Gizlilik Politikası

TEBHOS, Türkiye'de geliştirilen bir sohbet hizmetidir ve bu politika verilerini nasıl işlediğimizi anlatır. Hizmet Şartları'nın parçasıdır; bizi bu sözlere karşı sorumlu tutabilirsin. KVKK'nın öngördüğü biçimsel aydınlatma metni ayrıca KVKK Aydınlatma Metni sayfasında yer alır.

• Kişisel verilerini satmayız, kiralamayız, lisanslamayız. Reklam ortağımız ve veri simsarlarıyla işimiz yok. Gelirimiz, isteğe bağlı premium aboneliğimiz TEBHOS Pro'dan ve uygulama içi mağazadan gelir.
• TEBHOS'ta paylaştıklarını yapay zekâ okumaz. Mesajların, dosyaların veya görüşmelerin üzerinde yapay zekâ ya da büyük dil modeli çalıştırmayız ve içeriğinin hiçbiri model eğitmek için kullanılmaz. Tek otomatik içerik kontrolü, müstehcen içerik tercihlerine saygı gösterilmesine yardımcı olan, kendi sunucularımızdaki yerel bir görüntü sınıflandırıcısıdır.
• Seni web'de takip etmeyiz: izleme çerezi yok, analitik SDK'sı yok, tarayıcı parmak izi yok.
• Verilerinin bir kopyasını isteyebilir, mesajlarını silebilir ve hesabını istediğin zaman kapatabilirsin.
• Verilerin ağırlıkla Almanya'daki (Frankfurt) sunucularda yaşar; 6. bölüm bunun ne anlama geldiğini ve hangi hukuki dayanakla yapıldığını anlatır.

TEBHOS'u işleten TEBHOS (Türkiye, bireysel geliştirici), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerin bakımından veri sorumlusudur: hangi verinin, hangi amaçla işleneceğine biz karar veririz. Bu politika, KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğümüzü KVKK Aydınlatma Metni ile birlikte yerine getirir.

• Veri sorumlusu: TEBHOS (Türkiye, bireysel geliştirici)
• Adres: Yazılı başvuru adresi, talep üzerine [email protected] adresinden iletilir
• İletişim (gizlilik ve veri koruma dahil tüm talepler): [email protected]

Satıcı kimliğine ilişkin künyenin tamamı Şirket Bilgileri sayfasındadır ve bu bölümle eş tutulur.

2.1 Senin verdiklerin

Hesap verileri. Hesap açmak için bir e-posta adresi, kullanıcı adı, parola ve doğum tarihi (yaş kontrolü için) gerekir. Avatar ve hakkında yazısı gibi diğer her şey isteğe bağlıdır. Parolan Argon2 algoritmasıyla özetlenerek saklanır — düz metin parolanı biz dahil kimse okuyamaz.

İçerik. TEBHOS'ta yaptıkların: mesajlar, dosyalar, görseller, sesli/görüntülü görüşme ve canlı yayın katılımları, sunucu verileri, tepkiler ve profil ayrıntıların. Hepsi sana aittir (bkz. Hizmet Şartları, içerik bölümü).

Destek yazışmaları. Bize e-postayla ulaştığında mesajının içeriği ve gönderdiğin ekler, talebini çözmek için işlenir.

Ödeme verileri. Ödemeleri biz değil, kayıtlı satıcı (merchant of record) olarak Polar işler. TEBHOS Pro veya başka bir ücretli ürün aldığında bize yalnızca satın almayı kaydetmek ve yönetmek için gerekenler ulaşır: işlem durumu, ürün ve zaman bilgileri. Kart numaran bize hiç ulaşmaz ve tarafımızca hiçbir zaman saklanmaz; faturan Polar tarafından düzenlenir.

Sağlık, din, etnik köken, cinsel yönelim gibi özel nitelikli kişisel verileri senden istemeyiz. Bunları bir mesajda veya profilinde kendi isteğinle paylaşırsan; profilleme, hedefleme veya farklı muamele için kullanılmaz.

2.2 Otomatik toplananlar

Teknik veriler: bağlandığın IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü ve benzeri ayrıntılar.

Güvenlik ve işletim günlükleri: giriş denemeleri ve kimlik doğrulama olayları, hesap ayarı değişiklikleri, hız sınırı tetiklenmeleri, API ve sistem hataları ile spam/kötüye kullanım sinyalleri.

IP'den yaklaşık konum: IP adresinden yaklaşık ülke/bölge bilgisi, kendi sunucularımızda çalışan yerel bir coğrafi veritabanıyla türetilir; bu sorgu için üçüncü bir tarafa istek gitmez. Bu bilgi güvenlik ve (ödeme sayfasında yerel para birimi gibi) bölgesel işlevler için kullanılır.

TEBHOS'ta reklam izleyicisi, üçüncü taraf analitik SDK'sı, tarayıcı parmak izi veya siteler arası izleme pikseli yoktur. Davranışsal profil çıkarmayız; TEBHOS öncesinde veya sonrasında hangi siteleri gezdiğini izlemeyiz.

2.3 Diğer kaynaklardan gelenler

Diğer kullanıcılar, seninle etkileşime girdiğinde hesabın hakkında veri üretir: birinin senden bahsetmesi veya sana mesaj atması; kullanıcı adını, etkileşimin içeriğini ve zaman bilgilerini içerir.

Hizmet sağlayıcılar sınırlı işletim bilgisi iletir: e-posta altyapımız iletim durumunu, Polar ödeme durumunu bildirir.

Kullandıklarımız

• TEBHOS'u işletmek: hesabını yönetmek, mesajlarını doğru alıcılara iletmek, özellikleri uçtan uca çalıştırmak.
• Güvenlik ve kötüye kullanımın önlenmesi: yetkisiz erişimi engellemek; kötüye kullanımı, dolandırıcılığı ve spam'i araştırmak; Hizmet Şartları ve Topluluk Kuralları'nı uygulamak.
• Hizmet iletişimi: güvenlik uyarıları, hizmet güncellemeleri ve hesabının çalışması için gerekli idari e-postalar.
• Ödemeler: ücretli hizmet aldığında satın almayı kaydetmek ve aboneliğini yönetmek.
• Bakım ve iyileştirme: hata oranları ve özellik kullanım sayıları gibi toplu metrikler — mesaj veya dosya içeriği okunmadan.
• Hukuki yükümlülükler: yasal gereklilikleri karşılamak, geçerli resmî taleplere yanıt vermek; kullanıcılarımızın, kamunun ve TEBHOS'un güvenliğini ve haklarını korumak.

Kullanmadıklarımız

Mesajların, dosyaların, görüşmelerin ve TEBHOS'ta oluşturduğun hiçbir şey asla şunlar için kullanılmaz:

• reklam — hedefli veya değil
• yapay zekâ ya da makine öğrenimi modellerini eğitmek, ince ayarlamak veya değerlendirmek
• reklam, pazarlama veya davranış analizi amaçlı profil çıkarmak
• herhangi bir üçüncü tarafa satış, kiralama veya kendi amaçları için lisanslama
• hizmeti işletmenin dışında ticari kazanç için madencilik veya birleştirme

Otomatik karar verme yok. Hakkında hukuki sonuç doğuran veya seni önemli ölçüde etkileyen hiçbir karar yalnızca otomatik sistemlerle verilmez; hesap yaptırımları dahil kararları insanlar verir (bkz. 7. bölüm). Profilleme yapılmaz.

4.1 İşleme şartları (KVKK m.5)

Kişisel verilerin, KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesabının açılması, mesajların iletilmesi, satın aldığın hizmetlerin sağlanması ve destek verilmesi.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin güvenilirliği ve performansı — temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Hukuki yükümlülük (m.5/2-ç): vergi ve diğer mevzuattan doğan zorunluluklar, yetkili makamların geçerli taleplerine yanıt.
• Açık rıza (m.5/1): yalnızca yukarıdakilere girmeyen sınırlı hâllerde (ör. isteğe bağlı pazarlama iletileri veya 6. bölümdeki yurt dışı aktarım için gereken durumlar) başvurulur; rızanı her zaman geri alabilirsin.

4.2 Hakların (KVKK m.11)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

4.3 Başvuru yolu

Bu hakları kullanmak için, kimliğini doğrulayabilmemiz adına hesabına kayıtlı e-posta adresinden [email protected] adresine yaz; yazılı başvuru adresi talep üzerine aynı e-postadan bildirilir. Başvurular KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret istenebilir.

Başvurunun reddedilmesi, yanıtın yetersiz olması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır (kvkk.gov.tr).

Kişisel verilerin hiçbir üçüncü tarafa satılmaz, kiralanmaz veya takas edilmez. Paylaşım aşağıdaki durumlarla sınırlıdır.

5.1 Senin başlattığın paylaşımlar

Mesajların alıcılarına gider, sunucu gönderilerin üyelerce görülür, profilin seçtiğin ölçüde görünür. Paylaşılan içerik, diğer kullanıcılar tarafından TEBHOS dışında kaydedilebilir veya yeniden paylaşılabilir; her sohbet uygulamasında olduğu gibi, neyi kiminle paylaştığına dikkat et.

5.2 Hizmet sağlayıcılarımız (veri işleyenler)

Hizmetin çalışması için az sayıda, seçilmiş sağlayıcı bizim adımıza veri işler:

Sesli ve görüntülü görüşme altyapımız (LiveKit yazılımı) kendi sunucularımızda çalışır — ses/görüntü trafiğin bir üçüncü taraf hizmetine gitmez. Windows masaüstü uygulamasının kurulum ve güncelleme dosyaları da kendi sunucularımızdan dağıtılır. GIF arama sorguları sunucularımız üzerinden aracılanır; hata izleme ve metrik altyapımız da kendi kontrolümüzdeki sunucularda çalışır, üçüncü taraf bir izleme hizmetine veri gönderilmez.

hCaptcha, doğrulama ekranıyla doğrudan etkileşime girdiğin sırada kendi adına da veri işleyebilir; bu etkileşimlerde hCaptcha'nın gizlilik politikası bizimkiyle birlikte geçerlidir. Bu listede değişiklik olursa bu sayfa güncellenir ve önemli değişiklikler Değişiklik Günlüğü'ne işlenir.

5.3 Hukuk veya güvenlik gerektirdiğinde

TEBHOS dışına açıklama yalnızca şu hâllerde yapılır: geçerli bir hukuki yükümlülüğe veya yetkili makam talebine uymak; Hizmet Şartları'nı uygulamak; kullanıcıların, kamunun veya TEBHOS'un güvenliğini, haklarını ya da mülkiyetini korumak; dolandırıcılık, güvenlik veya teknik sorunları tespit etmek ve önlemek. Hukuken mümkün olduğu ve güvenlik riski doğurmadığı hâllerde, bir talep nedeniyle veri açıklamadan önce etkilenen kullanıcıyı bilgilendirmeye çalışırız.

Ana sunucularımız Vultr'ın Frankfurt (Almanya) veri merkezindedir: hesap bilgilerin, mesajların ve sunucu verilerin orada saklanır. Yüklenen medya dosyaları ve şifreli veritabanı yedekleri Cloudflare R2 nesne depolamasında tutulur; site trafiği Cloudflare'ın küresel ağı üzerinden geçer. Ödemeler Polar, işlem e-postaları Resend altyapısında işlenir.

Bunun açık anlamı şudur: kişisel verilerin yurt dışında (ağırlıkla Avrupa Birliği'nde) barındırılmaktadır ve TEBHOS'u kullanmak bu aktarımı teknik olarak gerektirir.

Hukuki dayanak. Yurt dışına aktarım, KVKK'nın 9. maddesi kapsamında yapılır: aktarım, hizmetin sana sunulabilmesi — yani aramızdaki sözleşmenin ifası — için zorunludur ve bu kapsamda m.9/4-a ile bağlantılı m.5/2-c hükmüne dayanır. Bu hukuki sebebin kapsamına girmeyen hâllerde aktarım, açık rızan alınarak yapılır. Kayıt sırasında bu aktarım hakkında bilgilendirilirsin ve gerekli hâllerde açık rızan ayrıca istenir; rızanı her zaman geri alabilirsin.

Her durumda taahhüdümüz şudur: veriyi asgaride tutarız, saydığımız sağlayıcıların dışına çıkarmayız, aktarımda ve depoda şifreleriz. Barındırma yapımız değişirse bu bölüm ve KVKK Aydınlatma Metni güncellenir.

Mesajlarının üzerinde yapay zekâ veya büyük dil modeli çalıştırmayız; içeriğinle hiçbir model eğitilmez. Çalıştırdığımız sınırlı otomatik güvenlik önlemleri şunlardır:

Müstehcenlik sınıflandırıcısı. Yüklenen görsellerin ve video karelerinin müstehcen içerik içerme olasılığını, kendi sunucularımızda çalışan açık kaynaklı, küçük bir görüntü sınıflandırıcısıyla (OpenNSFW2) ölçeriz. Bu, üretken bir yapay zekâ değildir: tek yaptığı bir olasılık değeri döndürmektir; metin okuyamaz, hafıza tutmaz, gördüklerinden öğrenmez. Hiçbir medya bu amaçla üçüncü bir tarafa gönderilmez ve sonuçlar yalnızca yaş kısıtlı içerik işaretlemesi için kullanılır.

Diğer otomatik önlemler. Mesaj sıklığı, bağlantı yapısı, hesap yaşı ve IP itibarı gibi kalıplar üzerinde çalışan dar kapsamlı sistemler; spam'i, oltalama bağlantılarını ve koordineli kötüye kullanımı engeller. Mesaj içeriğini okumaz, reklam veya profilleme beslemez.

İnsan incelemesi. Yetkili ekip, yalnızca bir kullanıcı şikâyetini incelemek, kuralları uygulamak veya ciddi bir güvenlik durumuna yanıt vermek gerektiğinde belirli içeriklere bakabilir; erişimler kayıt altındadır. Otomatik araçlar içeriği inceleme için işaretleyebilir; yaptırım kararlarını insanlar verir.

Kişisel verilerin yalnızca bu politikadaki amaçlar, hukuki yükümlülükler ve uyuşmazlıkların çözümü için gerekli olduğu sürece tutulur.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Artık seni tanımlayamayan toplulaştırılmış veya anonimleştirilmiş bilgiler, hizmet eğilimlerini anlamak için süresiz tutulabilir.

Kişisel verilerini kaybolmaya, değiştirilmeye, ifşaya ve yetkisiz erişime karşı korumak için teknik ve idari önlemler uygularız:

• aktarımda standart şifreleme (TLS)
• sunucularda ve yedeklerde depoda şifreleme; yedekler yalnızca bizde bulunan anahtarlarla şifrelenir
• parolaların Argon2 ile özetlenmesi (düz metin parola saklanmaz)
• güvenlik güncellemeleri, yama yönetimi ve altyapı sıkılaştırması
• hız sınırlama ile kötüye kullanım ve saldırı korumaları
• kullanıcı verisine erişimin, ihtiyacı kanıtlı yetkili kişilerle sınırlanması

Şifreleme hakkında dürüst bir not. TEBHOS'ta şu an hiçbir şey uçtan uca şifreli değildir. Verilerin cihazınla sunucularımız arasında ve sunucularımızda şifrelenir; ancak hizmet, çalışmak için sunucu tarafı işleme gerektirdiğinden mesaj içeriği işlenirken sistemlerimizce teknik olarak erişilebilir durumdadır. Açık ifadeyle: bu trafiği korumamız için TEBHOS'a güveniyorsun.

Sorumlu bildirim. Bir güvenlik açığı bulursan lütfen Güvenlik sayfamızdaki süreci izle.

9.1 Veri ihlalleri

Bir kişisel veri ihlali hâlinde durumu araştırır ve gerekli düzeltici adımları atarız. KVKK ve Kişisel Verileri Koruma Kurulu kararları uyarınca; ihlal, öğrenilmesinden itibaren en kısa sürede ve en geç 72 saat içinde Kurul'a bildirilir ve etkilenen kişilere makul en kısa sürede haber verilir. Bildirimler; ne olduğunu, hangi verilerin etkilenmiş olabileceğini ve kendini korumak için yapabileceklerini açıklar.

Hesap silme. Hesabını uygulama içinden (Kullanıcı Ayarları → hesap bölümü) silebilirsin; 14 günlük vazgeçme süresi içinde giriş yaparsan silme iptal olur. Ayrıntılar Hizmet Şartları'nın hesap bölümündedir.

Mesaj silme. Tek tek mesajlarını uygulama içinden silebilirsin; mesajı silmek eklerini de siler.

E-posta ile talepler. Her şeyi silmek yerine belirli bir veriyi sildirmek veya düzelttirmek için, hesabına kayıtlı e-posta adresinden [email protected] adresine ne yapmamızı istediğini açıkça yaz. Kişisel verilerinin bir kopyasını da (KVKK m.11 kapsamında) aynı yoldan talep edebilirsin.

TEBHOS'u kullanmak için en az 13 yaşında olmak gerekir; kayıt sırasında doğum tarihi beyanı alınır. Ücretli hizmetleri satın almak için 18 yaşını doldurmuş olmak veya veli onayı gerekir (bkz. Hizmet Şartları). 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız; böyle bir hesap tespit edersek sileriz. Velisi olduğun bir çocuğun izinsiz TEBHOS kullandığını düşünüyorsan [email protected] adresine yazarak hesabın ve verilerin silinmesini isteyebilirsin. TEBHOS'ta hiç kimse için reklam profillemesi yapılmadığından, çocuklar için de yapılmaz.

TEBHOS uygulaması kimlik doğrulama için çerez kullanmaz: oturum anahtarların tarayıcının yerel depolamasında tutulur ve isteklerde yetkilendirme başlığıyla gönderilir. Tema ve ses düzeyi gibi tercihler de cihazındaki yerel depolamada kalır. Web sitemiz analitik veya reklam komut dosyası çalıştırmaz; yalnızca dil tercihi gibi işlevsel amaçlarla sınırlı çerez kullanır.

Hangi çerezlerin hangi amaçla kullanıldığı, üçüncü taraf çerezleri (hCaptcha, Cloudflare) ve bunları nasıl yönetebileceğin Çerez Politikası'nda ayrıntılı olarak anlatılır. İleride zorunlu olmayan bir çerez eklenirse o sayfa güncellenir ve gereken hâllerde önceden onayın alınır.

Mesajlarda paylaşılan bağlantılar için zengin önizleme üretilirken ilgili sayfa sunucularımız tarafından çekilir; harici medya, imzalı medya aracımız (proxy) üzerinden sunulur. GIF aramaları sunucu tarafında aracılanır — IP adresin ve cihaz bilgilerin GIF sağlayıcısına gitmez. Bir mesajdaki harici bağlantıya tıkladığında ise hedef sitenin kendi gizlilik politikası geçerli olur.

Kullanıcı verisine yönelik her resmî talep dikkatle incelenir; ilgililerin gizliliği ve güvenliği birincil önceliktir. Talepler [email protected] adresine iletilmeli; talep eden makamı, hukuki dayanağı ve istenen verinin kapsamını belirtmelidir. Aşırı geniş veya hukuken geçersiz talepler daraltılabilir ya da reddedilebilir. Hukuken mümkün olduğu hâllerde, açıklama öncesinde etkilenen kullanıcıyı bilgilendirmeye çalışırız.

Bu politika; uygulamalarımızdaki, hizmetlerimizdeki veya hukuki yükümlülüklerimizdeki değişiklikleri yansıtmak için güncellenebilir. Önemli değişiklikler; e-posta, uygulama içi bildirim veya web sitemizdeki duyuruyla en az 30 gün önceden haber verilir ve sayfanın üstündeki güncelleme tarihi yenilenir. Kayıtlar Değişiklik Günlüğü'nde tutulur. Güncellenen politikayı kabul etmiyorsan mesajlarını ve hesabını her zaman silebilirsin.

Gizlilik, veri koruma ve genel destek: [email protected]

Posta adresi: Talep üzerine [email protected] adresinden iletilir

Hesabınla ilgili taleplerde, kimliğini doğrulayabilmemiz için mümkünse hesabına kayıtlı e-posta adresinden yaz. Destek taleplerine 48 saat içinde yanıt vermeyi hedefleriz.