KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 17 Temmuz 2026 (sürüm 2026-07-17) — Birlikte İzle modülüne özeldir
En önemli nokta: Sesli sohbet ve ekran/görüntü içeriği cihazlar arasında doğrudan (P2P/uçtan uca) aktarılır; Erpida sunucularına ulaşmaz, kaydedilmez ve saklanmaz. Sunucularımız yalnızca bağlantıyı kurmak, sohbet metnini iletmek ve kötüye kullanımı önlemek için sınırlı veriyi işler.
1. Veri Sorumlusu ve İrtibat
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki bilgiler üzerinden işlenmektedir:
- Veri Sorumlusu: Erpida
- Web Sitesi: https://www.erpida.com
- KVKK İrtibat / Başvuru: [email protected] (e-posta konusuna "KVKK Başvurusu" yazınız)
2. İşlenen Kişisel Veriler, Amaç, Hukuki Sebep ve Saklama
| Veri | Amaç | Hukuki Sebep (KVKK m.5) | Saklama |
|---|---|---|---|
| Görünen ad (takma ad) | Katılımcıların birbirini tanıması | m.5/2-f meşru menfaat | Oda süresince; en geç 7 gün sonra silinir |
| Yazılı sohbet mesajları | Oda içi iletişim | m.5/2-f meşru menfaat | Oda kapandıktan en geç 24 saat sonra silinir |
| IP adresi (takma-adlaştırılmış hash) | Kötüye kullanım/hız sınırı önleme, güvenlik | m.5/2-f meşru menfaat | Hız sınırı kaydı ~1 saat; katılımcı kaydı en geç 7 gün |
| Davet / oturum token'ları | Odaya güvenli erişim | m.5/2-c sözleşmenin ifası | Davet süresi + kısa süre |
| Bağlantı meta verisi (WebRTC için IP/ağ bilgisi) | P2P bağlantı kurulumu (STUN/TURN) | m.5/2-c ve m.5/2-f | Anlık; kalıcı saklanmaz |
| Ses / ekran görüntüsü | Birlikte izleme/konuşma | İlgilinin talebi + m.5/2-f | Sunucuya ulaşmaz, kaydedilmez |
| Koşul/yaş onayı (sürüm, zaman, IP-hash) | Hukuki ispat yükümlülüğü | m.5/2-ç hukuki yükümlülük / m.5/2-f | Oda kaydıyla birlikte en geç 7 gün |
2.1. Üyelik Oluşturursanız (isteğe bağlı)
Birlikte İzle'yi üye olmadan (yalnızca davet linkiyle) kullanabilirsiniz. Üyelik oluşturmayı seçerseniz, yukarıdakilere ek olarak aşağıdaki veriler işlenir:
| Veri | Amaç | Hukuki Sebep (KVKK m.5) | Saklama |
|---|---|---|---|
| E-posta adresi | Hesap kimliği, giriş, doğrulama, şifre sıfırlama | m.5/2-c sözleşmenin ifası | Hesap silinene kadar |
| Şifre | Hesap güvenliği | m.5/2-c sözleşmenin ifası | Düz metin saklanmaz — yalnızca geri döndürülemez özet (bcrypt); hesap silinene kadar |
| Ad/görünen ad | Profilin gösterimi | m.5/2-c sözleşmenin ifası | Hesap silinene kadar |
| Doğum tarihi | 18 yaş sınırının doğrulanması | m.5/2-ç hukuki yükümlülük | Hesap silinene kadar |
| Profil fotoğrafı (avatar) | Profilin gösterimi — isteğe bağlı | m.5/1 açık rıza (yüklemeyi siz seçersiniz) | Hesap silinene veya siz kaldırana kadar |
| Hakkımda (biyografi), cinsiyet, ilgi alanları | Profilin gösterimi — tamamı isteğe bağlı | m.5/1 açık rıza (doldurmayı siz seçersiniz) | Hesap silinene kadar |
| Görünüm tercihleri (tema, vurgu rengi, arka plan efekti) | Tercihlerin cihazlar arası taşınması | m.5/2-f meşru menfaat | Hesap silinene kadar |
| Kullanım istatistikleri (izleme sayısı, toplam süre, XP, rozetler) | Seviye/rozet özelliği | m.5/2-f meşru menfaat | Hesap silinene kadar |
| İki faktörlü doğrulama (2FA) verisi | Hesap güvenliği — isteğe bağlı | m.5/1 açık rıza (2FA'yı siz açarsınız) | Şifreli saklanır (AES-256-GCM); 2FA kapatılana veya hesap silinene kadar |
| Oturum kayıtları / son görülme | Oturum yönetimi, güvenlik | m.5/2-f meşru menfaat | Oturum süresi sonunda otomatik silinir |
| Etkinlik (randevulu izleme) katılımı: ad, e-posta, IP-hash | Etkinlik daveti ve hatırlatma | m.5/2-c sözleşmenin ifası | Etkinlikten 3 gün sonra otomatik silinir |
| Şikâyet/moderasyon kayıtları | 5651 s. Kanun ve güvenlik yükümlülükleri | m.5/2-ç hukuki yükümlülük | Mevzuatın öngördüğü süre |
Hesabınızı istediğiniz an silebilirsiniz: Profilim → Hesabı Sil. Silme işlemi anında ve kalıcıdır; hesabınız, profiliniz, kalıcı odalarınız, etkinlikleriniz, katılım kayıtlarınız, oturumlarınız ve 2FA verileriniz geri alınamaz biçimde silinir. Ayrıca dilerseniz aşağıdaki başvuru yollarını da kullanabilirsiniz.
Ses hakkında: Mikrofonunuzu açtığınızda sesiniz diğer katılımcılara doğrudan (P2P) iletilir. Erpida sesinizi dinlemez, kaydetmez veya saklamaz. Mikrofon açılmadan önce bu bilgilendirme size ayrıca gösterilir.
IP adresi hakkında (önemli): Sesli sohbet veya ekran paylaşımı sırasında bağlantı uçtan uca (P2P/WebRTC) kurulduğundan, IP adresiniz aynı odadaki diğer katılımcıların cihazlarıyla teknik olarak doğrudan paylaşılır. Bu, P2P teknolojisinin doğası gereğidir ve bağlantının kurulabilmesi için zorunludur. Bu özellikleri yalnızca güvendiğiniz kişilerle kullanmanızı öneririz. Yalnızca metin sohbeti kullanıldığında IP adresiniz diğer katılımcılarla paylaşılmaz.
3. Kişisel Verilerin Aktarımı
Verileriniz pazarlama vb. amaçlarla üçüncü kişilere satılmaz veya devredilmez. Hizmetin teknik olarak çalışabilmesi için aşağıdaki servislerle sınırlı veri (ör. bağlantı için IP) paylaşılabilir:
- YouTube / Google (video gömme ve senkron oynatma) — YouTube IFrame API; yalnızca bir YouTube içeriği açıldığında.
- Vimeo, Twitch, Dailymotion — yalnızca bu platformlardan bir içerik açıldığında; ilgili oynatıcı gömülür.
- Cloudflare — STUN/TURN sunucuları (WebRTC bağlantısı için ağ geçişi). Sesli sohbet/ekran paylaşımı kullanıldığında bağlantı meta verisi ve IP aktarılır. Ses içeriği doğrudan (uçtan uca) akar.
- Cloudflare CDN (
cdnjs.cloudflare.com) — arayüz ikonları (Font Awesome). - Google Fonts (
fonts.googleapis.com,fonts.gstatic.com) — sayfa yazı tipi (Inter). - jsDelivr CDN (
cdn.jsdelivr.net) — arka plan efekti kütüphanesi.
Bu servisler sayfa açıldığında tarayıcınızdan doğrudan çağrıldığı için, teknik olarak IP adresiniz ve tarayıcı bilgileriniz ilgili servise iletilir. Bu, gömülü içerik ve CDN kullanımının doğası gereğidir. Erpida bu servislere kimlik bilginizi göndermez.
Bu servislerin bir kısmı yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 (7499 sayılı Kanun ile değişik) kapsamında yeterlilik kararı, uygun güvenceler (standart sözleşme/taahhütname) veya açık rıza ile ya da Kanun'da öngörülen istisnai (arızi) haller çerçevesinde gerçekleştirilir. Aktarımlar veri minimizasyonu ilkesiyle sınırlı tutulur; kalıcı ve sistemli aktarımlar için uygun güvence sağlanması esastır.
4. Veri Güvenliği (KVKK m.12)
- Bağlantılar HTTPS/TLS ile şifrelenir.
- Odalara erişim yalnızca tek kullanımlık davet ve oturum token'larıyla mümkündür.
- IP adresi doğrudan saklanmaz; takma-adlaştırılmış (HMAC-hash) olarak ve kısa süreliğine tutulur. Bu değer anonim değil, takma-adlaştırılmış kişisel veridir.
- Ses ve ekran içeriği uçtan uca (P2P) taşınır, sunucuda işlenmez.
5. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Silme hakkınızı doğrudan kendiniz kullanabilirsiniz: üyeyseniz Profilim → Hesabı Sil ile hesabınızı ve tüm verilerinizi anında, kalıcı olarak silebilirsiniz.
Diğer talepleriniz (bilgi edinme, düzeltme, itiraz vb.) için [email protected] adresine (veya varsa KEP adresine/başvuru formuna) yazabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.
Üye değilseniz (yalnızca davet linkiyle katıldıysanız) sizi kimliklendiren kalıcı bir kaydımız bulunmaz; bu durumda talebinizi ilgili oda kimliği ve yaklaşık tarih/saat ile iletmeniz kimlik doğrulamasını kolaylaştırır. Misafir katılım verileri zaten en geç 7 gün içinde otomatik silinir.
6. Veri İhlali Bildirimi
Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde, Erpida en kısa sürede (uygulamada 72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirimde bulunur.
7. Çerezler ve Yerel Depolama
Birlikte İzle, oturumun çalışması için tarayıcınızda sınırlı veri saklar:
- sessionStorage: oda/oturum token'ları (yalnızca sekme açıkken, işlevsel — zorunlu).
- localStorage/tercih: tema, dil gibi tercihler (varsa).
Bunlar işlevsel/zorunlu kapsamdadır. YouTube gömme, üçüncü taraf çerezleri getirebilir; ayrıntı için site geneli Çerez Politikası'na bakınız.
8. Yaş Sınırı
Bu hizmet 18 yaş ve üzeri kullanıcılar içindir. Erpida, çocuklara yönelik pazarlama yapmaz ve bilerek çocuklardan veri toplamaz.
9. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişikliklerde sürüm numarası güncellenir.
Site geneli belgeler: KVKK Aydınlatma Metni · Gizlilik Politikası. Bu sayfa, Birlikte İzle modülüne özel ek aydınlatmadır.