lit — Aydınlatma Metni ve Gizlilik Politikası

Sürüm 1.0 · Yürürlük tarihi: 10 Eylül 2026

Bu metin, lit mobil uygulamasını kullandığınızda kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi amaçlarla, hangi hukuki sebeple işlendiğini, kimlerle paylaşıldığını ve ne kadar süre saklandığını açıklar.

1. Veri Sorumlusu

lit uygulaması aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu, uygulamayı yayımlayan gerçek kişi olan Uygar Çapar'dır.

E-posta: info@4ourstack.com

2. İşlediğimiz Kişisel Veriler

Hesap ve kimlik verileri. Adınız, doğum tarihiniz, cinsiyetiniz, üniversite e-posta adresiniz, varsa telefon numaranız, şifreniz (geri döndürülemez şekilde şifrelenmiş olarak saklanır), e-posta doğrulama durumunuz ve doğrulama kodlarının gönderim kayıtları.

Eğitim verileri. Üniversitenizin adı ve e-posta alan adı, bölümünüz, sınıfınız ve üniversitenizi profilinizde göstermeyi seçip seçmediğiniz.

Profil verileri. Görünen adınız, biyografiniz, profil sorularına verdiğiniz cevaplar, boyunuz, hobi ve ilgi alanlarınız, konuştuğunuz diller, evcil hayvan bilgisi ve yüklediğiniz fotoğraflar.

Eşleşme tercihleri. İlgilendiğiniz cinsiyetler, yaş aralığı, mesafe tercihiniz ve profilinizin görünürlüğüne dair ayarlarınız.

Konum verileri. Cihazınızın konum iznini vermeniz hâlinde koordinatlarınız ve bunlardan türetilen şehir/ilçe bilgisi. Diğer kullanıcılara gösterilen konumunuz bulanıklaştırılır: koordinatlarınıza sabit bir kaydırma uygulanır ve mesafe kademelere yuvarlanarak gösterilir. Ham koordinatlarınız hiçbir zaman diğer kullanıcılara iletilmez.

Kullanım verileri. Beğendiğiniz veya geçtiğiniz profiller, eşleşmeleriniz, size gösterilen profiller, günlük hak kullanımlarınız ve uygulama içi etkinlik zamanlarınız.

İletişim içerikleri. Eşleştiğiniz kişilerle yaptığınız mesajlaşmalar (metin ve paylaştığınız medya içerikleri), mesaj reaksiyonları ve bir profile yazdığınız notlar.

Cihaz ve teknik veriler. Bildirim gönderebilmek için cihaz kimliğiniz (token), platform ve uygulama sürümünüz, IP adresiniz, istemci bilgisi ile hata ve çökme kayıtları.

Abonelik verileri. Premium abonelik durumunuz ve satın alma geçmişiniz. Kart ve ödeme bilgileriniz App Store veya Google Play tarafından işlenir; bu bilgiler bize iletilmez ve tarafımızca saklanmaz.

Güvenlik ve moderasyon verileri. Yaptığınız veya hakkınızda yapılan bildirimler, engellemeler, fotoğraf moderasyonu sonuçları, itirazlarınız ile askıya alma veya hesap kapatma kayıtları.

Onay kayıtları. Bu metnin hangi sürümünü ne zaman onayladığınız ile onay anındaki IP adresi ve cihaz bilgisi. Bu kayıt, onayınızın ispatı için tutulur.

3. Özel Nitelikli Kişisel Veriler

lit bir tanışma uygulaması olduğu için iki noktada KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veri işlenebilir:

Cinsel yönelime ilişkin veriler. Eşleşme tercihleriniz, cinsel yaşamınıza ilişkin bir bilgi ortaya koyabilir.

Biyometrik veriler. Fotoğraf doğrulamasını kullanmayı seçerseniz, çektiğiniz karelerdeki yüz ile profil fotoğrafınızdaki yüzün aynı kişiye ait olup olmadığı otomatik olarak karşılaştırılır. Bu işlemenin kapsamı, süresi ve rızanızın koşulları aşağıda 4. ve 5. bölümlerde ayrı ayrı açıklanmıştır.

Bu veriler yalnızca açık rızanızla işlenir. Rızanızı dilediğiniz zaman geri çekebilirsiniz; bu durumda ilgili özellik (eşleşme önerileri veya fotoğraf doğrulaması) çalışmaz.

4. Fotoğraf Doğrulama — Biyometrik Verinize İlişkin Açık Rıza

lit'te isteğe bağlı bir fotoğraf doğrulama özelliği vardır: kameranızla sizden istenen iki küçük hareketi yaparken çekilen kareler, profilinizdeki ana fotoğrafla otomatik olarak karşılaştırılır. Amaç tektir — profildeki fotoğrafın gerçekten size ait olduğunu göstermek, yani başkasının fotoğraflarıyla sahte profil açılmasını zorlaştırmak.

Bu karşılaştırma yüz verinizi, yani KVKK'nın 6. maddesi anlamında özel nitelikli kişisel veriyi işlemeyi gerektirir. Bu tür veriler yalnızca açık rızanızla işlenebilir (m. 6/2-a); başka hiçbir hukuki sebebe (meşru menfaat, sözleşmenin ifası vb.) dayanılmaz.

İşlenen veriler. Doğrulama sırasında çekilen canlı kamera kareleri, karşılaştırmanın diğer tarafı olan mevcut ana fotoğrafınız ve işlemin sonucu (doğrulandı / doğrulanmadı, tarihi ve başarısızsa teknik sebebi).

Kareler saklanmaz. Çekilen kareler yalnızca karşılaştırma anında, sunucunun geçici belleğinde işlenir ve işlem biter bitmez silinir; diske yazılmaz, bulut depolamaya yüklenmez, yedeklenmez. Yüzünüzden kalıcı bir biyometrik şablon (yüz izi) çıkarılmaz ve saklanmaz — yani sizi ileride tanıyabilecek bir biyometrik kayıt üretilmez. Saklanan tek şey sonucun kendisidir; bu teknik kayıtlar 90 gün sonra silinir.

Başka hiçbir amaçla kullanılmaz. Bu veriler kimlik tespiti, reklam, profilleme, eşleştirme algoritması veya yapay zekâ modeli eğitimi için kullanılmaz; diğer kullanıcılarla veya üçüncü kişilerle paylaşılmaz.

Bu rıza tamamen isteğe bağlıdır. Vermezseniz veya sonradan geri alırsanız hesabınız kapanmaz, profiliniz gizlenmez, eşleşmeleriniz ve mesajlarınız etkilenmez; yalnızca doğrulama rozetini alamazsınız. Rızanızı hesabınızı oluştururken bu metinle birlikte verebilir, dilediğiniz zaman uygulamadaki Ayarlar > Gizlilik bölümünden geri alabilir veya yeniden verebilirsiniz. Geri aldığınızda doğrulama rozetiniz kaldırılır ve yeni doğrulama yapamazsınız; silinecek bir biyometrik veri yoktur, çünkü zaten saklanmamıştır.

Rozetin anlamı sınırlıdır. Doğrulama, uygulamayı kullanan kişinin profildeki fotoğraftaki kişi olduğunu makul ölçüde gösterir; bir kimlik doğrulaması değildir. Adınızın, yaşınızın veya öğrenci olduğunuzun kanıtı sayılmaz. Bu yüzden rozet "fotoğraf doğrulandı" der, "kimlik doğrulandı" demez.

5. Fotoğraf Doğrulama — Yurt Dışına Aktarıma İlişkin Açık Rıza

Yukarıdaki karşılaştırmayı yapan görüntü işleme hizmeti Türkiye'de değil, Amerika Birleşik Devletleri'nde bulunan sunucularda (Amazon Web Services Rekognition, ABD `us-east-1` bölgesi) çalışır. Karelerin oraya gönderilmesi KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır ve bunun için ayrı bir açık rıza gerekir. Bu nedenle fotoğraf doğrulamayı kullanabilmek için hem 4. bölümdeki biyometrik veri rızasının hem de bu rızanın verilmiş olması gerekir; biri eksikse doğrulama hiç başlatılmaz.

Aktarılan veriler yalnızca karşılaştırmanın iki tarafıdır: o an çekilen kareler ve mevcut ana fotoğrafınız. Adınız, e-posta adresiniz, kullanıcı kimliğiniz, üniversiteniz, bölümünüz, yaşınız, konumunuz, mesajlarınız, eşleşmeleriniz ve profilinizdeki diğer fotoğraflar gönderilmez. Karşılaştırmayı yapan hizmet, gönderilen görüntülerin kime ait olduğunu bilmez; yalnızca "bu iki yüz ne kadar benziyor" sorusunu cevaplar.

Aktarım anlıktır ve karşı tarafta saklanmaz. Görüntüler yalnızca karşılaştırma anında, şifreli bağlantı (TLS) üzerinden gönderilir; işlem biter bitmez hem bizim sunucumuzun belleğinden hem de karşı tarafta işlemden düşer. Aktarım yalnızca siz özelliği kullandığınızda, her deneme için tek seferlik gerçekleşir.

Riski açıkça söylemek gerekirse: veriniz Türkiye dışına çıktığında Türk hukukunun koruması doğrudan uygulanmaz. Verinin bulunduğu ülkenin makamları kendi hukuklarına göre bu verilere erişim talep edebilir ve bu talep KVKK'nın öngördüğü güvencelerle birebir örtüşmeyebilir. Bu riski; aktarılan veriyi en aza indirerek (kimlik bilgisi olmadan yalnızca iki görüntü), aktarımı anlık tutarak ve şifreli bağlantı kullanarak sınırlıyoruz.

Bu rıza da tamamen isteğe bağlıdır ve 4. bölümdeki rıza gibi, Ayarlar > Gizlilik bölümünden dilediğiniz zaman geri alınabilir. Geri aldığınızda aktarılacak bir veri kalmaz; hesabınız ve profiliniz etkilenmez.

6. İşleme Amaçları

Kişisel verileriniz; hesabınızın oluşturulması ve öğrenci doğrulamanızın yapılması, profilinizin yayımlanması, size uygun profillerin önerilmesi ve eşleşmelerin kurulması, eşleştiğiniz kişilerle mesajlaşabilmeniz, bildirim gönderilmesi, premium aboneliğin yönetilmesi, uygulamanın güvenliğinin sağlanması ve kötüye kullanımın (sahte profil, taciz, dolandırıcılık, uygunsuz içerik) önlenmesi, size destek verilmesi, uygulamanın geliştirilmesi ve hukuki yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenir.

7. Hukuki Sebepler

Verileriniz; sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c), hukuki yükümlülüğümüzün yerine getirilmesi (m. 5/2-ç), bir hakkın tesisi ve korunması (m. 5/2-e) ile temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) hukuki sebeplerine dayanılarak işlenir.

Özel nitelikli kişisel veriler (m. 6/2-a) ve zorunlu olmayan bildirim ve analiz işlemleri açık rızanıza dayanır. Yurt dışına aktarım, KVKK'nın 9. maddesi kapsamında uygun güvencelere (standart sözleşme) dayanılarak yapılır. Bunun tek istisnası fotoğraf doğrulamadır: oradaki aktarım standart sözleşmeye değil, 5. bölümde açıklanan açık rızanıza dayanır ve rıza yoksa hiç yapılmaz.

8. Aktarım ve Yurt Dışına Aktarım

Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara, yalnızca gereken ölçüde aktarılır:

• Bulut altyapısı ve depolama: fotoğraflarınız ve dışa aktardığınız veri dosyaları bulut depolamada tutulur.
• Fotoğraf moderasyonu: yüklediğiniz fotoğraflar, uygunsuz içerik tespiti için görüntü işleme servisine iletilir.
• Yüz karşılaştırma (fotoğraf doğrulama): yalnızca bu özelliği kullanmayı seçerseniz ve 4. ile 5. bölümdeki açık rızalarınızı vermişseniz, o anda çekilen kareler ve ana fotoğrafınız karşılaştırma için görüntü işleme servisine iletilir.
• Bildirim altyapısı: bildirimler Google Firebase Cloud Messaging üzerinden cihazınıza iletilir. Mesaj bildirimlerinde başlık ve mesajın ilk bölümü bu altyapı üzerinden geçer; içerik bu altyapıda saklanmaz.
• Abonelik yönetimi: premium abonelik durumunuz, abonelik doğrulama hizmetiyle paylaşılır.
• Ürün analitiği ve hata kayıtları: uygulamayı geliştirmek ve çökmeleri gidermek için kullandığımız servisler Avrupa Birliği bölgesinde barındırılır.
• E-posta gönderimi: doğrulama kodları ve bilgilendirme e-postaları kendi e-posta sunucumuz üzerinden gönderilir.
• Yapay zekâ servisleri: profil sorularına verdiğiniz cevaplar, benzer ilgi alanlarına sahip kişileri önerebilmek için sayısal temsile dönüştürülür; bir profile yazdığınız notlar, gönderilmeden önce içerik kontrolünden geçirilir. Bu işlemler için ilgili metin sağlayıcıya iletilir ve yalnızca sonucun üretilmesi amacıyla işlenir.

Bu sağlayıcıların bir kısmının sunucuları Türkiye dışında bulunmaktadır. Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca ilgili sağlayıcılarla imzalanan ve Kurum'a bildirilen standart sözleşmeler kapsamında yapılır.

Ayrıca, hukuken yetkili kamu kurum ve kuruluşlarının talebi hâlinde mevzuatın öngördüğü ölçüde aktarım yapılabilir.

9. Moderasyon ve Otomatik Sistemler

Size gösterilen profiller otomatik bir puanlama ile sıralanır. Bu sıralama yalnızca öneri niteliğindedir; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar üretmez. Eşleşme önerilerinin nasıl oluştuğuna dair açıklamayı uygulama içinden görebilirsiniz.

Yüklediğiniz fotoğraflar, topluluk kurallarına uygunluk açısından otomatik olarak incelenir. Bir fotoğrafınız otomatik olarak reddedilirse itiraz edebilir ve kararın bir kişi tarafından yeniden değerlendirilmesini isteyebilirsiniz.

Bir kullanıcı hakkında bildirimde bulunulduğunda, bildirimi değerlendirebilmek için moderasyon ekibimiz bildirime konu içeriği ve mesaj bildirimlerinde ilgili sohbetin bir bölümünü görüntüleyebilir. Bu erişim yalnızca bildirimin incelenmesiyle sınırlıdır, kayıt altına alınır ve başka bir amaçla kullanılmaz. Bunun dışında mesajlarınız kimse tarafından okunmaz.

10. Saklama Süreleri

• Hesap ve profil verileri: hesabınız açık olduğu sürece.
• Mesajlar: 2 yıl. Bu süreden eski mesajlar otomatik olarak silinir.
• Okunmuş bildirimler: 30 gün.
• Cihaz bildirim kimlikleri: 90 gün boyunca kullanılmazsa silinir.
• Moderasyonda reddedilen fotoğraflar: itiraz hakkınız için 30 gün, sonrasında silinir.
• Fotoğraf doğrulama kayıtları: denemenin sonucu, tarihi ve başarısızsa teknik sebebi 90 gün. Doğrulama sırasında çekilen kareler hiç saklanmaz (bkz. 4. bölüm).
• Hesabınızı silerseniz: hesabınız 30 gün boyunca askıya alınır ve bu süre içinde giriş yaparak silme talebinizi iptal edebilirsiniz. Süre dolduğunda verileriniz geri alınamaz şekilde silinir. Yalnızca e-posta adresinizin geri döndürülemez özeti (hash), silinme tarihi ve hesabın silinme anında yasaklı olup olmadığı bilgisi saklanır. Bu kayıt, yasaklı bir hesabın silinip yeniden açılmasını engellemek için tutulur; e-posta adresinizi geri vermez ve başka bir amaçla kullanılmaz.
• Yasal saklama yükümlülüğü bulunan kayıtlar: ilgili mevzuatın öngördüğü süreler boyunca (ticari defter ve belgeler bakımından 10 yıl).

11. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu hakların bir kısmını doğrudan uygulama içinden kullanabilirsiniz: profil bilgilerinizi ayarlar üzerinden düzeltebilir, verilerinizin bir kopyasını talep edebilir ve hesabınızı kalıcı olarak silebilirsiniz.

12. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usullere uygun olarak, hesabınızda kayıtlı e-posta adresinizden info@4ourstack.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

13. Veri Güvenliği

Şifreniz geri döndürülemez şekilde saklanır ve tarafımızca görülemez. Uygulama ile sunucularımız arasındaki tüm iletişim şifreli bağlantı üzerinden yapılır. Konum verileriniz diğer kullanıcılara bulanıklaştırılarak gösterilir. Verilere erişim, yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlıdır ve moderasyon işlemleri kayıt altına alınır.

14. Yaş Sınırı

lit yalnızca 18 yaşını doldurmuş üniversite öğrencileri içindir. 18 yaşından küçük kişilerin uygulamayı kullanması yasaktır; tespit edilmesi hâlinde hesap kapatılır ve ilgili veriler silinir.

15. Bu Metindeki Değişiklikler

Bu metin, uygulamadaki değişikliklere ve mevzuata göre güncellenebilir. Metnin sürümü değiştiğinde uygulama içinde yeniden onayınız istenir; hangi sürümü ne zaman onayladığınız kayıt altında tutulur. Güncel sürüm her zaman bu sayfada yayımlanır.