Gizlilik Politikası

1. İşlenen veriler

• Hesap verileri: e-posta, şifre (geri döndürülemez Argon2id özetiyle), kullanıcı adı, profil bilgileri, Kai PIN ve üyelik numarası.
• İçerik: mesajların, dosyaların ve tepkilerin — hizmeti sunmak için saklanır; sildiğin mesajın içeriği veritabanından kaldırılır.
• Teknik veriler: oturum kayıtları (IP adresi, bağlantı portu, tarayıcı imzası, açılış ve son kullanım zamanı) ve son görülme — hesap güvenliği, çalıntı oturum tespiti ve çevrimiçi durum göstergesi için. Giriş, çıkış, şifre ve iki adımlı doğrulama işlemleri gibi güvenlik olayları IP ve portla birlikte 365 gün saklanır; bir oturum kapatıldığında ya da silindiğinde bağlantı künyesi (IP, port, cihaz, zaman) bu olay kaydında tutulmaya devam eder.
• Sunucu erişim kayıtları: web sunucusu her isteğin IP adresi, bağlantı portu, zamanı, istek yolu ve tarayıcı imzasını 365 gün tutar — güvenlik ve olası resmî taleplere cevap verebilmek için. Arama metinleri ve adres çubuğundaki sorgu içerikleri bu kayda girmez.
• Kimlik geçmişi: e-postanı, kullanıcı adını ya da PIN'ini değiştirdiğinde (hesap silme dahil) eski değer şifreli olarak 183 gün saklanır — kötüye kullanımın izini sürebilmek için. Süre sonunda kendiliğinden silinir; yalnız yasal saklama yükümlülüğü bunu uzatabilir.
• Güvenlik verileri: iki adımlı doğrulama sırrı (şifreli saklanır) ve passkey açık anahtarları — yalnız girişini doğrulamak için; passkey'in özel anahtarı cihazından hiç çıkmaz. Sana gönderilen tek kullanımlık kurulum bağlantılarının kullanım anı da (zaman, IP, port) kayda geçer.
• Moderasyon verileri: bir içerik şikayet edildiğinde, şikayet anındaki içeriğin bir kopyası kanıt olarak saklanır — içerik sonradan silinse bile şikayet kaydında kalır.
• Çalışma verileri: çalışma odalarında geçirdiğin süre — kişisel karnen için günlük, topluluk ligi için haftalık toplam olarak. Karne yalnız sana gösterilir; iki toplama da ayarlardan ayrı ayrı kapatılabilir ve kapalıyken veri hiç birikmez.
• Bildirim verileri: mobil uygulamada bildirim alabilmen için cihazının bildirim jetonu saklanır (90 gün kullanılmazsa kendiliğinden silinir). Bildirim gövdesi — gönderen adı ve mesaj metni — iletim için aşağıda sayılan bildirim altyapısından geçer.
• Davet verileri: seni kimin davet ettiği ve ürettiğin davetiyelerin durumu (referans zinciri).
• Bekleme listesi: davet istersen e-postan ve eklediğin not — yalnız davetiye göndermek için.

2. İşleme amaçları ve hukuki sebep

Veriler; hizmeti sunmak (sözleşmenin ifası), hesabını korumak ve kötüye kullanımı önlemek (meşru menfaat) ve hukuki yükümlülükleri yerine getirmek için işlenir. Veriler reklam amacıyla işlenmez, üçüncü taraflara satılmaz.

3. Görünürlük — seni kim bulabilir?

Kaiwa'da ada göre kullanıcı araması yoktur: seni yalnız senin paylaştığın PIN'le ya da ortak topluluk üyeleri profilinden bulabilir. Çevrimiçi durum ve son görülme görünürlüğü, okundu bilgisi ve istek kabulü ayarlardan senin kontrolündedir.

4. Saklama, silme ve barındırma

Veriler hesabın açık olduğu sürece saklanır; süreli kayıtların özeti: güvenlik olayları ve sunucu erişim kayıtları 365 gün, kimlik geçmişi 183 gün. Hesabını sildiğinde kimlik verilerin anonimleştirilir, avatar dosyan silinir, PIN'in geçersizleştirilir — eski kimlik değerlerin yukarıda açıklandığı gibi 183 gün şifreli geçmişte kalır. Verinin taşınabilir kopyasını Ayarlar → Tehlike bölgesi'ndeki "Verini indir" ile alabilirsin. Süresi dolan kayıtlar düzenli olarak temizlenir; yedekler şifreli tutulur. Yönetim işlemleri değiştirilemez bir denetim kaydına işlenir ve bu kaydın günlük şifreli bir kopyası bütünlük güvencesi için site dışında saklanır.

Yasal saklama. Hakkında yasal bir saklama yükümlülüğü bulunan içerik, yükümlülük sürdüğü sürece silinmez; hesap silme bu içeriği kapsamaz. Böyle bir yükümlülük, örneğin bir şikayet incelemesi ya da yetkili bir makamın talebi nedeniyle doğabilir. Yükümlülük sona erdiğinde saklama kalkar; saklamanın sona ermesi kendiliğinden bir silme başlatmaz.

Kaiwa'nın sunucuları yurt dışında barınır; hesap oluşturarak verilerinin bu sunucularda işlenmesine ve KVKK m.9 kapsamında yurt dışına aktarımına açık rıza vermiş olursun. Sesli/görüntülü görüşme ve yayın medyası da üçüncü taraf bir hizmete değil, Kaiwa'nın kendi sunucusuna akar.

5. Çerezler ve üçüncü taraflar

Kaiwa reklam/izleme çerezi kullanmaz. Yalnız oturumun için zorunlu bir çerez (httpOnly) ve cihazındaki tercihler için yerel depolama kullanılır. Sınırlı sayıda işleyiciyle çalışılır ve her biri yalnız hizmetin gerektirdiği asgari veriyi görür:

• Sentry: hata kayıtları — uygulama çökmelerini tespit için.
• SMTP sağlayıcısı: e-posta adresin — doğrulama ve bildirim e-postalarını iletmek için.
• KLIPY: GIF araması yaptığında yalnız arama sorgusu — istek Kaiwa sunucusu üzerinden gider, IP adresin sağlayıcıya iletilmez.
• Expo / Apple / Google bildirim altyapısı: mobil push bildirimleri bu kanaldan iletilir; bildirim gövdesindeki gönderen adı ve mesaj metni iletim sırasında bu altyapıdan geçer.
• Yedek posta kutusu (Google): günlük yedeklerin şifreli kopyası, felakete dayanıklılık için ayrı bir posta kutusunda saklanır — kopya uçtan şifreli olduğundan sağlayıcı içeriği okuyamaz.
• Bir mesajdaki bağlantının önizlemesi üretilirken ilgili siteye Kaiwa sunucusundan istek yapılır — senin cihazından değil.
• YouTube (Google): sesli kanalda "Birlikte izle" kullanıldığında video, cihazına doğrudan YouTube'dan yüklenir ve Google'ın gizlilik politikası geçerli olur. Bu yalnız özelliği kullandığın anda olur; Kaiwa sayfalarında başka hiçbir Google bileşeni yüklenmez.

6. Hakların

KVKK m.11 uyarınca; verine erişme, düzeltme, silme, işlemeye itiraz ve aktarım isteme haklarına sahipsin. Başvurular kai@kaiwapp.net adresine iletilebilir; en geç 30 gün içinde yanıtlanır.