KVKK aydınlatma metni

YasDog — Kişisel Verilerin İşlenmesine İlişkin KVKK Aydınlatma Metni Yürürlük tarihi: 14 Ekim 2026 Son güncelleme: 22 Ekim 2026 — arama ekranı ve arka plan görüşmesi 1. Veri sorumlusu ve kapsam YasDog (yasdog.com) web hizmeti ve YasDog mobil uygulamalarında kişisel verilerinizin veri sorumlusu Yasin Doğan’dır. Şahıs işletmesinin resmî adresi: İpekyol Mahallesi 2352. Sokak Kulak APT No: 6 İç Kapı No: 3, 63050 Haliliye/Şanlıurfa, Türkiye. İletişim ve veri hakları başvuruları: destek@yasdog.com. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca bilgilendirme amacıyla sunulmaktadır. Metnin sunulması veya okunması açık rıza verilmesi anlamına gelmez. Hizmet iç testte olsa da bu aydınlatma geçerlidir. YasDog 18 yaş ve üzerindeki kişilere yöneliktir. 2. Toplama yöntemleri Sohbette fotoğraf, video, belge ve sesli mesaj göndermek isteğe bağlıdır. Kamera çekim veya görüntülü arama, mikrofon ses kaydı, sesli video çekimi veya arama, fotoğraf/video erişimi ise seçtiğiniz medyayı paylaşmak için kullanılır. İzinler ayrı istenir ve Android uygulama izinlerinden ayrı ayrı kapatılabilir. Destekleyen Android sürümlerinde yalnızca seçili fotoğraf ve videolara erişim verebilirsiniz. Kamera veya mikrofona izin vermeniz tüm galerinizi ya da arka plandaki konuşmalarınızı yüklemez; sohbet için seçip gönderdiğiniz dosya sunucuya aktarılır. Sohbet ses kaydı uygulama arka plana geçtiğinde durdurulur ve gönderilmez. Sohbet ekleri sunucuda şifreli saklanır ve ilgili sohbetin katılımcılarına yetki denetimiyle sunulur; bu, normal sohbetin uçtan uca şifreli olduğu anlamına gelmez. Sesli ve görüntülü arama, tarafların başlatma/kabul işlemiyle WebRTC üzerinden kurulur. Görüşme akışı şifreli aktarılır; YasDog görüşme sesini veya görüntüsünü kaydetmez. Bağlantı kurulumu için hesap/arama kimliği, arama türü, durum ve zaman bilgileri ile teknik bağlantı sinyalleri işlenir. Ağlar arasında bağlantıyı sağlamak için YasDog’un Türkiye’deki aynı barındırma altyapısında çalışan kimlik doğrulamalı TURN aracısı kullanılır; bu aracı IP adreslerini ve trafikle ilgili teknik üstverileri görebilir. Arama bittikten sonra bağlantı sinyalleri kaldırılır; yarım kalan sinyaller bir saat, arama üstverileri 24 saat sonrasında bakım temizliğine alınır. Güncel Android sürümünde kullanıcı tarafından başlatılan veya yanıtlanan görüşme, cihaz izinleri elverdiğinde görünür devam eden görüşme bildirimi eşliğinde arka planda sürdürülebilir. Görüntülü görüşme, destekleyen ve resim içinde resim izni açık olan cihazlarda küçük pencerede gösterilebilir. Kamera ve mikrofon yalnızca devam eden görüşme için kullanılır; görüşme uygulamadan veya cihaz bildiriminden bitirilebilir. Görüşme bittiğinde kamera/mikrofon akışı, küçük pencere ve geçici arka plan çalışması sonlandırılır. Eski Android paketlerinde veya web tarayıcılarında görüşme ekranını açık tutma gerekliliği sürebilir. Uygulamayı zorla durdurma, izin iptali veya işletim sisteminin kaynak kısıtlamaları görüşmeyi sonlandırabilir. Karşı tarafın kendi cihazında kayıt alması bütünüyle önlenemez. Gelen arama uyarısının uygulama açık değilken de ulaşabilmesi için Google Firebase Cloud Messaging hizmetine cihaz bildirim belirteciyle birlikte rastgele arama kimliği, uyarı türü (arama/arama sonu) ve kısa geçerlilik süresi iletilir. Arayanın adı, fotoğrafı ve görüşme içeriği bu arama bildirimi yüküne eklenmez; arayan bilgisi cihazın doğrulanmış YasDog oturumu üzerinden doğrudan YasDog sunucusundan alınır. Bildirim yalnızca geçerli ve hâlen bekleyen arama için gösterilir; Android bildirim izni ile Aramalar kanalının cihaz ayarlarından açık olması gerekir. Veriler; web/mobil kayıt ve giriş formları, kullanıcı ayarları, yüklediğiniz içerikler, mesaj ve etkileşimler, hizmet başvuruları ve teknik istek/oturum kayıtları yoluyla elektronik ortamda toplanır. Google ile girişi seçmeniz halinde Google’ın doğruladığı hesap bilgileri alınır. Destek başvurularında ilettiğiniz bilgiler de işlenir. Kesin cihaz konumu, rehber veya tüm fotoğraf arşivi hizmet için zorunlu değildir; yalnızca seçerek yüklediğiniz dosyalar alınır. Mobil izinler, ilgili özelliği kullanırken cihaz üzerinden yönetilir. 3. Veriler, amaçlar ve hukuki sebepler • Ad veya görünen ad, e-posta adresi, hesap kimliği, şifrenin geri döndürülemeyen doğrulama özeti, doğrulama/giriş bilgileri, doğum tarihi, seçtiğiniz şehir, profil açıklaması ve görünürlük tercihleri; hesabın kurulması, yaş koşulunun uygulanması, doğrulama, profil ve tercihlerin yönetimi için işlenir. Olağan hesap işlemlerinin dayanağı KVKK 5/2-c kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili gerekli işlemedir. • Seçerek yüklediğiniz fotoğraflar; beğeni/eşleşmeler, sohbet metinleri, fotoğraf/video/belge ekleri ve ses kayıtları, kapsül içerikleri ve alıcıları, açılma tarihleri, ortak oda/konu katkıları, oyun ve dijital pasaport kayıtları; talep ettiğiniz keşif, iletişim, paylaşım ve kapsül hizmetinin sunulması için KVKK 5/2-c kapsamında işlenir. Görünür yaptığınız içerikler ilgili erişim kurallarına göre diğer kullanıcılara gösterilir. Herkese açık içerik seçmeniz bütün kişisel verilerinizi sınırsız işleme izni vermez. • IP adresi, istek zamanı, tarayıcı/cihaz ve oturum bilgileri; kötüye kullanım bulguları, engelleme/şikâyet kayıtları, moderasyon kararı ve itirazları; hesap ve hizmet güvenliğini sağlama, yetkisiz erişimi önleme, kullanıcıları koruma ve uyuşmazlıkları inceleme amacıyla işlenir. Dayanak; temel hak ve özgürlüklerinize zarar vermemek koşuluyla KVKK 5/2-f kapsamındaki meşru menfaat ve bir hakkın tesisi, kullanılması veya korunması gerektiğinde KVKK 5/2-e’dir. Yetkili makamlar ve mevzuat gerektiren işlemler ayrıca KVKK 5/2-a veya 5/2-ç kapsamında yürütülür. Moderasyon hata yapabilir; destek kanalından insan incelemesi talep edebilirsiniz. • Destek yazışmaları ve hak başvurularındaki kimlik/iletişim ve talep bilgileri; talebi yanıtlama, kimliği gerekli ölçüde doğrulama ve yasal yükümlülükleri yerine getirme amacıyla KVKK 5/2-c, 5/2-ç ve uyuşmazlık halinde 5/2-e kapsamında işlenir. • Ücretli hizmetler açıldığında sipariş, alıcı/fatura kimliği ve adresi, gerekli vergi bilgileri, ödeme referansı, tutar, para birimi, fatura ve iade kayıtları; sözleşmenin ifası, muhasebe ve mevzuat yükümlülükleri ile hakların korunması için KVKK 5/2-c, 5/2-a, 5/2-ç ve 5/2-e kapsamında işlenir. Ödeme kartının tam numarası ve güvenlik kodu YasDog hesap veritabanında saklanmaz. Ödeme kapalı iç test sürümünde gerçek satın alma yapılmaz. Canlı ödeme ve e-belge sağlayıcısı henüz seçilmemiştir; açılmadan önce alıcılar ve işlem bilgileri ayrıca açıklanır. • İsteğe bağlı kampanya iletişimi veya başka bir hukuki sebebe dayanmayan ek işlem için gerekli açık rıza/ileti izni ayrıca, belirli bir amaç için ve geri alınabilir şekilde istenir. Hesap açmanız pazarlama izni vermez. Cihaz izni, KVKK açık rızası ve ticari ileti onayı aynı şey değildir. Rızayı geri almak, geri alma öncesindeki hukuka uygun işlemleri etkilemez. YasDog sizden sağlık, din, siyasi görüş veya cinsel hayata ilişkin özel nitelikli bilgileri hesap açmak için istemez. Profil veya mesajlara bu bilgileri, kimlik belgesi ya da başkalarına ait özel bilgileri gereksiz yere eklemeyin. Genel hesap/kayıt işlemi özel nitelikli kişisel verilerin sınırsız işlenmesine izin vermez. Böyle bir işlem ayrıca sunulursa KVKK 6 kapsamındaki şartları ve bilgilendirmesi ayrıca ele alınır. 4. Alıcılar ve aktarımlar Hizmetin teknik işletimi için gerekli bilgiler Türkiye’deki barındırma/e-posta hizmet sağlayıcısı Bilhost Bilişim Teknolojileri A.Ş. altyapısında işlenir. Yetki verilmiş teknik destek kişilerinin erişimi bakım ve güvenlik amacıyla gerekli kapsamla sınırlıdır. Diğer kullanıcılar yalnızca erişim koşulları ve paylaşım tercihleriniz kapsamındaki içerikleri görür. Hukuken geçerli taleplerde görevli kamu kurumları/adli makamlarla; hakların korunması için gerekli olduğunda avukat ve ilgili danışmanlarla sınırlı kayıtlar paylaşılabilir. Yurt içi aktarımlar KVKK 8 ve ilgili işleme şartları çerçevesinde yapılır. Google ile giriş seçeneğinde Google’a giriş/istek bilgileri iletilir; Google’dan doğrulanmış e-posta, ad ve hesap tanımlayıcısı alınır. Bu işlem Google’ın yurt dışındaki altyapısını da içerebilir. Google şifreniz, Gmail mesajlarınız ve Drive dosyalarınız YasDog tarafından alınmaz. Webde yazı tipleri Google Fonts üzerinden, dünya haritasının stil ve parçaları OpenFreeMap (Hyperknot Software Kft., Macaristan) üzerinden yüklenir. Bu işlemlerde tarayıcınızın IP adresi, tarayıcı/istek bilgileri ve istenen harita bölgesine ilişkin teknik istekler ilgili sağlayıcıya ve kullandığı dağıtım altyapısına ulaşabilir; sistemler yurt dışında bulunabilir. Amaç ilgili sayfayı/haritayı görüntülemektir; hesap, özel sohbet ve kapsül içeriği bu yüklemelere dahil edilmez. Hizmetin görüntülenmesi için gerekli teknik işlem bakımından dayanak KVKK 5/2-c; temel hak ve özgürlüklerinize zarar vermemek koşuluyla teknik güvenlik bakımından 5/2-f’dir. Yurt dışı aktarım ayrıca KVKK 9 şartlarına tabidir. Dış reklam veya paylaşım bağlantısını kendiniz açarsanız ilgili üçüncü taraf hizmeti de kendi koşulları kapsamında işlem yapar. Webde isteğe bağlı IPFS kopyasını seçerseniz anahtarlı kapsülün şifreli dosyası dağıtık ağdaki, ülkesi YasDog tarafından belirlenemeyen düğümlere ulaşabilir. Dosya şifreli olsa da aktarım ve üçüncü taraf kopyalarının tamamen silinememesi riski vardır; özellik kendi işlem ekranında ayrıca açıklanır. Normal hesap açma bu seçeneği etkinleştirmez. Google Cloud çeviri/ses, dış görsel denetimi, SMS/WhatsApp ve dış kimlik doğrulama servisleri mevcut kurulumda etkin değildir; yalnızca bu metinde anılmaları veri gönderildiği anlamına gelmez. Açıldıklarında hangi alıcıya hangi verilerin gönderileceği kullanım öncesinde açıklanır. Yurt dışı işlemler için KVKK 9 kapsamındaki aktarım şartlarının işlem ve alıcı bazında sağlanması gerekir. Bu aydınlatma, bir standart sözleşme veya diğer aktarım güvencesinin imzalandığına dair beyan değildir; bu belgelerin yerine geçmez. Kayıt olma veya bu metni okuma, bütün yurt dışı aktarımlara verilmiş genel açık rıza sayılmaz. İlgili işlem/alıcı için güncel bilgi ve uygulanabilir güvenceler destek@yasdog.com üzerinden sorulabilir. Destekleyen Android sürümlerinde cihaz bildirimlerini kendiniz açarsanız Google Firebase Cloud Messaging (FCM) kullanılır. Mesajları doğru cihaza yönlendirmek için uygulama kurulum kimliği, cihaz bildirim belirteci ve teslimatla ilgili teknik bilgiler Google altyapısında işlenir; bağlantı sırasında IP adresi gibi teknik bilgiler de sağlayıcıya ulaşabilir. Bu altyapı yurt dışında bulunabilir. YasDog bildirim belirtecini sunucuda şifreli tutar ve hesabınızla ilişkilendirir. Google’a özel sohbet metni, gönderenin adı veya profil fotoğrafı gönderilmez; genel bir yeni bildirim uyarısı, bildirim numarası ve uygulama içi hedef bilgisi iletilir. Bu bildirim kurulumu için Google Analytics etkinleştirilmez. İzin vermeden cihaz bildirim kaydı başlatılmaz. Bildirimleri telefonun uygulama bildirim ayarlarından kapatabilirsiniz; YasDog hesabından çıkışta sunucudaki cihaz bağlantısı kaldırılır. Cihaz izni genel bir pazarlama veya yurt dışı aktarım rızası değildir. Google’ın teknik açıklaması: https://firebase.google.com/support/privacy . 5. Saklama ve silme Hesap/profil, kişisel sohbet ve kapsüller ilgili hizmet devam ederken, kapsüllerde seçtiğiniz gelecek açılma tarihi de dikkate alınarak saklanır. Aktif hesaptaki içerikleri mevcut silme araçlarıyla yönetebilirsiniz. Hesap silme, aktif hizmet alanındaki profil ve dosyaları, kapsülleri, oturumları ve hesabın taraf olduğu özel sohbetleri kaldırır. Diğer kullanıcıya ait bağımsız içerikler, dışarı alınmış kopyalar ve kanunen korunması gereken kayıtlar aynı işlemle ortadan kalkmaz. Ortak oda paylaşımlarında mevcut temel süre 30 gün, kapanmış oda şikâyetleri ve oyun kayıtlarında 90 gün, oda çevrimiçi/ziyaret kayıtlarında son etkinlikten sonra 1 gündür. Açık şikâyete bağlı kayıtlar inceleme için korunur; günlük temizlik ve konu/yanıt ilişkileri nedeniyle süre dolumu ile fiilî silme arasında fark olabilir. Dijital pasaport damgaları hesap sürdükçe tutulur. Bu süreler bütün veri kategorileri için ortak bir süre değildir. Ödeme, fatura, muhasebe ve hakların korunması için zorunlu kayıtlar, hesabınız silinse de ilgili mevzuattaki saklama süreleri ve gerekli uyuşmazlık süreci boyunca erişimi sınırlandırılarak korunabilir. Teknik/güvenlik ve destek kayıtlarının saklanmasında işlemin amacı, yasal yükümlülük ve somut bir uyuşmazlıkta delil ihtiyacı esas alınır. Gereksiz verinin tutulmaması ve süresi dolduğunda silinmesi, yok edilmesi veya anonimleştirilmesi esastır. Yedekler varsa aktif sistemdeki silme bütün kopyalarda anlık yok olma anlamına gelmez. Somut bir kategori ve yedekle ilgili durum başvurunuz üzerine açıklanır. 6. Haklarınız ve başvuru KVKK 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartlar oluştuğunda silme/yok etme isteme, düzeltme ve silmenin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik analiz nedeniyle aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır. Başvurunuzu YasDog hesabında kayıtlı e-posta adresinizden destek@yasdog.com adresine “KVKK başvurusu” konusu ile veya yukarıdaki işletme adresine yazılı olarak iletebilirsiniz. Güvenli elektronik imza/mobil imza ve başvuru mevzuatının öngördüğü diğer yöntemlerle de başvuru yapılabilir. Yazılı başvuruda imza; ad/soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport/kimlik numarası, tebligat adresi, varsa iletişim bilgileri ve açık talep ile gerekli dayanak belgelerini belirtin. Kimlik belgesi kopyasını gereksiz yere göndermeyin; güvenli doğrulama gerekirse gerekli kapsam ve yöntem size bildirilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Kural olarak ücretsizdir; ayrıca bir maliyet doğarsa yalnızca mevzuatın izin verdiği tarife uygulanabilir. Yasal başvuru ve Kurula şikâyet haklarınız saklıdır. Ayrıntılı hizmet açıklamaları için yasdog.com/privacy adresindeki gizlilik politikasına bakabilirsiniz.