Finder - Gizlilik Politikası

Yürürlük Tarihi: 7 Ekim 2025 | Son Güncelleme: 7 Ekim 2025

1. Veri Sorumlusu ve İletişim Bilgileri

KVKK kapsamında "Veri Sorumlusu" sıfatıyla, kişisel verilerinizin işlenmesinden ve korunmasından Finder sorumludur.

2. Toplanan Kişisel Veriler

Finder uygulamasını kullanırken, hizmetlerimizi sunabilmek için çeşitli türde kişisel veriler toplanmaktadır. Toplanan veriler aşağıdaki kategorilere ayrılmıştır:

2.1. Kimlik ve İletişim Bilgileri

Veri Türü	Açıklama	Zorunluluk
Kullanıcı Adı	Platformda kimliğinizi temsil eden benzersiz kullanıcı adı	✅ Zorunlu
E-posta Adresi	Hesap oluşturma, doğrulama ve iletişim için	✅ Zorunlu
Şifre	Hesap güvenliği (şifrelenmiş olarak saklanır)	✅ Zorunlu
Doğum Tarihi/Yaş	18+ yaş doğrulaması için	✅ Zorunlu
Telefon Numarası	İki faktörlü kimlik doğrulama (isteğe bağlı)	⚪ İsteğe Bağlı

2.2. Profil Bilgileri

• Profil Fotoğrafı: Profilinizde görüntülenen fotoğraf(lar)
• Kapak Fotoğrafı: Profil arka plan görseli
• Biyografi: Kendiniz hakkında yazdığınız açıklama
• İlgi Alanları/Etiketler: Seçtiğiniz konu etiketleri
• Durum Mesajı: Anlık durum güncellemeleri
• Cinsiyet: Profil tercihleri için (isteğe bağlı)

2.3. Kullanım ve Davranış Verileri

• Mesajlaşma İçeriği: Gönderdiğiniz ve aldığınız mesajlar, fotoğraflar, videolar, sesli mesajlar
• Hikayeler: Paylaştığınız hikaye içerikleri ve bunların görüntülenme bilgileri
• Beğeni ve Etkileşimler: Profil beğenileri, hikaye beğenileri, yorumlar
• Takip İlişkileri: Takip ettiğiniz ve sizi takip eden kullanıcılar
• Engellenen Kullanıcılar: Engelleme listeniz
• Arama Geçmişi: Uygulama içi arama sorgularınız
• Şikayet/Raporlar: Yaptığınız veya hakkınızda yapılan şikayetler

2.4. Teknik ve Cihaz Bilgileri

Veri Türü	Açıklama
IP Adresi	İnternet bağlantı adresi, güvenlik ve fraud önleme için
Cihaz Bilgileri	Model, işletim sistemi, ekran çözünürlüğü, versiyon
Benzersiz Cihaz Kimliği	IDFA (iOS), Google Advertising ID (Android)
Tarayıcı Bilgileri	Tarayıcı türü, dil tercihleri, saat dilimi
Uygulama Versiyonu	Kullandığınız Finder uygulamasının versiyon numarası
Bağlantı Türü	WiFi, mobil veri, bağlantı hızı

2.5. Konum Bilgileri

2.6. Log Kayıtları ve Analitik Veriler

• Oturum Açma/Kapama: Giriş/çıkış zamanları, oturum süreleri
• Sayfa Görüntülemeleri: Hangi ekranları ziyaret ettiğiniz
• Hata Raporları: Uygulama çökmeleri ve hatalar (anonim)
• Performans Metrikleri: Yükleme süreleri, yanıt süreleri
• Özellik Kullanımı: Hangi özellikleri ne sıklıkla kullandığınız

2.7. Ödeme ve Abonelik Bilgileri

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

3.1. Doğrudan Toplama

• ✅ Hesap Oluşturma: Kayıt formunda girdiğiniz bilgiler
• ✅ Profil Düzenleme: Profil ayarlarında güncellediğiniz bilgiler
• ✅ İçerik Paylaşımı: Mesaj, fotoğraf, video, hikaye paylaşımları
• ✅ İletişim Formları: Destek talepleri, geri bildirimler
• ✅ Anketler: Kullanıcı deneyimi anketlerine verdiğiniz yanıtlar

3.2. Otomatik Toplama

• 🤖 Çerezler: Web sitesi ve uygulama çerezleri
• 🤖 Log Dosyaları: Sunucu erişim logları
• 🤖 Analitik Araçlar: Google Analytics, Firebase Analytics
• 🤖 SDK'lar: AdMob, Supabase, diğer entegrasyonlar
• 🤖 Kamera/Mikrofon: İzin verdiğiniz takdirde medya yakalama

3.3. Üçüncü Parti Kaynaklardan

• 🔗 Sosyal Medya Girişi: Google, Facebook ile giriş yaparsanız (gelecek özellik)
• 🔗 Ödeme Sağlayıcıları: Google Play, Apple App Store
• 🔗 Fraud Önleme Servisleri: Güvenlik ve dolandırıcılık tespiti için

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

4.1. Hizmet Sunumu (Sözleşmenin İfası)

• ✔️ Hesap oluşturma ve yönetimi
• ✔️ Kimlik doğrulama ve güvenlik
• ✔️ Mesajlaşma ve iletişim hizmetlerinin sağlanması
• ✔️ Profil oluşturma ve özelleştirme
• ✔️ Kullanıcı eşleştirme ve keşfetme özellikleri
• ✔️ Hikaye paylaşımı ve görüntüleme
• ✔️ Bildirim gönderimi (mesaj, beğeni, takip vb.)

4.2. Güvenlik ve Fraud Önleme (Meşru Menfaat)

• 🛡️ Hesap güvenliğinin sağlanması
• 🛡️ Dolandırıcılık ve kötüye kullanımın önlenmesi
• 🛡️ Spam ve bot hesaplarının tespiti
• 🛡️ Uygunsuz içerik ve davranışların engellenmesi
• 🛡️ CSAM (Çocuk İstismarı Materyali) tespiti ve raporlama
• 🛡️ Şikayet ve raporların değerlendirilmesi
• 🛡️ Hukuki uyuşmazlıkların çözümü

4.3. Hizmet İyileştirme ve Geliştirme (Meşru Menfaat)

• 📊 Kullanıcı deneyiminin analizi ve iyileştirilmesi
• 📊 Yeni özelliklerin geliştirilmesi
• 📊 Hata tespiti ve düzeltme
• 📊 Performans optimizasyonu
• 📊 A/B testleri ve kullanıcı araştırmaları
• 📊 Kullanım istatistiklerinin oluşturulması

4.4. Pazarlama ve İletişim (Açık Rıza)

4.5. Yasal Yükümlülükler (Hukuki Zorunluluk)

• ⚖️ Yasal gereksinimlere uyum
• ⚖️ Mahkeme kararlarının yerine getirilmesi
• ⚖️ Kolluk kuvvetleri taleplerinin cevaplanması
• ⚖️ Vergi ve mali mevzuat yükümlülükleri
• ⚖️ KVKK ve diğer veri koruma kanunlarına uyum

4.6. Kişiselleştirme ve Hedefleme (Açık Rıza)

• 🎯 Kişiselleştirilmiş içerik önerileri
• 🎯 İlgili kullanıcı önerileri
• 🎯 Hedefli reklamlar (AdMob üzerinden)
• 🎯 Kullanıcı tercihlerine göre filtreleme

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz sadece aşağıdaki durumlarda ve sınırlı kapsamda paylaşılabilir:

5.1. Hizmet Sağlayıcılar

Sağlayıcı	Amaç	Paylaşılan Veriler
Supabase	Veritabanı ve Backend Hizmetleri	Kullanıcı profilleri, mesajlar, içerik
Google Firebase	Bildirimler, Analytics, Crash Reporting	Cihaz bilgileri, kullanım verileri, FCM token
Google AdMob	Reklam Gösterimi	Reklam ID, cihaz bilgileri, yaklaşık konum
Google Play / App Store	Uygulama Dağıtımı ve Ödemeler	İşlem bilgileri, abonelik durumu

5.2. Diğer Kullanıcılar

Uygulamanın sosyal doğası gereği, bazı bilgileriniz diğer kullanıcılarla paylaşılır:

• Herkese Açık: Kullanıcı adı, profil fotoğrafı, biyografi, paylaştığınız içerikler
• Eşleşen Kullanıcılar: Profil detayları, mesajlaşma geçmişi
• Takipçiler: Hikayeleriniz, güncellemeleriniz
• Beğendiğiniz Profiller: Beğeni bildirimi (karşı taraf görür)

5.3. Yasal Yükümlülükler

Aşağıdaki durumlarda kişisel verilerinizi yetkili makamlarla paylaşabiliriz:

• ⚖️ Mahkeme kararı veya yasal celp (subpoena) ile talep edilmesi
• ⚖️ Kolluk kuvvetlerinin resmi talepleri
• ⚖️ Çocuk güvenliği ve CSAM raporlama yükümlülükleri
• ⚖️ Terör, organize suçlar ve ciddi suçların soruşturulması
• ⚖️ Acil durumlarda yaşam ve güvenlik tehditleri

5.4. İş Transferleri

Finder'ın birleşme, devralma, iflas veya satış durumunda, kişisel veriler yeni varlığa devredilebilir. Bu durumda sizi önceden bilgilendireceğiz.

5.5. Anonim ve Toplu Veriler

Kimliğinizi tespit edilemeyecek şekilde anonimleştirilmiş toplu veriler (örn. "Uygulamamızın %70'i erkek kullanıcı") araştırma, analiz ve raporlama için kullanılabilir ve paylaşılabilir.

6. Veri Güvenliği Önlemleri

6.1. Teknik Güvenlik Önlemleri

• 🔐 SSL/TLS Şifreleme: Tüm veri aktarımları 256-bit SSL/TLS ile şifrelenir
• 🔐 Veri Tabanı Şifreleme: Hassas veriler veritabanında şifrelenmiş olarak saklanır
• 🔐 Şifre Koruması: Şifreler bcrypt/Argon2 ile hash'lenerek saklanır (asla düz metin değil)
• 🔐 İki Faktörlü Doğrulama (2FA): Ek güvenlik katmanı (isteğe bağlı)
• 🔐 Güvenli API: Token tabanlı kimlik doğrulama (JWT)
• 🔐 Rate Limiting: Brute force saldırılarına karşı koruma
• 🔐 DDoS Koruması: Dağıtık hizmet reddi saldırılarına karşı savunma

6.2. İdari ve Organizasyonel Önlemler

• 👥 Erişim Kontrolü: Kişisel verilere sadece yetkili personel erişebilir
• 👥 Gizlilik Anlaşmaları: Tüm çalışanlar gizlilik sözleşmesi imzalar
• 👥 Düzenli Eğitimler: Personel veri güvenliği eğitimi alır
• 👥 Denetimler ve Loglar: Tüm sistem erişimleri kaydedilir ve denetlenir
• 👥 Olay Müdahale Planı: Veri ihlali durumunda acil müdahale protokolü

6.3. Fiziksel Güvenlik

• Sunucular güvenli veri merkezlerinde barındırılır (AWS, Google Cloud vb.)
• 7/24 fiziksel güvenlik ve izleme
• Yedekleme ve felaket kurtarma planları
• Coğrafi olarak dağıtılmış yedeklemeler

6.4. Veri İhlali Bildirimi

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında saklanır:

Veri Kategorisi	Saklama Süresi	Dayanak
Hesap Bilgileri	Hesap aktif olduğu sürece + 1 yıl	Hizmet sunumu, yasal yükümlülük
Mesajlaşma İçeriği	Silene kadar veya hesap kapanana kadar	Kullanıcı kontrolü
Hikayeler	24 saat (otomatik silinir)	Hizmet tasarımı
Log Kayıtları	12 ay	Güvenlik, hata ayıklama
Şikayet Kayıtları	3 yıl	Yasal yükümlülük, hukuki koruma
Ödeme Bilgileri	10 yıl	Vergi mevzuatı (VUK)
CSAM Raporları	Yasal süreç tamamlanana kadar	Yasal yükümlülük
Analitik Veriler	26 ay (anonim)	Google Analytics standart

Saklama Süresi Sonrası

Saklama süresi dolan veriler:

• ✔️ Güvenli şekilde silinir veya yok edilir
• ✔️ Geri döndürülemez şekilde anonimleştirilir
• ✔️ Arşivlenir (sadece yasal zorunluluklar için)

8. Kullanıcı Hakları (KVKK ve GDPR)

8.1. Bilgi Talep Etme Hakkı

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✅ İşlenmişse, buna ilişkin bilgi talep etme
• ✅ İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• ✅ Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

8.2. Düzeltme Hakkı

• ✏️ Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
• ✏️ Profil bilgilerinizi doğrudan uygulama üzerinden düzeltebilirsiniz
• ✏️ Düzeltme yapıldığında, verilerin aktarıldığı üçüncü kişilere de bildirilir

8.3. Silme ve Unutulma Hakkı (Right to be Forgotten)

• 🗑️ Kişisel verilerinizin silinmesini talep etme
• 🗑️ Hesabınızı tamamen silme (Ayarlar → Hesap → Hesabı Sil)
• 🗑️ Silme işlemi 30 gün içinde tamamlanır
• 🗑️ Yasal saklama yükümlülüğü olan veriler hariç tüm veriler silinir

8.4. İtiraz Etme Hakkı

• ⛔ Kişisel verilerinizin işlenmesine itiraz etme
• ⛔ Pazarlama iletişimlerinden çıkma (opt-out)
• ⛔ Profilleme ve otomatik karar verme süreçlerine itiraz
• ⛔ Kişiselleştirilmiş reklamları kapatma

8.5. Veri Taşınabilirliği Hakkı (Data Portability)

• 📦 Kişisel verilerinizin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alınmasını isteme
• 📦 Verilerinizi başka bir veri sorumlusuna aktarma
• 📦 Veri İndirme: Ayarlar → Gizlilik → "Verilerimi İndir" (JSON formatında)

8.6. Sınırlandırma Hakkı

• ⏸️ Belirli durumlarda kişisel verilerinizin işlenmesinin durdurulmasını talep etme
• ⏸️ Doğruluk itirazı sırasında işlemenin geçici olarak durdurulması

8.7. Şikayet Hakkı

• 📢 Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma
• 📢 AB vatandaşları için: İlgili Veri Koruma Otoritesine başvurma

9. Çerezler ve İzleme Teknolojileri

9.1. Çerez Nedir?

Çerezler, web siteleri ve uygulamalar tarafından cihazınızda saklanan küçük metin dosyalarıdır. Kullanıcı deneyimini iyileştirmek, tercihleri hatırlamak ve analitik yapmak için kullanılır.

9.2. Kullandığımız Çerez Türleri

Çerez Türü	Amaç	Süre	Zorunluluk
Zorunlu Çerezler	Oturum yönetimi, güvenlik, temel işlevler	Oturum boyunca	✅ Zorunlu
İşlevsel Çerezler	Dil, tema, tercihler	1 yıl	⚪ İsteğe Bağlı
Analitik Çerezler	Google Analytics, kullanım istatistikleri	26 ay	⚪ İsteğe Bağlı
Reklam Çerezleri	AdMob, hedefli reklamlar	13 ay	⚪ İsteğe Bağlı

9.3. Kullanılan Teknolojiler

• 🍪 HTTP Cookies: Tarayıcı çerezleri
• 📱 Local Storage: Yerel veri depolama
• 🔔 FCM Tokens: Push bildirim token'ları
• 📊 Google Analytics: Anonim kullanım verileri
• 📲 Advertising ID: Reklam kimliği (IDFA/GAID)
• 🌐 SDK'lar: Firebase, Supabase, AdMob SDK'ları

9.4. Çerez Yönetimi

9.5. Do Not Track (DNT)

Tarayıcınızın "Do Not Track" sinyalini destekliyoruz. Bu özelliği etkinleştirirseniz, opsiyonel izleme çerezleri devre dışı bırakılır.

10. Çocukların Gizliliği

10.1. Yaş Doğrulama

• ✅ Kayıt sırasında doğum tarihi zorunlu alanıdır
• ✅ 18 yaşından küçükler otomatik olarak reddedilir
• ✅ Yaş bilgisi değiştirilemez (müşteri desteği ile değişiklik yapılabilir)

10.2. Reşit Olmayan Kullanıcı Tespiti

Eğer bir kullanıcının 18 yaşından küçük olduğunu tespit edersek:

• ❌ Hesabı derhal askıya alınır
• ❌ Tüm kişisel verileri 30 gün içinde silinir
• ❌ Ebeveyn/vasi bilgilendirilir (mümkünse)
• ❌ Yasal gereksinimlere uygun olarak raporlama yapılır

10.3. Ebeveyn Hakları

Eğer çocuğunuzun uygulamaya kayıt olduğunu düşünüyorsanız, lütfen derhal bizimle iletişime geçin:

• 📧 E-posta: [email protected] veya [email protected]
• 📋 Konu: "Reşit Olmayan Kullanıcı Bildirimi"
• 📎 Gerekli belgeler: Nüfus cüzdanı fotokopisi, velayet belgesi

Başvurunuzu 48 saat içinde değerlendirip hesabı kapatacağız.

11. Uluslararası Veri Transferi

Finder, global hizmet sağlayıcılar kullandığı için kişisel verileriniz yurt dışına aktarılabilir:

11.1. Veri Aktarım Yerleri

Hizmet	Konum	Koruma Mekanizması
Supabase	ABD / AB (seçime bağlı)	GDPR uyumlu, Standard Contractual Clauses (SCC)
Google Firebase	ABD, AB, Asya veri merkezleri	GDPR uyumlu, Privacy Shield successor
Google AdMob	Global	GDPR ve CCPA uyumlu

11.2. Güvenceler

• ✅ KVKK Madde 9: Yurt dışına veri aktarımı için yeterli koruma ve Kurul izni
• ✅ GDPR Madde 44-50: Standart Sözleşme Hükümleri (SCC)
• ✅ Veri İşleme Anlaşmaları (DPA): Tüm hizmet sağlayıcılar ile imzalanmıştır
• ✅ Şifreleme: Tüm aktarımlar SSL/TLS ile şifrelenir
• ✅ Denetim: Hizmet sağlayıcılar düzenli olarak denetlenir

11.3. AB Vatandaşları İçin

AB vatandaşıysanız ve ABD'ye veri aktarımına itiraz ediyorsanız, lütfen bizimle iletişime geçin. Alternatif çözümler sunmaya çalışacağız.

12. Üçüncü Parti Hizmetler

Finder, işlevselliğini artırmak için aşağıdaki üçüncü parti hizmetleri kullanır. Bu hizmetlerin kendi gizlilik politikaları vardır:

12.1. Entegre Hizmetler

Hizmet	Amaç	Gizlilik Politikası
Google Play Services	Uygulama dağıtımı, ödemeler	Google Privacy Policy
Google AdMob	Reklam gösterimi	AdMob Privacy
Firebase	Analytics, Crashlytics, Messaging	Firebase Privacy
Supabase	Backend, Veritabanı	Supabase Privacy

12.2. Reklam Ortakları

AdMob üzerinden reklamlar gösterilir. Reklam ortakları, reklam kişiselleştirmesi için çeşitli teknolojiler kullanabilir:

• 📱 Reklam Kimliği: IDFA (iOS), GAID (Android)
• 🌍 Yaklaşık Konum: Coğrafi hedefli reklamlar için
• 👤 Demografi: Yaş aralığı, cinsiyet (tahmini)
• 📊 İlgi Alanları: Uygulama içi davranış analizi

12.3. Sosyal Medya Entegrasyonu

Gelecekte sosyal medya girişi (Google, Facebook) eklenirse, bu platformların gizlilik politikaları geçerli olacaktır.

13. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal gereksinimlerdeki değişiklikler, yeni özellikler veya kullanıcı geri bildirimleri doğrultusunda güncellenebilir.

13.1. Değişiklik Bildirimi

Önemli değişiklikler olduğunda:

• 📧 E-posta: Kayıtlı e-posta adresinize bildirim gönderilir
• 📱 Push Bildirimi: Uygulama içi bildirim
• 🔔 Uygulama İçi Banner: İlk girişte politika değişikliği uyarısı
• 🌐 Web Sitesi: Ana sayfada duyuru

13.2. Yürürlük Tarihi

Değişiklikler, yayınlandıktan 7 gün sonra yürürlüğe girer. Bu süre içinde:

• ✅ Değişiklikleri inceleyebilirsiniz
• ✅ Kabul etmiyorsanız hesabınızı kapatabilirsiniz
• ✅ Sorularınızı iletebilirsiniz

13.3. Önceki Versiyonlar

Gizlilik Politikası'nın önceki versiyonlarına şu adresten ulaşabilirsiniz:

finderchat.com/privacy-history (yakında aktif olacak)

14. İletişim

📋 Özel Durumlar ve Ek Bilgiler

🔒 Hesap Güvenliği İpuçları

• 🔑 Güçlü ve benzersiz şifre kullanın
• 🔐 İki faktörlü doğrulamayı (2FA) etkinleştirin
• 🚫 Şifrenizi kimseyle paylaşmayın
• 📱 Güvenilmeyen cihazlarda oturumu açık bırakmayın
• 🔄 Düzenli olarak şifrenizi değiştirin
• ⚠️ Şüpheli aktiviteleri hemen bildirin

🛡️ Phishing ve Dolandırıcılık Uyarısı

🌍 Bölgesel Uyumluluk

• 🇹🇷 Türkiye: KVKK (Kişisel Verilerin Korunması Kanunu - 6698 sayılı kanun)
• 🇪🇺 AB: GDPR (General Data Protection Regulation)
• 🇺🇸 California: CCPA (California Consumer Privacy Act)
• 🇧🇷 Brezilya: LGPD (Lei Geral de Proteção de Dados)