Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 6 Ekim 2026
Luvi, Türkiye’de yetişkinler için bir tanışma uygulamasıdır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesi uyarınca, hangi kişisel verilerini neden işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarını sade bir dille anlatır.
1. Veri sorumlusu
[ŞİRKET UNVANI], [ADRES]. MERSİS/VKN: [MERSİS/VKN]. KEP: [KEP].
İletişim: [email protected]
2. Hangi verileri işliyoruz
- Google hesabı bilgileri. Google ile girdiğinde Google’ın hesabına verdiği kimlik numarasını, Google’ın doğruladığı e-posta adresini ve adını alırız. Profil resmini almayız. E-posta adresin hiçbir üyeye gösterilmez.
- Telefon numarası (sadece telefonla giriş açıksa). Telefonla giriş varsayılan olarak kapalıdır. Açıksa numaran ve sana gönderilen kodun kaydı tutulur.
- Profil. Adın, doğum tarihin (üyelere sadece yaşın görünür), cinsiyetin, kimi aradığın, şehrin, hakkında yazdıkların, ilgi alanların ve isteğe bağlı bilgiler (boy, eğitim, diller, sigara, alkol, çocuk, ilişki hedefi).
- Fotoğraflar. Yüklediğin fotoğraflar ve bulanık kopyaları. Her fotoğraf bir kez çıplaklık için kendi sunucumuzda çalışan bir programla kontrol edilir; sonucu saklanır.
- Konum. Şehrin zorunludur. GPS konumun isteğe bağlıdır; sadece insanları uzaklığa göre sıralamak için kullanılır. Yakındakiler haritasında konum paylaşmayı açarsan konumun yaklaşık 100 metreye yuvarlanarak ve yazdığın kısa durum notuyla yakındaki üyelere gösterilir; son güncellemeden 3 saat sonra kimseye gösterilmez. Paylaşmayı kapatınca bu konum hemen silinir.
- Mesajlar ve paylaşımlar. Sohbet mesajların, Tanışma mesajların, Akış’taki gönderilerin, yanıtların ve kalplerin.
- Etkinlik. Beğenilerin, geçtiklerin, Süper Beğenilerin, eşleşmelerin, takip ettiklerin, engellediklerin, şikayetlerin ve baktığın profiller (baktığın kişiye ziyaretçi olarak gösterilir).
- Destek talepleri. Yazdıkların, eklediğin ekran görüntüsü, uygulama sürümün ve telefon modelin.
- Ödeme kayıtları. Google Play üzerinden yaptığın satın almaların sipariş numarası, satın alma anahtarı ve durumu. Kart bilgilerini biz görmeyiz; ödemeyi Google alır.
- Cihaz ve teknik veriler. IP adresi ve IP’den bulunan ülke, kayıtta telefonun SIM kartının ve şebekesinin ülkesi, uygulama sürümü, Android sürümü, telefon modeli, bildirim anahtarı (push token), uygulamanın gönderdiği kullanım olayları (ör. bir ekranın açılması, bir satın almanın başlaması), uygulama çökerse hatanın teknik özeti ve web sitesinde oturumunu açık tutan çerez.
3. Verileri nasıl topluyoruz
Verilerini elektronik ortamda, otomatik ve kısmen otomatik yollarla topluyoruz: Luvi uygulamasında ve web sitesinde senin girdiklerinden, Google ile girişte Google’dan, Google Play’den satın alma bilgisinden ve uygulamayı kullanırken telefonundan (konum, cihaz bilgisi, bildirim anahtarı). Aşağıdaki hukuki sebeplere dayanır.
4. Neden işliyoruz ve hukuki sebebi
- Hesabını açmak, seni giriş yaptırmak, profilini diğer üyelere göstermek, eşleşme ve sohbeti sağlamak, ücretli özellikleri sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Güvenlik, sahte hesapları ve kötüye kullanımı önlemek, şikayetleri incelemek, fotoğraf denetimi: meşru menfaatimiz (m.5/2-f) ve hukuki yükümlülüklerimiz (m.5/2-ç).
- Resmi makamların taleplerini karşılamak ve güvenlik kayıtlarını tutmak: kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç).
- Uygulamadaki hataları bulmak ve düzeltmek (kullanım olayları, çökme özeti): meşru menfaatimiz (m.5/2-f).
- Bir uyuşmazlıkta hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- GPS konumu, Yakındakiler haritası, bildirimler ve reklam karşılığı beğeni isteğe bağlıdır: sen açarsın ve istediğin zaman kapatabilirsin. Hukuki sebebi: [AÇIK RIZA ADIMI].
- Kimi aradığın ve ilgi alanların gibi bilgiler cinsel hayatına veya inancına dair bilgi verebilir (özel nitelikli kişisel veri, m.6). Bu bilgiler için açık rızan alınır: [AÇIK RIZA ADIMI].
Verilerini satmayız. Veri simsarlarıyla paylaşmayız.
5. Kim neyi görür
- Her üye fotoğraflarını, adını, yaşını, şehrini, yaklaşık uzaklığını, ilgi alanlarını ve herkese açık gönderilerini görür.
- Profil ziyaretçileri: bir profile baktığında o kişi birinin baktığını görür; Premium ve üstü üyeler kim olduğunu da görür. Gizli moddaki üyeler ziyaretçi olarak görünmez.
- Sohbetini üyelerden sadece konuştuğun kişi görür. Küçük moderasyon ekibimiz güvenlik için sohbetlere ve gönderilere erişebilir. Mesajlar ve gönderiler; para isteme, uygulama dışına çekme, cinsel içerik ve iletişim bilgisi (telefon, e-posta, sosyal medya) için otomatik olarak taranır. İletişim bilgisi içeren bir mesaj, üyeliğin buna izin vermiyorsa gönderilmez; işaretlenen mesajlar moderatöre gösterilir. Hesabını kapatma gibi kararları otomatik sistem değil, bir moderatör verir.
- E-posta adresin, telefon numaran ve tam konumun başka üyelere gösterilmez. Fotoğraflar sadece giriş yapmış üyelere gösterilir; arama motorları profilleri göremez.
6. Kimlere aktarıyoruz
Verilerin [SUNUCU KONUMU] bulunan, bizim yönettiğimiz sunucuda saklanır. Hizmeti verebilmek için şu hizmet sağlayıcılara, sadece gereken kadar veri aktarılır (KVKK m.8). Bu sağlayıcıların bir kısmı yurt dışındadır (KVKK m.9; dayanak: [AKTARIM DAYANAĞI]):
- Google (Firebase Cloud Messaging). Bildirim gönderirken: bildirim anahtarın, gönderenin adı ve mesajın ilk birkaç kelimesi.
- Google ile giriş. Giriş sırasında Google’ın verdiği kimlik doğrulaması.
- Google Play. Satın alma ve abonelikler. Google’a adını değil, hesap numarandan türetilmiş şifrelenmiş bir takma numara veririz.
- Google AdMob (sadece istersen). Ücretsiz üyeler beğenileri bitince isterse kısa bir reklam videosu izleyip ek beğeni alabilir. Sadece o zaman telefonundaki AdMob reklamı yükler; Google reklam kimliğini, IP adresini ve temel cihaz bilgilerini alır. Reklamlar kişiselleştirilmez; Google’a adını, fotoğraflarını, yaşını veya kimi aradığını söylemeyiz. İzlendiğini doğrulayabilmek için Google’a hesabının iç numarasını veririz; Google video izlenince bunu bize geri bildirir. Plus, Premium ve Elite üyeler reklam görmez. Reklam kimliğini telefonunun Google ayarlarından sıfırlayabilirsin.
- Stadia Maps. Yakındakiler haritasının görüntüsü telefonuna veya tarayıcına doğrudan Stadia Maps’ten gelir; Stadia IP adresini ve haritada baktığın bölgeyi görür.
- Yapay zekâ özeti (sadece moderasyonda). Moderatörlerimiz bir sohbeti incelerken bir yapay zekâ özet hizmetinden (DeepSeek) yararlanabilir. Bu sadece bir moderatör istediğinde olur; o sohbetin metni, üyelerin profil adları ve mesaj tarihleriyle birlikte bu hizmete gönderilir.
- Yetkili kurumlar. Kanunen zorunlu olduğunda mahkemeler ve yetkili kamu kurumları (m.8).
Fotoğraf denetimi kendi sunucumuzda yapılır; fotoğrafların bunun için kimseye gönderilmez. IP adresinden ülke bulmak için kendi sunucumuzda DB-IP’nin ücretsiz veritabanı kullanılır.
7. Ne kadar saklıyoruz
- Profilin, fotoğrafların, gönderilerin ve mesajların: sen silene ya da hesabını silene kadar.
- Giriş oturumu: 30 gün.
- Profil ziyaretleri: hesabın silinene kadar; son 30 gün gösterilir.
- Yakındakiler konumu: paylaşmayı kapatana kadar; 3 saat sonra kimseye gösterilmez.
- Satın alma kayıtları: hesabın silinene kadar. Google kendi kaydını ayrıca tutar.
- Güvenlik ve olay kayıtları (IP adresi, ülke, telefon numarası, uygulama olayları) ile telefonla giriş açıksa gönderilen kodların ve SMS’lerin kaydı: [SAKLAMA SÜRESİ]. Bu kayıtlar hesabın silinince de bu süre boyunca kalır.
8. Hesabını silmek
Hesabını istediğin zaman kendin silebilirsin: uygulamada Profil → Hesabımı sil, webde hesap silme sayfası. Profilin, fotoğrafların, mesajların, eşleşmelerin, gönderilerin, şikayetlerin, satın alma kayıtların ve diğer üyelerin bildirimlerinde görünen adın ve mesaj önizlemelerin hemen silinir. Güvenlik ve olay kayıtları yukarıda yazan süre boyunca tutulur. Google’ın kendi tuttuğu kayıtlar (ör. Google Play satın alma geçmişi) Google’ın sorumluluğundadır.
9. Yaş sınırı
Luvi sadece 18 yaş ve üstü içindir. Kayıtta doğum tarihin sorulur; 18 yaşından küçükler hesap açamaz. Reşit olmadığını düşündüğün bir hesabı her profilden şikayet edebilirsin; böyle hesapları kapatırız.
10. KVKK’ya göre hakların (m.11)
Bize başvurarak şunları isteyebilirsin:
- kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7’deki şartlarla silinmesini veya yok edilmesini istemek,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.
Profil bilgilerini uygulamada her zaman kendin görebilir ve değiştirebilirsin. Verilerinin bir kopyasını istersen bize yaz, e-postayla göndeririz.
11. Nasıl başvurursun
Başvurunu Luvi hesabına bağlı e-posta adresinden [email protected] adresine, KEP ile [KEP] adresine, güvenli elektronik imza veya mobil imza ile ya da yazılı olarak [ADRES] adresine gönderebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5). Başvurunu en geç 30 gün içinde ücretsiz olarak cevaplarız. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.
12. Değişiklikler
Bu metni değiştirirsek üstteki tarihi güncelleriz. Büyük değişiklikleri uygulamada da haber veririz.