KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca

İşbu Aydınlatma Metni, Spuddy uygulamasını ("Uygulama") kullanan ilgili kişilerin ("İlgili Kişi" / "Kullanıcı") kişisel verilerinin işlenmesine ilişkin olarak, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Gülsüm Aktop ("Spuddy" uygulaması işletmecisi) tarafından işlenmektedir. İletişim: support@spuddy.com.tr

2. İşlenen Kişisel Veriler

• Kimlik/İletişim: ad-soyad, e-posta ve (varsa) telefon numarası
• Profil: yaş, spor tercihleri, biyografi, profil ve galeri fotoğrafları
• Sağlık/Fitness (girilmesi hâlinde): boy, kilo, fitness hedefi
• Konum: izin verilmesi hâlinde yaklaşık/GPS konum bilgisi — yakındaki partnerlerin gösterilmesi ve mesafe hesabı amacıyla
• Kullanım/İşlem: eşleşmeler, beğeniler ve mesajlar
• İşlem Güvenliği: erişim kayıtları (işlem türü, tarih-saat, IP adresi), cihaz ve uygulama sürümü bilgisi
• Abonelik: FitPlus satın alma durumu (ödeme bilgisi Apple tarafından işlenir; tarafımızca tutulmaz)

3. Kişisel Verilerin İşlenme Amaçları

• Hesabın oluşturulması ve kimlik doğrulamanın sağlanması
• Eşleşme, mesajlaşma ve keşif hizmetlerinin sunulması
• FitPlus aboneliğinin yönetimi
• Güvenliğin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi ile içerik moderasyonu
• Yasal yükümlülüklerin yerine getirilmesi (örneğin 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulması)

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Sözleşmenin kurulması veya ifası (hizmetin sunulması)
• Hukuki yükümlülüğün yerine getirilmesi (erişim kayıtları, yasal taleplere yanıt verilmesi)
• Meşru menfaat (güvenliğin sağlanması, kötüye kullanımın önlenmesi)
• Açık rıza (yurt dışına aktarım ve gerekli hâllerde)

5. Kişisel Verilerin Aktarımı ve Yurt Dışına Aktarım

• Kişisel veriler, altyapı sağlayıcısı Google Firebase (Google LLC) üzerinde işlenmekte olup bu kapsamda yurt dışındaki sunuculara aktarılabilmektedir. Söz konusu aktarım İlgili Kişinin açık rızasına dayanır (KVKK m.9).
• Yetkili kamu kurum ve kuruluşlarına, yalnızca yasal talep hâlinde aktarım yapılır.
• Profil bilgilerinin bir kısmı, hizmetin doğası gereği diğer kullanıcılara Keşfet ve eşleşme amacıyla gösterilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler, Uygulama üzerinden elektronik ortamda, kayıt ve kullanım sırasında otomatik ve kısmen otomatik yöntemlerle toplanır.

7. Saklama Süresi

Kişisel veriler, hesabın aktif olduğu süre boyunca ve ilgili mevzuatın öngördüğü süreler kapsamında saklanır. Hesabın silinmesi hâlinde profil ve içerik verileri kaldırılır; erişim kayıtları ise yasal saklama süresince tutulabilir.

8. İlgili Kişinin Hakları (KVKK m.11)

İlgili Kişi, kişisel verilerine ilişkin olarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bu hususta bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini, şartların oluşması hâlinde silinmesini isteme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• İşlemeye itiraz etme ve zararın giderilmesini talep etme.

İlgili Kişi, Uygulama içinden Profilim → Hesabımı Sil adımıyla verilerini kalıcı olarak silebilir; ayrıca support@spuddy.com.tr adresine başvuruda bulunabilir. Başvurular en geç 30 gün içinde sonuçlandırılır.

---

İşbu metin, kayıt ekranında Kullanıcıya sunulmalı ve onayı alınmalıdır. Gizlilik Politikası ve Kullanım Koşulları ile birlikte yayımlanır.

Pursuant to Art. 10 of the KVKK (Turkish Data Protection Law No. 6698)

This Privacy Notice has been prepared for the purpose of fulfilling the disclosure obligation under Art. 10 of the KVKK with respect to the processing of the personal data of data subjects ("Data Subject" / "User") who use the Spuddy application (the "App").

1. Data Controller

Your personal data is processed by Gülsüm Aktop (operator of the "Spuddy" application), acting in the capacity of data controller. Contact: support@spuddy.com.tr

2. Personal Data Processed

• Identity/Contact: first and last name, email, and (if any) phone number
• Profile: age, sports preferences, biography, profile and gallery photos
• Health/Fitness (if entered): height, weight, fitness goal
• Location: approximate/GPS location information, if permission is granted — for showing nearby partners and calculating distance
• Usage/Transactions: matches, likes, and messages
• Transaction Security: access logs (transaction type, date-time, IP address), device and app version information
• Subscription: FitPlus purchase status (payment information is processed by Apple; it is not retained by us)

3. Purposes of Processing Personal Data

• Creating the account and providing authentication
• Providing the matching, messaging, and discovery services
• Managing the FitPlus subscription
• Ensuring security, preventing fraud and misuse, and content moderation
• Fulfilling legal obligations (for example, keeping access logs under Law No. 5651)

4. Legal Grounds for Processing (KVKK Art. 5)

• Establishment or performance of a contract (provision of the service)
• Fulfillment of a legal obligation (access logs, responding to legal requests)
• Legitimate interest (ensuring security, preventing misuse)
• Explicit consent (international transfers and where required)

5. Transfer of Personal Data and International Transfers

• Personal data is processed on the infrastructure provider Google Firebase (Google LLC) and, in this context, may be transferred to servers located abroad. This transfer is based on the Data Subject's explicit consent (KVKK Art. 9).
• Transfers to competent public institutions and organizations are made only in the event of a legal request.
• Part of the profile information is, by the nature of the service, shown to other users for Discover and matching purposes.

6. Method of Collecting Personal Data

Personal data is collected via the App electronically, during registration and use, by automated and partly automated methods.

7. Retention Period

Personal data is retained for as long as the account is active and within the periods prescribed by the relevant legislation. If the account is deleted, profile and content data is removed; access logs, however, may be kept for the legal retention period.

8. Rights of the Data Subject (KVKK Art. 11)

The Data Subject has the following rights with respect to their personal data:

• To learn whether their personal data is being processed and to request information in this regard,
• To learn the purpose of processing and whether the data is used in accordance with that purpose,
• To request rectification if the data has been processed incompletely or inaccurately, and to request erasure if the conditions are met,
• To learn the third parties to whom the data is transferred,
• To object to processing and to request compensation for damages.

The Data Subject can permanently delete their data from within the App via My Profile → Delete My Account; they may also submit an application to support@spuddy.com.tr. Applications are concluded within 30 days at the latest.

---

This text must be presented to the User on the registration screen and their approval must be obtained. It is published together with the Privacy Policy and the Terms of Use.

This English translation is provided for convenience only. In case of any discrepancy, the Turkish version prevails.