Geldik Aşka

Gizlilik Politikası

Son güncelleme: 7 Ekim 2026

Geldik Aşka, kişisel verilerini AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki kullanıcılar için KVKK'ya göre işler. Aşağıda hangi veriyi, neden ve ne kadar süre tuttuğumuzu açıkça yazıyoruz.

Hangi verileri işliyoruz

  • SocialID kimliği: giriş için SocialID numaran. Geldik Aşka e-postanı ya da şifreni tutmaz.
  • Profil: görünen ad, doğum tarihi (18 yaş kontrolü için; diğer kullanıcılara yalnız yaşın gösterilir), seçtiğin taraf, tercih ettiğin yaş aralığı, isteğe bağlı şehir ve kısa tanıtım.
  • İletişim alanı (isteğe bağlı): yazdığın sosyal medya ya da mesajlaşma kullanıcı adı. Yalnız iki taraf da “evet” dediğinde eşleştiğin kişiye gösterilir.
  • Anket cevapları: 12 soruya verdiğin 1–5 puanlar ve “vazgeçilmez” işaretlerin.
  • Eşleşme kayıtları: sana önerilen kişi, uyum skoru, verdiğin karar.
  • Engel ve şikâyetler: engellediğin kişiler, gönderdiğin şikâyetler.
  • Teknik veri: aşağıda listelenen zorunlu çerezler. Reklam ya da izleme çerezi kullanmıyoruz.

Taraf seçimin (A/B) hiçbir kullanıcıya gösterilmez ve profilinde yazmaz.

Özel kategorideki veriler (GDPR m.9 · KVKK m.6)

Geldik Aşka bir tanışma ve eşleştirme hizmetidir. Böyle bir hizmeti kullandığın bilgisi, eşleşme tercihin ve seçtiğin taraf, cinsel yaşamın ya da cinsel yönelimin hakkında çıkarım yapılmasına izin verebilir; GDPR m.9 bu tür dolaylı çıkarım verisini de özel kategori sayar. Bu yüzden bu bilgileri özel kategori verisi gibi koruruz. Cinsel yönelimini, sağlığını ya da etnik kökenini ayrıca sormayız.

Bu verileri yalnız ayrı ve açık rızanla işleriz (GDPR m.9/2-a; Türkiye'deki kullanıcılar için KVKK m.6/2: özel nitelikli kişisel veri için açık rıza). Rıza, profil formundaki ayrı onay kutusuyla verilir; kutu işaretlenmeden profil kaydedilmez. Rızanı istediğin an geri alabilirsin: Tatil Planım sayfasından hesabını silmen yeterlidir. Geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Bu veriler eşleştirme dışında hiçbir amaçla kullanılmaz; reklam ya da pazarlama için kullanılmaz ve satılmaz.

Serbest metin alanlarına (tanıtım, iletişim adı) özel kategori verisi yazmamanı rica ederiz. Yazarsan bu bilgiyi kendi isteğinle paylaşmış olursun; tanıtım yazın, eşleşme ya da öneri yoluyla karşına çıkan kişiye görünür.

Çerezler

Yalnız hizmetin çalışması için zorunlu çerezler kullanılır (ePrivacy: kesinlikle gerekli çerezler rıza gerektirmez).

  • sid_app_session — oturumun açık kalması (SocialID girişi). Süre: 30 gün; çıkışta ve hesap silmede silinir.
  • gak_yas18 — 18 yaş beyanını verdiğinin kaydı (SocialID numarana bağlı imzalı değer). Süre: 1 yıl; hesap silmede silinir.
  • sid_oauth_state — giriş sırasında sahte giriş isteklerine karşı tek kullanımlık güvenlik değeri. Süre: 10 dakika.
  • locale — dil seçimini değiştirirsen tercih ettiğin dil. Süre: 1 yıl.

Neden işliyoruz (hukuki dayanak)

  • Profil ve anket ile eşleştirme: açık rızan (GDPR m.6/1-a). Rızanı profil formundaki kutuyla verirsin, hesabını silerek geri alırsın.
  • Taraf seçimi (yönelim çıkarımına izin verebilir): ayrı açık rızan (GDPR m.9/2-a), ikinci kutu.
  • Güvenlik (engel, şikâyet, sahte hesap önleme): meşru menfaat (m.6/1-f).
  • Hesabın ve oturumun yürütülmesi: sözleşmenin ifası (m.6/1-b).

Kimler görür

Profilini yalnızca sana atanan tek eşleşme görür (ad, yaş, şehir, tanıtım ve uyum skoru). Doğum tarihin, anket cevapların ve SocialID numaran hiçbir kullanıcıya gösterilmez. Verilerin satılmaz, reklam için paylaşılmaz.

Ne kadar saklıyoruz

Hesabın açık olduğu sürece. Hesabı uygulamadan sildiğinde profilin, cevapların ve eşleşmelerin kalıcı olarak silinir. Başkasına yaptığın şikâyet kaydı güvenlik amacıyla kalır, ancak sende kimliğin ve notun kaldırılır. Hakkında yapılmış şikâyet kayıtları, engel kayıtları — seni engelleyenlerin ve senin engellediklerin — ve “hayır” denmiş eşleşmelerin kaydı (yalnızca iki SocialID numarası ve durum) hesabını silsen de kalır: aksi halde engellenen ya da askıya alınan biri hesabı silip yeniden kaydolarak engeli ve askıyı kaldırabilir, sen de hesabını silip döndüğünde engellediğin kişiyle yeniden eşleşebilirsin (hukuki dayanak: güvenlik ve kötüye kullanımın önlenmesi, m.6/1-f). Bu kayıtlar başka hiçbir amaçla kullanılmaz ve oluşturulmalarından 3 yıl sonra, ilgili kişilerden hiçbirinin hesabı kalmamışsa otomatik silinir.

Silme için Tatil Planım sayfasındaki “Hesabımı sil” düğmesini kullanabilirsin.

Çocukların verileri (GDPR m.8)

Geldik Aşka 18 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 18 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

SocialID — ayrı veri sorumlusu

Giriş, SocialID üzerinden yapılır. SocialID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; Geldik Aşka'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. SocialID hesabınızın e-posta, şifre ve telefon gibi verileri SocialID'nin sorumluluğunda işlenir; altyapı sağlayıcıları ve veri tabanı bölgesi için SocialID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. Geldik Aşka'a SocialID'den yalnızca SocialID numaranız ve görünen adınız gelir.

Mobil uygulamada "Apple ile giriş" veya "Google ile giriş" seçildiğinde kimlik doğrulaması Apple veya Google tarafından kendi gizlilik politikalarına göre yapılır; bu şirketler ayrı veri sorumlularıdır. Cihazınız Apple'dan veya Google'dan aldığı doğrulama kodunu/kimlik jetonunu yalnızca oturumu açmak için SocialID'ye iletir; biz bu hesapların şifresini görmeyiz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

  • Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.
  • Resend — şikâyet/bildirim e-postası: hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) operatöre e-posta ile iletilirken. Veriler ABD'ye aktarılır; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). resend.com/legal/dpa
  • Upstash — istek hız sınırlaması (kötüye kullanım önleme): IP adresiniz kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir. upstash.com/static/trust/dpa.pdf

Cihazınızda saklanan veriler

Uygulama aşağıdaki verileri yalnızca cihazınızda saklar; bunlar sunucularımıza gönderilmez:

  • Yerel hatırlatıcılar: siz kurduğunuzda cihazınızda zamanlanır ve cihazınız tarafından gösterilir; hatırlatıcı kurmak sunucumuza bilgi göndermez. Bildirim iznini iOS Ayarlar'dan istediğiniz an kapatabilirsiniz.

Bu veriler uygulamayı sildiğinizde cihazınızdan silinir; cihaz yedeğiniz (ör. iCloud) açıksa o yedeğe dahil olabilir.

Otomatik karar verme ve profilleme

Yol arkadaşı önerileri otomatik üretilir (profilleme, GDPR m.4/4): ortak rota ve ay şarttır; rota, tarih, bütçe ve yol tarzı anketinden hesaplanan uyum skoru ve iki tarafın birbirini tercih sırasıyla kararlı eşleştirme algoritması (Gale–Shapley) her turda kime tek bir kişi önerileceğini belirler. Bu bir öneridir; seni hukuken ya da benzer ölçüde önemli biçimde etkileyen bir karar değildir (m.22): kabul etmek ya da reddetmek senin elindedir ve iletişim bilgisi yalnız iki taraf da evet dediğinde açılır. Eşleşmeye ya da skora itiraz etmek, bir insanın incelemesini istemek için İletişim sayfasından yaz: www.geldikaska.com/iletisim

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

  • Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
  • İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
  • İtiraz (m.21): meşru menfaate dayanan işlemeye (güvenlik, moderasyon, ölçüm) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
  • Taleplerinizi www.geldikaska.com/iletisim üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).

Veri sorumlusu

Ticaret unvanı: SMARTIA OOD (СМАРТИЯ ООД)

Adres: Tria City Center, Burgas

Ülke: Bulgaristan

İletişim: sayfa altındaki SOCIAL GROUP rozetinden bize ulaşabilirsin.