Gizlilik Sözleşmesi

Son güncelleme: 29 Ocak 2026

1. Giriş

Mateup olarak, kullanıcılarımızın gizliliğini korumayı ve kişisel verilerini güvenli bir şekilde işlemeyi taahhüt ediyoruz. Bu Gizlilik Sözleşmesi, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

Platformumuz aracılığıyla aşağıdaki kişisel verileri toplayabiliriz:

Ad, soyad ve iletişim bilgileri
E-posta adresi ve telefon numarası
Etkinlik fotoğrafları
Yüz verisi (detaylar aşağıda açıklanmıştır)
Hesap bilgileri ve tercihler
Kullanım verileri ve analitik bilgiler

3. Yüz Verisi Politikası / Face Data Policy

3.1. Toplanan Yüz Verileri / Collected Face Data

Mateup, aşağıdaki yüz verilerini toplar:

Yüz Canlılık Doğrulama (Face Liveness): Hesap güvenliği için gerçek bir kişi olduğunuzu doğrulamak amacıyla
Yüz Tanıma Verileri (Face Embeddings): Etkinlik fotoğraflarında otomatik etiketleme için matematiksel yüz temsilleri

We collect: (1) Face Liveness data to verify you are a real person for account security, and (2) Face Embeddings (mathematical representations) for automatic photo tagging at events.

3.2. Kullanım Amaçları / Purpose of Use

Yüz verileri yalnızca aşağıdaki amaçlarla kullanılır:

Hesap güvenliğini sağlamak ve sahte hesapları önlemek
Etkinlik fotoğraflarında kullanıcıları otomatik olarak tanımak ve etiketlemek
Kullanıcı deneyimini iyileştirmek

Face data is used only for: account security, automatic photo tagging at events, and improving user experience.

3.3. Saklama Süresi ve Yöntemi / Data Retention

Yüz Canlılık Doğrulama (Face Liveness):

Doğrulama işlemi tamamlandıktan sonra 15 dakika içinde AWS sunucularından otomatik olarak silinir
Yalnızca doğrulama sonucu (başarılı/başarısız) ve güven skoru kalıcı olarak saklanır

Yüz Tanıma Verileri (Face Embeddings):

Hesabınız aktif olduğu sürece AWS Rekognition koleksiyonlarında saklanır
Katıldığınız her etkinlik için ayrı bir koleksiyonda tutulur
Hesabınızı sildiğinizde, tüm yüz verileri kalıcı olarak silinir

Face Liveness data is automatically deleted within 15 minutes after verification. Face Embeddings are stored only while your account is active and are permanently deleted when you delete your account.

3.4. Üçüncü Taraf Paylaşımı / Third-Party Sharing

Yüz tanıma işlemleri için Amazon Web Services (AWS) Rekognition hizmetini kullanmaktayız:

AWS, GDPR ve SOC 2 uyumlu bir veri işleyicidir
AWS, yüz verilerini yalnızca bizim talimatlarımız doğrultusunda işler
AWS, yüz verilerini kendi amaçları için kullanmaz veya başka taraflarla paylaşmaz
Veriler AWS'nin güvenli veri merkezlerinde şifreli olarak saklanır

Yüz verileri AWS dışında hiçbir üçüncü tarafla paylaşılmaz.

We use Amazon Web Services (AWS) Rekognition for face recognition. AWS is GDPR and SOC 2 compliant. AWS processes face data only per our instructions and does not use or share it for their own purposes. Face data is not shared with any third parties outside of AWS.

3.5. Yüz Verilerinin Silinmesi / Face Data Deletion

Yüz verilerinizi istediğiniz zaman silebilirsiniz:

Hesap ayarlarından "Hesabı Sil" seçeneğini kullanarak tüm verilerinizi kalıcı olarak silebilirsiniz
Hesap silme işlemi, tüm yüz verilerinizi AWS Rekognition koleksiyonlarından ve S3 depolamadan kaldırır
Silme işlemi geri alınamaz ve veriler kurtarılamaz
Yalnız olduğunuz fotoğraflar da silinir; başkalarıyla birlikte olduğunuz fotoğraflarda sadece etiketiniz kaldırılır

You can delete your face data anytime by deleting your account. This permanently removes all face data from AWS Rekognition collections and S3 storage. The deletion is irreversible. Photos where you appear alone are deleted; in photos with others, only your tag is removed.

3.6. Yüz Verisi Hakları / Your Rights Regarding Face Data

Yüz verilerinizle ilgili haklarınız:

Hangi yüz verilerinin toplandığını öğrenme hakkı
Yüz verilerinize erişim talep etme hakkı
Yüz verilerinizin silinmesini talep etme hakkı
Yüz tanıma özelliğini kullanmama hakkı (etkinlik oluşturma hariç)

Your rights: know what face data is collected, request access, request deletion, and opt-out of face recognition features (except for event creation).

3.7. Yüz Verisi Güvenliği / Face Data Security

Yüz verilerinizi korumak için güçlü güvenlik önlemleri uyguluyoruz:

Şifreleme: Tüm yüz verileri dinlenme durumunda (AES-256) ve iletim sırasında (TLS 1.2+) şifrelenir
Erişim Kontrolü: Yüz verilerine kimlerin erişebileceğini sınırlayan katı erişim kontrolleri
İzleme: Yetkisiz erişim girişimleri için sürekli izleme
Düzenli Denetimler: Düzenli güvenlik denetimleri ve güvenlik açığı değerlendirmeleri
AWS Güvenliği: AWS'nin SOC 2 ve ISO 27001 sertifikalı altyapısından yararlanma

4. Diğer Verilerin Kullanımı

Yüz verileri dışındaki kişisel veriler aşağıdaki amaçlarla kullanılır:

Hizmetlerimizi sağlamak ve iyileştirmek
Kullanıcı deneyimini kişiselleştirmek
İletişim ve bildirimler göndermek
Güvenlik ve dolandırıcılık önleme
Yasal yükümlülükleri yerine getirmek

5. Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri kullanıyoruz:

Tüm veriler şifrelenerek saklanır (AES-256)
İletim sırasında SSL/TLS şifreleme kullanılır
Erişim kontrolleri ve kimlik doğrulama sistemleri
Düzenli güvenlik denetimleri ve güncellemeleri
AWS'nin SOC 2 ve ISO 27001 sertifikalı altyapısı

6. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinize erişim hakkı
Verilerin düzeltilmesini talep etme hakkı
Verilerin silinmesini isteme hakkı ("Unutulma Hakkı")
Veri işlemeye itiraz etme hakkı
Veri taşınabilirliği hakkı
Otomatik karar verme süreçlerine itiraz hakkı

Bu haklarınızı kullanmak için info@mateup.co adresine e-posta gönderebilirsiniz.

7. İletişim

Gizlilik politikamız veya yüz verisi işleme uygulamalarımız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Mateup
E-posta: info@mateup.co
Destek: info@mateup.co