Aydınlatma
Kafa Dengi KVKK aydınlatma metni
Bu metin, Kafa Dengi’nde kişisel verilerini nasıl işlediğimizi açıklar. Bilgilendirme içindir; metni okuduğunu belirtmen açık rıza değildir.
1. Veri sorumlusu
Veri sorumlusu: Kafa Dengi (kafadengi.fyi). Başvuru: gizlilik merkezindeki talep formu veya [email protected].
Kafa Dengi hizmetindeki veri işleme faaliyetlerinden yukarıda kimliği belirtilen veri sorumlusu sorumludur.
2. İşlenen veri kategorileri
Hesap ve giriş: hesap numaran, Google hesap tanımlayıcısından gizli anahtarla üretilen özet (HMAC), doğum tarihin, 18 yaş kontrolünün sonucu ve hesap durumun saklanır. Giriş sağlayıcısı Google’dır; Apple ile giriş henüz sunulmuyor. Google’dan gelen adın, e-posta adresin, fotoğrafın ve ham hesap tanımlayıcın uygulama veritabanına kaydedilmez. HMAC anonim veri değildir; hesabınla ilişkilendirilebilir.
Telefon: şu an telefon numarası istemiyor ve SMS göndermiyoruz. Tek kişi–tek hesap ilkesini Google hesabı, davet kodu ve davet bağı ile koruruz. Davet kodunun yalnızca özeti (HMAC) saklanır; davetle katıldıysan, davet edenle aranızdaki bağ da yalnızca özet olarak tutulur ve kötüye kullanım incelemesinde kullanılır.
İşlem güvenliği: oturum çerezi, istek zamanı ve deneme sayaçları işlenir. Kayıt denemelerini sınırlamak için güvenilir ağ başlığı yapılandırılmışsa IP adresinin ağ bölümünden HMAC üretilir; aksi halde ortak sayaç kullanılır. Bu, altyapı sağlayıcılarının bağlantı sırasında IP adresini işlemediği anlamına gelmez.
Kabul ve eşleştirme: cinsiyetin (kadın veya erkek), kabul veya bekleme durumun, sıra numaran, davet ve uygulama içi bildirim sürelerin saklanır. Cinsiyet karşı cinsle eşleştirme ve kabul dengesi için gereklidir. Partner cinsiyeti tercihi sorulmaz ve saklanmaz.
Anket: ilişki niyetin, çocuk ve ebeveynlik tercihlerin, gündelik yaşamın, alışkanlıkların, iletişim ve önceliklerin; kendi yanıtın, karşı tarafta kabul ettiğin seçenekler ve verdiğin önem ile birlikte tutulur. İnanç ve siyasi görüş yanıtları isteğe bağlı özel nitelikli verilerdir. Sağlık kaydı, kimlik belgesi, ses kaydı veya biyometrik veri istenmez.
Eşleştirme altyapısı: etkinleştirilmiş profiller için şehir/ülke, şehir merkezi düzeyindeki konum, yaş ve mesafe tercihleri, etkinlik zamanı, önerilen hesaplar, uyum puanı ve bandı, açıklama, hesaplama sürümü ve öneri geçmişi tutulabilir. Cihazının kesin GPS konumu alınmaz. Geçme ve engelleme kayıtları için de veri yapısı vardır. Eşleştirme profilini kendin açarsın; varsayılan olarak kapalıdır.
İzin kayıtları: hangi amaç için, hangi metin sürümüyle, ne zaman izin verdiğin veya iznini geri çektiğin ve aydınlatma metnini okuduğun kaydedilir. Konu bazında yanıtlama, eşleştirmede kullanım ve gösterim tercihleri ayrıca saklanır. Reklam veya pazarlama yapmayız; bunun için izin istemeyiz.
İsteğe bağlı bildirim e-postası: kendin eklersen adresin şifreli biçimi, tekilleştirme için HMAC özeti, doğrulama zamanı ve seçtiğin bildirim amaçları saklanır. Adres giriş için kullanılmaz, üyelere gösterilmez. Doğrulama dışında kabul, yeni eşleşme ve gizlilik bildirimleri yalnızca doğrulanmış adresine, ilgili amacı seçersen gönderilir; tüm amaçlar varsayılan kapalıdır. Talep ettiğin hizmet bildirimlerinin hukuki sebebi KVKK md. 5/2-c’dir; ayrıca açık rıza gerekmez. E-posta içerikleri ad, anket yanıtı veya eşleşme ayrıntısı içermez. Gizlilik formundaki en fazla 1000 karakterlik talebin hesabınla ilişkili tutulur; alındı e-postasında talep metni bulunmaz.
3. İşleme amaçları
Hesabını açmak ve oturumunu sürdürmek; 18 yaş uygunluğunu kontrol etmek; birden fazla etkin hesabı (davet kodu ve kimlik özetiyle), kötüye kullanımı ve aşırı denemeleri önlemek için veri işleriz.
Katılım sırasını ve davetleri yönetiriz. Hizmet yalnızca karşı cinsten bir partner arayan kadın ve erkekler içindir. Erkek üyeler ve geçerli davetleri, kadın üye sayısının 1,2 katına dayanan kapasite kuralına tabidir; tüm üyeler bu dengeye dahildir. Cinsiyet başka bilgilerden tahmin edilmez.
Yanıtlarını ve önceliklerini kaydetmek, izin verdiğin kapsamda uyum önerileri hesaplamak ve izin tercihlerini uygulamak için veri işleriz. İnanç ve siyasi görüş sorularını atlamak puan cezası oluşturmaz. Mevcut eşleştirme kodu, cinsiyet kaydı ve ayrıca özel nitelikli verilerle eşleştirme izni olmadan öneri üretmez.
Eşleştirme puanları otomatik hesaplanır; bilimsel bir uygunluk garantisi değildir. Mevcut kodda her puanı önceden inceleyen bir insan yoktur. Yalnızca otomatik analizden doğan aleyhine bir sonuca itiraz edebilir, açıklama ve insan tarafından inceleme isteyebilirsin. Başvuru yolu 8. bölümdedir.
Aydınlatma ve izin işlemlerini belgelemek, hak taleplerini yanıtlamak ve somut bir uyuşmazlıkta hakları korumak da ayrı amaçlardır. Verilerin hiçbir zaman reklam, pazarlama veya ticari ileti için kullanılmaz.
4. Hukuki sebepler
Aşağıdaki her amaç için belirtilen tek hukuki sebep esas alınır. Özel nitelikli veriler için genel bir meşru menfaat gerekçesi kullanılmaz.
| Amaç ve ilgili veri | Hukuki sebep |
|---|---|
| Hesap açma ve güvenli oturum: hesap numarası, Google HMAC ve oturum verisi | KVKK md. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olması. |
| 18 yaş uygunluğu: doğum tarihi ve yaş engeli | KVKK md. 5/2-f: yetişkinlere yönelik hizmette yaş uygunluğunu koruma meşru menfaati; temel haklarına zarar vermeme koşuluyla. |
| Mükerrer hesap ve kötüye kullanımı önleme: davet kodu özeti, davet bağı özeti, kimlik özeti bekleme süresi ve deneme kayıtları | KVKK md. 5/2-f: hizmet ve kullanıcı güvenliğini koruma meşru menfaati; temel haklarına zarar vermeme koşuluyla. |
| Kabul sırası, davet ve uygulama içi bildirim yönetimi: durum, sıra ve zaman kayıtları | KVKK md. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olması. |
| Cinsiyeti kaydetme, karşı cinsle eşleştirme ve kabul dengesinde kullanma | KVKK md. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olması. |
| Özel nitelikli olmayan anket ve profil tercihlerini kaydetme ve uyum hesabında kullanma | KVKK md. 5/2-c: sözleşmenin kurulması veya ifası için gerekli olması. |
| İnanç ve siyasi görüş yanıtlarını kaydetme | KVKK md. 6/3-a: ayrı yanıtlama açık rızan ve konu tercihin. |
| İnanç ve siyasi görüş yanıtlarını eşleştirmede kullanma | KVKK md. 6/3-a: ayrı eşleştirme açık rızan; inanç ve siyasi görüşte ayrıca konu bazlı kullanım tercihin. |
| İnanç ve siyasi görüş uyum açıklamalarını başka üyeye gösterme, bu özellik sunulduğunda | KVKK md. 6/3-a: ayrı gösterim açık rızan. Yanıtlama veya eşleştirme izni tek başına gösterim izni değildir. |
| Aydınlatma ve izin işlemlerini belgeleme, hak başvurularını yanıtlama | KVKK md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi; md. 10, 12 ve 13 kapsamındaki yükümlülükler. |
| Somut uyuşmazlıkta gerekli sınırlı kayıtları koruma | KVKK md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması. Bu gerekçe özel nitelikli yanıtların genel olarak tutulmasına izin vermez. |
5. Toplama yöntemi
Veriler Google giriş işlemi, doldurduğun formlar, işaretlediğin tercihler ve hizmeti kullanırken oluşan elektronik işlem kayıtlarından otomatik yollarla toplanır. Google’dan gelen hesap tanımlayıcısı HMAC üretiminde kullanılır. Telefon numaran doğrulama işlemi sırasında bellekte işlenir. Uyum puanı ve öneri geçmişi, kaydettiğin verilerden otomatik olarak üretilir.
Hak başvurusu yaparsan başvurundaki bilgiler yazılı veya elektronik yolla alınır. Başvuru kimlik ve iletişim bilgileri, uygulamadaki adsız hesap kaydından ayrı bir işlemdir; başvurunu değerlendirmek için gerekli bilgilerle sınırlı tutulmalıdır.
6. Verilerin aktarılması
İsteğe bağlı e-posta gönderimi açıldığında, bildirim adresi ve sınırlı hizmet bildirimi Resend Inc. (ABD) ve alt işleyeni AWS SES (eu-west-1, İrlanda) üzerinden işlenir. Bu yurt dışı aktarım KVKK md. 9’a tabidir. Resend veri işleme sözleşmesi ve uygun aktarım mekanizması doğrulanmadan gönderim açılmaz; amaç seçimi tek başına aktarım güvencesi değildir. E-posta gönderimi varsayılan kapalıdır.
Barındırma: uygulama ve PostgreSQL veritabanı, MyServer üzerinden yönetilen Hostinger VPS üzerinde çalışır. Hesap, anket, izin ve güvenlik verileri bu altyapıda işlenir. Sunucunun konumu: [Hostinger veri merkezi ülkesi — doğrulanacak]. MyServer işletimi ve Hostinger desteğinin erişim kapsamı ile hizmet veren tüzel kişiler henüz belgelenmemiştir; bu nedenle barındırmayı yalnızca Türkiye içi aktarım olarak nitelemiyoruz.
Cloudflare: DNS, tünel ve TLS hizmetleri için bağlantı bilgileri, IP adresi ve iletilen istekler Cloudflare altyapısından geçer. Bu kullanım ABD’ye yurt dışı aktarım içerir. TLS sonlandırma nedeniyle aktarım yalnızca DNS kaydıyla sınırlı değildir; form ve oturum trafiği de kapsama girebilir. Veritabanı yedekleri Cloudflare R2’de tutulur; yedek kapsamındaki kişisel veriler de bu aktarımın parçasıdır. R2’nin fiili depolama bölgesi ve alt hizmet sağlayıcı erişimleri ayrıca doğrulanmalıdır.
Google: girişin doğrulanması için tarayıcın ile Google arasında bağlantı ve oturum doğrulama verileri işlenir. Google kimlik hizmeti yurt dışı aktarım içerir. Google’a anket yanıtlarını giriş amacıyla göndermeyiz. Sözleşme tarafı, işleme ülkeleri ve alıcı rolü için doğrulama tamamlanmamıştır. Apple veya bir SMS sağlayıcısına aktarım yapılmaz.
Yurt içi: yetkili kamu kurumları veya yargı mercilerine, hukuken geçerli bir talep olduğunda yalnızca gerekli veriler KVKK md. 8 ve ilgili işleme koşulları çerçevesinde iletilebilir. Altyapıya yetkili işletim erişimi de hizmetin yürütülmesi amacıyla sınırlı olmalıdır. Mevcut ekranlar özel yanıtlarını başka üyelere açmaz. Gösterim özelliği sunulursa özel konularda ayrı iznin olmadan uyum açıklaması paylaşılmaz; ham özel yanıtlar paylaşılmaz.
Yurt dışı aktarımda KVKK md. 9 ayrıca uygulanır. Bu altyapıdaki düzenli aktarımlar için uygun mekanizmanın kurulmuş olduğuna dair doğrulanmış belge yoktur. Planlanan yol, uygulanabilir bir yeterlilik kararı yoksa md. 9/4-c kapsamındaki standart sözleşmeler ve gerekli güvencelerdir; imzalanan standart sözleşme beş iş günü içinde Kuruma bildirilmelidir. Bunların tamamlandığını ileri sürmüyoruz. Arızi aktarıma ilişkin açık rıza istisnası düzenli altyapı aktarımının yerine kullanılamaz. Bu metni okuman veya özel konu izni vermen yurt dışı aktarımını tek başına hukuka uygun hale getirmez.
7. Saklama süreleri
Geçerlilik süresinin bitmesi her zaman kaydın silinmesi demek değildir. Aşağıdaki “öneri” süreleri henüz uygulanmış bir silme garantisi değildir; onaylanıp silme işleriyle hayata geçirilmesi gereken hedef sürelerdir. Kodda genel bir periyodik veri silme işi yoktur. Altyapı günlükleri ve yedeklerin fiili saklama ayarları doğrulanmamıştır.
| Veri | Kodda bulunan süre veya davranış | Süre eksikse önerilen saklama ve silme |
|---|---|---|
| Hesap numarası, Google HMAC, doğum tarihi ve hesap durumu | Otomatik yaşlandırma yok; hesabı silindi olarak işaretlemek bu alanları silmez. | Hesap açıkken; kapatma sonrası 30 gün içinde silme (öneri). Tamamlanmayan veya yaş nedeniyle engellenen hesap için son işlemden 30 gün (öneri). |
| Oturum | JWT oturum süresi 24 saat; yenilenen oturumda süre uzayabilir. | Sunucu tarafında ayrı oturum tablosu yok. |
| Etkin telefon HMAC ve doğrulama zamanı | Numara değişene veya silme yordamı çalışana kadar; silme yordamı bu alanları temizler. | Hesap açıkken tutma, kapatmada temizleme (öneri: tam hesap silme akışı tamamlanmalı). |
| OTP özeti, denemeler ve geliştirme deneme kodu | Kod 10 dakika geçerli, en çok 5 deneme; başarılı doğrulamada silinir. Başarısız/süresi dolan kayıt için zamanlı silme yok. | Süre dolduktan sonra en geç 24 saat içinde silme (öneri). |
| OTP gönderim geçmişi ve deneme sayaçları | Yeniden gönderim aralığı 60 saniye; sayaç penceresi varsayılan 1 saat. Kayıtları temizleyen süreli iş yok. | Gönderimden veya sayaç penceresi sonundan 24 saat sonra silme (öneri). |
| Eski telefon HMAC için yeniden kayıt bekleme kaydı | Numara değişimi veya hesap silme yordamından itibaren varsayılan 30 gün; süre yapılandırılabilir. Bitişte kontrol etkisizleşir, satır otomatik silinmez. | Bitişten sonraki 24 saat içinde silme (öneri). |
| Engellenen telefon HMAC ve gerekçe kodu | Her kaydın ayrı bitiş tarihi zorunlu; ortak bir gün sayısı ve temizleme işi yok. | Engel tarihinden 180 gün, bitişten sonraki 24 saat içinde silme (öneri). |
| Bekleme sırası, kabul durumu ve davet | Bekleme 90 gün, davet 72 saat geçerli. Süre işlenince durum kapatılır; kabul kaydı ve beyanlar kendiliğinden silinmez. | Süresi dolan/ayrılan başvurunun sıra ve beyanlarını 30 gün içinde silme (öneri); üyelik durumunu hesap açıkken tutma (öneri). |
| Uygulama içi davet bildirimi | Davetin 72 saatlik bitişine bağlı; kabul/ayrılma veya süre işleme sırasında silinir. | Süresi dolan bildirimleri en geç 24 saat içinde temizleme (öneri). |
| Cinsiyet | Kabul ve karşı cinsle eşleştirme için saklanır; hesap silme işleminde silinir. | Hesap açıkken; yedeklerden silme süresi ayrıca doğrulanmalıdır. |
| Anket yanıtları ve konu izinleri | Yanıt güncellemesi eskisinin yerini alır. Özel konu yanıtlama veya eşleştirme izni geri çekildiğinde inanç/siyaset yanıtları ve konu izinleri silinir. | Diğer yanıtlar hesap açıkken; kapatma sonrası 30 gün içinde silme (öneri). |
| Eşleştirme profili, öneri puanı, bandı ve açıklaması | İlgili yanıt/izin/profil değişikliğinde türetilmiş öneriler silinir. Genel zamanlı temizleme yok. | Öneriler oluşturulduktan 30 gün sonra, profil hesap kapatıldıktan 30 gün içinde silinir (öneri). |
| Öneri geçmişi, geçme ve engelleme ilişkileri | Öneri geçmişi izin değişse de tekrar öneriyi önlemek için kalır; süreli temizleme yok. | Hesap açıkken; kapatma sonrası 30 gün içinde silme (öneri). |
| Aydınlatma, izin ve geri çekme geçmişi | Geri çekmede önceki kayıt korunur; kullanıcı satırı gerçekten silinirse ilişkili izin kayıtları da silinir. Süreli temizleme yok. | Hesap açıkken; kapatma sonrası gerekli asgari ispat kaydını 3 yıl tutma (öneri). Özel yanıtları bu kayda eklememe. |
| Güvenlik günlükleri | Uygulama/altyapı genelinde doğrulanmış ortak silme süresi yok. | Oluştuktan 30 gün sonra silme (öneri). |
| Cloudflare R2 yedekleri | Depo bilgisi mevcut; rotasyon ve silme süresi koddan doğrulanamıyor. | Yedek oluşturulduktan en geç 30 gün sonra silme (öneri); geri yüklemede silinmiş veriyi yeniden etkinleştirmeme. |
| İsteğe bağlı bildirim adresi, HMAC özeti ve amaçları | Adresini sildiğinde hemen silinir. Hesap kapatmada, seçiliyse silme bildirimi denenir ve ardından adres silinir. Doğrulama bağlantısı tek kullanımlık, 24 saat geçerlidir. | Adres silinene veya hesap kapanana kadar. Altyapı yedekleri için yukarıdaki ayrı süreler uygulanır. |
| E-posta gönderim durumları | Tekrarlı gönderimi önlemek için olay anahtarı, durum ve deneme sayısı tutulur; adres veya içerik tutulmaz. Hesap silinince silinir. | Hesap açıkken. |
| Gizlilik formu başvuruları | Talep metni ve zamanı hesapla birlikte silinir; ayrıca uyuşmazlık arşivi yoktur. | Hesap açıkken; kapanmış başvuruların saklama ve silme süresi hukukçu tarafından ayrıca belirlenmelidir. |
8. Hakların ve başvuru yolu
KVKK md. 11 kapsamında verilerinin işlenip işlenmediğini öğrenebilir; işleniyorsa bilgi isteyebilirsin. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını, yurt içinde veya dışında aktarılan alıcıları öğrenebilirsin.
Eksik veya yanlış verilerinin düzeltilmesini; KVKK md. 7 koşullarında silinmesini veya yok edilmesini isteyebilirsin. Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsin. Yalnızca otomatik analizle aleyhine sonuç çıkmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zarara uğrarsan giderilmesini isteyebilirsin.
Başvurunu 1. bölümdeki veri sorumlusu adresine yazılı olarak veya KEP adresine iletebilirsin. Güvenli elektronik imza veya mobil imzayla elektronik başvuru da yapabilirsin. Başvurunu ayrıca gizlilik merkezindeki talep formundan veya 1. bölümdeki e-posta adresinden iletebilirsin. Google girişinde e-postanı saklamadığımız için kimliğini doğrulamak üzere hesabın üzerinden başvurman en hızlı yoldur.
Başvurunda adını, soyadını, yazılı başvuruda imzanı, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı; yabancıysan uyruğunu ve pasaport veya varsa kimlik numaranı, tebligat adresini, varsa bildirim e-postası/telefon/faks bilgilerini ve talebini belirt. Hesabını bulabilmek için hesap numaranı da ekleyebilirsin. Şifreni veya doğrulama kodunu gönderme.
Başvurun mümkün olan en kısa sürede, en geç 30 gün içinde yanıtlanır. İşlem kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnızca Kurulun belirlediği tarife uygulanabilir. Talebin reddedilirse, yanıt yetersizse veya süresinde yanıt verilmezse KVKK md. 14 çerçevesinde Kurula şikâyet hakkın vardır.
9. Açık rıza ayrı ve geri alınabilir
Aydınlatma metni ile açık rıza metinleri ayrıdır. İnanç ve siyasi görüş sorularını yanıtlama ve özel nitelikli verileri eşleştirmede kullanma izinleri ayrı amaçlara yöneliktir. Özel konu gösterimi de ayrı tercihtir. Hiçbiri önceden seçili değildir. Cinsiyetin kaydedilmesi, karşı cinsle eşleştirme ve kabul dengesi için md. 5/2-c dayanağıyla işlenir; ayrı açık rıza istenmez.
İzinlerini İzin ayarları ekranından geri alabilirsin. Geri alma gelecekteki kullanımı durdurur; önceki işlemlerin hukuka uygunluğunu kendiliğinden değiştirmez. Özel konu yanıtlama veya eşleştirme iznini geri almak inanç/siyaset yanıtlarını ve konu izinlerini siler; kabul için gereken cinsiyet kaydını silmez. İlgili türetilmiş öneriler de geçersiz kılınır; izin geçmişi korunur.
İzin vermemek veya geri almak hesabına ve izin yönetimine erişimini engellemez. Ancak mevcut kodda cinsiyet kaydı veya eşleştirme izni yoksa otomatik öneri üretilmez. Hesap silme, veri kopyası ve insan incelemesi taleplerini 8. bölümdeki yoldan iletebilirsin; hesap silme ve veri kopyası gizlilik merkezinden de yapılabilir.
10. Sürüm ve yürürlük tarihi
Metin sürümü: 2026-11-v8
Yürürlük tarihi: 7 Kasım 2026.