Gizlilik politikası

Sürüm v0.32 · 2026-10-17

Bu metin, 10da10 uygulamasını kullanırken kişisel verilerinizin ne olduğunu, nasıl toplandığını ve nasıl kullanıldığını sade bir dille anlatır. KVKK kapsamındaki resmî bilgilendirme Aydınlatma Metni'dir; ikisi arasında bir fark görürseniz Aydınlatma Metni geçerlidir. Sosyal medya hesaplarımızda ve iç aracımız 10da10 Stüdyo'da işlediğimiz veriler bu politikanın "Sosyal medya hesaplarımız ve 10da10 Stüdyo" bölümündedir.

Kısaca

Kısaca: Aşağıdaki sekiz madde bu politikanın özetidir, ayrıntı altında.

Sizi eşleştirebilmemiz ve çöpçatanlarınızın size çift önerebilmesi için profilinizi, yuvarlanmış konumunuzu ve kişilik testi cevaplarınızı işleriz. Uyumunuzu ve test sonucunuzu sözle anlatan kısa yorumları Google'ın Vertex AI hizmeti Avrupa Birliği'nde yazar (adınız, fotoğrafınız, mesajlarınız ve din bilginiz gitmez). Eşleştiğiniz kişiyle sohbetinizde ortak bir maskot açılabilir; bunun için mesajlarınızın yalnız sırası, uzunluğu ve zamanı sayılır. Çöpçatanlar size birini önerebilir; eşleşme ancak ikiniz de kabul ederseniz açılır.
Verinizi satmayız; reklam amacıyla üçüncü taraflarla paylaşmayız.
Uyum skorunuz bir tahmindir, garanti değildir. İsabetini ölçmek için kime hangi profillerin gösterildiğini (sizinki dahil) ve gösterim, beğeni, geçme, oy, öneri cevabı ve eşleşme anındaki tahmini kaydederiz; bu kayıtları uygulamada kimseye göstermeyiz.
Bildirim izni verirseniz bildirimleri telefonunuza Google'ın bildirim hizmetiyle (iOS'ta ayrıca Apple'ın bildirim hizmeti üzerinden) iletiriz; uygulama çöktüğünde hesap bilgilerinizi eklemediğimiz bir çökme raporu Google'a gider.
Verilerinizin bir kısmı Türkiye dışında işlenir: veritabanı, fotoğraf depolama ve yapay zekâ yorumları (Vertex AI) Google'ın Avrupa Birliği altyapısında, telefonla kimlik doğrulama Google'ın Amerika Birleşik Devletleri'ndeki altyapısında; bize yazdığınız e-postalar (Google Workspace), bildirimler, çökme raporları, web sitemizi açtığınızda IP adresiniz (Firebase Hosting) ve sunucu günlükleri Google'ın bölge seçtirmediği hizmetlerinde ya da bir bölgeye sabitlenmemiş depolarında işlenir; veritabanı veri erişim günlükleri Avrupa Birliği'nde tutulur; Google'ın bu hizmetlerine aktarım standart sözleşmeye dayandırılacak, sözleşme henüz kurulmadı (bkz. "Yurt dışına aktarım"). İl/ilçeniz telefonunuzda, uygulamayla gelen bir tablodan bulunur; bunun için koordinatınız hiçbir harita ya da adres hizmetine gönderilmez (Açık veri). Güncelleme paketleri Expo (ABD) üzerinden gelir; bu aktarımın dayanağı kurulmadan dışarıdan kullanıcı alınmaz.
Hesabınızı sildiğinizde verileriniz ana sistemlerimizden anında silinir; yedekler, silinen fotoğrafların teknik kopyası, günlükler ve yazılı birkaç güvenlik ve ispat kaydı yalnız belirtilen süre kadar kalır.
Sosyal medya hesaplarımıza yazdıklarınızı cevap vermek için okuruz. X'te 10da10'yu ve flört uygulamalarını konu alan herkese açık gönderileri, kullanıcı adınızı saklamadan, haftalık toplu bir özet için okuruz ("Sosyal medya hesaplarımız ve 10da10 Stüdyo").
KVKK'dan doğan haklarınızı uygulama içinden (Ayarlar → Gizlilik → "Hakların") ya da kvkk@10da10.app adresinden kullanabilirsiniz.

Kimiz ve bu politika nerede geçerli

Kısaca: Bu politika 10da10 mobil uygulamasını, sosyal medya hesaplarımızı ve iç aracımız 10da10 Stüdyo'yu anlatır ve veri sorumlusunu tanımlar; tanıtım sitesindeki bekleme listesinin ayrı, kısa bir metni var.

10da10 (Android paket adı com.onda10.app; iOS sürümü ileride), Türkiye'de 18 yaş ve üzeri kullanıcılara yönelik, ciddi ilişki arayanları hem yapay zekâ destekli eşleştirmeyle hem de arkadaşlarının çöpçatanlığıyla bir araya getiren bir mobil uygulamadır.

Uygulama şu an alfa aşamasındadır ve henüz dışarıya açılmadı: yalnız geliştirme hesapları var, mağaza üzerinden kapalı test başlamadı. Kapalı test, testte kullanılan hizmetlerin tamamı için verilerin yurt dışına aktarılma koşulları tamamlandığında davet edilen küçük bir grupla başlar (bkz. "Yurt dışına aktarım"). Alfa sürümü ücretsizdir, içinde satın alma yoktur ve analitik aracı (Google Analytics for Firebase) kapalıdır. Lansmanda ücretli üyelik ve ürün analitiği eklendiğinde bu politikayı önceden güncelleriz.

10da10.app'teki tanıtım sitesinde kişisel veri alan tek yer bekleme listesi formudur (e-posta adresi ve, bir paylaşımımızın bağlantısıyla geldiyseniz, bağlantının kanalı); onun için ayrı, kısa bir metin var: Bekleme listesi aydınlatma metni. Siteyi açtığınızda IP adresiniz işlenir (Firebase Hosting; "Kimlerle paylaşıyoruz").

Veri sorumlusu: Bekir Can Topcu (gerçek kişi), adres: Bulgurlu Mahallesi Karlıdere Caddesi No:46/E Daire:16, 34696 Üsküdar/İstanbul, telefon: 0537 385 64 14. KVKK başvuruları için: kvkk@10da10.app · KEP (yalnız KEP adresinden yazılabilir): bekircan.topcu@hs01.kep.tr. Genel destek için: destek@10da10.app

Hangi verileri topluyoruz

Kısaca: Aşağıdaki tablo hangi veriyi nereden aldığımızı ve neden topladığımızı gösterir.

Kategori	Veri	Nereden / neden
Kimlik ve iletişim	Telefon numarası, ad, doğum tarihi (profilde yalnız yaşınız görünür), cinsiyet; hesap bilgileri (katılımcı ya da yalnız çöpçatan olarak rolünüz, hesabın açılış tarihi, kayıt adımlarının ve çöpçatan modunun durumu)	Kayıt sırasında; SMS ile doğrulama ve hesabınızı tanımlamak için
Profil	Boy, memleket, eğitim, sigara/alkol alışkanlığı, konuşulan diller, ilişki hedefi, ilgi ve yaşam etiketleri, profil sorularına kısa cevaplarınız, en çok 6 fotoğraf	Profilinizi oluştururken; diğer kullanıcılara kendinizi anlatmanız için
Konum	Cihaz konumunuz (izin verirseniz); yaklaşık 1 km hassasiyete yuvarlanmış koordinat ve il/ilçe	Yakınındaki kişileri gösterebilmek ve mesafe filtresini uygulamak için. Yuvarlanmış koordinat sunucularımızda kalır ve yalnız mesafe filtresinde kullanılır. Profilinizi gören üyelerin uygulamasına yalnız il/ilçe iletilir. İl/ilçe telefonunuzda, uygulamayla gelen bir tablodan bulunur; bunun için koordinatınız hiçbir harita ya da adres hizmetine gönderilmez (Açık veri)
Din ve dini yaşayış (özel nitelikli veri)	Profildeki isteğe bağlı din alanı; kişilik testinin dini yaşayışı ölçen isteğe bağlı bölümüne verdiğiniz cevaplar ve bunlardan çıkan sonuç	Yalnız doldurur ve açık rıza verirseniz; din alanı hesabınızda saklanır, profilinizde ve çöpçatan kartlarında gösterilir, Keşfet din filtresine girer, uyum tahminine girer (en ağır etken) ve tahminin isabetini ölçmek için kaydedilen tahminlere girer. Test bölümünün cevapları ve sonucu ortak uyum tahminine girmez ve başka üyeye gösterilmez; bölüm henüz kullanıma açılmadı
Kişilik testi	Test cevaplarınız (atladığınız sorular "atlandı" olarak) ve bunlardan sunucuda türetilen kişilik vektörünüz; atladığınız için ölçülemeyen kişilik özellikleri; değerler ve sevgi/bağlanma biçimi gibi diğer sonuçlar (dini yaşayış bölümü için yukarıdaki satıra bakınız); uygulamanın telefonunuzda hesapladığı kişilik tarzı tahmini (yalnız size gösterilir, saklanmaz, hiçbir yere gönderilmez)	Onboarding testinde; uyum hesaplaması için
Yapay zekâ yorumları	Uygulamanın yazdığı kısa yorumlar (uyum notu, "Neden uyumlu?", kişisel yorum) ve onlar için modele giden girdi: kendi test cevaplarınız, sizin ve karşılaştırılan kişinin kartta görünen kişilik özelliği aralıkları, uyum bandı (puansız) ve ortak noktaların türü (yer, dil ve ilgi adı olmadan). Adınız, fotoğrafınız, mesajlarınız, konumunuz ve din bilginiz gitmez	Keşfet'te kart ekranda kalınca ya da siz istediğinizde; uyumu ve sonucunuzu size sözle anlatmak için
Etkileşim	Beğeni, geçme, eşleşme, sohbetleriniz ve mesajlarınız, sohbeti en son ne zaman okuduğunuz (yalnız sizin uygulamanızda ve okuyana kadar size bir kez bildirim göndermek için kullanılır, karşı tarafa iletilmez; eşleşme bitince mesajlarla birlikte, bitişten 30 gün sonra silinir), beğeni ve gönderme hakkı sayaçları, çift önerileri ve oylarınız (oy verdiğiniz çiftlerden hangilerinin çöpçatanlık yoluyla eşleştiği ve yalnız sizin uygulamanızda hesaplanan sezgi skorunuz dahil), size gelen eşleşme önerileri ve onlara verdiğiniz cevap (kabul ya da geç), Keşfet'te ve Çöpçatan'da listede kaldığınız yer (uygulamaya gönderilmez), davet kodları, arkadaşlıklar, engellemeler (uygulama içinden ya da telefon numarası girerek, rehberinizi okumayız; girdiğiniz numara kaydedilir), eşleşme sonucu etiketleriniz, odaklı sohbette tanışma süresi ve bekleyen eşleşme kayıtları, "bir sorun bildir" mesajlarınız, şikâyetleriniz, ortak maskot özelliği açıkken her sohbette ilk mesajdan itibaren tutulan ortak maskot kaydı (yazışma sayaçları, maskot türü, ortak ad ve ad önerileri, seviye, puan, aksesuarlar, buluşma kodu ve tarihi, tahmin oyunu cevapları; puan yazışmadan, oyunlardan ve buluşmadan gelir, mesajın yalnız uzunluğu sayılır, içeriği kayda girmez)	Uygulamayı kullanırken; hizmeti sunmak ve geliştirmek için
Eşleştirme ölçüm kayıtları	Keşfet'te ve Çöpçatan'da size hangi profilin ya da çiftin, hangi sırayla gösterildiği ve sizin kime gösterildiğiniz; bu gösterim kaydına ve beğeni, geçme, oy, eşleşme önerisi ve öneri cevabı, bekleyen eşleşme ve eşleşme sonucu kayıtlarına eklenen o anki uyum tahmini, bandı, model sürümü ve tahminin kaç etkene, ne kadar toplam ağırlığa dayandığı (tahmin din etkenini yalnız siz ve karşı taraf din bilgisi verip ikiniz de ayrıca ölçüm onayı verdiyseniz içerir)	Uygulamayı kullanırken; uyum tahmininin isabetini ölçmek ve iyileştirmek için. Başka üyelere gösterilmez (olay damgası yalnız ilgili kaydın tarafının erişebildiği kayıtta durur)
Bildirimler	Bildirim izni verirseniz telefonunuzun bildirim tanıtıcısı (en çok beş cihaz), cihaz türü ve son kullanım zamanı; bildirim tercihleriniz; gönderilen bildirimlerin kaydı (kime, kimin hakkında, hangi olay, metin saklanmaz)	Bildirim izni verdiğinizde; yeni mesaj, eşleşme ve tanışma süresi bildirimlerini ve hizmet duyurularını iletmek, aynı bildirimi tekrar göndermemek için
Güvenlik / moderasyon	Şikâyet ve inceleme kayıtları, şikâyete eklenen mesaj ve fotoğraf kopyaları, yaptırım kayıtları, engel kayıtları, ağır ihlalde telefon numarası özeti; görevlinin yönetim aracıyla özel nitelikli kayıtlarınıza (din bilgisi, test cevapları, rıza kayıtları, şikâyet kanıtı, kayıtlı uyum puanları) her erişiminin kaydı (kim, ne zaman, hangi alanlar (değerleri değil), hangi amaçla). Kendine zarar şikâyetinde kolluğa bildirim kararının içeriksiz notu. Bildirdiğiniz yapay zekâ yorumunun metni, türü, modeli ve seçtiğiniz neden (kimin hakkında olduğu kaydedilmez)	Şikâyet geldiğinde insan incelemesiyle; güvenliğinizi korumak ve özel nitelikli verilere erişimi denetleyebilmek için. Bildirilen yapay zekâ yorumlarını incelemek ve düzeltmek için
Teknik	Kimlik doğrulama oturum kayıtları, sunucu istek günlükleri (IP, zaman), fotoğraf yükleme kaydı (dosya adı, boyut, zaman); veritabanı veri erişim günlükleri: veritabanına yapılan okuma ve yazmalarda (sunucunun okumaları hariç) IP adresiniz, oturum bilginiz (hesap kimliğiniz ve telefon numaranız), erişilen kaydın yolu, sorgulardaki arama ölçütleri, değişikliklerde isteğin kendisi (değişen alanların adları ve yazılan değerleri), işlem türü ve zaman; kısa süreli işlem sayaçları (belirli bir sürede kaç deneme yapıldığı); 5651 sayılı Kanun'un istediği trafik kaydı ve onun ham günlük kopyası ("Ne kadar saklıyoruz")	Altyapının çalışması, hataların çözülmesi, kötüye kullanımın sınırlanması ve veritabanına yapılan erişimlerin kayıt altına alınması ve kanunen saklamamız gereken trafik bilgisinin tutulması için
Çökme raporları	Uygulama çöktüğünde hata kaydı (hatanın türü ve mesajı, kodda yeri), uygulama sürümü, cihaz modeli, işletim sistemi sürümü, işlemci, bellek ve depolama alanı, cihazın rootlu olup olmadığı ve Google'ın kurulum tanımlayıcıları; hesap kimliğiniz, adınız ve numaranız eklenmez; Ayarlar → Gizlilik → "Hata raporları"ndan kapatabilirsiniz (her telefonda ayrı)	Uygulama çöktüğünde; hataları bulup gidermek için
Aydınlatma ve rıza kayıtları	Gösterilen aydınlatma metninin ve onay ya da ret verdiğiniz, geri aldığınız metnin onay sürümü (Aydınlatma Metni §12), zaman damgası, platform ve uygulama güncellemesi (koşullarda duyurulmuş bir değişiklik kabul adımında gösterildiyse onun yürürlük tarihi de)	Sizi neyle bilgilendirdiğimizi ve hangi rızayı ne zaman verdiğinizi gösterebilmek için
Destek ve başvurular	İletişim bilgileriniz, başvurunuzun içeriği ve yazışmalar; KVKK başvurusunda Tebliğ'in istediği kimlik ve adres bilgileriniz (ad soyad, T.C. kimlik numarası ya da uyruk ve pasaport numarası, adres) ve imzanız; açık bir KVKK başvurunuz varken hesabınızı silerseniz cevap için isteğe bağlı olarak bıraktığınız e-posta adresi	Bize e-postayla ya da uygulama içinden yazdığınızda; talebinizi cevaplamak ve cevabı ispatlayabilmek için

Toplamadığımız veriler: telefon rehberiniz, SMS içeriğiniz (doğrulama kodu cihazınızda otomatik algılanır, SMS okuma izni istemeyiz), kimlik belgesi, biyometrik veri, kart ve ödeme bilgisi. Alfa sürümünde analitik aracı (Google Analytics for Firebase) çalışmaz ve satın alma yoktur; eşleştirmenin isabetini ölçmek için yalnız yukarıdaki ölçüm kayıtlarını Google altyapısındaki kendi veritabanımızda tutarız.

Verilerinizi nasıl kullanıyoruz

Kısaca: Verilerinizi yalnız hizmeti çalıştırmak için kullanırız, reklam veya satış amacıyla değil.

Eşleştirme (Keşfet): profilinizi ve kişilik testi vektörünüzü diğer kullanıcılarla karşılaştırıp bir uyum tahmini üretmek ve profilleri bu tahmine göre sıralamak için.
Yapay zekâ yorumları: uyum tahminini ve kişilik testi sonucunuzu sözle anlatan kısa yorumlar yazmak için (ayrıntı "Yapay zekâ ve otomatik kararlar"da).
Ortak maskot: eşleştiğiniz kişiyle sohbetinizde açılan ortak maskotu çalıştırmak için; puanı yazışmanızdan (mesajların sırası, uzunluğu ve zamanı), oyunlardan ve buluşmadan gelir, mesajların içeriği kayda girmez.
Çöpçatanlık (Çöpçatan): arkadaşlarınızın sizin için önerilen çiftleri oylayabilmesi ve size eşleşme önerisi getirebilmesi için; eşleşmeye siz karar verirsiniz.
Güvenlik ve moderasyon: şikâyetleri incelemek, sahte hesap ve dolandırıcılığı önlemek için. Mesajlarınız ve profil cevaplarınız otomatik bir içerik kontrolünden geçmez.
Ölçüm: uyum tahmininin işe yarayıp yaramadığını, size gösterilen profillerle sonrasında olanları (beğeni, geçme, eşleşme) karşılaştırarak ölçmek için.
Hizmet iletişimi: hesabınızla ilgili bildirim göndermek, destek taleplerine cevap vermek için. Telefon bildirimleri (yeni mesaj, eşleşme, eşleşme önerisi, tanışma süresi hatırlatması, ortak maskot (Mesajlar ayarıyla kapanır) ve hizmet duyuruları) yalnız izin verirseniz gelir; Ayarlar → Bildirimler'den türüne göre kapatabilir, bir sohbeti sessize alabilirsiniz. Şu an gece 23:00–08:00 arasında bildirim gönderilmez. Duyurular yalnız hizmetle ilgili bilgilendirmedir; kampanya, indirim ya da promosyon içermez.

Verilerinizi satmayız. Verilerinizi reklam amacıyla üçüncü taraflarla paylaşmayız. Alfa sürümünde reklam SDK'sı yoktur, analitik aracı kapalıdır.

Şu an kampanya veya pazarlama iletisi göndermiyoruz. İleride göndereceksek ayrı ve isteğe bağlı onayınızı isteriz; bu onay 6563 sayılı Kanun kapsamında ticari elektronik ileti onayını da içerir, İleti Yönetim Sistemi'ne (İYS) bildirilir ve istediğiniz an uygulamadan ya da iys.org.tr üzerinden geri alınabilir.

Yapay zekâ ve otomatik kararlar

Kısaca: Bazı sonuçları sistem otomatik üretir; bunlar hatalı olabilir ve itiraz edebilirsiniz.

Mesajlarınızın otomatik kontrolü yok. Mesajlarınız ve profil cevaplarınız yapay zekâyla otomatik kontrolden geçmez ve bu amaçla hiçbir sağlayıcıya gönderilmez. Kural ihlallerini şikâyet üzerine bir kişi inceler. Hesabınızı askıya alma ya da kapatma kararını her zaman bir kişi verir. Bu kontrol ileride açılırsa bu metni önceden güncelleriz.
Uyum skoru ve sıralama: Uyum skoru, kişilik testi cevaplarından ve sigara/alkol alışkanlığından hesaplanan bir tahmindir, garanti değildir; onluk bir sistemle gösterilir (örneğin 8,2/10). Keşfet'te profiller bu tahmine göre sıralanır; çöpçatanlara yalnız belirli bir eşiğin üstündeki çiftler önerilir. Siz ve karşınızdaki kişi onay verdiyseniz profillerinizdeki din bilgisi de bu hesaba girer ("Diğer" ve "Belirtmek istemiyorum" hariç); onay vermediyseniz hesap din dışındaki etkenlerden yapılır. Testin dini yaşayış bölümünün sonucu bu hesaba girmez. Testte atladığınız sorular yüzünden iki taraftan birinde ölçülemeyen bir özellik karşılaştırmaya girmez; temel testin ölçülebilen kısmı azaldıkça tahmin ortaya doğru çekilir.
Topluluk önerisi: Çöpçatanlar size birini önerebilir; eşleşme ve sohbet ancak ikiniz de kabul ederseniz açılır. Sizin için önerilen bir çifte verilen oylar bir eşiği geçince ya da biri sizi "Çöpçatana gönder" ile iletip çöpçatan arkadaşlarınızdan biri uygun bulunca (çöpçatan arkadaşınız yoksa doğrudan) çift ikinize öneri olarak gösterilir: karşınızdakinin profili, uyum tahmininiz ve öneriyi kaç çöpçatanın yaptığı (kim oldukları değil). Öneri bugünkü ayarla 7 gün açık kalır. Geçerseniz karşınızdaki bunu öğrenmez ve aynı çift bir daha önerilmez. "Keşfet'te görün"ü kapatınca size yeni öneri oluşmaz. Ayrıntısı Aydınlatma Metni §7'dedir. Eşleşmeyi istediğiniz an kaldırabilir ya da karşı tarafı engelleyebilirsiniz.
Yapay zekâ yorumları: Uyumunuzu ve kişilik testi sonucunuzu sözle anlatan üç kısa yorumu Google'ın Vertex AI hizmeti Avrupa Birliği'nde yazar: Keşfet kartındaki uyum notu (ikiniz için aynı tek cümle, karşınızdaki de görebilir), dokununca açılan "Neden uyumlu?" ve Profil'deki kişisel yorumunuz (ikisi de yalnız size). Modele kendi test cevaplarınız, kişilik özelliği aralıkları, uyum bandı (puansız) ve ortak noktalarınızın türü gider (başka bir üye sizin kartınıza baktığında sizden yalnız kartta görünen aralıklarınız); adınız, fotoğrafınız, telefon numaranız, konumunuz, mesajlarınız, din bilginiz, testin dini yaşayış bölümü ve karşınızdakinin cevapları gitmez. Genel uyum bandı, siz ve karşı taraf onay verdiyseniz din etkenini de içeren tahminden türetilir. Yorumlar karar değildir, uyum tahminini ve eşleşmeyi değiştirmez; bir tahmindir. Yanlış, kırıcı ya da hassas bulduğunuz bir yorumu "Bu yorumu bildir" ile iletebilirsiniz. Bildirilen yorumun metnini ve seçtiğiniz nedeni 90 gün saklarız. Ayrıntısı Aydınlatma Metni §7'dedir.
Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğduğunu düşünürseniz itiraz edebilirsiniz (KVKK md.11/1-g): itirazınızı aşağıdaki "Haklarınız" bölümündeki kanallardan iletirseniz bir kişi durumunuzu yeniden değerlendirir, hangi etkenlerin rol oynadığını açıklar ve gerekirse düzeltir.

Kimlerle paylaşıyoruz

Kısaca: Verinizi yalnız hizmeti çalıştırmamıza yardım eden şirketlerle ve gösterdiğiniz kullanıcılarla paylaşırız.

Hizmet sağlayıcılarımız:

Şirket	Konum	Ne için
Google: Firebase Authentication	Amerika Birleşik Devletleri (KVKK açısından yurt dışı)	Telefonla kimlik doğrulama ve SMS kodu
Google: Firestore, Cloud Storage, Cloud Functions, Vertex AI	Avrupa Birliği (KVKK açısından yurt dışı); veri erişim günlükleri, 5651 trafik kaydı ve onun ham kopyası AB'deki ayrı depolarda, diğer günlükler bir bölgeye sabitlenmemiş varsayılan günlük deposunda	Veritabanı, fotoğraf depolama, sunucu fonksiyonları, günlükler (veri erişim günlükleri ve trafik kaydı dahil); yapay zekâ yorumlarını yazmak (Vertex AI, Avrupa Birliği)
Google: Google Workspace	Yurt dışı (kullandığımız sürümde Google bölge seçtirmez)	kvkk@, destek@ ve guvenlik@10da10.app adreslerine yazdığınız e-postaları almak ve cevaplamak
PTT A.Ş.: KEP hizmet sağlayıcısı	Yurt içi	KEP adresimize gönderdiğiniz iletileri (KVKK başvurusundaki kimlik ve adres bilgileri dahil) almak
Google: Firebase Hosting	Yurt dışı (Google bölge seçtirmez)	Bu web sitesini ve hukuki metinleri size iletmek (IP adresiniz işlenir; Google IP adreslerini birkaç ay saklar)
Google: Firebase Cloud Messaging	Yurt dışı (Google bölge seçtirmez)	Bildirimleri telefonunuza iletmek (bildirim tanıtıcısı ile bildirimin başlığı ve metni (karşı tarafın adı yer almaz) ve sohbet kimliği gibi teknik alanları işlenir); ulaşamayan bildirim en çok dört hafta bekler
Google: Firebase Crashlytics	Yurt dışı (Google bölge seçtirmez)	Çökme raporlarını almak; Google raporları 90 gün saklar
Apple: bildirim hizmeti (APNs)	Yurt dışı: ABD (Apple Inc.)	iOS sürümünde (henüz yayımlanmadı; bu aktarımın dayanağı belirlenmeden yayımlanmaz): bildirimleri telefonunuza iletmek (Firebase Cloud Messaging satırındaki bildirim verisi işlenir; ulaşamayan bildirim Apple'da en çok 30 gün bekler)
Anthropic (şu an kullanılmıyor)	ABD	Şu an kullanılmıyor. Anthropic'e hiçbir veri gönderilmiyor: mesaj ve profil cevabı kontrolü kapalı, yapay zekâ yorumlarını Google Vertex AI yazar. Başka bir amaçla kullanılırsa bu metin önceden güncellenir
Expo	Yurt dışı: ABD	Uygulama güncelleme paketlerinin cihazına dağıtımı (IP adresi ve cihaz bilgisi işlenir); dayanağı kurulmadan dışarıdan kullanıcı alınmaz
Google Play (alıcı değil)	—	10da10 Google Play'e kişisel verinizi göndermez; Google Play sizinle kendi koşullarıyla ilişki kuran ayrı bir veri sorumlusudur

İleride, lansmanla birlikte (alfada yok): abonelik takibi için RevenueCat (ABD) ve ürün analitiği için Google Analytics for Firebase eklenebilir. Eklemeden önce bu metni güncelleriz; ürün analitiği için ayrı ve isteğe bağlı bir tercih sunarız.

Diğer kullanıcılarla paylaşılanlar: Profiliniz (adınız, yaşınız, il/ilçeniz, fotoğraflarınız, profil alanlarınız ve sorularınız, uyum bandınız ya da puanınız, kişilik testinizin kaba sonucu ve ortak noktalarınız; doldurup rıza verdiyseniz ve gizlemediyseniz din alanınız) Keşfet'te size önerilen kullanıcılara, eşleştiğiniz kişilere ve çöpçatan arkadaşlarınıza gösterilir. Arkadaşınız olmayan çöpçatanlar sizi yalnız havuzu açtıysanız görür; havuz varsayılan olarak kapalıdır. Tek istisna: Keşfet'te gördüğünüz birini "Çöpçatana gönder" ile siz ilettiğinizde, o kişinin çöpçatanları (çöpçatanı yoksa, bugün herkes için geçerli üyelik paketinde, kendisi) havuzunuz kapalı olsa bile profilinizi görür ve ona ilgi duyduğunuzu öğrenir; uygulama bunu göndermeden önce söyler. Arkadaşlarınız arkadaş panelinde adınızı, yaşınızı, fotoğrafınızı ve (davet kodu onay ekranında kabul edildiyse) eşleşme etkinliğinizi (eşleşme sayınız ve en son ne zaman eşleştiğiniz) görür; arkadaşınızın uygulamasına yalnız bunlar ve üç teknik alan (hesap kimliğiniz, cinsiyetiniz, profil doğrulama alanı) iletilir, din alanınız ve konumunuz iletilmez. Arkadaş paneli "Keşfet'te görün" ayarınızdan bağımsızdır. Keşfet'te, eşleşmede ve çöpçatanlıkta profilinizle birlikte ekranda gösterilmeyen iki teknik alan da iletilir (hesap kimliğiniz ve bugün herkeste "doğrulanmamış" olan profil doğrulama alanı; profilin oluşturulma ve güncellenme zamanı, konumunuzun son değişme anı ve kendi ayarlarınız iletilmez); sohbeti en son ne zaman okuduğunuz eşleştiğiniz kişiye iletilmez. Keşfet'te ikiniz için yazılan uyum notunu karşınızdaki de görür. Eşleştiğiniz kişi ortak maskotta ad önerinizi, tür seçiminizi (o da seçince) ve tahmin oyunu cevaplarınızı (ikiniz de bitirince) görür, kaç mesaj yazdığınızı görmez. Oylarınız varsayılan olarak anonimdir; "Çöpçatanlıkta adın" ayarını açarsanız olumlu oy verdiğiniz ve eşleşen çift adınızı görür. Öneri aşamasında çiftin iki üyesi yalnız kaç çöpçatanın önerdiğini görür; çöpçatanı az olan biri bundan oy verenleri tahmin edebilir. Sizin de içinde olduğunuz bir çifte oy veren çöpçatan, çift öneriyi ikisi de kabul edip eşleşirse bunu öğrenir: ekranda hangi çift olduğu yazmaz, ama çiftin kimliği (iki üyenin hesap kimliği) ve eşleşme zamanı uygulamasına iletilir; öneriyi geçtiğinizi öğrenmez. Size gelen bir eşleşme önerisinde karşınızdaki de sizin profilinizi, fotoğraflarınızı, uyum tahmininizi ve öneriyi kaç çöpçatanın yaptığını görür; öneriyi geçmeniz onun görünümünü kapatmaz. "Çöpçatana gönder" önerisini onaylayan çöpçatanın uygulamasına da eşleşmenin açılıp açılmadığı iletilir. Mesaj yazdığınız ya da eşleştiğiniz kişinin telefonuna giden bildirimde adınız yer almaz; mesajınızın metni, fotoğrafınız ve uyum puanı da bildirime girmez. Testin dini yaşayışla ilgili bölümüne verdiğiniz cevaplar ve bu bölümün sonucu başka bir kullanıcıya gösterilmez. Profilinizin önerilmesini Ayarlar → Gizlilik → "Keşfet'te görün" ile kapatabilirsiniz; kapatınca bekleyen öneriler de çöpçatanların gelen kutusundan düşer, ayarı açınca, bu arada sonuçlanmadıysa geri gelir. Size gelmiş bir eşleşme önerisi süresi dolana kadar açık kalır. Kim neyi, ne zaman görür ve bunu nasıl kapatırsınız: tablonun tamamı Aydınlatma Metni §3'tedir.

Yetkili makamlar: Yetkili bir makamın hukuka uygun talebini karşılarken (Madde 5/2-ç) ve bir çocuğa yönelik cinsel istismar şüphesini Cumhuriyet başsavcılığına ya da kolluğa bildirirken (Madde 5/2-e, özel nitelikli içerikte Madde 6/3-d) yetkili makamlara gerektiği kadar veri iletiriz. Bir kişinin can güvenliğini tehlikeye sokan bir içeriği öğrendiğimizde ve beklemek tehlikeli olacaksa, bu içeriği ve içeriği oluşturan hesabın telefon numarasını yetkili kolluk birimleriyle paylaşırız (5651 sayılı Kanun ek md.4/16, Madde 5/2-ç, sağlık bilgisinde Madde 6/3-b). Şikâyet edenin kimliği bu paylaşıma eklenmez. Ayrıntısı Aydınlatma Metni §3'te.

Yurt dışına aktarım

Kısaca: Bazı hizmet sağlayıcılarımız yurt dışında; bu aktarım için sizden ayrı bir aktarım rızası istemiyoruz. Google'ın Firebase, Google Cloud ve Google Workspace hizmetlerine aktarımın güvencesi standart sözleşme olacak; sözleşme henüz kurulmadı. Konumdan il/ilçe bulmak için hiçbir harita ya da adres hizmetine sorgu gitmez; Expo'nun dayanağı kurulmadan dışarıdan kullanıcı alınmaz; Apple'ın bildirim hizmeti iOS sürümüyle başlar ve dayanağı ondan önce belirlenir; Google Play alıcı değildir.

Verilerinizin barındırıldığı veritabanı Avrupa Birliği'nde (Google Cloud). Yapay zekâ yorumlarını yazan Vertex AI da Avrupa Birliği'ndedir. Bize yazdığınız e-postalar (Google Workspace; kullandığımız sürümde bölge seçilemez), bildirimler (Firebase Cloud Messaging), çökme raporları (Firebase Crashlytics) ve web sitemizi açtığınızda IP adresiniz (Firebase Hosting) için Google bölge seçtirmez; sunucu günlüklerinin varsayılan deposu da bir bölgeye sabitlenmemiştir. Bu veriler Google'ın tesisi bulunan herhangi bir ülkede işlenebilir. Veritabanı veri erişim günlükleri (oturum bilginiz dahil) ise Avrupa Birliği'ndeki ayrı bir günlük deposunda tutulur. İl/ilçeniz telefonunuzda bulunur, bunun için koordinatınız hiçbir harita ya da adres hizmetine gitmez; iOS sürümünde bildirimler Apple'ın bildirim hizmetinden de geçecek. Telefonla kimlik doğrulama ayrıdır: Google, bu hizmetin yalnız Amerika Birleşik Devletleri'ndeki veri merkezlerinden çalıştığını belirtiyor, yani telefon numaranız ve giriş kayıtlarınız ABD'de işlenir. Bu yerlerin hepsi Türkiye dışındadır, yani KVKK açısından yurt dışıdır, ve Kurul'un bu ülkeler için verdiği bir yeterlilik kararı yoktur. Bu durumda kanun (KVKK md.9/4) verinin işlenmesi için bir hukuki sebep, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânı ve aktarım için bir güvence arar. Kurul'un ilan ettiği standart sözleşme bu ikinci şartı kendi metniyle karşılar: değiştirilmeden imzalandığında aktarımın yapılacağı ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz dahil uygun güvenceleri öngörür; sözleşmenin hükümlerini, bazı maddeler dışında, üçüncü taraf yararlanıcı olarak ileri sürebilir, Kurul'a şikâyet edebilir ve mahkemeye başvurabilirsiniz (Aydınlatma Metni §3). Hukuki sebep her veri için Aydınlatma Metni §4'te yazandır; din bilginiz için açık rızanızdır. Güvence olarak sizden ayrı bir aktarım rızası istemiyoruz: Google'ın Firebase, Google Cloud ve Google Workspace hizmetlerine aktarımı, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayandıracağız (KVKK md.9/4-c). Konumdan il/ilçe bulma sorgusu kalktı, il/ilçe artık telefonunuzda bulunur; konumunuzu telefonunuzun konum hizmeti belirleyip uygulamaya verir, bu bizim yaptığımız bir aktarım değildir; iOS'ta Apple'ın bildirim hizmetinin dayanağı iOS sürümü yayımlanmadan belirlenir; Expo ve Google Play için ayrıntı Aydınlatma Metni §3'tedir.

Bu sözleşme henüz kurulmadı. Google'a başvurduk; sözleşmeyi hiç değiştirmeden imzalamayı ve imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirmeyi taahhüt ediyoruz (KVKK md.9/5; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik md.14/3 ve 14/5). Testte kullanılan hizmetlerin tamamı için gerekli koşullar tamamlanana kadar uygulamaya dışarıdan kullanıcı alınmıyor, mağaza üzerinden kapalı test dahil. Google sözleşmesi bu koşulların en önemlisidir; güncelleme paketlerini dağıtan Expo (EAS Update; ABD) için de aktarım dayanağı kurulmadan test başlamaz (yukarıdaki tablo). Sözleşme kurulduğunda bir nüshasını kvkk@10da10.app adresinden ücretsiz isteyebilirsiniz.

Çerezler ve ölçüm araçları

Kısaca: Web sayfalarımızda çerez yok; uygulamada analitik aracı çalışmaz, yalnız çökme raporu aracı ve Google altyapısındaki kendi veritabanımızda tuttuğumuz ölçüm kayıtları var.

10da10.app'teki web sayfalarımız (tanıtım sitesi ve bekleme listesi formu, hukuki metinler ve hesap silme sayfası) çerez, tarayıcı depolaması, reklam kimliği ya da ölçüm aracı kullanmaz. Paylaşımlarımızdaki bağlantılar hangi kanaldan geldiğini gösteren kısa bir etiket taşıyabilir (örneğin ?k=ig). Etiket tarayıcınızda saklanmaz. Bekleme listesine yazılırsanız kaydınıza eklenir ve yalnız kanallara göre toplu sayıya girer (Bekleme listesi aydınlatma metni). Uygulamanın alfa sürümünde analitik aracı (Google Analytics for Firebase) kapalıdır. Uygulamada iki şey çalışır: uygulama çöktüğünde hesap bilgilerinizi eklemediğimiz bir rapor oluşturan çökme raporu aracı (Firebase Crashlytics; yukarıdaki tablolar) ve eşleştirmenin isabetini ölçmek için Google altyapısındaki kendi veritabanımızda tuttuğumuz gösterim ve olay kayıtları ("Hangi verileri topluyoruz"). İkisi de reklam için kullanılmaz. İleride web sayfalarına ya da uygulamaya ölçüm veya reklam aracı eklersek, zorunlu olmayanları onayınıza bağlarız: kabul etmenin ve reddetmenin eşit kolaylıkta olduğu (aynı renk, boyut ve punto ile "kabul et", "reddet" ve "tercihler" seçeneklerini sunan) bir tercih ekranı gösterir, onaya bağlı araçları ekranda baştan kapalı getirir, her aracın adını, sağlayıcısını, saklama süresini ve amacını bir tabloda yayımlarız ve tercihinizi istediğiniz an değiştirebilmenizi sağlarız. Yurt dışındaki sağlayıcılara aktarım olursa bunun dayanağını da ayrıca yazarız.

Sosyal medya hesaplarımız ve 10da10 Stüdyo

Kısaca: Hesaplarımıza yazdıklarınızı cevap vermek için okuruz. Kendi paylaşımlarımızın istatistiklerini iç aracımız 10da10 Stüdyo'da inceleriz. X'te açık gönderileri kullanıcı adınızı saklamadan haftalık toplu bir özet için okuruz. Uygulama üyelerimizin verisi bu işlerin hiçbirine girmez.

10da10 adına açtığımız resmî hesaplar: Instagram ve Facebook'ta @10da10app, ayrıca TikTok, YouTube, X ve LinkedIn'de 10da10 adıyla. Bu platformların sizin hakkınızda kendi yaptığı işlemeden platformun kendisi sorumludur (Meta, TikTok, Google, X, LinkedIn). Onların metinleri kendi sitelerindedir.

Hesaplarımıza yazdıklarınız

Ne işlenir: kullanıcı adınız ve açık profiliniz, bize gönderdiğiniz mesaj, paylaşımlarımıza yazdığınız yorum, bizi etiketlediğiniz ya da andığınız paylaşım.
Ne için: sorunuza cevap vermek, yorumları yönetmek (kurallara aykırı bir yorumu gizlemek gibi), destek ya da KVKK isteğinizi doğru kanala yönlendirmek, hesabımızın güvenliğini korumak.
Dayanak: istediğiniz cevabı verebilmek (KVKK md.5/2-c), hesabımızı yönetmek ve korumaktaki meşru menfaatimiz (md.5/2-f).
Saklama: yazışma platformda kalır, dışarıya kopyalamayız. Mesajınız bir destek ya da KVKK isteğine dönüşürse destek@ ya da kvkk@10da10.app yazışması olarak, yazışma kapandıktan sonra 2 yıl tutulur.

Paylaşım istatistiklerimiz ve 10da10 Stüdyo

10da10 Stüdyo, ekibimizin kendi bilgisayarında çalışan iç aracımızdır. Dışarıdan kullanıcısı yoktur, yalnız 10da10 ekibi kullanır. Stüdyo kendi hesaplarımıza bağlanır ve platformların resmî arayüzlerinden (YouTube, X) ya da platformun bize verdiği istatistik ve dışa aktarma dosyasından (TikTok, LinkedIn, Spotify) şunları alır:

kendi paylaşımlarımızın görüntülenme, beğeni, yorum, paylaşım ve izlenme süresi sayıları,
hesaplarımızın takipçi sayısı,
platformun verdiği toplu kitle istatistikleri (yaş aralığı ya da ülke gibi). Bunlar kişi göstermez.

Takipçilerimizin listesini, yorum yazanların adlarını ya da tek tek kişilere ait veriyi Stüdyo'ya almayız. Stüdyo'yu ayrıca kendi hesaplarımıza video ve gönderi yüklemek için kullanırız. Bu veriler ekibimizin bilgisayarında, Stüdyo'nun kendi klasöründe durur. Bir platformla bağlantıyı istediğimiz an keseriz, kesince o platformun erişim anahtarı silinir. Platformlardan aldığımız bilgiyi satmayız, reklam için kullanmayız, başka bir uygulamaya aktarmayız.

X'te herkese açık gönderiler

Ne: X'te herkese açık paylaşılmış, 10da10'yu, flört uygulamalarını ya da tanışma ve ilişki kurmayı konu alan gönderiler. Bunları arama sözcükleriyle buluruz. Özel hesaplar ve doğrudan mesajlar bu işe girmez.
Nasıl: arama ve özet, xAI'nin Grok hizmetinde yapılır. Biz yalnız arama sözcüklerini göndeririz. Özet bize kişi adı ve bir kişiyi tanıtan alıntı taşımadan gelir. Bir gönderiye yeniden bakmamız gerekirse yalnız gönderinin numarasını saklarız, numaralar 26 hafta sonra silinir. Yazarı okunamayan gönderinin numarasını saklamayız. Kullanıcı adınızı, görünen adınızı, profil bağlantınızı ve fotoğrafınızı saklamayız. Gönderi metnini saklamayız ve başka bir yapay zekâ hizmetine göndermeyiz.
Ne için: hangi konuların konuşulduğunu haftalık toplu bir özette görmek (pazar ve içerik araştırması).
Elle cevap listesi: 10da10'dan doğrudan söz eden ya da bize soru soran gönderiler, cevap verebilmemiz için bağlantısıyla günlük bir listeye girer. Liste yalnız ekibimizin bilgisayarında durur, hiçbir yapay zekâ hizmetine gönderilmez ve 7 gün sonra silinir. Cevap verirsek cevabımız X'te herkese açık olur.
Dayanak: pazarı ve tanıtımımızın nasıl karşılandığını anlamaktaki, size cevap verebilmekteki meşru menfaatimiz (KVKK md.5/2-f). Gönderi zaten herkese açıktır, adınızı saklamayız, yalnız toplu özete girer ve günlük liste 7 gün sonra silinir. Bu yüzden menfaatimizin temel hak ve özgürlüklerinize zarar vermediğini değerlendiriyoruz.
İstemezseniz: kvkk@10da10.app adresine gönderinin bağlantısıyla yazın. Numarasını sileriz ve kullanıcı adınızı yalnız bu amaçla, kendi bilgisayarımızdaki bir dışarıda tutma listesine yazarız. Bu listeyi kimseye göndermeyiz. Sonraki gönderilerinizin numarasını saklamayız, günlük listeye düşerse de cevap vermeyiz. Aramayı xAI yaptığı için gönderiniz yine de adınız olmadan toplu özete girebilir.

Kamuya açık işletme hesaplarının istatistikleri

Instagram'da takip ettiğimiz işletme ve içerik üretici hesaplarının herkese açık paylaşımlarının sayılarını (beğeni, yorum sayısı, paylaşım zamanı) ve en çok 280 karakterlik açıklamasını, hangi içeriğin ilgi gördüğünü anlamak için inceleriz. Yorumları ve takipçi listelerini almayız. Kayıtlar 26 hafta sonra silinir. Dayanağı pazar ve içerik analizindeki meşru menfaatimizdir (KVKK md.5/2-f). Bu kayıtları bir yapay zekâ hizmetiyle (Anthropic'in Claude hizmeti, ABD) incelersek hesap adını önce kısaltılmış bir kimliğe çeviririz. Bu, ABD'ye bir aktarımdır. Kurul'un ilan ettiği standart sözleşmeye dayandırılacak, sözleşme henüz kurulmadı (bkz. "Yurt dışına aktarım"). X aramasında xAI'ye yalnız arama sözcüğü gider, kişisel veri gitmez. Reklam platformlarından kişisel veri almıyoruz (ölçüm pikseli, özel hedef kitle ya da form reklamı yok). Birini açarsak önce bu politikayı güncelleriz.

Summary in English (10da10 Studio)

10da10 Studio is an internal tool used only by the 10da10 team. It has no outside users and it does not process any data of 10da10 app members. It connects only to 10da10's own accounts on YouTube and X, and reads the statistics and export files TikTok, LinkedIn and Spotify give us for our own pages. From those platforms it receives our own posts' metrics (views, likes, comments, shares, watch time), our follower counts and the platforms' aggregated audience statistics, and it uploads our own videos and posts to our own accounts. It does not collect follower lists or data about individual users. Data stays on the team's computers. Access tokens are deleted when a connection is removed. We do not sell platform data, use it for advertising or transfer it to other applications.

10da10 Studio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Terms of use: 10da10 Studio is available only to members of the 10da10 team and may be used only to manage 10da10's own accounts, in line with each platform's terms. Contact: destek@10da10.app (privacy: kvkk@10da10.app).

Ne kadar saklıyoruz

Kısaca: Hesabınız açıkken verinizi hizmeti sunmak için tutarız; hesabınızı silince neredeyse tamamı ana sistemlerimizden anında silinir.

Veri türü	Hesabınız açıkken	Hesabınızı silince
Profil, fotoğraflar, test cevapları ve vektör	Hizmeti sunmak için saklanır; yüklenip profile eklenmeyen fotoğraf yüklemeden sonraki bir-iki gün içinde (profiliniz henüz oluşmadıysa yaklaşık 30 gün sonra) silinir	Anında silinir; fotoğrafların teknik kopyası en geç 7 gün içinde kalıcı olarak yok olur (tablonun altında)
Yapay zekâ yorumları	Uyum notu ve "Neden uyumlu?" 30 gün sonra silinir; kişisel yorum hesapla kalır, yorumu cevaplarınız değiştikten sonra yeniden açınca yenilenir; din rızanızı geri alınca çift yorumları kayıtlı tahminlerle aynı adımda kısa süre içinde silinir	Anında silinir
Bildirilen yapay zekâ yorumları	Bildirimden 90 gün sonra silinir	Anında silinir
Uzun süre kullanılmayan hesap	24 ay boyunca uygulamaya hiç girilmeyen hesap, 30 gün önce haber verilerek silinir; ücretli üyeliği süren hesap bu yolla silinmez. Haberi uygulama bildirimiyle veririz. Bildirimlere izin vermediyseniz ya da uygulama telefonunuzda yoksa haber size ulaşmayabilir, hesap yine silinir. Uygulamayı açmanız hesabı korur	—
Alfadan sonra paket seçilmeyen hesap	Ücretli üyeliğe geçişten sonra 30 gün profil kimseye gösterilmez; bu sürede paket seçilmezse hesap silinir. Yalnız çöpçatanlık yapan hesaplar bundan etkilenmez (Kullanım Koşulları §4)	—
Sohbetler ve mesajlar	Eşleşme sürdükçe. Eşleşme bitince (kaldırma, engelleme ya da tanışma süresi sonunda kapanma) mesajlar 30 gün sonra iki taraftan silinir; mesajsız eşleşme kaydı hesapla kalır. Ortak maskot sohbetle aynı sürede, tahmin oyunu cevapları 7 gün sonra silinir	Anında silinir (karşı tarafın görünümünden de)
Geçme kayıtları	90 gün	Anında silinir
Beğeni kayıtları	Hesap süresince	Anında silinir (iki taraftan)
Gösterim kayıtları	90 gün	Anında silinir (size gösterilenler ve sizin başkalarına gösterildiğiniz kayıtlar)
Eşleşme-sonucu etiketleri	Oluştuğu andan itibaren 12 ay, sonra kendiliğinden silinir; uyum tahmininin isabetini ölçmek için	Anında silinir
Çift önerileri ve oylar, "Çöpçatana gönder" önerileri, davet kodları, arkadaşlıklar, "bir sorun bildir" mesajları, beğeni ve gönderme hakkı sayaçları, Keşfet'te ve Çöpçatan'da listede kaldığınız yer	Hesap süresince	Anında silinir
Eşleşme önerileri ve cevaplarınız	Öneri bugünkü ayarla 7 gün açık kalır; kapandıktan 90 gün sonra silinir	Anında silinir
Odaklı sohbet durumu ve bekleyen eşleşmeler	Odaklı sohbet durumu hesap süresince; bekleyen eşleşme açılana ya da bekleme kalkana kadar	Anında silinir
Kısa süreli işlem sayaçları	Son kullanımdan en geç 8 gün	Anında silinir
Şikâyet ve inceleme kayıtları	Şikâyet kapandıktan sonra 1 yıl	Hesabınızı silseniz de hakkınızda açık ya da henüz sonuçlanmamış bir şikâyet varsa kayıt ve şikâyet anında eklenen kanıt (şikâyet edilen kişinin o sohbetteki son mesajlarının kopyası; şikâyet bir fotoğrafla ilgiliyse o tek fotoğrafın kopyası) şikâyet kapandıktan sonra 1 yıl kalır, hesap silinerek şikâyetin kanıtının yok edilmemesi için (KVKK md.5/2-e, md.5/2-f); fotoğraf arşiviniz saklanmaz. Sizin açtığınız açık ya da kanıt olarak korunan şikâyetler hesap kimliğiniz yerine onun özetiyle (özet de kişisel veridir), notunuz silinmiş olarak kalır. Delili yetkili makama teslim ettiğimiz şikâyet, kapanmış olsa da aynı biçimde kalır, makam korunmasını istediği sürece silinmez
Engel kayıtlarınız	Hizmeti sunmak için saklanır	Anında silinir. İstisna: sizi engellemiş bir kullanıcının listesinde adınız ve hesap kimliğiniz yerine adsız bir girdi kalır; onun güvenliği için ayrıca yalnız sunucunun okuyabildiği bir kayıt tutulur (telefon numaranızın gizli anahtarla üretilmiş özeti; aynı numarayla yeniden kaydolursanız engel kendiliğinden yeniden kurulur); o kullanıcı engeli kaldırdığında ya da kendi hesabını sildiğinde bu kayıt da silinir
Ağır ihlalde telefon numarası özeti	—	Hesabınız kapatıldıysa kural olarak 2 yıl (çocuk istismarı nedeniyle kapatmada 5 yıl, 18 yaşından küçük olduğu için kapatmada 1 yıl) kalır (yeniden kaydı önlemek için; gizli bir anahtarla üretilir, numaranın kendisi saklanmaz). Kapatmaya dayanak olan şikâyetler ve kapatma kararının kaydı (kararı veren görevli, dayanak şikâyetler, itiraz) de aynı süre kalır; itirazınız kabul edilirse yeniden kayıt engeli hemen kalkar ve numara özeti silinir, karar kaydı süre dolana kadar kalır
Yaptırım kayıtları ve kanıtı (uyarı, içerik kaldırma, kısıtlama, askı)	Yaptırım sona erdikten sonra 1 yıl	Hesap kimliğiniz yerine onun özeti konmuş olarak aynı süre kalır
Aydınlatma ve rıza kayıtları	Hesap süresince	Profil bilgileriniz olmadan, hesap kimliğiniz yerine onun özeti ve telefon numaranızın gizli bir anahtarla üretilmiş özetiyle, silmeden itibaren 5 yıl kalır (sonradan doğabilecek bir şikâyet ya da inceleme sırasında rızanızı ispatlayabilmek için); din için verdiğiniz kararı (onay, ret ya da geri alma) içerir, din bilginizin kendisini içermez
Uygulama ve hata günlükleri (IP, zaman)	30 gün	Aynı süreyle kendiliğinden silinir
Veritabanı veri erişim günlükleri (IP, oturum bilgisi, erişilen kayıt)	30 gün; Avrupa Birliği'ndeki ayrı bir günlük deposunda	Erişimlerin izini bütün olarak koruma amacıyla kişi başına ayıklanmaz; aynı süre kalır, sonra kendiliğinden silinir
Bildirim cihaz kaydı ve tercihleri	Cihaz kaydı çıkışta silinir (o an bağlantı yoksa ya da cihaz artık kullanılmıyorsa son kullanımdan 60 gün sonra); tercihler hesap süresince	Anında silinir
Bildirim kayıtları (kime, hangi olay)	30 gün	Anında silinir (iki taraftan)
Çökme raporları	Google tarafında 90 gün	Aynı süreyle silinir (rapor hesabınıza bağlı değildir)
Trafik bilgisi (5651 trafik kaydı: IP adresi, hedef, tarih ve saat, istenen adres, işlem, sonuç, hesap kimliğinizin gizli bir anahtarla üretilmiş özeti)	1 yıl (5651 sayılı Kanun md.5/3'teki yer sağlayıcı yükümlülüğü); dosya bütünlük değeri ve zaman damgasıyla Avrupa Birliği'nde; 1 yıl dolduktan sonra, Kanun'un iki yıllık üst sınırı içinde kendiliğinden silinir. Kaydı üretmek için tutulan sunucu istek ve veri erişim günlüklerinin kopyası ile fotoğraf yükleme kayıtları (IP adresi, isteğin ayrıntıları, hesap kimliğiniz ve oturum bilginiz) Avrupa Birliği'nde 30 gün	Hesabınızı silseniz de bu süre boyunca kalır; trafik kaydı mesajların ve isteklerin içeriğini kapsamaz
Destek ve KVKK yazışmaları	Kapandıktan ya da sonuçlandıktan sonra 2 yıl (posta ile gelen dilekçeler dahil)	Hesabınızı silseniz de kalır, hesap kimliğiniz yerine onun özetiyle: silmeden önce sonuçlanmış uygulama içi KVKK başvurularınız başvuru ve cevap metniyle birlikte, silmeden itibaren 2 yıl; silme anında açık olan başvurunuz kapanmaz, metniyle birlikte sonuçlandırılır ve cevabıyla birlikte sonuçlandıktan sonra 2 yıl kalır (cevap için bıraktığınız e-posta adresi cevap kaydedilince silinir); e-postayla ya da imzalı başvuruyla yaptığınız silme talebinin kaydı (talebin ulaştığı ve doğrulandığı gün, sonucu) işlem sürdükçe; talep tamamlandıysa sonuçtan, tamamlanamadıysa kaydın açıldığı günden itibaren 2 yıl. E-posta yazışmaları süre dolunca elle silinir; posta kutusunda kendiliğinden silme kuralı yoktur
Özel nitelikli verilere erişim kaydı	Erişimden itibaren 2 yıl	Hesap kimliğiniz yerine onun özeti konmuş olarak aynı süre kalır
İmha kaydı (hesabınızın özeti, tarih, silinen ve kalan kayıt türleri, yöntem)	—	Silme işlemini kanıtlayabilmek için en az 3 yıl kalır; profil, fotoğraf ve mesaj içermez. Silinen hesabın kimliğine yeniden veri yazılmasını engelleyen, hesap kimliğini taşıyan ama profil bilgisi taşımayan teknik bir işaret de aynı süre kalır

Hesap silme işleminin bir geri alma penceresi yoktur. Fotoğraf depomuzda silinen her dosyanın (profil fotoğrafları, profile eklenmeyen yüklemeler, şikâyete ya da yaptırıma eklenen fotoğraf kopyaları) teknik kopyası, yanlışlıkla silmeye karşı en geç 7 gün tutulur ve sonra kalıcı olarak yok olur; bu sürede uygulamada görünmez. Yedeklerdeki kopyalar en geç 7 gün içinde silinir (veritabanının günlük yedekleri ve geri yükleme için tutulan değişiklik geçmişi 7 gün saklanır). Silmeden sonra kalan kayıtlarda "hesap kimliğiniz yerine onun özeti", kaydın içindeki kimlik alanı içindir; bazı kayıtların teknik adı hesap kimliğinizi taşımaya devam eder (Aydınlatma Metni §9).

Hesabınızı nasıl silersiniz

Kısaca: Ayarlar'dan tek dokunuşla silebilir, uygulamaya erişemiyorsanız e-postayla, numaranız da sizde değilse e-imzalı, mobil imzalı ya da noter onaylı başvuruyla talep edebilirsiniz.

Uygulama içinden: Ayarlar → Hesap → Hesabı sil. Bu işlem anında uygulanır ve geri alınamaz. Açık bir KVKK başvurunuz varsa silme onu kapatmaz: uygulama bunu silmeden önce söyler ve cevabın gönderilmesi için isteğe bağlı olarak bir e-posta adresi bırakmanızı ister (Aydınlatma Metni §9).

Uygulamaya erişemiyorsanız önce uygulamayı yükleyip kayıtlı numaranızla giriş yapmayı deneyin; girişteki SMS kodu kimliğinizi doğrular ve silme anında tamamlanır. Bu da mümkün değilse destek@10da10.app (ya da kvkk@10da10.app) adresine, hesabınıza kayıtlı telefon numaranızla yazın. Hesabın size ait olduğunu, kayıtlı numaranıza 0537 385 64 14 numaralı telefonumuzdan gönderdiğimiz tek kullanımlık kodu aynı e-posta yazışmasında bize geri yazmanızla doğrularız (bu kod uygulamaya giriş kodu değildir). Talebinizi, bize ulaştığı günden itibaren en geç 30 gün içinde sonuçlandırır ve sonucu size bildiririz. Numaranız artık sizde değilse hesabınızı e-imzalı, mobil imzalı ya da noterce onaylanmış bir başvuruyla silebilirsiniz; yolu Aydınlatma Metni §5'tedir. Ayrıntılı adımlar için https://10da10.app/hesap-silme adresindeki hesap silme sayfasına bakabilirsiniz.

Güvenlik

Kısaca: Verileriniz şifreli iletilir, erişim kurallarla sınırlıdır; bir ihlal olursa sizi bilgilendiririz.

Verileriniz aktarım sırasında şifrelenir; Google'ın sunucularında Google'ın varsayılan şifrelemesiyle saklanır. Fotoğraflarınız diğer kullanıcılara yalnız süreli, imzalı bağlantılarla gösterilir. Kalıcı, herkese açık bir bağlantı hiçbir zaman oluşmaz; fotoğraflarınızdaki konum bilgisini (EXIF) yüklerken sileriz. Sunucumuzda, hangi kullanıcının hangi veriye erişebileceğini kurallar belirler: bir kullanıcı veritabanında yalnız kendi kayıtlarını ve tarafı olduğu kayıtları (örneğin eşleşmesini ve sohbetini) okuyabilir; başka üyelerin profilleri ona (Keşfet'te, sohbette ve çöpçatanlıkta, havuz tercihine göre) sunucu üzerinden ve yalnız gösterilmesi gereken alanlarla sunulur. Moderasyon kayıtlarına, şikâyetlere ve gerçek kullanıcı verisine bugün yalnız bu işle görevli bir kişi erişir. Gizli anahtarlar (örneğin telefon numarası özetini üreten anahtar) veritabanından ayrı olarak Google Secret Manager'da tutulur.

Din bilgisi gibi özel nitelikli verilerin işlenmesinde Kurul'un belirlediği yeterli önlemler şarttır (KVKK md.6/4); Kurul'un 31.01.2018 tarihli ve 2018/10 sayılı kararı bu önlemleri sayar. Bu veriler için bugün yaptıklarımız yukarıda yazanlardır: iletimde şifreleme, Google'ın varsayılan şifrelemesiyle saklama, sunucudaki erişim kuralları, gerçek veriye tek görevlinin erişimi ve erişimlerin kaydı: görevlinin yönetim aracımızla din bilgisine ve diğer özel nitelikli kayıtlara her erişimi, veri ekrana gelmeden önce kaydedilir (kim, ne zaman, hangi işlem, hangi alanlar (değerleri değil), hangi hesaplar, beyan ettiği amaç; kayıt yazılamazsa veri gösterilmez) ve bu kayıt 2 yıl saklanır; veritabanına yapılan okuma ve yazmalar da (sunucunun okumaları hariç) veri erişim günlüklerine düşer ve bu günlükler Avrupa Birliği'ndeki ayrı bir günlük deposunda 30 gün tutulur; sunucunun okumaları ve fotoğraf deposuna erişimler bu günlüklere girmez. Kararda sayılan ve bugün henüz olmayan önlemler (örneğin yazılı politika ve prosedür, eğitim ve gizlilik taahhüdü, yetkilerin periyodik kontrolü, işlem kayıtlarının sunucu okumalarını ve fotoğraf deposunu da kapsaması, güvenlik testleri) kuruldukça buraya eklenecek.

Verilerinizin yetkisiz kişilerin eline geçtiğini öğrenirsek durumu öğrendiğimiz andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, etkilenen kişileri belirledikten sonra da makul olan en kısa sürede size bildiririz (Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı). Size ulaşamazsak bildirimi web sitemizde yayımlarız.

18 yaş altı

Kısaca: 10da10 yalnız 18 yaş ve üzeri kullanıcılara açıktır.

10da10, yalnız 18 yaş ve üzeri kullanıcılar içindir. Kayıt sırasında doğum tarihinizi beyan edersiniz; şu an resmî bir yaş doğrulaması yapılmaz. Bir hesabın 18 yaşından küçük birine ait olduğundan şüphelenirsek (örneğin bir şikâyetle), inceleme sürerken hesabı kısıtlarız: profil Keşfet'ten ve çöpçatan önerilerinden çıkar, hesabın mevcut eşleşmelerine de gösterilmez ve hesap uygulamayı kullanamaz. İnceleme sonunda hesabın 18 yaşından küçük birine ait olduğu kanaatine varırsak hesabı kapatırız: hesap ve verileri silinir; yalnız yeniden kaydı önleyen numara özeti gibi Aydınlatma Metni §9'da sayılan kayıtlar yazılı süre boyunca kalır. Çocuklara yönelik cinsel istismar ya da sömürü içeriği kesinlikle yasaktır; böyle bir içerikle karşılaşırsanız uygulama içinden şikâyet edin. Bu şikâyetler öncelikli incelenir; tespit ettiğimiz içeriği kaldırır, ilgili hesabı kapatır ve durumu yetkili makamlara bildiririz. Çocuk güvenliği irtibat kişimiz: Bekir Can Topcu, guvenlik@10da10.app.

Haklarınız

Kısaca: KVKK'nın 11. maddesi size bu veriler üzerinde birkaç somut hak tanır.

KVKK'nın 11. maddesi uyarınca şunları isteyebilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenmek,
İşlenmişse buna ilişkin bilgi talep etmek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış işlenmişse düzeltilmesini istemek,
KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini istemek,
Bu iki hak uyarınca yapılan düzeltme, silme ya da yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
Kanuna aykırı işleme yüzünden zarara uğramışsanız bunun giderilmesini istemek.

Din ve dini yaşayış için verdiğiniz açık rızayı istediğiniz an geri alabilirsiniz; geri almanız, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez. Din rızanızı geri aldığınızda kayıtlı uyum tahminlerinize ne olduğu din bilgisine ilişkin açık rıza metninde yazılıdır.

Kişisel Verileri Koruma Kurulu'na şikâyet için önce bize başvurmanız gerekir (KVKK md.14/2); genel hükümlere göre tazminat hakkınız saklıdır (md.14/3). Başvurularınızı uygulama içinden (Ayarlar → Gizlilik → "Hakların" → KVKK başvurusu), güvenli elektronik imzalı ya da mobil imzalı başvuruyu kvkk@10da10.app adresine göndererek ya da Bulgurlu Mahallesi Karlıdere Caddesi No:46/E Daire:16, 34696 Üsküdar/İstanbul adresine ıslak imzalı dilekçeyle ya da kendi KEP adresinizden bekircan.topcu@hs01.kep.tr adresine iletebilirsiniz. Bunlara ek olarak kvkk@10da10.app adresine e-postayla yazdığınız başvuruyu da kabul ederiz; bu kanalda kimliğinizi, kayıtlı numaranıza gönderdiğimiz tek kullanımlık kodu aynı yazışmada bize geri yazmanızla doğrularız (Aydınlatma Metni §5). Başvuruda bulunması gereken bilgiler ve ücret ayrıntısı Aydınlatma Metni §5'tedir. Başvurunuz, bize ulaştığı günden itibaren en geç 30 gün içinde sonuçlandırılır: talebiniz kabul edilir ya da gerekçesi açıklanarak reddedilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap alamazsanız, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurunuzdan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Kısaca: Bu politikayı güncelleyebiliriz; önemli değişikliği önceden haber veririz.

Bu politikayı güncellediğimizde başındaki sürüm ve tarihi değiştiririz. Önemli bir değişiklik olursa (verilerinizin yeni bir amaçla işlenmesi ya da yeni bir veri, alıcı veya aktarım gibi) o işlemeye başlamadan önce uygulama içinden ayrıca bilgilendiririz. Eski sürümler arşivlenir.

İletişim

Sorularınızı destek@10da10.app adresine, KVKK başvurularınızı uygulama içinden, kvkk@10da10.app adresine ya da kendi KEP adresinizden KEP adresimize (bekircan.topcu@hs01.kep.tr) iletebilirsiniz. Posta adresimiz: Bulgurlu Mahallesi Karlıdere Caddesi No:46/E Daire:16, 34696 Üsküdar/İstanbul. Telefon: 0537 385 64 14.