Whiscret Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 10 Eylül 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://whiscret-production.up.railway.app adresindeki Whiscret uygulamasını ("Whiscret") kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır. Daha ayrıntılı açıklamalar Gizlilik Politikası'nda yer alır; iki metin arasında fark olması hâlinde KVKK kapsamındaki haklarınız bakımından bu metin esas alınır.
1. Veri sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla, Türkiye'de yerleşik gerçek kişi Talha Orak tarafından işlenmektedir.
- Adres: Türkiye
- E-posta: talhaorak@gmail.com
2. İşlenen kişisel veriler
| Veri kategorisi | Kişisel veriler |
|---|---|
| Kimlik ve hesap bilgileri | Kullanıcı adı, kayıt tarihi, Kullanım Şartlarını kabul ve yaş onayı kaydı |
| İletişim bilgileri | E-posta adresi |
| İşlem güvenliği bilgileri | Şifre (yalnızca özet/hash olarak), oturum bilgileri, sunucu günlükleri (IP adresi, istenen sayfa, zaman, tarayıcı bilgisi, hata kayıtları) |
| Görsel veriler | Avatar görseli (isteğe bağlı) |
| Profil bilgileri | Biyografi, Instagram/TikTok/YouTube/web sitesi bağlantıları (isteğe bağlı), 24 saatlik ruh halleri |
| Kullanıcı işlem bilgileri | Gönderilen ve alınan sorular, yanıtlar, zaman damgaları, anonimlik tercihi, giriş yapmış gönderenin hesap kimliği, bildirim kayıtları, e-posta bildirimi ayarı |
| Kötüye kullanımı önleme bilgileri | Her soru için: gönderenin IP adresinin anahtarlı özeti (HMAC; IP adresine geri dönüştürülemez), ülke kodu, kısaltılmış tarayıcı tanımlayıcısı |
| Üçüncü taraf hesap bağlantı bilgileri (isteğe bağlı) | Spotify: OAuth erişim/yenileme belirteçleri, Spotify hesap tanımlayıcısı; şu an çalan, son dinlenen parçalar ve herkese açık çalma listeleri (Spotify'dan çekilerek profilde gösterilir). X (Twitter): OAuth belirteçleri, X hesap tanımlayıcısı, çapraz paylaşılan yanıtlar |
| Çerez tercihi | Çerez bildirimindeki seçiminiz |
| Yazışma bilgileri | Bize gönderdiğiniz e-postalar, şikâyetler ve hak başvuruları ile kimlik doğrulama için gereken bilgiler |
Özel nitelikli kişisel veri (KVKK m.6) talep edilmez ve bilerek işlenmez. Kullanıcıların biyografi, soru veya yanıtlarına kendi iradeleriyle yazdıkları bilgiler herkese açık hâle gelir.
3. Kişisel verilerin işlenme amaçları
- Hesap oluşturulması, kimlik doğrulama ve hesabın güvenliğinin sağlanması
- Herkese açık profilin, yanıtlanan soruların ve herkese açık akışın gösterilmesi
- Soruların profil sahibine iletilmesi ve yanıtlanmasının sağlanması
- Anonim soru soranların kimliğinin alıcıdan ve üçüncü kişilerden gizli tutulması
- Spam, taciz ve kötüye kullanımın tespit edilmesi, sınırlandırılması ve şikâyetlerin değerlendirilmesi
- 5651 sayılı Kanun'dan doğan trafik kaydı ve yetkili makamlara bilgi verme yükümlülüklerinin yerine getirilmesi
- Uygulama içi ve (tercih edilirse) e-posta bildirimlerinin gönderilmesi
- Kullanıcının talebi üzerine Spotify dinleme bilgilerinin profilde gösterilmesi ve yanıtların X'e gönderilmesi
- Hizmetin güvenli ve kesintisiz çalıştırılması, hataların giderilmesi
- İlgili kişi başvurularının yanıtlanması ve hukuki yükümlülüklere uyumun ispatlanması
- Yaş sınırına ilişkin yükümlülüklerin (7578 sayılı Kanun) yerine getirilmesi
Pazarlama, reklam veya profilleme amacıyla veri işlenmez. Ticari elektronik ileti gönderilmez.
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki sebep | Hangi işlemeler için |
|---|---|
| m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması | Hesap, profil, soru-cevap, ruh hali ve bildirim verileri |
| m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması | 5651 sayılı Kanun kapsamındaki trafik kayıtları, rıza ve yaş onayı kayıtları, ilgili kişi başvuruları, yetkili makam talepleri |
| m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması | Kötüye kullanımı önleme verileri, sunucu günlükleri, hizmet güvenliği, misafir kullanıcıların gönderdiği soruların iletilmesi |
| m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması | Şikâyetlerin değerlendirilmesi, hukuki taleplere karşı savunma |
| m.5/1: Açık rıza | Spotify ve X hesaplarının bağlanması (bağlantıyı kaldırarak rızanızı her zaman geri alabilirsiniz); ileride eklenebilecek isteğe bağlı analitik çerezler |
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; kayıt, profil, soru, yanıt ve ayar formları, uygulama içi etkileşimler, sunucu kayıtları, Çerez Politikası'nda açıklanan çerezler ve yerel depolama ile Spotify ve X'in uygulama programlama arayüzleri (yalnızca hesabınızı bağladığınızda) aracılığıyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde şu alıcı gruplarına aktarılabilir:
- Hizmet sağlayıcılar (veri işleyenler): Veritabanı, kimlik doğrulama, dosya depolama ve hesap e-postaları için Supabase, Inc.; uygulamanın çalıştırılması için Railway Corp.
- Bağlı hizmetler: Yalnızca hesabınızı bağlarsanız, Spotify AB (dinleme bilgilerinin alınması) ve X Corp. (çapraz paylaşılan yanıtların gönderilmesi).
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurulu, Bilgi Teknolojileri ve İletişim Kurumu ve diğer yetkili makamlar; yalnızca hukuken zorunlu olduğunda ve talep edilen ölçüde.
- Diğer kullanıcılar ve kamu: Kullanıcı adı, avatar, biyografi, bağlantılar, ruh halleri, yanıtlanan sorular ve yanıtlar ile bağlanmışsa Spotify dinleme bilgileri, hizmetin niteliği gereği herkese açıktır.
Anonim soru soranın kimliği alıcıya veya üçüncü kişilere aktarılmaz; yalnızca kanunun gerektirdiği veya yetkili makamın emrettiği hâllerde ve gerektiği ölçüde açıklanır.
7. Yurt dışına aktarım
Whiscret'in verileri Türkiye dışında saklanır: Supabase projesi Almanya'da (Frankfurt, eu-central-1), uygulama sunucuları Amsterdam, Hollanda'dadır (Railway, europe-west4). Spotify AB İsveç'te, X Corp. Amerika Birleşik Devletleri'nde yerleşiktir. Bu nedenle kişisel verileriniz KVKK m.9 anlamında yurt dışına aktarılmaktadır.
Yurt dışına aktarım, KVKK m.9/4 kapsamında uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelere dayanılarak yapılır; imzalanan standart sözleşmeler imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir. Spotify ve X'e aktarım, bağlantıyı bizzat başlatmanız üzerine ve hesabınızı bağlarken verdiğiniz açık rıza ile gerçekleşir. [HUKUKİ İNCELEME: Supabase ve Railway ile standart sözleşme imzalanması ve Kurul bildirimi; Spotify/X aktarımının m.9 kapsamındaki dayanağı teyit edilmeli.]
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesap silinene kadar |
| Sorular ve yanıtlar | Profil sahibi silene veya hesabını silene kadar |
| Ruh halleri | 24 saat gösterilir; en geç hesapla birlikte silinir |
| Kötüye kullanımı önleme verileri (IP özeti, ülke kodu, tarayıcı tanımlayıcısı) | En fazla 24 ay. [HUKUKİ İNCELEME: 5651 sayılı Kanun ve yönetmelik süresi teyit edilmeli] |
| Spotify/X OAuth belirteçleri | Bağlantı kaldırılana veya hesap silinene kadar |
| Bildirim kayıtları | Hesap silinene kadar |
| Çerez tercihi | 12 ay |
| Sunucu günlükleri | 30 gün |
| Yazışmalar ve başvurular | Konu sonuçlanana ve uyumun ispatı için gereken süre boyunca |
Süre dolduğunda veya amaç ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerdeki kopyalar üzerine yazılana kadar sınırlı bir süre kalabilir.
9. İlgili kişinin hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Ayrıca açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz (Spotify veya X bağlantısını kaldırarak). Profil verilerinizin çoğunu Ayarlar'dan kendiniz düzeltebilir ve hesabınızı Ayarlar'dan kendiniz silebilirsiniz.
10. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu:
- yazılı olarak Türkiye adresine,
- hesabınızda kayıtlı e-posta adresinizden talhaorak@gmail.com adresine, veya
- kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile
iletebilirsiniz. Başvurunuzda adınız, soyadınız, talebinizin konusu, T.C. vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz ve varsa e-posta adresiniz ile telefon numaranız bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Yanıt, yazılı olarak veya elektronik ortamda iletilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz. Veri sorumlusuna başvuru yolu tüketilmeden Kurul'a şikâyet yoluna başvurulamaz.
11. Yaş sınırı
Whiscret, 5651 sayılı Kanun'a 7578 sayılı Kanun ile eklenen hükümler uyarınca 15 yaşını doldurmamış çocuklara hizmet sunmaz. Kayıt sırasında yaş onayınız kaydedilir; kanunun gerektirdiği hâllerde yaş doğrulaması istenebilir. 15 yaşından küçük bir çocuğa ait olduğu anlaşılan hesaplar silinir. [HUKUKİ İNCELEME: BTK'nın belirleyeceği yaş doğrulama yöntemi ve Whiscret'in "sosyal ağ sağlayıcı" kapsamına girip girmediği teyit edilmeli.]
12. Değişiklikler
Bu aydınlatma metni, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Güncel metin her zaman Whiscret üzerinde yayımlanır; önemli değişiklikler ayrıca uygulama içinde ve/veya e-posta ile duyurulur.