Gizlilik Politikası ve Aydınlatma Metni

Kişisel verilerin, veri sorumlusu sıfatıyla Altunox LLC (30 N Gould St Ste N, Sheridan, WY 82801, Amerika Birleşik Devletleri) tarafından işlenir. biri.chat'i işleten şirket Altunox LLC'dir; bu metinde “biz” diye geçer.

Gizlilikle ilgili soruların ve başvuruların için: support@biri.chat (ayrıca hello@altunox.com).

• Eşleşmek ve sohbet etmek için e-posta kodu ya da Google ile giriş yaparsın. E-postan başka kullanıcılara gösterilmez; rastgele sohbette karşındaki seni yalnızca sohbet koduyla görür, istersen profilini gösterirsin.
• Mesajlarını okumayız. Yalnızca bir sohbet bize bildirildiğinde, incelemek için o sohbetin son mesajlarına bakarız. Bildirilen sohbetin tamamı o anda şifreli bir delil deposuna kopyalanır; bu kopya yönetim panelinde görünmez ve yalnızca yetkili makamın hukuka uygun talebinde, anahtarın sahibi tarafından açılır.
• Sohbetler bitince sunucudan silinir. Profilin ve gönderilerin herkese açıktır; istediğinde silersin. Hikâyelerin 24 saat sonra kendiliğinden silinir.
• IP adresin ve cihaz kimliğin güvenlik için yalnızca geri çevrilemez özetleriyle kullanılır. Kanunun istediği trafik bilgisi şifreli tutulur ve yalnızca yetkili makamların talebiyle açılır.
• Reklam ya da izleme çerezi kullanmayız. Verilerini satmayız ve hiçbir yapay zekâya göndermeyiz.

Hesabın:

• E-posta adresin; Google ile girdiysen Google'ın sana verdiği hesap numarası (sub).
• Dil tercihin, hesabın açıldığı ve son görüldüğü an, 18 yaşından büyük olduğunu onayladığın an.
• Hesabını en son kullandığın cihazın ve ağın özeti (hesap engellenirse engel o cihaza da konur).
• VIP üyeysen üyeliğinin bitiş tarihi ve öne çıkma haklarının kullanımı (ne zaman öne çıktığın, hangi gönderini öne çıkardığın).

Eşleşme ve sohbette:

• Eşleştirme seçimlerin: dilin, ilgi alanların, ne aradığın, kişilik seçimlerin ve karakter rengin. Karşındakine yalnızca ortak ilgi alanlarınız gösterilir.
• Rastgele eşleşmede profilinin görünüp görünmeyeceği (varsayılan: görünmez, yalnızca sohbet kodun görünür).
• Sohbet mesajların ve gönderdiğin fotoğraflar, sohbetin sana özel kodu (ör. biri12345678), okundu bilgileri.
• Kişisel bağlantın (biri.chat/i/…) ve onunla açılan sohbetler.
• Bildirimler ve engeller: kimin kimi bildirdiği ya da engellediği (adlarla değil, özetlerle).

Profil, gönderi ve özel mesajlarda:

• Herkese açık profilin: kullanıcı adın, görünen adın, hakkında yazın, ilgi alanların ve profil fotoğrafın.
• Doldurursan profilindeki isteğe bağlı bilgiler: cinsiyetin, yaşın, ülken ve Türkiye'deysen ilin. Yaşın doğum yılı olarak saklanır (yaşın her yıl kendiliğinden artsın diye). Bunlar profilinde herkese görünür ve VIP üyeler Keşfet'i bunlara göre süzebilir. İstediğin an boşaltabilirsin.
• Engeline itiraz ettiysen yazdığın metin ve itirazın sonucu; itiraz sonuçlandıktan 30 gün sonra silinir.
• Gönderilerin ve hikâyelerin (fotoğraflarıyla), beğenilerin, şikâyet ettiğin gönderi ve hikâyeler (şikâyet eden kimse gösterilmez).
• Hesabınla izlediğin hikâyeler: hikâyenin sahibi, hikâyesini görenler listesinde seni (profilin varsa adın ve fotoğrafınla, yoksa yalnızca sayıyla) görür; ne zaman izlediğini görmez. Hikâyelere anonim yazılamaz. Hikâye silinince ya da 24 saati dolunca bu kayıtlar da silinir.
• Bir gönderiye ya da hikâyeye mesajla yanıt verdiğinde yazısının başı mesajında alıntı olarak durur; hikâye silinse de alıntı sohbette kalır (fotoğrafı artık açılmaz).
• Profillere yazdığın ya da sana yazılan özel mesajlar, mesaj isteklerinin durumu, bir gönderiye ya da hikâyeye yazdıysan onun kısa alıntısı.

Hizmeti kullanırken kendiliğinden oluşanlar:

• IP adresin ve tarayıcına verilen rastgele cihaz kimliği. İkisi de güvenlik kayıtlarında olduğu gibi değil, anahtarlı ve geri çevrilemez özetleriyle tutulur.
• 5651 sayılı Kanun'un istediği trafik bilgisi: IP adresin, bağlantının zamanı, bağlantının türü (ör. oturum açma, sohbete bağlanma, gönderi paylaşma) ve oturum kimliğin. Bu kayıt şifrelidir; mesaj içeriği içermez.
• Bağlandığın ülke (IP adresinden, yalnızca iki harflik ülke kodu olarak): Türkiye'den günlük erişim sayısını izlemek için en çok bir gün hesabınla birlikte, sonra yalnızca gün ve ülke bazında toplam sayı olarak tutulur.
• Bot kontrolü için Cloudflare Turnstile'ın tarayıcında okuduğu teknik sinyaller (IP adresi, tarayıcı ve bağlantı özellikleri).
• Teknik hata ve performans kayıtları (mesaj içeriği içermez).

Cihazında kalanlar (bize gelmez): sohbet dökümlerin, karşındakilere verdiğin takma adlar, tema ve bildirim tercihlerin.

Profil fotoğrafları, gönderi ve sohbet fotoğrafları yüklenmeden önce tarayıcında yeniden çizilir; içindeki konum, cihaz ve tarih bilgileri (EXIF) silinir. Sunucu da yüklenen her görseli yeniden denetler.

Verilerin, senin girdiklerinden (seçimlerin, e-postan, profilin, mesajların, gönderilerin) ve hizmeti kullanırken kendiliğinden oluşanlardan (çerezler, bağlantı bilgileri) elektronik ortamda toplanır.

Verilerini yalnızca aşağıdaki amaçlarla ve karşılarında yazan hukuki sebeplerle işleriz. Hiçbir işlemi açık rızana dayandırmayız.

• Hizmeti sunmak (seni biriyle eşleştirmek, mesajlarını iletmek, hesabını, profilini, gönderilerini ve özel mesajlarını çalıştırmak): bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Güvenlik ve kötüye kullanımın önlenmesi (bot kontrolü, hız sınırları, engeller, aynı kişiyle yeniden eşleşmeme): meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f). Menfaatimiz, kullanıcılarımızı tacizden, dolandırıcılıktan ve saldırılardan korumaktır.
• Bildirimlerin ve şikâyetlerin incelenmesi, içeriğin kaldırılması, olası uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması ve meşru menfaatimiz (KVKK md. 5/2-e ve f; GDPR md. 6/1-f).
• Trafik bilgisinin saklanması ve yetkili makamların hukuka uygun taleplerinin karşılanması: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (KVKK md. 5/2-a ve ç; 5651 sayılı Kanun md. 5; GDPR md. 6/1-c).

Eşleşmek, sohbet etmek ve paylaşmak için hesap, yani bir e-posta adresi ya da Google hesabı gerekir. Hesabın olmadan da Akış'ı, Keşfet'i ve profilleri okuyabilirsin.

Hakkında kendiliğinden verilen tek karar, kısa sürede birden çok farklı kişi seni bildirirse uygulanan geçici engeldir. Bize yazarak bunun bir kişi tarafından incelenmesini isteyebilirsin.

Özel nitelikli kişisel veri (ör. sağlık, din, siyasi görüş) istemeyiz. Kendi isteğinle bir mesajda ya da gönderide paylaşırsan, yalnızca karşındakine ya da herkese iletmek için işlenir.

• Cloudflare, Inc. (ABD): hizmetin çalıştığı altyapı. Veritabanı, dosya depolama, giriş kodu e-postalarının gönderimi, bot kontrolü (Turnstile) ve teknik kayıtlar Cloudflare'de, bizim adımıza ve talimatımızla işlenir (veri işleyen).
• Google LLC (ABD): yalnızca Google ile giriş yaparsan. Google kimliğini doğrular ve bize yalnızca e-posta adresini ve hesap numaranı iletir.
• Konuştuğun kişi ve herkes: mesajların konuştuğun kişiye gider; profilin ve gönderilerin herkese açıktır.
• Yetkili makamlar: mahkemelerin, savcılıkların ve kanunen yetkili kurumların hukuka uygun talepleri üzerine, yalnızca talep edilen bilgiler.

Verilerini satmayız, kiralamayız ve reklam ya da pazarlama şirketleriyle paylaşmayız.

Altunox LLC Amerika Birleşik Devletleri'nde kuruludur ve hizmet Cloudflare'in dünya genelindeki ağında çalışır. Bu nedenle verilerin Türkiye dışında, başta ABD olmak üzere Cloudflare'in veri merkezlerinin bulunduğu ülkelerde işlenir.

Cloudflare, verileri Avrupa Birliği Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi kapsamında korur. KVKK'nın 9. maddesindeki standart sözleşme süreci tamamlandığında bu bölüm güncellenecektir.

• Sohbet mesajları ve fotoğrafları: sohbet sürdükçe (karşındaki çevrimdışıyken de alabilsin diye). Sohbet bitince en geç 1 saat sonra silinir; 30 gün hiç yazılmayan sohbet kapanır ve silinir.
• Bildirilen bir sohbetin son 20 mesajı (fotoğraflar hariç), yönetim panelinde: 30 gün.
• Bildirilen sohbetin tamamının şifreli delil kopyası (mesajlar, son fotoğraflar, hesap kimlikleri): 1 yıl; panelde görünmez, yalnızca yetkili makamın hukuka uygun talebinde, anahtarın sahibi tarafından açılır. Şikâyet edilmiş bir gönderinin silinen fotoğrafı (hesap silinse de) ve yöneticinin kaldırdığı profil fotoğrafı: silindikten sonra 30 gün, yalnızca inceleme için.
• Sohbet kodları, cihaz ve ağ özetleri (kötüye kullanım şikâyetlerinin incelenmesi için): sohbetin son kullanımından 30 gün sonra silinir.
• Aynı kişiyle yeniden eşleşmeme kaydı: 30 gün. Kişisel engeller: 30 gün; engellediğin kişinin ağ özeti: 7 gün.
• Kötüye kullanım engelleri: engelin süresince; bir ağa konan engel en çok 24 saat.
• Giriş kodları: 10 dakika (kodun kendisi değil, özeti tutulur).
• Hesabın, profilin, gönderilerin ve beğenilerin: sen silene kadar. Hikâyelerin fotoğraflarıyla ve onları görenlerin kaydıyla birlikte 24 saat sonra silinir; şikâyet edilmiş bir hikâye, yönetici inceleyene kadar (en çok 30 gün) yalnızca inceleme için saklanır. Gönderiye eklenmeyen yüklenmiş fotoğraflar 1 gün içinde silinir.
• Trafik bilgisi: 365 gün (şifreli), sonra kendiliğinden silinir.
• Bağlandığın ülke: hesabınla birlikte en çok 1 gün; sonra yalnızca gün ve ülke bazında toplam sayı.
• Teknik hata ve performans kayıtları: en çok 7 gün.

Süresi dolan veriler kendiliğinden silinir. Saklama gerektiren bir uyuşmazlık ya da yetkili makam talebi varsa ilgili veri, bu süreç bitene kadar saklanabilir.

Yalnızca hizmetin çalışması ve güvenliği için zorunlu, birinci taraf çerezler kullanırız. Bu çerezler için izin istenmez (KVKK md. 5/2-c ve f). Reklam, analiz ya da izleme çerezi yoktur.

• __Host-session: oturumun ve eşleştirme seçimlerin (imzalı). 30 gün; site açık kaldıkça uzar.
• __Host-device: kötüye kullanımı önlemek için tarayıcına verilen rastgele cihaz kimliği. 400 gün.
• biri_locale: seçtiğin dil. 1 yıl.
• Google ile girişte kısa ömürlü güvenlik çerezi: giriş isteğinin sana ait olduğunu doğrular. 10 dakika.

Tarayıcının yerel depolamasında (bize gönderilmez) sohbet dökümlerin, takma adlar, tema ve bildirim tercihlerin ile ziyaretçi sayacının rastgele kimliği durur; sayaç kimliği oturumunla ilişkilendirilmez.

Cloudflare Turnstile çerez kullanmaz; bot kontrolü için yukarıda anlatılan teknik sinyalleri işler.

Google ile giriş yaparsan Google'dan yalnızca “openid” ve “email” izinlerini isteriz. Bize gelen veriler: doğrulanmış e-posta adresin ve Google hesap numaran. Adına, fotoğrafına, kişilerine ya da başka bir Google verine erişmeyiz.

Bu verileri yalnızca seni tanıyıp hesabına giriş yapmak için kullanır, hesabın durduğu sürece saklarız. Kimseyle paylaşmayız, reklam için kullanmayız ve satmayız. Verdiğin izni istediğin an Google hesabının güvenlik ayarlarındaki üçüncü taraf uygulamalar bölümünden kaldırabilirsin; hesabını silmek için aşağıdaki bölüme bak.

• Tüm bağlantılar şifrelidir (HTTPS). Oturum çerezleri imzalıdır ve tarayıcıdaki betikler tarafından okunamaz.
• IP adresleri ve cihaz kimlikleri, güvenlik kayıtlarında anahtarlı ve geri çevrilemez özetlerle tutulur. Trafik bilgisi ayrı bir anahtarla şifrelenir.
• Giriş kodları tek kullanımlıktır, kısa ömürlüdür ve deneme sayısı sınırlıdır.
• Yönetim paneline yalnızca yetkili kişiler, ayrı bir kimlik doğrulamasıyla girebilir. Panelde hesapların e-posta adresleri, destek, güvenlik ve yasal başvurular için yetkililere görünür. Sohbetlerin içeriği panelde görünmez (bildirilen sohbetlerin son mesajları hariç).

KVKK'nın 11. maddesi uyarınca:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Avrupa Birliği'ndeysen GDPR uyarınca ayrıca verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerini taşınabilir biçimde alma hakların vardır.

Başvurunu, hesabına kayıtlı e-posta adresinden support@biri.chat adresine yazarak ya da yazılı olarak yapabilirsin. Başvurunda adını, iletişim bilgilerini ve talebini belirt; hesabın varsa kullanıcı adını, anonim bir sohbetle ilgiliyse sohbet kodunu ekle. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin; Avrupa Birliği'ndeysen ülkendeki veri koruma otoritesine başvurabilirsin.

Hesabını istediğin an Ayarlar → Hesap → Hesabı sil ile silebilirsin. Hesabın, profilin, profil fotoğrafın, gönderilerin ve fotoğrafları, beğenilerin ve şikâyetlerin hemen silinir; bütün oturumların kapanır.

Konuştuğun kişilere daha önce gönderdiğin mesajlar onların sohbetlerinde, o sohbetler yukarıdaki sürelerle silinene kadar kalır. Bildirim kayıtları ve kanunen saklanması gereken trafik bilgisi kendi süreleri dolunca silinir.

biri.chat yalnızca 18 yaş ve üstü içindir. 18 yaşından küçük birinin verisini bilerek işlemeyiz; böyle bir hesabı ya da içeriği öğrendiğimizde sileriz.

Bu metni hizmetteki değişikliklere ya da mevzuata göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; tarih en üstte yazar. Önemli değişiklikleri sitede duyururuz.