GİZLİLİK
Gizlilik Politikası
Son güncelleme: 28 Ekim 2026. Veri sorumlusu ve işletici: Project Gamers. İletişim: supgetcord01@gmail.com
Kullanım Koşulları · KVKK Aydınlatma Metni · Telif Hakkı ve İçerik Bildirimi
Kısaca
- Reklam göstermeyiz, davranışsal izleme ya da analitik/takip çerezi kullanmayız; verilerinizi satmayız.
- Parolanız yalnızca Argon2id ile özetlenmiş halde saklanır; biz de göremeyiz.
- Mesajlar uçtan uca şifreli değildir; Hizmeti sunabilmek için sunucularımızda saklanır.
- Hesabınızı Ayarlar’dan silebilirsiniz. Haklarınızı supgetcord01@gmail.com adresinden kullanabilirsiniz.
Bu politika, KVKK Aydınlatma Metni ile birlikte okunmalıdır. Veri sorumlusu Project Gamers’tır.
Hangi verileri topluyoruz?
| Veri | Ne zaman, ne için? |
|---|---|
| Hesap bilgileri | E-posta adresi, kullanıcı adı, görünen ad, profil fotoğrafı, parola özeti. Hesabı açmak ve sizi tanımak için. |
| İki aşamalı doğrulama | Açarsanız TOTP sırrı ve kurtarma kodları (özet olarak). Hesabınızı korumak için. |
| İçerik | Mesajlar, ekler, tepkiler, sunucu/kanal/rol yapıları, arkadaşlık ve grup bilgileri, sabitlenmiş ve silinmiş mesaj kayıtları. Sohbeti sağlamak için. |
| Oturum bilgisi | Oturum yenileme belirtecinin özeti, oluşturulma/bitiş zamanı ve tarayıcı bilgisi (user-agent). Oturumunuzu açık tutmak ve güvenliği sağlamak için. |
| Bildirim bilgisi | Web push aboneliği (tarayıcınızın verdiği abonelik adresi, şifreleme anahtarları ve tarayıcı bilgisi) ve Android uygulaması için cihaz anahtarının özeti, cihaz etiketi ve son kullanım zamanı. Bildirim göndermek için. |
| Sesli görüşme | Ses/görüntü akışı sunucuda kaydedilmez; bağlantı için kullanılan teknik bilgiler (ör. IP adresi) görüşme altyapısı tarafından işlenir. |
| Teknik kayıtlar | Uygulama IP adresinizi veritabanına yazmaz; yalnızca istek sınırlaması için bellekte geçici kullanır. Sunucu ve ağ katmanındaki bağlantı kayıtlarında IP adresi, istek zamanı ve hata bilgisi güvenlik, kötüye kullanımı önleme ve hata ayıklama için tutulabilir; gerekenden uzun saklanmaz. |
| Sunucu kayıtları | Sunucu yönetim işlemlerinin denetim kaydı (işlemi yapan hesap, zaman, işlem türü), yüklenen dosyaların bilgileri (ad, boyut, tür) ve dosyaların kendisi, aylık ekran paylaşımı kullanım sayacı, e-posta değişikliği sırasında bekleyen yeni e-posta adresi. |
| Botlar | Bot oluşturursanız botun adı, açıklaması, sahibi, token özeti ve bota verilen sunucu izinleri. |
Kimlik numarası, konum, rehber ya da mikrofon/kamera kaydı gibi verileri toplamayız. Mikrofon ve kamera yalnızca sesli görüşme sırasında, izninizle ve sadece görüşme için kullanılır.
Verileri neden kullanıyoruz?
- Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve Hizmeti çalıştırmak (sözleşmenin ifası).
- Mesajlarınızı iletmek, bildirimleri göndermek ve sunucularınızı yönetmenize izin vermek.
- Hesapları, parolaları ve hizmeti saldırılara, spam ve kötüye kullanıma karşı korumak (meşru menfaat).
- Yasal yükümlülükleri yerine getirmek ve yetkili makam taleplerine yanıt vermek.
Hukuki sebepler ve ayrıntılar için Aydınlatma Metni’ne bakın.
Kimlerle paylaşıyoruz?
Verilerinizi satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli ölçüde veri paylaşırız:
| Sağlayıcı | Ne için? | Paylaşılan veri |
|---|---|---|
| Resend | Doğrulama, parola sıfırlama ve güvenlik e-postaları | E-posta adresiniz ve e-posta içeriği |
| Cloudflare | Sesli görüşme altyapısı (Realtime SFU / TURN) | Görüşme sırasındaki ses/görüntü akışı ve IP adresi |
| Google (STUN) | Doğrudan görüşmelerde bağlantı kurulması | IP adresiniz |
| Google Fonts ve cdnjs | Yazı tipi (tüm sayfalar) ve simge kitaplığı (uygulama içi sayfalar) yüklenmesi | Sayfayı açarken IP adresiniz ve tarayıcı bilgisi |
| Tarayıcı/cihaz push hizmeti | Web push bildirimlerinin iletilmesi (tarayıcınıza göre değişir) | Bildirim içeriği ve abonelik adresi |
Bu sağlayıcıların bir kısmı yurt dışında olabilir. Aktarım, KVKK’nın yurt dışına aktarıma ilişkin hükümlerine uygun şekilde yapılır (bkz. Aydınlatma Metni). Yasal bir zorunluluk ya da mahkeme/savcılık kararı halinde yetkili makamlarla da veri paylaşabiliriz.
Sunucuda gönderdiğiniz mesajlar o sunucunun üyeleri tarafından görülür; bu, kendi tercihinizdir ve sunucu sahiplerinin/üyelerinin kendi sorumluluğundadır.
Çerezler
Yalnızca Hizmetin çalışması için gereken çerezleri kullanırız; reklam ve analitik çerezi yoktur, bu nedenle ayrıca onay istemeyiz.
| Çerez | Amaç | Süre |
|---|---|---|
gc_rt | Oturum yenileme belirteci (HttpOnly, Secure, SameSite=Strict). Oturumunuzu açık tutar. | En çok 30 gün ya da çıkış yapana kadar |
gc_in | Giriş yapmış olduğunuzu belirten ipucu; ana sayfadan uygulamaya yönlendirir. Kişisel veri içermez. | En çok 30 gün |
Tarayıcınızın yerel depolaması yalnızca tercihlerinizi (ör. bildirim bildirimini ertelemeniz, kenar çubuğu durumu) tutar; sunucuya gönderilmez.
Ne kadar saklıyoruz?
- Hesap ve içerik verileri hesabınız açık olduğu sürece saklanır.
- Hesabı sildiğinizde profiliniz, arkadaşlık ve engel kayıtlarınız, oturumlarınız, bildirim abonelikleriniz ve cihaz anahtarlarınız ile sahibi olduğunuz botlar silinir; üyesi kalmayan gruplar mesajlarıyla birlikte silinir; sahibi olduğunuz sunucular devredilir veya silinir.
- Başkalarının da gördüğü içerik silinmeyebilir: sunucu kanallarına yazdığınız mesajlar yazar bilgisi kaldırılarak (anonim) sunucuda kalır; özel mesajlar karşı tarafın sohbet geçmişinde kalabilir. Bir mesajın kaldırılmasını istiyorsanız hesabı silmeden önce mesajı kendiniz silin ya da bize yazın.
- Doğrulanmamış hesaplar otomatik olarak temizlenir. Süresi dolan tek kullanımlık kodlar (yaklaşık 2 saat sonra) ve oturum kayıtları (süresi dolduktan ya da iptalden yaklaşık 7 gün sonra) düzenli olarak silinir. Kullanılmayan Android cihaz anahtarları 90 gün boşta kalınca geçersiz olur.
- Bir sunucuya yüklenip hiçbir mesaja bağlanmayan dosyalar 24 saat içinde silinir.
- Yasal bir saklama yükümlülüğü ya da süren bir uyuşmazlık varsa ilgili veriler bu süre boyunca saklanabilir. Sunucu yedeklerindeki kopyalar, yedekler yenilendikçe zamanla ortadan kalkar.
Güvenlik
- Tüm bağlantılar TLS ile şifrelenir.
- Parolalar Argon2id ile özetlenir; oturum, bot ve cihaz anahtarları yalnızca özet olarak saklanır.
- Oturumlar kısa ömürlü erişim belirteci ve iptal edilebilir yenileme belirteci ile yönetilir; parola değişince ya da hesap yasaklanınca eski oturumlar geçersiz olur.
- Girişte hız sınırlama ve isteğe bağlı iki aşamalı doğrulama (TOTP) vardır.
- Android uygulaması, sunucu sertifikasını sabitler (certificate pinning) ve anahtarlarını cihazın güvenli deposunda (Keystore) tutar.
Hiçbir sistem tam güvenli değildir. Bir güvenlik açığı bulursanız lütfen supgetcord01@gmail.com adresine bildirin; sorumlu bildirimleri takdir eder ve hızla ele alırız.
Haklarınız ve başvuru
KVKK m.11 kapsamındaki haklarınız (bilgi alma, düzeltme, silme, itiraz vb.) Aydınlatma Metni’nde sıralanmıştır. Başvurularınızı supgetcord01@gmail.com adresine iletebilirsiniz. Ayrıca profilinizi, e-postanızı ve parolanızı Ayarlar’dan kendiniz düzenleyebilir, hesabınızı silebilirsiniz.
Veri koruma konusunda şikâyet hakkınız olan Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) başvurma hakkınız saklıdır.
Çocuklar
Hizmet 13 yaşın altındaki çocuklara yönelik değildir ve bu yaşın altındaki kullanıcılardan bilerek veri toplamayız. 13 yaşından küçük bir çocuğa ait bir hesap fark edersek hesabı ve verilerini sileriz. Bir çocuğa ait hesap bildirmek için supgetcord01@gmail.com adresine yazın.
Değişiklikler
Bu politikayı güncellediğimizde sayfanın üstündeki tarihi değiştirir, önemli değişiklikleri Hizmet içinden ya da e-posta ile duyururuz.