1. Veri sorumlusu

My Chat Room uygulamasında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Fatih Hocaoğlu tarafından işlenir. Uygulama bireysel olarak geliştirilir ve işletilir.

İletişim: support@mymobileapp.net

Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun belirlediği istisna ölçütleri (çalışan sayısı ve yıllık mali bilanço eşikleri ile ana faaliyetin özel nitelikli kişisel veri işleme olmaması) kapsamında Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden muaftır.

2. İşlenen kişisel veriler

• Hesap bilgileri: e-posta adresi, kullanıcı adı, takma ad ve şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz). Google ile giriş yaparsanız Google'ın ilettiği e-posta adresi, ad ve profil fotoğrafı bağlantısı kimlik doğrulama kaydında tutulur; ad ve fotoğraf profilinizde kullanılmaz.
• Doğum tarihi: yalnız 18 yaş kontrolü için alınır, profilinizden ayrı tutulur ve diğer kullanıcılara gösterilmez.
• Profil bilgileri: avatar, biyografi ve seçtiğiniz görünüm (takma ad rengi, profil çerçevesi, takma ad emojisi, tema). Bu bilgiler diğer kullanıcılara görünür.
• Paylaştığınız içerikler: oda ve lobi mesajları, özel mesajlar (DM), sesli mesajlar, görsel ve dosya ekleri, hikâyeler, oyun içi sohbet ve mesajlara bıraktığınız tepkiler.
• Etkileşim kayıtları: arkadaşlık ve engelleme kayıtları, oda üyelikleri, çevrimiçi durumunuz ve profil ziyaretleri. Bir profili açtığınızda ziyaretiniz kaydedilir; profil sahibi ziyaretçi sayısını görür, Premium üyeyse ziyaret edenlerin takma adını ve ziyaret zamanını da görebilir.
• Oyun ve ilerleme: XP, seviye, başarımlar, oyun sonuçları ve liderlik sıralaması. Seviyeniz ve sıralamanız diğer kullanıcılara görünür.
• Satın alma ve cüzdan: Premium üyelik ve abonelik kayıtları, MCR bakiyesi ve işlem geçmişi, Google Play ve RevenueCat'ten gelen satın alma bildirimleri. Kart ve ödeme bilgileriniz uygulamaya gelmez.
• Güvenlik ve destek kayıtları: yaptığınız ve hakkınızda yapılan şikâyetler (şikâyet anındaki içeriğin kopyası dahil), destek talepleri ve ekleri, moderasyon ve yaptırım kayıtları, KVKK başvurularınız.
• Teknik kayıtlar: cihaz bildirim jetonu, sunucularımızdaki IP adresi ve erişim kayıtları, uygulama hata kayıtları (hata ayrıntısı, cihaz modeli, işletim sistemi, uygulama sürümü, hata takip hizmetinin cihaz için ürettiği rastgele kimlik).
• Güncelleme bileşeni: uygulama her açıldığında sunucumuza uygulama ve işletim sistemi sürümü, cihazın emülatör olup olmadığı, uygulamanın Google Play'den kurulup kurulmadığı ve uygulamanın kurulumda rastgele ürettiği bir kurulum kimliği gönderilir. Güncellemelerin sorunsuz çalıştığını izlemek için aynı kimlikle teknik olaylar da gönderilir: güncelleme adımları (indirme, uygulama, geri dönüş), uygulamanın öne gelip arka plana geçmesi ve açılış süresi, beklenmedik kapanmaların nedeni ve uygulama içi hata ayrıntısı (hata mesajı ve yığın izi, sayfa adresi, cihaz modelini içeren tarayıcı bilgisi). Bu bilgiler yalnız cihazınıza uygun güncellemeyi seçmek ve güncellemelerin sorunsuz çalıştığını görmek için anlık kullanılır ve saklanmaz; sunucumuzda yalnız kimlik içermeyen günlük olay sayıları tutulur.

Konum, rehber, telefon numarası ve reklam kimliği toplanmaz. Kamera ve galeri yalnız siz bir görsel seçtiğinizde, mikrofon yalnız sesli mesaj kaydettiğinizde kullanılır. Uygulamada analitik veya reklam SDK'sı yoktur.

3. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak işleriz:

• Hesabınızı oluşturmak ve oturumunuzu yönetmek; sohbet, özel mesaj, hikâye, oyun, çeviri ve bildirim özelliklerini sunmak; uygulama güncellemelerini sunmak; Premium üyelik, MCR ve abonelik işlemlerini yürütmek; destek taleplerinizi yanıtlamak: sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• 5651 sayılı Kanun kapsamındaki erişim kayıtlarını tutmak, yetkili makamların taleplerini karşılamak, çocuk istismarı şüphelerini yetkililere bildirmek, KVKK başvurularını kayıt altına almak ve yasal saklama sürelerine uymak: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Şikâyet ve güvenlik kayıtlarını olası hukuki süreçler için saklamak: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Topluluk kurallarını uygulamak için otomatik ve insan eliyle moderasyon yapmak, 18 yaş sınırını uygulamak, spam ve kötüye kullanımı önlemek, uygulamadaki hataları tespit edip gidermek ve sistem güvenliğini sağlamak: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).

Açık rızaya dayanan bir veri işleme faaliyetimiz yoktur. Bildirim izni, cihazınızın işletim sisteminin sorduğu teknik bir izindir; istediğiniz zaman cihaz ayarlarından kapatabilirsiniz.

4. Toplama yöntemi

Kişisel verileriniz uygulama ve sunucularımız üzerinden, elektronik ortamda toplanır: kayıt olurken ve uygulamayı kullanırken girdiğiniz, gönderdiğiniz veya yüklediğiniz bilgilerden; uygulamanın ve sunucuların otomatik oluşturduğu kayıtlardan (erişim, hata ve moderasyon kayıtları); Google ile giriş, Google Play ve RevenueCat gibi hizmetlerin bize ilettiği bilgilerden.

5. Aktarılan taraflar ve yurt dışına aktarım

Hizmeti sunabilmek için bazı verileriniz aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların bir kısmı yurt dışındadır:

• Google LLC, Gemini yapay zekâ hizmeti (ABD): İçerik moderasyonu ve AI destekli hesap/otomatik yanıtlar için sohbet ve mesaj içeriği işlenir. Otomatik denetim için kullanıcıların gönderdiği metin mesajları ve görseller, çeviri özelliğinde ise çevirisini istediğiniz mesaj Gemini'ye iletilir.
• Google LLC, Firebase Cloud Messaging (ABD): bildirim gönderimi için cihaz bildirim jetonu, gönderenin takma adı ve bildirim metni. Özel mesaj bildirimlerinde mesaj içeriği yer almaz.
• RevenueCat, Inc. (ABD): satın almaları doğrulamak ve abonelik durumunu izlemek için satın alma jetonu, ürün kimliği ve takma adlı kullanıcı kimliğiniz. E-posta adresiniz ve mesajlarınız iletilmez.
• Google Play Faturalandırma (Google, ABD): ödeme işlemleri. Kart ve ödeme bilgilerinizi doğrudan Google işler; bu bilgiler bize gelmez.
• Functional Software, Inc. (Sentry), Almanya'daki (AB) veri merkezi: uygulama hata kayıtları (hata ayrıntısı, cihaz modeli, işletim sistemi, uygulama sürümü, cihaz için üretilen rastgele kimlik). Kullanıcı kimliğiniz ve e-posta adresiniz gönderilmez; IP adresiniz ve konumunuz Sentry'de saklanmaz.
• Google, Google Workspace e-posta hizmeti (yurt dışı veri merkezleri): support@mymobileapp.net adresine gönderdiğiniz e-postalar.
• Google, Google Workspace'teki Google Drive (yurt dışı veri merkezleri): sunucularımızın yedekleri. Yedekler yüklenmeden önce bizim anahtarımızla şifrelenir; Google içeriklerini okuyamaz.
• Resend, Inc. (ABD): şifre sıfırlama e-postasını gönderebilmek için e-posta adresiniz ve e-postanın içeriği (sıfırlama bağlantısı).
• Barındırma: uygulamanın veritabanı ve dosyaları Türkiye'deki sunucu sağlayıcımızın sunucularında saklanır.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal bir yükümlülük ya da yetkili makamların talebi olduğunda; çocuk istismarı şüphesinde BTK İhbar Web, Emniyet Genel Müdürlüğü ve gerektiğinde uluslararası kuruluşlar (NCMEC).

Bu aktarımlar KVKK'nın 9. maddesinde öngörülen usullere uygun olarak gerçekleştirilir. AI destekli hesaplar ("botlar") ile yapılan yazışmalarda mesajlarınız yukarıdaki AI sağlayıcısına iletilebilir.

Verileriniz reklam veya pazarlama amacıyla hiçbir tarafa satılmaz ya da kiralanmaz.

6. Saklama süreleri

• Oda ve lobi mesajları: en geç 25 saat; ekleri en geç 26 saat içinde silinir. Hakkında açık şikâyet bulunan mesaj ve eki, şikâyet sonuçlanana kadar saklanır. Kendi oda ve lobi mesajlarınızı istediğiniz an silebilirsiniz.
• Hikâyeler: 24 saat; hikâye görselleri en geç 48 saat içinde silinir.
• Özel mesajlar (DM) ve ekleri: siz silene ya da hesabınız silinene kadar. Kendi özel mesajlarınızı düzenleyebilir ve istediğiniz an iki taraftan da silebilirsiniz; silinen mesajın eki en geç 4 saat içinde sunucularımızdan silinir. Hakkında açık şikâyet bulunan mesajın şikâyet anındaki kopyası ve eki, şikâyet sonuçlanana kadar saklanır.
• Profil, doğum tarihi, arkadaşlık ve engelleme kayıtları, profil ziyaretleri, oyun kayıtları ve oyun içi sohbet, XP ve seviye, cüzdan ve MCR işlem geçmişi, destek talepleri: hesabınız silinene kadar.
• XP günlüğü (XP kazanım kayıtları): 30 gün.
• Moderasyon kayıtları: 90 gün.
• Şikâyetler ve çocuk güvenliği (CSAE) kayıtları: 2 yıl; açık bir hukuki süreç varsa sonuçlanana kadar.
• Yönetim işlem kayıtları (yöneticilerin yaptığı işlemlerin kaydı): 2 yıl.
• KVKK başvuru kayıtları: 3 yıl.
• Sunucu hata kayıtları: 30 gün. Uygulama hata kayıtları (Sentry): Sentry'deki saklama süresi sonunda silinir, en çok 90 gün.
• IP adresi ve erişim kayıtları: 5651 sayılı Kanun gereği 2 yıl.
• Veritabanı ve dosya yedekleri: en çok 35 gün saklanır, sonra silinir. Sildiğiniz ya da süresi dolan veriler bu süre boyunca yalnız yedeklerde kalır.
• Satın alma kayıtları (Google Play ve RevenueCat'ten gelen satın alma bildirimleri): yasal saklama süresince. Uygulamada gösterilen satın alma geçmişiniz hesabınızla birlikte silinir; Google Play ve RevenueCat'in kendi kayıtları bu sağlayıcıların politikalarına tabidir.
• Bildirim jetonu: oturumu kapattığınızda veya hesabınızı sildiğinizde silinir.
• Güncelleme bileşeninin gönderdiği kurulum kimliği ve teknik olaylar: saklanmaz; yalnız kimlik içermeyen günlük olay sayıları tutulur.

7. Hesap silme

Hesabınızı uygulamada Profil › Hesap › Hesabı Sil adımlarıyla silebilirsiniz. Silme işlemi geri alınamaz.

Hesabınız silindiğinde profiliniz, mesajlarınız, özel mesajlarınız, hikâyeleriniz, cüzdanınız ve MCR bakiyeniz, uygulamadaki satın alma geçmişiniz, avatarınız ve yüklediğiniz dosyalar, bildirim jetonunuz ve hesabınıza bağlı arkadaşlık, engelleme, oyun ve destek kayıtları hemen silinir.

Şu kayıtlar yasal gereklilikler nedeniyle belirtilen süre boyunca saklanır:

• IP adresi ve erişim kayıtları: 2 yıl (5651 sayılı Kanun).
• Hakkınızda yapılmış şikâyetler ve güvenlik kayıtları: 2 yıl. Yasal gereklilik nedeniyle bu kayıtlar anonimleştirilmez.
• Yaptığınız şikâyetler: hesabınızla bağlantısı kaldırılarak 2 yıl; şikâyet anında alınan içerik kopyası bu kayda dahildir.
• KVKK başvurularınızın kaydı: 3 yıl.
• Satın alma kayıtları: yasal saklama süresince.
• Veritabanı ve dosya yedekleri: verileriniz yedeklerde en çok 35 gün kalır, sonra silinir.
• Google Play ve RevenueCat'in kendi kayıtları: bu sağlayıcıların politikalarına tabidir.

Uygulamaya erişemiyorsanız kayıtlı e-posta adresinizden support@mymobileapp.net adresine "Hesap silme" konulu bir e-posta göndererek hesabınızın silinmesini isteyebilirsiniz. Talebiniz en geç 30 gün içinde yerine getirilir.

Hesabınızı silmek Google Play aboneliğinizi iptal etmez. Aboneliğinizi Google Play › Ödemeler ve abonelikler bölümünden ayrıca iptal etmeniz gerekir.

8. Otomatik denetim ve otomatik kararlar

Topluluk güvenliği için kullanıcıların gönderdiği metin mesajları ve görseller yapay zekâ (Google Gemini) ile otomatik olarak denetlenir. Düzenlenen mesajlar yeniden denetlenir.

• İhlal içeren içerik otomatik olarak kaldırılabilir. Tekrarlayan ihlallerde ilgili odada susturma uygulanabilir.
• Çocuk istismarı şüphesinde hesap anında askıya alınır ve insan incelemesine alınır. İnceleme sonucuna göre hesap kapatılabilir ve olay yetkili makamlara bildirilebilir.
• Otomatik denetim bir mesajda kendine zarar verme riski görürse size özel bir destek mesajı gönderilir; bu olay moderasyon kaydına işlenir.

Bu kararlara itiraz edebilir ve insan tarafından yeniden incelenmesini isteyebilirsiniz: uygulamada Profil › Hesap › Yardım & Destek bölümünden "İtiraz" kategorisiyle destek talebi açarak ya da giriş yapamıyorsanız kayıtlı e-posta adresinizden support@mymobileapp.net adresine "İtiraz" konulu bir e-posta göndererek. İtirazlar en geç 30 gün içinde yanıtlanır.

9. Veri güvenliği

Uygulama ile sunucularımız arasındaki bağlantı TLS ile şifrelenir. Mesajlar uçtan uca şifreli değildir: sunucularımızda saklanır, otomatik denetimden geçer ve bir şikâyet, otomatik denetimin bulduğu bir ihlal şüphesi ya da yasal bir yükümlülük olduğunda yetkili yönetici ve moderatörlerce incelenebilir.

Şifreler geri döndürülemez biçimde özetlenerek saklanır. Sohbet ekleri herkese açık bir adreste yayımlanmaz, kısa süreli imzalı bağlantılarla gösterilir; profil fotoğrafları ise herkese açık bir adresten sunulur.

Yönetim paneline erişim yetkili kişilerle sınırlıdır ve yönetici işlemleri kayıt altına alınır. Veritabanı her gün yedeklenir.

10. Çerezler, yerel depolama ve hata kayıtları

Uygulama; oturumunuzu açık tutmak ve tema, dil, ses gibi tercihlerinizi hatırlamak için cihazınızdaki yerel depolamayı kullanır. Reklam veya analitik amaçlı çerez, reklam kimliği ya da analitik veya reklam SDK'sı kullanılmaz.

Uygulamada bir hata oluştuğunda Sentry'ye hata ayrıntısı, cihaz modeli, işletim sistemi, uygulama sürümü ve Sentry'nin cihaz için ürettiği rastgele bir kimlik gönderilir. Sentry'nin kişisel veri gönderme seçeneği kapalıdır; kullanıcı kimliğiniz ve e-posta adresiniz gönderilmez, IP adresiniz ve konumunuz Sentry'de saklanmaz.

11. Bildirimler

Cihazınızda bildirim izni verdiyseniz bildirimler Firebase Cloud Messaging ile gönderilir. Özel mesaj bildirimlerinde mesaj içeriği gösterilmez; bildirimde gönderenin takma adı yer alır.

Özel mesaj bildirimlerini ve çevrimiçi durumunuzun diğer kullanıcılara gösterilip gösterilmeyeceğini Profil › Tercihler bölümünden değiştirebilirsiniz. Bildirim iznini cihaz ayarlarından da kapatabilirsiniz.

12. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru yöntemi

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, uygulamada kayıtlı e-posta adresinizden support@mymobileapp.net adresine e-posta gönderebilirsiniz. Başvurunuzda adınızı ve soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ile pasaport ya da kimlik numarasını), tebligata esas yerleşim yeri veya iş yeri adresinizi ve talebinizi belirtmeniz gerekir. Başvurunuzu uygulamadaki Profil › Hesap › Yardım & Destek bölümünden de iletebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki kullanıcılar için (GDPR)

Uygulamayı Avrupa Birliği veya Avrupa Ekonomik Alanı'ndan kullanıyorsanız verileriniz AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında da işlenir. Hukuki dayanaklarımız sözleşmenin ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c) ve meşru menfaattir (m.6/1-f).

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Yaşadığınız ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

ABD'deki sağlayıcılara (Google, RevenueCat, Resend) yapılan aktarımlar, sağlayıcıların standart sözleşme maddelerine dayanır.

Otomatik denetim ve bu denetime dayanan kararlar 8. bölümde anlatılmıştır. Bu kararlar için insan incelemesi isteme, görüşünüzü bildirme ve karara itiraz etme hakkınız vardır.

1. Taraflar ve kapsam

Bu koşullar, My Chat Room uygulamasını kullanan sizinle uygulamayı işleten Fatih Hocaoğlu arasındaki ilişkiyi düzenler. Uygulamaya kayıt olarak bu koşulları kabul etmiş olursunuz.

My Chat Room; sohbet odaları, özel mesajlaşma, hikâyeler ve mini oyunlar sunan bir sohbet uygulamasıdır.

2. Yaş sınırı

Uygulamayı yalnız 18 yaşını doldurmuş kişiler kullanabilir. Kayıt sırasında doğum tarihinizi beyan edersiniz; beyanınız sunucuda kontrol edilir. 18 yaşından küçük olduğunu beyan eden kişilerin hesabı silinir.

3. Hesap

• Kayıt sırasında verdiğiniz bilgiler doğru olmalıdır.
• Her kullanıcının benzersiz bir kullanıcı adı vardır. Başka birini taklit eden, yanıltıcı veya hakaret içeren kullanıcı adı ve takma ad kullanılamaz.
• Bir kişi yalnız bir hesap açabilir.
• Hesabınızın güvenliğinden siz sorumlusunuz; şifrenizi kimseyle paylaşmayın.

4. Kabul edilemez içerik ve davranışlar

Aşağıdakiler yasaktır:

• 18 yaşından küçükleri içeren veya cinselleştiren her türlü içerik ve davranış (çocuk istismarı)
• Pornografik, müstehcen veya cinsel içerik
• Nefret söylemi, ırkçılık, ayrımcılık ve aşağılayıcı ifadeler
• Taciz, zorbalık, tehdit ve şiddet içeriği
• Kendine zarar vermeyi veya intiharı özendiren içerik
• Spam, izinsiz reklam ve dolandırıcılık
• Başkalarının kişisel bilgilerini izinsiz paylaşmak
• Başka bir kişinin kimliğine bürünmek
• Zararlı yazılım veya tehlikeli bağlantı paylaşmak
• Hizmetin altyapısını bozmaya çalışmak; betik veya otomatik araçlarla hizmeti kötüye kullanmak
• Yasa dışı faaliyetleri teşvik etmek veya organize etmek

Çocuk istismarına sıfır tolerans uygulanır; bu tür olaylar yetkililere bildirilir.

5. Moderasyon, yaptırımlar ve itiraz

Mesajlar ve görseller yapay zekâ ile otomatik olarak denetlenir (ayrıntılar Gizlilik Politikası'nın 8. bölümündedir). Yöneticiler ve moderatörler şikâyetleri ve moderasyon kayıtlarını inceler.

Kurallara aykırı davranışlarda uyarı, içeriğin kaldırılması, odada susturma veya odadan uzaklaştırma, hesabın geçici ya da süresiz askıya alınması ve hesabın kapatılması yaptırımları uygulanabilir. Oda sahipleri ve oda moderatörleri kendi odalarında susturma ve uzaklaştırma yapabilir.

Askıya alınan hesap mesaj gönderemez ve profilini değiştiremez; şikâyet ve destek talebi açabilir.

Kararlara itiraz için uygulamada Profil › Hesap › Yardım & Destek bölümünden "İtiraz" kategorisiyle destek talebi açabilir, giriş yapamıyorsanız kayıtlı e-posta adresinizden support@mymobileapp.net adresine "İtiraz" konulu e-posta gönderebilirsiniz. İtirazlar en geç 30 gün içinde yanıtlanır.

6. Odalar

Kendi odanızı açmak Premium üyelik gerektirir. Oda sahibi odanın adını, açıklamasını, kategorisini ve herkese açık mı özel mi olacağını belirler; platform kuralları her odada geçerlidir.

Kullanıcıların açtığı odalar, açılıştan 24 saat sonra oda sahibinden başka üye kullanıcısı yoksa otomatik olarak kapatılır. Hakkında şikâyet bulunan odalar inceleme için açık tutulabilir.

Yöneticiler ve moderatörler, güvenlik ve moderasyon amacıyla özel odalar dahil tüm odaları ve oda mesajlarını görebilir.

7. MCR (sanal jeton)

• MCR, yalnız uygulama içinde kullanılan sanal bir jetondur. Google Play üzerinden parayla satın alınabilir veya günlük ödüllerle kazanılabilir.
• MCR ile Premium üyelik ve güçler (takma ad emojileri, temalar, hikâye paylaşımı, MCR gönderimi gibi) alınabilir. Emojiler ve temalar Premium üyeliğe dahil değildir.
• MCR nakde çevrilemez ve uygulama dışında kullanılamaz. Satın alınan MCR paketleri için iade talepleri Google Play'in iade politikasına tabidir.
• MCR başka bir kullanıcıya yalnız uygulamanın sunduğu yollarla (Ticaret Gücü ile gönderim veya hediye) aktarılabilir. Aktarım geri alınamaz.
• Hesabınız silindiğinde MCR bakiyeniz de silinir.
• MCR paketleri satın alındığı anda hesabınıza tanımlanan dijital içeriktir. Bu nedenle Mesafeli Sözleşmeler Yönetmeliği'ndeki anında ifa edilen dijital içerik istisnası uyarınca, satın alma tamamlandıktan sonra cayma hakkı kullanılamaz.

8. Premium üyelik ve abonelik

• Premium üyelik 1, 3 veya 12 aylık dönemler hâlinde Google Play üzerinden satın alınabilir ya da MCR ile alınabilir.
• Google Play üzerinden alınan Premium abonelik otomatik yenilenir: siz iptal edene kadar her dönemin sonunda aynı süre için yenilenir ve ücreti Google Play hesabınızdan alınır.
• Aboneliğinizi Google Play › Ödemeler ve abonelikler bölümünden iptal edebilirsiniz. İptal, içinde bulunduğunuz dönemin sonunda geçerli olur; o tarihe kadar Premium avantajlarınız sürer. Hesabınızı silmek aboneliğinizi iptal etmez.
• İade talepleri Google Play'in iade politikasına tabidir.
• Her hesap 3 günlük ücretsiz denemeden bir kez yararlanabilir. Deneme ödeme bilgisi istemez; süre bitince hesabınız ücretsiz plana döner.
• MCR ile alınan veya hediye edilen Premium süresi dolduğunda yenilenmez.
• Premium avantajları arasında yeni özel mesaj sohbeti başlatma, kendi odanızı açma, Premium'a özel odalara girme, lobide fotoğraf paylaşma, takma ad renkleri, animasyonlu profil çerçeveleri ve profilinizi ziyaret edenleri görme bulunur. Güncel liste uygulamadaki Premium ekranında gösterilir.
• Abonelik fiyatları Google Play'de gösterilir. Fiyat değişiklikleri mevcut aboneliklere, Google Play'in kuralları çerçevesinde önceden bildirilerek uygulanır.

9. Fikri mülkiyet ve içerikleriniz

Uygulamanın tasarımı, logosu, yazılımı ve içerikleri fikri mülkiyet mevzuatıyla korunur; izinsiz kopyalanamaz, dağıtılamaz veya değiştirilemez.

Paylaştığınız içeriklerin sorumluluğu size aittir. Hizmeti sunabilmemiz için içeriklerinizi saklama, gösterme, otomatik denetimden geçirme ve istendiğinde çevirme iznini bize verirsiniz. Bu izin içerik silindiğinde sona erer; yasal saklama yükümlülükleri ve şikâyet kayıtları saklıdır.

10. Sorumluluk

Hizmeti özenle sunmaya çalışırız, ancak kesintisiz veya hatasız çalışacağını garanti edemeyiz. Kanunen izin verilen ölçüde; kullanıcıların birbirleriyle yaptığı yazışmaların içeriğinden, hizmetteki geçici kesintilerden ve üçüncü taraf hizmetlerinden kaynaklanan sorunlardan sorumlu değiliz.

Kasıt veya ağır ihmalden doğan sorumluluğumuz ile tüketici mevzuatından doğan haklarınız saklıdır.

11. Sözleşmenin sona ermesi

Hesabınızı Profil › Hesap › Hesabı Sil adımlarıyla istediğiniz zaman silerek bu sözleşmeyi sona erdirebilirsiniz.

Bu koşulları ağır veya tekrarlayan biçimde ihlal etmeniz hâlinde hesabınızı askıya alabilir veya kapatabiliriz.

Hizmeti tamamen sona erdirmemiz hâlinde bunu önceden uygulama içinde duyururuz.

12. Değişiklikler

Bu metinlerde yapılacak önemli değişiklikler, yürürlüğe girmeden en az 7 gün önce uygulama içinde duyurulur. Güncel metin her zaman bu sayfada yayımlanır. Bu sürüm 10 Ekim 2026'da yayımlanmıştır ve 25 Ekim 2026'da yürürlüğe girer.

13. Uygulanacak hukuk ve uyuşmazlıklar

Bu koşullara Türkiye Cumhuriyeti hukuku uygulanır. Tüketici işlemlerinden doğan uyuşmazlıklarda, parasal sınırlar içinde Tüketici Hakem Heyetleri, bu sınırları aşan uyuşmazlıklarda Tüketici Mahkemeleri yetkilidir. Tüketici hakem heyetine veya tüketici mahkemesine yerleşim yerinizde de başvurabilirsiniz.

Yaşadığınız ülkenin tüketiciyi koruyan emredici kuralları saklıdır.

14. İletişim

• Uygulama içi: Profil › Hesap › Yardım & Destek
• E-posta: support@mymobileapp.net
• Veri sorumlusu ve uygulamayı işleten: Fatih Hocaoğlu

1. Data controller

In My Chat Room, your personal data is processed by the data controller, Fatih Hocaoğlu, under the Turkish Personal Data Protection Law No. 6698 (KVKK). The app is developed and operated by an individual.

Contact: support@mymobileapp.net

The data controller is exempt from registration with the Data Controllers' Registry (VERBİS) under the exemption criteria set by the Personal Data Protection Board (thresholds for number of employees and annual balance sheet total, and the main activity not being the processing of special categories of personal data).

2. Personal data we process

• Account data: email address, username, nickname and an irreversible hash of your password (the password itself is not stored). If you sign in with Google, the email address, name and profile photo link provided by Google are kept in the authentication record; the name and photo are not used in your profile.
• Date of birth: collected only for the 18+ check, kept separately from your profile and never shown to other users.
• Profile data: avatar, bio and the appearance you choose (nickname color, profile frame, nickname emoji, theme). This information is visible to other users.
• Content you share: room and lobby messages, direct messages (DMs), voice messages, image and file attachments, stories, in-game chat and the reactions you leave on messages.
• Interaction records: friendship and block records, room memberships, your online status and profile visits. When you open a profile, your visit is recorded; the profile owner sees the number of visitors and, if they are a Premium member, can also see the visitors' nicknames and visit times.
• Games and progress: XP, level, achievements, game results and leaderboard ranking. Your level and ranking are visible to other users.
• Purchases and wallet: Premium membership and subscription records, MCR balance and transaction history, purchase notifications from Google Play and RevenueCat. Your card and payment details never reach the app.
• Safety and support records: reports you make and reports made about you (including a copy of the reported content at the time of the report), support tickets and their attachments, moderation and enforcement records, and your KVKK requests.
• Technical records: device notification token, IP address and access logs on our servers, app error logs (error details, device model, operating system, app version, a random identifier that the error tracking service generates for the device).
• Update component: each time the app opens, it sends our server the app and operating system versions, whether the device is an emulator, whether the app was installed from Google Play, and an installation ID that the app generates randomly at install. To check that updates work properly, it also sends technical events with the same ID: update steps (download, install, rollback), the app coming to the foreground or going to the background and its launch time, the reason for unexpected shutdowns, and in-app error details (error message and stack trace, page address, browser information that includes the device model). This information is used only momentarily to select the right update for your device and to see that updates work properly, and is not stored; our server keeps only daily event counts that contain no identifiers.

We do not collect location, contacts, phone number or advertising ID. The camera and gallery are used only when you choose an image, and the microphone only when you record a voice message. The app contains no analytics or advertising SDK.

3. Purposes and legal grounds

We process your personal data for the following purposes, based on the legal grounds in Article 5(2) of the KVKK:

• Creating your account and managing your session; providing chat, direct message, story, game, translation and notification features; delivering app updates; handling Premium membership, MCR and subscription transactions; answering your support requests: necessary for the conclusion and performance of a contract (Art. 5(2)(c)).
• Keeping access logs under Law No. 5651, responding to requests from competent authorities, reporting suspected child abuse to the authorities, recording KVKK requests and complying with legal retention periods: compliance with a legal obligation (Art. 5(2)(ç)).
• Keeping report and safety records for possible legal proceedings: establishing, exercising or protecting a right (Art. 5(2)(e)).
• Automated and human moderation to enforce the community rules, enforcing the 18+ age limit, preventing spam and abuse, detecting and fixing app errors and keeping the system secure: our legitimate interests, provided that they do not harm your fundamental rights and freedoms (Art. 5(2)(f)).

We do not carry out any processing based on explicit consent. The notification permission is a technical permission requested by your device's operating system; you can turn it off at any time in your device settings.

4. How we collect data

Your personal data is collected electronically through the app and our servers: from the information you enter, send or upload when you sign up and use the app; from the records that the app and servers create automatically (access, error and moderation logs); and from the information passed to us by services such as Sign in with Google, Google Play and RevenueCat.

5. Recipients and transfers abroad

To provide the service, some of your data is transferred to the service providers below. Some of them are located abroad:

• Google LLC, Gemini AI service (USA): chat and message content is processed for content moderation and AI-assisted accounts/automatic replies. Text messages and images sent by users are passed to Gemini for automated review, and in the translation feature, the message you ask to translate.
• Google LLC, Firebase Cloud Messaging (USA): device notification token, the sender's nickname and the notification text, to deliver notifications. Direct message notifications do not contain the message content.
• RevenueCat, Inc. (USA): purchase token, product ID and your pseudonymous user ID, to verify purchases and track subscription status. Your email address and messages are not shared.
• Google Play Billing (Google, USA): payment processing. Google handles your card and payment details directly; they never reach us.
• Functional Software, Inc. (Sentry), data center in Germany (EU): app error logs (error details, device model, operating system, app version, a random identifier generated for the device). Your user ID and email address are not sent; your IP address and location are not stored at Sentry.
• Google, Google Workspace email service (data centers abroad): emails you send to support@mymobileapp.net.
• Google, Google Drive in Google Workspace (data centers abroad): backups of our servers. Backups are encrypted with our own key before upload; Google cannot read their content.
• Resend, Inc. (USA): your email address and the content of the email (the reset link), to send password reset emails.
• Hosting: the app's database and files are stored on the servers of our hosting provider in Turkey.
• Competent public authorities and courts: when there is a legal obligation or a request from a competent authority; in cases of suspected child abuse, BTK İhbar Web, the Turkish National Police and, where necessary, international organizations (NCMEC).

These transfers are carried out in accordance with the procedures set out in Article 9 of the KVKK. In conversations with AI-assisted accounts ("bots"), your messages may be transmitted to the AI provider above.

Your data is never sold or rented to anyone for advertising or marketing.

6. Retention periods

• Room and lobby messages: at most 25 hours; their attachments are deleted within 26 hours at the latest. A message under an open report, and its attachment, is kept until the report is resolved. You can delete your own room and lobby messages at any time.
• Stories: 24 hours; story images are deleted within 48 hours at the latest.
• Direct messages (DMs) and their attachments: until you delete them or your account is deleted. You can edit your own direct messages and delete them for both sides at any time; the attachment of a deleted message is removed from our servers within 4 hours at the latest. If there is an open report about a message, the copy taken at the time of the report and its attachment are kept until the report is resolved.
• Profile, date of birth, friendship and block records, profile visits, game records and in-game chat, XP and level, wallet and MCR transaction history, support tickets: until your account is deleted.
• XP log (records of XP earned): 30 days.
• Moderation records: 90 days.
• Reports and child safety (CSAE) records: 2 years; if legal proceedings are pending, until they are concluded.
• Administrative action logs (records of actions taken by administrators): 2 years.
• KVKK request records: 3 years.
• Server error logs: 30 days. App error logs (Sentry): deleted at the end of Sentry's retention period, at most 90 days.
• IP address and access logs: 2 years, as required by Law No. 5651.
• Database and file backups: kept for at most 35 days, then deleted. Data you delete or that expires remains only in backups during this period.
• Purchase records (purchase notifications from Google Play and RevenueCat): for the legally required retention period. The purchase history shown in the app is deleted with your account; the records kept by Google Play and RevenueCat are subject to those providers' policies.
• Notification token: deleted when you sign out or delete your account.
• Installation ID and technical events sent by the update component: not stored; only daily event counts without identifiers are kept.

7. Deleting your account

You can delete your account in the app under Profile › Account › Delete Account. Deletion cannot be undone.

When your account is deleted, your profile, messages, direct messages, stories, wallet and MCR balance, in-app purchase history, avatar and uploaded files, notification token, and the friendship, block, game and support records linked to your account are deleted immediately.

The following records are kept for the stated periods because of legal requirements:

• IP address and access logs: 2 years (Law No. 5651).
• Reports made about you and safety records: 2 years. Because of legal requirements, these records are not anonymized.
• Reports you made: kept for 2 years without the link to your account; the copy of content taken at the time of the report is part of this record.
• Records of your KVKK requests: 3 years.
• Purchase records: for the legally required retention period.
• Database and file backups: your data remains in backups for at most 35 days and is then deleted.
• Records kept by Google Play and RevenueCat: subject to those providers' policies.

If you cannot access the app, you can request the deletion of your account by emailing support@mymobileapp.net from your registered email address with the subject "Account deletion". Your request will be completed within 30 days at the latest.

Deleting your account does not cancel your Google Play subscription. You need to cancel it separately in Google Play › Payments & subscriptions.

8. Automated review and automated decisions

For community safety, text messages and images sent by users are automatically reviewed by AI (Google Gemini). Edited messages are reviewed again.

• Content that breaks the rules may be removed automatically. Repeated violations may lead to a mute in the room concerned.
• If child abuse is suspected, the account is suspended immediately and referred for human review. Depending on the outcome, the account may be closed and the incident reported to the competent authorities.
• If automated review detects a risk of self-harm in a message, you receive a private support message; the event is recorded in the moderation log.

You can object to these decisions and ask for a human to review them: in the app, open a support ticket under Profile › Account › Help & Support with the "Appeal" category, or, if you cannot sign in, email support@mymobileapp.net from your registered email address with the subject "Appeal". Appeals are answered within 30 days at the latest.

9. Data security

The connection between the app and our servers is encrypted with TLS. Messages are not end-to-end encrypted: they are stored on our servers, go through automated review, and may be reviewed by authorized administrators and moderators when there is a report, a suspected violation found by automated review, or a legal obligation.

Passwords are stored as irreversible hashes. Chat attachments are not published at a public address; they are shown through short-lived signed links. Profile photos, however, are served from a public address.

Access to the admin panel is limited to authorized people, and administrator actions are logged. The database is backed up every day.

10. Cookies, local storage and error logs

The app uses local storage on your device to keep you signed in and to remember preferences such as theme, language and sound. No advertising or analytics cookies, advertising ID, or analytics or advertising SDK is used.

When an error occurs in the app, the error details, device model, operating system, app version and a random identifier that Sentry generates for the device are sent to Sentry. Sentry's option to send personal data is turned off; your user ID and email address are not sent, and your IP address and location are not stored at Sentry.

11. Notifications

If you have allowed notifications on your device, notifications are sent through Firebase Cloud Messaging. Direct message notifications do not show the message content; they show the sender's nickname.

You can change direct message notifications, and whether your online status is shown to other users, under Profile › Preferences. You can also turn off the notification permission in your device settings.

12. Your rights under the KVKK

Under Article 11 of the KVKK, you can apply to the data controller to:

• (a) learn whether your personal data is processed,
• (b) request information if your personal data has been processed,
• (c) learn the purpose of the processing and whether your data is used in line with that purpose,
• (ç) know the third parties in Turkey or abroad to whom your personal data is transferred,
• (d) request correction if your personal data is incomplete or inaccurate,
• (e) request the deletion or destruction of your personal data under the conditions in Article 7 of the KVKK,
• (f) request that the actions taken under (d) and (e) be notified to the third parties to whom your personal data has been transferred,
• (g) object to a result against you that arises from the analysis of the processed data exclusively through automated systems,
• (ğ) claim compensation for damage you suffer because your personal data is processed unlawfully.

13. How to apply

To exercise your rights, in line with the Communiqué on the Procedures and Principles of Application to the Data Controller, you can email support@mymobileapp.net from the email address registered in the app. Your application must include your name and surname, your Turkish ID number (for foreign nationals: nationality and passport or ID number), your residential or business address for notifications, and your request. You can also send your application through Profile › Account › Help & Support in the app. We may ask for additional information to confirm that the application comes from you.

Your application will be concluded free of charge as soon as possible and within 30 days at the latest, depending on the nature of the request. If the action requires an additional cost, a fee may be charged according to the tariff set by the Personal Data Protection Board.

If your application is rejected, you find the answer insufficient, or no answer is given in time, you can file a complaint with the Personal Data Protection Board within 30 days of learning the answer and in any case within 60 days of your application.

14. Users in the European Union and the European Economic Area (GDPR)

If you use the app from the European Union or the European Economic Area, your data is also processed under the EU General Data Protection Regulation (GDPR). Our legal bases are performance of a contract (Art. 6(1)(b)), legal obligation (Art. 6(1)(c)) and legitimate interests (Art. 6(1)(f)).

You have the rights of access, rectification, erasure, restriction of processing, data portability and objection. You can lodge a complaint with the data protection supervisory authority in the country where you live.

Transfers to providers in the USA (Google, RevenueCat, Resend) rely on the providers' standard contractual clauses.

Automated review and the decisions based on it are described in section 8. For these decisions, you have the right to obtain human review, to express your point of view and to contest the decision.

1. Parties and scope

These terms govern the relationship between you, as a user of the My Chat Room app, and Fatih Hocaoğlu, who operates the app. By signing up for the app, you accept these terms.

My Chat Room is a chat app that offers chat rooms, private messaging, stories and mini games.

2. Age limit

Only people who are 18 or older may use the app. You state your date of birth when you sign up, and your statement is checked on the server. Accounts of people who state that they are under 18 are deleted.

3. Account

• The information you give when you sign up must be accurate.
• Each user has a unique username. Usernames and nicknames that imitate someone else, are misleading or are insulting are not allowed.
• Each person may open only one account.
• You are responsible for the security of your account; do not share your password with anyone.

4. Unacceptable content and behavior

The following are prohibited:

• Any content or behavior that involves or sexualizes people under 18 (child sexual abuse and exploitation)
• Pornographic, obscene or sexual content
• Hate speech, racism, discrimination and degrading language
• Harassment, bullying, threats and violent content
• Content that encourages self-harm or suicide
• Spam, unauthorized advertising and fraud
• Sharing other people's personal information without permission
• Impersonating another person
• Sharing malware or dangerous links
• Trying to disrupt the service's infrastructure; abusing the service with scripts or automated tools
• Promoting or organizing illegal activities

We have zero tolerance for child sexual abuse and exploitation; such incidents are reported to the authorities.

5. Moderation, enforcement and appeals

Messages and images are automatically reviewed by AI (details are in section 8 of the Privacy Policy). Administrators and moderators review reports and moderation records.

Breaking the rules may lead to a warning, removal of content, a mute or removal from a room, temporary or indefinite suspension of the account, or closure of the account. Room owners and room moderators can mute and remove users in their own rooms.

A suspended account cannot send messages or change its profile; it can still file reports and open support tickets.

To appeal a decision, open a support ticket under Profile › Account › Help & Support with the "Appeal" category, or, if you cannot sign in, email support@mymobileapp.net from your registered email address with the subject "Appeal". Appeals are answered within 30 days at the latest.

6. Rooms

Creating your own room requires a Premium membership. The room owner sets the room's name, description, category and whether it is public or private; the platform rules apply in every room.

Rooms created by users are closed automatically if, 24 hours after they are opened, they have no member users other than the owner. Rooms with pending reports may be kept open for review.

Administrators and moderators can see all rooms, including private rooms, and room messages for safety and moderation purposes.

7. MCR (virtual tokens)

• MCR is a virtual token used only within the app. It can be bought with money through Google Play or earned through daily rewards.
• MCR can be used to get Premium membership and powers (such as nickname emojis, themes, story sharing and sending MCR). Emojis and themes are not included in Premium membership.
• MCR cannot be exchanged for cash and cannot be used outside the app. Refund requests for purchased MCR packages are subject to Google Play's refund policy.
• MCR can be transferred to another user only in the ways the app offers (sending with the Trade Power, or gifts). Transfers cannot be reversed.
• When your account is deleted, your MCR balance is deleted as well.
• MCR packages are digital content credited to your account at the moment of purchase. For this reason, under the exception for instantly performed digital content in the Turkish Distance Contracts Regulation, the right of withdrawal cannot be used once the purchase is complete.

8. Premium membership and subscriptions

• Premium membership can be bought through Google Play for periods of 1, 3 or 12 months, or obtained with MCR.
• A Premium subscription bought through Google Play renews automatically: until you cancel, it renews for the same period at the end of each period, and the fee is charged to your Google Play account.
• You can cancel your subscription in Google Play › Payments & subscriptions. Cancellation takes effect at the end of the current period; your Premium benefits continue until then. Deleting your account does not cancel your subscription.
• Refund requests are subject to Google Play's refund policy.
• Each account can use the 3-day free trial once. The trial does not require payment details; when it ends, your account returns to the free plan.
• Premium bought with MCR or received as a gift does not renew when it expires.
• Premium benefits include starting new private message conversations, creating your own room, entering Premium-only rooms, sharing photos in the lobby, nickname colors, animated profile frames and seeing who visited your profile. The current list is shown on the Premium screen in the app.
• Subscription prices are shown in Google Play. Price changes are applied to existing subscriptions with advance notice under Google Play's rules.

9. Intellectual property and your content

The app's design, logo, software and content are protected by intellectual property law and may not be copied, distributed or modified without permission.

You are responsible for the content you share. So that we can provide the service, you allow us to store and display your content, run it through automated review and translate it when requested. This permission ends when the content is deleted; legal retention obligations and report records are reserved.

10. Liability

We try to provide the service with care, but we cannot guarantee that it will work without interruption or errors. To the extent permitted by law, we are not liable for the content of messages users exchange with each other, temporary interruptions of the service, or problems caused by third-party services.

Our liability for intent or gross negligence and your rights under consumer protection law remain unaffected.

11. Termination

You can end this agreement at any time by deleting your account under Profile › Account › Delete Account.

If you seriously or repeatedly breach these terms, we may suspend or close your account.

If we decide to shut down the service completely, we will announce it in the app in advance.

12. Changes

Significant changes to these texts are announced in the app at least 7 days before they take effect. The current version is always published on this page. This version was published on 10 October 2026 and takes effect on 25 October 2026.

13. Governing law and disputes

These terms are governed by the laws of the Republic of Turkey. For disputes arising from consumer transactions, Consumer Arbitration Committees (Tüketici Hakem Heyetleri) have jurisdiction within the monetary limits, and Consumer Courts have jurisdiction above those limits. You can also apply to the consumer arbitration committee or consumer court where you live.

The mandatory consumer protection rules of your country of residence remain unaffected.

14. Contact

• In the app: Profile › Account › Help & Support
• Email: support@mymobileapp.net
• Data controller and operator of the app: Fatih Hocaoğlu