Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 31 Ekim 2026 · Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. İlgili hâllerde GDPR ve UK GDPR hükümleri de dikkate alınır.
Kısaca: Verilerini yalnızca sana uygun masa, plan ve etkinlikler kurmak, buluşmaları güvenli yürütmek ve hizmeti geliştirmek için işleriz. Verilerini satmaz, reklam için paylaşmaz, reklam amaçlı izleme yapmayız. Geri bildirimlerin başkalarına puan olarak gösterilmez. Telefon numaran ve doğum tarihin başka kullanıcılara hiçbir zaman gösterilmez.
1. İşlenen kişisel veriler
| Kategori | Veriler | Nasıl toplanır |
|---|---|---|
| Hesap ve iletişim | Telefon numarası, ad, doğum tarihi (yaş hesabı), şehir, uygulama dili, bildirim tercihleri | Kayıt sırasında senden |
| Profil | Profil fotoğrafı, ek fotoğraflar, ilgi alanları, müzik zevki, sosyal tarz yanıtları, kendini anlatan kelimeler, “bana şunu sor” cümlesi, konuşulan diller, uygun günler, yemek bütçesi, kısa tanıtım | Senden |
| Özel nitelikli veriler (yalnızca açık rızanla) | Cinsiyet kimliği ayrıntısı, cinsel yönelim ve romantik tanışma tercihi, kapsayıcı masa tercihi | Senden, ayrı açık rızayla |
| Konum (yalnızca açık rızanla) | “Şu an buradayım” ve yakın etkinlik özelliklerinde yaklaşık konum; arka planda izleme yoktur | Cihazından, izin verirsen |
| Kullanım ve içerik | Katıldığın masa, plan, topluluk ve deneyimler; masa, eşleşme ve topluluk sohbet mesajları; gizli geri bildirimler ve “tekrar görüşmek istiyorum” tercihleri; yapılacaklar listesi; şikâyet ve engelleme kayıtları | Kullanımından |
| Teknik ve güvenlik | Bildirim anahtarı (push token), oturum kayıtları, IP adresi ve erişim kayıtları, cihaz türü, hata kayıtları | Otomatik |
| Mekân (kurumsal) hesapları | Mekân adı, adres, konum, iletişim bilgisi, fotoğraf, yetkili kişinin telefon numarası ve adı | Mekân sahibinden |
Kimlik belgesi görüntülerini Mate saklamaz. Kimlik doğrulama ileride bir sağlayıcı aracılığıyla yapılırsa yalnızca doğrulama sonucu işlenir ve bu metin güncellenir.
2. İşleme amaçları
- Üyelik oluşturma, oturum açma ve hesap güvenliği (tek aktif oturum dâhil)
- Masa, plan, topluluk ve mekân deneyimi eşleştirme ve organizasyonu; ekibimizin masaları incelemesi ve onaylaması
- Karşılıklı eşleşme, arkadaşlık ve yeniden buluşma özelliklerinin sunulması
- Bildirim gönderimi; yakındaki etkinlik ve konser önerileri; gezi rehberi ve hava durumuna göre öneri
- Güvenlik: şikâyet, engelleme, yasaklama, kötüye kullanımın ve sahte hesapların önlenmesi, acil durum özellikleri
- Eşleştirme kalitesini ve hizmeti geliştirme, istatistik (kişiyi doğrudan tanımayan biçimde)
- Yasal yükümlülüklerin yerine getirilmesi, hak taleplerinin yanıtlanması, hukuki uyuşmazlıklarda hakların korunması
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesap, eşleştirme, sohbet, masa ve plan hizmetleri.
- Hukuki yükümlülük (m.5/2-ç; m.6/1-c): 5651 sayılı Kanun kapsamındaki kayıt tutma ve yetkili makam talepleri.
- Meşru menfaat (m.5/2-f; m.6/1-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi. Temel haklarına zarar vermeyecek biçimde dengelenir.
- Açık rıza (m.5/1, m.6/2-3; GDPR m.6/1-a, m.9/2-a): özel nitelikli veriler, konum, ticari elektronik ileti ve (gerektiğinde) yurt dışına aktarım. Rızanı Ayarlar > Rızalar bölümünden istediğin zaman geri alabilirsin; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez. Metinler: Açık Rıza Metinleri.
4. Verilerin kimlerle ve nasıl paylaşıldığı
Diğer kullanıcılarla
- Masa kurulunca (katılımını onaylamadan): masadakiler yalnızca anonim kart görür: yaş, ilgi alanları, ortak noktalar, kendini anlatan kelimeler.
- Katılımını onaylayınca: onaylayan masadaşlar birbirinin adını (ilk ad), fotoğraflarını, yaşını, ilgi alanlarını, tanıtım yazısını, bağlı oldukları toplulukları ve geçmiş masa/plan sayısını görür. Fotoğraflarını gizlediysen fotoğraflar gösterilmez.
- Karşılıklı eşleşme ve arkadaşlıkta karşılıklı profil görünür ve sohbet açılır.
- Telefon numaran, doğum tarihin ve tam adın hiçbir zaman gösterilmez. Geri bildirimlerin ve verdiğin puanlar başkalarına gösterilmez.
Mekânlar
Mekânlar rezervasyon için gereken bilgiyi (ad ve kişi sayısı) alır. Bir mekân deneyimine katılırsan mekân sahibi ilk adını ve yaşını görür.
Hizmet sağlayıcılar (veri işleyenler)
| Amaç | Sağlayıcı | Konum |
|---|---|---|
| Sunucu ve veritabanı barındırma | Railway | ABD / AB |
| Uygulama dağıtımı ve bildirim | Expo (EAS), Apple, Google | ABD |
| Harita ve yer arama | OpenStreetMap tabanlı servisler (Nominatim, Photon) | AB |
| Hava durumu | MET Norway, NASA POWER | Norveç, ABD |
| Gezi rehberi içeriği | Wikivoyage (Wikimedia) | ABD |
| Etkinlik önerileri (etkinleştirilirse) | Ticketmaster | ABD |
| Metin çevirisi (etkinleştirilirse) | Anthropic | ABD |
| SMS ve e-posta gönderimi, kimlik doğrulama | Hizmet devreye alındığında bu listeye eklenir | — |
Konum, arama metni ve benzeri veriler yalnızca ilgili özelliği kullandığında ilgili sağlayıcıya iletilir. Kişisel verilerin yurt dışına aktarılması KVKK m.9 uyarınca; yeterlilik kararı, uygun güvenceler (standart sözleşme hükümleri vb.) ya da gerektiğinde açık rızana dayanır. Verilerini satmaz, reklam amaçlı üçüncü taraflarla paylaşmayız.
Yetkili merciler
Yasal bir yükümlülük ya da yetkili makamın talebi hâlinde, mevzuatın izin verdiği ölçüde paylaşırız.
5. Otomatik işleme ve profilleme
Masa eşleştirmesi; ilgi alanları, yaş aralığı, sosyal tarz, dil, bütçe, günlük ruh hali ve geçmiş geri bildirimler gibi bilgilerle bir algoritma tarafından önerilir. Masaları ekibimiz inceleyip onaylar; sonuçlar hukuki sonuç doğuran veya seni önemli ölçüde etkileyen tamamen otomatik bir karar değildir. Yine de KVKK m.11/1-g ve GDPR m.22 kapsamında sonuca itiraz etme ve insan incelemesi isteme hakkın vardır.
6. Saklama süreleri
- Hesap ve profil verileri: hesabın açık olduğu sürece.
- Hesabını sildiğinde profil, fotoğraf, plan, mesaj, geri bildirim ve eşleşme verilerin sistemlerimizden silinir; yedeklerden en geç 30 gün içinde yok olur.
- Güvenlik ve moderasyon kayıtları (yasaklama nedeni, şikâyet kayıtları): kimliksizleştirilerek ya da hukuki gereklilik varsa kişiyle bağlantılı olarak en fazla 2 yıl.
- İnternet erişim ve işlem kayıtları: 5651 sayılı Kanun ve ilgili yönetmelik süreleri kadar.
- Muhasebe, vergi ve uyuşmazlık belgeleri: ilgili kanunlardaki süreler kadar.
7. Haklarınız
KVKK madde 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan tazminat talep etme haklarına sahipsin. GDPR/UK GDPR kapsamında ayrıca veri taşınabilirliği, işlemeyi kısıtlama ve itiraz hakların vardır.
Başvuru: Hesabını uygulamadan (Ayarlar > Hesabı sil) hemen silebilir, rızalarını Ayarlar > Rızalar bölümünden değiştirebilirsin. Diğer talepler için kayıtlı telefon numaranı belirterek privacy@mateeee.com adresine yaz. Kimliğini doğruladıktan sonra talebini en geç 30 gün içinde ücretsiz yanıtlarız. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (ya da AB/UK’de yetkili denetim otoritesine) şikâyet etme hakkın saklıdır.
8. Güvenlik
İletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır. Oturum anahtarın cihazında şifreli depolanır (iOS Keychain / Android Keystore). Yönetici erişimleri ek PIN ve rol denetimiyle korunur; moderatör işlemleri kayıt altına alınır. Fotoğraflar yalnızca yetkili kullanıcılara sunulur. Buna rağmen hiçbir sistemin tamamen güvenli olmadığını, bir ihlal hâlinde mevzuatın öngördüğü bildirimleri (Kurula 72 saat, ilgili kişilere gecikmeksizin) yapacağımızı belirtiriz.
9. Yaş sınırı
Mate yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük olduğunu fark ettiğimiz hesapları ve verilerini sileriz.
10. Web sitesi, çerezler ve benzeri
mateeee.com tanıtım sitesi, çerez ve reklam/analiz aracı kullanmaz. Yalnızca dil tercihini tarayıcında yerel depoda saklar. Sayfa yazı tipleri Google Fonts'tan yüklenir; bu sırada IP adresin Google'a iletilir. Mobil uygulamada üçüncü taraf reklam veya davranış izleme aracı (SDK) yoktur.
11. Değişiklikler
Bu metni güncellediğimizde uygulamada ve sitede duyurur, yukarıdaki tarihi değiştiririz. Önemli değişikliklerde gerekiyorsa yeniden onay isteriz.
Privacy Policy and Notice
Last updated: 31 October 2026 · Prepared under Turkish Law No. 6698 (KVKK) art. 10 and, where applicable, the GDPR and UK GDPR.
In short: We use your data to build tables, plans and events that fit you, to keep meetups safe and to improve the service. We do not sell it, share it for advertising or track you for ads. Your feedback is never shown to others as a score, and your phone number and date of birth are never shown to other users.
1. Data we process
| Category | Data | Source |
|---|---|---|
| Account | Phone number, name, date of birth (to compute age), city, app language, notification settings | You |
| Profile | Profile photo, extra photos, interests, music taste, social-style answers, descriptive words, “ask me about” line, languages, available days, dinner budget, bio | You |
| Special categories (only with your explicit consent) | Gender-identity detail, sexual orientation and romantic preference, inclusive-table preference | You, via a separate consent |
| Location (only with your explicit consent) | Approximate location for “I’m here now” and nearby events; never tracked in the background | Your device, if you allow |
| Usage and content | Tables, plans, communities and experiences you join; table, match and community chat messages; private feedback and “see again” choices; to-do list; reports and blocks | Your use |
| Technical and security | Push token, session records, IP address and access logs, device type, error logs | Automatic |
| Venue accounts | Venue name, address, location, contact details, photo, representative’s name and phone | The venue |
Mate does not store images of ID documents. If identity verification is introduced through a provider, only the result is processed and this notice will be updated.
2. Purposes
- Account creation, sign-in and security (including single active session)
- Matching and organising tables, plans, communities and venue experiences; our team reviews and approves tables
- Mutual matches, friendship and reunion features
- Notifications; nearby event and concert suggestions; travel guide and weather-based suggestions
- Safety: reports, blocking, bans, preventing abuse and fake accounts, emergency features
- Improving matching quality and the service; statistics that don’t directly identify you
- Legal obligations, answering rights requests, establishing or defending legal claims
3. Legal bases
- Contract (KVKK art. 5/2-c; GDPR art. 6(1)(b)): account, matching, chat, tables and plans.
- Legal obligation (art. 5/2-ç; 6(1)(c)): record-keeping and authority requests under Law No. 5651.
- Legitimate interests (art. 5/2-f; 6(1)(f)): security, abuse prevention, service improvement, balanced against your rights.
- Explicit consent (KVKK art. 5/1 and 6; GDPR art. 6(1)(a), 9(2)(a)): special-category data, location, commercial electronic messages and, where needed, international transfers. You can withdraw consent any time under Settings > Consents; withdrawal doesn’t affect earlier processing. See the Consent Texts.
4. Who sees or receives your data
Other users
- When a table is formed (before you confirm): tablemates see only an anonymous card: age, interests, shared points, descriptive words.
- Once you confirm: tablemates who also confirmed see your first name, photos, age, interests, bio, communities and counts of past tables and plans. If you hide your photos, they aren’t shown.
- In a mutual match or friendship profiles are mutually visible and a chat opens.
- Your phone number, date of birth and full name are never shown. Your feedback and ratings are never shown to others.
Venues
Venues receive what a reservation needs (name and party size). If you join a venue experience, the venue sees your first name and age.
Service providers (processors)
| Purpose | Provider | Location |
|---|---|---|
| Hosting and database | Railway | US / EU |
| App distribution and notifications | Expo (EAS), Apple, Google | US |
| Maps and place search | OpenStreetMap-based services (Nominatim, Photon) | EU |
| Weather | MET Norway, NASA POWER | Norway, US |
| Travel guide content | Wikivoyage (Wikimedia) | US |
| Event suggestions (if enabled) | Ticketmaster | US |
| Text translation (if enabled) | Anthropic | US |
| SMS and email delivery, identity verification | Added to this list when the service goes live | — |
Location, search text and similar data reach a provider only when you use the related feature. International transfers rely on an adequacy decision, appropriate safeguards (e.g. standard contractual clauses) or, where required, your explicit consent. We don’t sell your data or share it with third parties for advertising.
Authorities
Where legally required or on a competent authority’s request, to the extent the law allows.
5. Automated processing and profiling
Matching is suggested by an algorithm using interests, age range, social style, language, budget, today’s mood and past feedback. Our team reviews and approves tables; the result isn’t a solely automated decision with legal or similarly significant effects. You still have the right to object and request human review (KVKK art. 11/1-g; GDPR art. 22).
6. Retention
- Account and profile data: while your account is open.
- When you delete your account your profile, photos, plans, messages, feedback and matches are deleted from our systems and disappear from backups within 30 days.
- Safety and moderation records (ban reasons, report records): anonymised, or linked to you only where legally required, for up to 2 years.
- Internet access and transaction logs: as required by Law No. 5651 and its regulation.
- Accounting, tax and dispute documents: for the statutory periods.
7. Your rights
Under KVKK art. 11 you may learn whether your data is processed, request information, learn the purpose and whether it is used accordingly, know the recipients at home and abroad, request correction, request erasure or destruction (art. 7), request notification of these actions to recipients, object to an adverse outcome of automated analysis and claim compensation for unlawful processing. Under GDPR/UK GDPR you also have portability, restriction and objection rights.
How: delete your account instantly in Settings > Delete account and manage consents in Settings > Consents. For other requests email privacy@mateeee.com with your registered phone number. After verifying your identity we reply free of charge within 30 days. You may complain to the Turkish Personal Data Protection Board (or your EU/UK supervisory authority).
8. Security
Traffic is encrypted (HTTPS/TLS). Your session key is stored encrypted on your device (iOS Keychain / Android Keystore). Admin access is protected by an extra PIN and roles, and moderation actions are logged. Photos are served only to authorised users. No system is perfectly secure; in case of a breach we will notify as required (the Board within 72 hours; data subjects without undue delay).
9. Age limit
Mate is only for adults aged 18 and over. We delete accounts and data we find belong to anyone under 18.
10. Website, cookies and similar
The mateeee.com website uses no cookies and no advertising or analytics tools. It only keeps your language choice in your browser’s local storage. Page fonts load from Google Fonts, which transmits your IP address to Google. The mobile app contains no third-party advertising or behavioural tracking SDKs.
11. Changes
When we update this notice we announce it in the app and on the site and change the date above. For material changes we ask for consent again where required.