Gizlilik Politikası

Son güncelleme: 2026-10-23

toNikah (“biz”, “bize” veya “bizim”) tonikah.com'u, toNikah web uygulamasını ve ilgili Android ve iOS mobil uygulamalarını işletir (topluca “Platform”).

Gizliliğinize saygı duyuyoruz, kişisel verileri sorumlu bir şekilde ele alıyor ve güven, edep, şeffaflık ve onur koruma gibi İslami ilkelere uyuyoruz. Kişisel verileri satmıyoruz, üçüncü taraf site/uygulamalarda reklam amacıyla kullanıcıları izlemiyoruz veya ilgi alanına dayalı reklam kullanmıyoruz. İsteğe bağlı analitik veya pazarlama özellikleri yalnızca açık rızanızla ve yasa gerektirdiğinde kullanılır.

Bu Gizlilik Politikası, Platform'u kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi, sakladığımızı ve koruduğumuzu açıklar. Çerez Politikamız'ı tamamlar.

1. Kimiz (Veri Sorumlusu)

Web Hive UG (Almanya) – Küresel platform operatörü ve ana Veri Sorumlusu
Enumeration Technologies Pvt. Ltd. (Hindistan) – Hindistan'daki kullanıcılar için ödeme toplama ortağı

İletişim: privacy@tonikah.com

2. Bu Politika Kimlere Uygulanır

Kayıtlı kullanıcılara, ziyaretçilere ve Platform yöneticilerine uygulanır. Platform yalnızca 18+ yetişkinler içindir. Yaş, sağladığınız doğum tarihine göre toplanır. Gerektiğinde veya reşit olmayan şüphesi varsa ek doğrulama talep edebiliriz. Reşit olmayanlardan bilerek veri toplamayız; şüpheli durumlar hesap askıya alınmasına yol açabilir.

3. Topladığımız Kişisel Veriler

A. Hesap ve Kimlik

Ad, kullanıcı adı, e-posta, telefon (isteğe bağlı/doğrulanmış), doğum tarihi (yaş veya yaş aralığı herkese açık gösterilir), cinsiyet
Profil fotoğrafları (özel fotoğraflar diğer kullanıcılara siz açıklamadıkça gizlidir)
Selfie/kimlik belgeleri (doğrulama rozeti için isteğe bağlı)

B. Profil ve Tercihler

Konum (şehir/ülke; etkinse tam koordinatlar)
Uyruk/etnik köken, diller, eğitim/meslek
Dini pratik/inanç detayları, evlilik niyetleri, partner tercihleri
Hobiler, bio, görünüm

C. İletişimler

Mesajlar/sohbetler, paylaşılan medya, destek talepleri

D. Teknik/Kullanım

IP adresi, cihaz/tarayıcı bilgisi, giriş geçmişi, çerez/yerel depolama, push tokenları

Android/iOS uygulamaları giriş bilgilerini güvenli depolamada tutar; profilleri, mesajları, gelen kutusunu, resimleri, sesi, çevrimdışı mesajları, tercihleri ve kurulum kimliğini önbelleğe alabilir. Kamera, fotoğraf, mikrofon, konum ve bildirim erişimi ilgili özellikler için cihaz izinleriyle istenir. Bunları cihaz ayarlarında yönetebilirsiniz. Temizlik, depolamayı silme ve uygulamayı kaldırma ilgili yerel verileri kaldırır; işletim sistemi güvenli giriş bilgilerini ayrı yönetir. Tarayıcıda açılan hukuki sayfalar, giriş veya ödeme çerez kullanabilir.

E. Moderasyon ve Güvenlik Verileri

Otomatik veya insan incelemesine sunulan profil metinleri, yüklenen görseller ve medya; moderasyon durumu, neden kodları, otomatik değerlendirmeler, teknik işlem kayıtları, bildirimler ve insan incelemesi kararları

Herkese Açık vs Özel Bilgi

Herkese açık görünür (diğer kullanıcılara)Kullanıcı adı, yaş (veya yaş aralığı), şehir/ülke, profil temelleri (ör. başlık, bio özeti), kamu olarak ayarladığınız fotoğraflar
Özel (başkalarına görünmez)E-posta/telefon, tam konum koordinatları, doğrulama belgeleri, ödeme bilgisi, cihaz/teknik loglar, özel fotoğraflar

4. Kişisel Verileri Neden İşliyoruz

Eşleştirme, profiller, mesajlaşma sağlamak
Kimlik/doğrulama/güvenlik/dolandırıcılık önleme
Ödeme/abonelik işleme
Destek, yasal uyum, hizmet iletişimleri
İsteğe bağlı pazarlama (yalnızca opt-in)
Profil metinlerini, görselleri ve medyayı güvenlik, kural uygulama, dolandırıcılığı önleme ve profil bütünlüğü için analiz etmek

5. Hukuki Dayanaklar

Sözleşme: Temel hizmet sunumu
Rıza: İsteğe bağlı özellikler (pazarlama, doğrulama, tam konum) ve hassas/özel kategori veriler (ör. dini inançlar, doğrulama için biyometri)
Yasal yükümlülük: Uyum/yaptırım
Meşru menfaatler: Güvenlik, dolandırıcılık önleme (haklarla dengelenmiş)

İnsan müdahalesi olmadan hukuki veya benzeri önemli etkiler üreten yalnızca otomatik işlemeye dayalı kararlar vermiyoruz.

İçerik moderasyonu: Güvenli bir hizmet sunmak ve kurallarımızı uygulamak için sözleşmesel gerekliliklere ve meşru menfaatlere dayanırız. Yetkili moderatörler işaretlenen veya belirsiz içerikleri inceleyebilir. Hukuki veya benzer ölçüde önemli sonuçlar doğuran kararları yalnızca otomatik moderasyona dayandırmayız.

Hassas alanları istediğiniz zaman kaldırabilir veya düzenleyebilirsiniz. Bunları sağlamamayı seçerseniz temel hizmet kullanılabilir kalır (belirli bir özellik için gerekmedikçe).

6. Ödemeler

Kart detayları saklanmaz. Üçüncü taraf sağlayıcılar tarafından işlenir (Stripe, Razorpay, PayPal, muhtemelen PayU). Muhasebe/yasal uyum için işlem tanımlayıcıları/faturaları saklarız. Enumeration Technologies Pvt. Ltd., Hindistan kullanıcıları için ödeme toplama ortağımız (ve uygulanabilirse kayıtlı satıcı) olarak hareket eder.

7. Depolama ve Transferler

Birincil depolama AB'de (ör. Frankfurt bölgesi). Hindistan kullanıcılarının ödeme kayıtları Hindistan'da işlenebilir/saklanabilir. Uluslararası transferler yeterli koruma için Standart Sözleşme Maddeleri (SCC) veya diğer güvenceler kullanır.

8. Üçüncü Taraflar

Yalnızca gerekli olduğunda kanunen bağlı işlemcilerle paylaşılır:

Google: Giriş (OAuth), Konum özellikleri için Haritalar/Yerler
Bulut altyapısı ve doğrulama ile ilgili hizmetler (ör. SMS teslimi, kimlik kontrolleri)
Cloudflare: görüntü depolama/teslim (cdn.enerig.com)
OpenAI, profil fotoğraflarını otomatik güvenlik kontrolleri için işler; Google Gemini etkin olduğunda profil metinlerini işleyebilir. İçerik ve gerekli istek verileri yapılandırılmış sağlayıcıya gönderilir. Kontroller güvensiz içerik, iletişim bilgileri, kopyalanmış resimler veya profille uyumsuz görsel görünümü işaretleyebilir. Bu, kimlik veya cinsiyet doğrulaması değildir. Saklama ve uluslararası işleme, hizmet koşullarına ve ayarlarına bağlıdır; sıfır saklama sözü vermiyoruz. Yetkili moderatörler belirsiz veya bildirilen içeriği inceler. Bilgi: privacy@tonikah.com. Profil fotoğrafları ve Başlık, Biyografi, Şirket ve Partner Hakkında metinlerinin yapay zekâ kontrolleri ayrı, hesap genelinde izin gerektirir. İzin yoksa yeni içerik yönetici onayına kadar yayımlanmaz. İzni gelecekteki kontroller için Veri ve gizlilik bölümünden değiştirebilirsiniz.
Twilio ve WhatsApp/Meta doğrulama kodlarını iletir. WhatsApp numarası, kod/mesaj içeriği ve teslimat meta verileri, teslimat ve kötüye kullanımı önleme için işlenir. Diğer üyeler numaranızı görmez. Kod istemek pazarlamaya abone etmez. Hizmetler kendi koşulları ve gizlilik bildirimleri uyarınca verileri uluslararası işleyebilir.
Google Firebase, Expo ve Apple bildirim hizmetleri, cihaz ve teslimat yoluna göre bildirimler etkinse token ve bildirim içeriklerini işler. İçerik cihaz ayarlarına göre kilit ekranında görünebilir.
Vercel Speed Insights web dağıtımında etkinse sayfa performansı ve teknik istek bilgilerini reklamdan ayrı ölçer. Zorunlu olmayan ölçüm etkinleştirilmeden önce ilgili açıklama ve onay şartları karşılanmalıdır.
Ödeme işlemcileri: Stripe, Razorpay, PayPal, PayU
E-posta teslim hizmetleri

9. Veri Saklama

Hesap silme hesabı devre dışı bırakır ve sunucularımızdaki konuşmalarını her iki katılımcıya da kapatır. Tüm konuşmalar, mesajlar ve sohbet ekleri yedi günün ardından ilk başarılı temizlikte aktif depolamadan silinmek üzere planlanır; başarısızlıklar yeniden denenir. Gerekli kanıtlar, yasal saklama, ödeme/güvenlik kayıtları ve yedekler farklı sürelere tabi olabilir. Alıcıların indirdiği veya önbelleğe aldığı kopyalar uzaktan silinemez. Silinen hesapların ad/email anlık görüntüleri normalde 90 gün sonra anonimleştirilir. Diğer veriler yalnızca belirtilen amaçlar veya yasal gereklilikler için saklanır.

Reddedilen resimler aktif profil ve depolamadan silinir; gerekirse yeniden denenir. Bildirilen resim kanıtları inceleme ve uyuşmazlıklar için kısıtlı erişimle, varsayılan ayara göre normalde 90 gün saklanıp sonra silinmek üzere planlanabilir. Moderasyon kararları ve denetim kayıtları inceleme, tekrar kötüye kullanımı önleme, uyuşmazlık veya yasal yükümlülük için gerektiği sürece tutulur. Yedekler ve sağlayıcı verileri kendi saklama döngülerine tabidir. Verilerinize uygulanan süreler: privacy@tonikah.com.

Kodlar beş dakika sonra geçersiz olur; bu hemen veri silme sözü değildir. Korumalı kod özeti, deneme ve zaman bilgileri ile kötüye kullanım önleme kayıtları tutulur. Başarılı talepler tüketilir; doğrulanan numara ve tarih değiştirilmeye veya hesap silinmeye kadar kalır, haklı yasal veya güvenlik saklaması saklıdır. Süresi dolan veya başarısız doğrulama kayıtları yeni istekle değiştirilene ya da hesapla silinene kadar kalabilir. Kötüye kullanım sınırı için özetlenmiş kimlikler 24 saatlik pencereler kullanır ve sonrasında otomatik veritabanı süre bitimine uygun olur.

Varsayılan temizlik ayarlarında oturum IP ve kullanıcı aracısı verileri, süre bitimi veya iptalden 30 gün sonra; silinmiş hesapların ad/e-posta kopyaları hesap silinmesinden 90 gün sonra anonimleştirilir. Bunlar planlı temizlik süreleridir, hemen silme garantisi değildir. Yasal kayıtlar ve yedeklerin ayrı saklama ölçütleri vardır.

10. Haklarınız

Erişim, düzeltme, hesap/veri silme, rıza geri çekme (vermek kadar kolay), işlemeye itiraz/kısıtlama, taşınabilirlik (GDPR). 30 gün içinde yanıt veririz (veya yasa gerektirdiği şekilde). AEA/Birleşik Krallık kullanıcıları denetim makamlarına şikayette bulunabilir. İletişim: privacy@tonikah.com.

Bir moderasyon kararını sorgulamak veya geçerli veri koruma haklarınızı kullanmak için privacy@tonikah.com adresine yazabilirsiniz. Güvenlik, dolandırıcılığı önleme, uyuşmazlık veya yasal yükümlülükler için gerekli bilgileri saklayabiliriz.

10A. Bölgeye Özgü Gizlilik Hakları

Tek bir küresel gizlilik standardı uygularız; yerel hukuk size ek koruma sağladığında ek haklar tanırız. Bu bölümler AEA/UK, Hindistan, BAE ve diğer bölgelerdeki kullanıcı taleplerini nasıl ele aldığımızı açıklar.

AEA/UK kullanıcıları (GDPR/UK GDPR)

Hakkınızda tuttuğumuz kişisel verilere erişim isteyebilirsiniz; veri kategorileri, amaçlar, alıcılar, saklama süreleri ve uluslararası aktarımlar için mevcut güvenceler buna dahildir.
Hatalı verilerin düzeltilmesini ve eksik profil veya hesap verilerinin tamamlanmasını isteyebilirsiniz.
Yasal yükümlülükler, güvenlik incelemeleri, dolandırıcılık önleme, ödeme/muhasebe kayıtları ve sınırlı yedek saklama saklı kalmak kaydıyla hesabınızın ve kişisel verilerinizin silinmesini isteyebilirsiniz.
Pazarlama, hassas konum, isteğe bağlı doğrulama, push bildirimleri ve diğer rızaya dayalı özellikler gibi isteğe bağlı işlemler için rızanızı geri çekebilirsiniz. Geri çekme önceki hukuka uygun işlemeyi etkilemez.
Meşru menfaatlere dayalı işleme dahil olmak üzere, uygulanabildiği durumlarda işlemeye itiraz edebilir veya kısıtlama isteyebilir ve bize sağladığınız veriler için veri taşınabilirliği talep edebilirsiniz.
Yerel veri koruma makamınıza şikayette bulunabilirsiniz. Almanya’daysanız yetkili eyalet denetim makamıyla iletişime geçebilirsiniz.

Hindistan kullanıcıları (Digital Personal Data Protection Act, 2023)

İşlediğimiz kişisel veriler ve işleme amaçları hakkında bilgi isteyebilirsiniz.
Kanunun izin verdiği ölçüde kişisel verilerin düzeltilmesini, tamamlanmasını, güncellenmesini veya silinmesini isteyebilirsiniz.
Bir özellik bu verilere bağlıysa sonuçları açıklanmak üzere rızaya dayalı işleme için rızanızı geri çekebilirsiniz.
Gizlilik şikayetlerini privacy@tonikah.com üzerinden iletebilirsiniz. Bunları geçerli Hindistan hukukuna göre inceleyeceğiz.
Hindistan hukuku kapsamında geçerli olduğu durumlarda haklarınızı kullanması için başka bir kişiyi aday gösterebilirsiniz.

BAE kullanıcıları (BAE Kişisel Verilerin Korunması Kanunu)

Uygulanabildiği durumlarda kişisel verilerinize erişim, düzeltme veya silme talep edebilirsiniz.
Özellikle hizmeti sunmak veya hukuka uymak için gerekli olmayan işleme bakımından, uygulanabildiği durumlarda belirli işlemelere itiraz edebilir veya kısıtlama isteyebilirsiniz.
Rızaya dayalı işleme için rızanızı, önceki hukuka uygun işlemeyi etkilemeden geri çekebilirsiniz.
Verileri BAE dışında bulut, CDN, ödeme, e-posta, bildirim ve güvenlik sağlayıcıları kullanarak saklayabilir veya işleyebiliriz. Bu aktarımlar için sözleşmesel ve teknik güvenceler kullanırız.
Arapça gizlilik bilgileri, Platform dil seçicisinde mevcut olduğunda bu politikanın Arapça sürümü üzerinden sağlanır.

Haklarınızı kullanmak için privacy@tonikah.com adresine e-posta gönderin. Bir talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz. Hukuki, güvenlik, dolandırıcılık önleme, uyuşmazlık, vergi, ödeme veya yedekleme nedenleriyle veri tutmamız gerekiyorsa bazı talepler sınırlanabilir.

11. Güvenlik

Şifreler hash'lenir. Veriler transitte (TLS) ve uygun yerlerde dinlenirken şifrelenir. Güvenli tokenlar, erişim kontrolleri, izleme. Hiçbir sistem %100 güvenli değildir.

12. Değişiklikler

Güncellemeler burada yayınlanır; önemli değişiklikler Platform/e-posta yoluyla bildirilir.

13. İletişim

privacy@tonikah.com

toNikah — Web Hive UG tarafından işletilir (ve Hindistan ödemeleri için Enumeration Technologies Pvt Ltd.)