Gökhan Camcı (SOU markası altında şahıs müteşebbis), İstanbul, Türkiye.
İletişim: kvkk@souprivate.com
VERBİS: Veri sorumlusu, Kişisel Verileri Koruma Kurulunun 2025/1572 sayılı kararıyla belirlenen ölçek istisnası kapsamında olduğunu değerlendirmektedir. Bu karara göre, yıllık çalışan sayısı ve yıllık mali bilanço toplamı kararda öngörülen eşiklerin altında kalan veri sorumluları, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden istisna tutulmuştur. Şahıs müteşebbis olan veri sorumlusu bu kapsamda değerlendirilmektedir. Bu istisna; aydınlatma, açık rıza, veri güvenliği ve ilgili kişi haklarının karşılanması başta olmak üzere Kanundan doğan diğer yükümlülükleri ortadan kaldırmaz. İstisna koşulları ortadan kalkarsa VERBİS kaydı gecikmeksizin yapılır.
| Kategori | Veri Türü | Dayanak |
|---|---|---|
| Kimlik | Ad soyad, doğum tarihi | m.5/2-c, sözleşme |
| İletişim | E-posta, telefon | m.5/2-c, sözleşme |
| Konum (yaklaşık) | Şehir, mahalle (kullanıcı beyanı). Konum yalnızca izin verirseniz iki amaçla işlenir: "Yakındaki üyeler" ve otomatik check-in açıkken cihazınızın yaklaşık konumu geçici olarak (en çok beş dakika) tutulur; eşleştirmedeki coğrafi yakınlık için konumunuz yaklaşık 1,1 kilometre hassasiyetine yuvarlanarak saklanır. Kesin GPS koordinatı hiçbir zaman saklanmaz ve hiçbir üyeyle paylaşılmaz; konumunuz doksan gün güncellenmezse otomatik silinir. Mekan eklerken girdiğiniz adres, adres çözümlemesi için OpenStreetMap Nominatim hizmetine (Avrupa Birliği) iletilir. | m.5/1, açık rıza |
| Görsel | Profil fotoğrafları (EXIF verisi temizlenir). Yüklediğiniz profil fotoğrafları, sahte fotoğraf kullanımını önlemek amacıyla doğrulama selfie'lerinizle yapay zeka aracılığıyla karşılaştırılır. | m.5/1, açık rıza |
| Kimlik doğrulama | Kimlik belgeniz, kimliğinizin teyidi için yapay zeka görüntü modeliyle okunur (ad, doğum tarihi ve belgedeki fotoğrafın doğrulama selfie'siyle karşılaştırılması). Kimlik belgesinin kendisi saklanmaz; yalnızca doğrulama sonucu ve yaş teyidi tutulur. | m.6/3, açık rıza |
| Biyometrik doğrulama verisi | Üç açıdan (düz, sağ, sol) çekilen doğrulama selfie'si, yani yüz görüntünüz. Bu görüntüler, gerçek bir kişi olduğunuzun teyidi ve sahte fotoğraf kullanımının önlenmesi amacıyla, profilinizde görünmeyecek ve üçüncü kişilerin erişemeyeceği biçimde, üyeliğiniz süresince saklanır (bkz. 5. bölüm). | m.6/3, açık rıza |
| Adli sicil doğrulama sonucu (isteğe bağlı) | İsteğe bağlı Safety+ doğrulamasında kullanıcı, e-Devlet üzerinden aldığı adli sicil belgesini yükler; belge yapay zeka ile okunur (kayıt var veya yok). SOU yalnızca doğrulama sonucunu tutar; belgenin kendisi saklanmaz. Bu adım zorunlu değildir. | m.6/3, açık rıza |
| Niyet tercihleri | Tanışıklık, arkadaşlık, profesyonel veya sohbet tercihi ile soru yanıtları | m.5/1, açık rıza |
| Davranışsal | Uygulama içi etkileşimler, güvenilirlik göstergeleri, referans (vouch) bağlantıları | m.5/2-f, meşru menfaat |
| Çıkarımsal (profilleme) | Profil metninizden ve uygulama içi tercihlerinizden çıkarılan kategoriler (değer, ilgi, iletişim tarzı) ile uygulama içi kararlarınızdan hesaplanan güvenilirlik göstergesi. Yalnızca eşleştirme için kullanılır. Nihai kararda insan editör yer alır; süreç tek başına otomatik karar değildir. | m.5/2-f, meşru menfaat |
| İşlem | Apple abonelik verileri ve ödeme durumu (kart bilgisi tutulmaz) | m.5/2-c, sözleşme |
| Teknik | Cihaz tipi, işletim sistemi sürümü, uygulama sürümü, IP adresi, bildirim anahtarı | m.5/2-f, meşru menfaat |
| Sohbet mesajları | Eşleştiğiniz üyelerle gönderdiğiniz metin mesajları; yalnızca mevcut ve eski katılımcılarla sınırlıdır. Topluluk güvenliği için güvenlik ve sohbet sağlığı analizine tabi tutulur (OpenAI güvenlik modeli). | m.5/2-f, meşru menfaat |
Kimlik belgesinin ve adli sicil belgesinin kendisi SOU sistemlerinde saklanmaz; bu belgeler yalnızca doğrulama anında okunur ve sonuç tutulur. Buna karşılık, gerçek kişi teyidi ve sahte fotoğraf önleme amacıyla kullanılan üç doğrulama selfie'si, açık rızanıza dayanılarak üyeliğiniz süresince saklanır. Biyometrik selfie'lerin işlenmesi ve saklanması KVKK m.6/3 açık rızasına; kimlik ve adli sicil belgelerinin saklanmaması ise m.4'teki amaç sınırlılığı ve ölçülülük ilkelerine dayanır. İşbu metin KVKK m.10 aydınlatma yükümlülüğü kapsamında sunulmaktadır.
Aşağıdaki yurt dışı hizmet sağlayıcıları veri işleyen sıfatıyla kullanılır. Aktarım, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik uyarınca, uygun güvencelere (standart sözleşme hükümleri ve veri işleme sözleşmesi) ve gereken hallerde açık rızanıza dayanılarak yapılır:
| Sağlayıcı | Konum | Veri | Dayanak |
|---|---|---|---|
| Firebase / Google Cloud | europe-west1 (Avrupa Birliği) | Firestore veritabanı ve dosya depolama (doğrulama selfie'leri dahil) | Standart sözleşme, AB veri ikametgahı |
| OpenAI | ABD | Kimlik doğrulama sırasında kimlik belgesi görüntüsü ve doğrulama selfie'leri (yapay zeka ile okunur ve karşılaştırılır); mesaj içeriği (güvenlik analizi); profil metni (eşleştirme); sesli tanıtım (yazıya dökme); profil fotoğrafının doğrulama selfie'leriyle karşılaştırılması | Açık rıza, veri işleme sözleşmesi ve standart sözleşme hükümleri |
| Google Cloud Vision | ABD | Yüklenen profil fotoğraflarının uygunsuz içerik (NSFW) taraması | Açık rıza, veri işleme sözleşmesi |
| OpenStreetMap Nominatim | Avrupa Birliği | Mekan eklerken girdiğiniz adres veya arama metni (adres çözümlemesi) | Meşru menfaat, kullanım koşulları |
| RevenueCat | ABD | Kullanıcı kimliği, abonelik verileri | Standart sözleşme |
| Resend | Avrupa Birliği | İletişim e-postası | Veri işleme sözleşmesi |
| Sentry | Avrupa Birliği (Almanya bölgesi) | Hata kayıtları (kişisel veriler maskelenir) | Veri işleme sözleşmesi |
| Apple App Store | ABD ve Avrupa Birliği | Apple kimliği, satın alma kayıtları | Apple Geliştirici Sözleşmesi |
| Twilio (SMS, isteğe bağlı) | Avrupa Birliği ve Birleşik Krallık | Telefon doğrulama kodu | Veri işleme sözleşmesi ve standart sözleşme |
Aşağıdaki haklarınızı kvkk@souprivate.com adresine yazarak veya uygulama içinde Ayarlar bölümündeki KVKK Başvuru ekranı üzerinden kullanabilirsiniz:
Bunlara ek olarak, açık rızaya dayalı işlemelerde (biyometrik doğrulama, profil metni analizi ve isteğe bağlı adli sicil doğrulaması dahil) verdiğiniz açık rızayı dilediğiniz an geri çekebilirsiniz. Biyometrik rızanızı geri çekmek için uygulamadaki Ayarlar bölümünün gizlilik ayarlarını kullanabilir ya da kvkk@souprivate.com adresine yazabilirsiniz. Rıza geri çekme gelecekteki işlemeyi durdurur ve ilgili doğrulama selfie'leriniz silinir; geri çekme, öncesinde gerçekleştirilen işlemelerin hukukiliğini etkilemez.
Başvurunuza en geç otuz gün içinde yanıt verilir.
Birincil yapay zeka sağlayıcımız OpenAI'dır (ABD). Hizmetin güvenliği, kimlik doğrulaması ve eşleştirme kalitesi için aşağıdaki veriler işlenir:
Bu sağlayıcılarla veri işleme sözleşmesi ve standart sözleşme hükümleri uygulanır. Eşleştirmenin nihai kararı insan editör tarafından verilir; yapay zeka tek başına nihai karar üretmez (GDPR m.22 uyumu). Yapay zeka destekli içerik üretimini uygulama içindeki ilgili rıza ekranından reddedebilirsiniz.
SOU yirmi bir yaş ve üzeri kullanıcılara yöneliktir. Yaşınız, kimlik belgenizin yapay zeka ile okunması yoluyla doğrulanır. Yirmi bir yaşından küçük olduğu anlaşılan başvurular reddedilir ve ilgili veriler silinir.
KVKK başvurularınız için: kvkk@souprivate.com. Başvurulara otuz gün içinde yanıt verilir.
Yanıt alamamanız durumunda Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır (KVKK m.13 ve m.14).
© 2026 SOU. Veri Sorumlusu: Gökhan Camcı (Şahıs Müteşebbis), İstanbul