WhoElse · Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Hangi verinizi, neden, hangi hukuki sebeple işlediğimizi ve kimlerle paylaştığımızı bu metin tek tek anlatır. Genel ifadelerden kaçındık; ne yapıyorsak onu yazdık.

Yürürlük: 17 Aralık 2025  ·  Son güncelleme: 14 Mayıs 2026  ·  Sürüm 2.0

İçindekiler

  1. Veri sorumlusu
  2. İşlediğimiz kişisel veriler
  3. İşleme amaçları
  4. Hukuki sebepler
  5. Otomatik karar verme ve profilleme
  6. Diğer katılımcılarla paylaşım
  7. Üçüncü taraflar ve yurt dışı aktarım
  8. Saklama süreleri
  9. Veri güvenliği
  10. Çerezler
  11. Haklarınız
  12. Başvuru yolu
  13. Çocukların verileri
  14. Değişiklikler

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, aşağıda kimliği belirtilen veri sorumlusu tarafından işlenir.

Veri sorumlusuBatın Çetin (şahıs işletmesi) ("WhoElse")
Adres[[ADRES]]
Vergi dairesi / noMenemen Vergi Dairesi · 2431179083
E-posta[email protected]
İnternet sitesiwhoelse.online

2. İşlediğimiz kişisel veriler

Aşağıdaki tablo, platformda fiilen topladığımız verilerin tamamıdır. Burada yazmayan bir veri kategorisini toplamıyoruz.

KategoriKapsamNasıl elde edilir
KimlikAd, soyad, yaş, cinsiyetÜyelik ve kişilik testi formu
İletişimE-posta adresi, telefon numarasıÜyelik ve rezervasyon
Konumİl ve ilçe (yalnızca beyan; GPS/konum servisi kullanılmaz)Kişilik testi formu
Sosyal medyaInstagram veya LinkedIn profil bağlantınızKişilik testi formu — kimlik doğrulama amacıyla
Kişilik ve tercihKişilik testi yanıtları; bunlardan türetilen 22 etkileşim boyutu (sohbet ritmi, derinlik eğilimi, sessizlik davranışı, sosyal enerji, çatışma yaklaşımı, baskınlık toleransı, grup rolü, konu tercihi ve diğerleri)Kişilik testi
RezervasyonRezervasyon tarihi, masa tipi (Social/Duo), şehir, varsa özel istekler, masa hakkı bakiyesiRezervasyon akışı
ÖdemeÖdeme tutarı, tarihi ve banka havalesi/EFT dekont bilgisi. Kart bilgisi toplamıyoruz; platformda kart verisi hiç işlenmez.Ödeme adımı
İşlem güvenliğiIP adresi, tarayıcı/cihaz bilgisi (user-agent), oturum kayıtları, giriş zamanlarıOtomatik, sunucu kayıtları
BildirimMobil uygulama push bildirim jetonu (cihaz jetonu)Uygulamayı kullanıyorsanız
Geri bildirimBuluşma sonrası değerlendirmeleriniz ve yorumlarınızGeri bildirim formu
İletişim kayıtlarıBize gönderdiğiniz mesajlar ve destek yazışmalarıİletişim formu, e-posta, WhatsApp

Özel nitelikli veri talep etmiyoruz. Kişilik testi; sağlık, din, etnik köken, siyasi görüş, felsefi inanç, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti veya biyometrik/genetik veri sormaz. Serbest metin alanlarına kendi isteğinizle böyle bir bilgi yazarsanız, bunu paylaşma tercihi size aittir; masa planlamasında kullanılmaz.

3. İşleme amaçları

  • Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi
  • Kişilik testi yanıtlarınıza göre haftalık masa planlamasının yapılması
  • Topluluk güvenliği için kimlik ve sosyal profil doğrulaması
  • Rezervasyon, ödeme takibi ve masa hakkı bakiyesinin yönetilmesi
  • Buluşma öncesi ve sonrası bilgilendirme (e-posta, WhatsApp, push bildirim)
  • Aynı kişilerin tekrar tekrar eşleşmesini önlemek için geçmiş masa kayıtlarının tutulması
  • Geri bildirimlerle hizmet kalitesinin ölçülmesi ve iyileştirilmesi
  • Ödeme ve fatura kayıtlarına ilişkin yasal yükümlülüklerin yerine getirilmesi
  • Platform güvenliğinin sağlanması, kötüye kullanım ve sahte hesapların tespiti
  • İzin verdiğiniz ölçüde reklam ölçümlemesi (bkz. bölüm 7)

4. Hukuki sebepler

KVKK madde 5 ve 6 çerçevesinde, her veri kategorisi için dayandığımız hukuki sebep aşağıdadır.

VeriHukuki sebep
Kimlik, iletişim, rezervasyon, ödemeSözleşmenin kurulması veya ifası (m.5/2-c)
Kişilik testi ve türetilen boyutlarAçık rıza (m.5/1) — testi doldurmak isteğe bağlıdır ve rızanızı geri alabilirsiniz
Sosyal medya profiliAçık rıza (m.5/1)
Ödeme ve fatura kayıtlarıHukuki yükümlülük (m.5/2-ç) — vergi ve ticaret mevzuatı
IP, user-agent, oturum kayıtlarıMeşru menfaat (m.5/2-f) — güvenlik ve kötüye kullanım tespiti
Push bildirim jetonuAçık rıza (m.5/1) — cihaz bildirim izni
Reklam ölçümleme çerezleri ve sunucu olaylarıMeşru menfaat (m.5/2-f) — her an itiraz edebilirsiniz; bkz. bölüm 7

5. Otomatik karar verme ve profilleme

Bunu ayrı bir başlıkta açıklıyoruz, çünkü hizmetimizin merkezinde yer alıyor ve KVKK size bu konuda özel bir hak tanıyor.

Masalar, kişilik testi yanıtlarınızdan türetilen 22 etkileşim boyutu kullanılarak bir algoritma tarafından kurulur. Algoritma, benzerlikten çok tamamlayıcılık arar: konuşma tarzı ile dinleme tarzını birbirine karşılık gelecek şekilde dağıtır, sessizlik konforu ve derinlik eşiği yakın kişileri bir araya getirir, daha önce tanışmış kişileri tekrar eşleştirmez.

Sürecin insan tarafındaki payı şudur: kürasyon ekibi kurulmuş bir masayı yalnızca durdurabilir. Masaya kişi ekleyemez, çıkaramaz, yer değiştiremez.

Bu işlemin sizin açınızdan sonucu, o hafta bir masaya yerleştirilip yerleştirilmediğinizdir. Uygun bir bileşim oluşmazsa masa kurulmaz ve katılım hakkınız bir sonraki haftaya devreder.

KVKK m.11/1-g uyarınca, işlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız vardır. Böyle bir itirazı [email protected] adresine iletebilirsiniz; talebiniz insan değerlendirmesine alınır.

Kişilik testi verilerinizin işlenmesine ilişkin açık rızanızı geri çekerseniz masa planlaması yapılamaz; bu durumda üyeliğiniz sürer ancak masalara katılamazsınız.

6. Diğer katılımcılarla paylaşım

Masa kurulduktan sonra, aynı masadaki kişilerle sınırlı bir bilgi paylaşımı olur. Paylaşılan ve paylaşılmayanlar şunlardır:

Bilgi
PaylaşılırAdınız veya adınızın baş harfi, sizi kısaca tanıtan bir cümle (mesleğiniz ve birkaç ilgi alanınız)
PaylaşılmazKişilik testi yanıtlarınız ve ham puanlarınız · sosyal medya profiliniz · e-posta adresiniz · telefon numaranız · tam adresiniz · cinsiyet tercihiniz · beklenti ve sürtüşme tercihleriniz

Sosyal medya profiliniz yalnızca kürasyon ekibi tarafından, kimlik doğrulama amacıyla görüntülenir; hiçbir katılımcıyla paylaşılmaz.

7. Üçüncü taraflar ve yurt dışı aktarım

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bir kısmı Türkiye dışında bulunduğundan, bu paylaşımlar KVKK madde 9 kapsamında yurt dışına aktarım niteliğindedir.

AlıcıAktarılan veriAmaçYer
HostingerSitede ve veritabanında bulunan tüm verilerBarındırma ve e-posta altyapısıAB / yurt dışı
CloudflareIP adresi, user-agent, istek kayıtlarıGüvenlik, CDN, saldırı korumasıYurt dışı
Meta (Facebook/Instagram)SHA-256 ile şifrelenmiş e-posta, telefon, ad, soyad, şehir, doğum tarihi ve cinsiyet bilgileri; şifrelenmemiş IP adresi, user-agent ve reklam çerezi tanımlayıcıları (_fbp, _fbc)Reklam ölçümleme (Meta Pixel ve Conversions API)Yurt dışı
Google FontsIP adresi (yazı tipi dosyaları yüklenirken)Sitenin tipografisiYurt dışı
WhatsApp (Meta)Telefon numaranız ve mesaj içeriğiBuluşma bilgilendirmesi ve destek — siz bu kanalı kullanırsanızYurt dışı
Yetkili kamu kurumlarıTalep edilen verilerKanuni yükümlülükTürkiye

Meta aktarımı hakkında — açık olalım. Reklam ölçümlemesi hizmetin çalışması için zorunlu değildir. Meta Pixel şu anda siteyi açtığınız anda devreye girer; sitede henüz bir çerez tercih bandı bulunmadığı için bu aktarım siz bir seçim yapmadan başlar.

Bunu durdurabilirsiniz. [email protected] adresine yazmanız yeterlidir; hesabınız için Meta'ya veri gönderimini tamamen kapatır ve size teyit ederiz. Tarayıcı düzeyinde engelleme yolları Çerez Politikası'nda anlatılmıştır. Aktarımın kapatılması hizmetin hiçbir bölümünü etkilemez.

Kişisel verilerinizi hiçbir koşulda satmıyoruz ve reklam amacıyla üçüncü taraflara kiralamıyoruz.

8. Saklama süreleri

VeriSüre
Üyelik ve profil verileriÜyelik devam ettiği sürece; hesap silindikten sonra en geç 6 ay içinde imha edilir
Kişilik testi ve türetilen boyutlarÜyelik süresince; rıza geri çekildiğinde 30 gün içinde silinir
Sosyal medya profil bağlantısıDoğrulama tamamlandıktan sonra en fazla 12 ay
Ödeme ve fatura kayıtlarıVergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl
Masa geçmişi (kiminle eşleştiğiniz)Tekrar eşleşmeyi önlemek için üyelik süresince
Sunucu ve güvenlik kayıtları12 ay
Destek yazışmalarıTalebin kapanmasından itibaren 2 yıl
Push bildirim jetonuUygulama kaldırılana veya bildirim izni kapatılana kadar

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

9. Veri güvenliği

  • Tüm trafik TLS/SSL ile şifrelenir; site yalnızca HTTPS üzerinden yayın yapar.
  • Parolalar geri döndürülemez biçimde özetlenerek (hash) saklanır; düz metin parola tutulmaz ve ekip dahil kimse parolanızı göremez.
  • Ödeme kartı verisi hiçbir aşamada toplanmaz ve saklanmaz.
  • Yönetim paneline erişim yetkili hesaplarla sınırlıdır.
  • Sunucu önünde saldırı ve bot koruması bulunur.
  • Meta'ya aktarılan kimlik verileri gönderim öncesinde SHA-256 ile şifrelenir.

Buna rağmen internet üzerinden yapılan hiçbir aktarım veya saklama yöntemi mutlak güvenlik sağlamaz. Verilerinizi etkileyen bir güvenlik ihlali yaşanması hâlinde, KVKK ve Kişisel Verileri Koruma Kurulu düzenlemeleri uyarınca sizi ve Kurul'u gecikmeksizin bilgilendiririz.

10. Çerezler

Oturum yönetimi, önbellekleme ve reklam ölçümlemesi için çerez kullanıyoruz. Hangi çerezleri kullandığımız, ne kadar süreyle saklandıkları ve nasıl kapatabileceğiniz ayrı bir metinde açıklanmıştır: Çerez Politikası.

11. Haklarınız

KVKK madde 11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme
  2. İşlenmişse buna ilişkin bilgi talep etme
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
  6. KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
  9. Hukuka aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bunlara ek olarak, açık rızaya dayanan işlemler için rızanızı dilediğiniz an geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.

12. Başvuru yolu

Taleplerinizi [email protected] adresine, hesabınızda kayıtlı e-posta adresinden gönderebilirsiniz. Başvurunuzda adınızı, soyadınızı ve talebinizin konusunu açıkça belirtmeniz gerekir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

13. Çocukların verileri

WhoElse yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerden bilerek veri toplamayız. Böyle bir kaydın varlığını öğrenirsek hesabı kapatır ve verileri sileriz. Çocuğunuza ait bir kayıt olduğunu düşünüyorsanız [email protected] adresine yazın.

14. Değişiklikler

Bu metni, hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Esaslı bir değişiklik olduğunda kayıtlı e-posta adresinize bildirim göndeririz. Sayfanın üst kısmındaki sürüm ve tarih bilgisi hangi metnin yürürlükte olduğunu gösterir.

← Anasayfaya dön