Falafy gizlilik politikası

1. Veri sorumlusu kim ve bize nasıl ulaşırsın

Veri sorumlusu: Falafy, Erick Torres tarafından yürütülen bağımsız bir proje. [SORUMLU TARAFINDAN DOLDURULACAK: veri sorumlusunun tam adı veya ticaret unvanı, CPF/CNPJ (Brezilya kişi/şirket vergi numarası) ve yazışma adresi]
Veri koruma görevlisi (DPO, Brezilya’daki adıyla "encarregado"): [SORUMLU TARAFINDAN DOLDURULACAK: görevlinin adı ve ayrılmış e-posta adresi, örneğin privacidade@falafy.com.br]. E-posta adresi yayımlanana kadar, kişisel verilere ilişkin talepler uygulamanın içindeki "Suporte Falafy" kişisi üzerinden iletilebilir.
Otorite: yanıttan memnun kalmazsan Brezilya Ulusal Veri Koruma Kurumu (Autoridade Nacional de Proteção de Dados, ANPD) nezdinde şikâyette bulunabilirsin.

2. Hangi verileri işliyoruz

Senin verdiğin veriler

Kayıt: e-posta, kullanıcı adı, görünen ad, parola ve doğum tarihi. Parola yalnızca argon2 özeti (hash) olarak saklanır, asla düz metin olarak değil. Doğum tarihi, asgari yaşı ve 18 yaşın altındakiler için korumaları uygulamak amacıyla kullanılır (bölüm 9); profilde görünmez ve kayıttan sonra uygulama üzerinden değiştirilemez.
Koşulların kabulü: kabul ettiğin Kullanım koşulları ve bu politikanın sürümü ile kabul tarihi.
Şikâyetler: bir mesajı ya da bir kişiyi şikâyet ettiğinde nedeni, yazdığın ayrıntıları ve şikâyet edilen mesajın metninin bir kopyasını saklarız.
Profil (isteğe bağlı): doldurmayı seçersen fotoğraf, biyografi, zamirler, renkler, çerçeve, özel durum, profil bağlantıları, saat dilimi ve çalışma saatleri.
İçerik: yazılı mesajlar, sesli mesajlar, ekler (görseller, videolar ve dosyalar), tepkiler, anketler, etkinlikler, notlar, hikâyeler ve oluşturduğun sunucular, kanallar ve roller.
İlişkiler: arkadaş listesi, arkadaşlık istekleri, engellemeler ve sunuculara ve sohbetlere katılım.

Kullanımla oluşan veriler

Oturumlar: her oturumun cihaz adı, oluşturulma tarihi, son kullanım ve geçerlilik süresi; nerede bağlı olduğunu görüp sonlandırabilmen için.
Hesap güvenliği: iki adımlı doğrulama anahtarı (AES-256-GCM ile şifreli), yedek kodlar (yalnızca özeti) ve deneme sayaçları.
IP adresi: giriş denemelerini ve aşırı istekleri sınırlamak (kötüye kullanıma karşı koruma) için o anda, bellekte kullanılır. Kayıt sırasında ayrıca IP’nin tuzlu özetini (salted hash) saklarız; bu, davet programındaki sahtekârlığı önlemek içindir. Bunun dışında, Brezilya İnternet Hukuku’nun (Marco Civil da Internet) gerektirdiği erişim kayıtlarını (her giriş, oturum yenileme ve uygulama bağlantısının IP’si, portu, tarihi ve saati) 6 ay boyunca saklarız; bölüm 6’ya bak.
Durum ve etkinlik: durum (çevrim içi, uzakta vb.) bağlı olduğun sürece bellekte tutulur. "X oynuyor" yalnızca seçeneği açarsan etkinleşir ve veritabanında saklanmaz.
Anlık bildirimler: tarayıcıda bildirimlere izin verirsen, tarayıcının sağladığı abonelik teknik adresini (endpoint ve anahtarlar) saklarız.
Tercihler: bildirim, gizlilik, görünüm ve yerleşim ayarları.

Neleri toplamıyoruz

Sitede veya uygulamada analiz araçları, reklam pikselleri ya da izleyiciler kullanmayız.
Veri satmayız ve reklam göstermeyiz.
Sesli veya görüntülü görüşmeleri ve ekran yayınlarını sunucuda kaydetmeyiz. Özelliği açarsan klipler yalnızca senin bilgisayarında kalır.
Gürültü bastırma kendi cihazında çalışır; ses harici bir hizmete gönderilmez.
Telefon, kişi listesi ya da kimlik belgesi istemeyiz.

3. Ne için kullanıyoruz ve hukuki dayanağı ne

Amaç	Veriler	Hukuki dayanak (LGPD, md. 7)
Hesabını oluşturmak, sürdürmek ve hizmeti sunmak (mesajlar, ses, sunucular)	Kayıt, profil, içerik, ilişkiler, oturumlar, tercihler	Sözleşmenin ifası (V. bent)
Hesapları ve hizmeti kötüye kullanıma, spama ve sahtekârlığa karşı korumak	IP (bellekte), kayıt IP’sinin özeti, giriş ve 2FA denemeleri, sunucuların denetim kaydı	Meşru menfaat (IX. bent)
Anlık bildirim göndermek	Tarayıcının anlık bildirim aboneliği	Açık rıza (I. bent), tarayıcı izniyle verilir ve istediğin an geri alınabilir
"X oynuyor" göstermek	Oyunun adı ve başlangıç saati	Açık rıza (I. bent), seçenek varsayılan olarak kapalı
Asgari yaşı uygulamak ve çocukları ve ergenleri korumak	Doğum tarihi	Hukuki yükümlülüğün yerine getirilmesi (II. bent; ECA Digital, yani dijital ortamda çocuk ve ergen statüsü yasası, Lei 15.211/2025) ve çocuğun ve ergenin yüksek yararı (LGPD, md. 14)
Uygulamalara erişim kayıtlarını saklamak	Girişlerin, oturum yenilemelerinin ve bağlantıların IP’si, kaynak portu, tarihi ve saati	Hukuki yükümlülüğün yerine getirilmesi (II. bent; Marco Civil, md. 15)
Koşulların ve bu politikanın kabulünü kaydetmek	Kabul edilen sürüm ve tarih	Sözleşmenin ifası (V. bent) ve hakların olağan kullanımı (VI. bent)
Şikâyetleri almak ve incelemek	Şikâyet, şikâyet edilen mesaj ve ilgili hesaplar	Meşru menfaat (IX. bent) ve hukuki yükümlülüğün yerine getirilmesi (II. bent)
Yasal yükümlülükleri ve mahkeme kararlarını yerine getirmek	Her durumda gerekli olan veriler	Hukuki veya düzenleyici yükümlülüğün yerine getirilmesi (II. bent) ve hakların olağan kullanımı (VI. bent)

4. Kimlerle paylaşıyoruz

Veri satmayız ve kiralamayız. Bazı üçüncü taraf hizmetler işleyişin parçasıdır:

Barındırma: veritabanının ve yüklenen dosyaların bulunduğu, Oracle Cloud’un São Paulo (Brezilya) bölgesindeki sunucular.
Anlık bildirimler: tarayıcının anlık bildirim hizmeti (örneğin Google, Mozilla, Apple veya Microsoft), bildirimi cihazına iletmek için şifreli olarak alır. Bildirimlerin içeriğini cihaz bazında gizleyebilirsin.
GIF’ler: GIF aramaları ve görselleri Falafy’nin kendi vekil sunucusundan (proxy) geçer; sağlayıcı (KLIPY) aranan terimi ve Falafy sunucusunu görür, senin IP’ni ya da hesabını görmez.
Bağlantı önizlemeleri: bir mesajda bağlantı olduğunda Falafy sunucusu önizlemeyi oluşturmak için sayfayı getirir; ziyaret edilen site seni değil Falafy sunucusunu görür. Önizlemeleri kapatabilirsin.
Birlikte İzle (YouTube): video, doğrudan cihazına yüklenen YouTube oynatıcısında (youtube-nocookie.com) oynar; Google, kendi politikasına göre IP’ni ve oynatıcının teknik verilerini alır.
Site yazı tipleri: falafy.com.br sayfaları Google Fonts’tan yazı tipi yükler; bu, IP’ni Google’a gösterir.
Diğer kullanıcılar: sunucularda ve sohbetlerde yayımladıkların, izinlere göre, o sunuculara ve sohbetlere katılanlara görünür.
Yetkili makamlar: geçerli bir mahkeme kararı veya yasal talep üzerine.

Bu hizmetlerden bazıları (anlık bildirim, YouTube, Google Fonts) verileri Brezilya dışında işleyebilir. Bu uluslararası aktarım, LGPD’nin 33. maddesi uyarınca, istediğin hizmeti sunmak için yapılır.

5. Ne kadar süre saklıyoruz

Hesap ve profil: hesap var olduğu sürece.
Hesabın silinmesi: hesabı sildiğinde e-postayı, profili, fotoğrafı, arkadaşlıkları, sunucu üyeliklerini, oturumları, 2FA’yı, anlık bildirim aboneliklerini, notları, hikâyeleri, rozetleri, favorileri ve tercihleri sileriz. Varsayılan olarak, sunucularda ve sohbetlerde gönderdiğin mesajlar, diğer katılımcıların geçmişi bozulmasın diye orada kalır, ancak "Silinmiş kullanıcı" tarafından gönderilmiş gibi görünür. Silme ekranında "Gönderdiğim tüm mesajları da sil" seçeneğini işaretleyerek mesajların hesapla birlikte silinmesini sağlayabilirsin; bu mesajların ekleri 24 saat içinde sunucudan kaldırılır.
Erişim kayıtları (Marco Civil): hesap silinse bile 6 ay (yasa bunu gerektirir); ardından otomatik olarak silinir.
Şikâyetler: [SORUMLU TARAFINDAN DOLDURULACAK: şikâyetlerin saklama süresi, örneğin moderasyon için gerektiği sürece ve davalarda savunma için en fazla 5 yıl]
Mesajlar ve ekler: sen silene, sunucu veya kanal silinene ya da moderasyon kaldırana kadar.
Hikâyeler: 24 saat.
Oturumlar: kullanılmadan 30 güne kadar ya da sen sonlandırana kadar.
Veri dışa aktarma dosyası: indirmek için 24 saat boyunca kullanılabilir.
Sunucunun teknik günlükleri: yalnızca hatalar ve uyarılar, her isteğin kaydı yok; tanılama için gereken süre boyunca tutulur.

6. Erişim kayıtları (Marco Civil da Internet)

Marco Civil da Internet’in (Brezilya İnternet Hukuku, Lei 12.965/2014) 15. maddesi, ekonomik amaçlı tüzel kişi olarak örgütlenmiş uygulama sağlayıcılarını erişim kayıtlarını (tarih, saat ve IP) gizlilik içinde ve güvenli bir ortamda 6 ay saklamakla yükümlü kılar. Falafy bu kayıtları zaten saklar. [SORUMLU TARAFINDAN DOLDURULACAK: projenin 15. madde kapsamındaki durumunu hukuki danışmanlıkla doğrulamak]

Ne saklıyoruz: her giriş, oturum yenileme ve uygulamanın sunucuya bağlantısı için IP adresi ve kaynak portu, tarih ve saat (saat dilimiyle, UTC) ile hesap ve oturum. Her mesajı veya açılan sayfayı kaydetmeyiz.
Ne kadar süre: 6 ay. Günlük bir rutin en eski kayıtları otomatik olarak siler. Makamlar, mahkeme kararıyla belirli bir kaydın daha uzun süre saklanmasını isteyebilir (md. 15, § 2).
Güvenlik ve gizlilik: IP, veritabanında şifreli (AES-256-GCM) tutulur, uygulamanın hiçbir ekranında ve API’de görünmez ve sunucuda yalnızca sorumlu tarafından okunabilir; her sorgu kaydedilir (Decreto 8.771/2016, yani Marco Civil’i düzenleyen 8.771/2016 sayılı Kararname, md. 13).
Ne zaman teslim ediyoruz: yalnızca mahkeme kararı ya da bu verileri talep etme yasal yetkisine sahip bir makamın talebi üzerine (Marco Civil md. 10 ve 22).

7. Hakların

LGPD’nin (Brezilya Genel Kişisel Verileri Koruma Kanunu, Lei 13.709/2018) 18. maddesi uyarınca şunları isteyebilirsin: verilerini işleyip işlemediğimizin teyidi; erişim; düzeltme; gereksiz veya mevzuata aykırı işlenen verilerin anonimleştirilmesi, engellenmesi veya silinmesi; taşınabilirlik; rızayla işlenen verilerin silinmesi; verilerini kimlerle paylaştığımız hakkında bilgi; rıza vermeme olasılığı hakkında bilgi; ve rızanın geri alınması. Meşru menfaate dayanan işlemelere de itiraz edebilirsin.

Doğrudan uygulamada: Ayarlar’da profilini düzenlersin; Ayarlar > Gizlilik ve güvenlik bölümünde verilerinin bir kopyasını dışa aktarırsın (profil, gönderdiğin mesajlar, arkadaşlıklar, sunucular, oturumlar, koşulların kabulü ve yaptığın şikâyetleri içeren ZIP dosyası, günde en fazla 3 talep), oturumları sonlandırırsın, bildirimleri, bağlantı önizlemelerini ve "X oynuyor" özelliğini kapatırsın ve hesabını silersin (mesajları da silme seçeneğiyle).
Diğer talepler: yukarıdaki veri koruma görevlisi iletişimi ya da uygulamadaki "Suporte Falafy" aracılığıyla. 15 gün içinde yanıt veririz.

8. Güvenlik

Sitede, uygulamada, API’de ve görüşmelerde taşıma şifrelemesi (HTTPS/TLS), parolalar için argon2, isteğe bağlı iki adımlı doğrulama ve oturum kontrolü kullanırız. Mesajların uçtan uca şifrelenmesi hâlâ geliştirme aşamasındadır: bugün mesajlar, bu tür bir şifreleme olmadan Falafy sunucusunda durur. Hiçbir sistem kusursuz değildir; önemli risk taşıyan bir güvenlik olayında, LGPD’nin gerektirdiği gibi etkilenenleri ve ANPD’yi bilgilendiririz. Daha fazla ayrıntı için Güvenlik ve gizlilik sayfasına bak.

9. Çocuklar ve ergenler

Falafy çocuklara yönelik değildir. Hesap oluşturmak için en az 13 yaşında olmak gerekir. [SORUMLU TARAFINDAN DOLDURULACAK: asgari yaşı hukuki danışmanlıkla doğrulamak; değişirse sunucudaki MIN_SIGNUP_AGE değerini de ayarlamak]

Bugün nasıl doğruluyoruz: kayıt, asgari yaşın kaç olduğunu önceden söylemeden doğum tarihini ister; bunun altında bir yanıt kaydı sonlandırır ve o cihazda ve o ağda 24 saat boyunca yeni denemeleri engeller; tarih sonradan uygulama üzerinden değiştirilemez; ve herkes asgari yaşın altında birine ait gibi görünen bir hesabı şikâyet edebilir, bu şikâyet ekip tarafından incelenir. [SORUMLU TARAFINDAN DOLDURULACAK: ECA Digital (Lei 15.211/2025) güvenilir yaş doğrulama mekanizmaları gerektirir ve tek başına beyan yeterli değildir; hukuki ve teknik değerlendirmenin ardından benimsenen ek mekanizmayı buraya yazmak]
18 yaşın altındakiler için korumalar: hesap, yalnızca arkadaşlardan gelen doğrudan mesajlarla, yalnızca arkadaşların arkadaşlarından gelen arkadaşlık istekleriyle, yalnızca arkadaşlara görünen biyografi, istatistik, etkinlik ve yerel saatle, arkadaş olmayanların görsellerinin ve videolarının her zaman bulanık gösterilmesiyle (sunucularda da) ve profilin tanımadığı kişilerin kullanıcı adıyla aramasından hariç tutulmasıyla başlar. Herkese doğrudan mesaj veya arkadaşlık isteği açmak mümkün değildir. Falafy reklam göstermez ve kimse için reklam amaçlı profilleme yapmaz.
Veliler ve vasiler: [SORUMLU TARAFINDAN DOLDURULACAK: ECA Digital uyarınca, 16 yaşın altındakilerin hesabının bir velinin hesabına bağlanması ve ebeveyn gözetimi mekanizması] Bir çocuğa ait hesabı fark eden ya da sorumluluğu altındaki bir ergenin hesabının silinmesini isteyen veliler, veri koruma görevlisiyle ya da Suporte Falafy ile iletişime geçebilir.

10. Çerezler ve yerel depolama

Site ve uygulama izleme veya reklam çerezleri kullanmaz. Yalnızca hizmetin çalışması için kesinlikle gerekli olanı kullanırız; bu yüzden bunun için onay istemeyiz, yalnızca bilgi veririz:

Web sürümü (falafy.com.br/app): seni bağlı tutan falafy_rt adlı bir oturum çerezi (HttpOnly, Secure, SameSite=Strict, en fazla 30 gün geçerli) ve tercihler, taslaklar ve görülmüş depolama bildirimi için tarayıcının yerel depolaması.
Windows uygulaması: oturum belirteci işletim sistemi tarafından korunan biçimde saklanır; tercihler ve taslaklar uygulamanın yerel depolamasında tutulur.

Uygulamanın veya tarayıcının verilerini silmek ya da hesaptan çıkış yapmak bu bilgileri kaldırır.

11. Bu politikadaki değişiklikler

Bu politika önemli ölçüde değiştiğinde, değişiklik geçerli olmadan önce uygulamada bilgilendiririz: uygulama yeni sürümü gösterir ve devam etmek için yeniden kabul ister. Son güncelleme tarihi sayfanın üstündedir; kabul ettiğin sürüm Ayarlar > Hakkında bölümünde görünür.

Ayrıca bak: Gizlilik politikası · Kullanım koşulları · Güvenlik ve gizlilik