Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Ekim 2026

Comma Labs Yazılım Anonim Şirketi ("Comma Labs", "biz") olarak, Biri uygulamasını ("Uygulama") kullanan üniversite öğrencilerinin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işliyoruz. Bu metin hangi verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi ve haklarınızı açıklar.

1. İşlenen veriler

• Hesap bilgileri: okul e-posta adresi, ad, soyad, kullanıcı adı, doğum tarihi, cinsiyet, flört tercihi, üniversite, fakülte, bölüm, giriş yılı ve hazırlık sınıfında olup olmadığınız.
• Profil: isteğe bağlı profil fotoğrafı ve Instagram, Snapchat, TikTok kullanıcı adları.
• Uygulama içi etkileşimler: anket oyları, arkadaşlıklar ve istekler, engellemeler ve gizlemeler, şikayetler, eşleşmeler, açılan ipuçları, coin ve satın alma kayıtları, ayarlarınız.
• Cihaz: bildirim göndermek için cihaz bildirim anahtarı (push token) ve platform bilgisi.
• Değişiklik geçmişi: ad, soyad, kullanıcı adı ve okul bilgilerinde yaptığınız değişikliklerin önceki halleri ve tarihleri; yalnızca şikayetlerin incelenmesi ve kötüye kullanımın önlenmesi için saklanır, kimseye gösterilmez.
• Hesap silme nedeni: hesabınızı silerken seçtiğiniz neden ve isteğe bağlı notunuz; kimliğinizle ilişkilendirilmeden saklanır.
• Kullanım bilgileri: uygulamayı hangi gün ve saatte açtığınız, uygulama sürümü, platformu, telefon modeli ve sistem sürümü, Biri widget'ını kullanıp kullanmadığınız, hangi soruyu cevapladığınız ya da geçtiğiniz, hangi paylaşım seçeneğini kullandığınız, hangi bildirimi açtığınız ve isteğe bağlı olarak Biri'yi nereden duyduğunuz. Bu bilgiler başkalarına gösterilmez; anketlerin, bildirimlerin ve uygulamanın iyileştirilmesi ile toplu istatistikler için kullanılır.
• Hata kayıtları: Uygulama beklenmedik şekilde kapanırsa ya da bir ekranda hata oluşursa hata mesajı, uygulama sürümü, platform ve sistem sürümü ile giriş yaptıysanız hesap kimliğiniz. Yalnızca hataları bulup düzeltmek için kullanılır ve 90 gün sonra silinir.
• Destek mesajları: bize gönderdiğiniz mesaj ile uygulama sürümü, cihaz modeli, sistem sürümü ve dil ayarı.
• Kampüs elçisi başvuruları: biri.social/elci sayfasındaki formla başvurursanız ad, soyad, e-posta, telefon, okul, bölüm, sınıf, isteğe bağlı Instagram ve TikTok kullanıcı adları, içerik deneyiminiz, aktif olduğunuz topluluklar, başvuru yazınız ve Biri'yi nereden duyduğunuz.

Rehber: “Rehberinden davet et” özelliğini kullanmak için izin verirseniz Uygulama, rehberinizdeki adları ve telefon numaralarını yalnızca cihazınızda okuyup size liste olarak gösterir. Bu bilgiler sunucularımıza gönderilmez ve saklanmaz; kimseye otomatik mesaj gönderilmez, davet mesajını kendi mesajlaşma uygulamanızdan siz gönderirsiniz. İzni istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz.

Konum, mikrofon ya da reklam kimliği işlenmez. Uygulama sizi reklam amacıyla takip etmez; kişi bazında veriler reklam ağlarıyla paylaşılmaz. Reklam planlamasında yalnızca kimseyi tanımlamayan toplu sayılar (örneğin okul başına öğrenci sayısı) kullanılabilir.

Toplama yöntemi: Verileriniz Uygulama ve biri.social üzerinden, sizin girdiğiniz bilgiler ve Uygulamayı kullanırken oluşan kayıtlar olarak, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

Kimler neyi görür

Adınız, soyadınız, kullanıcı adınız, eklediyseniz fotoğrafınız ile fakülte, bölüm ve giriş yılınız, yalnızca kampüsünüzdeki doğrulanmış öğrencilere görünür. Sosyal medya kullanıcı adlarınızı yalnızca arkadaşlarınız ve eşleştiğiniz kişiler görür. E-posta adresiniz, flört tercihiniz ve doğum yılınız kimseye gösterilmez; doğum gününüzün günü ve ayı yalnızca siz açarsanız profilinizde görünür.

2. Oyların anonimliği

Bir ankette birini seçtiğinizde seçilen kişiye kim olduğunuz gösterilmez. Oy ile oyu veren arasındaki bağlantı şifrelenerek saklanır. Bu bağlantı oydan sonraki 30 gün içinde yalnızca bir şikayetin incelenmesi gerektiğinde, kayıt altına alınan bir erişimle açılabilir; 30 günden sonra şikayet incelemesi için de açılmaz. Bağlantı, oyu veren ya da seçilen kişi hesabını silene kadar saklanır ve hesap silinince silinir. Seçilen kişi bir seçime teşekkür ettiğinde bu bağlantı, teşekkürü seçimi yapana iletmek için otomatik olarak ve kimse görmeden kullanılır; teşekkür hangi seçime ya da kimden geldiğini söylemez ve iki kişiyi birbirine bağlayan bir kayıt tutulmaz. İpuçları, seçimi yapan kişinin cinsiyetini, fakültesini, giriş yılını, bölümünü ve adının baş harfini adım adım gösterebilir. Tam adınız hiçbir ipucunda açılmaz; ancak kampüsünüz küçükse açılan ipuçları birlikte sizi tahmin edilebilir kılabilir. Biri+ ile "Gizli gönderme" açıkken yaptığınız seçimlerde hiçbir ipucu açılmaz. Bir seçimi sizin yaptığınız, yalnızca diğer kullanıcı ile karşılıklı seçim (eşleşme) gerçekleşirse ilgili kişiye gösterilir.

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, öğrenciliğin doğrulanması ve Uygulamanın sunulması (KVKK m.5/2-c, sözleşmenin ifası).
• Anketlerin, ipuçlarının, eşleşmelerin ve bildirimlerin çalışması (m.5/2-c).
• Topluluk güvenliği: şikayetlerin incelenmesi, kötüye kullanımın önlenmesi, engellemelerin uygulanması (m.5/2-f, meşru menfaat).
• Satın alımların ve Biri+ aboneliğinin yönetimi (m.5/2-c) ve yasal saklama yükümlülükleri (m.5/2-ç).
• Uygulamanın geliştirilmesi, soru havuzunun ve bildirimlerin iyileştirilmesi, toplu kullanım istatistikleri (m.5/2-f, meşru menfaat).
• Doğum tarihiniz 18 yaş sınırının sağlandığını doğrulamak ve doğum gününüzde size özel bir jest yapabilmek için kullanılır (m.5/2-c). Doğum yılınız kimseye gösterilmez; gün ve ay, yalnızca Ayarlar'da "Profilimde göster"i açarsanız profilinizde görünür. Kayıt sırasında girildikten sonra değiştirilemez.
• Cinsiyet bilgisi anketlerin ve flört sorularının çalışması için kullanılır (m.5/2-c).
• Elçi başvurusu bilgileri yalnızca başvurunuzu değerlendirmek ve sizinle iletişime geçmek için kullanılır (m.5/2-c, bir sözleşmenin kurulmasıyla doğrudan ilgili olması).

Özel nitelikli kişisel veri: flört tercihi

Flört sorularında kimleri görmek istediğiniz, cinsiyetinizle birlikte cinsel yöneliminize dair bilgi verebileceği için KVKK m.6 kapsamında özel nitelikli kişisel veri sayılır. Kayıt sırasında bu tercihi seçmeniz istenir; seçtiğiniz tercih yalnızca flört sorularını size uygun kişilerle göstermek amacıyla ve açık rızanıza dayanarak (m.6/3) işlenir; profilinizde ve başka hiçbir kullanıcıya gösterilmez. Rızanızı Ayarlar > Flört soruları bölümünden "İstemiyorum"u seçerek istediğiniz zaman geri alabilirsiniz; bu durumda tercih silinir ve size flört sorusu gelmez.

4. Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılara, veri işleyen sıfatıyla ve yalnızca belirtilen amaçla aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır; aktarımlar KVKK m.9 uyarınca Kurulca belirlenen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır:

• Supabase (sunucular Almanya, AB): veritabanı, kimlik doğrulama ve dosya saklama.
• Expo (ABD) ile Apple Push Notification service ve Firebase Cloud Messaging: bildirim iletimi.
• RevenueCat (ABD) ile Apple App Store ve Google Play: satın alma ve abonelik doğrulama.
• Resend (ABD): uygulamadan yazdığınız destek mesajlarının ve elçi başvurularının ekibimize e-postayla iletilmesi. Giriş kodları kendi e-posta sunucumuzdan gönderilir.
• Sightengine (Fransa, AB) ve yedek olarak Google Cloud Vision (ABD): yüklenen profil fotoğrafının topluluk kurallarına uygunluğunun otomatik kontrolü (yalnızca fotoğraf gönderilir, adınız ya da hesap bilgileriniz gönderilmez).
• Cloudflare Turnstile (ABD): giriş kodu isterken ve giriş yaparken, isteğin bir bottan değil gerçek bir cihazdan geldiğinin ekranda hiçbir şey göstermeden doğrulanması. Bu kontrol için cihaz ve bağlantı sinyalleri Cloudflare'e gider; e-posta adresiniz gönderilmez. Ayrıntı: Turnstile Gizlilik Eki.
• Sentry: uygulama çökmeleri ve hata kayıtları (hesap kimliği dışında kişisel bilgi gönderilmez).
• PostHog (AB sunucuları): hangi ekranların kullanıldığı ve kayıt adımları gibi kullanım istatistikleri (hesap kimliği ve okul dışında kişisel bilgi gönderilmez).

Yetkili kurumların hukuka uygun talepleri halinde veriler paylaşılabilir.

5. Saklama ve silme

Verileriniz hesabınız açık olduğu sürece saklanır. Uygulamada Ayarlar > Hesabı sil ile hesabınızı sildiğinizde profiliniz, fotoğrafınız, arkadaşlıklarınız, seçimleriniz, eşleşmeleriniz, ipucu ve coin kayıtlarınız ile cihaz anahtarlarınız silinir. Oy bağlantıları hemen silinir. Gönderdiğiniz seçimler alıcının hesabında kimliksiz olarak kalır; bu seçimlere ait ipucu bilgileri hesabınızla birlikte silinir. Satın alma kayıtları yasal yükümlülükler için kimliksiz olarak saklanabilir. Hakkınızda yapılan şikayetler topluluk güvenliği için gerekli süre boyunca saklanabilir; sizin yaptığınız şikayetler de saklanır, ancak hesabınızla bağlantıları kaldırılır. Hesabınızı sildiğinizde e-posta adresinizin geri döndürülemeyen bir özeti (hash) bir yıl saklanır; bu özet yalnızca aynı adresle yeniden kayıt olunduğunda hoş geldin ve davet ödüllerinin tekrar verilmemesi için kullanılır, adresinizin kendisi saklanmaz. Topluluk kurallarını ihlal ettiği için askıya alınmış bir hesap silinirse bu özet, aynı adresle yeniden kayıt olunmasını önlemek için süresiz saklanır. Elçi başvuruları en fazla bir yıl saklanır ve ardından otomatik olarak silinir.

6. Yaş sınırı

Biri yalnızca 18 yaşını doldurmuş üniversite öğrencileri içindir. Kayıt sırasında girdiğiniz doğum tarihiyle 18 yaşını doldurduğunuzu doğrularız; 18 yaşından küçükler hesap açamaz. Yanlış bilgiyle açıldığını ya da 18 yaşından küçük birine ait olduğunu öğrendiğimiz hesapları sileriz.

7. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve düzeltme ya da silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarınız vardır.

Taleplerinizi kayıtlı okul mailinizden info@commalabs.co adresine, kayıtlı elektronik posta (KEP) ile ya da aşağıdaki adresimize yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

8. Güvenlik

Veriler aktarım sırasında şifrelenir; veritabanı erişimi satır düzeyinde yetkilendirme ile sınırlandırılır ve oy bağlantıları ayrıca şifrelenir. Hiçbir sistem tamamen güvenli değildir; bir ihlal halinde yasal süreler içinde bilgilendirilirsiniz.

9. Web sitesi ve çerezler

biri.social, çerez tercihini ve kapattığın duyuruları yalnızca tarayıcının yerel depolamasında tutar; bunlar sitenin çalışması için zorunludur. Ziyaretleri ölçen analiz çerezleri yalnızca açık rızanla çalışır; şu anda sitede böyle bir araç kullanılmamaktadır. Tercihini sayfanın altındaki “Çerez ayarları” bağlantısından istediğin zaman değiştirebilir ya da geri alabilirsin.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri Uygulama içinden duyururuz.

11. İletişim

Veri sorumlusu: Comma Labs Yazılım Anonim Şirketi
Adres: TOBB ETÜ TTO Garaj, Söğütözü, Ankara
E-posta: info@commalabs.co