Hivroj Gizlilik Politikası

Son güncelleme: 9 Kasım 2026

Bu politika, Hivroj mobil uygulamasını ve hivroj.com'u ("Hivroj", "biz") kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri kapsamındaki bilgilendirme bu metindir. Verilerin hangi amaçla işlendiğine ve nasıl işleneceğine Hivroj karar verir; bu nedenle veri sorumlusu Hivroj'dur (iletişim: 14. madde).

1. Topladığımız bilgiler

• Hesap: ad, kullanıcı adı, e-posta adresi, doğum tarihi (yalnızca 18 yaş sınırı için) ve şifre (yalnızca şifrelenmiş özeti saklanır). Google veya Apple ile girişte bu hizmetin paylaştığı ad, e-posta adresi, profil fotoğrafı (yalnızca profil fotoğrafı önerisi olarak) ve hesap kimliği; Google / Apple şifren bize hiçbir zaman ulaşmaz.
• Profil ve paylaşımlar: profil fotoğrafı, biyografi, konuştuğun diller, gönderiler, fotoğraflar, yorumlar, beğeniler, takip ilişkileri. Gönderilerinin fotoğrafları ve yazısı (açıklama, konum etiketi, etiketler) Cloudflare'de tahmin edilemez bir adla saklanır ve gönderiyi görenlere oradan gösterilir; gönderiyi düzenlediğinde yazının eski hâli kısa süre içinde, sildiğinde gönderi fotoğraflarıyla ve yazısıyla birlikte silinir.
• Mesajlar: birebir mesajlar ve mesajla gönderilen fotoğraf ve dosyalar uçtan uca şifrelidir. Sunucularımız mesajları yalnız şifreli hâlde iletir ve saklar; kimin kime ne zaman yazdığını bilir. Mesajlara verdiğin emoji tepkileri ile okundu, iletildi ve görüldü bilgileri şifreli değildir. Bir mesajı şikâyet edersen o mesaj ve öncesindeki en çok 5 mesaj (fotoğrafsa fotoğrafıyla) inceleme için cihazından açık hâliyle bize gönderilir; şikâyet sonuçlandıysa 180 gün sonra silinir; çocuk güvenliği şikâyetlerinde ise bu süreyle silinmez, şikâyet eden ya da şikâyet edilen hesap silinene dek saklanır. Şifre kurtarmanın nasıl çalıştığı ve sınırları 8. maddede.
• Konum (yalnızca izin verirsen): şehir ve Yakındaki Kişiler için yaklaşık konum. Kesin konumun saklanmaz; diğer kullanıcılar konumunu değil, yalnızca yaklaşık uzaklığı görür. İzni cihaz ayarlarından istediğin zaman geri alabilirsin.
• Teknik: bildirim anahtarı, uygulama hata raporları, cihazında tespit edilen güvenlik sorunları (ör. değiştirilmiş uygulama, root / jailbreak, hata ayıklayıcı) ve güvenlik için kayıt sırasındaki IP adresi.
• Hesap güvenliği: uygulama kurulumuna özgü rastgele bir kimliğin özeti (kimliğin kendisi değil) ve bağlantı IP adresi. Yalnızca yasaklanan hesapların yeniden açılmasını ve sahte hesapları tespit etmek için kullanılır; 90 gün saklanır, reklam için kullanılmaz.
• Destek: Ayarlar › Yardım ve destek'ten yazdığın talepler, eklediğin ekran görüntüleri (yalnız destek ekibi görür), uygulama sürümü ve cihaz türü.
• Kayıt istatistiği: hesap açmadan önce uygulamanın hangi ekranlarına geçildiği (açılış, giriş, kayıt), yalnız kurulum kimliğinin özetiyle; kişiyi tanımlamaz, yalnız toplu sayı olarak kullanılır.

Hivroj'dan özel nitelikli kişisel veri (ör. sağlık, din, siyasi görüş, etnik köken) istemeyiz. Bu tür bilgileri kendi paylaşımlarında açıklarsan, bunlar yalnızca senin seçtiğin kitleye gösterilir ve hizmeti sunmak dışında işlenmez.

2. İşleme amaçları ve hukuki sebepler

• Hesabını açmak, hizmeti sunmak, paylaşımlarını ve mesajlarını iletmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Hesapları ve topluluğu korumak; spam, sahte hesap, dolandırıcılık ve kötüye kullanımı önlemek; hizmetin güvenliğini sağlamak ve uygulamayı geliştirmek: meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). Bu menfaatin senin hak ve özgürlüklerinin önüne geçmemesine dikkat ederiz; bu işlemeye itiraz edebilirsin (7. madde).
• Konum, kişiselleştirilmiş reklam ve bildirimler gibi isteğe bağlı özellikler: açık rızan (KVKK m. 5/1; GDPR m. 6/1-a). Rızanı istediğin zaman geri alabilirsin; geri almak, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.
• Yasal yükümlülüklerimiz ve yetkili makamların hukuka uygun talepleri (ör. çocuk istismarı bildirimi): kanuni yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Bir hakkın tesisi, kullanılması veya korunması (ör. bir uyuşmazlıkta delil): KVKK m. 5/2-e; GDPR m. 6/1-f.

Kişisel verilerin satılmaz.

3. Otomatik içerik denetimi

• Paylaşılan fotoğraflar ve profil fotoğrafları, kendi sunucularımızda çalışan bir yapay zekâ modeliyle çıplaklık açısından taranır. Fotoğraf bu amaçla başka bir şirkete gönderilmez.
• Etkinse, fotoğraflar bilinen çocuk istismarı görselleriyle eşleştirme için Microsoft PhotoDNA hizmetine gönderilir.
• Gönderi, yorum ve profil yazıları yasaklı ifade listesiyle karşılaştırılır.
• Sonuç olarak içerik gizlenebilir veya kaldırılabilir; hesabına uyarı verilebilir ya da belirli bir süre paylaşım, yorum, mesaj gönderme veya Keşfet'te görünme kısıtlanabilir. Şüpheli içeriği insan moderatörler inceler. Hakkında verilen her karar gerekçesiyle bildirilir; itiraz edebilir ve kararın bir insan tarafından yeniden incelenmesini isteyebilirsin (Ayarlar › Hesap durumu).
• Şifreli mesajlar taranmaz.

4. Hizmet sağlayıcılar

Supabase (veritabanı, kimlik doğrulama), Cloudflare (fotoğrafların ve gönderi yazılarının depolanması; şifreli mesajların iletimi ve şifreli mesaj yedekleri), Google Firebase (bildirimler, hata raporları), Google AdMob (reklamlar), Talsec (freeRASP, uygulama güvenliği: cihaz ve uygulama güvenlik denetimlerinin sonuçları — ör. root / jailbreak, değiştirilmiş uygulama, hata ayıklayıcı —, cihaz modeli, işletim sistemi ve uygulama sürümü ile hesabınla ilişkilendirilmeyen bir cihaz kimliği; kötüye kullanımı tespit etmek ve uygulamanın güvenlik raporu için), harita ve adres servisi (OpenStreetMap tabanlı) ve etkinse Microsoft PhotoDNA. Bu sağlayıcılar veri işleyen sıfatıyla, yalnızca bizim talimatımızla ve hizmeti sunmak için verileri işler; aralarındaki sözleşmeler verilerin korunmasını güvence altına alır.

Verilerini bunlar dışında yalnızca şu durumlarda paylaşırız: yasanın zorunlu kıldığı hâllerde veya yetkili makamların hukuka uygun talebi üzerine; bir kullanıcının ya da başkasının hayatını veya güvenliğini korumak için gerekli olduğunda; Hivroj'un birleşmesi, devri veya satışı hâlinde, bu politikadaki güvencelerin korunması şartıyla. Herkese açık profilin ve paylaşımların, seçtiğin görünürlük ayarına göre diğer kullanıcılar tarafından görülebilir.

5. Reklamlar ve sponsorlu içerik

• Uygulamada Google AdMob reklamları gösterilir. Reklam kimliğin yalnızca izin verdiğin ölçüde kullanılır; cihaz ayarlarından kapatabilirsin.
• Hivroj'un iş birliği yaptığı markaların reklamları her zaman "Reklam · Marka adı" etiketiyle gösterilir. Hangi reklamın gösterileceğine sunucumuz; ülken, şehrin, konuştuğun diller, uygulama dilin, yaş aralığın ve cinsiyetin gibi profil bilgilerine göre karar verir. Hassas bilgilere dayalı reklam hedeflemesi yapılmaz.
• Markalara yalnızca toplu sayılar (gösterim, tıklama, ülke ve dil kırılımı; 50'den küçük gruplar birleştirilir) iletilir. Kişisel verin markalarla paylaşılmaz.
• Reklam ölçümü ve aynı reklamın sana çok sık gösterilmemesi için hangi reklamı gördüğün ve tıkladığın 35 gün saklanır.

6. Saklama süreleri

Verilerini yalnızca işleme amacının gerektirdiği süre boyunca saklarız; süre dolunca siler, yok eder ya da anonim hâle getiririz.

• Hesabını silersen hesap hemen gizlenir; 90 gün içinde tekrar giriş yapmazsan tüm verilerinle birlikte kalıcı olarak silinir.
• Süreli mesajlar ve bir kez görüntülenen fotoğraflar süresi dolunca silinir.
• Mesajla gönderilen fotoğraf ve dosyalar yüklendikten 90 gün sonra sunucularımızdan silinir; mesajın yazısı silinmez.
• Hesap güvenliği kayıtları (kurulum kimliği özeti, IP) 90 gün, reklam gösterim kayıtları 35 gün sonra silinir.
• Destek yazışmaları talep kapandıktan 2 yıl, ekran görüntüleri 180 gün sonra silinir. Kayıt istatistiği 180 gün sonra silinir.
• Yasal bildirim zorunluluğu olan kayıtlar (ör. çocuk istismarı tespiti) ve yasal saklama yükümlülüğüne tabi kayıtlar yasanın gerektirdiği süre boyunca saklanır.

7. Hakların

KVKK'nın 11. maddesi ve GDPR uyarınca şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme; verilerine erişme ve bir kopyasını alma; eksik veya yanlış verilerin düzeltilmesini isteme; verilerinin silinmesini veya yok edilmesini isteme; işlemenin kısıtlanmasını isteme; meşru menfaate dayanan işlemeye itiraz etme; verilerini yaygın kullanılan bir biçimde alma ve başka bir hizmete aktarma; verilerinin aktarıldığı alıcıları öğrenme; münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme; hukuka aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini talep etme.

• Verilerinin bir kopyası: Ayarlar › Verilerimi indir.
• Düzeltme: profilini istediğin zaman düzenleyebilirsin.
• Silme: Ayarlar › Hesabı sil ya da hivroj.com/hesap-sil.
• Moderasyon kararına itiraz: Ayarlar › Hesap durumu.
• Diğer tüm başvurular: Ayarlar › Yardım ve destek. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Yanıtımızı yeterli bulmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

8. Güvenlik

Veriler şifreli bağlantıyla taşınır, erişim yetkiyle sınırlıdır; verilerini korumak için makul teknik ve idari tedbirleri alırız. Hiçbir sistem tam güvenli değildir; bir veri ihlali seni etkilerse, yasanın öngördüğü sürede seni ve yetkili makamları bilgilendiririz.

• Mesajların uçtan uca şifrelidir; şifreni unutursan e-postanla kurtarabilirsin.
• Bu kurtarma için hesabının mesaj anahtarı sunucularımızda, ayrı bir gizli anahtarla şifrelenmiş olarak saklanır (hesap kasası). Bu yüzden veritabanına ve bu gizli anahtara birlikte erişen biri — Hivroj dahil — mesajlarını ve mesaj yedeklerini açabilir. Yalnız veritabanının ya da yalnız yedek deposunun bir kopyasını ele geçiren biri açamaz; canlı veritabanını değiştirebilen biri ise hesabını ele geçirerek açabilir.
• Hivroj şifreni, e-posta hesabını ya da giriş yaptığın Google / Apple hesabını ele geçiren biri de mesajlarını yeni bir cihazda açabilir. Bunları koru.
• Mesaj anahtarı hesabına aittir ve zamanla kendiliğinden yenilenmez: bu anahtarı ele geçiren eski mesajlarını da açabilir.

9. Google ile giriş ve Google kullanıcı verileri

• Google ile girişte Google'dan yalnızca adını, e-posta adresini, profil fotoğrafını ve Google hesap kimliğini alırız. Bunlar yalnızca hesabını oluşturmak, seni tanıyıp giriş yaptırmak ve profilini başlatmak için kullanılır.
• Google'dan alınan bilgilerin kullanımı ve aktarımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar. Bu bilgiler reklam için kullanılmaz, satılmaz ve hizmeti sunmak dışında üçüncü kişilere aktarılmaz.
• Google hesabının Hivroj erişimini istediğin zaman Google hesap ayarlarından (Güvenlik › Üçüncü taraf uygulamalar) kaldırabilirsin.

10. Yurt dışına aktarım

Verilerin Avrupa Birliği'ndeki (İrlanda) sunucularda tutulur. Hizmet sağlayıcılarımız (4. madde) verileri başka ülkelerde de işleyebilir. Türkiye'den yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak, yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeler gibi uygun güvencelerle yapılır. Avrupa Ekonomik Alanı dışına aktarımlar, Avrupa Komisyonu'nun yeterlilik kararlarına veya standart sözleşme maddelerine dayanır.

11. Yaş sınırı

Hivroj 18 yaş ve üzeri içindir. 18 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz. Böyle bir hesabı Ayarlar › Yardım ve destek'ten bize bildirebilirsin.

12. Değişiklikler

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman uygulamada ve hivroj.com/gizlilik adresinde yayımlanır ve başında son güncelleme tarihi yer alır. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinden duyururuz; yeni bir işleme için rızan gerekiyorsa ayrıca rızanı isteriz.

13. Bu politikanın kapsamı

Bu politika yalnızca Hivroj için geçerlidir. Hivroj içinden açtığın başka sitelerin ve hizmetlerin (ör. Google ile giriş, reklamverenlerin sayfaları) kendi gizlilik politikaları vardır.

14. Veri sorumlusu ve iletişim

Veri sorumlusu: Hivroj.

Gizlilik soruların, KVKK ve GDPR kapsamındaki başvuruların ve diğer tüm soruların için: uygulamada Ayarlar › Yardım ve destek. Başvurularını en geç 30 gün içinde yanıtlarız.