1. Amaç ve kapsam
Bu Politika, YEKTA DİJİTAL PLATFORM HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket” veya “YEKTA”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde şeffaflık ve hesap verebilirliğin sağlanması amacıyla hazırlanmıştır. Şirket tarafından kişisel verisi işlenen adaylar, kullanıcılar, ziyaretçiler, destek/şikâyet başvurucuları, ödeme yapanlar ve ilgili diğer gerçek kişiler kapsam dahilindedir.
Belirli bir işlem anında sunulan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, açık rıza metinleri ve Çerez Aydınlatma Metni bu Politika ile birlikte değerlendirilir.
2. Tanımlar
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Özel nitelikli kişisel veri | KVKK m.6'da sayılan; siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, sağlık, cinsel hayat ve diğer özel nitelikli veri grupları. |
| İşleme | Verinin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması, silinmesi veya kullanılmasının engellenmesi dahil her türlü işlem. |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi. |
| Veri sorumlusu | Kişisel verilerin işleme amaç ve vasıtalarını belirleyen gerçek veya tüzel kişi. |
3. Veri sorumlusunun kimliği
| Veri Sorumlusu | YEKTA DİJİTAL PLATFORM HİZMETLERİ LİMİTED ŞİRKETİ |
| MERSİS No | 0947109251700001 |
| Adres | HASANPAŞA MAH. NABİZADE SK. B BLOK NO: 82 İÇ KAPI NO: 1 KADIKÖY / İSTANBUL |
| E-posta | info@yektamatch.com.tr |
| KEP | yektadijital@hs01.kep.tr |
4. İşleme ilkeleri ve hukuki sebepler
YEKTA kişisel verileri hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel, belirli/açık/meşru amaçlarla, amaçla bağlantılı/sınırlı/ölçülü ve ilgili mevzuatta öngörülen veya amaç için gerekli süre kadar işler.
İşleme; açık rıza, kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat sebeplerinden uygun olana dayanır. Özel nitelikli veriler KVKK m.6 şartlarına ve ilgili alandaki ayrı, granular açık rızaya göre işlenir.
5. İşlenen veri kategorileri ve amaçlar
| Kategori | Mevcut veri örnekleri | Başlıca amaç |
|---|---|---|
| Kimlik ve iletişim | Ad, doğum tarihi, cinsiyet, e-posta, telefon, ülke/şehir; faturalama gerektiğinde adres. | Hesap, uygunluk, iletişim, sözleşme ve fatura. |
| Adaylık ve profil | Adaylık beyanı, karakter/uyumluluk testi, yaşam tarzı, ilişki beklentisi, tercihler, profil fotoğrafları. | Ön değerlendirme, uyum analizi, insan kontrolü ve aday tanıtımı. |
| İşlem güvenliği | Şifre özeti, oturum, IP, kullanıcı aracısı, CSRF, doğrulama, log ve rıza/onay ispat kayıtları. | Hesap/sistem güvenliği, kötüye kullanım önleme ve hukuki ispat. |
| Müşteri işlem ve finans | Eşleşme/ödeme referansı, EFT/havale dekontu, ödeme/iade durumu, fatura ve muhasebe kayıtları. | Tahsilat, doğrulama, faturalama ve manuel iade. |
| Destek ve hukuki işlem | İletişim/ticket, cayma-iade, rıza geri çekme, şikâyet, ihlal ve uyuşmazlık kayıtları. | Talep yönetimi, güvenlik incelemesi ve hakların korunması. |
| Türetilmiş eşleşme verileri | Uyum puanı, sıralama, filtre ve algoritmik değerlendirme sonuçları. | Aday önerisi ve eşleşme operasyonu; nihai eşleşme insan kontrolü içerir. |
| Pazarlama/analitik | Çerez tercihi, public sayfa görüntüleme ve rıza sonrası dönüşüm eventleri. | Site kullanımı ve reklam dönüşümü ölçümü. |
Fotoğraflardan biyometrik kimlik çıkarma veya yüz tanıma yapılmaz; fotoğraflar reklam görseli olarak kullanılmaz.
6. Özel nitelikli kişisel veriler
Detaylı profil ve tercihlerde isteğe bağlı olarak siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, sağlık/fiziksel kısıtlılık ile cinsel hayat veya benzer hassas içerik açığa çıkarabilecek yanıtlar bulunabilir. Bu alanlar zorunlu değildir. İşleme rızası ile eşleşilen adayla paylaşım rızası birbirinden ayrı alınır; kullanıcı “belirtmek istemiyorum” seçeneğiyle devam edebilir.
Rıza geri çekildiğinde, başka bir hukuki sebep bulunmadığı ölçüde ilgili değerler aktif profilden temizlenir ve sonraki eşleşme hesaplamalarında kullanılmaz. Hassas FormData tarayıcıdaki kalıcı depolamaya yazılmaz. Ayrı açık rıza olayları metin, sürüm, hash, tarih ve teknik ispat kayıtlarıyla saklanır.
7. Toplama yöntemleri
Veriler; web sitesi ve aday panelindeki formlar, adaylık beyanı ve detaylı profil adımları, fotoğraf/dekont yükleme, e-posta/SMS doğrulama, ödeme ve destek ekranları, çerez tercihleri, sistem güvenlik logları ve kullanıcıyla yürütülen yazışmalar üzerinden tamamen veya kısmen otomatik yollarla toplanır.
8. Aktarım ve veri alıcıları
| Alıcı | Amaç ve şart |
|---|---|
| DorukNet | Barındırma, sunucu ve teknik altyapı hizmetinin yürütülmesi. |
| İleti Merkezi | Telefon doğrulama ve gerekli işlem SMS'lerinin gönderilmesi. |
| VakıfBank | EFT/havale, ödeme doğrulama ve manuel iade süreçleri. |
| Eşleşilen karşı aday | Eşleşme aşamasına ve gerekli ayrı paylaşım rızalarına göre sınırlı profil bilgileri; iletişim bilgileri yalnız iki tarafın ödemesi onaylandıktan sonra. |
| Analitik rızası sonrası Google Analytics; pazarlama rızası sonrası Google Ads ölçümü. | |
| Meta | Pazarlama rızası sonrası Meta Pixel ve Meta CAPI dönüşüm ölçümü. |
| Mali müşavir ve hukuk danışmanı | Muhasebe/fatura ile hukuki destek ve uyuşmazlık süreçleri; gerekli olduğu ölçüde. |
| Yetkili kamu kurumları ve mahkemeler | Kanuni yükümlülük, talep veya bir hakkın tesisi, kullanılması ve korunması. |
Mağaza veya bayi şeklinde bir alıcı/iş modeli bulunmaz. Google ve Meta hizmetleri yurt dışı aktarım doğurabilir; böyle bir aktarım ilgili rıza ve KVKK m.9 kapsamındaki geçerli aktarım şartıyla sınırlıdır.
9. Saklama ve imha
Veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar saklanır. Amaç ve hukuki sebep ortadan kalktığında uygun yönteme göre silinir, yok edilir veya anonim hale getirilir. Tamamlanmamış başvurular için çalışma saklama süresi 90 gün; güvenlik/hata logları için 30 gündür. Aktif aday kayıtları adaylık sürdükçe; ödeme, fatura, hukuki ispat ve uyuşmazlık kayıtları ilgili mali ve hukuki süreler boyunca tutulabilir.
Hesap silme tamamlandığında giriş engellenir, fotoğraf dosyaları ve telefon kaldırılır, ad/e-posta anonimleştirilir ve kullanıcı eşleşme/havuz akışından çıkarılır; kanunen korunması gereken sınırlı kayıtlar ilgili hukuki sebep devam ettiği sürece saklanabilir.
10. Veri güvenliği
YEKTA; görev ve capability temelli erişim, hassas profil ve CSV dışa aktarımlarında açık yetki kontrolü, hassas dışa aktarım audit kaydı, CSRF ve rate-limit kontrolleri, oturum güvenliği, rol değişikliklerinin kaydı ve yetki değişikliğinde mevcut oturumların geçersiz kılınması gibi teknik ve idari kontroller uygular. Moderator ve legal_readonly rolleri hassas profil veya hassas CSV içeriğine erişemez.
Veri işleyen tedarikçiler yalnız hizmetin gerektirdiği kapsamda kullanılır; yetkisiz erişim şüphesinde olay incelemesi ve mevzuattaki bildirim yükümlülükleri işletilir.
11. İlgili kişinin hakları
KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaç ve alıcıları öğrenme, eksik/yanlış veriyi düzelttirme, şartları varsa silme veya yok etme ve bunun alıcılara bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize ortaya çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Başvurularınızı İletişim formundan, info@yektamatch.com.tr adresinden, yektadijital@hs01.kep.tr KEP hesabından veya HASANPAŞA MAH. NABİZADE SK. B BLOK NO: 82 İÇ KAPI NO: 1 KADIKÖY / İSTANBUL adresine yazılı olarak iletebilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
12. Güncellemeler
Mevzuat, ürün süreçleri veya veri alıcıları değiştiğinde Politika güncellenebilir. Güncel sürüm aynı kalıcı URL'de yayımlanır.