KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Son güncelleme: 2 Eylül 2026

Bu metin hakkında

Bu belgenin hukuken bağlayıcı sürümü Türkçe metindir; İngilizce çeviri yalnızca kolaylık amaçlıdır.

Bu aydınlatma metni, veri sorumlusu sıfatıyla TEBHOS (Türkiye, bireysel geliştirici) tarafından, TEBHOS sohbet hizmetini (web uygulaması, Windows masaüstü uygulaması ve tebhos.com web sitesi) kullanan kişilerin; hangi kişisel verilerinin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçla aktarıldığı, toplanma yöntemi ve 6698 sayılı Kanun'un 11. maddesindeki hakları konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

Bu metin, anlaşılır dille yazılmış ayrıntılı Gizlilik Politikası ile birlikte okunmalıdır; Gizlilik Politikası, buradaki başlıkların her birini örnekleriyle açıklar. İki metin arasında farklılık görünmesi hâlinde, ilgili kişi lehine olan yorum esas alınır.

1. Veri sorumlusunun kimliği


Veri sorumlusu	TEBHOS (Türkiye, bireysel geliştirici)
Adres	Yazılı başvuru adresi, talep üzerine [email protected] adresinden iletilir
Kimlik bilgileri	Veri sorumlusunun kimlik ve iletişim bilgileri, ilgili kişilerin başvurusu üzerine [email protected] aracılığıyla bildirilir
E-posta	[email protected]
Web sitesi	tebhos.com

Veri sorumlusuna ilişkin güncel künye (vergi numarası dahil) Şirket Bilgileri sayfasında yayımlanır.

2. İşlenen kişisel veri kategorileri

Veri kategorisi	İşlenen kişisel veriler
Kimlik	Kullanıcı adı, görünen ad (isteğe bağlı), doğum tarihi (yaş doğrulaması için beyan)
İletişim	E-posta adresi
İşlem güvenliği	IP adresi, oturum ve giriş kayıtları, kimlik doğrulama olayları, cihaz/tarayıcı/işletim sistemi bilgileri, hız sınırı ve kötüye kullanım sinyalleri, parola özeti (Argon2 — düz metin parola tutulmaz)
Müşteri işlem	Satın alma kayıtları: ürün, işlem durumu, zaman bilgisi, Polar işlem kimliği. Kart numarası hiçbir şekilde alınmaz ve saklanmaz
Görsel ve işitsel kayıtlar	Avatar ve profil görselleri; sesli/görüntülü görüşme ve canlı yayın akışı (geçici — yalnızca iletim sırasında işlenir, kaydedilmez)
Kullanıcı içeriği	Mesajlar, dosyalar, tepkiler, sunucu ve kanal verileri, profil ayrıntıları
Destek yazışmaları	Bize gönderdiğin e-postaların içeriği ve ekleri

Özel nitelikli kişisel veriler (sağlık, din, etnik köken, cinsel yönelim vb.) talep edilmez; bunları içerikte kendi isteğinle paylaşman hâlinde profilleme veya farklı muamele için kullanılmaz.

3. Kişisel verilerin işlenme amaçları

Kişisel verilerin aşağıdaki amaçlarla sınırlı olarak işlenir:

hesabının oluşturulması, kimliğinin doğrulanması ve hesabının yönetilmesi
mesajların, dosyaların ve sesli/görüntülü görüşmelerin alıcılara iletilmesi; hizmetin özelliklerinin çalıştırılması
asgari yaş (13) kuralının uygulanması ve yaş kısıtlı içeriğin (18+) yönetilmesi
ücretli hizmetlerin (TEBHOS Pro, takviye, mağaza ürünleri, İş Sınıfı) sağlanması, aboneliğin yönetilmesi ve faturalandırma kayıtlarının tutulması
hizmet güvenliğinin sağlanması; yetkisiz erişim, dolandırıcılık, spam ve kötüye kullanımın önlenmesi ve araştırılması
Hizmet Şartları ve Topluluk Kuralları'nın uygulanması, şikâyet ve itirazların değerlendirilmesi
güvenlik uyarıları, hizmet güncellemeleri ve hesabın çalışması için gerekli idari iletilerin gönderilmesi
destek taleplerinin yanıtlanması
hata oranları ve özellik kullanım sayıları gibi toplu, içerik okunmayan metriklerle hizmetin bakımı ve iyileştirilmesi
vergi mevzuatı başta olmak üzere hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların geçerli taleplerine yanıt verilmesi

Kişisel verilerin reklam, hedefli pazarlama, davranışsal profilleme, yapay zekâ modeli eğitimi veya üçüncü taraflara satış amacıyla işlenmez. Hakkında hukuki sonuç doğuran kararlar yalnızca otomatik sistemlerle verilmez.

4. Hukuki sebepler

Kişisel verilerin, 6698 sayılı Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

İşleme faaliyeti	Hukuki sebep
Hesap oluşturma, mesaj iletimi, görüşmeler, satın alınan hizmetlerin sağlanması, destek	Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
Güvenlik günlükleri, kötüye kullanım ve dolandırıcılık önleme, hız sınırlama, bot koruması, toplu metrikler	Temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m.5/2-f)
Satın alma ve işlem kayıtlarının saklanması, yetkili makam taleplerine yanıt	Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması (m.5/2-ç)
Kuralların uygulanması ve uyuşmazlıklara ilişkin kayıtlar	Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
İsteğe bağlı pazarlama iletileri; 5. bölümde belirtilen hâllerde yurt dışı aktarım	Açık rıza (m.5/1) — dilediğin zaman geri alabilirsin

Açık rızana dayanan işleme faaliyetleri, rızanın geri alınmasıyla durdurulur; geri alma, o tarihe kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

Kişisel verilerin hiçbir üçüncü tarafa satılmaz, kiralanmaz veya takas edilmez. Aktarımlar aşağıdakilerle sınırlıdır.

5.1 Yurt içi aktarım

Alıcı	Amaç	Hukuki sebep
Diğer TEBHOS kullanıcıları	Gönderdiğin mesaj, içerik ve profil bilgilerinin seçtiğin alıcılara/sunuculara iletilmesi	m.5/2-c
Yetkili kamu kurum ve kuruluşları, mahkemeler	Hukuki yükümlülüklerin yerine getirilmesi ve geçerli resmî taleplere yanıt	m.5/2-ç, m.5/2-e
Hukuk ve mali müşavirler	Uyuşmazlıkların yürütülmesi ve mevzuata uyum	m.5/2-e, m.5/2-ç

5.2 Yurt dışı aktarım

Hizmetin altyapısı yurt dışındaki hizmet sağlayıcılarda (veri işleyenlerde) barındırılır; bu nedenle TEBHOS'u kullanmak kişisel verilerinin yurt dışına aktarılmasını teknik olarak gerektirir.

Alıcı (veri işleyen)	Konum	Amaç	Aktarılan veri
Vultr	Frankfurt, Almanya	Sunucu barındırma	Sunucularımızda saklanan tüm hizmet verisi
Cloudflare	Yurt dışı (küresel ağ)	Alan adı/DNS, CDN ve güvenlik katmanı; R2 nesne depolama	Site trafiği, yüklenen medya dosyaları, şifreli yedekler
Polar	Yurt dışı	Ödeme işleme (kayıtlı satıcı — merchant of record)	Ödeme ve fatura bilgileri; işlem durumu bize döner
Resend	Yurt dışı	İşlem e-postalarının gönderimi	E-posta adresi ve gönderilen iletinin içeriği
hCaptcha	Yurt dışı	Kayıt/giriş bot koruması	Doğrulama sırasında tarayıcı/etkileşim sinyalleri

Sesli/görüntülü görüşme altyapısı (LiveKit yazılımı), müstehcenlik sınıflandırıcısı, IP-konum sorgusu, hata izleme ve metrikler kendi sunucularımızda çalışır; bu işlemler için üçüncü tarafa veri gönderilmez.

Aktarımın hukuki sebebi. Yurt dışına aktarım, Kanun'un 9. maddesi kapsamında yapılır: aktarım, hizmetin sana sunulabilmesi — aramızdaki sözleşmenin ifası — için zorunludur ve bu kapsamda m.9/4-a ile bağlantılı m.5/2-c hükmüne dayanır. Bu hukuki sebebin kapsamına girmeyen hâllerde aktarım, açık rızan alınarak yapılır. Kayıt sırasında bu aktarım hakkında bilgilendirilir ve gerekli hâllerde açık rızan ayrıca alınır. Aktarılan veriler aktarımda ve depoda şifrelenir; saydığımız sağlayıcıların dışına çıkarılmaz.

6. Kişisel veri toplamanın yöntemi

Kişisel verilerin tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:

doğrudan senden: kayıt formu, profil ve hesap ayarları, uygulama içinde oluşturduğun içerik, ödeme akışı, destek e-postaları
otomatik olarak: uygulama ve web sitesini kullanırken sunucularımızın tuttuğu teknik kayıtlar ve güvenlik günlükleri
diğer kullanıcılardan: seninle etkileşime giren kullanıcıların oluşturduğu içerik (ör. senden bahsetmeleri)
hizmet sağlayıcılardan: Polar'dan ödeme durumu, e-posta altyapısından iletim durumu gibi sınırlı işletim bilgisi

Toplama, 4. bölümde belirtilen hukuki sebeplere dayanır.

7. Saklama süreleri

Kişisel verilerin, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.

Veri	Saklama süresi
Hesap bilgileri ve içeriğin	Hesabın aktif olduğu sürece (sen silmedikçe)
Silinen hesap	14 günlük vazgeçme süresi; sonrasında aktif sistemlerden silinir
Silinen mesajlar ve kayıtlar	Aktif sistemlerden kısa sürede; şifreli yedeklerde en fazla 30 gün
Silinen medya ekleri	Aktif depodan kaldırılır; yedeklere dahil değildir
Veritabanı yedekleri	30 gün (şifreli)
Sesli/görüntülü görüşme akışı	Kaydedilmez; yalnızca iletim sırasında geçici olarak işlenir
Güvenlik ve işletim günlükleri	Sınırlı süre, düzenli döngüyle silinir; aktif güvenlik incelemesi veya hukuki yükümlülük hâlinde daha uzun
Satın alma ve işlem kayıtları	Vergi mevzuatı gereği (VUK) 5 yıl; kart bilgisi hiç saklanmaz
Destek yazışmaları ve KVKK başvuru kayıtları	Talebin sonuçlanmasından itibaren uyuşmazlık zamanaşımı süresince

Ayrıntılar için Gizlilik Politikası'nın saklama süreleri bölümüne bak.

8. İlgili kişinin hakları ve başvuru yolu

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru yolu. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu; kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden [email protected] adresine e-postayla iletebilirsin; yazılı başvuru adresi talep üzerine aynı e-postadan bildirilir. Başvuruda ad-soyad, e-posta adresi (ve varsa kullanıcı adı) ile talep konusunun açıkça belirtilmesi gerekir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtın öğrenilmesinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (kvkk.gov.tr).

9. Değişiklikler

Bu aydınlatma metni; işleme faaliyetlerimizde, hizmet sağlayıcılarımızda veya mevzuatta değişiklik olması hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üstündeki tarih yenilenir; önemli değişiklikler Gizlilik Politikası'ndaki usule göre en az 30 gün önceden duyurulur ve Değişiklik Günlüğü'ne işlenir.