🛡️ KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında
Son Güncelleme: 19 Mart 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Önemli: Beyarmudu kişisel ve deneysel amaçlarla geliştirilen bir projedir. Ticari bir hizmet değildir ve herhangi bir garanti sunmamaktadır. Kullanıcılar uygulamayı kendi risk ve sorumluluklarında kullanır.
1. Veri Sorumlusu
Beyarmudu projesi, kişisel ve deneysel amaçlarla geliştirilmiş bir peer-to-peer iletişim uygulamasıdır. Veri sorumlusu sıfatıyla aşağıdaki bilgilendirmeyi sunar.
2. İşlenen Kişisel Veriler ve Amaçları
| Kişisel Veri | İşleme Amacı | Hukuki Sebep m.5/2 |
|---|
| Kullanıcı adı | Hesap oluşturma ve kimlik tanımlama | Sözleşmenin ifası (c bendi) |
| E-posta adresi | Şifre sıfırlama ve hesap kurtarma | Sözleşmenin ifası (c bendi) |
| Şifrelenmiş parola (hash) | Hesap güvenliği ve kimlik doğrulama | Sözleşmenin ifası (c bendi) |
| Avatar tercihi, profil fotoğrafı, banner | Profil görünümü ve kişiselleştirme | Açık rıza (a bendi) |
| Profil bilgileri (biyografi, durum mesajı, sosyal linkler) | Profil görünümü | Açık rıza (a bendi) |
| XP puanı, seviye, istatistikler | Oyunlaştırma sistemi | Meşru menfaat (f bendi) |
| Davet kodu | Erişim kontrolü | Sözleşmenin ifası (c bendi) |
| IP adresi | WebRTC P2P bağlantı kurulumu | Sözleşmenin ifası (c bendi) |
| Davet Kodu Talep Sistemi |
| Ad / Takma ad | Davet kodu başvuru değerlendirmesi | Açık rıza (a bendi) |
| E-posta adresi | Davet kodunun iletilmesi | Açık rıza (a bendi) |
| Başvuru mesajı (opsiyonel) | Başvuru değerlendirmesi | Açık rıza (a bendi) |
| IP adresi ve ülke bilgisi | Kötüye kullanım önleme, coğrafi değerlendirme | Meşru menfaat (f bendi) |
Not: Beyarmudu, gerçek kimlik bilgileri (ad-soyad, T.C. kimlik no, e-posta vb.) talep etmez. Kullanıcı adı olarak takma ad kullanılması önerilir.
3. Kişisel Verilerin Toplanma Yöntemi
- Kullanıcı adı, parola ve profil bilgileri: Kullanıcının doğrudan girişi ile, Cloudflare D1 veritabanında saklanır.
- Avatar ve görsel veriler: Kullanıcı yüklemesi ile, tarayıcı localStorage ve D1 veritabanında saklanır.
- IP adresi: WebRTC bağlantı protokolü gereği otomatik olarak işlenir; kalıcı olarak saklanmaz.
- Captcha verisi: Cloudflare Turnstile hizmeti tarafından otomatik olarak toplanır.
- XP ve istatistikler: Uygulama kullanımı sırasında otomatik olarak hesaplanır.
- Davet kodu talep verileri (ad, e-posta, mesaj, IP, ülke): Kullanıcının landing sayfasındaki formu doldurması ile toplanır; Cloudflare KV deposunda saklanır.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilir:
| Alıcı | Aktarım Amacı | Ülke |
|---|
| PeerJS (open-source) | P2P sinyal sunucusu (signaling) | Değişken |
| Cloudflare, Inc. | Web barındırma, API, veri saklama (D1) ve bot koruması | ABD / Global |
| Diğer kullanıcılar | P2P iletişim (WebRTC) — profil bilgileri, avatar, kullanıcı adı | Değişken |
Yurt dışına veri aktarımı, KVKK m.9 kapsamında, hizmetin teknik olarak gerçekleştirilmesi için zorunlu olan hallerde yapılmaktadır.
Geliştirici, üçüncü taraf hizmetlerindeki veri ihlalleri veya güvenlik açıklarından sorumlu tutulamaz.
5. Kişisel Verilerin Saklanma Süresi
- localStorage verileri: Kullanıcı tarayıcı verilerini silene kadar.
- Hesap ve profil verileri (D1 veritabanı): Hesap silinme talebine kadar veya en geç hesabın 2 yıl inaktif kalması durumunda silinir.
- IP adresi: Bağlantı süresi boyunca; kalıcı olarak saklanmaz.
- Davet kodu talep verileri: Talep tarihinden itibaren en fazla 30 gün; değerlendirme sonrası silinir.
6. Veri Sahibi Olarak Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için beyarmudu [at] iletisim adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır.
8. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya uygulama güncellemeleri doğrultusunda herhangi bir zamanda, önceden bildirim yapılmaksızın revize edilebilir. Uygulamayı kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.