Whispry
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Whispry hizmetinde kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Whispry
# (isteğe bağlı) adres
İletişim: whisprychat@gmail.com
2. Hangi verilerini işliyoruz?
| Veri | Ne için |
|---|---|
| Kullanıcı adı, görünen ad, profil resmi ve rengi | Hesabın ve diğer kullanıcılarla iletişimin için. Görünen ad ve profil resmi diğer kullanıcılara gösterilir. |
| E-posta adresi | Hesap doğrulama ve giriş kodlarını göndermek, güvenlik bildirimleri. Başkalarına gösterilmez. |
| Doğum tarihi | Yaş sınırını doğrulamak. Başkalarına gösterilmez. |
| Şifre | Yalnızca geri döndürülemez özet (hash) olarak saklanır; şifrenin kendisini biz de bilmeyiz. |
| Mesajlar, tepkiler, arkadaş listesi, sunucu üyelikleri, okunma durumu | Hizmeti sunmak. Mesajlar şifrelenmeden saklanır (aşağıya bak). |
| Oturum ve "bu cihazı hatırla" anahtarları, doğrulama kodları, hatalı giriş sayacı | Hesap güvenliği. Anahtarlar ve kodlar yalnızca özet olarak saklanır. |
| IP adresi | Kötüye kullanımı sınırlamak için bellekte geçici işlenir; veritabanında kalıcı saklanmaz. Barındırma veya ters vekil sağlayıcısı kendi erişim günlüklerini tutabilir. |
Tarayıcının yerel depolama alanında oturum anahtarın, tema ve ses ayarların tutulur. Bunlar hizmetin çalışması için gereklidir; reklam veya izleme çerezi kullanılmaz.
3. İşleme amaçları ve hukuki sebepler
- Üyelik ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi: meşru menfaat (m.5/2-f).
- Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması: hukuki yükümlülük (m.5/2-ç).
4. Verilerin aktarımı
- E-posta gönderim hizmeti sağlayıcımıza (yalnızca doğrulama e-postası için e-posta adresin) ve barındırma sağlayıcımıza.
- Yasal olarak yetkili kamu kurum ve kuruluşlarına, talep halinde.
- Sağlayıcılar yurt dışında olabilir; bu durumda aktarım KVKK m.9'a uygun yapılır.
- Sesli görüşme ve ekran paylaşımında, görüşmedeki diğer kullanıcılar IP adresini görebilir (eşler arası bağlantı).
- Verilerini reklam veya pazarlama amacıyla satmayız ve paylaşmayız.
5. Saklama süreleri
- Hesap bilgilerin ve içeriklerin, hesabın açık olduğu sürece saklanır; silme talebin üzerine silinir.
- E-postasını doğrulamayan hesaplar 24 saat içinde silinir.
- Oturumlar 30 gün, "bu cihazı hatırla" kayıtları 30 gün geçerlidir.
- Silinen veriler yedeklerden, yedek döngüsü içinde kaybolur.
6. Güvenlik önlemleri
Bağlantılar HTTPS ile şifrelenir. Şifreler ve oturum anahtarları özet olarak saklanır. Girişte e-posta doğrulaması, hatalı denemelerde hesap kilidi ve hız sınırları uygulanır. Mesajlar uçtan uca şifreli değildir: sunucuda şifrelenmeden saklanır ve yetkili personel teknik olarak erişebilir; erişim yalnızca gerekli hallerde (şikâyet, güvenlik, yasal yükümlülük) yapılır.
7. Haklarınız (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin analiziyle aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını whisprychat@gmail.com adresine, hesabındaki e-posta adresinden göndererek yapabilirsin. Başvuruna en geç 30 gün içinde yanıt verilir. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
8. Çocukların verileri
13 yaşından küçükler için hesap açılmaz. Bu yaşın altında olduğu anlaşılan hesaplar ve verileri silinir.
9. Değişiklikler
Bu metin güncellenebilir. Önemli değişikliklerde yeni sürümü kabul etmen istenir.