Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 28 Ekim 2026 · Sürüm 2026-10-28

İçindekiler

Son güncelleme: 28 Ekim 2026 · Sürüm: 2026-10-28

Kısaca

Perde: Önce Sohbet (kısaca “Perde”), Türkiye’de 18 yaş ve üzeri kişileri kendi şehirlerinden kişilerle önce yazışarak tanıştıran bir iOS uygulamasıdır. Önce sohbet, sonra fotoğraf: üç gün yalnızca yazışırsın, fotoğraflar ancak ikiniz de isterseniz açılır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metni ve Perde’nin gizlilik politikasıdır. Hangi verilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını anlatır.

Reklam ve izleme yok. Perde reklam göstermez, seni başka uygulama ve sitelerde izlemez, reklam kimliğini (IDFA) okumaz ve verilerini satmaz. Uygulamada üçüncü taraf reklam ya da ölçüm aracı yoktur.
Fotoğrafın gizli kalır. Fotoğrafın ve takma adın perde açılana kadar karşındakine gösterilmez; ikiniz de isterseniz aynı anda açılır.
Selfie telefonunda kalır. Doğrulama için çektiğin selfie telefonunda karşılaştırılır; sunucuya gönderilmez, saklanmaz.
Rehberin sunucuya gitmez. Tanıdıklarını hariç tutmayı seçersen numaralar telefonunda tek yönlü bir özete çevrilir; isimler ve numaraların kendisi gönderilmez.
Verilerin Avrupa Birliği’nde. Veriler Supabase altyapısında, Frankfurt’ta tutulur.
Kontrol sende. Verilerini uygulamadan indirebilir, hesabını uygulamadan kalıcı olarak silebilirsin.

Veri sorumlusu

Kişisel verilerinin veri sorumlusu, Perde’yi App Store’da bireysel geliştirici olarak yayımlayan Furkan Akturk’tur (App Store’daki satıcı adı). Perde, FAAPPS çatı markası altında yayımlanır.

Uygulama: Perde: Önce Sohbet (iOS)
Veri sorumlusu: Furkan Akturk, bireysel geliştirici, Türkiye
Marka: FAAPPS
İletişim ve başvuru: hello@faapps.io

Bu metinde “biz” dediğimizde veri sorumlusunu kastediyoruz.

İşlediğimiz kişisel veriler

Bu liste, uygulamanın App Store’daki “Uygulama Gizliliği” beyanıyla aynıdır. Verilerin hepsi hesabına bağlıdır; hiçbiri izleme (tracking) amacıyla kullanılmaz.

Hesap ve giriş

Telefon numarası: telefonla girişte; tek kullanımlık doğrulama kodu göndermek ve hesabını tanımak için.
E-posta adresi: Apple ile girişte Apple’ın paylaştığı adres. Apple’ın gizli aktarım (relay) adresi olabilir. Apple ile girişte yalnızca e-posta istenir, adın istenmez.
Hesap kimliği: hesabına verilen rastgele bir tanımlayıcı.
Cihaz kimliği: uygulamanın telefonundaki anahtar zincirinde (Keychain) ürettiği rastgele bir değerin SHA-256 özeti. Reklam kimliği değildir; aynı cihazla açılan yeni hesapları ve yasaklanan cihazları tanımak için kullanılır.
Telefon numaranın özeti: başka kullanıcıların tanıdık hariç tutması çalışabilsin diye numaranın sunucuda hesaplanan SHA-256 özeti. Apple ile giriş yapanlarda yoktur.

Profil

Takma ad, doğum tarihi, cinsiyetin, aradığın cinsiyet, niyetin (“Ciddi bir ilişki” ya da “Keşfetmeye açığım”), tanışmak istediğin yaş aralığı, tur günü tercihin ve şehrin.
Ortak nokta sorularına cevapların: soruları geçebilirsin. Cevapların karşındakine yalnızca ikinizin de aynı cevabı verdiği sorularda “ortak nokta” olarak gösterilir.
İsteğe bağlı gerçek adın: boş bırakabilirsin. Yalnızca perde açılmış bir hikâyede, sen o hikâye için “Adımı da göster”i seçersen karşındakine gösterilir.
Davet kodları: sana verilen kodlar ve kullandığın kod. Kodun sahibi yalnızca kodun kullanıldığını görür, kimin kullandığını görmez.

Fotoğraflar ve doğrulama

Profil fotoğrafın (zorunlu) ve isteğe bağlı iki ek fotoğrafın. Fotoğraflar telefonunda küçültülür, konum dahil üst verilerinden (metadata) arındırılır ve herkese kapalı, özel bir depoya yüklenir. Profil fotoğrafın karşındakine yalnızca karşılıklı açılıştan sonra, 10 dakika geçerli ve yalnızca ona özel bir bağlantıyla gösterilir; uygulamadan kaydedilemez ya da paylaşılamaz.
Selfie doğrulaması: selfie’n telefonunda, Apple’ın cihaz içi görüntü işleme araçlarıyla gizli fotoğrafınla karşılaştırılır. Selfie ve ondan çıkarılan yüz verisi sunucuya gönderilmez ve saklanmaz. Sunucuya yalnızca sonuç (doğrulandı ya da doğrulanmadı), deneme sayısı ve zamanı gider. Üç denemede doğrulanamayan hesap ekibimizin incelemesine alınır; bu inceleme selfie ile değil, yüklediğin fotoğraflarla yapılır. Selfie’ndeki yüz verisi biyometrik veridir ve yalnızca açık rızanla işlenir.

Hikâyeler ve sohbet

Mesajların ve günün sorusuna cevapların.
Hikâye kararların: uzatma isteğin, perde kararın (“Açalım” ya da “Açmayalım”) ve “Adımı da göster” seçimin. Kararın karşındakine hiçbir zaman gösterilmez.
Ekran görüntüsü bildirimi: sohbetteyken ekran görüntüsü alırsan karşındakine bunu bildiren kısa bir not düşer.
Filtre kayıtları: perde açılmadan iletişim bilgisi ya da kurallara aykırı ifade içeren mesajlar gönderilmez. Bunların yalnızca türü ve zamanı kaydedilir; içeriği saklanmaz.

Güvenlik ve bildirimler

Yaptığın bildirimler (şikâyetler): kategori, isteğe bağlı notun (en çok 500 karakter) ve kanıt olarak bildirim anında iki tarafa da görünen son 20 mesaj.
Engeller ve hariç tutmalar: bildirdiğin ya da hikâyesini bitirdiğin kişiler ve “Bu kişiyi tanıyorum” dediklerin. Bu kişilerle bir daha tanıştırılmazsın.
Hesap ve doğrulama incelemeleri, yasaklı cihaz kayıtları.

Rehber (isteğe bağlı)

Ayarlar’da “Tanıdıklarımı hariç tut”u açarsan rehberindeki cep numaraları telefonunda SHA-256 özetine çevrilir ve yalnızca bu özetler (en çok 5000) gönderilir. İsimler ve numaraların kendisi telefonundan çıkmaz.
Özetler yalnızca seni bu kişilerle aynı hikâyeye koymamak için kullanılır. Telefon numaraları dar bir alan olduğundan bu tür özetler deneme yoluyla çözülebilir; bu yüzden yalnızca sunucuda tutulur ve hiçbir kullanıcıya, sana bile gösterilmez.
Rehberinde numarası bulunan kişilerin verisi de bu yolla, yalnızca senin tanıdıklarınla karşılaşmaman amacıyla işlenmiş olur.

Satın almalar

Perde+ ve Tek tur işlemlerin: ürün, satın alma ve bitiş tarihleri, yenileme durumu, ortam ve Apple’ın işlem kimlikleri. Apple’ın imzalı işlem bilgisi sunucumuzda doğrulanır. Kart ve ödeme bilgilerin bize hiç gelmez; ödemeyi Apple alır.

Tanılama ve kullanım

Çökme ve performans raporları: iOS’un MetricKit raporları (en çok 32 KB), uygulama ve iOS sürümü, cihaz modeli; hatalarda yalnızca hata kategorisi ve kodu. Mesaj, telefon numarası, ad ya da oturum bilgisi içermez.
Ürün etkileşimi: sunucuda oluşan olaylar (turun açılması, ilk mesaj, karşılıklı açılış, hikâyenin kapanması, satın alma). Bunları yalnızca kendi ölçümümüz için kullanırız; hiçbir analiz şirketine gönderilmez.

Rıza kayıtları

Aydınlatma Metni’ni, Açık Rıza Metni’ni ve Kullanım Koşulları’nı hangi sürümüyle ve ne zaman onayladığın; geri çektiysen ne zaman geri çektiğin.

Telefonunda kalanlar

Uygulamanın kendi tercihleri (bazı ekranların görülüp görülmediği, rehber tercihi, yarım kalmış mesaj taslağı gibi) yalnızca telefonunda tutulur.

İşlemediklerimiz

Konum (cihaz konumu okunmaz; şehrini sen seçersin), sağlık ve finans bilgisi, tarama ve arama geçmişi, ses, reklam kimliği, rehberin kendisi ve selfie.
Perde şu an anlık bildirim (push) göndermez ve cihaz bildirim belirteci toplamaz. Bu değişirse bu metin güncellenir.

İşleme amaçları

Hesabını açmak ve girişini sağlamak: telefon numarası ya da Apple ile giriş, hesap kimliği.
Seni tanıştırmak ve turları işletmek: şehir, cinsiyet ve aradığın cinsiyet, niyet, yaş aralığı, tur günü ve cevaplarla kiminle tanıştırılacağını belirlemek, ortak noktaları göstermek ve her turda cinsiyet dengesini korumak.
Hikâyeleri işletmek: sohbet, günün sorusu, uzatma, perde kararı ve karşılıklı açılış; gerçek adını seçtiğin hikâyede göstermek; arşiv.
Güvenliği sağlamak: 18 yaş kontrolü, selfie doğrulaması, perde açılmadan iletişim bilgisi paylaşımını ve tacizi engelleyen filtreler, bildirimlerin incelenmesi, yasaklı cihazların ve aynı kişinin yeni hesapla geri dönmesinin tespiti, tanıdıklarınla karşılaşmaman.
Satın almaları doğrulamak: Perde+ ve Tek tur haklarını hesabına tanımlamak, iade ve geri almaları işlemek.
Hizmeti sürdürmek ve iyileştirmek: hataları ve çökmeleri gidermek, turların nasıl işlediğini kendi verilerimizle ölçmek.
Hukuki yükümlülükler ve talepler: başvurularını yanıtlamak, yetkili kurumların hukuka uygun taleplerini karşılamak, olası uyuşmazlıklarda hakları korumak.

Otomatik karar: Bir turda kiminle tanıştırılacağın insan müdahalesi olmadan, belirlenmiş kurallarla (şehir, cinsiyet tercihleri, niyet, yaş aralığı, daha önce tanıştırılmamış olmak, hariç tutmalar, cinsiyet dengesi) otomatik olarak belirlenir. Bu sonuca itiraz etme hakkın aşağıda, “Hakların” bölümünde.

Hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, profil, turlar ve hikâyeler, fotoğrafların karşılıklı açılışı, isteğe bağlı gerçek adın, satın almalar ve rıza kayıtların. Bunlar olmadan Kullanım Koşulları’nda anlatılan hizmet verilemez.
Meşru menfaat (KVKK m.5/2-f): güvenlik ve kötüye kullanımın önlenmesi (cihaz kimliği özeti, filtreler ve ihlal kayıtları, bildirim kanıtı, yasaklı cihazlar), tanıdık hariç tutma özetleri, tanılama raporları ve kendi ölçümümüz. Bu işlemleri temel hak ve özgürlüklerine zarar vermeyecek biçimde ve yalnızca gereken veriyle yaparız.
Hukuki yükümlülük (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): başvuruların yanıtlanması, yetkili kurumların talepleri ve uyuşmazlıklar.
Açık rıza (KVKK m.6): iki tür özel nitelikli kişisel veri için ayrıca açık rızanı isteriz: cinsiyetin ile aradığın cinsiyet (birlikte cinsel yönelimini ima edebilir) ve selfie’ndeki yüz verisi (biyometrik veri). Ayrıntı ve geri çekme: Açık Rıza Metni.

Kimlerle paylaşıyoruz

Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Paylaşım yalnızca şunlarla ve gerektiği kadardır:

Karşındaki kişi: hikâye sürerken yalnızca ortak noktalarınızı, mesajlarını ve günün sorusuna cevaplarını görür. Perde ikinizin de isteğiyle açılınca takma adını, profil fotoğrafını ve yaşını görür; gerçek adını yalnızca o hikâye için göstermeyi seçtiysen görür. Kararın, bildirimin ve hikâyeyi kimin bitirdiği hiçbir zaman gösterilmez.
Supabase (altyapı sağlayıcısı): veritabanı, kimlik doğrulama, dosya deposu ve sunucu fonksiyonları Supabase üzerinde, Avrupa Birliği’nde (Frankfurt, eu-central-1) çalışır. Supabase verileri bizim adımıza ve talimatımızla işler. Veriler aktarım sırasında TLS ile korunur, depolamada şifreli saklanır. Bu, Türkiye dışına aktarım olduğundan KVKK m.9’daki şartlara uygun olarak yapılır.
SMS sağlayıcısı: telefonla girişte doğrulama kodu, kimlik doğrulama altyapımızın kullandığı bir SMS sağlayıcısı üzerinden gönderilir. Sağlayıcıya yalnızca numaran ve kod iletilir.
Apple: Apple ile giriş ve App Store satın almaları Apple’ın kendi gizlilik politikasına tabidir. Apple bize yalnızca giriş için gereken e-posta ve hesap bilgisini ve satın alma işlem bilgisini iletir. Perde’nin Apple hesabına erişimini Apple Hesabı ayarlarından istediğin an kaldırabilirsin.
Yetkili kurumlar: yalnızca hukuken zorunlu olduğunda ve gerektiği kadar.

Saklama süreleri

Hesap, profil, fotoğraflar, cevaplar, satın alma ve rıza kayıtları: hesabın açık olduğu sürece.
Mesajların: hikâyeler ve arşivle birlikte hesabın açık olduğu sürece. Hesabını silince senin yazdığın mesajlar silinir; karşındakinin yazdıkları onun hesabında kalır.
Tanıdık hariç tutma özetleri: hariç tutmayı kapatana ya da hesabını silene kadar. Kapattığında özetlerin hepsi silinir.
Tanılama raporları: en çok 90 gün.
Davet kodu deneme kayıtları: 1 gün.
Hesabını sildiğinde: hesabın, profilin, fotoğrafların, cevapların, yazdığın mesajlar, rıza ve satın alma kayıtların, tanıdık özetlerin, cihaz kayıtların ve yaptığın bildirimler hemen silinir. Ürün olayları ve App Store bildirim defteri hesabınla bağı kesilerek kimliksiz kalır.
İki sınırlı istisna (meşru menfaat): (1) Hakkında henüz sonuçlanmamış bir bildirim varken hesabını silersen, bildirim ve kanıtı, bildiren kişinin güvenliği ve olası hukuki süreçler için hesabınla bağı kesilmiş (takma adlı) olarak en çok 90 gün tutulur, sonra kendiliğinden silinir; sonuçlanmış bildirimler hemen silinir. (2) Hariç tuttuğun, engellediğin, bildirdiğin ya da daha önce tanıştığın kişilerle aynı cihaz ya da telefon numarasıyla açılacak yeni bir hesabın tekrar tanıştırılmaması için, hesap kimliği içermeyen bir kayıt (cihaz ya da telefon özeti ve karşı taraf) tutulur; karşı taraf hesabını silince kendiliğinden gider.
Yasaklı cihazlar: kurallara ağır aykırılık nedeniyle yasaklanan bir cihazın kimlik özeti, hesap silinse de kötüye kullanımı önlemek için tutulur; hesap kimliği içermez.
Yedekler: silinen veriler altyapı sağlayıcısının olağan yedeklerinde sınırlı bir süre kalabilir ve bu süre dolunca yedeklerle birlikte silinir.

Hakların (KVKK m.11)

KVKK’nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsin:

Kişisel verilerinin işlenip işlenmediğini öğrenmek,
İşlenmişse buna ilişkin bilgi istemek,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
KVKK m.7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini istemek.

Uygulamanın içinden

Ayarlar’a lobinin sağ üstündeki simgeden ulaşırsın.

Verilerimi indir: Ayarlar › Verilerim › Verilerimi indir. Profilin, cevapların, rıza kayıtların, yazdığın mesajlar, yaptığın bildirimler, satın alma ve hak kayıtların tek bir JSON dosyası olarak hazırlanır; paylaşım sayfasından kaydedebilirsin.
Hesabı sil: Ayarlar › Verilerim › Hesabı sil. Hesabın ve verilerin uygulamanın içinden, beklemeden ve kalıcı olarak silinir. Apple ile giriş yaptıysan önce Apple ile bir kez daha onay istenir. Aboneliğin varsa Apple’da devam eder; abonelik Apple hesabından yönetilir.
Açık rızanı geri çek: Ayarlar › Gizlilik › Açık rızamı yönet. Ne olacağı Açık Rıza Metni’nde.
Bilgilerini düzelt: gerçek adını ve şehrini Ayarlar › Hesap’tan değiştirebilirsin. Uygulamada değiştiremediğin bir bilginin düzeltilmesi için hello@faapps.io adresine yaz.

Başvuru

Uygulamada yapamadığın her talep için hello@faapps.io adresine yazabilirsin. Hesabını bulabilmemiz için başvuruna hesabına bağlı telefon numarasını ya da Apple ile girişte kullandığın e-postayı ekle; kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifeye göre ücret istenebilir. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Güvenlik

Veritabanındaki her tablo satır düzeyinde güvenlik kurallarıyla korunur; bir kullanıcı başka birinin profiline, mesajlarına ya da kararlarına doğrudan erişemez. Tanıştırma, perde kararı ve filtreler gibi kurallar sunucuda uygulanır.
Fotoğraflar herkese kapalı bir depoda durur ve yalnızca karşılıklı açılıştan sonra 10 dakikalık bir bağlantıyla gösterilir.
Bağlantılar TLS ile şifrelenir; veriler depolamada şifreli saklanır.
Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa KVKK’nın öngördüğü şekilde Kurul’a ve etkilenen kişilere bildirimde bulunuruz.

18 yaş sınırı

Perde yalnızca 18 yaş ve üzeri içindir. Kayıtta doğum tarihi istenir; 18 yaşından küçükler hesap açamaz ve bu kural sunucuda da uygulanır. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Bunu sohbetteki Bildir › 18 yaş altı seçeneğiyle ya da hello@faapps.io adresine yazarak bildirebilirsin.

Bu metindeki değişiklikler

Metni güncellediğimizde baştaki tarih ve sürüm değişir. Önemli bir değişiklik olursa uygulamanın içinde haber veririz ve gerekiyorsa onayını yeniden isteriz.

İletişim

Gizlilikle ilgili her soru ve başvuru için: hello@faapps.io