Kengesh

Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm v1.16 · Yürürlük tarihi: 2026-10-17

Kengesh, Burak Ertaş (ticari ad: Ertasoft, Türkiye) tarafından sunulan bağımsız bir üründür; hiçbir üçüncü tarafla bağlantılı değildir. Bu sayfa, tam aydınlatma metninin özet sunumudur; tam metin ve ek politikalar (saklama-imha, alt işleyici listesi) talep üzerine sağlanır. İletişim: [email protected].

1. Veri sorumlusu

Burak Ertaş (ticari ad: Ertasoft) — şahıs işletmesi, VKN 3720498900, Türkiye. İletişim: [email protected] (açık posta adresi talep üzerine ilgili kişiye/yetkili merciye sağlanır).

AB Temsilcisi (GDPR m. 27): Bedrettin Ertaş, Kiel, Almanya — [email protected] (açık posta adresi denetim makamına talep üzerine sağlanır). Kişisel verilerin işlenmesine ilişkin tüm konularda AB denetim makamları ve ilgili kişiler, veri sorumlusuna ek olarak veya onun yerine bu temsilciye başvurabilir.

2. İşlenen veriler

Verileriniz satılmaz; üçüncü taraf reklam/izleme ağı kullanılmaz.

3. İşleme amaçları / hukuki sebep (KVKK m.5 / GDPR m.6)

Hakkınızda, yalnızca otomatik işlemeye dayalı ve hukuki sonuç doğuran bir karar alınmaz: otomatik güvenlik kontrolleri yalnızca geçici ve geri alınabilir tedbirler uygular; kalıcı sonuçlar insan incelemesine tabidir. Kararlara itiraz hakkınız vardır: yasak kararları için uygulama içi itiraz formu, diğer kararlar için e-posta (bkz. Bölüm 2, Moderasyon).

4. Aktarım / veri işleyenler ve üçüncü taraflar

Veriler kendi sunucularımızda (OVH, Fransa — AB) barındırılır. IP'den yaklaşık konum sunucumuzda yerel olarak hesaplanır; IP adresiniz konum için üçüncü tarafa GÖNDERİLMEZ. Hizmeti sunmak için:

Yurt dışı aktarımlar (KVKK m.9 / GDPR) ilgili sağlayıcıların veri işleme sözleşmeleri (DPA/SCC) çerçevesinde yürütülür.

5. Saklama

Veriler amaç için gerekli süre boyunca tutulur ve günlük otomatik süpürücüyle silinir: denetim kayıtları ve çözülen şikayetler 1 yıl; analitik olayları 180 gün; çökme raporları 90 gün; minidump'lar 30 gün; sunucu logları 7 gün; ban kayıtlarındaki IP 1 yıl sonra silinir (ban kaydının kendisi uygulandığı sürece kalır); referanssız dosyalar ~30 günde diskten silinir; oturum belirteçleri son kullanımdan itibaren en fazla 60 gün geçerlidir; CDN modundaki yayın parçaları en geç 24 saatte silinir; yayın sohbeti hiç saklanmaz; bildirimler 90 gün; geri bildirim formu gönderimleri 1 yıl; açık şikâyet ve yasak itirazları 1 yıl, incelenmiş itirazlar 1 yıl; oyun sonuçları 2 yıl, oyun tekrarları 30 gün; jeton hareket defteri 2 yıl; içerik kaldırma kaydı (kaldırılan içeriğin ispat kopyasıyla) 3 yıl; 5651 kaydına ilişkin yetkili makam talepleri defteri 10 yıl; 5651 bağlantı üstverisi kaydı yaklaşık 13 ay (400 gün) tutulur.

6. Hesap silme ve haklarınız (KVKK m.11 / GDPR m.15–21)

Bilgi talep etme, düzeltme, silme, itiraz haklarınız vardır. Hesabınızı uygulama içinden kalıcı silebilirsiniz (Ayarlar → Hesabı Sil); verilerinizin makine tarafından okunabilir bir kopyasını da uygulama içinden alabilirsiniz (/account/export).

Hesap silmede: hesabınız, profiliniz, kendinize notlarınız, üyelikleriniz, cüzdanınız, bildirim abonelikleriniz, geri bildirim formu gönderimleriniz ve hangi politika sürümünü kabul ettiğinize dair kayıt KALICI olarak silinir. Kanal mesajları, grup DM mesajları ve başka kişilere gönderdiğiniz 1:1 DM'ler ise silinmez — bunlar karşı tarafın da yazışmasıdır ve yaşanan bir zararın kanıtı olabilir; yazar bağlantısı kaldırılıp adınız "[deleted]" / "Deleted User" olarak ANONİMLEŞTİRİLİR. Karşı taraf da hesabını silerse aranızdaki 1:1 DM'ler tamamen silinir. Saklanan mesajlara eklenmiş dosyalar o mesajlarla birlikte kalır; diğer yüklemeleriniz (profil resmi, kapak görseli, hiçbir mesajın başvurmadığı dosyalar) referanssız kalır ve ~30 gün içinde diskten silinir; yedeklerdeki kopyalar en geç ~30 günlük yedek döngüsünde düşer. İstisna: 5651 sayılı Kanun gereği tutulan bağlantı üstverisi kaydı (kullanıcı adı, IP, varsa kaynak port, olay türü ve zaman damgası — mesaj İÇERİĞİ değil) yasal yükümlülük olarak hesap silindikten sonra da yaklaşık 13 ay (400 gün) saklanır ve süre sonunda otomatik silinir. İstisna — cayma hakkından feragat kaydı: premium ya da hediye satın aldıysanız, 14 günlük cayma hakkından feragatinizin kaydı (zaman, sunulan ürün, gösterilen fiyat, ödeme sağlayıcısı, şartların sürümü, o andaki kullanıcı adınız) feragatin hukuka uygun alındığının ispatı olarak hesabınızla birlikte silinmez (Mesafeli Sözleşmeler Yön. m. 15/1(ğ); KVKK m. 5/2(ç), (e); GDPR m. 6/1(c), (f), m. 17/3(b), (e)); otomatik olarak silinmez ve en az dayanak olduğu ödeme kayıtları kadar (5 yıl) saklanır. Yaptığınız şikâyetler ve gönderdiğiniz yasak itirazı adınız ve e-posta adresiniz olmadan moderasyon kaydı olarak kalır; çökme kayıtlarındaki kullanıcı adınız kaldırılır. İletişim: [email protected].

7. Çocuklar

Hizmet 13 yaş ve üzeri içindir; kayıtta yaş beyanı istenir. Bulunduğunuz ülke hukuku dijital rıza için daha yüksek bir yaş öngörüyorsa, o yaş geçerlidir. Yabancılarla sesli sohbet içeren global eşleştirme özelliği yalnızca 18 yaş ve üzeri içindir.

8. Değişiklikler

Esaslı bir değişiklik yapıldığında sürüm ve tarih güncellenir, değişiklik uygulama içinde duyurulur ve güncel sürüm burada yayımlanır. Yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz güncel sürümü kabul ettiğiniz anlamına gelir; kabul etmiyorsanız hesabınızı silebilirsiniz.

Privacy Policy

Version v1.16 · As of: 2026-10-17

Kengesh is an independent product by Burak Ertaş (trading as Ertasoft, Türkiye) and is not affiliated with any third party. This page is a condensed presentation of the full disclosure notice; the full documents (retention & destruction policy, sub-processor register) are available on request. Contact: [email protected].

1. Controller

Burak Ertaş (trading as Ertasoft) — sole proprietorship, VKN 3720498900, Türkiye. Contact: [email protected] Riva Mah. Kadem Sk. No: 56, Beykoz / İstanbul, Türkiye.

EU representative (GDPR Art. 27): Bedrettin Ertaş, Kiel, Germany — [email protected] (full postal address provided to a supervisory authority on request). On all issues related to the processing of personal data, EU supervisory authorities and data subjects may address this representative in addition to or instead of the controller.

2. Data we process

We do not sell your data and use no third-party advertising/tracking networks.

3. Purposes / legal bases (KVKK Art. 5 / GDPR Art. 6)

We make no decisions based solely on automated processing that produce legal effects concerning you: automated safety controls apply only temporary, reversible measures; permanent outcomes are subject to human review. You can appeal: ban decisions via the in-app appeal form, other decisions by email (see Section 2, Moderation).

4. Transfers / processors and third parties

Data is hosted on our own servers (OVH, France — EU). Approximate location from an IP is computed locally on our server; your IP is NEVER sent to a third-party geolocation service. We use:

Cross-border transfers (KVKK Art. 9 / GDPR Ch. V) are carried out under the providers' data-processing agreements (DPAs/SCCs).

5. Retention

We keep data only as long as necessary; a daily automated sweep deletes it: audit logs and resolved reports after 1 year; analytics events after 180 days; crash reports after 90 days; minidumps after 30 days; server logs after 7 days; the IP on ban records after 1 year (the ban record itself remains while the ban stands); unreferenced files are removed from disk after ~30 days; session tokens are valid at most 60 days from last use; CDN-mode broadcast segments are deleted within 24 hours; stream chat is never stored; notifications after 90 days; feedback-form submissions after 1 year; open reports and ban appeals after 1 year, reviewed appeals after 1 year; game results after 2 years, game replays after 30 days; the coin ledger after 2 years; the content-removal register (with an evidence copy of what was removed) after 3 years; the register of authority requests for the Law-5651 record after 10 years; the Law-5651 connection-metadata record is kept for ~13 months (400 days).

6. Account deletion and your rights (KVKK Art. 11 / GDPR Arts. 15–21)

Access, rectification, erasure, restriction and objection. You can delete your account in-app (Settings → Delete Account) and obtain a machine-readable copy of your data in-app (/account/export).

On account deletion: your account, profile, notes to yourself, memberships, wallet, notification subscriptions, feedback-form submissions and the record of which policy version you accepted are PERMANENTLY deleted. Channel messages, group-DM messages and the 1:1 DMs you sent to other people are not deleted — they are also the other person's correspondence and may be evidence of harm done to them; instead they are ANONYMIZED — the author link is removed and your name is replaced with "[deleted]" / "Deleted User". If the other person deletes their account too, the 1:1 DMs between you are deleted entirely. Files attached to the messages that are kept stay with those messages; your other uploads (profile picture, banner, files no remaining message refers to) become unreferenced and are removed from disk within ~30 days; backup copies age out within the ~30-day backup cycle. Exception: the connection-metadata record kept under Turkish Law No. 5651 (username, IP, source port if available, event type and timestamp — NOT message content) is retained as a legal obligation for approximately 13 months (400 days) AFTER account deletion and is then deleted automatically. Exception — withdrawal-right waivers: if you bought premium or a gift, the record of your waiver of the 14-day right of withdrawal (when, what was offered, the price shown, the payment provider, the terms version, your username at the time) is NOT deleted with your account, as the evidence that the waiver was obtained lawfully (Distance Contracts Regulation Art. 15/1(ğ); KVKK Art. 5/2(ç), (e); GDPR Art. 6(1)(c), (f), Art. 17(3)(b), (e)); it is not deleted automatically and is kept at least as long as the payment records it supports (5 years). Reports you filed and a ban appeal you sent stay as moderation records without your name and e-mail address; your username is removed from crash records. Contact: [email protected].

7. Children

The service is intended for users aged 13+; an age declaration is required at registration. Where the law where you live sets a higher age of digital consent, that higher age applies. The global matchmaking feature, which involves voice chat with strangers, is for users aged 18 and over only.

8. Changes

Material changes bump the version and date, are announced in the app, and the updated version is posted here. Continuing to use the service after the effective date constitutes acceptance of the updated version; if you do not accept it, you may delete your account.