Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 9 Kasım 2026 · Hizmet adresi: https://pooduo.com
PooDuo, 10 dakikalık seanslar boyunca o an odada olan diğer yetişkinlerle birlikte sohbet edebildiğin bir mobil uygulamadır. Süre bitince ekrandaki sohbet sifonla temizlenir. Bu belge kişisel verilerinin nasıl işlendiğini, ne kadar saklandığını, hangi hizmet sağlayıcıların kullanıldığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatmayı açıklar.
1. KVKK kapsamında aydınlatma metni (6698 sayılı Kanun md. 10)
Bu aydınlatma metni Kullanım Koşulları'ndan ayrıdır. Uygulamada Google ile giriş yapmadan önce "Okudum, anladım" beyanıyla sana sunulur.
- Veri sorumlusu: Tekno
- İletişim ve başvuru adresi: teknobus.dev@gmail.com · Web: https://pooduo.com/site
- Toplama yöntemi: Android uygulaması ve web silme sayfası üzerinden elektronik ortamda, otomatik ya da kısmen otomatik yollarla (internet bağlantısı, canlı sohbet bağlantısı, Google ile giriş ve Google Play Integrity doğrulaması).
2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi ve içeriği | İşleme amacı | KVKK md. 5 / GDPR md. 6 hukuki sebebi |
|---|---|---|
| Kimlik ve hesap verileri: Rastgele bir kullanıcı kimliği, Google kimliğinden türetilen geri döndürülemez özet, yalnızca çocuk güvenliği delili için ve yalnızca çevrimdışı saklanan bir anahtarla açılabilen şekilde şifrelenen Google kimlik numarası, kullanıcı adı, kullanıcı adının görsel benzerlik karşılaştırması için üretilen biçimi, yaş onayının zaman damgası. Kaydedilmeyen geçici veriler: Doğum tarihi (18+ kontrolü için o an hesaplanır, saklanmaz; 18 yaş altı seçilirse uygulama telefonda kilitlenir ve sunucuya hiçbir veri gönderilmez), Google kimlik belgesindeki e-posta ve ad bilgisi (yalnızca doğrulama sırasında bellekte görülür, veritabanına yazılmaz). |
Hesap oluşturma, oturum açma, yaş sınırını (18+) uygulama, kimlik taklidini önleme ve ağır çocuk güvenliği suçlarında yetkili makamlara delil sağlama. | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f). |
| Cihaz ve güvenlik verileri: Uygulama içi cihaz kimliği, oturum yenileme anahtarının özeti, bildirim anahtarı, uygulama sürümü, arayüz dili, engel, duraklatma ve ban tekrarını önlemek için Android cihaz kimliğinden türetilen, uygulamaya özel telefon özeti; kayıt sırasında Google Play Integrity doğrulaması (uygulamanın Google Play'den ve değiştirilmemiş olarak yüklendiğinin doğrulanması). | Bildirim gönderme, en çok 3 cihaz sınırını koruma, botları ve yeniden paketlenmiş uygulamaları ayıklama, engellenen ya da banlanan kişinin aynı telefondan yeni hesapla tacize devam etmesini önleme. | Sözleşmenin ifası (KVKK md. 5/2-c), bir hakkın tesisi ve korunması (md. 5/2-e), güvenlik ve kötüye kullanımı önleme için meşru menfaat (md. 5/2-f). |
| Seans, çakışma ve bire bir etkileşimler: Seansın başlangıç ve bitiş zamanları, o anki saat dilimi farkı (yalnızca canlı seans için ve kısa ömürlü oda biletinde tutulur, kalıcı bölge bilgisi saklanmaz), kişi başına çakışma sayıları (zaman damgası olmadan yalnızca toplam sayı, en çok 300 kişi), bire bir isteğin reddi ya da yanıtsız kalması sonrası duraklatma (kullanıcı ve cihaz özetiyle 7 gün, gün hassasiyetinde), Duo ortaklık ve davet kayıtları. | Canlı oda listesini, kaka simgesinin dolum seviyesini, bire bir sohbet uygunluğunu (en az bir kez 60 saniye çakışma ya da karşılıklı Duo) ve tacizi önleyen istek duraklatmasını çalıştırma. | Sözleşmenin ifası (KVKK md. 5/2-c), meşru menfaat (md. 5/2-f). |
| Sohbet mesajları ve mesaj kaydının başlığı: Ortak sohbet ve bire bir sohbet mesaj metinleri, hazır ifade kimlikleri ve kaydın başlığı (seansın başlangıç ve bitişi, IP adresi, bağlantı zamanı, cihaz kimliği, uygulama sürümü, isim kartları, Google kimliğinden türetilen özet, şifreli Google kimlik numarası). | Canlı sohbet iletimi, kısa bağlantı kopmalarında geri oynatma, otomatik güvenlik filtresi, bire birde grooming (istismar amaçlı yaklaşma) sinyali taraması ve şikâyet halinde insan moderasyonu. | Sözleşmenin ifası (KVKK md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f) ve bire bir tarama için ilk istek ya da kabulde verilen açık onay. |
| İsteğe bağlı seri ve özet verileri: Tuvalet sıklığı sağlık verisi sayılabileceğinden, seri sayaçları ve aylık/yıllık özet verileri (ay bazında seans sayısı, çakışma, yeni kişi, görünür ülke kodları, en uzun seri) varsayılan olarak kapalıdır. | Yalnızca ilk seans sonunda (ön seçimsiz soruda) ya da Ayarlar'dan açıkça açtığında tuvalet kâğıdı rulosu serisini ve aylık/yıllık özet kartını hesaplama. Ayarlar'dan tek dokunuşla durdurulabilir ve anında silinir. | Açık rıza / açık tercih (KVKK md. 5/1 ve md. 6). |
| Avatar ve ülke bayrağı: Avatar renk üçlüsü (ten, saç, göz rengi; fantastik renkler dahil kozmetik bir seçimdir, ırk ya da etnik köken verisi değildir). Kayıtta belirlenen ve 30 günde bir güncellenebilen ülke kodu ve kurulumda ön seçimsiz sorulan "Bayrağım görünsün mü?" tercihi. GPS ya da kesin konum izni yoktur. | Odada görsel temsil ve ülke bazlı anonim dağılım haritası (seans dışından bakanlara 3'ten az kişili ülkeler "diğer" olarak gösterilir). | Sözleşmenin ifası (KVKK md. 5/2-c) ve kullanıcının açık tercihi. |
| Tuvalet Duvarı ve şifreli trafik kaydı: Gönderdiğin en çok 100 karakterlik Duvar yazıları, yazarın 30 günlük onay ve red sayaçları ve 5651 sayılı Kanun kapsamında yalnızca Duvar yazısı başına tutulan şifreli trafik kaydı (çevrimdışı saklanan bir anahtarla açılabilen şifreli yazar kimliği, şifreli IP adresi ve zaman damgası). Normal seanslar için trafik kaydı tutulmaz. | Ön onaylı Tuvalet Duvarı akışını sağlama, spam ve tacizi önleme, kalıcı kullanıcı gönderileri için yasal trafik kaydı yükümlülüğünü yerine getirme. | Sözleşmenin ifası (KVKK md. 5/2-c), hukuki yükümlülük (5651 sayılı Kanun, KVKK md. 5/2-ç). |
| Şikâyet, moderasyon ve ağ öneki kayıtları: Şikâyet kopyası (yalnızca bildirenin görebildiği mesaj penceresi, en çok 20 satır ve bildirilen mesaj), sahte şikâyetle kötüye kullanımı önlemek için şikâyet kaydındaki ağ öneki (IP adresinin ilk kısmı), moderasyon işlem kayıtları ve ban kayıtları. | Topluluk güvenliğini sağlama, çocuk güvenliği vakalarını inceleme, sahte şikâyet çetelerini engelleme ve itiraz süreçlerini yürütme. | Hukuki yükümlülük (KVKK md. 5/2-ç), bir hakkın korunması (md. 5/2-e), meşru menfaat (md. 5/2-f). |
3. Cihazda saklama ve ekran koruması
Sohbet mesajları ve bire bir yazışmalar uygulama düzeyinde yalnızca bellekte (RAM) tutulur. Diske ya da geçici dosyaya yazılmaz, seans bitince sifon animasyonuyla birlikte bellekten silinir. Seans sırasında telefonun son kullanılan uygulamalar ekranı sohbetin görüntüsünü almasın diye uygulama bunu engeller (kendi ekran görüntünü almana engel olmaz). Seans bittikten sonra bildirim yapabilmen için yalnızca bire bir ortaklarının ve son mesaj yazanların isim kartları (mesaj metni olmadan) 24 saat tutulur.
4. Hizmet sağlayıcılar ve yurt dışına veri aktarımı (KVKK md. 9)
Yurt dışına aktarım hakkında açık bilgi: PooDuo verilerini üçüncü taraflara satmaz ve reklam ağlarıyla paylaşmaz. Ancak uygulamanın teknik altyapısı aşağıdaki iki ana hizmet sağlayıcı (veri işleyen) üzerinde çalışır:
- Cloudflare, Inc. (ABD / küresel ve AB veri merkezleri): Uygulama sunucusu, canlı oda durumu ve mesaj kayıtları, ana veritabanı (Avrupa Birliği yargı alanında), güvenlik duvarı ve moderatörün tıklamasıyla çalışan yedek çeviri modeli (Cloudflare'in belgelerine göre girdiler saklanmaz ve model eğitiminde kullanılmaz).
- Google LLC / Google Ireland Limited (Firebase ve Google Cloud) (ABD / küresel): Google ile giriş, anlık bildirim iletimi (Firebase Cloud Messaging) ve Android cihaz ile uygulama doğrulaması (Google Play Integrity).
Veritabanı için Avrupa Birliği yargı alanı seçilmiş olsa bile, Cloudflare ve Firebase sunucularının Türkiye dışında bulunması, 6698 sayılı KVKK md. 9 kapsamında kişisel verinin yurt dışına aktarılmasıdır. Sürekli veri barındırma, KVKK'ya göre yalnızca açık rızaya dayandırılamaz. Veri sorumlusu Tekno, Kişisel Verileri Koruma Kurulu'nun ilan ettiği Standart Sözleşme'nin imzalanması için Cloudflare ve Google'a yazılı talepte bulunacaktır. İmzalanırsa 5 iş günü içinde Kurul'a bildirilir. Büyük bulut sağlayıcıların standart hesaplarda özel imza sürecini kabul etmemesi ihtimalini de şeffaflık gereği burada belirtiyoruz.
5. Veri saklama süreleri
Aşağıdaki saklama süreleri, gece çalışan temizlik görevi ve oda deposunun günlük temizliğiyle otomatik uygulanır:
| Veri | Süre (varsayılan) |
|---|---|
| Mesaj metni | Canlı veritabanında en çok 25 saat. Altyapı sağlayıcısının kurtarma geçmişi: oda verisinde 30 gün, veritabanında 7 gün. Normalde kullanılmaz |
| Mesaj kaydının başlığı (seansın başlangıç ve bitişi, IP, bağlantı zamanı, cihaz, sürüm, isim kartları, Google kimliğinden türetilen özet, şifreli Google kimlik numarası) | Metinle aynı, en çok 25 saat. Yalnız insan onaylı çocuk güvenliği saklamasına kopyalanır |
| Cihazda | Uygulama düzeyinde yalnız bellek. Şikâyet için 24 saat yalnız isim kartları |
| Şikâyet kopyası | Kapanıştan 90 gün sonra, işlem yapıldıysa 12 ay, yasal saklamada süresince (12 ayda bir yeniden onay) |
| Seans kaydı | Bitişten 11 dakika sonra |
| Çakışma sayıları | Silinene ya da 18 ay hareketsizliğe kadar |
| Seri ve özet | Açıksa 14 ay, durdurunca hemen silinir, hesapla ya da 18 ay hareketsizlikte gider |
| Bire bir duraklatma | 7 gün, gün hassasiyetinde, süresi dolunca silinir |
| Duvar yazısı | Bekleyen 24 saat, yayında onaydan 72 saat, süre dolunca tam silinir. Kendin silersen metin hemen boşalır |
| Reddedilen Duvar yazısı | Metin şifreli ve yalnız moderatöre açık 7 gün |
| Duvar trafik kaydı (şifreli yazar, şifreli IP ve zaman) | 1 yıl, yalnız Duvar yazısı başına, hesap silinse de süresini doldurur. Seans başına trafik kaydı yok |
| Engel kaydındaki cihaz özeti | Engel kalkana, engelleyen silinene ya da 18 ay hareketsizliğe kadar |
| Şikâyet kaydındaki ağ öneki | Şikâyet kopyasıyla aynı süre |
| Silme kaydı (şikâyeti ya da kısıtı olan hesap) | 30 gün |
| Duvar yazar sayaçları | Hesapla birlikte silinir |
| Moderasyon kaydı | 24 ay. Ban kaydı ve banlı cihaz özeti 24 ay |
Ek teknik süreler: Boşalan ya da silinen kullanıcı adları kimlik taklidini önlemek için 90 gün ayrılır. Oturum yenileme anahtarları 60 gün tutulur. Bildirim anahtarları geçersiz olana ya da 60 gün hareketsiz kalana kadar tutulur. Seans bekleme zaman damgası bir sonraki günlük temizlikte (00:10 UTC) silinir. Altyapı sağlayıcısının işletim günlükleri (istek içeriği ve anahtar içermez) 3 gün tutulur.
6. Hesap silme ve süresini dolduran istisnalar
Hesabını uygulama içinden (Ayarlar → Hesabımı Sil) ya da web üzerinden (https://pooduo.com/legal/tr/delete) istediğin an silebilirsin. Açık bir itirazın varsa silme, itiraz sonuçlanana kadar bekler.
Temiz bir hesap silindiğinde kimlik verin, profilin, cihazların, kendi çakışma haritan, seri ve özet verilerin, Duvar yazar sayaçların ve başkalarının çakışma ve bire bir duraklatma kayıtlarında geçen kullanıcı kimliğin ile telefonuna özgü özet değerin hemen temizlenir. Yalnız şu istisnalar kendi saklama süresini doldurur:
- 25 saatlik mesaj kaydı ve başlığı: Canlı veritabanındaki mesaj metni ve kaydın başlığı normal 25 saatlik temizliğe bırakılır. Bu sürede silinmiş hesabına şikâyet gelirse başlıktaki özet ve şifreli Google kimlik numarası şikâyete kopyalanır ve 30 günlük silme kaydı yazılır.
- Adın 90 günlük ayrılması: Boşalan kullanıcı adı 90 gün boyunca başkası tarafından alınamaz.
- Altyapı sağlayıcısının kurtarma geçmişi: Cloudflare'de oda verisi için 30 gün, veritabanı için 7 gün teknik kurtarma geçmişi vardır. Normalde kullanılmaz.
- Duvar'a yazdıysan şifreli trafik kaydı ve reddedilen Duvar yazısı: Duvar yazısı başına şifreli trafik kaydı 1 yıl, reddedilen Duvar yazısı şifreli olarak 7 gün saklanır.
- Seni engelleyen kişinin kaydındaki cihaz özeti: Seni engelleyen kullanıcının kaydındaki telefon özeti, engel kalkana, engelleyen silinene ya da 18 ay hareketsizliğe kadar kalır.
- Şikâyet kayıtlarındaki ağ öneki: Şikâyet kopyasıyla aynı süre boyunca (kapanıştan 90 gün sonra, işlem yapıldıysa 12 ay, yasal saklamada süresince) kalır.
Şikâyeti, ihtarı, Duvar reddi ya da kısıtı olan hesaplarda, yaptırımdan kaçışı önlemek için 30 günlük silme kaydı tutulur. Banlanan ya da reşit olmadığı doğrulanan hesaplarda 24 aylık ban kaydı ve cihaz özeti tutulur.
7. İlgili kişinin hakları (KVKK md. 11 ve GDPR md. 15–22)
KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme.
Başvurularını ve itirazlarını teknobus.dev@gmail.com adresine iletebilirsin.