Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası ("Politika"), Whisperio mobil uygulaması ve whisperio.app alan adındaki ilgili web sayfaları (birlikte "Uygulama" veya "Hizmet") kapsamında kişisel verilerinizin hangi amaçlarla ve nasıl işlendiğini, kimlere aktarıldığını, ne süreyle saklandığını ve bu verilere ilişkin haklarınızı açıklar.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğü gözetilerek hazırlanmıştır. Uygulamayı kullanmanız, bu Politika'yı okuduğunuz ve kabul ettiğiniz anlamına gelir.

2. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Berk Çolak ("Veri Sorumlusu", "biz") tarafından işlenmektedir. Veri Sorumlusu'na bu Politika'nın "İletişim" bölümünde yer alan e-posta adresinden ulaşabilirsiniz.

3. İşlenen Kişisel Veriler

Hizmet'in sunulması sırasında aşağıdaki kişisel veri kategorileri işlenir:

• Hesap ve kimlik verileri: e-posta adresi, kullanıcı adı, şifre (yalnızca geri döndürülemez biçimde şifrelenmiş olarak saklanır; düz metin şifrenize biz dahil kimse erişemez) ve Google veya Apple ile giriş yaptıysanız ilgili hesabın kimlik numarası.
• Profil verileri: doğum tarihi, cinsiyet ("Belirtmek İstemiyorum" seçeneği dahil), ilgi alanları, seçtiğiniz avatar simgesi ve kişilik testi sonucu (testi yaptıysanız).
• İçerik ve iletişim verileri: sohbetlerde gönderdiğiniz metin, fotoğraf ve sesli mesajlar; Akış gönderileri, yorumlar ve nezaket mesajları; sohbet ve arkadaşlık istekleri; şikayet, iletişim formu ve ban itirazı yoluyla ilettiğiniz bilgiler.
• Kullanım verileri: eşleşme müsaitliğiniz, sohbet sonrası geri bildirimler ve itibar puanı, giriş serisi, davet kodu ilişkisi ve bildirim tercihleri.
• Satın alma ve cüzdan verileri: jeton bakiyesi ve işlem geçmişi, Premium üyelik durumu ve App Store veya Google Play tarafından iletilen satın alma kayıtları. Ödeme kartı bilgileriniz tarafımızca işlenmez; ödemeler doğrudan ilgili mağaza tarafından alınır.
• Cihaz, bağlantı ve güvenlik verileri: IP adresi, cihaz ve uygulama sürümü bilgisi, giriş kayıtları, çevrimiçi/çevrimdışı durumunu göstermek için bağlantı zaman damgaları ve cihazınıza bildirim gönderebilmek için anlık bildirim (push) anahtarı.
• Yasal onay kayıtları: kabul ettiğiniz Gizlilik Politikası ve Kullanım Şartları sürümleri ile onay tarihi.
• Teşhis verileri: Uygulama hata verdiğinde veya beklenmedik şekilde kapandığında, sorunun tespiti ve giderilmesi amacıyla otomatik olarak toplanan teknik bilgiler (hata mesajı, hatanın oluştuğu ekran veya işlem, cihaz ve işletim sistemi bilgisi).

Paylaştığınız fotoğraflar sunucularımızda yeniden işlenir; içlerine gömülü konum (GPS), cihaz modeli ve çekim zamanı gibi bilgiler (EXIF meta verisi) silinir ve saklanmaz.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızı oluşturmak, doğrulamak ve güvenliğini sağlamak
• Sizi diğer kullanıcılarla eşleştirmek; sohbet, Akış ve arkadaşlık özelliklerini sunmak
• Zararlı, taciz edici veya hukuka aykırı içeriği tespit etmek amacıyla içerikleri otomatik (yapay zeka destekli) moderasyondan geçirmek ve şikayetleri incelemek
• Tercihlerinize bağlı olarak anlık bildirim göndermek
• Jeton, Premium üyelik ve satın alma işlemlerini yürütmek
• Reklam göstermek
• Uygulama kullanımını istatistiksel olarak analiz etmek ve hataları gidermek
• Kötüye kullanımı, dolandırıcılığı ve Kullanım Şartları ihlallerini önlemek
• Hukuki yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak

5. Otomatik İçerik Moderasyonu

Topluluğun güvenliği için sohbet mesajları (metin, fotoğraf ve sesli mesajlar), Akış gönderileri ve yorumlar; taciz, istismar, nefret söylemi ve hukuka aykırı içerik bakımından otomatik bir yapay zeka sistemiyle değerlendirilir. Bu değerlendirme için içerik, üçüncü taraf yapay zeka sağlayıcısı OpenAI'ye iletilir; sesli mesajlar önce OpenAI tarafından yazıya çevrilir, ardından bu metin değerlendirilir. Bu süreç otomatik bir sınıflandırmadır ve mesajlarınızın insanlar tarafından rutin olarak okunduğu anlamına gelmez.

Otomatik sistemin işaretlediği içerik moderasyon ekibimizin incelemesine sunulur; uyarı, kısıtlama ve hesap kapatma kararlarını yalnızca moderasyon ekibi verir. Akış'ta belirli ağır ihlal kategorilerinde işaretlenen içerik yayınlanmaz ve reşit olmayanları cinselleştiren içerik sohbette karşı tarafa iletilmez ya da tespit edildiğinde kaldırılır (ayrıntılar Kullanım Şartları'ndadır). Kendine zarar verme riski taşıdığı değerlendirilen içerik moderasyon ekibine öncelikli olarak bildirilir ve içeriği yazan kullanıcıya destek kaynakları gösterilebilir.

6. Kullanıcı Adı, Profil ve Anonimlik

Uygulama, diğer kullanıcılara gerçek adınızı değil kullanıcı adınızı gösterir. Kullanıcı adınız, avatarınız, yaşınız, cinsiyetiniz (gizlemediyseniz), ilgi alanlarınız, kişilik tipiniz, itibar puanınız, katılım tarihiniz ve Akış gönderileriniz diğer kullanıcılar tarafından görülebilir. Cinsiyetinizi Ayarlar bölümündeki "Cinsiyetimi gizle" seçeneğiyle diğer kullanıcılardan gizleyebilirsiniz.

Bu anlamda Uygulama, diğer kullanıcılar karşısında anonim bir deneyim sunar. Ancak bu, verilerinizin Veri Sorumlusu tarafından bilinmediği anlamına gelmez: e-posta adresiniz, IP adresiniz ve hesap etkinliğiniz sistemlerimizde kayıtlıdır ve hukuki bir talep ya da Kullanım Şartları ihlali halinde kullanılabilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz. Verileriniz yalnızca Hizmet'in sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara aktarılabilir:

• Google Firebase: anlık bildirim altyapısı
• Google Firebase Analytics: Uygulama kullanımına ilişkin istatistikler (ör. hangi özelliklerin kullanıldığı); kimliğinizi doğrudan ortaya koymayan, toplu ve istatistiksel veriler
• OpenAI: otomatik içerik moderasyonu (metin, fotoğraf ve sesli mesajların yazıya çevrilmesi dahil)
• Railway: sunucu ve veritabanı barındırma
• Cloudflare: fotoğraf ve medya depolama
• Resend: hesap doğrulama, şifre sıfırlama ve hesap silme e-postalarının gönderimi
• Sentry: uygulama hatalarının teşhisi ve giderilmesi
• Google AdMob: reklam gösterimi
• Apple ve Google: Apple veya Google ile girişin ve uygulama içi satın almaların doğrulanması

Kişisel verileriniz ayrıca hukuki bir zorunluluk, mahkeme kararı veya kullanıcı güvenliğinin korunması gerektiğinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmı kişisel verilerinizi Türkiye dışındaki (ör. Avrupa Birliği, Amerika Birleşik Devletleri) sunucularda işleyebilir. KVKK'nın 9. maddesi uyarınca bu aktarım, hesap oluştururken (veya Google ya da Apple ile ilk girişinizde) bu Politika'yı ve Kullanım Şartları'nı onaylamanızla verdiğiniz açık rızaya dayanır. Onayınız, onayladığınız metin sürümü ve tarihiyle birlikte kaydedilir; metinler değiştiğinde onayınız yeniden istenir. Hesabınızı silmeniz halinde bu kayıt da silinir.

Reklam tercihleri: Reklamların kişiselleştirilip kişiselleştirilmeyeceği, Google'ın kullanıcı rızası yönetim platformu (UMP) aracılığıyla alınan onayınıza bağlıdır. Bu tercihi dilediğiniz zaman Ayarlar > Yasal > Reklam Tercihleri bölümünden değiştirebilirsiniz (bu seçenek yalnızca bölgenizde yasal olarak gerekli olduğunda görüntülenir).

8. Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Aşağıdaki veriler, hesabınızı silmeniz halinde dahi belirtilen süre boyunca, yalnızca belirtilen amaçla ve yalnızca yetkili ekibin erişebileceği şekilde saklanır; sürenin sonunda otomatik olarak silinir:

• Giriş kayıtları (giriş zamanı, IP adresi, cihaz ve uygulama bilgisi) ile kayıt sırasındaki IP adresi: güvenliğin sağlanması ve kötüye kullanımın önlenmesi amacıyla, oluşturuldukları tarihten itibaren 12 ay.
• Şikayet ve moderasyon kayıtları ile şikayete konu ya da engellenen içerik: hesabınız bir şikayetin tarafıysa, sohbette veya Akış'ta gönderdiğiniz bir içerik reşit olmayanları cinselleştirdiği şüphesiyle engellendiyse ya da hesabınız kural ihlali nedeniyle kapatıldıysa, topluluğun güvenliği amacıyla hesap silme tarihinden itibaren 1 yıl.
• Son 30 gün içinde gönderdiğiniz mesajlar (fotoğraf ve ses dahil): hesabınızı sildikten sonra da şikayet edilebilmeleri amacıyla, silme tarihinden itibaren 1 yıl.
• Otomatik moderasyonun işaretlediği ve sonradan silinen veya düzenlenen mesajların orijinalleri (düzenleme öncesi halleri dahil): inceleme amacıyla 1 yıl.
• Kural ihlali nedeniyle kapatılan hesaplarda e-posta adresinin ve Google/Apple hesap kimliğinin geri döndürülemez, anahtarlı özeti (hash): aynı kişinin yeniden kayıt olmasını önlemek amacıyla süresiz. Bu özetten e-posta adresi elde edilemez.

Bunlara ek olarak, hukuki bir uyuşmazlık veya yetkili bir makamın talebi gibi yasal bir zorunluluk bulunması halinde ilgili veriler, yalnızca bu zorunluluğun gerektirdiği ölçüde ve süreyle saklanabilir. Ayrıntılı bilgi: whisperio.app/delete-account

9. Hesabın ve Verilerin Silinmesi

Hesabınızı dilediğiniz zaman Ayarlar > Hesabı Sil adımıyla ya da Uygulama yüklü değilse whisperio.app/delete-account adresindeki form aracılığıyla kalıcı olarak silebilirsiniz. Silme işlemi geri alınamaz; mesajlarınız, gönderileriniz ve cüzdan geçmişiniz dahil verileriniz, 8. bölümdeki istisnalar saklı kalmak kaydıyla sistemlerimizden kaldırılır.

Hesabınızı silmeden yalnızca belirli verilerinizi silmek isterseniz:

• Akış gönderileri: Profil sekmesindeki "Gönderilerim" listesinde ilgili gönderinin çöp kutusu simgesine dokunup onaylayabilirsiniz; silme anında ve kalıcı olarak gerçekleşir.
• Profil bilgileri: cinsiyetinizi ("Belirtmek İstemiyorum" dahil) ve ilgi alanlarınızı Ayarlar > Profil Düzenle bölümünden değiştirebilir veya kaldırabilirsiniz. Doğum tarihiniz yaş doğrulamasında kullanıldığından Uygulama içinden değiştirilemez; düzeltme talebinizi "İletişim" bölümündeki adrese iletebilirsiniz.
• Sohbetler: Sohbetler ekranında bir sohbeti kaydırarak kendi listenizden kaldırabilir, bir arkadaşınızla olan mesaj geçmişini "Mesajları Sil" seçeneğiyle kendi tarafınızdan silebilirsiniz. Bu işlemler yalnızca sizin görünümünüzü etkiler; karşı taraf etkilenmez ve veriler güvenlik ve denetim amacıyla saklanmaya devam eder.
• Mesajlar: kendi gönderdiğiniz bir mesaja uzun basıp "Mesajı Sil" seçeneğiyle mesajı herkes için silebilirsiniz. Fotoğraf veya sesli mesaj dosyası da silinir; otomatik taraması henüz tamamlanmamış bir dosya, tarama tamamlandığında ve en geç 2 gün içinde silinir. Otomatik moderasyonun işaretlediği mesajlar için 8. bölümdeki saklama süresi uygulanır.

Yorumların tek tek silinmesi şu anda desteklenmemektedir; yorumlarınız hesabınızı sildiğinizde kaldırılır.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca Veri Sorumlusu'na başvurarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınızı kullanmak için talebinizi "İletişim" bölümündeki e-posta adresine iletebilirsiniz. KVKK'nın 13. maddesi uyarınca talebiniz en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. Profil bilgilerinizi Ayarlar bölümünden doğrudan güncelleyebilir, hesabınızı da yine buradan silebilirsiniz.

11. Yaş Sınırı

Uygulama yalnızca 18 yaşını doldurmuş kişilerin kullanımına yöneliktir. 18 yaşından küçük olduğunuzun tespit edilmesi halinde hesabınız askıya alınabilir veya silinebilir. Bir kullanıcının 18 yaşından küçük olduğunu belirttiği mesaj ve gönderiler, yalnızca moderasyon ekibinin incelemesi için otomatik olarak işaretlenir; içerik engellenmez ve kullanıcıya bildirim gönderilmez. Süreli sohbetlerde taraflar arasında büyük bir yaş farkı bulunması halinde Uygulama bir güvenlik hatırlatması gösterebilir.

12. Veri Güvenliği

Kişisel verilerinizi korumak için aktarım sırasında şifreleme (TLS/HTTPS) ve erişim kontrolleri dahil olmak üzere uygun teknik ve idari tedbirleri uygularız. Bununla birlikte hiçbir sistem tamamen güvenli değildir; makul tedbirleri almamıza rağmen mutlak güvenliği garanti edemeyiz.

13. Politika'daki Değişiklikler

Bu Politika'yı zaman zaman güncelleyebiliriz. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır. Önemli değişikliklerde Uygulama içinde bilgilendirilirsiniz ve gerektiğinde onayınız yeniden istenir.

14. İletişim

Gizlilikle ilgili sorularınız ve KVKK'nın 11. maddesi kapsamındaki talepleriniz için: privacy@whisperio.app