Bu metin taslaktır; yayına almadan önce hukuk danışmanı tarafından incelenmelidir.
1. Veri sorumlusu
[Şirket unvanı], [Adres]. İletişim: kvkk@buluvo.com. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.
2. Hangi verileri, neden işliyoruz
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| E-posta / telefon, şifre özeti | Hesap açma, giriş, güvenlik | Sözleşmenin kurulması ve ifası |
| Ad, doğum yılı, cinsiyet, şehir/ilçe, meslek, eğitim, medeni durum, boy, tanıtım yazısı, ilgi alanları, diller, burç | Profil oluşturma, eşleştirme, öneri sıralaması | Sözleşmenin ifası |
| Fotoğraflar | Profilde gösterim; moderasyon (insan ve/veya otomatik ön tarama) | Sözleşmenin ifası; meşru menfaat (güvenlik) |
| Konum (GPS ya da ilçe merkezi) | Mesafe filtresi, "Yakınında" sıralaması | Açık rıza (cihaz izni); reddedilirse ilçe merkezi kullanılır |
| Kimlerle tanışmak istediği | Eşleştirme | Sözleşmenin ifası (cinsel yönelim çıkarımı yapılmaz ve saklanmaz) |
| Dindarlık düzeyi (isteğe bağlı) | Profilde gösterim | Açık rıza (özel nitelikli veri, KVKK m.6) — ayrı kutuyla alınır, istendiği an silinir |
| Selfie doğrulama görüntüsü | Profil fotoğrafıyla yüz karşılaştırması, "doğrulanmış" rozeti | Açık rıza; görüntü karşılaştırma sonrası silinir, yalnızca sonuç saklanır |
| Beğeni, eşleşme, mesajlar, sesli mesajlar | Hizmetin sunulması; topluluk kurallarının uygulanması | Sözleşmenin ifası; meşru menfaat |
| Ödeme kayıtları (tutar, tarih, iyzico işlem no) | Tahsilat, fatura, iade | Hukuki yükümlülük (VUK, 10 yıl) |
| IP, cihaz/tarayıcı bilgisi, oturum kayıtları | Güvenlik, sahtecilik önleme, hata ayıklama | Meşru menfaat; 5651 sayılı Kanun |
| Şikâyet ve destek mesajları | Moderasyon, destek | Meşru menfaat; hukuki yükümlülük |
| Push bildirim aboneliği | Eşleşme/mesaj bildirimi | Açık rıza (tarayıcı izni) |
3. Kimlere aktarıyoruz
- iyzico (ödeme) — kart bilgisi doğrudan iyzico'ya gider, bizde tutulmaz.
- Barındırma sağlayıcısı (sunucu, veritabanı, yedekler) — Türkiye/AB.
- E-posta / SMS sağlayıcısı (doğrulama kodu, bildirimler) — Netgsm ve posta sunucusu.
- Amazon Web Services Rekognition (etkinse) — fotoğraf ön taraması ve selfie karşılaştırması; görüntü işlendikten sonra saklanmaz. Yurt dışına aktarım açık rızanıza dayanır.
- Yetkili kamu kurumları — yasal talep hâlinde.
4. Saklama süreleri
- Hesap verileri: üyelik süresince; silme talebinden sonra 30 gün içinde kalıcı silinir.
- Mesajlar: eşleşme kapandıktan sonra 90 gün.
- Ödeme kayıtları: 10 yıl (yasal zorunluluk).
- Erişim/oturum kayıtları: 2 yıl (5651 sayılı Kanun).
- Şikâyet kayıtları: 3 yıl.
5. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme hakkınız vardır. Uygulamada Ayarlar → Verilerimi indir ile tüm verilerinizin kopyasını alabilir, Hesabımı sil ile silme talebi oluşturabilirsiniz. Diğer talepler için kvkk@buluvo.com adresine yazın; başvurular en geç 30 gün içinde yanıtlanır.
6. Çerezler
Yalnızca oturumu sürdüren zorunlu çerez kullanılır. Reklam ya da izleme çerezi yoktur. Ana ekrana eklenen uygulama, çevrimdışı çalışmak için yalnızca statik dosyaları önbelleğe alır; kişisel içerik cihazda saklanmaz.