KVKK Aydınlatma Metni

Sürüm: taslak 2026-10 · Son güncelleme: 17 Ekim 2026

Taslak. Bu metin avukat onayından geçmedi; veri sorumlusu bilgileri, hukuki sebepler ve yurt dışı aktarım bölümü kesinleşmeden uygulama halka açılmayacak.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Stickus mobil uygulamasını kullanan kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

[Veri sorumlusunun adı / unvanı, adresi ve varsa MERSİS numarası, avukatla netleştirilecek]
E-posta: support@stickusapp.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi, görünen ad, Apple ya da Google hesap kimliği.
• Müşteri işlem: eşleşme kayıtları, davetler ve yanıtları, uygulama ayarları (dil, saat dilimi, bildirim saatleri), paylaşım tercihleri, rıza kayıtları.
• Kullanıcının paylaştığı içerik: günlük durum, aktiviteler, notlar, davet mesajları, geçmiş kayıtları.
• İşlem güvenliği: oturum belirteçlerinin özetleri, giriş ve eşleşme denemeleri, IP adresi ve sunucu istek kayıtları, bildirim belirteci (push token).
• Özel nitelikli kişisel veri: kullanıcının paylaştığı içerik, sağlık ya da cinsel hayatına ilişkin bilgi içerebilir.

3. İşleme amaçları

• Üyelik ve giriş işlemlerinin yürütülmesi,
• Kullanıcıyla partneri arasındaki eşleşmenin ve kullanıcının seçtiği paylaşımların sağlanması,
• Kullanıcının belirlediği saatlerde bildirim gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
• Rızaların ve taleplerin kayıt altına alınması, ilgili kişi başvurularının yanıtlanması,
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verilmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler, kullanıcının mobil uygulamaya girdiği bilgilerden, Apple ya da Google ile giriş yapıldığında bu sağlayıcılardan ve uygulamanın kullanımı sırasında sunucu kayıtlarından elektronik ortamda, otomatik yollarla toplanır.

• Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileri: Kanun'un 5/2-c (sözleşmenin kurulması ve ifası), 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve 5/2-f (meşru menfaat) bentleri.
• Kullanıcının paylaştığı içerik ve özel nitelikli kişisel veriler: Kanun'un 6. maddesi uyarınca açık rıza. Uygulama, içerik paylaşılmadan önce bu rızayı ayrıca; partnerle paylaşılan her içerik türü için de ayrı ayrı alır.
• Rıza kayıtları: Kanun'un 5/2-e (bir hakkın tesisi, kullanılması veya korunması) bendi.

5. Aktarım

Yurt içi

Kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

Yurt dışı

Uygulamanın sunucuları ve veritabanı Avrupa Birliği'nde (Frankfurt, Almanya) bulunur. Bu nedenle kişisel veriler, hizmetin sunulması amacıyla aşağıdaki hizmet sağlayıcılara yurt dışına aktarılır:

• Google Cloud (barındırma, veritabanı, yedekleme, sunucu kayıtları) ve Firebase Cloud Messaging (bildirim iletimi),
• Apple (Apple ile giriş, bildirim iletimi),
• Brevo (giriş kodu e-postalarının gönderimi),
• Expo (uygulama güncellemelerinin dağıtımı).

Bu aktarımlar Kanun'un 9. maddesi uyarınca [standart sözleşme / diğer uygun güvence, avukatla netleştirilecek] dayanağıyla yapılır. Paylaşılan içerik, kullanıcıya özel bir anahtarla şifrelenmiş olarak saklanır.

6. Saklama süresi

Kişisel veriler hesap açık olduğu sürece saklanır. Hesap silindiğinde şifreleme anahtarı hemen silinir; şifreli kayıtlar 30 gün içinde, yedeklerden de en geç 7 gün sonra silinir. Teknik kayıtların saklama süreleri Gizlilik Politikası'nda yer alır.

7. Kanun'un 11. maddesindeki hakların

Veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin. Açık rızanı uygulamanın ayarlarından istediğin an geri alabilirsin.

8. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, uygulamada kayıtlı e-posta adresinden support@stickusapp.com adresine ya da yazılı olarak yukarıdaki adrese iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.