← afterthiswhat

Gizlilik Politikası

Son güncelleme: 26 Mayıs 2026 · Yürürlük tarihi: 26 Mayıs 2026

Bu Gizlilik Politikası, afterthiswhat ("Uygulama", "Hizmet", "biz") tarafından sunulan anonim sesli sohbet hizmetini kullanırken işlediğimiz kişisel verilere ilişkin yükümlülüklerimizi açıklar. Hizmeti kullanarak bu Politika'da yer alan veri işleme uygulamalarını anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

1. Veri Sorumlusu

İşbu Politika kapsamındaki kişisel veriler bakımından veri sorumlusu, afterthiswhat operatörüdür. İletişim için: merhaba@afterthiswhat.com

2. Topladığımız Veriler

2.1 Hesap Bilgileri

• Google/Facebook/Apple ile giriş yaparsanız: o servisin sağladığı e-posta adresi, ad-soyad, profil fotoğrafı, benzersiz kullanıcı kimliği (sub/id).
• E-posta ile kayıt olursanız: e-posta adresi ve bcrypt ile hash'lenmiş şifreniz (düz şifreniz hiçbir zaman saklanmaz).
• Hesabınıza otomatik atanan veya kendi seçtiğiniz görünür isim (örn. "Mutlu Sincap").

2.2 Etkinlik ve Görüşme Meta Verileri

• Görüşme yaptığınız tarafların kimlikleri, görüşme süresi, beğeni/beğenmeme oylarınız, gönderilen kalp ve altın sayıları.
• Görüşme sesleriniz kaydedilmez. Yalnızca görüşme metadata'sı (kim, ne zaman, ne kadar) tutulur.
• Arkadaşlarınızla yazışmalarınız (mesajlaşma) — sunucuda saklanır.
• Bildirimler, görev kayıtları, davet kodu kullanımları.

2.3 Teknik Veriler

• IP adresiniz (en son giriş ve ilk kayıt anı) — güvenlik, kötüye kullanımın önlenmesi ve coğrafi hizmet sağlamak için.
• Cihaz/tarayıcı türü, işletim sistemi (User-Agent), bağlantı zamanları.
• WebRTC bağlantı bilgileri (ICE candidate türleri) — sadece görüşme süresince geçici.
• Çerezler ve localStorage içinde benzersiz oturum kimliğiniz (UUID).

2.4 Ödeme Verileri

Altın satın aldığınızda ödeme yalnızca yetkili sağlayıcılar (Google Play Billing, Apple In-App Purchase, iyzico veya benzeri) üzerinden yapılır. Kart bilgileriniz bize hiçbir zaman ulaşmaz. Yalnızca işlem kimliği, paket bilgisi ve durum bilgisini saklarız.

3. Verileri Hangi Amaçlarla İşliyoruz

• Hizmet sunumu: hesabınızı oluşturmak, eşleşme algoritmasını çalıştırmak, arkadaşlık ve mesajlaşma özelliklerini sağlamak.
• Güvenlik ve kötüye kullanımın önlenmesi: spam, sahtekarlık, taciz tespiti; IP/cihaz bazlı şüpheli aktivite kontrolü.
• Topluluk moderasyonu: kullanıcı şikayetlerini değerlendirmek, kuralları ihlal edenleri yasaklamak.
• İyileştirme: kullanım istatistiklerini analiz ederek özellikleri geliştirmek (anonim/toplulaştırılmış).
• Yasal yükümlülükler: Türk Cumhuriyeti yasaları çerçevesinde adli ve idari talepleri yanıtlamak.

4. Hukuki Dayanak

Veri işleme faaliyetlerimiz 6698 sayılı KVKK kapsamında şu hukuki sebeplere dayanır:

• Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c).
• Veri sorumlusunun meşru menfaatleri (güvenlik, dolandırıcılık tespiti) (KVKK m.5/2-f).
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• Açık rızanız (örneğin sosyal medya hesabınızla bağlantı kurulması).

5. Verilerin Aktarımı

Kişisel verilerinizi şu hallerde sınırlı ölçüde paylaşırız:

• Hizmet sağlayıcılar: Google (OAuth, Play Billing), Facebook (giriş), Apple, ödeme sağlayıcıları, sunucu altyapı sağlayıcımız. Bu taraflar yalnızca hizmetin sunulması için gereken verilere erişir.
• Yasal otoriteler: mahkeme kararı, savcılık talebi veya kanunen zorunlu hallerde yetkili makamlarla paylaşılabilir.
• Diğer kullanıcılarla: yalnızca herkese açık olmasını seçtiğiniz bilgiler (görünür isim, hayvan avatarı, aldığınız kalp sayısı) görüşme yaptığınız taraflara gösterilir.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.

6. Saklama Süreleri

• Hesap verileri: hesabınız aktif olduğu sürece.
• IP adresleri ve bağlantı kayıtları: en fazla 1 yıl, sonra anonimleştirilir veya silinir.
• Görüşme metadata'sı: hesabınız aktif olduğu sürece, hesabınızı sildiğinizde 30 gün içinde anonimleştirilir.
• Yasal yükümlülükler kapsamındaki kayıtlar (5651 sayılı Kanun gereği): ilgili mevzuatın öngördüğü asgari süre boyunca.

7. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• İşlenen verilerinizin otomatik sistemlerle analiz edilmesi sonucunda aleyhinize çıkan sonuçlara itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için merhaba@afterthiswhat.com adresinden bizimle iletişime geçebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.

8. Çocukların Verileri

Hizmetimiz 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçüklerin Hizmet'i kullanması ve hesap açması yasaktır. Yaşı küçük olduğu tespit edilen kullanıcıların hesapları derhal kapatılır ve verileri silinir.

9. Çerezler ve Yerel Depolama

Hizmet'i sağlamak için tarayıcınızın localStorage alanında benzersiz oturum kimliği (UUID), bildirim tercihleri ve görsel ayarlar saklanır. Bu veriler reklam takibi için kullanılmaz. Tarayıcınızın geliştirici araçları ya da gizlilik ayarları üzerinden bu verileri silebilirsiniz; ancak silme işlemi mevcut oturumunuzu sonlandıracaktır.

10. Güvenlik

Verilerinizi korumak için HTTPS/TLS şifreleme, parola hash'leme (bcrypt), erişim kontrolü ve düzenli güvenlik güncellemeleri uygulanır. Ancak internet üzerinde hiçbir aktarım yöntemi %100 güvenli değildir; bu nedenle mutlak güvenlik garantisi veremeyiz.

11. Politika Değişiklikleri

Bu Politika zaman zaman güncellenebilir. Önemli değişiklikler Hizmet üzerinden veya kayıtlı e-posta adresinize bildirilir. Güncellemeden sonra Hizmet'i kullanmaya devam etmeniz, yeni Politika'yı kabul ettiğiniz anlamına gelir.

12. İletişim

Sorularınız ve KVKK başvurularınız için: merhaba@afterthiswhat.com