Tanışma Sitelerinde KVKK Kapsamında Kişisel Veri Güvenliği Rehberi

Tanışma uygulamalarına kaydolurken verdiğiniz bilgiler, sandığınızdan çok daha geniş bir alana yayılıyor. Ad, yaş, konum, fotoğraf, ilgi alanları ve mesaj geçmişi tek bir profilde birleşiyor. Bu verilerin bir kısmı doğrudan sizin beyanınıza, bir kısmı ise cihaz izinlerine dayanıyor. 2026 itibarıyla Türkiye'de kişisel verilerin işlenmesi, ilgili mevzuat ve Kişisel Verileri Koruma Kurumu'nun rehberleri çerçevesinde yürütülüyor. Bu rehberde, tanışma sitelerinde veri güvenliğini KVKK perspektifinden ele alıyoruz.

Amaç panik yaratmak değil; hangi verinin hangi amaçla toplandığını bilerek hareket etmenizi sağlamak. Çünkü veri güvenliği büyük ölçüde kullanıcının ilk ayarlarında ve sonraki davranışlarında şekilleniyor. Kayıt ekranında onayladığınız kutular, profil görünürlüğünüz ve konum paylaşımınız doğrudan sizin kontrolünüzde. Aşağıdaki başlıklarda hem yasal çerçeveyi hem de günlük pratikleri adım adım açıklıyoruz.

KVKK Tanışma Uygulamalarında Neyi Kapsıyor?

KVKK, gerçek kişilere ait tüm bilgileri kişisel veri olarak tanımlıyor. Tanışma siteleri için bu tanım; telefon numarası, e-posta, doğum tarihi, cinsiyet, konum, fotoğraf ve mesaj içeriklerini kapsıyor. Uygulama sağlayıcıları bu verileri işlerken ilgili mevzuata uymak ve işleme amacını açıkça belirtmek zorunda. Yurt dışı sunucularda saklama yapılıyorsa, aktarım için ayrıca hukuki dayanak gerekir. Bu nedenle kayıt öncesi gizlilik politikasını okumak, süs bir adım değil temel bir haktır.

Özel nitelikli veriler ayrı bir başlık açıyor. Sağlık bilgisi, din, etnik köken, cinsel yönelim gibi veriler daha sıkı korumaya tabi. Bazı uygulamalar yönelim bilgisini profil alanı olarak sunuyor; bunu paylaşmak zorunlu değil. Ayrıca biyometrik doğrulama isteyen platformlarda yüz taraması yapılabiliyor. Böyle bir talep geldiğinde, verinin işlenme amacını ve saklama süresini sormak en doğal hakkınız. Cevap alamıyorsanız hesabı dondurma seçeneğini değerlendirebilirsiniz.

Aydınlatma Yükümlülüğü ve Açık Rıza Arasındaki Fark

Aydınlatma yükümlülüğü, veri sorumlusunun sizi bilgilendirmesini gerektirir; onay almakla aynı şey değil. Uygulama hangi veriyi, hangi amaçla, ne kadar süreyle ve kimlerle paylaşarak işlediğini yazılı olarak açıklamalı. Açık rıza ise belirli bir konuya özgü, bilgilendirilmiş ve özgür iradeyle verilen onaydır. Pazarlama iletileri, üçüncü taraf reklam ağları ve profil zenginleştirme gibi işlemeler genellikle ayrı onay gerektirir. Tek bir kutucukla tüm izinleri toplamaya çalışan tasarımlar, mevzuat açısından sorunludur.

Bu yüzden kayıt sırasında karşınıza çıkan onay ekranını hızlıca geçmeyin. Zorunlu alanlar ile isteğe bağlı izinleri ayırt edin; konum, kişi listesi ve bildirim erişimi genelde zorunlu değil. Onayınızı daha sonra ayarlar menüsünden geri çekebilmelisiniz; geri çekme yolu kolay bulunmuyorsa bu bir uyarı işaretidir. Verdiğiniz rızayı yazılı olarak saklamak, ileride doğabilecek uyuşmazlıklarda işinizi kolaylaştırır.

Tanışma Sitelerinde Riskli Veri Paylaşımı Örnekleri

En sık görülen sorun, profilde gereğinden fazla bilgi bırakmak. Ev adresi, çalıştığınız kurumun tam adı, plaka, günlük rutininiz ve çocuğunuzun okulu bir araya geldiğinde kimlik tespiti kolaylaşıyor. Konum bazlı eşleştirmeler, bulunduğunuz semti sürekli güncelleyerek takip riskini artırıyor. Mesajlaşmada atılan ekran görüntüleri ve ses kayıtları da kişisel veri kapsamına giriyor. Karşı tarafın rızası olmadan bunları yaymak, hem platform kurallarına hem ilgili mevzuata aykırı.

Kimlik doğrulama adına istenen belgeler de dikkat gerektiriyor. Nüfus cüzdanı fotoğrafı, ehliyet veya selfie içeren belgeler, kötü niyetli kişilerin eline geçtiğinde kimlik sahteciliğine zemin hazırlayabiliyor. Uygulama dışına taşınan sohbetlerde bu risk daha da büyüyor. Bu nedenle doğrulama taleplerini yalnızca uygulamanın kendi ekranından yapın. Alternatif olarak kullanıcı adı ve doğrulanmış rozet gibi daha hafif yöntemleri tercih edin.

Veri Güvenliği İçin 7 Adımlık Kontrol Listesi

Aşağıdaki adımlar, hem hesabınızı hem de kimliğinizi korumaya yönelik pratik önlemleri içeriyor. Her adımı tek seferde değil, ilk hafta içinde parça parça uygulamanız yeterli. Düzenli aralıklarla tekrar ettiğinizde koruma seviyesi belirgin şekilde artıyor.

1. Gizlilik politikasını ve aydınlatma metnini kayıt öncesi okuyun; veri sorumlusunun adını not edin.
2. Konum, kişi listesi ve mikrofon izinlerini yalnızca kullanırken açın.
3. Profilde ev adresi, iş yeri, plaka ve günlük rutin gibi kimlik tespitini kolaylaştıran bilgileri paylaşmayın.
4. İki adımlı doğrulamayı açın; mümkünse uygulama içi kod yerine kimlik doğrulama uygulaması kullanın.
5. Uygulama dışına taşınan sohbetlerde belge, IBAN ve kimlik fotoğrafı göndermeyin.
6. Şüpheli hesabı engelleyin, sohbeti kaydedin ve platformun şikâyet kanalına bildirin.
7. Hesabı silmeden önce verilerinizin silinmesini talep edin; yanıtı ve tarihi saklayın.

Veri Sorumlusuna Başvuru ve Silme Talebi Nasıl Yapılır?

İlgili mevzuat, veri sahibine veri sorumlusuna başvuru hakkı tanıyor. Bu kapsamda hangi verilerin işlendiğini öğrenme, düzeltme, silme veya anonimleştirme talep edebilirsiniz. Başvuruyu uygulamanın destek ekranından veya veri sorumlusunun ilan ettiği kanaldan yapabilirsiniz. Talebinizde kimliğinizi doğrulayan asgari bilgiyi verin; gereğinden fazla belge göndermeyin. Başvurunuza genellikle otuz gün içinde yanıt verilmesi beklenir, ancak işlem süresi işin niteliğine göre değişebilir.

Yanıt gelmezse veya yetersiz bulursanız, Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız bulunuyor. Şikâyet öncesi başvuru yaptığınıza dair kaydı saklamak önemli. Tehdit, şantaj, izinsiz görüntü paylaşımı gibi durumlarda ise önce kolluk birimlerine başvurun. Aile ve Sosyal Hizmetler Bakanlığı'nın ilgili birimleri ve sosyal hizmet hatları da destek sağlıyor. 18 yaşından küçük kullanıcılar için platformların yaş doğrulama yükümlülüğü ayrıca değerlendirilir; reşit olmayan bireylerin bu tür uygulamalarda hesap açması uygun değildir.

Platform Karşılaştırması: Nelere Dikkat Edilmeli?

Aşağıdaki tablo, bir tanışma uygulamasını değerlendirirken bakmanız gereken temel başlıkları özetliyor. Her platform aynı seviyede şeffaf olmayabilir; eksik bilgi de bir veri noktasıdır. İki farklı uygulamayı aynı ölçütlerle karşılaştırdığınızda karar vermek kolaylaşıyor.

Tablodaki maddelerden üç veya daha fazlası eksikse, o uygulamada profil bilgilerinizi minimumda tutmanız mantıklı olur. Ayrıca hesap silme işleminin gerçekten veriyi sildiğinden emin olmak için destek talebi oluşturun. Bazı platformlar hesabı kapatıp veriyi belirli bir süre saklayabiliyor; bu süreyi yazılı olarak sorun. Yedeklerden silme süresi ayrı bir kalem olarak belirtilmeli.

İhlal Şüphesinde İlk 48 Saatte Yapılması Gerekenler

Hesabınıza izinsiz erişildiğini veya verilerinizin paylaşıldığını düşünüyorsanız hızlı hareket edin. İlk adım, şifreyi değiştirmek ve iki adımlı doğrulamayı yeniden kurmak. Ardından bağlı oturumları kontrol edip tanımadığınız cihazları çıkarın. Şüpheli mesajları ve bildirimleri ekran görüntüsü alarak saklayın; bunlar başvuru sürecinde kanıt işlevi görür. Aynı şifreyi başka sitelerde kullandıysanız, oralarda da değiştirin.

İkinci adım, platforma yazılı bildirimde bulunmak. Bildirimde olayın tarihini, etkilenen veri türünü ve talebinizi açıkça yazın. Platformun veri ihlali bildirimi yapması gerekiyorsa, bunu Kişisel Verileri Koruma Kurumu'na bildirmekle yükümlü olduğunu unutmayın. Tehdit veya şantaj varsa kolluk birimlerine başvurun; delilleri kendi başınıza silmeyin. Gerekirse Aile ve Sosyal Hizmetler Bakanlığı'nın ilgili destek hatlarından rehberlik alabilirsiniz.

Sık sorulan sorular

Tanışma uygulaması verilerimi satabilir mi?

Kişisel verilerin ticari amaçla devredilmesi, ancak ilgili mevzuattaki şartlar ve açık rızanız varsa mümkün olabilir. Uygulamanın aydınlatma metninde aktarım amacı ve alıcı grupları belirtilmek zorunda. Metinde belirsiz ifadeler varsa, veri sorumlusuna yazılı soru yöneltin.

Hesabımı sildiğimde tüm verilerim silinir mi?

Hesap silme ile veri silme aynı işlem olmayabilir; bazı kayıtlar yasal saklama süresi boyunca tutulabilir. Bu nedenle silme talebini ayrıca ve yazılı olarak iletin. Yedek sistemlerden silme süresini de sorup yanıtı saklayın.

Karşı taraf ekran görüntüsü alırsa ne yapabilirim?

Rızanız dışında alınan ve yayılan görüntüler kişisel veri ihlali kapsamına girebilir. Önce platforma şikâyette bulunun, ardından gerekirse kolluk birimlerine başvurun. İçeriğin yayıldığı mecralara kaldırma talebi iletmek de süreci hızlandırır.

Bu içerik genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Somut olayınız için bir avukata veya Kişisel Verileri Koruma Kurumu'nun resmî kanallarına başvurmanız önerilir.