OFFLINE · TASLAK

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 29 Ekim 2026 · Taslak sürüm 1.0

Offline, aynı konsere gidenleri ve offline buluşmalarına (ör. Kadıköy'de içmece, kahvaltı) katılanları 6 kişilik ekiplerde ve gruplarda buluşturan, isteyene sevgili eşleşmesi de sunan ücretsiz bir uygulama. Bu metin, hangi bilgilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma metni de budur.

Kısaca: reklam yok, izleme yok, konum takibi yok (İstanbul'da hangi ilçede yaşadığını bulmak için yalnızca bir kez, izin verirsen; koordinat saklanmaz, sadece ilçe adı), verini satmıyoruz. Sesli aramalar kaydedilmez. Fotoğraf istemiyoruz.

1. Veri sorumlusu

Kişisel verilerin veri sorumlusu: Mert Salih Kayan
Adres: İstanbul, Türkiye (yazılı başvurular için açık adres talep halinde offline@tanmedia.co üzerinden bildirilir)
E-posta: offline@tanmedia.co

Bu metinde "biz" dediğimizde veri sorumlusunu, "sen" dediğimizde uygulamayı kullanan kişiyi kastediyoruz.

2. Hangi bilgilerini işliyoruz?

Hesap ve giriş

• Üniversite e-posta adresin (.edu ya da .edu.tr), buradan çıkan üniversite bilgisi ve öğrenci doğrulama zamanı.
• Şifren. Şifren bizde düz metin olarak durmaz, giriş altyapısında tek yönlü özet (hash) olarak saklanır.
• İsteğe bağlı yedek e-posta adresin ve doğrulandığı zaman.
• E-posta doğrulama kodları (kodun kendisi değil, özeti), oturum bilgileri.

Profil

• Adın (en fazla 24 karakter), yaşın, bölümün, avatar rengin.
• Cinsiyetin (kadın, erkek, diğer ya da belirtmek istemiyorum).
• "18 yaşından büyüğüm" onayının ve Kullanım Koşulları'nı kabul ettiğin zaman.
• İsteğe bağlı olarak yazdığın ya da seçtiğin: hakkında yazısı, ilgi etiketleri, yaşam tarzı seçimleri (sigara, alkol, haftada kaç akşam dışarıdasın, gece kuşu mu sabahçı mı, spor, evcil hayvan, yemek tercihi), "sevgilim var" durumu.

Onboarding soruları

• Eğlenceli soruların cevapları (ör. ekran süresi, menemen, ev sahibi olma yaşı, ömür boyu tek şarkı). Tek şarkı için aramadan seçtiğin şarkının adı, sanatçısı, Apple kataloğundaki numarası ve kapak görselinin adresi kaydedilir.
• Kişisel sorular: İstanbul'da yaşadığın ilçe (istersen telefonunun konumuyla bir kez otomatik seçeriz; aşağıya bak), nerede kaldığın (yurt, ev arkadaşları, aile, tek başına), sınıfın, isteğe bağlı boyun, bizi nereden duyduğun. Eski sürümde memleket sorusunu cevapladıysan bu cevap eşleştirmede kullanılmaz ve kimseye gösterilmez; bize yazarak sildirebilirsin.

Müzik zevki

• Kayıtta ve profilde kendin seçtiğin sevdiğin sanatçılar (en fazla 10, sıralı): sanatçının adı ve aramadan seçtiysen Apple kataloğundaki numarası. Bunlar senin tercihindir; herhangi bir müzik hesabından dinleme geçmişi almıyoruz.
• Sanatçı ve şarkı araması Apple'ın herkese açık iTunes kataloğunda yapılır. Telefonun Apple'a sadece yazdığın arama terimini gönderir; adın, e-postan, hesabın ya da başka bir kişisel bilgin gönderilmez.

Etkinlikler, ekipler, gruplar ve eşleşmeler

• Katıldığın etkinlikler: "Gideceğim" dediğin konserler ve biletin olup olmadığı; katıldığın offline buluşmaları, buluşma doluysa bekleme listesindeki sıran ve katılımını iptal ettiğin zaman. "Birlikte gir" ile seçtiğin kişi ve davetin durumu.
• Konserden 7 gün önce girdiğin ekip, buluşmadan (varsayılan) 48 saat önce girdiğin grup ve bunların içindeki durumun.
• Etkinlik sonrası geri bildirim: "Nasıldı?" cevabın, "Kendini güvende hissettin mi?" cevabın, "Kim gelmedi?" işaretlerin; geç iptal ve gelmeme nedeniyle aldığın ihtarlar, katılım kısıtının bitiş tarihi ve itiraz notun.
• Buluşmalarda grubuna atanan mekan. Mekanlar bizim kayıtlı listemizdeki işletmelerdir; mekanın adı ve adresi gruplar açıklanana kadar gizlidir, açıklanınca yalnızca o grubun üyelerine gösterilir. Mekana senin hakkında hiçbir kişisel bilgi vermeyiz.
• Sevgili modunda kart kaydırmaların (beğendin ya da geçtin), eşleşmelerin, sevgili teklifleri ve "birlikteyiz" kayıtları. Arkadaş listen (arkadaşlık istekleri ve kabul edilen arkadaşlıklar). Kaldırılan arkadaş eşleşmesi modundan kalan eski eşleşme ve sohbetlerin, hesabın açık olduğu sürece durur.
• Sevgili eşleşmesinde: seçtiğin ya da seçilen sesli arama saatleri, "hiçbiri olmuyor" notun, buluşma planı (gün, saat, yer, ne yapacağınız, değişiklik notu) ve onay durumu.

Mesajlar

• Ekip, grup, arkadaş ve eşleşme sohbetlerinde yazdığın mesajlar ve anket oyların.

Sesli aramalar

• Görüşmenin kendisi (ses) KAYDEDİLMEZ, saklanmaz, dinlenmez. Ses, görüşme sırasında ses altyapısı üzerinden şifreli olarak karşı tarafa iletilir.
• Arama kayıtları tutulur: kim aradı, kimi aradı, ne zaman, açıldı mı, ne kadar sürdü. Cevapsız aramadan sonra "şu saatte müsaitim" dersen o saat.
• Aramaları Ayarlar'dan tamamen kapatabilirsin.

Güvenlik

• Engellediğin kişiler.
• Yaptığın ya da hakkında yapılan şikâyetler: sebep, not ve şikâyet edilen mesajın metni. Şikâyet edilen kişiyle bir daha aynı ekibe, gruba ya da desteye düşmemeniz için ikinizin kaydı (karşı tarafa gösterilmez).
• Otomatik mesaj filtresi kayıtları: filtreye takılan (gönderilmeyen) mesajın ilk 200 karakteri, takıldığı kural (ör. küfür, telefon numarası) ve zamanı.
• Hesap durumu: uyarı metni, geçici susturma, askı ve kapatma tarihleri ile moderatörün gerekçesi; moderatör işlemlerinin kaydı.
• Hesabı kapatılan (ya da askıdayken silinen) kişinin üniversite ve yedek e-posta adresinin geri çevrilemeyen özeti (SHA-256). E-posta adresinin kendisi bu listede tutulmaz.

Teknik bilgiler

• Bildirim gönderebilmek için cihazının bildirim anahtarı (push token) ve sana gönderilen bildirimlerin başlık ve metni.
• E-postayla kişi aramada kötüye kullanımı önlemek için yaptığın aramaların sayısı.
• Altyapı sağlayıcılarımızın tuttuğu sunucu kayıtları (IP adresi, istek zamanı, hata kayıtları).

Özel nitelikli kişisel veri: "Kimlerle ilgileniyorsun?"

Sevgili modunu açarsan sana kimlerle ilgilendiğini (erkekler, kadınlar, herkes) soruyoruz. Bu cevap cinsel yönelimin hakkında bilgi verebileceği için KVKK'da özel nitelikli kişisel veri sayılabilir. Bu yüzden:

• Yalnızca ayrı Açık Rıza Metni'ni onaylarsan işlenir.
• Şifreli olarak, profilinden ayrı bir yerde saklanır.
• Profilinde gösterilmez, kimse göremez. Yalnızca sevgili destesinde sana kimlerin gösterileceğini belirlemek için kullanılır.
• Rızanı Profil > Ayarlar > Kimlerle ilgileniyorsun bölümünden istediğin an geri alabilirsin; geri alınca bu bilgi hemen silinir ve sevgili modu kapanır. Uygulamanın geri kalanını kullanmaya devam edersin.

İşlemediğimiz bilgiler

Profil fotoğrafı, rehber, telefon numarası, din, siyasi görüş, sağlık bilgisi istemiyoruz. Reklam kimliği (IDFA) kullanmıyoruz, seni başka uygulamalarda izlemiyoruz. Takvime ekle dediğinde etkinliği sadece senin telefonundaki takvime yazarız, takvimini okumayız. Bir buluşmada "Haritada aç" dediğinde telefonundaki harita uygulaması (Apple Haritalar ya da Google Haritalar) yalnızca mekanın adı ve adresiyle açılır; kişisel bilgin gönderilmez. Mikrofonunu yalnızca sesli arama sırasında kullanırız.

Konum (ilçe tespiti)

"Nerede yaşıyorsun?" sorusunda "Konumumla bul" dersen telefonun bir kez, yalnızca uygulama açıkken konum izni ister. İzin verirsen konumun telefonunda Apple'ın konum hizmetiyle ilçe adına çevrilir ve yalnızca ilçe adı (ör. Kadıköy) cevabın olarak kaydedilir. Koordinatların sunucumuza gönderilmez ve hiçbir yerde saklanmaz; arka planda konum almayız, konumunu takip etmeyiz. İzin vermezsen ilçeni listeden seçersin. İzni istediğin an iPhone Ayarlar'ından kapatabilirsin.

3. Bilgilerini nasıl topluyoruz?

• Senin girdiklerin: kayıt, onboarding, profil, sohbet, arama, buluşma planı, şikâyet. Uygulama üzerinden, elektronik ortamda ve otomatik yollarla toplanır.
• Kullanırken oluşanlar: kaydırmalar, eşleşmeler, etkinlik katılımları, bekleme listesi sıraları, ekipler, gruplar ve atanan mekanlar, arama kayıtları, bildirimler, sunucu kayıtları. Otomatik yollarla oluşur.
• Telefonundan (izin verirsen): ilçe tespiti için tek seferlik konum; sadece ilçe adı kalır.
• Başkalarından: biri seni şikâyet ederse ya da "Birlikte gir" için davet ederse, o kişinin girdiği bilgi.

4. Neden işliyoruz ve hukuki sebebi ne?

Her amaç için dayandığımız KVKK hükmü yanında yazıyor.

• Hesabını açmak, öğrenci olduğunu doğrulamak, giriş yapmanı ve şifreni sıfırlamanı sağlamak. Sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
• Etkinliklere katılım, konser bekleme odası, buluşma kapasitesi ve bekleme listesi, ekip ve grup kurma, gruplara mekan atama, uyum hesabı, sevgili eşleşmesi, arkadaş listesi, sohbet, sesli arama, buluşma planı, takvim ve hatırlatma bildirimleri. Sözleşmenin ifası (md. 5/2-c). Onboarding cevapların (ilçen dahil), sanatçıların ve yaşam tarzı seçimlerin uyum puanında ve profilinde kullanılır; gruplar, uyumu yüksek kişiler bir araya gelecek şekilde kurulur ve her gruba buluşmanın ilçesinde uygun bir mekan atanır. Cinsiyetin, sevgili eşleşmesinde ilk adımı kimin atacağını (arama saatini kimin önereceğini) belirlemek, bildirim metinlerini seçmek ve grup kurarken hiçbir grupta tek kadın olmamasını sağlamak için kullanılır; grup dengesi için kimseye gösterilmez.
• Etkinlik sonrası geri bildirim, geç iptal ve gelmeme ihtarları, katılım kısıtı. Sözleşmenin ifası (md. 5/2-c) ve kullanıcıların güvenliği ile grupların düzgün işlemesindeki meşru menfaatimiz (md. 5/2-f). "Güvende hissetmedim" cevabın ve şikâyetin güvenlik incelemesinde kullanılır. Cevaplar ve kimin kimi işaretlediği kimseye gösterilmez; yalnızca ihtar hesabına girer.
• İlçeni konumla otomatik seçmek. Sözleşmenin ifası (md. 5/2-c); yalnızca sen "Konumumla bul" dersen ve iOS izin ekranında onaylarsan. Koordinat saklanmaz.
• "Kimlerle ilgileniyorsun" bilgisiyle sevgili destesini filtrelemek. Açık rızan (md. 6/3-a).
• 18 yaş sınırını uygulamak, sahte hesap, taciz, spam ve dolandırıcılığı önlemek, mesajları gönderilmeden önce otomatik filtreyle kontrol etmek (küfür ve hakaret; etkinlik bitene kadar ekip/grup sohbetlerinde iletişim bilgisi), şikâyetleri incelemek, şikâyet eden ile edileni ayrı gruplara koymak, engellemeleri uygulamak, kuralları çiğneyen hesapları susturmak, askıya almak ya da kapatmak ve kapatılan hesabın yeniden açılmasını önlemek. Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz ve kullanıcıların güvenliği (md. 5/2-f); gerektiğinde bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Hizmetin güvenliğini sağlamak, hataları bulmak, sunucu kayıtlarını tutmak. Meşru menfaat (md. 5/2-f) ve veri güvenliği yükümlülüğümüz (md. 5/2-ç, md. 12).
• Yetkili kurumların yasal taleplerini karşılamak, KVKK başvurularına cevap vermek. Hukuki yükümlülük (md. 5/2-ç).
• "Bizi nereden duydun" cevabı ve toplu, kimliksiz istatistikler (ör. "öğrencilerin %33'ü asla dedi"). Meşru menfaat (md. 5/2-f). İstatistiklerde kimse tanınamaz.

Pazarlama e-postası, reklam ya da profil satışı yapmıyoruz. Bilgilerini yalnızca burada yazan amaçlar için kullanırız; yeni bir amaç çıkarsa önce seni bilgilendiririz.

5. Kimler neyi görür?

• Diğer kullanıcılar: adın, yaşın, bölümün, üniversiten, avatar rengin, profilinde doldurduğun alanlar (hakkında, etiketler, yaşam tarzı, ilçe, sınıf, boy), eğlenceli soru cevapların, sanatçıların, katıldığın yaklaşan etkinlikler ve aranızdaki uyum. Arkadaşların bir etkinliğe katıldığını görebilir. Ekip ve grup arkadaşların ve eşleştiğin kişiler sohbetteki mesajlarını görür; grubundakiler grubun mekanını görür.
• Kimse görmez: e-posta adreslerin, şifren, "Kimlerle ilgileniyorsun" cevabın, bekleme listesindeki sıran, etkinlik sonrası form cevapların (kimi "gelmedi" diye işaretlediğin dahil), ihtarların, kimi beğendiğin ya da geçtiğin (karşılıklı eşleşme olmadıkça), kimi engellediğin, şikâyetlerin.
• Engellediğin kişi seni göremez, sana yazamaz, seni arayamaz.
• Moderatörler (en fazla birkaç yetkili kişi): bir şikâyeti incelerken şikâyetin kendisini, iki tarafın profil ve hesap bilgilerini (e-posta dahil), şikâyetin geldiği sohbetten en fazla 20 mesajı ve filtre kayıtlarını görür. Başka sohbetlerin mesajlarını görmez. Yeni şikâyette moderatörlere giden bildirim ve e-postada sadece şikâyetin nedeni ve zamanı yer alır.

6. Bilgilerini kimlere aktarıyoruz?

Bilgilerini satmayız ve reklam şirketleriyle paylaşmayız. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcıları bizim adımıza ve talimatımızla veri işler (veri işleyen):

• Supabase (veritabanı, giriş, gerçek zamanlı sohbet, sunucu fonksiyonları). Sunucular: Avrupa Birliği, İrlanda. Hemen hemen tüm bilgilerin burada saklanır.
• LiveKit Cloud (sesli aramanın gerçek zamanlı iletimi). Ses kaydedilmez; aktarılan bilgi görüşme odası kimliği ve bağlantı bilgisidir. Sunucu bölgesi: AB ve/veya ABD.
• Resend (doğrulama ve şifre sıfırlama kodu e-postaları; moderatörlere yeni şikâyet bildirimi). ABD merkezli şirket; e-posta adresin ve kod içeren e-posta iletilir. Moderatör bildiriminde kullanıcı bilgisi yoktur (sadece şikâyet nedeni ve zamanı). Gönderim bölgesi: AB, İrlanda.
• Expo (bildirim iletimi, ABD) ve Apple Push Notification service (Apple, ABD): bildirim anahtarın ve bildirimin başlık ve metni iletilir.
• Apple iTunes Search (müzik kataloğu araması, ABD): sanatçı ve şarkı ararken telefonun doğrudan Apple'a yalnızca arama terimini gönderir; kişisel veri gönderilmez.
• Apple App Store: uygulamayı indirmen, Apple'ın kendi gizlilik politikasına tabidir.
• Buluşma mekanları: mekan işletmelerine kişisel verin aktarılmaz. Mekanda kendi adınla rezervasyon ya da ödeme yaparsan bu, senin ile mekan arasındadır.

Bu sağlayıcılarla bilgilerini bu metindekiyle aynı ya da daha yüksek düzeyde koruyacaklarına dair sözleşmeler yaparız ve yalnızca hizmeti vermek için gereken bilgiyi paylaşırız.

Ayrıca bilgilerini, kanunen yetkili kamu kurum ve kuruluşlarına ve adli makamlara, talep etmeleri ve hukuken zorunlu olması hâlinde aktarabiliriz (md. 8 ve md. 5/2-ç, 5/2-e).

Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (AB ve ABD) olduğundan bilgilerin yurt dışına aktarılır. Bu aktarımı KVKK madde 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri sağlayıcılarla imzalayarak ve Kurum'a bildirerek yaparız. Aktarılan bilgiler, yukarıda her sağlayıcının yanında yazanlarla sınırlıdır. Aktarımın amacı hizmeti çalıştırmaktır. Özel nitelikli verin olan "Kimlerle ilgileniyorsun" cevabın İrlanda'daki veritabanında şifreli olarak saklanır.

7. Ne kadar saklıyoruz?

• Hesap, profil, cevaplar, sanatçılar, etkinlik katılımları ve bekleme listesi kayıtları, ekipler, gruplar, eşleşmeler, sohbetler, buluşma planları, engellemeler: hesabın açık olduğu sürece. Hesabını silince hemen silinir.
• "Kimlerle ilgileniyorsun": rızanı geri alana ya da hesabını silene kadar.
• Etkinlik sonrası form cevapları, "gelmedi" işaretleri ve ihtarlar: ihtar 90 gün sonra düşer (artık sayılmaz); bu kayıtlar en geç 1 yıl sonra silinir. Hesabını silersen hemen.
• Arama kayıtları (kim, ne zaman, ne kadar): en fazla 12 ay, hesabını silersen hemen.
• Gönderilmiş bildirimlerin kopyası: 30 gün.
• E-posta doğrulama kodları: 10 dakika geçerli, en geç 1 gün sonra silinir.
• E-postayla kişi arama sayaçları: 1 gün.
• Otomatik filtre kayıtları: 1 yıl. Moderatör işlem kayıtları: 2 yıl. Susturma, askı ve kapatma bilgisi hesabın açık olduğu sürece.
• Kapatılan hesabın e-posta özetleri: kapatmadan itibaren 3 yıl; askıdayken silinen hesapta askı bitene kadar (en çok 1 yıl). Süre dolunca kendiliğinden silinir.
• Şikâyet kayıtları: inceleme bittikten sonra 2 yıl (olası hukuki uyuşmazlıklarda delil için). Hesap silinirse şikâyet kaydı senin hesabınla bağı kopartılarak (kimliksizleştirilerek) tutulur; şikâyet edilen mesajın metni delil olarak kalabilir.
• Sunucu kayıtları: altyapı sağlayıcısında kısa süre (genellikle birkaç gün), yasal zorunluluk varsa o süre kadar.
• Yedekler: silinen bilgiler sistem yedeklerinden en geç 30 gün içinde kendiliğinden çıkar.

Süre dolunca bilgiler silinir, yok edilir ya da kimseyle ilişkilendirilemeyecek şekilde anonimleştirilir (KVKK md. 7).

8. Hesabını silmek

Uygulamada Profil > Hesap > Hesabımı sil. İki onaydan sonra hesabın ve yukarıda "hesabın açık olduğu sürece" yazan tüm bilgilerin hemen silinir. Uygulamaya giremiyorsan kayıtlı e-postandan offline@tanmedia.co adresine yaz, en geç 30 gün içinde sileriz.

9. Bilgilerini nasıl koruyoruz?

• Bağlantılar şifrelidir (HTTPS/TLS). Sesli arama şifreli iletilir.
• Veritabanında her kullanıcı yalnızca görmesi gereken satırları görebilir (satır düzeyinde güvenlik).
• "Kimlerle ilgileniyorsun" cevabı ayrıca şifrelenir; anahtar ayrı tutulur.
• Şifreler tek yönlü özet olarak, e-posta kodları özet olarak saklanır.
• Yönetici erişimi en az kişiyle sınırlıdır.
• Bir veri ihlali olursa en kısa sürede seni ve Kurul'u bilgilendiririz (KVKK md. 12/5).

10. Haklarını nasıl kullanırsın? (KVKK md. 11)

Bize başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenebilir,
• işlenmişse buna ilişkin bilgi isteyebilir,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir,
• eksik veya yanlış işlenmişse düzeltilmesini isteyebilir,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilir,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
• verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilir (ör. ekip, grup ve eşleşme algoritması),
• kanuna aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini isteyebilirsin.

Nasıl başvurursun: Uygulamada kayıtlı e-posta adresinden (üniversite ya da yedek e-postan) offline@tanmedia.co adresine yaz. Islak imzalı dilekçeyle başvurmak istersen posta adresini offline@tanmedia.co üzerinden iste, hemen bildiririz. Başvurunda adını, soyadını, uygulamadaki e-posta adresini ve talebini yaz.

Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Cevabımızı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md. 14).

Profilindeki çoğu bilgiyi uygulamadan kendin düzeltebilir, silebilirsin.

11. 18 yaş sınırı

Offline 18 yaş ve üstü içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatır ve bilgilerini sileriz.

12. Değişiklikler

Bu metni güncellediğimizde üstteki tarihi değiştiririz. Önemli bir değişiklik olursa (ör. yeni bir amaç ya da yeni bir veri türü) uygulama içinden önceden haber veririz; açık rıza gerektiren bir değişiklikse yeniden rızanı isteriz.

13. İletişim

offline@tanmedia.co · İstanbul, Türkiye