1. Veri Sorumlusunun Kimliği

KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğü gereğince veri sorumlusu kimlik bilgileri aşağıdadır:

• Unvan: Bonjolo Bilişim A.Ş.
• Adres: İstanbul, Türkiye
• KVKK / Başvuru E-postası: kvkk@bonjolo.com
• Genel İletişim: info@bonjolo.com · bonjolo.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliği gereği aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik: Ad-soyad, kullanıcı adı, doğum tarihi, yaş, cinsiyet
• İletişim: E-posta, telefon numarası (opsiyonel)
• Konum: Şehir/yaklaşık konum (eşleştirme amacıyla, açık rızaya bağlı)
• Profil ve içerik: Fotoğraf/video, biyografi, ilgi alanları, tanışma tercihleri
• İşlem ve müşteri: Mesajlaşma içeriği, eşleşme geçmişi, çağrı meta verisi, destek talepleri
• Finans: Abonelik/satın alma kayıtları, ödeme işlem referansları (kart verileri tarafımızca saklanmaz)
• İşlem güvenliği: IP adresi, cihaz/uygulama bilgisi, oturum ve log kayıtları, çerez verileri
• Özel nitelikli (hassas) veriler: Profilde paylaştığınız ölçüde cinsel yönelim/yaşam, sağlık, din/inanç gibi bilgiler ile yaş doğrulamasında kullanılan biyometrik (yüz) veri

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik oluşturma, hesap ve kimlik doğrulama yönetimi
• Hizmetin sunulması: profil görüntüleme, eşleştirme, mesajlaşma, sesli/görüntülü görüşme
• 18+ yaş kontrolü, sahte profil ve dolandırıcılık önleme, moderasyon ve güvenlik
• Ödeme, abonelik ve faturalandırma süreçlerinin yürütülmesi
• Müşteri desteği, talep/şikâyet ve uyuşmazlık yönetimi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonim/istatistiksel analiz)
• Pazarlama/ticari iletişim — yalnızca ayrı ve açık rızanızla

4. İşlemenin Hukuki Sebepleri (KVKK m.5 ve m.6)

Kişisel verileriniz, işleme amacına göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Sözleşmenin kurulması/ifası: Üyelik ve hizmet sözleşmesinin yürütülmesi için gerekli olması
• Hukuki yükümlülük: Vergi, tüketici ve diğer mevzuattan doğan yükümlülükler
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Bir hakkın tesisi/kullanılması/korunması: Uyuşmazlık ve hukuki taleplerde delil
• Açık rıza: Konum, özel nitelikli (hassas) veriler, biyometrik doğrulama, çerezler ve pazarlama iletişimi

Eşleştirme algoritması; cinsiyet, tanışma tercihleri gibi verilere dayanabilir. Bu özel nitelikli verilerin eşleştirmede kullanımına ilişkin hukuki sebep açık rızanızdır. Algoritmanın genel mantığı bu metinde açıklanmakla birlikte, ticari sır niteliğindeki teknik ayrıntılar paylaşılmamaktadır.

5. Veri Toplama Yöntemi (Otomatik / Otomatik Olmayan)

Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden form doldurma, profil oluşturma, içerik yükleme ve hizmeti kullanmanız sırasında kısmen otomatik (sunucu logları, çerezler, cihaz verileri) ve otomatik olmayan (sizin doğrudan girdiğiniz bilgiler) yollarla, elektronik ortamda toplanır.

6. Verilerin Aktarıldığı Taraflar ve Veri İşleyenler

Verileriniz, yalnızca aşağıdaki amaç ve sınırlar dahilinde, aramızda veri işleme sözleşmesi (DPA) bulunan veri işleyenlerle/taraflarla paylaşılabilir:

• Brevo — işlemsel e-posta gönderimi
• Firebase / FCM (Google) — anlık bildirim (push) altyapısı
• Agora — sesli/görüntülü görüşme altyapısı
• Reverb (kendi sunucumuzda barındırılan) — gerçek zamanlı mesajlaşma (websocket)
• Ödeme kuruluşları: Web'de Türkiye'de yetkili ödeme kuruluşu ve mobilde uygulama mağazası (App Store / Google Play) uygulama içi satın alma altyapısı
• Yetkili kamu kurum ve kuruluşları: Mahkeme, savcılık ve kolluk (yasal talep halinde)

Uygulama sunucularımız Türkiye'de bulunan bir VDS üzerinde barındırılmaktadır. Verileriniz üçüncü taraflara satılmaz veya kiralanmaz. Adı geçen sağlayıcıların kendi gizlilik politikaları geçerlidir; bu hizmetleri kullanarak ilgili sağlayıcının şartlarını da kabul etmiş olursunuz.

7. Saklama Süreleri

Veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

• Aktif profil: Hesap aktif olduğu sürece
• Hesap silme sonrası: Geri alma için kısa bir süre, ardından silme/anonimleştirme
• Mesaj/iletişim geçmişi: Hesap süresi + güvenlik/uyuşmazlık penceresi
• Ödeme/işlem kayıtları: Vergi mevzuatı gereği 10 yıl
• Şikâyet/dolandırıcılık ve güvenlik kayıtları: Soruşturma ve hukuki gereklilik süresi
• Biyometrik doğrulama verisi: Doğrulama tamamlanır tamamlanmaz mümkün olan en kısa sürede silinir/asgaride tutulur
• Log/oturum kayıtları: Mevzuatın öngördüğü süre

8. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini ve buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışında verilerin aktarıldığı üçüncü tarafları öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Verilerinizin silinmesini, yok edilmesini veya anonimleştirilmesini talep etme
• Düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme
• Verilerinizin taşınabilir/yaygın formatta (ör. CSV, JSON) verilmesini isteme (taşınabilirlik)
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

9. Verilerin Doğruluğu

Eksik, yanlış veya yanıltıcı kişisel verilerin işlenmemesi esastır. Profil bilgilerinizin doğru ve güncel olmasını sağlamak sizin sorumluluğunuzdadır. Yanlış/yanıltıcı olduğu tespit edilen veriler işlemeye konu edilmez; bu nedenle verilerinizi Ayarlar üzerinden güncel tutmanızı rica ederiz.

10. Açık Rızanın Geri Alınması

Açık rızaya dayanan işlemeler için verdiğiniz rızayı, herhangi bir gerekçe göstermeksizin, dilediğiniz an kolayca geri alabilirsiniz. Rıza geri alımı, rıza vermek kadar basittir; Ayarlar > Gizlilik / İzinler menüsünden tek adımda yapılabilir veya kvkk@bonjolo.com adresine bildirilebilir. Geri alma ileriye etkilidir ve geçmiş işlemeleri hukuka aykırı hâle getirmez.

11. Çerezler

Web sitemizde çerez türleri ve onay esasları şu şekildedir:

• Zorunlu çerezler: Hizmetin çalışması için gereklidir; onay gerektirmez
• Birinci taraf, anonim istatistik çerezleri: Yalnızca anonim istatistik üretiyor ve siteler arası takip yapmıyorsa önceden onay gerektirmeyebilir
• Takip / üçüncü taraf / sosyal medya çerezleri: Yerleştirilmeden önce açık ve önceden onay gerektirir

Çerez tercihlerini kategori bazında ayrı ayrı yönetebilir ve onayınızı vermek kadar kolay bir şekilde geri alabilirsiniz. Onay vermemeniz temel hizmete erişiminizi engellemez; ancak bazı çerezleri engellemeniz işlevselliği etkileyebilir.

12. Yaş Doğrulama ve Biyometrik Veri

18+ kuralının uygulanması için kimlik ve/veya yüz (selfie/video) doğrulaması istenebilir. Bu kapsamda:

• Kimlik belgesindeki kimlik/T.C. numarası gibi gereksiz hassas alanlar maskelenir; orijinal belge doğrulama sonrası silinir
• Yüz/biyometrik veri yalnızca yaş doğrulama ve sahtecilik önleme amacıyla, ayrı ve özel açık rızanızla işlenir
• Bu veriler reklam hedefleme veya profilleme için kullanılmaz; amaç değişirse yeni/ayrı rıza alınır
• Biyometrik rızanızı ayrıca geri alabilirsiniz; bu durumda yaş güvencesi sağlanamayacağından profiliniz askıya alınabilir

13. Veri Güvenliği

• Aktarım ve depolamada şifreleme, erişim kontrolleri ve erişim loglaması uygulanır
• Parolalar geri döndürülemez biçimde özetlenir (hash); kart verileri tarafımızca saklanmaz
• Personel gizlilik yükümlülüğüyle bağlıdır; veriye yalnızca yetkili kişiler erişir
• Düzenli izleme ve denetimler yapılır; veri ihlali halinde mevzuata uygun bildirim süreçleri işletilir

14. Cayma Hakkı ve İade Koşulları (Mesafeli Sözleşmeler)

Mesafeli Sözleşmeler Yönetmeliği uyarınca tüketicilerin kural olarak 14 günlük cayma hakkı bulunur. Ancak Yönetmelik'in 15. maddesi, derhâl ifa edilen / anında tüketilen hizmetleri ve elektronik ortamda anında sunulan dijital içerikleri cayma hakkının istisnası olarak düzenler.

• Premium abonelikler ve özellik açılımları (eşleştirme hızlandırma, mesaj öncelikleri, sanal ürünler), satın alma anında etkinleşip anında tüketilen hizmet niteliğindedir
• Bu nedenle, satın alımın ardından bir özelliğe erişildiğinde (eşleşme, öncelikli mesaj, sanal ürün kullanımı vb.) hizmet tüketilmiş sayılır ve cayma/iade hakkı kural olarak sona erer
• İade yalnızca: (a) hizmetin tarafımızca hiç sunulamaması (ör. sunucu kesintisi) veya (b) 14 gün içinde ve hiçbir premium özelliğin kullanılmadığını ispatlamanız hâlinde geçerli olabilir
• İade hakkının doğduğu hâllerde ödeme, ek bir masraf çıkarılmadan orijinal ödeme yöntemine yapılır
• Mobil uygulama içi satın alımlarda iadeler ilgili uygulama mağazasının (App Store / Google Play) politikalarına tabidir

15. Sorumluluğun Sınırlandırılması ve "OLDUĞU GİBİ" Hizmet

• "OLDUĞU GİBİ" hizmet: JoLo hizmeti "olduğu gibi" ve "mevcut hâliyle" sunulur. Eşleşme garantisi, kesintisiz erişim/uptime, kullanıcıların kimlik veya beyanlarının doğruluğu ve zararlı kullanıcıların bulunmaması konularında açık veya zımni hiçbir garanti verilmez
• Kullanıcı içeriği ve davranışı: Diğer kullanıcıların içerik, mesaj, taciz, dolandırıcılık veya platform aracılığıyla düzenlenen buluşmalardan doğan zararlardan JoLo sorumlu değildir
• Sorumluluk tavanı: JoLo'nun toplam sorumluluğu, talebin doğduğu tarihten önceki 12 ayda tarafımıza ödediğiniz tutar ile sınırlıdır. Dolaylı, arızi veya netice kabilinden zararlar (kâr kaybı, manevi zarar, iş kesintisi) kapsam dışıdır
• Üçüncü taraf sağlayıcılar: Firebase, Agora, Brevo, Reverb ve ödeme/mağaza altyapılarının kesinti, hata veya ihlallerinden doğan sözleşmesel zararlardan sorumlu değiliz
• Platform dışı paylaşım: Paylaştığınız profil/fotoğrafların başkalarınca ekran görüntüsü alınması veya platform dışına taşınması kontrolümüzde değildir; bu tür kullanımdan sorumlu tutulamayız

16. Kullanıcı Yükümlülükleri, Tazminat ve Hesap Yönetimi

• Profil bilgilerinizin doğruluğunu taahhüt eder; mesaj, fotoğraf ve davranışlarınızdan tek başınıza sorumlu olursunuz
• Hizmetin Türkiye'den işletildiğini kabul eder ve kendi bulunduğunuz ülkenin yerel hukukuna uyumdan kendiniz sorumlu olduğunuzu beyan edersiniz
• Şartların ihlali (yaş hakkında yanlış beyan, taciz, dolandırıcılık, ödememe vb.) hâlinde, hesabınızı iade yapılmaksızın askıya alabilir veya kapatabiliriz; yanlış yaş beyanı yetkili mercilere bildirilebilir
• İhlalleriniz veya üçüncü kişilere verdiğiniz zararlar nedeniyle JoLo'nun maruz kalacağı talep ve zararlar bakımından JoLo'yu tazmin etmeyi kabul edersiniz
• Hesap doğrulama, ödeme ve güvenlik konularında sizinle e-posta/SMS yoluyla iletişim kurabiliriz (pazarlama amaçlı değildir)

Hesap kapatma/iade itirazlarınızı kvkk@bonjolo.com adresine iletebilirsiniz; başvurular makul bir süre içinde değerlendirilir.

17. Uygulanacak Hukuk ve Yetkili Mahkeme

İşbu metin ve hizmet ilişkisi Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıkların çözümünde İstanbul mahkemeleri ve icra daireleri yetkilidir.

18. Başvuru, Şikâyet ve İtiraz Yolları

KVKK haklarınızı kullanmak için kvkk@bonjolo.com adresine kimliğinizi tevsik eden belgelerle başvurabilir veya hesabınızdaki Ayarlar > Verilerimi İndir / Hesabımı Sil menüsünü kullanabilirsiniz. Başvurularınız KVKK'nın öngördüğü süreler içinde (kural olarak en geç 30 gün) ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyette bulunma hakkınız saklıdır.

19. Değişiklikler

Bu aydınlatma metnini, mevzuat veya hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Önemli değişikliklerde sizi e-posta veya uygulama içi bildirimle bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.