Son güncelleme: 3 Kasım 2026
FrendX’i kullanırken paylaştığın kişisel verilerin nasıl işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve hangi haklara sahip olduğunu burada anlatıyoruz. Kısa cevabı baştan verelim: verini satmıyoruz, reklam için kimseyle paylaşmıyoruz, reklam kimliğini okumuyoruz ve tam konumunu hiç kimseye göstermiyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca aydınlatma metnidir.
Veri sorumlusu: Emir Yusuf Yamanoğlu (FrendX’in geliştiricisi ve işleteni).
Adres: Hançerli Mahallesi, Kibarreis Sokak No: 4 Daire: 10, 55070 İlkadım / Samsun.
Kişisel verilerle ilgili her türlü soru ve başvuru için: kvkk@frendx.app
Avrupa Birliği’nden kullanan kişiler bakımından aynı işleme, Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu (controller) sıfatıyla yürütülür.
Hesap verileri: giriş yaptığın e-posta adresi; Apple ile giriş yaptıysan Apple’ın bize ilettiği hesap kimliği ve e-posta adresi (Apple’da “E-postamı Gizle”yi seçtiysen bu, Apple’ın verdiği yönlendirme adresidir); Google ile giriş yaptıysan Google’ın bize ilettiği hesap kimliği, e-posta adresi, adın ve profil resminin adresi. Google’dan gelen ad ve resmi profilinde kullanmayız; profilindeki adı ve fotoğrafları sen girersin.
Profil verileri: adın, doğum tarihin (başkalarına yalnızca yaşın gösterilir), cinsiyetin ve bunun profilinde görünüp görünmeyeceği, fotoğrafların, okulun ve mesleğin, ilgi alanı olarak seçtiğin aktivite türleri, mesafe tercihin ve sosyal medya hesabının kullanıcı adı (kayıt için gereklidir).
Plan verileri: bugün için yazdığın plan (aktivite, cümle, saat ve Hosty seçimi), planı 24 saat içinde kaç kez yazdığın ve değiştirdiğin; planlara gönderdiğin ve aldığın istekler ve notları; gönderdiğin ve aldığın Acty’ler (aktivite, gün ve saat, buluşma yeri ve plan cümlesi), kabul edilen planlar ve iptal istekleri.
Konum verisi: yalnızca uygulama açıkken ve izin verdiğin sürece alınan konumun. Sunucuya kaydedilmeden önce yaklaşık bir kilometre hassasiyetine yuvarlanır. Arka planda konum almıyoruz.
Etkileşim verileri: kimin planını açtığın, kimin seninkini açtığı (ziyaretçilerin), mesajların, sildiğin konuşmalar, reddettiğin ve geri çektiğin istekler, kimi engellediğin ve kimi bildirdiğin.
Satın alma verileri: hangi paketi aldığın, aboneliğinin başlangıç ve bitiş tarihleri, Acty ve Boost bakiyen. Ödemeyi App Store alır; kart bilgilerin bize hiçbir zaman ulaşmaz. Apple’ın bize ilettiği işlem kaydı, satın almanın gerçekten yapıldığını doğrulamak için kullanılır.
Cihaz ve işlem güvenliği verileri: bildirim gönderebilmemiz için telefonunun bildirim adresi, giriş zamanları ve hizmet sağlayıcılarımızın sunucu kayıtlarında tutulan IP adresi.
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş, cinsel hayat, biyometrik veri gibi) istemiyor ve işlemiyoruz. Profilinde ya da mesajlarında bu tür bilgiler paylaşmamanı öneririz.
Verilerini, uygulamaya kendin girdiğinde (kayıt, profil, plan, mesaj), uygulamayı kullanırken otomatik olarak (etkileşimler, konum, bildirim adresi) Apple’dan (Apple ile giriş ve satın alma doğrulaması) ve Google’dan (Google ile giriş) elektronik ortamda topluyoruz.
Hesabını açmak, profilini ve planını göstermek, yakınındaki planları listelemek, istekleri, mesajlaşmayı, Acty’yi, 48 saatlik planı ve ücretli özellikleri çalıştırmak için: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
Konum verisi için: sözleşmenin ifası (m. 5/2-c) — FrendX yakınındaki planları göstermek üzerine kurulu bir hizmettir. Konum iznini telefonunun ayarlarından her zaman kapatabilirsin; kapattığında yakınındaki planlar gösterilemez ve senin planın da kimseye görünmez.
Güvenlik, bildirilen içeriklerin incelenmesi, sahte hesap ve dolandırıcılıkla mücadele, hataların giderilmesi için: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
Yasal saklama ve bildirim yükümlülükleri ile resmi makamların talepleri için: hukuki yükümlülüğümüzün yerine getirilmesi (m. 5/2-ç); hukuki bir talebe karşı hakkımızı korumak için: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
Verilerinin yurt dışındaki sunucularda işlenmesi için: açık rızan (m. 9) — ayrıntısı aşağıda ve “Açık Rıza Metni”nde.
Görürler: adın, yaşın, fotoğrafların, girdiysen okulun ve mesleğin, ilgi alanların, bugünkü planın (aktivite, cümle, saat ve Hosty işareti), görünmesini seçtiysen cinsiyetin, hangi sosyal medyayı kullandığın (kullanıcı adını yalnızca karşılıklı yazıştığın kişiler görür), sana olan yaklaşık mesafe (kilometre olarak) ve Boost açıkken planının öne çıktığı.
Bir planı açtığında o planın sahibinin ziyaretçi listesine düşersin. Ücretsiz hesapta plan sahibi yalnızca kaç kişinin ve ne zaman baktığını görür; FrendX Up kullanan plan sahibi kim olduğunu da görür. Bir plana istek gönderdiğinde notun ve profilin plan sahibine gider; abonelikle gönderilen istek “Up” işaretiyle listenin başında görünür.
Görmezler: e-posta adresin, doğum tarihinin tamamı, görünmesini seçmediysen cinsiyetin, konum koordinatların, satın almaların ve bakiyen, kimi engellediğin, kimi bildirdiğin ve kimin isteğini reddettiğin (isteği reddedilen kişiye bu söylenmez).
Listeler mesafeye göre oluşur: seçtiğin mesafe içinde bugün plan yazmış kişileri görürsün; cinsiyete göre bir süzme yapılmaz. 48 saatlik bir plandaki kişilerin planları o süre boyunca listelerde görünmez. Engellediğin ya da seni engelleyen kişiler birbirini hiçbir yerde görmez.
Profil fotoğrafların, uygulamada gösterilebilmesi için tahmin edilemeyen adreslerde tutulur. Bu adresleri bilen biri fotoğrafı açabilir; bu yüzden paylaşmak istemediğin bir fotoğrafı profiline yükleme.
Hizmetin çalışması için verilerini aşağıdaki hizmet sağlayıcılar, yalnızca bizim adımıza ve talimatımızla (veri işleyen sıfatıyla) işler. Hiçbiri verini kendi amacı için kullanamaz.
Supabase (sunucusu Frankfurt, Almanya — Amazon Web Services): veri tabanı, giriş, fotoğrafların saklanması ve sunucu işlemleri. Hesap, profil, aktivite, etkileşim, satın alma ve konum verilerinin tamamı burada tutulur.
Brevo (Fransa): giriş doğrulama kodunun e-posta adresine gönderilmesi ve yapılan bildirimlerin incelenmek üzere bize e-postayla iletilmesi. Girişte e-posta adresin ve kod; bir bildirimde iki tarafın adı ve hesap numarası, bildirimin sebebi ve bildirimi yapanın yazdığı not aktarılır.
Expo (ABD): anlık bildirimlerin telefonuna iletilmesi. Telefonunun bildirim adresi ve bildirimin metni (örneğin gönderenin adı ve mesajın ilk satırı) aktarılır.
Apple (ABD ve İrlanda): Apple ile giriş, App Store satın almaları ve bildirimlerin iPhone’a ulaştırılması. Apple bu hizmetleri kendi gizlilik politikasına göre sunar.
Google (ABD): Google ile giriş. Google ile giriş yaparsan, hesabının doğrulanması için Google’ın bize ilettiği bilgiler (hesap kimliği, e-posta adresi, ad ve profil resmi adresi) aktarılır. Google bu hizmeti kendi gizlilik politikasına göre sunar.
Cloudflare (ABD): frendx.app web sitesinin yayınlanması ve destek@frendx.app ile kvkk@frendx.app adreslerine yazdığın e-postaların bize iletilmesi. Bu postalar bizim e-posta kutumuzda (Google, ABD) okunur.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnızca hukuken zorunlu olduğumuz hâllerde ve talebin kapsamıyla sınırlı olarak.
FrendX’in ileride bir şirkete devri hâlinde verilerin bu şirkete aktarılabilir; bunu önceden duyururuz.
Kişisel verilerini satmıyor, kiralamıyor, reklam ağlarına ya da veri simsarlarına vermiyoruz. Uygulamada reklam, analitik ya da izleme aracı yoktur.
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında (Almanya, Fransa, İrlanda ve ABD) bulunduğundan, uygulamayı kullandığında verilerin yurt dışına aktarılır. FrendX bu sağlayıcılar olmadan çalışamaz.
Bu aktarım için kayıt sırasında açık rızanı alıyoruz (KVKK m. 9/6). Açık rızayı vermeden önce okuyabileceğin riskler ve ayrıntılar “Açık Rıza Metni”nde yazılıdır. Ayrıca hizmet sağlayıcılarımızla Kişisel Verileri Koruma Kurulu’nun standart sözleşmelerini imzalamak için girişimde bulunuyoruz; imzalanan sözleşmeler Kurul’a bildirilir.
Açık rızanı her zaman geri alabilirsin. Ancak FrendX’in bütün verisi yurt dışındaki sunucularda tutulduğu için, rızanı geri aldığında hizmeti sunmaya devam edemeyiz; bu durumda hesabını silmen gerekir.
Hesabın açık olduğu sürece profil, plan, etkileşim ve mesaj verilerini saklarız. Bugünkü plan 24 saat sonra listelerden kendiliğinden kalkar; ona gelen ve cevaplanmayan istekler de onunla biter.
Bir konuşmayı sildiğinde mesajlar iki tarafın da uygulamasından hemen kalkar. Konuşma hakkında sonradan bir şikâyet gelirse incelenebilmesi için, uygulamadan kimsenin erişemeyeceği bir arşivde 6 ay saklanır ve bu sürenin sonunda kendiliğinden silinir. Hesabın silinse de bu süre işlemeye devam eder.
Hesabını sildiğinde: profilin, fotoğrafların, planların, planlara gönderdiğin ve aldığın istekler, ziyaret kayıtların, mesajların (gönderdiklerin ve aldıkların), engellemelerin, bildirimlerin ve bildirim adresin sunucudan hemen silinir. Hizmet sağlayıcının teknik yedeklerinde kalabilecek kopyalar en geç 30 gün içinde kaybolur.
Yaptığın ya da hakkında yapılan bir bildirimin, incelenmek üzere destek e-posta kutumuza gelen kopyası, güvenlik ve olası hukuki talepler için en fazla 2 yıl saklanır ve sonra silinir.
Silindiğinde silinmeyen üç şey vardır: Kabul edilmiş ya da beklemede olan bir planın, karşı tarafın geçmişinde “hesabını sildi” bilgisiyle ve seninle bağlantısı kesilmiş olarak kalır. Satın alma kayıtların ise mali ve vergisel yükümlülükler ile olası iade itirazları için, hesabınla bağlantısı kesilmiş olarak ilgili mevzuatın öngördüğü süre boyunca saklanır. Hoş geldin hediyesi aldıysan, aynı hediyenin yeni bir hesapla ikinci kez alınmasını önlemek için e-posta adresinin ve Apple hesap kimliğinin tek yönlü, anahtarlı bir özeti saklanır; bu özetten adresin ya da kimliğin kendisi elde edilemez ve başka hiçbir amaçla kullanılmaz.
Hesabını dondurduğunda profilin kimseye gösterilmez ama verilerin durur. Dondurduğun hesabı 12 ay içinde yeniden açmazsan hesabın silinir.
Hizmet sağlayıcılarımızın güvenlik amaçlı sunucu kayıtları (IP adresi ve istek zamanı gibi) onların kendi kısa saklama süreleriyle tutulur.
Veriler aktarım sırasında şifrelenir. Veri tabanındaki her tablo, bir kullanıcının yalnızca görmesi gerekeni görmesine izin veren kurallarla korunur; bakiye, abonelik ve konum gibi alanları uygulamanın kendisi dahi doğrudan değiştiremez. Satın almalar Apple’ın dijital imzası doğrulanmadan hesaba işlenmez.
Hiçbir sistem kusursuz değildir. Verilerini etkileyen bir ihlal yaşanırsa, KVKK’nın öngördüğü şekilde Kurul’a ve sana en kısa sürede bildirim yaparız.
Bugün ekranında kendi planının aktivitesi en üstte durur; diğer aktiviteler içlerindeki plan sayısına göre otomatik olarak sıralanır. Bir aktivitenin listesinde Boost açık planlar en üstteki “Öne çıkan” sırasında, sana yazmış ya da istek göndermiş kişilerin planları listenin başında, diğerleri en son yazılandan başlayarak gösterilir; FrendX Up ile gönderilen istekler plan sahibinin İstekler listesinin başında yer alır. Bu sıralama senin hakkında hukuki sonuç doğuran bir karar değildir.
Hesap kapatma gibi yaptırımlar otomatik verilmez; bir insan tarafından incelenir ve itiraz edebilirsin.
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7’deki şartlarla silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme hakların vardır.
Hesabını, bize yazmana gerek kalmadan uygulamanın içinden silebilirsin: Profil › Hesap ve gizlilik › Hesabımı dondur veya sil.
Diğer başvurularını kvkk@frendx.app adresine, hesabının bağlı olduğu e-posta adresinden yazarak ya da yukarıdaki adrese yazılı olarak iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Cevabımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Avrupa Birliği’ndeysen GDPR kapsamında ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve itiraz hakların vardır ve bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.
FrendX yalnızca 18 yaşını doldurmuş kişiler içindir; kayıt sırasında 18 yaşından küçük bir doğum tarihi kabul edilmez. 18 yaşından küçük birine ait olduğunu öğrendiğimiz hesabı kapatır ve verilerini sileriz. Şüphelendiğin bir hesabı uygulama içinden bildirebilirsin.
Bu metni, uygulamanın veriyi işleme biçimi değiştikçe güncelleriz. Önemli değişiklikleri uygulama içinde duyurur ve yukarıdaki tarihi değiştiririz. Yeni bir amaçla ya da yeni bir yurt dışı sağlayıcıyla işleme için gerekiyorsa açık rızanı yeniden isteriz.