Son güncelleme: 11 Eylül 2026
FrendX, bu uygulamayı kullanırken paylaştığın kişisel verilerin veri sorumlusudur. Bu metin hangi veriyi neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve bu veriler üzerinde hangi haklara sahip olduğunu anlatır. Kısa cevabı baştan verelim: verini satmıyoruz, reklam için üçüncü taraflara açmıyoruz ve tam konumunu kimseye göstermiyoruz.
Veri sorumlusu FrendX'tir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla hareket ederiz.
Avrupa Birliği’nde bulunan kullanıcılar bakımından aynı işleme, Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu (controller) sıfatıyla yürütülür.
Her türlü gizlilik sorusu ve başvurusu için: kvkk@frendx.app
Kimlik verileri: adın, doğum tarihin, yaşın ve beyan ettiğin cinsiyetin.
İletişim verileri: telefon numaran ve hesap kurtarma için verdiğin e-posta adresin.
Görsel veriler: profiline yüklediğin fotoğraflar.
Konum verisi: yalnızca uygulama açıkken ve izin verdiğin sürece alınan yaklaşık konumun. Arka planda konum toplamıyoruz.
Profil ve tercih verileri: eğitim ve meslek bilgin, burcun, ilgi alanların, aktivite tercihlerin, mesafe tercihin, kimleri görmek istediğin ve bugünkü planın.
Kullanım ve işlem verileri: kimin profiline baktığın, kimi beğendiğin, kimi engellediğin, gönderdiğin bildirimler, açtığın sohbetler ve gönderdiğin mesajlar.
İşlem güvenliği verileri: doğrulama kayıtları, giriş zamanları, cihaz ve uygulama sürümü, hata ve çökme kayıtları, IP adresi.
Satın alma verileri: hangi paketi aldığın ve aboneliğinin durumu. Ödeme App Store veya Google Play üzerinden yapılır; kart numaran, son kullanma tarihin ve güvenlik kodun bize hiçbir zaman ulaşmaz.
Doğrudan senden: kayıt ve profil adımlarında girdiğin bilgiler, yüklediğin fotoğraflar, yazdığın mesajlar ve bildirimler.
Otomatik olarak: uygulamayı kullanırken oluşan işlem kayıtları, cihaz bilgisi ve hata kayıtları.
Üçüncü taraflardan: bağladığın sosyal medya hesabının açık kullanıcı adı ve uygulama mağazalarından gelen satın alma doğrulaması.
Hesabını oluşturmak, telefon numaranı doğrulamak ve hesabına erişimini sürdürmek.
Sana uygun aktivite arkadaşlarını göstermek, mesafe ve tercih ayarlarına göre akışını oluşturmak.
Mesajlaşmayı ve Keşfet odalarını çalıştırmak.
Bildirilen içerikleri incelemek, kuralları ihlal eden hesapları kapatmak, sahte hesap ve dolandırıcılıkla mücadele etmek, uygulamayı ve kullanıcıları güvende tutmak.
Ücretli özellikleri sunmak ve satın almaları doğrulamak.
Hataları gidermek, performansı ölçmek ve uygulamayı geliştirmek.
Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere karşı savunmada bulunmak.
KVKK bakımından: sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c), hukuki yükümlülüğümüzü yerine getirmemiz (m. 5/2-ç), bir hakkın tesisi ve korunması (m. 5/2-e) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
Konum verisi, fotoğrafların ve yurt dışına aktarım için açık rızana dayanıyoruz (KVKK m. 5/1 ve m. 9). Rızanı her zaman geri alabilirsin; geri aldığında ilgili özellik çalışmaz ama hesabın kapanmaz.
GDPR bakımından: açık rıza (m. 6/1-a), sözleşmenin ifası (m. 6/1-b), hukuki yükümlülük (m. 6/1-c) ve meşru menfaat (m. 6/1-f).
Diğer kullanıcılarla: adın, yaşın, fotoğrafların, profil bilgilerin, aktivite planın, bağladığın sosyal hesabın ve sana olan yaklaşık mesafen. Bunlar zaten gösterilmek üzere verdiğin bilgilerdir.
Diğer kullanıcılara asla göstermediklerimiz: telefon numaran, e-posta adresin, doğum tarihinin tamamı, tam konum koordinatların, kimleri engellediğin ve kimi bildirdiğin.
Hizmet sağlayıcılarımızla: barındırma ve veri tabanı, SMS doğrulama, e-posta gönderimi, dosya saklama ve dağıtım, bildirim gönderimi, hata ve çökme takibi. Bunların hepsi bizim talimatımızla ve veri işleyen sıfatıyla çalışır, kendi amaçları için kullanamaz.
Yetkili makamlarla: yalnızca hukuken zorunlu olduğumuz hâllerde ve talebin kapsamıyla sınırlı olarak.
Devir hâlinde: şirketin birleşmesi veya devri durumunda verilerin alıcıya aktarılabilir; bu durumda sana önceden bildirim yaparız.
Kişisel verilerini reklam amacıyla satmıyor, kiralamıyor ve veri simsarlarına açmıyoruz.
Kullandığımız bulut ve iletişim sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda verilerin KVKK m. 9 kapsamında, açık rızana ya da Kurul’un öngördüğü uygun güvenceler kapsamında aktarılır.
Avrupa Birliği dışına aktarımda GDPR m. 46 anlamında standart sözleşme hükümleri gibi uygun güvencelere başvururuz.
Hesap ve profil verileri: hesabın açık kaldığı sürece.
Hesabını sildiğinde profilin, fotoğrafların, planların, ziyaret kayıtların ve mesajların en geç 30 gün içinde kalıcı olarak silinir veya geri döndürülemez şekilde anonim hâle getirilir.
Bildirim ve moderasyon kayıtları: güvenlik ve tekrar eden ihlalleri tespit amacıyla, hesap silinse dahi sınırlı ve asgari içerikle daha uzun süre tutulabilir.
Yasal saklama yükümlülüğü bulunan kayıtlar — fatura, işlem ve trafik kayıtları gibi — ilgili mevzuatın öngördüğü süre boyunca saklanır.
Yedeklerdeki kopyalar yedekleme döngüsü içinde silinir.
Verilerin aktarım sırasında şifrelenir, sunucularda erişim yetkisi görev bazında sınırlandırılır ve yetkili erişimler kayıt altına alınır.
Hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerini etkileyen bir ihlal yaşanırsa, mevzuatın öngördüğü süre içinde hem ilgili kuruma hem de sana bildirim yaparız.
Akışındaki kişilerin sırası; mesafe tercihin, seçtiğin aktivite türleri, bugünkü planın ve Boost gibi ücretli özellikler dikkate alınarak otomatik olarak belirlenir.
Bu sıralama hakkında hukuki sonuç doğuran ya da seni benzer şekilde önemli ölçüde etkileyen otomatik bir karar değildir. Hesap kapatma gibi yaptırımlarda insan incelemesi yapılır ve itiraz edebilirsin.
KVKK m. 11 uyarınca: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme hakkına sahipsin.
GDPR kapsamında ayrıca verilerinin taşınabilirliğini isteme, işlemeyi kısıtlatma ve meşru menfaate dayalı işlemeye itiraz etme hakların vardır.
Hesabını uygulama içinden Profil › Hesap ve gizlilik › Hesabımı sil adımıyla, bize yazmana gerek kalmadan tamamen silebilirsin.
Diğer taleplerini kvkk@frendx.app adresine iletebilirsin. Başvurunda kimliğini doğrulamamızı sağlayacak bilgileri paylaşman gerekir. Başvurulara en geç 30 gün içinde yanıt veriyoruz. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin; Avrupa Birliği’ndeysen bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.
FrendX yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçüklerden bilerek veri toplamayız.
Böyle bir hesabı öğrendiğimizde hesabı kapatır ve verileri sileriz. Şüphelendiğin bir hesabı uygulama içinden bildirebilirsin.
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyurur ve yukarıdaki güncelleme tarihini değiştiririz.
Değişiklikten sonra uygulamayı kullanmaya devam etmen, güncel metni okuduğun anlamına gelir.