Son güncelleme: 23 Nisan 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

Türkçe

1. Veri Sorumlusu

Voxxo ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket etmektedir.

İletişim: [email protected]

2. İşlenen Kişisel Veriler

Kimlik Bilgileri: Kullanıcı adı, e-posta adresi, profil fotoğrafı (isteğe bağlı), görünen isim.

İletişim Verileri: Mesaj içerikleri. Sesli görüşmeler gerçek zamanlı iletilir; kayıt tutulmaz.

Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, erişim logları.

İşlem Verileri: Sunucu katılım/ayrılma geçmişi, hesap ayarları değişiklikleri.

3. Veri İşleme Amaçları ve Hukuki Dayanakları

Platform hizmetlerinin sunulması (sözleşmenin ifası)
Kullanıcı hesabı yönetimi (sözleşmenin ifası)
Güvenlik, dolandırıcılık ve kötüye kullanım önleme (meşru menfaat)
Yasal yükümlülüklerin yerine getirilmesi (kanuni zorunluluk)
Platform iyileştirme ve anonim analiz (meşru menfaat)
İletişim ve bildirim gönderimi (açık rıza / sözleşmenin ifası)

4. Veri Saklama Süreleri

Aktif hesaplar: Hesap silinene kadar
Pasif hesaplar: 2 yıl hareketsizlik sonrası otomatik silme
Mesaj içerikleri: Kullanıcı veya yetkili moderatör tarafından silinene kadar
Erişim logları: 1 yıl
Audit loglar: 2 yıl (KVKK hesap verebilirlik)

5. Kullanıcı Hakları (KVKK Madde 11)

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
Verilerinizi makine okunabilir formatta dışa aktarma (veri taşınabilirliği)
Eksik veya yanlış verilerin düzeltilmesini isteme
Koşulların oluşması halinde kişisel verilerin silinmesini isteme (unutulma hakkı)
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için: Ayarlar → Gizlilik bölümünden verilerinizi indirebilir veya hesabınızı silebilirsiniz. Diğer talepler için: [email protected]

6. Veri Güvenliği

TLS 1.3 ile şifreli iletim
Şifreler bcrypt ile hashlenerek saklanır; düz metin olarak kaydedilmez
Rol tabanlı erişim kontrolü; çalışanlar yalnızca görevleri kapsamındaki verilere erişebilir
Türkiye'de barındırılan altyapı (KVKK uyumlu)
Düzenli güvenlik denetimleri

7. Çerezler

Platform yalnızca zorunlu çerezler ve oturum yönetimi için token kullanır. Üçüncü taraf izleme çerezleri kullanılmaz.

Analitik amacıyla Google Analytics 4 kullanılmaktadır; bu veri anonimleştirilmiş ziyaret istatistiklerinden oluşur. Tarayıcı ayarlarınızdan çerez kullanımını kısıtlayabilirsiniz.

8. VERBİS

50.000 kayıtlı kullanıcıya ulaşıldığında Veri Sorumluları Sicili Bilgi Sistemi'ne (VERBİS) kayıt yaptırılacaktır. Kayıt numarası bu sayfada yayımlanacaktır.

9. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler e-posta veya uygulama içi bildirimle duyurulur. Değişiklikler yayımlandıktan sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

English

1. Data Controller

Voxxo ("Platform") acts as the data controller under Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the General Data Protection Regulation (GDPR).

Contact: [email protected]

2. Data We Collect

Identity: Username, email address, display name, profile picture (optional).

Communications: Message content. Voice calls are transmitted in real time and not recorded.

Technical: IP address, browser and device information, access logs.

Usage: Server join/leave history, account settings changes.

3. Legal Bases and Purposes

Providing platform services (performance of contract)
Account management (performance of contract)
Security, fraud and abuse prevention (legitimate interests)
Compliance with legal obligations (legal requirement)
Platform improvement through anonymous analytics (legitimate interests)
Notifications and communications (consent / contract)

4. Retention Periods

Active accounts: Until account deletion
Inactive accounts: Auto-deleted after 2 years of inactivity
Message content: Until deleted by the user or a moderator
Access logs: 1 year
Audit logs: 2 years

5. Your Rights

Under KVKK (and GDPR where applicable) you have the right to:

Know whether your data is being processed
Access your personal data
Receive a copy in a machine-readable format (data portability)
Correct inaccurate data
Request deletion (right to be forgotten)
Object to processing based on legitimate interests
Claim compensation for unlawful processing

Exercise your rights: Go to Settings → Privacy to download your data or delete your account. For other requests: [email protected]

6. Security

TLS 1.3 encryption in transit
Passwords stored as bcrypt hashes; never in plain text
Role-based access control
Infrastructure hosted in Turkey (KVKK compliant)
Regular security audits

7. Cookies

The platform uses only essential cookies for session management. No third-party tracking cookies are used. Google Analytics 4 is used for anonymised visit statistics. You can restrict cookies in your browser settings.

8. Changes to This Policy

We may update this policy. Material changes will be communicated via email or in-app notification. Continued use of the platform after changes are published constitutes acceptance of the updated policy.