KVKK & GDPR aydınlatma metni.

• Kimlik — ad, soyad, kullanıcı adı, yaş aralığı (yalnızca yaş kontrolü), avatar.
• İletişim — e-posta adresi, opsiyonel E.164 formatında telefon, ülke ve şehir.
• Müşteri işlem — abonelik seviyesi, faturalar, Polar/Stripe müşteri kimliği (kart verisi yok).
• Mesleki ve iletişim ağı — başlık, biyografi, rol, uzmanlık, projeler, bağlantılar, etkinlik niyetleri, bağlantılar, tanışmalar, notlar.
• İletişim — mesajlar, grup sohbeti aktivitesi, mesaj ekleri, destek talepleri.
• İşlem güvenliği — IP adresi, oturum tokenleri, kullanıcı ajanı, cihaz türü, zaman damgaları, güvenlik kayıtları.
• Pazarlama tercihleri — çerez seçimleri, bildirim onayları, dil.
• Görsel/işitsel — yüklediğiniz profil ve banner görselleri; paylaştığınız mesaj ekleri.

• MeetWho hesabınızın ve profilinizin oluşturulması ve sürdürülmesi.
• Temel öneri, mesajlaşma, randevu ve takvim özelliklerinin sunulması.
• Etkinliklerin, RSVP'lerin, check-in'lerin, misafir listelerinin ve grup sohbetlerinin işletilmesi.
• Abonelik işleme ve Polar/Stripe üzerinden faturalama.
• Onay verdiğiniz işlemsel bildirimlerin gönderimi (tanışma, istek, toplantı hatırlatmaları, destek yanıtları).
• Platformun güvenliğinin, bütünlüğünün ve sürekliliğinin sağlanması; dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi.
• Yasal yükümlülüklere (vergi, muhasebe, yetkili makamların hukuka uygun talepleri) uyum.
• Yalnızca rızanızla — ürünü geliştirmek için toplu, kimliksiz analitik (Google Analytics 4, Hotjar).

• Hesap oluşturarak ve ücretli özellikleri kullanarak akdettiğiniz sözleşmenin ifası — KVKK 5(2)(c) / GDPR 6(1)(b).
• Veri sorumlusunun tabi olduğu hukuki yükümlülüklerin yerine getirilmesi — KVKK 5(2)(a) / GDPR 6(1)(c).
• Haklarınıza üstün gelmemek kaydıyla veri sorumlusunun meşru menfaatleri — KVKK 5(2)(f) / GDPR 6(1)(f). Güvenlik, dolandırıcılık önleme, toplu analitik ve düşük hacimli hizmet iletişimi için buna dayanırız.
• Açık rıza — KVKK 5(1) / GDPR 6(1)(a) — opsiyonel çerezler, tarayıcı/PWA push bildirimleri, pazarlama e-postaları ve gönüllü paylaştığınız hassas veriler için.

Kişisel verileriniz; (i) kayıt olduğunuzda, onboarding'i tamamladığınızda, profilinizi düzenlediğinizde, etkinliklere ev sahipliği yapıp katıldığınızda, mesaj gönderdiğinizde veya destek ile iletişime geçtiğinizde doğrudan sizden; (ii) hizmeti kullandığınızda cihazınızdan otomatik olarak (teknik kayıtlar, çerezler, push tokenleri); ve (iii) tercih ederseniz federated kimlik sağlayıcılarından (Google, Apple) toplanır.

Kişisel verileri, gizlilik ve eşdeğer güvenlik önlemlerini gerektiren sözleşmeler kapsamında aşağıdaki alıcı kategorileriyle paylaşırız:

• Altyapı veri işleyenleri: Supabase (yönetilen Postgres, auth, storage, realtime) ve Cloudflare (edge compute, CDN, WAF, DDoS koruması).
• E-posta gönderimi: Resend.
• Push gönderimi: Google (FCM / Web Push) ve Apple (APNs).
• Ödemeler: Polar ve Stripe.
• Federated giriş: Google ve Apple.
• Analitik ve ürün araştırması: Yalnızca rızanızla Google Analytics 4 ve Hotjar.
• Hukuki danışman: Gerektiğinde Genç Partners.
• Yetkili kamu makamları: Yalnızca yasal zorunluluk halinde ve asgari ölçüde.

Yurt dışı aktarım. Bazı işleyiciler Türkiye ve AB/AEA dışında (ABD dahil) yerleşiktir. Aktarımlar şu dayanaklara göre yapılır: (a) KVKK Md. 9(1) kapsamında açık rıza rejimi veya Md. 9(2) kapsamında izin verilen güvenceler; (b) AB Komisyonu yeterlilik kararları; (c) AB Standart Sözleşme Hükümleri (2021/914) ve UK verisi için UK IDTA / Ek.

• Hesap ve profil verileri — hesap aktif olduğu sürece; silme sonrası 30 gün içinde silinir veya anonimleştirilir.
• Mesajlar — siz veya muhatabınız silene ya da hesap silinene kadar.
• Etkinlik verileri — etkinlik bittikten sonra 6 ay, ardından aktif referans yoksa anonimleştirilir.
• Destek talepleri — çözümünden itibaren 24 ay.
• Fatura ve vergi kayıtları — 213 sayılı Vergi Usul Kanunu kapsamında 10 yıl.
• Güvenlik ve erişim kayıtları — 12 aya kadar.
• Şifreli yedekler — silme sonrası 35 güne kadar artık kopya, sonra rotasyondan çıkar.

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK Md. 7 / GDPR Md. 17 kapsamında silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme;
• Yalnızca otomatik işleme yoluyla aleyhinize hukuki veya benzer şekilde önemli bir sonuç doğuran değerlendirmelere itiraz etme (MeetWho böyle bir işleme yapmaz);
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme;
• Vermiş olduğunuz rızayı, geçmiş yasal işlemeyi etkilemeksizin geri alma;
• Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya yetkili AB/UK denetim otoritesine şikayette bulunma.

Talebinizi Türkçe veya İngilizce olarak, kimliğinizi tespit etmemize yetecek bilgilerle birlikte yazılı olarak iletin:

• Hesabınıza kayıtlı e-posta adresinden privacy@meetwho.app adresine e-posta ile.
• İadeli taahhütlü posta ile: ROLF 360 Dijital Pazarlama ve Yazılım Ajansı Ltd. Şti., Levent, Karanfil Sokağı No:13, 34330 Beşiktaş / İstanbul, Türkiye.
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak KEP veya noter kanalıyla.

30 gün içinde ücretsiz yanıtlarız. Talebiniz ek operasyonel çaba gerektiriyorsa KVKK Kurumu tarafından belirlenen ücreti isteyebiliriz. Ayrıca genel Gizlilik Politikası ve Çerez Politikası'na bakın.

İşleme faaliyetlerimiz esaslı olarak değiştiğinde bu metni güncelleriz. Güncel sürüm her zaman meetwho.app/tr/kvkk adresinde, İngilizce karşılığı ise meetwho.app/data-processing adresinde yayımlanır.