Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 16 Ekim 2026

Bu metin, Pack a Match mobil uygulamasını ("Uygulama") kullandığında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğü ve Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") madde 13 kapsamındaki bilgilendirme bu metinle yerine getirilir.

1. Veri sorumlusu

Mert BULUT şahıs şirketi
İstanbul, Türkiye
E-posta: info@packamatch.com

2. Hangi verileri işliyoruz?

Veri	Nereden	Ne için
Telefon numarası veya Google hesabı e-posta adresi ve hesap kimliği	Girişte senden	Hesabı açmak, girişini doğrulamak, aynı kişinin birden çok hesap açmasını zorlaştırmak
Ad, doğum tarihi (yaş), cinsiyet, ilgilendiğin cinsiyet, yaş ve mesafe tercihleri, ilişki hedefi	Profilini oluştururken senden	Profil kartını göstermek, sana uygun kişileri bulmak, 18 yaş sınırını uygulamak
Fotoğraflar, hakkında yazısı, ilgi alanları, müzik/film/dizi/oyun zevkleri ve favoriler, yaşam tarzı bilgileri, konuştuğun diller	Senden	Kartında göstermek ve uyum puanını hesaplamak
Konum (enlem/boylam), şehir, ülke, saat dilimi	Cihazından, iznini verdiğinde	Yakınındaki kişileri bulmak ve mesafeyi göstermek. Diğer kullanıcılar tam konumunu görmez; yalnızca yaklaşık uzaklığı ve şehri görür.
Açtığın paketler, gördüğün kartlar, gönderdiğin/aldığın istekler, eşleşmeler, mesajlar	Uygulamayı kullanırken	Hizmeti sunmak, günlük limitleri uygulamak, aynı kişiyi tekrar göstermemek
Engellediğin kişiler, şikayetler ve şikayet nedenleri	Senden veya senin hakkında başka kullanıcılardan	Kullanıcıları korumak, kötüye kullanımı incelemek
Bildirim anahtarı (push token), cihaz ve uygulama sürümü, son etkinlik zamanı, teknik kayıtlar	Cihazından otomatik	Bildirim göndermek, hizmetin güvenliğini ve çalışmasını sağlamak

Cinsiyetin ve ilgilendiğin cinsiyet bilgisi birlikte cinsel yönelimine dair bir fikir verebilir; bu bilgi KVKK madde 6 kapsamında özel nitelikli kişisel veri sayılabilir. Bu bilgiyi yalnızca eşleştirme için ve açık rızana dayanarak işleriz; profilinde ilgilendiğin cinsiyet başkalarına gösterilmez.

Uygulamada reklam yoktur; verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız.

3. Hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b): hesabın, profilin, eşleştirme, mesajlaşma ve bildirimler.
Meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f): güvenlik, kötüye kullanımın önlenmesi, şikayetlerin incelenmesi, hizmetin iyileştirilmesi.
Hukuki yükümlülük (KVKK md. 5/2-ç, GDPR md. 6/1-c): yetkili makamların talepleri ve mevzuattan doğan saklama yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e): uyuşmazlıklar ve şikayetler.
Açık rıza (KVKK md. 6, GDPR md. 9/2-a): cinsel yönelime dair fikir verebilecek tercihler ve cihaz konumu. Rızanı istediğin zaman geri alabilirsin; bu durumda ilgili özellikler (eşleştirme, konuma göre arama) çalışamaz.

4. Verilerini kimler görür?

Diğer kullanıcılar: Paketlerde ve isteklerde kartın görünür: adın, yaşın, fotoğrafların, şehrin veya yaklaşık uzaklığın, ilgi alanların, zevklerin, konuştuğun diller ve hakkında yazın. Mesajlarını yalnızca eşleştiğin kişi görür; bir sohbetten şikayet yapılırsa, şikayeti incelemek için yetkili moderatörler o sohbeti okuyabilir.
Hizmet sağlayıcılar (veri işleyenler): Uygulamanın altyapısı Google'ın Firebase ve Google Cloud hizmetleridir (giriş, veritabanı, dosya depolama, sunucu fonksiyonları, bildirimler). Verilerin Google'ın Avrupa'daki (Belçika ve AB çoklu bölgesi) sunucularında saklanır.
Katalog servisleri: Profilinde film, dizi, oyun, sanatçı veya anime ararken yazdığın arama kelimesi, sunucumuz üzerinden TMDB, IGDB (Twitch), Deezer ve AniList'e gönderilir. Bu servislere kimliğin veya başka kişisel verin iletilmez.
Yetkili kurum ve kuruluşlar: Kanunen zorunlu olduğunda veya hukuki bir talep olduğunda.

5. Yurt dışına aktarım

Veriler, yukarıda belirtilen hizmet sağlayıcıların Türkiye dışındaki (ağırlıklı olarak Avrupa Birliği) sunucularında saklandığı için yurt dışına aktarılmış olur. Bu aktarım KVKK madde 9'da öngörülen uygun güvencelere (standart sözleşmeler) ve gerekli hallerde açık rızana dayanır. Google'ın veri işleme koşulları ve güvenlik önlemleri bu aktarımlara uygulanır.

6. Ne kadar süre saklıyoruz?

Profilin, fotoğrafların, isteklerin, paketlerin ve mesajların hesabını silene kadar saklanır. Hesabını sildiğinde bunlar hemen silinir.
Biten eşleşmelerin kaydı, karşı tarafa eşleşmenin neden bittiğini gösterebilmek için kalır; ama içindeki mesajlar ve paylaştığın bilgiler hesabını silince silinir.
Senin hakkında yapılan şikayetler, güvenlik amacıyla ve olası hukuki talepler için hesabın silindikten sonra da en fazla 2 yıl saklanabilir.
Teknik kayıtlar (sunucu günlükleri) yaklaşık 30 gün içinde otomatik silinir.
Kanunen daha uzun saklamamız gereken veriler, o süre boyunca saklanır.

7. Güvenlik

Veriler aktarım sırasında ve saklanırken şifrelenir. Erişim yetkisi gerektiği kadar kişiyle sınırlıdır; veritabanı kuralları her kullanıcının yalnızca görmesi gereken verilere erişmesini sağlar.

8. Yaş sınırı

Pack a Match yalnızca 18 yaş ve üzeri içindir. 18 yaşından küçük olduğunu fark ettiğimiz hesapları kapatırız. Böyle bir hesap görürsen uygulamadan şikayet et veya bize yaz.

9. Hakların

KVKK madde 11 ve (AB'deysen) GDPR madde 15–22 uyarınca şunları isteyebilirsin:

Verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini istemek ve bunların aktarılan kişilere bildirilmesini istemek,
Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek,
Verilerinin bir kopyasını taşınabilir biçimde almak, işlemeye itiraz etmek ve açık rızanı geri almak.

Profilinin çoğunu uygulama içinden kendin düzeltebilir, hesabını Profil → Hesabımı sil ile kendin silebilirsin (ayrıntılar). Diğer talepler için kayıtlı telefon numaranı veya e-posta adresini belirterek info@packamatch.com adresine ya da yukarıdaki adrese yazılı olarak başvurabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (AB'deysen bulunduğun ülkenin veri koruma otoritesine) şikayette bulunabilirsin.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz. Güncel metin her zaman bu sayfadadır.