Tabelasız.com Gizlilik Politikası

1. Giriş ve Felsefi Çerçeve

1.1 Tabelasız'ın Gizlilik Anlayışı

Tabelasız.com'da gizlilik, teknik bir gereklilik değil, varoluşsal bir ilkedir. Dijital çağda ifade özgürlüğünün gerçek anlamını bulabilmesi için, her kullanıcının mahremiyet sınırlarının korunması gerektiğine inanıyoruz. Burada paylaşılan her düşünce, her kelime, her sessizlik dahi sizin kişisel alanınızın bir parçasıdır ve bu kutsal sınırları korumak bizim en temel sorumluluğumuzdur.

1.2 Güven Temelli Yaklaşım

Güven, sadece teknik altyapımızın değil, topluluk felsefemizin temelidir. Verilerinizi korumak, sizin güveninizi hak etmenin ilk adımıdır. Bu nedenle gizlilik politikamız, yasal zorunlulukların ötesinde, etik bir taahhüt niteliği taşır. Sizin onayınız olmadan hiçbir veri paylaşılmaz, sizin bilginiz olmadan hiçbir analiz yapılmaz.

1.3 Şeffaflık ve Hesap Verebilirlik

Gizlilik politikamız, karmaşık hukuki terimlerle gizlenmiş bir metin değil, sizinle aramızda kurulan güven köprüsünün mimarisidir. Her adımımızı açıklıyor, her kararımızın gerekçesini paylaşıyor ve yapabileceklerimizin sınırlarını net çizgilerle belirliyoruz. Hesap verebilirlik, gizliliğin vazgeçilmez tamamlayıcısıdır.

1.4 Kişisel Veri Mahremiyeti Felsefesi

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bizim için sadece uyulması gereken kurallar değil, gizlilik anlayışımızın hukuki ifadesidir. Bu yasalar, bizim zaten benimsediğimiz ilkelerin kurumsal karşılığıdır: veri minimizasyonu, amaç sınırlaması, şeffaflık ve kullanıcı hakları.

1.5 Dijital Centilmenlik Anlaşması

Bu politika, sizinle aramızda kurulan dijital bir centilmenlik anlaşmasıdır. Geleneksel centilmenlik, sözünün eri olmayı, güvenilir olmayı, saygıyı ve zarafeti gerektirir. Dijital centilmenlik ise bunlara ek olarak şeffaflığı, teknik yetkinliği ve sürekli öğrenmeyi de kapsar. Biz bu ilkeleri benimsiyoruz ve sizden de aynı hassasiyeti bekliyoruz.

2. Hangi Verileri Topluyoruz?

2.1 Kimlik ve İletişim Verileri

Platform üyeliği sırasında sizden aldığımız temel veriler: e-posta adresiniz, seçtiğiniz kullanıcı adınız ve profil bilgilerinizdir. E-posta adresiniz, sizinle iletişimimizin temel aracı ve hesap güvenliğinizin ilk savunma hattıdır. Kullanıcı adınız ise topluluktaki kimliğinizin yansımasıdır. Bu veriler, KVKK'nın 5. maddesinin (c) bendi uyarınca "sözleşmenin kurulması veya ifası" hukuki dayanağına sahiptir.

2.2 Teknik ve Cihaz Bilgileri

Platformu ziyaret ettiğinizde otomatik olarak toplanan veriler: IP adresiniz, tarayıcı türü ve versiyonu, işletim sistemi, ekran çözünürlüğü, dil tercihleri ve ziyaret zamanlarıdır. Bu bilgiler, güvenlik analizi, spam koruması ve teknik sorun çözümü için kritik önemdedir. IP adresiniz özellikle, siber saldırıları tespit etmek ve sahte hesapları engellemek için kullanılır.

2.3 İçerik ve Etkileşim Verileri

Platformda ürettiğiniz tüm içerikler - yazılar, yorumlar, beğeniler, paylaşımlar - sizin yaratıcılığınızın dijital karşılıklarıdır. Bu içeriklerin telif hakkı size aittir, ancak platform üzerinde görüntülenmesi ve diğer kullanıcılarla paylaşılması için bize sınırlı bir lisans vermiş olursunuz. İçerik verileriniz, topluluk deneyimini geliştirmek ve size kişiselleştirilmiş öneriler sunmak için analiz edilir.

2.4 Sesli ve Görüntülü Arama Verileri

Platform, LiveKit ve WebRTC teknolojileri kullanarak 1:1 sesli ve görüntülü arama hizmeti sunmaktadır. Bu hizmetler kapsamında toplanan veriler: arama başlangıç/bitiş zamanları, arama süresi, bağlantı kalitesi metrikleri (latency, packet loss, bitrate), arama logları ve teknik istatistiklerdir. Ses ve video verileri, yalnızca arama sırasında peer-to-peer bağlantı üzerinden aktarılır. Arama içeriği kaydedilmez veya saklanmaz. Sadece arama meta verileri (kim, ne zaman, ne kadar süre) güvenlik ve istatistik amaçlı saklanır.

2.5 Sesli Mesaj Verileri

Platform üzerinden gönderdiğiniz sesli mesajlar, Web Audio API kullanılarak kaydedilir ve Base64 encoding ile sunucuya iletilir. Sesli mesaj verileri: ses kayıt içeriği, kayıt süresi, gönderim zamanı, alıcı bilgisi ve oynatma istatistiklerini içerir. Sesli mesajlar, gönderildikten sonra PostgreSQL veritabanında saklanır ve alıcı tarafından dinlenebilir. Maksimum kayıt süresi 5 dakikadır. Sesli mesajlar, mesaj geçmişinin bir parçası olarak saklanır. Hesap silme talebinden sonra bu veriler 30 gün süreyle pasif arşivde tutulur ve sürenin sonunda diğer mesajlarla birlikte kalıcı olarak imha edilir.

2.6 Fotoğraf ve Medya Verileri

Platform üzerinden paylaştığınız fotoğraflar ve diğer medya dosyaları, sunucuya yüklenir ve diğer kullanıcılarla paylaşılır. Fotoğraf verileri: görsel içerik, dosya boyutu, format bilgisi, yükleme zamanı, caption (açıklama metni) ve paylaşım bilgilerini içerir. Medya dosyaları, drag & drop veya dosya seçici ile yüklenebilir. Maksimum dosya boyutu ve format kısıtlamaları uygulanır. Fotoğraflar, mesaj geçmişinin bir parçası olarak saklanır.

2.7 Grup Sohbet ve Özel Mesaj Verileri

Grup sohbetleri ve özel mesajlaşma (1:1) kapsamında: grup üyelik bilgileri, grup mesajları, özel mesaj içerikleri, mesaj okunma durumları, grup fotoğrafları ve grup bilgileri saklanır. Grup sohbetlerinde, tüm grup üyeleri mesajları görebilir. Özel mesajlarda, sadece gönderen ve alıcı mesajları görebilir. Grup ve özel mesaj verileri, PostgreSQL veritabanında şifrelenmiş olarak saklanır.

2.8 Müzik Yayını ve Arka Plan Müziği Verileri

Platform, admin tarafından kontrol edilen canlı müzik yayını (broadcast) özelliği sunmaktadır. Müzik yayını kapsamında: çalınan müzik bilgisi, yayın başlangıç/bitiş zamanları, kullanıcı dinleme durumu ve müzik tercihleri saklanabilir. Müzik yayını, tüm kullanıcılara senkronize olarak ulaşır. Kullanıcıların müzik tercihleri ve dinleme istatistikleri, kişiselleştirme amaçlı kullanılabilir.

2.9 Anket ve Emoji Reaksiyon Verileri

Platform üzerinde oluşturulan anketler ve verilen emoji reaksiyonları: anket soruları, seçenekler, oy verileri, reaksiyon türleri ve kullanıcı etkileşim bilgilerini içerir. Anket sonuçları, topluluk görüşlerini yansıtmak için anonimleştirilmiş olarak saklanabilir. Emoji reaksiyonları, mesajlarla ilişkilendirilerek saklanır.

2.10 Yıllık Özet ve İstatistik Verileri

Platform, kullanıcı aktivitelerini analiz ederek yıllık özet raporları oluşturur. Bu raporlar: yıl boyunca gönderilen mesaj sayısı, kazanılan puanlar, aktif gün sayısı, katılım gösterilen sohbet odaları, yapılan özel mesajlaşmalar, grup sohbetleri, sesli/görüntülü aramalar, gönderilen fotoğraflar, sesli mesajlar ve emoji reaksiyonları gibi istatistikleri içerir. Yıllık özet verileri, kullanıcıya özel olarak oluşturulur ve paylaşılabilir formatta sunulur.

2.11 Hikaye (Story) Verileri

Hikaye paylaşımı kapsamında hikayeye ait medya URL'si, medya türü (görsel/video), süre bilgisi, açıklama (caption), opsiyonel konum verisi (konum adı, enlem-boylam), oluşturulma zamanı ve otomatik sona erme zamanı (24 saat) işlenir. Hikaye dosyaları güvenli sunucu depolamasında tutulur.

Hikaye etkileşim katmanında görüntüleme kayıtları (hangi kullanıcı, ne zaman), emoji tepkileri (hangi kullanıcı, hangi emoji, zaman), şikayet kayıtları (şikayet nedeni ve zaman) ve hikaye sessize alma tercihleri işlenir. Aktif hikayeler; engelleme ve sessize alma ilişkileri dikkate alınarak kullanıcı akışında gösterilir.

Hikaye görüntüleyen listesi yalnızca hikaye sahibi tarafından görüntülenebilir. Yetkili adminler, hikaye verilerini ve ilişkili etkileşim kayıtlarını yalnızca moderasyon, güvenlik ve hukuki uyumluluk amaçlarıyla inceleyebilir.

2.12 Şu Sıralar Dinliyorum ve Harici Müzik Bağlantı Verileri

Profilden manuel olarak seçtiğiniz "şu sıralar dinliyorum" bilgisi ve paylaştığınız harici müzik bağlantıları kapsamında; şarkı adı, sanatçı adı, kapak görseli, harici bağlantı, görünürlük tercihi, güncelleme zamanı ve varsa bağlantı paylaşım oturumuna ait katılımcı kayıtları işlenebilir. Bu özellikler kullanılırken üçüncü taraf servis şifreleri ve ödeme bilgileri tarafımızca alınmaz veya saklanmaz.

Harici müzik bağlantısı açıldığında veya bağlantı önizlemesi oluşturulduğunda, ilgili sağlayıcıya standart ağ isteği gönderilebilir. Bu kapsam; bağlantı URL'si, teknik istek meta verileri, cihazın veya tarayıcının standart bağlantı bilgileri ve özelliğin çalışması için zorunlu teknik sinyallerle sınırlıdır.

Harici kaynaklı verilerin kapsamı ve doğruluğu ilgili sağlayıcı veya kullanıcı tarafından sağlanan veriyle sınırlıdır. Kullanıcı seçtiği şarkıyı kaldırdığında, bağlantı silindiğinde, politika ihlali şüphesi oluştuğunda veya hukuki yükümlülük doğduğunda bu verilerin bir kısmı ya da tamamı silinebilir, anonimleştirilebilir, erişime kapatılabilir veya işlenmesi durdurulabilir.

2.13 Anonim Soru Verileri

Anonim soru özelliğinde; gönderen kullanıcı kimliği, alıcı kullanıcı kimliği, soru metni, soru durumu (beklemede, yanıtlandı, reddedildi veya kaldırıldı), oluşturulma zamanı, yanıtlanma/reddedilme zamanları, yanıt metni ve varsa yanıt sonucu oluşan gönderi kimliği işlenir. Ayrıca kullanıcının anonim soru alma tercihi ve anonim gönderen engelleme kayıtları (engelleyen hesap, engellenen gönderen, kaynak soru bilgisi, zaman damgası) tutulabilir.

Anonim kimlik standart kullanıcı görünümünde açıklanmaz; güvenlik incelemesi veya yasal süreç kapsamında teknik kayıt ve delillerle kesinleştirilebilir.

2.14 Anonim Gönderi ve Yorum Verileri

Anonim duvar kapsamında gönderi ve yorum metni, oluşturulma zamanı, beğeni ve yorum sayıları, yanıt ilişkileri, IP adresi ve kötüye kullanım önleme amaçlı oturum parmak izi verileri işlenebilir. Mevcut sistem davranışında anonim duvar beğenileri ve yorum beğenileri, istemcinin IP adresi ile user-agent bilgisinden türetilen hash tabanlı bir oturum parmak izi üzerinden takip edilir.

Platform güvenliği, topluluk kurallarının korunması ve kötüye kullanımın önlenmesi amacıyla, anonim duvarda paylaşılan gönderi ve yorumlar yetkili moderatörler ve yöneticiler tarafından gönderici kullanıcının benzersiz kimliği (User ID) ile eşleştirilmiş olarak görüntülenebilir. Standart kullanıcı arayüzünde anonimlik korunmaya devam etmekle birlikte, moderatörler topluluk huzurunu ve güvenliğini sağlamak adına bu verilere erişim yetkisine sahiptir. Yasal süreçlerde de bu kimlik eşleştirmeleri teknik kayıt ve delil olarak yetkili mercilerle paylaşılabilir.

2.15 Anı Kutusu (Konum ve Medya Paylaşım) Verileri

Anı Kutusu özelliği kapsamında, kullanıcıların harita üzerinde bıraktığı anı kutularına ait şu veriler toplanır ve işlenir:

• Konum Verisi: Anı kutusunun yerleştirildiği yerin enlem, boylam koordinatları ve varsa adres/yerleşim adı bilgisi.
• Kutu İçeriği: Kullanıcı tarafından girilen başlık, anı notu (yazı), yüklenen fotoğraf veya video dosyalarının URL'leri ve dosya türleri.
• Etkileşim Verileri: Anı kutusunun görüntülenme sayısı (view count), yorum sayısı, bırakılan yorumlar, yorumların oluşturulma zamanları ve yorumu yazan kullanıcı bilgisi.
• Raporlama Verileri: Bir anı kutusu şikayet edildiğinde, şikayet eden kullanıcı kimliği, şikayet nedeni ve eklenen detaylı açıklama metni moderasyon amacıyla kaydedilir.

Bu veriler, anı kutusunun haritada diğer kullanıcılara gösterilmesi ve keşfedilmesi amacıyla kullanılır. Harita üzerindeki konum koordinatları ve kutu içeriği tüm kullanıcılara açık (kamusal) olarak yayınlanır. Kullanıcı kendi bıraktığı anı kutusunu istediği zaman silebilir; silinen kutuya ait tüm koordinat ve medya verileri sistemden kalıcı olarak temizlenir.

2.16 Kulüp ve Lig Sistemi Verileri

Kulüp ve Lig Sistemi kapsamında, kullanıcıların kurduğu veya üye olduğu kulüplere ilişkin şu veriler toplanır ve işlenir:

• Kulüp Kimlik Bilgileri: Kulüp adı, benzersiz kulüp tag'i (kısaltması), kulüp açıklaması, kulüp logosu ve logoya ilişkin yükleme/değiştirme geçmişi.
• Üyelik ve Rol Bilgileri: Kulüp kurucusu (Owner), yöneticileri (Admin) ve üyelerinin (Member) kullanıcı kimlikleri (User ID), kulübe katılım tarihleri ve üyelik rolleri.
• Katılım İstekleri: Onaylı katılım türündeki kulüpler için gönderilen katılım istekleri, istek sahiplerinin kimlikleri, istek tarihleri ve bu isteklerin durum bilgisi (beklemede/onaylandı/reddedildi).
• Puanlama ve XP Verileri: Üyelerin kulübe yaptığı manuel puan bağışları (bağış miktarı, zamanı ve bağışı yapan kullanıcı kimliği), üyelerin günlük aktivitelerinden (mesajlaşma, giriş yapma, gönderi paylaşımı) otomatik olarak hesaplanarak kulübe aktarılan XP ve lig puanı verileri.
• Kulüp İçi İletişim: Kulüp içi özel sohbet odasında paylaşılan mesajlar, görseller, sesli mesajlar, emojiler ve bu mesajlara ilişkin gönderim/okunma meta verileri.

Bu veriler, kulüplerin seviye atlaması, lig sıralamasının hesaplanması, ödüllerin adil şekilde dağıtılması ve kulüp içi iletişimin sağlanması amacıyla işlenir. Kulüp adı, tag'i, logosu, seviyesi, üye sayısı ve lig puanı tüm platform kullanıcılarına açıktır. Kulüp sahipleri kulübü kapattığında veya sildiğinde, kulübe ait tüm kayıtlar ve kulüp içi sohbet geçmişi veritabanından kalıcı olarak silinir. Kulüp içi sohbet odalarındaki içerikler şikayet (report) veya güvenlik taraması durumunda moderatörler tarafından incelenebilir.

2.5 Mobil Uygulama Verileri

2.5.1 Cihaz İzinleri ve Erişimler

Tabelasız mobil uygulaması, hizmetleri sunabilmek için aşağıdaki cihaz izinlerini talep eder:

2.5.2 Cihaz ve Uygulama Bilgileri

Uygulama performansını iyileştirmek ve teknik sorunları çözmek için aşağıdaki cihaz bilgileri toplanabilir:

• Cihaz modeli ve üreticisi: Performans optimizasyonu için
• Android sürümü: Uygulama uyumluluğu kontrolü için
• Uygulama sürümü: Hata takibi ve güncelleme bildirimleri için
• Firebase Kurulum Kimliği: Push bildirimleri için benzersiz tanımlayıcı
• IP adresi: Güvenlik ve spam koruması için (coğrafi konum belirlemek için DEĞİL)

2.5.3 Firebase Cloud Messaging (FCM) ve Push Bildirimleri

Tabelasız uygulaması, Google Firebase Cloud Messaging hizmetini kullanarak push bildirimleri gönderir. Bu kapsamda:

• FCM token (benzersiz cihaz tanımlayıcısı) sunucularımızda saklanır
• Bildirim içerikleri şifrelenmiş olarak iletilir
• Kullanıcı bildirimleri istediği zaman cihaz ayarlarından kapatabilir
• FCM token, hesap silindiğinde otomatik olarak imha edilir

Üçüncü Taraf Veri Paylaşımı: FCM token ve bildirim meta verileri, yalnızca Google Firebase hizmetleri ile paylaşılır. Google'ın gizlilik politikası için: https://policies.google.com/privacy