KVKK Aydınlatma Metni (6698 sayılı Kanun madde 10)
Son güncelleme: 2026-09-29
Bu metin, KVKK madde 10 uyarınca hazırlanmış Türkçe hukuki metindir ve bağlayıcı olan versiyondur. Uygulama içinde İngilizce dilini kullanan kullanıcılara, aynı içeriğin sadık (faithful) bir İngilizce çevirisi gösterilir; bu, ayrı bir hukuki belge değildir — iki metin arasında anlam farkı olması hâlinde Türkçe metin esastır.
Kapsam: Bu Aydınlatma Metni, Wybber mobil uygulamasını flört amaçlı kullanan kişileri ("kullanıcı") kapsar. Wybber Influencer Programı'na başvuran veya kabul edilen kişiler ayrı bir ilgili kişi grubudur; bu grubun verisi (ad, e-posta, IBAN, vergi kimlik no vb.) ayrı hukuki sebeplerle (KVKK m.5/2-c sözleşme ilişkisi, m.5/2-ç kanuni yükümlülük — bu metnin dayandığı açık rıza temeli değil) işlenir ve ayrıntılı aydınlatması Gizlilik Politikası §13'tedir. İki grubun verisi hiçbir zaman birleştirilmez.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu Wybber'tir (iletişim: support@wybber.com), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca. Veri sorumlusunun tüzel kimlik bilgileri (ticaret unvanı, açık adres, MERSİS numarası) şirket kuruluşuyla birlikte bu metne eklenecektir.
2. İşlenen Kişisel Veriler ve İşlenme Amaçları
Bu bölüm, Gizlilik Politikası §3'te tablo halinde verilen backend veri akışlarının KVKK madde 10 formatındaki özetidir; teknik ayrıntı ve kod kanıtları için o belgeye bakınız.
| Veri kategorisi | Örnek veri | İşlenme amacı | Hukuki sebep (KVKK m.5/m.6) |
|---|---|---|---|
| Kimlik/işlem güvenliği | DID (kendi kendini sertifikleyen anahtar), DID hash'i | Kimlik doğrulama, oturum yönetimi | m.5/2-c (sözleşmenin kurulması/ifası) |
| Demografik/eşleştirme | Cinsiyet, ilgi cinsiyeti, şehir, ilçe, ülke, yaş bandı | Eşleştirme adayı filtreleme | İlgi cinsiyeti alanı özel nitelikli veri (m.6) sayılabilir → açık rıza (bkz. Açık Rıza Metinleri §1); diğerleri m.5/2-c |
| Konum | Şehir (ham enlem/boylam sunucuda saklanmaz — bkz. Gizlilik Politikası §1) | Şehir eşleştirmesi | m.5/2-c |
| Eşleşme sonucu | Hash çifti + {eşleşme yok, eşleşme} | Karşılıklı eşleşme tespiti, sohbet yetkilendirmesi | m.5/2-c |
| İletişim/bildirim | Push bildirim token'ı | Bildirim gönderimi | m.5/2-c |
| Ödeme | Plan, tutar, durum, makbuz hash'i | Satın alma doğrulama, muhasebe/vergi | m.5/2-ç (hukuki yükümlülük), m.5/2-c |
| Güvenlik/moderasyon | Bildiren/bildirilen DID, rapor kategorisi, açıklama | Kötüye kullanım/taciz önleme, platform güvenliği | m.5/2-f (meşru menfaat) |
| Denetim/yaptırım | Hesap hash'i (did_sha256), işlem türü (askıya alma/yeniden etkinleştirme), kapalı bir listeden gerekçe kodu (çocuk güvenliği dahil — bkz. Gizlilik Politikası §11), işlemi yapan Wybber operatörünün dahili kullanıcı adı | İdari hesap askıya alma/yeniden etkinleştirme denetim izi; hesap silme talebinden sonra da saklanır — ayrıntı, dürüstlük notları ve hukuki dayanak Gizlilik Politikası §5/§6 madde 5'tedir | m.5/2-f (meşru menfaat); hesap silme talebi karşısında saklanmaya devam etmesi m.7 kapsamındadır |
| Bağlantı meta verisi | Sinyalleşme (iki tarafın ham DID'i, ne zaman/hangi amaçla bağlanmaya çalışıldığı — sunucu veritabanında değil süreç belleğinde tutulur), IP adresi (yalnızca TURN röle sırasında değil, sinyalleşme sırasında iletilen ICE adaylarında da geçer) — ayrıntı ve saklama süresi Gizlilik Politikası §3.2'dedir | P2P bağlantı kurulumu | m.5/2-c |
| Kullanım/telemetri | Cihaz id, oturum id, metrik | Ürün geliştirme, hata giderme | m.5/2-f; bkz. dürüstlük notu: bu veri şu an iddia edilen Differential Privacy koruması olmadan işlenmektedir (Gizlilik Politikası §8) |
| Özel nitelikli — hassas tercihler | İnanç pratiği, siyasi görüş, yakınlık/mahremiyet tercihi kategori cevapları | Yalnızca ayrı açık rıza ("Hassas tercih rızası") ile, Wybber görüşmesinde karşı tarafın cihazına E2EE paylaşım | m.6 → açık rıza zorunlu (bkz. Açık Rıza Metinleri §2); rıza Ayarlar → Wybber'ım → Hassas tercih rızası'ndan istediğiniz an geri alınabilir — geri alınca bu kategorilerdeki cevaplarınız cihazınızdan silinir (bkz. §5) |
| Özel nitelikli — biyometrik | Yüz görüntüsü/geometrik embedding (tamamen cihazda işlenir, Şirket'e hiç gönderilmez) | Profil fotoğrafı doğrulama (yaşayan kişi kontrolü) | m.6 → açık rıza zorunlu (bkz. Açık Rıza Metinleri §3); veri Şirket'e ulaşmadığı için Şirket bu veriyi "işlemez" ama cihaz-üstü işleme için yine de kullanıcı onayı alınır |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; kayıt formunu doldurmanız, uygulamayı kullanmanız, konum izni vermeniz, tercih sorularını yanıtlamanız, uygulama içi satın alma yapmanız ve rapor/engelleme işlemleri yapmanız sırasında, doğrudan sizin tarafınızdan sağlanan beyan yoluyla ve cihazınızdaki uygulama tarafından elektronik ortamda toplanır. Hukuki sebepleri yukarıdaki tabloda belirtilmiştir.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- Apple Inc. / Google LLC — uygulama içi satın alma makbuzu doğrulaması amacıyla; bu aktarım yurt dışına yapılabilir. KVKK m.9 uyarınca bu aktarımın hukuki sebebi açık rızanızdır — uygulama içi satın alma işlemini tamamladığınızda bu aktarıma açıkça rıza vermiş sayılırsınız; satın alma yapmayan kullanıcılar için bu aktarım gerçekleşmez.
- Push bildirim altyapısı (Expo/APNs) — bildirim iletimi amacıyla.
- Reklam ağı, veri komisyoncusu veya analitik SDK'sına aktarım yapılmamaktadır (bkz. Gizlilik Politikası §4, kod doğrulaması).
- Yetkili kamu kurum ve kuruluşlarına, kanunen yetkili kılınmaları hâlinde ilgili mevzuat çerçevesinde.
5. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen kişi, veri sorumlusuna başvurarak:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme (bkz. uygulama içi "Hesabı Sil" — Gizlilik Politikası §6),
- Rızasını geri alma — özel nitelikli hassas tercih rızanızı Ayarlar → Wybber'ım → Hassas tercih rızası'ndan istediğiniz an geri alabilirsiniz; geri aldığınızda o gruptaki cevaplarınız cihazınızdan silinir (bkz. §2). "Cinsiyet ve ilgi cinsiyeti" rızası da Ayarlar → Cinsiyet ve ilgi cinsiyeti rızası'ndan, hesabınızı silmeden geri alınabilir — bu iki alan sunucudan silinir ve eşleştirme durur, hesabınız ve sohbetleriniz kalır (bkz. Açık Rıza Metinleri §1),
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Veri taşınabilirliği/kopya talebi: Ayarlar → Gizlilik → "Verilerim" ile kendinize ait verilerin makine-okunur (JSON) bir kopyasını uçtan uca kendiniz indirebilirsiniz; ayrıntı için Gizlilik Politikası §6'ya bakınız.
Başvurularınızı support@wybber.com üzerinden iletebilirsiniz. Kayıtlı elektronik posta (KEP) ve fiziki posta adresi, şirket kuruluşuyla birlikte bu metne eklenecektir; o zamana kadar başvurularınızı yalnızca e-posta yoluyla kabul edebiliyoruz.
6. Otomatik Karar Verme
Uygulama, eşleştirme adaylarının sıralanmasında ve Wybber görüşmesi sonucunun (eşleşme yok/eşleşme) belirlenmesinde tamamen cihazınızda çalışan, kural tabanlı/deterministik bir motor kullanır (LLM karar yolunda değildir). Bu süreç size aleyhine bağlayıcı bir hukuki sonuç doğurmaz (yalnızca eşleşme önerisi sunar); itiraz hakkınız için §5'e bakınız.
7. İlgili Belgeler
- Gizlilik Politikası — teknik ayrıntı ve kod kanıtlı veri akış tablosu
- Açık Rıza Metinleri — özel nitelikli veri kategorileri için ayrı açık rıza metinleri