Aydınlatma Metni

Sürüm: 2026-05-12-draft · Yürürlük tarihi: 2026-05-12

⚠️ Bu metin avukat onayı için TASLAK halindedir. Production öncesi KVKK uzman avukatla son hâli verilecektir.

1. Veri Sorumlusu

Way Teknoloji A.Ş. ("Way", "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.

İletişim: [email protected] · Adres: Maslak Mah. Büyükdere Cad. No:0, Sarıyer/İstanbul.

2. İşlenen Kişisel Veri Kategorileri

Kimlik (ad-soyad, doğum tarihi, cinsiyet), İletişim (telefon, e-posta), Lokasyon (yaklaşık konum), Müşteri İşlem (eşleşme, mesaj, beğeni geçmişi), Görsel/İşitsel Kayıt (profil fotoğrafları, selfie doğrulama), İşlem Güvenliği (IP, cihaz parmak izi, oturum logları), Pazarlama (tercihler).

Özel nitelikli kişisel veri olarak: cinsel yönelim, dini inanç ve sağlık (opsiyonel) bilgileri yalnızca açık rızanız ile işlenir.

3. İşleme Amaçları

Eşleştirme algoritmasının çalıştırılması, üyelik sözleşmesinin kurulması ve ifası, hizmetin kötüye kullanımının önlenmesi (anti-fraud, moderasyon), yasal yükümlülüklerin yerine getirilmesi (vergi, KVKK), ödeme işlemleri, müşteri desteği ve - açık rızanız varsa - pazarlama iletişimi.

4. Hukuki Sebepler (KVKK m.5/m.6)

Sözleşmenin kurulması/ifası (m.5/2-c), yasal yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve özel nitelikli veriler için açık rızanız (m.6/2).

5. Aktarılan Yerler

Cloudflare R2 (ABD/AB) - fotoğraf depolama; AWS Rekognition (AB - Frankfurt) - görüntü moderasyonu; iyzico (TR) - ödeme; Stripe (İrlanda) - uluslararası ödeme; RevenueCat (ABD) - mobil abonelik; Anthropic (ABD) - mesaj moderasyonu LLM; Resend (ABD) - e-posta; PostHog (kendi sunucumuz, AB) - analytics.

Yurt dışı aktarımlarda KVKK m.9/6 kapsamında gerekli güvenlik önlemleri alınmakta ve açık rızanız bulunmaktadır.

6. Saklama Süreleri

Profil ve aktivite verisi: hesap aktif olduğu sürece + silme talebinden 30 gün sonra.

Mesaj geçmişi: 1 yıl (KVKK + ticari yükümlülük).

Ödeme/fatura kayıtları: 10 yıl (Vergi Usul Kanunu).

Telefon/e-posta SHA-256 hash'i: yeniden kayıt önleme amacıyla kalıcı (deleted_user_blacklist).

7. Veri Sahibi Hakları (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme; işlendiyse buna ilişkin bilgi talep etme; düzeltme, silme veya yok edilmesini isteme; aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik analizlere itiraz etme; kanuna aykırı işlemenin verdiği zararın giderilmesini talep etme.

Başvuru: [email protected] veya KVKK Başvuru Formu üzerinden. 30 gün içinde ücretsiz yanıt.

Aydınlatma Metni · Way