KVKK Aydınlatma Metni ve Gizlilik Politikası

Hangi verilerin işlendiği, neden işlendiği, ne kadar saklandığı ve haklarının neler olduğu.

1. Veri sorumlusu

• Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla — (Admin > Sistem ayarları bölümünden girilmelidir) tarafından işlenir.
• Her türlü başvuru ve talep için iletişim: — (Admin > Sistem ayarları bölümünden girilmelidir)

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, telefon numarası, varsa e-posta adresi, doğum tarihi.
• Konum bilgisi (beyan): ülke, il, ilçe — yalnızca senin girdiğin metindir, cihaz konumu alınmaz.
• Hesap verileri: profil fotoğrafı, durum metni, gizlilik tercihleri, arkadaş listesi, engellenen/gizlenen kişiler.
• İçerik verileri: gönderdiğin mesajlar, sohbet medyaları ve durum paylaşımları.
• İşlem güvenliği: son görülme zamanı, giriş yapılan cihaz bilgisi (tarayıcı/işletim sistemi), oturum kayıtları.

3. İşleme amaçları ve hukuki sebep

• Üyeliğin kurulması ve hizmetin sunulması — sözleşmenin ifası (KVKK m.5/2-c).
• Mesajın alıcısına iletilmesi ve bildirim gönderilmesi — sözleşmenin ifası.
• Kötüye kullanım, spam ve dolandırıcılıkla mücadele, şikayet incelemesi — meşru menfaat (KVKK m.5/2-f).
• Yasal taleplerin karşılanması — hukuki yükümlülük (KVKK m.5/2-ç).
• İsteğe bağlı e-posta doğrulaması ve bildirim izni — açık rıza.

4. Mesajlar nasıl saklanır

• Mesajın alıcısına ulaşabilmesi için sunucuda saklanır; saklama süresi dolduğunda otomatik silinir (varsayılan 24 saat).
• Sohbet medyaları sunucudaki dosya alanında tutulur ve yalnızca yetkisi olan taraflara sunulur.
• Tek görünmelik fotoğraflar alıcı açıp kapattığında tüketilir ve tekrar görüntülenemez.
• Yönetim arayüzünde özel yazışmaları okuma özelliği bulunmaz; yöneticiler sohbet içeriklerini uygulama üzerinden göremez.
• Teknik gerçeklik: veriler sunucuda barındırıldığı için sunucuya doğrudan erişimi olan sistem yöneticisi teknik olarak veri tabanını okuyabilir. Cihazdan cihaza uçtan uca şifreleme henüz devrede değildir; bu yönde geliştirme hedeflenmektedir.

5. Saklama süreleri

• Mesaj içerikleri: sistem ayarındaki süre kadar (varsayılan 24 saat).
• Hesap bilgileri: üyelik devam ettiği sürece; hesap silindiğinde kaldırılır.
• Güvenlik ve oturum kayıtları: kötüye kullanım incelemesi için makul süre, en fazla 1 yıl.
• Yasal saklama yükümlülüğü olan kayıtlar ilgili mevzuatın öngördüğü süre boyunca saklanır.

6. Aktarım

• Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz ve devredilmez.
• Bildirim gönderimi için tarayıcının bağlı olduğu bildirim servisi kullanılır; bu servise yalnızca şifrelenmiş bildirim içeriği iletilir.
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri karşılanır.

7. Haklarınız (KVKK m.11)

• Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
• Taleplerini yukarıdaki iletişim adresine iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır.

8. Güvenlik önlemleri

• Şifreler geri döndürülemez biçimde saklanır; düz metin olarak tutulmaz.
• Oturum çerezleri httpOnly işaretlidir ve kalıcı giriş jetonu her kullanımda yenilenir.
• Kamera ve mikrofon erişimi yalnızca güvenli bağlantı (HTTPS) üzerinde çalışır.
• Medya dosyalarına doğrudan erişilemez; her istek yetki kontrolünden geçer.

9. Yürürlük

• Bu metnin yürürlük tarihi: 2026-09-18. Değişiklik olursa uygulama içinde duyurulur.

Sürüm: 2026-09-18