Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 1 Ekim 2026

1. Veri sorumlusu

Veri sorumlusu Sercan Demir'dır. Bana Güven uygulaması ve banaguven.app bu kişi tarafından geliştirilmiştir.

Telif tescil belge numarası: 2026/18628

İletişim: destek@banaguven.app

Bana Güven yalnızca 18 yaş ve üzeri kişiler içindir.

2. Hangi verileri işliyoruz?

Hizmetin kullanılan özelliklerine göre şu veriler işlenebilir:

Hesap ve kimlik bilgileri

• Ad ve soyad
• Cinsiyet
• Doğum tarihi (18 yaş kontrolü için; ayrıca doğum gününde kutlama bildirimi gönderilir — Ayarlar › Bildirim Ayarları › “Doğum günü mesajları”ndan kapatılabilir)
• E-posta adresi
• Şifre özeti
• Hesap oluşturma ve üyelik bilgileri

Telefon numarası ve T.C. kimlik numarası alınmaz.

Profil bilgileri

• Profil fotoğrafı ve ek fotoğraflar
• Şehir, memleket ve profilinde paylaşmayı tercih ettiğin diğer bilgiler
• Biyografi
• İlgi alanları
• Bağlantı tercihleri

Doğrulama bilgileri

• Kayıt sırasında çekilen selfie videosu
• Doğrulama sonucu ve tarihi

Selfie/video otomatik yüz tanıma sistemiyle değerlendirilmez. Biyometrik yüz şablonu veya yüz embedding'i oluşturulmaz; doğrulama yetkili kişi tarafından manuel olarak yapılır.

Selfie/video, doğrulama kararı verildiği anda silinir; yalnızca doğrulama sonucu ve tarihi kaydı tutulur. Önceki gönderimlerin videoları ve teknik kopyaları da aynı anda silinir.

Tek istisna: yalnızca profil fotoğrafının düzeltilmesi istendiğinde video, yeni fotoğrafla karşılaştırılabilmesi için bu düzeltme sonuçlanana kadar saklanır. Düzeltme yapılmazsa video en geç 30 gün sonunda silinir. Hiç karar verilmemiş başvurunun videosu en geç 90 gün sonunda silinir. Hesabını silersen ya da selfie iznini geri alırsan video her durumda hemen silinir.

Kayıt sırasında baş hareketi ve gülümseme, kişiyi tanımayan bir yüz algılama işleviyle yalnız telefonda kontrol edilir. Buluşma doğrulamasından önce, uygulama ön kamerayla cihazında kısa bir canlılık kontrolü yapar. Görüntü cihazından çıkmaz, kaydedilmez ve kimseyle paylaşılmaz; yüz tanıma yapılmaz.

Profil kartı

Profil kartı: ülke, şehir, ne için burada olduğun, ilgi alanların ve isteğe bağlı ilişki durumun — profil kartında gösterilmek ve Keşfet'te ortak ilgi eşleşmesi için işlenir; ilişki durumu isteğe bağlıdır ve karttan kaldırılabilir. Profildeki her alanın kimlere görüneceğini (herkes / yalnız bağlantılarım / kimse) uygulamadaki gizlilik ayarlarından kendin belirlersin; meslek ve eğitim ayrı ayrı ayarlanabilir. Ad, yaş, profil fotoğrafı ve Üye Puanı gizlenemez.

Konum bilgileri

• Planlama önerirken, yeni öneri verirken, planlamayı kabul ederken ve buluşma doğrulaması yaparken, düğmeye bastığında ölçülen hassas (GPS) konum
• Planlamada haritadan seçilen buluşma yeri

İletişim ve bağlantı verileri

• Bağlantı kayıtları
• Mesaj içerikleri
• Mesajların gönderim zamanı ve taraf bilgileri
• Planlama kayıtları
• Kullanıcı değerlendirmeleri
• Üye Puanının oluşturulması için gerekli en az bilgi

Mesaj içeriği Üye Puanının hesaplanmasında kullanılmaz.

Topluluk verileri

• Uygulama içinde toplulukla paylaşılan içerikler ve yanıtlar
• Bu içeriklere verilen faydalı oyları
• Şikâyet ve moderasyon kayıtları

Yakınlarının doğum günleri (isteğe bağlı)

Doğum günü hatırlatıcısını kullanırsan eklediğin her yakının için yalnız şunlar tutulur:

• Yakınlık derecesi (örneğin annem, eşim, arkadaşım)
• Doğum gününün gün ve ayı; doğum yılı alınmaz
• İstersen bir ad ya da takma ad (zorunlu değildir)

Bu bilgiler yalnız sana, doğum gününden 7 gün önce ve o gün hatırlatma göndermek için kullanılır. Profilinde görünmez, başka üyelerle ya da üçüncü kişilerle paylaşılmaz. Telefonuna giden bildirimde yakınlık ve ad yer almaz. Kayıtları dilediğin zaman tek tek ya da tümüyle silebilirsin. Yakının adına bilgi eklerken ad yerine yalnız yakınlık derecesini yazmanı öneririz.

Teknik ve güvenlik verileri

• IP adresleri
• Oturum ve giriş kayıtları
• Cihaz ve uygulama bilgileri
• Bildirim jetonu (push token)
• Güvenlik ve kötüye kullanım kayıtları

Ödeme bilgileri

Üyelik ücretsizdir. Ücret yalnızca, görüşmeyi sunanın ücret belirlediği görüntülü görüşmelerde söz konusu olabilir. Ödeme kayıtları yalnızca yasal saklama süresince saklanır.

Veriler nasıl toplanıyor?

Kişisel veriler; Android uygulaması, web sitesindeki destek talebi formu ve destek@banaguven.app adresine gönderdiğin e-postalar aracılığıyla, senin girdiğin bilgilerden ve hizmet kullanılırken sistem tarafından oluşturulan kayıtlardan (giriş, güvenlik ve trafik kayıtları) elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.

3. Kişisel verileri neden işliyoruz?

• Hesabını oluşturmak ve yönetmek
• E-posta doğrulamasını gerçekleştirmek
• Topluluk, bağlantı ve mesajlaşma özelliklerini sunmak
• Planlama ve buluşma doğrulaması (kod, konum ve iki tarafın onayı)
• Profil doğrulaması yapmak
• Üye Puanını oluşturmak
• Uygulama içi topluluk paylaşım özelliklerini sunmak
• Şikâyetleri ve güvenlik olaylarını incelemek
• Sahte hesap ve kötüye kullanımı önlemek
• Bildirim göndermek (isteğe bağlı olarak yakınlarının doğum günü hatırlatmaları dahil)
• Ödeme işlemlerini gerçekleştirmek
• Hukuki yükümlülükleri yerine getirmek
• Yetkili makamların hukuka uygun taleplerini karşılamak

4. Hukuki sebepler

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK'nın 5. ve gerektiğinde 6. maddelerinde yer alan hukuki şartlara dayanılarak işlenir. Bunlar özellikle:

• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat
• Kanunen gerekli olduğu durumlarda açık rıza

5. Mesajlar nasıl işleniyor?

Mesajlar hizmetin sunulabilmesi için sunucuda geçici olarak saklanır. Saklama süresi 7 gün; bu süreyi geçen mesajlar otomatik olarak silinir.

Mesajların içeriği değil, yalnızca kimin kime ne zaman mesaj gönderdiği bilgisi (trafik kaydı, IP adresiyle birlikte) 2 yıl saklanır (bu süre 5651 sayılı Kanun kapsamındaki yükümlülükler gözetilerek belirlenmiştir); bu kayıt yalnızca yetkili adli/idari makamların talebi üzerine, erişimi kayıt altına alınarak paylaşılır. Şikâyet veya soruşturma konusu olan bir yazışma, inceleme sürdüğü müddetçe otomatik silinmeyebilir.

Mesaj içeriği Üye Puanı oluşturmak için analiz edilmez.

Dolandırıcılığı önlemek için telefon numarası, IBAN / hesap bilgisi, bağlantı (link) ve para isteği içeren mesajlar otomatik kontrolle karşı tarafa iletilmez; gönderene nedeni gösterilir. Bu mesajların içeriği kaydedilmez; yalnız üye, engelleme sebebi ve zaman bilgisiyle deneme sayısı tutulur.

Sohbette gönderilen fotoğraflar veritabanına kaydedilmez; konum ve cihaz bilgileri silinerek yeniden kodlanır, şifreli geçici dosyada yalnız sohbetin iki tarafına açık olarak 48 saat tutulur ve sonra silinir. Yedeklere alınmaz. Sesli mesaj gönderilemez. Sohbette gönderilen fotoğraflar, telefon numarası, IBAN ve müstehcen içerik paylaşımını önlemek için kendi sunucularımızda otomatik olarak taranır; bu tarama için fotoğraf üçüncü kişilere aktarılmaz. Taramada okunan yazı ve fotoğrafın kendisi kaydedilmez; yalnız engelleme sebebi ve zamanı tutulur.

Ayrıca yasa dışı içerik (uyuşturucu, fuhuş, silah ticareti gibi) içeren mesajlar karşı tarafa iletilmez; bu mesajların içeriği inceleme amacıyla şifreli olarak ayrı bir güvenlik kaydında en fazla 90 gün tutulur, sonra içerik temizlenir (gönderen, alıcı, kategori ve zaman bilgisi kalır). İçinde para, ödeme, sosyal medya adı gibi belirli kelimeler geçen mesajlar ise karşı tarafa iletilir; bunlar için yalnız gönderen, alıcı, kategori ve eşleşen kelime kaydedilir, mesaj metni kaydedilmez. (1 Ekim 2026'dan önce bu iletilen mesajların metni de bu kayda yazılıyordu; o kayıtlar en geç 90 günde temizlenir.) Güvenlik kaydını yalnız yetkili moderatörler görebilir. Güvenlik ihlali, kullanıcı şikâyeti veya yetkili makam talebi bulunması hâlinde gerekli ve sınırlı ölçüde inceleme yapılabilir.

6. Konum verileri

Bana Güven arka planda ya da sürekli konum takibi yapmaz. Hassas konumun yalnız planlama önerirken, yeni öneri verirken, planlamayı kabul ederken ve buluşma doğrulaması yaparken, senin başlattığın anda bir kez ölçülür. Amaç, sahte buluşma kaydını önlemek için iki tarafın konumunu karşılaştırmaktır.

Planlama sırasındaki konum karar verildiğinde ya da planlama iptal edildiğinde silinir (yanıtlanmamış bir öneri 24 saatte zaman aşımına uğrar; konumu en geç 30 günlük güvenlik temizliğinde her durumda silinir). Buluşma doğrulamasındaki konum ise karşılaştırma yapılınca ve her durumda en geç 48 saat içinde silinir; yalnız "tuttu / tutmadı" sonucu saklanır.

Konum izni vermezsen planlama ve buluşma doğrulaması kullanılamaz, diğer özellikler etkilenmez.

7. Veriler kimlere aktarılabilir?

Verilerin nerede tutulduğu. Veritabanımız, profil fotoğraflarınız, e-posta sunucumuz ve şifreli yedeklerimiz IHS Telekom'dan kiralanan sunucularda (VDS/VPS) barındırılır. Kişisel verileriniz yurt dışında da işlenebilir. Yurt dışındaki hizmetlerden şu durumlarda yararlanılır: bildirimlerin telefonunuza iletilmesi (Google), uygulama içi ödemelerin doğrulanması (Google Play), uygulamada haritayı açtığınızda harita görsellerinin yüklenmesi (OpenStreetMap), haritada adres aradığınızda ya da nokta seçtiğinizde adres bulma (Google) ve yazılımın yapay zekâ aracıyla geliştirilmesi ve bakımı (Anthropic — Claude; ayrıntı 8. bölümde). Ödeme iletimlerinde ve özel mesaj bildirimlerinde adınız ve mesaj içeriğiniz yer almaz. Yedekler 30 gün saklanır; hesabınız kalıcı olarak silindikten sonra verileriniz yedeklerden de en geç 30 gün içinde kalıcı olarak düşer.

Hizmetin kullanılan özelliklerine bağlı olarak kişisel veriler sınırlı şekilde şu hizmet sağlayıcılara aktarılabilir:

• IHS Telekom — sunucu barındırma (VDS/VPS); veritabanı, fotoğraflar ve e-posta sunucusu bu altyapıda çalışır
• Google Firebase Cloud Messaging — push bildirimlerinin iletilmesi (özel mesaj bildiriminde ad ya da mesaj içeriği yer almaz)
• OpenStreetMap Vakfı (Birleşik Krallık) — uygulamada harita açıldığında harita görsellerinin yüklenmesi (IP adresi ve görüntülenen bölge)
• Google (Android adres bulma hizmeti) — haritada adres arandığında ya da nokta seçildiğinde (aranan metin ve seçilen nokta)
• Anthropic PBC (ABD) — Claude yapay zekâ aracı; yazılımın geliştirilmesi ve bakımı (ayrıntı 8. bölümde)
• Yedekleme — şifreli sistem yedekleri IHS Telekom'daki ikinci sunucumuzda 30 gün saklanır
• Yetkili kamu kurumları ve adli makamlar — hukuka uygun talep bulunması hâlinde

E-posta gönderimi kendi sunucu altyapımız üzerinden yapılır; üçüncü bir e-posta servisine aktarım yoktur.

Kişisel veriler reklam amacıyla satılmaz.

8. Yurt dışına aktarım

Bazı hizmet sağlayıcıların altyapıları yurt dışında bulunduğundan aşağıdaki işlemlerde yurt dışına kişisel veri aktarımı söz konusu olabilir:

• Firebase bildirim hizmeti (Google) — Android uygulamasına bildirim iletimi
• OpenStreetMap harita görselleri (Birleşik Krallık) — IP adresi ve görüntülenen bölge
• Android adres bulma hizmeti (Google) — aranan metin ve haritada seçilen nokta
• Yapay zekâ destekli geliştirme ve bakım (Anthropic — Claude, ABD)

Bildirim gönderimi için Google'ın bildirim altyapısı kullanılır. Özel mesaj, bağlantı, planlama ve diğer bildirimlerde adınız ve mesaj içeriğiniz yer almaz. Bildirimlerde, bildirime dokununca doğru ekranın açılması için iç kimlik numaraları bulunabilir.

Bu aktarımlar için KVKK'nın 9. maddesi kapsamındaki hukuki dayanakların ve uygun güvencelerin (örneğin standart sözleşme) belirlenmesi ve gerekli bildirimlerin yapılması süreci devam etmektedir; tamamlandığında bu bölüm güncellenecektir.

Geliştirme ve bakımda kullanılan yapay zekâ aracı

Bana Güven'in yazılımı geliştirilirken ve bakımı yapılırken Anthropic firmasının (ABD) Claude adlı yapay zekâ destekli yazılım aracı kullanılır. Bu araç sunucumuzda çalışır, ancak okuduğu bilgiler işlenmek üzere Anthropic'in ABD'deki sunucularına gider.

Açıkça bilgi vermek istiyoruz: Ağustos – Ekim 2026 arasında yapılan teknik çalışmalarda (hata ayıklama, güvenlik incelemesi, destek taleplerinin çözümü) bazı üyelerin e-posta adresi, adı-soyadı ve IP adresi ile bazı destek ve soru metinleri bu araca görünmüştür. Selfie videoları, profil ve sohbet fotoğrafları ve oturum bilgileri görünmemiştir.

1 Ekim 2026'dan itibaren bu araç veritabanına yalnız sayım yapabilen, ad, e-posta, IP, mesaj ve konum gibi kişisel alanları göremeyen ayrı bir yetkiyle bağlanır. Kişisel verilerin bu araca gitmemesi için çalışma kuralları değiştirilmiş ve veritabanında teknik kısıt kurulmuştur. Aracın sunucudaki diğer yetkilerinin (dosyalar, kayıt günlükleri) daraltılması ayrıca planlanmaktadır.

Bu konuda soru sormak ya da KVKK kapsamındaki haklarını kullanmak için destek@banaguven.app adresine yazabilirsin.

9. Veriler ne kadar süre saklanıyor?

Kişisel veriler yalnızca işleme amacı ve hukuki yükümlülükler için gerekli süre boyunca tutulur. Sistemdeki saklama süreleri:

Eski yedeklerdeki veriler, yedeklerin 30 günlük saklama süresi dolana kadar şifreli yedeklerde bulunabilir ve normal hizmet amacıyla yeniden kullanılmaz. Bir yedekten geri yükleme yapılması gerekirse, kalıcı olarak silinmiş hesaplar ayrı tutulan bir silme kaydı sayesinde geri yüklemeden hemen sonra yeniden silinir.

10. Hesabını silersen ne olur?

Hesap silme talebi verdiğinde hesabın hemen erişime kapatılır; profilin kimseye görünmez. Hesabın silinmesinden önce yaşanmış olası bir suç veya siber zorbalık olayının incelenebilmesi için kişisel verilerin güvenlik ve yasal süreçler amacıyla en fazla 90 gün saklanır; ardından kalıcı silme veya geri döndürülemez anonimleştirme sürecine alınır. Bu süre dolmadan aynı e-postayla yeni hesap açılamaz.

Silme talebinden sonraki 30 gün içinde giriş yaparsan silme iptal olur ve hesabın geri açılır. 30 gün geçtikten sonra hesap artık geri açılamaz; veriler en geç 90. günde kalıcı olarak silinir. Mesajlar ve sohbet fotoğrafları bu süreyi beklemez: her durumda 7 gün ve 48 saat kuralıyla silinir. Yüz doğrulama videon ise bu süreyi beklemez: silme talebi anında diskten silinir (doğrulama sonucun korunur).

Bu kapsamda profil, fotoğraflar, doğrulama görüntüleri, mesajlar, bağlantılar, planlamalar, puan ve ilgili hesap verileri temizlenir veya anonimleştirilir.

Ancak kanunen veya hakların korunması için tutulması gereken ödeme kayıtları, hukuki erişim kayıtları, mesaj trafik kayıtları, onay ve rıza kayıtları, güvenlik denetim ve engelleme kayıtları ve gerekli şikâyet/moderasyon kayıtları 9. bölümdeki süreler boyunca tutulabilir; hesap kaydın anonimleştirildiği için bu kayıtlar artık e-postan ya da adınla eşleşmez.

11. Üye Puanı

Üye Puanı; bağlantılarınla yaptığın sohbetler ve doğrulanmış buluşmalar sonrasında diğer üyelerin verdiği değerlendirmelerden zaman içinde oluşur. En az 3 farklı üye değerlendirmeden görünmez. Mesaj içerikleri, selfie doğrulaması, profil bilgileri ve ödeme puanı etkilemez. Üye Puanı diğer üyelere görünür.

Üye Puanı, bir kişinin güvenilir olduğunun garantisi değildir.

12. Açık rıza

Aydınlatma Metni ile Açık Rıza ayrı süreçlerdir. Açık rıza gerektiren bir işlem varsa senden ilgili işlem öncesinde ayrıca ve açık şekilde rıza alınır.

Hangi metnin hangi sürümüne, hangi tarihte rıza verdiğine ilişkin kayıt tutulur. Rıza gerektiren işlemlerde rızanı geri alabilirsin.

13. Hakların

KVKK'nın 11. maddesi kapsamında, şartları bulunması hâlinde:

• verilerinin işlenip işlenmediğini öğrenme,
• işlendiyse bilgi talep etme,
• işleme amacını öğrenme,
• yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme,
• yanlış veya eksik verilerin düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme (örneğin Üye Puanı),
• kanuna aykırı işlem nedeniyle zarara uğraman hâlinde zararının giderilmesini talep etme

haklarına sahipsin.

14. Başvuru ve iletişim

KVKK kapsamındaki taleplerin için destek@banaguven.app adresinden bize ulaşabilirsin. Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesindeki yollarla da yapabilirsin: yazılı olarak 1. bölümdeki posta adresimize, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da Bana Güven hesabında kayıtlı e-posta adresinden. Kayıtlı e-posta adresinden göndermen kimliğini doğrulamamızı kolaylaştırır; diğer yollarla yapılan başvurular da kabul edilir. Başvurunda adını soyadını, talebini ve varsa hesabının üye kodunu belirt.

Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir (KVKK m.13).

Kişisel Verileri Koruma Kurulu'na başvuru ve şikâyet hakların saklıdır.