Gizlilik Politikası

Kısa versiyon: TEBHOS, Türkiye'de geliştirilen bir sohbet hizmetidir ve bu politika verilerini nasıl işlediğimizi anlatır. Hizmet Şartları'nın parçasıdır; bizi bu sözlere karşı sorumlu tutabilirsin.

• Kişisel verilerini satmayız, kiralamayız, lisanslamayız. Reklam ortağımız ve veri simsarlarıyla işimiz yok. Gelirimiz, isteğe bağlı premium aboneliğimiz TEBHOS Pro'dan gelir.
• TEBHOS'ta paylaştıklarını yapay zekâ okumaz. Mesajların, dosyaların veya görüşmelerin üzerinde yapay zekâ ya da büyük dil modeli çalıştırmayız ve içeriğinin hiçbiri model eğitmek için kullanılmaz. Tek otomatik içerik kontrolü, müstehcen içerik tercihlerine saygı gösterilmesine yardımcı olan, kendi sunucularımızdaki yerel bir görüntü sınıflandırıcısıdır.
• Seni web'de takip etmeyiz: izleme çerezi yok, analitik SDK'sı yok, tarayıcı parmak izi yok.
• Verilerinin bir kopyasını isteyebilir, mesajlarını silebilir ve hesabını istediğin zaman kapatabilirsin.
• Verilerin ağırlıkla Almanya'daki (Frankfurt) sunucularda yaşar; 6. bölüm bunun ne anlama geldiğini dürüstçe anlatır.

1. Veri sorumlusu

TEBHOS'u işleten TEBHOS ekibi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin bakımından veri sorumlusudur: hangi verinin, hangi amaçla işleneceğine biz karar veririz ve bu politika KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü de yerine getirir.

• Veri sorumlusu: TEBHOS
• İletişim (gizlilik ve veri koruma dahil tüm talepler): [email protected]

2. Neleri topluyoruz, neleri toplamıyoruz

2.1 Senin verdiklerin

Hesap verileri. Hesap açmak için bir e-posta adresi, kullanıcı adı, parola ve doğum tarihi (yaş kontrolü için) gerekir. Avatar ve hakkında yazısı gibi diğer her şey isteğe bağlıdır. Parolan Argon2 algoritmasıyla özetlenerek saklanır — düz metin parolanı biz dahil kimse okuyamaz.

İçerik. TEBHOS'ta yaptıkların: mesajlar, dosyalar, görseller, sesli/görüntülü görüşme ve canlı yayın katılımları, sunucu verileri, tepkiler ve profil ayrıntıların. Hepsi sana aittir (bkz. Hizmet Şartları Bölüm 4).

Destek yazışmaları. Bize e-postayla ulaştığında mesajının içeriği ve gönderdiğin ekler, talebini çözmek için işlenir.

Ödemeler. Ödemeleri biz değil, kayıtlı satıcı (merchant of record) olarak Polar işler. TEBHOS Pro veya başka bir ücretli ürün aldığında bize yalnızca satın almayı kaydetmek ve yönetmek için gerekenler ulaşır: işlem durumu, ürün ve zaman bilgileri. Kart numaran bize hiç ulaşmaz ve tarafımızca saklanmaz.

Sağlık, din, etnik köken, cinsel yönelim gibi özel nitelikli kişisel verileri senden istemeyiz. Bunları bir mesajda veya profilinde kendi isteğinle paylaşırsan; profilleme, hedefleme veya farklı muamele için kullanılmaz.

2.2 Otomatik toplananlar

Teknik veriler: bağlandığın IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü ve benzeri ayrıntılar.

Güvenlik ve işletim günlükleri: giriş denemeleri ve kimlik doğrulama olayları, hesap ayarı değişiklikleri, hız sınırı tetiklenmeleri, API ve sistem hataları ile spam/kötüye kullanım sinyalleri.

IP'den yaklaşık konum: IP adresinden yaklaşık ülke/bölge bilgisi, kendi sunucularımızda çalışan yerel bir coğrafi veritabanıyla türetilir; bu sorgu için üçüncü bir tarafa istek gitmez. Bu bilgi güvenlik ve (ödeme sayfasında yerel para birimi gibi) bölgesel işlevler için kullanılır.

TEBHOS'ta reklam izleyicisi, üçüncü taraf analitik SDK'sı, tarayıcı parmak izi veya siteler arası izleme pikseli yoktur. Davranışsal profil çıkarmayız; TEBHOS öncesinde veya sonrasında hangi siteleri gezdiğini izlemeyiz.

2.3 Diğer kaynaklardan gelenler

Diğer kullanıcılar, seninle etkileşime girdiğinde hesabın hakkında veri üretir: birinin senden bahsetmesi veya sana mesaj atması; kullanıcı adını, etkileşimin içeriğini ve zaman bilgilerini içerir.

Hizmet sağlayıcılar sınırlı işletim bilgisi iletir: e-posta altyapımız iletim durumunu, Polar ödeme durumunu bildirir.

3. Verilerini nasıl kullanıyoruz, nasıl kullanmıyoruz

Kullandıklarımız

• TEBHOS'u işletmek: hesabını yönetmek, mesajlarını doğru alıcılara iletmek, özellikleri uçtan uca çalıştırmak.
• Güvenlik ve kötüye kullanımın önlenmesi: yetkisiz erişimi engellemek; kötüye kullanımı, dolandırıcılığı ve spam'i araştırmak; Hizmet Şartları ve Topluluk Kuralları'nı uygulamak.
• Hizmet iletişimi: güvenlik uyarıları, hizmet güncellemeleri ve hesabının çalışması için gerekli idari e-postalar.
• Ödemeler: ücretli hizmet aldığında satın almayı kaydetmek ve aboneliğini yönetmek.
• Bakım ve iyileştirme: hata oranları ve özellik kullanım sayıları gibi toplu metrikler — mesaj veya dosya içeriği okunmadan.
• Hukuki yükümlülükler: yasal gereklilikleri karşılamak, geçerli resmî taleplere yanıt vermek; kullanıcılarımızın, kamunun ve TEBHOS'un güvenliğini ve haklarını korumak.

Kullanmadıklarımız

Mesajların, dosyaların, görüşmelerin ve TEBHOS'ta oluşturduğun hiçbir şey asla şunlar için kullanılmaz:

• reklam — hedefli veya değil
• yapay zekâ ya da makine öğrenimi modellerini eğitmek, ince ayarlamak veya değerlendirmek
• reklam, pazarlama veya davranış analizi amaçlı profil çıkarmak
• herhangi bir üçüncü tarafa satış, kiralama veya kendi amaçları için lisanslama
• hizmeti işletmenin dışında ticari kazanç için madencilik veya birleştirme

4. KVKK: hukuki dayanaklar, hakların ve başvuru

4.1 İşleme şartları (KVKK m.5)

Kişisel verilerin, KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesabının açılması, mesajların iletilmesi, satın aldığın hizmetlerin sağlanması ve destek verilmesi.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin güvenilirliği ve performansı — temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Hukuki yükümlülük (m.5/2-ç): vergi ve diğer mevzuattan doğan zorunluluklar, yetkili makamların geçerli taleplerine yanıt.
• Açık rıza (m.5/1): yalnızca yukarıdakilere girmeyen sınırlı hâllerde (ör. isteğe bağlı pazarlama iletileri) başvurulur; rızanı her zaman geri alabilirsin.

4.2 Hakların (KVKK m.11)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

4.3 Başvuru yolu

Bu hakları kullanmak için, kimliğini doğrulayabilmemiz adına hesabına kayıtlı e-posta adresinden [email protected] adresine yaz. Başvurular KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret istenebilir.

Başvurunun reddedilmesi, yanıtın yetersiz olması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır (kvkk.gov.tr).

5. Verilerini kimlerle paylaşıyoruz, kimlerle paylaşmıyoruz

Kişisel verilerin hiçbir üçüncü tarafa satılmaz, kiralanmaz veya takas edilmez. Paylaşım aşağıdaki durumlarla sınırlıdır.

5.1 Senin başlattığın paylaşımlar

Mesajların alıcılarına gider, sunucu gönderilerin üyelerce görülür, profilin seçtiğin ölçüde görünür. Paylaşılan içerik, diğer kullanıcılar tarafından TEBHOS dışında kaydedilebilir veya yeniden paylaşılabilir; her sohbet uygulamasında olduğu gibi, neyi kiminle paylaştığına dikkat et.

5.2 Hizmet sağlayıcılarımız (veri işleyenler)

Hizmetin çalışması için az sayıda, seçilmiş sağlayıcı bizim adımıza veri işler:

Sağlayıcı	Görevi	İşlediği veri
Vultr	Sunucu barındırma (Frankfurt, Almanya)	Sunucularımızda saklanan tüm hizmet verisi
Cloudflare	Alan adı/DNS, CDN ve güvenlik katmanı; R2 nesne depolama	Site trafiği (güvenlik katmanı olarak), yüklenen medya dosyaları ve şifreli yedekler (R2)
Polar	Ödeme (kayıtlı satıcı — merchant of record)	Ödeme ve fatura bilgileri; işlem durumu bize döner
Resend	İşlem e-postaları (doğrulama, parola sıfırlama vb.)	E-posta adresin ve gönderilen iletinin içeriği
hCaptcha	Kayıt/giriş bot koruması	Doğrulama sırasında tarayıcı/etkileşim sinyalleri (kendi politikasına da tabidir)

Sesli ve görüntülü görüşme altyapımız (LiveKit yazılımı) kendi sunucularımızda çalışır — ses/görüntü trafiğin bir üçüncü taraf hizmetine gitmez. GIF arama sorguları sunucularımız üzerinden aracılanır; hata izleme ve metrik altyapımız da kendi kontrolümüzdeki sunucularda çalışır, üçüncü taraf bir izleme hizmetine veri gönderilmez.

hCaptcha, doğrulama ekranıyla doğrudan etkileşime girdiğin sırada kendi adına da veri işleyebilir; bu etkileşimlerde hCaptcha'nın gizlilik politikası bizimkiyle birlikte geçerlidir. Bu listede değişiklik olursa bu sayfa güncellenir ve önemli değişiklikler Değişiklik Günlüğü'ne işlenir.

5.3 Hukuk veya güvenlik gerektirdiğinde

TEBHOS dışına açıklama yalnızca şu hâllerde yapılır: geçerli bir hukuki yükümlülüğe veya yetkili makam talebine uymak; Hizmet Şartları'nı uygulamak; kullanıcıların, kamunun veya TEBHOS'un güvenliğini, haklarını ya da mülkiyetini korumak; dolandırıcılık, güvenlik veya teknik sorunları tespit etmek ve önlemek. Hukuken mümkün olduğu ve güvenlik riski doğurmadığı hâllerde, bir talep nedeniyle veri açıklamadan önce etkilenen kullanıcıyı bilgilendirmeye çalışırız.

6. Verilerin nerede yaşıyor: yurt dışı aktarım gerçeği

Ana sunucularımız Vultr'ın Frankfurt (Almanya) veri merkezindedir: hesap bilgilerin, mesajların ve sunucu verilerin orada saklanır. Yüklenen medya dosyaları ve şifreli veritabanı yedekleri Cloudflare R2 nesne depolamasında tutulur; site trafiği Cloudflare'ın küresel ağı üzerinden geçer. Ödemeler Polar, işlem e-postaları Resend altyapısında işlenir.

Bunun açık anlamı şudur: kişisel verilerin yurt dışında (ağırlıkla Avrupa Birliği'nde) barındırılmaktadır ve TEBHOS'u kullanmak bu aktarımı teknik olarak gerektirir. KVKK'nın 9. maddesi yurt dışı aktarım için belirli mekanizmalar (yeterlilik kararı, uygun güvenceler veya açık rıza) öngörür; şirketleşme süreciyle birlikte bu mekanizmalara tam uyum çalışmamız devam etmektedir. Bu süreçte dürüst taahhüdümüz şudur: veriyi asgaride tutarız, saydığımız sağlayıcıların dışına çıkarmayız, aktarımda ve depoda şifreleriz. Barındırma yapımız değişirse bu bölüm güncellenir.

7. Otomatik içerik güvenliği

Mesajlarının üzerinde yapay zekâ veya büyük dil modeli çalıştırmayız; içeriğinle hiçbir model eğitilmez. Çalıştırdığımız sınırlı otomatik güvenlik önlemleri şunlardır:

Müstehcenlik sınıflandırıcısı. Yüklenen görsellerin ve video karelerinin müstehcen içerik içerme olasılığını, kendi sunucularımızda çalışan açık kaynaklı, küçük bir görüntü sınıflandırıcısıyla (OpenNSFW2) ölçeriz. Bu, üretken bir yapay zekâ değildir: tek yaptığı bir olasılık değeri döndürmektir; metin okuyamaz, hafıza tutmaz, gördüklerinden öğrenmez. Hiçbir medya bu amaçla üçüncü bir tarafa gönderilmez ve sonuçlar yalnızca yaş kısıtlı içerik işaretlemesi için kullanılır.

Diğer otomatik önlemler. Mesaj sıklığı, bağlantı yapısı, hesap yaşı ve IP itibarı gibi kalıplar üzerinde çalışan dar kapsamlı sistemler; spam'i, oltalama bağlantılarını ve koordineli kötüye kullanımı engeller. Mesaj içeriğini okumaz, reklam veya profilleme beslemez.

İnsan incelemesi. Yetkili ekip, yalnızca bir kullanıcı şikâyetini incelemek, kuralları uygulamak veya ciddi bir güvenlik durumuna yanıt vermek gerektiğinde belirli içeriklere bakabilir; erişimler kayıt altındadır.

8. Saklama süreleri

Kişisel verilerin yalnızca bu politikadaki amaçlar, hukuki yükümlülükler ve uyuşmazlıkların çözümü için gerekli olduğu sürece tutulur.

Veri	Saklama süresi
Hesap bilgileri	Hesabın aktif olduğu sürece
Mesajlar ve içeriğin	Sen silmedikçe, hesabın aktif olduğu sürece
Silinen hesap	14 günlük vazgeçme süresi; sonrasında aktif sistemlerden silinir
Silinen mesajlar ve kayıtlar	Aktif sistemlerden kısa sürede; şifreli yedeklerde en fazla 30 gün
Silinen medya ekleri	Aktif depodan kaldırılır; veritabanı yedeklerine dahil değildir
Veritabanı yedekleri	Günlük alınır, uçtan şifrelenir (anahtar yalnız bizde), 30 gün saklanır
Güvenlik ve işletim günlükleri	Sınırlı süre; düzenli döngüyle silinir, yalnızca aktif bir güvenlik incelemesi veya hukuki yükümlülük varsa daha uzun tutulur
Satın alma kayıtları	İlgili mevzuatın (vergi dahil) zorunlu kıldığı süre boyunca; kart bilgisi hiç saklanmaz

9. Güvenlik

Kişisel verilerini kaybolmaya, değiştirilmeye, ifşaya ve yetkisiz erişime karşı korumak için teknik ve idari önlemler uygularız:

• aktarımda standart şifreleme (TLS)
• sunucularda ve yedeklerde depoda şifreleme; yedekler yalnızca bizde bulunan anahtarlarla şifrelenir
• parolaların Argon2 ile özetlenmesi (düz metin parola saklanmaz)
• güvenlik güncellemeleri, yama yönetimi ve altyapı sıkılaştırması
• hız sınırlama ile kötüye kullanım ve saldırı korumaları
• kullanıcı verisine erişimin, ihtiyacı kanıtlı yetkili kişilerle sınırlanması

Şifreleme hakkında dürüst bir not. TEBHOS'ta şu an hiçbir şey uçtan uca şifreli değildir. Verilerin cihazınla sunucularımız arasında ve sunucularımızda şifrelenir; ancak hizmet, çalışmak için sunucu tarafı işleme gerektirdiğinden mesaj içeriği işlenirken sistemlerimizce teknik olarak erişilebilir durumdadır. Açık ifadeyle: bu trafiği korumamız için TEBHOS'a güveniyorsun.

Sorumlu bildirim. Bir güvenlik açığı bulursan lütfen Güvenlik sayfamızdaki süreci izle.

9.1 Veri ihlalleri

Bir kişisel veri ihlali hâlinde durumu araştırır ve gerekli düzeltici adımları atarız. KVKK ve Kişisel Verileri Koruma Kurulu kararları uyarınca; ihlal, öğrenilmesinden itibaren en kısa sürede ve en geç 72 saat içinde Kurul'a bildirilir ve etkilenen kişilere makul en kısa sürede haber verilir. Bildirimler; ne olduğunu, hangi verilerin etkilenmiş olabileceğini ve kendini korumak için yapabileceklerini açıklar.

10. Kontrolün

Hesap silme. Hesabını uygulama içinden (Kullanıcı Ayarları → hesap bölümü) silebilirsin; 14 günlük vazgeçme süresi içinde giriş yaparsan silme iptal olur. Ayrıntılar Hizmet Şartları Bölüm 9'dadır.

Mesaj silme. Tek tek mesajlarını uygulama içinden silebilirsin; mesajı silmek eklerini de siler.

E-posta ile talepler. Her şeyi silmek yerine belirli bir veriyi sildirmek veya düzelttirmek için, hesabına kayıtlı e-posta adresinden [email protected] adresine ne yapmamızı istediğini açıkça yaz. Kişisel verilerinin bir kopyasını da (KVKK m.11 kapsamında) aynı yoldan talep edebilirsin.

11. Çocukların gizliliği

TEBHOS'u kullanmak için en az 13 yaşında olmak gerekir; kayıt sırasında doğum tarihi beyanı alınır. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız; böyle bir hesap tespit edersek sileriz. Velisi olduğun bir çocuğun izinsiz TEBHOS kullandığını düşünüyorsan [email protected] adresine yazarak hesabın ve verilerin silinmesini isteyebilirsin. TEBHOS'ta hiç kimse için reklam profillemesi yapılmadığından, çocuklar için de yapılmaz.

12. Çerezler ve benzeri teknolojiler

Kısa versiyon: TEBHOS oturumun için çerez kullanmaz; reklam ve analitik çerezi hiç yoktur. Üçüncü taraf olarak yalnız bot korumasında hCaptcha, altyapıda Cloudflare devrededir.

12.1 Yaklaşımımız

Reklam ve izleme çerezleri TEBHOS'un hiçbir yerinde kullanılmaz. İşletim günlükleri sunucu tarafındadır ve reklam ya da siteler arası profilleme için kullanılmaz.

12.2 Uygulamanın çerez kullanmayışı

TEBHOS uygulaması kimlik doğrulama için çerez kullanmaz: oturum anahtarların tarayıcının yerel depolamasında (localStorage) tutulur ve isteklerde yetkilendirme başlığıyla gönderilir. Tema ve ses düzeyi gibi tercihler de cihazındaki yerel depolamada kalır. Pazarlama sitemiz (bu sayfa dahil) analitik komut dosyası çalıştırmaz; kendi adına bastığı tek çerez, yalnızca site dilini değiştirdiğinde yazılan ve dil tercihini en fazla bir yıl saklayan locale işlev çerezidir — kimseyi tanımlamaz, hiçbir şeyi izlemez.

12.3 Üçüncü taraf çerezleri

• hCaptcha: kayıt ve girişteki bot koruması doğrulaması sırasında, bot tespiti için kendi çerezlerini kullanabilir; bu kullanım hCaptcha'nın gizlilik politikasına tabidir.
• Cloudflare: siteyi koruyan altyapı katmanı olarak, güvenlik amaçlı teknik çerezler kullanabilir.

12.4 Çerez yönetimi

Çerezleri tarayıcı ayarlarından yönetebilirsin. Kullandığımız üçüncü taraf çerezleri güvenlik işlevlerine bağlı olduğundan, engellenmeleri kayıt/giriş akışını etkileyebilir. İleride zorunlu olmayan bir çerez eklenirse bu bölüm güncellenir ve gereken hâllerde önceden onayın alınır.

13. Üçüncü taraf hizmetleri ve bağlantılar

Mesajlarda paylaşılan bağlantılar için zengin önizleme üretilirken ilgili sayfa sunucularımız tarafından çekilir; harici medya, imzalı medya aracımız (proxy) üzerinden sunulur. GIF aramaları sunucu tarafında aracılanır — IP adresin ve cihaz bilgilerin GIF sağlayıcısına gitmez. Bir mesajdaki harici bağlantıya tıkladığında ise hedef sitenin kendi gizlilik politikası geçerli olur.

14. Resmî talepler

Kullanıcı verisine yönelik her resmî talep dikkatle incelenir; ilgililerin gizliliği ve güvenliği birincil önceliktir. Talepler [email protected] adresine iletilmeli; talep eden makamı, hukuki dayanağı ve istenen verinin kapsamını belirtmelidir. Aşırı geniş veya hukuken geçersiz talepler daraltılabilir ya da reddedilebilir. Hukuken mümkün olduğu hâllerde, açıklama öncesinde etkilenen kullanıcıyı bilgilendirmeye çalışırız.

15. Bu politikadaki değişiklikler

Bu politika; uygulamalarımızdaki, hizmetlerimizdeki veya hukuki yükümlülüklerimizdeki değişiklikleri yansıtmak için güncellenebilir. Önemli değişiklikler; e-posta, uygulama içi bildirim veya web sitemizdeki duyuruyla en az 30 gün önceden haber verilir ve sayfanın üstündeki güncelleme tarihi yenilenir. Kayıtlar Değişiklik Günlüğü'nde tutulur. Güncellenen politikayı kabul etmiyorsan mesajlarını ve hesabını her zaman silebilirsin.

16. İletişim

Gizlilik, veri koruma ve genel destek: [email protected]

Hesabınla ilgili taleplerde, kimliğini doğrulayabilmemiz için mümkünse hesabına kayıtlı e-posta adresinden yaz.