Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 1 · Yayın: 4 Ekim 2026Taslak

Sürüm 1 · Taslak · 3 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Nimrith'i kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerin görebildiğini, ne kadar saklandığını ve hangi haklara sahip olduğunu anlatır.

Bu metin bir bilgilendirmedir; onay vermen gereken bir sözleşme değildir. Açık rızana dayanan bir işleme olursa (ör. kişiselleştirilmiş reklam) bunu ayrıca ve isteğe bağlı olarak sorarız; vermemen Nimrith'i kullanmana engel olmaz.

1. Veri sorumlusu

[YER TUTUCU: ŞİRKET UNVANI] ("Nimrith", "biz")

Adres: [YER TUTUCU: ADRES]
KVKK başvuruları: [YER TUTUCU: KVKK E-POSTASI, ör. kvkk@nimrith.app]
KEP: [YER TUTUCU: KEP ADRESİ]
VERBİS kayıt numarası: [YER TUTUCU: VERBİS — kayıt yükümlülüğü değerlendirilecek]

2. Hangi verilerini işliyoruz

Hesap açarken verdiklerin

Takma ad, e-posta adresi, şifre (şifren hiçbir yerde açık olarak saklanmaz; yalnızca geri çevrilemeyen bir özeti tutulur), doğum tarihi.

Profilini oluştururken verdiklerin

Cinsiyet ("Belirtmek istemiyorum" seçebilirsin), şehir (yalnızca il; semt ya da ilçe alınmaz), profil fotoğrafı (yüzünün görünmesi zorunlu değildir), "Hakkında" yazısı, ilgi alanı etiketlerin, profil şarkın (yalnızca Spotify şarkı kimliği, şarkı adı ve kapak adresi).

Nimrith'i kullanırken oluşanlar

Oturum bilgileri: ne zaman giriş yaptığın, oturumun ne zaman biteceği. Oturum anahtarının kendisi değil, yalnızca geri çevrilemeyen bir özeti saklanır.
Şifre sıfırlama kayıtları: kodun kendisi değil, yalnızca özeti ve kaç kez denendiği.
Koşulların ve bu metnin hangi sürümünün sana ne zaman gösterildiği ve Kullanım Koşulları'nı ne zaman kabul ettiğin; bu sırada kullandığın IP adresi ve uygulama sürümü.
IP adresi: hesabını ve Nimrith'i kötüye kullanıma karşı korumak için (ör. çok sayıda yanlış şifre denemesi) kısa süreli olarak işlenir. [YER TUTUCU: 5651 sayılı Kanun kapsamında saklanacak trafik bilgisi ve süresi — hukukçu belirleyecek]
Ayarların (gizlilik ve bildirim tercihlerin), son görülme zamanın.
İlgili özellikleri kullandığında: mesajların, gönderdiğin fotoğraf, video ve sesler, hikayelerin, fısıltı odalarındaki mesajların, sesli ve görüntülü arama kayıtları (aramanın kendisi kaydedilmez; yalnızca zamanı ve süresi), takip ettiğin ve beğendiğin profiller, engellediğin kişiler, şikayetlerin, "Sorun bildir" talepleri, kaba konumun (açarsan; ~1 km hassasiyetinde, tam koordinat saklanmaz), bildirim için cihaz anahtarı, Gece+ abonelik durumu.

İşlemediklerimiz

Telefon numaranı, rehberini, gerçek adını, kimlik numaranı istemeyiz.
Ödeme kartı bilgilerini görmeyiz; ödemeler Google Play üzerinden alınır.
Sesli ve görüntülü aramaların içeriğini kaydetmeyiz.

3. Kim neyi görür

Diğer kullanıcılar yalnızca takma adını, profil fotoğrafını, "Hakkında" yazını, etiketlerini, profil şarkını, takipçi ve beğeni sayını görür.

Diğer kullanıcılar hiçbir zaman göremez: e-posta adresin, doğum tarihin ve yaşın, cinsiyetin, şehrin, konumun, kimlerin hikayeni izlediği, takipçi listen, anonim fısıltı gönderdiğin kişiye gerçek kimliğin (sen "Profilimi göster" ile göstermedikçe), kimin şikayet ettiği.

Önemli: Yaşın, cinsiyetin ve şehrin ekranda kimseye gösterilmez; ama Gece+ üyeleri Karıştır ve hikayelerde bu bilgilere göre filtreleme yapabilir. Örneğin "İstanbul" filtresiyle karşısına çıkıyorsan, o kişi senin İstanbul'u seçtiğini çıkarabilir. Bu bilgiler yalnızca bu eşleştirme için kullanılır. [YER TUTUCU: filtre aralıklarına ilişkin güvenceler — M3]

Profiline yazdıkların herkese açıktır. "Hakkında" yazında ve etiketlerinde dinin, sağlığın, cinsel yönelimin gibi hassas bilgileri paylaşmamanı öneririz. Paylaşırsan bunları yalnızca profilinde göstermek için kullanırız; reklam hedeflemesi ya da profilleme için kullanmayız.

Nimrith ekibi yalnızca görevi gerektirdiği kadarını görür: destek ekibi hesap bilgilerini, moderatörler şikayet edilen içeriği ve şikayet bağlamını.

4. Verilerini hangi amaçla ve hangi hukuki sebeple işliyoruz

Amaç	Veriler	Hukuki sebep (KVKK m.5/2)
Hesabını açmak, giriş yapmanı sağlamak, şifreni sıfırlamak	Takma ad, e-posta, şifre özeti, oturum ve sıfırlama kayıtları	(c) sözleşmenin kurulması ve ifası
18 yaş sınırını uygulamak	Doğum tarihi	(c) sözleşmenin kurulması ve ifası; (f) reşit olmayanları korumaya yönelik meşru menfaat
Profilini göstermek, kişileri eşleştirmek, Gece+ filtrelerini çalıştırmak	Profil bilgileri, doğum tarihi, cinsiyet, şehir, etiketler	(c) sözleşmenin ifası
Mesajlaşma, hikaye, oda ve arama özelliklerini sunmak	İlgili içerik ve kayıtlar	(c) sözleşmenin ifası
Hesabını ve platformu güvende tutmak: kaba kuvvet ve spam önleme, iletişim bilgisi filtresi, otomatik görsel taraması, şikayet ve yaptırım	IP adresi (kısa süreli), içerik, şikayet kayıtları, hesap durumu	(f) meşru menfaat; (ç) hukuki yükümlülük (yasa dışı içerikle mücadele)
Koşulları kabul ettiğini ve bu metnin sana gösterildiğini ispat etmek	Onay geçmişi (sürüm, zaman, IP, uygulama sürümü)	(e) bir hakkın tesisi, kullanılması veya korunması
Yasal yükümlülükler: yetkili makamların talepleri, 5651 sayılı Kanun kapsamındaki kayıtlar, ödeme kayıtları	İlgili kayıtlar	(ç) hukuki yükümlülük
Gece+ aboneliğini yönetmek	Abonelik durumu, Google Play satın alma kaydı	(c) sözleşmenin ifası; (ç) hukuki yükümlülük
Bildirim göndermek	Cihaz bildirim anahtarı, ayarların	(c) sözleşmenin ifası
Sorun bildirimlerine yanıt vermek	E-posta, talep içeriği, isteğe bağlı cihaz bilgisi	(c) sözleşmenin ifası
Kişiselleştirilmiş reklam ve kampanya bildirimleri	[YER TUTUCU: reklam kimliği, tercih]	Açık rıza — isteğe bağlı, istediğin zaman geri alabilirsin

5. Verilerini kimlere aktarıyoruz

Hizmet sağlayıcılarımız (veri işleyen sıfatıyla, yalnızca bizim talimatımızla ve hizmeti sunmak için): [YER TUTUCU: barındırma ve depolama sağlayıcısı ve konumu; e-posta gönderim hizmeti; bildirim hizmeti (Google Firebase Cloud Messaging); hata raporlama; görsel güvenlik taraması (Microsoft PhotoDNA, OpenAI moderasyon)].
Google: Gece+ ödemeleri ve abonelik doğrulaması (Google Play); reklamlar (Google AdMob).
Spotify: profil şarkısı Spotify'ın resmi oynatıcısıyla gösterildiğinde Spotify, oynatıcıyı açan cihazdan veri alabilir; bu Spotify'ın kendi gizlilik politikasına tabidir.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hâllerde ve talepleri üzerine.
Çocuk istismarı içeriği: böyle bir içerik tespit edilirse yetkili makamlara ve ilgili kuruluşlara bildirilir.

Yurt dışına aktarım: [YER TUTUCU: Sunucu konumu ve yurt dışına aktarılan veriler; KVKK m.9 kapsamındaki dayanak (yeterlilik kararı / standart sözleşme / arızi hâl); aktarılan ülkeler.]

Verilerini satmayız.

6. Ne kadar saklıyoruz

Veri	Saklama süresi
Hesap ve profil bilgileri	Hesabın açık olduğu sürece. Hesabını silersen 30 gün sonra kalıcı olarak silinir (bu sürede giriş yaparsan silme iptal olur).
Değiştirdiğin ya da sildiğin profil bilgileri (ör. eski profil fotoğrafı)	Değiştirdiğinde silinir; şikayet konusuysa şikayet süresince saklanır.
Hikayeler	24 saat.
Tek seferlik fotoğraf ve videolar	Alıcı açıp kapattığında silinir.
"Herkesten sil" ile silinen mesajlar	Hemen içeriği silinir, yerinde "silindi" notu kalır.
Fısıltı odası mesajları	Oda kapanınca kullanıcılar için hemen silinir; [YER TUTUCU: SÜRE] boyunca yalnızca güvenlik incelemesi ve yasal talepler için arşivde tutulur, sonra silinir.
Kalıcı sohbet mesajları ve medyası	Hesabın silinene ya da sen silene kadar.
Şikayet edilen içerik ve bağlamı	Şikayet sonuçlansa ve içerik silinse bile [YER TUTUCU: SÜRE] boyunca saklanır. "Her şey silinir" kuralının tek istisnasıdır.
Oturum kayıtları	Oturum sona erdikten ya da kapatıldıktan sonra 30 gün.
Şifre sıfırlama kayıtları	Kullanıldıktan ya da süresi dolduktan sonra 7 gün.
Güvenlik için işlenen IP adresi	En fazla 1 saat, yalnızca geçici bellekte.
5651 sayılı Kanun kapsamındaki trafik bilgisi	[YER TUTUCU: SÜRE — kanun ve yönetmelikte belirtilen süre].
Koşul ve politika onay geçmişi	Hesap süresince ve hesabın silinmesinden sonra [YER TUTUCU: SÜRE] (yasal uyuşmazlıklarda ispat için); IP adresi bu kayıttan [YER TUTUCU: 2 yıl] sonra silinir.
Ödeme ve abonelik kayıtları	Vergi ve ticaret mevzuatının gerektirdiği süre ([YER TUTUCU: ör. 10 yıl]); hesap silinse de kimliğinle eşleşmeyecek şekilde.
Karıştır geçmişi	30 gün.
Bildirimler	30 gün.
"Verilerimi indir" arşivi	Hazırlandıktan 7 gün sonra.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

7. Verilerini nasıl koruyoruz

Şifren güçlü ve geri çevrilemez bir yöntemle (argon2id) özetlenir; çalışanlarımız dahil kimse şifreni göremez.
Oturum anahtarları ve sıfırlama kodları yalnızca özet olarak saklanır.
Uygulama ile sunucu arasındaki iletişim şifrelidir (HTTPS).
Fotoğraflar süreli ve imzalı adreslerle sunulur; adres kısa süre sonra geçersiz olur.
Yaşın, cinsiyetin, şehrin ve e-postan hiçbir kullanıcıya gösterilmez.
Ekip üyeleri yalnızca görevleri için gereken verilere erişir ve erişimler kayıt altına alınır.
Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara kanunun öngördüğü şekilde bildirim yaparız.

8. 18 yaşından küçükler

Nimrith yalnızca 18 yaş ve üstü içindir. 18 yaşından küçük birine ait olduğunu öğrendiğimiz hesabı kapatır ve verilerini sileriz (yasal olarak saklamamız gerekenler hariç). 18 yaşından küçük biri olduğunu düşündüğün bir hesabı uygulamadaki "Şikayet et" › "18 yaşından küçük olabilir" ile bildirebilirsin.

9. Hakların (KVKK m.11)

Bize başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme (doğum tarihi, cinsiyet ve şehir dahil),
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Kolay yollar:

Verilerimi indir: Ayarlar › Hesap bilgileri. Arşivin hazırlanınca e-postana bir link gelir.
Hesabımı sil: Ayarlar › Hesap bilgileri ya da [YER TUTUCU: nimrith.app/hesap-sil].
Düzeltme: Takma ad, e-posta ve şifreni kendin değiştirebilirsin; diğer alanlar için "Sorun bildir".

Nasıl başvurulur: Başvurunu [YER TUTUCU: KVKK E-POSTASI] adresine Nimrith'te kayıtlı e-posta adresinden, [YER TUTUCU: KEP ADRESİ]'ne ya da yazılı olarak adresimize gönderebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız (KVKK m.13). Yanıtımızı yeterli bulmazsan, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

10. Reklamlar ve reklam kimliği

[YER TUTUCU: AdMob kullanımı; kişiselleştirilmiş/kişiselleştirilmemiş reklam ayrımı; rıza ekranı (Google UMP) ve rızanın geri alınması; Android reklam kimliği. Reklam modülünde doldurulacak.]

11. Çerezler

nimrith.app/legal adresindeki metin sayfaları çerez kullanmaz ve dış kaynak yüklemez. Uygulama içinde profil şarkısı Spotify'ın resmi oynatıcısıyla gösterildiğinde Spotify kendi çerezlerini kullanabilir.

12. Bu metindeki değişiklikler

Bu metni güncelleyebiliriz. Her sürüm tarihi ve numarasıyla nimrith.app/legal/privacy adresinde yayımlanır; eski sürümlere de buradan ulaşılabilir. Önemli bir değişiklikte, yürürlüğe girmeden önce uygulamada seni bilgilendiririz. Yeni bir açık rıza gerekirse ayrıca sorarız.