Bu Veri Saklama ve İmha Politikası ("Politika"), […] ("Hoppa Chat", "Şirket") tarafından işlenen kişisel verilerin ne kadar süreyle saklandığını ve saklama süresi sona erdiğinde nasıl silindiğini, yok edildiğini veya anonim hâle getirildiğini açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.7, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ("Yönetmelik") ve Avrupa Birliği'ndeki kullanıcılarımız bakımından GDPR m.5/1-(e) ve m.17 dikkate alınarak hazırlanmıştır.
1. Amaç
Bu Politika'nın amacı; kişisel verilerin yalnızca işlendikleri amaç için gerekli olan süre ve mevzuatta öngörülen süreler boyunca saklanmasını, bu süreler sona erdiğinde ise verilerin güvenli bir şekilde imha edilmesini sağlamak ve kullanıcılarımızı bu konuda şeffaf bir şekilde bilgilendirmektir.
2. Kapsam
Bu Politika; Hoppa Chat kullanıcılarına, Hoppa Chat'e iletişim veya KVKK başvurusunda bulunan kişilere ait olup elektronik ortamda (veritabanları, nesne depolama alanları, yedekler, kayıt dosyaları) veya fiziki ortamda (yazılı başvurular) işlenen tüm kişisel verileri kapsar.
3. Tanımlar
- İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
- Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi.
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
- Periyodik imha: Saklama süresi sona eren kişisel verilerin, bu Politika'da belirtilen aralıklarla resen imha edilmesi.
4. Saklama ve İmhaya İlişkin Genel İlkeler
- Kişisel veriler, işleme amacının gerektirdiği süreden ve mevzuatta öngörülen saklama sürelerinden daha uzun süre saklanmaz.
- Mümkün olan durumlarda daha az veri toplanır: görüntülü görüşmelerin görüntü ve sesi kaydedilmez, kesin konum koordinatları saklanmaz, kart bilgileri Hoppa Chat'te tutulmaz, fotoğraflardaki konum (EXIF) bilgisi silinir.
- Bir veri birden fazla amaçla işleniyorsa, en uzun saklama süresi esas alınır; ancak bu süre boyunca veriye yalnızca ilgili amaç için erişilir.
- Saklama süresi dolan veriler, resen veya ilgili kişinin talebi üzerine imha edilir.
5. Saklama Süreleri
| Veri kategorisi | İşleme amacı | Saklama süresi |
|---|
| Google/Apple hesap kimliği, e-posta; Apple ile girişte Apple'ın verdiği yenileme jetonu (şifreli) | Giriş, hesap güvenliği, ban kaçakçılığını önleme; hesap silindiğinde Apple ile giriş yetkisinin iptal edilmesi | Hesap süresince (bağlı giriş yöntemi kaldırılınca o yöntemin kimliği hemen silinir); hesap silindikten 30 gün sonra imha (süren banlardaki kimlik, ban süresince). Apple yenileme jetonu, hesap silindiğinde veya Apple giriş yöntemi kaldırıldığında Apple'a iptal ettirilir ve hemen silinir |
| Profil (takma ad, cinsiyet, doğum tarihi, ülke, şehir, diller, bio, fotoğraf) | Hizmet, eşleşme, karşı tarafa profil özeti | Hesap süresince; hesap silindikten 30 gün sonra imha. Profil fotoğrafı hesap silme anında silinir |
| Konum (izin verilirse ~1 km'ye yuvarlanmış tarayıcı/cihaz konumu; izin yoksa şehir merkezi) | Yakınlık eşleşmesi, mesafe gösterimi | Kesin koordinat ve konum geçmişi saklanmaz; yuvarlanmış konum yalnızca eşleşme kuyruğunda bulunduğunuz sürece (en çok 1 saat) tutulur |
| Oturum kayıtları (cihaz kimliği, IP adresi, tarayıcı/uygulama bilgisi) | Güvenlik, oturum yönetimi, yeni cihaz uyarısı | Oturum süresince; çıkış yapıldığında, oturum sonlandırıldığında, hesap dondurulduğunda veya silindiğinde silinir |
| Erişim kayıtları (IP adresi, tarih-saat, istek bilgisi) | 5651 sayılı Kanun kapsamındaki yükümlülükler, güvenlik | 2 yıl |
| Bildirim kimlikleri (tarayıcı push aboneliği, mobil cihaz jetonları) | Bildirim gönderme | Hesap süresince; çıkış, hesap dondurma veya silmede hemen silinir; geçersizleşen abonelikler otomatik silinir |
| Eşleşme kayıtları (kiminle, ne zaman, süre, mesafe) | Tekrar eşleşmeyi önleme, son görüşülenler (30 gün), şikayet incelemesi, ücretli filtre iadeleri | Hesap süresince; hesap silindikten 30 gün sonra kişiyle bağlantısı kaldırılır |
|
6. İmha Yöntemleri
Saklama süresi sona eren kişisel veriler, verinin niteliğine ve saklandığı ortama uygun olarak aşağıdaki yöntemlerle imha edilir:
- Veritabanlarından silme: Kayıtlar veritabanından kalıcı olarak silinir; silinen verilere uygulama ve yönetici paneli üzerinden hiçbir şekilde erişilemez.
- Nesne depolama alanından silme: Profil fotoğrafları, mesaj dosyaları, sesli mesajlar, hikâye dosyaları, moderasyon ve kanıt kareleri ile veri dosyaları depolama alanından kalıcı olarak silinir.
- Anonim hâle getirme: İstatistik ve raporlama gibi amaçlarla saklanması gereken kayıtlar, kişiyle ilişkilendirilemeyecek şekilde anonim hâle getirilebilir. Anonim hâle getirilen veriler artık kişisel veri niteliği taşımaz.
- Otomatik silme: Görüşme içi yazılı sohbet mesajları 7 gün sonra, temiz moderasyon kareleri analizden hemen sonra, veri dosyaları 7 gün sonra otomatik olarak silinir. Hikâye dosyaları yayından kalktıktan 24 saat sonra, hikâye kayıtları 30 gün sonra saatlik çalışan otomatik işlemle silinir (kanıt istisnası Bölüm 5'te). İşaretlenen moderasyon kareleri ve şikayet kanıtları, Bölüm 5'teki koşullar oluştuğunda her gün çalışan otomatik işlemle silinir. Silinmiş hesaplar, silme talebinden 30 gün sonra her gün çalışan otomatik işlemle kalıcı olarak silinir. Sonuçlanan iletişim/KVKK başvuruları 2 yıl sonra, silinmiş hesaplara ait sona ermiş banlardaki kimlik bilgileri (Google/Apple hesap kimliği, cihaz kimliği, IP adresi) ve kimlikle bağlantısı kaldırılmış onay kayıtları Bölüm 5'teki süreler dolduğunda her gün çalışan otomatik işlemle silinir.
- Yedeklerden silme: Yedeklerde bulunan veriler, en çok 35 günlük yedekleme rotasyonu içinde süresi dolan yedeklerin silinmesiyle imha edilir. Bu süre içinde yedeklerdeki veriler yalnızca sistemin geri yüklenmesi amacıyla kullanılabilir ve olağan işleme faaliyetlerine konu edilmez.
- Fiziki belgeler: Yazılı olarak iletilen başvurular, saklama süresi sona erdiğinde geri getirilemeyecek şekilde (ör. kâğıt imha makinesiyle) yok edilir.
7. Periyodik İmha
Saklama süresi sona eren kişisel veriler, otomatik silme işlemlerine ek olarak, Yönetmelik uyarınca en geç 6 ayda bir yapılan periyodik imha işlemleriyle resen imha edilir. Gerçekleştirilen imha işlemleri kayıt altına alınır ve bu kayıtlar Yönetmelik'te öngörülen süre boyunca saklanır.
8. Hesap Silme Süreci
Hesabınızı Ayarlar → Hesap bölümünden silebilirsiniz:
- Silme talebinizle birlikte hesabınız hemen gizlenir: diğer kullanıcılar sizi göremez, sizinle eşleşemez ve tüm oturumlarınız kapatılır. Arkadaşlıklarınız, takipleriniz, push abonelikleriniz ve profil fotoğrafınız hemen silinir; hikâyeleriniz yayından kaldırılır ve dosyaları hemen silinir (açık bir şikayetin veya incelenmemiş bir moderasyon kaydının kanıtı olanlar hariç). Web üzerinden satın aldığınız aktif bir VIP aboneliğin otomatik yenilenmesi durdurulur; App Store veya Google Play aboneliklerini ilgili mağazadan ayrıca iptal etmeniz gerekir.
- Hesabınıza ait kişisel veriler ve dosyalar 30 gün sonra kalıcı olarak silinir. Bu sırada taraf olduğunuz arkadaş sohbetleri ve dosyaları her iki taraf için silinir; eşleşme ve şikayet kayıtları ile ticari kayıtlar ise kimliğinizle bağlantısı kaldırılarak saklanır.
- Yasal saklama yükümlülüğü bulunan veriler (ör. sipariş ve ödeme kayıtları, 5651 sayılı Kanun kapsamındaki erişim kayıtları, onay kayıtları) ile süren bir ban kapsamındaki kimlik bilgileri ve henüz silinme koşulları oluşmamış şikayet kanıtları, Bölüm 5 ve Bölüm 9'da belirtilen süreler boyunca saklanır; bu süreler sonunda imha edilir.
- Hesabınızı sildiğinizde kullanılmamış elmaslarınız düşer.
- Hesap silme talebini mobil uygulamadan da yapabilirsiniz. Uygulamaya veya hesabınıza erişemiyorsanız, hesabınıza kayıtlı e-posta adresinden […] adresine yazarak veya iletişim formu üzerinden "KVKK başvurusu" konusunu seçerek silme talebinde bulunabilirsiniz; kimliğinizi doğruladıktan sonra hesabınız aynı şekilde silinir.
Hesabınızı silmek yerine geçici olarak dondurmayı da tercih edebilirsiniz. Dondurulan hesap, tekrar giriş yaptığınızda yeniden açılır; dondurma süresince verileriniz silinmez.
9. Yasal Saklama Yükümlülükleri ve Hukuki Uyuşmazlıklar
Aşağıdaki durumlarda kişisel veriler, hesap silinmiş olsa dahi belirtilen süreler boyunca saklanır:
- Trafik bilgisi (erişim kayıtları): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili yönetmelik uyarınca, Kanun'un öngördüğü bir ila iki yıllık aralıkta 2 yıl.
- Ticari ve vergisel kayıtlar: Siparişler, ödemeler, elmas defteri ve abonelik kayıtları; 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu başta olmak üzere ilgili mevzuat uyarınca 10 yıl.
- Onay kayıtları: Hukuki ispat amacıyla (ör. mesafeli satış sözleşmesi ve ön bilgilendirme onayları) hesap süresince; hesap silindikten sonra kimlikle bağlantısı kaldırılarak onay tarihinden itibaren 10 yıl (genel zamanaşımı süresi).
- Şikayet, kanıt ve ban kayıtları: Bölüm 5'te belirtilen süreler boyunca; süren banlarda ban süresince.
- Süren uyuşmazlıklar ve yetkili makam talepleri: Bir dava, soruşturma veya yetkili makam talebiyle ilgili veriler, ilgili süreç sonuçlanana kadar saklanabilir. Çocuk istismarı içeriğine ilişkin kanıtlar, yetkili makamlara bildirim için korunur.
Bu süreler boyunca veriler yalnızca ilgili yasal amaç için kullanılır ve erişim yetkili personelle sınırlandırılır.
10. İlgili Kişinin Talebi Üzerine İmha
KVKK m.11 ve m.7 ile GDPR m.17 kapsamında kişisel verilerinizin silinmesini talep edebilirsiniz. Talebiniz üzerine, verilerinizi işlemeye yönelik tüm hukuki sebepler ortadan kalkmışsa verileriniz imha edilir; yasal saklama yükümlülüğü gibi bir sebep devam ediyorsa bu durum gerekçesiyle size bildirilir. Talebiniz en geç 30 gün içinde sonuçlandırılır. Başvuru yolları için KVKK Aydınlatma Metni'ne bakınız.
11. Teknik ve İdari Tedbirler
Kişisel verilerin saklama süresi boyunca güvenliğini sağlamak ve hukuka aykırı erişimi önlemek için şu tedbirler uygulanır:
- Tüm veri trafiğinin TLS ile şifrelenmesi,
- Dosya ve kanıt karelerinin herkese açık olmayan depolama alanında tutulması ve yalnızca kısa süreli imzalı bağlantılarla erişilebilmesi,
- Yönetici paneline iki adımlı doğrulama ve rol bazlı yetkilerle erişim; yöneticilerin yaptığı her işlemin kayıt altına alınması,
- Verilere erişimin, görevi gereği ihtiyaç duyan yetkili personelle sınırlandırılması,
- Saklama süresi dolan verilerin otomatik silme işlemleri ve periyodik imha ile düzenli olarak temizlenmesi.
12. Görev ve Sorumluluklar
- Bu Politika'nın uygulanmasından veri sorumlusu sıfatıyla […] sorumludur (VERBİS kaydı: […]).
- Teknik altyapıdan sorumlu personel, otomatik silme ve periyodik imha işlemlerinin çalışmasını, yedekleme rotasyonunu ve imha kayıtlarının tutulmasını sağlar.
- Moderasyon ve destek personeli, şikayet, kanıt ve ban kayıtlarına yalnızca inceleme amacıyla erişir ve süreç sonuçlandığında ilgili kayıtların imhasına engel olacak şekilde veri kopyalamaz.
- Finans ve muhasebe işlemlerinden sorumlu personel, ticari ve vergisel kayıtların yasal süre boyunca saklanmasını ve sürenin sonunda imhasını sağlar.
- Kişisel veri başvurularını yanıtlamakla görevli personel, ilgili kişilerin silme taleplerini bu Politika'ya uygun olarak sonuçlandırır.
13. Güncelleme
Bu Politika, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Sorularınız için iletişim formu üzerinden veya […] adresinden bize ulaşabilirsiniz.