Gizlilik Politikası

Son güncelleme: 26 Ekim 2026

Bu Gizlilik Politikası, Descall'ı ("biz", "bizim") kullanırken hangi bilgileri topladığımızı, bu bilgileri nasıl kullandığımızı, kimlerle paylaştığımızı ve verileriniz üzerindeki haklarınızı açıklar. Descall'a bir hesap oluşturarak veya Hizmet'i kullanarak, bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve, uygulanabildiği ölçüde, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu Demir Sarp Kurtlar'dır. İletişim: contact@descall.com.

1. Topladığımız Bilgiler

Hesap bilgileri: Kullanıcı adınız, parolanızın güvenli (bcrypt ile) karma (hash) hâli, isteğe bağlı e-posta adresiniz, profil fotoğrafınız ve seçtiğiniz görünen ad gibi hesap oluştururken veya profilinizi düzenlerken sağladığınız bilgiler.

İletişim içeriği: Gönderdiğiniz doğrudan mesajlar (DM) ve grup mesajları, paylaştığınız medya/dosyalar, mesaj sabitlemeleri ve tepkiler (emoji reaksiyonları). Bu içerikler, ilgili sohbetin katılımcılarına gösterilmek üzere işlenir ve saklanır.

Görüşme meta verileri: Sesli/görüntülü arama süresi, katılımcı sayısı, bağlantı kalitesi göstergeleri (uyarlanabilir bit hızı için) ve ekran paylaşımı oturum bilgileri. Aramalar kaydedilmez: görüşmenin ses, görüntü veya ekran içeriği hiçbir zaman kaydedilmez veya saklanmaz.

Etkinlik ve DesCoin verileri: DesCoin kazanım sisteminin hile içermeyecek şekilde çalışmasını sağlamak için, sesli sohbette bulunma süreniz, mesaj gönderme sıklığınız ve ekran paylaşımı etkinliğiniz gibi sunucu tarafında doğrulanan etkinlik verileri ile DesCoin bakiyeniz ve işlem geçmişiniz (ledger).

Teknik ve cihaz bilgileri: IP adresi, tarayıcı/işletim sistemi türü, cihaz kimliği, uygulama sürümü, oturum belirteçleri (session token) ve push bildirimleri için cihaz kayıt bilgileri (FCM/Web Push belirteçleri; iOS uygulamasında Apple Push Notification service (APNs) cihaz belirteçleri: mesaj bildirimleri için bildirim belirteci ve gelen aramalar için VoIP belirteci). iOS cihaz belirteçleri ve bildirim dili yalnızca bildirimleri ve gelen aramaları o cihaza iletmek için kullanılır; çıkış yaptığınızda, bildirimleri kapattığınızda veya Apple belirtecin geçersiz olduğunu bildirdiğinde silinir.

Ödeme veya finansal bilgi toplamıyoruz: Descall'da gerçek para ile ödeme alınmaz; tüm mağaza satın alımları DesCoin ile yapılır, bu nedenle kredi kartı veya benzeri finansal bilgi toplanmaz veya saklanmaz.

Kullanım analitiği: Uygulamanın nasıl kullanıldığını anlamak için PostHog ile uygulama içi olayları (örneğin kayıt, giriş, açılan sayfalar ve özellik kullanımı) ve beklenmeyen hata olaylarını toplarız. Giriş yaptığınızda bu olaylar hesap kimliğiniz, kullanıcı adınız ve (varsa) e-posta adresinizle ilişkilendirilir. Oturum kaydı (ekran/oturum tekrarı) kapalıdır; ekranınız veya yazdıklarınız kaydedilmez. PostHog analitiği reklam profili oluşturmak için kullanılmaz ve satılmaz. Web sitesinde ve masaüstü uygulamasında, onayınızdan sonra Google Ads dönüşüm etiketi yalnızca reklamlardan gelen kayıtları ölçer. Bu etiket iOS uygulamasında yüklenmez. Onaydan önce hiçbir reklam veya analitik etiketi yüklenmez. 16 yaşından küçük hesaplarda, onay verseniz bile analitik ve reklam ölçümü kapalıdır.

Yerel depolama ve çerezler: Oturumunuzu sürdürmek, dil ve tema tercihlerinizi hatırlamak ve PostHog analitiği için tarayıcınızın yerel depolama alanını (localStorage) ve birinci taraf çerezleri kullanırız. iOS uygulamasında reklam veya izleme (tracking) araçları kullanılmaz. Yalnızca web sitesinde ve masaüstü uygulamasında, onayınızdan sonra reklamlardan gelen kayıtları ölçmek için Google Ads dönüşüm etiketi (gtag) yüklenebilir ve çerez kullanabilir.

2. Bilgileri Nasıl Kullanıyoruz

Hizmet'i sağlamak: Mesajlaşma, sesli/görüntülü arama, ekran paylaşımı, arkadaşlık, grup yönetimi ve profil kişiselleştirme özelliklerini çalıştırmak için.

Hesap güvenliği: Kimlik doğrulama, 2FA ve e-posta doğrulama kodlarının gönderilmesi, şüpheli oturum tespiti ve yetkisiz erişimin önlenmesi için.

Hile önleme ve bütünlük: DesCoin kazanım sisteminin adil çalışmasını sağlamak, bot/otomasyon kullanımını, çoklu hesapları ve manipülasyonu tespit etmek için etkinlik verilerini analiz ederiz.

İletişim: Doğrulama kodları, güvenlik uyarıları, arkadaşlık istekleri ve önemli hizmet güncellemeleri gibi işlemsel bildirimleri e-posta veya push bildirimi olarak göndermek için.

İyileştirme: Hizmet'in performansını, güvenilirliğini ve kullanıcı deneyimini analiz etmek ve geliştirmek için (örneğin bağlantı kalitesi teşhisleri, hata günlükleri).

Kişisel verilerinizi hiçbir şekilde üçüncü taraflara satmıyoruz. Bölüm 4'te açıklanan web sitesi kayıt dönüşümü ölçümü dışında reklam amacıyla paylaşmıyoruz.

3. İşlemenin Hukuki Dayanağı

Verilerinizi işlerken şu hukuki dayanaklara güveniriz: (a) hizmet sözleşmesinin ifası için gereklilik (mesajlaşma, arama gibi temel özellikler), (b) hesap güvenliğinin sağlanması ve hile/kötüye kullanımın önlenmesi gibi meşru menfaatlerimiz, (c) hesap oluştururken ve isteğe bağlı özellikleri (örneğin push bildirimleri, Google ile giriş, analitik ve reklam ölçümü, ürün güncellemeleri listesi) etkinleştirirken verdiğiniz açık onay ve (d) yasal yükümlülüklere uyum. Analitik ve reklam çerezleri yalnızca onayınızla işlenir; onayı ayarlardaki Gizlilik bölümünden geri alabilirsiniz.

4. Bilgilerin Paylaşılması ve Hizmet Sağlayıcılar

Verilerinizi, Hizmet'i işletmemize yardımcı olan ve bizim talimatlarımız doğrultusunda hareket eden güvenilir hizmet sağlayıcılarla (veri işleyicileriyle) paylaşırız: veritabanı, dosya depolama ve kimlik doğrulama için Supabase; işlemsel e-posta gönderimi için Resend; mobil push bildirimleri için Firebase Cloud Messaging (Google); iOS uygulamasında bildirimlerin ve gelen aramaların iletilmesi için Apple Push Notification service (APNs, Apple); sunucu barındırma için Render; web sitesinin barındırılması ve çerez kullanmayan toplu ziyaret istatistikleri (yalnızca web sitesi) için Vercel; sunucu sesli kanallarında ses/görüntü akışlarının iletilmesi için LiveKit ve aramaların bağlantısı için TURN aktarma sunucuları (akışlar yalnızca iletilir, kaydedilmez); ve ürün analitiği için PostHog (AB veri bölgesi). Bu sağlayıcılarla yalnızca Hizmet'i sağlamak için gerekli veriler paylaşılır.

Kullanmayı seçtiğiniz özelliklere bağlı üçüncü taraflar: GIF aradığınızda arama metniniz ve IP adresiniz doğrudan GIPHY'ye (GIPHY, Inc.) gönderilir; Google ile giriş yaptığınızda Google'dan, Apple ile giriş yaptığınızda Apple'dan yalnızca kimlik doğrulama için gereken bilgiler alınır. Yalnızca web sitesinde ve masaüstü uygulamasında, onayınızdan sonra reklam kampanyalarından gelen kayıtları ölçmek için Google Ads dönüşüm etiketi (Google) kullanılır; bu etiket iOS uygulamasında yüklenmez ve onaydan önce yüklenmez.

Çökme ve hata raporları: Uygulama, web sitesi, masaüstü uygulaması veya sunucularımız bir hatayla karşılaştığında, hata izleme sağlayıcımız Sentry'ye (Functional Software, Inc.) teknik bir rapor gönderilir. Rapor; hata mesajını, yığın izini (stack trace), hatanın oluştuğu sayfa veya API adresini ve cihaz, işletim sistemi, tarayıcı ve uygulama sürümü bilgilerini içerir. Raporlar adınızı, e-posta adresinizi, mesaj içeriklerinizi veya IP adresinizi içermeyecek şekilde yapılandırılmıştır; oturum anahtarları (token) rapordan çıkarılır. Bu raporlar Sentry'nin Avrupa Birliği (AB) veri bölgesinde saklanır ve yalnızca hataları bulup düzeltmek için kullanılır.

Gönderdiğiniz mesajlar ve medya, yalnızca seçtiğiniz alıcılara (DM karşı tarafı veya grup üyeleri) gösterilir; Descall çalışanları, yalnızca güvenlik soruşturmaları, kullanıcı şikayetlerinin incelenmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olduğunda içeriğe erişebilir.

Yasal bir zorunluluk (mahkeme kararı, yasal talep) olması, haklarımızı korumamız gerekmesi veya kullanıcıların güvenliğini sağlamamız gerektiği durumlar hariç, kişisel verilerinizi kolluk kuvvetleri veya diğer üçüncü taraflarla paylaşmayız.

5. Çerezler ve Yerel Depolama

iOS uygulamasında reklam veya izleme çerezleri ya da araçları kullanılmaz. Web sitesinde ve masaüstü uygulamasında tek reklam aracı, onayınızdan sonra reklamlardan gelen kayıtları ölçen Google Ads dönüşüm etiketidir (bölüm 4). PostHog analitiği birinci taraf çerez ve yerel depolama kullanır. Oturum belirtecinizi, dil tercihinizi, tema ayarlarınızı ve benzeri kullanıcı arayüzü tercihlerini saklamak için tarayıcınızın yerel depolama alanını (localStorage) kullanırız. Bu bilgileri tarayıcı ayarlarınızdan istediğiniz zaman temizleyebilirsiniz; ancak bu, oturumunuzun sonlanmasına neden olabilir.

6. Veri Güvenliği

Parolalarınız, tersine çevrilemeyen bcrypt algoritmasıyla karma (hash) hâlinde saklanır; parolanızın düz metin hâlini hiçbir zaman görüntülemeyiz veya saklamayız.

Hesabınızı ek olarak korumak için iki faktörlü kimlik doğrulama (2FA) ve e-posta doğrulama özellikleri sunuyoruz. Ayrıca oturum yönetimi ile şüpheli veya eski oturumları tek tek sonlandırabilirsiniz.

Verileriniz, sektör standardı şifreleme (aktarım sırasında TLS/HTTPS) kullanılarak korunan altyapı sağlayıcıları üzerinde barındırılır. Hiçbir sistem %100 güvenli olamaz; bir güvenlik ihlali şüphesi durumunda derhal harekete geçer ve gerektiğinde etkilenen kullanıcıları bilgilendiririz.

7. Veri Saklama Süresi

Verilerinizi, hesabınız aktif olduğu sürece ve Hizmet'i sağlamak için gerekli olduğu ölçüde saklarız. Hesabınızı kapattığınızda silme talebi kaydedilir; 14 günlük süre sonunda mesaj geçmişi, DesCoin bakiyesi ve mağaza envanteri dahil kişisel verileriniz, yasal saklama yükümlülüklerimiz dışında silinir veya anonimleştirilir. Analitik verileri, onayı geri çekene kadar tutulur. Ürün güncellemeleri listesindeki e-posta, abonelikten çıkana kadar tutulur.

Güvenlik günlükleri ve hile tespiti amacıyla tutulan etkinlik kayıtları, kötüye kullanımın araştırılması amacıyla sınırlı bir süre daha saklanabilir.

DesCoin hile tespiti için IP adresinizi veya cihaz kimliğinizi açık hâliyle saklamayız: IP adresi ağ bloğuna (IPv4 için /24, IPv6 için /64) indirgenir ve cihaz bilgileriyle birlikte yalnızca geri çevrilemeyen, anahtarlı bir özet (hash) olarak tutulur. Bu özetler ve bunlardan çıkarılan hesap bağlantıları en fazla 90 gün saklanır ve ardından otomatik olarak silinir; mesaj benzerlik özetleri (mesaj metni olmadan) 7 gün sonra silinir.

8. Çocukların Gizliliği

Descall, 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. Hesap sahibinin 13 yaşından küçük olduğunu öğrenirsek hesabı kullanıma kapatır ve silme işlemini başlatırız (14 günlük silme süresi). 16 yaşından küçük hesaplarda analitik ve reklam ölçümü, onay verilse bile açılmaz. Bir ebeveyn veya vasi olarak, 13 yaşın altındaki bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, contact@descall.com adresinden bize yazın.

9. Kullanıcı Hakları

KVKK madde 11 kapsamında: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

GDPR'nin uygulandığı durumlarda ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve onayı geri çekme haklarınız vardır. Bu hakların çoğunu uygulama içindeki profil ve ayarlar menülerinden kullanabilirsiniz (profili düzenleme, hesabı silme, Gizlilik bölümünden analitik tercihini değiştirme).

Talepleriniz için contact@descall.com adresine yazın; makul bir süre içinde değerlendiririz. KVKK kapsamındaki şikayetlerinizi Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaki şikayetlerinizi ise ikamet ettiğiniz AB üyesi ülkenin denetim otoritesine iletebilirsiniz.

10. Uluslararası Veri Transferi

Hizmet sağlayıcılarımız (Supabase, Resend, Firebase, Apple, Render, Vercel, LiveKit, PostHog, Sentry, GIPHY, Google Ads), verilerinizi kayıtlı olduğunuz ülkeden farklı ülkelerde bulunan sunucularda işleyebilir. PostHog ve Sentry Avrupa Birliği bölgesinde tutulur. Aktarımda standart sözleşme maddeleri veya yeterlilik kararı gibi güvenceler kullanılır.

11. Pazarlama İletişimleri

Descall, izniniz olmadan size pazarlama e-postaları göndermez. Hesap e-postaları doğrulama, 2FA kodları, güvenlik uyarıları ve hesap kapatma gibi işlemsel iletilerle sınırlıdır. Hediye veya DesCoin için pazarlama e-postası göndermeyiz. İsteğe bağlı ürün güncellemeleri listesi çifte onaylıdır; her e-postada abonelikten çıkma bağlantısı bulunur.

12. Bu Politikada Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında, Hizmet içinde bir bildirim gösterilerek veya (varsa) kayıtlı e-posta adresiniz üzerinden bilgilendirilirsiniz. Güncellenmiş politikanın yayınlanmasından sonra Hizmet'i kullanmaya devam etmeniz, güncellemeleri kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için veri sorumlusu Demir Sarp Kurtlar'a contact@descall.com adresinden yazabilirsiniz. KVKK kapsamındaki şikayetler için Kişisel Verileri Koruma Kurulu'na, GDPR kapsamındaki şikayetler için ikamet ettiğiniz AB ülkesinin denetim otoritesine başvurabilirsiniz.

İletişim

Gizlilik talepleri için e-posta: contact@descall.com · Demir Sarp Kurtlar (Türkiye)