Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

Bu politika; Lafla mobil uygulaması, lafla.online alan adı ve bunlarla bağlantılı hizmetlerde kişisel verilerin nasıl işlendiğini açıklar. Lafla; sesli sohbet odaları, Kandırıyor ve Dedektiflik oyunları, arkadaşlık, birebir mesajlaşma, birebir sesli arama, oyun daveti, avatar, coin, reklam ve bildirim özellikleri sunan sosyal bir platformdur.

Kişisel veriler bakımından veri sorumlusu Lafla uygulamasının geliştiricisi Emrah Akgöğ'dür. Gizlilik talepleri için emrahakgog24@gmail.com adresinden iletişime geçebilirsiniz.

2. İşlenen Veri Kategorileri

2.1. Hesap ve profil bilgileri

• Kullanıcı kimliği, kullanıcı adı ve e-posta adresi
• Güvenli biçimde özetlenmiş şifre ve oturum bilgileri
• Seçilen avatar, coin bakiyesi ve hesap oluşturma tarihi
• Davet kodu, davet kullanımı ve kazanılan davet ödülleri

2.2. Sosyal iletişim ve kullanıcı içeriği

• Arkadaş listesi, gelen ve gönderilen arkadaşlık istekleri
• Birebir mesajlar, mesaj zamanı ve konuşma durumu
• Engellenen kullanıcılar ile kullanıcı ve mesaj şikâyetleri
• Oyun davetleri ve davetin açılma veya katılım durumu
• Çevrimiçi, meşgul ve aramaya uygunluk gibi anlık durum bilgileri

2.3. Sesli iletişim ve oda verileri

• Sohbet odasına, oyun odasına veya birebir aramaya katılım bilgileri
• Aramanın başlama, cevaplanma, bitiş zamanı ve yaklaşık süresi
• Mikrofon, ses kapatma ve bağlantı durumları
• WebRTC bağlantısının kurulması için gerekli teknik sinyalleşme verileri

2.4. Oyun ve kullanım verileri

• Kandırıyor ve Dedektiflik oyunlarına katılım ve oyun sonuçları
• Oyun türü, kategori, rol, skor, doğru cevap ve tamamlanma bilgileri
• Sohbet odası katılımları ve başarılı süre uzatma işlemleri
• Kullanılan ekranlar, özellikler ve uygulama içi etkileşim olayları

2.5. Ödeme, coin ve reklam verileri

• Coin hareketleri, avatar alımları ve özellik kullanım ücretleri
• Apple App Store veya Google Play ürün, işlem ve doğrulama bilgileri; tam kart bilgileri Lafla tarafından alınmaz
• Ödüllü reklam oturumu, benzersiz reklam işlem kimliği ve ödül sonucu
• Reklam gösterimi, etkileşimi, hata ve gelir ölçüm bilgileri
• İzin durumuna göre reklam kimliği ve reklam kişiselleştirme tercihi

2.6. Cihaz, güvenlik ve teknik veriler

• Cihaz türü, işletim sistemi, uygulama sürümü ve dil
• IP adresi, kaynak bağlantı portu ve uygulama cihaz kimliği
• Firebase kurulum kimliği, FCM bildirim tokeni ve teslim bilgileri
• Çökme kayıtları, hata yığınları, performans ve ağ gecikmesi ölçümleri
• App Check kapsamında uygulama veya cihaz bütünlüğüne ilişkin doğrulama materyali ve kısa süreli doğrulama tokenleri

3. Verilerin İşlenme Amaçları

• Hesap oluşturmak, giriş yaptırmak ve hesap güvenliğini sağlamak
• Sohbet, mesaj, arkadaşlık, arama ve oyun özelliklerini çalıştırmak
• Çevrimiçi veya meşgul durumunu ve gerçek zamanlı oda akışını yönetmek
• Coin, avatar, davet ödülü, satın alma ve reklam ödüllerini yönetmek
• Hile, spam, sahte işlem, yetkisiz erişim ve kötüye kullanımı önlemek
• Şikâyetleri incelemek, engelleme işlevini uygulamak ve moderasyon yapmak
• Bildirim, mesaj ve oyun davetlerini ilgili cihaza ulaştırmak
• Uygulama hatalarını gidermek, performansı ve kullanıcı deneyimini ölçmek
• Yasal yükümlülükleri yerine getirmek ve hukuki hakları korumak

4. İşlemenin Hukuki Sebepleri

Veriler; hizmet sözleşmesinin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatler kapsamında işlenebilir. Mevzuatın açık rıza gerektirdiği analitik, reklam kişiselleştirme veya benzeri işlemlerde tercih ve izinleriniz esas alınır. Verdiğiniz izni daha sonra geri çekebilirsiniz; geri çekme öncesindeki işlemlerin hukuka uygunluğu bundan etkilenmez.

5. Cihaz İzinleri

• Mikrofon: Sohbet odaları, oyunlar ve birebir aramalarda sesli iletişim için kullanılır.
• Bildirim: Mesaj, arkadaşlık isteği, oyun daveti, hesap ve uygulama bildirimlerini iletmek için kullanılır.
• Bluetooth ve ses cihazları: Kulaklık, hoparlör ve diğer ses çıkışlarını yönetmek için kullanılabilir.
• iOS izleme izni: Kişiselleştirilmiş reklam seçeneği için gerektiğinde istenir. Reddedilmesi uygulamanın temel özelliklerini engellemez.

6. Analitik, Tanı ve Yapılandırma

• Firebase Analytics: Kayıt, giriş, oda ve oyun katılımı, ses bağlantısı, mesaj, arkadaşlık, özel arama, davet, coin ve reklam gibi özellik kullanım olaylarını ölçer.
• Firebase Crashlytics: Çökme ve teknik hataları tespit etmeye yardımcı olur.
• Firebase Performance Monitoring: Uygulama, API, oda katılımı ve bağlantı performansını ölçer.
• Firebase Remote Config: Reklam görünürlüğü veya özellik ayarları gibi yapılandırmaları uygulama güncellemesi olmadan yönetebilir.
• Firebase App Check: İsteklerin gerçek Lafla uygulamasından ve uygun bir cihazdan gelip gelmediğini doğrulamaya yardımcı olur.

Mesaj içeriği, e-posta, kullanıcı adı, IP adresi, cihaz kimliği, FCM tokeni ve oda kodları Firebase Analytics olay parametresi olarak gönderilmez. Analitik ve performans tercihleri uygulamadaki Gizlilik Tercihleri alanından yönetilebilir.

7. Reklamlar ve Rıza Yönetimi

Lafla, Google AdMob üzerinden ödüllü ve geçiş reklamları gösterebilir. Uygun bölgelerde Google User Messaging Platform aracılığıyla rıza tercihi alınır. Reklam isteği, yürürlükteki mevzuat ve kullanıcının tercihlerine göre kişiselleştirilmiş veya kişiselleştirilmemiş olabilir. Ödüllü reklam kazanımları AdMob Server-Side Verification ile doğrulanabilir; sahte veya tekrar kullanılan işlemler ödüllendirilmez.

8. Verilerin Aktarılması

Veriler, yalnızca belirtilen amaçlar için gerekli olduğu ölçüde şu alıcılarla paylaşılabilir:

• Sunucu, veri tabanı, güvenlik ve iletişim altyapısı sağlayıcıları
• Firebase, Google Analytics, Crashlytics, Performance, Remote Config, App Check, Cloud Messaging ve AdMob hizmetleri kapsamında Google
• Satın alma doğrulaması için Apple App Store ve Google Play
• WebRTC bağlantısının kurulması için TURN ve bağlantı altyapısı sağlayıcıları
• Kanunen yetkili kamu kurumları ve usulüne uygun talepte bulunan makamlar
• Bir hakkın tesisi, kullanılması veya korunması için danışmanlar ve merciler

Bu hizmetlerin bir kısmı verileri Türkiye dışında işleyebilir. Yurt dışı aktarımlarında uygulanabilir mevzuatın gerektirdiği koruma ve izin mekanizmaları gözetilir.

9. Saklama Süreleri

Hesap ve sosyal veriler, hesap aktif olduğu veya hizmetin sunulması için gerekli olduğu sürece saklanır. Hesap silme talebinden sonra veriler makul süre içinde silinir veya anonimleştirilir. Mesajlar, şikâyetler, güvenlik kayıtları, işlem kimlikleri ve mali kayıtlar; uyuşmazlık, dolandırıcılık önleme, güvenlik ve yasal saklama yükümlülükleri için gereken süre boyunca tutulabilir. Yedeklerdeki silinmiş verilerin tamamen kaybolması teknik saklama döngüsü nedeniyle zaman alabilir. Üçüncü taraf hizmetlerin saklama süreleri kendi politikalarına tabidir.

10. Güvenlik

Verileri korumak için HTTPS, erişim kontrolü, şifre özetleme, oturum tokenleri, işlem tekilleştirme, hız sınırlama, App Check ve IP veya cihaz engelleme gibi idari ve teknik önlemler uygulanır. Bununla birlikte hiçbir internet aktarımı veya depolama yöntemi mutlak güvenlik garantisi vermez. Hesap bilgilerinizin gizliliğini korumak ve şüpheli erişimleri bildirmek sizin de sorumluluğunuzdadır.

11. Haklarınız ve Tercihleriniz

Uygulanabilir mevzuat, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki konularda talepte bulunabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Şartları oluştuğunda silme, yok etme veya anonimleştirme talep etme
• Aktarım yapılan üçüncü kişilere düzeltme veya silmenin bildirilmesini isteme
• Otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme
• Analitik, performans, bildirim ve reklam tercihlerini değiştirme

Talebinizi kimliğinizi doğrulamaya yeterli bilgilerle emrahakgog24@gmail.com adresine iletebilirsiniz. Başka kişilerin haklarını korumak için ek doğrulama istenebilir.

12. Yaş Sınırı ve Çocuk Güvenliği

Lafla yalnızca 18 yaş ve üzeri kullanıcılar içindir. Kayıtta girilen doğum tarihi, mevcut uygulama akışında yaş uygunluğunu kontrol etmek için cihaz üzerinde kullanılır ve Lafla hesabında doğum tarihi olarak saklanmaz. Reşit olmayan bir kişinin uygulamayı kullandığı tespit edilirse hesap sınırlandırılabilir veya kapatılabilir.

Çocukların cinsel istismarı ve sömürüsü, çocuk cinsel istismarı materyali ve grooming dâhil çocuk güvenliğini tehdit eden içerik veya davranışlara sıfır tolerans uygulanır. Bildirimler uygulama içi şikâyet araçlarıyla veya emrahakgog24@gmail.com adresinden yapılabilir. Kanunen gerekli hâllerde yetkili makamlarla iş birliği yapılır.

13. Kullanıcılar Arası Gizlilik

Profil adınız ve avatarınız, arkadaşlarınızla veya aynı oda ve oyundaki kullanıcılarla paylaşılabilir. Mesajlarınız alıcı tarafından görülebilir; sesiniz görüşmeye katılan kişilere iletilir. Diğer kullanıcıların ekran görüntüsü almasını, konuşmayı harici yöntemlerle kaydetmesini veya paylaşılan bilgileri uygulama dışında kullanmasını teknik olarak tamamen engelleyemeyiz. Kimlik, adres, telefon, finansal bilgi veya özel nitelikli kişisel verilerinizi paylaşmamanızı öneririz.

14. Politika Değişiklikleri

Bu politika; mevzuat, uygulama özellikleri veya hizmet sağlayıcıları değiştikçe güncellenebilir. Önemli değişiklikler uygulama içinde, web sitesinde veya uygun bir bildirim kanalıyla duyurulur. Güncel sürümdeki tarih, değişikliğin yürürlük tarihini gösterir.

15. İletişim

Gizlilik, kişisel veri, hesap silme veya çocuk güvenliği talepleri için:

Geliştirici: Emrah Akgöğ
E-posta: emrahakgog24@gmail.com