KVKK Aydınlatma Metni

Son güncelleme: 02.04.2026 · Sürüm: 1.1

Bu metin; WIN platformu (“Platform”) kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin aydınlatma yükümlülüğünün (KVKK m. 10 ve KVKK Aydınlatma Yükümlülüğü Tebliği) yerine getirilmesi amacıyla hazırlanmıştır.

Bu metin, özellikle şu konularda bilgi verir:

• Veri sorumlusu kimliği ve iletişim kanalları
• İşlenen kişisel veri kategorileri (profil, konum, doğrulama, kullanım/cihaz, ödeme vb.)
• İşleme amaçları ve hukuki sebepler (KVKK m. 5 ve m. 6)
• Aktarım (paylaşım) ve yurt dışı aktarım yaklaşımı (KVKK m. 8 ve m. 9)
• Saklama süreleri ve imha (KVKK m. 7 ve ikincil mevzuat)
• İlgili kişi hakları ve başvuru yolları (KVKK m. 11–14)

İlişkili dokümanlar

Bu aydınlatma metni, aşağıdaki dokümanlarla birlikte okunmalıdır:

Bölüm 1: Amaç, kapsam ve mevzuat dayanağı

1.1 Amaç

Bu metnin amacı; Platform kapsamında kişisel verilerinizin işlenmesine ilişkin olarak, KVKK m. 10 ve Aydınlatma Yükümlülüğü Tebliği uyarınca sizi açık, anlaşılır ve erişilebilir şekilde bilgilendirmektir.

1.2 Kapsam (hangi kanallar)

Bu metin aşağıdaki kanalları kapsar:

• WIN mobil uygulaması (iOS/Android)
• WIN web alanları (https://whoisnextapp.com/ (opens in a new tab) ve https://legal.whoisnextapp.com/ (opens in a new tab))
• Platformla bağlantılı olabilecek yardım merkezi / kampanya sayfaları (bu domainler altında)

Not: Web alanlarında çerezler; mobil uygulamada ise çoğu zaman SDK’lar ve cihaz/reklam tanımlayıcıları (örn. IDFA/GAID) gibi “çerez benzeri” teknolojiler kullanılabilir. Detaylar için Çerez Politikası incelenmelidir.

1.3 Temel mevzuat (genel atıf)

WIN’in veri koruma yaklaşımında özellikle şu düzenlemeler dikkate alınır:

• 6698 sayılı KVKK (m. 4, m. 5, m. 6, m. 7, m. 8, m. 9, m. 10, m. 11–14)
• KVKK Aydınlatma Yükümlülüğü Tebliği
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
• Kişisel Verilerin Yurt Dışına Aktarılması Yönetmeliği
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
• 5651 sayılı Kanun (yer sağlayıcı yükümlülükleri ve trafik verisi/log saklama yaklaşımı)
• 6563 sayılı ETK ve Ticari İletişim ve Ticari Elektronik İletiler Yönetmeliği (ticari elektronik ileti izinleri ve ispat yükü)
• 213 sayılı VUK ve ikincil düzenlemeler (mali kayıtların saklanması — uygulanabilir olduğu ölçüde)

AB/AEA’da hizmet sunulması hâlinde ayrıca GDPR ve ilgili yerel düzenlemeler dikkate alınır (bkz. “Ek: GDPR Bilgilendirme Notu”).

Bölüm 2: Veri sorumlusu ve iletişim

2.1 Veri sorumlusu

KVKK kapsamında veri sorumlusu:

• Unvan: WIN TECH Bilişim Organizasyon ve Ticaret A.Ş. (“WIN”, “biz”)
• Web sitesi: whoisnextapp.com (opens in a new tab)

2.2 İletişim ve KVKK başvuruları için kanallar

KVKK kapsamındaki talepleriniz ve bu metne ilişkin sorularınız için:

Not: KVKK kapsamındaki taleplerinizi, kimliğinizi teyit etmemize yarayacak bilgilerle birlikte yukarıdaki e-posta adresi üzerinden bize iletebilirsiniz. Standart başvuru için KVKK Başvuru Formu sayfasındaki formu kullanabilirsiniz (ıslak imzalı nüshanın fiziki posta ile iletilmesi, yasal sürelerin başlaması için önerilir).

2.3 Kimlik doğrulama

KVKK başvurularında, hem sizin hem de diğer kullanıcıların güvenliği için kimliğin doğrulanması istenebilir. Kimliğin doğrulanamaması veya başvurunun eksik bilgi içermesi hâlinde ek bilgi talep edilebilir.

Bölüm 3: Kişisel verileri toplama yöntemlerimiz ve kaynaklarımız

Kişisel verileriniz; otomatik, kısmen otomatik veya (veri kayıt sisteminin parçası olmak kaydıyla) otomatik olmayan yöntemlerle; doğrudan sizden, cihazınızdan/uygulama kullanımınızdan veya üçüncü taraflardan elde edilebilir.

Toplama yöntemlerine örnekler:

• Uygulama içi ekranlar/formlar (profil alanları, tercihler, fotoğraf yükleme),
• Google ile giriş (OAuth) ve telefon numarası ile giriş (OTP) gibi kimlik doğrulama yöntemleri,
• Selfie/liveness doğrulama ve benzeri güvenlik adımları,
• Cihaz/teknik log ve kullanım verileri,
• Çerez/SDK/izleyici teknolojileri (web ve mobil),
• Destek/şikayet kanalları (uygulama içi yardım, e‑posta; varsa telefon vb.),
• Resmî başvurular (KVKK başvuruları; yetkili makam talepleri). Yetkili makamların yasa dışı içerik bildirimi için Yasa Dışı İçerik Bildirim Formu kullanılır.

Bölüm 4: İşlenen kişisel veri kategorileri

Platformun işleyişine göre aşağıdaki veri kategorileri işlenebilir:

KVKK m. 6 kapsamında özel nitelikli kişisel veriler, özel korumaya tabidir. Platformda:

• Biyometrik veri niteliği taşıyabilecek doğrulama süreçleri (selfie/liveness),
• Din ve siyasi görüş gibi alanlara ilişkin önem derecesi seçimleri (Ör: "Din hayatında ne kadar önemli?"),
• Eşleşme tercihleri/filtreleri nedeniyle cinsiyet ifadesi/cinsel yönelim konusunda dolaylı çıkarım doğurabilecek veriler,

özel nitelikli veri olarak değerlendirilebilir veya bu riski doğurabilir. Bu nedenle bu alanlar; ayrı aydınlatma, ayrı açık rıza ve yüksek teknik güvenlik tedbirleri ile ele alınır.

Bölüm 5: Kişisel verileri hangi amaçlarla işliyoruz?

Kişisel verileriniz; Platformun özelliklerine ve kullanımınıza bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Hesap oluşturma ve yönetimi (Google veya telefon ile giriş, oturum, profil oluşturma, e‑posta/telefon doğrulama)
• Hizmetin sunulması (eşleşme akışı, profil gösterimi, mesajlaşma)
• Öneri/eşleşme sistemlerinin çalıştırılması (profil çıkarma, uyumluluk skorları, sıralama/öneri)
• Kullanıcı güvenliği ve kötüye kullanımın önlenmesi (sahte hesap, bot/spam, dolandırıcılık tespiti; şikayet/engelleme)
• Selfie/liveness doğrulaması (profil doğrulama, hizmet bütünlüğü)
• Konum bazlı özellikler (yakın kullanıcı önerisi, mesafe gösterimi)
• Premium abonelik ve satın alma süreçleri (aktivasyon, doğrulama, iade/itiraz)
• Müşteri destek ve iletişim süreçleri (talep/şikayet yönetimi, destek kayıtları)
• Hukuki yükümlülüklerin yerine getirilmesi (5651, ETK, KVKK başvuruları, resmî talepler)
• Uyuşmazlıkların çözümü ve hakların korunması (talep, itiraz, delil saklama)
• Ürün geliştirme, analitik ve performans (hata/çökme analizi, hizmet iyileştirme)
• Pazarlama/duyuru iletişimi (varsa ve izin verdiğiniz ölçüde)

Bölüm 6: İşlemenin hukuki sebepleri (KVKK m. 5 ve m. 6)

6.1 KVKK m. 5 kapsamındaki dayanaklar

Kişisel verileriniz; ilgili işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanabilir:

• KVKK m. 5/2(c): Sözleşmenin kurulması veya ifası için zorunlu olması
• KVKK m. 5/2(ç): Hukuki yükümlülüğün yerine getirilmesi
• KVKK m. 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• KVKK m. 5/2(f): Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
• KVKK m. 5/1: Açık rıza (özellikle zorunlu olmayan, profil çıkarma/hassas alanlar ve pazarlama gibi durumlarda)

Örnek bir eşleştirme tablosu:

6.2 Özel nitelikli kişisel veriler (KVKK m. 6)

Platformda işlenen verilerin bir kısmı özel nitelikli veri niteliğinde olabilir veya bu kapsama girebilecek çıkarımlar doğurabilir. Bu tür veriler:

• kural olarak yalnızca açık rızanızla (KVKK m. 6/2),
• ayrıca özel güvenlik tedbirleri alınarak

işlenir.

Örnek: selfie/liveness doğrulaması, konum verisi, din/siyasi görüşe ilişkin tercih soruları ve eşleşme tercihleri.

6.3 Açık rızanın yönetimi ve geri alınması

Açık rıza gerektiren bir işlemde verdiğiniz rızayı, her zaman geri alabilirsiniz. Rızanın geri alınması, geri alma öncesi yapılan işlemlerin hukuka uygunluğunu etkilemez.

Rıza yönetimi:

• onboarding “açık rıza katmanı” üzerinden,
• uygulama içi ayarlar üzerinden,
• KVKK başvurusu kanalları üzerinden

gerçekleştirilebilir.

6.4 Profil çıkarma (profiling) ve münhasıran otomatik analiz

Platform; tercihler, yaşam tarzı ve kullanım/etkileşim verilerini birlikte değerlendirerek profil çıkarma yapabilir ve öneri/eşleşme sıralamaları üretebilir.

KVKK m. 11 kapsamında, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız bulunmaktadır (bkz. Bölüm 11).

Bölüm 7: Kişisel verilerin aktarılması (KVKK m. 8)

7.1 Diğer kullanıcılarla paylaşım (profil görünürlüğü)

Platformun doğası gereği, profilinizdeki bazı veriler diğer kullanıcılar tarafından görülebilir.

Herkese Açık / Platform İçi Görünürlük Matrisi:

• Temel Bilgiler: İsim, Yaş, Profil Fotoğrafları, Spotify Favori Şarkı (marş seçimi), çevrim içi (online) durumu (yalnızca Premium üyelerce görülür).
• Konum: Yaklaşık konum yakınlığı (Ör: "5 km uzakta").
• Geri Bildirimler: Diğer kullanıcılar tarafından verilen Intelligence, Politeness ve Fun puan ortalamaları (yalnızca Premium üyelerce görülür).
• Hassas Parametreler: "Din senin hayatında ne kadar önemli?", "Fiziksel görünüş senin hayatında ne kadar önemli?", "Maddi durum senin hayatında ne kadar önemli?", "Siyasi görüş senin hayatında ne kadar önemli?" sorularının cevapları.
• Kişisel Özellikler: Boy, iş/meslek bilgisi, alkol ve sigara kullanım alışkanlıkları, burç.
• Serbest Metin: "Kendi hakkında" yazdığı profil notu/bio (burada paylaşılan veriler kullanıcı sorumluluğundadır).

Premium Ayrıcalığı: Premium paket sahipleri; günde 20 deck görme hakkına (Standart: 5), decklerde x2 görünürlük avantajına, deck filtreleme özelliğine, profil gizleme (hide profile) özelliğine, mesajlarda okundu (görüldü) bilgisine, online/offline durum görme ve kendi puanlarını/kullanıcıların size ve diğerlerine verdiği puanları görme imkânına sahiptir. Free (ücretsiz) kullanıcılar için bu özellikler sunulmamaktadır.

Uyarı: Serbest metin alanlarında (profil notu, mesajlar) telefon numarası, e‑posta, açık adres gibi kişisel bilgileri ve hassas/özel nitelikli verileri paylaşmamanız önerilir. Detaylı içerik kuralları için Kullanım Koşulları ve Topluluk Kuralları geçerlidir.

7.2 Hizmet sağlayıcılar ve iş ortakları

WIN; Platformu işletmek ve iyileştirmek için hizmet sağlayıcılarla çalışabilir. Bu kapsamda verileriniz; örneğin aşağıdaki alıcı kategorilerine aktarılabilir:

• Barındırma ve altyapı sağlayıcıları (Google Cloud / Firebase - EU Region, Wix CMS)
• Analitik ve performans/hata izleme sağlayıcıları (Google Analytics - GA4, Sentry)
• Pazarlama ve Reklam sağlayıcıları (Google AdMob - reklam tanımlayıcıları üzerinden)
• Bildirim ve iletişim sağlayıcıları (Google, Store Vantage CRM)
• Ödeme ve abonelik altyapıları (Apple App Store / Google Play)
• Doğrulama sağlayıcıları (Google Gemini 2.5 Flash — bölge: [GEMINI_REGION]; Google Cloud Vision — selfie üzerinde Safe Search ile uygunsuz içerik denetimi)

Bu sağlayıcılar, koşullara göre veri işleyen veya bağımsız veri sorumlusu konumunda olabilir.

7.3 Resmî kurumlar, mahkemeler ve benzeri talepler

Kanunen gerekli hâllerde, verileriniz yetkili kamu kurum ve kuruluşları ile paylaşılabilir (ör. mahkeme kararı, savcılık talebi, idari merci talebi). Bu paylaşımlar; KVKK m. 5/2(ç) ve ilgili mevzuat çerçevesinde yapılır.

Resmî makam talepleri için süreç yaklaşımı: Kolluk Kuvvetleri Rehberi.

7.4 Şirket işlemleri

Bir birleşme, devralma, bölünme veya varlık devri gibi işlemlerde; veriler, işlem taraflarına ve danışmanlarına gizlilik yükümlülükleri altında aktarılabilir. Bu durumda, aktarımın kapsamı ve güvenlik önlemleri, ölçülülük ve mevzuat çerçevesinde belirlenir.

Bölüm 8: Yurt dışına aktarım (KVKK m. 9)

Platform; bulut altyapısı veya bazı hizmet sağlayıcıların yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılmasını gerektirebilir. Bu tür aktarım hâllerinde:

• KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılması Yönetmeliği kapsamında gerekli şartlar sağlanır.
• İşbu aktarımlar için kullanıcılardan açık rıza (consent) alınacak ve ancak bu onay doğrultusunda aktarım gerçekleştirilecektir.
• Uygulanabilir mekanizmalara göre; yeterlilik kararı veya uygun güvenceler (standart sözleşmeler) de değerlendirilebilir.

Yurt dışı aktarım rızaları, Açık Rıza Metinleri içinde detaylandırıldığı şekilde, amaç-özgülük ilkesine uygun olarak alınır.

Bölüm 9: Saklama süreleri ve imha

WIN, kişisel verilerinizi; işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza etmeyi hedefler.

Örnek saklama yaklaşımı (nihai süreler, teknik mimari ve süreçlere göre netleştirilmelidir):

İşleme sebeplerinin ortadan kalkması hâlinde veriler; silinir, yok edilir veya anonim hâle getirilir.

9.1 Saklama süreleri nasıl belirlenir?

Saklama süreleri belirlenirken, özellikle şu kriterler birlikte değerlendirilir:

• İşleme amacının gerektirdiği süre (amaçla sınırlılık ve veri minimizasyonu),
• Mevzuat kaynaklı zorunlu saklama yükümlülükleri (örn. 5651, VUK),
• Uyuşmazlık ve hakların korunması bakımından makul delil saklama ihtiyacı (zamanaşımı süreleri),
• Güvenlik (dolandırıcılık/kötüye kullanım incelemeleri) ve hesap verebilirlik.

9.2 Silme, yok etme ve anonimleştirme

Kişisel veriler; işleme sebeplerinin ortadan kalkması ve ilgili saklama süresinin dolması hâlinde, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında:

• silinir (erişilemez/yeniden kullanılamaz hâle getirilir),
• yok edilir (fiziksel veya teknik yöntemlerle imha edilir),
• veya anonim hâle getirilir (geri döndürülemez biçimde kimlikle ilişkilendirilemez hâle getirilir).

Bölüm 10: Veri güvenliği

WIN, kişisel verilerin güvenliğini sağlamak amacıyla; Platformun yapısına uygun teknik ve idari tedbirler uygular. Örnekler:

• Teknik tedbirler: şifreleme/maskeleme (uygulanabilir olduğu ölçüde), güvenlik duvarı ve izinsiz erişim önleme, düzenli güvenlik taramaları, yedekleme ve geri yükleme, loglama/izleme, güncelleme ve zafiyet yönetimi.
• İdari tedbirler: politika/prosedürler, çalışan farkındalığı ve eğitimler, tedarikçi seçiminde güvenlik değerlendirmesi, yetkilendirme süreçleri ve denetim izi.
• Erişim kontrolü: rol tabanlı yetkilendirme, en az ayrıcalık, erişimlerin kayıt altına alınması ve düzenli gözden geçirilmesi.

Güvenlik açığı bildirimleri için Güvenlik Açığı Bildirim Politikası incelenebilir.

Bölüm 11: İlgili kişi hakları ve başvuru yöntemleri

11.1 KVKK m. 11 kapsamındaki haklarınız

KVKK m. 11 uyarınca, veri sorumlusu olarak WIN’e başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
• düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11.2 Başvuru nasıl yapılır?

KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz (uygulanabilir olan kanallar):

Başvuruda bulunması önerilen/aranan asgari bilgiler

Başvurunuzun sağlıklı ve hızlı sonuçlanabilmesi için (Tebliğ’de öngörülen asgari unsurlar dahil) aşağıdaki bilgileri paylaşmanız önerilir:

• ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numarası; yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• tebligata esas yerleşim yeri veya iş yeri adresi,
• varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• talep konusu (hangi hakkınızı kullanmak istediğiniz) ve mümkünse ilgili bilgi/belgeler.

Not: Başka bir kişiye ait verileri (örn. başka bir kullanıcının mesajlarının kopyası gibi) talep etmeniz hâlinde, o kişinin hak ve özgürlüklerini korumak için talep reddedilebilir veya ek doğrulama/izin istenebilir.

11.3 Ücretlendirme

Kural olarak başvurular ücretsizdir. Ancak Kurul tarafından yayımlanabilecek tarife kapsamında ücret öngörülmesi hâlinde ücret talep edilebilir.

Bölüm 12: Güncellemeler

WIN; mevzuat, ürün mimarisi, güvenlik ihtiyaçları veya hizmet sağlayıcı değişiklikleri nedeniyle bu metni güncelleyebilir. Güncel sürüm uygulama içi "Yasal" alanında ve whoisnextapp.com (opens in a new tab) üzerinde yayımlanır.

Ek: GDPR Bilgilendirme Notu (AB/AEA)

Platformun AB/AEA’da sunulması hâlinde, kişisel verilerin işlenmesinde GDPR hükümleri de uygulanabilir. Bu durumda:

• GDPR’daki ek haklar (örn. veri taşınabilirliği, işlemeye itiraz, rıza geri çekme) gündeme gelebilir.
• Yurt dışına aktarımda, GDPR’daki uygun aktarım mekanizmaları (örn. SCC) kullanılabilir.
• AB/AEA’daki kullanıcılar, ilgili veri koruma otoritesine şikayette bulunma hakkına sahip olabilir.

AB/DSA bağlamındaki iletişim ve temsilci bilgileri için ayrıca DSA Uyum Sayfası incelenmelidir.