Düzgün Adam

Gizlilik Politikası

Son güncelleme: 8 Ekim 2026

Düzgün Adam, kişisel verilerini AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki kullanıcılar için KVKK'ya göre işler. Aşağıda hangi veriyi, neden ve ne kadar süre tuttuğumuzu ve puanlamanın nasıl yapıldığını açıkça yazıyoruz.

Hangi verileri işliyoruz

  • SocialID kimliği: giriş için SocialID numaran. E-postanı ve telefonunu düz metin olarak tutmayız; yalnız geri çevrilemeyen karmasını (sha256) tutarız. Amaç tek kişinin tek hesabı olması.
  • Profil: görünen ad, doğum tarihi (18 yaş kontrolü için; diğer kullanıcılara yalnız yaşın gösterilir), seçtiğin taraf (kadın/erkek), tercih ettiğin yaş aralığı, isteğe bağlı şehir, kısa tanıtım ve iletişim adı.
  • Kriterler (kadın): 12 kriterin her biri için 1–5 önem puanı ve “olmazsa olmaz” işaretlerin.
  • Vasıf beyanı (erkek): aynı 12 kriterde kendin için verdiğin 1–5 puanlar.
  • Öneri ve puan kayıtları: hangi kadına hangi erkeğin önerildiği, hesaplanan puan ve kriter kırılımı, verilen kararlar.
  • Engel, şikâyet ve itirazlar: engellediğin kişiler, gönderdiğin şikâyetler, askıya alınma gerekçen ve itiraz metnin.
  • Teknik veri: aşağıda listelenen zorunlu çerezler. Reklam çerezi kullanmıyoruz. Web sitesinde ziyaret ve sayfa hızı ölçümü (Vercel Web Analytics, Speed Insights) çerez yazmaz ve yalnız sayfa altındaki bantta izin verirsen yüklenir; ayrıntı aşağıda, Uluslararası aktarım bölümünde.

Fotoğraf, selfie ya da kimlik belgesi istemiyoruz. Kadın/erkek seçimin yalnız puanlama ve öneri için kullanılır.

Özel kategorideki veriler (GDPR m.9 · KVKK m.6)

Düzgün Adam bir tanışma ve eşleştirme hizmetidir. Böyle bir hizmeti kullandığın bilgisi, eşleşme tercihin ve seçtiğin taraf, cinsel yaşamın ya da cinsel yönelimin hakkında çıkarım yapılmasına izin verebilir; GDPR m.9 bu tür dolaylı çıkarım verisini de özel kategori sayar. Bu yüzden bu bilgileri özel kategori verisi gibi koruruz. Cinsel yönelimini, sağlığını ya da etnik kökenini ayrıca sormayız.

Bu verileri yalnız ayrı ve açık rızanla işleriz (GDPR m.9/2-a; Türkiye'deki kullanıcılar için KVKK m.6/2: özel nitelikli kişisel veri için açık rıza). Rıza, profil formundaki ayrı onay kutusuyla verilir; kutu işaretlenmeden profil kaydedilmez. Rızanı istediğin an geri alabilirsin: Profilim sayfasından hesabını silmen yeterlidir. Geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Bu veriler eşleştirme dışında hiçbir amaçla kullanılmaz; reklam ya da pazarlama için kullanılmaz ve satılmaz.

Serbest metin alanlarına (tanıtım, iletişim adı) özel kategori verisi yazmamanı rica ederiz. Yazarsan bu bilgiyi kendi isteğinle paylaşmış olursun; tanıtım yazın, eşleşme ya da öneri yoluyla karşına çıkan kişiye görünür.

Puanlama nasıl yapılır (otomatik profilleme bilgisi)

Erkek profilleri, bir kadının kriterlerine göre otomatik olarak puanlanır. Bu bir profillemedir (GDPR m.4(4)) ve mantığı şudur:

  1. Her kriter için kadının verdiği önem (1–5) ile erkeğin beyan ettiği vasıf (1–5) çarpılır.
  2. Çarpımların toplamı, olabilecek en yüksek toplama (her vasıf 5) bölünür ve 100 ile çarpılır; puan 0–100 arasıdır.
  3. Kadının "olmazsa olmaz" işaretlediği bir kriterde vasıf 4'ün altındaysa öneri yapılmaz.
  4. En az 6 ortak kriter yoksa puan hesaplanmaz; eksik bilgi düşük puan sayılmaz.
  5. Puanlama yalnız bu kurallarla yapılır; dış bir yapay zekâ servisi ya da öğrenen model kullanılmaz.

Erkekler puanlarını uygulama ekranında görmez. Bu bir ürün kararıdır, gizlilik kuralı değildir: puanın sana ait kişisel veridir. Profilim sayfasındaki “Verilerimi indir” ile aldığın tüm puanları ve kırılımı istediğin an alırsın (GDPR m.15, m.20). Puan tek başına hukuki ya da benzer ölçüde önemli bir sonuç doğurmaz; eşleşme kararını her zaman bir insan (kadın) verir. Yine de puanlamaya ya da hakkındaki bir karara itiraz etmek istersen sayfa altındaki iletişim rozetinden yaz; askıya alma kararları için uygulama içi itiraz formu vardır.

Çerezler

Yalnız hizmetin çalışması için zorunlu çerezler kullanılır (ePrivacy: kesinlikle gerekli çerezler rıza gerektirmez).

  • sid_app_session — oturumun açık kalması (SocialID girişi). Süre: 30 gün; çıkışta ve hesap silmede silinir.
  • da_yas18 — 18 yaş beyanını verdiğinin kaydı (SocialID numarana bağlı imzalı değer). Süre: 1 yıl; hesap silmede silinir.
  • sid_oauth_state — giriş sırasında sahte giriş isteklerine karşı tek kullanımlık güvenlik değeri. Süre: 10 dakika.
  • locale — dil seçimini değiştirirsen tercih ettiğin dil. Süre: 1 yıl.

Neden işliyoruz (hukuki dayanak)

  • Kriterler, vasıf beyanı, puanlama ve öneri: açık rızan (GDPR m.6/1-a). Rızanı profil formundaki kutuyla verirsin, hesabını silerek geri alırsın.
  • Kadın/erkek seçimi (yönelim çıkarımına izin verebilir): ayrı açık rızan (GDPR m.9/2-a), ikinci kutu.
  • Güvenlik (tek hesap, engel, şikâyet, askıya alma, itiraz): meşru menfaat (m.6/1-f).
  • Hesabın ve oturumun yürütülmesi: sözleşmenin ifası (m.6/1-b).
  • Çerezsiz, toplu ziyaretçi ve hız ölçümü (yalnız web) — yalnız izin verirseniz yüklenir; sayfa altındaki "Çerez tercihleri" ile kapatabilirsiniz — açık rızanız (GDPR m.6/1-a) — istediğiniz an geri alabilirsiniz

Kimler görür

Kadın yalnız kendisine önerilen erkeklerin adını, yaşını, şehrini, tanıtımını ve kriterlerine uyum puanını görür. Erkek, yalnız kendisini seçen kadının adını, yaşını, şehrini ve tanıtımını görür; seçilmeden hiçbir kadını görmez. İletişim adı yalnız iki taraf da “evet” dediğinde açılır. Doğum tarihin, kriterlerin/vasıfların ve SocialID numaran hiçbir kullanıcıya gösterilmez. Verilerin satılmaz, reklam için paylaşılmaz.

Ne kadar saklıyoruz

Hesabın açık olduğu sürece. Hesabı uygulamadan sildiğinde profilin, kriterlerin/vasıfların, önerilerin ve puanların kalıcı olarak silinir; kimlik karmaların da silinir — hakkında şikâyet kaydı yoksa. Başkasına yaptığın şikâyet kaydı ve itirazın güvenlik amacıyla kalır, ancak kimliğin ve metnin kaldırılır. Hakkında yapılmış şikâyet ve askı kayıtları, bu durumda kimlik karmaların, engel kayıtları (seni engelleyenlerin ve senin engellediklerin) ve reddedilmiş önerilerin kaydı (yalnızca iki SocialID numarası ve durum) hesabını silsen de kalır: aksi halde şikâyet edilen ya da askıya alınan biri hesabı silip aynı e-posta/telefonla yeniden kaydolarak geçmişini temizleyebilir, sen de döndüğünde engellediğin kişiyle yeniden eşleşebilirsin (hukuki dayanak: güvenlik ve kötüye kullanımın önlenmesi, m.6/1-f). Bu kayıtlar başka hiçbir amaçla kullanılmaz ve oluşturulmalarından 3 yıl sonra, ilgili kişilerden hiçbirinin hesabı kalmamışsa otomatik silinir.

Erişim ve taşınabilirlik için Kriterlerim sayfasındaki “Verilerimi indir”, silme için “Hesabımı sil” düğmesini kullanabilirsin.

Çocukların verileri (GDPR m.8)

Düzgün Adam 18 yaşından küçüklere sunulmaz; bu, kendi asgari kullanım yaşımızdır (ürün kararımız). Dijital rıza yaşı için GDPR m.8 AB düzeyinde varsayılanı 16 olarak koyar; üye devletler bunu kendi hukuklarında daha düşük belirleyebilir ve veri sorumlusunun bulunduğu Bulgaristan bunu 16'nın altında belirlemiştir (ЗЗЛД чл. 25в). Hizmeti 18 yaş altına sunmadığımız için ebeveyn/vasi onayı yolu yoktur ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz, bu amaçla ek veri toplamayız. Bir ebeveyn veya vasi çocuğunun hesabını fark ederse bize iletişim sayfamızdan yazabilir; talep gecikmeden işleme alınır.

SocialID — ayrı veri sorumlusu

Giriş, SocialID üzerinden yapılır. SocialID'nin veri sorumlusu SOSYAL TURİZM BİLİŞİM REKLAM TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir; Düzgün Adam'dan ayrı, bağımsız bir veri sorumlusudur ve Türkiye'de yerleşiktir. SocialID hesabınızın e-posta, şifre ve telefon gibi verileri SocialID'nin sorumluluğunda işlenir; altyapı sağlayıcıları ve veri tabanı bölgesi için SocialID'nin gizlilik politikasına bakın: www.socialid.me/gizlilik. Düzgün Adam'a SocialID'den yalnızca SocialID numaranız ve görünen adınız gelir.

Mobil uygulamada "Apple ile giriş" veya "Google ile giriş" seçildiğinde kimlik doğrulaması Apple veya Google tarafından kendi gizlilik politikalarına göre yapılır; bu şirketler ayrı veri sorumlularıdır. Cihazınız Apple'dan veya Google'dan aldığı doğrulama kodunu/kimlik jetonunu yalnızca oturumu açmak için SocialID'ye iletir; biz bu hesapların şifresini görmeyiz.

Uluslararası aktarım

Barındırma sağlayıcımız Vercel Inc. (Amerika Birleşik Devletleri) hizmeti sunarken IP adresiniz gibi teknik verileri işleyebilir. Verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, sağlayıcının veri işleme ekinde yer alan Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46/2-c) dayanırız. Ek metin: vercel.com/legal/dpa Aşağıdaki sağlayıcılar da (hepsi ABD merkezli) ilgili özellik kullanıldığında sınırlı veri alır; her biri için AB dışına aktarımda dayanağımız, sağlayıcının yayımlanmış veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c):

  • Vercel Web Analytics ve Speed Insights (Vercel Inc., ABD) — ziyaret ve sayfa hızı ölçümü, yalnız web: ziyaret edilen sayfa, yönlendiren adres, tarayıcı/cihaz türü, ülke ve sayfa yükleme süreleri gibi teknik veriler çerez yazılmadan toplanır ve toplu istatistiğe dönüştürülür. Dayanak açık rızanızdır (GDPR m.6/1-a; ePrivacy m.5/3): araç yalnız sayfa altındaki bantta izin verirseniz yüklenir ve izninizi aynı yerdeki "Çerez tercihleri" bağlantısıyla istediğiniz an geri çekebilirsiniz. Veriler ABD'ye aktarılabilir; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). vercel.com/legal/dpa
  • Neon — veritabanı barındırma (veriler AB bölgesinde tutulur; sağlayıcı şirket ABD merkezlidir). AB dışından erişimin söz konusu olabildiği durumlarda ilgili sağlayıcının veri işleme eki (DPA) ve Standart Sözleşme Maddeleri geçerlidir.
  • Resend — şikâyet/bildirim e-postası: hedef türü ve kimliği, sebep ve not (şikâyet edenin kimliği olmadan) operatöre e-posta ile iletilirken. Veriler ABD'ye aktarılır; aktarım dayanağı, sağlayıcının veri işleme ekindeki Avrupa Komisyonu Standart Sözleşme Maddeleridir (GDPR m.46/2-c). resend.com/legal/dpa
  • Upstash — istek hız sınırlaması (kötüye kullanım önleme): IP adresiniz kısa süreli sayaç anahtarı olarak tutulur ve süre dolunca silinir. upstash.com/static/trust/dpa.pdf

KVKK m.9, yurt dışına aktarım için yeterlilik kararı ya da uygun güvence arar; Kurul tarafından ilan edilen standart sözleşme ve Kurul'a bildirim yükümlülüğü bu kapsamdadır. Barındırma sağlayıcısının (Vercel Inc., Amerika Birleşik Devletleri) yayımlanmış veri işleme eki AB standart sözleşme maddelerini (GDPR m.46/2-c) içerir; bu maddelerin KVKK m.9 bakımından Kurul standart sözleşmesi ve bildirim yükümlülüğünü karşılaması hukuk incelemesine tabidir. AB'deki kullanıcılar bakımından dayanak GDPR m.46'dır.

Cihazınızda saklanan veriler

Uygulama aşağıdaki verileri yalnızca cihazınızda saklar; bunlar sunucularımıza gönderilmez:

  • Yerel hatırlatıcılar: siz kurduğunuzda cihazınızda zamanlanır ve cihazınız tarafından gösterilir; hatırlatıcı kurmak sunucumuza bilgi göndermez. Bildirim iznini iOS Ayarlar'dan istediğiniz an kapatabilirsiniz.

Bu veriler uygulamayı sildiğinizde cihazınızdan silinir; cihaz yedeğiniz (ör. iCloud) açıksa o yedeğe dahil olabilir.

Veri sağlama zorunluluğu

Kişisel veri vermeniz yasal bir zorunluluk değildir. Hesap açmak ve giriş gerektiren özellikleri kullanmak için istenen veriler sözleşmenin kurulması ve ifası için gereklidir; bunları vermezseniz yalnız bu özellikleri kullanamazsınız. Sayfaları görüntülerken tarayıcınızın ya da cihazınızın gönderdiği teknik veriler (ör. IP adresi) hizmetin teknik olarak sunulması için gereklidir.

Haklarınız ve şikâyet yolu

GDPR kapsamında verileriniz üzerinde şu haklara sahipsiniz:

  • Erişim (GDPR m.15), düzeltme (m.16), silme (m.17) ve veri taşınabilirliği (m.20).
  • İşlemenin kısıtlanmasını isteme (m.18): verinin doğruluğuna itiraz ettiğinizde, işleme hukuka aykırıysa ya da itirazınız incelenirken verileriniz silinmeden yalnızca saklanır.
  • İtiraz (m.21): meşru menfaate dayanan işlemeye (ör. güvenlik, moderasyon) özel durumunuzla ilgili gerekçelerle itiraz edebilirsiniz; zorlayıcı meşru gerekçe göstermedikçe o işlemeyi durdururuz.
  • Taleplerinizi www.duzgunadam.com/destek üzerinden iletebilirsiniz; en geç bir ay içinde yanıt veririz (GDPR m.12/3).

Denetim makamına şikâyet (GDPR m.77): veri sorumlusu Bulgaristan'da yerleşik olduğundan yetkili makam Bulgaristan Kişisel Verileri Koruma Komisyonu'dur — Комисия за защита на личните данни (КЗЛД), cpdp.bg. AB'de oturduğunuz ya da çalıştığınız ülkenin veri koruma makamına da başvurabilirsiniz.

Türkiye'de bulunan kullanıcılar, 6698 sayılı KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na da şikâyette bulunabilir (www.kvkk.gov.tr).

Veri sorumlusu

Ticaret unvanı: SMARTIA OOD (СМАРТИЯ ООД)

Adres: Tria City Center, Burgas

Ülke: Bulgaristan

İletişim: sayfa altındaki SMARTIA rozetinden bize ulaşabilirsin.