Lola – Gizlilik Politikası

Sürüm: 2026-09-01 · Son güncelleme: 01.09.2026

Veri sorumlusu: Yusuf Fuat Saraç (Almanya) İletişim: info@saracai.de İletişim ve tüm gizlilik talepleri: info@saracai.de

Lola Almanya'da yerleşik bir işletme tarafından işletilir, kullanıcılarının büyük bölümü Türkiye'dedir. Bu yüzden hem Avrupa veri koruma hukuku (GDPR) hem de Türk Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. Aşağıda hangi verini neden işlediğimizi, kimlerle paylaştığımızı ve haklarını sade bir dille anlatıyoruz.

1. En kısa özet

• Kayıt için sadece e-posta adresi ve şifre gerekir. Telefon numaranı istemiyoruz.
• Odalardaki canlı konuşma kaydedilmez. Ancak özel mesajda gönderdiğin sesli mesaj bir dosya olarak saklanır.
• Reklam ağı, izleme (tracking) veya analiz aracı kullanmıyoruz. Verini satmıyoruz.
• Ödeme bilgilerin bize hiç ulaşmaz; ödemeyi Apple ve Google yapar.
• Hesabını sildirmek istersen info@saracai.de adresine yazman yeterli.

2. Nasıl kayıt olunur ve hangi hesap verileri işlenir

Kayıt ve giriş e-posta adresi ve şifre ile yapılır. Şifreni biz göremeyiz; şifre, kimlik doğrulama sağlayıcımız Supabase tarafından şifrelenmiş özet (hash) olarak saklanır. Şifreni unutursan e-posta adresine sıfırlama bağlantısı göndeririz.

Hesapla birlikte işlenenler:

• E-posta adresi ve hesap oluşturma/giriş zamanları
• Uygulama içi kullanıcı numaran (kısa ID) ve dahili hesap kimliğin
• Doğum yılın — yalnızca 18 yaş sınırını uygulamak ve profildeki yaş rozetini göstermek için (aşağıda 9. bölüm)
• Kullanıcı adı, profil fotoğrafı veya hareketli profil görseli, profil yazısı (bio), cinsiyet, ülke ve uygulama dili

Uygulamada Google veya Apple ile giriş açık değildir; ilerde açılırsa bu metin güncellenir. Telefon numarası hiçbir yerde istenmez, SMS gönderilmez.

3. Kullanım sırasında oluşan veriler

• Girdiğin, üyesi olduğun ve takip ettiğin odalar; oda içindeki koltuk durumun ve rolün (üye, admin, süper admin)
• Oda ziyaret geçmişi: bir odaya girdiğinde ziyaretin kaydedilir ve o odanın ziyaretçi listesinde diğer kullanıcılara en fazla 30 gün gösterilir. Tekrar girmen süreyi yeniler. (Kral ve üstü aristokrasi seviyesindekiler bu listede isimsiz görünür.)
• Profilini kimin ziyaret ettiği ve senin kimin profilini ziyaret ettiğin
• Gönderdiğin ve aldığın hediyeler, coin ve elmas bakiyen, işlem geçmişin
• Oyun sonuçların, bahis tutarların ve oyun sıralamaların
• Seviye, rozet, aristokrasi, VIP/SVIP ve klan bilgilerin
• Takipleşmeler, arkadaşlıklar, engellediğin kişiler
• Yaptığın şikâyetler, aldığın cezalar ve açtığın temyiz başvuruları

4. Yazdıkların, gönderdiklerin ve ses

Oda sohbeti: Odalarda yazdığın mesajlar sunucumuzda saklanır ve 7 gün sonra otomatik olarak silinir.

Özel mesajlar (DM): Yazışmaların, gönderdiğin fotoğraflar, videolar ve sesli mesajlar sunucumuzda saklanır. "Tek seferlik" gönderilen fotoğraf alıcıda yalnızca bir kez açılır.

Canlı ses (odalar): Odalardaki konuşma Agora altyapısı üzerinden gerçek zamanlı iletilir. Bu konuşmayı kaydetmiyoruz — ne biz ne de uygulama bir kopyasını saklar. Mikrofon izni yalnızca bir koltuğa oturduğunda kullanılır; sadece dinlerken mikrofonun kapalıdır.

Sesli mesaj (DM): Özel mesajda mikrofona basıp kaydettiğin sesli mesaj bir ses dosyası olarak yüklenir ve saklanır. Bu, canlı odadan farklıdır.

Kamera: Görüntülü odalarda kamera görüntün de gerçek zamanlı iletilir ve kaydedilmez. Kamera yalnızca sen açtığında çalışır.

Önemli — yüklenen dosyalar herkese açık bağlantıya sahiptir: Profil fotoğrafı, oda kapağı, sohbet görselleri, DM fotoğrafları/videoları ve sesli mesajlar, bağlantısını bilen herkesin açabileceği bir depolama alanında tutulur. Bağlantı tahmin edilmesi zor olsa da, gizli kalmasını istediğin içerikleri yüklememeni öneririz.

5. Teknik veriler

• Cihaz türü, işletim sistemi ve sürümü, uygulama sürümü
• IP adresi, bağlantı zaman damgaları, hata ve güvenlik kayıtları
• Bildirim izni verdiysen: cihazının bildirim jetonu (push token) ve hangi bildirim türlerini açtığın
• Onay kaydın: Kullanım Şartları'nı, bu Gizlilik Politikası'nı veya Topluluk Kuralları'nı kabul ettiğinde ve bir satın almadan önce içeriğin derhal sunulmasını talep ettiğinde şunları kaydederiz: onay zamanı, hangi belge, belgenin sürümü ve sağlama değeri (checksum), onayın nereden geldiği (kayıt, satın alma, web mağazası), uygulama sürümü ve platform. Bu kayıtta IP adresi tutulmaz. Kayıtlar sonradan değiştirilemez; neyi ne zaman kabul ettiğini belgelerler — bu seni de bizi de korur.

Uygulamada reklam kimliği okuyan, davranışını izleyen veya profil çıkaran herhangi bir üçüncü taraf aracı yoktur.

6. Neden işliyoruz ve hukuki sebep nedir

• Hesabını açmak ve hizmeti sunmak (odalar, sohbet, hediyeler, oyunlar, klanlar) — sözleşmenin kurulması ve ifası (GDPR m.6/1-b · KVKK m.5/2-c)
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, moderasyon, 18 yaş sınırının uygulanması — meşru menfaat (GDPR m.6/1-f · KVKK m.5/2-f)
• Satın almaların doğrulanması, faturalandırma ve muhasebe — sözleşmenin ifası ve yasal yükümlülük (GDPR m.6/1-b ve c · KVKK m.5/2-a ve ç)
• Yetkili makam taleplerine yanıt vermek — yasal yükümlülük (GDPR m.6/1-c · KVKK m.5/2-a)
• Verilen onayları belgelemek (Kullanım Şartları, Gizlilik Politikası, Topluluk Kuralları ve satın alma öncesi derhal ifa talebi) — hesap verebilirlik ve yasal yükümlülük (GDPR m.5/2, m.7/1 ve m.6/1-c · KVKK m.5/2-a)
• Bildirim göndermek — açık rızan (GDPR m.6/1-a · KVKK m.5/1). İzni istediğin an cihaz ayarlarından veya uygulamadaki Bildirimler sayfasından geri alabilirsin.

Verilerin üzerinde otomatik karar alma veya profilleme yapılmaz. Kişisel verilerin satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez.

7. Uygulama içinde başkaları neyi görür

Lola sosyal bir uygulamadır; aşağıdakiler diğer kullanıcılara açıktır:

• Profil bilgilerin: ad, fotoğraf, bio, seviye, rozetler, aristokrasi, VIP, klan, ülke, cinsiyet ve yaş rozetin
• Bir odada bulunman, koltuk durumun ve oda içindeki rolün
• Oda ziyaretçi listeleri (30 gün), sıralama listeleri ve oda kupaları
• Gönderdiğin hediyeler — oda içinde, büyük hediyelerde uygulama genelindeki duyuru şeridinde
• Çevrimiçi durumun. Ayarlar'daki "Gizli mod" şalterini açarsan aktifliğin kimseye gösterilmez.

8. Kimlerle paylaşıyoruz

Hizmeti sunabilmek için şu sağlayıcıları kullanıyoruz. Hepsi bizim adımıza ve talimatımızla çalışır (veri işleyen):

• Supabase — veritabanı, hesap/kimlik doğrulama ve dosya depolama
• Agora — odalardaki canlı ses ve görüntünün gerçek zamanlı iletimi
• Google Firebase Cloud Messaging (Android) ve Apple Push Notification service (iPhone) — bildirimlerin cihazına ulaştırılması
• Apple App Store ve Google Play — satın alma işlemi ve satın alma belgesinin doğrulanması

Bu sağlayıcılarla veri işleme sözleşmeleri (GDPR m.28) yapılır. Veriler Avrupa Birliği dışına (örneğin ABD'ye) aktarıldığında AB Komisyonu'nun standart sözleşme maddeleri (GDPR m.46) gibi uygun güvenceler uygulanır. KVKK açısından yurt dışına aktarım, kanunun aradığı şartlar çerçevesinde ve hizmetin sunulabilmesi için gereklidir.

Bunların dışında verilerin üçüncü kişilerle paylaşılmaz. Yasal zorunluluk halleri (mahkeme, savcılık veya yetkili makam talebi) saklıdır.

9. Ne kadar süre saklıyoruz

• Hesap ve profil verileri: hesabın açık kaldığı sürece
• Oda sohbet mesajları: 7 gün, sonra otomatik silinir
• Oda ziyaret kayıtları: son ziyaretten itibaren en çok 60 gün (diğer kullanıcılara görünürlüğü 30 gün)
• Özel mesajlar ve gönderdiğin medya: sen veya karşı taraf silene ya da hesap kapanana kadar
• Satın alma ve işlem kayıtları: ticaret ve vergi mevzuatının zorunlu kıldığı saklama süreleri boyunca (Almanya'da kural olarak 10 yıla kadar). Hesabın silinse bile bu kayıtlar yasal süre dolana dek tutulur.
• Onay kayıtları: hesabın açık kaldığı sürece; bir satın almaya bağlı onaylar, satın alma kayıtlarıyla birlikte ticaret ve vergi mevzuatının öngördüğü süre boyunca
• Güvenlik ve hata kayıtları: kısa ve sınırlı süre
• Ceza/yasaklama kayıtları: yaptırımın süresi ve itiraz süreci boyunca; tekrar eden ihlallerin tespiti için makul bir süre daha

10. Hesabını silmek

Hesabını ve kişisel verilerini silmek için info@saracai.de adresine, hesabına kayıtlı e-postadan bir ileti gönder. Talebini en geç 30 gün içinde yerine getirir ve sonucu sana bildiririz.

Silme işleminde hesabın, profilin, mesajların ve yüklediğin dosyalar silinir veya bir daha seninle ilişkilendirilemeyecek şekilde anonimleştirilir. Yasal saklama zorunluluğu bulunan kayıtlar (özellikle satın alma ve muhasebe kayıtları) süresi dolana kadar saklanmaya devam eder; bu kayıtlar başka hiçbir amaçla kullanılmaz.

Silinen hesabın bakiyesi geri gelmez: kalan coin, elmas, aristokrasi ve VIP hakları kaybolur ve bedeli iade edilmez.

Uygulamadaki "Verileri sıfırla" düğmesi hesabını silmez — yalnızca cihazındaki yerel kayıtları temizler.

11. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinin silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanmasını isteme
• Verilerini yapılandırılmış bir biçimde alma (taşınabilirlik)
• İşlemeye itiraz etme
• Verdiğin rızayı geri alma (geri alma, o ana kadarki işlemeyi etkilemez)
• İşlenen veriler nedeniyle zarara uğradıysan zararının giderilmesini talep etme

Başvurunu info@saracai.de adresine gönder. Kimliğinden emin olabilmek için hesabına kayıtlı e-posta adresini kullan. Başvuruları KVKK'ya göre en geç 30 gün, GDPR'a göre en geç 1 ay içinde yanıtlarız.

Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na (Türkiye) veya yerleşik olduğun ülkedeki veri koruma denetim makamına şikâyette bulunma hakkın vardır.

12. Güvenlik

Veriler cihazınla sunucu arasında şifreli olarak (TLS) iletilir. Sunucu tarafında satır bazlı güvenlik kuralları uygulanır: her hesap yalnızca görmeye yetkili olduğu kayda erişebilir. Bakiye, ceza ve satın alma gibi kritik işlemler yalnızca sunucuda yürütülür. Verilere erişim, görevi gereği ihtiyacı olan kişilerle sınırlıdır.

Şifreni kimseyle paylaşma. Hesabının başkasının eline geçtiğini düşünüyorsan uygulamadan şifreni değiştir ve info@saracai.de adresine haber ver.

13. Cihaz izinleri

Uygulama şu izinleri ister; hepsini işletim sisteminin ayarlarından geri alabilirsin:

• Mikrofon — odada koltuğa oturup konuşmak ve sesli mesaj kaydetmek için
• Kamera — profil fotoğrafı çekmek ve görüntülü odalarda yayın yapmak için
• Fotoğraflar/galeri — profil fotoğrafı, oda kapağı ve sohbette görsel göndermek için
• Bildirimler — mesaj, hediye ve istek bildirimleri için
• Arka planda ses — uygulamayı küçülttüğünde oda sesinin kesilmemesi için (Android'de kalıcı bir bildirimle gösterilir)

Bir izni vermezsen yalnızca o özellik çalışmaz; uygulamanın geri kalanını kullanmaya devam edebilirsin.

14. 18 yaş sınırı

Lola yalnızca 18 yaş ve üzeri içindir. Kayıt sırasında doğum yılın sorulur ve 18 yaşından küçük olduğunu belirtenlerin girişi engellenir. 18 yaşından küçük bir kullanıcı tespit edilirse hesap kapatılır ve verileri silinir. Böyle bir durumu info@saracai.de adresine bildirebilirsin.

15. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel sürüm her zaman uygulamada Ayarlar → Yasal bölümünde yer alır.

16. İletişim

Gizlilikle ilgili her konuda: info@saracai.de İletişim: Yusuf Fuat Saraç, Almanya — info@saracai.de