CATCHA MOBİL UYGULAMASI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
Son Güncelleme Tarihi: 24.05.2026
Versiyon: 7.1
Catcha, kullanıcılarının kişisel verilerinin gizliliğini ve güvenliğini korumayı temel prensip olarak benimser. İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Genel Veri Koruma Yönetmeliği (“GDPR”), 5651 Sayılı Kanun ve ilgili dijital platform politikalarına uygun şekilde, veri sorumlusu sıfatıyla Platform yönetimi/geliştiricisi tarafından hazırlanmıştır. Catcha ekosistemi; mobil uygulama, web platformu, AR özellikleri, eşleşme algoritmaları ve etkinlik sistemleri dahil olmak üzere tüm dijital servisleri kapsar.
1. VERİLERİ NEDEN İŞLİYORUZ?
Catcha’da veri işleme üç temel amaç etrafında şekillenir:
İlk olarak, uygulamanın çalışabilmesi için kullanıcı hesabının oluşturulması, giriş yapılması ve eşleşme sisteminin çalışması gerekir. Bu nedenle kimlik, iletişim ve temel hesap bilgileri işlenir.
İkinci olarak, platformun güvenliğini sağlamak, sahte hesapları, dolandırıcılığı veya kötüye kullanımı engellemek amacıyla cihaz bilgileri, davranış verileri ve log kayıtları kullanılır.
Üçüncü olarak ise AR (artırılmış gerçeklik) ve yakın kullanıcı/eşleşme sistemi gibi özelliklerin doğru çalışabilmesi için konum ve teknik veriler işlenir.
Bu işlemler, kullanıcıya daha güvenli ve işlevsel bir sosyal deneyim sunmak amacıyla mevzuata uygun şekilde yürütülür.
2. HANGİ VERİLERİ İŞLİYORUZ?
Catcha tarafından işlenen kullanıcı verileri kategorisel olarak şunlardır:
• Kimlik ve İletişim Bilgileri: Ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası, doğum tarihi ve cinsiyet bilgileri.
• Profil ve İçerik Verileri: Profil fotoğrafları, biyografi yazısı, kullanıcılar tarafından oluşturulan etkinlik açıklamaları, yüklenen medyalar ve doğrudan mesajlaşma içerikleri.
• Teknik ve Cihaz Verileri: IP adresi, cihaz modeli, işletim sistemi versiyonu, uygulama içi log kayıtları ve kullanım istatistikleri.
• Konum Verileri: AR özellikleri ve mesafe bazlı eşleşmelerin gerçekleştirilebilmesi amacıyla kullanıcının açık rızası doğrultusunda işlenen yaklaşık veya kesin GPS koordinat verileri.
3. HUKUKİ SEBEPLER VE VERİ TOPLAMA YÖNTEMLERİ
Kişisel verileriniz, Platform’un mobil uygulaması veya internet sitesi üzerinden tamamen dijital ve otomatik yöntemlerle toplanmaktadır.
Bu verilerin işlenmesindeki hukuki sebepler; KVKK Madde 5/2 uyarınca sözleşmenin kurulması ve ifası, veri sorumlusunun meşru menfaati, yasal yükümlülüklerin yerine getirilmesi ve konum veya biyometrik doğrulama gibi özel nitelikli durumlarda kullanıcının vermiş olduğu Açık Rıza'dır.
4. KAPSAMLI YAŞ DOĞRULAMA VE ÇOCUK GÜVENLİĞİ
Catcha yalnızca 18 yaş ve üzerindeki bireylerin kullanımına açıktır. Çocuk güvenliğini en üst düzeyde korumak amacıyla, şüpheli durumlarda veya rutin kontrollerde kullanıcıdan selfie doğrulaması, canlılık testi (liveness check) veya kimlik doğrulama adımları talep edilebilir.
18 yaşın altında olduğu tespit edilen kullanıcılara ait tüm veriler, yasal saklama yükümlülükleri hariç olmak üzere derhal ve kalıcı olarak sistemlerimizden silinir. Çocukların cinsel istismarı (CSAM) veya benzeri yasa dışı faaliyet şüphelerinde Platform, ilgili verileri muhafaza ederek adli makamlarla paylaşma hakkını saklı tutar.
5. VERİLERİNİZ KİMLERLE PAYLAŞILIR?
Kişisel verileriniz, Platform’un ticari amaçları doğrultusunda üçüncü şahıslara asla satılmaz veya kiralanmaz. Verileriniz yalnızca şu durumlarda aktarılabilir:
• Teknik Hizmet Sağlayıcıları: Uygulamanın altyapısını oluşturan bulut sunucuları (Firebase vb.), SMS/e-posta gönderim sistemleri ve harita API sağlayıcıları.
• Adli ve Resmi Makamlar: Yürürlükteki mevzuat uyarınca yasal bir zorunluluk doğması veya yetkili idari/adli makamlardan usulüne uygun resmi bir talep gelmesi durumunda yasal yükümlülüklerin ifası amacıyla veri paylaşımı yapılabilir.
6. VERİ SAKLAMA SÜRELERİ VE HESAP SİLME
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca veya ilgili yasal mevzuatta öngörülen zamanaşımı süreleri (5651 Sayılı Kanun kapsamındaki trafik kayıtları vb.) dikkate alınarak saklanır.
Kullanıcı Platform içerisinden hesabını sildiğinde; profil bilgileri, fotoğrafları, eşleşmeleri ve mesajları kalıcı olarak silinir veya anonim hale getirilir. Kanuni zorunluluklar nedeniyle saklanması gereken log verileri, süreleri dolduğunda otomatik olarak imha edilir.
7. ULUSLARARASI VERİ AKTARIMI
Platform’un kullandığı bazı sunucu ve bulut altyapısı hizmet sağlayıcılarının veri merkezlerinin yurt dışında bulunması sebebiyle, kişisel verileriniz teknik operasyonların sürdürülebilmesi adına yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK ve GDPR standartlarına uygun veri işleme sözleşmeleri ve teknik güvenlik tedbirleri ile korunmaktadır.
8. KULLANICI HAKLARI (KVKK MADDE 11)
KVKK’nın 11. maddesi uyarınca Platform’a başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Tüm haklarınızla ilgili başvurularınızı Platform içi destek mekanizmalarından veya belirlenen iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz.
KISA ÖZET TABLOSU
Veri Kategorisi | Neden Kullanıyoruz | Silinme Durumu |
Kimlik & İletişim | Hesap oluşturma, Güvenli giriş, Yaş doğrulaması | Hesap silindiğinde kalıcı olarak silinir |
Konum | Yakın eşleşme, Mesafe bazlı AR gösterimi | Anlık işlenir, Hesap silindiğinde kaldırılır |
Profil & Medya | Kullanıcı profili oluşturma, Etkinlik paylaşımı | Hesap silindiğinde veya kullanıcı kaldırdığında silinir |
Teknik / Log | Sistem güvenliği, Spam engelleme, 5651 uyumluluğu | Yasal saklama süresi sonunda otomatik imha edilir |