlemesi (2.0 sürümünden itibaren): Seçtiğiniz kişinin profil cinsiyeti "Erkek" ise ve aktif WIN Premium aboneliği yoksa, "Seni Seçenler" listesinde size ait olarak yalnızca ilk profil fotoğrafınızın sunucuda küçültülmüş (24 piksel) ve bulanıklaştırılmış bir kopyası gösterilebilir; adınız ve yaşınız gösterilmez. Bu kopya istek anında üretilir ve sunucuda saklanmaz. Ayrıntı: Abonelik ve Satın Alma Koşulları Bölüm 3.8.

Selfie Doğrulama Akışı:

• Sadece ön kamera aracılığıyla anlık çekim yapılır; galeri üzerinden fotoğraf yüklenemez.

• Google Gemini 2.5 Flash ile poz ve profil fotoğrafı tutarlılığını; safeSearchDetection (Google Cloud Vision) ile selfie üzerinde uygunsuz içerik denetimini gerçekleştiririz.

• Bu adım, sahte hesapları önlemek için fonksiyonel bir gerekliliktir; kural olarak, rıza verilmemesi veya en az bir fotoğrafın doğrulanmaması hâlinde hesap keşif akışına (Deck) dahil edilmez. WIN, yönetici kararıyla ve sınırlı hâllerde bazı hesaplara bu kurala istisna tanıyabilir; bu durumda doğrulanmamış fotoğraflarda doğrulama rozeti görünmez. Bu nedenle keşif akışındaki her profilin doğrulanmış olduğu garanti edilmez; bir fotoğrafın doğrulanıp doğrulanmadığını üzerindeki rozetten görebilirsiniz.

• Doğrulanan her fotoğrafın üzerinde yeşil tik/rozet yer alır. Başkalarıyla olan fotoğraflarda doğrulama yapılmaz; sadece kullanıcının kendisinin olduğu fotoğraflarda doğrulama ibaresi yer alır.

• Fotoğraf yükleme sırasında:

• galeri/kamera erişim izinleri,

• fotoğraf dosyaları ve teknik meta veriler (ör. dosya boyutu, format)

içerilebilir.

Not: Fotoğraflarınız üzerinden biyometrik çıkarım yapılmaması hedeflenir; ancak selfie doğrulama gibi özellikler ayrıca biyometrik değerlendirme riski doğurabileceği için ayrı metinlerle yönetilir.

4.5 Doğum bilgileri ve astroloji özellikleri

Profil oluşturma sırasında doğum tarihiniz ile birlikte doğum yeriniz (ülke / il / ilçe) ve doğum saatiniz sorulur. Doğum yeri bu adımda doldurulması gereken bir alandır; doğum saatini bilmiyorsanız “bilmiyorum” seçeneğini işaretleyebilirsiniz (bu durumda saat yerine “bilinmiyor” bilgisi kaydedilir).

• Ne işlenir? Doğum yerinin adı; bu yerin yaklaşık koordinatları (yerleşim yeri düzeyinde) ve saat dilimi; doğum saati veya “bilinmiyor” bilgisi; bunlardan hesaplanan burç ve doğum haritası (natal chart) sonuçları.
• Nasıl? Doğum yerinizin koordinatları, cihazınızın işletim sistemine ait adres çözümleme (geocoding) hizmetiyle bulunur (iOS’ta Apple, Android’de Google hizmetleri). Doğum haritası ve astrolojik uyum hesaplamaları WIN’in bulut altyapısında (Google Cloud) yapılır.
• Neden? Burcunuzu göstermek, doğum haritası ve astrolojik uyum analizlerini sunmak (detaylı analizler WIN Premium kapsamındadır).
• Görünürlük: Doğum yeriniz ve doğum saatiniz profil ekranında diğer kullanıcılara gösterilmez; diğer kullanıcılar burcunuzu ve (sunulduğu ölçüde) sizinle aralarındaki astrolojik uyum sonucunu görebilir. Ancak astrolojik uyumun hesaplanabilmesi için, profiliniz başka bir kullanıcının destesine geldiğinde doğum tarihiniz, doğum saatiniz ve doğum yeriniz (yer adı ve yaklaşık koordinatları dahil) o kullanıcının uygulamasına teknik olarak iletilir; bu bilgiler o kullanıcının ekranında gösterilmez.
• Hukuki sebep: Astroloji özelliklerinin sunulması (sözleşmenin ifası, KVKK m. 5/2-c). Ayrıntılar: KVKK Aydınlatma Metni.

4.6 Konum (yaklaşık/kesin) ve mesafe

WIN, yakın kullanıcıları göstermek için konum bilgisini kullanır. Konum geçmişi (location history) tutulmaz; konum verisi uygulama açılışında GPS veya ağ sinyalleri üzerinden anlık olarak alınarak mesafe hesaplamalarında kullanılır. Konum izni verilmezse; konuma dayalı özellikler sınırlanabilir. İzin yönetimi: cihaz ayarları ve KVKK Aydınlatma Metni (konum ve çerez/SDK sekmeleri).

4.7 Selfie / liveness doğrulama (kamera izni) ve mikrofon izni

Sahte hesabı azaltmak ve kullanıcı güvenini artırmak için selfie/liveness doğrulaması uygulanabilir. Bu akışta kamera izni istenebilir.

Selfie doğrulama görüntülerinin profilde gösterilmemesi hedeflenir; bu alandaki işleme, saklama ve imha yaklaşımı için: Biyometrik Veri Aydınlatma ve Rıza.

4.8 Yüz verisi (face data) — toplama, kullanım, paylaşım ve saklama (tek özette)

Platform şeffaflık taahhüdümüz doğrultusunda; yüz verisi ifadesiyle kastedilen hususları bu Gizlilik Politikası içinde özetleriz. Ayrıntılı hukuki çerçeve, rıza metni ve sağlayıcı tabloları için: Biyometrik Veri Aydınlatma ve Rıza.

Ne toplanıyor? Doğrulama akışında, ön kamera ile anlık çekilen selfie görüntüsü (galeriden yükleme sunulmaz); istenen poz/liveness doğrulaması; selfie ile profil fotoğraflarınız arasında yapılan yüz doğrulama kapsamında üretilen teknik çıktılar (ör. benzerlik skoru, eşleşme/doğrulama sonucu, durum bilgisi); sınırlı işlem meta verileri (ör. doğrulama zamanı, deneme sayısı, hata kodu); güvenlik ve itiraz süreçleri için güvenlik kayıtları. Profilde yayımlanan genel fotoğraf yüklemeleri ile doğrulama selfie’si ayrı kurgulanır; doğrulama selfie’sinin profilde gösterilmesi hedeflenmez.

Hangi amaçlarla kullanılıyor? Profilin gerçek bir kişiye ait olma ihtimalini artırmak, sahte hesapları ve kötüye kullanımı azaltmak, Platform güvenliğini ve hizmet bütünlüğünü korumak; doğrulama itirazlarında inceleme yapabilmek; yasal yükümlülükler ve hakların korunması. Bu kapsamda işlenen yüz/biyometrik nitelikli veri reklam hedefleme, pazarlama profillemesi veya kampanya kişiselleştirmesi amacıyla kullanılmaz.

Üçüncü taraflar ve saklama yeri Doğrulama işlemi; Google Gemini 2.5 Flash (poz ve profil tutarlılığı / kişi doğrulaması) ve Google Cloud Vision (safeSearchDetection — uygunsuz içerik denetimi) ile sınırlı otomatik değerlendirme için kullanılabilir. Altyapı olarak Google Cloud / Firebase tarafında barındırma ve teknik kayıtlar söz konusu olabilir. Kalıcı biyometrik şablon veya embedding saklanması hedeflenmez. Sağlayıcıların rolü ve lokasyon/aktarım ayrıntıları Biyometrik Veri Aydınlatma ve Rıza ile KVKK Aydınlatma Metni içinde açıklanır.

Saklama süresi Yüz tanıma işlemine konu biyometrik harita niteliğindeki veri, doğrulama tamamlandıktan sonra derhal imha edilir. Sistemde, biyometrik içerik taşımayan “doğrulandı: evet/hayır” durumu tutulabilir. İşlem güvenliği için tutulan biyometrik olmayan audit/teknik meta kayıtları ise yasal zamanaşımı ve meşru menfaat süreleri çerçevesinde sınırlı süreyle saklanabilir. Rıza geri çekilmesi ve istisnai uzun saklama halleri: Biyometrik Veri Aydınlatma ve Rıza Bölüm 9–10.

İlgili diğer bölümler: 4.2 (rıza katmanı), 4.4 (profil fotoğrafları ve doğrulama akışı özeti), 4.7 (izinler ve mikrofon notu).

4.9 Mesajlaşma ve etkileşimler

Platformu kullandığınızda, şu tür veriler oluşabilir:

• Etkileşimler: Beğeni/ret, eşleşme, ikili seçim (dual picking) ve profil görüntüleme kayıtları.
• Puanlama (Evaluation): Sohbet başladıktan sonra belirli bir etkileşim limitini aşan kullanıcılara; karşı tarafı Intelligence (Zeka), Politeness (Kibarlık) ve Fun (Eğlence) nitelikleri üzerinden değerlendirmesini sağlayan bir oylama aracı sunulur. Bu puanlar profil ortalamasına dahil edilir.
• Mesajlaşma: Mesaj içeriği ve zaman meta verileri. Mesajlar uçtan uca şifreli değildir; moderasyon ve güvenlik amacıyla admin/moderatörler tarafından incelenebilir.
• Sesli mesajlar (WIN Premium): Gönderdiğiniz ses kaydı (ses dosyası), süresi ve gönderim zamanı. Ses dosyaları Google Cloud / Firebase Storage üzerinde saklanır; uygulama içinde yalnızca sohbetin iki tarafı erişebilir ve metin mesajlar gibi moderasyon ve güvenlik amacıyla yetkili admin/moderatörlerce incelenebilir. Sesli mesajlar, kural olarak gönderimden 30 gün sonra sohbetten otomatik olarak kaldırılır; kaldırılan sesli mesajın (ses dosyası ve mesaj kaydı) bir kopyası, güvenlik ve hukuki talepler amacıyla erişimi yetkili personelle sınırlı hukuki arşivde (sohbet arşivi) saklanır (bkz. Bölüm 9). Ses kayıtlarınız üzerinden ses tanıma veya biyometrik analiz yapılmaz.
• Güvenlik sinyalleri: Şikayet, engelleme ve şüpheli davranış kayıtları.

Bu veriler; eşleşme deneyimini yürütmek, kötüye kullanımı önlemek ve uyuşmazlıkları yönetmek amacıyla kullanılabilir.

4.10 Premium abonelik özellikleri

Premium abonelik kapsamında ek gizlilik ve görünürlük özellikleri sunulabilir:

• Seçmeye devam etme: Ücretsiz kullanım hakkı bittikten sonra seçim yapmaya devam edebilme (bkz. Abonelik ve Satın Alma Koşulları Bölüm 3.7).
• Deste hakkı: 12 saatte bir yenilenen 12 deste hakkı.
• Üst sırada görünme: Seçtiğiniz kişinin "PICKED YOU" listesinde üst sırada görünme.
• Deste filtreleme: Desteleri filtreleyebilme özelliği.
• Profil Gizleme (Hide Profile): Profilinizi deck'lerde tamamen gizleyebilirsiniz. Bu durumda sadece sizin seçtiğiniz kişiler sizi (kendi "PICKED YOU" bölümlerinde) görebilir.
• Çevrim içi (Online/Offline) Durumu: Diğer kullanıcıların aktiflik durumunu görebilme yetkisi.
• Puan Görme: Kendi puanınızı ve kullanıcıların size ve diğerlerine verdiği puanları görebilme.
• Yeni profillere öncelikli erişim: Destelerde yeni katılan profillere öncelikli erişim.
• Astrolojik uyum: Detaylı astrolojik uyum analizi.

Sözleşmesel çerçeve ve ödeme detayları için: Abonelik ve Satın Alma Koşulları incelenmelidir.

4.11 Destek, şikayet, itiraz ve güvenlik bildirimleri

Profil kartlarında ve sohbet ekranlarında yer alan "Bildir" (Report) veya "Engelle" butonları aracılığıyla bildirimde bulunduğunuzda; destek kaydınız, yazışmalar ve inceleme notları işlenebilir.

İlgili dokümanlar:

• Topluluk Kuralları
• Kolluk Kuvvetleri Rehberi
• Yasa Dışı İçerik Bildirim Formu (resmî makamlar için)
• Güvenlik Açığı Bildirim Politikası
• Şeffaflık Raporları

4.12 Otomatik toplanan teknik veriler (cihaz, log, çerez/SDK)

Platformu kullandığınızda, bazı veriler otomatik olarak oluşur/toplanır. Örnek:

• Cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil/ülke ayarları
• Ağ ve güvenlik bilgileri: IP adresi, oturum/log kayıtları, hata/çökme (crash) verileri
• Tanımlayıcılar: uygulama kurulum/cihaz kimliği (bkz. Bölüm 4.13), cihaz tanımlayıcıları ve reklam tanımlayıcıları (IDFA/GAID; iOS’ta IDFA yalnızca “Uygulama Takibi Şeffaflığı” izni verirseniz)
• Web tarafında: Wix, GA4 ve benzeri teknolojiler üzerinden çerezler ve piksel/etiketler
• Mobil uygulamada: Firebase SDK’ları (Analytics, Crashlytics, App Check, Cloud Messaging) aracılığıyla toplanan analitik, hata/çökme ve performans sinyalleri; Meta (Facebook) ve TikTok SDK’ları aracılığıyla toplanan reklam ölçümü (atıf) sinyalleri; RevenueCat aracılığıyla işlenen abonelik/satın alma kayıtları (bkz. Bölüm 4.14)

Bu veriler; Platformun güvenli çalışması, hata ayıklama, performans ölçümü, kötüye kullanımın önlenmesi ve (tercihinize bağlı olarak) analitik/pazarlama ölçümü amaçlarıyla kullanılabilir.

Detaylı açıklama ve tercih yönetimi için: Çerez Politikası.

4.13 Tek cihaz oturumu ve kurulum kimliği

WIN hesabınız kural olarak aynı anda tek bir cihazda açık kalabilir. Bunu sağlamak için uygulama, her kurulum için bir kurulum/cihaz kimliği kullanır ve bunu hesabınıza kaydeder:

• Android: Uygulamanın ilk açılışta ürettiği rastgele bir kurulum kimliği (“wn-” ile başlar).
• iOS: Apple’ın her uygulama geliştiricisi için cihaz bazında verdiği tanımlayıcı (IDFV).

Başka bir cihazdan giriş yaptığınızda hesabınız o cihaza geçer ve önceki cihazdaki oturum kapatılır. Aynı kimlik ve IP adresiniz, SMS doğrulama kodlarının kötüye kullanımını önlemek için cihaz ve IP bazlı gönderim sınırlarında da kullanılır. Android’de, kimliğin yedekten başka bir telefona taşınıp taşınmadığını anlamak için cihaz üretici/marka/model bilgisinden oluşan bir imza yalnızca cihazınızda tutulur; sunucuya gönderilmez (iOS’ta bu kontrol, hesaba da kaydedilen IDFV’nin kendisiyle yapılır). WIN bu kimliği tek cihaz oturumu ve hesap güvenliği amacıyla kullanır (iOS’ta aynı IDFV değeri abonelik altyapısı sağlayıcımız tarafından da toplanabilir; bkz. Bölüm 4.14). Hukuki sebep: sözleşmenin ifası ve meşru menfaat (hesap ve hizmet güvenliği).

4.14 Abonelik altyapısı ve reklam ölçümü (atıf) ortakları

• RevenueCat (abonelik altyapısı): Satın alımlar Apple App Store / Google Play üzerinden yapılır; aboneliğinizin ve tek seferlik satın alımlarınızın doğrulanması, hesabınıza bağlanması ve yönetilmesi için RevenueCat, Inc. (ABD) kullanılır. RevenueCat’e WIN kullanıcı kimliğiniz, satın alma/abonelik kayıtları (ürün, fiyat, para birimi, işlem ve yenileme/iptal bilgileri) ve cihaz/uygulama bilgileri iletilir. Ayrıca reklam kampanyalarının ölçülebilmesi için cihaz tanımlayıcıları (iOS’ta IDFV ve—izin verdiyseniz—IDFA; Android’de Google reklam kimliği/GAID ve Android cihaz kimliği/Android ID), IP adresiniz, Meta tarafından atanan anonim kimlik ve iOS’ta Apple Search Ads atıf bilgisi RevenueCat’e iletilir; RevenueCat satın alma ve yenileme olaylarını bu kimliklerle birlikte Meta ve TikTok’a iletebilir.
• Meta (Facebook) ve TikTok (reklam ölçümü): Reklam kampanyalarımızın etkisini ölçmek (hangi reklamın uygulama indirme, kayıt veya satın almaya yol açtığını anlamak) için Meta Platforms ve TikTok yazılım bileşenleri (SDK) uygulamada yer alır. Bu SDK’lar; uygulama açılışı, kayıt, kayıt tamamlama (cinsiyet bilgisiyle), giriş, seçim yapma ve satın alma gibi uygulama olaylarını WIN kullanıcı kimliğinizle birlikte; seçim olayında ayrıca seçtiğiniz kişinin WIN kullanıcı kimliğiyle (teknik, takma ad niteliğinde bir kimlik) birlikte; cihaz bilgileri ve—izin verilmişse—reklam tanımlayıcısıyla ilgili platformlara iletir. TikTok’a e‑posta adresiniz ve telefon numaranız yalnızca pazarlama ve yurt dışına aktarım rızalarınızın her ikisini de vermişseniz iletilir. Meta ve TikTok bu verileri kendi politikaları uyarınca kendi platformlarındaki reklam gösterimini iyileştirmek için de kullanabilir. WIN; mesaj içeriklerinizi, fotoğraflarınızı ve cihaz konumunuzu (GPS) bu platformlarla paylaşmaz.
• İzinleriniz: iOS’ta reklam tanımlayıcısı (IDFA) yalnızca “Uygulama Takibi Şeffaflığı” (ATT) iznini verirseniz paylaşılır; bu izni Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirebilirsiniz. Android’de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.
• Bu sağlayıcılar yurt dışında bulunabilir; aktarım çerçevesi için KVKK Aydınlatma Metni Bölüm 7–8. Facebook ile giriş seçeneği uygulamadan kaldırılmıştır; Meta SDK’sı yalnızca reklam ölçümü amacıyla bulunmaktadır.

5. Bu bilgileri ne için kullanırız? (amaçlar — pratik açıklama)

KVKK’daki hukuki sebeplerin ayrıntıları için KVKK Aydınlatma Metni geçerlidir. Burada amaçları, “kullanıcı açısından ne olur?” şeklinde özetliyoruz:

• Hizmeti sunmak: hesap oluşturmak, profilinizi göstermek, eşleşme ve mesajlaşmayı sağlamak.
• Uyumluluk ve öneri sistemlerini çalıştırmak: profil alanları, tercih/önem parametreleri, konum ve kullanım davranışlarıyla daha uygun profiller önermek.
• Güvenlik: sahte hesap, spam/taciz ve dolandırıcılık risklerini azaltmak; şikayetleri incelemek; gerekirse yaptırım uygulamak.
• İletişim: hizmete dair bildirimler, güncellemeler ve (izin varsa) pazarlama duyuruları göndermek. Pazarlama bildirimlerinin kime ve ne zaman gönderileceğini belirlemek için uygulama kullanım durumunuz; satın alma yapmış kullanıcıları satın almaya yönelik hatırlatmaların dışında tutmak ve bildirimlerin etkisini toplu olarak ölçmek için abonelik ve satın alma durumunuz kullanılabilir; ayrıntılar ve saklama süresi için bkz. KVKK Aydınlatma Metni Bölüm 6.1 ve 9.
• Ürün geliştirme: performansı ölçmek, hata/çökme analizi yapmak, kullanıcı deneyimini iyileştirmek.
• Hukuki uyum ve hakların korunması: mevzuat yükümlülüklerini yerine getirmek, uyuşmazlıklarda delil saklamak, resmî talepleri yönetmek.

6. Eşleşme/öneri sistemi ve “profil çıkarma” (profiling)

WIN; eşleşme ve öneri (deck) akışında, belirli parametreleri birlikte değerlendirerek profil sıralaması/uyumluluk üretir. Bu süreç; bazı durumlarda profil çıkarma olarak değerlendirilebilir.

6.1 Kullanılan ana sinyaller (genel)

• Profil bilgileri: yaş, cinsiyet, boy, burç, meslek vb.; profilin ne kadar dolu olduğu
• Tercih/önem parametreleri: kimi görmek istediğiniz, yaş aralığı ve dış görünüş/maddi durum/siyasi görüş uyumu gibi seçimler
• Konum/mesafe: yakınlık
• Uygulamadaki etkinlik ve etkileşimler: son zamanlarda aktif olma, yeni katılma, beğeni/ret, seçim ve eşleşme örüntüleri (Platform içinde); daha önce karşınıza çıkan profillerin bir süre tekrar gösterilmemesi
• Doğrulama, güvenlik ve moderasyon: doğrulama durumu ve rozetler, engelleme/şikayet ilişkileri, moderasyon kararları
• Editoryal seçim: WIN ekibinin süreli olarak öne çıkardığı profiller (ücretli değildir)
• WIN Premium: abonelik durumu (WIN Premium üyeliği destelerde gösterilme olasılığını artırabilir) ve WIN Premium özellikleri (bkz. Bölüm 4.10)

Ana parametreler ve göreli önemleri DSA Uyum Sayfası Bölüm 12’de açıklanır.

6.2 Ayrımcılık ve hassas alanlar

Din/siyasi görüş gibi alanlar, hem hassas veri niteliği hem de ayrımcılık riski açısından özel dikkat gerektirir. Bu nedenle:

• bu alanlarda açık rıza ve şeffaflık esas alınır,
• mümkün olan en az veri ile uyumluluk hedeflenir,
• kullanıcıların tercihlerini yönetebilmesi hedeflenir.

AB’de hizmet sunulması hâlinde; öneri sistemleri şeffaflığı bakımından ayrıca DSA Uyum Sayfası ile köprü kurulabilir.

7. Verilerinizi kimlerle paylaşırız? (kısa ve anlaşılır)

Detaylı aktarım açıklamaları ve KVKK m. 8–9 çerçevesi için: KVKK Aydınlatma Metni.

8. Yurt dışına aktarım (bulut servisleri) — özet

Platform; bulut altyapısı veya bazı hizmet sağlayıcılar nedeniyle verilerin yurt dışında işlenmesini gerektirebilir. Yurt dışı aktarım yaklaşımı ve rıza/uygun güvence mekanizmaları için:

• KVKK Aydınlatma Metni
• Açık Rıza Metinleri

incelenmelidir.

9. Verileri ne kadar süre saklarız? (mantık)

Verilerin saklama süresi; işleme amacına, mevzuat yükümlülüklerine ve uyuşmazlık/güvenlik ihtiyaçlarına göre değişir.

Örnek:

• Hesabınız aktifken: hizmeti sunmak için gerekli veriler saklanır.
• Sohbet arşivi: Sohbetleriniz arşivlenmeden silinmez. Bir sohbet veya mesaj uygulamadan kaldırıldığında, ilgili mesajlar ve sesli mesaj dosyaları silinmeden önce erişimi yetkili personelle sınırlı bir hukuki arşive alınır; arşivdeki kopyalar diğer kullanıcılara kapalıdır ve uygulamada yeniden gösterilmez. Bu arşiv, uyuşmazlıklar ve resmî makam talepleri için ilgili zamanaşımı süreleri boyunca saklanır. Bu kural özellikle şu durumlarda uygulanır:
  • Hesap silme: sizinle karşı taraflar arasındaki mesajlar ve sesli mesaj dosyaları,
  • Hesap dondurma: karşı tarafların mesaj listelerinden kaldırılan sohbetlerinizin mesaj kayıtları; bu sohbetlerdeki sesli mesaj dosyaları dondurma sırasında silinmez, 30 günlük süreleri dolduğunda arşive alınarak kaldırılır,
  • Kişiyi kaldırma: siz veya karşı taraf “Kişiyi kaldır” seçeneğini kullandığında iki taraftan da kaldırılan sohbet (sesli mesaj dosyaları dahil),
  • Sesli mesajların 30 günlük süresi: gönderimden 30 gün sonra sohbetten kaldırılan sesli mesajlar,
  • Gönderilemeyen sesli mesaj yüklemeleri: yüklenip bir mesaja bağlanamayan (örneğin gönderimi yarıda kalan) ses dosyaları, temizlenirken aynı arşive alınır.
• Sesli mesajlar: kural olarak gönderimden 30 gün sonra sohbetten otomatik olarak kaldırılır. Kaldırılan sesli mesajın (ses dosyası ve mesaj kaydı) bir kopyası, güvenlik ve hukuki talepler amacıyla yukarıdaki sohbet arşivine alınır ve sohbet arşivinin saklama süresine tabidir.
• Hesap silindiğinde: profiliniz, fotoğraflarınız, doğrulama selfie’leriniz, destek ekleriniz ve giriş kaydınız silinir ve profiliniz diğer kullanıcılara kapanır. Ancak tüm verileriniz hemen silinmez; aşağıdaki kayıtlar belirtilen sürelerle saklanır:
  • Silinen hesabın kopyası: Hesap silindiği anda profil kaydınızın (bildirim jetonları hariç) tam bir kopyası ve seçtiğiniz silme nedeni, erişimi yetkili personelle sınırlı olarak 90 gün saklanır ve bu sürenin sonunda otomatik olarak silinir. Bu saklama kuralının uygulanmaya başladığı Eylül 2026’dan önce silinmiş hesaplara ait kopyalar için 90 günlük süre, kuralın uygulanmaya başladığı tarihten itibaren işler. Amaç: kötüye kullanım ve dolandırıcılık incelemeleri, olası uyuşmazlıklar ve resmî makam talepleri.
  • Sohbet arşivi: Hesap silindiğinde, sizinle karşı taraflar arasındaki mesajlar ve sesli mesaj dosyaları diğer kullanıcılara kapatılır ve yukarıda açıklanan sohbet arşivine alınır.
  • Yasaklı hesaplar: Topluluk Kuralları ihlali nedeniyle erişimi engellenmiş bir hesap silinirse, yasaklı kişinin yeni hesap açmasını önlemek için bu hesaba ait yasak kaydı (WIN kullanıcı kimliği, telefon numarası, varsa e‑posta adresi ve yasak gerekçesi), yasak kaldırılmadıkça süre sınırı olmaksızın saklanır.
  • Diğer kayıtlar: log/trafik kayıtları, moderasyon kararları ve ihlal delilleri ile ticari/işlem kayıtları mevzuatın ve KVKK Aydınlatma Metni Bölüm 9’daki sürelerle saklanır. Üçüncü taraf sağlayıcılarda (ör. abonelik altyapısı, analitik ve reklam ölçümü) tutulan kayıtlar, ilgili sağlayıcının saklama sürelerine tabidir.

Detaylı saklama yaklaşımı için: KVKK Aydınlatma Metni ve Kullanım Koşulları — Bölüm 13.

10. Gizlilik tercihlerinizi nasıl yönetirsiniz? (adım adım)

11. Güvenlik

Güvenlik; hem teknik tedbirler hem de kullanıcı davranışlarıyla birlikte sağlanır.

• Platform düzeyinde güvenlik yaklaşımı ve açık bildirim kanalı için: Güvenlik Açığı Bildirim Politikası
• Kullanıcıların güvenli kullanımı için: Güvenlik İpuçları

İnternet ve mobil uygulamalar doğası gereği hiçbir zaman %100 güvenli değildir. WIN, makul teknik ve idari tedbirleri uygulamayı hedefler; ancak üçüncü kişilerin yetkisiz erişimini veya veri kaybını tamamen sıfırlamak pratikte mümkün olmayabilir. Bu nedenle, hesabınızın güvenliği için siz de temel önlemleri almalı ve şüpheli durumlarda bizimle iletişime geçmelisiniz.

12. Çocukların gizliliği (18+)

WIN, 18 yaş altına yönelik değildir. 18 yaş altı olduğundan şüphelendiğiniz bir kullanıcı varsa Platform içindeki bildirim mekanizmalarını kullanmanız önerilir.

13. Mevzuat referansları (bilgilendirme amaçlı)

Platformun veri koruma yaklaşımında, uygulanabilir olduğu ölçüde aşağıdaki düzenlemeler dikkate alınır:

• 6698 sayılı KVKK
• KVKK Aydınlatma Yükümlülüğü Tebliği
• Kişisel Verilerin Yurt Dışına Aktarılması Yönetmeliği
• 5651 sayılı Kanun (log/trafik verisi yaklaşımı)
• 6563 sayılı ETK ve ilgili ikincil mevzuat (ticari elektronik ileti)
• 5237 sayılı TCK m. 132–140 (özel hayat ve haberleşme gizliliği)
• (AB/AEA’da hizmet sunulması hâlinde) GDPR ve DSA

Bu referanslar, kullanıcı açısından şeffaflık sağlamak amacıyla paylaşılmaktadır; somut uygulama detayları ilgili dokümanlarda yer alır.

14) Değişiklikler ve iletişim

Bu politikayı zaman içinde güncelleyebiliriz. Önemli değişikliklerde, uygulama içi bildirim veya web üzerinden duyuru yapabiliriz.

Bu politika ve kişisel verilerinizle ilgili sorularınız, talepleriniz ve KVKK başvurularınız için iletişim kanalları: KVKK Aydınlatma Metni. KVKK haklarınızı kullanmak için KVKK Başvuru Formu sayfasındaki formu kullanabilirsiniz.