Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

Onely, gerçek kişi olarak [AD SOYAD] tarafından işletilir. Kişisel verilerin, veri sorumlusu sıfatıyla [AD SOYAD] ("Onely", "biz") tarafından işlenir.

• Adres: [AÇIK ADRES]
• Kişisel veriler için e-posta: kvkk@onely.com.tr
• Genel destek: destek@onely.com.tr

2. Kapsam

Bu metin, Onely'de hesap oluşturan ve Onely'yi kullanan kişilere ilişkin kişisel verileri kapsar.

Ayrıca, bir kullanıcı "Rehberimdeki kişileri engelle" özelliğini kullandığında, o kullanıcının rehberinde kayıtlı kişilerin telefon numaralarına ilişkin sınırlı işleme de bu metnin 3.13 numaralı başlığında açıklanmıştır.

3. İşlediğimiz Kişisel Veriler

3.1. Kimlik bilgileri: adın, doğum tarihin ve buna göre hesaplanan yaşın, cinsiyetin ve isteğe bağlı olarak eklediğin cinsiyet ayrıntısı.

3.2. İletişim bilgileri: telefon numaran ve e-posta adresin.

3.3. Hesap ve giriş bilgileri: hesap numaran, kullandığın giriş yöntemi (telefon, e-posta, Apple ile giriş veya Google ile giriş), Apple veya Google tarafından bize iletilen ad ve e-posta bilgisi, doğrulama kodlarının gönderilme ve kullanılma kayıtları.

3.4. Profil bilgileri: fotoğrafların, "Hakkımda" yazın, ilgi alanların, boyun ve boyunun profilde gösterilip gösterilmeyeceği tercihin, mesleğin, eğitim durumun, aradığın ilişki türü, içki ve sigara tercihlerin, konuştuğun diller, seçtiğin "yeşil bayrak" ve "kırmızı bayrak" etiketleri, profil sorularına verdiğin cevaplar, profiline eklediğin etkinlikler, koşu güzergâhları ve seyahat planları.

3.5. Astroloji bilgileri: astroloji haritası oluşturmayı seçersen doğum tarihin, doğum saatin ve doğum yerin.

3.6. Eşleştirme tercihleri: kimlerle tanışmak istediğin, yaş aralığı, mesafe ve eşleşme filtrelerine ilişkin tercihlerin.

3.7. Özel nitelikli kişisel veriler (yalnızca açık rızanla): kimlerle tanışmak istediğine ilişkin tercihin cinsel yönelimini ortaya koyabileceğinden cinsel hayata ilişkin veri sayılabilir; profiline eklemeyi seçersen din ve siyasi görüş bilgin; fotoğraf doğrulaması yaparsan özçekiminden elde edilen yüz özellikleri (biyometrik veri). Bu veriler Bölüm 6'da ayrıca açıklanmıştır.

3.8. Konum bilgileri: konum izni verirsen cihazının konumundan hesaplanan yaklaşık konumun; Seyahat Modu'nda seçtiğin ülke ve şehir. Tam adresin diğer kullanıcılara hiçbir zaman gösterilmez; yalnızca aranızdaki yaklaşık mesafe gösterilir.

3.9. Etkileşim ve yazışma bilgileri: beğenilerin, geçtiğin profiller, eşleşmelerin, mesajların (zaman kapsülü mesajları dâhil), buluşma planların, eşleşme modlarındaki oda kayıtların, Kader Eşleşmesi ve Zıt Kutuplar yanıtların, Köşe Çarpışması kullanımların, Koşu Kulübü'nde açtığın veya katıldığın koşular ve koşu grubu mesajların.

3.10. Güvenlik bilgileri: yaptığın ve hakkında yapılan şikâyetler, engellediğin kişiler, topluluk kurallarına aykırılık incelemeleri ve sonuçları, buluşmaya gelmeme bildirimleri, hesabına yönelik kısıtlamalar.

3.11. Abonelik bilgileri: Premium üyelik durumun, planın (aylık veya yıllık), başlangıç, yenileme ve bitiş tarihlerin ile App Store veya Google Play tarafından iletilen işlem numarası. Banka veya kart bilgilerin bize ulaşmaz; ödemeyi Apple veya Google alır.

3.12. Cihaz ve kullanım bilgileri: cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve saat dilimi ayarı, IP adresi, giriş ve oturum zamanları, hata kayıtları, bildirim gönderebilmemiz için cihazına atanan bildirim adresi ve yalnızca izin verirsen reklam kimliğin.

3.13. Rehber bilgileri: "Rehberimdeki kişileri engelle" özelliğini açarsan uygulama rehberinden yalnızca telefon numaralarını okur; rehberdeki isimler ve diğer kişi bilgileri okunmaz. Okunan numaralar cihazında tek yönlü olarak şifrelenir (karma işlemiyle bir koda dönüştürülür) ve sunucularımıza yalnızca bu kodlar gönderilir; numaraların açık hâli gönderilmez. Bu kodlar kişisel veri niteliğini koruduğundan, sunucularımızda ek bir gizli anahtarla yeniden şifrelenerek ve 11. bölümdeki güvenlik önlemleriyle saklanır. Kodlar yalnızca, o numaralarla açılmış hesaplarla karşılaşmanızı önlemek için kullanılır; bu kişilerle hiçbir şekilde iletişime geçilmez, kodlar başka bir amaçla işlenmez ve üçüncü kişilere aktarılmaz.

3.14. Destek ve talep bilgileri: Yardım bölümünden veya e-postayla bize ilettiğin mesajlar, sorun bildirimleri ve kişisel verilere ilişkin başvuruların.

3.15. Acil kurtarma çağrısı: planladığın sahte aramanın arayan adı ve süresi yalnızca cihazında işlenir; sunucularımıza gönderilmez.

4. Kişisel Verilerin Toplanma Yöntemi

• Doğrudan senden: kayıt, profil düzenleme, ayarlar, mesajlaşma ve destek formları aracılığıyla, elektronik ortamda.
• Otomatik olarak: uygulamayı kullanırken cihazından ve uygulama içi işlemlerden, elektronik ortamda.
• Üçüncü kişilerden: Apple veya Google ile giriş yaptığında bu şirketlerden; abonelik durumuna ilişkin olarak App Store ve Google Play'den.
• Diğer kullanıcılardan: seninle yazıştıklarında veya hakkında şikâyette bulunduklarında.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerin aşağıdaki amaçlarla ve her amacın yanında belirtilen KVKK hükmüne dayanılarak işlenir:

• Hesabının oluşturulması, doğrulanması ve yönetilmesi: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Profilinin diğer kullanıcılara gösterilmesi, eşleştirme ve önerilerin sunulması, mesafe hesaplanması: sözleşmenin ifası (m. 5/2-c); özel nitelikli veriler için açık rızan (m. 6/3).
• Mesajlaşma, eşleşme modları, Koşu Kulübü, Seyahat Modu, astroloji haritası ve diğer özelliklerin sunulması: sözleşmenin ifası (m. 5/2-c).
• Premium aboneliğin yönetilmesi: sözleşmenin ifası (m. 5/2-c); muhasebe ve vergi kayıtlarının tutulması: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).
• Hizmet bildirimlerinin gönderilmesi (eşleşme, mesaj, beğeni, hatırlatma): sözleşmenin ifası (m. 5/2-c).
• Kampanya ve yenilik bildirimlerinin gönderilmesi: yalnızca bildirim ayarlarından bu seçeneği açman hâlinde, açık rızana ve 6563 sayılı Kanun kapsamındaki onayına dayanılarak (m. 5/1).
• Sahte hesapların, dolandırıcılığın, tacizin ve kötüye kullanımın önlenmesi; şikâyetlerin incelenmesi; topluluk kurallarının uygulanması; engelleme ve rehber engeli özelliklerinin çalıştırılması: veri sorumlusunun meşru menfaati (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).
• 5651 sayılı Kanun ve ilgili mevzuat uyarınca trafik bilgilerinin saklanması ve yetkili mercilerin taleplerinin karşılanması: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m. 5/2-a ve 5/2-ç).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması: m. 5/2-e.
• Destek taleplerinin ve kişisel veri başvurularının yanıtlanması: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülük (m. 5/2-ç).
• Ücretsiz üyelikte reklam gösterilmesi: veri sorumlusunun meşru menfaati (m. 5/2-f). Reklam kimliğinin kişiselleştirilmiş reklam amacıyla kullanılması: yalnızca açık rızana dayanılarak (m. 5/1).
• Hizmetin güvenliğinin, performansının ve kalitesinin ölçülmesi ve geliştirilmesi: veri sorumlusunun meşru menfaati (m. 5/2-f); mümkün olan her durumda anonimleştirilmiş veya toplulaştırılmış veri kullanılır.

6. Özel Nitelikli Kişisel Veriler

Aşağıdaki veriler KVKK m. 6 kapsamında özel nitelikli kişisel veri sayıldığından yalnızca açık rızana dayanılarak ve Kurul'un belirlediği yeterli önlemler alınarak işlenir:

• Kimlerle tanışmak istediğine ilişkin tercihin: sana uygun kişileri göstermek ve seni uygun kişilere göstermek amacıyla. Bu tercih olmadan eşleştirme hizmeti sunulamaz; bu nedenle hesap oluştururken bu konuda açık rızan istenir.
• Din ve siyasi görüş bilgin: yalnızca profiline eklemeyi seçersen, profilinde gösterilmesi ve eşleşme filtrelerinde kullanılması amacıyla. Eklemek tamamen isteğe bağlıdır.
• Fotoğraf doğrulamasında elde edilen biyometrik veri: yalnızca doğrulama yapmayı seçersen, özçekiminin profil fotoğraflarınla karşılaştırılarak hesabın sana ait olduğunun doğrulanması amacıyla. Özçekimin ve ondan elde edilen yüz şablonu diğer kullanıcılara gösterilmez ve doğrulama tamamlandıktan sonra en geç 30 gün içinde silinir; yalnızca "doğrulandı" sonucu saklanır.

Açık rızanı istediğin zaman geri alabilirsin. Geri alman, o tarihe kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez; ancak ilgili özellik (eşleştirme, profil alanı veya doğrulama rozeti) artık kullanılamaz.

7. Diğer Kullanıcıların Görebildikleri

• Profilinde paylaşmayı seçtiğin bilgiler (fotoğraflar, ad, yaş, profil alanları) Onely kullanıcılarına gösterilir. Boyunu ve cinsiyetini profilinde gizleyebilirsin.
• Diğer kullanıcılara konumun değil, yalnızca aranızdaki yaklaşık mesafe gösterilir. Seyahat Modu açıkken seçtiğin şehirde "Ziyaretçi" olarak görünürsün.
• Mesajların yalnızca yazıştığın kişi tarafından görülür. Koşu grubu mesajları o koşunun katılımcıları tarafından görülür.
• Doğrulama rozetin profilinde görünür; özçekimin hiçbir kullanıcıya gösterilmez.
• Engellediğin kişiler ve rehber engeli kapsamındaki hesaplar seni görmez, sen de onları görmezsin.

8. Kişisel Verilerin Aktarıldığı Kişiler

Kişisel verilerin satılmaz. Aşağıdaki alıcı gruplarına, yalnızca belirtilen amaçlarla ve gerekli olduğu ölçüde aktarılabilir:

• Hizmet sağlayıcılarımız (veri işleyenler): bulut barındırma ve veritabanı, kimlik doğrulama, SMS ile doğrulama kodu gönderimi, e-posta gönderimi, bildirim iletimi (Apple Push Notification Service, Firebase Cloud Messaging, Expo Push Service), fotoğraf doğrulama, içerik denetimi, hata takibi, müşteri desteği ve astroloji hesaplama hizmeti sağlayıcıları — Hizmet'i sunmak, güvenliğini sağlamak ve özellikleri çalıştırmak amacıyla.
• Reklam hizmet sağlayıcıları: yalnızca ücretsiz üyelikte reklam göstermek amacıyla; reklam kimliğin yalnızca izin vermen hâlinde paylaşılır.
• Apple ve Google: Apple veya Google ile giriş ve App Store ile Google Play üzerinden abonelik ve ödeme işlemlerinin yürütülmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: kanuni yükümlülüklerimiz kapsamında ve usulüne uygun talep hâlinde.
• Hukuki veya mali destek alınması hâlinde avukat ve mali müşavirler: hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla, sır saklama yükümlülüğü altında.
• Hizmet'in başka bir kişiye veya şirkete devredilmesi hâlinde (örneğin Hizmet için ileride bir şirket kurulursa ya da Hizmet satılırsa) devralan taraf: işlemin gerektirdiği ölçüde ve bu metindeki korumalarla sınırlı olarak; bu durumda seni önceden bilgilendiririz.

Verilerini aktardığımız tüm hizmet sağlayıcılardan, bu metinde ve mevzuatta öngörülen korumaya eşdeğer koruma sağlamalarını ve verileri yalnızca bizim talimatlarımızla işlemelerini sözleşmeyle taahhüt etmelerini isteriz.

9. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızın bir kısmının sunucuları Türkiye dışında bulunabilir. Bu durumda kişisel verilerin KVKK m. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak aktarılır:

• Aktarım yapılan ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara dayanılarak;
• Yeterlilik kararı yoksa, Kurul'ca ilan edilen standart sözleşmenin imzalanması ve imzadan itibaren beş iş günü içinde Kurul'a bildirilmesi suretiyle ya da kanunda sayılan diğer uygun güvencelerden biriyle;
• Bunların hiçbiri mümkün değilse, yalnızca arızi nitelikte ve KVKK m. 9'da sayılan arızi aktarım hâllerinden birinin varlığı hâlinde.

Her durumda, aktarılan verilerin işlendiği ülkede de KVKK'daki haklarını kullanabilmen ve etkili kanun yollarına başvurabilmen gözetilir.

10. Saklama Süreleri

Kişisel verilerin, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu süreler sona erdiğinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, en geç altı aylık periyodik imha süreleri içinde silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve profil verileri: hesabın açık olduğu sürece; hesabını sildiğinde en geç 30 gün içinde silinir veya anonim hâle getirilir. Yedeklerden silinmesi en geç 90 gün içinde tamamlanır.
• Mesajların: hesabını sildiğinde 30 gün içinde silinir; yazıştığın kişiler sohbeti "silinmiş kullanıcı" olarak görür.
• Fotoğraf doğrulama özçekimi ve yüz şablonu: doğrulama tamamlandıktan sonra en geç 30 gün içinde silinir.
• Rehber engeli kodları: özelliği açık tuttuğun sürece; kapattığında veya hesabını sildiğinde 30 gün içinde silinir.
• Şikâyet, engelleme ve topluluk kuralı ihlaline ilişkin kayıtlar: kötüye kullanımın tekrarını önlemek ve olası uyuşmazlıklarda hakların korunması amacıyla, ilgili kanuni zamanaşımı süreleri boyunca.
• Trafik bilgileri: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca.
• Abonelik, muhasebe ve vergi kayıtları: 213 sayılı Vergi Usul Kanunu ve ilgili mevzuatta öngörülen süreler boyunca (on yıla kadar).
• Destek yazışmaları ve kişisel veri başvuruları: talebin sonuçlanmasından itibaren ilgili kanuni zamanaşımı süreleri boyunca.

11. Veri Güvenliği

KVKK m. 12 uyarınca kişisel verilerinin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri alırız. Bu tedbirler arasında aktarım sırasında ve depolamada şifreleme, yetki ve erişim kontrolü, erişim kayıtlarının tutulması, verilere erişebilen kişilerle gizlilik taahhütnamesi, hizmet sağlayıcılarla veri işleme sözleşmeleri ve düzenli güvenlik kontrolleri bulunur.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durumu en kısa sürede ve Kurul'un belirlediği süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildiririz.

12. Otomatik Sistemler

Sana gösterilecek profillerin sıralanmasında ve önerilerde, tercihlerine ve etkileşimlerine dayanan otomatik sistemler kullanılır. Uygunsuz içeriklerin tespitinde otomatik araçlardan yararlanılabilir; hesabının kapatılmasına ilişkin kararlar insan incelemesi olmadan verilmez.

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıktığını düşünüyorsan buna itiraz edebilirsin (Bölüm 16).

13. Reklamlar ve Reklam Kimliği

Ücretsiz üyelikte Keşfet'te ve profil sayfalarında "Sponsorlu" olarak işaretlenen reklamlar gösterilir. Premium üyelikte reklam gösterilmez.

iPhone'da reklam kimliğine erişim için uygulama izleme izni (App Tracking Transparency) istenir. İzin vermezsen reklam kimliğin kullanılmaz ve yalnızca kişiselleştirilmemiş reklamlar gösterilir. Bu izni telefonunun ayarlarından istediğin zaman geri alabilirsin. Android'de reklam kimliğini telefonunun ayarlarından sıfırlayabilir veya silebilirsin.

Bir reklama dokunduğunda reklamverenin sitesine veya uygulamasına yönlendirilebilirsin; bu sitelerin ve uygulamaların gizlilik uygulamalarından reklamveren sorumludur.

14. Bildirimler ve Ticari Elektronik İletiler

Hizmet bildirimleri (yeni eşleşme, mesaj, beğeni, hatırlatma) cihazının bildirim iznine bağlıdır. Hangi bildirimleri alacağını Profilim > Bildirimler bölümünden ayrı ayrı seçebilirsin. Mesaj bildirimlerinde mesajın içeriği gösterilmez.

Kampanya ve yenilik bildirimleri yalnızca bu seçeneği açman hâlinde gönderilir. Onayını aynı ekrandan istediğin zaman ücretsiz olarak geri alabilirsin.

15. Hesabının Silinmesi

Hesabını istediğin zaman uygulama içinden Profilim > Güvenlik & Gizlilik > Hesabımı sil yolunu izleyerek silebilirsin. Uygulamaya erişemiyorsan onely.com.tr/hesap-silme adresinden de silme talebinde bulunabilirsin.

Hesabını sildiğinde profilin hemen yayından kaldırılır; verilerin Bölüm 10'daki süreler içinde silinir. Kanunen saklamakla yükümlü olduğumuz kayıtlar (trafik bilgileri, mali kayıtlar ve hukuki uyuşmazlıkla ilgili kayıtlar) ilgili süreler boyunca saklanır ve bu süreler sonunda silinir.

Premium'un varsa hesabını sildiğinde şu şekilde sonuçlanır: Yıllık plan kendiliğinden yenilenmediği için ödediğin yılın sonunda sona erer ve bir daha ücret alınmaz. Aylık aboneliği Google Play üzerinden satın aldıysan silme işlemiyle birlikte biz iptal ederiz; otomatik yenileme durur, abonelik ödediğin ayın sonuna kadar geçerli kalır ve sonra bir daha ücret alınmaz. Aylık aboneliği App Store (Apple) üzerinden satın aldıysan iptali Apple'ın kuralları gereği yalnızca senin Apple hesabından yapılabilir; bu nedenle hesap silme adımında seni Apple'ın abonelik iptal ekranına yönlendiririz. Bu ekranda aboneliğini iptal etmezsen Apple ücretlendirmeye devam eder.

Her durumda, ödediğin dönem bitmeden uygulamayı aynı Apple veya Google hesabıyla yeniden kurup yeni bir hesap açarsan, Premium ekranındaki "Satın alımlarımı geri yükle" seçeneğiyle kalan süreyi yeni hesabında kullanabilirsin.

16. KVKK Kapsamındaki Hakların

KVKK m. 11'de sayılan haklarını (verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararının giderilmesini isteme gibi) kullanmak için veri sorumlusuna başvurabilirsin.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [AÇIK ADRES] adresine yazılı olarak gönderebilir ya da güvenli elektronik imza veya mobil imzayla imzalayarak veya Onely'de kayıtlı e-posta adresinden kvkk@onely.com.tr adresine iletebilirsin. Uygulamadaki Yardım > Veri taleplerim bölümünü de kullanabilirsin.

Başvurun en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

17. Türkiye Dışından Kullanım

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'den Onely'yi kullanıyorsan, kişisel verilerin ayrıca Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili yerel mevzuat kapsamında korunur. Bu durumda verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanı geri alma haklarına sahipsin; ikamet ettiğin ülkenin veri koruma otoritesine şikâyette bulunabilirsin. Bu haklarını kullanmak için kvkk@onely.com.tr adresine yazabilirsin.

18. Çocukların Gizliliği

Onely 18 yaşından küçükler için değildir ve 18 yaşından küçüklere ait verileri bilerek işlemeyiz. 18 yaşından küçük birinin hesap oluşturduğunu tespit edersek hesabı kapatır ve verilerini sileriz. Böyle bir durumu fark edersen Yardım bölümünden bize bildir.

19. Değişiklikler

Bu metni mevzuattaki veya Hizmet'teki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz. Güncel metin her zaman uygulamada ve onely.com.tr adresinde yer alır.

Sürüm 1.0 · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]