Chax – KVKK Aydınlatma Metni
1 Kasım 2026 | Mobil uygulama kullanıcıları
Bu metin, Chax mobil uygulamasında kişisel verilerinizin kim tarafından, hangi amaç ve hukuki sebeplerle işlendiğini ve kimlere aktarılabileceğini açıklar. Açık rıza metni değildir; açık rıza gereken isteğe bağlı işlemler ilgili ekranda ayrıca sorulur.
1Veri sorumlusu
Veri sorumlusu, Chax uygulamasını işleten gerçek kişi Adem Cihad Birincioğlu’dur. Kişisel veri başvuruları ve sorular için: [email protected].
2Toplanan veriler ve yöntem
Veriler, uygulamada hesap açmanız, profil doldurmanız, içerik paylaşmanız, etkinliğe katılmanız, mesaj göndermeniz, satın alma yapmanız veya destek talebi iletmeniz sırasında otomatik elektronik yollarla toplanır. Oturum, cihaz, güvenlik ve işlem kayıtları uygulamanın kullanımı sırasında otomatik oluşur. Apple veya Google ile giriş, uygulama mağazası ve abonelik hizmetlerinden yalnızca ilgili işlev için gerekli kayıtlar alınabilir. Şikâyet ve akran değerlendirmesi gibi veriler başka kullanıcılardan da gelebilir.
| Veri kategorisi | Başlıca örnekler |
|---|---|
| Hesap ve profil | Ad, kullanıcı adı, e-posta, doğum tarihi/yaş uygunluğu, profil fotoğrafı, şehir, tercihler, ilgi alanları ve görünürlük seçimleri. |
| Sosyal ve etkinlik içeriği | Katılım, yorum, mesaj, fotoğraf, eşleşme, akran değerlendirmesi, şikâyet ve geri bildirimler. |
| Doğrulama ve güvenlik | İsteğe bağlı selfie, doğrulama kararı, IP/cihaz/oturum bilgileri ve kötüye kullanım kayıtları. |
| Satın alma ve teknik kayıtlar | Chax+ durumu, mağaza işlem tanımlayıcıları, bildirim belirteci ve hata günlükleri. Kart numarası Chax tarafından alınmaz. |
Serbest metin, fotoğraf ve tercihler hassas bilgi içerebilir. Özel nitelikli kişisel veri oluşan işlemlerde KVKK m.6 koşulları ayrıca uygulanır.
3Amaçlar ve hukuki sebepler
| Amaç | İlgili veri ve KVKK dayanağı |
|---|---|
| Hesap, profil ve temel hizmet | Hesap, profil, eşleşme, etkinlik ve mesaj verileri; sözleşmenin kurulması veya ifası için zorunlu olması (m.5/2-c). |
| Satın alma ve yasal kayıtlar | Abonelik, mağaza işlem ve başvuru kayıtları; sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) ve hakkın tesisi veya korunması (m.5/2-e). |
| Güvenlik ve moderasyon | Oturum, cihaz, içerik ve şikâyet kayıtları; haklarınız gözetilerek meşru menfaat (m.5/2-f), gerektiğinde hukuki yükümlülük veya hakkın korunması. |
| İsteğe bağlı özellikler | Fotoğraf doğrulama, AI analizi, görünürlük ve bildirim tercihleri ilgili özellik için ayrı değerlendirilir. Açık rıza gereken işleme, KVKK m.5/1 veya m.6 uyarınca ayrı rızaya dayanır. |
Cihaz izni, içerik görünürlüğü ve açık rıza ayrı tercihlerdir. Kullanım koşullarını kabul etmek tüm isteğe bağlı veri işlemlerine rıza anlamına gelmez.
4Alıcılar ve yurt dışı aktarım
Seçtiğiniz görünürlük ölçüsünde diğer üyelere ve gerekli ölçüde inceleme/destek ekibine veri gösterilir. Hizmet altyapısında Supabase (hesap ve veritabanı), Google Cloud (sunucu ve teknik günlükler), Cloudflare R2 (medya), OpenAI (ilgili AI ve içerik denetimi), RevenueCat ve Apple/Google (abonelik), Expo (bildirim) ve Sentry (hata kayıtları) kullanılabilir. TMDB ve Open Library katalog ve kapak görseli kaynaklarıdır; profil ve mesaj içerikleri katalog sorgusu için gönderilmez. Yasal zorunluluk halinde yetkili mercilere bilgi verilebilir.
Üretim veritabanı ve uygulama sunucusu Frankfurt, Almanya bölgesindedir; özel medya dosyaları Cloudflare R2’nin AB uç noktası üzerinden saklanır. Sağlayıcıların erişim ekipleri veya alt hizmet sağlayıcıları başka ülkelerde bulunabilir. Bu nedenle Türkiye’deki kullanıcıların kişisel verileri yurt dışına aktarılabilir. Türkiye’den yapılan aktarımlar KVKK m.9’a tabidir. Bir işlem için ayrıca açık rıza gerekiyorsa ilgili ekranda istenir; genel sözleşme kabulü aktarım rızası sayılmaz.
5Saklama ve haklarınız
Hesap silme talebinde 15 günlük geri alma dönemi uygulanır; ardından kayıtlar aşamalı olarak silinir veya anonimleştirilir. Gönderilmiş doğrulama selfiesi, karar veya oturum kapanışından 30 gün sonra silme işlemine alınır; teknik silme ayrıca tamamlanır. Kayıtların bir kısmı yasal yükümlülük, güvenlik veya uyuşmazlık ihtiyacı sürdüğü sürece tutulabilir. Ayrıntılar Gizlilik Politikası’ndadır.
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi alma, amacını ve aktarılan kişileri öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve üçüncü kişilere bildirim, münhasıran otomatik analizden doğan aleyhe sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini isteme haklarınız vardır. Başvurularınızı [email protected] adresine iletebilirsiniz; kimlik doğrulaması istenebilir. Açık rızanızı ilgili ayardan geri alabilirsiniz.