Gizlilik ve KVKK

🏢 Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Taner Engin (SohbeX — sohbex.com), iletişim: sohbex@sohbex.com. Bu metin, SohbeX ("biz") tarafından sohbex.com üzerinden sunulan sohbet hizmetinde kişisel verilerinin nasıl işlendiğini açıklar. Hizmetin kullanım kuralları ve paylaştığın içerikten sorumluluğun Kullanım Koşulları sayfasında yer alır.

🗂️ İşlenen kişisel veriler

🎯 İşleme amaçları

• Hesabının oluşturulması, girişin doğrulanması ve hizmetin sunulması
• Mesajların, dosyaların ve bildirimlerin ilgili kişilere iletilmesi
• Topluluk kurallarının uygulanması, şikâyetlerin incelenmesi ve moderasyon
• Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi
• Paylaşılan bağlantılar için önizleme hazırlanması
• Açık rızanla açtığın isteğe bağlı özelliklerin (konum paylaşımı, Yakınımdaki kişiler, harici videolar) sunulması
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması

⚖️ Hukuki sebepler

Kişisel verilerin KVKK m.5 kapsamında şu sebeplere dayanılarak işlenir:

• Açık rıza (m.5/1): konum paylaşımı, Yakınımdaki kişiler ve harici videolar. Bu özellikler varsayılan olarak kapalıdır; rızanı Ayarlar'dan verir ve istediğin an geri çekersin. Rıza vermemen diğer özellikleri kullanmanı etkilemez.
• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap ve sohbet hizmetinin sunulması
• Hukuki yükümlülük (m.5/2-ç): 5651 sayılı Kanun m.5/3 ve Yönetmelik m.7/1-c kapsamında trafik verilerinin saklanması
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve şikâyet süreçleri
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, moderasyon ve paylaşılan bağlantılar için önizleme hazırlanması

Hizmet, özel nitelikli kişisel veri (KVKK m.6) toplamayı amaçlamaz. Mesaj veya profil alanlarına bu tür bilgileri kendi isteğinle yazmaman önerilir.

🎙️ Sesli ve görüntülü sohbet

Sesli ve görüntülü görüşmeler LiveKit altyapısıyla kendi sunucumuz üzerinden canlı olarak iletilir. Teknik bağlantı için oda adı, katılımcı kimliği ve bağlantı zamanı gibi geçici veriler işlenir.

👀 Kimler ne görebilir

Herkese açık gruplarda yazdığın mesajlar, kullanıcı adın ve profil görselin, gruba üye olmayan ve giriş yapmamış ziyaretçiler dahil herkes tarafından görüntülenebilir. Profilinde doğum tarihinden hesaplanan yaşın görünür. Özel mesajların sohbetin taraflarına gösterilir; bir mesaj şikâyet edildiğinde, incelenmek üzere yetkili yöneticilere iletilir.

📍 Konum

Konum bilgin yalnızca açık rızanla işlenir ve İstanbul'daki sunucumuzda saklanır. Her iki özellik de varsayılan olarak kapalıdır ve Ayarlar'dan ayrı ayrı açılır:

• Konum paylaşımı: sohbette konumunu paylaşmayı seçtiğinde koordinatların yalnızca o mesajda saklanır ve sohbetteki kişilere gösterilir. Konum, sohbette küçük bir harita ve koordinatlarla gösterilir. Harita görüntüleri OpenStreetMap Foundation'dan (Birleşik Krallık) sunucumuz aracılığıyla alınır ve sunucumuzda önbelleğe alınır; bu isteklerde senin IP adresin veya hesap bilgilerin değil, haritada gösterilen bölgenin karo numaraları ve sunucumuzun adresi yer alır. Haritaya dokunursan konum openstreetmap.org'da yeni sekmede açılır. Paylaştığın konum, mesajı silene kadar saklanır.
• Yakınımdaki kişiler: tarayıcının bildirdiği enlem ve boylam, yakınındaki üyeleri listelemek için hesabında saklanır. Listede yalnızca bu özelliği açan üyeler görünür; kesin konumun diğer üyelere gösterilmez. İzni kapattığında kayıtlı konumun silinir.

Tarayıcının konum izni tek başına açık rıza sayılmaz; tarayıcı konumu ancak Ayarlar'dan izin verdikten sonra istenir.

🍪 Çerezler

SohbeX'te hizmetin çalışması için gerekli olan, onay gerektirmeyen çerezler ve benzeri teknolojiler kullanılır:

• Oturum: login_session_id, access_code ve session_time_stamp, girişini açık tutar (30 gün)
• Tercih: current_language_id ve current_color_scheme, dil ve görünüm tercihini hatırlar (oturum süresince)
• Güvenlik: __user_anchor, kötüye kullanımın ve yasaklı hesapların yeniden açılmasının önlenmesi için cihazına atanan rastgele bir tanımlayıcıdır (365 gün); IP adresini içermez
• Tarayıcı depolaması: ses düzeyi gibi tercihlerin ve Ayarlar'da yaptığın izin seçimlerin

Ayarlar: çerez bildirimindeki “Ayarlar” düğmesiyle veya buradan açılan panelde zorunlu çerezler her zaman açıktır; Konum paylaşımı, Yakınımdaki kişiler ve Harici videolar ayrı ayrı açılıp kapatılır. Seçimin bu tarayıcıda ve giriş yaptıysan hesabında, son değişiklik zamanıyla birlikte saklanır. Panele sayfa altındaki “Çerez ve izin ayarları” bağlantısından da ulaşabilirsin.

Bağlantı önizlemeleri: sohbette paylaşılan bir bağlantının başlığı, kısa açıklaması ve küçük görseli sunucumuz tarafından alınır, sohbex.com sunucusunda saklanır ve oradan gösterilir.

Harici videolar: sohbetlerde paylaşılan YouTube, Vimeo ve Dailymotion bağlantıları varsayılan olarak yalnızca bağlantı olarak gösterilir. Harici videolar iznini açtıysan, bir videonun yanındaki “Videoyu burada oynat” düğmesine bastığında oynatıcı ilgili siteden yüklenir. O anda IP adresin, tarayıcı bilgilerin ve izlediğin video, YouTube için Google LLC'ye (ABD), Vimeo için Vimeo.com, Inc.'e (ABD), Dailymotion için Dailymotion SA'ya (Fransa) iletilir ve bu şirketler kendi çerezlerini kullanabilir. YouTube için çerez kullanımı azaltılmış youtube-nocookie.com adresi kullanılır. İzni kapattığında açık oynatıcılar kaldırılır.

Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsin; zorunlu çerezleri engellersen oturum açamazsın.

⏳ Saklama süreleri

• Hesap ve profil verileri: hesabın açık olduğu sürece saklanır. Hesabın silindiğinde bu veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir. Silme talebin en geç 30 gün içinde sonuçlandırılır.
• Mesajlar ve dosyalar: sen veya yetkili yöneticiler silene ya da hesabın silinene kadar
• Trafik verileri: IP adresi, kaynak port numarası ve erişim zamanını içeren erişim kayıtları ile giriş cihaz kayıtları, 5651 sayılı Kanun m.5/3 uyarınca 1 yıl saklanır ve sürenin bitiminde otomatik olarak silinir. Kanun bu süreyi en az 1, en fazla 2 yıl olarak belirler; 2007 tarihli İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik m.7/1-c'deki altı aylık süre bu aralığın altında kaldığından üst norm olan Kanun esas alınır. Bu kayıtların dosya bütünlük değerleri, zaman damgasıyla birlikte sunucumuzda saklanır.
• Konum ve bağlantı önizlemeleri: Yakınımdaki kişiler iznini kapattığında kayıtlı konumun silinir; paylaştığın konum ve bağlantı önizlemeleri, yer aldıkları mesaj saklandığı sürece saklanır.
• İzin tercihleri: hesabın açık olduğu sürece
• Şikâyet ve moderasyon kayıtları: ilgili sürecin tamamlanmasının ardından, olası uyuşmazlıklar ve yasal saklama yükümlülükleri için gerekli olduğu süre boyunca

🌍 Aktarım ve alıcılar

SohbeX'in verileri Türkiye'de, İstanbul'daki veri merkezinde Markahost'tan kiralanan ve SohbeX tarafından yönetilen kendi sunucumuzda saklanır ve işlenir. Alan adı (DNS) hizmeti de bu sunucu üzerinden verilir.

Harita görüntüleri: paylaşılan konumların haritası için harita görüntüleri, sunucumuz üzerinden OpenStreetMap Foundation'dan (Birleşik Krallık) alınır. Bu isteklerde haritada gösterilen bölgenin karo numaraları yer alır. Konum paylaşımı, KVKK m.9 kapsamında da açık rızana bağlıdır ve Ayarlar'dan izin vermeden kullanılamaz.

Harici videolar: Ayarlar'dan izin verip bir videoyu oynattığında tarayıcın doğrudan ilgili video sitesine bağlanır ve IP adresin, tarayıcı bilgilerin ve izlediğin video, YouTube için Google LLC'ye (ABD), Vimeo için Vimeo.com, Inc.'e (ABD), Dailymotion için Dailymotion SA'ya (Fransa) iletilir. Bu aktarım KVKK m.9 kapsamında yalnızca açık rızana dayanır; o şirketler bu verileri kendi gizlilik kurallarına göre işler.

Kişisel verilerin, hukuki yükümlülük bulunan hâllerde talep üzerine yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir; topluluk kurallarının uygulanması için yetkilendirilmiş SohbeX yöneticileri şikâyet edilen içerikleri görebilir. Bağlantı önizlemesini hazırlamak için sunucumuz bağlantıdaki sayfayı ziyaret eder ve önizleme görseli sohbex.com üzerinde saklanır; bir bağlantıya tıklayıp başka bir siteye gittiğinde o sitenin kendi gizlilik kuralları geçerli olur.

🔐 Güvenlik önlemleri

• Tüm bağlantılarda HTTPS/TLS şifrelemesi
• Şifrelerin geri döndürülemez biçimde özetlenerek saklanması
• Yetki tabanlı erişim; yönetim paneline yalnızca yetkili kişilerin erişimi
• Giriş denemesi sınırlaması ve şüpheli işlemlerin kayıt altına alınması
• Düzenli yedekleme ve sunucu güvenlik güncellemeleri

🚨 Veri ihlali

Kişisel verilerinin yetkisiz kişilerce elde edildiğini öğrenmemiz hâlinde durumu en kısa sürede, en geç 72 saat içinde (Kurul Kararı 2019/10) Kişisel Verileri Koruma Kurulu'na ve gerektiğinde sana bildiririz (KVKK m.12/5).

🔞 Yaş sınırı

SohbeX yalnızca 18 yaş ve üzeri kullanıcılara hizmet verir. Hesap açarken de misafir olarak girerken de doğum tarihin istenir; 18 yaşından küçükler hesap açamaz ve misafir olarak giriş yapamaz. Bu kontrol sunucumuzda yapılır. 18 yaşından küçük olduğu anlaşılan kullanıcıların hesapları kapatılır ve ilgili veriler silinir. Yaş sınırı, hesap askıya alma veya kapatma kararlarına sohbex@sohbex.com üzerinden ücretsiz olarak itiraz edebilirsin; itirazlar bir yetkili tarafından incelenir.

Misafir girişi: misafir olarak girdiğinde takma adın ve doğum tarihin alınır ve senin için bir misafir hesabı oluşturulur. Bu hesap ve içindeki mesajlar diğer hesaplarla aynı sürelerle saklanır; istersen misafir hesabını sonradan tam hesaba dönüştürebilirsin. Misafir olarak kullandığında da IP adresin ve erişim kayıtların 5651 sayılı Kanun m.5/3 uyarınca 1 yıl saklanır.

🧭 KVKK kapsamındaki hakların (m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:

📮 Başvuru yolu

KVKK m.11'deki haklarını kullanmak için başvurunu SohbeX'e kayıtlı e-posta adresinden sohbex@sohbex.com adresine gönderebilirsin. Başvurunda adını soyadını, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı, yabancıysan uyruğunu ve pasaport ya da kimlik numaranı, tebligata esas adresini veya e-posta adresini, kullanıcı adını ve talebini açıkça belirtmelisin. Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret (KVKK m.13) alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

🔄 Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz; en güncel hâli her zaman bu sayfada yer alır. Sayfanın başındaki "Son güncelleme" tarihi son değişikliği gösterir.

✉️ İletişim

Sorularını sohbex@sohbex.com adresine yazabilirsin.
Veri Sorumlusu: Taner Engin (SohbeX — sohbex.com), iletişim: sohbex@sohbex.com