KVKK Aydınlatma Metni

Yürürlük tarihi: 1 Ekim 2026 · Son güncelleme: 7 Ekim 2026

1. Veri sorumlusu

Emirhan Sarıal (gerçek kişi) E-posta: intimepost.app@gmail.com

2. İşlenen kişisel veriler

• Kimlik: kullanıcı adı, görünen ad, profil fotoğrafı; Google/Apple ile girişte giriş sağlayıcısından gelen ad ve (Google'da) profil fotoğrafı adresi.
• İletişim: Google/Apple ile girişte e-posta adresi.
• Doğum yılı: yalnızca yaş sınırları için (13 yaş hesap, 18 yaş sohbet).
• Kullanıcı içeriği: kapsül mesajları, fotoğraflar, ses kayıtları, biyografi, alıcıya verilen ad, gizli soru ve cevabının geri çevrilemez özeti.
• Yazışmalar: karşılıklı takipleşen yetişkinler arasındaki sohbet mesajları (90 gün), okundu bilgisi, susturma tercihi.
• Sosyal ilişkiler ve işlem kayıtları: takip, beğeni, engelleme, kapsül gönderme/alma/açma/iptal zamanları, Keşfet tercihleri, koşulları kabul zamanı, uygulama içi bildirim kayıtları, bildirim tercihleri, uygulama dili.
• Şikâyet ve güvenlik kayıtları: yapılan ve alınan şikâyetler, otomatik denetim sonuçları, paylaşım yasakları, hesap askıya alma kayıtları.
• Kullanım istatistikleri (yalnızca izin verirsen): uygulamayı açtığın gün, açılış hareketini bitirmen, karşılaştığın hata türü gibi sabit listeden seçilmiş sınırlı olaylar; içerik, konum ve cihaz kimliği yok. Aynı izinle çökme raporu: çökme izi, telefon modeli, işletim sistemi ve rastgele kurulum kimliği (hesap kimliği ya da içerik yok).
• Reklam (yalnızca ücretsiz planda, 18 yaş üstü): reklam isteğinde Google AdMob'a giden IP adresi, telefon türü ve sürümü, uygulama adı; kişiselleştirme, reklam kimliği ve hesap kimliği yok.
• Abonelik (yalnızca Premium satın alırsan): rastgele kullanıcı kimliğin, aboneliğin kaynağı (mağaza), bitiş zamanı, ürünü (aylık/yıllık) ve son olayın zamanı. Ödeme bilgilerin Apple ya da Google'dadır, bizde yoktur.
• Cihaz ve işlem güvenliği: bildirim cihaz anahtarı, telefon türü, oturum kayıtlarındaki IP adresi ve uygulama bilgisi, sunucu erişim kayıtları.

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemeyiz ve bu amaçla işlemeyiz. Kapsüllerine kendi isteğinle böyle bir bilgi yazarsan, yalnızca kapsülü saklamak ve alıcına iletmek için işlenir; içerikler bu açıdan incelenmez. Ses kayıtları yalnızca alıcıya dinletilir; sesten kimlik tanıma yapılmaz.

3. Amaçlar ve hukuki sebepler

KVKK madde 5/2 kapsamında, açık rızan aranmadan (kullanım istatistikleri hariç; onun için aşağıdaki "Açık rıza" bölümüne bak):

• Sözleşmenin kurulması ve ifası (md. 5/2-c): hesabın açılması ve yönetimi, Premium aboneliğinin işletilmesi, profilin gösterilmesi, kapsüllerin saklanması ve açılış zamanında alıcıya açılması, paylaşım linki ve gizli soru, takip ve karşılıklı takipleşenler arasında doğrudan gönderim, karşılıklı takipleşen yetişkinler arasında sohbet, beğeni, senin ve alıcının onayıyla Keşfet'te gösterim, bildirimleri açtıysan bildirim gönderimi, hesap silme.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): ücretsiz planda Keşfet'te kişiselleştirilmemiş reklam gösterimi (uygulamanın ücretsiz kalabilmesi), hesap ve sistem güvenliği, kötüye kullanımın önlenmesi (günlük sınırlar, şikâyet ve engelleme, yasaklı kelime süzgeci, otomatik gizleme ve paylaşım yasağı), 13 yaş sınırının uygulanması, arıza incelemesi, uygulama mağazalarının kurallarına uyum.
• Hukuki yükümlülük (md. 5/2-ç): yetkili makamların talepleri, çocuk istismarı içeriğinin bildirilmesi, veri güvenliği yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık halinde gerekli kayıtların saklanması; çocuk güvenliği şikâyetine konu olan içeriğin ve hesap bilgisinin, yetkili makamlara iletilmek üzere 1 yıl saklanması.

Açık rıza gerektiren işlemeler

Açık rızana dayanan işleme kullanım istatistikleri ve çökme raporlarıdır (bkz. Gizlilik Politikası). Uygulama bunu ilk açılışta ayrıca, "Şimdi değil" seçeneğiyle sorar; vermezsen hiçbir olay gönderilmez ve hiçbir özellik kısıtlanmaz. Rızanı Ayarlar → Kullanım istatistikleri'nden istediğin an geri alabilirsin; geri alma, öncesindeki işlemeyi etkilemez. Aşağıdakilerden birini yapmaya başlarsak, bunu yapmadan önce senden ayrıca, bu metinden bağımsız ve reddedebileceğin şekilde açık rıza isteriz:

• Pazarlama, kampanya ya da tanıtım bildirimi veya e-postası göndermek,
• Kişiselleştirilmiş (ilgi alanına göre) reklam göstermek ya da verileri reklam ve üçüncü taraf ölçüm şirketleriyle bunun için paylaşmak (Keşfet'teki reklam kişiselleştirilmemiştir; kullanım istatistiklerimiz yalnızca kendi sunucumuzdadır),
• Özel nitelikli kişisel verileri (ör. sağlık) bir amaçla işlemek.

Mikrofon, kamera, fotoğraf ve bildirim için telefonunun sorduğu izinler, işletim sisteminin izinleridir; KVKK anlamında açık rıza yerine geçmez, ama reddetmen uygulamanın temel kullanımını engellemez.

Otomatik karar

Profil metinleri, Keşfet'e çıkacak mesajlar ve sohbet mesajları yasaklı kelime listesiyle otomatik denetlenir (yasaklı kelime içeren sohbet mesajı gönderilmez); belirli sayıda ya da ağır sebepli şikâyet alan içerik otomatik olarak Keşfet'ten gizlenir, tekrarlayan ihlalde 30 günlük Keşfet paylaşım yasağı otomatik uygulanır (Topluluk Kuralları). Bu sonuçlara itiraz edebilirsin (md. 11/1-g); itirazını bir insan inceler.

4. Verilerin toplanma yöntemi

Veriler, uygulamayı kullanırken senin girdiğin bilgilerden (profil, kapsül, şikâyet), uygulamanın otomatik oluşturduğu kayıtlardan (zamanlar, cihaz anahtarı, oturum), Google/Apple ile girişte giriş sağlayıcısından ve seninle ilgili diğer kullanıcıların işlemlerinden (sana kapsül göndermeleri, seni takip etmeleri, şikâyet) elektronik ortamda toplanır.

5. Aktarım

Kişisel verilerin yalnızca hizmeti vermek için ve yalnızca gerektiği kadarıyla şunlara aktarılır:

• Hizmet sağlayıcılar (veri işleyenler): Supabase, Inc. (veritabanı, depolama, giriş; sunucular Avrupa Birliği'nde, Almanya); Google (Firebase Cloud Messaging ile bildirim iletimi; AdMob ile Keşfet'te kişiselleştirilmemiş reklam; izin verirsen Firebase Crashlytics ile çökme raporu; Google ile giriş); Apple (bildirimlerin iPhone'a iletimi, Apple ile giriş); RevenueCat, Inc. (Premium aboneliğinin yönetimi); Cloudflare, Inc. (link sitesi); GitHub, Inc. (şifrelenmiş yedeklerin saklanması).
• Diğer kullanıcılar: Gizlilik Politikası'nda anlatılan sınırlar içinde (profilin, alıcına açılan kapsül, iki tarafın onayıyla Keşfet, sohbet ettiğin kişiye mesajların).
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal zorunluluk halinde.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışındadır (Supabase için Avrupa Birliği; Google, Apple, RevenueCat, Cloudflare ve GitHub için ABD başta olmak üzere birden fazla ülke). Bu aktarımlar KVKK madde 9'a (7499 sayılı Kanunla 2024'te değişen hali) göre yapılır. Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmuyor. Bu nedenle aktarımı madde 9/4'teki uygun güvencelerden, Kurul'un yayımladığı standart sözleşme ile yapmayı esas alıyoruz: sözleşme sağlayıcıyla imzalanır ve imzadan sonra beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Bugünkü durum: bu standart sözleşmeler sağlayıcıların hiçbiriyle henüz imzalanmış ve Kurum'a bildirilmiş değildir. Süreç yürütülüyor; her sağlayıcı için tamamlandıkça bu bölüm güncellenir ve hangi sağlayıcıyla tamamlandığı burada yazılır. Bu arada sağlayıcılar, verini yalnızca bizim adımıza ve talimatımızla işleyen veri işleyenlerdir; kendi herkese açık hizmet şartları ve veri işleme ekleri kapsamında çalışırlar. Bu şartlar Kurul'un standart sözleşmesinin yerine geçmez. Düzenli ve süreklilik arz eden bu aktarımlar için açık rıza dayanak yapılmaz; aktarım uygulamanın çalışması için gereklidir, kabul etmiyorsan hesabını silebilirsin. Bu konudaki sorularını ve başvurularını intimepost.app@gmail.com adresine yazabilirsin.

6. Saklama süreleri

Veriler, işlenme amacı için gereken süre boyunca saklanır ve süre sonunda silinir. Ayrıntılı liste: Gizlilik Politikası — Ne kadar saklıyoruz?. Hesabını sildiğinde sana ait veriler hemen silinir (çocuk güvenliği şikâyetine konu olan içeriğin kopyası hariç); yedeklerdeki kopyalar en çok 60 gün içinde yok olur.

7. Hakların (KVKK md. 11)

Bize başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

Nasıl başvurursun?

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde ya da sistemimizde kayıtlı e-posta adresinden intimepost.app@gmail.com adresine gönderebilirsin. Başvurunda adını soyadını, uygulamadaki @kullanıcı adını, iletişim bilgini ve talebini açıkça yaz. Başvurduğun adres hesabındaki e-postayla eşleşmiyorsa (ör. Apple ile girerken e-postanı gizlediysen), hesabın sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Cevabımızı yeterli bulmazsan ya da süresinde cevap vermezsek, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.