Gizlilik Politikası

Bu Gizlilik Politikası, PeekHi mobil uygulamaları ve peekhi.com web sitesi (birlikte "PeekHi") üzerinden işlenen kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında aydınlatma metni niteliğindedir.

Yürürlük tarihi: 2026-10-08

1. Veri sorumlusu

Adem Özmermer, Şahintepe Mahallesi 133398 Cad. 31 C, Şahinbey/Gaziantep. Kişisel verilerinle ilgili her türlü soru ve başvuru için: [email protected].

2. Hangi verileri işliyoruz

İşlemediklerimiz: Görüntülü ve sesli görüşmelerin içeriği kaydedilmez. Görüntü ve ses cihazlar arasında uçtan uca şifreli (DTLS-SRTP) olarak doğrudan akar; doğrudan bağlantı kurulamadığında şifreli akış yalnızca röle sunucumuzdan geçer, çözülmez ve saklanmaz. Görüşme sırasında yazdığın mesajlar sunucuda saklanmaz. Ödeme kartı bilgilerin bize ulaşmaz; ödemeler Apple, Google veya PayTR tarafından işlenir.

3. Amaçlar ve hukuki sebepler

• Hizmeti sunmak (hesap açma, giriş, eşleştirme, görüşme kurma, mesajlaşma, satın alınan ürünleri teslim etme): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik ve topluluk kurallarının uygulanması (şikayetlerin incelenmesi, engelleme, askı, kötüye kullanımın ve sahtekârlığın önlenmesi, hız sınırları): meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) ve hukuki yükümlülük.
• Yasal yükümlülükler (mali kayıtların saklanması, yetkili makamların talepleri): hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Bildirimler: hizmetin ifası; bildirim türlerini ayarlardan kapatabilirsin.
• Hizmetin iyileştirilmesi ve hata giderme (anonim performans ölçümleri, hata kayıtları): meşru menfaat.
• Web sitesi kullanım istatistikleri ve reklam ölçümü (Google Analytics, Meta Pixel): yalnızca açık rızanla (KVKK m. 5/1 ve m. 9; GDPR m. 6/1-a). Rızanı istediğin zaman geri alabilirsin.

Verilerini satmıyoruz. Uygulama içindeki verilerini (profilin, mesajların, görüşmelerin) reklam amacıyla kullanmıyor ve reklam ağlarıyla paylaşmıyoruz. Web sitesinde yalnızca izin verirsen, reklamlarımızın sonuçlarını ölçmek ve reklamlarımızı ilgilenebilecek kişilere göstermek için Meta Pixel kullanırız.

4. Diğer kullanıcılara görünen bilgiler

Eşleştiğin kişiler ve arkadaşların görünen adını, yaşını, cinsiyetini, profil fotoğraflarını, hakkında yazını, ilgi alanlarını ve dillerini görür. Konumunun (şehir, yalnız ülke ya da hiç) ve çevrimiçi durumunun görünürlüğünü gizlilik ayarlarından yönetebilirsin. Doğum tarihin, telefon numaran ve e-posta adresin diğer kullanıcılara gösterilmez.

5. Aktarımlar

Hizmeti sunabilmek için verileri aşağıdaki hizmet sağlayıcılarla, yalnız ilgili amaç için gereken ölçüde paylaşırız:

• Twilio (SMS doğrulama kodu): telefon numarası.
• Google (Google ile giriş, Android bildirimleri, Google Play ödemeleri) ve Apple (Apple ile giriş, iOS bildirimleri, App Store ödemeleri).
• Cloudflare (içerik dağıtımı, fotoğraf ve dosya depolama).
• PayTR (web ödemeleri).
• Google Analytics (yalnızca web sitesinde ve yalnızca izin verirsen): sayfa görüntülemeleri, tarayıcı ve cihaz bilgisi, yaklaşık konum ve IP adresi üzerinden üretilen kullanım istatistikleri.
• Meta Platforms (Meta Pixel; yalnızca web sitesinde ve yalnızca izin verirsen): ziyaret ettiğin sayfalar, tarayıcı ve cihaz bilgisi, IP adresi ve Meta çerez tanımlayıcıları. Meta bu verileri Facebook/Instagram hesabınla eşleştirebilir ve kendi politikası kapsamında reklam amacıyla kullanabilir.
• Sunucu ve veritabanı barındırma sağlayıcımız.

Bu sağlayıcıların bir kısmı yurt dışında bulunur. Yurt dışına aktarım KVKK m. 9 ve GDPR'ın ilgili hükümlerine uygun güvencelerle (standart sözleşmeler ve gerektiğinde açık rızan) yapılır. Kanunen yetkili kurum ve kuruluşların usulüne uygun talepleri dışında verilerini üçüncü kişilerle paylaşmayız.

6. Saklama süreleri

• Hesabın açık olduğu sürece hizmet için gereken veriler saklanır.
• Hesabını sildiğinde 30 gün içinde tekrar giriş yaparak vazgeçebilirsin. Bu süre sonunda profil bilgilerin, fotoğrafların, giriş yöntemlerin, oturumların, arkadaşlıkların, kalplerin, engellerin ve ayarların silinir; hesabın anonimleştirilir. Karşı tarafa daha önce gönderdiğin mesajlar onun konuşmasında, gönderenin silinmiş bir hesap olduğu belirtilerek kalabilir.
• Oturumlar en fazla 180 gün geçerlidir; oturum kayıtları (cihaz, IP adresi, tarihler) hesabın silinene kadar "Aktif oturumlar" ve güvenlik incelemeleri için saklanır.
• Satın alma kayıtları mali mevzuatın öngördüğü süre boyunca (Türkiye'de 10 yıl) kimliğinle ilişkilendirilmeden saklanır.
• Şikayet ve yaptırım kayıtları, tekrar eden ihlallerin önlenmesi için gerekli süre boyunca saklanır.
• "Verilerimi indir" ile hazırlanan kopyalar 7 gün sonra silinir.

7. Hakların

KVKK m. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltme, silme, işlemeye itiraz etme, işlemenin kısıtlanmasını ve verilerinin taşınmasını isteme haklarına sahipsin.

• Kopya: Ayarlar → Gizlilik ve güvenlik → Verilerimi indir.
• Düzeltme: profil ve hesap bilgilerini uygulamadan düzenleyebilirsin.
• Silme: Ayarlar → Hesap bilgileri → Hesabı sil.
• Diğer talepler: [email protected] adresine yazabilirsin; başvurunu en geç 30 gün içinde sonuçlandırırız.

KVKK kapsamında Kişisel Verileri Koruma Kurulu'na, AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikayette bulunabilirsin.

8. Yaş sınırı

PeekHi 18 yaşından küçükler için değildir. 18 yaşından küçük olduğunu tespit ettiğimiz hesapları kapatır ve verilerini sileriz.

9. Çerezler

Web sitemiz hizmetin çalışması için şu zorunlu çerezleri kullanır:

• Oturum çerezleri: giriş yaptığında oturumunu taşır; tarayıcıdaki betiklerin erişemeyeceği şekilde (httpOnly) saklanır.
• Cihaz tanımlayıcısı: aynı tarayıcıdan tekrar girişte eski oturumu kapatmak için kullanılır.
• Dil tercihi: seçtiğin dili hatırlar.
• Çerez tercihin: analiz ve reklam çerezlerine verdiğin cevabı tarayıcında saklar.

Analiz ve reklam çerezleri (isteğe bağlı): Yalnızca "Kabul et" dersen şunları kullanırız:

• Google Analytics (_ga, _ga_*, en fazla 2 yıl): sitenin nasıl kullanıldığını ölçer. Google'ın verileri nasıl işlediği için: policies.google.com/privacy.
• Meta Pixel (_fbp, _fbc, 90 gün): Facebook ve Instagram reklamlarımızın siteye getirdiği ziyaretleri ölçer ve reklamlarımızın ilgilenebilecek kişilere gösterilmesine yardımcı olur. Meta'nın verileri nasıl işlediği için: facebook.com/privacy/policy.

Reddedersen ikisi de hiç yüklenmez. Tercihini sayfanın altındaki "Çerez tercihleri" bağlantısından istediğin zaman değiştirebilirsin; rızanı geri aldığında bu çerezler silinir. Google Analytics verilerini reklam amacıyla paylaşmıyoruz. Sayfa performansı ayrıca, çerez kullanılmadan ve kimliğinle ilişkilendirilmeden ölçülür.

10. Güvenlik

Bağlantılar şifrelenir (TLS). Oturum belirteçleri tarayıcıdaki betiklere verilmez. Erişim yetkileri sınırlıdır ve kötüye kullanıma karşı hız sınırları uygulanır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik ihlali verilerini etkilerse ilgili mevzuata uygun şekilde seni ve yetkili makamları bilgilendiririz.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da e-posta veya bildirim yoluyla duyururuz; yürürlük tarihi bu sayfanın başında yer alır.