Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Tichodex mobil uygulamasını ve tichodex.com’u (“Tichodex”) kullananların kişisel verilerinin nasıl işlendiğini açıklar. Anonim kullanıcılar ve web sitesi ziyaretçileri de bu metnin kapsamındadır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Tichodex (İstanbul, Türkiye) tarafından işlenir. Tüm talepleriniz için: iletisim@tichodex.com veya iletişim formu (Konu: Kişisel Veriler).
2. İşlenen Kişisel Veriler
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik ve hesap | Kullanıcı adı, e-posta adresi, şifrenin geri döndürülemez özeti, giriş türü (E-posta & Şifre veya Google), hesap oluşturma tarihi | Kayıtlı kullanıcılar |
| Profil | Cinsiyet; isteğe bağlı olarak profil fotoğrafı, şehir, yaş, meslek, bio; “Derdim Var / Sorun Çözüyorum” mod bilgisi; “Sorunumu Çözdü” sayacı | Kayıtlı kullanıcılar |
| Anonim oturum | Geçici kullanıcı adı (ör. Anonim-2816), oturum kimliği | Anonim kullanıcılar |
| Kullanıcı içeriği | Gönderiler, yorumlar, beğeniler, görüntülenme istatistikleri, paylaşılan görseller | Uygulama kullanıcıları |
| Mesajlaşma | Mesaj içerikleri cihazınızda uçtan uca şifrelenir; Tichodex sunucuları içeriği okuyamaz. Mesajlaşma üst verisi (kim, kiminle, hangi zamanda) kaydedilir. | Uygulama kullanıcıları |
| Raporlanan sohbet | Bir sohbet raporlandığında, raporlayan kullanıcının cihazından o sohbetin son 50 mesajı moderasyon amacıyla yetkili moderatörlere açılır. | Raporlayan kullanıcı |
| İşlem güvenliği ve trafik | IP adresi, kurulum bazlı cihaz kimliği, giriş-çıkış zamanları, işlem kayıtları | Uygulama kullanıcıları (anonim dahil) |
| İletişim formu | Ad soyad, e-posta adresi, varsa kullanıcı adı, başlık ve mesaj; kötüye kullanımı önlemek için IP adresinin geri döndürülemez özeti | Formu gönderenler |
| Site ziyaret istatistiği | Yalnızca çerez onayı verirseniz: ziyaret edilen sayfa, yönlendiren sitenin adı, cihaz türü (telefon/tablet/bilgisayar) ve analitik çerezdeki rastgele ziyaretçi kimliğinin geri döndürülemez özeti. Ham IP adresi istatistik kayıtlarında saklanmaz. Onay vermezseniz hiç kayıt tutulmaz. | Çerez onayı veren web sitesi ziyaretçileri |
| Hukuki işlem ve onay | KVKK ve sözleşme onay zamanları, raporlar, şikâyet ve başvuru kayıtları | Uygulama kullanıcıları |
| Müşteri işlemi | VIP abonelik durumu, bitiş tarihi, Google Play satın alma kimliği. Kart bilgileriniz Tichodex’e iletilmez; ödemeyi Google Play alır. | VIP satın alanlar |
Özel nitelikli veriler: Tichodex sizden sağlık, din, cinsel hayat gibi özel nitelikli kişisel veri istemez. Dertlerinizi paylaşırken bu tür bilgileri kendi isteğinizle yazabilirsiniz; bu veriler yalnızca Açık Rıza Metni kapsamındaki açık rızanıza dayanarak işlenir. Gönderiler diğer kullanıcılar tarafından görülebilir; paylaşmadan önce lütfen dikkatli olun.
3. İşleme Amaçları Ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5 / m.6) |
|---|---|
| Hesap oluşturma, giriş, profil ve uygulama özelliklerinin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Mesajlaşma, gönderi, beğeni, yorum ve “Sorunumu Çözdü” özellikleri | Sözleşmenin ifası (m.5/2-c) |
| IP, cihaz kimliği, giriş-çıkış ve trafik kayıtlarının tutulması; adli ve idari makam taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, ç) — 5651 sayılı Kanun |
| Raporların incelenmesi, içerik kaldırma, kötüye kullanımın önlenmesi, hesap ve site güvenliği (reCAPTCHA dahil) | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi ve korunması (m.5/2-e) |
| İletişim formu ve e-posta taleplerinin yanıtlanması | Meşru menfaat (m.5/2-f), hukuki yükümlülük (m.5/2-ç) |
| Analitik çerezle sitenin hangi sayfalarının kullanıldığının ölçülmesi | Açık rıza (m.5/1) — çerez onay penceresi |
| VIP aboneliğin ve öne çıkarma satın alımlarının yönetimi | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Kullanıcının kendi isteğiyle paylaştığı özel nitelikli verilerin barındırılması | Açık rıza (m.6/3) |
Tichodex kişisel verilerinizi reklam amacıyla kullanmaz, satmaz ve pazarlama için üçüncü kişilerle paylaşmaz.
4. Toplama Yöntemi
Verileriniz; mobil uygulama ve web sitesi üzerinden elektronik ortamda, kayıt, profil ve iletişim formları, uygulama ve site kullanımı sırasında otomatik oluşan kayıtlar, Google ile giriş seçeneğinde Google’ın doğruladığı e-posta bilgisi ve Google Play’in ilettiği abonelik bilgileri aracılığıyla toplanır.
5. Aktarılan Kişiler Ve Yurt Dışına Aktarım
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Kanuni talep halinde trafik ve üst veriler. Uçtan uca şifreli mesaj içerikleri Tichodex’te bulunmadığından aktarılamaz.
- Altyapı hizmet sağlayıcıları: Türkiye’de veya yurt dışında bulunan sunucu, veri tabanı ve dosya depolama hizmet sağlayıcıları; yalnızca hizmetin sunulması için gereken ölçüde.
- Google LLC / Google Ireland Ltd.: Google ile giriş, Google Play ödeme altyapısı ve iletişim formundaki reCAPTCHA robot doğrulaması için, bu hizmetlerin gerektirdiği ölçüde.
Google hizmetleri verilerin yurt dışında işlenmesini gerektirebilir. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak; Kurul’un ilan ettiği standart sözleşmeler gibi uygun güvencelerle, bunların mümkün olmadığı hallerde arızi aktarım kapsamında ve gerektiğinde açık rızanıza dayanılarak yapılır.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri, gönderiler | Hesap silinene kadar. Silme talebinde derhal kaldırılır; yedeklerden en geç 30 gün içinde silinir. |
| Anonim oturum verileri (profil, sohbet, medya) | Uygulama kapatılıp bağlantı koptuğu anda kalıcı olarak silinir. |
| Tek gönderimlik medya | Görüntülendikten sonra silinir. |
| IP, cihaz kimliği, giriş-çıkış ve trafik kayıtları, mesajlaşma üst verisi | 5651 sayılı Kanun gereği 2 yıl (anonim kullanıcılar ve silinen hesaplar dahil), ardından imha edilir. |
| İletişim formu mesajları | Talep sonuçlandıktan sonra en fazla 2 yıl. |
| Site ziyaret istatistiği | En fazla 13 ay; analitik çerezin tarayıcıdaki süresi 12 ay. |
| Rapor ve moderasyon kayıtları | 2 yıl; süren bir hukuki süreç varsa süreç sonuna kadar. |
| Abonelik kayıtları | İlgili mevzuattaki saklama süreleri boyunca. |
7. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Yöntemi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulayan bilgilerle (ad soyad, kullanıcı adı, hesaba kayıtlı e-posta adresi, talep konusu) hesabınıza kayıtlı e-posta adresinden iletisim@tichodex.com adresine veya iletişim formundan “Kişisel Veriler (KVKK)” konusuyla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kurul’a şikâyette bulunabilirsiniz.
9. 18 Yaşından Küçük Kullanıcılar
Tichodex’i yalnızca 13 yaşını doldurmuş kişiler kullanabilir. 13–18 yaş arasındaki kullanıcıların uygulamayı veli veya vasilerinin bilgisi ve onayıyla kullanması gerekir. 13 yaşından küçük bir kişiye ait olduğunu tespit ettiğimiz hesaplar silinir.