Gizlilik Politikası
Son Güncelleme: 20 Haziran 2026
1. Giriş
KimKime.co ("Şirket", "biz", "bize" veya "bizim") olarak, kullanıcılarımızın ("Kullanıcı", "siz") gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, kimkime.co web sitesi ve mobil uygulaması ("Platform") aracılığıyla topladığımız kişisel verilerin nasıl kullanıldığını, saklandığını ve korunduğunu açıklar.
2. Topladığımız Veriler
Platformumuz aracılığıyla aşağıdaki kişisel verileri toplayabiliriz:
2.1. Hesap Bilgileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- Doğum tarihi
- Cinsiyet
- Profil fotoğrafı
2.2. Konum Verileri
- GPS konumu (görev bazlı mekan doğrulaması için)
- Fiş yükleme sırasında mekan konumu
2.3. Etkileşim Verileri
- Mesajlaşma içerikleri
- Fotoğraf ve video paylaşımları
- GK (Gazoz Kapağı) bakiyesi ve işlem geçmişi
- Fiş görüntüleri
2.4. Teknik Veriler
- IP adresi
- Cihaz bilgileri (model, işletim sistemi)
- Tarayıcı bilgileri
- Çerezler ve benzeri teknolojiler
2.5. Ödeme Verileri
- Ödeme geçmişi (GK satın alımları)
- Fatura bilgileri
3. Verilerin Kullanım Amaçları
Topladığımız kişisel verileri aşağıdaki amaçlarla kullanıyoruz:
- Hizmet Sağlama: Platformun temel işlevlerini (eşleşme, mesajlaşma, GK ekonomisi) sunmak
- Kimlik Doğrulama: Kullanıcı güvenliğini sağlamak ve sahte hesapları önlemek
- Görev Doğrulama: Mekan görevlerinin tamamlandığını fiş üzerinden doğrulamak
- Ödeme İşlemleri: GK satın alımlarını ve işlemlerini gerçekleştirmek
- İletişim: Önemli güncellemeler, güvenlik uyarıları ve pazarlama iletişimleri
- Hukuki Yükümlülükler: Yasal gerekliliklere uyum sağlamak
- Güvenlik: Dolandırıcılık tespiti ve platform güvenliğini artırmak
4. Verilerin Paylaşımı
Kişisel verilerinizi aşağıdaki durumlarda üçüncü taraflarla paylaşabiliriz:
- Hizmet Sağlayıcılar: Bulut depolama, ödeme işlemcileri, SMS/e-posta servisleri
- Yasal Gereklilikler: Mahkeme kararları, yasal süreçler veya kamu güvenliği tehditleri
- Şirket Transferleri: Şirket birleşme, devralma veya varlık satışı durumlarında
Üçüncü taraflarla paylaşılan veriler:
- Firebase (Google) — Kimlik doğrulama ve veri depolama
- Ödeme sağlayıcıları — Ödeme işlemleri
- Analitik servisleri — Kullanıcı davranışı analizi
5. Verilerin Saklanması ve Güvenliği
- Verileriniz şifrelenmiş olarak sunucularda saklanır.
- SSL/TLS protokolleri ile aktarım sırasında korunur.
- Fiş görüntüleri 90 gün sonra otomatik olarak silinir.
- Mesajlaşma içerikleri hesap silinene kadar veya 2 yıl boyunca saklanır.
- Güvenlik ihlali durumunda 72 saat içinde ilgili otoritelere ve etkilenen kullanıcılara bildirim yapılır.
6. Çerezler (Cookies)
Platformumuzda aşağıdaki çerezleri kullanıyoruz:
- Zorunlu Çerezler: Oturum yönetimi, güvenlik
- Analitik Çerezler: Kullanıcı davranışı analizi (Google Analytics)
- Tercih Çerezleri: Dil, tema tercihleri
Çerez ayarlarınızı tarayıcı ayarlarınızdan yönetebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
7. Kullanıcı Hakları
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinize erişim hakkı
- Düzeltme hakkı
- Silme hakkı (unutulma hakkı)
- İşlemeye itiraz hakkı
- Veri taşınabilirliği hakkı
- Rıza geri çekme hakkı
Bu haklarınızı kullanmak için destek@kimkime.co adresine e-posta gönderebilirsiniz. Talepleriniz 30 gün içinde yanıtlanacaktır.
8. Çocukların Gizliliği
Platformumuz 18 yaş altı kullanıcılara hizmet vermez. 18 yaş altı bir kullanıcı tespit edilirse, hesabı derhal silinir ve verileri kalıcı olarak yok edilir.
9. Uluslararası Veri Transferleri
Verileriniz Türkiye dışındaki sunucularda (Firebase/Google Cloud) saklanabilir. Bu durumda, yeterli koruma seviyesinin sağlandığı ülkelere aktarım yapılır ve gerekli güvenlik önlemleri alınır.
10. Politika Değişiklikleri
Bu Gizlilik Politikası periyodik olarak güncellenebilir. Önemli değişikliklerde, e-posta veya platform üzerinden bildirim yapılır. Değişiklikler yayınlandığı tarihte yürürlüğe girer.
11. İletişim
Gizlilik politikamızla ilgili sorularınız için:
- E-posta: destek@kimkime.co
- Adres: Levent, Büyükdere Cad. No: 100, 34394 Şişli/İstanbul
Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak hazırlanmıştır.