Sürüm 1 · Yürürlük: 10 Ekim 2026
Bu Gizlilik Politikası, Hoppa Chat'i kullandığınızda hangi kişisel verilerinizi topladığımızı, bu verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve verileriniz üzerindeki haklarınızı açıklar. Gizliliğinize önem veriyoruz: görüntülü görüşmelerinizin görüntü ve sesini kaydetmiyoruz, kesin konumunuzu saklamıyoruz ve kart bilgilerinizi tutmuyoruz. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği'nde bulunan kullanıcılarımız bakımından AB Genel Veri Koruma Tüzüğü ("GDPR") dikkate alınarak hazırlanmıştır. KVKK m.10 kapsamındaki aydınlatma yükümlülüğümüze ilişkin ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.
Kişisel verileriniz, veri sorumlusu sıfatıyla […] ("Hoppa Chat", "biz") tarafından işlenir.
| Alan | Bilgi |
|---|---|
| Unvan | […] |
| Adres | […] |
| MERSİS no | […] |
| VERBİS kaydı | […] |
| Genel iletişim | […] |
| Kişisel veri başvuruları | […] |
| KEP | […] |
| Telefon | […] |
hoppa_device çerezi, mobil uygulamada uygulamanın oluşturduğu rastgele kimlik), IP adresi, tarayıcı, uygulama sürümü ve işletim sistemi bilgisi, aktif oturumlarınız, erişim kayıtları (IP adresi, tarih ve saat).Hoppa Chat, cihazınızın veya tarayıcınızın izinlerini yalnızca ilgili özelliği kullandığınızda ister; izinleri dilediğiniz zaman cihaz veya tarayıcı ayarlarından kapatabilirsiniz:
| İzin | Ne için kullanılır |
|---|---|
| Kamera ve mikrofon | Görüntülü ve sesli görüşmeler, sesli mesaj, hikâye çekme |
| Fotoğraflar / galeri | Profil fotoğrafı, hikâye ve sohbette fotoğraf göndermek için yalnızca seçtiğiniz dosyalar |
| Konum (yaklaşık) | "Yakınımdakiler" eşleşmesi ve yaklaşık mesafe (isteğe bağlı, açık rızanızla) |
| Bildirimler | Mesaj, arkadaşlık isteği, gelen arama ve (izin verdiyseniz) pazarlama bildirimleri |
| Tam ekran arama bildirimi (Android) / CallKit (iOS) | Gelen arkadaş aramasının telefon araması gibi gösterilmesi |
| Uygulama takibi (yalnızca iOS) | Ödüllü reklamların kişiselleştirilmesi (isteğe bağlı) |
| Amaç | KVKK hukuki sebebi | GDPR hukuki dayanağı |
|---|---|---|
| Hesap oluşturma, giriş, profil, eşleşme, görüntülü görüşme, mesajlaşma ve arama hizmetlerinin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) | Sözleşmenin ifası (m.6/1-b) |
| Yaş sınırının uygulanması, reşit olmayanların korunması | Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f) | Sözleşmenin ifası (m.6/1-b), meşru menfaat (m.6/1-f) |
| Tarayıcı veya cihaz konumu ile yakınlık eşleşmesi ve mesafe gösterimi | Açık rıza (m.5/1) | Rıza (m.6/1-a) |
| Güvenlik, yapay zekâ ile kare analizi, şikayet incelemesi, ban uygulanması ve ban kaçakçılığının önlenmesi, spam ve dolandırıcılıkla mücadele | Meşru menfaat (m.5/2-f), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), hukuki yükümlülük (m.5/2-ç) | Meşru menfaat (m.6/1-f), hukuki yükümlülük (m.6/1-c) |
| 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması ve yetkili makamların taleplerinin karşılanması | Kanunlarda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç) | Hukuki yükümlülük (m.6/1-c) |
| Satın alma, ödeme, abonelik, faturalandırma, iade ve muhasebe işlemleri | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) | Sözleşmenin ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c) |
| Ücretsiz ödüllerin (günlük, davet, profil, ödüllü reklam) verilmesi ve kötüye kullanımın önlenmesi | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) | Sözleşmenin ifası (m.6/1-b), meşru menfaat (m.6/1-f) |
| Hizmet bildirimleri (arkadaşlık isteği, mesaj, arama) ile hesap ve güvenlik e-postaları (yeni cihaz girişi, satın alma makbuzu, uyarı, itiraz sonucu, hesap işlemleri) | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) | Sözleşmenin ifası (m.6/1-b), meşru menfaat (m.6/1-f) |
Meşru menfaate dayandığımız durumlarda, menfaatimizin temel hak ve özgürlüklerinize zarar vermemesine özen gösteririz. Bu işlemlere, özel durumunuzdan kaynaklanan sebeplerle itiraz edebilirsiniz (bkz. Bölüm 10).
Diğer kullanıcıların görüşme sırasında ekran görüntüsü almasını veya kayıt yapmasını teknik olarak tamamen engelleyemeyiz; bu davranışlar Topluluk Kuralları uyarınca yasaktır ve şikayet edilebilir.
Topluluğumuzu korumak için, görüntülü görüşme sırasında yalnızca kendi kameranızdan yaklaşık 15 saniyede bir tek kare alınır ve çıplaklık veya şiddet içeriğinin tespiti amacıyla yapay zekâ destekli hizmet sağlayıcımıza (AWS Rekognition veya Hive) iletilerek otomatik olarak analiz edilir. Bu analiz kimliğinizi belirlemek için değil, yalnızca içeriğin niteliğini tespit etmek için yapılır.
Bu otomatik kararlara, ban ekranındaki itiraz seçeneğiyle itiraz edebilir ve bir yönetici tarafından değerlendirilmesini isteyebilirsiniz. KVKK m.11/1-(g) uyarınca münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, GDPR m.22 uyarınca da insan müdahalesi talep etme, görüşünüzü bildirme ve karara itiraz etme haklarınız saklıdır.
Kişisel verilerinizi satmayız. Verilerinizi yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak paylaşırız:
Hizmet sağlayıcılarımız (veri işleyenler): Hizmeti sunabilmek için, talimatlarımız doğrultusunda ve sözleşmesel yükümlülükler altında çalışan şu kategorilerdeki sağlayıcılarla:
| Sağlayıcı | Hizmet |
|---|---|
| Barındırma ve nesne depolama sağlayıcıları (AB — Frankfurt bölgesi hedeflenmektedir; ör. Cloudflare R2 / AWS) | Sunucular, veritabanı, dosya depolama |
| LiveKit (kendi sunucumuz veya LiveKit Cloud) | Görüntü ve ses iletimi (kayıt yapılmaz) |
| Google ile giriş; web'de ödüllü reklam (Google Ad Manager); mobilde ödüllü reklam (Google AdMob); Android bildirimleri (Firebase Cloud Messaging); Google Play uygulama içi satın alma | |
| Apple | Apple ile giriş; iOS bildirimleri ve gelen arama bildirimleri (Apple Push Notification service); App Store uygulama içi satın alma |
| AWS Rekognition veya Hive | Yapay zekâ ile kare ve fotoğraf analizi |
| iyzico | Türkiye kart ödemeleri |
| Stripe | Yurt dışı kart ödemeleri |
| E-posta gönderim sağlayıcısı | Hesap, güvenlik ve (izin verdiyseniz) pazarlama e-postaları |
| Sentry | Hata izleme (web, mobil uygulama ve sunucu) |
| Tarayıcı push servisleri (Google, Apple, Mozilla, Microsoft) | Tarayıcı bildirimlerinin iletilmesi |
| Fatura / e-arşiv hizmet sağlayıcısı | Satın almalar için fatura düzenlenmesi |
Yetkili kurum ve kuruluşlar: Yalnızca yasal bir yükümlülük bulunduğunda, örneğin mahkeme kararı veya yetkili makamların mevzuata dayalı talepleri hâlinde. Çocuk istismarı içeriği tespit edildiğinde ilgili kanıtlar yetkili makamlara (Türkiye'de Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele birimleri ve ihbarweb.org.tr; uluslararası düzeyde NCMEC) bildirilir.
Hukuki taleplerin korunması: Bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde avukatlarımız ve danışmanlarımızla.
Şirket işlemleri: Birleşme, devralma veya varlık satışı gibi durumlarda, verileriniz bu Politika'daki korumalar sürdürülerek ilgili tarafa aktarılabilir; bu durumda size bildirimde bulunuruz.
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışında (Avrupa Birliği, Amerika Birleşik Devletleri ve diğer ülkeler) bulunmaktadır; sunucularımızın da Avrupa Birliği'nde (Frankfurt bölgesi) barındırılması hedeflenmektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir.
Yurt dışına aktarımlar, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere veya yeterlilik kararı bulunmayan hâllerde Kurul tarafından ilan edilen standart sözleşmenin imzalanması (imzadan itibaren 5 iş günü içinde Kurul'a bildirilir), bağlayıcı şirket kuralları veya Kurul izinli yazılı taahhütname gibi KVKK m.9'da sayılan uygun güvencelerden biri sağlanarak yapılır. Hizmetin sunulması için gereken düzenli aktarımlar açık rızaya dayandırılmaz; açık rıza gibi KVKK m.9/6'da sayılan istisnalar yalnızca arızi (düzenli olmayan) aktarımlarda uygulanabilir. Uygulama mağazaları (Apple, Google) ve ödeme kuruluşları, sizinle kendi aralarındaki ilişkide ayrıca veri sorumlusu sıfatıyla da hareket eder ve verilerinizi kendi gizlilik politikalarına göre işler. Avrupa Ekonomik Alanı'ndaki kullanıcılarımızın verileri bakımından GDPR'ın V. Bölümü uyarınca yeterlilik kararları veya Avrupa Komisyonu'nun standart sözleşme maddeleri gibi güvenceler uygulanır. Uygulanan güvenceler hakkında bilgi almak için bizimle iletişime geçebilirsiniz.
Kişisel verilerinizi yalnızca işleme amacının gerektirdiği süre ve yasal saklama yükümlülüklerimiz boyunca saklarız. Başlıca süreler şunlardır:
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil bilgileri | Hesap süresince; hesap silindikten 30 gün sonra imha (profil fotoğrafı silme anında silinir) |
| Yuvarlanmış konum | Yalnızca eşleşme ararken eşleşme kuyruğunda; kuyruktan çıkınca (en geç 1 saat içinde) silinir. Kesin koordinat ve konum geçmişi saklanmaz |
| Oturum bilgileri (cihaz, IP, tarayıcı) | Oturum süresince; çıkış yapıldığında veya oturum sonlandırıldığında silinir |
| Erişim kayıtları (IP adresi, tarih-saat) | 5651 sayılı Kanun ve ilgili mevzuat gereği 2 yıl |
| Bildirim kimlikleri (push aboneliği, cihaz jetonları) | Hesap süresince; çıkış, hesap dondurma veya silmede hemen silinir |
| Eşleşme kayıtları | Hesap süresince; hesap silindikten 30 gün sonra kişiyle bağlantısı kaldırılır |
| Takip kayıtları | Takip sürdükçe; takip bırakıldığında, takipçi çıkarıldığında, engellemede veya hesap silindiğinde hemen silinir |
| Görüşme içi yazılı sohbet | 7 gün (sonra otomatik silinir); şikayet edilen görüşmenin sohbeti şikayet kaydına kopyalanır (aşağıda) |
| Arkadaş mesajları, fotoğraf, dosya, sesli mesaj, mesaj tepkileri, arama kayıtları | Hesap silinene kadar. Sohbetin taraflarından biri hesabını sildiğinde, silmeden 30 gün sonra o sohbet ve dosyaları her iki taraf için kalıcı olarak silinir |
| Hikâye dosyaları (fotoğraf, video, kapak karesi) | 24 saat yayında; yayından kalktıktan 24 saat sonra, siz sildiğinizde hemen silinir. Açık bir şikayetin veya incelenmemiş bir moderasyon kaydının kanıtıysa süreç sonuçlanana kadar saklanır |
| Hikâye kaydı, açıklama, izleyenler ve tepkiler | Yayından kalktıktan 30 gün sonra silinir (açık bir şikayetin veya incelenmemiş bir moderasyon kaydının kanıtı olanlar süreç sonuçlanana kadar saklanır) |
| Moderasyon kareleri | Temiz kareler hemen silinir; işaretlenen kareler inceleme kararından 30 gün sonra (ilgili ban sürüyorsa veya bekleyen itiraz varsa bunlar sona erdikten sonra) silinir |
Tüm kategoriler ve imha yöntemleri için Veri Saklama ve İmha Politikası'na bakınız. Hesabınızı sildiğinizde hesabınız hemen gizlenir ve kişisel verileriniz, yasal saklama yükümlülüğü bulunanlar hariç, 30 gün sonra kalıcı olarak silinir.
Verilerinizi korumak için uygun teknik ve idari tedbirleri alırız. Bunlar arasında şunlar bulunur:
Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali yaşanması hâlinde, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunuruz.
KVKK m.11 uyarınca şu haklara sahipsiniz:
GDPR kapsamındaki kullanıcılarımız ayrıca şu haklara sahiptir: verilerine erişim, düzeltme, silme ("unutulma hakkı"), işlemenin kısıtlanması, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, verilen rızayı her zaman geri alma (geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez) ve ikamet ettiği, çalıştığı veya ihlalin gerçekleştiği AB üye devletindeki denetim makamına şikayet.
Türkiye'deki kullanıcılarımız, başvurularının reddedilmesi, verilen cevabı yetersiz bulmaları veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir.
Başvuru yolları: Haklarınızı kullanmak için iletişim formu üzerinden ("KVKK başvurusu" konusunu seçerek), […] adresine, KEP ile […] adresine veya yazılı olarak […] adresine başvurabilirsiniz. Başvurularınızı en geç 30 gün içinde sonuçlandırırız. Başvuru usulüne ilişkin ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
Hoppa Chat yalnızca 18 yaş ve üzerindeki kişilere yöneliktir. 18 yaşından küçük kişilerin kayıt olmasına izin vermeyiz ve bu kişilere ait verileri bilerek toplamayız. Kayıtta doğum tarihi zorunludur ve sonradan değiştirilemez; yaş beyanına ek olarak kullanıcı şikayetleri, yapay zekâ moderasyonu ve insan incelemesiyle 18 yaşından küçük kullanıcıları tespit etmeye çalışırız. 18 yaşından küçük bir kişinin hizmeti kullandığından şüphelenilmesi hâlinde ilgili hesap derhal askıya alınır, kanıtlar korunur ve gerekli durumlarda yetkili makamlara bildirim yapılır. Böyle bir durumu fark ederseniz lütfen uygulama içi şikayet seçeneğiyle, iletişim formu üzerinden veya […] adresine bildiriniz. Ayrıntılar için Çocuk Güvenliği Politikası'na bakınız.
Hoppa Chat'in çalışması için zorunlu çerezler ve benzeri teknolojiler kullanırız; pazarlama çerezleri yalnızca izninizle kullanılır, analitik çerez şu anda kullanılmamaktadır. Ayrıntılar ve tercihlerinizi nasıl değiştirebileceğiniz için Çerez Politikası'na bakınız. Tercihlerinizi sitenin altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz. Mobil uygulama çerez kullanmaz; oturum ve tercihleriniz cihazınızın güvenli depolama alanında tutulur, reklam kimliği ise Bölüm 2.2'de açıklandığı şekilde yalnızca izninizle kullanılır.
Bu Gizlilik Politikası'nı, hizmetteki değişiklikler veya mevzuat gereklilikleri nedeniyle güncelleyebiliriz. Güncellemeleri hizmet içinde veya e-posta yoluyla size bildiririz. Gizlilik Politikası'nın yeni bir sürümü yayımlandığında, hizmeti kullanmaya devam edebilmeniz için yeni sürümü onaylamanız istenir.
Bu Politika veya kişisel verilerinizle ilgili sorularınız için:
| Pazarlama amaçlı e-posta ve push bildirimleri (ticari elektronik ileti) | Açık rıza (m.5/1) ve 6563 sayılı Kanun uyarınca onay | Rıza (m.6/1-a) |
| Pazarlama çerezlerine (web) veya reklam iznine (mobil) izin verdiyseniz kişiselleştirilmiş ödüllü reklam | Açık rıza (m.5/1) | Rıza (m.6/1-a) |
| Onayların ispatı, hukuki uyuşmazlıklar ve kişisel veri başvurularının yanıtlanması | Hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Hukuki yükümlülük (m.6/1-c), meşru menfaat (m.6/1-f) |
| Teknik hataların tespiti, hizmetin güvenliği ve iyileştirilmesi | Meşru menfaat (m.5/2-f) | Meşru menfaat (m.6/1-f) |
| Şikayet kanıtları (kanıt karesi, sohbet kopyası, profil kopyası) | Şikayet karara bağlandıktan 30 gün sonra (şikayet edilen kişinin banı sürüyorsa veya bekleyen itirazı varsa bunlar sona erdikten sonra) silinir. Reşit olmayanlarla ilgili şikayetlerin kanıtları yetkili makamlara bildirim ve olası soruşturmalar için otomatik olarak silinmez |
| Şikayet kayıtları (gerekçe, tarih, karar) | Hesap süresince; hesap silindikten 30 gün sonra kişiyle bağlantısı kaldırılır |
| Ban kayıtları | Ban süresince; geçmiş banlar tekrarlanan ihlallerin değerlendirilmesi için hesap süresince. Hesap silindiğinde, yalnızca süren banlara ait Google/Apple hesap kimliği, cihaz kimliği ve IP adresi ban süresince (kalıcı banlarda süresiz) saklanır |
| Siparişler, ödemeler, elmas defteri, abonelikler | 10 yıl (vergi ve ticaret mevzuatı); hesap silindikten 30 gün sonra hesapla bağlantısı kaldırılarak saklanmaya devam eder |
| Ödüllü reklam ve ödül kayıtları | Hesap süresince; hesap silindikten 30 gün sonra imha |
| Onay kayıtları | Hesap süresince; hesap kalıcı olarak silindikten sonra kimliğinizle bağlantısı kaldırılarak (yalnızca e-posta adresinizin tek yönlü özetiyle) onay tarihinden itibaren 10 yıl |
| Veri dosyası (verilerimi indir) | 7 gün |
| İletişim/KVKK başvuru kayıtları | Talep sonuçlandıktan sonra 2 yıl |
| Yedekler (şifreli) | En çok 35 gün; süresi dolan yedekler otomatik silinir |