Son güncelleme: 20 Eylül 2026 · Uygulama: Puffy

Gizlilik Politikası

Bu belge, Puffy'yi kullandığında hangi verilerin işlendiğini, hangi hukuki sebebe dayandığını, kimlerle paylaşıldığını ve ne kadar saklandığını anlatır. Genel ifadeler yerine gerçekten tuttuğumuz alanları yazdık.

1. Veri sorumlusu

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eder.

2. İşlenen kişisel veriler

Hesap ve profil

Kayıt olurken e-posta adresin alınır. Profilinde tutulan alanlar: takma ad, kullanıcı numarası, profil fotoğrafı ve varsa profil videosu, kapak görseli, yaşam fotoğrafları, kısa biyografi, cinsiyet, doğum tarihi, ülke ve tercih ettiğin dil. Yaşını ve ülkeni diğer kullanıcılara göstermeyi kapatabilirsin; kapattığında bu alanlar başkalarına gönderilmez.

İçerik ve etkinlik

Gönderdiğin mesajlar, oda içi sohbetler, paylaştığın anlar ve kısa videolar, yorumlar, beğeniler, takip ve arkadaşlık bağların, girdiğin odalar, oturduğun koltuklar ve gönderdiğin hediyeler kayıt altına alınır. Sesli sohbet kaydedilmez; ses yalnızca anlık olarak iletilir.

Cihaz ve teknik veriler

Cihaz tanımlayıcısı, cihaz adı ve platformu, bildirim için kullanılan push anahtarı, IP adresi, son görülme zamanı, uygulama sürümü ve çökme kayıtları.

Ödeme verileri

Coin satın alımları Google Play üzerinden yapılır; kart bilgin bize hiç ulaşmaz. Bizde tutulan, satın alma işleminin kaydı ve makbuz belirtecidir. Cüzdan bakiyen ve coin hareketlerin saklanır.

Kimlik doğrulama ve para çekme

Yalnızca platformdan kazanç çekmek isteyen kullanıcılardan, yasal zorunluluk gereği kimlik bilgileri istenir: ad-soyad, doğum tarihi, adres ve T.C. kimlik numarası. Kimlik numarası veritabanında şifrelenmiş olarak tutulur. Ayrıca IBAN ve ödeme dekontları saklanır. Bu bilgiler yalnızca ödeme ve vergi yükümlülükleri için kullanılır, diğer kullanıcılara hiçbir şekilde gösterilmez.

3. İşleme amaçları

Kişisel verilerini reklam amacıyla üçüncü taraflara satmıyoruz.

4. Hukuki sebepler (KVKK madde 5)

Verilerin, sözleşmenin kurulması ve ifası (hizmetin sunulması), hukuki yükümlülüğün yerine getirilmesi (vergi ve saklama zorunlulukları), meşru menfaat (hizmetin güvenliği, kötüye kullanımın önlenmesi) ve kanunda öngörülen hâller dışında açık rızan bulunan hâllerde işlenir.

5. Veri aktarımı

Hizmeti çalıştırabilmek için sınırlı sayıda hizmet sağlayıcı kullanıyoruz:

• Supabase (AWS Frankfurt, Almanya) — veritabanı, dosya depolama ve oturum yönetimi. Verilerin AB bölgesinde saklanır.
• ZEGOCLOUD (Singapur) — sesli sohbetin canlı iletimi. Ses akışı bu sunuculardan geçer, kaydedilmez.
• Google (Firebase) — bildirim gönderimi, çökme raporları ve kullanım istatistikleri.
• Google Play — uygulama içi satın alma ve makbuz doğrulama.
• Yetkili makamlar — kanuni yükümlülük ya da mahkeme kararı hâlinde.

Yurt dışına aktarımlarda KVKK 9. madde kapsamında gerekli tedbirler alınır.

6. Ölçümleme ve çerezler

Puffy bir mobil uygulamadır, web çerezi kullanmaz. Uygulama içinde Firebase Analytics (kullanım istatistikleri) ve Firebase Crashlytics (çökme raporları) çalışır. Bunlar hataları bulmak ve uygulamayı iyileştirmek içindir; reklam hedefleme amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz.

7. Saklama süreleri

Hesabın açık olduğu sürece verilerin saklanır. Hesabını sildiğinde 14 günlük bir geri alma süresi başlar; bu sürenin sonunda kişisel ve sosyal verilerin kalıcı olarak silinir. Ayrıntısı Hesap Silme sayfasında.

Hesap silindikten sonra kalan kayıtların hiçbiri bir profile bağlı değildir; arkalarında ad, fotoğraf ya da kimlik görünmez.

8. Haklarınız (KVKK madde 11 ve GDPR)

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, yurt içi ve yurt dışı aktarım bilgisine erişme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanundaki şartlar çerçevesinde silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

Profil bilgilerinin çoğunu uygulama içinden doğrudan düzenleyebilir, hesabını uygulamadan ya da hesap silme sayfasından silebilirsin. Diğer talepler için destek@puffychat.com adresine yaz; en geç 30 gün içinde sonuçlandırılır. Talebin reddedilirse Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

9. Çocuk güvenliği

Puffy yalnızca 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaş altından veri toplamayız. Çocuk istismarı içeriğine sıfır tolerans uygularız; ayrıntı için Çocuk Güvenliği Standartları sayfasına bak.

10. Güvenlik

Veriler aktarımda ve beklemede şifrelenir. Veritabanı satır düzeyinde erişim kurallarıyla korunur; bir kullanıcı yalnızca görmeye yetkili olduğu satırlara erişebilir. Kimlik numarası gibi hassas alanlar ayrıca şifrelenerek saklanır.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde duyururuz; sayfanın başındaki tarih her zaman yürürlükteki sürümü gösterir.