1. Veri sorumlusu
Veri Sorumlusu: YEKTA DİJİTAL PLATFORM HİZMETLERİ LİMİTED ŞİRKETİ
2. Hangi kişisel veriler işlenir?
İşlenen veri kapsamı; başvuru formu, adaylık beyanı, detaylı form, ödeme ekranı ve panel kullanımınıza göre değişir.
| Veri kategorisi | Örnek veriler | Kullanım amacı |
|---|---|---|
| Kimlik ve iletişim | Ad/isim, doğum tarihi/yaş, cinsiyet, e-posta, telefon, ülke/şehir. | Hesap oluşturma, adayla iletişim, uygunluk kontrolü, eşleşme sürecini yürütme. |
| Hesap ve işlem güvenliği | Şifre özeti, oturum kayıtları, IP adresi, kullanıcı aracısı, form açılış/onay zamanları. | Hesap güvenliği, sahte/mükerrer başvuru riskinin azaltılması, hukuki ispat. |
| Çerez ve oturum verileri | Oturum çerezi, CSRF güvenlik kaydı, zorunlu tercih veya form güvenliği kayıtları. | Oturumun açık tutulması, form güvenliği, yetkisiz işlem riskinin azaltılması. |
| Adaylık ve tercih verileri | Adaylık beyanı yanıtları, yaşam tarzı, ilişki beklentisi, değer uyumu ve tercih yanıtları. | Ön eleme, algoritmik uyum değerlendirmesi, insan kontrolü ve aday önerisi. |
| Görsel veriler | Profil fotoğrafları ve adayın yüklediği görseller. | Profil doğruluğu, aday tanıtımı ve eşleşme sonrası karşı adayın profili değerlendirmesi. |
| Ödeme ve muhasebe | EFT/havale referansı, dekont, ödeme durumu, fatura/muhasebe bilgileri, iade kayıtları. | Eşleşme bedelinin tahsili, ödemenin doğrulanması, faturalama ve iade süreçleri. |
| Destek ve talep kayıtları | Panel mesajları, e-posta talepleri, rıza geri çekme ve silme talepleri. | Aday destek süreçleri, şikayet inceleme, hak taleplerinin yönetimi. |
3. Özel nitelikli kişisel veriler
Detaylı Profil ve Tercihler alanlarında adayın isteğe bağlı olarak paylaşabileceği siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, sağlık, cinsel hayat ve kılık ve kıyafet bilgileri KVKK m.6 kapsamında özel nitelikli kişisel veridir.
Bu veriler, genel kayıt bildiriminin dışında, ilgili alanda sunulan katmanlı aydınlatma ve ayrı açık rıza sonrasında işlenir. Bu alanlar isteğe bağlıdır; açık rıza vermeden ve özel nitelikli veri paylaşmadan hizmet akışına devam edebilirsiniz. Açık rızanızı geri çektiğinizde, başka bir hukuki işleme sebebi bulunmadığı ölçüde ilgili alanlar aktif profilden temizlenir, sonraki eşleştirme hesaplarında kullanılmaz ve bu veriye bağlı profil/havuz uygunluğu yeniden değerlendirilir.
Fotoğraflar profil değerlendirme ve aday tanıtımı amacıyla kullanılır. Fotoğraflardan biyometrik kimlik çıkarma, yüz tanıma veya benzeri benzersiz kimlik doğrulama yapılmaz.
4. İşleme amaçları ve hukuki sebepler
Kişisel veriler; başvurunun alınması, aday hesabının oluşturulması, adaylık beyanı ve detaylı formun değerlendirilmesi, eşleşme adaylarının belirlenmesi, insan kontrolünün yapılması, ödeme ve fatura süreçlerinin yürütülmesi, güvenlik/suistimal önleme, hukuki taleplere cevap verme ve hizmet kalitesini ölçme amaçlarıyla işlenir.
Veriler; web formları, aday paneli, fotoğraf/dekont yükleme alanları, ödeme onayı ekranı, destek talepleri ve güvenlik logları üzerinden elektronik ortamda toplanır.
| Süreç | Hukuki sebep |
|---|---|
| Kayıt, adaylık başvurusu ve panel kullanımı | Hesabın ve adaylık hizmetinin kurulup yürütülmesi için KVKK m.5/2-(c); sahte/mükerrer başvuru ve güvenlik kontrolleri için KVKK m.5/2-(f). |
| Ödeme, fatura, muhasebe ve iade | Hizmet ve ödeme süreci için KVKK m.5/2-(c); fatura ve mali kayıt yükümlülükleri için KVKK m.5/2-(ç); uyuşmazlık kayıtları için KVKK m.5/2-(e). |
| Log, güvenlik, sahte profil ve kötüye kullanım kontrolleri | Sistem ve hesap güvenliği için KVKK m.5/2-(f); kanuni kayıt yükümlülükleri için KVKK m.5/2-(ç); bir hakkın tesisi, kullanılması veya korunması için KVKK m.5/2-(e). |
| Özel nitelikli veri alanları | Eşleştirme amacıyla isteğe bağlı olarak paylaşılan özel nitelikli kişisel veriler için KVKK m.6/3-(a) uyarınca ayrı açık rıza. |
| Ticari elektronik ileti | Kayıt akışında pazarlama SMS/e-postası hedeflenmez. Böyle bir gönderim yapılacaksa ayrıca ticari ileti onayı alınır. |
5. Kimlerle ve ne zaman paylaşılır?
Aday verileri herkese açık değildir. YEKTA Match içinde erişim, görev gereği erişmesi gereken yönetici/operasyon kullanıcılarıyla sınırlıdır. Karşı adayla paylaşım kademelidir ve eşleşme akışına bağlıdır.
Karşı adayla paylaşım
- Ön değerlendirme ve tanıtım görüşmeleri sırasında aday profiline ait sınırlı bilgiler ve uygunluk değerlendirmesi kullanılabilir.
- Profil fotoğrafları, sistem akışına göre aday tanıtımı ve gerçek eşleşme sonrasında karşı adayın panelinde görünebilir.
- Telefon, e-posta veya doğrudan iletişim bilgileri; gerçek eşleşme oluşup iki tarafın ödemesi onaylanmadan paylaşılmaz.
- Özel nitelikli alanlar, yalnızca ilgili açık rıza varsa ve eşleşmenin sağlıklı değerlendirilmesi için gerekli ölçüde paylaşılır.
Tedarikçiler ve resmi merciler
Veriler; barındırma ve teknik altyapı için DorukNet, doğrulama ve işlem SMS'leri için İleti Merkezi, EFT/havale, ödeme doğrulama ve manuel iade için VakıfBank, muhasebe/fatura amacıyla mali müşavir, hukuki destek ve uyuşmazlık amacıyla hukuk danışmanı ile gerektiğinde yetkili kamu kurumları ve mahkemelerle amaçla sınırlı olarak paylaşılabilir. Mağaza veya bayi şeklinde bir veri alıcısı bulunmamaktadır.
Analitik rızası verilirse Google Analytics'e; pazarlama rızası verilirse Google Ads ile Meta Pixel/Meta CAPI üzerinden Google ve Meta'ya ilgili event ve teknik bağlantı verileri aktarılabilir. İlgili rıza verilmeden bu sağlayıcılara ölçüm veya pazarlama isteği/eventi gönderilmez. Google ve Meta hizmetleri yurt dışı aktarım doğurabilir; aktarım KVKK m.9 kapsamındaki geçerli şartla sınırlıdır. Ayrıntılı teknik envanter Çerez Aydınlatma Metni'nde açıklanır.
6. Saklama, silme ve anonimleştirme
Kişisel veriler, işleme amacı için gerekli süre kadar saklanır. Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hale getirilir. Hesap kapatma tamamlandığında hesap girişi engellenir; fotoğraf kayıtları ve dosyaları silinir, telefon bilgisi kaldırılır, ad ve e-posta alanları anonim değerlerle değiştirilir ve kullanıcı eşleşme/havuz akışından çıkarılır. Hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması için tutulması gereken ödeme, fatura ve ispat kayıtları ilgili hukuki sebep devam ettiği sürece korunabilir.
| Kayıt türü | Çalışma saklama yaklaşımı |
|---|---|
| Tamamlanmamış başvuru | 90 gün içinde silme veya anonimleştirme. |
| Aktif aday profili | Adaylık aktif kaldığı sürece ve hizmetin yürütülmesi için gerekli olduğu ölçüde. |
| Ödeme dekontu ve ödeme kanıtları | Dekont, fatura ve muhasebe kayıtları için ilgili mali mevzuatta öngörülen zorunlu saklama süreleri. |
| Güvenlik logları | Güvenlik ve hata inceleme amacıyla 30 gün. |
| Uyuşmazlık veya hukuki talep kayıtları | Uyuşmazlık sona erene ve ilgili zamanaşımı süreleri dolana kadar. |
7. KVKK kapsamındaki haklarınız
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ile silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemler yoluyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zarara uğramanız halinde giderim talep etme haklarına sahipsiniz.
Başvurunuzu yazılı olarak veya mevzuatta belirtilen elektronik yöntemlerle; sistemde kayıtlı e-posta adresinizi kullanarak info@yektamatch.com.tr adresine iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta belirlenen ücret uygulanabilir.
Açık rızaya dayalı işlemlerde rızanızı her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihinden önce hukuka uygun şekilde yapılan işlemleri etkilemez; başka bir hukuki işleme sebebi bulunmadığında ilgili alanlardaki veriler aktif profilden temizlenir ve sonraki eşleştirme hesaplamalarında kullanılmaz.
8. Güvenlik ve gizlilik tedbirleri
- Hesap parolaları açık metin olarak saklanmaz; güvenli özetleme yöntemleriyle tutulur.
- Ödeme ve rıza kayıtlarında zaman, IP ve kullanıcı aracısı gibi ispat kayıtları tutulabilir.
- Özel nitelikli veriler için ayrı rıza, yetki kısıtlaması ve veri minimizasyonu uygulanır.
- Moderator ve legal_readonly rolleri hassas profil ve hassas CSV içeriğine erişemez; yetkili hassas dışa aktarımlar audit kaydına alınır.
- Hassas detaylı form yanıtları kalıcı browser storage'a yazılmaz; submit koruma işareti yalnız oturum depolamasında en fazla iki saat tutulur.
- Fotoğraf, profil ve iletişim bilgilerine erişim görev ve süreç gereksinimiyle sınırlandırılır.
- İşlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespit edilmesi halinde ilgili kişiye ve Kurum'a bildirim yapılır; Kurum bildirimi en geç 72 saat içinde gerçekleştirilir.
9. İletişim
Gizlilik, KVKK başvuruları, veri silme talepleri ve ödeme/iade kayıtlarına ilişkin kişisel veri talepleri için:
Başvuru öncesi genel sorular, hesaba erişim ve KVKK başvuruları için ayrı İletişim sayfasını kullanabilirsiniz.
| KVKK başvuru e-postası | info@yektamatch.com.tr |
| KEP adresi | yektadijital@hs01.kep.tr |