Gökhan Camcı (SOU markası altında şahıs müteşebbis), İstanbul, Türkiye.
İletişim: kvkk@souprivate.com
VERBİS: Veri sorumlusu, Kişisel Verileri Koruma Kurulunun 2025/1572 sayılı kararıyla belirlenen ölçek istisnası kapsamında olduğunu değerlendirmektedir. Bu karara göre, yıllık çalışan sayısı ve yıllık mali bilanço toplamı kararda öngörülen eşiklerin altında kalan veri sorumluları, Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden istisna tutulmuştur. Şahıs müteşebbis olan veri sorumlusu bu kapsamda değerlendirilmektedir. Bu istisna; aydınlatma, açık rıza, veri güvenliği ve ilgili kişi haklarının karşılanması başta olmak üzere Kanundan doğan diğer yükümlülükleri ortadan kaldırmaz. İstisna koşulları ortadan kalkarsa VERBİS kaydı gecikmeksizin yapılır.
| Kategori | Veri Türü | Dayanak |
|---|---|---|
| Kimlik | Ad soyad, doğum tarihi | m.5/2-c, sözleşme |
| İletişim | E-posta, telefon | m.5/2-c, sözleşme |
| Konum (yaklaşık) | Şehir, mahalle (kullanıcı beyanı). Konum yalnızca izin verirseniz iki amaçla işlenir: "Yakındaki üyeler" ve otomatik check-in açıkken cihazınızın yaklaşık konumu geçici olarak (en çok beş dakika) tutulur; eşleştirmedeki coğrafi yakınlık için konumunuz yaklaşık 1,1 kilometre hassasiyetine yuvarlanarak saklanır. Kesin GPS koordinatı hiçbir zaman saklanmaz ve hiçbir üyeyle paylaşılmaz; konumunuz doksan gün güncellenmezse otomatik silinir. Mekan eklerken girdiğiniz adres, adres çözümlemesi için OpenStreetMap Nominatim hizmetine (Avrupa Birliği) iletilir. | m.5/1, açık rıza |
| Görsel | Profil fotoğrafları (EXIF verisi temizlenir). Yüklediğiniz profil fotoğrafları, sahte fotoğraf kullanımını önlemek amacıyla doğrulama selfie'lerinizle yapay zeka aracılığıyla karşılaştırılır. | m.5/1, açık rıza |
| Kimlik doğrulama | Kimlik belgeniz, kimliğinizin teyidi için yapay zeka görüntü modeliyle okunur (ad, doğum tarihi ve belgedeki fotoğrafın doğrulama selfie'siyle karşılaştırılması). Kimlik belgesinin kendisi saklanmaz; yalnızca doğrulama sonucu ve yaş teyidi tutulur. | m.6/3, açık rıza |
| Biyometrik doğrulama verisi | Üç açıdan (düz, sağ, sol) çekilen doğrulama selfie'si, yani yüz görüntünüz. Bu görüntüler, gerçek bir kişi olduğunuzun teyidi ve sahte fotoğraf kullanımının önlenmesi amacıyla, profilinizde görünmeyecek ve üçüncü kişilerin erişemeyeceği biçimde, üyeliğiniz süresince saklanır (bkz. 5. bölüm). | m.6/3, açık rıza |
| Adli sicil doğrulama sonucu (isteğe bağlı) | İsteğe bağlı Safety+ doğrulamasında kullanıcı, e-Devlet üzerinden aldığı adli sicil belgesini yükler; belge yapay zeka ile okunur (kayıt var veya yok). SOU yalnızca doğrulama sonucunu tutar; belgenin kendisi saklanmaz. Bu adım zorunlu değildir. | m.6/3, açık rıza |
| Niyet tercihleri | Tanışıklık, arkadaşlık, profesyonel veya sohbet tercihi ile soru yanıtları | m.5/1, açık rıza |
| Davranışsal | Uygulama içi etkileşimler, güvenilirlik göstergeleri, referans (vouch) bağlantıları | m.5/2-f, meşru menfaat |
| Çıkarımsal (profilleme) | Profil metninizden, hassas tercih ve soru yanıtlarınızdan çıkarılan uyum, ilgi ve iletişim sinyalleri ile güvenilirlik göstergeleri. HOUSE doğrudan tanıştırmadır: uygun çifti SOU sistemi veya yetkili editör seçebilir; kullanıcıların karşılıklı beğeni ya da onayı aranmaz. Otomatik seçime itiraz, açıklama ve insan incelemesi talep edilebilir. | m.5/1 açık rıza ve/veya m.5/2-f meşru menfaat; işleme amacına göre |
| İşlem | Apple abonelik verileri ve ödeme durumu (kart bilgisi tutulmaz) | m.5/2-c, sözleşme |
| Teknik | Cihaz tipi, işletim sistemi sürümü, uygulama sürümü, IP adresi, bildirim anahtarı | m.5/2-f, meşru menfaat |
| Sohbet mesajları | Eşleştiğiniz üyelerle gönderdiğiniz metin mesajları; yalnızca mevcut ve eski katılımcılarla sınırlıdır. Topluluk güvenliği için güvenlik ve sohbet sağlığı analizine tabi tutulur (OpenAI güvenlik modeli). | m.5/2-f, meşru menfaat |
Kimlik belgesinin ve adli sicil belgesinin kendisi SOU sistemlerinde saklanmaz; bu belgeler yalnızca doğrulama anında okunur ve sonuç tutulur. Buna karşılık, gerçek kişi teyidi ve sahte fotoğraf önleme amacıyla kullanılan üç doğrulama selfie'si, açık rızanıza dayanılarak üyeliğiniz süresince saklanır. Biyometrik selfie'lerin işlenmesi ve saklanması KVKK m.6/3 açık rızasına; kimlik ve adli sicil belgelerinin saklanmaması ise m.4'teki amaç sınırlılığı ve ölçülülük ilkelerine dayanır. İşbu metin KVKK m.10 aydınlatma yükümlülüğü kapsamında sunulmaktadır.
Aşağıdaki yurt dışı hizmet sağlayıcıları veri işleyen sıfatıyla kullanılır. Aktarım, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik uyarınca, uygun güvencelere (standart sözleşme hükümleri ve veri işleme sözleşmesi) ve gereken hallerde açık rızanıza dayanılarak yapılır:
| Sağlayıcı | Konum | Veri | Dayanak |
|---|---|---|---|
| Firebase / Google Cloud | ABD ve Avrupa çoklu bölgeleri (mevcut Firestore: nam5; Functions: europe-west1) | Kimlik doğrulama, Firestore, dosya depolama, sunucu işlevleri, anahtar yönetimi ve görsel güvenlik taraması (doğrulama selfie'leri dahil) | Uygulanabilir aktarım mekanizması ve veri işleme sözleşmesi; yalnız AB veri ikametgahı iddiası yoktur |
| OpenAI | ABD | Kimlik doğrulama sırasında kimlik belgesi görüntüsü ve doğrulama selfie'leri (yapay zeka ile okunur ve karşılaştırılır); mesaj içeriği (güvenlik analizi); profil metni (eşleştirme); sesli tanıtım (yazıya dökme); profil fotoğrafının doğrulama selfie'leriyle karşılaştırılması | Açık rıza, veri işleme sözleşmesi ve standart sözleşme hükümleri |
| Google Cloud Vision | ABD | Yüklenen profil fotoğraflarının uygunsuz içerik (NSFW) taraması | Açık rıza, veri işleme sözleşmesi |
| OpenStreetMap Nominatim | Avrupa Birliği | Mekan eklerken girdiğiniz adres veya arama metni (adres çözümlemesi) | Meşru menfaat, kullanım koşulları |
| RevenueCat | ABD | Kullanıcı kimliği, abonelik verileri | Standart sözleşme |
| Resend | Avrupa Birliği | İletişim e-postası | Veri işleme sözleşmesi |
| Sentry | Avrupa Birliği (Almanya bölgesi) | Hata kayıtları (kişisel veriler maskelenir) | Veri işleme sözleşmesi |
| Apple App Store | ABD ve Avrupa Birliği | Apple kimliği, satın alma kayıtları | Apple Geliştirici Sözleşmesi |
| Twilio (SMS, isteğe bağlı) | Avrupa Birliği ve Birleşik Krallık | Telefon doğrulama kodu | Veri işleme sözleşmesi ve standart sözleşme |
Aşağıdaki haklarınızı kvkk@souprivate.com adresine yazarak veya uygulama içinde Ayarlar bölümündeki KVKK Başvuru ekranı üzerinden kullanabilirsiniz:
Bunlara ek olarak, açık rızaya dayalı işlemelerde (biyometrik doğrulama, profil metni analizi ve isteğe bağlı adli sicil doğrulaması dahil) verdiğiniz açık rızayı dilediğiniz an geri çekebilirsiniz. Biyometrik rızanızı geri çekmek için uygulamadaki Ayarlar bölümünün gizlilik ayarlarını kullanabilir ya da kvkk@souprivate.com adresine yazabilirsiniz. Rıza geri çekme gelecekteki işlemeyi durdurur ve ilgili doğrulama selfie'leriniz silinir; geri çekme, öncesinde gerçekleştirilen işlemelerin hukukiliğini etkilemez.
Başvurunuza en geç otuz gün içinde yanıt verilir.
Birincil yapay zeka sağlayıcımız OpenAI'dır (ABD). Hizmetin güvenliği, kimlik doğrulaması ve eşleştirme kalitesi için aşağıdaki veriler işlenir:
Uygulanabilir olduğu ölçüde bu sağlayıcılarla veri işleme ve uluslararası aktarım mekanizmaları kullanılır. HOUSE doğrudan tanıştırmadır: uygun çifti SOU sistemi veya yetkili editör seçebilir ve karşılıklı kullanıcı onayı olmadan sohbet kanalı açılabilir. Otomatik seçime itiraz edebilir, açıklama ve insan incelemesi isteyebilirsiniz. Rızaya dayalı yapay zeka işlemlerini uygulama içindeki ilgili ekrandan reddedebilir veya geri çekebilirsiniz.
SOU on sekiz yaş ve üzeri kullanıcılara yöneliktir. Yaşınız, kimlik belgenizin yapay zeka ile okunması yoluyla doğrulanır. On sekiz yaşından küçük olduğu anlaşılan başvurular reddedilir ve ilgili veriler silinir.
KVKK başvurularınız için: kvkk@souprivate.com. Başvurulara otuz gün içinde yanıt verilir.
Yanıt alamamanız durumunda Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız saklıdır (KVKK m.13 ve m.14).
© 2026 SOU. Veri Sorumlusu: Gökhan Camcı (Şahıs Müteşebbis), İstanbul