KVKK Aydınlatma Metni
Son güncelleme: 17.10.2026 · Sürüm: 1.7
Bu metin; WIN platformu (“Platform”) kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin aydınlatma yükümlülüğünün (KVKK m. 10 ve KVKK Aydınlatma Yükümlülüğü Tebliği) yerine getirilmesi amacıyla hazırlanmıştır.
Bu metin, özellikle şu konularda bilgi verir:
- Veri sorumlusu kimliği ve iletişim kanalları
- İşlenen kişisel veri kategorileri (profil, konum, doğrulama, kullanım/cihaz, ödeme vb.)
- İşleme amaçları ve hukuki sebepler (KVKK m. 5 ve m. 6)
- Aktarım (paylaşım) ve yurt dışı aktarım yaklaşımı (KVKK m. 8 ve m. 9)
- Saklama süreleri ve imha (KVKK m. 7 ve ikincil mevzuat)
- İlgili kişi hakları ve başvuru yolları (KVKK m. 11–14)
- Platform türü: WIN; kullanıcıların profil oluşturduğu, eşleştiği ve mesajlaştığı bir sosyal eşleşme/dating uygulamasıdır. Profil bilgilerinizin bir kısmı diğer kullanıcılara görünür hâle gelebilir. - Hassas alanlar: Selfie/liveness doğrulaması (biyometrik değerlendirme riski), konum verisi ve bazı onboarding soruları (din/siyasi görüş gibi) özel nitelikli veri veya bu kapsama girebilecek çıkarımlar doğurabilir. Bu alanlar için ayrı açık rıza kurgusu benimsenir. - Üçüncü taraflar: Platform; barındırma, güvenlik, analitik, bildirim, ödeme ve doğrulama gibi amaçlarla hizmet sağlayıcılarla çalışabilir. Bazı sağlayıcılar veri işleyen, bazıları bağımsız veri sorumlusu olabilir. - Haklarınız: KVKK m. 11 kapsamındaki haklarınızı kullanabilirsiniz; başvuru yolları ve kimlik doğrulama adımları aşağıdadır.
İlişkili dokümanlar
Bu aydınlatma metni, aşağıdaki dokümanlarla birlikte okunmalıdır:
Bölüm 1: Amaç, kapsam ve mevzuat dayanağı
Bu bölüm; aydınlatma metninin amacı, hangi kanalları kapsadığı ve temel mevzuat referanslarını açıklar.
1.1 Amaç
Bu metnin amacı; Platform kapsamında kişisel verilerinizin işlenmesine ilişkin olarak, KVKK m. 10 ve Aydınlatma Yükümlülüğü Tebliği uyarınca sizi açık, anlaşılır ve erişilebilir şekilde bilgilendirmektir.
1.2 Kapsam (hangi kanallar)
Bu metin aşağıdaki kanalları kapsar:
- WIN mobil uygulaması (iOS/Android)
- WIN web alanları (https://whoisnextapp.com/ (opens in a new tab) ve https://legal.whoisnextapp.com/ (opens in a new tab))
- Platformla bağlantılı olabilecek yardım merkezi / kampanya sayfaları (bu domainler altında)
Not: Web alanlarında çerezler; mobil uygulamada ise çoğu zaman SDK’lar ve cihaz/reklam tanımlayıcıları (örn. IDFA/GAID) gibi “çerez benzeri” teknolojiler kullanılabilir. Detaylar için Çerez Politikası incelenmelidir.
1.3 Temel mevzuat (genel atıf)
WIN’in veri koruma yaklaşımında özellikle şu düzenlemeler dikkate alınır:
- 6698 sayılı KVKK (m. 4, m. 5, m. 6, m. 7, m. 8, m. 9, m. 10, m. 11–14)
- KVKK Aydınlatma Yükümlülüğü Tebliği
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
- Kişisel Verilerin Yurt Dışına Aktarılması Yönetmeliği
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
- 5651 sayılı Kanun (yer sağlayıcı yükümlülükleri ve trafik verisi/log saklama yaklaşımı)
- 6563 sayılı ETK ve Ticari İletişim ve Ticari Elektronik İletiler Yönetmeliği (ticari elektronik ileti izinleri ve ispat yükü)
- 213 sayılı VUK ve ikincil düzenlemeler (mali kayıtların saklanması — uygulanabilir olduğu ölçüde)
AB/AEA’da hizmet sunulması hâlinde ayrıca GDPR ve ilgili yerel düzenlemeler dikkate alınır (bkz. “Ek: GDPR Bilgilendirme Notu”).
Bölüm 2: Veri sorumlusu ve iletişim
Bu bölüm; KVKK kapsamında veri sorumlusunun kimliği ve KVKK başvuruları için iletişim kanallarını belirtir.
2.1 Veri sorumlusu
KVKK kapsamında veri sorumlusu:
- Unvan: WIN TECH Bilişim Organizasyon ve Ticaret A.Ş. (“WIN”, “biz”)
- Web sitesi: whoisnextapp.com (opens in a new tab)
2.2 İletişim ve KVKK başvuruları için kanallar
KVKK kapsamındaki talepleriniz ve bu metne ilişkin sorularınız için:
| Kanal | Bilgi |
|---|---|
| E‑posta (Genel & KVKK) | support@whoisnextapp.com |
| Web | whoisnextapp.com (opens in a new tab) |
| İletişim Formu | Uygulama içi Yardım ve Web sitesi iletişim formları |
| Adres | Acıbadem Mah. Asafbey Sk. İmer Apt. No: 7 A, Kadıköy / İstanbul |
| Vergi Dairesi / Vergi Kimlik No | Kadıköy Vergi Dairesi — 8111599712 |
Not: KVKK kapsamındaki taleplerinizi, kimliğinizi teyit etmemize yarayacak bilgilerle birlikte yukarıdaki e-posta adresi üzerinden bize iletebilirsiniz. Standart başvuru için KVKK Başvuru Formu sayfasındaki formu kullanabilirsiniz (ıslak imzalı nüshanın fiziki posta ile iletilmesi, yasal sürelerin başlaması için önerilir).
2.3 Kimlik doğrulama
KVKK başvurularında, hem sizin hem de diğer kullanıcıların güvenliği için kimliğin doğrulanması istenebilir. Kimliğin doğrulanamaması veya başvurunun eksik bilgi içermesi hâlinde ek bilgi talep edilebilir.
Bölüm 3: Kişisel verileri toplama yöntemlerimiz ve kaynaklarımız
Bu bölüm; kişisel verilerin hangi yollarla toplandığını (doğrudan/otomatik/üçüncü taraf) ve hangi süreçlerde veri oluştuğunu açıklar.
Kişisel verileriniz; otomatik, kısmen otomatik veya (veri kayıt sisteminin parçası olmak kaydıyla) otomatik olmayan yöntemlerle; doğrudan sizden, cihazınızdan/uygulama kullanımınızdan veya üçüncü taraflardan elde edilebilir.
Toplama yöntemlerine örnekler:
- Uygulama içi ekranlar/formlar (profil alanları, tercihler, fotoğraf yükleme),
- Google ile giriş (OAuth), Apple ile Giriş (iOS) ve telefon numarası ile giriş (OTP) gibi kimlik doğrulama yöntemleri,
- Selfie/liveness doğrulama ve benzeri güvenlik adımları,
- Cihaz/teknik log ve kullanım verileri,
- Çerez/SDK/izleyici teknolojileri (web ve mobil),
- Destek/şikayet kanalları (uygulama içi yardım, e‑posta; varsa telefon vb.),
- Resmî başvurular (KVKK başvuruları; yetkili makam talepleri). Yetkili makamların yasa dışı içerik bildirimi için Yasa Dışı İçerik Bildirim Formu kullanılır.
Platforma kayıt olurken ve profilinizi oluştururken, genellikle doğrudan sizden veri alınır. Örnek:
- Üçüncü taraf giriş ve kayıt: Google OAuth (ad-soyad, e‑posta, profil fotoğrafı, Google kullanıcı kimliği), Apple ile Giriş — yalnızca iOS (Apple kullanıcı kimliği, e‑posta adresi — “E‑postamı Gizle” seçilirse Apple’ın aktarma adresi — ve paylaşmayı seçerseniz ad) ve telefon numarası ile giriş (SMS/OTP) kullanılabilir. Doğum tarihi Google’dan alınmaz; profil oluşturma sırasında sizden istenir.
- E‑posta ve telefon doğrulaması: Telefon ile girişte e‑posta ve telefon doğrulama adımları profil oluşturma sürecinde tamamlanır. Google ile girişte e‑posta genellikle Google tarafında doğrulanmış kabul edilir; profil sonrası seçim yapma ve mesaj gönderme gibi etkileşimler için telefon doğrulaması zorunlu olabilir.
- Profil alanları: İsim/profil adı, doğum tarihi, cinsiyet, meslek, boy, burç, sigara/alkol sıklığı, profil notu (bio).
- Doğum bilgileri (astroloji): Doğum yeri (ülke/il/ilçe; bu yerin yaklaşık koordinatları ve saat dilimi) ve isteğe bağlı doğum saati (bilinmiyorsa “bilinmiyor” olarak kaydedilir); bunlardan hesaplanan burç ve doğum haritası sonuçları. Doğum yeri ve saati profil ekranında diğer kullanıcılara gösterilmez; ancak astrolojik uyum hesabı için profilinizin gösterildiği kullanıcının uygulamasına teknik olarak iletilir (bkz. Gizlilik Politikası Bölüm 4.5).
- Tercih/uyum parametreleri:
- Din: İnanmıyorum (Ateist/Agnostik), Hayatımın merkezinde değil, Önemli, Çok önemli.
- Siyasi Görüş: Politikayla ilgilenmiyorum, Farklı görüşte olabilir, Bir noktada önemli, Aynı görüşte olmamız çok önemli.
- Diğer: Dış görünüş, maddi durum vb. önem dereceleri.
- Fotoğraf yükleme: profil fotoğrafları (ör. 6 slot).
Bazı alanlar hizmetin sunulması için gerekli olabilir; vermemeniz hâlinde hizmetin bazı bölümleri çalışmayabilir.
Bölüm 4: İşlenen kişisel veri kategorileri
Bu bölüm; Platform kapsamında işlenebilecek kişisel veri türlerini kategori bazında örnekler ve özellikle hassas/özel nitelikli alanlara dikkat çeker.
Platformun işleyişine göre aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | Örnekler (WIN bağlamı) | Not |
|---|---|---|
| Kimlik | ad, profil adı (nickname), doğum tarihi/yaş, cinsiyet | Bazı alanlar profil görünürlüğü kapsamında diğer kullanıcılara açık olabilir. |
| İletişim | e‑posta (Google/OAuth veya profilde doğrulanan), telefon numarası (OTP ile doğrulanan), destek iletişim bilgileri | Resmî bildirimler kayıtlı e‑posta/uygulama içi bildirimle yapılabilir. |
| Hesap/Platform kimlikleri | kullanıcı ID, Google user ID ve Apple kullanıcı kimliği (teknik), oturum bilgileri | Güvenlik ve hesap yönetimi için gereklidir. |
| Cihaz/oturum kimliği | uygulama kurulum kimliği (Android: “wn-…”; iOS: IDFV), SMS doğrulama için cihaz ve IP bazlı gönderim sayaçları | Tek cihaz oturumu ve hesap güvenliği için kullanılır; reklam tanımlayıcısı değildir. |
| Doğum bilgileri (astroloji) | doğum yeri (ve yaklaşık koordinatı/saat dilimi), isteğe bağlı doğum saati, doğum haritası sonuçları | Profil ekranında diğer kullanıcılara gösterilmez (uyum hesabı için profilin gösterildiği kullanıcının uygulamasına teknik olarak iletilir); burç ve (sunulduğu ölçüde) uyum sonucu gösterilebilir. |
| Ses kaydı | sesli mesaj dosyaları (WIN Premium), süre ve gönderim zamanı | Kural olarak 30 gün sonra sohbetten otomatik kaldırılır; bir kopyası erişimi kısıtlı sohbet arşivinde saklanır (Bölüm 9). Ses tanıma veya biyometrik analiz yapılmaz. |
| Profil verileri | meslek, boy, burç, sigara/alkol sıklığı, profil notu | Profil notu serbest metin olduğundan hassas veri paylaşmamanız önerilir. |
| Tercih/uyum parametreleri (profil çıkarma) | dinin önemi, dış görünüş/maddi durum/siyasi görüş uyumu gibi seçimler | Bu veriler, özel nitelikli veri veya bu kapsama girebilecek çıkarımlar doğurabileceği için ayrıca değerlendirilir. |
| Görsel/İçerik | profil fotoğrafları, yüklenen görseller, mesaj içerikleri | İçeriklerinizden siz sorumlusunuz (bkz. Kullanım Koşulları). |
| Doğrulama verileri | e‑posta/telefon doğrulama durumu; selfie/liveness görüntüsü, doğrulama sonucu/rozeti; yaş/kimlik doğrulama verileri | Doğrulama görüntüsü kural olarak profilde yayımlanmaz. |
| Konum | kesin konum (enlem/boylam - GPS), yaklaşık konum/mesafe (5 km uzakta gibi) | "Precise/Kesin" izin verilirse Fine GPS (High Accuracy) verisi ön planda işlenir. Konum geçmişi tutulmaz. |
| Çevrim içi bilgisi | Online/Son görülme bilgisi | Sadece Premium üyeler tarafından görülebilir. |
| Kullanım/etkileşim | beğeni/ret, eşleşme, mesajlaşma meta verisi, deck davranışı | Öneri/eşleşme sistemlerinde ve güvenlikte kullanılabilir. |
| Cihaz/teknik/log | IP, cihaz modeli, işletim sistemi, uygulama sürümü, çökme kayıtları, reklam tanımlayıcıları | 5651 bağlamında “trafik verisi/log” niteliği doğabilir. |
| Reklam ölçümü (atıf) | uygulama olayları (açılış, kayıt, kayıt tamamlama — cinsiyetle, giriş, seçim, satın alma), WIN kullanıcı kimliği; seçim olayında seçilen kişinin teknik kullanıcı kimliği; reklam tanımlayıcıları (izin varsa), Meta anonim kimliği, Apple Search Ads atıf bilgisi; RevenueCat’e ayrıca cihaz tanımlayıcıları (iOS’ta IDFV; Android’de Android cihaz kimliği) ve IP adresi | Meta, TikTok ve RevenueCat’e iletilir (Bölüm 7.2). Mesaj içeriği, fotoğraf ve cihaz konumu (GPS) paylaşılmaz. |
| Finans/işlem | abonelik durumu, sipariş/işlem numarası, iade kayıtları, tek seferlik satın alımlar (deste paketleri; 25.09.2026’ya kadar satılan Görünürlük Haftası dahil), hediye deste bakiyesi | App Store/Google Play, RevenueCat veya ödeme sağlayıcılarına göre değişir. |
| Hukuki işlem/uyum | şikayet/itiraz kayıtları, moderasyon kararları, talep kayıtları | Uyuşmazlık ve yükümlülükler bakımından saklama gerekebilir. |
KVKK m. 6 kapsamında özel nitelikli kişisel veriler, özel korumaya tabidir. Platformda:
- Biyometrik veri niteliği taşıyabilecek doğrulama süreçleri (selfie/liveness),
- Din ve siyasi görüş gibi alanlara ilişkin önem derecesi seçimleri (Ör: "Din hayatında ne kadar önemli?"),
- Eşleşme tercihleri/filtreleri nedeniyle cinsiyet ifadesi/cinsel yönelim konusunda dolaylı çıkarım doğurabilecek veriler,
özel nitelikli veri olarak değerlendirilebilir veya bu riski doğurabilir. Bu nedenle bu alanlar; ayrı aydınlatma, ayrı açık rıza ve yüksek teknik güvenlik tedbirleri ile ele alınır.
Bölüm 5: Kişisel verileri hangi amaçlarla işliyoruz?
Bu bölüm; Platformun çalışması, güvenlik, sözleşme ve uyum süreçleri için kişisel verilerin hangi amaçlarla işlendiğini açıklar.
Kişisel verileriniz; Platformun özelliklerine ve kullanımınıza bağlı olarak aşağıdaki amaçlarla işlenebilir:
- Hesap oluşturma ve yönetimi (Google, Apple veya telefon ile giriş, oturum, profil oluşturma, e‑posta/telefon doğrulama)
- Tek cihaz oturumu ve hesap güvenliği (kurulum kimliği ile hesabın aynı anda tek cihazda açık kalması; SMS doğrulama kodlarının kötüye kullanımının önlenmesi)
- Hizmetin sunulması (eşleşme akışı, profil gösterimi, mesajlaşma)
- Öneri/eşleşme sistemlerinin çalıştırılması (profil çıkarma, uyumluluk skorları, sıralama/öneri)
- Kullanıcı güvenliği ve kötüye kullanımın önlenmesi (sahte hesap, bot/spam, dolandırıcılık tespiti; şikayet/engelleme)
- Selfie/liveness doğrulaması (profil doğrulama, hizmet bütünlüğü)
- Konum bazlı özellikler (yakın kullanıcı önerisi, mesafe gösterimi)
- Sesli mesaj özelliğinin sunulması (WIN Premium)
- Astroloji özelliklerinin sunulması (burç, doğum haritası, astrolojik uyum)
- Premium abonelik ve satın alma süreçleri (aktivasyon, doğrulama, iade/itiraz)
- Müşteri destek ve iletişim süreçleri (talep/şikayet yönetimi, destek kayıtları)
- Hukuki yükümlülüklerin yerine getirilmesi (5651, ETK, KVKK başvuruları, resmî talepler)
- Uyuşmazlıkların çözümü ve hakların korunması (talep, itiraz, delil saklama)
- Ürün geliştirme, analitik ve performans (hata/çökme analizi, hizmet iyileştirme)
- Pazarlama/duyuru iletişimi (varsa ve izin verdiğiniz ölçüde)
- Reklam kampanyalarının etkisinin ölçülmesi (atıf) (Meta, TikTok ve RevenueCat entegrasyonları)
- Silinen hesaplara ilişkin kötüye kullanım incelemeleri ve yasaklı kişilerin yeniden kayıt olmasının önlenmesi
Bölüm 6: İşlemenin hukuki sebepleri (KVKK m. 5 ve m. 6)
Bu bölüm; kişisel veri işlemenin KVKK’daki hangi şartlara dayandığını (açık rıza, sözleşme, meşru menfaat vb.) açıklar. Özel nitelikli veriler ayrıca ele alınır.
6.1 KVKK m. 5 kapsamındaki dayanaklar
Kişisel verileriniz; ilgili işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanabilir:
- KVKK m. 5/2(c): Sözleşmenin kurulması veya ifası için zorunlu olması
- KVKK m. 5/2(ç): Hukuki yükümlülüğün yerine getirilmesi
- KVKK m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- KVKK m. 5/2(f): Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
- KVKK m. 5/1: Açık rıza (özellikle zorunlu olmayan, profil çıkarma/hassas alanlar ve pazarlama gibi durumlarda)
Örnek bir eşleştirme tablosu:
| Süreç / amaç | Tipik veri türleri | Tipik hukuki sebep |
|---|---|---|
| Hesap oluşturma ve hizmet sunumu | hesap/profil verileri, oturum | KVKK m. 5/2(c) |
| Güvenlik ve kötüye kullanım önleme | cihaz/log, şikayet/engelleme, davranış sinyalleri | KVKK m. 5/2(f) ve/veya m. 5/2(e) |
| Abonelik ve satın alma | satın alma/işlem verileri | KVKK m. 5/2(c) ve/veya m. 5/2(ç) |
| Resmî makam talepleri ve mevzuat uyumu | trafik verisi/log, başvuru kayıtları | KVKK m. 5/2(ç) |
| Pazarlama iletişimi (izin verdiyseniz; bildirimin kime ve ne zaman gönderileceğinin belirlenmesi dahil) | iletişim + izin kayıtları; bildirim jetonu; uygulama kullanım durumu | KVKK m. 5/1 + ETK |
| Satın alma yapmış kullanıcıların satın almaya yönelik hatırlatmaların dışında tutulması ve pazarlama bildirimlerinin etkisinin toplu ölçümü | abonelik ve satın alma durumu; pazarlama bildirimi kaydı (Bölüm 9) | KVKK m. 5/2(f) |
| Astroloji özellikleri | doğum yeri/saati, doğum haritası sonuçları | KVKK m. 5/2(c) |
| Sesli mesaj | ses kaydı, süre, gönderim zamanı | KVKK m. 5/2(c); moderasyon için m. 5/2(f) |
| Tek cihaz oturumu ve SMS kötüye kullanım sınırları | kurulum/cihaz kimliği, IP adresi | KVKK m. 5/2(c) ve m. 5/2(f) |
| Reklam ölçümü (atıf) | uygulama olayları, kullanıcı ve cihaz/reklam tanımlayıcıları | KVKK m. 5/2(f); reklam tanımlayıcısı için iOS izleme izni; TikTok’a e‑posta/telefon iletimi için açık rıza (m. 5/1) |
| Silme sonrası 90 günlük hesap kopyası, sohbet arşivi (hesap silme, dondurma, kişiyi kaldırma, sesli mesajların 30 günlük süresi), yasak kaydı | profil kopyası, mesajlar/sesli mesajlar, yasak kaydı (kullanıcı kimliği, telefon numarası, varsa e‑posta adresi, yasak gerekçesi) | KVKK m. 5/2(e) ve m. 5/2(f) |
Pazarlama bildirimleri hakkında: Kampanya bildirimleri ve kullanımınıza göre gönderilen hatırlatmalar dahil pazarlama bildirimleri, yalnızca pazarlama bildirimlerine onay verdiyseniz ve bu bildirimler Ayarlar’da açıksa gönderilir. Bu bildirimlerin kime ve ne zaman gönderileceğini belirlemek için uygulama kullanım durumunuz; satın alma yapmış kullanıcıları satın almaya yönelik hatırlatmaların dışında tutmak ve bildirimlerin etkisini toplu olarak ölçmek için abonelik ve satın alma durumunuz işlenebilir. Pazarlama bildirimlerini Ayarlar > Bildirimler veya Ayarlar > Rızalar bölümünden istediğiniz zaman kapatabilirsiniz; kullanımınıza göre gönderilen hatırlatmaların her birinde de nasıl kapatılacağı yazar. Hizmet bildirimleri (ör. doğrulama hatırlatması) bu izne bağlı değildir. Bu amaçla tutulan kayıt Bölüm 9’daki süre sonunda otomatik olarak silinir.
6.2 Özel nitelikli kişisel veriler (KVKK m. 6)
Platformda işlenen verilerin bir kısmı özel nitelikli veri niteliğinde olabilir veya bu kapsama girebilecek çıkarımlar doğurabilir. Bu tür veriler:
- kural olarak yalnızca açık rızanızla (KVKK m. 6/2),
- ayrıca özel güvenlik tedbirleri alınarak
işlenir.
Örnek: selfie/liveness doğrulaması, konum verisi, din/siyasi görüşe ilişkin tercih soruları ve eşleşme tercihleri.
6.3 Açık rızanın yönetimi ve geri alınması
Açık rıza gerektiren bir işlemde verdiğiniz rızayı, her zaman geri alabilirsiniz. Rızanın geri alınması, geri alma öncesi yapılan işlemlerin hukuka uygunluğunu etkilemez.
Rıza yönetimi:
- onboarding “açık rıza katmanı” üzerinden,
- uygulama içi ayarlar üzerinden,
- KVKK başvurusu kanalları üzerinden
gerçekleştirilebilir.
6.4 Profil çıkarma (profiling) ve münhasıran otomatik analiz
Platform; tercihler, yaşam tarzı ve kullanım/etkileşim verilerini birlikte değerlendirerek profil çıkarma yapabilir ve öneri/eşleşme sıralamaları üretebilir.
KVKK m. 11 kapsamında, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız bulunmaktadır (bkz. Bölüm 11).
Bölüm 7: Kişisel verilerin aktarılması (KVKK m. 8)
Bu bölüm; verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceğini/aktarılabileceğini açıklar. “Diğer kullanıcılara görünürlük” ayrıca belirtilir.
7.1 Diğer kullanıcılarla paylaşım (profil görünürlüğü)
Platformun doğası gereği, profilinizdeki bazı veriler diğer kullanıcılar tarafından görülebilir.
Herkese Açık / Platform İçi Görünürlük Matrisi:
- Temel Bilgiler: İsim, Yaş, Profil Fotoğrafları, Spotify Favori Şarkı (marş seçimi), çevrim içi (online) durumu (yalnızca Premium üyelerce görülür).
- Konum: Yaklaşık konum yakınlığı (Ör: "5 km uzakta").
- Geri Bildirimler: Diğer kullanıcılar tarafından verilen Intelligence, Politeness ve Fun puan ortalamaları (yalnızca Premium üyelerce görülür).
- Hassas Parametreler: "Din senin hayatında ne kadar önemli?", "Fiziksel görünüş senin hayatında ne kadar önemli?", "Maddi durum senin hayatında ne kadar önemli?", "Siyasi görüş senin hayatında ne kadar önemli?" sorularının cevapları.
- Kişisel Özellikler: Boy, iş/meslek bilgisi, alkol ve sigara kullanım alışkanlıkları, burç.
- Serbest Metin: "Kendi hakkında" yazdığı profil notu/bio (burada paylaşılan veriler kullanıcı sorumluluğundadır).
Premium Ayrıcalığı: Premium paket sahipleri; 12 saatte bir yenilenen 12 deste hakkına, seçtikleri kişinin listesinde üst sırada görünme ve yeni katılan profillere öncelikli erişim imkânına, deste filtreleme özelliğine, profil gizleme (hide profile) özelliğine, online/offline durum görme, kendi puanlarını/kullanıcıların size ve diğerlerine verdiği puanları görme ve detaylı astrolojik uyum analizi imkânına sahiptir. Free (ücretsiz) kullanıcılar için bu özellikler sunulmamaktadır.
Uyarı: Serbest metin alanlarında (profil notu, mesajlar) telefon numarası, e‑posta, açık adres gibi kişisel bilgileri ve hassas/özel nitelikli verileri paylaşmamanız önerilir. Detaylı içerik kuralları için Kullanım Koşulları ve Topluluk Kuralları geçerlidir.
7.2 Hizmet sağlayıcılar ve iş ortakları
WIN; Platformu işletmek ve iyileştirmek için hizmet sağlayıcılarla çalışabilir. Bu kapsamda verileriniz; örneğin aşağıdaki alıcı kategorilerine aktarılabilir:
- Barındırma ve altyapı sağlayıcıları (Google Cloud / Firebase - EU Region, Wix CMS)
- Arama ve deste (öneri) altyapısı (Meilisearch Cloud — AB/Frankfurt bölgesi: deste oluşturmak için profil özet alanları — yaş, cinsiyet ve görmek istenen cinsiyet, yaklaşık konum, yaşam tarzı ve önem derecesi cevapları, doğrulama/premium durumu, aktiflik ve moderasyon görünürlük bilgileri)
- Analitik ve performans/hata izleme sağlayıcıları (Google Analytics - GA4, Firebase Crashlytics, Sentry)
- Reklam ölçümü (atıf) sağlayıcıları (Meta Platforms — Facebook SDK; TikTok — TikTok Events SDK; iOS’ta Apple Search Ads atıf bilgisi RevenueCat üzerinden). Uygulamada Google Mobile Ads (AdMob) SDK’sı yüklüdür ancak şu an reklam gösterilmemektedir; ileride reklam gösterilirse bu metin güncellenir.
- Bildirim ve iletişim sağlayıcıları (Google, Store Vantage CRM; SMS doğrulama için Twilio)
- Ödeme ve abonelik altyapıları (Apple App Store / Google Play; abonelik yönetimi için RevenueCat, Inc. — ABD)
- Doğrulama sağlayıcıları (Google Gemini 2.5 Flash — bölge: [GEMINI_REGION]; Google Cloud Vision — selfie üzerinde Safe Search ile uygunsuz içerik denetimi)
Bu sağlayıcılar, koşullara göre veri işleyen veya bağımsız veri sorumlusu konumunda olabilir.
7.3 Resmî kurumlar, mahkemeler ve benzeri talepler
Kanunen gerekli hâllerde, verileriniz yetkili kamu kurum ve kuruluşları ile paylaşılabilir (ör. mahkeme kararı, savcılık talebi, idari merci talebi). Bu paylaşımlar; KVKK m. 5/2(ç) ve ilgili mevzuat çerçevesinde yapılır.
Resmî makam talepleri için süreç yaklaşımı: Kolluk Kuvvetleri Rehberi.
7.4 Şirket işlemleri
Bir birleşme, devralma, bölünme veya varlık devri gibi işlemlerde; veriler, işlem taraflarına ve danışmanlarına gizlilik yükümlülükleri altında aktarılabilir. Bu durumda, aktarımın kapsamı ve güvenlik önlemleri, ölçülülük ve mevzuat çerçevesinde belirlenir.
Bölüm 8: Yurt dışına aktarım (KVKK m. 9)
Bu bölüm; yurt dışına aktarım ihtimalini, uygulanabilecek hukuki mekanizmaları ve (gerekiyorsa) açık rıza yaklaşımını açıklar.
Platform; bulut altyapısı veya bazı hizmet sağlayıcıların yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılmasını gerektirebilir. Bu tür aktarım hâllerinde:
- KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılması Yönetmeliği kapsamında gerekli şartlar sağlanır.
- İşbu aktarımlar için kullanıcılardan açık rıza (consent) alınacak ve ancak bu onay doğrultusunda aktarım gerçekleştirilecektir.
- Uygulanabilir mekanizmalara göre; yeterlilik kararı veya uygun güvenceler (standart sözleşmeler) de değerlendirilebilir.
Yurt dışı aktarım rızaları, Açık Rıza Metinleri içinde detaylandırıldığı şekilde, amaç-özgülük ilkesine uygun olarak alınır.
Yurt dışında bulunan başlıca alıcılar: Google (bulut altyapısı, analitik, hata izleme, doğrulama), RevenueCat, Inc. (ABD — abonelik altyapısı), Meta Platforms ve TikTok (reklam ölçümü), Twilio (SMS doğrulama) ve Meilisearch Cloud (AB — arama/deste altyapısı).
Bölüm 9: Saklama süreleri ve imha
Bu bölüm; veri saklama yaklaşımını, mevzuat kaynaklı zorunlu saklama sürelerini ve silme/yok etme/anonimleştirme prensiplerini özetler.
WIN, kişisel verilerinizi; işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza etmeyi hedefler.
Örnek saklama yaklaşımı (nihai süreler, teknik mimari ve süreçlere göre netleştirilmelidir):
| Veri seti | Tipik saklama yaklaşımı | Dayanak / Not |
|---|---|---|
| IP ve Trafik Kayıtları (Loglar) | 2 yıl | 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülükleri uyarınca |
| Hesap/profil verileri | hesap aktif olduğu sürece; hesap silindiğinde profil, fotoğraflar, doğrulama selfie’leri, destek ekleri ve giriş kaydı silinir (aşağıdaki istisnalar saklıdır) | KVKK m. 7 ve veri minimizasyonu ilkeleri (yasal saklama süreleri saklıdır) |
| Silinen hesabın kopyası | profil kaydının (bildirim jetonları hariç) tam kopyası ve silme nedeni, silme anından itibaren 90 gün (Eylül 2026’dan önce silinmiş hesaplarda, bu kuralın uygulanmaya başladığı tarihten itibaren 90 gün); süre sonunda otomatik silinir | Kötüye kullanım/dolandırıcılık incelemesi, uyuşmazlık ve resmî talepler (KVKK m. 5/2-e, f) |
| Sohbet arşivi | sohbetler arşivlenmeden silinmez; uygulamadan kaldırılan mesajlar ve sesli mesaj dosyaları erişimi kısıtlı hukuki arşive alınır ve ilgili zamanaşımı süreleri boyunca saklanır: hesap silindiğinde iki tarafın mesajları ve sesli mesaj dosyaları; hesap dondurulduğunda karşı tarafların mesaj listelerinden kaldırılan sohbetlerin mesaj kayıtları (bu sohbetlerdeki sesli mesaj dosyaları dondurmada silinmez, 30 günlük süreleri dolduğunda arşive alınır); “Kişiyi kaldır” ile iki taraftan da kaldırılan sohbet (sesli mesaj dosyaları dahil); 30 günlük süresi dolup sohbetten kaldırılan sesli mesajlar | Güvenlik, uyuşmazlıklar ve resmî makam talepleri (KVKK m. 5/2-e, f) |
| Yasaklı hesaplara ait yasak kaydı | kullanıcı kimliği, telefon numarası, varsa e‑posta adresi ve yasak gerekçesi; Topluluk Kuralları ihlali nedeniyle erişimi engellenen hesap silinse dahi, yasak kaldırılmadıkça süre sınırı olmaksızın | Yasaklı kişinin yeni hesap açmasının önlenmesi (KVKK m. 5/2-f) |
| Sesli mesajlar | kural olarak gönderimden 30 gün sonra sohbetten otomatik kaldırılır; kaldırılan sesli mesajın (ses dosyası ve mesaj kaydı) kopyası yukarıdaki sohbet arşivine alınır ve onun saklama süresine tabidir | Hizmetin sunumu; arşiv kopyası için güvenlik ve hukuki talepler |
| Kurulum/cihaz kimliği | hesap aktif olduğu sürece (hesap silinirse 90 günlük hesap kopyası kapsamında); cihazdaki kopya uygulama kaldırılana kadar | Tek cihaz oturumu ve hesap güvenliği |
| Doğum bilgileri (astroloji) | hesap aktif olduğu sürece; hesap silindiğinde 90 günlük hesap kopyası kapsamında | Astroloji özelliklerinin sunulması |
| Karar Kayıtları ve İhlal Delilleri (Moderasyon/Ban) | 2 yıl | Şirket'in savunma hakkı ve meşru menfaati (KVKK Md. 5/2-f) kapsamında |
| Mesajlaşma ve etkileşim | hizmetin sunumu + güvenlik/uyuşmazlık ihtiyacı ile ölçülü süre; sohbet uygulamadan kaldırıldığında (hesap silme, dondurma, kişiyi kaldırma) yukarıdaki sohbet arşivi kuralı uygulanır | Kötüye kullanım incelemeleri ve itiraz süreçleri etkileyebilir |
| Selfie/liveness doğrulama | Doğrulama görüntüsü Google (Gemini) tarafında doğrulama amacıyla anlık işlenir; Firebase/Audit kayıtları uyuşmazlık ve güvenlik amacıyla ölçülü süre (2-10 yıl) saklanır | Biyometrik veri için yüksek koruma; bkz. biyometrik metin |
| Sözleşme Onay ve Ticari Deliller | 10 yıl | TBK md. 146 uyarınca genel zamanaşımı süresi ve mali yükümlülükler |
| Pazarlama bildirimi kaydı | pazarlama bildirimlerinin gönderimi ve etkisinin ölçümüne ilişkin kayıt (uygulama kullanım durumu, gönderim ve teslim bilgileri); en fazla 90 gün saklanır, ardından otomatik olarak silinir. Pazarlama izninizi geri alırsanız veya hesabınızı silerseniz size pazarlama bildirimi gönderilmez; kayıt bu sürenin sonuna kadar yalnızca etkinin toplu ölçümü için tutulur | Gönderim: KVKK m. 5/1 + ETK; etkinin toplu ölçümü: KVKK m. 5/2-f |
| Açık rıza / onay kayıtları | uyum ve ispat ihtiyacı ile ölçülü süre | ETK ve KVKK kapsamında ispat yükümlülüğü ve zamanaşımı süreleri dikkate alınabilir |
| KVKK başvuruları | başvurunun sonuçlandırılması + hesap verebilirlik süresi | Başvuru kayıtları denetim ve ispat amacıyla saklanabilir |
İşleme sebeplerinin ortadan kalkması hâlinde veriler; silinir, yok edilir veya anonim hâle getirilir.
9.1 Saklama süreleri nasıl belirlenir?
Saklama süreleri belirlenirken, özellikle şu kriterler birlikte değerlendirilir:
- İşleme amacının gerektirdiği süre (amaçla sınırlılık ve veri minimizasyonu),
- Mevzuat kaynaklı zorunlu saklama yükümlülükleri (örn. 5651, VUK),
- Uyuşmazlık ve hakların korunması bakımından makul delil saklama ihtiyacı (zamanaşımı süreleri),
- Güvenlik (dolandırıcılık/kötüye kullanım incelemeleri) ve hesap verebilirlik.
9.2 Silme, yok etme ve anonimleştirme
Kişisel veriler; işleme sebeplerinin ortadan kalkması ve ilgili saklama süresinin dolması hâlinde, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında:
- silinir (erişilemez/yeniden kullanılamaz hâle getirilir),
- yok edilir (fiziksel veya teknik yöntemlerle imha edilir),
- veya anonim hâle getirilir (geri döndürülemez biçimde kimlikle ilişkilendirilemez hâle getirilir).
Bölüm 10: Veri güvenliği
Bu bölüm; kişisel verilerin korunması için alınan temel teknik ve idari tedbirleri özetler ve güvenlik bildirim kanallarına köprü kurar.
WIN, kişisel verilerin güvenliğini sağlamak amacıyla; Platformun yapısına uygun teknik ve idari tedbirler uygular. Örnekler:
- Teknik tedbirler: şifreleme/maskeleme (uygulanabilir olduğu ölçüde), güvenlik duvarı ve izinsiz erişim önleme, düzenli güvenlik taramaları, yedekleme ve geri yükleme, loglama/izleme, güncelleme ve zafiyet yönetimi.
- İdari tedbirler: politika/prosedürler, çalışan farkındalığı ve eğitimler, tedarikçi seçiminde güvenlik değerlendirmesi, yetkilendirme süreçleri ve denetim izi.
- Erişim kontrolü: rol tabanlı yetkilendirme, en az ayrıcalık, erişimlerin kayıt altına alınması ve düzenli gözden geçirilmesi.
Güvenlik açığı bildirimleri için Güvenlik Açığı Bildirim Politikası incelenebilir.
Bölüm 11: İlgili kişi hakları ve başvuru yöntemleri
Bu bölüm; KVKK m. 11 kapsamındaki haklarınızı, başvuru kanallarını ve yanıt sürelerini açıklar.
11.1 KVKK m. 11 kapsamındaki haklarınız
KVKK m. 11 uyarınca, veri sorumlusu olarak WIN’e başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
- düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11.2 Başvuru nasıl yapılır?
KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz (uygulanabilir olan kanallar):
| Yöntem | Açıklama |
|---|---|
| Yazılı başvuru | Islak imzalı dilekçe ile posta/kargo veya elden teslim |
| Noter | Noter aracılığıyla resmî tebligat |
| KEP | Kayıtlı Elektronik Posta (KEP) üzerinden, güvenli elektronik imza/mobil imza ile |
| Güvenli e‑imza / mobil imza | Güvenli elektronik imza veya mobil imza ile imzalanmış e‑posta |
| Sistemimizde kayıtlı e‑posta | Sistemlerimizde kayıtlı e‑posta adresiniz üzerinden (kimlik doğrulama gerekebilir) |
| Başvuru formu | Web sitemizde sunulan KVKK Başvuru Formu (ıslak imzalı nüshanın posta/kargo ile iletilmesi önerilir) |
1. Talebinizi netleştirin
Hangi hakkınızı kullanmak istediğinizi ve talebinizin kapsamını belirleyin (örn. erişim, düzeltme, silme).
2. Başvuru kanalını seçin
Bölüm 2.2’deki kanallardan (uygulama içi, e‑posta, KEP, posta) biriyle başvurun.
3. Kimlik doğrulama
Gerekli hâllerde kimliğinizi doğrulamak için ek bilgi/belge istenebilir.
4. Yanıt süresi
Başvurular, kural olarak en geç 30 gün içinde sonuçlandırılır.
5. Kurula şikayet
Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Başvuruda bulunması önerilen/aranan asgari bilgiler
Başvurunuzun sağlıklı ve hızlı sonuçlanabilmesi için (Tebliğ’de öngörülen asgari unsurlar dahil) aşağıdaki bilgileri paylaşmanız önerilir:
- ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numarası; yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- tebligata esas yerleşim yeri veya iş yeri adresi,
- varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- talep konusu (hangi hakkınızı kullanmak istediğiniz) ve mümkünse ilgili bilgi/belgeler.
Not: Başka bir kişiye ait verileri (örn. başka bir kullanıcının mesajlarının kopyası gibi) talep etmeniz hâlinde, o kişinin hak ve özgürlüklerini korumak için talep reddedilebilir veya ek doğrulama/izin istenebilir.
11.3 Ücretlendirme
Kural olarak başvurular ücretsizdir. Ancak Kurul tarafından yayımlanabilecek tarife kapsamında ücret öngörülmesi hâlinde ücret talep edilebilir.
Bölüm 12: Güncellemeler
WIN; mevzuat, ürün mimarisi, güvenlik ihtiyaçları veya hizmet sağlayıcı değişiklikleri nedeniyle bu metni güncelleyebilir. Güncel sürüm uygulama içi "Yasal" alanında ve whoisnextapp.com (opens in a new tab) üzerinde yayımlanır.
Ek: GDPR Bilgilendirme Notu (AB/AEA)
Platformun AB/AEA’da sunulması hâlinde, kişisel verilerin işlenmesinde GDPR hükümleri de uygulanabilir. Bu durumda:
- GDPR’daki ek haklar (örn. veri taşınabilirliği, işlemeye itiraz, rıza geri çekme) gündeme gelebilir.
- Yurt dışına aktarımda, GDPR’daki uygun aktarım mekanizmaları (örn. SCC) kullanılabilir.
- AB/AEA’daki kullanıcılar, ilgili veri koruma otoritesine şikayette bulunma hakkına sahip olabilir.
AB/DSA bağlamındaki iletişim ve temsilci bilgileri için ayrıca DSA Uyum Sayfası incelenmelidir.