Bu Gizlilik Politikası, NOA mobil uygulaması, noamatch.com internet sitesi ve bunlara bağlı hizmetler (birlikte "NOA" veya "Hizmet") kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak, nasıl işlendiğini ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme KVKK Aydınlatma Metni'nde, açık rızaya dayanan işlemler Açık Rıza Metni'nde yer alır.
Veri sorumlusu ve hizmet sağlayıcı: Hakan Şahbaz (NOA uygulamasının sahibi ve işleteni) · Genel iletişim: destek@noamatch.com · Kişisel veri başvuruları: gizlilik@noamatch.com · Başvuru yöntemleri: KVKK Aydınlatma Metni
| Kategori | Veriler |
|---|---|
| Hesap ve giriş | Telefon numarası (hesap güvenliği ve kurtarma için; SMS koduyla doğrulanabilir), isteğe bağlı e-posta adresi, şifre (yalnızca geri döndürülemez biçimde, kimlik doğrulama altyapısında saklanır), Apple veya Google ile girişte bu hizmetlerin paylaştığı e-posta ve ad bilgisi, referans (davet) kodu. |
| Profil | Ad, doğum tarihi (yalnızca yaşınız gösterilir), meslek, şehir/ülke, tanıtım metni, soru-cevaplar, ilgi alanları, ilişki hedefi, iletişim tarzı, sosyal hayat, hafta sonu alışkanlıkları, yaşam tarzı bilgileri (alkol, sigara, spor, evcil hayvan, eğitim, çocuk isteği, boy, burç), müzik ve dizi/film zevki, uyum testi cevapları. |
| Özel nitelikli veriler | Cinsiyet kimliğiniz ve kimlerle tanışmak istediğiniz ("Bana göster") bilgisi; KVKK m.6 kapsamında cinsel hayata ilişkin veri sayılabileceği için yalnızca açık rızanızla ve eşleştirme amacıyla işlenir. Cinsiyetinizi profilinizde gizleyebilirsiniz. |
| Fotoğraflar | Profil fotoğrafları (en az 2, en fazla 6), kırpma bilgisi ve moderasyon sonucu. |
| Doğrulama (mavi tik) | İsteğe bağlı canlı selfie. Ekibimiz tarafından profil fotoğraflarınızla gözle karşılaştırılır; yüz tanıma, biyometrik şablon çıkarma veya otomatik biyometrik işlem yapılmaz. Karar verildikten sonra selfie dosyası silinir, yalnızca sonuç kaydı tutulur. |
| Konum | Cihaz konumunuz yaklaşık 1 km'ye yuvarlanarak saklanır; şehir/ülke bilgisi buradan belirlenir. Diğer kullanıcılar yalnızca şehir ve yuvarlatılmış mesafe (ör. "5 km'den yakın") görür. Konum sürekli izlenmez; yalnızca siz güncellediğinizde alınır. |
| İletişim ve etkileşimler | Beğeniler, geçişler, eşleşmeler, mesajlar (metin, sesli mesaj, çıkartma, fotoğraf; fotoğrafın tek görünümlük/kalıcı olduğu ve kamerayla mı galeriden mi eklendiği), tepkiler, tanışma soru-cevapları, buluşma planları ve buluşma sonrası geri bildirimler. |
| Sesli görüşmeler | Görüşmenin kimler arasında, ne zaman ve ne kadar sürdüğü, sonunda verilen kararlar. Ses içeriği kaydedilmez ve saklanmaz. |
| Satın almalar | Abonelik ve kredi işlemleri (ürün, tarih, mağaza, işlem numarası, fiyat). Kart ve ödeme bilgileriniz Apple/Google tarafından işlenir, bize ulaşmaz. |
| Cihaz ve teknik veriler | Bildirim anahtarı, uygulama dili, saat dilimi, işletim sistemi ve uygulama sürümü; cihaz kimliği (Android'de cihazın uygulamaya özel kimliği, iOS'ta uygulamanın cihazda oluşturup sakladığı rastgele bir kimlik; adınız veya iletişim bilgilerinizi içermez); IP adresi, istek kayıtları ve uygulamanın gönderdiği hata tespit kayıtları (ör. bir fotoğrafın açılıp açılmadığı; mesaj veya fotoğraf içeriği içermez). |
| Uygulama kullanım günleri | Uygulamayı ön planda açtığınız günler; yalnızca tarih tutulur (saat, konum, baktığınız ekran veya içerik bilgisi içermez). |
| Hesap silme geri bildirimi | Hesabınızı silerken isteğe bağlı olarak seçtiğiniz ayrılma nedeni ve yazdığınız not. |
| Kurulum kaynağı | Uygulamayı hangi kanaldan yüklediğiniz (reklam, mağaza araması, davet bağlantısı veya diğer). Yalnızca Android'de, Google Play'in kurulum kaynağı özelliğinden kategori olarak alınır; reklam tıklama kimliği ve cihaz kimliği saklanmaz, reklam ağlarına aktarılmaz. |
| Güvenlik ve moderasyon | Şikâyetler, engellemeler, moderasyon kararları, kısıtlama ve ihlal kayıtları (ör. cevapsız mesaj kuralı), kapatılan hesaplara ait telefon numarasının geri döndürülemez özeti (hash), yönetici erişim kayıtları. |
| Destek | Bize yazdığınız e-postalar ve ekleri. |
| Kurucu Üye kampanyası | Katılım şehri, aktif gün sayısı, kazanılan ödüller ve kampanya ödülünün aynı kişiye birden fazla verilmesini önlemek için e-posta adresinizden, telefon numaranızdan ve cihaz kimliğinizden türetilen, geri çevrilemeyen anahtarlı özetler. Ayrıntı: Kurucu Üye Kampanyası Koşulları. |
Veriler doğrudan sizden (uygulama ve internet sitesi aracılığıyla elektronik ortamda), cihazınızdan (konum, bildirim anahtarı, cihaz kimliği) ve kullandığınız giriş/ödeme hizmetlerinden (Apple, Google) toplanır.
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma, giriş, hizmetin sunulması (profil, Keşfet, eşleşme, mesajlaşma, sesli görüşme, Blind Call) | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| E-postasını doğrulayıp profilini tamamlamayan hesaplara, hesap durumuna ilişkin en fazla 3 kez e-posta ve anlık bildirim (kampanya veya tanıtım içermez; e-postadaki bağlantıyla veya cihaz ayarlarından kapatabilirsiniz) | Sözleşmenin kurulması veya ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Cinsiyet kimliği ve tercihe göre eşleştirme | Açık rıza (KVKK m.6/2) |
| Uyum puanı, sıralama ve öneriler | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Yapay zekâ destekli açıklama ve analizler | Açık rıza (m.5/1, m.9) |
| Sahte hesap, dolandırıcılık, taciz ve kötüye kullanımla mücadele; moderasyon; güvenlik kaydı; yasaklı numaraların yeniden kaydının önlenmesi; bir cihazda birden fazla hesap açılmasının ve topluluk kuralları nedeniyle kısıtlanan cihazlardan yeniden kayıt olunmasının önlenmesi (cihaz kimliği); geçici (tek kullanımlık) e-posta adresleriyle kaydın engellenmesi; uygulama hatalarının tespiti | Meşru menfaat (m.5/2-f), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Abonelik, kredi ve ödüllerin yönetimi | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Hizmetle ilgili bildirimler (eşleşme, mesaj, güvenlik, süre uyarıları) | Sözleşmenin ifası (m.5/2-c) |
| Kampanya ve paket tanıtımı içeren bildirimler | Yalnızca ticari elektronik ileti onayı vermeniz hâlinde gönderilir (6563 sayılı Kanun): kayıttan sonra gösterilen ayrı onay ekranında "Evet, haber ver" demeniz ya da Ayarlar → Bildirimler bölümünden "Paket ve kredi önerileri"ni açmanız. Onayınızın tarihi kayıt altına alınır; istediğiniz zaman aynı yerden geri alabilirsiniz |
| Kurucu Üye kampanyasının ve ödüllerinin yürütülmesi; ödüllerin aynı kişiye birden fazla verilmesinin önlenmesi | Sözleşmenin ifası (m.5/2-c); hesap silindikten sonraki saklama için meşru menfaat (m.5/2-f) — ayrıntı: Kurucu Üye Kampanyası Koşulları |
| Tanıtım ve reklam faaliyetlerinin etkinliğinin toplu olarak ölçülmesi (hangi kanaldan gelen kullanıcıların profil oluşturduğu; kişi düzeyinde değil, toplu sayılarla) | Meşru menfaat (m.5/2-f) |
| Hizmetin iyileştirilmesi: kullanıcıların uygulamaya geri dönme oranlarının (ör. ertesi gün, 7. gün) ve hesap silme nedenlerinin ölçülmesi. Sonuçlar ekip içinde değerlendirilir; reklam hedeflemesi veya profilleme için kullanılmaz, üçüncü kişilere aktarılmaz. | Meşru menfaat (m.5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması, uyuşmazlıklarda delil | Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi/korunması (m.5/2-e) |
Hizmetin işleyişi için bazı kararlar otomatik sistemlerle verilir:
Hesap kapatma gibi ağır kararlar insan incelemesiyle verilir. Otomatik bir işlemin sonucuna itiraz etmek için (KVKK m.11/1-g) gizlilik@noamatch.com adresine yazabilirsiniz; talebiniz bir kişi tarafından incelenir.
Açık rıza vermeniz hâlinde "neden uyumlusunuz" açıklamaları, profil önerileri, Uyum Asistanı ve iletişim uyumu analizi için profil bilgileriniz (adınız, e-posta adresiniz, telefon numaranız ve fotoğraflarınız hariç) ve iletişim analizinde yalnızca iki tarafın da rızası varsa eşleşmedeki mesajlarınız, Anthropic PBC (ABD) tarafından sağlanan yapay zekâ hizmetine gönderilir. Sağlayıcı bu verileri kendi modellerini eğitmek için kullanmaz. Rızanızı Ayarlar'dan her zaman geri alabilirsiniz; bu durumda özellikler kural tabanlı çalışır. AI çıktıları öneri niteliğindedir; profesyonel, psikolojik veya hukuki tavsiye değildir.
Diğer kullanıcılar: Keşfet'te ve eşleşmelerde adınız, yaşınız, onaylı fotoğraflarınız, şehir/ülke ve yaklaşık mesafe, doğrulama durumu, profilinizde görünür olmasını seçtiğiniz bilgiler ve soru-cevaplarınız görünür. Mesajlarınızı yalnızca eşleştiğiniz kişi görür. Telefon, e-posta, tam konum, uyum testinin gizli cevapları ve cinsiyetinizi gizlemeyi seçtiyseniz cinsiyetiniz gösterilmez.
Hizmet sağlayıcılar (yalnızca hizmetin sunulması için, sözleşmelerle bağlı olarak):
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Almanya (Frankfurt) |
| Hetzner Online | Sunucu barındırma, sesli görüşme altyapısı (LiveKit, kendi sunucumuzda) | Almanya |
| İleti Merkezi | Doğrulama kodu SMS'i (kullanıldığında; yalnızca numara ve kod) | Türkiye |
| Apple, Google | Apple/Google ile giriş, uygulama içi satın alma, anlık bildirim iletimi | ABD ve diğer ülkeler |
| RevenueCat | Abonelik ve satın alma kayıtlarının yönetimi | ABD |
| Expo (650 Industries) | Anlık bildirimlerin iletilmesi | ABD |
| Anthropic | AI özellikleri (yalnızca açık rızanızla) | ABD |
| E-posta hizmeti sağlayıcısı | Giriş, doğrulama, şifre sıfırlama ve hesap bildirimi e-postaları; destek yazışmaları | AB / ABD |
| OpenStreetMap (Nominatim) | Koordinattan şehir bilgisinin bulunması (yalnızca yuvarlatılmış koordinat) | AB |
| Cloudflare | Alan adı (DNS) yönetimi; NOA Web'de sahte/otomatik kayıtlara karşı güvenlik doğrulaması (Turnstile) | ABD |
Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, usulüne uygun talep hâlinde ve mevzuatın gerektirdiği ölçüde.
İşletme devri: NOA'nın bir şirkete devri, birleşme veya varlık satışı hâlinde veriler, bu politikadaki güvencelerle birlikte devralan tarafa aktarılabilir; bu durumda sizi önceden bilgilendiririz.
Kimliğinizi belirlemeye imkân vermeyen toplu istatistikler (ör. aylık kullanıcı sayısı) paylaşılabilir.
Hizmet sağlayıcılarımızın bir kısmı yurt dışındadır. Kişisel verileriniz KVKK m.9 uyarınca; uygun güvencelerin (Kurul'un ilan ettiği standart sözleşmeler ve benzeri güvenceler) sağlanması suretiyle, bunun mümkün olmadığı hâllerde ise açık rızanıza dayanılarak aktarılır. AI özellikleri kapsamındaki aktarım yalnızca açık rızanıza dayanır.
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesabınız açık olduğu sürece |
| Hesap silindiğinde | Profiliniz, fotoğraflarınız, mesajlarınız ve eşleşmeleriniz uygulamadan hemen kaldırılır. Taciz, dolandırıcılık ve benzeri ihlallerin hesap silinerek gizlenmesini önlemek için profil özetiniz, telefon numaranız, sohbetleriniz, şikâyet kayıtlarınız ve ilgili dosyalar 90 gün boyunca yalnızca yetkili güvenlik ekibinin erişebildiği bir güvenlik kaydında tutulur, sonra kalıcı olarak silinir. |
| Hesap silme nedeni ve notu | Silinen hesabın güvenlik kaydıyla birlikte 90 gün saklanır. Bu sürede yalnızca yetkili ekip, hizmeti iyileştirmek amacıyla nedeni ve notu kayıttaki profil özetiyle (cinsiyet, yaş, ülke/şehir, paket, fotoğraf ve sohbet sayısı, hesabın açık kaldığı süre) birlikte inceleyebilir; süre sonunda kalıcı olarak silinir. Seçtiğiniz neden (not hariç), kimliğinizle ilişkilendirilmeden yalnızca genel ülke, paket, hesap yaşı ve eşleşme sayısı aralığıyla birlikte anonim toplu istatistik olarak daha uzun süre tutulabilir; küçük gruplar birleştirilerek tek kişinin tanınması önlenir. |
| Uygulama kullanım günleri | Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir |
| "Herkesten sil" ile kaldırılan mesajlar, açıldıktan sonra kaybolan tek görünümlük fotoğraflar | Karşı taraftan hemen kaldırılır; şikâyet incelemesi için 90 gün yalnızca güvenlik ekibinin erişebileceği şekilde saklanır. Hakkında açık şikâyet incelemesi bulunan içerik inceleme bitene kadar saklanabilir. Çocuk istismarı şikâyeti doğrulanan içerik, yetkili makamlara bildirimden sonra 1 yıl (makam yazılı olarak isterse daha uzun) ayrı ve korumalı biçimde saklanır; makamlar dışında kimseyle paylaşılmaz. |
| Doğrulama selfie'si | Karar verilince silinir (yalnızca sonuç saklanır) |
| Topluluk kurallarını ihlal ettiği için kapatılan hesabın telefon numarası | Yalnızca geri döndürülemez özet (hash) biçiminde, yasak kaldırılana kadar |
| Kurulum kaynağı | Hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir |
| Satın alma ve ticari kayıtlar | İlgili mevzuatın öngördüğü süre boyunca |
| Güvenlik ve erişim kayıtları (IP, istek kayıtları) | 5651 sayılı Kanun uyarınca 1 yıl, sonra silinir |
| Cihaz kimliği | Hesabınız açık olduğu sürece; hesabınızı kendiniz silerseniz hemen silinir. Topluluk kuralları ihlali nedeniyle kısıtlanan cihazların kimliği, kısıtlama kaldırılana kadar saklanır. |
| Hata tespit kayıtları | En fazla 1 yıl |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| Kurucu Üye kampanyası kötüye kullanım önleme özetleri | Hesabınız açık olduğu sürece. Hesabınızı silerseniz 90 gün daha, yalnızca aynı kişiye ödülün ikinci kez verilmesini önlemek için tutulur, sonra otomatik olarak silinir. Ayrıntı: Kurucu Üye Kampanyası Koşulları. |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
Veriler aktarım sırasında şifrelenir (HTTPS/TLS). Fotoğraflar ve sesli mesajlar herkese açık olmayan bir depoda tutulur, yalnızca kısa ömürlü bağlantılarla gösterilir. Sohbet fotoğraflarında ekran görüntüsü engeli uygulanır (tarayıcıda teknik olarak sınırlıdır). Yönetici erişimleri yetkiyle sınırlıdır ve kayıt altına alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali fark edersek mevzuata uygun olarak Kurul'a ve etkilenen kişilere bildiririz.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden: verilerinizin kopyasını alabilir (Ayarlar → Verilerimin kopyasını al), profilinizi düzenleyebilir, AI rızanızı geri alabilir ve hesabınızı silebilirsiniz.
Başvuru: Taleplerinizi, kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinden veya uygulamaya kayıtlı telefon numaranızı belirterek gizlilik@noamatch.com adresine iletebilirsiniz; ıslak imzalı dilekçeyle başvurmak isterseniz posta adresimizi aynı e-posta adresinden isteyebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir). Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız vardır.
NOA yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük olduğunu tespit ettiğimiz veya bildirilen hesapları kapatır ve verilerini sileriz.
noamatch.com internet sitesinde reklam veya analitik amaçlı çerez, izleme aracı ya da pikseli kullanılmaz. NOA Web'in üyelik ve kurtarma kodu ekranlarında, sahte/otomatik kayıtları engellemek için Cloudflare Turnstile adlı bir güvenlik doğrulaması kullanılır; bu, tarayıcınıza zorunlu/teknik amaçlı bir çerez yerleştirebilir, reklam veya takip için kullanılmaz (ayrıntı: Çerez Politikası). Uygulama, oturumunuzu ve ayarlarınızı (ör. dil) cihazınızda saklamak için yalnızca zorunlu yerel depolama kullanır.
Bu bölgelerdeki kullanıcılar için verilerimizi GDPR/UK GDPR kapsamında sözleşmenin ifası, meşru menfaat, hukuki yükümlülük ve açık rıza hukuki sebeplerine dayanarak işleriz. Erişim, düzeltme, silme, kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri alma haklarınızı gizlilik@noamatch.com üzerinden kullanabilir, bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz; güncel metin her zaman bu sayfadadır. Açık rızaya dayanan yeni bir işleme için ayrıca rızanızı isteriz.