PatiMatchPatiMatch Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
| Sürüm | 0.2 (taslak, hukukçu onayı bekliyor) |
| Yürürlük tarihi | [yayın tarihi — hukukçu onayından sonra] |
| Son güncelleme | 2026-10-16 |
| Web adresi | https://patimatch.app/kvkk |
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PatiMatch mobil uygulaması ve patimatch.app internet sitesi ("PatiMatch") kullanıcılarını bilgilendirmek için hazırlanmıştır.
Bu metni onaylaman bir rıza değildir; yalnızca bilgilendirildiğini gösterir. Açık rıza gerektiren işlemler (yapay zekâ ile pet tanıma, pazarlama iletileri, kişiselleştirilmiş reklam) ayrı metinlerle, ayrı ayrı ve isteğe bağlı olarak sorulur (Açık Rıza Metinleri).
1. Veri sorumlusu
| Veri sorumlusu | İbrahim Çeçen [ticari unvan ve işletme türü — bilgi bekliyor] |
| Adres | [açık adres — bilgi bekliyor] |
| Vergi dairesi ve numarası | [bilgi bekliyor] |
| MERSİS numarası | [varsa — bilgi bekliyor] |
| KEP adresi | [varsa — bilgi bekliyor] |
| E-posta | [email protected] |
| VERBİS | [kayıt numarası veya muafiyet durumu — hukukçu] |
2. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad; Google veya Apple ile girişte sağlayıcının verdiği kullanıcı kimliği ve ad |
| İletişim | E-posta adresi (Apple ile girişte Apple'ın gizli aktarma adresi olabilir); destek talebinde bize yazdığın e-posta ve içeriği |
| Konum | Cihazının bildirdiği konum; sunucuda yaklaşık 1 km'lik ızgaraya yuvarlanmış olarak saklanır, kesin nokta saklanmaz. Adres, il veya ilçe toplanmaz. Başka kullanıcılara yalnızca aradaki mesafe yuvarlanmış km olarak gösterilir. Arka planda konum toplanmaz |
| Görsel ve işitsel kayıt | Profil fotoğrafın, pet fotoğrafları, sohbette gönderdiğin fotoğraflar, sağlık karnesine eklediğin veteriner belgesi fotoğrafı. Fotoğraflar yüklenmeden önce cihazında yeniden çizilir; fotoğrafın içindeki konum (EXIF) bilgisi silinir |
| Pet bilgileri | Pet adı, türü, ırkı, cinsiyeti, doğum tarihi, rengi, biyografisi, aşıları, mikroçip numarası, anne/baba ırkı, sağlık notu ve sağlık karnesi kayıtları. Senin kişisel verinle birlikte işlendiği için kişisel veri gibi korunur |
| Müşteri işlem | Beğen / geç / süper beğeni kararların, eşleşmelerin, mesajların ve okundu bilgisi, günlük mesaj ve süper beğeni hakların, PatiPlus abonelik durumu ve mağaza işlem kimlikleri, ödüllü reklam ödül kayıtları, video ile bağış kayıtların, uygulama içi bildirim geçmişin, keşif ve görünürlük ayarların, çevrimiçi durumun ve son görülme zamanın |
| Hukuki işlem | Yasal metin onay ve açık rıza kayıtların (metin, sürüm, karar, tarih, platform, uygulama sürümü); KVKK başvuruların ve yanıtları; şikâyet ve engelleme kayıtları |
| İşlem güvenliği | Şifre özeti (şifrenin kendisi saklanmaz), oturum belirteçleri, IP adresi, sunucu erişim kayıtları, hız sınırı sayaçları, cihaz bildirim belirteci, platform, işletim sistemi ve uygulama sürümü |
| Pazarlama | Pazarlama bildirimi tercihin (yalnızca açık rızanla); reklam kimliği ve reklam etkileşimleri (Google AdMob tarafından toplanır) |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) işlemeyiz. Fotoğraflardan yüz tanıma yapılmaz. Pet sağlık bilgileri hayvana ilişkindir. Biyografi, sağlık notu veya mesajlara kendinle ilgili özel nitelikli veri yazmamanı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri kategorileri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik sözleşmesinin kurulması ve ifası: hesap açma, giriş, e-posta doğrulama, şifre sıfırlama, profil ve pet profili, eşleşme, mesajlaşma, bildirimler, bağış geçmişi, ürün hakları | Kimlik, iletişim, konum, görsel, pet bilgileri, müşteri işlem | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Yakındaki petleri göstermek ve mesafe hesaplamak | Konum | m.5/2-c |
| Ücretli hizmetlerin (PatiPlus) sunulması, satın alımların geri yüklenmesi | Müşteri işlem | m.5/2-c |
| Muhasebe, vergi ve ticari defter yükümlülükleri | Müşteri işlem (abonelik, ödül ve bağış kayıtları) | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Ödüllü reklam gösterimi ve ödülün bir kez verilmesi | Reklam ödül kayıtları, işlem güvenliği | m.5/2-c; meşru menfaat (m.5/2-f). Kişiselleştirilmiş reklam için açık rıza (m.5/1) |
| Kullanıcı güvenliği, sahte hesap ve kötüye kullanımın önlenmesi, moderasyon, şikâyetlerin incelenmesi, hız sınırları | İşlem güvenliği, hukuki işlem (şikâyet, engelleme), müşteri işlem (şikâyet edilen içerik) | Meşru menfaat (m.5/2-f); m.5/2-ç |
| Bilgi güvenliğinin sağlanması, hata ve kesintilerin giderilmesi | İşlem güvenliği | m.5/2-f; m.5/2-ç (5651 sayılı Kanun) |
| Yasal onayların ve rızaların ispatı, metin değişince yeniden onay alınması | Hukuki işlem | m.5/2-ç; bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| KVKK başvurularının ve destek taleplerinin yanıtlanması | Kimlik, iletişim, hukuki işlem | m.5/2-ç; m.5/2-c |
| Yetkili kurum ve mahkemelerin taleplerinin karşılanması | Talebe konu veriler | Kanunlarda açıkça öngörülme (m.5/2-a); m.5/2-ç |
| Pet eklerken fotoğraftan tür, ırk, renk, yaş ve cinsiyet önerisi alınması (yapay zekâ) | Seçtiğin pet fotoğrafı | Açık rıza (m.5/1); ayrı metin, istediğin zaman geri alınabilir |
| Kampanya, duyuru ve yeni özellik iletileri | İletişim, cihaz bildirim belirteci | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
4. Toplama yöntemi
Kişisel verilerin elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kanallardan toplanır: mobil uygulamadaki kayıt, profil, pet ve ayar formları; uygulamayı kullanırken (kaydırma, mesaj, bağış, reklam izleme); cihazından (bildirim belirteci, konum izniyle alınan konum, seçtiğin fotoğraflar); Google veya Apple ile giriş yaptığında ilgili sağlayıcıdan; abonelik durumunu Apple App Store, Google Play ve RevenueCat'ten; reklam ödülünün doğrulamasını Google AdMob'dan; destek ve KVKK başvurularında e-posta ile.
5. Kişisel verilerin aktarılması
5.1 Yurt içi
| Alıcı | Aktarılan veri | Amaç ve hukuki sebep |
|---|---|---|
| Diğer kullanıcılar | Kartını görenler: pet bilgileri (mikroçip numarası ve sağlık notu hariç) ve fotoğrafları, adın "Ad S." biçiminde, aranızdaki mesafe (yuvarlanmış km), açıksa çevrimiçi durumun. Eşleştiklerin: ayrıca mesajların. PatiPlus üyeleri: petlerini beğendiysen, petinin bilgileri ve fotoğrafı ("Seni beğenenler") | Hizmetin sunulması (m.5/2-c) |
| Bağış kampanyası yürüten dernek / vakıf | Yalnızca toplu, kimliksiz bağış sayıları | Kişisel veri aktarılmaz |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Talebe konu veriler | m.5/2-a, m.5/2-ç |
| Hukuk, mali müşavirlik ve denetim hizmeti aldığımız kişiler | Gerektiği ölçüde | m.5/2-ç, m.5/2-e |
Veritabanı, dosya depolama, e-posta gönderimi ve sunucu tarafı işlemler Türkiye'deki kendi sunucumuzda çalışır [sunucu sağlayıcı unvanı ve veri merkezi konumu — teyit bekliyor].
5.2 Yurt dışı
Aşağıdaki hizmet sağlayıcılar kişisel verilerini Türkiye dışında (çoğunlukla ABD) işler. Bu aktarımlar KVKK m.9 uyarınca [hukuki dayanak: Kurul'a bildirilmiş standart sözleşme / uygun güvence veya m.9/6 kapsamında arızi aktarım — hukukçu, her sağlayıcı için ayrı] dayanağıyla yapılır.
| Alıcı | Aktarılan veri | Amaç | Ne zaman |
|---|---|---|---|
| Cloudflare, Inc. (ABD) | IP adresin ve uygulama ile sunucumuz arasındaki trafik (şifreli bağlantı Cloudflare'de açılıp sunucumuza yeniden şifrelenerek iletilir) | Saldırı koruması, alan adı ve bağlantı güvenliği | Her kullanımda |
| Google LLC: Google ile giriş | Google hesabı kimliği, e-posta, ad | Kimlik doğrulama | Yalnızca bu yöntemi seçersen |
| Apple Inc.: Apple ile giriş | Apple kimliği, e-posta (gizli aktarma adresi olabilir), ad | Kimlik doğrulama; hesabını silince Apple oturum yetkisinin iptali | Yalnızca bu yöntemi seçersen |
| Google LLC: Firebase Cloud Messaging; Apple Inc.: APNs | Cihaz bildirim belirteci, bildirim başlığı ve kısa metni (ör. "Pamuk sana yazdı"), açılacak ekranın kimliği. Mesaj metni gönderilmez | Push bildirimleri | Bildirim izni verdiysen |
| Google LLC: AdMob | Reklam kimliği (iOS'ta yalnızca izin verirsen), cihaz bilgisi, IP adresi, reklam etkileşimleri, ödül doğrulaması için kullanıcı numaran | Ödüllü reklam ve ödülün doğrulanması | Reklam izlediğinde |
| RevenueCat, Inc. (ABD) | Kullanıcı numaran, mağaza makbuzu, ürün, platform, abonelik olayları | Abonelik yönetimi | PatiPlus ekranını açtığında ve satın alımda |
| Apple Inc. (App Store), Google LLC (Google Play) | Ödeme bilgilerin mağazada kalır, bize gelmez | Ödeme ve abonelik | Satın alımda |
| Yapay zekâ hizmet sağlayıcısı: [ağ geçidi sağlayıcısı unvanı ve ülkesi — bilgi bekliyor] ve modeli çalıştıran Google LLC (Gemini, ABD) | Yalnızca seçtiğin pet fotoğrafı (küçültülmüş). Adın, e-postan, konumun ve kullanıcı numaran gönderilmez | Pet tanıma önerisi | Yalnızca açık rızanla ve bu özelliği kullandığında |
6. Saklama süreleri ve imha
Kişisel verilerini işleme amacının gerektirdiği süre ve mevzuattaki saklama süreleri boyunca saklarız. Süre dolunca Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca siler, yok eder veya anonim hale getiririz. Ayrıntılı süre tablosu Gizlilik Politikası'nın "Ne kadar saklarız" bölümündedir. Özetle:
- Hesabını sildiğinde hesabın, profilin, petlerin, fotoğrafların ve kişisel kayıtların hemen silinir; yedeklerden en geç [30 gün — öneri] içinde çıkar.
- Mali kayıtlar (abonelik olayları, reklam ödülleri, bağışlar) kimliğinle bağı koparılarak 10 yıl saklanır [öneri — hukukçu].
- Onay ve rıza kayıtları, olası uyuşmazlıklarda ispat için hesabın silinmesinden sonra 10 yıl, ad ve iletişim bilgisi olmadan saklanır [öneri — hukukçu].
- Sunucu erişim kayıtları [1 yıl — 5651 sayılı Kanun, hukukçu] saklanır.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Haklarının çoğunu uygulama içinden doğrudan kullanabilirsin: profil, pet, konum ve görünürlük bilgilerini düzenleyebilir; açık rızalarını Ayarlar › Gizlilik ve güvenlik › Yasal metinler ve onaylarım bölümünden geri alabilir; hesabını Ayarlar › Hesabı sil adımından silebilirsin.
Otomatik karar: Eşleşme iki tarafın birbirini beğenmesiyle oluşur. Kartların sırası mesafe ve filtrelere göre belirlenir. Yapay zekâ pet tanıma yalnızca senin onayladığın bir öneridir. Hakkında hukuki sonuç doğuran otomatik bir karar verilmez.
8. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe, yazılı olarak; adın soyadın, imzan (yazılı başvuruda), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport/kimlik numaran), tebligata esas adresin, varsa e-posta adresin ve talebinle birlikte şu yollardan biriyle iletebilirsin:
- PatiMatch'te kayıtlı e-posta adresinden [email protected] adresine, konu satırına "KVKK Bilgi Talebi" yazarak,
- [KEP adresi — varsa] adresine kayıtlı elektronik posta ile,
- [posta adresi — bilgi bekliyor] adresine ıslak imzalı dilekçeyle, elden veya noter aracılığıyla.
Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Güvenlik
Kişisel verilerini korumak için şu teknik ve idari tedbirleri alırız: tüm bağlantılarda şifreleme (TLS); şifrelerin yalnızca özetinin saklanması; veritabanında her kullanıcının yalnızca kendi verisine, mesajlarda yalnızca sohbetin iki tarafının erişebildiği satır bazlı erişim kuralları; sağlık karnesi belgeleri ve sohbet fotoğrafları için süreli, imzalı erişim; üçüncü taraf anahtarlarının yalnızca sunucuda tutulması; yönetim paneline iki aşamalı doğrulama ve işlem kaydı; hız sınırları; yetkiye göre sınırlı personel erişimi. Bir veri ihlali olursa KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde ve etkilenen kullanıcılara makul en kısa sürede bildirim yaparız.
10. Değişiklikler
Bu metni güncelleyebiliriz; güncel sürüm ve tarih metnin başında yer alır. Esaslı değişiklikte uygulama açılışta yeni metni gösterir ve "Okudum, bilgilendirildim" onayını yeniden ister.
Sürüm geçmişi
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 0.1 | 2026-10-15 | İlk taslak |
| 0.2 | 2026-10-16 | Uygulamanın güncel hâline göre yeniden yazıldı: veri sorumlusu, Cloudflare, yapay zekâ sağlayıcısı, Seni beğenenler, çevrimiçi durum, destek e-postası, başvuru yöntemi ve Kurul'a şikâyet, saklama süreleri. Aynı gün: konum yalnızca cihazdan, 1 km'ye yuvarlanmış; başkalarına yalnızca km |