Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 28 Eylül 2026
Bu metin, TabikiChat mobil uygulamasını (Android paket adı: com.tabikichat.app) ve tabikichat.com alan adındaki hizmetleri (birlikte “Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde açıklar.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla TabikiChat tarafından işlenmektedir.
İletişim: tabikichat@gmail.com
2. Hizmetin kısa tanımı
TabikiChat, 18 yaş ve üzeri kullanıcıların rastgele eşleştiği canlı görüntülü sohbet ve arkadaş olunan kişilerle yazılı mesajlaşma hizmetidir. Görüntülü görüşmeler dakika başına jeton harcar; jetonlar Google Play üzerinden satın alınabilir, ödüllü reklam izlenerek kazanılabilir veya kayıtta hediye edilir. İsteğe bağlı VIP aboneliği Google Play üzerinden sunulur.
3. İşlenen kişisel veriler
| Veri kategorisi | Veriler | Ne zaman / nasıl toplanır |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi ve/veya telefon numarası | Kayıt sırasında sizin tarafınızdan girilir (en az biri zorunludur). |
| Hesap güvenliği | Şifrenizin tek yönlü (scrypt) özeti — şifrenin kendisi saklanmaz; başarısız giriş sayacı; tek kullanımlık giriş kodunun özeti (10 dakika geçerli); oturum anahtarlarının özeti ve geçerlilik süresi | Kayıt, giriş ve çıkış işlemlerinde. |
| Profil | Görünen ad, yaş, cinsiyet (erkek / kadın / belirtilmemiş), ülke, isteğe bağlı profil fotoğrafı | Kayıt ve profil düzenleme sırasında sizin tarafınızdan girilir; fotoğraf cihaz galerinizden sizin seçiminizle yüklenir. |
| Google ile giriş | Google hesabınızın e-posta adresi, e-postanın doğrulanmış olup olmadığı bilgisi ve Google hesap kimliği (“sub”). Google’daki adınız yalnızca görünen ad önerisi olarak gösterilir; siz onaylamadıkça saklanmaz. | “Google ile giriş” seçeneğini kullandığınızda, Google’ın size gösterdiği izin ekranı üzerinden. |
| Mesajlaşma ve sosyal ilişkiler | Arkadaşlarınızla yazışmalarınızın metni, gönderim zamanı ve okundu bilgisi; arkadaş listeniz ve arkadaşlık istekleri; engellediğiniz kullanıcılar | Uygulamayı kullanırken. |
| Güvenlik ve moderasyon | Gönderdiğiniz veya hakkınızda yapılan şikâyetler (şikâyet eden, şikâyet edilen, gerekçe metni, tarih); hesabınıza uygulanan uyarı / askıya alma kayıtları ve gerekçeleri; hesap üzerinde yapılan idari işlemlerin denetim kaydı | Şikâyet, engelleme ve moderasyon süreçlerinde. |
| İşlem ve finans | Jeton bakiyesi ve jeton hareketleri (kazanma / harcama nedeni ve tarihi); Google Play sipariş numarası ve satın alınan ürün; VIP aboneliği için Google Play satın alma jetonu, ürün, abonelik durumu, bitiş tarihi ve otomatik yenileme bilgisi; ödüllü reklam işlem numarası ve ödül miktarı | Satın alma, abonelik ve ödüllü reklam işlemlerinde. Kart veya ödeme bilgileriniz Google Play tarafından işlenir; TabikiChat bu bilgilere erişmez. |
| Görüntü ve ses (canlı) | Görüntülü görüşme sırasında kameranızdan ve mikrofonunuzdan gelen canlı görüntü ve ses akışı | Yalnızca görüşme süresince, gerçek zamanlı iletim için (aşağıdaki 4. maddeye bakınız). |
| Teknik veriler | IP adresi; cihazınızda saklanan oturum anahtarı; reklam gösterimi için Google Mobile Ads SDK’sının topladığı cihaz ve reklam kimliği verileri | Hizmete her bağlandığınızda. IP adresi TabikiChat sunucusunda yalnızca kötüye kullanımı önlemek için bellekte, kısa süreli (dakikalık) istek sınırlaması amacıyla kullanılır ve veritabanına yazılmaz; barındırma ve ağ hizmet sağlayıcılarının kendi erişim kayıtları bulunabilir. |
Eşleşme sırasında görünen adınız, yaşınız, cinsiyetiniz, ülkeniz ve (yüklediyseniz) profil fotoğrafınız eşleştiğiniz kullanıcıya gösterilir. Profil fotoğrafları, tahmin edilmesi güç rastgele bir adresten sunulur. Mesajlarınız yalnızca arkadaşınız olan alıcıya iletilir.
Hizmet, konum, rehber, SMS, arama kaydı veya galerinizin tamamı gibi verilere erişmez. Kamera ve mikrofon izni yalnızca görüntülü sohbet için, galeri erişimi yalnızca profil fotoğrafı seçtiğinizde kullanılır.
4. Görüntülü görüşmeler kaydedilmez
Görüntülü görüşmelerdeki görüntü ve ses, iki kullanıcı arasında Agora (Agora.io) gerçek zamanlı iletişim altyapısı üzerinden canlı olarak iletilir. TabikiChat görüşmeleri kaydetmez, depolamaz, izlemez ve görüşmelerden ekran görüntüsü almaz; görüntü ve ses TabikiChat sunucularından geçmez. Sunucularımız yalnızca iki tarafı eşleştirmek için gerekli bağlantı sinyallerini aktarır ve görüşme için süreli bir erişim anahtarı üretir. Eşleşme kuyruğu ve aktif görüşme bilgisi yalnızca geçici bellekte tutulur. Görüşme süresine göre harcanan jetonlar, jeton hareketi olarak kaydedilir.
Karşı tarafın cihazında ekran kaydı veya fotoğraf alınmasını teknik olarak tamamen engellemek mümkün değildir; görüşmelerde paylaştıklarınıza dikkat ediniz.
5. İşleme amaçları ve hukuki sebepler
- Hesap oluşturma, giriş ve hizmetin sunulması (eşleşme, görüntülü sohbet, mesajlaşma, arkadaşlık, profil) — KVKK m. 5/2-c: sözleşmenin kurulması ve ifası.
- Hesap güvenliği (şifre özeti, başarısız giriş sınırı, e-postayla tek kullanımlık kod, oturum yönetimi, IP bazlı istek sınırlaması) — m. 5/2-c ve m. 5/2-f: meşru menfaat.
- 18 yaş sınırının uygulanması — m. 5/2-c ve m. 5/2-f.
- Güvenlik, şikâyet ve moderasyon (şikâyetlerin incelenmesi, engelleme, uyarı ve askıya alma, kötüye kullanımın önlenmesi) — m. 5/2-f: meşru menfaat; m. 5/2-e: bir hakkın tesisi, kullanılması veya korunması; gerektiğinde m. 5/2-ç: hukuki yükümlülük.
- Jeton, satın alma ve VIP aboneliği (satın almanın Google Play ile doğrulanması, aynı makbuzun tekrar kullanımının önlenmesi, bakiye yönetimi) — m. 5/2-c; mali mevzuat kapsamındaki kayıtlar için m. 5/2-ç.
- Reklam gösterimi ve ödüllü reklam karşılığı jeton verilmesi — m. 5/2-c (ödül) ve m. 5/2-f; kişiselleştirilmiş reklam için gerekli olduğu ölçüde açık rıza (m. 5/1).
- Yurt dışına aktarım — aşağıdaki 7. maddede açıklanmıştır.
6. Verilerin aktarıldığı taraflar
Kişisel verileriniz satılmaz. Veriler yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:
- Barındırma (Türkiye): Uygulama sunucusu ve veritabanı Türkiye’deki bir barındırma sağlayıcısında bulunur.
- Cloudflare, Inc. (ABD): Alan adı (DNS) ve ağ trafiğinin yönlendirilmesi / korunması; bu kapsamda IP adresiniz ve bağlantı verileriniz Cloudflare üzerinden geçer.
- Agora (Agora.io): Canlı görüntülü görüşmelerin gerçek zamanlı iletimi. Görüşmeye katılım için rastgele bir kanal kimliği ve süreli erişim anahtarı kullanılır; TabikiChat, Agora’ya adınızı, e-postanızı veya telefonunuzu iletmez.
- Google (Google LLC / Google Ireland Ltd.):
- Google Play Faturalandırma: jeton satın alımları ve VIP aboneliği; satın alma jetonu ve sipariş bilgisi doğrulama için Google Play Developer API’ye gönderilir.
- Google AdMob (Google Mobile Ads SDK): geçiş ve ödüllü reklamların gösterimi. SDK, cihaz ve reklam kimliği verilerini Google’ın kendi politikalarına göre işler. Kişiselleştirilmiş reklam ve cihazda bilgi saklanması için gereken onay, mevzuatın bunu gerektirdiği bölgelerde (ör. Avrupa Ekonomik Alanı, Birleşik Krallık) uygulama açılırken Google’ın onay formu aracılığıyla istenir; tercihinizi dilediğiniz zaman uygulamada Profil → Ayarlar → Reklam tercihlerim bölümünden değiştirebilirsiniz. Onay vermezseniz veya onay durumu belirlenemezse yalnızca kişiselleştirilmemiş reklamlar gösterilir. Ödüllü reklamda, ödülün doğru hesaba verilebilmesi için TabikiChat kullanıcı kimliğiniz (rastgele bir iç kimlik) Google’a iletilir ve Google’ın sunucudan sunucuya doğrulama çağrısıyla geri gelir.
- Google ile Giriş: bu seçeneği kullanırsanız Google, kimliğinizi doğrulayan bir belirteç üretir; sunucumuz bu belirteci Google’ın kütüphanesiyle doğrular.
- Resend (ABD): Üst üste yanlış şifre girilmesi durumunda e-posta adresinize tek kullanımlık giriş kodu gönderimi. Bu kapsamda e-posta adresiniz ve kod Resend’e iletilir.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülük kapsamında, usulüne uygun talep halinde.
7. Yurt dışına aktarım
Cloudflare, Agora, Google ve Resend’in sunucuları Türkiye dışında (başta ABD olmak üzere) bulunabilir. Bu hizmetler olmadan görüntülü görüşme, satın alma, reklam, Google ile giriş ve e-posta ile kod gönderimi sunulamaz. Bu aktarımlar KVKK m. 9 kapsamında; ilgili sağlayıcıların sunduğu standart sözleşmeler ve uygun güvenceler çerçevesinde, bunların mümkün olmadığı hallerde ise açık rızanıza dayanılarak yapılır.
8. Saklama süreleri
- Hesap ve profil verileri, mesajlar, arkadaş ve engel listeleri: hesabınız açık olduğu sürece. Hesabınızı uygulama içinden (Profil → Hesabımı sil) sildiğinizde anında; e-postayla talep ettiğinizde en geç 30 gün içinde, Hesap Silme sayfasında açıklandığı şekilde silinir.
- Profil fotoğrafı: yeni fotoğraf yüklediğinizde eskisi sunucudan silinir; hesap silindiğinde kalıcı olarak silinir.
- Oturum anahtarları: en fazla 30 gün geçerlidir; çıkış yaptığınızda silinir.
- Tek kullanımlık giriş kodu: 10 dakika geçerlidir; kullanıldığında silinir.
- IP adresi (istek sınırlaması): yalnızca bellekte, dakikalık pencerelerle; veritabanına yazılmaz.
- Jeton satın alma (Google Play sipariş numarası, ürün, tarih) ve jeton hareketi kayıtları: mali ve ticari mevzuatın öngördüğü süre boyunca. Hesap silindiğinde bu kayıtlar silinmez; hesabınıza bağlantıları rastgele, sizinle yeniden ilişkilendirilemeyen bir kimlikle değiştirilerek anonim hale getirilir. VIP abonelik kaydı hesapla birlikte silinir (abonelik ödeme kayıtları Google Play’de tutulur).
- Şikâyet, yaptırım ve denetim kayıtları: hesabınız açık olduğu sürece, kötüye kullanımın tekrarını önlemek ve olası hukuki uyuşmazlıklar için. Hesap silindiğinde sizin yaptığınız ve sizin hakkınızda yapılan şikâyetler ile yaptırım kayıtları silinir; denetim (işlem) kayıtlarındaki kimliğiniz anonim bir kimlikle değiştirilir.
9. Güvenlik
Şifreler ve oturum anahtarları yalnızca tek yönlü özet (hash) olarak saklanır; bağlantılar şifreli (HTTPS/WSS) olarak kurulur; giriş, kayıt ve diğer hassas uçlara istek sınırı uygulanır; yönetim paneli ayrı bir erişim anahtarıyla korunur. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali durumunda KVKK’nın öngördüğü bildirimler yapılır.
10. Yaş sınırı
Hizmet yalnızca 18 yaş ve üzeri kişilere yöneliktir. Kayıt sırasında 18 yaşından küçük bir yaş girilmesine izin verilmez. 18 yaşından küçük birinin Hizmet’i kullandığını fark ederseniz lütfen tabikichat@gmail.com adresine bildirin; ilgili hesap kapatılır ve verileri silinir.
11. Çerezler
tabikichat.com web sitesi çerez veya benzeri izleme teknolojisi kullanmaz. Sayfalardaki yazı tipi Google Fonts üzerinden yüklenir; bu sırada tarayıcınız Google sunucularına bağlanır. Mobil uygulamadaki reklam SDK’sı ile ilgili bilgi için 6. maddeye bakınız.
12. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı, hesabınıza kayıtlı e-posta adresinden tabikichat@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
13. Değişiklikler
Bu metin, Hizmet’teki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Önemli değişiklikler uygulama içinde ayrıca duyurulabilir.
14. İletişim
Gizlilik ve kişisel verilerle ilgili her türlü soru için: tabikichat@gmail.com