Navila Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1.1.1 · Son güncelleme: 14 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Navila mobil uygulamasını ("Uygulama") kullanan ve başvuran kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek için hazırlanmıştır. Bu metin bir onay veya rıza metni değildir. Açık rızana dayanan üç işlem (ilgilendiğin cinsiyet, doğrulama videosu, sigara ve alkol alışkanlığı) için ayrı Açık Rıza Metinleri sunulur ve rızan ayrı alınır.
1. Veri sorumlusu
Veri sorumlusu Yakup Demiryürek'tir (OKTAVE SOFTWARE markasıyla faaliyet gösteren gerçek kişi). Şirket kurulursa bu bölüm güncellenir ve sana bildirilir.
- KVKK başvuruları ve kişisel verilerinle ilgili her talep: navila.kvkk@oktavesoftware.com
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, doğum tarihi, cinsiyet, telefon numarası, e-posta adresi. Google ile giriş yaparsan Google'dan e-posta adresin, adın, Google hesap kimliğin ve profil resminin adresi alınır.
- Profil: fotoğraflar, il, seyahat şehri, biyografi, soru kartı cevapları, ilgi alanları, ilişki niyeti, çocuk planı, egzersiz alışkanlığı, boy, burç, meslek, eğitim ve okul (bu üçü varsayılan olarak gizli), profil türü (ilişki veya arkadaşlık), profil modlarının açık veya kapalı olması.
- İlgilendiğin cinsiyet ("Kimi görmek istiyorsun"): cinsiyetinle birlikte cinsel yönelimini ortaya koyabileceği için özel nitelikli kişisel veri sayılır ve sadece açık rızanla işlenir.
- Sigara ve alkol alışkanlığı (isteğe bağlı): sağlık verisi sayılabildiği için özel nitelikli veri gibi korunur ve sadece açık rızanla işlenir.
- Doğrulama videosu: başvurundan önce ön kamerayla çektiğin, ekranda istenen bir hareketi yaptığın 3–5 saniyelik sessiz yüz videosu. Videodan yüz izi (biyometrik şablon) çıkarılmaz, otomatik yüz tanıma yapılmaz; buna rağmen hassas olduğu için özel nitelikli veri gibi korunur ve açık rızanla işlenir. Karar verilince, en geç 7 gün içinde silinir.
- Doğrulama kaydı: doğrulandın mı, karar tarihi ve kararı veren personel. Doğum tarihini değiştirmek istersen talebin, gerekçe metnin ve kararı.
- Başvuru bilgileri: "Kendini anlat" metni, moderatör notları ve başvuru işaretleri (ör. yaş incelemesi); davetle geldiysen davet eden kişi ve onun "nereden tanıyorsun" notu.
- Uygulama içi etkileşimler: beğeniler (ve beğeniyle gönderdiğin not), geçmeler, eşleşmeler, günlük adayların, sohbet mesajları (metin, düzenleme öncesi hâli, tepki, sesli mesaj, fotoğraf), engellemeler, şikayetler, etkinlik oluşturma ve katılım kayıtları, buluşma kayıtları ve "Her şey yolunda mı?" cevabın, buluşma ve etkinlik sonrası değerlendirme cevapların.
- Güvenlik ve moderasyon kayıtları: güvenilirlik seviyen ve ona esas olaylar (§7), sohbet taramasının işaretleri (§7), uyarı, askı, yasak ve itiraz kayıtları, personel işlem kaydı.
- Yasaklanan hesabın iletişim özeti: hesabın kurallara aykırılık nedeniyle yasaklanırsa doğrulanmış telefon numaranın ve e-posta adresinin gizli bir anahtarla üretilmiş, geri döndürülemez özeti (numaranın ve adresin kendisi değil).
- Teknik veriler: anlık bildirim belirteci ve platform, oturum kayıtları (IP adresi, zaman), uygulama güncellemesi isteklerinde uygulama sürümü ve platform, hata kayıtları (§5'te Sentry satırı).
- Destek ve itiraz: destek talepleri, itiraz metinleri, iletişim e-postası; "Sorun bildir"de sen kaldırmadıkça uygulama sürümü, güncelleme kimliği, Android sürümü ve tema.
- Premium hakkı: varsa hakkın türü ve süresi. Uygulamada bugün ödeme alınmaz; ödeme açılırsa bu metin güncellenir.
Toplamadıklarımız: cihaz konumu (uygulamanın konum izni yoktur; fotoğraflardaki konum bilgisi yüklemeden önce silinir), rehber, reklam kimliği, kimlik kartı görüntüsü ve T.C. kimlik numarası. Uygulamada reklam ve analitik aracı yoktur.
3. İşleme amaçları
- Hesap oluşturma ve giriş; telefon numarasının ve e-postanın doğrulanması.
- Üyelik başvurusunun değerlendirilmesi: 18 yaş kontrolü, doğrulama videosunun moderatörce incelenmesi (gerçek kişi olman, fotoğrafların sana ait olması, görsel yaş kontrolü), bekleme listesi ve kota.
- Profilin gösterilmesi, keşif, eşleştirme (ilgilendiğin cinsiyete göre eşleştirme dahil), sohbet, etkinlik ve buluşma özelliklerinin sunulması.
- Doğrulama kodu SMS'i, işlemsel e-posta ve anlık bildirim gönderimi.
- Topluluğun güvenliği: sahte hesap, taciz ve dolandırıcılığın önlenmesi; şikayet, moderasyon ve yaptırımlar; sohbet mesajlarının otomatik taranması; yasaklanan kişinin yeni hesapla geri dönüşünün fark edilmesi; güvenilirlik seviyesi; doğrulama SMS'lerinin kötüye kullanımının (SMS pompalama) sınırlanması.
- Şikayet, yaptırım, itiraz ve personel işlem kayıtlarının saklanması; uyuşmazlıklarda hakların korunması.
- Rıza ve belge onay kayıtlarının tutulması; KVKK başvurularının ve destek taleplerinin cevaplanması.
- Hataların bulunup düzeltilmesi, hizmetin güvenliği ve sürekliliği.
- Yetkili kurumların hukuka uygun taleplerinin karşılanması.
Kişisel verilerin pazarlama amacıyla işlenmez, satılmaz ve reklam için kimseyle paylaşılmaz; ticari elektronik ileti gönderilmez.
4. Hukuki sebepler ve toplama yöntemi
| Hukuki sebep (KVKK) | Hangi amaçlar ve veriler |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Amaç 1, 3, 4; amaç 2'de 18 yaş kontrolü, başvuru bilgileri ve doğrulama kaydı; profil, etkileşim ve teknik veriler |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Amaç 7 (KVKK başvurularının cevaplanması, rıza kayıtlarının ispatı) ve amaç 9 |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Amaç 6; açık şikayet ve itirazla ilgili kayıtların konu kapanana kadar saklanması |
| Meşru menfaat (m.5/2-f), temel hak ve özgürlüklerine zarar vermemek kaydıyla | Amaç 5 ve 8; 18 yaş altındakilerin korunması |
| Açık rıza (m.6/3-a) | İlgilendiğin cinsiyete göre eşleştirme; doğrulama videosunun incelenmesi; sigara ve alkol alışkanlığının profilde gösterilmesi ve filtrelerde kullanılması |
| Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.6/3-d) | Şikayet metinlerinde ve "Kendini güvende hissettin mi?" cevabında senin ya da başkasının cinsel hayatına veya bir suç iddiasına ilişkin bilgi bulunursa, bu bilginin sadece şikayetin incelenmesi için kullanılması |
Kişisel verilerin; uygulamaya girdiğin bilgiler ve yüklediğin içerikler, uygulamayı kullanırken oluşan kayıtlar (etkileşimler, oturum ve hata kayıtları), diğer üyelerin seninle ilgili şikayet ve değerlendirmeleri, davet eden kişinin notu ve moderatör kararları yoluyla; elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
5. Kişisel verilerin aktarılması
Diğer üyeler: profilin (ad, yaş, il ve yaklaşık uzaklık, moderatörün onayladığı fotoğraflar, profil alanları, doğrulama rozetleri) uygulamanın amacı gereği diğer üyelere gösterilir. Telefon numaran, e-postan, tam doğum tarihin, ilgilendiğin cinsiyet ve güvenilirlik seviyen diğer üyelere gösterilmez. Etkinliğin tam adresi sadece onaylı katılımcılara açılır.
Personel: moderatörler ve yönetici, görevleri gereği ve sadece gereken kadar erişir (iki adımlı doğrulamayla); her işlemleri kayda geçer.
Hizmet sağlayıcılar (veri işleyenler): sadece hizmetin sunulması için, bizim talimatımızla ve sözleşmeyle sınırlı olarak:
| Sağlayıcı | Ne için, hangi veriler | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, dosya depolama, kimlik doğrulama, sunucu fonksiyonları (bütün uygulama verisi) | Veri merkezi Almanya (Frankfurt); şirket ABD |
| Functional Software Inc. (Sentry) | Hata kayıtları: hata türü, temizlenmiş hata mesajı, hatanın kodda oluştuğu yer, uygulama ve Android sürümü, cihaz modeli, ekran adı, hesap kimliğinin geri döndürülemez özeti. Mesaj içeriği, ad, telefon, e-posta, fotoğraf, konum ve IP adresi gönderilmez | Veri merkezi Almanya (Frankfurt); şirket ABD |
| Cloudflare Inc. | Alan adı ve DNS, zamanlanmış işlerin tetiklenmesi (kişisel veri taşımaz), yasal metinlerin yayınlandığı web sayfaları (ziyaretçinin IP adresi) | ABD ve küresel ağ |
| 650 Industries Inc. (Expo) | Uygulama güncellemeleri (IP adresi, uygulama sürümü, platform) ve anlık bildirim iletimi (bildirim belirteci, bildirim türü) | ABD |
| Google LLC (Firebase Cloud Messaging, Google ile giriş, Google Play) | Anlık bildirim teslimi; Google ile giriş seçersen kimlik doğrulama; uygulamanın dağıtımı | ABD |
| Resend Inc. | İşlemsel e-posta (e-posta adresi, e-postanın içeriği) | Gönderim bölgesi AB (İrlanda); şirket ABD |
| Twilio Inc. (Twilio Verify) | Doğrulama kodu SMS'i: telefon numarası; kodu Twilio üretir, gönderir ve doğrular; doğrulama kaydı (numara, zaman, sonuç) ve kötüye kullanım (SMS pompalama) denetimi | ABD |
Anlık bildirimlerde Expo ve Google sunucularına gönderenin adı, sohbet adı veya mesaj içeriği gönderilmez; bildirimdeki adı uygulama telefonunda kendi verisinden bulur. Sadece bildirim önizlemesini açarsan mesajın ilk yaklaşık 80 karakteri bu sunucular üzerinden telefonuna iletilir (önizleme varsayılan olarak kapalıdır).
Yetkili kamu kurum ve kuruluşları ile adli makamlar: sadece hukuki yükümlülük doğuran, hukuka uygun bir talep olursa ve talep edilen kadar.
Yurt dışına aktarım
Supabase, Sentry, Cloudflare, Expo, Google, Resend ve Twilio'ya yapılan aktarımlar yurt dışına aktarımdır ve hizmetin işleyişi gereği düzenli olarak yapılır. Türkiye için bu ülkeler hakkında ilan edilmiş bir yeterlilik kararı bulunmadığından bu aktarımlar KVKK m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır; standart sözleşmeler her sağlayıcıyla imzalanır ve imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (m.9/5). Düzenli aktarımlar için açık rızana başvurulmaz; bu yüzden senden yurt dışı aktarım için rıza istenmez. Mümkün olan her yerde veri Avrupa Birliği'ndeki veri merkezlerinde tutulur.
6. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre kadar saklanır; süre dolunca her gün çalışan otomatik işle silinir veya anonimleştirilir.
| Veri | Süre |
|---|---|
| Hesap, profiller, fotoğraflar, tercihler, engellemeler | Hesabını silene kadar (fotoğrafı istediğin an silebilirsin) |
| Doğrulama videosu | Karar verilince; karar verilmezse en geç 7 gün. Yeni video gönderirsen, başvurun reddedilirse, rızanı geri alırsan veya hesabını silersen hemen |
| Doğrulama kaydı, doğum tarihi değişikliği talebi | Hesabını silene kadar |
| Bekletilen "kimi görmek istiyorsun" tercihi ve sigara/alkol bilgisi (rıza kararı verilmemişse) | 90 gün |
| Seyahat şehri | Seyahatin bitişinden 30 gün |
| Başvurudaki "Kendini anlat" metni | Başvuru kararından 90 gün |
| Başvuru notları ve işaretleri | Başvuru kararından 1 yıl |
| Davet notu; kullanılmayan davet kodu | Başvuru kararından 30 gün; 30 gün |
| Günlük adaylar; profil istatistikleri | 30 gün; 90 gün |
| Karşılık bulmayan beğeni (not dahil) | 90 gün |
| Kapanan eşleşme ve sohbet (mesaj, ses, fotoğraf); etkinlik sohbeti | 90 gün. Şikayet edilen sohbet şikayet sonuçlanana kadar, yaptırımla sonuçlanırsa karardan 1 yıl |
| Silinen hesabın karşı tarafta kalan mesajları | En geç 90 gün |
| Mesaj taraması işareti; toplu mesaj parmak izi | Mesajla birlikte; 2 gün |
| İncelemeye düşen beğeni notu | Not metni inceleme kapanınca silinir; içeriksiz inceleme kaydı 1 yıl |
| Şikayet | Haklı bulunan 1 yıl, diğerleri 90 gün |
| Buluşma kaydı | 30 gün |
| Etkinlik adresi; etkinlik ve katılım kayıtları | Etkinlik bitiminden 30 gün; 1 yıl |
| Güvenilirlik olayları, buluşma ve etkinlik sonrası cevaplar | 2 yıl (hesabını silersen olaylar anonimleştirilir); cevapsız sohbet kaydı 120 gün |
| Uyarı; askı; yasak; itiraz | 1 yıl; bitişinden 1 yıl; 2 yıl; karardan 1 yıl |
| Yasaklanan hesabın telefon ve e-posta özeti | Yasaktan 2 yıl; yasak kaldırılırsa hemen |
| Bildirim geçmişi; bildirim kuyruğundaki önizleme metni | 30 gün; en geç 24 saat |
| Anlık bildirim belirteci | 90 gün kullanılmazsa veya geçersiz olunca |
| Destek talebi (iletişim e-postası dahil) | Talep kapandıktan 1 yıl; cevapsız açık talep 90 gün sonra kapanır |
| Premium hakkı | Hak bittikten 1 yıl |
| Personel işlem kaydı | 2 yıl |
| Rıza ve belge onay kayıtları | Hesabın durdukça; hesabını silersen adın ve iletişim bilgin olmadan, takma kimlikle 10 yıl |
| Hata kayıtları (Sentry) | En geç 90 gün |
| Sunucu erişim ve oturum kayıtları (IP adresi, zaman) | En geç 7 gün |
| Hesap silme kaydı (silinen hesabın kimliğinin tek yönlü özeti ve silme zamanı; ad, telefon, e-posta yok) — yedekten geri yüklemede silinmiş hesabı yeniden silmek için | 35 gün |
| Veritabanı yedeği (şifreli; oturum bilgileri ve dosyalar hariç) | Yaklaşık 4 hafta (en yeni 4 haftalık yedek tutulur, eskisi silinir) |
Açık bir şikayet, itiraz, güvenlik incelemesi veya seviye itirazıyla ilgili kayıtlar süre dolsa bile konu kapanana kadar silinmez, sonra yukarıdaki süreye tabi olur. Hesabını sildiğinde hangi kayıtların neden bir süre kaldığı Hesap Silme sayfasında da yazılıdır.
7. Otomatik değerlendirme ve mesaj taraması
Güvenilirlik seviyesi: Uygulama, topluluk güvenliği için hesabına bir güvenilirlik seviyesi ("İyi durumda", "Dikkat", "Risk altında") atar. Seviye; haklı bulunan şikayetler, moderatör uyarı ve yaptırımları, etkinlik devamsızlığı, davet ettiğin kişinin yasaklanması ve buluşma ya da etkinlik sonrası diğer üyelerin cevapları gibi kayıtlardan otomatik hesaplanır ve bazı hakları (günlük beğeni ve yeni sohbet sınırı, sesli mesaj ve fotoğraf gönderme, davet, etkinlik oluşturma) etkiler. Seviyeni sadece sen ve personel görürsün. Seviyeyi etkileyen her kaydın listesi ve etkileri Güvenilirlik Seviyesi belgesinde yazılıdır. KVKK m.11/1-g uyarınca bu otomatik analizin aleyhine sonucuna itiraz edebilirsin (Profil sekmesi → Güvenilirlik seviyesi → Seviyeme itiraz et); itirazını bir moderatör inceler ve en geç 30 gün içinde cevaplanır.
Sohbet mesajlarının otomatik taraması: Amaç, seni ve karşındaki kişiyi taciz ve dolandırıcılıktan korumaktır. Gönderilen yazılı mesajlar sunucuda, bir kelime ve kalıp listesiyle otomatik olarak taranır: hakaret; para, IBAN, kripto para ve yatırım teklifi; telefon şifresi veya doğrulama kodu istenmesi; telefon numarası, e-posta ve sosyal medya hesabı gibi iletişim bilgisi paylaşımı ve konuşmayı uygulama dışına taşıma çağrısı (bu son ikisi sadece eşleşmenin ilk 48 saatinde). Beğeniyle gönderilen notlar da aynı şekilde taranır.
- Sonuç sadece bir uyarıdır: alıcıya türüne göre bir güvenlik uyarısı, hakarette gönderene "Emin misin?" sorusu, iletişim bilgisi ve uygulama dışına çağrıda gönderene kısa bir bilgi notu gösterilir.
- Taramaya takılan beğeni notu alıcıya gösterilmez (beğeni yine iletilir). Not para, ödeme, şifre veya doğrulama kodu isteme ya da yatırım teklifi kalıplarına takılırsa dolandırıcılığı önlemek için moderatör incelemesine sunulur; bu incelemede notun metni, gönderildiği tarih ve iki üyenin hesap özeti görülür. Aynı kişinin inceleme sürerken gönderdiği benzer notlar aynı incelemeye eklenir ve inceleme bitene kadar saklanır.
- Aynı metnin kısa sürede çok sayıda sohbete gönderilmesi (toplu mesaj) ve bir günde 5'ten fazla iletişim bilgisi veya uygulama dışı çağrı içeren mesaj moderatör incelemesine düşer; bunun için metnin geri döndürülemez parmak izi 2 gün saklanır.
- Tarama tek başına yaptırım, kısıtlama veya güvenilirlik seviyesi düşüşü doğurmaz; kimse mesajlarını bu tarama nedeniyle okumaz. Otomatik işaret mesajla birlikte saklanır, mesajla birlikte silinir ve sadece o sohbet şikayet edilirse moderatörün kanıt ekranında görünür.
- Dayanak meşru menfaattir (m.5/2-f). Taramanın sana ilişkin sonuçlarını öğrenmek ve itiraz etmek için §8'deki haklarını kullanabilirsin.
8. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Açık rızalarını uygulamadaki ayarlardan istediğin zaman geri alabilirsin (Ayarlar → Gizlilik ve güvenlik); geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
9. Başvuru yolu
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak e-postayla navila.kvkk@oktavesoftware.com adresine yaparsın. Uygulamada kayıtlı e-posta adresinden yazman yeterlidir; kayıtlı e-postana erişemiyorsan başka bir adresten de yazabilirsin, bu durumda hesabının sana ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Güvenli elektronik imza veya mobil imzalı e-postanı da aynı adrese gönderebilirsin.
Başvurunda adını soyadını, bize ulaşabileceğimiz iletişim bilgini ve talebini açıkça yaz. Başvurun talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Hesabını silme: Hesabını uygulamadan kendin silebilirsin (Ayarlar → Hesabımı sil): onay kodu telefonuna, ona erişemiyorsan doğrulanmış e-postana gelir. Telefonuna ve e-postana erişemiyorsan navila.kvkk@oktavesoftware.com adresine yazabilirsin. Bu durumda kimliğini, sana yazılı cevapla gönderdiğimiz tek kullanımlık kodla uygulamada çekeceğin yeni bir doğrulama videosunu profil fotoğraflarınla karşılaştırarak doğrularız (videoyu sadece personel izler, yüz izi çıkarılmaz, karar verilince ve en geç 7 gün içinde silinir; video için ayrı açık rıza alınır). Kimliğin doğrulanırsa hesabın silinir.
10. Değişiklikler
Bu metni güncellediğimizde sürüm numarasını ve "Son güncelleme" tarihini değiştiririz. Önemli bir değişiklikte uygulamayı kullanmaya devam etmeden önce yeni metin sana gösterilir.