KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi açıklar.
Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında hazırlanmıştır. PlanMEET bir şahıs işletmesi tarafından işletilmektedir; veri sorumlusu sıfatıyla hareket eden taraf Ümit Koştu olup, iletişim bilgileri şunlardır:
- Veri sorumlusu: Ümit Koştu (şahıs işletmesi)
- Adres: Mordoğan Mah. İzmir Cad. No: 329/A, Karaburun / İzmir, Türkiye
- Vergi dairesi: Karaburun
- Vergi kimlik numarası: 5810530369
- VERBİS kayıt bilgisi: Muaf
- KVKK başvuru e-postası: kvkk@planmeet.app
İşlenen Kişisel Veriler
PlanMEET, hizmetin niteliği gereği aşağıdaki veri kategorilerini işler. Her kategori yalnızca karşısında yazan amaç için kullanılır.
| Veri kategorisi | İçerdiği veriler |
|---|---|
| Kimlik | Ad-soyad veya görünen ad, doğum tarihi, cinsiyet (isteğe bağlı) |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) |
| Konum | Yaklaşık konum (şehir/ilçe) ve bulanıklaştırılmış koordinat |
| Görsel | Profil fotoğrafları, plan fotoğrafları, doğrulama selfie’si |
| İşlem güvenliği | IP adresi, cihaz bilgisi, oturum kayıtları, giriş denemeleri |
| Kullanıcı işlem | Oluşturulan planlar, katılma talepleri, eşleşmeler, mesajlar, değerlendirmeler |
| Finans | Abonelik durumu, ödeme sağlayıcısından gelen işlem kimliği (kart bilgisi PlanMEET’e ulaşmaz) |
| Onay kayıtları | Hangi metnin hangi sürümünü ne zaman onayladığınız, onay anındaki IP ve tarayıcı bilgisi |
Konum Verisinin İşlenme Biçimi
Konum, PlanMEET’in temel işlevi olan "yakınındaki planları keşfet" özelliği için gereklidir. Ancak kesin konumunuz diğer kullanıcılarla hiçbir koşulda paylaşılmaz.
- Koordinatınız kaydedilirken kullanıcıya özel, sabit bir kayma vektörüyle yaklaşık 300 metre bulanıklaştırılır. Gerçek koordinatınız veritabanına hiç yazılmaz.
- Diğer kullanıcılara yalnızca kademelendirilmiş mesafe gösterilir ("1 km’den yakın", "5 km", "50+ km" gibi). Ondalık mesafe hiçbir yanıtta yer almaz.
- Konum güncellemesi en fazla beş dakikada bir kaydedilir.
- Konum paylaşımını Gizlilik ve Güvenlik ayarlarından tamamen kapatabilirsiniz; bu durumda planlar şehir eşleşmesine göre gösterilir.
- Bir sohbette buluşma konumu paylaşırsanız bu, sizin bilinçli eyleminizdir ve yalnızca eşleştiğiniz kişiye iletilir.
İşleme Amaçları ve Hukuki Sebepler
| Amaç | KVKK m.5 hukuki sebebi |
|---|---|
| Üyelik oluşturma ve hesabın yönetilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Plan oluşturma, keşfetme ve eşleştirme | Sözleşmenin ifası (m.5/2-c) |
| Mesajlaşma ve görüşme özellikleri | Sözleşmenin ifası (m.5/2-c) |
| Yakındaki planların gösterilmesi (konum) | Açık rıza (m.5/1) |
| Dolandırıcılık, taciz ve sahte hesap tespiti | Meşru menfaat (m.5/2-f) |
| Şikâyetlerin incelenmesi ve moderasyon | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Abonelik ve ödeme işlemleri | Sözleşmenin ifası (m.5/2-c) |
| Pazarlama iletileri | Açık rıza (m.5/1) |
| Yasal saklama yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
Verilerin Aktarıldığı Taraflar
PlanMEET hizmeti sunabilmek için sınırlı sayıda hizmet sağlayıcı kullanır. Bu sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle KVKK madde 9 kapsamında yurt dışına aktarım söz konusu olabilir.
| Sağlayıcı | Aktarılan veri ve amaç |
|---|---|
| Cloudflare R2 (bulut depolama) | Profil ve plan fotoğrafları |
| Resend (e-posta) | E-posta adresi — doğrulama, güvenlik ve bildirim iletileri |
| Agora (sesli/görüntülü görüşme) | Görüşme oturum bilgisi — görüşme İÇERİĞİ kaydedilmez |
| AWS Rekognition (görsel moderasyonu) | Yüklenen görsel ve doğrulama selfie’si — eşleştirme sonrası saklanmaz |
| Sentry (hata izleme) | Teknik hata kayıtları ve kullanıcı kimliği — e-posta ve IP gönderilmez |
| RevenueCat (abonelik yönetimi) | Abonelik durumu ve işlem kimliği (kart bilgisi PlanMEET’e ulaşmaz) |
| iyzico (web ödemesi) | Ödeme işlemi (kart bilgisi doğrudan iyzico’da, PlanMEET’e ulaşmaz) |
| Expo / Firebase (push bildirimi) | Cihaz bildirim jetonu ve bildirim başlığı/metni |
| Amplitude (ürün analitiği) | Anonim olay kayıtları — ad, e-posta, konum ve mesaj içeriği GÖNDERİLMEZ |
| Google Places (mekan arama) | Yalnızca arama sorgusu — kullanıcı kimliği gönderilmez |
Saklama Süreleri
Aşağıdaki süreler sistemde OTOMATİK olarak uygulanıyor: bir temizlik görevi bu kayıtları düzenli aralıklarla siliyor. “Gerektiğinde silinir” gibi belirsiz bir taahhüt vermiyoruz çünkü doğrulanamaz.
| Kayıt türü | Saklama süresi |
|---|---|
| Profil, planlar, mesajlar | Hesap aktif olduğu sürece |
| Hesap silme sonrası tüm kişisel veri | 30 gün (talebi geri alabilmeniz için) |
| Doğrulama selfie’si | En geç 30 gün — sonra otomatik silinir |
| Plan fotoğrafları | Plan sona erdikten 7 gün sonra |
| Doğrulama kodları (OTP) | 1 gün |
| İptal edilmiş oturum kayıtları | 7 gün |
| Bildirim geçmişi | 90 gün |
| Arama kayıtları (yalnızca süre/durum) | 90 gün |
| Denetim kayıtlarındaki IP ve tarayıcı bilgisi | 365 gün — sonra kayıt kalır, IP/UA silinir |
| Denetim kayıtları | 365 gün |
| Şikâyet ve moderasyon kararları | Tekrarlayan ihlallerin tespiti için daha uzun |
| Fatura ve ödeme kayıtları | Vergi mevzuatının zorunlu tuttuğu süre |
KVKK Madde 11 Kapsamındaki Haklarınız
Kanun size aşağıdaki hakları tanır ve PlanMEET bu hakların tamamını kullanabilmeniz için gerekli altyapıyı sağlar:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Haklarınızı Nasıl Kullanırsınız
Aşağıdaki işlemleri uygulama içinden doğrudan yapabilirsiniz — talep göndermenize gerek yoktur:
- Verilerinizi görüntüleme ve indirme: Ayarlar → Gizlilik ve Güvenlik → Verilerimi indir
- Profil bilgilerinizi düzeltme: Ayarlar → Profil
- Konum işleme iznini kaldırma: Ayarlar → Gizlilik ve Güvenlik
- Pazarlama iznini kaldırma: Ayarlar → Bildirimler
- Hesabınızı ve verilerinizi silme: Ayarlar → Hesap → Hesabımı sil
Başvuru Yolu
Uygulama içinden çözülemeyen talepleriniz için Mordoğan Mah. İzmir Cad. No: 329/A, Karaburun / İzmir, Türkiye adresine yazılı olarak veya kvkk@planmeet.app e-posta adresine başvurabilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır.
Başvurunuzun reddedilmesi veya verilen yanıtı yetersiz bulmanız hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.