Kişisel verilerin korunması aydınlatma metni
Son güncelleme: 05.10.2026
Sombli olarak kişisel verilerinin güvenliğine önem veriyoruz. Bu metin, Sombli'yi (sombli.app) kullanırken hangi kişisel verilerinin, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarılabileceğini ve haklarını açıklamak için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Mesut Şimşek |
|---|---|
| Adres | Maltepe / İstanbul, Türkiye |
| E-posta | kvkk@sombli.app |
| İnternet sitesi | https://sombli.app |
2. İşlenen kişisel veriler
Doğum tarihin yalnızca yaş sınırı kontrolü için kullanılır ve diğer kullanıcılara gösterilmez.
| Veri kategorisi | Hangi veriler |
|---|---|
| Kimlik | Kullanıcı adı, doğum tarihi |
| İletişim | E-posta adresi |
| Hesap ve tercih | Kısa tanıtım yazısı, dil tercihi, anonim mesaj alma ve keşfette görünme ayarları, kuralların kabul tarihi |
| İçerik | Gönderdiğin ve aldığın mesajlar, şikâyet açıklamaların |
| İşlem güvenliği | Giriş kayıtları, IP adresi, tarayıcı ve cihaz bilgileri, son görülme zamanı, şifren (yalnızca şifrelenmiş halde; kimse göremez) |
| Güvenlik ve denetim kayıtları | Engellemeler, şikâyetler, otomatik filtre uyarıları, hesap durumu ve yönetici işlem kayıtları |
Sombli, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, siyasi görüş, cinsel hayat gibi) toplamayı amaçlamaz. Mesajlarında veya tanıtım yazında bu tür bilgileri paylaşmamanı öneririz.
3. Toplama yöntemi
Kişisel verilerin elektronik ortamda ve otomatik yollarla toplanır:
- Üyelik, profil oluşturma ve ayarlar formlarına girdiğin bilgilerden
- Gönderdiğin mesajlardan ve şikâyetlerinden
- Siteyi kullanırken tarayıcının ve sunucuların otomatik olarak oluşturduğu kayıtlardan (giriş zamanı, IP adresi gibi)
- Başka bir kullanıcının seninle ilgili yaptığı şikâyet veya engellemelerden
4. İşleme amaçları ve hukuki sebepler
Kişisel verilerin aşağıdaki amaçlarla ve KVKK'nın 5. maddesinin 2. fıkrasında sayılan hukuki sebeplere dayanılarak işlenir. Bu amaçlar için senden ayrıca açık rıza istenmez.
| Amaç | İlgili veriler | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Üyeliğin oluşturulması ve hizmetin sunulması | Kimlik, iletişim, hesap, içerik | (c) Sözleşmenin kurulması ve ifası |
| 18 yaş sınırının uygulanması | Doğum tarihi; yaş belirten ifadeler için tanıtım ve mesajlar | (f) Meşru menfaat; (ç) hukuki yükümlülük |
| Taciz, tehdit, spam ve diğer kötüye kullanımların önlenmesi; otomatik filtreleme | İçerik, güvenlik ve denetim kayıtları | (f) Meşru menfaat |
| Şikâyetlerin incelenmesi ve hesap işlemleri | İçerik, güvenlik ve denetim kayıtları, hesap | (f) Meşru menfaat; (c) sözleşmenin ifası |
| Hesap ve sistem güvenliğinin sağlanması | İşlem güvenliği | (f) Meşru menfaat |
| 5651 sayılı Kanun başta olmak üzere mevzuattan doğan yükümlülükler ve yetkili makamların taleplerinin karşılanması | İşlem güvenliği, içerik, hesap | (ç) Hukuki yükümlülük; (a) kanunlarda açıkça öngörülmesi |
| Olası uyuşmazlıklarda hakların korunması | İlgili tüm kayıtlar | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Talep, şikâyet ve KVKK başvurularının yanıtlanması | Kimlik, iletişim | (ç) Hukuki yükümlülük; (c) sözleşmenin ifası |
Otomatik filtreler bir mesajı bekletebilir veya bir hesabı incelemeye alabilir; ancak hesabın kapatılması gibi sonuç doğuran kararları her zaman bir insan verir.
5. Mesajlarına kim, ne zaman erişebilir?
Mesaj içerikleri rutin olarak okunmaz; Sombli yönetimi bir mesajın içeriğini yalnızca şu üç durumda görüntüleyebilir:
- Mesaj bir kullanıcı tarafından şikâyet edildiğinde
- Mesaj otomatik filtreye takıldığında (hakaret, küfür veya yaş belirten ifadeler)
- Gönderen ya da alan hesapla ilgili yaş şüphesi bulunduğunda
Bu durumlarda da görüntüleme yalnızca yetkili yönetici tarafından, iki adımlı doğrulamayla korunan bir panel üzerinden yapılır; her görüntülemede bir gerekçe yazılması zorunludur ve işlem tarih ve gerekçesiyle kayıt altına alınır. Mesajı alan kişi, gönderenin kim olduğunu hiçbir durumda göremez.
6. Kişisel verilerin aktarılması
Kişisel verilerin reklam veya pazarlama amacıyla üçüncü kişilere satılmaz; yalnızca aşağıdaki alıcılara ve belirtilen amaçlarla aktarılabilir.
Yurt içi aktarım (KVKK md. 8)
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Yalnızca mevzuatın gerektirdiği hallerde ve usulüne uygun bir talep üzerine. Suç şüphesi taşıyan ciddi durumlarda (örneğin tehdit veya 18 yaşından küçüklere yönelik davranışlar) ilgili kayıtlar yetkili makamlara bildirilebilir.
- Hukuk ve mali müşavirlik hizmeti alınan kişiler: Yalnızca bir uyuşmazlığın veya yasal yükümlülüğün gerektirdiği ölçüde.
Yurt dışına aktarım (KVKK md. 9)
Sombli'nin teknik altyapısı yurt dışında bulunan hizmet sağlayıcılar üzerinden çalışır:
| Hizmet sağlayıcı | Ne için | Sunucu konumu |
|---|---|---|
| Supabase | Veritabanı, üyelik ve oturum altyapısı | Avrupa Birliği (Frankfurt, Almanya) |
| Resend | Üyelik doğrulama ve şifre sıfırlama e-postalarının gönderilmesi | Avrupa Birliği (İrlanda) |
| Cloudflare | Sitenin barındırılması, güvenlik, e-posta yönlendirme | Küresel ağ |
| Google Fonts | Sayfadaki yazı tiplerinin yüklenmesi | Küresel ağ |
Bu aktarımlar, KVKK'nın 9. maddesi kapsamında gerçekleştirilir.
7. Saklama süreleri ve imha
Kişisel verilerin, işlenme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri ve ayarlar | Hesap aktif olduğu sürece; hesap silindikten sonra 30 gün içinde silinir |
| Mesajlar | Hesap aktif olduğu sürece; gelen kutusundan silinen mesajlar kötüye kullanım incelemeleri için 90 gün daha saklanır |
| Giriş ve trafik kayıtları (IP adresi dahil) | 5651 sayılı Kanun ve ilgili mevzuatın öngördüğü süre boyunca |
| Şikâyet, filtre uyarısı ve yönetici işlem kayıtları | 2 yıl |
| Devam eden bir inceleme, resmî talep veya hukuki süreçle ilgili kayıtlar | Süreç sona erene ve ilgili zamanaşımı süreleri dolana kadar |
Silme, yok etme ve anonim hale getirme işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak yapılır.
8. Hakların ve başvuru yolu
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5. ve 6. maddelerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin.
Nasıl başvurursun? Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Sombli hesabında kayıtlı e-posta adresinden kvkk@sombli.app adresine e-posta göndererek, Maltepe / İstanbul, Türkiye adresine yazılı olarak ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsin. Başvurunda adını, Sombli kullanıcı adını, iletişim bilgini ve talebini açıkça belirtmelisin.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde Kurul'a şikâyette bulunabilirsin.
9. Çerezler, tarayıcı hafızası ve değişiklikler
Sombli şu anda yalnızca hizmetin çalışması için zorunlu olan tarayıcı hafızasını kullanır; reklam veya izleme çerezi kullanmaz.
- Oturum bilgisi: Giriş yaptığında oturumunun açık kalması için tarayıcının yerel hafızasında saklanır; çıkış yaptığında silinir.
- Dil tercihi: Seçtiğin dili hatırlamak için saklanır.
Reklam veya analiz araçları eklenirse, bu metin güncellenecek ve gerekli durumlarda açık rızan ayrıca istenecektir. Bu aydınlatma metni gerektiğinde güncellenebilir; güncel metin her zaman bu sayfada yayımlanır ve önemli değişiklikler sitede duyurulur.
Personal data protection notice
Last updated: 5 October 2026
This notice explains which personal data is processed when you use Sombli (sombli.app), for what purposes and on what legal grounds, to whom it may be transferred, and your rights. It is prepared under Article 10 of Turkey's Personal Data Protection Law No. 6698 (KVKK) and the related Communiqué on the duty to inform. In case of any discrepancy, the Turkish version prevails.
1. Data controller
| Name | Mesut Şimşek |
|---|---|
| Address | Maltepe, Istanbul, Türkiye |
| kvkk@sombli.app | |
| Website | https://sombli.app |
2. Personal data we process
Your date of birth is used only to enforce the age limit and is never shown to other users.
| Category | Data |
|---|---|
| Identity | Username, date of birth |
| Contact | Email address |
| Account and preferences | Bio, language, anonymous message and Explore settings, date you accepted the rules |
| Content | Messages you send and receive, your report details |
| Security | Sign-in records, IP address, browser and device information, last seen time, your password (stored only in encrypted form; nobody can see it) |
| Safety and moderation records | Blocks, reports, automatic filter flags, account status and administrator action logs |
Sombli does not aim to collect special categories of personal data (such as health, religion, political opinions or sex life). We recommend that you do not share such information in your messages or bio.
3. How we collect it
Your data is collected electronically and automatically: from the sign-up, profile and settings forms; from the messages and reports you send; from records automatically created by your browser and our servers (such as sign-in time and IP address); and from reports or blocks other users make about you.
4. Purposes and legal grounds
| Purpose | Legal ground (KVKK Art. 5/2) |
|---|---|
| Creating your account and providing the service | (c) Performance of a contract |
| Enforcing the 18+ age limit | (f) Legitimate interest; (ç) legal obligation |
| Preventing harassment, threats, spam and other abuse; automatic filtering | (f) Legitimate interest |
| Reviewing reports and taking account actions | (f) Legitimate interest; (c) performance of a contract |
| Account and system security | (f) Legitimate interest |
| Legal obligations, including Law No. 5651, and requests from competent authorities | (ç) Legal obligation; (a) explicitly provided for by law |
| Protecting rights in possible disputes | (e) Establishing, exercising or defending a right |
| Answering requests, complaints and data protection applications | (ç) Legal obligation; (c) performance of a contract |
Your explicit consent is not requested for these purposes. Automatic filters may hold a message or place an account under review, but decisions with consequences, such as closing an account, are always made by a person.
5. Who can access your messages
Messages are not routinely read. Sombli's administration may view a message only when it is reported, flagged by the automatic filter, or when there is an age concern about the sender or recipient. Viewing is done only by an authorised administrator through a panel protected by two-step verification; a reason is required for every view and is logged with the date. Recipients can never see who sent a message.
6. Transfers
Your personal data is never sold to third parties for advertising or marketing. It may be transferred only as follows:
- Within Turkey (KVKK Art. 8): competent public authorities and courts, only where required by law and upon a proper request (in serious cases involving suspected crimes, such as threats or behaviour directed at minors, relevant records may be reported to the authorities); legal and financial advisers, only as needed for a dispute or legal obligation.
- Abroad (KVKK Art. 9): Supabase (database and accounts, EU servers in Frankfurt), Resend (sign-up and password reset emails, EU servers in Ireland), Cloudflare (hosting, security, email forwarding, global network) and Google Fonts (loading fonts, global network), under Article 9 of KVKK.
7. Retention
Account data and settings are kept while your account is active and deleted within 30 days after account deletion. Messages deleted from your inbox are kept for 90 days for abuse reviews. Sign-in and traffic records, including IP addresses, are kept for the period required by Law No. 5651 and related legislation. Report, filter and administrator records are kept for 2 years. Records related to an ongoing review, official request or legal process are kept until it ends and the relevant limitation periods expire.
8. Your rights
Under Article 11 of KVKK you have the right to learn whether your data is processed and request information about it; learn the purpose and whether it is used accordingly; know the third parties it is transferred to in Turkey or abroad; request correction of incomplete or inaccurate data; request deletion or destruction under Article 7; request that third parties be notified of such corrections or deletions; object to a result against you arising solely from automated analysis; and claim compensation for damage caused by unlawful processing.
Send your request from the email address registered to your Sombli account to kvkk@sombli.app, in writing to Maltepe, Istanbul, Türkiye, or via registered electronic mail (KEP), secure electronic signature or mobile signature. Include your name, Sombli username, contact details and your request. Requests are answered free of charge within 30 days; if the action requires an additional cost, the fee set by the Personal Data Protection Board may apply. If your request is rejected, the answer is insufficient or no answer is given in time, you may complain to the Board.
9. Cookies, browser storage and changes
Sombli currently uses only browser storage that is necessary for the service: your session (kept so you stay signed in, removed when you sign out) and your language preference. No advertising or tracking cookies are used. If advertising or analytics tools are added, this notice will be updated and your explicit consent will be requested where required. The current version of this notice is always published on this page.