Yasal

Gizlilik politikası

Son güncelleme: 15 Ekim 2026

Bu politika, Banterhall mobil uygulamasını ve banterhall.com web sitesini kullandığında kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında da bilgilendirme yerine geçer.

Kısaca:

• Hesabın, mesajların ve salonların için gereken veriyi işleriz; reklam yapmayız, verini satmayız, reklam ya da analiz takipçisi kullanmayız.
• Google ya da Apple ile giriş yaparsın; e-posta adresini, parolanı ve doğum tarihini almayız.
• Sesli odalardaki konuşmalar kaydedilmez.
• Türk hukuku gereği kim, hangi IP adresinden, ne zaman bağlandı bilgisini şifreli olarak 1 yıl saklarız; bu kayıt yalnız resmî bir talep olursa açılır.
• Hesabını uygulamanın içinden silebilirsin; 30 gün sonra kişisel verilerin silinir.

01Kapsam ve veri sorumlusu

Veri sorumlusu: {{VERİ_SORUMLUSU_ADI}}, {{VERİ_SORUMLUSU_ADRESİ}} ({{VERGİ_BİLGİSİ_VARSA}}). Bu metinde "Banterhall", "biz" ve "bize" bu kişiyi/şirketi anlatır.

Gizlilikle ilgili her soru ve talep için: [email protected].

Bu politika şunları kapsar: Banterhall iOS ve Android uygulaması, banterhall.com web sitesi (davet sayfaları dahil) ve uygulamanın konuştuğu sunucularımız. Başka bir kişinin paylaştığı bir linki açtığında gittiğin site kendi politikasına tabidir.

02Topladığımız bilgiler

2.1 Senin verdiklerin

• Hesap bilgileri: kullanıcı adı, görünen ad (isteğe bağlı) ve kayıt olurken "16 yaşından büyüğüm" dediğin zaman. E-posta adresi, parola ve doğum tarihi istemeyiz.
• Giriş bilgisi: Banterhall'a Google ya da Apple hesabınla girersin. Google ya da Apple bize yalnız o hesabın kendilerindeki kimlik numarasını ve girişin gerçekten senden geldiğini gösteren, kısa süre geçerli imzalı bir belge verir; biz yalnız hangi sağlayıcıyı kullandığını ve bu kimlik numarasını saklarız. Apple'dan adını ya da e-posta adresini istemeyiz. Google'ın giriş penceresi temel profil bilgilerinin (ad, e-posta, fotoğraf) paylaşılacağını gösterebilir, çünkü Google'ın giriş sistemi bunları her zaman ekler; biz bunları okumaz ve saklamayız. Giriş sırasında Google'a ya da Apple'a verdiğin bilgiler onların kendi gizlilik politikalarına tabidir.
• Profil fotoğrafı (isteğe bağlı): koyarsan, uygulamada göründüğün her yerde giriş yapmış kullanıcılara gösterilir. Yüklediğin görsel sunucumuzda yeniden kodlanır; içindeki konum ve kamera bilgileri (EXIF) silinir. Değiştirdiğinde ya da kaldırdığında eskisi silinir; tek istisna, fotoğrafın raporlanmışsa o fotoğrafın kopyasıdır: yalnız Banterhall ekibinin göreceği kanıt olarak rapor kapandıktan sonra 1 yıl saklanır, sonra silinir. Salon yöneticilerinin koyduğu salon simgeleri de aynı şekilde işlenir; raporlanan bir salonun o anki adı ve simgesi de aynı süreyle saklanır.
• Paylaştıkların: salonlarda ve özel mesajlarda (DM) yazdığın mesajlar, düzenlemeler, tepkiler, yanıtlar, bahsetmeler; yüklediğin fotoğraf ve dosyalar (dosya adı, boyutu, türü dahil); oluşturduğun salonlar, odalar, roller ve davet linkleri.
• Tercihlerin: dil, kimin sana DM ve arkadaşlık isteği gönderebileceği, bildirim ayarların (sessiz saatler ve telefonunun saat dilimi dahil), salon ve oda bildirim seviyeleri.
• İlişkilerin: arkadaşların, arkadaşlık istekleri, engellediğin kişiler, üye olduğun salonlar ve rollerin.
• Bize yazdıkların: bir mesajı, kişiyi ya da salonu raporladığında seçtiğin gerekçe ve yazdığın not; destek ve gizlilik adreslerimize gönderdiğin e-postalar (bunlar için e-posta adresin yalnız o yazışmada kalır, hesabınla birleştirilmez).

2.2 Uygulamayı kullanırken oluşanlar

• Oturumlar: her oturum için telefonun modeli (ör. "iPhone 15", telefon modelini söylemezse cihaza verdiğin ad olabilir), oturumun açıldığı ve son kullanıldığı zaman. Oturum anahtarlarının yalnız özetleri saklanır.
• Yasal trafik kaydı: kayıt olduğunda, giriş yaptığında, oturumun yenilendiğinde ve uygulama sunucuya bağlandığında kullanıcı kimliğin, IP adresin ve zaman (aynı oturum ve adres için saatte en çok bir kayıt). IP adresi şifreli saklanır. Ayrıntı: bölüm 5 ve 6.
• Bildirim kaydı: bildirim göndermek için Apple'ın ya da Google'ın telefonuna verdiği bildirim anahtarı ve telefonun türü (iOS/Android). Oturumla birlikte silinir.
• Çevrimiçi durumu: uygulamanın açık olup olmadığı ve son görülme zamanın. Çevrimiçi durumunu yalnız ortak salonlardaki kişiler ve arkadaşların görür; son görülmeyi yalnız arkadaşların görür.
• Okunma durumu: her odada en son okuduğun mesaj (okunmamış sayısı için).
• Sesli odalar: hangi sesli odada olduğun, mikrofonunun açık/kapalı olduğu ve konuşup konuşmadığın; yalnız sen odadayken, geçici olarak tutulur. Geçmişi saklanmaz.
• Moderasyon kayıtları: bir salonda zaman aşımına uğratılma, atılma, banlanma; ekibimizden aldığın uyarı ya da askıya alma ve gerekçesi; salon yöneticilerinin işlemlerinin denetim günlüğü.

2.3 Toplamadıklarımız

• Konum, rehber, fotoğraf arşivin (yalnız seçip gönderdiğin dosyalar gelir), reklam kimliği.
• Reklam, analiz, davranış takibi ya da hata raporlama aracı kullanmıyoruz; uygulamada ve web sitesinde çerez ya da takip pikseli yok.
• Web sitesi yazı tiplerini kendi sunucusundan yükler; ziyaretin Google gibi üçüncü taraflara bildirilmez.

2.4 Telefonunda kalanlar

Uygulama, hızlı açılması için bazı verileri yalnız telefonunda tutar: son açtığın en çok 20 odanın en yeni 50'şer mesajı (en çok 3 MB), resim önbelleği, güvendiğin siteler listesi, son kullandığın emojiler ve odalar, kişi başına ses seviyesi ayarların. Oturum anahtarın telefonun güvenli deposunda (iOS Keychain / Android Keystore) tutulur. Çıkış yaptığında bunların hepsi silinir. Android'de, bildirimleri gruplamak için açık duran bildirimlerin son satırları da bildirim kapanana ya da çıkış yapana kadar telefonda kalır.

03Bilgileri nasıl kullanıyoruz ve hukuki sebepleri

Telefon bildirimleri ve mikrofon, telefonunun ayrıca sorduğu izne bağlıdır; izni istediğin zaman telefonunun ayarlarından geri alabilirsin.

Otomatik işlemler: Salon sahibi açtıysa basit bir kelime filtresi yasaklı kelimeleri yıldızlar; filtre salonun bütün odalarında çalışır, DM'lerde çalışmaz. Bu işlem hakkında hukuki ya da benzeri önemli bir sonuç doğuran otomatik bir karar verilmez; uyarı ve askıya alma kararlarını her zaman bir insan verir.

04Ses ve mesajlar

• Sesli odalar kaydedilmez. Ses, kendi sunucumuz (LiveKit) üzerinden yalnız odadaki diğer kişilere iletilir; hiçbir yere yazılmaz. Mikrofon kapalıyken sesin gönderilmez.
• Mesajlar uçtan uca şifreli değildir. Telefonunla sunucumuz arasındaki bağlantı şifrelidir (TLS); mesajlar sunucumuzda saklanır ki başka cihazdan da görebilesin. Ekibimiz mesajları rutin olarak okumaz; yalnız bir mesaj ya da kişi raporlandığında, o mesajı ve öncesinde/sonrasında yazılmış en çok 3'er mesajı bağlamıyla birlikte görür.
• Kelime filtresi bir kelimeyi yıldızladıysa mesajın orijinal hâli saklanır; yalnız ekibimiz, raporlanmış bir mesajı incelerken görür. Mesaj silinince ya da temiz bir metinle düzenlenince orijinal de silinir.
• Düzenlenen mesajın eski hâli saklanmaz. Silinen mesajın metni, tepkileri ve dosyaları hemen silinir; yerinde "Mesaj silindi" kalır.
• Fotoğraflar sunucumuzda yeniden kodlanır; bu sırada konum dahil bütün EXIF bilgileri silinir. Diğer dosyalar (videolar, PDF'ler vb.) yüklendiği gibi saklanır; bu dosyaların içinde konum gibi bilgiler varsa onlar da kalır.
• Link önizlemeleri: Bir mesajdaki ilk linkin önizlemesini (başlık, açıklama, görsel) sunucumuz getirir; böylece linkteki site senin IP adresini görmez. Önizleme 24 saat önbellekte tutulur, hiçbir mesaj kullanmıyorsa 1 gün içinde silinir.
• Bildirim içeriği: "Bildirimde mesajı göster" açıksa gönderenin adı, salon ve oda adı ve mesajın ilk 180 karakteri Apple'ın ya da Google'ın bildirim sunucularından geçerek telefonuna ulaşır. Kapatırsan bildirimde yalnız "Yeni özel mesaj" gibi genel bir metin gider.

05Paylaşım ve yurt dışına aktarım

Verini satmayız ve reklam için kimseyle paylaşmayız. Paylaştıkların, salon ve DM ayarlarına göre yalnız görmesi gereken kişilere gösterilir. Hizmeti sunmak için şu hizmet sağlayıcılarla (veri işleyenlerle) çalışırız:

Verilerin Türkiye dışındaki (AB'deki) sunucularda saklandığı için yurt dışına aktarılır. Bu aktarım KVKK m. 9 kapsamında {{AKTARIM_DAYANAĞI: Kurul'un ilan ettiği standart sözleşmeler ve Kurum'a bildirim}} ile yapılır. AB dışına (ABD'ye) aktarımlarda sağlayıcıların AB–ABD Veri Gizliliği Çerçevesi sertifikası ve/veya Avrupa Komisyonu'nun standart sözleşme maddeleri kullanılır.

Kanunen zorunlu olduğunda, yetkili mahkeme, savcılık ya da kamu kurumlarının usulüne uygun resmî talepleri üzerine ilgili veriyi paylaşırız. Yasal bir engel yoksa bunu sana bildiririz.

06Saklama süresi

Resmî bir makam bir hesapla ilgili verilerin korunmasını isterse (yasal saklama), talep süresince o hesabın silinmesi, dosyalarının temizlenmesi ve trafik kayıtlarının süresinin dolması bekletilir.

07Hesabını silmek

Hesabını uygulamanın içinden silebilirsin: Ayarlar → Hesabı sil. Kendi salonun varsa önce sahipliği başkasına devretmen ya da salonu silmen gerekir.

• Silmeyi onaylamak için kullanıcı adını yazar ve Google ya da Apple ile bir kez daha giriş yaparsın. Apple ile girdiysen uygulamanın Apple hesabındaki iznini de geri alırız.
• Silme istediğin anda hesabın dondurulur ve bütün cihazlarda oturumun kapanır. 30 gün içinde tekrar giriş yaparsan silme iptal olur.
• 30 gün sonra: kullanıcı adın, görünen adın, Google / Apple kimlik numaran, 16+ beyanının zamanı, son görülme ve askıya alma bilgilerin, oturumların, telefon bildirimi kayıtların ve bildirim ayarların, salon üyeliklerin, arkadaşlıkların, arkadaşlık isteklerin, engellemelerin, okunma durumların ve sana gösterilen uyarılar silinir. Yüklediğin bütün fotoğraf ve dosyalar silinir.
• Salonlarda ve DM'lerde yazdığın mesajların metni kalır ve "Silinmiş kullanıcı" adıyla görünür; bu, diğer kişilerin konuşma geçmişinin bozulmaması içindir. Bu mesajlar artık sana bağlanamaz. Kalmasını istemediğin mesajları silmeden önce tek tek silebilirsin.
• Kalanlar: yukarıda anlatılan yasal trafik kaydı (1 yıl), rapor kayıtları ve denetim günlüğü (bölüm 6'daki sürelerle) ve yedekler (en çok 35 gün).

08Güvenlik

Bağlantılar TLS ile şifrelidir. Parola tutmayız; girişte Google'ın ya da Apple'ın imzalı belgesini onların yayınladığı anahtarlarla doğrularız ve her belgeyi yalnız bir kez kabul ederiz. Oturum anahtarları özet olarak saklanır; oturum anahtarları kısa ömürlüdür ve her yenilemede değişir, çalınmış bir anahtar kullanılırsa o oturum kapanır. Veritabanı internete açık değildir. Yasal trafik kayıtlarındaki IP adresleri ayrıca şifrelidir. Yedekler şifreli olarak ayrı bir yerde tutulur. Yüklenen dosyalar yalnız birkaç dakika ya da bir saat geçerli, kişiye özel linklerle açılır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa kanunun öngördüğü sürede Kurul'a ve sana bildiririz.

09Hakların

KVKK m. 11 ve GDPR m. 15–22 kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme; verilerinin bir kopyasını (makinece okunabilir JSON olarak) isteme,
• Yanlış ya da eksik verilerin düzeltilmesini isteme (kullanıcı adını, görünen adını ve profil fotoğrafını uygulamadan kendin değiştirebilirsin),
• Verilerinin silinmesini isteme (uygulamadan hesabını silerek ya da bize yazarak),
• İşlemenin kısıtlanmasını isteme, meşru menfaate dayanan işlemeye itiraz etme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme, verilerinin taşınmasını isteme,
• Yalnız otomatik sistemlerle yapılan bir analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini isteme,
• İzne dayanan işlemelerde (bildirimler, mikrofon) iznini istediğin zaman geri alma.

Talebini [email protected] adresine yaz ve kullanıcı adını belirt. E-posta adresini tutmadığımız için hesabın sana ait olduğunu doğrulamak üzere senden ek bir adım isteyebiliriz. Talebini en geç 30 gün içinde ücretsiz cevaplarız. Cevabımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

10Çocuklar

Banterhall'a kayıt olmak için en az 16 yaşında olmalısın; kayıt olurken bunu beyan edersin, doğum tarihini almayız. 16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatırız; bunu fark eden ebeveynler [email protected] adresine yazabilir. Banterhall'da yetişkinlere yönelik (18+) içerik yasaktır; raporlanan içerik kaldırılır.

11Değişiklikler

Bu politikayı değiştirebiliriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce uygulama içinde haber veririz. Sayfanın başındaki "Son güncelleme" tarihi her zaman güncel sürümü gösterir; eski sürümleri istersen gönderebiliriz.

12İletişim

• Gizlilik ve veri talepleri: [email protected]
• Güvenlik açığı bildirimi: [email protected]
• Diğer her şey: [email protected]
• Posta adresi: {{VERİ_SORUMLUSU_ADRESİ}}