Gizlilik Politikası

Know You · Son güncelleme: 14 Eylül 2026

Bu politika, Know You mobil uygulaması ve knowyou.zapustudio.com web sürümü (birlikte “Hizmet”) üzerinden kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

Know You yalnızca 18 yaş ve üzeri kişiler içindir.

1. Veri sorumlusu ve iletişim

Veri sorumlusu Türkiye’de faaliyet gösteren Zapu Studio’dur. Gizlilik başvuruları, destek, içerik şikâyetleri ve hukuki bildirimler için tek iletişim adresi crezapstudio@gmail.com’dur. Başvurular ücretsizdir ve en geç otuz gün içinde yanıtlanır.

2. İşlediğimiz veriler

Kategori	Veriler	Kaynak
Hesap	E-posta adresi, parola (yalnızca Firebase Authentication tarafından şifreli tutulur), giriş sağlayıcısı (e-posta, Google veya Apple), e-posta doğrulama durumu, kullanıcı kimliği	Kayıt ve giriş
Telefon	SMS ile doğrulanan telefon numarası (isteğe bağlı; Hızlı Tanışma için gerekir)	Hesap, doğrulama ve limitler ekranı
Profil	Ad, kullanıcı adı, yaş, cinsiyet ve ilgi duyulan cinsiyet, şehir, ilgi alanları/hobiler, tanışma niyeti ve profil düzenleyicide eklediğin isteğe bağlı bilgiler (biyografi, meslek, eğitim, diller, sosyal medya kullanıcı adları), profil fotoğrafları, doğrulama rozeti	Sen
Konum	İzin verirsen, uygulama açıkken en fazla 15 dakikada bir alınan cihaz konumu (kesin koordinat ve doğruluk değeri). Profilde yalnızca yaklaşık ~100 m’ye yuvarlanmış bir konum hücresi tutulur.	Cihaz (izinle)
Etkileşimler	Beğeniler, Like+, geçmeler, eşleşmeler, mesaj istekleri, Hızlı Tanışma kuyruğu ve odaları, engellediğin kişiler, bildirimler	Hizmet kullanımı
İletişim içeriği	Mesajlar; sohbette gönderilen fotoğraf, video ve ses kayıtları (tek kullanımlık medya dâhil)	Sen ve sohbet ettiğin kişi
Selfie doğrulaması	Doğrulama rozeti için isteğe bağlı olarak gönderdiğin selfie görseli ve inceleme sonucu	Sen (onayınla)
Güvenlik	IP adresi, son yuvarlanmış konum, oturum bilgileri, cihaz bildirim anahtarı (FCM token) ve platform, uygulama bütünlüğü doğrulaması (Firebase App Check / Play Integrity / reCAPTCHA Enterprise), bağlantı veya telefon numarası içeren mesajlar için oluşan inceleme işaretleri, şikâyet ve moderasyon kayıtları	Otomatik
Satın alma	Sipariş ve işlem kimlikleri, ürün, tutar, abonelik ve Premium hak durumu, cayma hakkı onayının zamanı, iptal talepleri, Google Play satın alma anahtarının özeti. Kart bilgilerin Know You’ya iletilmez ve tarafımızca saklanmaz.	Sen, iyzico, Google Play
Destek	Uygulama içi destek talebinin konusu ve metni, e-posta, kullanıcı adı ve ad; e-postayla yazdığında yazışma içeriği	Sen
Kullanım ve teknik	Uygulama etkileşim ölçümleri (Firebase Analytics; kapatılabilir), çökme ve hata kayıtları (Firebase Crashlytics, mobil uygulamada), dil tercihi, günlük kullanım sayaçları	Otomatik

Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) talep etmiyoruz; profiline veya mesajlarına bu tür bilgileri eklememeni öneririz. Selfie görseli üzerinde otomatik yüz tanıma veya biyometrik analiz yapılmaz; görsel yalnızca yetkili bir kişi tarafından manuel olarak incelenir.

3. Diğer üyelerin görebildikleri

Profil kartındaki ad, kullanıcı adı, yaş, şehir, ilgi alanları, tanışma niyeti, profil fotoğrafları ve doğrulama rozeti diğer üyelere görünür.
Mesajlar ve sohbet medyası yalnızca sohbetin diğer tarafına iletilir. Karşı tarafın içeriği kaydedebileceğini veya ekran görüntüsü alabileceğini unutma.
E-posta adresin, telefon numaran, kesin konumun, IP adresin ve selfie görselin diğer üyelere gösterilmez.

4. Amaçlar ve hukuki sebepler

Amaç	KVKK m. 5 / GDPR m. 6
Hesap açma, giriş, profil, keşfet, eşleşme, mesajlaşma ve Hızlı Tanışma hizmetini sunmak	Sözleşmenin kurulması ve ifası (KVKK 5/2-c; GDPR 6/1-b)
Yakındaki uygun profilleri sıralamak için cihaz konumunu kullanmak	Cihaz izni ve açık rıza (KVKK 5/1; GDPR 6/1-a) — izni istediğin an kapatabilirsin
Selfie ile profil doğrulaması	Açık rıza (KVKK 5/1 ve gerekli olduğu ölçüde m. 6; GDPR 6/1-a ve 9/2-a)
Satın almaları doğrulamak, Premium haklarını tanımlamak, faturalandırma ve tüketici işlemleri	Sözleşmenin ifası ve hukuki yükümlülük (KVKK 5/2-c, ç; GDPR 6/1-b, c)
Sahte hesap, bot, dolandırıcılık ve kötüye kullanımı önlemek; şikâyetleri incelemek; hesap güvenliği	Meşru menfaat ve hukuki yükümlülük (KVKK 5/2-ç, f; GDPR 6/1-c, f)
Eşleşme, mesaj ve beğeni bildirimleri göndermek	Sözleşmenin ifası; cihaz bildirim izni
Uygulamanın kullanımını ölçmek ve hataları gidermek	Meşru menfaat; analitik ölçümler için tercihine bağlı olarak (Profil > Güvenlik ve gizlilik > “Analitik ve tercih çerezleri”)
Resmî makam taleplerini karşılamak, hakların tesisi ve korunması	Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-ç, e; GDPR 6/1-c, f)

Verilerini reklam amacıyla kullanmayız, satmayız ve üçüncü taraf davranışsal reklam göstermeyiz. Uygulama içi duyurular yalnızca Know You ürünleriyle (Premium, Like+, Boost) ilgilidir.

5. Moderasyon ve yetkili erişim

Güvenlik, şikâyet incelemesi, hukuki yükümlülük ve destek amacıyla sınırlı sayıdaki yetkili moderasyon yöneticisi saklanan mesajları, sohbet medyasını, mesaj isteklerini ve selfie doğrulama görsellerini görüntüleyebilir. Erişim rol tabanlıdır, görseller kısa ömürlü bağlantılarla açılır ve her yönetici işlemi denetim kaydına alınır. Bu erişim pazarlama amacıyla kullanılmaz.

Şikâyetler otomatik cezaya dönüşmez; her bildirim manuel olarak incelenir. Mesajlarda bağlantı veya telefon numarası bulunduğunda mesaj engellenmez; mesaj içeriği kopyalanmadan yalnızca inceleme için bir işaret oluşturulur. Otomatik müstehcenlik analizi yapılmaz. Tek kullanımlık medya görüntülendiğinde sohbetten kaldırılır; olası bir şikâyet için erişimi kapalı bir yönetim kopyası en fazla 90 gün saklanır.

6. Aktarım ve hizmet sağlayıcılar

Verilerini yalnızca Hizmet’i sunmak için gerekli olduğu ölçüde, bizim adımıza veya kendi sorumlulukları altında işleyen aşağıdaki sağlayıcılarla paylaşırız:

Google LLC / Google Ireland Ltd. (Firebase ve Google Cloud): kimlik doğrulama (e-posta, Google ile giriş, SMS telefon doğrulaması), veritabanı (Cloud Firestore), dosya depolama (Cloud Storage), sunucu işlevleri (Cloud Functions), web barındırma (Firebase Hosting), bildirimler (Firebase Cloud Messaging), analitik (Google Analytics for Firebase), çökme raporları (Crashlytics) ve uygulama bütünlüğü (App Check, Play Integrity, reCAPTCHA Enterprise).
Google Play (Google LLC): Android uygulamasındaki satın almalar ve aboneliklerin yönetimi. Ödeme bilgilerini Google işler.
iyzico Ödeme Hizmetleri A.Ş.: web sürümündeki ödemeler ve abonelikler. Ödeme için iyzico’ya ad-soyad, e-posta, varsa doğrulanmış telefon numarası, şehir, IP adresi ve kullanıcı kimliği iletilir; kart bilgilerini doğrudan iyzico alır.
Apple Inc.: “Apple ile devam et” seçeneğini kullanırsan kimlik doğrulama.
Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk hâlinde.

Yurt dışına aktarım: Veritabanımız Avrupa Birliği’ndeki (eur3) Google Cloud bölgesinde bulunur; bazı sunucu işlevleri ve Google hizmetleri Avrupa ve Amerika Birleşik Devletleri’ndeki sunucularda çalışır. Bu nedenle kişisel verilerin Türkiye dışına aktarılır. Aktarım, KVKK m. 9 kapsamında standart sözleşmeler başta olmak üzere kanunda öngörülen güvencelere ve GDPR bakımından AB Standart Sözleşme Maddeleri ile hizmet sağlayıcıların veri işleme şartlarına dayanır.

7. Saklama süreleri

Veri	Süre
Hesap, profil, fotoğraflar, eşleşmeler, sohbetler ve sohbet medyası, bildirimler, engellemeler, selfie doğrulaması, Premium hakları, kullanım sayaçları	Hesap açık olduğu sürece; uygulamadan hesap silindiğinde anında
Kesin cihaz konumu	Her güncellemede üzerine yazılır; en geç 24 saat sonra otomatik silinir
Yuvarlanmış konum hücresi ve IP adresi	Bir sonraki güncellemeye veya hesap silinene kadar
Hızlı Tanışma odaları ve kuyruk kayıtları	Oda sona erdikten yaklaşık 1 saat sonra silinir
Tek kullanımlık medyanın yönetim kopyası	En fazla 90 gün
Şikâyet, mesaj isteği, güvenlik işareti, moderasyon kararı, destek talebi ve yönetici denetim kayıtları	Erişimi kısıtlı olarak en fazla 1 yıl; hukuki uyuşmazlık veya resmî talep varsa sonuçlanana kadar. Hesap uygulamadan silindiğinde mesaj istekleri, güvenlik işaretleri ve uygulama içi destek talepleri anında silinir; şikâyetler kimliğin geri döndürülemez bir özet değerle değiştirilerek anonim hâlde saklanır.
Sipariş, ödeme, abonelik ve iptal kayıtları	Vergi, ticaret ve tüketici mevzuatının öngördüğü zorunlu süre boyunca
Hesap silme kaydı (kimliğin geri döndürülemez özet değeri, tarih ve varsa silme nedeni)	Silme işleminin ispatı için yasal süre boyunca
Analitik ve çökme verileri	Google Firebase hizmetlerinin saklama ayarlarına göre

Süresi dolan veriler silinir veya geri döndürülemez biçimde anonim hâle getirilir. Hesap silme adımları ve kapsamı için Hesap silme sayfasına bak.

8. Güvenlik

Tüm trafik HTTPS/TLS ile şifrelenir. Veritabanı ve depolama erişimi sunucu tarafı güvenlik kurallarıyla sınırlandırılmıştır; selfie görselleri ve yönetim kopyaları istemcilere kapalıdır. Hassas işlemler (ör. hesap silme) yakın zamanda yeniden kimlik doğrulaması gerektirir ve yönetici işlemleri denetim kaydına alınır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olduğunda mevzuatın gerektirdiği bildirimleri yaparız.

9. Yaş sınırı

Know You 18 yaşın altındaki kişilere yönelik değildir ve kayıt sırasında 18 yaşından küçük bir yaş girilirse kayıt tamamlanamaz. 18 yaşından küçük olduğundan şüphelenilen hesaplar incelenir, askıya alınabilir ve silinebilir. Bir çocuğun Hizmet’i kullandığını düşünüyorsan crezapstudio@gmail.com adresine bildir.

10. Haklarınız

KVKK m. 11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanı istediğin an geri çekme haklarına sahipsin; rızanın geri çekilmesi önceki işlemenin hukuka uygunluğunu etkilemez.

Başvurularını hesabına kayıtlı e-posta adresinden crezapstudio@gmail.com’a gönderebilirsin; kimliğini doğrulamak için ek bilgi isteyebiliriz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na veya (GDPR kapsamındaysan) bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

Uygulama içinden şunları kendin yapabilirsin: profil bilgilerini düzenleme, konum ve bildirim izinlerini cihaz ayarlarından kapatma, analitik ölçümleri kapatma (Profil > Güvenlik ve gizlilik), engelleme ve hesabını silme.

11. Çerezler ve yerel depolama

Web sürümü, oturumunu açık tutmak ve güvenliği sağlamak için zorunlu tarayıcı depolaması kullanır. Google Analytics for Firebase ölçümleri, Profil > Güvenlik ve gizlilik ekranındaki “Analitik ve tercih çerezleri” anahtarıyla kapatılabilir; zorunlu güvenlik bileşenleri (ör. reCAPTCHA Enterprise) bu tercihten etkilenmez.

12. Acil durumlar

Know You bir acil yardım hizmeti değildir. Tehdit veya acil tehlike durumunda önce 112 gibi yerel acil yardım hatlarına başvur, ardından kişiyi uygulamada engelleyip bildir.

13. Değişiklikler

Bu politikayı Hizmet’teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır; önemli değişiklikleri uygulama içinde veya e-postayla ayrıca duyururuz.

Privacy Policy

Know You · Last updated: 14 September 2026

This policy explains how your personal data is processed through the Know You mobile app and the web version at knowyou.zapustudio.com (together, the “Service”). It is based on Turkish Law No. 6698 on the Protection of Personal Data (KVKK) and, where applicable, the EU General Data Protection Regulation (GDPR). If the Turkish and English versions differ, the Turkish version prevails.

Know You is only for people aged 18 and over.

1. Data controller and contact

The data controller is Zapu Studio, operating in Turkey. The single contact address for privacy requests, support, content complaints and legal notices is crezapstudio@gmail.com. Requests are free of charge and answered within thirty days at the latest.

2. Data we process

Category	Data	Source
Account	Email address, password (held only in encrypted form by Firebase Authentication), sign-in provider (email, Google or Apple), email verification status, user ID	Sign-up and sign-in
Phone	Phone number verified by SMS (optional; required for Quick Meet)	Account, verification and limits screen
Profile	Name, username, age, gender and the genders you are interested in, city, interests/hobbies, dating intention and optional details you add in the profile editor (bio, job, education, languages, social media usernames), profile photos, verification badge	You
Location	If you allow it, device location (precise coordinates and accuracy) taken at most every 15 minutes while the app is open. Your profile only holds a location cell rounded to roughly 100 m.	Device (with permission)
Interactions	Likes, Like+, passes, matches, message requests, Quick Meet queue and rooms, people you block, notifications	Use of the Service
Communications	Messages; photos, videos and voice recordings sent in chats (including one-time media)	You and the person you chat with
Selfie verification	The selfie image you optionally submit for a verification badge, and the review result	You (with your consent)
Security	IP address, last rounded location, session data, device notification token (FCM token) and platform, app integrity checks (Firebase App Check / Play Integrity / reCAPTCHA Enterprise), review flags for messages containing links or phone numbers, report and moderation records	Automatic
Purchases	Order and transaction IDs, product, amount, subscription and Premium entitlement status, time of your withdrawal-right waiver, cancellation requests, a hash of the Google Play purchase token. Your card details are never sent to or stored by Know You.	You, iyzico, Google Play
Support	Subject and text of in-app support requests, email, username and name; content of emails you send us	You
Usage and technical	App interaction measurements (Firebase Analytics; can be switched off), crash and error logs (Firebase Crashlytics, mobile app), language preference, daily usage counters	Automatic

We do not ask for special categories of data (health, religion, political opinions, etc.); we recommend not adding such information to your profile or messages. No automated face recognition or biometric analysis is performed on selfie images; they are reviewed manually by an authorised person only.

3. What other members can see

Your name, username, age, city, interests, dating intention, profile photos and verification badge on your profile card are visible to other members.
Messages and chat media are delivered only to the other participant in the chat. Remember that they can save content or take screenshots.
Your email address, phone number, precise location, IP address and selfie image are never shown to other members.

4. Purposes and legal bases

Purpose	KVKK Art. 5 / GDPR Art. 6
Providing accounts, sign-in, profiles, discovery, matching, messaging and Quick Meet	Conclusion and performance of a contract (KVKK 5/2-c; GDPR 6/1-b)
Using device location to rank nearby suitable profiles	Device permission and explicit consent (KVKK 5/1; GDPR 6/1-a) — you can revoke it at any time
Profile verification by selfie	Explicit consent (KVKK 5/1 and, to the extent required, Art. 6; GDPR 6/1-a and 9/2-a)
Verifying purchases, granting Premium entitlements, billing and consumer transactions	Performance of a contract and legal obligation (KVKK 5/2-c, ç; GDPR 6/1-b, c)
Preventing fake accounts, bots, fraud and abuse; handling reports; account security	Legitimate interest and legal obligation (KVKK 5/2-ç, f; GDPR 6/1-c, f)
Sending match, message and like notifications	Performance of a contract; device notification permission
Measuring app usage and fixing errors	Legitimate interest; analytics subject to your choice (Profile > Safety and privacy > “Analytics and preference cookies”)
Responding to authorities; establishing and defending legal claims	Legal obligation; establishment, exercise or defence of rights (KVKK 5/2-ç, e; GDPR 6/1-c, f)

We do not use your data for advertising, do not sell it and do not show third-party behavioural ads. In-app announcements relate only to Know You products (Premium, Like+, Boost).

5. Moderation and authorised access

For safety, report handling, legal obligations and support, a limited number of authorised moderators can view stored messages, chat media, message requests and selfie verification images. Access is role-based, images open through short-lived links and every admin action is recorded in an audit log. This access is never used for marketing.

Reports never turn into automatic penalties; every report is reviewed manually. Messages containing a link or phone number are not blocked; only a review flag is created, without copying the message text. No automated explicit-content analysis is performed. One-time media is removed from the chat once viewed; a restricted admin copy is kept for up to 90 days in case it is reported.

6. Recipients and service providers

We share your data only as far as needed to provide the Service, with the following providers acting on our behalf or under their own responsibility:

Google LLC / Google Ireland Ltd. (Firebase and Google Cloud): authentication (email, Google sign-in, SMS phone verification), database (Cloud Firestore), file storage (Cloud Storage), server functions (Cloud Functions), web hosting (Firebase Hosting), notifications (Firebase Cloud Messaging), analytics (Google Analytics for Firebase), crash reporting (Crashlytics) and app integrity (App Check, Play Integrity, reCAPTCHA Enterprise).
Google Play (Google LLC): purchases and subscriptions in the Android app. Google processes your payment details.
iyzico Ödeme Hizmetleri A.Ş.: payments and subscriptions on the web version. For payment, iyzico receives your name, email, verified phone number if any, city, IP address and user ID; card details are collected directly by iyzico.
Apple Inc.: authentication if you use “Continue with Apple”.
Competent public authorities: only where legally required.

International transfers: Our database is hosted in a Google Cloud region in the European Union (eur3); some server functions and Google services run on servers in Europe and the United States. Your personal data is therefore transferred outside Turkey. Transfers rely on the safeguards set out in KVKK Art. 9, in particular standard contracts, and for the GDPR on the EU Standard Contractual Clauses and the providers’ data processing terms.

7. Retention

Data	Period
Account, profile, photos, matches, chats and chat media, notifications, blocks, selfie verification, Premium entitlements, usage counters	While your account is open; deleted immediately when you delete your account in the app
Precise device location	Overwritten on every update; automatically deleted after 24 hours at the latest
Rounded location cell and IP address	Until the next update or account deletion
Quick Meet rooms and queue entries	Deleted about 1 hour after the room ends
Admin copy of one-time media	Up to 90 days
Reports, message requests, safety flags, moderation decisions, support requests and admin audit logs	Up to 1 year with restricted access; longer only while a legal dispute or official request is pending. When you delete your account in the app, message requests, safety flags and in-app support requests are deleted immediately; reports are kept in anonymised form, with your ID replaced by an irreversible hash.
Order, payment, subscription and cancellation records	For the mandatory period under tax, commercial and consumer law
Account deletion record (irreversible hash of your ID, date and optional reason)	For the statutory period, as proof of deletion
Analytics and crash data	According to the retention settings of Google Firebase services

When a period ends, data is deleted or irreversibly anonymised. For the deletion steps and scope see Account deletion.

8. Security

All traffic is encrypted with HTTPS/TLS. Database and storage access is restricted by server-side security rules; selfie images and admin copies are closed to clients. Sensitive actions (e.g. account deletion) require recent re-authentication and admin actions are audit-logged. No system is completely risk-free; in the event of a data breach we make the notifications required by law.

9. Age limit

Know You is not intended for anyone under 18, and sign-up cannot be completed if an age under 18 is entered. Accounts suspected of belonging to minors are reviewed and may be suspended and deleted. If you believe a child is using the Service, tell us at crezapstudio@gmail.com.

10. Your rights

Under KVKK Art. 11 you have the right to learn whether your personal data is processed, request information about it, learn the purpose of processing and whether it is used accordingly, know the third parties it is transferred to in Turkey or abroad, request correction of incomplete or inaccurate data, request erasure or destruction where the conditions are met, request that such actions be notified to recipients, object to a result against you arising solely from automated analysis, and claim compensation for damage caused by unlawful processing.

If the GDPR applies to you, you also have the rights of access, rectification, erasure, restriction, data portability, objection to processing based on legitimate interest, and to withdraw consent at any time without affecting the lawfulness of earlier processing.

Send requests from the email address registered to your account to crezapstudio@gmail.com; we may ask for additional information to verify your identity. If you are not satisfied with our answer, you may complain to the Turkish Personal Data Protection Board or, where the GDPR applies, to the data protection authority in your country.

In the app you can yourself edit your profile, turn off location and notification permissions in your device settings, turn off analytics (Profile > Safety and privacy), block people and delete your account.

11. Cookies and local storage

The web version uses essential browser storage to keep you signed in and secure. Google Analytics for Firebase measurement can be switched off with the “Analytics and preference cookies” switch under Profile > Safety and privacy; essential security components (e.g. reCAPTCHA Enterprise) are not affected by this choice.

12. Emergencies

Know You is not an emergency service. If you face a threat or immediate danger, first contact local emergency services (e.g. 112 in Turkey), then block and report the person in the app.

13. Changes

We may update this policy to reflect changes to the Service or the law. The current version is always published on this page with its last-updated date; we announce material changes separately in the app or by email.