Kişisel Verilerin Korunması
6698 Sayılı KVKK Kapsamında Aydınlatma Metni
Son güncelleme: Ekim 2026
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla Ahenk platformu bu aydınlatma metnini hazırlamıştır.
Adres: Metropol İstanbul, Atatürk Mah. Ataşehir Bulvarı, Ertuğrul Gazi Sokak, Ataşehir / İstanbul
E-posta: bilgi@ahenk.co
Telefon: 0540 306 0080
İşlenen Kişisel Veriler ve Kategorileri
- ›Ad, soyad, doğum tarihi, cinsiyet
- ›Kimlik kartı görseli (ön ve arka yüz)
- ›Liveness (canlılık) videosu — yüz görüntüsü içerdiğinden özel nitelikli kişisel veri sayılır, açık rıza alınarak işlenir
- ›E-posta adresi
- ›Şehir tercihi
- ›Abonelik paketi, ödeme tarihleri — kart numarası Ahenk tarafından saklanmaz, iyzico tarafından işlenir
- ›OCEAN Big Five kişilik testi sonuçları ve skorları (Açıklık, Öz-Disiplin, Dışadönüklük, Uyumluluk, Duygusal Denge)
- ›Masa buluşma geçmişi
- ›Değerlendirme puanları ve yorumlar
- ›Hash'lenmiş telefon numaraları — rehber engelleme, ham numara saklanmaz
- ›IP adresi, oturum bilgileri
- ›Tarayıcı türü, cihaz bilgisi, çerez verileri
Kişisel Verilerin İşlenme Amaçları
- ›Üyelik sözleşmesinin kurulması ve ifası
- ›kimlik doğrulama sürecinin yürütülmesi ve platform güvenliğinin sağlanması
- ›OCEAN kişilik modeline dayalı algoritmik eşleştirme ile kullanıcıya uygun masa buluşmalarının organize edilmesi
- ›Abonelik ve ödeme işlemlerinin iyzico altyapısı üzerinden gerçekleştirilmesi
- ›Kullanıcıyla sistem bildirimleri ve e-posta aracılığıyla iletişim kurulması
- ›Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi/belge sunulması
- ›Şikâyet ve taleplerin yönetilmesi
- ›Hizmet kalitesinin iyileştirilmesi ve platform geliştirme faaliyetlerinin yürütülmesi
Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Açık Rıza — Madde 5/1 ve 6/2
OCEAN kişilik testi sonuçları, kimlik belgesi görselleri ve liveness videosu — kullanıcı kayıt ve kimlik doğrulama sürecinde açık onay verir.
Sözleşmenin Kurulması veya İfası — Madde 5/2-c
Ad, soyad, e-posta, şehir, abonelik ve ödeme verileri.
Veri Sorumlusunun Meşru Menfaati — Madde 5/2-f
Teknik veriler, IP adresi, güvenlik logları, hash'lenmiş telefon numaraları.
Hukuki Yükümlülüğün Yerine Getirilmesi — Madde 5/2-ç
Ödeme kayıtları, fatura bilgileri, yetkili kurum talepleri.
Özel Nitelikli Kişisel Verilerin İşlenmesi
Kimlik belgesi görselleri (fotoğraf içerdiğinden) ve liveness videosu (biyometrik veri) özel nitelikli kişisel veri kapsamındadır. Bu veriler:
- ›Yalnızca kimlik doğrulama amacıyla işlenir
- ›Kullanıcının açık rızasıyla alınır
- ›Cloudflare R2 private bucket'ta AES-256 şifrelemeyle saklanır
- ›Yalnızca imzalı URL ile yetkili admin personeli tarafından erişilebilir
- ›Üçüncü taraflarla paylaşılmaz
- ›10 yıl süreyle saklanır
Kişisel Verilerin Aktarımı
Yurt İçi Aktarım
iyzico Ödeme Hizmetleri A.Ş. — ödeme ve abonelik işlemleri için zorunlu finansal veriler aktarılır; iyzico kendi KVKK yükümlülüklerini yerine getirmektedir.
Yurt Dışı Aktarım
Cloudflare Inc. (ABD) — kimlik belgeleri ve liveness videosu R2 private bucket'ta saklanır. Bu aktarım AB Standart Sözleşme Maddeleri (SCCs) ve Cloudflare'in veri işleme sözleşmesi kapsamında gerçekleştirilir.
Kişisel veriler hiçbir koşulda satılmaz, kiralanmaz veya ticari amaçla üçüncü taraflarla paylaşılmaz.
Kişisel Verilerin Saklanma Süreleri
Saklama süreleri dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları
- ›Kişisel verilerinin işlenip işlenmediğini öğrenme
- ›İşlenmişse buna ilişkin bilgi talep etme
- ›İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- ›Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- ›Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve bu işlemin üçüncü kişilere bildirilmesini isteme
- ›KVKK'nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin üçüncü kişilere bildirilmesini isteme
- ›İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- ›Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Yöntemi
Haklarınızı kullanmak için bilgi@ahenk.co adresine e-posta gönderin.
Başvuruda yer alması gerekenler
- ›Adınız ve soyadınız
- ›TC kimlik numaranız (kimlik doğrulama için)
- ›Talep konusu
- ›İletişim bilgileriniz
Başvurular 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.
Kişisel Verileri Koruma Kurulu'na Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul web sitesi: kvkk.gov.tr
Uyuşmazlık
Bu aydınlatma metninden doğan uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Müdürlükleri yetkilidir.