Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Sauran uygulamasını işleten taraf, bu politika kapsamında veri sorumlusu sıfatıyla hareket eder. İletişim: destek@sauran.online

2. Hangi Kişisel Veriler İşleniyor?

Bu liste, kod tabanının gerçek veri işleme davranışına dayanır — Sauran'da şu an aktif olmayan bir özellik burada listelenmez:

• Hesap ve kimlik bilgileri: kullanıcı adı, e-posta adresi, şifre (yalnızca tuzlanmış özet olarak; düz metin saklanmaz), doğum tarihi (tam doğum tarihin saklanmaz: kayıtta yalnızca yaş sınırını [13] doğrulamak ve 18 yaşına ne zaman gireceğini hesaplamak için kullanılır; 18 yaşından küçüksen yalnızca 18. yaş günün, korumalı modun ne zaman biteceğini belirlemek için saklanır ve o gün silinir; 18 yaş ve üzeriysen hiçbir tarih saklanmaz. 18. yaş günü, doğum tarihinin 18 yıl sonrası olduğundan dolaylı olarak doğum gün ve ayını gösterebilir; bu bilgi başka kullanıcılara, moderasyon arayüzüne ve dışa aktarıma yansıtılmaz), kullanım şartlarını kabul zamanı, hesap durumu ve platform rolü (varsa askıya alma bilgisi ve gerekçesi).
• Kayıt ve şifre sıfırlama: e-posta doğrulaması tamamlanana kadar bekleyen kayıtta e-posta, şifre özeti, (yalnızca 18 yaş altıysan) 18. yaş günün ve doğrulama kodunun tuzlu özeti (kodun kendisi saklanmaz); şifre sıfırlamada sıfırlama kodunun tuzlu özeti tutulur. Kodlar 10 dakika geçerlidir ve 5 hatalı denemeden sonra geçersiz olur.
• Oturum bilgileri: oturum belirteci yalnızca özet (hash) olarak; ayrıca cihaz/tarayıcı bilgisi (user agent) ile oluşma ve bitiş zamanı. Oturumlar 7 gün geçerlidir.
• Profil bilgileri: profil fotoğrafı, kapak fotoğrafı, "Hakkımda" metni, manuel durum (Müsait/Uzakta/Rahatsız Etmeyin/Görünmez), profil fotoğrafı görünürlüğü (Herkese açık/Yalnızca arkadaşlar/Gizli; sunucuda uygulanır). Çevrimiçi/çevrimdışı görünümü bağlantı durumundan türetilir, veritabanında kalıcı saklanmaz ve arkadaşlarına gösterilir.
• İçerik: lobi ve özel mesajlarda (DM) gönderdiğin metin, görsel, video, dosya, sesli mesaj, anket ve paylaşımlar; mesaj düzenleme, yanıt, iletme ve sabitleme bilgileri; tepkilerin ve anket oyların. Mesajlar veritabanında şifrelenmeden saklanır; Sauran uçtan uca şifreleme sunmaz.
• Özel nitelikli veriler ve görsel üstverisi: sohbet mesajlarında, profil metninde, rapor açıklamasında, görsellerde, seslerde ve paylaşılan dosyalarda özel nitelikli kişisel veriler (ör. sağlık, din, cinsel hayat) bulunabilir; Sauran bu içerikleri analiz etmez, sınıflandırmaz ve bunları toplamayı amaçlamaz; bu tür bilgileri paylaşmamanı öneririz. Profil, kapak, lobi ve sohbet görselleri yüklenirken içlerindeki konum (GPS), cihaz modeli, zaman ve yazar üstverisi (EXIF/XMP/IPTC) çıkarılır; ses, video ve dosya eklerinin üstverisi çıkarılmaz.
• İlişki verileri: lobi üyelikleri ve rolleri, kurduğun lobilerin ayarları, davet ve ban kayıtları, arkadaşlık ilişkileri, engellediğin kullanıcılar.
• Bildirim verileri: uygulama içi bildirim kayıtları (başka kullanıcıların adını içerebilir), bildirim tercihlerin, tarayıcı bildirimi (Web Push) abonelikleri (uç nokta, anahtarlar, cihaz bilgisi) ve Android uygulamasında bildirim (FCM) cihaz anahtarı ile cihaz bilgisi.
• Geri bildirim panosu: öneri panosuna yazdığın başlık ve metin ile verdiğin oylar. Panodaki öneriler giriş yapmış tüm kullanıcılara görünür.
• Raporlama ve yönetim verileri: bildirdiğin ya da hakkında bildirim yapılan içeriklere ilişkin rapor kayıtları ve kanıtlar (bkz. Bölüm 7); ayrıca platform yöneticilerinin işlemlerine ilişkin denetim kayıtları (yönetici ve hedef hesap numaraları, işlem türü, kısa rol/durum etiketleri ve kısa bir iç gerekçe metni; kullanıcı adı, e-posta, IP, mesaj içeriği bu kayıtlara kopyalanmaz).
• Canlı sesli sohbet: Sauran, sesli görüşme/sesli oda altyapısı için Daily.co adlı üçüncü taraf bir sağlayıcı kullanır. Canlı ses akışı Sauran'ın veritabanında saklanmaz ve Sauran ses kaydı almaz; veritabanında yalnızca oda adı tutulur. Odaya giriş belirtecinde yalnızca sabit bir ad ve (lobi sesli odalarında) hesap numaran Daily'ye iletilir; kullanıcı adın gönderilmez. Daily'nin kendi günlük ve saklama uygulamaları kodda doğrulanamamıştır; sağlayıcıdan doğrulanmalıdır. (Gönderdiğin sesli mesajlar ise yukarıdaki "İçerik" kapsamında saklanır.)
• Tarayıcı ve cihaz depolaması: oturum çerezi (sauran_session; HttpOnly, SameSite=Lax, üretimde Secure; 7 gün); yerel depolamada dil ve tema tercihin, bir ipucu bayrağı ve (Android uygulamasında) bildirim cihaz anahtarı. Sauran reklam veya analitik çerezi/izleyicisi kullanmaz. Daily istemci kütüphanesinin kendi teknik depolaması doğrulanmamıştır.

Not: Sauran, IP adresini veritabanında kalıcı olarak saklamaz. IP adresi yalnızca kötüye kullanımı önlemek için (hız sınırlama) sunucu belleğinde anlık olarak kullanılır ve kalıcı bir kayda dönüşmez. Sunucu günlüklerine yalnızca teknik bağlantı olayları (bağlantı kimliği) yazılır; kullanıcı adı, e-posta veya IP adresi günlüğe yazılmaz. Uygulamayı barındıran sunucu sağlayıcısının (Render) altyapı/erişim günlükleri IP adresi içerebilir; bunlar Sauran'ın veritabanının bir parçası değildir ve Sauran'ın doğrudan kontrolünde değildir.

3. Verilerin İşlenme Amacı ve Hukuki Sebebi

Veriler; hesabının oluşturulması ve yürütülmesi (sözleşmenin kurulması/ifası), uygulama içi iletişim ve sesli sohbet hizmetlerinin sunulması, güvenliğin sağlanması (dolandırıcılık, taciz, kötüye kullanımın önlenmesi — meşru menfaat), yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin iyileştirilmesi amaçlarıyla, bu amaçlarla sınırlı olarak işlenir.

4. Verilerin Toplanma Yöntemi

Veriler, doğrudan senin uygulama üzerinden yaptığın işlemler (kayıt olma, mesaj gönderme, profil düzenleme, rapor oluşturma vb.) yoluyla, elektronik ortamda otomatik olarak toplanır.

5. Verilerin Aktarımı

Sauran, hizmeti sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılardan yararlanır ve yalnızca hizmetin sunulması için gerekli ölçüde veri paylaşır. Verilerin yasal zorunluluk dışında üçüncü taraflara satılması veya pazarlama amacıyla paylaşılması söz konusu değildir.

• Daily.co (sesli sohbet): oda adı, odaya giriş belirtecinde yalnızca sabit bir ad ve (lobi sesli odalarında) hesap numaran; kullanıcı adın Daily'ye gönderilmez; canlı ses akışı.
• Zoho Mail (e-posta, SMTP): e-posta adresin, doğrulama ve şifre sıfırlama kodları, yönetim görevi bildirimleri. Moderasyon ekibine giden yeni rapor bildirimi yalnızca rapor numarası, kategori, öncelik ve giriş gerektiren panel bağlantısı içerir; mesaj içeriği, kullanıcı adı ve açıklama içermez. Yönetim görevi kabul/ret bildirimleri ekibe yalnızca hesap numarasını içerir (kullanıcı adı içermez). Kayıt sırasında zaten kayıtlı bir e-posta adresi girilirse o adrese kod içermeyen bir bilgi e-postası gönderilir. Bu düzenlemeden önce gönderilmiş rapor bildirim e-postaları destek posta kutusunda kalmış olabilir ve içerik parçaları taşıyabilir; bu kutudaki saklama Sauran uygulamasının dışındadır. Zoho'nun veri merkezi konumu ve saklama süresi kodda doğrulanamamıştır.
• Google Firebase Cloud Messaging (Android bildirimi): cihaz anahtarın ve genel bir bildirim metni (ör. Yeni mesajınız var) Google altyapısı üzerinden cihazına iletilir. Mesajın içeriği, gönderenin adı, lobi adı ve kullanıcıya ya da sohbete özgü hiçbir numara Google'a gönderilmez; yalnızca bildirimin türü ve sabit bir metin gider. Bildirime dokununca uygulama genel bir ekranı açar; mesajın kendisi ve gönderenin adı, uygulamayı açtığında sunucudan alınır. Yalnızca sunucuda FCM yapılandırılmışsa kullanılır.
• Tarayıcı bildirimi (Web Push): abonelik uç noktana bağlı olarak tarayıcı üreticisinin push hizmeti (ör. Google, Mozilla veya Apple) kullanılır; içerik Web Push standardı gereği şifrelenerek gönderilir ve yalnızca genel bir bildirim metni ile bildirimin türünden oluşur; mesaj içeriği, gönderenin adı, lobi adı ve kullanıcıya ya da sohbete özgü hiçbir numara ya da bağlantı içermez. Bildirime dokununca uygulama genel bir ekranı açar; mesajın kendisi ve adlar uygulamayı açtığında sunucudan alınır.
• Render (barındırma): uygulama sunucusu ve veritabanı dosyası barındırma sağlayıcısında çalışır ve sunucunun diskinde tutulur. Barındırma bölgesi (veri merkezi ülkesi), disk yedeği/anlık görüntü ve günlük saklama süreleri kodda doğrulanamamıştır ve doğrulanmalıdır.
• Daily istemci kütüphanesi (daily-js): sesli sohbet için gereken bu kütüphane sabit bir sürümde (0.92.2) ve bütünlük doğrulamasıyla kendi sunucumuzdan sunulur; sayfa açılırken üçüncü taraf bir içerik dağıtım ağına istek yapılmaz.

Yurt dışı aktarım: Yukarıdaki sağlayıcıların (Daily.co, Google/Firebase, Zoho, Render ve tarayıcı push hizmetleri) altyapıları yurt dışında bulunabilir; verilerin fiilen hangi ülkelerde işlendiği kodda doğrulanamamıştır ve sağlayıcılardan doğrulanmalıdır. Bu nedenle yurt dışına aktarım bulunabileceği kabul edilmelidir; KVKK kapsamındaki hukuki dayanak ve gerekli güvenceler henüz doğrulanmış bir değerlendirmeye bağlanmamıştır.

6. Veri Saklama Süresi

Hesap bilgilerin ve ilişki verilerin gibi verilerin çoğu, sen silene kadar tutulur. Hesabın 730 gün (yaklaşık 2 yıl) boyunca hiç kullanılmazsa, silinmeden en az 30 gün önceden kayıtlı e-posta adresine uyarı gönderilir; bu sürede giriş yaparsan sayaç sıfırlanır, yapmazsan hesabın silinir (yönetim rolündeki, askıya alınmış ve etkin üyeleri olan lobilerin sahibi hesaplar hariç; teknik varsayılan, hukuki doğrulama gerekir). Lobiler süre doldu diye otomatik silinmez; sahibinin hesabına bağlıdır. Mesajlar ve bildirimler ise aşağıdaki süre kurallarına tabidir. Ayrıca 180 gün hiç kullanılmayan davet kodları, 90 gün yanıtlanmayan arkadaşlık istekleri ve 730 günü aşan öneri panosu girdileri otomatik silinir (teknik varsayılanlar). Bu metin belirli süreler için bir garanti vermez; aşağıdaki istisnalar mevcut uygulamayı yansıtır:

• Doğrulama ve şifre sıfırlama kodları 10 dakika, oturumlar 7 gün geçerlidir. Süresi dolan kod ve oturum kayıtları sunucu açılışında ve 10 dakikada bir veritabanından otomatik olarak silinir.
• Bildirimler (teknik varsayılan süreler, oluşturulmadan itibaren): yanıtlanmış/kapatılmış bildirimler 7 gün, okunmuş bildirimler 30 gün, okunmamış bilgilendirme bildirimleri 60 gün, yanıt bekleyen arkadaşlık isteği ve lobi davetleri 90 gün sonra otomatik silinir.
• Yönetim görevi e-posta kuyruğu: e-postanın metni ve alıcı adresi kuyrukta saklanmaz; gönderim başarılı olunca kuyruk kaydındaki içerik hemen silinir ve yalnızca teknik bir kayıt (kullanıcı numarası, tür, zaman) 7 gün tutulup silinir. Gönderilemeyen e-postaların içeriği yeniden deneme sürdüğü sürece (en çok 7 gün) korunur. E-posta sağlayıcısındaki posta kutusu saklaması bunun dışındadır.
• Hesabı silinmiş kişiyle olan özel mesaj sohbeti: karşı tarafta salt okunur Silinmiş hesap sohbeti olarak, hesap silme anından itibaren 90 gün (teknik varsayılan) korunur ve sonra tamamen silinir (karşı taraf daha önce de silebilir). Bu süre KVKK tarafından belirlenmiş bir süre değildir ve hukuki incelemeye tabidir. Normal, aktif özel mesajlara aşağıdaki genel mesaj süre kuralları uygulanır.
• Bir mesajı silersen içeriği, eki, gönderen bağlantın ve adın, tepkiler, anket oyları ve sabitleme silinir; sohbetin sırasını korumak için yalnızca içeriksiz bir kayıt (zaman ve sohbet bilgisi) kalır. O mesajın başkalarına iletilmiş kopyalarının içeriği de kaldırılır.
• Mesajlar (teknik varsayılanlar; hukuki olarak belirlenmiş süreler değildir ve yayın öncesi doğrulanmalıdır): ses, görsel, video ve dosya ekleri 90 gün sonra silinir (mesajın adı ve türü kalır, arayüzde medya süresi doldu yazar). Bir sohbetteki en yeni 200 mesaj yaşına bakılmaksızın korunur; bunların dışında kalan ve 365 günden eski mesajlar (sabitlenmişler hariç) silinir. 730 gündür hiç mesaj gelmeyen sohbetin tüm mesajları silinir. Bir mesaj bu şekilde silinince iletilmiş kopyaları da içeriksiz kalır. Rapor kanıtları ayrıdır ve Bölüm 7'deki süreye tabidir.
• Silme/imha kayıtları: süre dolduğunda yapılan otomatik silme işlemlerinin kaydı (yalnızca olay türü, tarih ve sayaç; kişisel veri, kimlik veya içerik içermez) en az 3 takvim yılı saklanır ve sonra silinir (teknik varsayılan; hukuki doğrulama gerekir).
• Rapor kanıtları ve rapor kayıtları belirli sürelerin sonunda otomatik silinir (Bölüm 7).
• Platform yönetimi denetim kayıtlarında serbest metin gerekçe 90 gün, kaydın kendisi 365 gün sonra silinir (bunlar teknik varsayılanlardır; hukuki olarak belirlenmiş süreler değildir ve yayın öncesi doğrulanmalıdır). Hesabını silersen bu kayıtlardaki hesap numaran ve gerekçe kaldırılır.
• Yedekler ve sağlayıcı kayıtları: Sauran uygulaması kendiliğinden yedek almaz; elle alınan yedekler oturum ve cihaz anahtarı tabloları boş olacak şekilde alınır ve 7 gün (teknik varsayılan, hukuki bir süre değildir) sonra otomatik silinir. Barındırma sağlayıcısının disk yedeği/anlık görüntüleri ve günlükleri sağlayıcı ayarlarına bağlıdır; saklama süreleri doğrulanmamıştır. Canlı veritabanından silinen veriler, daha önce alınmış yedeklerde ve bu kopyalarda bir süre daha bulunabilir; yedeklerin yaşam döngüsü ayrıdır.

7. Raporlama ve Moderasyon

Bir mesajı, kullanıcıyı, lobiyi veya sesli odayı, ilgili içerik üzerindeki 🚩 Bildir butonuyla bildirebilirsin. Bildirdiğin içerik ve verdiğin açıklama, Sauran'ın platform moderasyon ekibine (yalnızca yetkilendirilmiş moderatör/admin/kurucu rolündeki hesaplara) iletilir ve incelenebilir. Yeni bir rapor oluştuğunda ekibe yalnızca rapor numarası, kategori, öncelik ve giriş gerektiren panel bağlantısı içeren bir e-posta gönderilir; bu e-posta mesaj içeriğini, kullanıcı adlarını veya açıklamanı içermez.

Raporlar anonim DEĞİLDİR: kimi bildirdiğin ve rapor içeriğin, yalnızca yetkili moderasyon ekibi tarafından görülebilir. Ancak raporladığın kullanıcıya "seni X kişisi bildirdi" şeklinde bir bilgilendirme yapılmaz — bildiren kişinin kimliği raporlanan kullanıcıyla paylaşılmaz. Bir moderatör bir rapor üzerinde işlem yaptığında, kimin/hangi raporda/ne zaman/hangi işlemi yaptığına dair bir kayıt (audit) tutulur.

Bir MESAJ bildirildiğinde, moderasyon incelemesinin sonradan silinen içerikler yüzünden boşa çıkmaması için o mesajın bildirildiği andaki içeriği ve gerekli minimum bilgiler (mesaj ve bildirim zamanı, lobi adı ya da özel mesaj olduğu bilgisi ve gönderen hesabına iç bağlantı; kullanıcı adı kopyalanmaz) ayrı bir kanıt kaydı olarak süreli saklanır; e-posta, profil, doğum tarihi, IP adresi gibi veriler kanıta kopyalanmaz. Mesaja ekli ses/görsel/video/dosya varsa bu ek, daha kısa bir süreyle ayrıca saklanır. Bu kayıtlar yalnızca yetkili moderasyon ekibi tarafından görülebilir; mesajı ya da hesabını silmen kayıtları hemen silmez, ancak hesabınla bağlantıları koparılır (raporlayan ya da gönderen hesap silinirse rapor/kanıt kaydı hesap bağlantısı olmadan süresi dolana kadar tutulur). Saklama süreleri (teknik varsayılan): bildirim reddedilirse kanıt metni 30, ek dosya 7 gün; işlem yapılırsa kanıt metni 365, ek dosya 180 gün; inceleme sürüyorsa kanıt metni 180, ek dosya 90 gün. Bildirim kaydı ise en fazla 90–730 gün saklanır. Süre dolunca kayıtlar otomatik olarak silinir. Hiçbir kanıt süresiz saklanmaz. Silme işlemlerinin kaydı (olay türü, zaman, rapor numarası ve sayılar; mesaj içeriği, kullanıcı adı, e-posta, IP veya medya içermez; ancak rapor numarası mevcut kayıtlarla eşleştirilebildiği için takma adlı (dolaylı) kişisel veri sayılabilir) en az 3 takvim yılı saklanır. (Bu süreler mevcut uygulamayı yansıtır; KVKK'ya uygunluk garantisi ya da kesin hukuki beyan değildir ve yayın öncesinde doğrulanmalıdır.)

8. İlgili Kişi Hakların (KVKK md. 11)

İlgili mevzuat kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme haklarına sahipsin.

Verilerimi İndir: Ayarlar > Gizlilik ve Yasal bölümünden "Verilerimi İndir" ile şunların bir kopyasını JSON formatında indirebilirsin: profil (profil ve kapak fotoğrafı dahil), hesap ve rol bilgin, gönderdiğin mesajlar (ek dosyalar dahil; toplam boyut çok büyükse yalnızca dosya bilgisi), tepkilerin ve anket oyların, arkadaşlık ve engelleme kayıtların, lobi üyeliklerin ve kurduğun lobilerin sana ait verileri, geri bildirimlerin ve oyların, bildirim tercihlerin ve bildirim cihazı kayıtların (anahtarlar olmadan), oturum bilgilerin ve açtığın raporlar (yazdığın açıklama dahil). Şunlar dahil DEĞİLDİR: başkalarından aldığın mesajların içeriği ve başka kullanıcıların kişisel verileri (üçüncü kişilerin gizliliği nedeniyle), rapor kanıtları ve moderasyon/yönetim iç kayıtları, bildirim listesi ve güvenlik sırları (şifre özeti, doğrulama/sıfırlama kodları, oturum belirteci, bildirim anahtarları, davet kodları).

Hesabımı Sil: "Hesabımı Sil" ile hesabın; gönderdiğin tüm mesajların içeriği ve ekleri (özel mesajlarda karşı tarafta yalnızca Silinmiş hesabın mesajı yer tutucusu kalır; karşı tarafın sana yazdığı mesajlar onun kendi verisi olarak, hesabınla bağlantısı kaldırılarak karşı tarafta hesap silme anından itibaren 90 gün (teknik varsayılan) korunur ve sonra otomatik silinir; karşı taraf bunları daha önce de silebilir); arkadaşlık ve engelleme kayıtların; bildirimlerin, tercihlerin ve bildirim cihazı kayıtların; lobi üyeliklerin ve oluşturduğun davetler; geri bildirimlerin ve oyların; oturumların kalıcı olarak silinir. Başkalarının bildirimlerinde adın silinir ya da Silinmiş hesap olarak anonimleştirilir. Sahibi olduğun lobiler, üyelerin mesajları, ekler, tepkiler, anketler, davetler ve sesli odalar dahil tüm içeriğiyle silinir; sesli odaların Daily tarafındaki kaydı için silme talebi gönderilir ve başarısız olursa yeniden denenir. İşlem tek bütün olarak uygulanır: bir hata olursa hiçbir şey silinmez ve başarı mesajı gösterilmez. Silme sonrasında şunlar kalabilir: rapor ve kanıt kayıtları hesabınla bağlantıları koparılarak süreleri dolana kadar (Bölüm 7); yedeklerde ve üçüncü tarafların kayıtlarında (Bölüm 5 ve 6); ve daha önce gönderilmiş rapor bildirim e-postaları destek posta kutusunda.

Bunların dışındaki taleplerin (ör. düzeltme, üçüncü taraf aktarım bilgisi) için destek@sauran.online adresinden bize ulaşabilirsin.

9. Çocukların Gizliliği

Sauran, 13 yaşın altındaki kullanıcıların kayıt olmasına izin vermez. 13-17 yaş arası kullanıcılar için profil fotoğrafı ve kapak görseli varsayılan olarak yalnızca arkadaşlara gösterilir (sunucuda uygulanır), serbest metin biyografi ve çevrimiçi/durum bilgisi arkadaş olmayanlara gösterilmez ve özel mesajlar yalnızca arkadaşlar arasında gönderilebilir. Ayrıntılar için Çocuk Güvenliği sayfamıza bakabilirsin.

10. İletişim

Gizlilikle ilgili sorular ve talepler için destek@sauran.online adresinden veya Destek & İletişim sayfamızdan bize ulaşabilirsin.