KVKK aydınlatma ve gizlilik bildirimi

Vibondo’da hangi verilerin hangi amaçla işlendiğini, görünürlük seçeneklerini ve haklarını açıklar. Bu bildirim bir açık rıza metni değildir.

Yayın öncesi taslak · Üyelik henüz açılmadı

Arayüz dili

İlk açılışta sunucunun ilettiği ülke bilgisi ve tarayıcı dil tercihleri kullanılır. Kesin konum veya GPS izni istenmez. Elle seçilen dil, vibondo_locale tercih çerezinde bu cihaz için bir yıl saklanır. Otomatik seçeneğine dönüldüğünde bu çerez silinir. Kullanıcı paylaşımları ve özel mesajlar çeviri hizmetlerine gönderilmez.

Veri sorumlusu ve kapsam

Özel geliştirme önizlemesi. Veri sorumlusunun yasal unvanı, tebligat adresi ve başvuru e-postası henüz tamamlanmadığından bu metin yayın öncesi taslaktır. Genel üye kaydı açılmadan önce bu bilgiler ve aşağıdaki hukuki değerlendirmeler tamamlanmalıdır. Bu metin Vibondo uygulamasındaki işlemleri kapsar; kimlik sağlayıcısının ve hosting sağlayıcısının kendi hizmetlerine ilişkin bildirimleri ayrıdır. GDPR, ilgili coğrafi ve maddi uygulanma koşulları oluştuğunda ayrıca değerlendirilir.

İşlediğimiz bilgiler

Kimlik sağlayıcısından uygulamaya özel üye kimliği ve e-posta adresi alınır. Üyelikte verdiğin e-posta ve ülke kodlu telefon numarası, doğrulama durumları ve tarihleri ayrı, herkese kapalı uygulama kayıtlarında tutulur; iletişim bilgilerin profilinde yayımlanmaz. Yeni üyelikte yaklaşık 14 saniyelik, baş hareketi yönergeleri verilen bir kayıt videosu istenir. Video profil fotoğrafı değildir ve diğer üyelere gösterilmez; kendi hesabından açıp indirebilirsin. Kamera yalnızca sen başlattığında açılır, 3 saniyelik hazırlık sayacından sonra kayıt yapılır. Mikrofon açılmaz. Başını oval alan içinde tutma, sağa çevirme, yukarı bakma, sağa ve sola bakma yönergeleri gösterilir. Videonun süresi ve yönerge sürümü kaydedilir. Bu sürüm hareketleri, videodaki kişinin kimliğini, yaşını veya canlılığını otomatik olarak doğrulamaz; kayıt tamamlandı durumu kimlik onayı değildir. Yüz tanıma şablonu veya biyometrik eşleştirme üretilmez. Seçtiğin görünen ad, kullanıcı adı, biyografi, web sitesi ve hesap türü; profil görseli, yüklediğin fotoğraf, video ve ses dosyaları; gönderi ve hikâyeler, taslaklar, planlanan ve arşivlenen içerikler, öne çıkarmalar, yorum ve yanıtlar, beğeniler, yeniden paylaşımlar, takipler, takip istekleri, yakın arkadaşlar, kaydetmeler, özel koleksiyonlar, engeller, notlar, anket ve oylar, özel ve grup mesajları, emoji tepkileri, okunma ve üye görüntüleme kayıtları, bildirimler, başvurular ve izin kayıtları uygulamada saklanır. Doğum tarihi, kimlik belgesi veya hassas kişisel veri talep etmiyoruz. Lütfen başkalarının özel bilgilerini paylaşma.

Üyelik ve iletişim doğrulaması

Kod gönderimi açılana kadar e-posta ve telefon doğrulanmadı olarak tutulur; yönergeli kısa video ekleyerek üyelik tamamlanabilir. Hangi gönderim kanalı açılmışsa o kanalın kodla doğrulanması üyelik işlemleri için zorunlu olur. Örneğin yalnızca e-posta gönderimi bağlıysa e-posta doğrulaması gerekir; telefon doğrulanmış sayılmaz. SMS açıldığında telefon kodu da istenir. Kodlar iletişim doğrulaması içindir. E-posta veya telefon ve parola ile ya da ChatGPT kimliği ile giriş yapılabilir. Parolalar scrypt ile tek yönlü özetlenir; düz metin saklanmaz. Kurtarma kodunun ve oturum anahtarının yalnızca tek yönlü özeti saklanır. Kurtarma kodu kullanıcıya bir kez gösterilir. Doğrulama, kişinin hukuki kimliğini veya yaşını kanıtlamaz. Kodların düz metni uygulama veritabanında tutulmaz. Mevcut sunucudan e-posta kodu gönderiminde kullanıcıya ve isteğe bağlı anahtarlı tek yönlü özet geçici olarak saklanır; doğrulama tamamlandığında kaldırılır. İletişim bilgileri pazarlama rızası sayılmaz.

Amaçlar ve hukuki dayanaklar

Hesap oluşturma, paylaşım, mesajlaşma ve talep ettiğin işlevler için sözleşmenin kurulması/ifası; mevzuattan doğan yükümlülükler için hukuki yükümlülük; güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hakların korunması için, gerekli dengeleme ve koşulları sağlandığında meşru menfaat veya bir hakkın tesisi, kullanılması ya da korunması dayanakları değerlendirilir. İsteğe bağlı konu temelli akış kişiselleştirmesi ayrı açık rızana bağlıdır. İşletmeci, yayın öncesinde her amaç için somut KVKK m.5 / GDPR m.6 dayanağını, gerekliliği ve saklama ölçütlerini kesinleştirmelidir.

Görünürlük ve mesajların

Yeni profil ve paylaşımların varsayılan olarak giriş yapmış Vibondo üyelerine görünür. Ayarlardan herkese görünür yapmayı seçebilirsin; bu seçenek eski paylaşımlarına da uygulanır. Yeni içeriklerini profil görünürlüğüne, takipçilerine veya yakın arkadaşlarına ayırabilirsin. Gizli hesapta paylaşımlarına yalnızca onaylanmış takipçilerin erişebilir; gizli hesaba geçmek mevcut takipçileri kaldırmaz. Yakın arkadaş listen, taslakların, arşivin ve koleksiyonların sana özeldir. Yer etiketi serbest metindir; bu işlev GPS veya canlı konum toplamaz. Yeni sohbetleri varsayılan olarak takip ettiğin hesaplar ve mevcut sohbetler başlatabilir. Özel ve grup mesajların uçtan uca şifrelenmiş değildir; hizmetin işletilmesi için sunucuda saklanır. Grup mesajlarını o sırada grubun üyesi olan kişiler görebilir. Grup davetleri alıcının mesaj tercihlerine bağlıdır ve üyeler gruptan ayrılabilir. Mesajların ilk 15 dakika içinde düzenlenebilir ve geri alınabilir. Konuşma açıldığında okunma bilgisi kaydedilir. Gönderi görüntülemesi, giriş yapmış her üye için gönderi başına bir kez sayılır; kendi görüntülemelerin sayılmaz. Engelleme, uygulamanın iki yönlü görünürlük ve yeni mesaj kontrollerine uygulanır. Alıcıların veya görüntüleyenlerin önceden aldığı kopyalar üzerinde tam denetim sağlanamaz.

Güvenlik kayıtları, şikâyetler ve yetkililer

Hesap güvenliği ve kötüye kullanım incelemesi amacıyla üyelik, başarılı giriş, çıkış, hesap kurtarma, parola yenileme, oturum, içerik, mesaj, bildirim, tanıtım ve yönetim işlemlerinde uygulamaya özel üye kimliği, işlem türü, ilgili kayıt kimliği ve UTC zamanı güvenlik amacıyla kaydedilir. Barındırma katmanı geçerli bir bağlantı IP adresi sağlarsa kaynak bilgisiyle birlikte tutulur; istemcinin bildirdiği IP veya X-Forwarded-For kabul edilmez. Proxy nedeniyle kaynak adresi bilinmiyorsa bu durum açıkça gösterilir. IP tek başına bir kişinin kimliğini kanıtlamaz. IP kayıtları reklam hedeflemesi için kullanılmaz. Bu sürümden itibaren oluşturulan yeni güvenlik kayıtlarının teknik saklama süresi 365 gündür; önceki kayıtların mevcut bitiş tarihleri uzatılmaz; süre sonundan sonra erişilemez ve sonraki işlemlerde sınırlı gruplarla temizlenir. Hesap silinmesinden sonra da güvenlik ve kötüye kullanım önleme amacıyla kalan bu kalan süre için tutulabilir. Yetkililere verilen izinler, izin değişiklikleri, içerik/hesap kararları, IP kayıtlarına erişim ve dışa aktarma gerekçeleri ile olay numaraları ayrı işlem geçmişinde tutulur; teknik süre yeni politika kapsamında 365 gündür ve yönetim isteklerinde temizlenir. Bu teknik süre seçimi, 5651 kapsamındaki sağlayıcı niteliği ve uygulanacak özel mevzuata ilişkin hukuki değerlendirme yerine geçmez. Süresi devam eden somut resmî muhafaza kararları ayrıca uygulanır. Bildirimler, kararlar ve itirazlar ilgili hesap kaydıyla ilişkili saklanır. Şikâyet edilen içerik, yalnızca inceleme yetkisi olan görevlilerce görülür. Yönetici/moderatör rolü tek başına tüm yetkileri açmaz; IP görüntüleme ve dışa aktarma ayrı izinlerdir. Amaçlara göre somut hukuki dayanak, gereklilik, erişim ve saklama süreleri işletmeci tarafından genel yayın öncesinde kesinleştirilmelidir. Resmi merciye aktarım ancak uygulanabilir hukuki dayanak ve somut talep kapsamı değerlendirilerek yapılabilir. BTK veya başka bir kuruma otomatik gönderim bulunmaz. Dışa aktarılan dosya resmi zaman damgası veya tek başına kesin delil değildir.

Canlı yayın bağlantıları

Canlı yayınlar üyeler arasında doğrudan WebRTC bağlantısıyla iletilir. Yayıncı kendi kamerasını/mikrofonunu kendisi başlatır; izleyicinin kamerası açılmaz. Doğrudan bağlantıda katılan taraflar ağ bağlantı bilgilerini öğrenebilir. Bağlantı kurulumu için Cloudflare STUN sunucusu kullanılır; ağ verileri hizmet sağlayıcıya iletilebilir. Sinyalleşme verisi bağlantı kurulumu sırasında yalnızca ilgili yayıncı ve izleyiciye sunulur; iki dakika sonra sonraki isteklerde temizlenir. Ayrılan bağlantının kayıtları kaldırılır. Yayının başlığı, yayıncı kimliği, zamanları ve hedef kitlesi hesap kaydıyla ilişkili saklanır. Uygulama canlı görüntüyü kaydetmez. Yayın süresi en fazla 60 dakikadır. Uygulamada sabit izleyici kotası bulunmaz; fiili kapasite yayıncının cihazı ve bağlantısına bağlıdır. Etkinleştirildiğinde Cloudflare TURN aktarım sunucusu, doğrudan bağlantı kurulamayan ağlar arasında şifreli canlı trafiği iletir. Oturuma özel geçici bağlantı bilgileri yalnızca yetkili katılımcılara verilir. Görüntü aktarım göstergeleri cihazda hesaplanır; bu göstergeler tek başına farklı ağlar arasında test yapıldığını kanıtlamaz. Aktarım servisi bağlı değilse bazı ağlarda bağlantı kurulamayabilir.

Ücretsiz tanıtımlar ve isteğe bağlı eşleştirme

Tanıtım oluşturursan gönderi bağlantısı, tanıtan kişi/kurum, sektör, amaç, hedef bağlantısı, seçtiğin bölgeler, 18+ yaş grupları ve yayın tarihleri hesabında saklanır. Gördüğün tanıtımları eşleştirmek için ülke, il/eyalet, ilçe/şehir, mahalle/semt ve yaş grubunu isteğe bağlı verebilirsin. Bu alanların tanıtım eşleştirmesinde kullanımı, akış kişiselleştirmesinden ayrı ve geri alınabilir açık rıza seçimine bağlıdır. Varsayılan kapalıdır; geri çekince alanlar temizlenir. GPS, IP, telefon veya kayıt videosundan bölge ve yaş çıkarılmaz. Hassas veri ve buna dayalı hedefleme kullanılmaz. Tanıtım başına üye kimliği ve UTC günüyle bir gösterim ve tıklama kaydı tutularak günlük tekrarlar ayrılır. Anonim ziyaretçiler için kimlik veya ölçüm kaydı tutulmaz; 5 dakikalık sunum bağlantısı oluşturulur. Tanıtan kişiye yalnızca toplu sayılar gösterilir; hedefleme alanları ve üye kimlikleri verilmez. Ölçümün somut hukuki dayanağı ve saklama ihtiyacı genel yayın öncesinde işletmeci tarafından kesinleştirilmelidir. Tanıtım kayıtları hesabın/ilgili gönderinin silinmesine kadar tutulur; gösterim/tıklama kayıtları ölçülen üye hesabının silinmesinde de kaldırılır. Süresi dolan sunum bağlantıları sonraki isteklerde sınırlı gruplar halinde temizlenir.

Hizmet sağlayıcılar ve yurt dışı aktarım

Bu önizlemede ChatGPT kimlik doğrulaması, Sites barındırması ve Cloudflare D1/R2 depolaması kullanılır. E-posta gönderim bağlantısı etkinse mevcut barındırma sunucusunun posta hizmetine doğrulanacak e-posta ve kod veya parola yenileme bağlantısı iletilir. İstekler HTTPS ve sunucular arası imzayla korunur. Twilio Verify kanalı etkinleştirildiğinde doğrulanacak telefon; ona bağlı e-posta kanalı kullanılıyorsa e-posta, ilgili Twilio/SendGrid hizmetleri tarafından işlenir. Bu hizmetler yurt dışında veri işlenmesine yol açabilir. İşletmeci genel kullanıma açılmadan önce veri akışlarını, alıcıları, ilgili sözleşmeleri, KVKK m.9 ve GDPR Bölüm V kapsamındaki uygulanabilir aktarım mekanizmalarını doğrulamalıdır. Bir kayıt kutusunun işaretlenmesi bu yükümlülüklerin yerine geçtiği anlamına gelmez. Verileri satmak veya reklam amacıyla üçüncü taraf izleyici çalıştırmak bu sürümün işlevi değildir.

Saklama ve silme

İçeriklerin sen kalıcı olarak kaldırana veya hesabını silene kadar hesabında saklanır. Taslaklar ve arşiv yalnızca sana görünür. Hikâyeler 24 saat sonra aktif hikâye akışından kalkar ve kendi hikâye arşivinde kalır; öne çıkardıkların seçtiğin görünürlük sınırları içinde profilinde görünmeye devam eder. Notlar 24 saat sonra görünümden kalkar; yeni notla değiştirilebilir veya kaldırılabilir. Çöp kutusuna taşıdığın içeriği 30 gün içinde arşivine geri alabilirsin; kalıcı silme içeriği ve başka bir içerikte kullanılmayan dosyalarını kaldırır. Geri alınan mesajın metni konuşmadan kaldırılır; yüklediğin dosyanın kendi hesabındaki kopyası hesap silinene kadar kalabilir. Tamamlanmamış kayıt videosu yüklemeleri 24 saat sonra kullanılamaz ve sonraki yüklemelerde sınırlı gruplar halinde temizlenir. Tamamlanmış kayıt videosu hesabın silinene kadar ayrı ve herkese kapalı saklanır. Bu saklama ihtiyacı ve süresi genel yayın öncesinde işletmeci tarafından gerekçelendirilip kesinleştirilmelidir. Profil olmadan kalan doğrulama kayıtları yaklaşık 24 saat sonra sonraki doğrulama isteklerinde temizlenir. Tamamlanan üyelik iletişim bilgileri ve doğrulama tarihleri hesap silinene kadar saklanır. Kod istekleri en fazla 10 dakika geçerlidir; yeniden gönderim ve yanlış kod denemeleri sınırlandırılır. Hız sınırlama kayıtları en fazla yaklaşık 24 saat tutulur ve sonraki isteklerde temizlenir. Hesap silme işlemi uygulama profilini, yüklenen dosyalarını ve ilişkili uygulama kayıtlarını siler. Sağlayıcılara ait yedekler ve hukuken zorunlu saklama koşulları ayrıca değerlendirilmelidir; yayın öncesinde gerçek süre ve silme takvimi kesinleştirilecektir.

Tercihlerin ve hakların

Gizlilik merkezinden isteğe bağlı kişiselleştirme iznini vermeden hizmeti kullanabilir ve verdiğin izni aynı kolaylıkla geri çekebilirsin. Geri çekme önceki hukuka uygun işlemleri geriye dönük etkilemez. Profilini düzeltebilir, uygulama verilerinin JSON kopyasını indirebilir, dosyalarını ayrı indirebilir ve hesabını silebilirsin. KVKK m.11 kapsamındaki hakların ile GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakların ilgili koşullarıyla saklıdır. Başvuru durumunu Gizlilik merkezinde izleyebilirsin. Başvurular KVKK kapsamında kural olarak en geç 30 günde, GDPR kapsamında kural olarak bir ay içinde, geçerli istisna ve uzatma koşulları dikkate alınarak yanıtlanır.

Başvuru ve şikâyet

Önizleme içinde Gizlilik merkezi üzerinden kayıt oluşturabilirsin. Genel kullanıma açılmadan önce işletmecinin çalışan başvuru adresi ve talepleri ele alacak sorumlusu tanımlanmalıdır.

Hesap geçmişi ve resmî talepler

Kullanıcı adı ve görünen ad değişiklikleri, hesap kimliğiyle ilişkilendirilerek güvenlik ve hesap yönetimi için kaydedilir; geçmiş kayıtları bu özelliğin açıldığı tarihten başlar. Yetkili ekip bir hesap dosyasına eriştiğinde işlem ve gerekçesi kayda alınır. İletişim bilgisi eşleşmeleri kesin kişi tespiti sayılmaz. Geçerli bir hukuki yükümlülük veya hakkın tesisi, kullanılması ya da korunması için gerekli olan somut kayıtlar; dosya numarası, dayanak, veri kapsamı ve belirlenen bitiş tarihiyle ayrıca muhafaza edilebilir. Bu işlem tüm özel verilerin süresiz saklanması anlamına gelmez; kullanıcı kayıt videosu, parola, kurtarma kodu, oturum anahtarı ve özel mesaj içerikleri bu hesap dosyası muhafazasına dâhil edilmez. Hesap silindiğinde profil, içerikler ve normal iletişim kayıtları kaldırılır; süresi devam eden güvenlik kayıtlarını bulmaya yarayan asgari hesap kimliği ve kullanıcı adı geçmişi, ilgili güvenlik kaydı veya geçerli muhafaza kaydının süresi sonuna kadar yalnızca yetkili incelemeye açık tutulur. Muhafaza süresi dolan kayıtlar erişime kapanır ve sonraki kayıt yönetimi isteğinde temizlenir. Silme işlemine ilişkin, iletişim bilgilerini içermeyen asgari imha işlem kaydı en az üç yıl; somut bir muhafaza yükümlülüğü daha uzun sürüyorsa onun bitişine kadar tutulur. Daha önce kalıcı olarak silinmiş bilgiler sonradan geri oluşturulmaz.

Sürüm ve değişiklikler

Bildirim sürümü 2026-10-24.2. Yeni önemli bir metin sürümü geldiğinde yeniden bilgilendirilirsin. İzin ve sürüm kayıtlarında IP adresi veya cihaz parmak izi toplamayız.

Son güncelleme: 23 Ekim 2026