KVKK aydınlatma metni

Son güncelleme: 28 Eylül 2026

1. Veri sorumlusu ve kapsam

SugarDaddy, 18 yaşını doldurmuş yetişkinlerin profil oluşturup tanışmasına olanak sağlayan bir platformdur. Veri sorumlusu: Matt Ravikant. Adres: 707 Continental Cir Apt 1123 Mountain View CA 94040. Başvuru e-postası: [email protected].

Tanıtım alanı sugardaddy.ist, kayıt ve üye alanı sugardaddy.stream üzerinde çalışır. Bu açıklama ziyaretçiler, üyeler ve bildirim/başvuru yapan kişiler içindir. Aydınlatma, açık rıza talebi değildir; hesabınla ilgili sözleşme koşulları ve isteğe bağlı tanışma tercihi rızası ayrı sunulur.

2. Toplama yöntemi, amaçlar ve hukuki sebepler

Veriler kayıt ve profil formları, fotoğraf yükleme, mesajlaşma, engelleme/bildirme, destek başvuruları ve otomatik oturum/güvenlik işlemleri üzerinden elektronik olarak elde edilir. Hukuki dayanak aşağıdaki amaçla sınırlıdır; başka bir amaç için genel ve sınırsız izin alınmaz.

• Hesap ve üyelik: E-posta, şifrenin tek yönlü özeti, takma ad, doğum tarihi, şehir, cinsiyet, hesap türü, doğrulama durumu ve üyelik kabul kaydı; hesap açma, giriş, yaş sınırını kontrol etme, kurtarma ve hizmeti sunma amacıyla KVKK m.5/2-c kapsamında işlenir. Şifre açık biçimde saklanmaz. Yaş kontrolü kullanıcının beyanına dayanır.
• Profil ve iletişim: Açıklama, ilgi alanları, isteğe bağlı boy, vücut tipi, medeni durum, çocuk bilgisi, göz/saç rengi ve konuşulan diller, fotoğraf, mesaj içeriği, tarafları, gönderim/okunma zamanı ve kaydedilen profiller; talep ettiğin profil paylaşımı ve iletişim hizmeti için m.5/2-c kapsamında kullanılır. Fotoğrafla biyometrik tanıma yapılmaz. Açıklama ve fotoğraflarında sağlık, din, cinsel hayat veya üçüncü kişilere ait hassas bilgileri paylaşma.
• İsteğe bağlı tanışma tercihi: Kimlerle tanışmak istediğin cinsel hayatına ilişkin çıkarımlara yol açabileceğinden özel nitelikli veri olarak ihtiyatla ele alınır. Yalnızca ayrı açık rızanla, KVKK m.6/3-a kapsamında hesap tercihini saklamak ve yönetmek amacıyla işlenir. “Belirtmek istemiyorum” seçeneğiyle bu bilgiyi vermeden üye olabilirsin; tercih diğer üyelere gösterilmez.
• İsteğe bağlı inanç bilgisi: Yalnızca profil detaylarında ayrı rıza kutusunu işaretlersen saklanır ve profil incelemesinden sonra erişim hakkı olan üyelere gösterilir. Bu alanı boş bırakarak hizmeti kullanabilirsin. Hesabım bölümünden inanç bilgisini kaldırdığında aktif profil ve bekleyen profil taslağından silinir. Tanışma tercihi rızasından ayrı yönetilir.
• Güvenlik ve moderasyon: Engelleme, bildirim, inceleme kararı, yönetici işlem kaydı ve özetlenmiş istek sayaçları; kötüye kullanımı önleme, kuralları uygulama ve hizmeti koruma amacıyla temel haklarına zarar vermemek şartıyla m.5/2-f kapsamında kullanılır. Somut uyuşmazlıklara ilişkin zorunlu kayıtlar m.5/2-e; mevzuattan doğan belirli yükümlülükler m.5/2-ç kapsamında işlenebilir. Bu dayanaklar gereksiz veri toplamayı haklı kılmaz.
• Hak talepleri: Başvuru ve yanıt bilgileri, kimliği doğrulamaya yetecek bilgiler; KVKK kapsamındaki talepleri karşılama yükümlülüğü için m.5/2-ç kapsamında işlenir. Gereksiz kimlik belgesi kopyası istenmez.

3. Kim hangi bilgiyi görür?

Onaylı profilinin takma adı, yaşı, şehri, hesap türü, cinsiyeti, açıklaması, ilgi alanları, paylaşmayı seçtiğin profil detayları (ayrı rıza verdiğin inanç bilgisi dahil) ve fotoğrafı erişim hakkı olan giriş yapmış üyelere gösterilir. Tam doğum tarihi, e-posta ve tanışma tercihi profilinde gösterilmez. Engellenen taraflar birbirinin profilini göremez ve yeni mesaj gönderemez. Bu önlem daha önce alınmış ekran görüntülerini geri alamaz.

Çevrimiçi ve yaklaşık son görülme bilgisi varsayılan olarak gizlidir; Hesabım bölümünde görünürlüğü açıp kapatabilirsin. Mesajlar karşı tarafa iletilir ve sunucuda saklanır; uçtan uca şifreleme yoktur. Mevcut yönetim ekranı özel sohbetleri listelemez. Yetkili işletim personelinin sunucu düzeyinde erişimi teknik olarak mümkündür; erişim görev gereği ve ihtiyaçla sınırlanmalıdır. Profil/fotoğraf ve bildirimler moderatörlerce incelenir. E-posta doğrulaması kimlik veya gelir doğrulaması değildir.

Barındırma, e-posta, yedekleme ve güvenlik sağlayıcılarına yalnızca hizmet için gerekli veriler aktarılır. Yetkili makamların usulüne uygun talepleri veya bir hakkın korunması için gerekli durumlarda sınırlı paylaşım yapılabilir. Pazarlama amacıyla veri satışı, reklam profillemesi ve pazarlama e-postası bu sürümde yoktur.

Hikâyeler ve profil ziyaretleri: Hikâye fotoğrafı ve açıklaması moderasyon için saklanır; onaylandığında yetkili üyelere 24 saat gösterilir. Onay bekleyen hikâyeler en fazla 7 gün bekler. Süresi dolmuş içeriklere erişim kapanır, çalışan temizlik görevi dosyaları kaldırır. Yedek kopyaların silinmesi yedek saklama takvimine bağlıdır. Ziyaret görünürlüğü varsayılan kapalıdır; iki üye de açmışsa profil ziyareti ve zamanı 30 gün saklanır. Tercih kapatıldığında kullanıcıyla ilişkili ziyaret kayıtları silinir.

Cihaz bildirimleri: İzin verirsen tarayıcının bildirim adresi ve iletim anahtarları oturumuna bağlı saklanır. Apple, Google veya Mozilla bildirim altyapısına genel bir yeni mesaj bildirimi gönderilir; mesaj metni ve gönderen adı bildirim yüküne konulmaz. Bildirim ayarından kapatabilir veya tarayıcı iznini kaldırabilirsin. Çıkışta sunucudaki ilgili abonelik silinir.

4. Sağlayıcılar ve yurt dışına aktarım

• Railway: Uygulama, hesap veritabanı ve fotoğrafların barındırılması; ayrı özel yedek deposu ve yedek görevi. Uygulamanın yapılandırılmış bölgesi us-west2'dir. Hesap bilgileri, şifre özetleri, profil, mesajlar ve yüklenen medya bu altyapıda işlenir.
• Resend: Doğrulama, şifre yenileme ve güvenlik e-postaları ile destek yanıtlarının gönderilmesi. Alıcı/gönderen adresi, e-posta içeriği ve teslimat bilgilerini işler.
• Cloudflare: DNS, web trafiğinin iletimi ve ağ güvenliği etkindir. Kayıt, giriş ve mesajlaşma dahil web istekleri ve IP bilgileri bu katmandan geçer. Destek adresine gelen e-postalar Cloudflare Email Routing üzerinden işletmecinin belirlediği Gmail kutusuna yönlendirilir.
• Google Analytics: Yalnızca tanıtım sayfalarında ziyaretçi izin verirse kullanım ölçümü. Ayrıntılar ve tercihi geri alma yolu çerez açıklamasındadır.
• Google Gmail: Destek yazışmalarının alınması, saklanması ve yanıtlanması. Destek e-postalarının adres, içerik ve ekleri bu posta kutusunda işlenir; destek adresinden gönderim Resend üzerinden yapılır.

Bu hizmetler nedeniyle veriler Türkiye dışında saklanabilir ve işlenebilir. Uygulama sunucusu ABD bölgesindedir; diğer sağlayıcıların işlem ve erişim yerleri kendi altyapılarına bağlıdır. İşletmeci bu hizmetler için ayrıca bir KVKK standart aktarım sözleşmesi kurulmuş olduğunu beyan etmemektedir. Üyelik kabulü ve isteğe bağlı profil rızaları yurt dışı aktarım için genel izin değildir. Veri alıcıları ve aktarım hakkında destek adresinden bilgi isteyebilirsin.

5. Saklama ve silme

Aktif hesabın bilgileri hizmet sürdüğü sürece tutulur. Hesabını şifrenle sildiğinde kullanıcı kaydı, fotoğraf, mesajlar, kaydedilenler, engellemeler ve bağlı doğrulama bağlantıları aktif sistemden kaldırılır. Karşı tarafın sohbetindeki aynı mesaj kayıtları da silinir. Bildirim metinleri ve yönetim kayıtları otomatik olarak tamamen silinmez; bildirimdeki kullanıcı bağlantıları boşaltılır ancak metinde kişisel bilgi kalabilir. Bu nedenle hesap silme, bütün kayıtların o anda anonimleştiği anlamına gelmez.

Doğrulama bağlantısı 24 saat, şifre yenileme bağlantısı 1 saat geçerlidir. Süresi geçmiş bağlantılar sonraki bağlantı oluşturma işleminde temizlenir. İstek sayaçları kısa süreli pencerelerde çalışır; süresi dolduktan bir gün sonraki ilk POST işleminde eski kayıtlar temizlenir. Trafik yokken fiziksel temizlik gecikebilir. Oturum çerezi ayrıntıları çerez açıklamasındadır.

Şikâyet metinleri, yönetim kayıtları ve destek yazışmaları için kategori bazlı otomatik süre sonu temizliği henüz uygulanmıyor. Bu kayıtların silinmesi ve saklama gerekçesi hakkında destek adresinden başvurabilirsin. Yedek görevi çalışırken günlük arşiv oluşturup doğrular ve en yeni yedi başarılı günlük arşivi tutar; bu, arızalar sırasında her kopyanın kesin yedi günde silineceği anlamına gelmez. Yedek görevi hesap/depo devri nedeniyle şu anda duraklatılmıştır. Eski yedeklerdeki kayıtlar aktif sistemdeki silme işlemiyle aynı anda kaldırılmaz; geri yükleme sırasında silme taleplerinin yeniden uygulanması ayrıca gerekir.

6. Hakların ve tercihlerin

KVKK m.11 kapsamında verilerinin işlenip işlenmediğini öğrenebilir; bilgi isteyebilir; amacını ve amacına uygun kullanımı öğrenebilir; yurt içi/yurt dışı alıcıları öğrenebilir; yanlış veya eksik verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve işlemlerin alıcılara bildirilmesini isteyebilirsin. Yalnızca otomatik analizden aleyhine sonuç çıkmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep edebilirsin.

Tanışma tercihi rızanı Hesabım bölümünden geri alabilirsin. Bu, ileriye dönük işleme için geçerlidir; hesabını silmeni gerektirmez. Başka bir geçerli hukuki sebebe dayanan kayıtların işlenmesini kendiliğinden sona erdirmez. Ayrıntılar ve başvuru yöntemleri KVKK başvuru sayfasındadır.