← ARKHANA

ARKHANA GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Sürüm: 1.1
Yürürlük tarihi: 17 Eylül 2026
Herkese açık adres: https://legal.arkhana.app/privacy

1. VERİ SORUMLUSU
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Veri Sorumlusu:
Marka: ARKHANA
İşletmeci: Gerçek kişi (şahıs) — unvan/iletişim: ARKHANA
Destek: support@arkhana.app
KVKK Başvuruları: kvkk@arkhana.app
Telif / hak ihlali ihbarı: copyright@arkhana.app
Web: https://legal.arkhana.app
Hukuk: Türkiye Cumhuriyeti hukuku

Kişisel verileriniz; veri sorumlusu sıfatıyla ARKHANA tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir:

2.1 Kimlik verileri
Ad-soyad veya görünen ad, kullanıcı adı, doğum tarihi (yaş doğrulama), cinsiyet tercihi (isteğe bağlı).

2.2 İletişim verileri
E-posta adresi, telefon numarası (SMS/OTP ile girişte), destek yazışmaları.

2.3 Hesap / üyelik verileri
Hesap tanımlayıcısı (UID), kimlik doğrulama sağlayıcısı bilgisi (Google / Apple / e-posta / telefon), profil fotoğrafı, biyografi, şehir/ülke (kullanıcı girişi), hesap durumu.

2.4 İşlem güvenliği verileri
Oturum bilgileri, cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, çökme / tanı kayıtları, güvenlik olayları, FCM bildirim token’ı.

2.5 Finans / ekonomi verileri
Uygulama içi sanal bakiye (Neura vb.), satın alma işlem kayıtları, hediye ve kazanç hareketleri, çekim talepleri (varsa IBAN / kimlik doğrulama belgeleri — yalnızca ilgili özellik açıldığında ve ayrı onayla).

2.6 Görsel ve işitsel veriler
Mikrofon ve kamera yoluyla iletilen canlı ses/görüntü (oda ve arama sırasında iletim amaçlı; kalıcı kayıt yalnızca özellik açıkça bunu gerektiriyorsa ve bilgilendirme ile), yüklenen medya. Kullanıcının cihazından odaya verdiği müzik dosyası, ARKHANA’nın müzik kataloğu değildir; iletim Kullanıcı İçeriği olarak işlenir.

2.7 Konum verileri
Yaklaşık veya hassas konum (yalnızca kullanıcı izniyle ve yakın oda / keşif gibi özellik için). İzin verilmezse temel hizmetler konum olmadan sunulmaya çalışılır.

2.8 Sosyal etkileşim verileri
Takip, engelleme, beğeni, mesaj, oda katılımı, hediye gönderme, şikayet / bildirim kayıtları.

2.9 Pazarlama tercihleri
Bildirim tercihleri; açık rıza gerektiren ticari iletişimlerde rıza durumu.

Özel nitelikli kişisel veri (ırk, siyasi düşünce, sağlık, cinsel hayat vb.) talep edilmez. Kullanıcının kendi inisiyatifiyle paylaştığı içerikte özel nitelikli veri bulunması halinde, yasal zorunluluk veya açık rıza / istisna halleri dışında işleme yapılmaz; içerik moderasyonuna tabi tutulabilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz KVKK m.5 ve m.6 çerçevesinde aşağıdaki amaçlarla işlenir:

a) Üyelik sözleşmesinin kurulması ve ifası; hesap oluşturma, kimlik doğrulama, oturum yönetimi.
b) Sesli/görüntülü oda, mesajlaşma, arama, hediye, mağaza ve cüzdan özelliklerinin sunulması.
c) Topluluk kurallarının uygulanması; güvenliğin sağlanması; dolandırıcılık, spam ve kötüye kullanımın önlenmesi.
d) Yasal yükümlülüklerin yerine getirilmesi (mali, vergi, saklama, yetkili mercilere bildirim).
e) Destek taleplerinin karşılanması ve şikayet süreçlerinin yürütülmesi.
f) Ürün iyileştirme, hata ayıklama, performans ve çökme analizi (mümkün olduğunca toplulaştırılmış / kimliksizleştirilmiş).
g) Bildirim tercihlerinize uygun olarak işlem ve güvenlik bildirimlerinin iletilmesi.
h) Açık rıza verdiğiniz hallerde kampanya / duyuru iletişimleri (rıza yoksa yapılmaz).
i) Uyuşmazlıkların çözümü ve hukuki hakların korunması.

4. İŞLEMENİN HUKUKİ SEBEPLERİ
KVKK m.5/2 kapsamında başlıca hukuki sebepler:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- KVKK m.5/1 ve m.6 kapsamında açık rıza (özellikle isteğe bağlı konum, belirli pazarlama iletişimleri, bazı medya işleme senaryoları).

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Veriler; mobil uygulama formları, kimlik doğrulama SDK’ları, cihaz izinleri (mikrofon, kamera, konum, bildirim, medya), otomatik log / analitik olayları, destek kanalları ve üçüncü taraf ödeme / bulut altyapısı üzerinden elektronik ortamda toplanır.

6. KİŞİSEL VERİLERİN AKTARILMASI
Verileriniz, KVKK m.8 ve m.9’a uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

6.1 Hizmet sağlayıcılar (işleyen / tedarikçi)
- Google Firebase (kimlik doğrulama, veritabanı, depolama, bildirim, çökme raporlama),
- Canlı medya altyapısı (LiveKit veya eşdeğeri),
- Google Play Billing / App Store (satın alma doğrulama),
- Bulut barındırma ve güvenlik hizmetleri.

Bu aktarımlar hizmetin ifası için zorunlu teknik aktarımlardır; verileriniz reklam ağlarına satılmaz. Uygulamada reklam SDK’sı kullanılmamaktadır.

6.2 Yurt dışı aktarım
Altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda KVKK m.9 ve Kurul’un yurt dışı aktarıma ilişkin usul ve esasları gözetilir; gerekli taahhütname / standart sözleşmeler / Kurul izinleri süreçleri yürütülür. Güncel teknik altyapı listesi talep üzerine paylaşılabilir.

6.3 Yetkili kamu kurum ve kuruluşları
Kanunen yetkili mercilerin talebi veya yasal zorunluluk halinde.

6.4 Diğer kullanıcılar
Profilinizde herkese açık veya seçtiğiniz gizlilik ayarına göre görünen bilgiler (kullanıcı adı, avatar, oda içi görünürlük vb.) diğer kullanıcılara gösterilir.

7. SAKLAMA SÜRELERİ
Kişisel veriler; işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca muhafaza edilir. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Örnekler (amaç sona erince veya yasal süre dolunca):
- Hesap verileri: hesap aktif olduğu süre + silme sonrası tasfiye süresi,
- Finans / faturalama kayıtları: ilgili vergi ve ticari saklama süreleri,
- Güvenlik ve şikayet kayıtları: uyuşmazlık ve güvenlik için makul süre,
- Destek yazışmaları: talebin kapanmasından sonra makul süre.

8. HESAP VE VERİ SİLME
Uygulama içi “Hesabı Sil” özelliği ile hesabınız kapatılır; kimlik kaydı ve ilişkili kişisel veriler sunucu tarafında silinir veya anonimleştirilir. Yasal saklama zorunluluğu olan kayıtlar (ör. mali belgeler, devam eden soruşturma / uyuşmazlık) süre dolana kadar tutulabilir. Silme talebi ayrıca kvkk@arkhana.app veya support@arkhana.app adresine yazılı olarak da iletilebilir. Başvurular KVKK ve ilgili Tebliğ süreleri içinde sonuçlandırılır.

Herkese açık silme yönergesi (Google Play hesap silme URL’si): https://legal.arkhana.app/delete-account

9. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
Kişisel veri sahipleri olarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
f) KVKK m.7 çerçevesinde silinmesini / yok edilmesini isteme,
g) Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.

Başvuru: kvkk@arkhana.app (tercihen) veya support@arkhana.app
Konu satırına “KVKK Başvurusu” yazınız; kimliğinizi doğrulayıcı bilgileri ekleyiniz.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz (www.kvkk.gov.tr).

10. ÇOCUKLAR / YAŞ SINIRI
Hizmet yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin üye olması yasaktır. Yaşın yanlış beyanı hesabın kapatılması sebebidir. Çocuklara ait olduğu anlaşılan veriler tespit edildiğinde silinir.

11. İZİNLER VE CİHAZ ERİŞİMLERİ
Mikrofon, kamera, konum, bildirim ve medya erişimleri işletim sistemi izinleriyle just-in-time istenir. İzin vermemeniz ilgili özelliği kısıtlar; zorunlu olmayan izinler hesabın tamamen kullanılmasını engellemez (temel güvenlik / kimlik doğrulama hariç).

12. GÜVENLİK
Verilerinizin güvenliği için teknik ve idari tedbirler alınır (erişim kontrolü, iletimde şifreleme, yetkilendirme, günlükleme, asgari yetki). Hiçbir sistem %100 güvenli değildir; şüpheli erişimde derhal support@arkhana.app adresine bildirim yapınız.

13. ÇEREZ / TANITICI
Mobil uygulamada klasik web çerezi kullanılmaz; cihaz tanıtıcıları, analitik ve oturum kimlikleri benzer işlev görür. Bunlar güvenlik ve hizmet ifası için işlenir.

14. DEĞİŞİKLİKLER
İşbu metin güncellenebilir. Esaslı değişiklikler uygulama içi bildirim ve/veya herkese açık URL üzerinden duyurulur. Güncel metin her zaman herkese açık adreste yayımlanır.

15. İLETİŞİM
Marka: ARKHANA
İşletmeci: Gerçek kişi (şahıs) — unvan/iletişim: ARKHANA
Destek: support@arkhana.app
KVKK Başvuruları: kvkk@arkhana.app
Telif / hak ihlali ihbarı: copyright@arkhana.app
Web: https://legal.arkhana.app
Hukuk: Türkiye Cumhuriyeti hukuku

Telif ihbarı: copyright@arkhana.app
Hesap silme yönergesi: https://legal.arkhana.app/delete-account
Topluluk kuralları: https://legal.arkhana.app/community
Kullanım koşulları: https://legal.arkhana.app/terms

Bu metin Türkçe aslı esas alınarak hazırlanmıştır. Play Console ve uluslararası inceleme için İngilizce özet aynı adreste yayımlanır.


────────────────
ENGLISH
────────────────

ARKHANA PRIVACY POLICY

Version: 1.1
Effective: 17 September 2026
Public URL: https://legal.arkhana.app/privacy

Controller:
Marka: ARKHANA
İşletmeci: Gerçek kişi (şahıs) — unvan/iletişim: ARKHANA
Destek: support@arkhana.app
KVKK Başvuruları: kvkk@arkhana.app
Telif / hak ihlali ihbarı: copyright@arkhana.app
Web: https://legal.arkhana.app
Hukuk: Türkiye Cumhuriyeti hukuku

ARKHANA is an 18+ social audio / chat / rooms app. We do not run ads and we do not sell personal data.

1. WHAT WE COLLECT
Account (username, email and/or phone, auth provider, UID), profile (photo, bio, optional city), security logs (device, OS, app version, IP, crash, FCM token), wallet events (virtual Neura, Play/App Store purchase tokens), optional location (only with OS permission, for discovery), messages and room participation metadata, reports/blocks, and live audio/video while you use calls or rooms (for transmission; not sold). Music you pick from your device is User Content, not an ARKHANA music catalog.

2. WHY
To create and run your account; provide rooms, chat, calls, gifts and shop; keep the community safe; meet legal duties; support you; fix bugs; send service notifications. Marketing messages only with consent.

3. SHARING
Processors: Google Firebase (auth, database, storage, push, crash), live media (LiveKit or equivalent), Google Play Billing / App Store, cloud hosting. Other users see what you make public (name, avatar, room presence). Authorities when the law requires. No ad networks.

Servers may be outside Türkiye. Transfers follow KVKK Art. 9.

4. RETENTION AND DELETION
Kept only as long as needed or required by law. Delete in-app (Settings → Delete account) or via https://legal.arkhana.app/delete-account. Email kvkk@arkhana.app.

5. YOUR RIGHTS (KVKK Art. 11)
Access, correction, deletion, objection, information about transfers, and compensation for unlawful processing. Complain to the Turkish DPA (kvkk.gov.tr) if needed.

6. CHILDREN
18+ only. Under-18 accounts are closed and data is deleted.

7. SECURITY AND CHANGES
TLS in transit; access controls. No system is 100% safe. Material changes will be posted at this URL.

Contact: support@arkhana.app · kvkk@arkhana.app · copyright: copyright@arkhana.app

The Turkish text is the binding original.