Yasal

Gizlilik ve KVKK aydınlatma metni

Son güncelleme: 02.09.2026

1. Veri sorumlusu

  • Unvan: Hakverdi Danışmanlık
  • Adres: Denizköşkler Mah. Hasan Çelebi Sok. No:9 Avcılar / İstanbul
  • Başvuru adresi: info@troom.tr

Diğer iletişim yolları iletişim sayfasındadır.

2. Bu metin kimi kapsar

  • Üye olanları
  • Üye olmadan mesaj gönderenleri
  • Yalnızca siteyi gezenleri

Üye olmadan da kullanabilirsin. Adını, telefonunu, adresini, rehberini veya konumunu istemiyoruz. Buna rağmen tarayıcı tanımlayıcın ve IP adresinden ürettiğimiz özet seni diğer ziyaretçilerden ayırır. Bu yüzden anonim kullanımda tutulan kayıtları da kişisel veri kabul ediyor, kanunun bütün korumalarını uyguluyoruz.

3. İşlenen kişisel veriler

Siteyi gezerken

  • Açtığın sayfanın adresi
  • IP adresinden üretilmiş 32 karakterlik özet
  • Geldiğin sitenin yalnızca alan adı, tam adresi değil
  • Ziyaret zamanı

Ham IP adresi hiçbir sütuna yazılmaz. Site içi geçişler kaynak sayılmaz, aynı sayfayı 60 saniye içinde yenilemen tek ziyaret sayılır.

Üye olursan

  • Kullanıcı adın ve e-posta adresin
  • Parolanın Argon2id özeti; parolanın kendisi hiçbir zaman saklanmaz
  • Doğum tarihin ve buradan çıkan 18 yaş altı işareti
  • Görünen adın, hakkında metnin ve profil sorun
  • Profil fotoğrafın
  • Aramanın hızlı çalışması için kullanıcı adın ve görünen adından üretilen arama anahtarı
  • Son görülme zamanın
  • Kayıt tarihin, kullanıcı adını son değiştirme anın, e-posta doğrulama anın
  • Gönderdiğin ve aldığın mesajların tam metni ve paylaştığın görseller
  • Grup üyeliklerin, gruba özel takma adın ve grup mesajların

Üye olmadan mesaj gönderirsen

  • Mesajının tam metni ve paylaştığın görseller
  • Tarayıcında saklanan rastgele değerin sunucu anahtarıyla imzalanmış özeti
  • IP adresinden üretilmiş özet

Güvenlik ve denetim kayıtları

  • Süzgecin mesajın için verdiği karar ve kategori
  • Engellenen mesajda yalnızca kategori ve alıcı; mesajın içeriği saklanmaz
  • Bildirim sebebin ve yazdığın not
  • Susturma ve yasak kayıtları
  • Hız sınırı sayaçları
  • Yönetim panelinde yapılan işlemlerin kaydı

Ad soyad, T.C. kimlik numarası, telefon, adres, rehber ve konum istemiyoruz ve toplamıyoruz.

4. Toplama yöntemi

Verilerin tamamı doğrudan senden, elektronik ortamda toplanır: doldurduğun formlar, yazdığın mesajlar, yüklediğin görseller ve tarayıcının gönderdiği istek bilgisi. Başka kaynaklardan veri satın almıyor, toplamıyoruz.

5. İşleme amaçları ve hukuki sebepleri

  • Sözleşmenin kurulması ve ifası · 6698 sayılı Kanun m.5/2-c. Hesabını açmak, girişini yapmak, mesajını iletmek, profilini ve grup üyeliğini yürütmek.
  • Kanunlarda açıkça öngörülmesi · m.5/2-a. Yetkili adli ve idari makamların usulüne uygun taleplerinin karşılanması.
  • Bir hakkın tesisi, kullanılması veya korunması · m.5/2-e. Bildirim, susturma ve yasak kayıtlarının tutulması, verilen kararların geri izlenebilmesi.
  • Meşru menfaat · m.5/2-f. Hakaretin, tehdidin, tacizin ve sel saldırısının önlenmesi, hız sınırının uygulanması, hesabının korunması ve kendi ziyaret istatistiğimiz.

6. Açık rıza

Sitede reklam çerezi, analitik izleyici, profilleme ve pazarlama yoktur. Yukarıdaki işlemelerin hiçbiri için senden açık rıza istemiyoruz.

Açık rızanın arandığı tek yer kimliğini karşı tarafa açma tercihindir. Varsayılan kapalıdır, kararı sen verirsin ve istediğin an geri alırsın. Kapattığında adın sonraki ekranlarda görünmez; karşı tarafın o arada gördüğü bilgi geri alınamaz.

7. Özel nitelikli kişisel veriler

Sağlık, din, siyasi görüş, cinsel hayat ve ceza mahkûmiyeti gibi özel nitelikli kişisel verileri toplamıyor ve istemiyoruz. Mesaj kutuları serbest metindir; böyle bir bilgiyi kendin yazarsan onu da bu metindeki kurallarla saklarız, ama yazmamanı öneririz.

8. Anonimlik nasıl korunuyor

Mesaj gönderenin kimliği alıcıya varsayılan olarak gösterilmez. Alıcı, karşısındaki kişiyi yalnızca o sohbete özel bir takma adla görür (“Puslu Tilki” gibi). Bu ad sohbet numarasından türetilir; kişiyle, cihazla veya IP ile bağı yoktur. Aynı kişi başka biriyle konuşurken bambaşka bir ad alır.

Gönderen tanımlayıcısı, tarayıcında saklanan rastgele bir değerin sunucu tarafı gizli anahtarla imzalanmış özetidir; geri döndürülemez. Yalnızca üç işe yarar: sohbetine geri dönebilmen, susturulan bir göndereni tekrar tanımak ve hız sınırını uygulamak.

IP özeti de geri döndürülemez, ancak sabittir: aynı adres her zaman aynı özeti verir. Bu yüzden onu kişisel veri sayıyoruz.

Giriş yaparak yazarsan bir şeyi daha bilmelisin: hesabın ile o sohbet arasındaki bağ sunucuda tutulur. Sebebi, istersen kimliğini açabilmen ve sohbetlerini bulabilmendir. Bu bağ alıcıya gösterilmez, ancak biz teknik olarak görebiliriz ve usulüne uygun bir adli talep hâlinde yetkili makamlara verilebilir. Hiçbir hesap bağı istemiyorsan giriş yapmadan yaz.

9. Otomatik içerik denetimi

Her mesaj alıcıya iletilmeden önce sunucuda çalışan kural tabanlı bir süzgeçten geçer. Süzgeç dışarıya hiçbir istek göndermez, kelime listeleri kendi sunucumuzdadır. Engellenen mesajın içeriği saklanmaz; yalnızca hangi kategoride engellendiği kaydedilir. Süzgecin kararı hesabını kapatmaz. Karara itirazın olursa info@troom.tr adresine yaz. Bildirilen içerikler insan incelemesine açılır.

10. Saklama ve silme

  • Hesap kaydın: hesabın açık olduğu sürece.
  • Hesabını kapatırsan: profilin sitede görünmez, kutun kapanır ve giriş yapılamaz. Kayıt bilgilerin yerinde kalır. Kaydının tamamen silinmesini istersen başvuru adresimize yaz; talebin 30 gün içinde sonuçlandırılır.
  • Sohbet mesajların ve görselleri: sohbet durduğu sürece kalır. İki taraf da sohbetten ayrılırsa ve sonrasında yeni mesaj yoksa sohbet, mesajları ve görselleri kalıcı olarak silinir.
  • Grup mesajları: grup silinene kadar. Kurucu grubu silince mesajlar, görseller ve üyelikler birlikte gider.
  • Ziyaret kaydı: 400 gün.
  • Yönetim işlem kaydı: 2 yıl.
  • Süzgeç kaydı: 180 gün.
  • Hız sınırı sayaçları: saatler içinde.
  • Bildirim, susturma ve yasak kayıtları: kararın geri izlenebilmesi için saklanır.

11. Aktarım

Kişisel verilerin reklam ağlarına, veri simsarlarına veya üçüncü kişilere satılmaz ve pazarlama amacıyla aktarılmaz. Aktarımın yapıldığı yerler şunlardır:

  • Yetkili adli ve idari makamlar: yalnızca usulüne uygun bir talep hâlinde, kanunun gerektirdiği kapsamda.
  • E-posta hizmet sağlayıcısı: adres doğrulama ve parola sıfırlama mektuplarını gönderebilmek için. Sağlayıcıya yalnızca e-posta adresin ve mektubun içeriği ulaşır, başka hiçbir veri gitmez.

YouTube videoları

Bir mesajda YouTube bağlantısı varsa o mesajda küçük bir video kartı görünür. Bu kart tamamen Troom sunucusundan gelir; sen tıklamadıkça YouTube'a hiçbir istek gitmez. Karta tıkladığında oynatıcı yüklenir ve o istek IP adresini YouTube'a iletir. Oynatıcı, çerez kullanımını sınırlayan youtube-nocookie.com alan adı üzerinden gelir. Video açıldığı andan itibaren YouTube'un kendi gizlilik politikası da geçerli olur.

12. Çocukların korunması

Troom 13 yaş altındaki kişilere açık değildir. Kayıtta doğum tarihi sorulur ve yaş sınırı denetlenir. 18 yaş altındaki hesaplarda koruma süzgeçleri kapatılamaz ve profiller arama sonuçlarında listelenmez. 13 yaş altı birinin kaydolduğunu öğrenirsek hesabı kapatırız. Veli veya vasi, kaydın tamamen silinmesini başvuru adresimizden isteyebilir.

13. Veri güvenliği

  • Parolalar Argon2id ile özetlenir; parolanın kendisi saklanmaz.
  • IP adresin hiçbir sütuna yazılmaz. Yalnızca sunucu tarafı gizli anahtarla imzalanmış özeti tutulur.
  • Veritabanı erişimi hazırlanmış ifadelerle yapılır.
  • Oturum çerezi HttpOnly ve SameSite işaretlidir; HTTPS üzerinde Secure olarak sunulur.
  • Form gönderimleri CSRF anahtarıyla korunur.
  • Yüklenen JPEG, PNG ve WEBP görseller yeniden kodlanır; konum dahil gömülü üstveri silinir. GIF dosyaları hareketini kaybetmesin diye olduğu gibi saklanır, içindeki üstveri korunur.
  • Sohbette paylaşılan görseller 32 haneli rastgele adreslerde durur. Adres tahmin edilemez, ancak adresi bilen veya paylaşan herkes görseli açabilir.
  • Yönetim panelinde yapılan her işlem, bildirilen bir içeriğe bakılması dahil, kaydedilir. Bu kayıt panelden silinemez.
  • Yönetim oturumu en fazla 8 saat sürer, 2 saat işlem yapılmazsa düşer.

14. Haklarınız

6698 sayılı Kanunun 11. maddesi uyarınca şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Şartları oluştuğunda silinmesini veya yok edilmesini isteme
  • Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

15. Başvuru

Taleplerini iki yoldan iletebilirsin:

  • E-posta: info@troom.tr adresine, sistemimizde kayıtlı e-posta adresinden yaz. Güvenli elektronik imza veya mobil imza ile imzaladığın başvuruyu da bu adrese gönderebilirsin.
  • Yazılı: Denizköşkler Mah. Hasan Çelebi Sok. No:9 Avcılar / İstanbul adresine imzalı dilekçe.

Başvurunda şunlar bulunmalı:

  • Adın soyadın ve yazılı başvuruda imzan
  • T.C. kimlik numaran; yabancıysan uyruğun ve pasaport veya kimlik numaran
  • Tebligata esas yerleşim yeri veya iş yeri adresin
  • Varsa bildirime esas e-posta adresin, telefon ve faks numaran
  • Talebin

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret istenebilir.

Başvurun reddedilirse, verdiğimiz cevabı yetersiz bulursan veya 30 gün içinde cevap alamazsan Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin. Şikâyet, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılır.

Üye değilsen

Elimizde seni gösteren bir ad, e-posta veya adres yoktur. Kaydını bulabilmemiz için başvurunda tarayıcındaki ky_anon çerezinin değerini paylaşman gerekir. O çerezi sildiysen kaydın ile aranda kalan bağ tamamen kopar ve talebini karşılayamayız.

16. Değişiklikler

Bu metinde değişiklik olursa yeni sürüm bu sayfada yayımlanır, sayfanın başındaki tarih güncellenir ve değişiklik Yenilikler sayfasında duyurulur.