Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 27 Eylül 2026
İçindekiler
- 1. Verilerinden kim sorumlu
- 2. Hangi verileri topluyoruz
- 3. Özel nitelikli kişisel veriler
- 4. Verileri neden ve hangi hukuki sebebe dayanarak kullanıyoruz
- 5. Veriler başka kimlere aktarılıyor
- 6. Yurt dışına aktarım
- 7. Verileri ne kadar süre saklıyoruz
- 8. Hesabını sildiğinde ne olur
- 9. Hakların
- 10. Güvenlik
- 11. Yaş
- 12. Cookie ve tarayıcı depolama alanı
- 13. Değişiklikler
Mahremiyetine özen gösteriyoruz: Flirra, hakkında olabildiğince az veri ve olabildiğince kısa süre saklanacak şekilde tasarlandı. Burada hangi verileri topladığımızı, neden topladığımızı, ne kadar sakladığımızı ve hangi haklara sahip olduğunu anlatıyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır ve KVKK md. 10 kapsamındaki aydınlatma metni niteliğindedir.
1. Verilerinden kim sorumlu
Veri sorumlusu (controller) — Flirra hizmeti (flirra.app). Veri sorumlusunun tam unvanı ve adresi, genel lansmandan önce bu sayfada yayımlanacaktır.
Verilerle ilgili tüm soruların için «Veriler» konu başlığıyla hello@flirra.app adresine yaz.
2. Hangi verileri topluyoruz
Hesap verileri
- e-posta ve şifre (şifre yalnızca korumalı bir hash (özet) biçiminde saklanır, biz onu göremeyiz);
- arayüz dili, kayıt tarihi, son ziyaret zamanı.
Profil ve ilan verileri — kendin belirttiğin bilgiler
- kim olduğun (kadın, erkek, çift, diğer), yaş, boy;
- kimi aradığın, cinsellik, zaaflar (ilgi alanları), diller;
- ilan metni ve fotoğraflar.
Konum
- İzin verirsen uygulama cihazının koordinatlarını iletir. Bunları hemen yaklaşık 300 metreye kadar kabalaştırır ve bu haliyle saklarız. Diğer kullanıcılara yalnızca mesafeyi («2 km») veya şehri gösteririz, haritada bir noktayı asla.
- Konum yerine şehri elle seçebilirsin.
İletişim
- sohbetlerde gönderdiğin beğeniler, eşleşmeler, mesajlar, çıkartmalar, fotoğraflar ve konum işaretleri;
- şikayetler ve engellemeler.
Teknik veriler
- IP adresi, cihaz ve tarayıcı türü, oturum verileri (cookie), hata kayıtları;
- açtıysan push bildirimleri için token;
- «ben robot değilim» doğrulamasının sonucu (Cloudflare Turnstile).
Satın alımlar
- hangi özellikleri ne zaman ve hangi mağaza üzerinden aldığın veya satın aldığın. Banka kartı bilgilerini almayız: ödemeleri Google Play veya App Store işler.
flirra.app üzerinden haber bültenine abonelik
- e-posta, dil, ülke (IP'ye göre) ve rıza tarihi.
3. Özel nitelikli kişisel veriler
Cinsellik ve mahrem tercihlere ilişkin bilgiler özel nitelikli kişisel veri sayılır (KVKK md. 6, GDPR md. 9). Bunları gönüllü olarak belirtirsin ve biz bunları yalnızca kayıt sırasında verdiğin açık rızaya dayanarak işleriz. Bu bilgileri istediğin zaman profilinden kaldırabilir veya hesabını silerek rızanı geri alabilirsin.
Bir tanışma hizmetini kullanıyor olman da hassas bilgi sayılabilir. Bu nedenle profilini arama motorlarına göstermeyiz ve hakkındaki bilgileri reklam ağlarına aktarmayız.
4. Verileri neden ve hangi hukuki sebebe dayanarak kullanıyoruz
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturmak, ilanı göstermek, Akış'ı mesafeye ve filtrelere göre düzenlemek, beğenileri ve mesajları iletmek | sözleşmenin ifası (Koşullar) |
| Cinsellik ve mahrem tercihlere ilişkin bilgileri işlemek | açık rızan |
| Konuma göre mesafeyi belirlemek | rızan (cihaz izni) |
| Push bildirimleri göndermek | rızan (istediğin zaman kapatabilirsin) |
| Spam, bot ve dolandırıcılığa karşı koruma; şikayetlerin moderasyonu; kullanıcı güvenliği | meşru menfaatimiz ve kanuna uyum |
| Kanuni gerekliliklerin yerine getirilmesi, makamların hukuka uygun taleplerine yanıt verilmesi | hukuki yükümlülüğün yerine getirilmesi |
| Lansman ve haberlerle ilgili e-postalar (sitedeki abonelik) | rızan |
Verilerini hedefli reklam için kullanmayız, satmayız ve hakkında hukuki sonuç doğuran otomatik kararlar vermeyiz. Otomatik filtreler moderatörlerin spam ve yasak içerikleri bulmasına yardımcı olur, ancak hesap engellemesini bir insan onaylar.
5. Veriler başka kimlere aktarılıyor
Verileri yalnızca Hizmet'in onlarsız çalışamayacağı taraflara aktarırız:
- Cloudflare, Inc. — barındırma, veritabanı, fotoğraf depolama, saldırılara ve botlara karşı koruma (Turnstile), adresimize gelen e-postaların iletimi;
- Google LLC (Firebase Cloud Messaging) — Android'e push bildirimlerinin iletimi; bildirimde fotoğrafların ve cinselliğine ilişkin bilgiler yer almaz;
- Apple Inc. — iOS uygulaması çıktığında iPhone'a bildirimlerin iletimi;
- Google Play / App Store — ücretli özellikler devreye girdiğinde ödeme;
- tarayıcıların push bildirim hizmetleri (Google, Mozilla, Apple, Microsoft) — sitede bildirimleri açtıysan;
- kamu makamları — yalnızca hukuka uygun bir talep üzerine veya insanların hayatını ve sağlığını korumak için.
Diğer kullanıcılar yayınladıklarını görür: ilan, fotoğraflar, profil bilgileri, yaklaşık mesafe, «çevrimiçi» işareti (görünmezlik şapkasıyla gizlenebilir); sohbet ettiğin kişiler ise mesajlarını görür.
6. Yurt dışına aktarım
Tedarikçilerimizin (Cloudflare, Google, Apple) sunucuları, Türkiye ve AB dışında olanlar da dahil olmak üzere, örneğin ABD'de, farklı ülkelerde bulunur. Aktarım, standart sözleşme hükümleri (KVKK için Kişisel Verileri Koruma Kurumuna bildirilen standart sözleşmeler; GDPR için AB Standart Sözleşme Hükümleri) ve kanunda öngörülen diğer güvencelerle gerçekleştirilir.
7. Verileri ne kadar süre saklıyoruz
| Veriler | Süre |
|---|---|
| Beğeniler | 24 saat görünür, 7 gün sonra veritabanından silinir |
| Sohbetler, mesajlar ve içlerindeki fotoğraflar | ikiniz de sohbeti kaydetmediyseniz sohbet açıldıktan 24 saat sonra silinir; «tek görüntülemelik» fotoğraf görüntülendikten sonra yok edilir |
| Kaydedilmiş sohbetler | biriniz sohbeti veya hesabını silene kadar |
| İlan, fotoğraflar, profil | sen onları veya hesabını silene kadar |
| Giriş oturumu | 30 gün |
| Teknik kayıtlar | 30 güne kadar |
| Şikayetler ve ihlal verileri | inceleme sonrasında 2 yıla kadar; soruşturma için gerekliyse veya kanun gerektiriyorsa daha uzun |
| Satın alma bilgileri | vergi ve muhasebe mevzuatının gerektirdiği süre boyunca (genellikle 10 yıla kadar) |
| Haber bülteni aboneliği | abonelikten çıkana kadar |
8. Hesabını sildiğinde ne olur
Hesabını sildiğinde hemen:
- ilanı, tüm fotoğrafları, beğenileri, oturumları ve push token'larını sileriz;
- e-postayı, şifreyi, konumu, cinsellik ve zaaflarla ilgili bilgileri sileriz;
- tüm sohbetlerini kapatırız; içlerindeki mesajlar sohbetle birlikte silinir.
Veritabanındaki bağlantıların çalışması için iletişim bilgisi içermeyen anonimleştirilmiş bir kayıt ve varsa ihlallere ilişkin veriler kalır. Yedekler 30 gün içinde üzerine yazılır. Ayrıntılar Hesap Silme sayfasında.
9. Hakların
KVKK md. 11 (ilgili kişi hakları) ve GDPR Bölüm III uyarınca şu haklara sahipsin:
- verilerinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak;
- yanlış verileri düzeltmek (çoğunu doğrudan profilinden düzeltebilirsin);
- verilerin silinmesini istemek (veya hesabını kendin silmek);
- işlemenin kısıtlanmasını istemek veya işlemeye itiraz etmek;
- verilerini makine tarafından okunabilir bir formatta almak (taşınabilirlik);
- rızanı istediğin zaman geri almak — bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez;
- verilerin, yurt dışı dahil, kimlere aktarıldığını öğrenmek;
- hukuka aykırı işleme nedeniyle uğradığın zararın giderilmesini talep etmek.
Hesabında kayıtlı e-posta adresinden hello@flirra.app adresine yaz. Ücretsiz ve en geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumuna (kvkk.gov.tr) veya AB'deki ülkenin veri koruma denetim makamına şikayette bulunabilirsin.
10. Güvenlik
- Bağlantı her zaman şifrelenir (HTTPS).
- Şifreler tuzlanmış PBKDF2 hash'i olarak saklanır.
- Veritabanına yalnızca işi gereği erişmesi gereken sınırlı sayıda kişi erişebilir.
- Giriş, şifre denemelerine (brute force) ve botlara karşı korunur.
Hiçbir sistem tamamen korunmuş değildir. Sana zarar verebilecek bir veri ihlali olursa, sana ve denetim makamına kanunda belirlenen süreler içinde bildiririz.
11. Yaş
Flirra yalnızca 18 yaş ve üzerindeki kişiler içindir. Reşit olmayanların verilerini bilerek toplamayız. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı sileriz. hello@flirra.app adresine bildirebilirsin.
12. Cookie ve tarayıcı depolama alanı
Yalnızca zorunlu cookie'leri ve tarayıcı depolama alanını kullanırız:
- hesabında oturum açık kalsın diye oturum cookie'si;
- ayarlar: dil, görünüm (bilgisayar veya telefon), filtreler;
- botlara karşı koruma için Cloudflare cookie'leri.
Üçüncü taraf şirketlerin reklam ve analitik cookie'lerini kullanmıyoruz, bu nedenle rıza banner'ına gerek yoktur.
13. Değişiklikler
Bu Politikayı değiştirirsek, yeni sürüm yeni tarihiyle bu sayfada yayınlanır. Önemli değişiklikleri Hizmet'te veya e-postayla bildiririz.