KVKK Aydınlatma Metni

Sürüm 1 · Yayın tarihi: 11 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Riddlo mobil uygulamasını ("Riddlo") kullanırken kişisel verilerinin nasıl işlendiği hakkında seni bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla İlker Doğan tarafından işlenir. İletişim: support@riddlo.app

2. İşlenen kişisel veriler

Kimlik ve hesap: ad, e-posta adresi (Apple veya Google paylaşırsa), Apple / Google hesap kimliği; Apple ile girişte, hesap silindiğinde Apple'daki Riddlo bağlantısını kaldırmak için Apple'ın verdiği giriş anahtarı.
Profil: doğum tarihi, cinsiyet, fotoğraflar, tanıtım yazısı.
Konum: yaklaşık konum (izin verirsen).
Kullanıcı içeriği ve etkileşimler: geçit soruları ve cevapları, geçit sorusu önerileri, mesajlar (metin, fotoğraf, ses), beğeniler, profil ziyaretleri, engellemeler, son aktiflik zamanı.
Güvenlik kayıtları: şikâyetler ve ekleri, hesap kapatma kararları, silinen hesabın Apple / Google hesap kimliğinin özeti (hash).
Hukuki işlem kayıtları: yasal belgelerin kabul ve okunma kayıtları.
Satın alma bilgisi: abonelik türü ve durumu (ödeme bilgisi işlenmez).
Cihaz ve işlem güvenliği: bildirim adresi, cihaz dili, reklam doğrulama işlem numarası, cihaz kimliğinin özeti (hash), IP adresi ve erişim zamanı.

3. İşleme amaçları ve hukuki sebepler

Üyelik ve hizmetin sunulması (hesabın oluşturulması, profilin gösterilmesi, geçit ve geçit sorusu önerileri, keşfet, beğeni ve mesajlaşma, bildirimler, Premium abonelik): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
Güvenliğin ve topluluk kurallarının sağlanması (şikâyetlerin incelenmesi, kurallara aykırı içeriğin kaldırılması, hesap kapatma, sahte hesap ve dolandırıcılığın önlenmesi, ödüllü reklamın doğrulanması, kullanım sınırları, hesabı silip yeniden açarak sınırların ve engellerin aşılmasının ve kapatılan hesapların yeni hesap açmasının önlenmesi): temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
Kanuni yükümlülüklerin yerine getirilmesi (18 yaş kontrolü, 5651 sayılı Kanun kapsamında erişim kaydı, yetkili makamların talepleri): hukuki yükümlülük (KVKK m.5/2-ç).
Hakların korunması (onay, abonelik ve şikâyet kayıtlarının saklanması): bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).

Kampanya bildirimleri gönderilmesi (Premium fırsatları, indirimler ve yenilikler hakkında anlık bildirim): yalnız uygulamada Ayarlar › Bildirimler › Kampanya bildirimleri'ni açarak verdiğin açık rızaya (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki onayına dayanır. Rıza vermemen hizmetten yararlanmanı etkilemez; rızanı aynı yerden istediğin zaman geri alabilirsin. Rızanın verildiği ve geri alındığı tarih kaydedilir.

Bunun dışında açık rızana dayanan bir işleme faaliyetimiz yoktur; reklamlar kişiselleştirilmez.

4. Toplama yöntemi

Kişisel verilerin, Riddlo mobil uygulaması üzerinden elektronik ortamda toplanır: bir kısmını sen girersin (profil, geçit soruları ve soru önerileri, mesajlar, şikâyetler), bir kısmı Apple veya Google ile giriş yaptığında bu hizmetlerden alınır, bir kısmı da uygulamayı kullanırken otomatik olarak oluşur (konum, etkileşimler, cihaz ve erişim bilgileri).

5. Aktarım

Kişisel verilerin, 3. maddedeki amaçlarla sınırlı olarak ve yalnızca gerektiği kadar şu alıcılara aktarılır:

Hizmet sağlayıcılarımız: Supabase (veritabanı ve dosya depolama, Almanya), Apple ve Google (giriş, bildirim iletimi, konumdan bölge bulma, mağaza satın alımları; Google ayrıca reklam gösterimi, ABD), Expo (bildirim iletimi, ABD) ve RevenueCat (abonelik takibi, ABD). Bu sağlayıcılar yurt dışında bulunduğundan verilerin yurt dışına aktarılır (KVKK m.9).
Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca kanunen zorunlu olduğunda.

Profil bilgilerin, geçit soruların ve mesajların, uygulamanın işleyişi gereği diğer kullanıcılara Gizlilik Politikası'nda anlatıldığı ölçüde gösterilir. Kişisel verilerin satılmaz.

6. Hakların

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvurunu support@riddlo.app adresine e-postayla, adını ve Riddlo'da kullandığın giriş yöntemini (Apple / Google) belirterek yapabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabının sana ait olduğunu doğrulamak için ek bilgi istenebilir.

Ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsin.