KVKK Aydınlatma Metni
Monogam Uygulaması · Son güncelleme: 10 Ağustos 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (‘KVKK’) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Monogam uygulaması olarak kişisel verilerinizin işlenmesine ilişkin sizi aşağıdaki şekilde bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
Unvan: Taha Dülgar E-posta: [email protected] Başvuru kanalları: e-posta
2. İşlenen Kişisel Veriler, Amaçları ve Hukuki Dayanakları
Kişisel verileriniz aşağıdaki kategoriler, amaçlar ve hukuki dayanaklar çerçevesinde işlenmektedir:
| Veri Kategorisi | İşleme Amacı | Hukuki Dayanak (KVKK m.5) |
|---|---|---|
| Kimlik: Ad, soyad, doğum tarihi, cinsiyet, pronouns | Hesap oluşturma, yaş doğrulama, hizmet sunumu | Sözleşmenin ifası (m.5/2-c) |
| İletişim: E-posta adresi | Hesap doğrulama (Firebase Authentication), bildirim, şifre sıfırlama | Sözleşmenin ifası (m.5/2-c) |
| İletişim: Telefon numarası | SMS OTP ile kimlik doğrulama (AWS SNS veya Firebase Authentication), tek hesap kontrolü | Sözleşmenin ifası (m.5/2-c) |
| Profil fotoğrafı (zorunlu, en az 1) | Profil oluşturma ve eşleşme hizmeti | Sözleşmenin ifası (m.5/2-c) |
| Cinsiyet tercihi (kimi görmek istediği) | Eşleşme algoritması | Açık rıza (m.5/1) — özel nitelikli veri kapsamı |
| Opsiyonel profil bilgileri: İlişki tercihi, memleket, konum, meslek, okul, spor, müzik, alkol/sigara, boy, burç | Profil zenginleştirme, eşleşme kalitesini artırma | Açık rıza (m.5/1) |
| Özel nitelikli veriler: İnanç, politik görüş, cinsel yönelim, sağlık alışkanlıkları | Profil zenginleştirme (yalnızca kullanıcı paylaşmayı seçerse) | Açık rıza (m.5/1) — KVKK m.6 |
| Profil prompt yanıtları: Favori film, buluşma tercihi, favori yemek vb. | Profil kişiselleştirme ve eşleşme | Açık rıza (m.5/1) |
| Chat sorusu yanıtları: ‘Soru Getir’ özelliğiyle açılan yaşam tarzı, kişisel ve dating konularındaki sorulara verilen isteğe bağlı yanıtlar | Eşleşmeler arası iletişimi zenginleştirme; yalnızca ilgili eşleşmeyle paylaşılır | Açık rıza (m.5/1) |
| Konum verisi (yaklaşık) | Yakın kullanıcılarla eşleşme | Açık rıza (m.5/1) |
| Uygulama içi tüm hareketler, log kayıtları, etkileşimler ve özel chat (mesajlaşma) içerikleri | Platform içi güvenliğin sağlanması, içerik moderasyonu, şikayet incelemesi, şirket haklarının korunması ve gerekli durumların tespiti | Sözleşmenin ifası (m.5/2-c), Meşru menfaat (m.5/2-f) ve Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Ödeme işlem kayıtları | Abonelik yönetimi, vergi ve muhasebe yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
| Teknik veriler: IP, cihaz, log | Güvenlik, hata takibi, performans | Meşru menfaat (m.5/2-f) |
| Pazarlama tercihleri | E-posta ve push bildirim ile kampanya iletimi | Açık rıza (m.5/1) |
Not: Özel nitelikli kişisel veriler (inanç, politik görüş, cinsel yönelim, sağlık alışkanlıkları) yalnızca kullanıcının opsiyonel olarak paylaşmayı tercih etmesi ve açık rızasının alınması durumunda işlenmektedir. Bu veriler hiçbir şekilde zorunlu tutulamaz.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Kayıt sırasında telefon numarası SMS OTP doğrulaması (AWS SNS veya Firebase Authentication aracılığıyla) ile e-posta doğrulaması (Firebase Authentication aracılığıyla)
- Profil oluşturma ve güncelleme sürecinde uygulama içi formlar aracılığıyla
- Eşleşme ekranındaki ‘Soru Getir’ özelliği aracılığıyla isteğe bağlı olarak
- Apple App Store veya Google Play Store üzerinden gerçekleştirilen satın alma işlemleri aracılığıyla
- Firebase Analytics aracılığıyla otomatik olarak toplanan teknik veriler
- Uygulama kullanımı sırasında oluşturulan etkileşim ve iletişim verileri
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz yurt içinde ve yurt dışında aşağıdaki alıcı kategorilerine aktarılabilmektedir:
| Alıcı | Aktarılan Veri | Amaç ve Lokasyon |
|---|---|---|
| AWS (Amazon Web Services) | Tüm uygulama verileri; SMS doğrulama (SNS) ve e-posta doğrulama (SES) teknik logları | Sunucu altyapısı, SMS ve e-posta doğrulama — Almanya (Frankfurt) |
| Google Firebase | Teknik ve analitik veriler; kimlik doğrulama için e-posta ve telefon numarası | Uygulama performansı ve kimlik doğrulama (Authentication) — ABD |
| RevenueCat Inc. | Abonelik ve satın alma verileri | Abonelik yönetimi — ABD |
| Apple App Store | Ödeme ve uygulama dağıtım verileri | Uygulama dağıtımı ve ödeme — Apple altyapısı |
| Google Play Store | Ödeme ve uygulama dağıtım verileri | Uygulama dağıtımı ve ödeme — Google altyapısı |
| Yetkili kamu kurumları | Talep edilen ilgili veriler | Yasal zorunluluk — yalnızca mahkeme kararı veya resmi talep üzerine |
Yurt dışına veri aktarımı uygun güvence mekanizmaları ile KVKK’nın 9. maddesi uyarınca verdiğiniz Açık Rıza kapsamında gerçekleştirilmektedir. Kişisel verileriniz bu aktarımlar dışında herhangi bir üçüncü tarafla — özellikle reklam platformlarıyla — paylaşılmamaktadır.
5. Kişisel Verilerin Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Kimlik ve iletişim bilgileri | Hesap aktifken + silme sonrası 30 gün | Sözleşmenin ifası |
| SMS ve e-posta doğrulama logları | Doğrulama tamamlandıktan sonra 30 gün | Sözleşmenin ifası |
| Profil bilgileri (zorunlu ve opsiyonel) | Hesap aktifken + silme sonrası 30 gün | Sözleşmenin ifası / açık rıza |
| Profil prompt ve chat sorusu yanıtları | Hesap aktifken + silme sonrası 30 gün | Açık rıza |
| Konum verisi | Hesap aktifken + silme sonrası 30 gün | Açık rıza |
| Mesajlar ve etkileşim verileri | Hesap aktifken + silme sonrası 30 gün | Meşru menfaat |
| Moderasyon ve şikayet kayıtları | Soruşturma kapandıktan sonra 1 yıl; adli makamlara intikal eden ciddi ihlallerde yasal zamanaşımı süresince | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Ödeme kayıtları | 10 yıl (vergi mevzuatı gereği) | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Teknik loglar ve analitik | 12 ay | Meşru menfaat |
| Pazarlama tercihleri | Rıza geri alınana kadar | Açık rıza |
6. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme taleplerinin üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
Bu haklarınızı kullanmak için:
- E-posta: [email protected]
Başvurularınız KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
7. Açık Rızanızın Geri Alınması
Açık rızanıza dayalı olarak işlenen kişisel veriler için rızanızı her zaman geri alabilirsiniz. Rızanızı geri almanız, geri almadan önceki işlemlerin hukuki geçerliliğini etkilemez. Rıza geri alma taleplerinizi uygulama iletişim kanallarından iletebilirsiniz.
8. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya uygulama güncellemeleri doğrultusunda güncellenebilir. Güncel metin her zaman uygulama içinde erişilebilir olacaktır.
Bu metin 10 Ağustos 2026 tarihinde yürürlüğe girmiştir.