Lola – Gizlilik Politikası

Son güncelleme: 01.08.2026

Veri sorumlusu: Yusuf Fuat Saraç (Almanya)

İletişim: info@saracai.de

İletişim ve tüm gizlilik talepleri: info@saracai.de

Lola Almanya'da yerleşik bir işletme tarafından işletilir, kullanıcılarının

büyük bölümü Türkiye'dedir. Bu yüzden hem Avrupa veri koruma hukuku (GDPR) hem

de Türk Kişisel Verilerin Korunması Kanunu (KVKK) uygulanır. Aşağıda hangi

verini neden işlediğimizi, kimlerle paylaştığımızı ve haklarını sade bir dille

anlatıyoruz.

1. En kısa özet

• Kayıt için sadece e-posta adresi ve şifre gerekir. Telefon numaranı

istemiyoruz.

• Odalardaki canlı konuşma kaydedilmez. Ancak özel mesajda gönderdiğin

sesli mesaj bir dosya olarak saklanır.

• Reklam ağı, izleme (tracking) veya analiz aracı kullanmıyoruz. Verini

satmıyoruz.

• Ödeme bilgilerin bize hiç ulaşmaz; ödemeyi Apple ve Google yapar.
• Hesabını sildirmek istersen info@saracai.de adresine yazman yeterli.

2. Nasıl kayıt olunur ve hangi hesap verileri işlenir

Kayıt ve giriş e-posta adresi ve şifre ile yapılır. Şifreni biz göremeyiz;

şifre, kimlik doğrulama sağlayıcımız Supabase tarafından şifrelenmiş özet

(hash) olarak saklanır. Şifreni unutursan e-posta adresine sıfırlama bağlantısı

göndeririz.

Hesapla birlikte işlenenler:

• E-posta adresi ve hesap oluşturma/giriş zamanları
• Uygulama içi kullanıcı numaran (kısa ID) ve dahili hesap kimliğin
• Doğum yılın — yalnızca 18 yaş sınırını uygulamak ve profildeki yaş

rozetini göstermek için (aşağıda 9. bölüm)

• Kullanıcı adı, profil fotoğrafı veya hareketli profil görseli, profil yazısı

(bio), cinsiyet, ülke ve uygulama dili

Uygulamada Google veya Apple ile giriş açık değildir; ilerde açılırsa bu

metin güncellenir. Telefon numarası hiçbir yerde istenmez, SMS gönderilmez.

3. Kullanım sırasında oluşan veriler

• Girdiğin, üyesi olduğun ve takip ettiğin odalar; oda içindeki koltuk durumun

ve rolün (üye, admin, süper admin)

• Oda ziyaret geçmişi: bir odaya girdiğinde ziyaretin kaydedilir ve o odanın

ziyaretçi listesinde diğer kullanıcılara en fazla 30 gün gösterilir.

Tekrar girmen süreyi yeniler. (Kral ve üstü aristokrasi seviyesindekiler bu

listede isimsiz görünür.)

• Profilini kimin ziyaret ettiği ve senin kimin profilini ziyaret ettiğin
• Gönderdiğin ve aldığın hediyeler, coin ve elmas bakiyen, işlem geçmişin
• Oyun sonuçların, bahis tutarların ve oyun sıralamaların
• Seviye, rozet, aristokrasi, VIP/SVIP ve klan bilgilerin
• Takipleşmeler, arkadaşlıklar, engellediğin kişiler
• Yaptığın şikâyetler, aldığın cezalar ve açtığın temyiz başvuruları

4. Yazdıkların, gönderdiklerin ve ses

Oda sohbeti: Odalarda yazdığın mesajlar sunucumuzda saklanır ve **7 gün

sonra otomatik olarak silinir**.

Özel mesajlar (DM): Yazışmaların, gönderdiğin fotoğraflar, videolar ve

sesli mesajlar sunucumuzda saklanır. "Tek seferlik" gönderilen fotoğraf

alıcıda yalnızca bir kez açılır.

Canlı ses (odalar): Odalardaki konuşma Agora altyapısı üzerinden gerçek

zamanlı iletilir. Bu konuşmayı kaydetmiyoruz — ne biz ne de uygulama bir

kopyasını saklar. Mikrofon izni yalnızca bir koltuğa oturduğunda kullanılır;

sadece dinlerken mikrofonun kapalıdır.

Sesli mesaj (DM): Özel mesajda mikrofona basıp kaydettiğin sesli mesaj bir

ses dosyası olarak yüklenir ve saklanır. Bu, canlı odadan farklıdır.

Kamera: Görüntülü odalarda kamera görüntün de gerçek zamanlı iletilir ve

kaydedilmez. Kamera yalnızca sen açtığında çalışır.

Önemli — yüklenen dosyalar herkese açık bağlantıya sahiptir: Profil

fotoğrafı, oda kapağı, sohbet görselleri, DM fotoğrafları/videoları ve sesli

mesajlar, bağlantısını bilen herkesin açabileceği bir depolama alanında tutulur.

Bağlantı tahmin edilmesi zor olsa da, gizli kalmasını istediğin içerikleri

yüklememeni öneririz.

5. Teknik veriler

• Cihaz türü, işletim sistemi ve sürümü, uygulama sürümü
• IP adresi, bağlantı zaman damgaları, hata ve güvenlik kayıtları
• Bildirim izni verdiysen: cihazının bildirim jetonu (push token) ve hangi

bildirim türlerini açtığın

Uygulamada reklam kimliği okuyan, davranışını izleyen veya profil çıkaran

herhangi bir üçüncü taraf aracı yoktur.

6. Neden işliyoruz ve hukuki sebep nedir

• Hesabını açmak ve hizmeti sunmak (odalar, sohbet, hediyeler, oyunlar,

klanlar) — sözleşmenin kurulması ve ifası

(GDPR m.6/1-b · KVKK m.5/2-c)

• **Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, moderasyon, 18 yaş

sınırının uygulanması** — meşru menfaat

(GDPR m.6/1-f · KVKK m.5/2-f)

• Satın almaların doğrulanması, faturalandırma ve muhasebe — sözleşmenin

ifası ve yasal yükümlülük (GDPR m.6/1-b ve c · KVKK m.5/2-a ve ç)

• Yetkili makam taleplerine yanıt vermek — yasal yükümlülük

(GDPR m.6/1-c · KVKK m.5/2-a)

• Bildirim göndermek — açık rızan (GDPR m.6/1-a · KVKK m.5/1). İzni

istediğin an cihaz ayarlarından veya uygulamadaki Bildirimler sayfasından

geri alabilirsin.

Verilerin üzerinde otomatik karar alma veya profilleme yapılmaz. Kişisel

verilerin satılmaz ve pazarlama amacıyla üçüncü kişilere verilmez.

7. Uygulama içinde başkaları neyi görür

Lola sosyal bir uygulamadır; aşağıdakiler diğer kullanıcılara açıktır:

• Profil bilgilerin: ad, fotoğraf, bio, seviye, rozetler, aristokrasi, VIP,

klan, ülke, cinsiyet ve yaş rozetin

• Bir odada bulunman, koltuk durumun ve oda içindeki rolün
• Oda ziyaretçi listeleri (30 gün), sıralama listeleri ve oda kupaları
• Gönderdiğin hediyeler — oda içinde, büyük hediyelerde uygulama genelindeki

duyuru şeridinde

• Çevrimiçi durumun. Ayarlar'daki "Gizli mod" şalterini açarsan aktifliğin

kimseye gösterilmez.

8. Kimlerle paylaşıyoruz

Hizmeti sunabilmek için şu sağlayıcıları kullanıyoruz. Hepsi bizim adımıza ve

talimatımızla çalışır (veri işleyen):

• Supabase — veritabanı, hesap/kimlik doğrulama ve dosya depolama
• Agora — odalardaki canlı ses ve görüntünün gerçek zamanlı iletimi
• Google Firebase Cloud Messaging (Android) ve **Apple Push Notification

service** (iPhone) — bildirimlerin cihazına ulaştırılması

• Apple App Store ve Google Play — satın alma işlemi ve satın alma

belgesinin doğrulanması

Bu sağlayıcılarla veri işleme sözleşmeleri (GDPR m.28) yapılır. Veriler

Avrupa Birliği dışına (örneğin ABD'ye) aktarıldığında AB Komisyonu'nun standart

sözleşme maddeleri (GDPR m.46) gibi uygun güvenceler uygulanır. KVKK açısından

yurt dışına aktarım, kanunun aradığı şartlar çerçevesinde ve hizmetin

sunulabilmesi için gereklidir.

Bunların dışında verilerin üçüncü kişilerle paylaşılmaz. Yasal zorunluluk

halleri (mahkeme, savcılık veya yetkili makam talebi) saklıdır.

9. Ne kadar süre saklıyoruz

• Hesap ve profil verileri: hesabın açık kaldığı sürece
• Oda sohbet mesajları: 7 gün, sonra otomatik silinir
• Oda ziyaret kayıtları: son ziyaretten itibaren en çok 60 gün

(diğer kullanıcılara görünürlüğü 30 gün)

• Özel mesajlar ve gönderdiğin medya: sen veya karşı taraf silene ya da

hesap kapanana kadar

• Satın alma ve işlem kayıtları: ticaret ve vergi mevzuatının zorunlu

kıldığı saklama süreleri boyunca (Almanya'da kural olarak 10 yıla kadar).

Hesabın silinse bile bu kayıtlar yasal süre dolana dek tutulur.

• Güvenlik ve hata kayıtları: kısa ve sınırlı süre
• Ceza/yasaklama kayıtları: yaptırımın süresi ve itiraz süreci boyunca;

tekrar eden ihlallerin tespiti için makul bir süre daha

10. Hesabını silmek

Hesabını ve kişisel verilerini silmek için info@saracai.de adresine, hesabına

kayıtlı e-postadan bir ileti gönder. Talebini en geç 30 gün içinde yerine

getirir ve sonucu sana bildiririz.

Silme işleminde hesabın, profilin, mesajların ve yüklediğin dosyalar silinir

veya bir daha seninle ilişkilendirilemeyecek şekilde anonimleştirilir. Yasal

saklama zorunluluğu bulunan kayıtlar (özellikle satın alma ve muhasebe

kayıtları) süresi dolana kadar saklanmaya devam eder; bu kayıtlar başka hiçbir

amaçla kullanılmaz.

Silinen hesabın bakiyesi geri gelmez: kalan coin, elmas, aristokrasi ve

VIP hakları kaybolur ve bedeli iade edilmez.

Uygulamadaki "Verileri sıfırla" düğmesi hesabını silmez — yalnızca

cihazındaki yerel kayıtları temizler.

11. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinin silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanmasını isteme
• Verilerini yapılandırılmış bir biçimde alma (taşınabilirlik)
• İşlemeye itiraz etme
• Verdiğin rızayı geri alma (geri alma, o ana kadarki işlemeyi etkilemez)
• İşlenen veriler nedeniyle zarara uğradıysan zararının giderilmesini talep

etme

Başvurunu info@saracai.de adresine gönder. Kimliğinden emin olabilmek için

hesabına kayıtlı e-posta adresini kullan. Başvuruları KVKK'ya göre en geç 30 gün,

GDPR'a göre en geç 1 ay içinde yanıtlarız.

Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na (Türkiye)

veya yerleşik olduğun ülkedeki veri koruma denetim makamına şikâyette bulunma

hakkın vardır.

12. Güvenlik

Veriler cihazınla sunucu arasında şifreli olarak (TLS) iletilir. Sunucu

tarafında satır bazlı güvenlik kuralları uygulanır: her hesap yalnızca görmeye

yetkili olduğu kayda erişebilir. Bakiye, ceza ve satın alma gibi kritik

işlemler yalnızca sunucuda yürütülür. Verilere erişim, görevi gereği ihtiyacı

olan kişilerle sınırlıdır.

Şifreni kimseyle paylaşma. Hesabının başkasının eline geçtiğini düşünüyorsan

uygulamadan şifreni değiştir ve info@saracai.de adresine haber ver.

13. Cihaz izinleri

Uygulama şu izinleri ister; hepsini işletim sisteminin ayarlarından geri

alabilirsin:

• Mikrofon — odada koltuğa oturup konuşmak ve sesli mesaj kaydetmek için
• Kamera — profil fotoğrafı çekmek ve görüntülü odalarda yayın yapmak için
• Fotoğraflar/galeri — profil fotoğrafı, oda kapağı ve sohbette görsel

göndermek için

• Bildirimler — mesaj, hediye ve istek bildirimleri için
• Arka planda ses — uygulamayı küçülttüğünde oda sesinin kesilmemesi için

(Android'de kalıcı bir bildirimle gösterilir)

Bir izni vermezsen yalnızca o özellik çalışmaz; uygulamanın geri kalanını

kullanmaya devam edebilirsin.

14. 18 yaş sınırı

Lola yalnızca 18 yaş ve üzeri içindir. Kayıt sırasında doğum yılın sorulur

ve 18 yaşından küçük olduğunu belirtenlerin girişi engellenir. 18 yaşından

küçük bir kullanıcı tespit edilirse hesap kapatılır ve verileri silinir.

Böyle bir durumu info@saracai.de adresine bildirebilirsin.

15. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde

duyururuz; güncel sürüm her zaman uygulamada Ayarlar → Yasal bölümünde yer alır.

16. İletişim

Gizlilikle ilgili her konuda: info@saracai.de

İletişim: Yusuf Fuat Saraç, Almanya — info@saracai.de