Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu aydınlatma metni; İki Sohbet’i ziyaret ettiğinizde veya sohbet hizmetlerini kullandığınızda hangi kişisel verilerin işlendiğini, işleme amaçlarını, hukuki sebepleri, aktarım gruplarını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınızı açıklar.
Kapsam ve aydınlatmanın amacı
Bu metin, www.ikisohbet.com alan adlı internet sitesi ile site üzerinden sunulan sohbet odaları, üyelik, iletişim, güvenlik ve destek süreçleri kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma sağlar. Amaç; ilgili kişilere verilerin hangi yöntemlerle elde edildiğini, hangi amaç ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve hakların nasıl kullanılacağını açık ve anlaşılır biçimde bildirmektir.
Kişisel veriler; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel tutulma, belirli, açık ve meşru amaçlarla işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.
Bu sayfa bilgilendirme amacı taşır ve tek başına açık rıza metni değildir. Açık rıza gerektiren analitik, reklam, pazarlama veya yurt dışı aktarım faaliyetleri varsa, ilgili tercih ayrı ve özgür iradeye dayalı bir onay mekanizmasıyla alınır.
Veri sorumlusu ve iletişim bilgileri
6698 sayılı Kanun bakımından veri sorumlusu, www.ikisohbet.com internet sitesinin işletilme amaçlarını ve kişisel veri işleme vasıtalarını belirleyen aşağıdaki gerçek veya tüzel kişidir.
- Tam ad / ticari unvan
- [VERİ SORUMLUSUNUN TAM ADI / TİCARİ UNVANI]
- Marka adı
- İki Sohbet
- Açık tebligat adresi
- [AÇIK TEBLİGAT ADRESİ]
- İnternet sitesi
- https://www.ikisohbet.com/
- E-posta
- info@ikisohbet.com
- Telefon
- [TELEFON NUMARASI]
- KEP adresi
- [KEP ADRESİ — VARSA]
Köşeli parantezli kimlik ve iletişim alanları gerçek bilgilerle doldurulmadan bu sayfa KVKK aydınlatma yükümlülüğünü tek başına eksiksiz karşılamaz.
Hangi kişisel veriler işlenebilir?
İşlenen veri kategorileri kullandığınız hizmete ve siteyle kurduğunuz etkileşime göre belirlenir. Site tarafından fiilen toplanmayan bir veri kategorisi bu metinde işleniyormuş gibi gösterilmemeli; aşağıdaki tablo gerçek sistem davranışıyla yayın öncesinde doğrulanmalıdır.
| Veri kategorisi | Örnekler | Elde edilme yöntemi |
|---|---|---|
| Hesap ve giriş bilgileri | Nick veya kullanıcı adı, kayıtlı hesaplarda şifre doğrulama verisi, hesap durumu | Giriş ya da üyelik ekranına doğrudan girdiğiniz bilgiler |
| Sohbet ve kullanıcı içeriği | Sohbet mesajları, oda tercihleri, profil alanları, bildirim ve şikâyet içerikleri | Sohbet odalarını ve moderasyon araçlarını kullanmanız sırasında |
| İletişim bilgileri | E-posta adresi, başvuru konusu, destek veya iletişim mesajı | İletişim formu veya e-posta yoluyla tarafınızca iletilmesi |
| İşlem güvenliği verileri | IP adresi, bağlantı zamanı, oturum bilgisi, hata kaydı, güvenlik ve moderasyon kayıtları | Sunucu, uygulama ve güvenlik sistemleri tarafından otomatik olarak |
| Cihaz ve kullanım verileri | Tarayıcı türü, işletim sistemi, ekran bilgisi, ziyaret edilen sayfalar, yönlendiren adres | Tarayıcı, zorunlu çerezler ve etkinleştirilmiş ölçüm araçları üzerinden |
| Hukuki işlem verileri | Resmî başvurular, uyuşmazlık kayıtları ve yetkili makam yazışmaları | Yasal yükümlülüklerin veya hakların kullanılması sırasında |
Sohbet alanlarında kimlik numarası, açık adres, finansal bilgi, sağlık verisi, özel hayat bilgisi veya hesap şifresi gibi hassas verileri paylaşmamanız gerekir.
Verilerin işlenme amaçları ve hukuki sebepleri
Kişisel veriler, somut işleme faaliyetine göre 6698 sayılı Kanun’da düzenlenen veri işleme şartlarından birine dayanılarak işlenir. Açık rıza, yalnızca açık rıza gerektiren faaliyetlerde kullanılır; hizmetin sunulması için zorunlu olmayan bir rıza, temel hizmetin ön şartı hâline getirilmez.
| Amaç | Başlıca veri kategorileri | Hukuki sebep |
|---|---|---|
| Sohbet hizmetini sunmak | Hesap, nick, oturum ve kullanıcı içeriği | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; meşru menfaat |
| Kimlik doğrulamak ve hesabı korumak | Giriş ve işlem güvenliği verileri | Sözleşmenin ifası; veri sorumlusunun hukuki yükümlülüğü; meşru menfaat |
| Kuralları uygulamak ve kötüye kullanımı önlemek | Sohbet, şikâyet, IP, oturum ve moderasyon kayıtları | Meşru menfaat; bir hakkın tesisi, kullanılması veya korunması |
| Destek ve iletişim taleplerini yanıtlamak | E-posta, başvuru ve yazışma bilgileri | Talebin yerine getirilmesi; hukuki yükümlülük; meşru menfaat |
| Teknik sorunları gidermek ve hizmeti geliştirmek | Hata kayıtları, cihaz ve kullanım verileri | Meşru menfaat; gerekli hâllerde açık rıza |
| Yasal talepleri yerine getirmek | İşlem güvenliği, iletişim ve hukuki işlem verileri | Kanunlarda açıkça öngörülme; hukuki yükümlülüğün yerine getirilmesi |
Sohbet içerikleri ve kullanıcı sorumluluğu
Sohbet odalarına gönderilen mesajlar, hizmetin niteliğine bağlı olarak diğer kullanıcılar tarafından görülebilir. Her kullanıcı, herkese açık veya çok katılımcılı alanlarda paylaştığı bilgilerin görünürlüğünü dikkate almalıdır. İki Sohbet, kullanıcıların kendi istekleriyle açıkladığı bilgilerin üçüncü kişilerce kaydedilmesini veya farklı amaçlarla kullanılmasını tamamen kontrol edemez.
Güvenli kullanım için gerçek ad, telefon numarası, açık adres, finansal bilgiler, kişisel belge görüntüleri ve hesap erişim bilgileri paylaşılmamalıdır. Kurallara aykırı içerikler; hizmet güvenliği, kullanıcıların korunması, şikâyetlerin incelenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla moderasyon süreçlerine konu olabilir. Ayrıntılar için Sohbet Kuralları sayfasını inceleyebilirsiniz.
Çerezler ve benzeri teknolojiler
Çerezler; oturumun korunması, güvenlik kontrolleri, tercihlerin hatırlanması ve izin verilmesi hâlinde performans ölçümü gibi amaçlarla tarayıcıya yerleştirilebilen küçük metin dosyalarıdır. Kullanılan her çerez; adı, sağlayıcısı, amacı, türü ve saklama süresiyle birlikte Çerez Politikası sayfasında listelenmelidir.
- Zorunlu çerezler
- Oturum, güvenlik ve temel sayfa işlevleri için gerekli çerezlerdir. Hizmetin çalışması için zorunlu oldukları ölçüde açık rızaya dayanmaz.
- Tercih çerezleri
- Dil, arayüz veya kullanıcı tercihlerini hatırlamak amacıyla kullanılır; hukuki dayanak gerçek kullanım biçimine göre belirlenir.
- Analitik çerezler
- Site kullanımını ölçmek için kullanılıyorsa, gerekli olmadığı durumlarda kullanıcı tercihi alınmadan etkinleştirilmez.
- Reklam ve profilleme çerezleri
- Davranışsal reklam veya kullanıcı profili oluşturma amacı taşıyorsa, önceden alınmış özgür ve belirli açık rıza olmadan çalıştırılmaz.
Kullanıcılar zorunlu olmayan çerezleri kabul etme, reddetme veya kategori bazında yönetme imkânına sahip olmalıdır. Reddetme seçeneği kabul seçeneği kadar görünür ve kolay erişilebilir olmalıdır. Açık rıza kayıtları uygun süreyle saklanır; kullanıcı rızasını verdiği kadar kolay biçimde geri çekebilir.
Bu HTML sürümü Google Fonts veya başka bir üçüncü taraf font servisine otomatik istek göndermez. Manrope cihazda yüklüyse kullanılır; aksi hâlde sistem yazı tipi devreye girer.
Kişisel verilerin aktarılması ve hizmet sağlayıcılar
Kişisel veriler yalnızca belirtilen amaçların gerektirdiği ölçüde, hukuki sebep mevcutsa ve uygun teknik/idari tedbirler alınarak hizmet sağlayıcılara veya kanunen yetkili kurumlara aktarılır. Kullanılan gerçek tedarikçilerin aşağıdaki tabloda açıkça belirtilmesi gerekir.
| Hizmet | Sağlayıcı / alıcı grubu | Aktarılan veri | Konum ve amaç |
|---|---|---|---|
| Sunucu ve barındırma | [BARINDIRMA / VERİ MERKEZİ SAĞLAYICISI] | IP, erişim ve güvenlik kayıtları; hizmet verileri | [ÜLKE / BÖLGE] — hizmetin sunulması, güvenlik ve yedekleme |
| E-posta ve iletişim | [E-POSTA HİZMETİ SAĞLAYICISI] | E-posta adresi, başvuru ve iletişim içeriği | [ÜLKE / BÖLGE] — taleplerin yanıtlanması |
| CDN / güvenlik | [CDN VEYA GÜVENLİK SAĞLAYICISI — YOKSA “YOK”] | IP, cihaz, istek ve güvenlik sinyalleri | [ÜLKE / BÖLGE] — saldırı önleme ve performans |
| Analitik / reklam | [KULLANILMIYORSA “YOK”; KULLANILIYORSA SAĞLAYICI] | Kullanım ve tercih verileri | Ayrı çerez tercihi ve gerekli hâllerde açık rıza kapsamında |
| Yetkili kurumlar | Mahkemeler, savcılıklar, kolluk ve kanunen yetkili kamu kurumları | Talebin kapsamıyla sınırlı kayıtlar | Hukuki yükümlülüğün yerine getirilmesi |
Yurt dışına aktarım yapılması hâlinde aktarım; 6698 sayılı Kanun’un 9. maddesi, uygulanabilir yeterlilik kararları, uygun güvenceler veya mevzuatta öngörülen diğer aktarım şartları çerçevesinde gerçekleştirilir. Açık rızaya dayanılan bir faaliyet varsa aydınlatma metninden ayrı bir rıza ekranı sunulur.
Verilerin saklanması, silinmesi ve anonimleştirilmesi
Kişisel veriler ilgili işleme amacı için gerekli olan ve mevzuatta öngörülen süreyle sınırlı olarak saklanır. Aşağıdaki süreler gerçek sistemde uygulanan saklama-imha politikasıyla eşleştirilmeli; belirsiz ifadeler yerine doğrulanmış süre veya açık belirleme ölçütü yazılmalıdır.
| Veri / kayıt grubu | Saklama süresi veya ölçütü | Süre sonunda işlem |
|---|---|---|
| Hesap ve üyelik verileri | Üyelik süresi + [GERÇEK EK SAKLAMA SÜRESİ] | Silme, yok etme veya yasal zorunluluk varsa erişimi kısıtlama |
| Sohbet / moderasyon kayıtları | [GERÇEK SAKLAMA SÜRESİ] | Güvenlik ve şikâyet amacı sona erdiğinde silme veya anonimleştirme |
| Sunucu erişim ve güvenlik kayıtları | [GERÇEK SAKLAMA SÜRESİ] | Güvenli silme veya anonimleştirme |
| İletişim ve KVKK başvuruları | Başvurunun sonuçlanması + [UYUŞMAZLIK / İSPAT İÇİN GERÇEK SÜRE] | Yasal saklama gereği yoksa silme veya yok etme |
| Çerez tercih kayıtları | [TERCİH KAYDI SAKLAMA SÜRESİ] | Sürenin sonunda yenileme veya silme |
İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. Periyodik imha uygulanıyorsa aralık kişisel veri saklama ve imha politikasında belirtilir ve yürürlükteki mevzuattaki azami sınırı aşmaz.
Kişisel veri güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve güvenlik olaylarının etkisini azaltmak amacıyla riskle orantılı teknik ve idari tedbirler uygulanır. Bu tedbirlerin kapsamı, kullanılan altyapıya ve işlenen verilerin niteliğine göre güncellenir.
- Erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması,
- Güvenli bağlantı, oturum ve kimlik doğrulama kontrolleri,
- Şifrelerin açık metin olarak tutulmaması ve uygun yöntemlerle korunması,
- Güvenlik, hata ve erişim kayıtlarının izlenmesi,
- Yedekleme, güncelleme, güvenlik testi ve olay müdahale süreçleri,
- Hizmet sağlayıcıların güvenlik ve gizlilik yükümlülüklerinin değerlendirilmesi.
İnternet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olmadığı unutulmamalıdır. Kullanıcıların güçlü ve benzersiz şifre kullanması, şifrelerini paylaşmaması ve ortak cihazlarda oturumu kapatması gerekir.
KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamında, şartları oluştuğunda veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:
Haklarınızı kullanmak için nasıl başvurabilirsiniz?
Başvuruda ad, soyad, imza gerektiren yöntemlerde imza, T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas yerleşim yeri ya da iş yeri adresi, varsa bildirime esas e-posta/telefon bilgisi, talep konusu ve destekleyici belgeler yer almalıdır. Kimlik doğrulama için gerekli olmayan özel nitelikli veya aşırı kişisel veri gönderilmemelidir.
- Yazılı başvuru: [AÇIK TEBLİGAT ADRESİ] adresine şahsen veya posta yoluyla.
- KEP: [KEP ADRESİ — VARSA]
- Güvenli elektronik imza veya mobil imza: veri sorumlusuna ait kayıtlı elektronik kanala.
- Kayıtlı e-posta: daha önce sistemde kayıtlı ve kimliği doğrulanmış adresinizden info@ikisohbet.com adresine.
- Özel başvuru formu: varsa İletişim sayfasındaki KVKK başvuru formu üzerinden.
Başvuru, veri sorumlusuna ulaştığı tarihten itibaren talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın öğrenildiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı kullanılabilir.
Gizlilikle ilgili bir talebiniz mi var?
Bilgi, düzeltme, silme, itiraz veya aktarım bilgisi taleplerinizi kimliğinizi doğrulamaya elverişli yöntemlerden biriyle iletin.
Köşeli parantezle gösterilen alanlar gerçek işletme, sağlayıcı ve saklama bilgileriyle değiştirilmelidir. Bu alanlar doldurulmadan metni “tam KVKK uyumlu” olarak yayımlamayın.
Çocukların gizliliği, harici bağlantılar ve politika değişiklikleri
Çocukların ve genç kullanıcıların korunması
Sohbet hizmetleri çocuklara özel olarak tasarlanmış bir hizmet değildir. Yaş sınırı ve kullanım koşulları Kullanım Şartları ile Sohbet Kuralları kapsamında uygulanır. Reşit olmayan kullanıcıların kişisel bilgi paylaşmaması ve gerekli durumlarda ebeveyn veya yasal temsilci yönlendirmesiyle hareket etmesi gerekir.
Harici internet siteleri
Site üzerinde üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir. Bu sitelerin içerikleri, güvenlik uygulamaları ve gizlilik politikaları İki Sohbet’in kontrolünde değildir. Harici bir siteye geçmeden önce ilgili hizmetin gizlilik metnini incelemeniz önerilir.
Politikanın güncellenmesi
Mevzuat, teknik altyapı veya hizmet kapsamındaki değişiklikler nedeniyle bu politika güncellenebilir. Önemli değişiklikler sayfada yayımlanır ve belgenin üst bölümündeki “Son güncelleme” tarihi yenilenir. Güncel politika, yayımlandığı tarihten itibaren geçerli olur.
İlgili diğer belgeler
Bu politika; Çerez Politikası , Kullanım Şartları , Sohbet Kuralları ve ilgili hizmet ekranlarında sunulan özel aydınlatma metinleriyle birlikte değerlendirilmelidir.