Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 15 Eylül 2026

1. Veri sorumlusu

Bana Güven kapsamında işlenen kişisel verilerin veri sorumlusu:

Bana Güven — banaguven.app

Telif tescil belge numarası: 2026/18628

İletişim: help@banaguven.app

2. Hangi verileri işliyoruz?

Hizmetin kullanılan özelliklerine göre şu veriler işlenebilir:

Hesap ve kimlik bilgileri

• Ad ve soyad
• Doğum tarihi
• E-posta adresi
• Şifre özeti
• Hesap oluşturma ve üyelik bilgileri

Profil bilgileri

• Profil fotoğrafı ve ek fotoğraflar
• Şehir, memleket ve profilinde paylaşmayı tercih ettiğin diğer bilgiler
• Biyografi
• İlgi alanları
• Bağlantı tercihleri

Doğrulama bilgileri

• Profil doğrulaması için gönderdiğin selfie/video
• Doğrulama sonucu ve tarihi

Selfie/video otomatik yüz tanıma sistemiyle değerlendirilmez. Biyometrik yüz şablonu veya yüz embedding'i oluşturulmaz; doğrulama yetkili kişi tarafından manuel olarak yapılır.

Selfie/video, doğrulama kararı verildiği anda silinir; yalnızca doğrulama sonucu ve tarihi kaydı tutulur. Önceki gönderimlerin videoları ve teknik kopyaları da aynı anda silinir.

Tek istisna: yalnızca profil fotoğrafının düzeltilmesi istendiğinde video, yeni fotoğrafla karşılaştırılabilmesi için bu düzeltme sonuçlanana kadar saklanır. Düzeltme yapılmazsa video en geç 30 gün sonunda silinir. Selfie iznini geri alırsan video her durumda hemen silinir.

İletişim ve bağlantı verileri

• Bağlantı kayıtları
• Mesaj içerikleri
• Mesajların gönderim zamanı ve taraf bilgileri
• Planlama kayıtları
• Kullanıcı değerlendirmeleri
• Üye Puanının oluşturulması için gerekli en az bilgi

Mesaj içeriği Üye Puanının hesaplanmasında kullanılmaz.

Topluluk verileri

• Sorular
• Cevaplar
• Faydalı oyları
• Şikâyet ve moderasyon kayıtları

Teknik ve güvenlik verileri

• IP adresleri
• Oturum ve giriş kayıtları
• Cihaz ve uygulama bilgileri
• Push bildirim tokenları
• Güvenlik ve kötüye kullanım kayıtları

Ödeme bilgileri

Ücretli bir hizmet kullanıldığında ödeme, kullanılan kanala göre iyzico ya da Google Play üzerinden gerçekleştirilir. Kart bilgilerin Bana Güven sunucularında tutulmaz; ödeme sağlayıcısında işlenir. Bizde yalnızca işlemin gerçekleştiğine dair kayıt (tutar, tarih, işlem kimliği, üyelik süresi) tutulur.

3. Kişisel verileri neden işliyoruz?

• Hesabını oluşturmak ve yönetmek
• E-posta doğrulamasını gerçekleştirmek
• Profil ve bağlantı özelliklerini sunmak
• Mesajlaşma hizmetini çalıştırmak
• Planlama özelliklerini sunmak
• Profil doğrulaması yapmak
• Üye Puanını oluşturmak
• Topluluğa Sor hizmetini sunmak
• Şikâyetleri ve güvenlik olaylarını incelemek
• Sahte hesap ve kötüye kullanımı önlemek
• Bildirim göndermek
• Ödeme işlemlerini gerçekleştirmek
• Hukuki yükümlülükleri yerine getirmek
• Yetkili makamların hukuka uygun taleplerini karşılamak

4. Hukuki sebepler

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK'nın 5. ve gerektiğinde 6. maddelerinde yer alan hukuki şartlara dayanılarak işlenir. Bunlar özellikle:

• Bir sözleşmenin kurulması veya ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması
• Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat
• Kanunen gerekli olduğu durumlarda açık rıza

5. Mesajlar nasıl işleniyor?

Mesajlar hizmetin sunulabilmesi için sunucuda geçici olarak saklanır. Saklama süresi 30 gün; bu süreyi geçen mesajlar otomatik olarak silinir.

5651 sayılı Kanun gereği mesajların içeriği değil, yalnızca kimin kime ne zaman mesaj gönderdiği bilgisi (trafik kaydı, IP adresiyle birlikte) 2 yıl saklanır; bu kayıt yalnızca yetkili adli/idari makamların talebi üzerine, erişimi kayıt altına alınarak paylaşılır. Şikâyet veya soruşturma konusu olan bir yazışma, inceleme sürdüğü müddetçe otomatik silinmeyebilir.

Mesaj içeriği Üye Puanı oluşturmak için analiz edilmez.

Mesajlar güvenlik amacıyla otomatik kontrollere tabi tutulabilir. Güvenlik ihlali, kullanıcı şikâyeti veya yetkili makam talebi bulunması hâlinde gerekli ve sınırlı ölçüde inceleme yapılabilir. Güvenlik kontrolüne takılan mesaj içeriği ayrı bir kayıtta en fazla 90 gün tutulur; sonrasında içerik temizlenir.

6. Konum verileri

Bana Güven sürekli veya arka planda konum takibi yapmaz.

Konum verisi yalnızca ilgili özelliği kullandığında işlenir:

• Planlama sırasında seçilen buluşma konumu
• Senin başlattığın buluşma doğrulama (check-in) işlemi

Check-in sırasında alınan koordinatlar yalnızca iki tarafın yakınlığını karşılaştırmak için kullanılır ve karşılaştırma biter bitmez silinir; geriye yalnızca "yakınlık doğrulandı / doğrulanmadı" sonucu kalır.

7. Veriler kimlere aktarılabilir?

Hizmetin kullanılan özelliklerine bağlı olarak kişisel veriler sınırlı şekilde şu hizmet sağlayıcılara aktarılabilir:

• Google Firebase Cloud Messaging — push bildirimlerinin iletilmesi
• Google — "Google ile giriş" özelliğinin kullanılması
• Google Play — uygulama içi abonelik satın alımlarının doğrulanması
• iyzico — web üzerinden yapılan ödeme işlemleri
• Cloudflare R2 — şifreli sistem yedeklerinin saklanması
• Yetkili kamu kurumları ve adli makamlar — hukuka uygun talep bulunması hâlinde

E-posta gönderimi kendi sunucu altyapımız üzerinden yapılır; üçüncü bir e-posta servisine aktarım yoktur.

Kişisel veriler reklam amacıyla satılmaz.

8. Yurt dışına aktarım

Bazı hizmet sağlayıcıların altyapıları yurt dışında bulunduğundan aşağıdaki işlemlerde yurt dışına kişisel veri aktarımı söz konusu olabilir:

• Firebase bildirim hizmeti
• Google ile giriş
• Google Play abonelik doğrulaması
• Cloudflare R2 yedekleme
• Tarayıcıya bağlı web push altyapıları

Bu aktarımlar KVKK'nın 9. maddesinde belirtilen aktarım şartları ve güvenceleri sağlanarak gerçekleştirilir.

9. Veriler ne kadar süre saklanıyor?

Kişisel veriler yalnızca işleme amacı ve hukuki yükümlülükler için gerekli süre boyunca tutulur. Sistemdeki saklama süreleri:

Eski yedeklerdeki veriler, yedeklerin kendi saklama döngüsü tamamlanana kadar şifreli yedeklerde bulunabilir ve normal hizmet amacıyla yeniden kullanılmaz.

10. Hesabını silersen ne olur?

Hesap silme talebi verdiğinde hesabın hemen erişime kapatılır; profilin kimseye görünmez. Hesabın silinmesinden önce yaşanmış olası bir suç veya siber zorbalık olayının incelenebilmesi için kişisel verilerin güvenlik ve yasal süreçler amacıyla en fazla 90 gün saklanır; ardından kalıcı silme veya geri döndürülemez anonimleştirme sürecine alınır. Bu süre dolmadan aynı e-posta veya telefonla yeni hesap açılamaz.

Silme talebinden sonraki 30 gün içinde giriş yaparsan silme iptal olur ve hesabın geri açılır. Yüz doğrulama videon ise bu süreyi beklemez: silme talebi anında diskten silinir (doğrulama sonucun korunur).

Bu kapsamda profil, fotoğraflar, doğrulama görüntüleri, mesajlar, bağlantılar, planlamalar, puan ve ilgili hesap verileri temizlenir veya anonimleştirilir.

Ancak kanunen veya hakların korunması için tutulması gereken ödeme kayıtları, hukuki erişim kayıtları ve gerekli şikâyet/moderasyon kayıtları ilgili saklama süreleri boyunca tutulabilir.

11. Üye Puanı

Üye Puanı, platform içindeki belirli deneyimlerden zaman içinde oluşan yardımcı bir göstergedir. Mesajların ne yazdığı Üye Puanı hesabına dahil edilmez.

Puan şu kaynaklardan oluşur:

• Topluluğa yapılan faydalı katkılar
• Bağlantı deneyimleri sonrasında yapılan değerlendirmeler
• Gerçekleşen planlamalar sonrasında yapılan değerlendirmeler

Yeterli sayıda farklı kullanıcı değerlendirmesi oluşmadan Üye Puanı gösterilmez.

Üye Puanı, bir kişinin gerçek hayatta güvenilir olduğuna ilişkin garanti değildir.

12. Açık rıza

Aydınlatma Metni ile Açık Rıza ayrı süreçlerdir. Açık rıza gerektiren bir işlem varsa senden ilgili işlem öncesinde ayrıca ve açık şekilde rıza alınır.

Hangi metnin hangi sürümüne, hangi tarihte rıza verdiğine ilişkin kayıt tutulur. Rıza gerektiren işlemlerde rızanı geri alabilirsin.

13. Hakların

KVKK'nın 11. maddesi kapsamında, şartları bulunması hâlinde:

• verilerinin işlenip işlenmediğini öğrenme,
• işlendiyse bilgi talep etme,
• işleme amacını öğrenme,
• aktarılan üçüncü kişileri öğrenme,
• yanlış veya eksik verilerin düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• kanuna aykırı işlem nedeniyle zarara uğraman hâlinde zararının giderilmesini talep etme

haklarına sahipsin.

14. Başvuru ve iletişim

KVKK kapsamındaki taleplerin için help@banaguven.app adresinden bize ulaşabilirsin. Başvurular KVKK ve ilgili mevzuatta öngörülen süre ve usullere göre değerlendirilir.

Kişisel Verileri Koruma Kurulu'na başvuru ve şikâyet hakların saklıdır.