Hukuk
Gizlilik Politikası
Son güncelleme: 17 Ekim 2026
Bu politika, SlavicPartner platformunu (web sitesi ve iOS ile Android mobil uygulaması) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Platform, Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun şekilde işletilir.
1. Veri sorumlusu
Veri sorumlusu, Estonya'da kurulu Global Ads OÜ şirketidir. Gizlilikle ilgili tüm talepleriniz için bize support@slavicpartner.com adresinden ulaşabilirsiniz. Veri işleme faaliyetlerimiz GDPR ilkelerine, Türkiye'deki kullanıcılarımız bakımından ayrıca KVKK ilkelerine uygun şekilde yürütülür.
2. Hangi verileri işliyoruz?
- Hesap verileri: e-posta, şifre (geri döndürülemez şekilde hash'lenmiş), ad, doğum tarihi, cinsiyet, ülke/şehir, dil tercihi, medeni durum ve evlilik niyeti beyanı.
- Profil verileri: fotoğraflar, tanıtım metni, fiziksel özellikler, yaşam tarzı beyanları, sesli tanıtım ve gizlilik tercihleri. Bu verileri diğer üyelere gösterilmek üzere siz sağlarsınız.
- Uyumluluk testi cevapları: eşleştirme algoritmasının uyum oranı hesaplaması için kullanılır.
- Mesajlar: diğer üyelerle yazışmalarınız platformda saklanır. Mesajlarınız dolandırıcılığa ve kötüye kullanıma karşı güvenlik amacıyla otomatik filtrelerden geçirilir ve gerektiğinde ekibimizce incelenir. Yapay zekâ destekli özelliklere izin verdiyseniz mesaj içeriğiniz çeviri ve güvenlik taraması için yapay zekâ hizmet sağlayıcımıza da iletilir (ayrıntı: bölüm 4).
- Kimlik doğrulama belgeleri: kimlik belgesi ve selfie fotoğrafı (doğrulama yapan üyeler). Saklama koşulları bölüm 5'te açıklanmıştır.
- Ödeme verileri: üyelik ve kredi ödemeleri App Store (Apple) ya da Google Play (Google) üzerinden alınır; kart bilgileriniz bize hiçbir zaman ulaşmaz. Mağaza bize yalnızca satın alma ve abonelik kaydını (ürün, tarih, abonelik durumu, işlem numarası) iletir.
- Teknik veriler: oturum çerezi ve IP tabanlı hız sınırlama kayıtları. Mobil uygulama yayınlandığında ayrıca push bildirim token'ı işlenecektir.
3. İşleme amaçları ve hukuki dayanaklar
- Sözleşmenin ifası (GDPR 6/1-b): hesap oluşturma, eşleştirme, mesajlaşma, üyelik ve kredi hizmetlerinin sunulması, mağazadan yapılan satın alımların hesabınıza tanımlanması.
- Meşru menfaat (GDPR 6/1-f): dolandırıcılık ve sahte profillerin önlenmesi, mesajların güvenlik taraması, banlanan kullanıcıların platforma geri dönüşünün engellenmesi, platform güvenliğinin ve üyelerimizin korunması.
- Rıza (GDPR 6/1-a): kimlik doğrulama sürecine katılım, sesli tanıtım gibi isteğe bağlı özellikler, yapay zekâ destekli özellikler (otomatik çeviri, profil koçu, yapay zekâ destekli güvenlik taraması) ve kampanya ve hatırlatma e-postaları ile bildirimleri. Rızanızı Ayarlar'dan istediğiniz an geri çekebilirsiniz.
4. Güvenlik taraması ve yapay zekâ (şeffaflık bildirimi)
SlavicPartner ciddi bir evlilik platformudur ve üyelerini dolandırıcılığa karşı korumak temel yükümlülüğümüzdür. Bu nedenle platform içi mesajlarınız otomatik filtrelerle taranır (ör. para talebi, harici platforma yönlendirme ve bilinen dolandırıcılık kalıpları); bu filtreler kendi sistemlerimizde çalışır. Filtrelerin işaretlediği konuşmalar ile hakkında şikayet bulunan konuşmalar gerektiğinde güvenlik ekibimizce incelenebilir. Bu işlemenin hukuki dayanağı, üyelerimizin güvenliğini sağlamaya yönelik meşru menfaatimizdir (GDPR 6/1-f). Yapay zekâ: otomatik çeviri, profil koçu ve yapay zekâ destekli güvenlik taraması üçüncü taraf bir yapay zekâ hizmetiyle çalışır ve yalnızca açık izninizle kullanılır (GDPR 6/1-a). İzin verirseniz mesajlarınız, profil yazınız, fotoğraflarınız ve sesli mesajlarınız bu amaçlarla o hizmete iletilir; izin vermezseniz hiçbiri iletilmez. Kimlik belgeniz ve doğrulama selfie'niz hiçbir durumda yapay zekâya gönderilmez. İzninizi Ayarlar'dan istediğiniz an geri alabilirsiniz. Yapay zekâ yalnızca öneri ve işaret üretir; hesabınızla ilgili kararları ekibimiz verir. Mesajlarınız pazarlama amacıyla analiz edilmez ve üçüncü kişilere satılmaz.
5. Kimlik belgelerinin saklanması
Kimlik doğrulaması yapan üyelerin kimlik belgesi ve selfie fotoğrafı, doğrulama tamamlandıktan sonra imha edilmez; üyelik süresince saklanır. Bunun nedeni ve hukuki dayanağı şudur: sahte profiller ve dolandırıcılık, evlilik platformlarının karşılaştığı en ciddi risktir. Belgelerin üyelik süresince saklanması; (a) bir üye hakkında dolandırıcılık şikayeti geldiğinde kimliğin yeniden doğrulanabilmesi, (b) kalıcı olarak yasaklanan bir kişinin farklı profille platforma geri dönmesinin engellenmesi ve (c) yetkili makamlardan gelen hukuka uygun taleplerin karşılanabilmesi için gereklidir (meşru menfaat, GDPR 6/1-f).
Kimlik belgesi ve doğrulama selfie'si dosyaları, çekim cihazının eklediği teknik üstveriyle (çekim tarihi, cihaz bilgisi ve varsa konum) birlikte saklanır. Bu üstveri yalnızca sahtecilik tespiti ve yetkili makamlardan gelen hukuka uygun taleplerin karşılanması amacıyla tutulur; üçüncü kişilerle paylaşılmaz. Profil fotoğraflarında ise bu üstveri yükleme sırasında tamamen silinir.
Bu saklama dengeli bir şekilde uygulanır: belgelere yalnızca yetkili ekip erişebilir, belgeler herkese açık alanda tutulmaz ve yapay zekâya gönderilmez. Hesabınızı sildiğinizde fotoğraf, ses ve video kayıtlarınız hemen silinir; kimlik belgesi ve selfie dosyaları dahil diğer tüm verileriniz en geç 30 gün içinde kalıcı olarak silinir. Bu kısa sürenin amacı, silme sırasında ortaya çıkabilecek dolandırıcılık şikayetlerinin incelenebilmesidir. Ayrıca hesabı kural ihlali nedeniyle banlanan ya da askıya alınan kullanıcılarda ve hakkında incelenmemiş şikayet bulunan hesaplarda, yeniden kayıt engelini işletebilmek için e-posta adresinin ve varsa belge numarasının geri döndürülemez bir özeti tutulur; sonuçlanmamış şikayetin kendisi de adınızı ve belge numaranızı içermeyen bir moderasyon kaydı olarak 12 ay saklanır.
6. Verilerinizi kimlerle paylaşıyoruz?
Verileriniz satılmaz. Yalnızca hizmetin çalışması için gerekli olan şu veri işleyicilerle, gerekli olduğu ölçüde paylaşılır:
- App Store ve Google Play (uygulama içi satın alma): üyelik ve kredi ödemeleri, abonelik yenilemeleri, iptaller ve iadeler. Ödemeyi mağaza alır; bize yalnızca satın alma kaydı iletilir.
- Yapay zekâ sağlayıcımız (otomatik çeviri, profil koçu, yapay zekâ destekli güvenlik taraması): yalnızca yapay zekâ izni veren üyelerin mesajları, profil yazıları, fotoğrafları ve sesli mesajları bu amaçlarla işlenir; kimlik belgeleri gönderilmez. Ücretli kullanım kapsamında verilerin model eğitiminde kullanılmasına izin verilmez.
- E-posta altyapısı sağlayıcımız (e-posta): doğrulama ve bilgilendirme e-postalarının gönderimi.
- Veri tabanı barındırma sağlayıcımız (veri tabanı barındırma): platform verilerinin AB içinde (Frankfurt) barındırılması.
- Dosya depolama sağlayıcımız (dosya depolama): fotoğraf ve kimlik belgelerinin AB bölgesinde depolanması.
- Web barındırma sağlayıcımız (web barındırma): web sitesinin barındırılması ve sunulması.
- Bildirim altyapısı sağlayıcımız (push bildirim): mobil uygulama yayınlandığında bildirimlerin iletimi.
Ayrıca hukuken zorunlu olduğumuz hallerde yetkili makamlarla paylaşım yapılabilir.
7. Saklama süreleri
- Hesap, profil, test cevapları ve mesajlar: üyelik devam ettiği sürece.
- Kimlik belgeleri: üyelik devam ettiği sürece (bölüm 5); hesap silindikten sonra en geç 30 gün içinde kalıcı olarak silinir.
- Hesap silme sonrası: hesabınız hemen kapatılır, profiliniz kimseye görünmez ve hesaba giriş yapılamaz. Fotoğraf, ses ve video kayıtlarınız hemen silinir. Diğer hesap verileriniz (profil, mesajlar, eşleşmeler, doğrulama kayıtları) dolandırıcılık şikayetlerinin incelenebilmesi için en fazla 30 gün kapalı tutulur, bu kayıtlara yalnızca yetkili ekip erişir ve süre dolduğunda kalıcı olarak silinir. Ödeme kayıtları muhasebe yükümlülüğü gereği kimliğiniz çıkarılarak saklanmaya devam eder. Bunlara ek olarak iki sınırlı kayıt tutulur. (1) Hesabı banlanan ya da askıya alınan üyelerde ve hakkında henüz incelenmemiş şikayet bulunan hesaplarda, yeniden kayıt engeli için e-posta adresinin geri döndürülemez özeti tutulur. (2) Silme sırasında sonuçlanmamış şikayetler, moderasyon kaydı olarak 12 ay saklanır: yalnızca şikayet sebebi, şikayetçinin açıklaması, tarih ve geri döndürülemez özetler yazılır; adınız, e-posta adresiniz ve belge numaranız bu kayıtta yer almaz. Süre dolduğunda kayıt kalıcı olarak silinir. Amaç, hesabı silerek incelemeden kaçmayı ve aynı kişinin yeni bir e-postayla geri dönmesini önlemektir (GDPR 6/1-f meşru menfaat ve 17/3-e hukuki taleplerin tesisi). Mobil uygulamadan aldığınız aboneliği hesap silmek durdurmaz; aboneliği App Store ya da Google Play ayarlarından ayrıca iptal edin.
- Satın alma kayıtları: muhasebe mevzuatının gerektirdiği süre boyunca.
8. GDPR haklarınız ve nasıl kullanacağınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim: hangi verilerinizin işlendiğini öğrenme.
- Düzeltme: yanlış veya eksik verilerin düzeltilmesi.
- Silme ("unutulma hakkı"): hesabınızın ve verilerinizin kalıcı silinmesi.
- Taşınabilirlik: verilerinizi makine tarafından okunabilir biçimde alma.
- İtiraz ve kısıtlama: meşru menfaate dayalı işlemeye itiraz etme.
Erişim ve taşınabilirlik hakkınızı Ayarlar → Hesap bölümündeki "Verilerimi indir" düğmesiyle, silme hakkınızı aynı bölümdeki "Hesabımı kalıcı sil" düğmesiyle anında ve kendiniz kullanabilirsiniz. Düzeltme işlemlerinin çoğunu profil ayarlarınızdan yapabilirsiniz; diğer talepler için support@slavicpartner.com adresine yazın. Talepler en geç 30 gün içinde yanıtlanır. Ayrıca yerleşik olduğunuz ülkedeki veri koruma otoritesine şikayette bulunma hakkınız saklıdır.
9. Çerezler
Zorunlu iki çerez kullanırız: oturumunuzu ayakta tutan oturum çerezi (sp_session) ve dil tercihinizi hatırlayan çerez. Ayrıca sitenin nasıl kullanıldığını anlamak için ölçüm araçları çalışır; bunlar sayfa görüntüleme, cihaz türü ve ülke gibi toplu istatistikler üretir, reklam profili oluşturmaz ve kimliğinizle eşleştirilmez. Bu ölçüm çerezlerini tarayıcı ayarlarından engelleyebilirsiniz; site aynı şekilde çalışmaya devam eder.
10. Uluslararası veri aktarımı
Verileriniz esas olarak AB içinde işlenir: veri tabanımız Frankfurt'ta (AB), fotoğraf ve kimlik belgeleri dosya depolama sağlayıcımızın AB bölgesinde barındırılır. Bazı hizmet sağlayıcılarımız (uygulama mağazaları ile yapay zekâ, e-posta, web barındırma ve bildirim sağlayıcılarımız) ABD merkezlidir. Bu aktarımlar, AB Komisyonu'nun yeterlilik kararları ve Standart Sözleşme Maddeleri (SCC) gibi GDPR'ın öngördüğü güvencelere dayanılarak yapılır.
11. Üçüncü kişilere ait veriler
- Güvendiğiniz kişi (emanet kontak): güvenli buluşma özelliğini kullanırsanız, belirlediğiniz üçüncü kişinin ad ve iletişim bilgisini siz sağlarsınız. Bu bilgi yalnızca acil durum bildirimi amacıyla saklanır, başka amaçla kullanılmaz ve bu kişiyi bilgilendirmek sizin sorumluluğunuzdadır.
- Tanıdık engelleme: "tanıdıklarım beni görmesin" özelliğini kullanırsanız, girdiğiniz e-posta adresleri cihazınızda geri döndürülemez şekilde özetlenir ve bize yalnızca bu özetler iletilir. Adreslerin kendisi sunucularımıza hiçbir zaman ulaşmaz; özetlerden adresler geri elde edilemez ve özetler yalnızca görünürlük engelleme amacıyla kullanılır. Eşleşme durumunda engelleme karşılıklıdır: iki taraf da birbirini görmez. Telefon numarasıyla eşleştirme desteklenmez.
12. Veri ihlali bildirimi
Kişisel verilerinizi etkileyen bir veri ihlali tespit edersek, GDPR Madde 33 uyarınca ihlali öğrendikten sonra en geç 72 saat içinde Estonya Veri Koruma Kurumu'na (Andmekaitse Inspektsioon, AKI) bildirimde bulunuruz. İhlal, hak ve özgürlükleriniz bakımından yüksek risk taşıyorsa sizi de gecikmeksizin doğrudan bilgilendiririz. İhlal kayıtları, alınan önlemlerle birlikte belgelenir.
13. Banlanan hesaplarda veri saklama
Hesabı kural ihlali nedeniyle kalıcı olarak yasaklanan ya da askıya alınan kullanıcılarda, platform güvenliğinin sağlanması, yeniden kayıt engelinin işletilmesi ve itirazların değerlendirilebilmesi için asgari veri seti (e-posta adresinin geri döndürülemez özeti ve ban gerekçesi) meşru menfaat kapsamında saklanır. slavicpartner.com/itiraz üzerinden itiraz edebilirsiniz.
14. Değişiklikler ve iletişim
Bu politikada önemli bir değişiklik yaptığımızda sizi platform üzerinden bilgilendiririz. Sorularınız için: support@slavicpartner.com