Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır. Meay'i kullanırken hangi verilerinin toplandığını, bunların neden ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve KVKK 11. madde kapsamındaki haklarını açıklar. Bu metni okumadan Meay'i kullanmamanı öneririz — özellikle 2. bölümü.
1. Veri sorumlusu ve iletişim
Meay, henüz bir şirket (tüzel kişilik) olarak kurulmuş değildir. Hizmet, uygulamayı geliştiren ve işleten gerçek kişi tarafından veri sorumlusu sıfatıyla yürütülmektedir. Şirketleşme tamamlandığında bu bölüm ticaret unvanı, adres ve resmî iletişim bilgileriyle güncellenecek ve değişiklik sana bildirilecektir.
Bize ulaşmanın yolu uygulamanın içindedir: Sohbetler bölümünde her hesapta hazır bulunan Meay konuşması doğrudan yönetime düşer. Hesabın yasaklıysa veya zaman aşımı aldıysan da erişimin kesilmez — ban ekranındaki itiraz kutusu aynı yere ulaşır. KVKK kapsamındaki her başvurunu bu kanaldan yapabilirsin.
2. Eşleşme sırasındaki görüntün ve sesin herkese açıktır
Bunu net anlaman önemli: Meay rastgele eşleşmeli, herkese açık bir görüntülü sohbet platformudur. Kamera iznini verip eşleşmeye başladığın andan itibaren görüntün, sesin ve karşı tarafa gösterilen profil bilgilerin gizli değildir.
Eşleştiğin kişi seni kaydedebilir, canlı yayınlayabilir, ekran görüntüsü alabilir ve bunları YouTube, Twitch, Kick, TikTok, Instagram gibi herhangi bir platformda canlı olarak veya sonradan yükleyerek paylaşabilir. Meay bunu teknik olarak engelleyemez ve engellemeye çalışmaz: platformun yayıncılara ve içerik üreticilerine açık olması bilinçli bir tercihtir.
Meay'i kullanarak buna peşinen izin vermiş olursun; karşı tarafın ayrıca senden izin istemesi gerekmez. Bu sebeple, yalnızca "izinsiz kaydedildim / izinsiz yayınlandım" gerekçesine dayanarak Meay'e karşı da, kaydı alan veya yayınlayan kullanıcıya karşı da bir talepte bulunamazsın.
Tek istisna: bu izin, başlı başına suç oluşturan kullanımları kapsamaz. Şantaj, tehdit, montaj/deepfake üretimi, rızan dışında cinsel içerik üretilmesi, çocukların istismarı ve benzeri fiiller için verilmiş bir izin yoktur ve hiçbir sözleşme böyle bir izin veremez. Bu tür durumlarda ilgili kişiye karşı yasal haklarını kullanabilirsin.
Görüntün gizli tutulsun istiyorsan yapman gereken tek şey var: kamera iznini verme veya eşleşme başlatma. Kameran kapalıyken hiçbir görüntün kimseye iletilmez.
3. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
Aşağıdaki tablo, Meay'in işlediği tüm kişisel veri kategorilerini, bunları neden işlediğini ve KVKK'nın hangi maddesine dayandığını gösterir.
| Veri | Ne için | Hukuki sebep (KVKK) |
|---|---|---|
| Google hesabı kimliği ve e-posta adresi | Tek giriş yöntemi Google ile giriştir; hesabın bu kimliğe bağlanır. Parola tutulmaz, oluşturulmaz. | m. 5/2-c — sözleşmenin kurulması ve ifası |
| Kullanıcı adı, görünen ad, biyografi, profil fotoğrafı | Profilinin oluşturulması ve eşleştiğin kişiye gösterilmesi. | m. 5/2-c — sözleşmenin ifası |
| Doğum tarihi (yaş) | 18 yaş sınırının denetlenmesi ve yaş filtresiyle eşleştirme. | m. 5/2-ç — hukuki yükümlülük; m. 5/2-c — sözleşmenin ifası |
| Cinsiyet | Cinsiyet filtresiyle eşleştirme. | m. 5/2-c — sözleşmenin ifası |
| Konum (enlem/boylam ve bundan çözümlenen ülke/şehir/ilçe) | Mesafeye göre eşleştirme ve karşı tarafa yaklaşık mesafenin (km) gösterilmesi. Cihazının konum servisinden alınır; elle yazılamaz. | m. 5/2-c — sözleşmenin ifası |
| Eşleşme kayıtları (kim kiminle, ne zaman, ne kadar sürdü) | Rapor incelemesi, kötüye kullanımın tespiti, lime (jeton) hesaplaması. | m. 5/2-f — meşru menfaat; m. 5/2-c — sözleşmenin ifası |
| Görüntü/ses kaydı (yalnızca rapor gönderirsen) | Raporun incelenebilmesi ve gerekiyorsa ceza verilmesi. Ayrıntısı 4. bölümde. | m. 5/2-f — meşru menfaat; m. 5/2-e — bir hakkın tesisi ve korunması |
| Mesajlar, arkadaşlıklar, engellemeler, arama kayıtları | Sohbet özelliğinin çalışması; rapor edilen sohbetlerde inceleme. | m. 5/2-c — sözleşmenin ifası; m. 5/2-f — meşru menfaat |
| Lime hareketleri, satın alma kayıtları, davet (referans) ve promosyon kayıtları | Jeton ekonomisinin işletilmesi, hataların ve suistimalin tespiti, muhasebe. | m. 5/2-c — sözleşmenin ifası; m. 5/2-ç — hukuki yükümlülük |
| Raporlar, ceza (ban/timeout) kayıtları, itiraz yazışmaları | Moderasyon; platform güvenliğinin sağlanması; itirazın değerlendirilmesi. | m. 5/2-f — meşru menfaat; m. 5/2-e — bir hakkın tesisi ve korunması |
| IP adresi, tarayıcı bilgisi (user-agent), oturum ve bağlantı kayıtları | Oturum güvenliği, hesap ele geçirmenin ve otomatik/bot kullanımın önlenmesi, istek sınırlaması, yasal saklama. | m. 5/2-f — meşru menfaat; m. 5/2-ç — hukuki yükümlülük (5651 s. Kanun) |
Açık rıza istemiyoruz. Yukarıdaki işlemelerin hiçbiri açık rızaya dayanmaz; her biri KVKK'nın açık rıza aranmayan hallerinden birine dayanır. Bunun sebebi, bir hizmetin kullanımını açık rıza şartına bağlamanın KVKK'ya aykırı olmasıdır.
Özel nitelikli veri işlemiyoruz. Görüntü ve ses kayıtları kimlik doğrulama amacıyla hiçbir teknik analize (yüz tanıma, biyometrik eşleştirme) sokulmaz; bu nedenle KVKK m. 6 anlamında biyometrik veri niteliği taşımazlar. Meay'de sağlık, din, siyasi görüş, cinsel hayat gibi özel nitelikli veriler için ayrılmış hiçbir alan yoktur; profiline böyle bilgiler yazmamanı öneririz.
4. Moderasyon kayıtları — rapor göndermezsen sunucuya hiç ulaşmaz
Bir eşleşme sırasında tarayıcın, iki tarafın görüntüsünü yan yana birleştiren ve sesleri karıştıran düşük çözünürlüklü, dönen bir tampon kayıt tutar. Bu kaydın amacı tek şeydir: karşındaki kişi kural dışı bir şey yaptığında raporunu kanıtlı gönderebilmen.
Bu kayıt yalnızca kendi cihazında, tarayıcının kendi veri deposunda (IndexedDB) tutulur. Meay sunucularına gönderilmez, yöneticiler dâhil hiç kimse göremez. Sen rapor göndermediğin sürece bu kayıtlar cihazından hiç çıkmaz.
- Her eşleşme için yaklaşık son 30–60 saniye tutulur; öncesi sürekli üzerine yazılır.
- Cihazında en fazla son 3 eşleşmenin kaydı bulunur; dördüncüsü ilkini siler.
- Hiçbir kayıt 24 saatten uzun süre cihazında kalmaz.
- Çıkış yaptığında veya hesabını sildiğinde cihazındaki tüm kayıtlar silinir.
Rapor gönderdiğin anda — ve sadece o anda — seçtiğin eşleşmenin kaydı sunucuya yüklenir ve rapora kanıt olarak bağlanır. Rapor göndermediğin diğer kayıtlar yüklenmez.
5. Bir rapor gönderdiğinde ne oluyor
Yüklenen kayıt ve rapora konu yazışma, raporu incelemeye yetkili kişilerce izlenir. Bu incelemeyi yapan kişi, gerekli gördüğünde uygun gördüğü kişilerin görüşüne başvurabilir — yani kayıt, karar verilebilmesi için değerlendirmeye katılan kişilere gösterilebilir. Bunun dışında kaydın üçüncü kişilerle paylaşılması, yayınlanması veya herhangi bir ticari amaçla kullanılması söz konusu değildir.
Rapor sonuçlandığında iki yol vardır:
- Kanıt saklanmaz (varsayılan): Karar verildiği anda kayıt ve yazışma sunucudan ve dosya depolamasından tamamen silinir.
- Kanıt saklanır: Yalnızca gerektiğinde — örneğin çocuk istismarı, cinsel taciz, tehdit veya başka bir suç şüphesi varsa ve kayıt delil niteliği taşıyorsa — inceleyen kişi kaydın saklanmasına karar verebilir. Bu durumda kayıt belirli bir süre tutulur, gerekirse yetkili makamlarla paylaşılır ve işi bittiğinde tamamen silinir. Bu saklama süresi varsayılan olarak 30 gündür; süre sonunda kayıt otomatik olarak silinir.
Rapor kapanmadan hiçbir kayıt otomatik temizlik işlemiyle silinmez — açık bir inceleme altındayken kanıt kaybolmaz.
6. Verilerin aktarılması
Kişisel verilerini satmıyoruz. Reklam vermek, reklam gösterimini hedeflemek veya herhangi bir şekilde gelir elde etmek amacıyla açık konum bilgin, e-postan veya herkese açık olmayan hiçbir bilgin üçüncü kişilere aktarılmaz, satılmaz veya kiralanmaz. İleride belirli bir bölgeye reklam gösterilse dahi, hangi kullanıcının nerede olduğu bilgisi Meay yönetiminde kalır; reklam verene aktarılmaz.
Verilerin yalnızca şu hâllerde ve şu kadarıyla aktarılır:
- Eşleştiğin kişiye: Kullanıcı adın, görünen adın, yaşın, cinsiyetin, biyografin, profil fotoğrafın, ülke/şehir/ilçen ve yaklaşık mesafe (km). Tam koordinatların ve e-posta adresin hiçbir zaman başka bir kullanıcıya gösterilmez.
- Hizmet sağlayıcılarımıza (veri işleyen): Sunucu ve veritabanı barındırma (Amazon Web Services), Google ile giriş doğrulaması (Google), bot koruması (Cloudflare Turnstile), harita görselleri (OpenStreetMap), ödeme alındığında ödeme kuruluşu (iyzico). Bunlar veriyi yalnızca hizmeti sunmak için işler, kendi amaçları için kullanamaz. Harita sağlayıcısına yalnızca haritayı çizmek için gereken kadarı gider (IP adresin ve bakılan bölgenin koordinatları); kim olduğun bilgisi gitmez.
- Yetkili kamu kurum ve kuruluşlarına: Kanunen zorunlu olduğu ölçüde, usulüne uygun bir talep üzerine (KVKK m. 8/2-a).
Yurt dışına aktarım: Meay'in sunucuları ve veritabanı, gecikmeyi düşük tutmak için Almanya'da (Frankfurt) barındırılmaktadır. Bu, kişisel verilerinin yurt dışında işlendiği anlamına gelir. Google ile giriş doğrulaması, bot koruması ve harita görselleri de yurt dışı merkezli sağlayıcılar üzerinden çalışır. Bunların tamamı KVKK m. 9 anlamında yurt dışına aktarımdır. §10'da anlatılan aktarım (TURN) sunucusu da aynı sunucu üzerinde çalışır: doğrudan bağlantı kurulamayan görüşmelerde canlı görüntü ve ses de bu yoldan Almanya üzerinden geçer. Bu trafik uçtan uca şifrelidir ve kaydedilmez, ancak aktarımın kendisi yine m. 9 kapsamındadır ve aşağıdaki güvenceye dayanır. Bu, yeni bir alıcı eklemez — sunucu Meay'in kendi sunucusudur.
Bu aktarım hangi güvenceye dayanıyor? Kişisel Verileri Koruma Kurulu bugüne kadar hiçbir ülke için "yeterlilik kararı" vermemiştir. Bu nedenle aktarım, KVKK m. 9/3-d uyarınca Kurul'un yayımladığı standart sözleşme güvencesine dayanır: sağlayıcılarla Kurul'un hazırladığı metin imzalanır ve imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir.
Açık rızana dayanmaz. 1 Haziran 2024'teki değişiklikten sonra açık rıza, yurt dışı aktarımda yalnızca arızi (süreklilik arz etmeyen) hâller için geçerlidir. Verinin sürekli olarak yurt dışında tutulması arızi değildir. Yani bu metni kabul etmen bu aktarımın hukuki sebebi değildir; sebep yukarıdaki standart sözleşmedir. Kabulünü geri almanın aktarımı durdurma gibi bir sonucu da olmaz — hesabını silmen bunu sağlar.
7. Saklama süreleri
Hiçbir veri süresiz saklanmaz (KVKK m. 4/1-d). Her gece çalışan otomatik bir temizlik işlemi, süresi dolan verileri siler. Güncel süreler:
| Veri | Saklama süresi |
|---|---|
| Hesap bilgilerin (profil, konum, e-posta) | Hesabın açık kaldığı sürece |
| Cihazındaki moderasyon kayıtları | En fazla 24 saat / son 3 eşleşme (sunucuya hiç gelmez) |
| Rapora konu kayıt ve yazışma | İnceleme bitene kadar; sonrasında silinir |
| Delil olarak saklanmasına karar verilen kayıt | 30 gün (sonra otomatik silinir) |
| Sohbet mesajları | 7 gün |
| Sildiğin mesajlar | 30 gün |
| Eşleşme kayıtları (kim–kim, süre) | 30 gün |
| Lime hareketleri | 60 gün |
| Sonuçlanmamış/başarısız ödeme kayıtları | 30 gün |
| Sona ermiş ceza kayıtları | 30 gün |
| Yönetici işlem kayıtları (denetim izi) | 90 gün |
| Oturum (refresh) kayıtları | İptalinden 30 gün sonra |
| Bağlantı/trafik kayıtları (IP, zaman damgası) | 1 yıl — 5651 sayılı Kanun gereği zorunlu |
| Hesap silindikten sonra tutulan ceza kaydı | 8. bölüme bakınız |
Bu süreler yönetim panelinden değiştirilebilir; ancak sunucu her değeri güvenli bir alt ve üst sınıra zorlar, bu yüzden bir yanlış giriş açık bir raporu veya canlı veriyi silemez.
8. Hesabını silme
Hesabını istediğin an, kimseden izin almadan silebilirsin: Profil sayfasının en altındaki Hesabımı sil düğmesi. Yasaklı veya zaman aşımı almış olsan bile bu hak durmaz — ban ekranında da aynı bağlantı bulunur. Silme talebi anında uygulanır, beklemeye alınmaz.
Silme işleminde şunlar kalıcı olarak yok edilir:
- Adın, kullanıcı adın, e-posta adresin, Google hesabı bağlantın, profil fotoğrafın (dosya depolamasından da), biyografin, doğum tarihin ve konum bilgilerin.
- Limelerin ve tüm lime hareket geçmişin.
- Yazdığın mesajlar, arkadaşlıkların, engellemelerin, mesaj tepkilerin.
- Davet (referans) bağlantıların, davet kazançların ve promosyon kod kayıtların.
- Tüm oturumların ve cihazındaki moderasyon kayıtları.
Silinmeyen tek şeyler ve sebepleri:
- Hakkında açık bir rapor varsa, o rapor ve kanıtı inceleme sonuçlanana kadar tutulur. Aksi hâlde bir kullanıcı, kendisi hakkında verilen şikâyeti ve şikâyet eden kişinin başvurusunu hesabını silerek yok edebilirdi (KVKK m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması). İnceleme bittiğinde 5. bölümdeki kurallar işler.
- Daha önce ceza aldıysan, sınırlı bir ceza kaydı saklanır: e-posta adresin, Google hesabı kimliğin, kullanıcı adın, aldığın cezaların türü ve sebebi, hakkındaki rapor kategorilerinin özeti. Bunun tek amacı, kalıcı olarak yasaklanmış bir kişinin hesabını silip aynı hesapla sıfırdan geri dönmesini engellemektir (KVKK m. 5/2-f — meşru menfaat ve m. 5/2-e). Bu kayıtta fotoğrafın, konumun, mesajların veya görüntü kaydın bulunmaz.
- Ödemesi tamamlanmış satın alma kayıtları, vergi ve muhasebe mevzuatı gereği tutulmak zorundadır; ancak hesabın anonimleştirildiği için bu kayıtlar artık seni tanımlamaz.
Ceza kaydı ne kadar süre saklanır? Süresiz değil.
• Kalıcı ban almış bir hesap için 10 yıl — bu, Türk Borçlar Kanunu'ndaki genel zamanaşımı süresidir ve meşru menfaat dayanağında savunulabilecek üst sınırdır.
• Yalnızca geçici ceza (timeout) almış veya hakkında açık rapor varken silinen bir hesap için 1 yıl.
• Hiç ceza almamış temiz bir hesap silindiğinde hiçbir kayıt tutulmaz; her şey silinir.
Süre dolduğunda kayıt otomatik olarak yok edilir ve yeniden kayıt engeli de kalkar.
Kalıcı ban aldıysan: hesabını silmen yasağı ortadan kaldırmaz. Aynı Google hesabı veya aynı e-posta ile yeniden kayıt olmaya çalıştığında sistem buna izin vermez ve sana sebebini söyler. Bunu haksız buluyorsan, hesabını silmeden önce ban ekranındaki itiraz kutusundan başvurmalısın.
9. KVKK 11. madde kapsamındaki haklarım
Kişisel verilerinle ilgili olarak bize başvurup şunları talep edebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (uygulamadaki Hesabımı sil düğmesi bu hakkın doğrudan kullanımıdır),
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Nasıl başvurulur: Sohbetler bölümündeki Meay konuşmasından (yasaklıysan ban ekranındaki itiraz kutusundan) yaz. Başvurun en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır. Talebin reddedilirse gerekçesi sana yazılı olarak bildirilir. Cevabı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Bir silme talebi, işleme şartlarının tamamı ortadan kalkmışsa yerine getirilir. Şartlar sürüyorsa (örneğin hakkında açık bir rapor varsa veya kalıcı ban kaydın saklanıyorsa) talep KVKK m. 13/3 uyarınca gerekçesi açıklanarak reddedilebilir.
10. Veri güvenliği
- Bağlantılar uçtan uca HTTPS ile şifrelenir; oturum çerezleri JavaScript'e kapalıdır.
- Görüntülü görüşme kural olarak doğrudan iki tarayıcı arasında (P2P/WebRTC) kurulur ve uçtan uca şifrelenir; bu durumda canlı görüntü ve ses Meay sunucularından geçmez. İki tarafın internet bağlantısı doğrudan bağlanmaya izin vermiyorsa (örneğin ikisi de mobil operatör ağındaysa) görüşme, bağlantının kurulabilmesi için Meay'in aktarım sunucusu (TURN) üzerinden iletilir. Bu hâlde de şifreleme uçtan uçadır: aktarım sunucusu paketleri yalnızca iletir, içeriğini çözemez, görüntüleyemez ve kaydetmez. Görüşme içeriği hiçbir durumda Meay tarafından saklanmaz — tek istisna, §4'te açıklandığı gibi bir kullanıcının şikâyetine kanıt olarak kendi cihazından yüklediği klip.
- Parola tutulmaz — giriş yalnızca Google üzerinden yapılır.
- Oturum anahtarları veritabanında ham hâlde değil, özetlenerek (hash) saklanır.
- Veritabanı ve yüklenen dosyalar, bulunduğu diskte şifrelenmiş olarak saklanır; yedekler de aynı şekilde şifrelidir.
- Rapor kayıtları özel (herkese kapalı) depolamada tutulur ve yalnızca kısa süreli imzalı bağlantılarla açılır.
- Aynı hesap aynı anda tek oturumda kullanılabilir; "tüm cihazlardan çıkış" ile tüm oturumlar bir anda iptal edilebilir.
- İstek sınırlama ve bot koruması ile otomatik kötüye kullanım engellenir.
11. Yaş sınırı
Meay yalnızca 18 yaşını doldurmuş kişiler içindir. Kayıt sırasında doğum tarihi alınır ve 18 yaş altı kayıtlar reddedilir. 18 yaşından küçük olduğu tespit edilen bir hesap uyarısız kapatılır ve verileri silinir. Çocuğunuzun Meay kullandığını düşünüyorsanız uygulama içi destek kanalından bize bildirin.
12. Çerezler
Meay'de reklam çerezi, izleme pikseli veya üçüncü taraf analiz aracı yoktur. Kullanılan tek çerezler oturumunu ayakta tutan zorunlu çerezlerdir (giriş ve oturum yenileme). Bunlar hizmetin çalışması için gereklidir, bu nedenle ayrıca onay istenmez. Ses seviyesi gibi arayüz tercihlerin ise tarayıcının kendi yerel deposunda tutulur ve sunucuya hiç gönderilmez.
13. Bu metindeki değişiklikler
Bu metnin bir sürüm numarası vardır (şu an v2). Metinde esaslı bir değişiklik yaptığımızda sürüm yükseltilir ve hesabı olan herkes, uygulamaya bir sonraki girişinde neyin değiştiğini özetleyen bir ekran görür; kabul etmeden devam edilemez. Kabulün, tarihiyle birlikte hesabına kaydedilir. Küçük düzeltmelerde yalnızca yukarıdaki güncelleme tarihi değişir.