ARKHANA GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Sürüm: 1.6
Yürürlük tarihi: 12 Ekim 2026
Herkese açık adres: https://legal.arkhana.app/privacy
1. VERİ SORUMLUSU
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Veri Sorumlusu:
Marka: ARKHANA
İşletmeci: gerçek kişi (şahıs; şirket yoktur). Ad-soyad ve tebligat adresi kullanıcıya açık metinde yayımlanmaz; Google Play geliştirici hesabında kayıtlıdır.
Destek / KVKK / telif: legal@arkhana.app
Web: https://legal.arkhana.app
Hukuk: Türkiye Cumhuriyeti hukuku
Resmi başvuru kanalı e-postadır (legal@arkhana.app).
Kişisel verileriniz; ARKHANA markası altında aşağıda açıklanan kapsamda işlenmektedir.
2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir:
2.1 Kimlik verileri
Ad-soyad veya görünen ad, kullanıcı adı, doğum tarihi (yaş doğrulama), cinsiyet tercihi (isteğe bağlı).
2.2 İletişim verileri
E-posta adresi, telefon numarası (SMS/OTP ile girişte), destek yazışmaları.
2.3 Hesap / üyelik verileri
Hesap tanımlayıcısı (UID), kimlik doğrulama sağlayıcısı bilgisi (Google / Apple / e-posta / telefon), profil fotoğrafı, biyografi, şehir/ülke (kullanıcı girişi), hesap durumu.
2.4 İşlem güvenliği verileri
Oturum bilgileri, cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi, çökme / tanı kayıtları, güvenlik olayları, FCM bildirim token’ı.
2.5 Finans / ekonomi verileri
Uygulama içi sanal bakiye (Neura vb.), satın alma işlem kayıtları, hediye ve kazanç hareketleri, çekim talepleri.
2.5.1 Kazanç çekimi (Ödeme profili) verileri
Yalnızca hediye kazancını banka hesabına çekmek isteyen ve Cüzdan’daki “Ödeme profili” formunu kendisi dolduran kullanıcılardan alınır; diğer kullanıcılardan istenmez:
- Ad-soyad (banka hesabı sahibiyle eşleşmesi kontrol edilir),
- IBAN (ödemenin gönderileceği Türkiye banka hesabı),
- T.C. kimlik numarası: tam numara sunucuda saklanmaz; yalnızca maskelenmiş hali (ilk 2 ve son 2 hane) kimlik eşleştirmesi için tutulur,
- Çekim talebi kayıtları (tutar, tarih, durum: bekliyor / onaylandı / ödendi / reddedildi).
Bu veriler; ödemenin doğru kişiye yapılması, dolandırıcılık ve kara para aklamanın önlenmesi ve vergi / mali mevzuat yükümlülükleri amacıyla işlenir. Hukuki sebebi KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-ç (hukuki yükümlülük)’tür. Satın alınan Neura, Layren ve GCOP (oyun kazançları dâhil) nakde çevrilemez; yalnızca alınan hediyelerden elde edilen kazanç çekilebilir.
2.6 Görsel ve işitsel veriler
Mikrofon ve kamera yoluyla iletilen canlı ses/görüntü (oda ve arama sırasında iletim amaçlı; kalıcı kayıt yalnızca özellik açıkça bunu gerektiriyorsa ve bilgilendirme ile), yüklenen medya. Kullanıcının cihazından odaya verdiği müzik dosyası, ARKHANA’nın müzik kataloğu değildir; iletim Kullanıcı İçeriği olarak işlenir.
Eşleşme görüntülü görüşmelerinde, güvenlik amacıyla görüntüden aralıklarla anlık kare alınır ve otomatik içerik denetiminden geçirilir (bkz. 3.1). Bu kareler ARKHANA tarafından saklanmaz.
2.7 Konum verileri
Yaklaşık veya hassas konum (yalnızca kullanıcı izniyle ve yakın oda / keşif / rastgele eşleşme gibi özellik için). İzin verilmişse uygulama açıldığında cihazın konumu sunucuya iletilir; kesin konum yalnızca platform güvenliği ve operasyonu için yetkili ekip tarafından görülebilir, ayrı ve istemcilere kapalı bir kayıtta saklanır ve hesap silindiğinde ya da konum izni kapatıldığında silinir. Diğer kullanıcılara kesin konumunuz hiçbir zaman gösterilmez; yakındaki odalarda yalnızca yaklaşık (yaklaşık 1 km) mesafe görünür. İzin verilmezse temel hizmetler konum olmadan sunulmaya çalışılır.
2.8 Sosyal etkileşim verileri
Takip, engelleme, beğeni, mesaj, oda katılımı, hediye gönderme, şikayet / bildirim kayıtları.
2.9 Pazarlama tercihleri
Bildirim tercihleri; açık rıza gerektiren ticari iletişimlerde rıza durumu.
Özel nitelikli kişisel veri (ırk, siyasi düşünce, sağlık, cinsel hayat vb.) talep edilmez. Kullanıcının kendi inisiyatifiyle paylaştığı içerikte özel nitelikli veri bulunması halinde, yasal zorunluluk veya açık rıza / istisna halleri dışında işleme yapılmaz; içerik moderasyonuna tabi tutulabilir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz KVKK m.5 ve m.6 çerçevesinde aşağıdaki amaçlarla işlenir:
a) Üyelik sözleşmesinin kurulması ve ifası; hesap oluşturma, kimlik doğrulama, oturum yönetimi.
b) Sesli/görüntülü oda, mesajlaşma, arama, hediye, mağaza ve cüzdan özelliklerinin sunulması.
c) Topluluk kurallarının uygulanması; güvenliğin sağlanması; dolandırıcılık, spam ve kötüye kullanımın önlenmesi.
d) Yasal yükümlülüklerin yerine getirilmesi (mali, vergi, saklama, yetkili mercilere bildirim).
e) Destek taleplerinin karşılanması ve şikayet süreçlerinin yürütülmesi.
f) Ürün iyileştirme, hata ayıklama, performans ve çökme analizi (mümkün olduğunca toplulaştırılmış / kimliksizleştirilmiş).
g) Bildirim tercihlerinize uygun olarak işlem ve güvenlik bildirimlerinin iletilmesi.
h) Açık rıza verdiğiniz hallerde kampanya / duyuru iletişimleri (rıza yoksa yapılmaz).
i) Uyuşmazlıkların çözümü ve hukuki hakların korunması.
3.1 Otomatik içerik denetimi
Topluluk güvenliği için aşağıdaki içerikler, yayınlanmadan veya gönderilmeden önce ya da kullanım sırasında otomatik sistemlerle kontrol edilir:
- yüklediğiniz profil fotoğrafı, gönderi ve oda görselleri,
- mesajlarda gönderdiğiniz görseller,
- mesaj, yorum, kullanıcı adı ve biyografi gibi yazdığınız metinler,
- eşleşme görüntülü görüşmelerinden alınan anlık kareler.
Kontrol yalnızca çıplaklık, cinsel içerik, nefret söylemi, taciz ve benzeri ihlalleri tespit etmek amacıyla yapılır. İhlal tespit edilirse içerik engellenir veya görüşme sonlandırılır ve hesap yetkili personelin incelemesine alınır. Bu sonuca KVKK m.11/1-g kapsamında support@arkhana.app adresinden itiraz edebilirsiniz. Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat: platform güvenliği).
4. İŞLEMENİN HUKUKİ SEBEPLERİ
KVKK m.5/2 kapsamında başlıca hukuki sebepler:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- KVKK m.5/1 ve m.6 kapsamında açık rıza (özellikle isteğe bağlı konum, belirli pazarlama iletişimleri, bazı medya işleme senaryoları).
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Veriler; mobil uygulama formları, kimlik doğrulama SDK’ları, cihaz izinleri (mikrofon, kamera, konum, bildirim, medya), otomatik log / analitik olayları, destek kanalları ve üçüncü taraf ödeme / bulut altyapısı üzerinden elektronik ortamda toplanır.
6. KİŞİSEL VERİLERİN AKTARILMASI
Verileriniz, KVKK m.8 ve m.9’a uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:
6.1 Hizmet sağlayıcılar (işleyen / tedarikçi)
- Google Firebase (kimlik doğrulama, veritabanı, depolama, bildirim, çökme raporlama),
- Canlı medya altyapısı (LiveKit veya eşdeğeri),
- Google Play Billing / App Store (satın alma doğrulama),
- Bulut barındırma ve güvenlik hizmetleri,
- Kazanç çekiminde: ödemeyi gerçekleştiren banka (yalnızca ad-soyad, IBAN ve tutar; havale işlemi için),
- Otomatik içerik denetimi: OpenAI (ABD). 3.1’de sayılan metin ve görseller, ARKHANA sunucuları üzerinden yalnızca denetim amacıyla iletilir; kullanıcı adınız veya hesap kimliğiniz bu iletime eklenmez. Bu veriler reklam ya da yapay zekâ modeli eğitimi için kullanılmaz; hizmet sağlayıcının politikası gereği kötüye kullanımı önleme amacıyla sınırlı süre tutulabilir.
Ödeme profili verilerini yalnızca kullanıcının kendisi ve ödeme onayıyla görevli yetkili ARKHANA personeli görebilir; diğer kullanıcılara hiçbir zaman gösterilmez.
Bu aktarımlar hizmetin ifası için zorunlu teknik aktarımlardır; verileriniz reklam ağlarına satılmaz. Uygulamada reklam SDK’sı kullanılmamaktadır.
6.2 Yurt dışı aktarım
Altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda KVKK m.9 ve Kurul’un yurt dışı aktarıma ilişkin usul ve esasları gözetilir; gerekli taahhütname / standart sözleşmeler / Kurul izinleri süreçleri yürütülür. Güncel teknik altyapı listesi talep üzerine paylaşılabilir.
6.3 Yetkili kamu kurum ve kuruluşları
Kanunen yetkili mercilerin talebi veya yasal zorunluluk halinde.
6.4 Diğer kullanıcılar
Profilinizde herkese açık veya seçtiğiniz gizlilik ayarına göre görünen bilgiler (kullanıcı adı, avatar, oda içi görünürlük vb.) diğer kullanıcılara gösterilir.
7. SAKLAMA SÜRELERİ
Kişisel veriler; işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri boyunca muhafaza edilir. Süre sonunda silinir, yok edilir veya anonim hale getirilir.
Örnekler (amaç sona erince veya yasal süre dolunca):
- Hesap verileri: hesap aktif olduğu süre + silme sonrası tasfiye süresi,
- Finans / faturalama kayıtları: ilgili vergi ve ticari saklama süreleri,
- Ödeme profili (ad-soyad, IBAN, maskeli kimlik): kullanıcı profili silene veya hesabını silene kadar; yapılmış ödemelere ait kayıtlar vergi mevzuatının zorunlu kıldığı süre boyunca,
- Güvenlik ve şikayet kayıtları: uyuşmazlık ve güvenlik için makul süre,
- Destek yazışmaları: talebin kapanmasından sonra makul süre.
8. HESAP VE VERİ SİLME
Uygulama içi “Hesabı Sil” özelliği ile hesabınız kapatılır; kimlik kaydı ve ilişkili kişisel veriler sunucu tarafında silinir veya anonimleştirilir. Yasal saklama zorunluluğu olan kayıtlar (ör. mali belgeler, devam eden soruşturma / uyuşmazlık) süre dolana kadar tutulabilir. Silme talebi ayrıca legal@arkhana.app adresine yazılı olarak da iletilebilir. Başvurular KVKK ve ilgili Tebliğ süreleri içinde sonuçlandırılır.
Herkese açık silme yönergesi (Google Play hesap silme URL’si): https://legal.arkhana.app/delete-account
9. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)
Kişisel veri sahipleri olarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
f) KVKK m.7 çerçevesinde silinmesini / yok edilmesini isteme,
g) Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: legal@arkhana.app
Konu satırına “KVKK Başvurusu” yazınız; kimliğinizi doğrulayıcı bilgileri ekleyiniz.
Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz (www.kvkk.gov.tr).
10. ÇOCUKLAR / YAŞ SINIRI
Hizmet yalnızca 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin üye olması yasaktır. Yaşın yanlış beyanı hesabın kapatılması sebebidir. Çocuklara ait olduğu anlaşılan veriler tespit edildiğinde silinir.
11. İZİNLER VE CİHAZ ERİŞİMLERİ
Mikrofon, kamera, konum, bildirim ve medya erişimleri işletim sistemi izinleriyle just-in-time istenir. İzin vermemeniz ilgili özelliği kısıtlar; zorunlu olmayan izinler hesabın tamamen kullanılmasını engellemez (temel güvenlik / kimlik doğrulama hariç).
12. GÜVENLİK
Verilerinizin güvenliği için teknik ve idari tedbirler alınır (erişim kontrolü, iletimde şifreleme, yetkilendirme, günlükleme, asgari yetki). Hiçbir sistem %100 güvenli değildir; şüpheli erişimde derhal legal@arkhana.app adresine bildirim yapınız.
13. ÇEREZ / TANITICI
Mobil uygulamada klasik web çerezi kullanılmaz; cihaz tanıtıcıları, analitik ve oturum kimlikleri benzer işlev görür. Bunlar güvenlik ve hizmet ifası için işlenir.
14. DEĞİŞİKLİKLER
İşbu metin güncellenebilir. Esaslı değişiklikler uygulama içi bildirim ve/veya herkese açık URL üzerinden duyurulur. Güncel metin her zaman herkese açık adreste yayımlanır.
15. İLETİŞİM
Marka: ARKHANA
İşletmeci: gerçek kişi (şahıs; şirket yoktur). Ad-soyad ve tebligat adresi kullanıcıya açık metinde yayımlanmaz; Google Play geliştirici hesabında kayıtlıdır.
Destek / KVKK / telif: legal@arkhana.app
Web: https://legal.arkhana.app
Hukuk: Türkiye Cumhuriyeti hukuku
Telif ihbarı: legal@arkhana.app
Hesap silme yönergesi: https://legal.arkhana.app/delete-account
Topluluk kuralları: https://legal.arkhana.app/community
Kullanım koşulları: https://legal.arkhana.app/terms
Bu metin Türkçe aslı esas alınarak hazırlanmıştır. Play Console ve uluslararası inceleme için İngilizce özet aynı adreste yayımlanır.
────────────────
ENGLISH
────────────────
ARKHANA PRIVACY POLICY
Version: 1.6
Effective: 12 October 2026
Public URL: https://legal.arkhana.app/privacy
Controller:
Marka: ARKHANA
İşletmeci: gerçek kişi (şahıs; şirket yoktur). Ad-soyad ve tebligat adresi kullanıcıya açık metinde yayımlanmaz; Google Play geliştirici hesabında kayıtlıdır.
Destek / KVKK / telif: legal@arkhana.app
Web: https://legal.arkhana.app
Hukuk: Türkiye Cumhuriyeti hukuku
Official contact is email (legal@arkhana.app). The operator’s personal name and home address are not published for users; they are on file with Google Play.
ARKHANA is an 18+ social audio / chat / rooms app. We do not run ads and we do not sell personal data. There is no company; the operator is an individual.
1. WHAT WE COLLECT
Account (username, email and/or phone, auth provider, UID), profile (photo, bio, optional city), security logs (device, OS, app version, IP, crash, FCM token), wallet events (virtual Neura, Play/App Store purchase tokens), optional location (only with OS permission, for nearby rooms, discovery and matching; the exact position is visible only to authorised staff for platform safety and operations, is stored in a separate record that apps cannot read, and is deleted when you delete your account or turn the permission off; other users never see your exact location, only an approximate distance of about 1 km), messages and room participation metadata, reports/blocks, and live audio/video while you use calls or rooms (for transmission; not sold). Music you pick from your device is User Content, not an ARKHANA music catalog.
Earnings payout (only if you choose to cash out gift earnings and fill in the Payout profile yourself): full name, Turkish IBAN, and your national ID number. The full ID number is never stored; only a masked form (first 2 and last 2 digits) is kept. We also keep your withdrawal requests (amount, date, status). Used only to pay the right person, prevent fraud and money laundering, and meet tax duties. Visible only to you and authorised ARKHANA payout staff; shared only with the bank that makes the transfer (name, IBAN, amount). Kept until you delete the profile or your account; records of completed payouts are kept for the period tax law requires. Bought Neura, Layren and GCOP (including game winnings) can never be cashed out.
2. WHY
To create and run your account; provide rooms, chat, calls, gifts and shop; keep the community safe; meet legal duties; support you; fix bugs; send service notifications. Marketing messages only with consent.
AUTOMATED CONTENT CHECKS
To keep the community safe, these are checked automatically: photos you upload (profile, posts, rooms), images you send in messages, text you write (messages, comments, username, bio), and still frames taken at intervals from match video calls. The checks look only for nudity, sexual content, hate, harassment and similar violations. If a violation is found, the content is blocked or the call is ended and the account is sent for human review. You can object at support@arkhana.app. ARKHANA does not store the checked call frames.
3. SHARING
Processors: Google Firebase (auth, database, storage, push, crash), live media (LiveKit or equivalent), Google Play Billing / App Store, cloud hosting, and OpenAI (USA) for the automated content checks above. Content goes to OpenAI through ARKHANA servers without your username or account ID, only for the check; it is not used for ads or AI model training and may be kept briefly under the provider's abuse-prevention policy. Other users see what you make public (name, avatar, room presence). Authorities when the law requires. No ad networks.
Servers may be outside Türkiye. Transfers follow KVKK Art. 9.
4. RETENTION AND DELETION
Kept only as long as needed or required by law. Delete in-app (Settings → Delete account) or via https://legal.arkhana.app/delete-account. Email legal@arkhana.app.
5. YOUR RIGHTS (KVKK Art. 11)
Access, correction, deletion, objection, information about transfers, and compensation for unlawful processing. Complain to the Turkish DPA (kvkk.gov.tr) if needed.
6. CHILDREN
18+ only. Under-18 accounts are closed and data is deleted.
7. SECURITY AND CHANGES
TLS in transit; access controls. No system is 100% safe. Material changes will be posted at this URL.
Contact: legal@arkhana.app
The Turkish text is the binding original.