Son güncelleme: 3 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni olarak da hazırlanmıştır. Nexmecra'yı kullandığında kişisel verilerinin nasıl işlendiğini anlatır.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Künye sayfasında bilgileri yer alan hizmet sağlayıcı tarafından işlenir.
- Unvan: [UNVAN]
- Adres: [ADRES]
- E-posta: info@nexmecra.com
2. Kısaca
- Verilerini satmayız, reklam için kullanmayız ve uygulamada reklam ya da analitik takip aracı yoktur.
- Özel mesajlarını ve topluluk içeriklerini rutin olarak okumayız.
- Sesli ve görüntülü görüşmeler yalnızca canlı iletilir; kaydedilmez ve saklanmaz.
- Verilerin Türkiye'deki sunucularımızda saklanır. Yurt dışına aktarılan sınırlı veriler 6. maddede açıklanmıştır.
3. İşlediğimiz kişisel veriler
Hesap bilgileri: e-posta adresi, kullanıcı adı, görünen ad, şifre (yalnızca geri döndürülemez özet olarak), doğum tarihi (sadece yaş kontrolü için; başka kullanıcılar göremez), dil tercihi. Google ile giriş yaparsan Google'ın bize ilettiği e-posta adresi ve ad.
Profil bilgileri: profil fotoğrafı, kapak görseli, hakkımda yazısı, renk tercihleri, özel durum mesajı, çevrimiçi durumu ve gizlilik tercihlerin. Bunlar Hizmette diğer kullanıcılara görünür.
İçerikler: mesajlar, özel mesajlar, yüklenen dosyalar, sesli mesajlar, tepkiler, anketler, gönderiler ve yorumlar.
Topluluk bilgileri: üye olduğun topluluklar, rollerin, topluluğa nasıl katıldığın (davet bağlantısı, davet eden ya da onaylayan kişi) ve topluluk yöneticilerinin yaptığı moderasyon işlemlerinin kayıtları.
Arkadaşlık ve engelleme bilgileri: arkadaşların, arkadaşlık istekleri ve engellediğin kullanıcılar.
Teknik ve güvenlik bilgileri: IP adresi, cihaz ve tarayıcı bilgisi, oturum bilgileri, giriş zamanları, hatalı giriş denemesi sayıları, iki adımlı doğrulama bilgileri ve bildirim kayıtları.
Ödeme bilgileri: Premium satışı başladığında, satın alma kayıtları işlenecektir. Kart bilgileri bizim tarafımızdan saklanmaz; ödeme kuruluşu tarafından işlenir.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabını oluşturmak, giriş yapmanı sağlamak, mesajlarını ve içeriklerini iletmek ve göstermek, Hizmetin özelliklerini sunmak | Sözleşmenin kurulması ve ifası (c) |
| Yaş sınırlarını uygulamak | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Hesap güvenliği: yeni giriş bildirimleri, hatalı giriş koruması, iki adımlı doğrulama, oturum yönetimi | Sözleşmenin ifası (c), meşru menfaat (f) |
| Kötüye kullanımı önlemek: virüs ve uygunsuz görsel taraması, zararlı bağlantı engeli, spam ve mesaj sıklığı sınırları, bot koruması | Meşru menfaat (f) |
| 5651 sayılı Kanun gereği trafik bilgilerini saklamak, yetkili makamların taleplerini yanıtlamak | Hukuki yükümlülük (ç) |
| Şikâyetleri, itirazları ve KVKK başvurularını yanıtlamak | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Hizmetle ilgili zorunlu e-postalar (doğrulama kodları, şifre sıfırlama, güvenlik uyarıları) | Sözleşmenin ifası (c) |
| Ödeme alındığında satış ve fatura işlemleri | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
Pazarlama e-postası göndermiyoruz. İleride gönderilirse, yalnızca açık onayınla gönderilir.
5. Toplama yöntemi
Kişisel verilerin; kayıt ve profil formları, uygulama ve site kullanımın sırasında senin paylaştıkların ve Hizmetin çalışması için otomatik olarak oluşan kayıtlar yoluyla, elektronik ortamda toplanır.
6. Kimlere aktarılıyor
Diğer kullanıcılar: Profil bilgilerin Hizmetteki diğer kullanıcılara, mesajların ise gönderdiğin kişilere ve topluluk üyelerine görünür.
Yurt içi: Sunucularımız Türkiye'deki barındırma hizmeti sağlayıcımızın veri merkezlerinde çalışır. Yasal zorunluluk olduğunda yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarım yapılabilir.
Yurt dışı (KVKK md. 9): Aşağıdaki hizmet sağlayıcılar, Hizmetin çalışması için gereken sınırlı verileri işler:
- Cloudflare (ABD): Ağ güvenliği ve saldırı koruması (Hizmete gelen bağlantılar Cloudflare ağından geçer, bu sırada IP adresin işlenir), web sitesinin ve web uygulamasının yayınlanması, bot doğrulaması (Turnstile) ve şifrelenmiş yedeklerin saklanması.
- Google (ABD): Yalnızca "Google ile giriş" yaparsan, girişin doğrulanması.
- Giphy (ABD): GIF araman sunucularımız üzerinden yapılır; seçtiğin GIF'ler görüntülenirken Giphy sunucularından yüklenir ve bu sırada IP adresin Giphy'ye iletilir.
- Bağlantı önizlemeleri: Mesajdaki bir bağlantının önizlemesi sunucularımızca hazırlanır. Önizleme görseli yalnızca bilinen büyük platformlardan (ör. YouTube) gösterilir ve görüntülenirken o platformdan yüklenir.
Şifre belirlerken şifrenin bilinen veri sızıntılarında yer alıp almadığı, şifrenin yalnızca kısmi bir özeti gönderilerek kontrol edilir; şifrenin kendisi ya da kimliğin paylaşılmaz.
Yurt dışına aktarımlar, KVKK md. 9'da öngörülen güvencelere uygun olarak yapılır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Hesabın açık olduğu sürece; hesap silinince hemen silinir |
| Mesajlar, dosyalar ve diğer içerikler | Sen ya da topluluk yöneticileri silene kadar ya da hesap silinene kadar |
| Bildirimler | Okunanlar 30 gün, tamamı en fazla 90 gün |
| Oturum bilgileri (IP adresi, cihaz) | Oturum açık olduğu sürece |
| Trafik bilgileri (giriş kayıtları, IP adresi, zaman) | 5651 sayılı Kanun gereği 1 yıl |
| Hatalı giriş denemesi sayıları | En fazla 24 saat |
| Silinen hesabın e-posta adresi | 30 gün (aynı adresle yeniden kayıt sınırı için) |
| Yedekler | Sunucuda 7 gün, şifrelenmiş uzak yedekte 30 gün |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Silinen veriler yedeklerden en geç 30 gün içinde kalıcı olarak kaybolur.
8. Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Bilgilerinin çoğunu uygulamadaki Ayarlar bölümünden kendin görüntüleyebilir, düzeltebilir ve hesabını silebilirsin.
Başvuru: Taleplerini, hesabına kayıtlı e-posta adresinden info@nexmecra.com adresine, konu satırına "KVKK Başvurusu" yazarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Çocuklar
Hizmet 13 yaşından küçükler için değildir ve 13 yaşından küçüklerin hesap açmasına izin verilmez. 13 yaşından küçük bir kullanıcının hesap açtığını öğrenirsek hesabı ve verilerini sileriz. Velisi olarak bize info@nexmecra.com adresinden ulaşabilirsin.
10. Güvenlik
Şifreler geri döndürülemez özet olarak saklanır; tüm bağlantılar şifrelidir (TLS). İki adımlı doğrulama, oturum yönetimi ve hatalı giriş koruması sunulur. Masaüstü uygulamasında oturum bilgisi cihazında şifrelenmiş olarak saklanır. Uzak yedekler şifrelenmiş olarak tutulur. Verilere erişim yetkili kişilerle sınırlıdır.
11. Çerezler ve yerel depolama
Çerez ve cihaz depolaması kullanımı Çerez Politikası'nda açıklanmıştır.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde ya da e-postayla duyururuz.
13. İletişim
Gizlilik ile ilgili soruların için: info@nexmecra.com