KVKK Aydınlatma Metni
6698 sayılı KVKK kapsamında kişisel verilerini nasıl işlediğimiz ve haklarının neler olduğu.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin bir bilgilendirmedir; onayına ya da kabulüne bağlı değildir. Ayrıntılı gizlilik politikamız Gizlilik Politikası sayfasındadır.
1. Veri sorumlusu
Veri sorumlusu, TakeTurn’ü geliştiren ve işleten RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ’dir (“TakeTurn”). Adres: Cumhuriyet Mah. Fatih Sultan Mehmet Blv. Cadde 224 No: 41 A/A, Nilüfer/Bursa, Türkiye. MERSİS No: 0734276305800001. Vergi dairesi ve numarası: Nilüfer Vergi Dairesi, 7342763058. İletişim: support@taketurn.co, telefon +90 534 666 77 99. Şirketimiz Türkiye’de yerleşik olduğu için ayrıca bir veri sorumlusu temsilcisi atanmaz. Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğümüzü Kurul’un belirlediği ölçütlere göre izleriz ve yükümlülük doğduğunda kaydoluruz.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad (yalnızca ilk adın), kullanıcı adı, doğum tarihi (kimseye gösterilmez) |
| İletişim | Apple veya Google hesabının tanımlayıcısı ve e-posta adresi (Apple’da “E-postamı Gizle” seçilirse geçici adres), bildirim kodu (push token) |
| Görsel ve işitsel kayıtlar | Profil fotoğrafı; çektiğin Take’ler ve açıklamaları (en çok 100 karakter); doğrulama selfie’si veya yaş kontrolü selfie’si (karardan hemen sonra silinir) |
| Müşteri işlem | Arkadaşlar, istekler, engellenenler, referanslar, gün serileri, Take teslim durumu (kim kime ne zaman gönderdi; fotoğraf içermez), ekran görüntüsü uyarıları (ekran görüntüsünün kendisini almayız), etkinlik durumu (son 48 saat içinde TakeTurn’ü açıp açmadığın; yalnızca arkadaşların yeşil nokta olarak görür, saat asla görünmez; Ayarlar > Gizlilik > Etkinlik durumumu göster ile kapatabilirsin), kart rengi, ayarların, Kullanım Koşulları’nın kabul ettiğin sürümü ve zamanı |
| Kullanım istatistikleri | Takma adlı hesap kodu (rastgele bir sayı; yalnızca hesabının yanında tutulur, kullanıcı kimliği değildir ve hiçbir şeyden hesaplanamaz), eylemin türü ve zamanı (uygulamayı açma, Take gönderme, yakalama, arkadaş ekleme), ülke, telefon türü, uygulama sürümü, katılma yolu. Bunlar yalnızca uygulamanın hizmet için sunucularımıza zaten gönderdiği isteklerden sunucumuzda oluşturulur; uygulama ayrıca bir kullanım raporu göndermez, açık kalma süresini veya dokunuşları ölçmeyiz. Take, açıklama, fotoğraf, ad veya arkadaş içeriği asla. Üçüncü kişilere aktarılmaz, reklam takibi yoktur. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f). Saklama: son 35 gün veritabanımızda, sonra özel bir arşivde, toplam 25 ay. Hesabını sildiğinde hesabın ile bu kod arasındaki bağlantı silinir; kayıtlar artık kimseye (bizim dahil) bağlanamaz ve kimseye bağlanamayan istatistik olarak 25 aya kadar kalır. |
| Bağlantı (trafik) kayıtları | Türkiye’deki hesaplar ve Türkiye’den yapılan bağlantılar için IP adresi, zaman, hesap kimliği (içerik asla). Hukuki sebep: hukuki yükümlülük (5651 sayılı Kanun). Saklama: 1 yıl. |
| İşlem güvenliği | IP adresi, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil, saat dilimi, uygulama bütünlük kontrolü kayıtları (Apple App Attest, Google Play Integrity: kurulumuna ait anahtar tanımlayıcısı, açık anahtar, sayaç, son kontrol zamanı), yaklaşık ülke bilgisi (IP’den ve uygulama mağazası hesabından; kesin konum toplamayız), uygulama çökme kayıtları (Firebase Crashlytics; henüz açık değildir, açıldığı günden itibaren) |
| Hukuki işlem ve olay yönetimi | Şikâyetler, itirazlar, moderasyon kararları, ekibimize yazdığın mesajlar, şikâyete eklenen güvenlik kopyası |
| Yaş kontrolü | Doğum tarihin; telefonun sunuyorsa Apple/Google’ın verdiği yalnızca yaş aralığı; 18 yaşından küçük bir tarih girilirse yalnızca oturum açma hesabının tek yönlü izi ve 18 olunacak tarih |
Özel nitelikli kişisel veri. Özel nitelikli kişisel veri talep etmiyoruz ve fotoğraflardan bu tür bilgi çıkarmaya çalışmıyoruz. Selfie’lerden yüz şablonu veya başka bir biyometrik tanımlayıcı üretmiyoruz; selfie’yi bir ekip üyesi gözle karşılaştırır.
3. İşleme amaçları ve hukuki sebepler (KVKK m. 5)
| Amaç | Hukuki sebep |
|---|---|
| Hesabı oluşturmak ve Take’leri iletmek, arkadaşlık özellikleri, etkinlik durumu, bildirimler | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| “Tanıyor olabileceğin kişiler” önerileri: önce arkadaş ağın; az öneri çıktığında ülken (veya yakın ülkeler) ve oradaki kişilerin son 3 gün içinde TakeTurn’ü açıp açmadığı, yalnızca önerileri seçmek ve sıralamak için (asla gösterilmez; bize yazarak itiraz edebilirsin, Gizlilik Politikası 7.4) | Meşru menfaat (m. 5/2-f) |
| 18 yaş kontrolü, 18 yaş altı kayıt kilidi | Meşru menfaat (reşit olmayanların korunması) (m. 5/2-f); mevzuatın yaş sınırı öngördüğü hallerde hukuki yükümlülük (m. 5/2-ç) |
| Bekleme listesi, selfie doğrulaması, sahte hesap ve kimliğe bürünmeyi önleme | Sözleşme; meşru menfaat |
| Telefonlarda hassas içerik kontrolü | İşleme TakeTurn sunucularında değil, telefonda yapılır; fotoğraf bu amaçla hiçbir yere gönderilmez. Sunucuya yalnızca “hassas olabilir” evet/hayır işareti gider (meşru menfaat) |
| Profil fotoğrafında yüz kontrolü | Yalnızca uygulamada, yalnızca telefonda yapılır (uygulamanın içinde gelen ve iOS’ta da Android’de de aynı şekilde telefonda çalışan bir yüz algılama modeli): fotoğrafta yüz olup olmadığına ve büyüklüğüne bakılır, kimin yüzü olduğu asla tanınmaz. Fotoğraf bu amaçla yüklenmez, hiçbir yüz verisi veya yüz şablonu saklanmaz (meşru menfaat: herkes için güvenli bir topluluk) |
| 24 saatlik şifreli güvenlik kopyası, şikâyet ve itiraz yönetimi, hesap kısıtlamaları | Meşru menfaat; hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Şikâyet edilen veya fark edilen çocuk istismarı materyalinin (CSAM) insan incelemesiyle tespiti ve yasal bildirim (Take’ler otomatik taranmaz) | Hukuki yükümlülük; meşru menfaat |
| Güvenlik, kötüye kullanım önleme, isteklerin gerçek TakeTurn uygulamasından geldiğinin kontrolü, çökme analizi (açıldığında) | Meşru menfaat |
| Kabul ettiğin metinlerin ve onayların kaydı | Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Yasal talepleri yanıtlamak, kayıt tutmak | Hukuki yükümlülük |
Reklam yapmıyoruz, reklam profili çıkarmıyoruz, kişisel verini satmıyoruz.
4. Verilerin aktarıldığı kişiler ve amaç
- Cloudflare (sunucular, veritabanı, fotoğraf depolama, web sitesi): hizmetin sunulması. Yurt dışına aktarım (aşağıda 5).
- Apple ve Google: oturum açma, bildirim iletimi (APNs, FCM), yaş aralığı bilgisi, uygulama bütünlük kontrolü (App Attest, Play Integrity), Google Workspace e-posta. Yurt dışı.
- Google (Firebase Crashlytics): uygulama çökme raporları; henüz açık değildir, açıldığı günden itibaren. Yurt dışı.
- NCMEC (ABD) ve yetkili kurumlar: CSAM şüphesinde yasanın gerektirdiği bildirim; ayrıca geçerli bir mahkeme kararı ya da yetkili makam talebi halinde ilgili makamlar. Paylaşım yalnızca bu hallerde yapılır.
- Şirket birleşme/devri halinde yeni sahibi.
5. Yurt dışına aktarım (KVKK m. 9)
Verilerin işlenmesi Türkiye dışındaki sunucularda (esas olarak ABD ve hizmet sağlayıcıların faaliyet gösterdiği diğer ülkeler) yapılır; çünkü Cloudflare, Apple ve Google verileri Türkiye’de işlemez. Ekibimiz verilere Türkiye’den erişir. Aktarım, açık rızaya dayandırılmaz; m. 9’da öngörülen uygun güvencelerle yapılır: ilgili alıcılarla Kurul’un ilan ettiği standart sözleşme imzalanır ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Sözleşme örneğini veya güvenceleri bizden isteyebilirsin. Bir yeterlilik kararı çıkarsa aktarım o karara da dayanabilir.
6. Toplama yöntemi
Veriler uygulama, web sitesi, telefonun ve hizmet sağlayıcılarımız aracılığıyla elektronik ortamda, otomatik ve (selfie incelemesi ile şikâyet incelemesinde) kısmen insan eliyle işlenir.
7. Saklama süreleri
Gizlilik Politikası 10. bölümdeki tablo geçerlidir. Örneğin: Take görüntülendiğinde veya süresi dolduğunda silinir; güvenlik kopyası en çok 24 saat; Take teslim kayıtları 90 güne kadar; selfie karardan hemen sonra; IP ve güvenlik kayıtları 90 güne kadar (Türkiye’deki hesaplar ve Türkiye’den yapılan bağlantılar için bağlantı kayıtları 1 yıl); kullanım istatistikleri 25 ay; çökme kayıtları (açıldığında) 90 güne kadar; moderasyon kayıtları 2 yıla kadar; hesap bilgileri hesabın var olduğu sürece.
8. Otomatik karar verme
Birçok farklı doğrulanmış kullanıcı kısa sürede bir hesabı şikâyet ederse, hesap bir ekip üyesi inceleyene kadar sınırlanır; bu aşamada kimse otomatik olarak askıya alınmaz veya yasaklanmaz. Telefondaki hassas içerik kontrolü hesabın hakkında hiçbir karar vermez. KVKK m. 11/1-g uyarınca, yalnızca otomatik sistemle işlenen veri sonucunda aleyhine çıkan bir sonuca itiraz edebilirsin.
9. Hakların (KVKK m. 11)
Veri sahibi olarak: (a) verinin işlenip işlenmediğini öğrenme; (b) işlenmişse bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme; (f) düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; (g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; (ğ) kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.
10. Başvuru yöntemi
Başvurunu uygulamada Ayarlar > Sorun bildir > “Gizlilik talebi veya verilerimin bir kopyası” üzerinden, taketurn.co/support formundan, kayıtlı e-posta adresinden support@taketurn.co’ya veya yazılı olarak posta adresimize iletebilirsin. Talebin niteliğine göre en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektiriyorsa Kurul’un belirlediği tarife uygulanabilir. Yanıtı yetersiz bulursan veya süresinde yanıt alamazsan, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (süreler: yanıtı öğrenmenden itibaren 30 gün, her halde başvurundan itibaren 60 gün).
11. Veri güvenliği ve ihlal
Fotoğraflar şifreli saklanır; sohbet listesi ve Etkinlik telefonda şifreli tutulur; erişim yetkilendirilmiştir. Bir veri ihlali olursa, öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul’a, ardından en kısa sürede etkilenen kişilere bildirim yaparız.
Değişiklik geçmişi
- 2 Kasım 2026
Türkiye: veri sorumlusu artık Bursa’da kurulu RETROBOND TEKNOLOJİ BİLİŞİM LİMİTED ŞİRKETİ; adres, MERSİS numarası, vergi bilgileri ve telefon eklendi. Türkiye’de yerleşik bir veri sorumlusu olduğumuz için ayrıca temsilci atanmaz; Kurul’un ölçütleri gerektirdiğinde VERBİS’e kaydoluruz.
- 31 Ekim 2026
Türkiye: açıklama sınırı 100 karaktere düzeltildi; etkinlik durumu, “Tanıyor olabileceğin kişiler”, uygulama bütünlük kontrolleri ve onay kayıtları eklendi; çökme raporlamasının henüz açık olmadığı yazıldı; standart sözleşmelerin 5 iş günü içinde bildirimi ve 72 saatlik ihlal bildirimi belirtildi; şirketimiz kurulduğunda VERBİS kaydı ve temsilci açıklandı.
- 25 Ekim 2026
Türkiye: Uygulama artık ne kadar süre açık kaldığını bildirmiyor; kullanım istatistikleri yalnızca sunucularımıza zaten gelen işlemlerden oluşuyor. Şirketimiz kurulana kadar veri sorumlusu TakeTurn’ün sahibi olan gerçek kişidir.
- 19 Ekim 2026
Türkiye: profil fotoğrafındaki telefonda yapılan yüz kontrolü eklendi (yalnızca algılama; hiçbir şey yüklenmez, yüz verisi saklanmaz).
- 18 Ekim 2026
Türkiye: 1 yıllık bağlantı kayıtları Türkiye’den yapılan bağlantıları da kapsar.
- 18 Ekim 2026
Türkiye: kullanım istatistikleri (25 ay) ve 1 yıllık bağlantı kayıtları eklendi.
- 18 Ekim 2026
İlk sürüm. Türkiye: KVKK aydınlatma metni.
Bu belgeyle ilgili soruların mı var?
support@taketurn.co adresine yaz ya da destek formunu kullan. Hepsini okuyoruz.