Gizlilik Politikası

1. İşlenen veriler

• Hesap verileri: e-posta, şifre (geri döndürülemez Argon2id özetiyle), kullanıcı adı, profil bilgileri, Kai PIN ve üyelik numarası.
• İçerik: mesajların, dosyaların ve tepkilerin — hizmeti sunmak için saklanır; sildiğin mesajın içeriği veritabanından kaldırılır.
• Teknik veriler: oturum kayıtları (IP, tarayıcı imzası) ve son görülme zamanı — hesap güvenliği, çalıntı oturum tespiti ve çevrimiçi durum göstergesi için.
• Güvenlik verileri:iki adımlı doğrulama sırrı ve passkey açık anahtarları — yalnız girişini doğrulamak için; passkey'in özel anahtarı cihazından hiç çıkmaz.
• Moderasyon verileri: bir içerik şikayet edildiğinde, şikayet anındaki içeriğin bir kopyası kanıt olarak saklanır — içerik sonradan silinse bile şikayet kaydında kalır.
• Çalışma verileri: çalışma odalarında geçirdiğin süre — kişisel karnen için günlük, topluluk ligi için haftalık toplam olarak. Karne yalnız sana gösterilir; iki toplama da ayarlardan ayrı ayrı kapatılabilir ve kapalıyken veri hiç birikmez.
• Davet verileri: seni kimin davet ettiği ve ürettiğin davetiyelerin durumu (referans zinciri).
• Bekleme listesi: davet istersen e-postan ve eklediğin not — yalnız davetiye göndermek için.

2. İşleme amaçları ve hukuki sebep

Veriler; hizmeti sunmak (sözleşmenin ifası), hesabını korumak ve kötüye kullanımı önlemek (meşru menfaat) ve hukuki yükümlülükleri yerine getirmek için işlenir. Verilerin reklam amacıyla işlenmez, üçüncü taraflara satılmaz.

3. Görünürlük — seni kim bulabilir?

Kaiwa'da ada göre kullanıcı araması yoktur: seni yalnız senin paylaştığın PIN'le ya da ortak topluluk üyeleri profilinden bulabilir. Çevrimiçi durum ve son görülme görünürlüğü, okundu bilgisi ve istek kabulü ayarlardan senin kontrolündedir.

4. Saklama, silme ve barındırma

Veriler hesabın açık olduğu sürece saklanır. Hesabını sildiğinde kimlik verilerin anonimleştirilir, avatar dosyan silinir, PIN'in geçersizleştirilir. Verinin taşınabilir kopyasını Ayarlar → Tehlike bölgesi'ndeki "Verini indir" ile alabilirsin. Süresi dolan oturum kayıtları düzenli olarak temizlenir; yedekler şifreli tutulur.

Yasal saklama. Hakkında yasal bir saklama yükümlülüğü bulunan içerik, yükümlülük sürdüğü sürece silinmez; hesap silme bu içeriği kapsamaz. Böyle bir yükümlülük, örneğin bir şikayet incelemesi ya da yetkili bir makamın talebi nedeniyle doğabilir. Yükümlülük sona erdiğinde saklama kalkar; saklamanın sona ermesi kendiliğinden bir silme başlatmaz.

Kaiwa'nın sunucuları yurt dışında barınır; hesap oluşturarak verilerinin bu sunucularda işlenmesine ve KVKK m.9 kapsamında yurt dışına aktarımına açık rıza vermiş olursun. Sesli/görüntülü görüşme ve yayın medyası da üçüncü taraf bir hizmete değil, Kaiwa'nın kendi sunucusuna akar.

5. Çerezler ve üçüncü taraflar

Kaiwa reklam/izleme çerezi kullanmaz. Yalnız oturumun için zorunlu bir çerez (httpOnly) ve cihazındaki tercihler için yerel depolama kullanılır. Sınırlı sayıda işleyiciyle çalışılır ve her biri yalnız hizmetin gerektirdiği asgari veriyi görür:

• Sentry: hata kayıtları — uygulama çökmelerini tespit için.
• SMTP sağlayıcısı: e-posta adresin — doğrulama ve bildirim e-postalarını iletmek için.
• KLIPY: GIF araması yaptığında yalnız arama sorgusu — istek Kaiwa sunucusu üzerinden gider, IP adresin sağlayıcıya iletilmez.
• Bir mesajdaki bağlantının önizlemesi üretilirken ilgili siteye Kaiwa sunucusundan istek yapılır — senin cihazından değil.
• YouTube (Google):sesli kanalda "Birlikte izle" kullanıldığında video, cihazına doğrudan YouTube'dan yüklenir ve Google'ın gizlilik politikası geçerli olur. Bu yalnız özelliği kullandığın anda olur; Kaiwa sayfalarında başka hiçbir Google bileşeni yüklenmez.

6. Hakların

KVKK m.11 uyarınca; verine erişme, düzeltme, silme, işlemeye itiraz ve aktarım isteme haklarına sahipsin. Başvurular kai@kaiwapp.net adresine iletilebilir; en geç 30 gün içinde yanıtlanır.