Son güncelleme: 10 Eylül 2026
Kısaca: Verilerin Almanya’da, Avrupa Birliği içinde tutuluyor. Sesli sohbetler kaydedilmiyor. Veri satmıyoruz, reklam ağlarıyla paylaşmıyoruz, uygulamada üçüncü taraf reklam ya da takip aracı yok. Hesabını uygulama içinden silebilirsin.
Bu metin, VOKO uygulamasını kullandığında hangi kişisel verilerin işlendiğini, neden işlendiğini ve haklarını anlatır. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.
[İşletme adı / Ad Soyad]
[Almanya’daki açık adres]
E-posta: [destek e-postası]
[Veri koruma görevlisi (DSB) atanmışsa iletişim bilgisi buraya. Küçük ekiplerde çoğu zaman zorunlu değildir.]
| Grup | Veriler | Nereden geliyor |
|---|---|---|
| Hesap | Kullanıcı adı, görünen ad, doğum tarihi, cinsiyet, seçtiğin ülke; varsa e-posta ve telefon numarası | Kayıt sırasında sen giriyorsun |
| İçerik | Birebir mesajlar, gönderdiğin fotoğraflar ve sesli notlar, oda sohbeti, fısıltılar, oda adı ve profil metinleri | Sen oluşturuyorsun |
| Cihaz ve teknik | İşletim sisteminin verdiği cihaz tanımlayıcısı, cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil, saat dilimi, IP adresi, bildirim jetonu (APNs) | Uygulama otomatik gönderiyor |
| Kullanım | Giriş/çıkış zamanları, girdiğin odalar, sahne süresi, seviye ve XP, görevler, sıralamalar, oturum kayıtları | Kullanımdan doğuyor |
| Ekonomi | vCoins bakiyesi, her coin hareketi (defter), uygulama mağazası satın alma kayıtları ve iadeler | İşlemlerden doğuyor |
| Güvenlik ve moderasyon | Gönderdiğin ve hakkında yapılan şikâyetler, moderasyon kararları, erişim engelleri (hesap, cihaz ya da IP bazlı) | Kullanıcı bildirimleri ve incelemelerimiz |
| Amaç | Dayanak (GDPR) | Dayanak (KVKK) |
|---|---|---|
| Hesabı açmak ve hizmeti sunmak | Md. 6/1-b, sözleşmenin ifası | Md. 5/2-c, sözleşmenin kurulması ve ifası |
| Mesajları ve medyayı iletmek, saklamak | Md. 6/1-b | Md. 5/2-c |
| Kötüye kullanımı önlemek: sahte hesap, spam, taciz, dolandırıcılık; cihaz başına hesap sınırı | Md. 6/1-f, meşru menfaat | Md. 5/2-f, meşru menfaat |
| 18 yaş sınırını uygulamak | Md. 6/1-c ve 6/1-f | Md. 5/2-ç ve 5/2-f |
| Satın alma, iade ve muhasebe kayıtları | Md. 6/1-c, hukuki yükümlülük | Md. 5/2-a ve 5/2-ç |
| Bildirim göndermek (push) | Md. 6/1-a, açık rıza (işletim sisteminin izni) | Md. 5/1, açık rıza |
| Yetkili makam taleplerini karşılamak | Md. 6/1-c | Md. 5/2-a |
Meşru menfaate dayanan işlemelere itiraz edebilirsin (GDPR md. 21). İtirazını değerlendirir, üstün bir gerekçemiz yoksa işlemeyi durdururuz.
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesap açık olduğu sürece |
| Silme talebi sonrası bekleme | 15 gün: bu süre içinde giriş yaparsan silme iptal olur, sonra hesap kalıcı olarak kapanır |
| Oda sohbeti | 30 gün |
| Yüklenen sohbet medyası (foto, sesli not) | 90 gün |
| Sistem ve kullanım olayları | 90 gün |
| Ekonomi defteri ve satın alma kayıtları | Vergi ve ticaret mevzuatının gerektirdiği süre (Almanya’da genellikle 6–10 yıl) |
| Moderasyon kayıtları ve erişim engelleri | Engel süresince ve sonrasında makul bir süre; tekrar eden ihlalleri görebilmek için |
Bu süreler uygulama ayarlarından yönetilir ve değişebilir; güncel değerler her zaman bu sayfada yazar.
Verilerini satmıyoruz. Yalnızca hizmeti çalıştırmak için gereken hizmet sağlayıcılarla (veri işleyenlerle) paylaşıyoruz:
| Alıcı grubu | Ne için | Nerede |
|---|---|---|
| Bulut altyapı sağlayıcısı | Hesap, mesaj ve uygulama verisinin saklanması | Almanya (Avrupa Birliği içinde) |
| İçerik dağıtım sağlayıcısı | Görsel ve ses dosyalarının iletilmesi | Avrupa Birliği ve küresel dağıtım ağı |
| Gerçek zamanlı ses altyapısı sağlayıcısı | Canlı ses aktarımı, kayıt tutulmaz | Avrupa Birliği ve gerektiğinde AB dışı uç sunucular |
| Apple | App Store satın almaları ve bildirim iletimi (iOS) | Apple’ın altyapısı |
| Yetkili bayiler | Bayiden ya da ön ödemeli koddan vCoins alırsan, bayinin yüklemeyi yapabilmesi için hesabının VOKO ID’si ya da kullanıcı adı bayiye görünür. Bayi başka hiçbir verine erişemez. | Bayinin bulunduğu ülke |
Uygulama yeni bir platformda yayımlandığında (Android, masaüstü) o platformun mağaza ve bildirim sağlayıcısı da bu listeye eklenir ve bu sayfa güncellenir.
AB dışına aktarım gereken hâllerde (özellikle ABD merkezli sağlayıcılar), aktarım AB Komisyonu’nun Standart Sözleşme Hükümleri ve varsa geçerlilik taşıyan yeterlilik kararları temelinde yapılır. KVKK bakımından yurt dışına aktarım, Kanun’un 9. maddesindeki şartlara göre gerçekleştirilir.
Ayrıca: yasal bir zorunluluk varsa (mahkeme kararı, savcılık talebi) ya da bir kişinin can güvenliği söz konusuysa yetkili makamlarla paylaşım yapabiliriz.
Doğum tarihinden yalnızca yaş sınırı kontrolü için yararlanılır; profilde gösterilmez.
GDPR md. 15–22 ve KVKK md. 11 kapsamında şu haklara sahipsin:
Başvurunu [destek e-postası] adresine gönder. En geç bir ay içinde yanıtlıyoruz; talep karmaşıksa süreyi uzatabilir ve bunu sana bildiririz.
Bir denetim makamına şikâyette bulunma hakkın var:
VOKO 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamayız. Bir çocuğun verisini işlediğimizi öğrenirsek hesabı kapatır ve veriyi sileriz. Çocuğunun VOKO kullandığını düşünen ebeveynler [destek e-postası] adresinden bize ulaşabilir.
Verilerini korumak için sektörde yerleşik teknik ve idari önlemler uyguluyoruz: aktarımda ve depoda şifreleme, yetkiye dayalı erişim denetimi, kötüye kullanıma karşı hız sınırları ve düzenli gözden geçirme. Ayrıntılı güvenlik yapılandırmamızı açıklamıyoruz, açıklamak, korumayı zayıflatır.
Hiçbir sistem yüzde yüz güvenli değildir. Bir güvenlik açığı bulursan [destek e-postası] adresine bildir; sömürmeden bildiren araştırmacılara karşı hukuki işlem başlatmayız.
Bu politikayı güncelleyebiliriz. Esaslı bir değişiklikte uygulama içinde bildirim yaparız; sayfanın başındaki tarih her zaman geçerli sürümü gösterir.
Last updated: 10 September 2026
In short: Your data is stored in Germany, within the European Union. Voice chats are not recorded. We do not sell data, do not share it with ad networks, and the app contains no third-party advertising or tracking SDKs. You can delete your account from inside the app.
This policy explains what personal data VOKO processes, why, and what rights you have.
[legal entity / full name]
[full address in Germany]
Email: [support email]
| Category | Data | Source |
|---|---|---|
| Account | Username, display name, date of birth, gender, chosen country; email and phone number where provided | You, at sign-up |
| Content | Direct messages, photos and voice notes you send, room chat, whispers, room names and profile text | Created by you |
| Device and technical | A device identifier provided by the operating system, device model, operating system and version, app version, language, time zone, IP address, push token (APNs) | Sent automatically by the app |
| Usage | Sign-in times, rooms joined, stage time, level and XP, quests, leaderboard position, session records | Generated by use |
| Economy | vCoins balance, every coin movement (ledger), app store purchase and refund records | Generated by transactions |
| Safety and moderation | Reports you file and reports about you, moderation decisions, restrictions (by account, device or IP) | User reports and our reviews |
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating your account and providing the service | Art. 6(1)(b), performance of a contract |
| Delivering and storing messages and media | Art. 6(1)(b) |
| Preventing abuse: fake accounts, spam, harassment, fraud; the per-device account limit | Art. 6(1)(f), legitimate interests |
| Enforcing the age limit of 18 | Art. 6(1)(c) and 6(1)(f) |
| Purchases, refunds and accounting records | Art. 6(1)(c), legal obligation |
| Push notifications | Art. 6(1)(a), consent (the operating system permission) |
| Responding to lawful requests from authorities | Art. 6(1)(c) |
You can object to processing based on legitimate interests (Art. 21). We will review your objection and stop unless we have overriding grounds.
| Data | Period |
|---|---|
| Account and profile | While the account exists |
| Grace period after a deletion request | 15 days: signing in cancels the deletion; afterwards the account closes permanently |
| Room chat | 30 days |
| Uploaded chat media (photos, voice notes) | 90 days |
| System and usage events | 90 days |
| Economy ledger and purchase records | As required by tax and commercial law (typically 6–10 years in Germany) |
| Moderation records and restrictions | For the duration of the measure and a reasonable period after, so repeat violations can be recognised |
We do not sell your data. We share it only with the service providers (processors) needed to run VOKO:
| Category of recipient | Purpose | Location |
|---|---|---|
| Cloud infrastructure provider | Storage of accounts, messages and app data | Germany (within the European Union) |
| Content delivery provider | Delivery of image and audio files | European Union and a global delivery network |
| Real-time audio infrastructure provider | Live audio transport, no recording | European Union and, where needed, edge servers outside the EU |
| Apple | App Store purchases and push delivery (iOS) | Apple infrastructure |
| Authorised dealers | If you buy vCoins from a dealer or with a prepaid code, your VOKO ID or username is visible to the dealer so they can credit your account. Dealers cannot access any other data about you. | The dealer's country |
When the app is released on a new platform (Android, desktop), that platform's store and push provider is added to this list and this page is updated.
Where transfers outside the EU are necessary, they are made on the basis of the European Commission’s Standard Contractual Clauses and any applicable adequacy decision.
We may also share data with competent authorities where legally required, or where someone’s safety is at risk.
Under GDPR Articles 15–22 you can:
Write to [support email]. We reply within one month; for complex requests we may extend and will tell you.
VOKO is not intended for anyone under 18 and we do not knowingly collect their data. If we learn that we hold a child’s data, we close the account and delete the data. Parents can contact us at [support email].
We apply established technical and organisational measures: encryption in transit and at rest, permission-based access control, rate limiting against abuse, and regular review. We do not publish the details of our security configuration, doing so would weaken it.
No system is perfectly secure. If you find a vulnerability, report it to [support email]; we will not take legal action against researchers who report responsibly without exploiting it.
We may update this policy. For material changes we will notify you in the app; the date at the top always shows the current version.