● GİZLİLİK

Gizlilik Politikası

Bu bir çeviridir ve okuyabilmen için sunulmuştur. Geçerli olan sürüm İngilizce sürümdür: ikisi arasında herhangi bir farklılık olursa, İngilizce metin uygulanır.

Son güncelleme: 26 August 2026

Kısacası: sohbetlerini asla görmeyiz ve saklamayız. Görüntü ve ses, cihazından doğrudan karşındaki kişinin cihazına gider. Oluşturduğun hesabı, yazdığın profili ve bir sohbetin gerçekleştiği kaydını saklarız — çünkü bir puanlama, bir arkadaşlık ve bir şikayet tam olarak bunların üzerine kurulur. Hiçbir şey satmayız, reklam yayınlamayız ve takip çerezi kullanmayız — yapılan tek sayım, cihazında hiçbir şey saklanmadan tutulan toplam sayfa görüntülenmeleridir.

1. Kim sorumlu

GDPR md. 4(7) uyarınca veri sorumlusu:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
E-posta:[email protected]

Şirket ve ticaret sicili bilgilerinin tamamı künyede. §38 BDSG eşiğinin altında olduğumuz için bir veri koruma görevlisi atamadık; yukarıdaki adres, bu konularda karar veren kişilere ulaşır.

2. Neyi, neden ve hangi hukuki dayanakla topluyoruz

Her işleme faaliyetinin Art. 6(1) GDPR uyarınca bir hukuki dayanağa ihtiyacı vardır. İşte dayandığımız her biri ve neyi kapsadığı.

Sana bir hesap verebilmek için — Art. 6(1)(b), sözleşmenin ifası

E-posta adresin. Bir postakutusunun takma adlarının sessizce birden fazla
hesaba dönüşememesi için standart (kanonik) biçimde saklanır.
Şifre yok. Giriş, sana e-postayla gönderilen bir bağlantı ya da sosyal medya
girişi ile yapılır. Saklanacak, sızdırılacak ya da yeniden kullanılacak bir şifre
yoktur.
Profilin: görünen ad, kullanıcı adı (handle), biyografi, konuştuğun diller ve
bunları ne kadar iyi konuştuğun, ilgi alanların, saat dilimin, dilin ve — eklersen —
bir şehir, bir ülke, bir avatar ve bir kapak görseli. Ad ve kullanıcı adı dışında
hepsi isteğe bağlıdır ve hepsi, seçtiğin ayara göre diğer üyelere görünür.
Oturumlar: bir oturum belirteci (token), ayrıca onu oluşturan IP adresi ve
tarayıcı bilgisi; böylece tanımadığın bir girişi görebilir ve sonlandırabilirsin.
Bir sohbetin gerçekleştiği bilgisi: kim, ne zaman, ne kadar süre ve hangi
kanalda — asla bir kayıt, asla bir döküm, asla söylenen sözler değil. Bkz. §4.
Başkalarına yazdıkların: doğrudan mesajlar, gönderiler ve etkinlik
açıklamaları.
Puanlamaların, arkadaşlıkların, etkinliklerin ve oyun skorların.

Ağı güvende tutmak için — Art. 6(1)(f), meşru menfaatler

Meşru menfaatimiz, yabancıları kamera karşısında bir araya getiren bir hizmette taciz, kötüye kullanım ve dolandırıcılığı önlemektir; bunun, aşağıdaki maddelerin sınırlı gizlilik etkisine ağır bastığını değerlendiriyoruz ve Art. 21 uyarınca dilediğin zaman itiraz edebilirsin (§7).

Senin yaptığın ya da hakkında yapılan şikayetler, kimin yaptığı dahil.
Şikayet eden kişinin kimliği yalnızca moderatörlere görünür, hiçbir zaman şikayet
edilen kişiye değil.
Askıya almalar, itirazlar ve moderasyon kararları, yalnızca eklenebilen
(append-only) bir günlükte.
Güven puanın, zaman içinde diğer üyelerin puanlamalarından hesaplanır.
Kayıt sırasındaki IP adresin, otomatik (script ile) hesap oluşturmayı
durdurmak için kısa ömürlü bir sayaçla karşılaştırılır. Yalnızca bellekte tutulur,
asla veritabanına yazılmaz ve sunucu yeniden başlatıldığında kaybolur.
Giriş formunda bir bot kontrolü, Cloudflare Turnstile tarafından yürütülür;
bu, siteler arası bir profil oluşturmaz ve Cloudflare'a göre çerezlerde hiçbir
şey saklamaz.
Sunucu günlükleri — IP adresi, zaman, URL, durum, tarayıcı bilgisi (user
agent) — hata teşhisi ve kötüye kullanım için 14 gün saklanır.

Sen istediğin için — Art. 6(1)(a), rıza

Push bildirimleri, katılacağını söylediğin etkinlikler için. Yalnızca önce
kendi arayüzümüzde, sonra tarayıcının arayüzünde onay verdikten sonra. Ayarlar'dan
ya da tarayıcından geri çekebilirsin.
Haftalık özet ve diğer isteğe bağlı e-postalar. Her tür, Ayarlar'da ayrı
bir anahtardır ve her mesaj tek tıkla abonelikten çıkma bağlantısı taşır.
Profilinin arama motorlarında listelenmesi. Varsayılan olarak kapalıdır.
Bir profil bir insandır ve onu Google'ın önüne koymak senin kararındır, bir
büyüme ayarı değil.

Rızayı geri çekmek, onu vermek kadar kolaydır ve geri çekmeden önce hukuka uygun olan şeyi etkilemez (Art. 7(3)).

Kanun gerektirdiği için — Art. 6(1)(c)

Herhangi bir ödemenin söz konusu olduğu durumlarda muhasebe kayıtlarının saklanması (§147 AO, §257 HGB) ve yetkili bir makamdan gelen hukuka uygun taleplere yanıt verilmesi.

3. Cihazında neyi sakladığımız ve neden bir çerez banner'ı olmadığı

§25 TDDDG — ePrivacy kurallarının Almanya'daki uygulaması, Mayıs 2024'te TTDSG'den yeniden adlandırıldı — cihazında saklanan ya da cihazından okunan her şeyi, yalnızca çerezleri değil, düzenler. Bu nedenle bu bölüm hepsini kapsar. Aşağıdakilerin tümü, istediğin bir hizmet için kesinlikle gerekli olduğundan §25(2) uyarınca istisna tutulmuştur; sana bir onay banner'ı gösterilmemesinin nedeni de budur. Burada rıza gösterilecek hiçbir şey yoktur: ne analitik, ne reklam, ne üçüncü taraf izleyicileri, ne de herhangi bir türde profilleme.

Bir oturum çerezi, giriş yapmış kalman için. HttpOnly, Secure,
SameSite=Lax. 90 gün sonra ya da çıkış yaptığında sona erer.
Bir davet çerezi, yalnızca birinin davet bağlantısına tıklayarak
geldiğinde ayarlanır; böylece kayıt işlemini bitirdiğinde seni davet eden kişiye
pay verilebilir. Yalnızca onun davet kodunu ve bağlantının nereye yönlendirdiğini
içerir, başka hiçbir şeyi değil. Tam olarak bir kez, ilk kullanım sürecinin
(onboarding) sonunda okunur ve orada silinir. Başka hiçbir şey onu okumaz, onunla
hiçbir şey takip edilmez, kimseye ödeme yapılmaz ve 30 gün sonra kendiliğinden
sona erer.
Giriş yaptıktan sonra tarayıcının kendi depolamasında birkaç küçük
tercih: yakın zamanda aradığın konular, bir oyun sırasında gösterilen video
penceresini beğenip beğenmediğin ve bu oturumda hangi etkinlik kartını kapattığın.
Bunlar cihazından asla ayrılmaz ve biz onları okuyamayız.
Bir çevrimdışı önbellek (bir service worker), kötü bir bağlantıda sitenin
yine de açılabilmesi ve bir ana ekrana yüklenebilmesi için. Sayfaları saklar,
insanları değil.

Yalnızca giriş sayfasında, Cloudflare Turnstile bot olmadığını kontrol eder. Cloudflare, Turnstile'ın bilgi toplamak ya da saklamak için çerez kullanmadığını ve siteler arası bir profil oluşturmadığını belirtir; burada §2'deki meşru menfaat dayanağıyla yer alır ve otomatik kayıtların bu ağı script'lerle doldurmamasının nedeni budur.

Kendimize ait hiçbir analitik ürünü çalıştırmayız ve bu sitenin hiçbir yerinde Google Analytics, reklam pikseli ya da siteler arası bir izleyici yoktur. Siteyi sunan Cloudflare, sayfa görüntülenmelerini bizim için toplu olarak sayar — sayfalar, yönlendiren kaynaklar ve ülkeler, çerezler olmadan ve IP adresini saklamadan; bu yüzden seni ikinci bir ziyarette ya da başka birinin sitesinde tanıyamaz. Yazı tiplerimiz Google Fonts yerine kendi sunucumuzdan sunulur, böylece bir sayfayı yüklemek IP adresini kimseye göndermez.

4. Sohbetlerin

Video ve ses eşler arası (WebRTC) iletilir. İki tarayıcı arasında doğrudan yol alır, bizim tarafımızdan asla kaydedilmez, saklanmaz ya da yazıya dökülmez ve onları okuyabilecek bir sunucudan asla geçmez.

Bir istisna var, ve bu tamamen teknik bir istisna: iki ağ birbirine doğrudan ulaşamadığında — yaklaşık her beş aramadan biri, tipik olarak katı bir kurumsal güvenlik duvarının arkasında — şifrelenmiş akış bir aktarıcı (TURN) üzerinden yönlendirilir. Aktarıcı, çözemediği paketleri iletir. İki adresin veri alışverişinde bulunduğunu görür, neyin alışverişi olduğunu değil.

Bir odanın içinde gönderdiğin metin saklanır, çünkü geriye kaydırarak okuyabildiğin bir sohbet, işin tam da amacıdır.

5. Verilerini başka kim görür

Kişisel verileri satmayız ve asla satmayacağız. Veriler yalnızca aşağıdaki alıcılara ulaşır, başkasına değil. Her veri işleyen, Art. 28 GDPR'yi karşılayan bir sözleşme kapsamında çalışır.

Kim	Ne için	Ne alıyorlar	AB dışında mı?
OVHcloud	Hosts the virtual server that runs the application, the database and the TURN relay.	Everything stored, plus server logs.	Hayır — AB/AEA içinde kalıyor.
Cloudflare, Inc.	DNS, TLS, reverse proxy and DDoS protection; aggregate page-view counts (Cloudflare Web Analytics — cookieless, no IP retention, no cross-site profile); the Turnstile bot check on sign-in; optionally a fallback TURN relay for calls that cannot connect directly.	IP address, request metadata, and — for Turnstile — a bot-check token. Turnstile builds no cross-site profile.	USA — EU Standard Contractual Clauses, and Cloudflare is certified under the EU–US Data Privacy Framework.
Resend / SMTP provider	Delivers sign-in links, notifications and the weekly digest.	Email address and the content of the message sent to it.	USA — EU Standard Contractual Clauses.
Google, Apple, Facebook or Microsoft	Only if you choose to sign in with one of them.	They tell us your email address and display name; we tell them nothing about you.	USA — their own terms apply to what they do with the fact that you signed in.
Push notification services (Apple, Google, Mozilla, Microsoft)	Only if you turn on event reminders. Delivers the reminder to your device.	An anonymous endpoint URL for your browser, plus the reminder text.	Depends on your browser vendor.

Amerika Birleşik Devletleri'ne bir aktarım söz konusu olduğunda, bu aktarım Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (Art. 46(2)(c)) dayanır; alıcının sertifikalı olduğu durumlarda ise ek olarak EU-US Data Privacy Framework yeterlilik kararına (Art. 45) dayanır.

Diğer üyeler, gizlilik ayarının izin verdiğini görür: profilini,
puanını ve — gerçekten konuştuğun biriyle — daha önce konuştuğunuz bilgisini.
Hiç kimse, içinde bulunmadığı bir sohbet hakkında hiçbir şey göremez.

6. Şeyleri ne kadar süre sakladığımız

Ne	Ne kadar süre	Neden
Your account and profile	Until you delete it. Deletion is immediate and in Settings.	It is the account.
Sign-in links and sessions	Links expire after 15 minutes; a session after 90 days, or immediately when you sign out.	Security.
Conversation records	The fact that a conversation happened, with whom and for how long, for 24 months. Never its audio, video or the words spoken.	It is what the trust score, your shared history and a later report are computed from.
When you started looking for a conversation	3 hours.	So that somebody searching on a quiet evening can be told how recently anyone else was here, and how often people come — as counts and a clock, never as names or topics.
Direct messages	Until either person deletes their account.	They are correspondence between two people.
Reports, suspensions and moderation decisions	36 months, and they survive the reported account being deleted — with the deleted person reduced to an internal identifier.	Art. 17(3)(e) GDPR — establishing and defending legal claims, and stopping a ban being erased by deleting and re-registering.
Server and delivery logs	14 days.	Diagnosing faults and abuse.
Invoices, if you ever pay for anything	10 years.	§147 AO and §257 HGB. Not our choice.

7. Hakların

GDPR uyarınca şu haklara sahipsin:

Erişim (Art. 15) — hakkında tuttuğumuz her şeyin bir kopyasını alma.
Taşınabilirlik (md. 20) — verilerini makine tarafından okunabilir bir biçimde al. Ayarlar sana anında bir JSON indirmesi verir.
Düzeltme (Art. 16) — yanlış olan her şeyi düzeltme. Çoğunu zaten kendin
düzenleyebilirsin.
Silme (md. 17) — hesabını sil. Ayarlar bunu anında ve kalıcı olarak yapar. Geriye ne kaldığı orada ve §6’da yazıyor: moderasyon kayıtları, md. 17(3)(e) uyarınca sen bir iç tanımlayıcıya indirgenmiş olarak.
Kısıtlama (Art. 18) ve itiraz (Art. 21) — özellikle, meşru
menfaate dayandırdığımız her şeye dilediğin zaman itiraz edebilirsin.
Rızayı geri çekme (Art. 7(3)) — e-posta, push bildirimleri ve arama
motoru listelemesi için, Ayarlar'da.

Arayüzün senin için yapmadığı her şey için [email protected] adresine yaz. Bir ay içinde yanıtlıyoruz (md. 12(3)).

Ayrıca bir denetim makamına şikâyette bulunma hakkın var (md. 77). Bizimki Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. Yaşadığın yerdeki makama da başvurabilirsin.

8. Otomatik kararlar

Güven seviyen, diğer üyelerin puanlamalarından otomatik olarak hesaplanır ve düşük bir seviye, yepyeni bir hesabın neler yapabileceğini sınırlar. Bu hiçbir zaman Art. 22(1) anlamında hukuki ya da benzer şekilde önemli bir etki doğurmaz, ve her askıya alma ile her itirazı bir insan inceler. Eşleştirme otomatiktir ve seçtiğin konu ile dillere dayanır.

9. Güvenlik

Her şey TLS üzerinden aktarılır. Sohbetler, WebRTC'nin zorunlu DTLS-SRTP'si sayesinde tarayıcılar arasında uçtan uca şifrelenir. Giriş bağlantıları tek kullanımlıktır ve 15 dakika içinde sona erer. Oturumlar, bir script'in okuyamayacağı HttpOnly çerezlerdir. Veritabanına internetten erişilemez. Yedekler şifrelenir ve site dışında tutulur.

10. Çocuklar

ChatFederation yetişkinler içindir: 18 yaşında ya da daha büyük olmalısın. Daha küçüklerden bilerek veri toplamıyoruz ve 18 yaşından küçük birine ait olduğunu öğrendiğimiz hesap silinir. Bir çocuğun hizmeti kullandığını düşünüyorsan [email protected] adresinden bize bildir.

11. Değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek, bunu sitede belirtiriz ve yürürlüğe girmeden önce sana e-posta göndeririz. Üstteki tarih her zaman geçerli sürümü yansıtır.

Ayrıca kullanım koşullarına, künyeye ve bildirimin nasıl işlediğine bak.