Aydınlatma Metni
KVKK m.10 kapsamında · Yürürlük tarihi: 17 Ağustos 2026 · Sürüm 1.0
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, kişisel verileriniz işlenmeye başlamadan önce sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı açıklamalar için Gizlilik Politikası'na bakabilirsiniz. Rehber eşleştirmesi gibi açık rızaya dayanan işlemeler için rızanız uygulama içinde ayrıca istenir; bu metin rıza metni değildir.
1. Veri sorumlusunun kimliği
Rollingcat Software — Muhabbet uygulamasının geliştiricisi ve işletmecisi
E-posta: rollingcat.help@gmail.com
Ticari unvan, açık adres ve varsa MERSİS/VKN bilgileri tüzel kişilik kuruluşu tamamlandığında eklenecektir.
2. İşlenen kişisel veriler ve toplama yöntemi
Veriler, uygulamayı kullanmanız sırasında doğrudan sizden, elektronik ortamda ve otomatik yollarla toplanır.
| Veri kategorisi | Kapsam |
|---|---|
| Kimlik ve iletişim | Telefon numarası (E.164), görünen ad |
| Görsel | Profil fotoğrafı (isteğe bağlı) |
| İletişim içeriği | Mesajlar, fotoğraf, video, ses kaydı, belge, konum mesajı, anket |
| İşlem güvenliği | Cihaz kimliği, platform, push jetonu, cihaz dili, oturum kayıtları, IP adresi, sunucu günlükleri |
| Kullanım | Çevrimiçi durumu, son görülme, teslim ve okundu bilgisi |
| Rehber özetleri | Rehberinizdeki numaraların SHA-256 özetleri — yalnızca açık rızanızla |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabınızın oluşturulması, telefon numaranızın doğrulanması, oturum yönetimi | Sözleşmenin kurulması ve ifası — m.5/2-c |
| Mesaj ve medyanın iletilmesi ve saklanması | Sözleşmenin ifası — m.5/2-c |
| Bildirim gönderilmesi | Sözleşmenin ifası — m.5/2-c |
| Rehberinizdeki Muhabbet kullanıcılarının bulunması | Açık rıza — m.5/1 |
| Kötüye kullanım, spam ve hukuka aykırı içerikle mücadele; şikâyet ve engelleme | Meşru menfaat — m.5/2-f; hukuki yükümlülük — m.5/2-ç (5651 sayılı Kanun) |
| Hata ayıklama, çökme raporu, hizmet sürekliliği ve güvenliği | Meşru menfaat — m.5/2-f |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | Hukuki yükümlülük — m.5/2-ç |
4. Kimlere ve hangi amaçla aktarılıyor
Kişisel verileriniz satılmaz ve reklam amacıyla aktarılmaz. Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarına, yalnızca gerektiği ölçüde aktarılır (KVKK m.8 ve m.9):
| Alıcı | Aktarılan veri | Amaç | Ülke |
|---|---|---|---|
| Twilio Inc. | Telefon numarası, doğrulama kodu | Doğrulama SMS'inin gönderilmesi | ABD — yurt dışı |
| Google (Firebase Cloud Messaging) | Push jetonu, gönderenin adı, metin mesajlarının ilk 100 karakteri | Bildirimlerin iletilmesi | ABD/AB — yurt dışı |
| Functional Software, Inc. (Sentry) | Hata ve çökme kayıtları, teknik bağlam, kullanıcı kimliği | Hataların tespiti ve giderilmesi | ABD/AB — yurt dışı |
| Hetzner Online GmbH | Tüm veriler (barındırma) | Sunucu altyapısı | Almanya |
| Yetkili kamu kurum ve kuruluşları | Talebin kapsamıyla sınırlı veriler | Hukuki yükümlülüğün yerine getirilmesi | Türkiye |
Yurt dışına aktarım, KVKK m.9 çerçevesinde açık rızanıza veya Kanun'un öngördüğü diğer şartlara dayanılarak yapılır. Bu sağlayıcılar olmadan doğrulama SMS'i, bildirim ve hata takibi işlevleri çalışmaz.
5. Saklama süreleri
- Mesajlar ve medya: Siz silene veya hesabınızı kapatana kadar; kaybolan mesaj ayarladıysanız süresi dolduğunda.
- Durum paylaşımları: 24 saat.
- Doğrulama kayıtları: Kod saklanmaz; kayıt kısa süre içinde geçersizleşir.
- Sunucu günlükleri: Günlük döngüsü boyunca (tipik olarak günler mertebesinde).
- Şikâyet ve engelleme kayıtları: 5651 sayılı Kanun kapsamındaki yükümlülükler süresince.
6. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
İki hakkı uygulamanın içinden anında kullanabilirsiniz. Ayarlar → Gizlilik ekranından verilerinizin tamamını dışa aktarabilir (erişim hakkı) veya hesabınızı silebilirsiniz (silme hakkı). Bir e-posta beklemenize gerek yoktur.
7. Başvuru yöntemi
Taleplerinizi rollingcat.help@gmail.com adresine, kimliğinizi tespit etmeye yarayacak bilgilerle birlikte iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (KVKK m.14).
8. Bilmenizi istediğimiz teknik gerçek
Muhabbet şu anda uçtan uca şifreli değildir. Mesajlarınız cihazınız ile sunucu arasında TLS ile şifrelenir, ancak sunucuda şifresiz saklanır. Bu, veri sorumlusunun teknik olarak mesaj içeriğine erişebileceği anlamına gelir ve KVKK m.10 kapsamında bilmeniz gereken bir husustur. Uçtan uca şifreleme devreye alındığında bu metin güncellenecek ve uygulama içinde ayrıca bildirilecektir.