Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 17 Eylül 2026

Comma Labs Yazılım Anonim Şirketi ("Comma Labs", "biz") olarak, Biri uygulamasını ("Uygulama") kullanan üniversite öğrencilerinin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işliyoruz. Bu metin hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi ve haklarınızı açıklar.

1. İşlenen veriler

• Hesap bilgileri: okul e-posta adresi, ad, soyad, kullanıcı adı, yaş onayı, cinsiyet (isteğe bağlı olarak "belirtmek istemiyorum"), flört tercihi, üniversite, fakülte, bölüm, giriş yılı.
• Profil: isteğe bağlı profil fotoğrafı ve Instagram, Snapchat, TikTok kullanıcı adları.
• Uygulama içi etkileşimler: anket oyları, arkadaşlıklar ve istekler, engellemeler ve gizlemeler, şikayetler, eşleşmeler, açılan ipuçları, coin ve satın alma kayıtları, ayarlarınız.
• Cihaz: bildirim göndermek için cihaz bildirim anahtarı (push token) ve platform bilgisi.
• Hesap silme nedeni: hesabınızı silerken seçtiğiniz neden ve isteğe bağlı notunuz; kimliğinizle ilişkilendirilmeden saklanır.
• Kullanım bilgileri: uygulamayı hangi gün ve saatte açtığınız, uygulama sürümü ve platformu, hangi soruyu cevapladığınız ya da geçtiğiniz, hangi paylaşım seçeneğini kullandığınız, hangi bildirimi açtığınız ve isteğe bağlı olarak Biri'yi nereden duyduğunuz. Bu bilgiler başkalarına gösterilmez; anketlerin, bildirimlerin ve uygulamanın iyileştirilmesi ile toplu istatistikler için kullanılır.
• Destek mesajları: bize gönderdiğiniz mesaj ile uygulama sürümü, cihaz modeli, sistem sürümü ve dil ayarı.

Konum, rehber, mikrofon ya da reklam kimliği işlenmez. Uygulama sizi reklam amacıyla takip etmez; kişi bazında veriler reklam ağlarıyla paylaşılmaz. Reklam planlamasında yalnızca kimseyi tanımlamayan toplu sayılar (örneğin okul başına öğrenci sayısı) kullanılabilir.

2. Oyların anonimliği

Bir ankette birini seçtiğinizde seçilen kişiye kim olduğunuz gösterilmez. Oy ile oyu veren arasındaki bağlantı şifrelenerek saklanır ve 30 gün sonra silinir. Bu bağlantı yalnızca bir şikayetin incelenmesi gerektiğinde, kayıt altına alınan bir erişimle açılabilir. İpuçları, adayları en az beş kişiye kadar daraltabilir; tam adınız hiçbir ipucunda açılmaz. Adınız yalnızca bir flört sorusunda karşılıklı seçim olursa diğer kişiye gösterilir.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, öğrenciliğin doğrulanması ve Uygulamanın sunulması (KVKK m.5/2-c, sözleşmenin ifası).
• Anketlerin, ipuçlarının, eşleşmelerin ve bildirimlerin çalışması (m.5/2-c).
• Topluluk güvenliği: şikayetlerin incelenmesi, kötüye kullanımın önlenmesi, engellemelerin uygulanması (m.5/2-f, meşru menfaat).
• Satın alımların ve Biri+ aboneliğinin yönetimi (m.5/2-c) ve yasal saklama yükümlülükleri (m.5/2-ç).
• Uygulamanın geliştirilmesi, soru havuzunun ve bildirimlerin iyileştirilmesi, toplu kullanım istatistikleri (m.5/2-f, meşru menfaat).
• Flört tercihi ve cinsiyet gibi bilgiler yalnızca sizin paylaşmayı seçtiğiniz ölçüde ve flört sorularını size uygun kişilerle göstermek için kullanılır.

4. Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmeti sunabilmek için şu hizmet sağlayıcılarla, veri işleme sözleşmeleri çerçevesinde paylaşılır; bu sağlayıcıların sunucuları yurt dışında bulunabilir (KVKK m.9):

• Supabase: veritabanı, kimlik doğrulama ve dosya saklama.
• Expo ve Apple Push Notification service, Firebase Cloud Messaging: bildirim iletimi.
• RevenueCat ve Apple App Store, Google Play: satın alma ve abonelik doğrulama.
• E-posta hizmet sağlayıcısı: giriş kodlarının gönderilmesi.
• Sentry: uygulama çökmeleri ve hata kayıtları (hesap kimliği dışında kişisel bilgi gönderilmez).
• PostHog (AB sunucuları): hangi ekranların kullanıldığı ve kayıt adımları gibi kullanım istatistikleri (hesap kimliği ve okul dışında kişisel bilgi gönderilmez).

Yetkili kurumların hukuka uygun talepleri halinde veriler paylaşılabilir.

5. Saklama ve silme

Verileriniz hesabınız açık olduğu sürece saklanır. Uygulamada Ayarlar > Hesabı sil ile hesabınızı sildiğinizde profiliniz, fotoğrafınız, arkadaşlıklarınız, seçimleriniz, eşleşmeleriniz, ipucu ve coin kayıtlarınız ile cihaz anahtarlarınız silinir. Oy bağlantıları en geç 30 gün içinde silinir. Satın alma kayıtları yasal yükümlülükler için kimliksiz olarak, şikayet kayıtları topluluk güvenliği için gerekli süre boyunca saklanabilir.

6. Yaş sınırı

Biri yalnızca 18 yaşını doldurmuş üniversite öğrencileri içindir. 18 yaşından küçük birine ait olduğunu öğrendiğimiz hesapları sileriz.

7. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi kayıtlı okul mailinizden info@commalabs.co adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız.

8. Güvenlik

Veriler aktarım sırasında şifrelenir; veritabanı erişimi satır düzeyinde yetkilendirme ile sınırlandırılır ve oy bağlantıları ayrıca şifrelenir. Hiçbir sistem tamamen güvenli değildir; bir ihlal halinde yasal süreler içinde bilgilendirilirsiniz.

9. Web sitesi ve çerezler

biri.social, çerez tercihini ve kapattığın duyuruları yalnızca tarayıcının yerel depolamasında tutar; bunlar sitenin çalışması için zorunludur. Ziyaretleri ölçen analiz çerezleri yalnızca açık rızanla çalışır; şu anda sitede böyle bir araç kullanılmamaktadır. Tercihini sayfanın altındaki “Çerez ayarları” bağlantısından istediğin zaman değiştirebilir ya da geri alabilirsin.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri Uygulama içinden duyururuz.

11. İletişim

Veri sorumlusu: Comma Labs Yazılım Anonim Şirketi
Adres: TOBB ETÜ TTO Garaj, Söğütözü, Ankara
E-posta: info@commalabs.co