Gizlilik ve Kişisel Verilerin Korunması

Son güncelleme: Eylül 2026 · 6698 sayılı KVKK kapsamında aydınlatma metni

Veri sorumlusu

aynı sayfa*, kitapların açtığı sorular üzerinden uyum keşfi sunan bir uygulamadır. Veri sorumlusu: Nordera Works Teknoloji ve Danışmanlık A.Ş. · Metrocity, Esentepe, Şişli, İstanbul, Türkiye. İletişim, KVKK ve gizlilik başvuruları: hello@aynisayfa.app · Güvenlik/kötüye kullanım bildirimleri: safety@aynisayfa.app

Hangi veriler, hangi amaçla, hangi hukuki sebeple?

Ad/takma ad, avatar seçimi, kitap listesi ve sorulara verdiğin cevaplar — okur kimliğini oluşturmak ve davet ettiğin kişiyle uyum hesaplamak için işlenir (hizmet sözleşmesinin kurulması ve ifası, KVKK m.5/2-c). Takma ad kullanabilirsin; gerçek ad zorunlu değildir.
Doğum yılı — hizmetin yalnızca 18 yaş üzerine sunulması için (meşru menfaat ve hukuki yükümlülük). Doğum yılından hesaplanan yaşın okur kartında, davet bağlantısının önizlemesinde (WhatsApp/Instagram gibi uygulamaların bağlantıyı açmadan gösterdiği kart) ve bildirim maillerinde görünür.
Profil fotoğrafı (isteğe bağlı) — yüklersen açık rızanla işlenir; okur kartında ve "Okurlar" bölümünde diğer okurlara gösterilir. İstediğin an "Kaldır" ile ya da "Verilerini sil" ile kalıcı olarak silinir. Yüklemek zorunda değilsin — çizim avatarla tüm özellikler aynen çalışır.
Şehir (isteğe bağlı) — eşleşme sıralamasında yakınlık önceliği için; vermek tamamen sana bağlı (açık rıza). Yazarsan okur kartında, davet bağlantısının önizlemesinde ve bildirim maillerinde görünür.
Cinsiyetin ve kimi aradığın (isteğe bağlı) — eşleştirme tercihi olarak yalnızca açık rızanla işlenir. Bu bilgiler cinsel hayata ilişkin özel nitelikli veri sayılabileceğinden hassasiyetle korunur: üçüncü kişilere gösterilmez, yalnızca havuz filtrelemesinde kullanılır. Belirtmeden ("Herkes" seçeneğiyle) de kullanabilirsin.
E-posta adresi ve hesap — kartını görmek için hesap gerekir; giriş, kimlik sağlayıcımız Clerk üzerinden yapılır (Google ya da e-posta kodu). E-posta adresin hesap eşitleme ve bildirim mailleri için işlenir. Şifreni hiçbir zaman görmeyiz; bildirimleri "Ben" sekmesinden kapatabilirsin.
Giriş izi — giriş yaptığında hesap kimliğin ve uygulamada nereye kadar geldiğin (kitap seçimi, sorular, kart) en fazla 1 yıl tutulur; amacı, kart çıkarmadan ayrılanlara en fazla bir hatırlatma maili göndermektir (meşru menfaat, m.5/2-f).
Davetine gelen cevaplar — biri davetini cevapladığında verdiği ad ve uyum yüzdesi senin kartının kaydında en fazla 180 gün tutulur; cevaplayan kişi e-posta ile silinmesini isteyebilir.
Mail kayıtları — gönderilen her bildirimin konusu, maskelenmiş alıcı adresi ve teslim durumu, teslim sorunlarını çözmek için 30 gün saklanır.
Mektuplaşma mesajların — yalnızca karşılıklı eşleştiğin kişiye iletilmek için (sözleşmenin ifası). Üçüncü kişilere gösterilmez; yalnızca bir şikâyet ya da kötüye kullanım şüphesi hâlinde, güvenliği sağlamak amacıyla yetkili ekip tarafından incelenebilir (meşru menfaat, m.5/2-f).
Aynı Masa cevapların — arkadaş masası kurduğunda/katıldığında verdiğin ad ve şıklar, yalnız o masanın haritasını çizmek için; masa kayıtları süreli tutulur.
Haftalık dipnot oyun — anonim toplam sayaçlara eklenir; cevabın kimliğinle ilişkilendirilerek başkalarına gösterilmez.
IP adresi — kötüye kullanımın (spam, taciz, sahte oy) önlenmesi amacıyla kısa süreli hız sınırlama sayaçlarında (meşru menfaat, m.5/2-f). Profilinle ilişkilendirilip saklanmaz.
Bildirimler (şikâyet) — bir profili bildirdiğinde IP adresin son bölümü silinmiş (maskeli) hâlde 90 gün tutulur. Üç farklı kişiden bildirim alan profil havuzdan gizlenir.
Kullanım istatistikleri — günlük toplam sayaçlar (ziyaret, kart, eşleşme sayısı). Kimliğinle ilişkilendirilmez; çerezsizdir.

Eşleşme havuzu

Havuzda görünmeyi işaretlersen adın, yaşın, şehrin, kitapların ve okur kimliğin diğer kullanıcılara gösterilir. Ortak sorularda verdiğin cevaplar, uyum yüzdesiyle birlikte yalnızca karşındaki okura gösterilir — hem davet sonucunda hem havuz kartlarında; başka kimseye gösterilmez. Havuz görünürlüğünü istediğin an kapatabilirsin.

Yurt dışına aktarım

Uygulamanın sunucuları ve hizmet sağlayıcıları yurt dışındadır; verilerin bu sağlayıcıların sistemlerinde barındırılır (KVKK m.9 kapsamında açık rızana dayanır): Vercel (barındırma), Upstash (veri tabanı), Clerk (giriş — yalnız hesap açarsan), Resend (e-posta — yalnız bildirim gerekirse), Anthropic (soru ve arketip üretimi — yalnızca kitap adları, cevaplarından türetilen dört eksen puanı ve temel arketip adı gönderilir; adın, yaşın, şehrin, fotoğrafın ve e-postan hiçbir zaman gönderilmez), Open Library (kitap kapağı görselleri — tarayıcın doğrudan yükler). Rızanı istediğin an verilerini silerek geri alabilirsin.

Saklama süreleri

Profil ve cevaplar: kartın oluşturulmasından ya da son düzenlenmesinden itibaren 180 gün sonra kendiliğinden silinir.
"Verilerini sil" ile profil, cevaplar, fotoğraf, havuz görünürlüğü, eşleşmeler, gönderilen sözler, notlar ve mesajlar — iki taraftaki kopyalarıyla — anında silinir. Giriş hesabın kimlik sağlayıcıda kalır; onun da kaldırılmasını e-posta ile isteyebilirsin. Tek istisna: hakkında şikâyet bulunan sınırlı kayıtlar, hukuki taleplerin yönetimi ve kullanıcı güvenliği amacıyla en fazla 90 gün ayrıca saklanabilir (meşru menfaat).
Mektuplaşma: çift başına son 200 satır tutulur; bildirim (şikâyet) kayıtları ve istatistik sayaçları en geç 90 günde, mail kayıtları 30 günde silinir.

Neler toplamıyoruz?

Konum, rehber, fotoğraf galerisi, çerez tabanlı reklam takibi yok. Kitaplık fotoğrafıyla ekleme özelliği fotoğrafını cihazından dışarı çıkarmaz — okuma tamamen tarayıcında yapılır. Reklam ya da takip çerezi kullanmıyoruz; tarayıcının yerel depolaması yalnızca kendi kartını kendi cihazında hatırlamak içindir. Kimlik sağlayıcımız Clerk oturumunu açık tutmak için zorunlu (teknik) oturum çerezleri kullanır — bunlar reklam/izleme amaçlı değildir.

Tarayıcının yüklediği üçüncü taraf kaynaklar

Sayfa açılırken tarayıcın şu kaynaklara doğrudan bağlanır: Google Fonts (yazı tipleri), jsDelivr / cdnjs (Clerk giriş betiği ve cihaz içi kitap okuma için tesseract.js), Open Library (kitap kapakları). Clerk ve Google One Tap ilk ziyarette yüklenir; giriş yapmadan önce bile bir Clerk istemci çerezi ve bir Google çerçevesi oluşabilir. Bu sağlayıcılar tarayıcının IP adresini görür.

Hakların (KVKK m.11)

Verilerine erişme, düzeltme, silme, işlemeye itiraz etme ve aktarıldığı üçüncü kişileri öğrenme hakkına sahipsin. Uygulama içindeki "Verilerini sil" bağlantısı ile kendin silebilir ya da hello@aynisayfa.app adresine başvurabilirsin; başvurular en geç 15 gün içinde yanıtlanır.

Değişiklikler

Bu metin güncellenebilir; önemli değişiklikler uygulama içinde duyurulur.