KÜME CREATİVE REKLAM TANITIM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ ("Denk", "Veri Sorumlusu") olarak kişisel verilerinizin korunmasına değer veriyor, dolayısıyla sizin de aynı hassasiyeti göstermenizi bekliyoruz. Bu sebeple hangi kişisel verilerinizi ne amaçla kullandığımızı detaylarıyla anlatan bu metni okumanız, bunların idari ve teknik güvenliğinden "Veri Sorumlusu" sıfatıyla sorumlu olan Denk’in yükümlülüklerini net bir şekilde anladığınızı göstermeniz bizim için çok önemlidir.
Neden bu metni okuyorum?
7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununun ("KVKK") 10. maddesi, kişisel verileri işlenen (kullanılan) kişilerin (KVKK’da ilgili kişi olarak ifade edilmektedir) bu verileri kullanan "Veri Sorumlusu" tarafından bilgilendirilmesini zorunlu kılmaktadır. Bizler de Veri Sorumlusu olarak sizler hakkında işleyeceğimiz kişisel verilerle ilgili bilgilendirildiğinizi ispat etmek durumundayız.
Önce önemli bir açıklama: Uygulamanın veri mimarisi
Uygulama, fotoğraflarınızın görüntü verisini hiçbir aşamada açmaz, okumaz, yüklemez veya saklamaz. İşlenen tek konum türevi veri; fotoğraflarınızın konum ve tarih etiketlerinden cihazınız üzerinde türetilen, yaklaşık 150 metrelik bir alan kimliği (geohash) ile 1 saatlik zaman dilimidir. Kesin koordinatlarınız ve kesin zaman damgalarınız cihazınızdan çıkmaz; Uygulama canlı konumunuzu izlemez ve konum izni istemez. Uygulama sizden ayrıca e-posta adresi veya telefon numarası talep etmez; rehberinize ve mesajlaşma uygulamalarınıza erişmez. Denk Gel tanışma katmanı isteğe bağlıdır; katılmadığınız sürece bu katmana ilişkin verilerin hiçbiri toplanmaz.
Kullanılan kişisel verileriniz neler olup hangi yollarla elde edilmektedir?
Denk olarak aydınlatma metni kapsamındaki kişisel verilerinizi; Uygulama üzerinden üyelik oluşturmanız ve devam eden üyeliğiniz vasıtasıyla, beyanlarınızla ve dijital yollarla (KVKK’da "otomatik olan" yöntem şeklinde ifade edilmektedir) elde etmekteyiz:
| Veri Kategorisi | İşlenen Kişisel Verileriniz | Elde Etme Hukuki Sebebi |
|---|---|---|
| Kimlik Verisi | Adınız, görünen adınız, kullanıcı adınız; belirtmeniz hâlinde doğum yılınız ve cinsiyetiniz; Denk Gel’e katılmanız hâlinde tam doğum tarihiniz ve yaşınız | Belirtilen bilgileriniz, üyelik oluşturmanız ve Denk Gel’e katılımınız vasıtasıyla; sözleşmenin kurulması ve yerine getirilmesiyle doğrudan doğruya ilgili olan, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Denk Gel doğum tarihiniz bakımından ayrıca 18 yaş kontrolüne ilişkin hukuki yükümlülüğümüzün yerine getirilmesi) hukuki sebepleriyle elde edilmektedir. |
| İletişim Verisi | Apple ile Giriş sırasında Apple tarafından iletilen — paylaşma veya gizleme tercihinize göre gerçek ya da aktarma (relay) — e-posta adresiniz | Belirtilen bilginiz, hesabınızın Apple ile Giriş kullanılarak kalıcı hesaba bağlanması vasıtasıyla; sözleşmenin kurulması ve yerine getirilmesi için işlemenin gerekli olması hukuki sebebiyle elde edilmektedir. |
| Lokasyon Verisi | Fotoğraf etiketlerinizden cihazınızda türetilen yaklaşık konum hücresi (~150 m geohash), 1 saatlik zaman dilimi ve hücre başına medya sayısı (fotoğraflarınız yüklenmez); Denk Gel’e katılmanız hâlinde yaklaşık ev bölgeniz ve bölge merkez koordinatı | Belirtilen bilgileriniz, fotoğraf etiketlerinin cihazınız üzerinde dönüştürülmesi ve Denk Gel’e katılımınız vasıtasıyla; sözleşmenin kurulması ve yerine getirilmesi için işlemenin gerekli olması, geçmiş karşılaşma bağlamınızın tanışma amaçlı karşılaştırılması bakımından ise açık rızanızın varlığı (üyelik akışındaki seçimlik onay kutucuğu R-2) hukuki sebepleriyle elde edilmektedir. |
| Müşteri İşlem Verisi | Satın alma ve abonelik durumunuz, hak (kredi) kayıtlarınız, işlem tanımlayıcılarınız; Denk Gel’e katılmanız hâlinde biyografi/kart notunuz, yaş ve mesafe tercihleriniz, beğeni, geçme ve Super Like kararlarınız, eşleşmeleriniz ve eşleşme mesajlarınız (yalnızca metin; uçtan uca şifreli değildir, güvenlik ve moderasyon amacıyla incelenebilir) | Belirtilen bilgileriniz, Uygulamadan yaptığınız satın almalar ve Denk Gel’i kullanmanız vasıtasıyla; sözleşmenin ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve güvenlik-moderasyon süreçlerine ilişkin meşru menfaatlerimiz için işlemenin zorunlu olması hukuki sebepleriyle elde edilmektedir. |
| Görsel Kayıtlar | Denk Gel’e katılmanız hâlinde en az 2 en fazla 5 profil fotoğrafınız (cihazda yeniden kodlanır; EXIF etiketleri tamamen silinir); doğrulamayı seçmeniz hâlinde doğrulama selfie görseliniz, istenen poz, doğrulama durumu ve karar kaydı | Profil fotoğraflarınız, Denk Gel’e katılımınız vasıtasıyla sözleşmenin ifası için işlemenin gerekli olması; doğrulama selfie görseliniz ise doğrulama akışını başlatmanız vasıtasıyla açık rızanızın varlığı (doğrulama akışındaki onay kutucuğu R-4) hukuki sebepleriyle elde edilmektedir. |
| Cinsel Hayat Verisi (Özel Nitelikli Kişisel Veri) | Denk Gel’de kimlerle eşleşmek istediğinize ilişkin tercihiniz (cinsel yöneliminize ilişkin kanaat oluşturabilecek niteliktedir) | Belirtilen bilginiz, Denk Gel tercih ekranı vasıtasıyla; KVKK m. 6 uyarınca açık rızanızın varlığı (üyelik akışındaki seçimlik onay kutucuğu R-1) hukuki sebebiyle elde edilmektedir. Bu tercih kimseye gösterilmez, üçüncü kişilerle paylaşılmaz ve reklam amacıyla kullanılmaz. |
| İşlem Güvenliği Verisi | Anonim oturum/hesap kimliğiniz (UUID), Apple ile Giriş kimliğiniz, erişim ve işlem kayıtlarınız (log), cihaz ve bağlantı bilgileriniz, bildirim (APNs) cihaz belirteciniz, diliniz ve uygulama sürümünüz (mesaj bildirimleri, mesajın ilk bölümünü içerebilir ve Apple altyapısından geçer) | Belirtilen bilgileriniz, Uygulamayı kullanmanız vasıtasıyla; sözleşmenin ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimiz için işlemenin zorunlu olması, kişiselleştirilmiş bildirimler bakımından ise açık rızanızın varlığı (üyelik akışındaki seçimlik onay kutucuğu R-3) hukuki sebepleriyle elde edilmektedir. |
| Hukuki İşlem Verisi | Üyelik Sözleşmesi’ni kabul ettiğiniz, aydınlatma metinlerinin sunulduğunu teyit ettiğiniz ve seçimlik açık rızalarınıza ilişkin kayıtlar (belge sürümü, tarih-saat, uygulama sürümü, dil); şikâyet sebebi ve notlarınız, hakkınızda yapılan şikâyet kayıtları ve moderasyon kararları | Belirtilen bilgileriniz, ilgili kutucukları işaretlemeniz ve şikâyet mekanizmasının kullanılması vasıtasıyla; hukuki yükümlülüğümüzün yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması hukuki sebepleriyle elde edilmektedir. |
| Pazarlama Verisi | Reklam ölçümüne ilişkin sınırlı uygulama içi olaylar ve izleme izni (ATT) vermeniz hâlinde cihaz reklam kimliğiniz (IDFA) | Belirtilen bilgileriniz, izleme iznini vermeniz vasıtasıyla; açık rızanızın varlığı hukuki sebebiyle elde edilmektedir. |
Elde edilen kişisel verileriniz hangi amaçla ve hukuki sebeple kullanılmaktadır?
| Kişisel Veri İşleme Amacı | İlgili Kişisel Veri Kategorisi | İşleme Hukuki Sebebi |
|---|---|---|
| Üyelik sözleşmesinin kurulması, hesabınızın oluşturulması, anonim hesabın kalıcı hesaba bağlanması ve cihaz değişiminde geri yüklenmesi amaçlarıyla, | Kimlik, İletişim ve İşlem Güvenliği kategorilerindeki verileriniz, | Sözleşmenin kurulması ve yerine getirilmesiyle doğrudan doğruya ilgili olması hukuki sebebiyle işlenmektedir. |
| Karşılaşma hesaplamalarının yapılması, Karşılaşma Raporlarının yalnızca karşılıklı onay sonrasında oluşturulması ve yoğunluk göstergelerinin sunulması amaçlarıyla, | Lokasyon kategorisindeki verileriniz, | Sözleşmenin ifası için işlemenin gerekli olması hukuki sebebiyle işlenmektedir. |
| Ücretli hizmetlerin sunulması, hak ve abonelik takibi, iade sonrası hakların geri alınması ve muhasebe süreçleri amaçlarıyla, | Müşteri İşlem kategorisindeki verileriniz, | Sözleşmenin ifası ve hukuki yükümlülüklerimizin yerine getirilmesi hukuki sebepleriyle işlenmektedir. |
| Denk Gel tanışma havuzunun oluşturulması, profillerin gösterilmesi, eşleştirme, harita keşfi, filtreleme ve mesajlaşmanın sağlanması amaçlarıyla, | Kimlik, Lokasyon, Müşteri İşlem, Görsel Kayıtlar ve Cinsel Hayat kategorilerindeki verileriniz, | Sözleşmenin ifası hukuki sebebiyle; eşleşme tercihiniz ve karşılaşma bağlamınız bakımından açık rızanızın varlığı hâlinde işlenmektedir. |
| Profilin gerçek kişiye ait olduğunun doğrulanması ve doğrulama rozeti verilmesi amacıyla, | Görsel Kayıtlar kategorisindeki verileriniz, | Açık rızanızın varlığı hâlinde işlenmektedir. |
| İşlemsel bildirimlerin iletilmesi ile — tercih etmeniz hâlinde — geçmiş karşılaşma bağlamınıza dayalı kişiselleştirilmiş bildirimler gönderilmesi amaçlarıyla, | İşlem Güvenliği kategorisindeki verileriniz, | Sözleşmenin ifası; kişiselleştirilmiş bildirimler bakımından açık rızanızın varlığı hukuki sebepleriyle işlenmektedir. |
| Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, topluluk kurallarının uygulanması ve şikâyetlerin incelenmesi amaçlarıyla, | İşlem Güvenliği ve Hukuki İşlem kategorilerindeki verileriniz, | Hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ile meşru menfaatlerimiz hukuki sebepleriyle işlenmektedir. |
| Onay, teyit ve rıza kayıtlarınızın ispat amacıyla tutulması amacıyla, | Hukuki İşlem kategorisindeki verileriniz, | Hukuki yükümlülüğümüzün yerine getirilmesi hukuki sebebiyle işlenmektedir. |
| Denk reklamlarının etkinliğinin ölçülmesi amacıyla, | Pazarlama kategorisindeki verileriniz, | Açık rızanızın (izleme izninizin) varlığı hâlinde işlenmektedir. |
Kişisel verileriniz başkalarına aktarılıyor mu?
Evet, kişisel verilerinizi özetle hizmet sağlayıcılarımıza, resmî kurumlara ve danışmanlarımıza aktarmak durumunda kalabiliyoruz. Ancak aktarımı yalnızca belirli amaçlar çerçevesinde ve bilginiz dâhilinde yapıyoruz; konum türevi verileriniz satılmaz, kiralanmaz ve reklam ağlarıyla paylaşılmaz. Dolayısıyla kişisel verileriniz;
Veritabanı, kimlik doğrulama ve dosya depolama altyapısının sağlanması amacıyla Supabase’e (üretim veritabanı bölgesi: Japonya/Tokyo) ve internet sitesi ile yönetim paneli barındırması amacıyla Vercel’e,
Dağıtım, ödeme, giriş, bildirim ve yaklaşık yer adı çözümleme hizmetleri amacıyla Apple’a; abonelik ve tüketilebilir ürün doğrulama amacıyla RevenueCat’e,
Karşılaşma raporu anlatısının üretilmesi amacıyla OpenRouter’a (ve seçilen dil modeli sağlayıcısına) — semt/şehir adları, tarihler ve zaman farkı bağlamıyla sınırlı olup kişi adları yer tutucularla gönderilir,
Yalnızca izleme izni (ATT) vermeniz hâlinde, reklam ölçümü amacıyla TikTok’a — konum verileriniz ve karşılaşma raporlarınız hiçbir koşulda gönderilmez,
Yetkili kurum ve kuruluşların talep etmesi hâlinde kanuni yükümlülüklerimizin yerine getirilmesi amacıyla; düzenleyici ve denetleyici kurumlara ve kanunlarda açıkça kişisel verileri talep etmeye yetkili kamu kurum veya kuruluşlarına,
Hukuk işlerinin takibi amacıyla yasal takip süreçleriyle ilgili zorunlu kişilere ve danışmanlarımıza aktarılmaktadır.
Kişisel verileriniz ne kadar süre saklanıyor?
Konum hücresi ve zaman dilimi kayıtları: siz silene veya hesabınızı kapatana kadar; süresi dolan rapor istekleri 7 gün sonra otomatik kapatılır,
Denk Gel profil verileri: tanışma profilinizi silene kadar; doğrulama selfie görselleri, yasal sürelerinden sonunda gün içinde silinir,
Bildirim kuyruğu kayıtları: oluşturulmasından itibaren 3 gün; şikâyet kayıtları: kötüye kullanımın önlenmesi yükümlülüğü gereği ilgili zamanaşımı süreleri boyunca,
İşlem güvenliği (trafik) kayıtları ile satın alma ve fatura kayıtları: ilgili mevzuatta öngörülen süreler boyunca.
KVKK size hangi hakları veriyor?
KVKK size kişisel verileriniz üzerinde kontrol sağlayabilmeniz amacıyla; (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (d) varsa yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, (e) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (f) kişisel verilerinizin silinmesini veya yok edilmesini isteme gibi ve bunlarla sınırlı olmamak üzere birçok hak sağlamaktadır. Bu hakların tamamını ve detaylarını KVKK’nın 11. maddesinde bulabilirsiniz.
Haklarınızı nasıl kullanabilirsiniz?
Belirtilen haklarınızı kullanmak isterseniz taleplerinizi bize yazılı olarak (örneğin ihtarname veya iadeli taahhütlü mektup vasıtasıyla) veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.