oigochat Gizlilik Politikası

Bu politika, oigochat mobil uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR çerçevesinde açıklar. Veri sorumlusu, oigochat’in geliştiricisi oigoworks’tür.

01İşlediğimiz Veriler

• Hesap: kullanıcı adı, e-posta adresi veya telefon numarası, parola özeti (parolanın kendisi saklanmaz).
• Profil: görünen ad, doğum tarihi, cinsiyet, biyografi, ilgi alanları, profil cevapları, profil fotoğrafı ve galeri görselleri, sizin beyan ettiğiniz ülke/şehir.
• İçerik: gönderdiğiniz mesajlar, hikâyeler, yüklediğiniz fotoğraf/video/ses, oyun cevapları.
• Teknik: IP adresi özeti, cihaz ve oturum bilgileri, bildirim jetonu, son giriş zamanı, uygulama sürümü, çökme ve hata kayıtları.
• Güvenlik: şikâyetler, güven puanı olayları, moderasyon ve otomatik tarama kayıtları.
• Satın almalar: mağaza işlem kimlikleri ve satın alınan ürün. Kart bilgileriniz bize ulaşmaz; ödemeyi Google Play / App Store işler.

Cihazınızın GPS konumunu, rehberinizi, takviminizi ve arama geçmişinizi toplamayız.

02İşleme Amaçları ve Hukuki Sebepler

• Hizmeti sunmak ve hesabınızı yönetmek (sözleşmenin ifası).
• Anonim sohbet, profil, medya ve oyun özelliklerini çalıştırmak (sözleşmenin ifası).
• Kötüye kullanımı, spam’ı, sahte hesapları ve yasa dışı içeriği tespit edip önlemek; çocukları korumak (meşru menfaat, hukuki yükümlülük).
• Yasal yükümlülükleri yerine getirmek ve yetkili makamların usulüne uygun taleplerine yanıt vermek (hukuki yükümlülük).
• Hizmet kalitesini ölçmek ve hataları gidermek (meşru menfaat).

03Otomatik İçerik Taraması

• Çocukların korunması ve yasa dışı içeriğin engellenmesi için gruplarda, odalarda, KonuBul’da, profillerde, özel mesajlarda ve oyunlarda yazdığınız metinler kendi sunucularımızda otomatik olarak taranır.
• Özel mesajlar ve oyunlar yalnızca çocuk güvenliği ve açıkça yasa dışı içerik (örneğin yasa dışı satış ya da saldırı planı) için taranır. Bu tarama tamamen kendi sunucularımızda yapılır; bu amaçla hiçbir üçüncü tarafa bir şey gönderilmez.
• Yetişkinler arasındaki rızaya dayalı cinsel içerik ve kurgu bu taramanın konusu değildir ve işaretlenmez.
• Tarama reklam, profil çıkarma ya da başka bir amaçla kullanılmaz.
• Tarama tek başına metninizi kimseye göstermez. Bir metni yalnızca otomatik olarak işaretlenmişse ya da şikâyet edilmişse yetkili bir moderatör inceler; özel mesajlarda moderatör yalnızca o tek mesajı görür. Her inceleme kayıt altındadır.
• Çocuk güvenliğine ilişkin açık bir eşleşmede içerik yayınlanmadan gizlenebilir (silinmez) ve hesabın mesaj gönderme özelliği inceleme sonuçlanana kadar geçici olarak durdurulabilir. Eşleşme yanlışsa gizlenen içerik geri getirilir ve kısıtlama kaldırılır. Hesabın kapatılması kararını her zaman bir insan verir. Ayrıntılar: Çocuk Güvenliği Standartları.

04Şikâyetler ve Moderasyon

• Bir mesajı şikâyet ettiğinizde, inceleyen moderatör yalnızca şikâyet edilen o mesajı görür; sohbetin geri kalanı moderasyon paneline açılmaz.
• Anonim gönderen tarafın hesabı moderatöre gösterilmez.
• Yapay zekâ yalnızca şikâyetleri önceliklendirmek ve moderatöre öneri sunmak için kullanılır; tek başına hesap kapatmaz, güven puanı düşürmez ya da şikâyeti geçersiz saymaz.
• Yüklenen fotoğraf ve videolar güvenlik riskine karşı otomatik taranır. Cinsel organ ya da cinsel eylem içeren görseller ve grafik şiddet engellenir; emin olunamayan içerik insana gider.

05Paylaştığımız Hizmet Sağlayıcılar

Kişisel verileriniz satılmaz ve pazarlama amacıyla kiralanmaz. Yalnızca hizmeti çalıştırmak için gereken en az veriyle aşağıdaki sağlayıcılarla çalışırız:

• Hetzner (AB veri merkezi): sunucu, veritabanı ve medya depolama; kendi yönettiğimiz sunucularda.
• Google Drive: veritabanı ve medya yedekleri, sunucumuzda şifrelendikten sonra; Google içeriği okuyamaz.
• Firebase Cloud Messaging (Google): bildirim gönderimi.
• Twilio / e-posta sağlayıcısı: doğrulama kodlarının gönderimi.
• Sentry: uygulama çökme ve hata raporları.
• OpenAI: yüklenen görsel ve videoların risk taraması; şikâyet edilen içeriğin sınırlı bağlamıyla moderatöre öneri (aktarımdan önce e-posta, telefon ve bağlantılar maskelenir); yalnızca ücretli çeviri özelliğini kullandığınızda, çevrilmesini istediğiniz mesaj metni. OpenAI, API üzerinden gönderilen içeriği kötüye kullanım denetimi için 30 güne kadar saklayabilir. Özel mesajların otomatik taraması OpenAI’a gönderilmez.
• Google Play / App Store: uygulama içi satın almaların işlenmesi.
• Yetkili makamlar: yalnızca mevzuat gerektirdiğinde ve usulüne uygun talep üzerine.

06Yurt Dışına Aktarım

Sunucularımız AB’dedir. Yukarıdaki sağlayıcıların bir kısmı (ör. OpenAI, Sentry, Google) verileri ABD dahil AB dışında işleyebilir. Bu aktarımlar KVKK ve GDPR’ın öngördüğü güvencelere dayanır.

07Saklama Süreleri

• Hesap verileri: hesabınız aktif olduğu sürece.
• Hesap silme: talepten 30 gün sonra mesajlarınız, medyanız ve profil bilgileriniz kalıcı olarak silinir; bu süre içinde talebinizi geri alabilirsiniz.
• Tek görüntülemelik medya: açıldığında her iki taraf için kapanır; olası bir şikâyet için 48 saat kimseye gösterilmeden saklanır, sonra silinir. Hiç açılmayan tek görüntülemelik medya 7 gün sonra silinir. Şikâyet edilmiş içerik inceleme bitene kadar saklanır.
• Kayıtlar: teknik log kayıtları 90 gün sonra anonimleştirilir.
• Yaptırım uygulanmış hesaplar: kuralları ihlal ettiği için askıya alınmış bir hesap silindiğinde, aynı bilgilerle yeniden kayıt olmayı engellemek için e-posta ve telefon yalnızca geri döndürülemez özet (HMAC) olarak saklanır.
• Çocuk istismarı kayıtları: çocuk istismarına ilişkin kayıtlar ve deliller, yasal yükümlülükler gereği hesap silinse dahi gerekli süre boyunca saklanabilir ve yetkili makamlara bildirilebilir.

08Sesli Aramalar

Sesli görüşmeler kaydedilmez, saklanmaz ve dinlenmez; yalnızca kimin kimi ne zaman aradığı kaydedilir.

09Güvenlik

• Parolalar bcrypt ile özetlenir.
• Uygulama ile sunucu arasındaki tüm trafik TLS (HTTPS) ile şifrelidir.
• Yedekler sunucudan çıkmadan şifrelenir.
• Personelin moderasyon erişimi rol bazlıdır ve kayıt altındadır.

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali olursa mevzuatın öngördüğü bildirimleri yaparız.

10Çocukların Verileri

oigochat yalnızca 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük bir kullanıcı tespit edilirse hesap kapatılır ve verileri silinir.

11Haklarınız

KVKK madde 11 ve GDPR kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmiş verilerin düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını isteme,
• Veri taşınabilirliği ve işlemeye itiraz,
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme ve Kişisel Verileri Koruma Kurulu’na şikâyette bulunma.

Hesabınızı ve profil bilgilerinizi uygulama içinden silebilir, düzenleyebilirsiniz (bkz. Hesap ve veri kontrolü). Başvurularınız için contact@oigoworks.com adresine yazın; başvurular en geç 30 gün içinde sonuçlandırılır.

12Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikler uygulama içi bildirimle duyurulur; bu sayfanın başındaki tarih son güncellemeyi gösterir.

13İletişim

Gizlilik, veri talepleri ve çocuk güvenliği bildirimleri için:

• Şirket: oigoworks
• E-posta: contact@oigoworks.com
• Adres: Antalya, Türkiye