Gizlilik Politikası

yürürlük: 16 Eylül 2026sürüm: 2.0«O Group» MMC[email protected]

Bu metin, micup.gg hizmetini kullandığınızda hangi kişisel verilerinizi, hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi; verilerinizi kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanacağınızı açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca aydınlatma metni niteliğindedir.

1. Veri sorumlusu

Veri sorumlusu, Azərbaycan Respublikası mevzuatına göre kurulmuş «O Group» MMC (Məhdud Məsuliyyətli Cəmiyyət (MMC)) şirketidir.

• Adres: AZ1078, Bakı şəhəri, Nərimanov rayonu, Ə.Hüseynov küç., ev 1, mənzil 131, Azərbaycan
• VÖEN: 4202413611
• Başvuru adresi: [email protected]
• Türkiye temsilcisi: henüz atanmamıştır; başvurular yukarıdaki adrese yapılır

2. İşlediğimiz kişisel veri kategorileri

2.1. Hesap ve kimlik verileri

• E-posta adresi
• Parola — düz metin olarak değil, geri çevrilemez şifreli özet olarak saklanır
• Kullanıcı adı ve görünen ad
• Doğum tarihi — yalnızca yaş sınırını ve reşit olmayanlara uygulanan kısıtları uygulamak için. Kayıt sırasında alınan bu tarih sunucu tarafında değerlendirilir: 18 yaş altındaki hesaplar “yetişkin” işaretli kanallara giremez ve oraya içerik yazamaz. Karar veritabanında verilir, arayüzde gizlenerek değil.
• Google veya Discord ile giriş yaptıysanız: sağlayıcıdaki hesap kimliğiniz, e-posta adresiniz ve temel profil bilgisi
• İki adımlı doğrulama kullanıyorsanız buna ilişkin doğrulama verileri

2.2. Profil verileri

• Avatar ve afiş görselleri, biyografi
• Bölge, oynadığınız oyunlar, uygunluk durumu, mikrofon bilgisi gibi isteğe bağlı alanlar
• Rozetler, bağlantılı hesaplar, takip ve arkadaşlık ilişkileri
• Sunucu ve kanal üyelikleri, roller

2.3. İçerik ve mesaj verileri

• Gönderiler, yorumlar, anketler, tepkiler
• Kanal mesajları ve özel mesajlar (DM)
• Yüklediğiniz görseller, videolar, klipler ve dosyalar
• Okuma imleçleri, taslaklar, bildirim tercihleri

Önemli: metin mesajları hizmeti sunabilmek için sunucularımızda saklanır ve varsayılan olarak uçtan uca şifreli değildir. Bu, mesajların; moderasyon incelemesi, güvenlik olayı araştırması ve usulüne uygun yasal talep hallerinde erişilebilir olması anlamına gelir.

2.4. Sesli ve görüntülü sohbet

Sesli odalardaki ve görüntülü görüşmelerdeki konuşmaları kaydetmiyoruz. Ses ve görüntü verisi katılımcılar arasında canlı olarak iletilir; içeriği sunucularımızda saklanmaz. Saklanan yalnızca bağlantı bilgileridir: kimin hangi odada bulunduğu, katılma ve ayrılma zamanı, teknik kalite ölçümleri. Bazı odalar için isteğe bağlı bir medya koruma kipi bulunur; bu kip yalnız ses ve görüntü akışını korur, sohbet mesajlarını korumaz.

Mikrofon, kamera ve ekran erişimi. Uygulama bu cihazları kendiliğinden açmaz:

• Mikrofon ve kamera yalnız siz bir sesli veya görüntülü odaya girip tarayıcınızın ya da işletim sisteminizin izin sorusunu onayladığınızda açılır. Odadan çıktığınızda erişim sona erer.
• Ses ve görüntü, oda sunucumuz (LiveKit, Almanya) üzerinden gerçek zamanlı olarak iletilir; sunucuda kaydedilmez, dosyaya yazılmaz, saklanmaz ve çözümlenmez.
• Ekran paylaşımında önce bir seçici açılır ve hangi pencereyi ya da ekranı paylaşacağınızı siz seçersiniz. Siz bir kaynak seçmeden hiçbir görüntü alınmaz; paylaşımı istediğiniz an durdurabilirsiniz.
• Verdiğiniz izinleri tarayıcı ayarlarınızdan ya da işletim sisteminizin gizlilik ayarlarından her an geri alabilirsiniz; izin olmadan uygulama cihazı hiç açamaz.

2.5. Teknik ve işlem güvenliği verileri

• IP adresi ve bağlantı zaman damgaları (kayıt, giriş ve içerik yazma anları)
• Tarayıcı ve cihaz bilgisi, işletim sistemi, uygulama sürümü
• Oturum kayıtları ve aktif cihaz listesi
• Hız sınırı sayaçları, kötüye kullanım ve güvenlik kayıtları
• Moderasyon kararları, şikâyet kayıtları, yasak kayıtları
• Hata ve erişim kayıtları (sunucu logları)

2.6. Çerezler ve analitik

Oturum çerezleri, tercih çerezleri ve Google Analytics ölçüm tanımlayıcıları. Ayrıntı için bkz. 4. bölüm.

2.7. Ödeme verileri

Micup Premium satın aldığınızda; sipariş kimliği, tutar, para birimi, ödeme durumu, ödeme ve abonelik tarihleri kaydedilir. Kart numarası, son kullanma tarihi ve güvenlik kodu bizim sunucularımıza hiç ulaşmaz; bu veriler doğrudan ödeme kuruluşu Payriff tarafından alınır ve işlenir.

2.8. Konum

GPS veya hassas konum verisi toplamıyoruz. IP adresinizden ülke/şehir düzeyinde yaklaşık bir konum çıkarımı yapılabilir; bu çıkarım güvenlik (olağandışı giriş tespiti), coğrafi kısıtlama yükümlülükleri ve toplu istatistik amacıyla kullanılır. Google Analytics de aynı düzeyde yaklaşık konum bilgisi üretir.

2.9. Çocuklara ait veriler

Hizmet 13 yaşından küçüklere yönelik değildir. 13–17 yaş aralığındaki kullanıcıların verileri, bu metindeki kurallara ek olarak Çocuk Güvenliği Politikası'ndaki koruyucu varsayılanlara tabidir.

2.10. Özel nitelikli veriler

Sağlık, din, siyasi görüş, biyometri gibi özel nitelikli kişisel verileri talep etmiyoruz. Profilinize veya mesajlarınıza kendi isteğinizle böyle bir bilgi yazarsanız, bunu siz alenileştirmiş olursunuz; bu verileri ayrıca profilleme amacıyla kullanmayız.

2.11. Masaüstü uygulaması

Windows masaüstü uygulaması, micup.gg sitesinin aynısını bir pencerede çalıştırır; yukarıdaki her şey orada da geçerlidir. Tarayıcının yapamadığı dört iş için işletim sistemiyle ek temasları vardır ve her biri dar tutulmuştur:

• Bas-konuş (genel klavye kancası). Oyun öndeyken de bas-konuşun çalışması için uygulama, işletim sistemi düzeyinde bir klavye kancası kurar. Kanca yalnız sesli odadayken ve yalnız bas-konuş açıkken kuruludur; odadan çıkınca kaldırılır. Gelen olayın sadece tuş kodu okunur ve yalnızca sizin seçtiğiniz tuşla karşılaştırılır. Eşleşmeyen hiçbir tuş kaydedilmez, sayılmaz, biriktirilmez ve hiçbir yere gönderilmez. Uygulamadan dışarı çıkan tek bilgi tek bir evet/hayır değeridir: “seçtiğiniz tuş şu an basılı mı”. Yazdıklarınız hiçbir biçimde okunmaz, kaydedilmez veya iletilmez.
• “Oynuyor” durumu (çalışan süreç denetimi). Profilinizde hangi oyunu oynadığınızın görünmesi için uygulama Windows'un tasklist komutunu çalıştırır ve çıktıyı uygulamanın içinde gömülü, sabit bir oyun listesiyle karşılaştırır. Yalnız bu listede eşleşen bir ad varsa oyunun adı gönderilir; listede olmayan hiçbir program adı okunmaz, saklanmaz veya iletilmez. Listeyi sunucu belirleyemez, uygulamanın içindedir. Bu özelliği kapatmak için profil durumunuzu değiştirmeniz yeterlidir.
• Ekran paylaşımı kaynağı. Paylaşım başlatıldığında uygulama açık pencerelerin ve ekranların bir listesini yalnız o an ve tek seferlik üretir ki siz hangisini paylaşacağınızı seçebilesiniz. Siz bir kaynak seçmeden hiçbir görüntü alınmaz ve seçtiğiniz kaynağın dışındaki hiçbir pencere görüntülenmez. Micup'un kendi penceresi listeden çıkarılır.
• Oyun içi arayüz. Oyun içi arayüz açıkken uygulama, oyununuzun üzerine kendi küçük penceresini çizer (sesli odadaki kişilerin profil fotoğrafları, kimin konuştuğu, bildirim). Oyun içi arayüz oyunun içine hiçbir şey yazmaz, oyundan hiçbir şey okumaz ve ekran görüntüsü almaz; yalnız kendi çizdiği içeriği gösterir. Ayarlar › Oyun İçi Arayüz bölümünden kapatılabilir.

Güncelleme. Microsoft Store'dan kurulan sürümü Microsoft Store günceller; güncelleme kontrolünde Microsoft'un kendi gizlilik ilkeleri geçerlidir. Kurulum dosyasıyla kurulan sürüm, yeni sürüm olup olmadığını GitHub üzerinden denetler ve bu denetimde sunucuya giden bilgi bir sürüm sorgusundan ibarettir.

Çevrimdışıyken. Uygulama içeriği micup.gg üzerinden yükler: bağlantı yokken sohbet, ses ve akış çalışmaz. Çevrimdışıyken cihazınızda tutulan tek şey oturum bilginiz ve pencere/ses tercihleriniz gibi yerel ayarlardır; bunlar sizin bilgisayarınızda kalır. Bağlantı geri geldiğinde uygulama olağan şekilde çalışmaya devam eder.

Masaüstü uygulaması dosyalarınızı taramaz, tarayıcı geçmişinizi okumaz ve bu metinde sayılanların dışında hiçbir veriyi toplamaz.

3. İşleme amaçları ve hukuki sebepleri

Her veri kategorisini, karşısında yazan hukuki sebebe dayanarak işleriz (KVKK m.5; GDPR m.6):

Meşru menfaate dayanan işlemelerde, menfaatimiz ile temel hak ve özgürlükleriniz arasında denge testi yaparız; bu işlemelere itiraz etme hakkınız vardır (bkz. 9).

4. Çerezler ve benzeri teknolojiler

• Zorunlu çerezler: oturumunuzun açık kalması, güvenlik ve tercih saklama. Bunlar olmadan hizmet çalışmaz; kapatılamazlar.
• Ölçüm çerezleri: Google Analytics, hangi sayfaların ne kadar görüntülendiğini ölçer. Bu ölçüm cihazınıza bir tanımlayıcı yazar ve verisi ABD'de işlenir.
• Yerel depolama: tarayıcınızda tema, ses ayarı, taslak metin gibi tercihler saklanır. Bunlar sunucuya gönderilmez.
• Reklam çerezi kullanmıyoruz ve reklam ağlarıyla veri paylaşmıyoruz.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemeniz halinde oturum açamazsınız.

5. Veri paylaşımı ve veri işleyenler

Kişisel verilerinizi aşağıdaki taraflarla, yalnızca belirtilen amaçla paylaşırız:

• Diğer kullanıcılarla: profiliniz, gönderileriniz ve sunucularda yazdıklarınız, seçtiğiniz görünürlük ayarlarına göre görünür olur. Çevrimiçi durumunuz ve bulunduğunuz sesli oda, ayarlarınıza göre diğer üyelere gösterilir.
• Veri işleyenlerle: aşağıdaki tabloda sayılan altyapı sağlayıcıları.
• Yetkili makamlarla: usulüne uygun bir talep geldiğinde veya yakın tehlike halinde (bkz. 12).
• Devir halinde: şirket birleşmesi veya işletme devri durumunda, alıcı tarafın bu metindeki taahhütlere uyması koşuluyla.

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

Bu sağlayıcılarla, verilerinizi yalnız bizim talimatımızla ve bu metinde yazılı amaçlarla işlemelerini öngören sözleşmeler yaparız.

6. Yurt dışına aktarım

6.1. Şirket Azərbaycan Respublikası'nda yerleşiktir; sunucularımız ise Almanya'dadır. Yukarıdaki tabloda görüldüğü gibi bazı hizmetler ABD'de bulunmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

6.2. Hukuki çerçeve. Türkiye'deki kullanıcılar bakımından aktarım, KVKK m.9 çerçevesinde; başlıca açık rızanıza ve mümkün olan hallerde standart sözleşme veya taahhütname gibi uygun güvencelere dayanır. Avrupa Birliği verileri bakımından GDPR Bölüm V hükümleri uygulanır; AB dışına aktarımlarda standart sözleşme maddeleri esas alınır.

6.3. Aktarımın kapsamı, hizmetin çalışması için gerekli olanla sınırlıdır. Bir sağlayıcı, kendisine iletilen veriyi yalnız o sağlayıcının rolü kadar görür: örneğin GIF arama servisine yalnız yazdığınız arama kelimesi gider, kimin aradığı gitmez.

6.4. Verilerin bulunduğu ülkelerin makamlarının, kendi hukuklarına göre bu verilere erişim talep edebileceğini bilmenizi isteriz. Bu, yurt dışına aktarımın kaçınılmaz bir sonucudur.

Not: yurt dışına aktarımın hukuki dayanağı ve açık rıza metinlerinin biçimi, Türk ve Azerbaycan hukukuna göre avukat incelemesinden geçirilecektir.

7. Saklama süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kadar saklarız:

Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hale getirilir. Devam eden bir soruşturmaya, davaya veya resmi delil koruma talebine konu kayıtlar, süreç sonuçlanana kadar saklanır.

8. Güvenlik önlemleri

• Tüm veri aktarımı TLS ile şifrelenir; sunucular arası trafik özel ağ üzerindedir.
• Parolalar geri çevrilemez özet algoritmasıyla saklanır.
• Veritabanı erişimi satır düzeyi güvenlik politikalarıyla sınırlandırılır: kullanıcı yalnız kendi erişim hakkı olan satırları görür.
• Yönetim erişimi sınırlı sayıda kişide ve iki adımlı doğrulamayla korunmalıdır.
• Dosya deposuna erişim süreli imzalı bağlantılarla verilir.
• Hız sınırları, kötüye kullanım tespiti ve DDoS koruması uygulanır.
• Düzenli yedek alınır ve yedekler 30 gün sonra silinir.

Hiçbir sistem tümüyle güvenli değildir. Kişisel verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, etkilenen kullanıcıları ve gereken hallerde yetkili kurulları mevzuatta öngörülen sürelerde bilgilendiririz.

9. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunun öngördüğü şartlarda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnız otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini isteme

GDPR kapsamındaki kullanıcılar bakımından ayrıca: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve verdiğiniz açık rızayı geri alma hakları geçerlidir. Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez.

9.1. Başvuru yolu. Bazı hakları uygulama içinden doğrudan kullanabilirsiniz:

• Verilerinizin kopyası: Ayarlar › Hesap › Verilerimi hazırla. Hazırlanan dosya 7 gün boyunca indirilebilir.
• Düzeltme: profil ve hesap bilgilerinizi ayarlardan güncelleyebilirsiniz.
• Silme: Ayarlar › Hesap › hesabı sil.
• Bildirim rızası: tarayıcı ve uygulama bildirimlerini ayarlardan kapatabilirsiniz.

Diğer talepleriniz için [email protected] adresine, kimliğinizi doğrulamamıza yetecek bilgilerle (hesap adı ve hesabın kayıtlı e-posta adresinden gönderim) yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Talebin ayrı bir maliyet gerektirmesi halinde mevzuatta öngörülen tarifedeki ücreti alabiliriz.

9.2. Şikâyet hakkı. Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız; Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde bulunuyorsanız kendi ülkenizin veri koruma otoritesine başvurabilirsiniz.

10. Hesap silme ve silinmeyenler

10.1. Hesabınızı sildiğinizde: profiliniz, avatar ve afiş görselleriniz, biyografiniz, bağlantılı hesaplarınız, takip ilişkileriniz, oturumlarınız ve bildirim kayıtlarınız silinir. Yüklediğiniz dosyalar depodan temizlenir.

10.2. Anonimleştirme. Bir sohbeti okunmaz hale getirmemek için, kanal ve özel mesajlarınızdaki metinlerin bir bölümü silinmez; yazar bağı koparılarak anonim hale getirilir. Başkalarına gönderdiğiniz özel mesajların onlardaki kopyaları, muhatabın kendi yazışma kaydı olduğu için kalır.

10.3. Silinmeyenler. Aşağıdakiler 7. bölümdeki süreler boyunca saklanmaya devam eder: trafik ve erişim kayıtları (5651 s.K.), ödeme ve muhasebe kayıtları (vergi mevzuatı), moderasyon ve yasak kayıtları (kararın gerekçesi ve yasaktan kaçışın önlenmesi), devam eden bir soruşturmaya konu kayıtlar.

10.4. Sahibi olduğunuz sunucular için, silme öncesinde devretme veya kapatma seçeneği sunulur.

11. Çocukların gizliliği

11.1. Hizmet 13 yaşından küçüklere yönelik değildir; bu yaşın altındaki kişilerden bilerek veri toplamayız.

11.2. 13 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı kapatır ve verilerini yasal saklama yükümlülükleri dışında sileriz.

11.3. Veli veya vasi iseniz, çocuğunuza ait bir hesabın kapatılmasını ve verilerinin silinmesini [email protected] adresinden talep edebilirsiniz. Başvuru yolu ve ek bilgi için Çocuk Güvenliği Politikası.

12. Resmi makamlara veri açıklama ilkelerimiz

• Veri talebini yalnızca yetkili makamdan, resmi kanaldan ve doğrulanabilir biçimde geldiğinde işleme alırız.
• Talebin hukuki dayanağını ve kapsamını denetleriz; aşırı geniş, dayanağı belirsiz veya yetkisiz talepleri reddeder ya da daraltılmasını isteriz.
• İçerik verisi (mesaj metinleri, özel mesajlar, dosyalar) yalnızca hâkim kararı veya kanunen yetkili savcılık talebiyle verilir.
• Yakın tehlike hallerinde (yaşamı tehdit eden durum, çocuk istismarı) resmi talep beklemeden bilgi paylaşabiliriz.
• Hukuken yasaklanmadıkça ve soruşturmayı tehlikeye atmadıkça, hakkınızdaki veri talebini size bildiririz.
• Talep sayılarını altı ayda bir şeffaflık raporunda yayımlamayı hedefliyoruz.

Sürecin tamamı için bkz. Yasal Talepler ve Kolluk Kuvvetleri Rehberi.

13. Otomatik karar verme

Bazı kararlar, insan incelemesi olmadan otomatik sistemlerle verilir ve sizin için sonuç doğurur:

• Görsel denetimi: yüklediğiniz fotoğraf, GIF ve video karesi, cinsel ve şiddet içeriği açısından Google Cloud Vision ile değerlendirilir; eşiği aşan içerik yayına alınmaz.
• Yasaklı bağlantı filtresi: yetişkin içerik alan adı paylaşan hesap anında ve kalıcı olarak yasaklanır; son 30 günde kullandığı IP adresleri de yasaklanır.
• Ad filtresi: sunucu ve kanal adlarında dinî, siyasi, pornografik veya nefret içerikli terimler otomatik olarak reddedilir ve hesap kalıcı olarak yasaklanabilir.
• Spam ve hız sınırı sistemleri: olağandışı davranış geçici kısıtlamaya yol açabilir.

Bu sistemler yanılabilir. Her otomatik karara itiraz edebilirsiniz; itirazınız kararı veren sistemden bağımsız olarak bir insan tarafından incelenir. İtiraz yolu ve süresi Topluluk Kuralları'nda açıklanmıştır.

14. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi sayfanın başında gösterilir. Esaslı değişiklikleri yürürlüğe girmeden önce Hizmet içinde duyururuz; yeni bir işleme amacı ya da yeni bir veri işleyen eklendiğinde bu metin güncellenir.

15. İletişim

• Kişisel veri başvuruları: [email protected]
• İçerik ihbarı: [email protected]
• Hukuki bildirimler: [email protected]
• Posta adresi: AZ1078, Bakı şəhəri, Nərimanov rayonu, Ə.Hüseynov küç., ev 1, mənzil 131, Azərbaycan

Ayrıca bkz. Kullanım Şartları, Topluluk Kuralları, Çocuk Güvenliği Politikası ve Yasal Talepler Rehberi.

Sorular ve bildirimler: [email protected]

Açık kaynak — Simgeler: Solar Icons — 480 Design, CC BY 4.0. Tümü: üçüncü taraf lisansları.