Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 2026-11-03 · 6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında

• Şifreni hiçbir zaman görmeyiz; giriş Steam'in kendi sayfasında yapılır.
• Kredi kartı ya da ödeme bilgisi toplamayız.
• Steam'den yalnızca herkese açık profil ve oyun bilgilerini alırız.
• Profiline yüklediğin fotoğraflar, yayımlanmadan önce güvenlik için sunucumuzda çalışan bir yapay zekâ modeliyle, gerektiğinde ek olarak Google'ın Gemini'siyle otomatik denetlenir; yalnızca fotoğraf işlenir, kimliğin gönderilmez. Google'a gönderim yalnızca Gemini kullanıldığında olur (7. bölüm). Topluluk gönderilerinde fotoğraf paylaşımı şu an kapalıdır.
• Verini satmayız, reklam için kullanmayız, izleme ya da analiz çerezi kullanmayız.
• Hesabını istediğin an silebilirsin.

1Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla convengg.com alan adının ve CONVEN platformunun sahibi tarafından işlenir. Başvuru ve sorular için: team.convengg@gmail.com

2Hangi verileri işliyoruz

a) Steam'den gelen, herkese açık veriler (Steam Web API aracılığıyla):

• SteamID64, Steam kullanıcı adı, profil fotoğrafı ve profil bağlantısı, Steam hesabının açılış tarihi,
• oyun kütüphanen ve oynama süreleri (yalnızca Steam'de "Oyun ayrıntıları" herkese açıksa) ve şu an oynadığın oyun.

Steam şifren, e-posta adresin, telefon numaran, ödeme bilgilerin, Steam cüzdanın ve arkadaş listen Steam tarafından paylaşılmaz; biz de almayız.

b) Kendi girdiğin bilgiler: takma ad, "hakkımda" yazısı, en fazla 6 profil fotoğrafı, favori oyunlar, oyun tarzı etiketleri, diğer iletişim platformlarındaki kullanıcı adın, Steam takas bağlantısı ve 24 saatlik durum notu.

c) Platform içi etkileşimler: beğeniler ve eşleşmeler, takip ilişkileri, gönderiler ve yorumlar, özel mesajlar (şifreli), tek gösterimlik fotoğraflar (şifreli ve geçici olarak), şikayet ve engellemeler, şikayette paylaştığın mesajlar, bildirimler, mesaj şifreleme için açık anahtarın ve isteğe bağlı anahtar yedeğin.

d) Teknik ve hukuki kayıtlar:

• sözleşme onayı: onayladığın metin sürümü, tarih-saat, IP adresi ve tarayıcı bilgisi (hukuki kanıt olarak),
• oturum ve dil tercihi çerezleri, tarayıcında saklanan tema ve ses tercihleri,
• güvenlik amacıyla kısa süreli sunucu kayıtları (aşırı istek ve saldırı denemelerinin engellenmesi gibi),
• içerik denetimi kayıtları: topluluk kurallarına uymadığı için engellenen bir gönderi, yorum, profil yazısı, takma ad, durum notu ya da fotoğraf denemesinin zamanı, türü ve engellenen metinden kısa bir özet (telefon numarası ve IBAN içeren denemelerde özet tutulmaz).

3Hangi amaçlarla

• Hesabını oluşturmak ve Steam ile giriş yapmanı sağlamak,
• oyun kütüphanene göre eşleşme önermek ve uyum puanı hesaplamak,
• mesajlaşma, topluluk akışı ve profil özelliklerini sunmak,
• kurallara aykırılıkları, şikayetleri ve dolandırıcılığı incelemek, platformun güvenliğini sağlamak,
• uygunsuz içeriğin (küfür, nefret söylemi, cinsel içerik, tehdit, dolandırıcılık bağlantıları) yayımlanmadan önce otomatik olarak engellenmesi,
• yüklenen fotoğrafların çıplaklık ve cinsel içerik, gerçek şiddet ve vahşet, kendine zarar görüntüleri açısından yayımlanmadan önce yapay zekâ ile denetlenmesi,
• sözleşme onayını ve yasal başvuruları belgelemek, yasal yükümlülükleri yerine getirmek.

4Hukuki sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c; GDPR m.6/1-b): hesap, eşleşme, mesajlaşma ve profil.
• Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, kötüye kullanımın önlenmesi ve moderasyon (yüklenen fotoğrafların otomatik denetimi dahil).
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): sözleşme onay kayıtları.
• Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): yetkili makamların talepleri.

Profiline ve "hakkımda" alanına sağlık, din, siyasi görüş gibi özel nitelikli kişisel veri yazmamanı rica ederiz. Bu tür bilgileri paylaşırsan, bunları kendi isteğinle herkese açık hâle getirmiş olursun.

5Kimlerle paylaşılıyor

Verin hiçbir şekilde satılmaz ya da reklam amacıyla paylaşılmaz.

6Yurt dışına aktarım

Platformun sunucusu Almanya'da bulunduğu ve bazı hizmet sağlayıcılar yurt dışında olduğu için kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak yapılır:

• Barındırma (Vultr, Almanya) ve trafik aktarımı (Cloudflare, ABD ve diğer ülkeler) sürekli aktarımlardır. Bu aktarımlar için KVKK m.9 kapsamında Kurul'un ilan ettiği standart sözleşmelerin imzalanması ve Kişisel Verileri Koruma Kurumu'na bildirilmesi işlemleri henüz tamamlanmamıştır; tamamlandığında bu metin güncellenecektir.
• Steam ile giriş yapman için ABD'ye yapılan aktarım, seninle kurulan sözleşmenin ifası için zorunlu olan ve süreklilik arz etmeyen (arızi) bir aktarımdır.
• Tarayıcının yazı tipi ve görselleri yüklediği servislere yapılan aktarım, sayfayı görüntülemen için teknik olarak zorunludur.
• Fotoğraf denetimi için Google'a (ABD ve diğer ülkeler) yapılan aktarım, yalnızca fotoğraf yüklemeyi seçtiğinde ve Gemini ek denetimi kullanıldığında gerçekleşir. Google bu içeriği ücretli Gemini API koşulları uyarınca veri işleyen olarak, CONVEN'in talimatıyla işler; Google LLC, AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) sertifikalıdır. Ayrıntılar 7. bölümdedir.
• AB'deki kullanıcılar için verilerin AB içinde (Almanya) barındırılır; AB dışına yapılan aktarımlarda GDPR'ın öngördüğü güvenceler uygulanır.

7Fotoğrafların otomatik güvenlik denetimi

Profiline yüklediğin fotoğraflar, yayımlanmadan önce yapay zekâ ile otomatik olarak denetlenebilir. Sunucumuzdaki model yalnızca çıplaklık ve cinsel içeriği; Gemini kullanıldığında ayrıca gerçek şiddet ve vahşet görüntülerini ve kendine zarar görüntülerini yayından önce ayırt eder. Yüz tanıma yapılmaz, kimlik ya da biyometrik veri çıkarılmaz; fotoğrafların profil oluşturmak, reklam ya da başka bir amaç için kullanılmaz. Topluluk gönderilerinde fotoğraf paylaşımı kapalıdır; daha önce paylaşılmış gönderi fotoğrafları artık gösterilmez ve gönderiyi ya da hesabını sildiğinde diskten silinir.

Nasıl yapılır: Fotoğraflar öncelikle sunucumuzda çalışan ve dışarıya hiçbir şey göndermeyen bir yapay zekâ modeliyle denetlenir. Gerektiğinde aynı amaçla ek bir kontrol olarak Google'ın Gemini API hizmetini de kullanabiliriz; Google'a gönderim yalnızca bu ek kontrol açıkken olur ve aşağıdaki sınırlarla yapılır.

• Ne gönderilir (Google Gemini kullanıldığında): Yalnızca fotoğrafın kendisi; sunucumuzda yeniden yazılmış ve üstverisi (konum, cihaz, çekim tarihi) çıkarılmış hâliyle, sabit bir denetim talimatıyla birlikte Google'ın Gemini API hizmetine gönderilir. Adın, kullanıcı adın, SteamID'n ve diğer profil bilgilerin gönderilmez.
• Ne gönderilmez: Özel mesajlardaki uçtan uca şifreli fotoğraflar (tek gösterimlik olanlar dahil) denetlenmez ve Google'a gönderilmez. Sunucumuzda zaten bulunan bir fotoğraf yeniden gönderilmez. Steam'den gelen profil fotoğrafın da gönderilmez.
• Karar: Sunucumuzdaki model ve, kullanıldığında, Google'ın güvenlik süzgeci ile Gemini fotoğrafı değerlendirir. Uygunsuz bulunan fotoğraf yayımlanmaz ve nedeni sana bildirilir. Bu karar yalnızca otomatik sistemlerle verilir; yanlış engellendiğini düşünüyorsan team.convengg@gmail.com adresine yaz, bir insan yeniden inceler. Denetim yapılamazsa fotoğraf yüklemen geçici olarak reddedilir.
• Zorunlu değil: Fotoğraf yüklemek zorunlu değildir. Fotoğraf yüklemezsen hiçbir görsel Google'a gönderilmez ve CONVEN'in diğer tüm özelliklerini kullanabilirsin.
• Google'ın rolü: Google, ücretli Gemini API koşulları uyarınca bu içeriği CONVEN'in talimatıyla ve yalnızca denetim amacıyla işleyen taraf (veri işleyen) olarak işler ve ürünlerini geliştirmek için kullanmaz; yalnızca koşulların ihlalini tespit etmek amacıyla istemleri ve yanıtları sınırlı bir süre günlüğe kaydeder.
• Bizim kaydımız: Fotoğraf reddedilirse yalnızca kategorisi ve fotoğrafın içerik özetinin ilk 12 hanesi 30 gün saklanır; fotoğrafın kendisi saklanmaz.

Gemini'yi neden kullanıyoruz? Fotoğrafları öncelikle kendi sunucumuzda denetleriz; amaç, fotoğrafların mümkün olduğunca üçüncü bir tarafa gönderilmemesidir. Gemini'yi ise yalnızca ek kontrol gerektiğinde kullanırız. Profillere çok sayıda fotoğraf yüklenebilir; küçük bir ekibin hepsine tek tek bakması hem mümkün değildir hem de senin açından daha müdahaleci olurdu. Otomatik denetim, her fotoğrafın bir insan tarafından incelenmesine gerek bırakmadan uygunsuz görüntüleri yayımlanmadan önce engeller. Çıplaklık ve cinsel içerik, gerçek şiddet ve vahşet, kendine zarar görüntüleri bir oyun topluluğunda kullanıcılara ve platforma ciddi zarar verir; bu tür içeriği yayından önce engellemek topluluğun güvenliği, genel ahlak ve kamu düzeni açısından meşru ve gerekli bir önlemdir. Müstehcenlik ve çocukların cinsel istismarı Türk Ceza Kanunu'nda suçtur; 5651 sayılı Kanun uyarınca yer sağlayıcı olarak hukuka aykırı içeriği haberdar olduğumuzda kaldırırız, bu denetim ise o içeriğin hiç yayımlanmamasına yardımcı olur. Gemini'yi; oyun ekran görüntüsü, çizim ve gerçek fotoğraf gibi farklı görüntüleri bağlamıyla değerlendirebildiği, oyun içi şiddetin gerçek şiddetten ayrı tutulmasını talimatla isteyebildiğimiz (böylece meşru oyun görselleri gereksiz yere engellenmez) ve çok sayıda fotoğrafı saniyeler içinde, küçük bir platformun karşılayabileceği maliyetle değerlendirebildiği için seçtik. Google'ın kapatılamayan yerleşik çocuk güvenliği korumaları da ek bir güvence sağlar.

8Ne kadar süre saklıyoruz

9Özel mesajlar hakkında açık bilgi

Yeni mesajların ve tek gösterimlik fotoğrafların içeriği uçtan uca şifrelidir: şifreleme senin cihazında yapılır, içeriği yalnızca sen ve karşındaki kişi açabilirsin. Sunucuda yalnızca şifreli hali saklanır ve CONVEN bu içeriği okuyamaz. Sunucu yine de kimin kime, ne zaman ve ne büyüklükte mesaj yazdığını, tepkileri ve okundu bilgisini görür. Şifreleme anahtarın cihazında durur; kurtarma kodu oluşturursan anahtarının bu kodla şifrelenmiş bir yedeği sunucuda saklanır, kodu bilmeyen biri bu yedeği açamaz. Kurtarma kodunu ve cihazındaki anahtarı kaybedersen şifreli geçmiş kimse tarafından, CONVEN dahil, geri getirilemez. Şifrelemeden önce gönderilmiş eski mesajlar şifreli değildir ve sunucuda okunabilir biçimde saklanır. Mesajlar reklam, profil çıkarma ya da yapay zekâ eğitimi gibi amaçlarla okunmaz. Bir kullanıcıyı şikayet ederken sohbetten seçtiğin son mesajları moderatörlerle paylaşabilirsin; moderatörler şifreli bir sohbetin yalnızca senin bilerek paylaştığın kısmını görür. Şikayet edilen eski (şifresiz) sohbetlerde, şikayet eden ile şikayet edilen arasındaki sohbet bir yönetici tarafından incelenebilir. Her inceleme tarih ve yönetici bilgisiyle kayıt altına alınır.

10Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifre ve ödeme bilgisi tutulmaz, veritabanına ve yedeklere yalnızca yetkili yönetici erişebilir ve sunucu güvenlik güncellemeleri düzenli olarak uygulanır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlali olursa Kurul'a ve etkilenen kullanıcılara kanuni süreler içinde bildirim yapılır.

11Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır. Reklam, izleme ya da analiz çerezi kullanılmaz.

12Yaş sınırı

CONVEN 18 yaşından küçükler için değildir. 18 yaşından küçük birine ait olduğu anlaşılan hesap ve veriler silinir.

13Hakların

KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini ya da silinmesini isteme, otomatik analiz sonucu aleyhine çıkan bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin. AB'de bulunan kullanıcılar ayrıca GDPR kapsamında veri taşınabilirliği, işlemeyi kısıtlama ve itiraz haklarına sahiptir.

• Hesabını ve verilerini Ayarlar bölümündeki "Hesabımı Sil" seçeneğiyle kendin silebilirsin.
• Diğer talepler için iletişim adresimize yaz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
• Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na, AB'deysen bulunduğun ülkenin veri koruma otoritesine şikayette bulunabilirsin.

14Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde bir sonraki girişinde yeni metni onaylaman istenir.

15İletişim

Veri sorumlusuna başvuru: team.convengg@gmail.com