Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ben Geldim mobil uygulamasını (“Uygulama”) ve bengeldim.com internet sitesini kullanan kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek amacıyla hazırlanmıştır.
İçindekiler
- Veri sorumlusu
- İşlediğimiz kişisel veriler
- Görüntülü görüşmeler hakkında
- Amaçlar ve hukuki sebepler
- Toplama yöntemi
- Aktarımlar ve yurt dışı aktarım
- Saklama süreleri
- Güvenlik
- KVKK m. 11 kapsamındaki haklarınız
- Başvuru yöntemi
- 18 yaş sınırı
- Çerezler ve takip
- Değişiklikler ve iletişim
1. Veri sorumlusu
- Unvan: EPARAF Teknoloji ve Yazılım Hizmetleri Ltd. Şti.
- Adres: 7 Eylül Yolu Caddesi No:35 İç Kapı No:301 Turgutlu / Manisa
- MERSİS No: 0336133551200001 · Vergi Dairesi / No: Turgutlu – 3361335512
- KEP adresi: eparafteknolojiveyazilimhizmetleri@hs01.kep.tr
- KVKK iletişim: iletisim@eparaf.com
2. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet |
| İletişim | E-posta adresi veya cep telefonu numarası (hangisiyle kayıt olduysanız) |
| Hesap doğrulama | Tek kullanımlık giriş kodu (şifrelenmiş/özetlenmiş hâlde, 5 dakika geçerli), deneme sayısı, oturum anahtarları |
| Uygulama tercihleri | Kapı rengi, paspas ve tokmak seçimleri; eşleşme tercihi (yalnızca Premium Pro: rastgele / kadın / erkek); bildirim ayarları; kullanım koşulları ve aydınlatma metninin görüntülenme/onay kayıtları |
| Arkadaşlık ve mesajlar | Gönderilen/alınan kapı istekleri, arkadaş listesi, engellenen kullanıcılar, yazılı mesaj içerikleri, okundu bilgisi ve zaman damgaları |
| Görüşme meta verileri | Görüşen hesapların kimlik numaraları, kapı çalma/kabul/ret kayıtları, görüşmenin başlangıç-bitiş zamanı ve süresi, bitiş nedeni. Görüntü ve ses içeriği kaydedilmez (bkz. Bölüm 3). |
| Şikâyet ve güvenlik | Yaptığınız veya hakkınızda yapılan şikâyetler (sebep, açıklama, ilgili mesajlar ve görüşme meta verileri), moderasyon kararları, uyarı ve hesap kapatma kayıtları |
| İşlem güvenliği | IP adresi, bağlantı zamanı, cihaz modeli, işletim sistemi ve uygulama sürümü, hata ve erişim kayıtları (log) |
| Cihaz bildirim bilgisi | Anlık bildirim (push) gönderebilmek için cihazınıza özgü bildirim anahtarı (push token) |
| Müşteri işlem | Abonelik durumu (Ücretsiz / Plus / Pro), satın alınan ürün, başlangıç-yenileme-bitiş tarihleri, mağaza (App Store / Google Play) ve RevenueCat tarafından sağlanan işlem tanımlayıcıları. Kart veya ödeme bilgileriniz bize ulaşmaz; ödemeyi Apple veya Google alır. |
| Destek | Destek talepleriniz ve bu kapsamda bize ilettiğiniz bilgiler |
| Kullanım verileri (isteğe bağlı) | Yalnızca açık rıza vermeniz hâlinde: uygulama içindeki ekran geçişleri ve işlemler (ör. kayıt adımları, eşleşme bekleme süresi, Premium sayfasının görüntülenmesi), cihaz türü ve uygulama sürümü, sizi uygulamaya yönlendiren kampanya bilgisi. Bu verilerle birlikte yalnızca anonim kullanıcı numaranız gönderilir; ad, e-posta, telefon, doğum tarihi veya mesaj içeriği gönderilmez, IP adresi kaydedilmez, ekran kaydı alınmaz. |
Profil fotoğrafı, rehber, konum, reklam kimliği (IDFA/AAID) ve biyometrik veri toplamayız. Cinsiyet bilgisi KVKK m. 6 anlamında özel nitelikli kişisel veri değildir. Kapı tokmakları arasındaki bazı semboller (ör. Haç, Davut Yıldızı, Ayyıldız) yalnızca dekoratif tasarım seçenekleridir; bu seçimler din, inanç veya başka bir özel nitelikli veri olarak değerlendirilmez, bu yönde analiz veya sınıflandırma yapılmaz. Premium Pro eşleşme tercihi (kadın/erkek) yalnızca o anki eşleşmeyi yapmak için kullanılır, diğer kullanıcılara gösterilmez ve bu tercihten cinsel yönelim veya cinsel hayata ilişkin herhangi bir çıkarım yapılmaz.
3. Görüntülü görüşmeler hakkında
Görüntülü görüşmeler, iki cihaz arasında doğrudan (peer-to-peer) WebRTC teknolojisiyle kurulur ve DTLS-SRTP ile şifrelenir. Cihazların doğrudan bağlanamadığı ağlarda bağlantı, Amazon Web Services'in Frankfurt bölgesindeki yönetilen TURN aktarma sunucuları üzerinden şifreli olarak iletilir; bu sunucular içeriği çözemez ve kaydetmez. Görüşmenin görüntü veya sesini kaydetmeyiz, saklamayız, izlemeyiz. Kamera ve mikrofon yalnızca siz bir görüşmeyi kabul ettiğinizde veya başlattığınızda, cihazınızın izni ile kullanılır.
Bu nedenle bir görüşme sırasında yaşanan ihlali, görüşme ekranındaki Şikâyet Et düğmesiyle hemen bildirmeniz önemlidir; şikâyet incelemesinde görüşme meta verileri, varsa sohbet mesajları ve sizin açıklamanız kullanılır.
4. İşleme amaçları ve hukuki sebepler (KVKK m. 5)
| Amaç | İlgili veriler | Hukuki sebep |
|---|---|---|
| Hesap oluşturma, kodla giriş, oturum yönetimi | İletişim, hesap doğrulama, kimlik | m. 5/2-c (sözleşmenin kurulması ve ifası) |
| 18 yaş sınırının uygulanması | Doğum tarihi | m. 5/2-c; m. 5/2-f (meşru menfaat: reşit olmayanların korunması) |
| Sanal kapı, eşleşme, kapı çalma, görüntülü görüşme bağlantısının kurulması, Pro cinsiyet tercihi | Uygulama tercihleri, cinsiyet, görüşme meta verileri, IP | m. 5/2-c |
| Kapı istekleri, arkadaşlık ve mesajlaşma; isteklerde ad-soyad ve kullanıcı adının karşı tarafa gösterilmesi | Kimlik, arkadaşlık ve mesajlar | m. 5/2-c |
| Anlık bildirim gönderimi | Push token, bildirim ayarları | m. 5/2-c (bildirimleri ayarlardan kapatabilirsiniz) |
| Abonelik ve Premium haklarının yönetimi | Müşteri işlem | m. 5/2-c; m. 5/2-ç (ticari ve vergisel mevzuat) |
| Şikâyetlerin incelenmesi, moderasyon, engelleme, kural ihlali yapan hesapların kapatılması ve yeniden kayıt olmalarının önlenmesi | Şikâyet ve güvenlik, mesajlar, görüşme meta verileri, iletişim (özetlenmiş) | m. 5/2-f (meşru menfaat: kullanıcı güvenliği); m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| Bilgi güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata giderme | İşlem güvenliği | m. 5/2-f; m. 5/2-ç |
| 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki yükümlülükler, yetkili kurum ve mahkeme taleplerinin karşılanması | İşlem güvenliği, ilgili diğer veriler | m. 5/2-ç (hukuki yükümlülük); m. 5/2-a (kanunlarda açıkça öngörülme) |
| Destek taleplerinin yanıtlanması | Destek, iletişim | m. 5/2-c; m. 5/2-f |
| Uygulamanın nasıl kullanıldığının ölçülmesi ve geliştirilmesi (ürün analitiği) | Kullanım verileri | m. 5/1 (açık rıza) — rıza vermezseniz bu veriler hiç toplanmaz; rızanızı Ayarlar > Gizlilik > "Kullanım verilerini paylaş" ile istediğiniz an geri alabilirsiniz |
Verilerinizi reklam, profil çıkarma amaçlı pazarlama veya satış amacıyla kullanmayız ve üçüncü kişilere satmayız. Uygulamada reklam yoktur.
5. Toplama yöntemi
Kişisel verileriniz; Uygulama'daki kayıt ve profil formları, kullanımınız sırasında Uygulama ve sunucularımız aracılığıyla otomatik yollarla, destek e-postaları ile ve abonelik durumu için Apple, Google ve RevenueCat'ten elektronik ortamda toplanır.
6. Aktarımlar ve yurt dışına aktarım (KVKK m. 8 ve m. 9)
Yurt içi: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, talep halinde ve mevzuatın gerektirdiği ölçüde; hukuki danışmanlarımıza, bir hakkın tesisi ve korunması amacıyla.
Diğer kullanıcılar: Eşleşmeden önce karşı tarafa yalnızca kapınız gösterilir. Bir görüşme sonrasında kapı isteği gönderdiğinizde veya isteği kabul ettiğinizde adınız, soyadınız ve kullanıcı adınız ilgili kullanıcıya gösterilir. Görüntülü görüşmede kameranız açıksa görüntünüz yalnızca o an görüştüğünüz kişiye iletilir.
Yurt dışı: Hizmetin teknik altyapısı yurt dışında yerleşik hizmet sağlayıcılara dayanmaktadır. Sunucularımız ve veritabanımız Amazon Web Services'in Almanya / Frankfurt (eu-central-1) bölgesinde barındırılır. Aşağıdaki veri işleyenlere aktarım, KVKK m. 9'un 2024 yılında 7499 sayılı Kanunla değişik hâli uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin imzalanması ve imzadan itibaren beş iş günü içinde Kurum'a bildirilmesi suretiyle uygun güvenceler sağlanarak gerçekleştirilir.
| Alıcı | Ülke | Aktarılan veriler ve amaç |
|---|---|---|
| Amazon Web Services (AWS EMEA SARL ve bağlı şirketleri) | Almanya (Frankfurt veri merkezi) | Tüm hesap ve uygulama verilerinin barındırılması; giriş kodu e-postası (SES) ve SMS'i; görüşme bağlantısı için TURN aktarımı (şifreli); log ve izleme |
| RevenueCat, Inc. | ABD | Abonelik durumunun doğrulanması: uygulama içi kullanıcı tanımlayıcısı, satın alma makbuzları ve abonelik durumu |
| 650 Industries, Inc. (Expo) | ABD | Anlık bildirimlerin iletilmesi: push token ve bildirim metni |
| PostHog Inc. (AB bulutu) | Almanya (Frankfurt veri merkezi) | Yalnızca açık rıza verdiyseniz: ürün analitiği için kullanım verileri ve anonim kullanıcı numarası |
| Apple Inc. / Apple Distribution International Ltd. | ABD / İrlanda | App Store satın alma ve abonelikleri; Apple Push Notification Service üzerinden bildirim iletimi |
| Google LLC / Google Ireland Ltd. | ABD / İrlanda | Google Play satın alma ve abonelikleri; Firebase Cloud Messaging üzerinden bildirim iletimi |
Apple ve Google'ın mağaza hesabınız ve ödemeleriniz kapsamında yaptığı işlemler ayrıca bu şirketlerin kendi gizlilik politikalarına tabidir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil, kapı ve tercih verileri | Hesap açık olduğu sürece; hesap silindiğinde derhal erişime kapatılır, en geç 30 gün içinde (yedekler dahil) silinir veya anonim hale getirilir |
| Mesajlar | Hesap açık olduğu sürece. Arkadaşlıktan çıkarılınca sohbet iki taraf için gizlenir ve şikâyet incelemesi amacıyla 90 gün saklanıp silinir. Hesap silinince 30 gün içinde silinir. |
| Giriş kodları | 5 dakika geçerli; kod kayıtları en geç 24 saat içinde silinir |
| Görüşme meta verileri, IP ve erişim kayıtları | 1 yıl (5651 sayılı Kanun ve ikincil mevzuat kapsamında daha uzun bir süre öngörülürse o süre, en fazla 2 yıl) |
| Şikâyet, moderasyon ve hesap kapatma kayıtları; şikâyete konu mesajlar | Karar tarihinden itibaren 2 yıl; adli veya idari bir süreç varsa süreç sonuna kadar |
| Kalıcı olarak kapatılan hesabın e-posta/telefonunun geri döndürülemez özeti (hash) | Yeniden kayıt olunmasını önlemek amacıyla yasak süresince, en fazla 5 yıl |
| Push token | Çıkış yaptığınızda, bildirim iznini kapattığınızda veya hesabınızı sildiğinizde silinir |
| Abonelik ve satın alma kayıtları | Hesap süresince; ticari ve vergisel mevzuatın zorunlu kıldığı kayıtlar ilgili mevzuattaki süre boyunca (10 yıla kadar) |
| Destek yazışmaları | Talebin kapanmasından itibaren 2 yıl |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç 6 aylık periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.
8. Güvenlik
Verileriniz aktarım sırasında TLS ile, depolamada şifrelenmiş disklerde korunur. Şifre kullanmayız; giriş tek kullanımlık kodlarla yapılır ve kodlar düz metin olarak saklanmaz. Erişim yetkileri asgari ilkeye göre sınırlandırılır, gizli anahtarlar AWS Secrets Manager'da tutulur, sistem erişimleri kayıt altına alınır. Mesajlara ve şikâyet içeriklerine yalnızca yetkili moderasyon personeli, şikâyet incelemesi için ve gerektiği ölçüde erişebilir.
9. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesabınızı dilediğiniz zaman Uygulama içinden silebilirsiniz: Hesap silme.
10. Başvuru yöntemi
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; Uygulama'ya kayıtlı e-posta adresinizden iletisim@eparaf.com adresine, eparafteknolojiveyazilimhizmetleri@hs01.kep.tr KEP adresine güvenli elektronik imza veya mobil imza ile ya da 7 Eylül Yolu Caddesi No:35 İç Kapı No:301 Turgutlu / Manisa adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurunuzda ad-soyad, kayıtlı e-posta veya telefon, kullanıcı adı ve talebinizin açık olarak belirtilmesi gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. 18 yaş sınırı
Uygulama yalnızca 18 yaş ve üzeri kişiler içindir. Kayıtta doğum tarihi kontrol edilir. 18 yaşından küçük bir kişinin Uygulama'yı kullandığını öğrenirsek hesabı kapatır ve verilerini, hukuki yükümlülüklerimiz saklı kalmak kaydıyla, sileriz. Böyle bir durumu iletisim@eparaf.com adresine veya Uygulama içindeki “Reşit olmayan kullanıcı” şikâyet seçeneğiyle bildirebilirsiniz.
12. Çerezler ve takip
bengeldim.com internet sitesi yalnızca çerez tercihinizi hatırlamak için zorunlu bir birinci taraf çerezi (bg_consent, 180 gün) kullanır; şu anda analitik, pazarlama veya reklam amaçlı çerez ya da takip aracı kullanmaz. İleride bu tür çerezler eklenirse, yalnızca sitedeki çerez bildirimi üzerinden açık rızanızı vermeniz hâlinde kullanılır; tercihinizi her sayfanın altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Ayrıntılar için Çerez Politikası'na bakınız. Uygulama reklam kimliğinize erişmez, sizi başka şirketlerin uygulama veya sitelerinde takip etmez ve verilerinizi veri simsarlarıyla paylaşmaz.
13. Değişiklikler ve iletişim
Bu metni mevzuat veya Uygulama'daki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri Uygulama içinde bildiririz; güncel sürüm her zaman bu sayfada yayımlanır. Sorularınız için: iletisim@eparaf.com.