KVKK Aydınlatma Metni

Son güncelleme: 24 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hubi mobil uygulamasını ("Hubi") kullanan kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Emir Biçeryen ("Hubi", "biz")

Adres: Güzeller Mahallesi 932. Sokak No: 21 Kat: 3 Daire: 10, Gebze / Kocaeli

E-posta: [email protected]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, kullanıcı adı, e-posta adresi; Google veya Apple ile girişte bu hizmetlerin paylaştığı kimlik ve e-posta bilgisi.
• Hesap güvenliği: şifre (yalnızca geri döndürülemez şekilde şifrelenmiş hâli), e-posta doğrulama ve şifre sıfırlama kodları (şifrelenmiş, 15 dakika geçerli), giriş denemeleri.
• Yaş bilgisi: doğum tarihi. Yaş grubunu (18 yaş altı / 18 yaş ve üstü) belirlemek ve bu grupları birbirinden ayırmak için kullanılır.
• Profil: profil ve galeri fotoğrafları, hobiler ve hobi seviyeleri, profilde paylaştığın tanıtım yazıları, takımlar ve takımdaki rolün.
• Konum: seçtiğin il ve ilçe ile buna ait yaklaşık konum. Cihaz konumunu paylaşırsan koordinatlar yaklaşık 1 km hassasiyete yuvarlanarak saklanır; tam konumun saklanmaz ve diğer kullanıcılara hiçbir zaman gösterilmez.
• Kullanıcı içerikleri ve iletişim: gönderiler, yorumlar, etkinlikler, takım bilgileri, davetler, bağlantılar, mesajlar ve takım sohbetleri.
• Güvenlik ve moderasyon: engellediğin kişiler, yaptığın veya hakkında yapılan şikâyetler, şikâyet anındaki içerik kopyası, moderasyon kararları.
• Cihaz ve kullanım: bildirim gönderebilmek için cihaz bildirim anahtarı (push token), platform bilgisi, dil ve bildirim tercihleri, son aktif olma zamanı, IP adresi ve sunucu kayıtları (log).
• Abonelik: Premium üyelik durumu ve bitiş tarihi. Ödeme bilgilerin (kart vb.) Hubi tarafından işlenmez; ödemeler App Store veya Google Play üzerinden yapılır.

Hubi, KVKK madde 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, din, siyasi görüş vb.) talep etmez. Fotoğraflarındaki konum ve cihaz bilgisi (EXIF) yükleme sırasında silinir.

3. İşleme amaçları ve hukuki sebepler

Kişisel verilerin aşağıdaki amaçlarla ve parantez içinde belirtilen KVKK madde 5/2 hukuki sebeplerine dayanılarak işlenir:

• Hesabının oluşturulması, girişin ve hesap güvenliğinin sağlanması (c: sözleşmenin kurulması ve ifası)
• Hobi, seviye ve yakınlığa göre eşleşme önerileri, davetler, mesajlaşma, topluluk ve takım özellikleri (c: sözleşmenin ifası)
• 18 yaş altı ve 18 yaş üstü kullanıcıların birbirinden ayrılması, reşit olmayanların korunması (ç: hukuki yükümlülük; f: meşru menfaat)
• Şikâyetlerin incelenmesi, kural ihlallerinin önlenmesi, dolandırıcılık ve kötüye kullanımla mücadele (f: meşru menfaat; ç: hukuki yükümlülük)
• Bildirim gönderilmesi (davet, mesaj, yorum, takım ve güvenlik bildirimleri; tercihlerini Ayarlar'dan değiştirebilirsin) (c: sözleşmenin ifası)
• Yasal yükümlülükler (5651 sayılı Kanun kapsamındaki kayıtlar, yetkili mercilerin talepleri) (ç: hukuki yükümlülük)
• Hizmetin işletilmesi, hataların giderilmesi ve güvenliği (f: meşru menfaat)
• Premium üyeliğin sağlanması (c: sözleşmenin ifası)

4. Kişisel verilerin aktarılması

Kişisel verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara, yalnızca gerekli olduğu ölçüde aktarılır:

• Sunucu ve veritabanı: MongoDB Atlas ve Render (Amazon Web Services altyapısı, Frankfurt – Almanya)
• Fotoğraf depolama: Cloudflare, Inc. (Cloudflare R2)
• E-posta gönderimi (doğrulama ve şifre sıfırlama kodları): Resend
• Bildirim gönderimi: Expo, Apple (APNs), Google (Firebase Cloud Messaging)
• Giriş hizmetleri (yalnızca kullanırsan): Google, Apple
• Uygulama mağazaları (Premium): Apple, Google
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, talep hâlinde.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım KVKK madde 9'a uygun olarak hizmet sağlayıcılarla yapılan standart sözleşmeler ile yapılır.

5. Toplama yöntemi

Kişisel veriler; uygulamaya kaydolurken, profilini doldururken ve uygulamayı kullanırken senin tarafından girilen bilgilerden, Google veya Apple ile giriş yaparsan bu hizmetlerden, ve uygulamanın çalışması sırasında elektronik ortamda otomatik olarak toplanır.

6. Saklama süreleri

• Hesap verileri: hesabın açık olduğu sürece. Hesabını sildiğinde kişisel verilerin derhâl silinir veya anonim hâle getirilir; fotoğrafların depolama alanından silinir.
• Mesajlar: gönderdiğin mesajlar hesabın silindiğinde silinir.
• Bildirimler: 90 gün.
• Keşfet'te geçtiğin profiller: 30 gün.
• Şikâyet ve moderasyon kayıtları: güvenlik ve olası hukuki uyuşmazlıklar için 2 yıl.
• Sunucu ve trafik kayıtları: ilgili mevzuatta öngörülen süre boyunca, en fazla 2 yıl.

7. Haklarınız (KVKK madde 11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Profilini, fotoğraflarını ve tercihlerini uygulama içinden düzenleyebilir; Profil → Ayarlar → Hesabımı sil ile hesabını ve kişisel verilerini kalıcı olarak silebilirsin.

Diğer talepler için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğini doğrulayan bilgilerle birlikte [email protected] adresine yazabilir veya Güzeller Mahallesi 932. Sokak No: 21 Kat: 3 Daire: 10, Gebze / Kocaeli adresine yazılı olarak başvurabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır.