KVKK Aydınlatma Metni

Sürüm v1.7 · Yayın tarihi 17.08.2026

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kanun'un 10. maddesi kapsamında veri sorumlusu sıfatıyla aşağıda kimliği belirtilen tarafından hazırlanmıştır.

Veri Sorumlusu: Berkan Can Diler (gerçek kişi veri sorumlusu)
Sıfatı: Evleniyorum mobil uygulamasını geliştiren ve işleten gerçek kişi. Uygulama bir ticaret şirketi bünyesinde işletilmemektedir; bu nedenle ticaret unvanı, MERSİS numarası ve ticaret sicil numarası bulunmamaktadır.
İletişim ve Başvuru E-posta Adresi: info@evleniyorum.app
KEP Adresi: Bulunmamaktadır. Gerçek kişi veri sorumlusu için kayıtlı elektronik posta adresi edinme zorunluluğu yoktur; başvurularınızı Bölüm 9'daki yollarla iletebilirsiniz.
Yazılı başvuru adresi: Veri sorumlusu gerçek kişi olduğundan ve iş yeri adresi bulunmadığından açık adres yayımlanmamaktadır. Şahsen veya noter kanalıyla yazılı başvuru yapmak istemeniz halinde, info@evleniyorum.app adresine talebinizi bildirmeniz üzerine tebligata elverişli adres tarafınıza gecikmeksizin bildirilir. Bu yol, KVKK m.13 ve ilgili Tebliğ kapsamındaki yazılı başvuru hakkınızı sınırlamaz.
VERBIS Kaydı: Bulunmamaktadır. Kişisel Verileri Koruma Kurulu'nun 19.07.2018 tarihli ve 2018/87 sayılı kararı uyarınca; yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı Kurul'ca belirlenen eşiğin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Sicile kayıt yükümlülüğünden istisna tutulmuştur. Veri sorumlusu bu istisna kapsamındadır; koşulların değişmesi halinde kayıt yaptırılarak bu metin güncellenecektir.

Bu metinde "Uygulama" veya "Evleniyorum" ifadeleri Evleniyorum mobil uygulamasını; "Kullanıcı" veya "siz" ifadeleri Uygulama'yı kullanan gerçek kişiyi ifade eder.

2. İşlenen Kişisel Veriler ve Kategorileri

Evleniyorum, evlenme sürecine girmiş çiftlere rehberlik ve süreç planlama hizmeti sunar. Bu kapsamda aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik ve İletişim Verileri

Ad ve soyad (görünen ad; ilk değer Google veya Apple hesabınızdan alınır, dilediğiniz zaman Profil sayfasından düzenleyebilirsiniz — güncel ad, partnerinizin gördüğü alanlara da yansır).
E-posta adresi (Google veya Apple ile giriş / OAuth kimlik doğrulaması sırasında sağlanan e-posta).
Hesap sağlayıcı bilgisi (Google mı Apple ile mi giriş yaptığınız).

2.2. Profil Verileri

Cinsiyet bilgisi (Gelin / Damat seçimi). Bu veri, harcama hesaplamalarının ("kimin ödediği") yürütülmesi için işlenir ve uygulamanın çekirdek işleyişinde kullanılır. Cinsiyet, kayıt (onboarding) sırasında bir kez seçilir ve sonradan değiştirilemez; çünkü tüm harcama hesaplamaları ve çift bazlı iş kuralları bu seçime bağlıdır. (KVKK m.11-d kapsamındaki düzeltme hakkınız saklıdır; uygulama içi değişiklik teknik olarak sunulmadığından düzeltme talepleri Bölüm 9'daki başvuru yoluyla değerlendirilir.)
Profil fotoğrafı (isteğe bağlı, en fazla 1 adet; yalnızca görsel dosya). Kendi nesne depolama altyapımızda (MinIO) saklanır; yeni bir fotoğraf yüklediğinizde eskisi kalıcı olarak silinir ve yerine yenisi geçer. Profil fotoğrafını yalnızca hesap sahibi değiştirebilir. Görsel veriler kimlik niteliği taşıdığından anonim hale getirilemez; hesabınızı sildiğinizde profil fotoğrafınız kalıcı olarak imha edilir (Bölüm 7).

2.3. Eşleşme (Çift) ve Ortak Süreç Verileri

Partner eşleşme bilgisi: Davet kodu ile kurulan çift (couple) ilişkisi, eşleşme durumu ve eşleşme tarihçesi.
Süreç soruları ve cevaplarınız: İlk girişte sorulan sorulara verdiğiniz cevaplar (süreç ağacının oluşturulması ve partner cevaplarıyla karşılaştırma için).
Düğün süreci kayıtları: Aile tanışmasından balayına kadar 14 adımlık süreçte (aile tanışması, teklif, isteme, söz, nişan, ev tutulması, eşyaların alınması, resmi süreçler, kına, imam nikâhı, nikâh, düğün, balayı vb.) girdiğiniz notlar, özel günler/tarihler ve adım onay durumları.

2.4. Görsel ve İşitsel Veriler

Fotoğraf ve videolar: Süreç adımlarına yüklediğiniz medya dosyaları (videolar sıkıştırılır, maksimum 1 dakika). Bu medya, kendi sunucu altyapımızdaki nesne depolama sisteminde (MinIO) saklanır.
Medyanın kaynağı — galeri veya kamera: Fotoğraf eklerken cihazınızın galerisinden seçim yapabilir veya cihazınızın kamerasıyla anlık çekim yapabilirsiniz. Her iki durumda da yalnızca sizin eklemeyi onayladığınız dosya işlenir; kamera erişimi yalnızca siz "Kamera" seçeneğini kullandığınızda ve o an için istenir, kamera görüntüsü arka planda veya siz başlatmadan hiçbir zaman kaydedilmez/iletilmez. Kamera izni vermezseniz galeriden seçim yolu ve uygulamanın diğer tüm işlevleri normal çalışmaya devam eder. Kamera ile çekilen fotoğraflar, galeriden seçilenlerle aynı veri kategorisinde (görsel veri) ve aynı amaçlarla işlenir; ek bir veri kategorisi doğurmaz.

2.5. Finansal / Harcama Verileri

Harcama tutarları ve "kimin ödediği" bilgisi: Süreç adımlarında girdiğiniz masraf kalemleri, tutarlar ve bu tutarın erkek/kadın/birlikte hangisi tarafından ödendiği bilgisi.
Takı ve mehir kayıtları: Çifte verilen hediye/varlık niteliğindeki, çok para birimli defterde tutulan kayıtlar (bunlar harcama olarak sınıflandırılmaz).

Bu veriler yalnızca sizin ve eşleştiğiniz partnerinizin süreç maliyetini görüntülemesi amacıyla kullanılır; agregeye dayalı (toplam) tutarlar hesaplanır.

2.6. İşlem Güvenliği ve Teknik Veriler

Push bildirim jetonu (FCM token): Bildirim gönderebilmek için cihazınıza ait push token. Bildirim gövdesi kişisel içerik taşımayacak biçimde sadeleştirilmiştir; partner adı, adım/görev adı, harcama tutarı, not içeriği ve özel gün ayrıntısı bildirim metnine yazılmaz, yalnızca uygulama açıldığında cihazınızda gösterilir.
Bildirim ve görünüm tercihleri: Bildirim açık/kapalı ayarları (genel, partner hatırlatmaları, yıldönümü, kampanya/indirim), tema tercihi (açık/koyu/sistem).
Uygulama ve cihaz teknik verileri — otomatik toplama yapılmamaktadır: Uygulama, cihazınızdan otomatik olarak çökme (crash) kaydı, telemetri, kullanım istatistiği veya cihaz parmak izi toplamaz; bu amaçla bir teşhis/analitik SDK'sı (ör. Firebase Crashlytics) kullanılmamaktadır. Uygulama sürümü ve işletim sistemi bilgisi yalnızca siz bir destek talebi gönderdiğinizde ve bu bilgiyi kendiniz yazdığınız ölçüde işlenir (bkz. Bölüm 2.8).

2.7. Davetli Listesi Verileri (üçüncü kişilere ait olabilir)

Düğün adımlarında bir davetli listesi tutabilirsiniz. Bu listede işlenen veriler:

Davetli adı (en fazla 100 karakter, serbest düz metin),
Taraf bilgisi (gelin / damat / ortak),
Katılım (LCV) durumu (geliyor / gelmiyor / belirsiz),
Masa/grup numarası ve kişi sayısı (davetli + refakatçi).

Bu kayıtların büyük bölümü, uygulamayı kullanmayan üçüncü kişilere aittir. Davetli kayıtları yalnızca sizin ve eşleştiğiniz partnerinizin erişimine açıktır.

Telefon rehberinden içe aktarma. Listeyi hızlı doldurmanız için, cihazınızın rehberinden davetli ekleyebilirsiniz. Bu işlev veri minimizasyonu ilkesine göre tasarlanmıştır:

Rehber erişimi yalnızca siz bu işlevi başlattığınızda istenir; izin vermezseniz özellik devre dışı kalır ve uygulamanın diğer tüm işlevleri normal çalışmaya devam eder.
Cihazınızın rehberinden yalnızca kişi adları okunur. Telefon numarası, e-posta adresi, adres, doğum tarihi, fotoğraf, not ve diğer hiçbir rehber alanı okunmaz.
Okunan adlar yalnızca cihazınızın belleğinde, seçim ekranını gösterebilmek için geçici olarak tutulur; rehberinizin tamamı hiçbir zaman sunucularımıza gönderilmez.
Sunucularımıza yalnızca sizin tek tek seçip "ekle" dediğiniz adlar iletilir ve davetli kaydı olarak saklanır. Sistemimizde davetliye ait telefon numarası veya e-posta adresi tutulacak bir alan bulunmamaktadır.
Bu veriler pazarlama, profilleme, reklam veya iletişim (arama/SMS/e-posta/bildirim gönderme) amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz ve yurt dışına aktarılmaz.

Kullanıcının sorumluluğu: Rehberinizden davetli eklerken, ilgili kişilerin adlarını bu amaçla paylaşmaya yetkili olduğunuzu beyan etmiş olursunuz. Davetlilerinizi, adlarının düğün organizasyonunuz kapsamında bu uygulamada tutulduğu konusunda bilgilendirmeniz önerilir.

2.8. Destek, Geri Bildirim ve Yazışma Verileri

Uygulama içinden Profil > Yardım ve Destek > Bize Ulaşın kanalıyla bize öneri, hata bildirimi veya soru gönderebilirsiniz. Bu kapsamda işlenen veriler:

Mesaj kategorisi (öneri / hata / soru),
Mesaj metniniz (en fazla 2.000 karakter, serbest düz metin),
Mesajın hesabınızla ve varsa çift kaydınızla bağlantısı, gönderim tarihi ve talebin durumu (açık / okundu / çözüldü),
Talebinize yanıt verilmesi hâlinde, tarafımızca yazılan yanıt metni ve bu yanıtın size iletildiği uygulama içi bildirim kaydı.

Destek mesajınız serbest metindir; içine yazdığınız her bilgi (ad, telefon, adres, üçüncü kişilere ilişkin bilgiler dâhil) tarafımızca işlenir. Talebinizin çözümü için gerekli olmayan bilgileri, özellikle de özel nitelikli kişisel verileri destek mesajına yazmamanızı önemle rica ederiz.

Destek mesajları ve yanıtları, yetkilendirilmiş yönetici personelimiz tarafından görüntülenir; hangi yöneticinin hangi kaydı ne zaman görüntülediği/güncellediği denetim kaydına (audit log) yazılır.

Not: Uygulama, özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamayı amaçlamaz. Yüklediğiniz fotoğraf/video, davetli adları, destek mesajları ve serbest metin notlarına özel nitelikli veri eklememenizi öneririz; bu içerikleri siz belirlersiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Google/Apple ile kimlik doğrulama ve hesabınızın oluşturulması, oturum yönetimi.
Uygulamanın temel hizmetinin sunulması: düğün süreci planlama, adım takibi, not/medya kaydı.
Partner eşleştirme, çift bazında ortak veri paylaşımı ve süreç cevaplarının karşılaştırılması.
Harcama özetlerinin ve toplam süreç maliyetinin cinsiyet ("kimin ödediği") bazında hesaplanması.
Bildirim gönderimi (partner hatırlatmaları, yıldönümü, kampanya/indirim — yalnızca tercih ettiğiniz kanallar için).
Verilerinizi PDF olarak dışa aktarma (veri taşınabilirliği) talebinizin karşılanması.
Uygulama güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesi — otomatik çökme/telemetri toplanmaksızın, yalnızca sizin destek kanalı üzerinden ilettiğiniz hata bildirimleri ve sunucu tarafındaki teknik kayıtlar üzerinden.
Hukuki yükümlülüklerin yerine getirilmesi ve talep/başvurularınızın yönetimi.
Düğün davetli listenizin oluşturulması, takibi (LCV, masa düzeni, kişi sayısı), kişi başı bütçe tahmini ve davetli listesi PDF çıktısının üretilmesi.
Destek taleplerinizin (öneri/hata/soru) alınması, kaydedilmesi, incelenmesi, yanıtlanması ve yanıtın size uygulama içi bildirimle iletilmesi; talep/şikâyet süreçlerinin yönetimi ve hizmet kalitesinin iyileştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)

İşleme faaliyeti	Hukuki sebep (KVKK m.5)
Hesap oluşturma, oturum yönetimi, temel hizmetin sunulması	Sözleşmenin kurulması/ifası (m.5/2-c)
Partner eşleşme ve ortak süreç verilerinin işlenmesi	Sözleşmenin ifası (m.5/2-c) ve/veya açık rıza
Harcama/süreç kayıtlarının tutulması	Sözleşmenin ifası (m.5/2-c)
Fotoğraf/video işlenmesi	Açık rıza (m.5/1)
Push bildirim gönderimi ve tercih yönetimi	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f) ve/veya açık rıza
Firebase Cloud Messaging (FCM) ile push jetonunun yurt dışına aktarılması	Açık rıza (m.9/6) — uygun güvence (m.9/2) henüz sağlanmamıştır; bkz. Bölüm 5.2 dürüstlük notu
Hukuki yükümlülüklerin yerine getirilmesi	Kanunda öngörülme / hukuki yükümlülük (m.5/2-a, m.5/2-ç)
Uyuşmazlıkta hakkın tesisi/korunması	Meşru menfaat (m.5/2-e, m.5/2-f)
Davetli listesi kayıtlarının (kullanıcının kendi girdiği veya rehberinden seçtiği adlar) tutulması	Kullanıcı bakımından: sözleşmenin ifası (m.5/2-c). Davetli (üçüncü kişi) bakımından: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f) — işleme yalnızca ad ile sınırlıdır, iletişim verisi işlenmez, iletişim/pazarlama amacı güdülmez ve veri yalnızca çifte gösterilir
Destek/geri bildirim mesajlarının alınması ve yanıtlanması	Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f)
Destek yanıtının uygulama içi bildirimle iletilmesi	Sözleşmenin ifası (m.5/2-c) — işlemsel/hizmete ilişkin bildirimdir, ticari elektronik ileti değildir
Destek kayıtlarının, ileride doğabilecek talep/şikâyet ve uyuşmazlıklarda delil olarak 24 ay saklanması	Meşru menfaat (m.5/2-f) ve hakkın tesisi/korunması (m.5/2-e)

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

5.1. Yurt İçi Aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçların gerçekleştirilmesi ile sınırlı olarak; teknik altyapı ve bakım hizmet sağlayıcıları ile eşleştiğiniz partnerinize (yalnızca çift bazında ortak veriler) aktarılabilir. Ayrıca destek talepleriniz, talebi inceleyip yanıtlayabilmek amacıyla veri sorumlusunun yetkilendirilmiş yönetici personeli tarafından görüntülenir (bu bir üçüncü kişiye aktarım değil, veri sorumlusu bünyesinde erişimdir); bu erişim yetkiyle sınırlıdır ve denetim kaydına yazılır. Davetli listesi kayıtları hiçbir üçüncü kişiye aktarılmaz; yalnızca siz ve partneriniz görebilirsiniz. Kişiye özel veriler (profil, süreç cevaplarınız, kendi harcama detayınız) partnerinize açılmaz; yalnızca çift bazında ortak alanlar ve toplam süreç maliyeti gibi paylaşılan bilgiler karşı tarafça görülebilir.

5.2. Yurt Dışına Aktarım (Önemli)

Uygulama, aşağıdaki hizmetleri kullanmakta olup bu hizmetler kapsamında verileriniz yurt dışında bulunan sunuculara aktarılmaktadır:

Google Firebase Cloud Messaging (FCM): Push bildirimlerinin cihazınıza iletilebilmesi için cihaz push jetonunuz ve bildirimin yönlendirilmesi için gereken teknik bilgi Google LLC altyapısına aktarılır. Bildirim gövdesi kişisel içerik taşımayacak biçimde sadeleştirilmiştir; partner adı, adım/görev adı, harcama tutarı, not içeriği ve özel gün ayrıntısı bildirim metnine yazılmadığından bu içerikler Google altyapısına hiç geçmez.
Çökme/hata teşhis hizmeti kullanılmamaktadır. Uygulama, otomatik çökme kaydı veya telemetri toplayan bir teşhis SDK'sı (ör. Firebase Crashlytics) kullanmaz; bu kapsamda Google'a herhangi bir veri aktarılmaz.
Kimlik doğrulama sağlayıcıları (Google / Apple): Giriş sırasında OAuth kapsamında Google LLC ve/veya Apple Inc. ile veri alışverişi gerçekleşir.
Barındırma (hosting) altyapısı — Hostinger International Ltd.: Uygulamanın sunucuları, veritabanı ve medya (fotoğraf/video) depolama alanı, Hostinger International Ltd.'den kiralanan ve Fransa'da (Avrupa Birliği) bulunan bir sunucu üzerinde barındırılmaktadır. Bu nedenle uygulamada işlenen kişisel verilerinizin tamamı yurt dışında bulunan bir sunucuda saklanmaktadır. Barındırma sağlayıcısı verilerinize kendi amaçları için erişmez; yalnızca altyapı hizmeti sunar.

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (Fransa ve başta ABD olmak üzere) bulunmaktadır.

Push bildirim altyapısı (FCM) aktarımı, KVKK m.9 kapsamında açık rızanıza dayanır (bkz. Açık Rıza Metni Bölüm 2.2). Bu rızayı vermemeniz halinde yalnızca push bildirim işlevi devre dışı kalır; uygulamanın diğer tüm işlevlerini kullanmaya devam edebilirsiniz.
Barındırma altyapısı kaynaklı aktarım, uygulamanın teknik olarak çalışabilmesinin zorunlu bir sonucudur ve hesap oluştururken verdiğiniz açık rızaya dayanılarak gerçekleştirilir (bkz. Açık Rıza Metni Bölüm 2.1).

Dürüstlük notu — kullanılan aktarım mekanizması ve devam eden süreç. Şeffaflık ve doğruluk ilkesi (KVKK m.4/2-d) gereği mevcut durumu olduğu gibi bildiriyoruz: 1. Yukarıdaki yurt dışı aktarımların ikisi de (barındırma ve FCM) süreklidir, arızi değildir. 2. KVKK m.9, süreklilik arz eden aktarımlarda öncelikle yeterlilik kararı (m.9/1) veya uygun güvence (m.9/2 — Kurul'ca ilan edilen standart sözleşme, taahhütname, bağlayıcı şirket kuralları) aranmasını öngörür; açık rıza, m.9/6'da yalnızca arızi hâller için düzenlenmiş bir istisnadır. 3. Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke bakımından yeterlilik kararı vermemiştir — Avrupa Birliği üyesi ülkeler dâhil. 4. Bu iki aktarım bakımından halihazırda imzalanmış/tamamlanmış bir uygun güvence bulunmamaktadır. Aktarımlar bu aşamada açık rızanıza dayandırılmaktadır ve bunu bir eksiklik olarak açıkça beyan ederiz. Bu eksikliği kapatmak için yürütülen çalışmalar: - Barındırma: Uygulamanın sunucu, veritabanı ve medya deposunun Türkiye'de bulunan bir altyapıya taşınması için çalışma yürütülmektedir. Taşıma tamamlandığında bu aktarım tamamen ortadan kalkacak, işbu metin güncellenecek ve Bölüm 5.2'deki barındırma kalemi kaldırılacaktır. - FCM: Google ile Kurul'un ilan ettiği Türk standart sözleşmelerinin (Turkish SCCs) kabulü için süreç yürütülmektedir. Kabul edildiğinde imza/kabul tarihinden itibaren 5 iş günü içinde Kurul'a bildirilecek, işbu metin güncellenecek ve aktarımın hukuki sebebi m.9/2 uygun güvenceye çevrilecektir. - Süreç tamamlanana kadar aktarılan veri teknik asgariye indirilmiştir: çökme/telemetri toplanması tamamen durdurulmuş, bildirim gövdesi kişisel içerikten arındırılmıştır (KVKK m.4 veri minimizasyonu).

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Uygulama üzerinden Google/Apple ile giriş, form/alan girişleri, medya yükleme (galeriden seçim veya kamera ile anlık çekim), destek formu, cihaz izinleri (bildirim izni, fotoğraf galerisi izni, kamera izni, rehber izni) ve otomatik teknik toplama (yalnızca FCM push jetonu — çökme/telemetri toplanmaz) yöntemleriyle elektronik ortamda toplanır.

Uygulama içindeki "kopyala" işlevi, yalnızca sizin girdiğiniz bir bağlantı metnini cihazınızın panosuna yazar; bu işlem cihazınızda gerçekleşir, tarafımızca kaydedilmez ve hiçbir yere iletilmez. Uygulama cihazınızın pano içeriğini okumaz.

Davetli listesi verileri iki yolla toplanır: (i) kullanıcının adı elle yazması, (ii) kullanıcının cihaz rehberinden tek tek seçim yapması. İkinci yolda rehber okuma cihaz üzerinde gerçekleşir; yalnızca ad alanı okunur ve yalnızca kullanıcının seçtiği adlar sunucularımıza iletilir (Bölüm 2.7). Rehber izni, uygulamanın temel işlevlerinin kullanımı için zorunlu değildir; izin istenmeden önce uygulama içinde ayrı bir bilgilendirme ekranı gösterilir.

7. Kişisel Verilerin Saklanma Süresi, İmha ve Anonim Hale Getirme

7.1. Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Veri kategorisi bazında azami saklama süreleri:

Veri kategorisi	Saklama süresi
Hesap, profil, eşleşme, süreç, harcama, medya, davetli listesi ve not verileri	Hesabınız aktif olduğu sürece; "Hesabı Sil" işlemini tamamladığınız anda Bölüm 7.2'deki yönteme göre derhal anonim hale getirilir veya imha edilir
Destek/geri bildirim mesajları ve bunlara verilen yanıtlar	Mesajın oluşturulmasından itibaren azami 24 ay; sürenin sonunda periyodik imha ile kalıcı olarak silinir. Hesabınızı silmeniz hâlinde bu süre beklenmeksizin derhal imha edilir
Push bildirim jetonu (FCM token)	Oturum/cihaz kaydı geçerli olduğu sürece; hesap silmede derhal imha edilir
Denetim kayıtları (yönetici işlem logları)	Hukuki yükümlülük ve hesap verebilirlik amacıyla mevzuattaki zamanaşımı süreleri boyunca; kişisel veri içerdiği ölçüde erişimi sınırlıdır

Saklama süresi dolan veriler için periyodik imha uygulanır; periyodik imha aralığı, "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" m.11 uyarınca 6 ayı aşmayacak şekilde belirlenmiştir.

7.2. "Hesabı Sil" İşleminde Uygulanan Yöntem (KVKK m.7)

### ⚠️ İşlem DERHAL uygulanır ve GERİ ALINAMAZ Uygulama'daki "Hesabı Sil" işlemi bir talep veya başvuru değildir; doğrudan uyguladığınız bir işlemdir. - Onay ekranında "SIL" yazıp işlemi onayladığınız anda başlar ve anında tamamlanır. - Bekleme/düşünme süresi yoktur. İşlem sıraya/kuyruğa alınmaz, incelemeye veya onaya gönderilmez. - Vazgeçme, iptal etme veya geri alma imkânı YOKTUR. İşlem tamamlandıktan sonra ne siz ne de biz verilerinizi geri getirebiliriz — teknik olarak da mümkün değildir. - İşlemden hemen sonra tüm oturumlarınız kapanır ve bu hesapla bir daha giriş yapamazsınız. - Bu nedenle işlemden önce, saklamak istediğiniz kayıtlar için Verilerimi İndir özelliğini kullanmanızı ve fotoğraf/videolarınızı cihazınıza kaydetmenizi önemle öneririz. Bu bilgilendirme, işlemi başlatmadan önce uygulama içinde de ayrıca gösterilir.

KVKK m.7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" uyarınca, işlenmesini gerektiren sebepler ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hale getirilir. Uygulama'da "Hesabı Sil" işlemini tamamladığınızda, kişisel verileriniz gecikmeksizin, aşağıdaki yöntem karması ile ve geri döndürülemez biçimde işleme dışı bırakılır:

Kimlik ve iletişim verileriniz anonim hale getirilir (geri döndürülemez şekilde): görünen adınız jenerik bir ifadeyle ("Anonim Kullanıcı") değiştirilir; e-posta adresiniz ve OAuth (Google/Apple) hesap tanımlayıcınız kalıcı olarak boşaltılır (null). Bu işlem sonrasında kayıtlar artık kimliğinizle ilişkilendirilemez.
Görsel/işitsel verileriniz imha edilir: Profil fotoğrafınız ve süreç adımlarına yüklediğiniz tüm fotoğraf/videolar, kimlik niteliği taşıdıkları ve anonim hale getirilemeyecekleri için MinIO'dan kalıcı olarak silinir (imha edilir).

Ortak (çift) alanlara ilişkin önemli uyarı: Uygulamadaki süreç medyası, eşleştiğiniz çiftin ortak alanında tutulur ve bu alandaki fotoğraf/videolar teknik olarak ayrıştırılmadan imha edilir. Bu nedenle "Hesabı Sil" işlemi, ilgili çift alanındaki partneriniz tarafından yüklenmiş medyayı da kapsar; işlem sonrasında partneriniz de bu medyaya erişemez. İşlemi başlatmadan önce partnerinizin de kendi kopyalarını cihazına kaydetmiş olmasını sağlamanızı öneririz.

Serbest metin notlarınız imha edilir: İçerdikleri bilgiler kimliğinizi doğrudan/dolaylı açığa çıkarabileceğinden serbest metin notları kalıcı olarak silinir.
Davetli listesi kayıtlarınız imha edilir: Üçüncü kişilere ait ad bilgileri de dâhil olmak üzere tüm davetli kayıtları (aktif ve geçmiş/orphan çiftler dâhil) kalıcı olarak silinir.
Destek mesajlarınız ve bunlara verilen yanıtlar imha edilir: 24 aylık saklama süresi dolmamış olsa dahi, hesabınızı sildiğiniz anda kalıcı olarak silinir.
Cihaz/teknik tanımlayıcılarınız imha edilir: Push bildirim jetonunuz (FCM token) silinir; aktif oturumlarınız (session) iptal edilerek erişiminiz sonlandırılır.
Yapısal harcama/süreç kayıtları anonim veri olarak kalabilir: Tutar, "kimin ödediği", takı/mehir ve süreç cevabı gibi yapısal kayıtlar, kimliğinizle bağı koparıldıktan sonra istatistiksel/anonim veri olarak saklanmaya devam edebilir; bu haliyle artık kişisel veri niteliği taşımaz.

Bu yöntem, geçmişte üye olduğunuz çiftlere (orphan/eski çift verisi dahil) ait verileri de kapsar; söz konusu ortak veriler de yukarıdaki esaslara göre anonim hale getirilir veya imha edilir.

7.3. Geri Döndürülemezlik

Anonim hale getirme işlemi geri döndürülemez olacak şekilde tasarlanır; anonimleştirilen veriler başka verilerle eşleştirilerek dahi yeniden kimliğinizle ilişkilendirilemez. Bu nedenle e-posta ve OAuth tanımlayıcısı gibi düşük çeşitlilikteki (yeniden-tanımlamaya açık) veriler için tersine çevrilebilir maskeleme/karma (hash) yerine kalıcı boşaltma (null) esas alınır.

Önemli: Anonim hale getirme veya imha sonrasında bu verilere erişim, kurtarma veya geri getirme mümkün değildir. Bu nedenle "Hesabı Sil" işlemi öncesinde Verilerimi İndir özelliğini kullanmanız önerilir.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, d) Eksik/yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (veri sorumlusu, Kanun'un tanıdığı yöntemler arasından silme, yok etme veya anonim hale getirmeyi seçebilir; Uygulama'da bu hak, Bölüm 7.2'de açıklanan anonim hale getirme + medya imhası karması ile karşılanır), f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Uygulama içinde:

"Verilerimi İndir" özelliği ile süreç verilerinizi (fotoğraflar hariç; kayıtlar ve notlar) PDF olarak dışa aktarabilirsiniz.
"Hesabı Sil" özelliği ile hesabınızı kapatabilir; kişisel verilerinizin geri döndürülemez biçimde silinmesini/imha edilmesini veya anonim hale getirilmesini doğrudan ve anında sağlayabilirsiniz (yöntem: Bölüm 7.2). Bu, KVKK m.11-e kapsamındaki hakkınızı başvuruya gerek kalmadan, uygulama içinden kendiniz kullanmanız anlamına gelir; işlem bize iletilen bir talep olarak sıraya alınmaz, derhal uygulanır ve geri alınamaz.

8.1. Uygulamayı Kullanmayan İlgili Kişiler (Davetliler) İçin

Bir Evleniyorum kullanıcısı, düğün davetli listesine sizin adınızı eklemiş olabilir (Bölüm 2.7). Bu durumda:

Hakkınızda işlenen veri yalnızca adınız ile listedeki organizasyona ilişkin bilgilerdir (taraf, katılım durumu, masa no, kişi sayısı). Telefon numaranız, e-posta adresiniz veya başka bir iletişim bilginiz sistemimizde tutulmaz.
Bu veriler yalnızca ilgili çiftin görebildiği kapalı bir alanda tutulur; pazarlama, profilleme veya sizinle iletişime geçme amacıyla kullanılmaz, üçüncü kişilerle paylaşılmaz ve yurt dışına aktarılmaz.
Elimizde iletişim bilginiz bulunmadığından size doğrudan bireysel bildirim yapılması fiilen mümkün değildir ve orantısız çaba gerektirir; aydınlatma yükümlülüğü bu metnin kamuya açık biçimde yayımlanması ve kullanıcıya listeye eklediği kişileri bilgilendirmesinin hatırlatılması yoluyla yerine getirilmektedir.
KVKK m.11 kapsamındaki tüm haklarınız (bilgi talep etme, düzeltme, silme/yok etme, işlemeye itiraz) saklıdır. Bölüm 9'daki başvuru kanallarından bize ulaşarak adınızın davetli listelerinden silinmesini talep edebilirsiniz; talebiniz, kaydı tutan çiftin belirlenebildiği ölçüde en geç 30 gün içinde sonuçlandırılır.
İşleme meşru menfaate (KVKK m.5/2-f) dayandığından, işlemeye itiraz hakkınız bulunmaktadır; itirazınız hâlinde kaydınız silinir.

9. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsiniz:

E-posta ile: info@evleniyorum.app adresine. Tebliğ m.5/2 uyarınca, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden (hesabınıza bağlı e-posta) göndereceğiniz başvurular geçerli başvuru sayılır. Güvenli elektronik imza veya mobil imza ile imzalanmış başvurularınızı da bu adrese iletebilirsiniz.
Uygulama içinden: Profil > Yardım ve Destek > Bize Ulaşın üzerinden. (Bu kanal, kimliğiniz oturumunuzla doğrulandığından başvuru için kullanılabilir; ancak resmî başvurularınızı e-posta ile iletmeniz kayıt ve takip açısından önerilir.)
Yazılı olarak (şahsen veya noter kanalıyla): Veri sorumlusu gerçek kişi olup açık adresi bu metinde yayımlanmamaktadır. Yazılı başvuru yapmak istediğinizi info@evleniyorum.app adresine bildirmeniz halinde, tebligata elverişli adres gecikmeksizin tarafınıza iletilir.

Başvurunuzda adınız, soyadınız, başvuruya esas e-posta adresiniz ve talep konusunun açıkça yer alması gerekir. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Not: Bu 30 günlük süre, bize başvuru yoluyla ilettiğiniz talepler için geçerlidir. Uygulama içindeki "Hesabı Sil" işlemi bir başvuru değildir; onayınızla birlikte anında uygulanır, ayrıca bir süre beklemeniz gerekmez (Bölüm 7.2).

10. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Güncel sürüm Uygulama içinde ve admin panel üzerinden yayımlanır. Sürüm ve tarih bilgisi metnin başında yer alır.

Sürüm v1.6 — 2026-08-16 (v1.5 → v1.6: Kapsam daraltma ve dürüst dayanak beyanı. Bölüm 2.6'daki "uygulama kararlılığı (çökme/crash) verileri — Firebase Crashlytics" kalemi kaldırıldı; yerine uygulamanın otomatik çökme kaydı, telemetri, kullanım istatistiği veya cihaz parmak izi toplamadığı ve bu amaçla hiçbir teşhis/analitik SDK'sı kullanılmadığı yazıldı. Bölüm 2.6'ya ve Bölüm 5.2'ye bildirim gövdesinin kişisel içerikten arındırıldığı (partner adı, adım adı, tutar, not, özel gün ayrıntısı bildirim metnine yazılmaz) işlendi. Bölüm 3'teki 7 numaralı amaç Crashlytics referansından arındırıldı. Bölüm 4 hukuki sebep tablosundaki Crashlytics satırı kaldırıldı; FCM satırı m.9/6 açık rıza olarak yazıldı ve uygun güvencenin henüz sağlanmadığı notu eklendi. Bölüm 5.2'deki Crashlytics aktarım kalemi silindi, FCM kalemi asgari veriyle yeniden yazıldı ve eski "geçiş taahhüdü" notu dürüstlük notu olarak yeniden düzenlendi — aktarımların sürekli olduğu, açık rızanın m.9/6'da arızi hâller için öngörüldüğü, Kurul'un hiçbir ülke için yeterlilik kararı vermediği ve halihazırda tamamlanmış bir uygun güvence bulunmadığı açıkça beyan edildi; barındırmanın Türkiye'ye taşınması ve Google Türk SCC süreci ayrı ayrı taahhüt olarak yazıldı. Bölüm 6 toplama yöntemlerinden Crashlytics çıkarıldı. Bölüm 7.1 saklama tablosundan çökme/hata teşhis verisi satırı kaldırıldı. Bölüm 5.2'deki barındırma (Hostinger/Fransa) kalemi bu sürümde değişmemiştir — taşıma tamamlandığında ayrı bir sürümle kaldırılacaktır.)

Sürüm v1.5 — 2026-08-16 (v1.4 → v1.5: Veri sorumlusunun kimliği kesinleştirildi — veri sorumlusunun bir ticaret şirketi değil gerçek kişi olduğu, bu nedenle ticaret unvanı/MERSİS/ticaret sicil numarası bulunmadığı Bölüm 1'e işlendi; iletişim ve başvuru kanalı olarak info@evleniyorum.app tüm dokümana tek kanal olarak yazıldı; KEP bulunmadığı, açık adresin yayımlanmadığı ancak yazılı başvuru talebi halinde tebligata elverişli adresin gecikmeksizin bildirileceği taahhüdü eklendi; VERBIS kayıt istisnası (Kurul 2018/87 kararı) gerekçesiyle açıklandı. Bölüm 5'te barındırma altyapısının Fransa'da bulunduğu ve bu nedenle kişisel verilerin tamamının yurt dışında saklandığı yurt dışına aktarım başlığı altına taşındı (önceden hatalı şekilde yurt içi aktarım sayılıyordu); kullanılan aktarım mekanizmasının açık rıza olduğu ve süreklilik arz eden aktarımlar için standart sözleşmeye geçiş çalışmasının yürütüldüğü belirtildi. Bölüm 9 başvuru yolları, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" m.5'e göre kayıtlı e-posta / güvenli elektronik imza / uygulama içi / yazılı olarak ayrıntılandırıldı.)

Sürüm v1.4 — 2026-07-27 (v1.3 → v1.4: "Hesabı Sil" işleminin talep/onay/bekleme akışı kaldırıldı — işlemin onay anında derhal başladığı, kuyruğa/incelemeye alınmadığı, vazgeçme/iptal/geri alma imkânı bulunmadığı ve işlem öncesi uygulama içinde ayrıca uyarı gösterildiği Bölüm 7.2'ye öne çıkarılmış uyarı bloğu olarak eklendi; Bölüm 7.1 saklama tablosu ve Bölüm 8'deki m.11-e ifadesi "talep" dilinden doğrudan kullanılan hak diline çevrildi; Bölüm 9'a, 30 günlük sürenin yalnızca başvuru yoluyla iletilen taleplere ilişkin olduğu notu eklendi. Ayrıca çift ortak alanındaki, partner tarafından yüklenmiş medyanın da imha kapsamına girdiği açıkça uyarı olarak yazıldı. Kamera ile anlık fotoğraf çekme (Bölüm 2.4) ve kamera izni (Bölüm 6) toplama yöntemi olarak eklendi — yeni veri kategorisi doğurmadığı belirtildi; panoya kopyalama işlevinin cihazda kaldığı ve pano içeriğinin okunmadığı Bölüm 6'ya işlendi.) Sürüm v1.3 — 2026-07-26 (v1.2 → v1.3: Davetli listesi ve telefon rehberinden içe aktarma işleme faaliyeti eklendi (Bölüm 2.7) — yalnızca ad okunduğu, rehberin sunucuya gönderilmediği, iletişim verisi tutulmadığı ve hukuki sebebin üçüncü kişi bakımından meşru menfaat olduğu açıklandı; destek/geri bildirim mesajları ve tarafımızca verilen yanıtlar eklendi (Bölüm 2.8) — işlemsel bildirim niteliği belirtildi; işleme amaçlarına 9 ve 10 numaralı amaçlar, hukuki sebep tablosuna dört yeni satır eklendi; Bölüm 5.1'e yönetici erişimi ve davetli verisinin aktarılmadığı işlendi; Bölüm 6'ya rehber izni toplama yöntemi eklendi; Bölüm 7.1 saklama süreleri tablosu eklendi (destek mesajları azami 24 ay + periyodik imha ≤6 ay); Bölüm 7.2'ye davetli kayıtları ve destek mesajlarının imhası eklendi; Bölüm 8.1 — uygulamayı kullanmayan davetliler için haklar ve başvuru bölümü eklendi.) Sürüm v1.2 — 2026-07-19 (v1.1 → v1.2: Hesap silme yöntemi KVKK m.7 "silme/yok etme/anonim hale getirme" çerçevesine oturtuldu; Bölüm 7 yeniden yazıldı — kimlik verileri anonim hale getirilir, görsel/işitsel veriler ve serbest metin notları imha edilir, yapısal kayıtlar anonim veri olarak kalabilir, orphan çift verisi kapsandı, geri döndürülemezlik ve null-tercihi açıklandı; m.11-e ve Bölüm 8 dili güncellendi.) Sürüm v1.1 — 2026-07-19 (cinsiyetin bir kez seçilip değiştirilemez olduğu ve m.11-d düzeltme hakkının başvuru yoluyla kullanılacağı; profil fotoğrafının MinIO saklama/replace kapsamı ve ad-soyadın düzenlenebilirliği.)