Sürüm 1.1 · Yürürlük: 26 Ekim 2026 · Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla LAWIANDREW ("Lawi Chat", "biz") tarafından işlenmektedir.
Lawi Chat web sitesi, web uygulaması, Windows uygulaması (Microsoft Store sürümü dahil) ve telefona eklenebilen uygulama (PWA)
2. Kapsam ve ilgili kişiler
Bu metin, aşağıdaki kişi gruplarının ("ilgili kişi") Lawi Chat ile etkileşimi sırasında işlenen kişisel verilerini kapsar:
Ziyaretçiler: lawichat.com ve alt sayfalarını üye olmadan ziyaret edenler.
Üyeler: hesap oluşturan ve uygulamayı kullananlar (sunucu sahipleri, sunucu yöneticileri ve üyeler dahil).
Destek ve iletişim başvurusu yapanlar: destek merkezinden veya iletişim formundan bize yazanlar (üye olsun ya da olmasın).
İş başvurusu yapanlar: "Bizimle Çalış" sayfasından başvuranlar.
Alıcılar: L+ üyeliği veya diğer ücretli ürünleri satın alanlar.
Lawi ekibi: yönetim panelini kullanan yöneticiler, moderatörler ve destek ekibi (yalnızca panel kullanımıyla ilgili kayıtlar).
Başka kullanıcıların sohbetlere yazdığı içeriklerde senin hakkında bilgi bulunabilir; bu içerikler de bu metindeki kurallara tabidir ve hakların (bölüm 15) bu içerikler için de geçerlidir.
3. Tanımlar
Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ör. e-posta adresi, kullanıcı adı, IP adresi, mesajların).
İşleme: kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, silinmesi gibi her türlü işlem.
Veri işleyen: veri sorumlusu adına kişisel veri işleyen kişi/kuruluş (ör. barındırma hizmeti sağlayıcısı).
Yerel depolama: tarayıcının ya da uygulamanın senin cihazında tuttuğu küçük veriler (çerez, localStorage, sessionStorage, önbellek).
Kurul: Kişisel Verileri Koruma Kurulu.
4. İşlenen kişisel veriler
Yalnızca hizmeti sunmak için gereken verileri işliyoruz. Kategori bazında:
Kategori
Veriler
Kimden
Kimlik
Kullanıcı adı, sunucu takma adları, arkadaş takma adları (yalnızca sen görürsün); destek ve iş başvurusunda ad soyad; iş başvurusunda yaş
Üye, başvuru sahibi
İletişim
E-posta adresi
Üye, başvuru sahibi, alıcı
İşlem güvenliği
Şifrenin geri çevrilemez özeti (bcrypt; şifrenin kendisini göremeyiz), oturum anahtarlarının özeti (SHA-256), IP adresi, tarayıcı/cihaz bilgisi (user-agent), giriş ve oturum zamanları, başarısız giriş sayaçları, şifre sıfırlama kayıtları, güvenlik olay kayıtları (hatalı ve kilitlenen giriş denemeleri, engellenen IP adresleri, başarısız panel girişleri, tarayıcı güvenlik ihlali raporları), yöneticiler için admin kodu ve panel giriş kayıtları
Üye, ziyaretçi, Lawi ekibi
Kullanıcı içeriği
Kanallara, özel mesajlara (DM) ve grup sohbetlerine yazdığın mesajlar, düzenlemeler, tepkiler, sabitlenen mesajlar, konu başlıkları ve forum gönderileri; yüklediğin dosya, görsel, video ve ses efektleri; sunucu etkinlikleri ve katılım bilgisi; müzik çalma listelerin; şikâyet içerikleri
Üye
Görsel ve profil
Profil fotoğrafı, profil afişi, biyografi, renk ve tema, durum (çevrimiçi/rahatsız etmeyin vb.), rozetler, isim plakaları, envanter; favori oyun, anime, film ve dizi listelerin
Üye
Topluluk ilişkileri
Arkadaşlıklar ve engellemeler, üye olduğun sunucular, roller, davetler, sunucu ve site yasakları, zaman aşımları
Üye
Etkinlik
Windows uygulamasında: o an ön planda oynadığın oyunun adı (yalnızca tanınan oyunlar ve Steam'in bildirdiği oyun). Bağlı Spotify hesabında: o an dinlediğin şarkı. Ayarlar → Etkinlik Gizliliği'nden kapatılabilir
Üye (isteğe bağlı)
Bağlı hesaplar
Bağladığın Steam, Spotify, GitHub, Twitch hesaplarının kimliği, kullanıcı adı ve herkese açık profil bağlantısı; Spotify için erişim anahtarı (şifren değil)
Üye (isteğe bağlı)
Müşteri işlem
Lawi Coin bakiyesi ve hareketleri, mağaza satın alımları, davet kodun, seni davet eden kişi ve davet ödülleri, L+ üyelik durumu
Üye
Finans
Sipariş numarası, tutar, para birimi, ödeme tarihi, iade durumu. Kart bilgilerin ödeme sağlayıcısında işlenir, bize ulaşmaz
Alıcı
Talep/şikâyet
Destek talebinin konusu, kategorisi, yazışmalar, talep kodu, IP adresi; iletişim formu mesajları
Başvuru sahibi
Özlük adayı
İş başvurusunda yazdığın tanıtım metni, uygun saatler, paylaştığın bağlantı, başvuru durumu ve ekibin değerlendirme notu, IP adresi
İş başvurusu sahibi
Yapay zekâ etkileşimi
Lawi AI'ye (/sor veya @LawiBot) yazdığın soru ve cevap üretmek için o kanalın son birkaç mesajı
Üye (isteğe bağlı)
Yerel depolama
Cihazında tutulan oturum anahtarı, ayarlar ve çerez tercihi (ayrıntılar Çerez Politikası'nda)
Ziyaretçi, üye
Sesli ve görüntülü görüşmelerin, ekran paylaşımın kaydedilmez (bölüm 10).
5. Kişisel verilerin toplanma yöntemi
Senin tarafından doğrudan: kayıt formu, profil ve ayar ekranları, sohbetler, destek/iletişim/iş başvurusu formları.
Otomatik olarak: siteyi ve uygulamayı kullanırken sunucularımızın tuttuğu oturum ve güvenlik kayıtları (IP, zaman, tarayıcı bilgisi), tarayıcındaki yerel depolama.
Windows uygulaması: etkinlik paylaşımı açıksa, cihazında ön plandaki oyunun adı cihazında belirlenir ve yalnızca oyun adı gönderilir.
Üçüncü taraflardan, senin talebinle: bir hesabı bağladığında (Steam, Spotify, GitHub, Twitch) o hizmetin sana onaylattığı bilgiler; satın alma yaptığında ödeme sağlayıcısının bize ilettiği sipariş bildirimi.
Diğer kullanıcılardan: seni bir sunucuya davet etmeleri, sana mesaj yazmaları, seni şikâyet etmeleri.
Veriler elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.
6. İşleme amaçları ve hukuki sebepler
KVKK m.5/2'deki hukuki sebepler: (a) kanunlarda açıkça öngörülmesi, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz. Üyelik sözleşmesi, Lawi Chat'e kayıt olduğunda kurulur.
Kullanıcı içeriği, topluluk ilişkileri, işlem güvenliği
m.5/2-f, m.5/2-e
Mağaza, Lawi Coin, L+ üyeliği ve satın alımların teslimi, iade
Müşteri işlem, finans, iletişim
m.5/2-c, m.5/2-ç
Davet kodu programı ve ödüllerinin hesaplanması (aynı internetten açılan hesaplar ve günlük sınırlarla kötüye kullanım kontrolü dahil)
Müşteri işlem, işlem güvenliği (IP)
m.5/2-c, m.5/2-f
Bağlı hesapların ve "Oynuyor/Dinliyor" etkinliğinin profilinde gösterilmesi
Bağlı hesaplar, etkinlik
m.5/2-c (senin açtığın isteğe bağlı özellik)
Lawi AI cevabının üretilmesi
Yapay zekâ etkileşimi
m.5/2-c (yalnızca bota yazdığında)
Destek taleplerinin ve iletişim mesajlarının yanıtlanması, hesap kurtarma
Kimlik, iletişim, talep/şikâyet
m.5/2-c, m.5/2-f
İş başvurularının değerlendirilmesi ve adaya dönüş
Kimlik, iletişim, özlük adayı
m.5/2-c (sözleşme kurulması öncesi), m.5/2-f
Bilgi güvenliği, sistem izleme, hata ayıklama ve yedekleme
İşlem güvenliği, tüm kayıtlı veriler (yedek)
m.5/2-f, m.5/2-ç
Yasal yükümlülükler ve yetkili kurumların talepleri
İlgili veriler
m.5/2-a, m.5/2-ç
Uyuşmazlıklarda hakların korunması
İlgili veriler
m.5/2-e
Hizmetin geliştirilmesi için toplu ve anonim istatistik (üye, mesaj, çevrimiçi sayıları)
Anonimleştirilmiş veriler
Anonim veri KVKK kapsamı dışındadır; üretimi m.5/2-f
Kişisel verilerini reklam amacıyla işlemiyor, satmıyor ve reklam ağlarıyla paylaşmıyoruz. Açık rızana dayanan bir işleme şu anda yoktur; ileride olursa ayrıca ve önceden açık rızanı isteriz ve rızanı istediğin zaman geri alabilirsin.
7. Kişisel verilerin aktarılması
7.1 Yurt içi
Diğer kullanıcılar: profilin, mesajların ve etkinliğin, paylaştığın sunucu ve sohbetlerdeki kişilerce görülür. Bu, hizmetin doğası gereğidir (m.5/2-c).
Barındırma hizmeti sağlayıcısı: sunucularımızın bulunduğu veri merkezi, veri işleyen sıfatıyla.
Yetkili kamu kurum ve kuruluşları, yargı mercileri: yalnızca kanuni yetkiye dayanan talep olduğunda ve talep edilen ölçüde (m.8/2-a, m.5/2-ç).
Hukuk ve mali danışmanlar: bir uyuşmazlık veya mali yükümlülük hâlinde, gerekli olduğu ölçüde (m.5/2-e, m.5/2-ç).
7.2 Yurt dışı (KVKK m.9)
Aşağıdaki hizmetler yurt dışında bulunur. Bu aktarımlar yalnızca sen ilgili özelliği kullandığında ve özelliğin çalışması için gerektiği kadar gerçekleşir; düzenli ve toplu aktarım değildir. Kurul'un bu ülkeler için yeterlilik kararı ve imzalanmış standart sözleşme bulunmadığından, aktarımlar KVKK m.9/6'daki arızi aktarım hâllerine, özellikle "aktarımın ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası için zorunlu olması" (m.9/6-b) hâline dayanır. Bu özellikleri kullanmazsan bu aktarımlar olmaz.
Hizmet / alıcı
Ne zaman
Aktarılan veri
Ülke
Google LLC — Gemini API (Lawi AI)
Lawi AI'ye yazdığında
Sorun ve o kanalın son birkaç mesajı (kullanıcı adlarıyla)
ABD
Google LLC — STUN sunucusu
Sesli/görüntülü bağlantı kurulurken
IP adresin ve ağ bağlantı bilgisi (içerik değil)
ABD
Lemon Squeezy (ödeme sağlayıcısı) ve bağlı ödeme kuruluşları
Satın alma yaptığında
Ödeme sayfasında doğrudan sağlayıcıya girdiğin bilgiler; bize sipariş bildirimi gelir
ABD
Spotify AB
Spotify hesabını bağladığında
Bağlantı onayı; dinlediğin şarkı bilgisi Spotify'dan alınır
İsveç (AB)
Valve (Steam), GitHub, Twitch
Hesabını bağladığında; Steam oyun aramasında
Bağlantı onayı, hesap kimliği; oyun arama sorgusu (sunucumuz üzerinden)
ABD
GIF sağlayıcıları (Klipy, Tenor/Google, GIPHY)
GIF aradığında ve GIF görüntülendiğinde
Arama metni (sunucumuz üzerinden); GIF görseli cihazına bu sağlayıcıdan yüklenirken IP adresin
ABD
Oyun ve medya görselleri (Steam, PlayStation, Microsoft Store, Epic katalogu, Apple iTunes, AniList, IMDb)
Profilde favori/oynanan oyun, şarkı, anime, film ve dizi görseli gösterilirken; bu listelerde arama yaparken
Arama sorgusu (sunucumuz üzerinden, IP adresin gönderilmez); görsel cihazına yüklenirken IP adresin
ABD ve diğer
YouTube (Google)
Lawi Müzik ile şarkı çalındığında
Şarkı arama sorgusu; ses sunucumuz tarafından alınır, senin IP adresin YouTube'a gitmez
ABD
Sticker.ly
Emoji sayfasında "WhatsApp'a Ekle"ye bastığında
Bağlantıyı açtığında doğrudan o hizmete gidersin; bizden veri aktarılmaz
—
Microsoft Store, Google, Apple gibi platformlardan uygulama indirdiğinde o platformun kendi gizlilik politikası geçerlidir.
8. Saklama ve imha süreleri
Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuattaki süreler boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hâle getirilir. Aşağıdaki süreler sistemlerimizde otomatik uygulanır:
Veri
Saklama süresi
Hesap bilgileri (kullanıcı adı, e-posta, şifre özeti, profil, ayarlar, coin ve envanter)
Hesabın açık olduğu sürece. Silme talebinde en geç 30 gün içinde silinir
Mesajlar, dosyalar, gönderiler
Sen, sunucu yöneticisi ya da Lawi ekibi silene veya ilgili sunucu/kanal/hesap silinene kadar
Çıkış yapınca hemen; kullanılmayan oturumlar 30 gün sonra
Kötüye kullanım sayaçları (IP bazlı deneme sınırları)
Sunucu belleğinde, en fazla 24 saat
Güvenlik olay kayıtları (IP adresi, tarayıcı bilgisi, olay türü, zaman)
90 gün
IP engelleri
Engel süresi bitince silinir; süresiz engeller yönetici kaldırana kadar
Şifre sıfırlama bağlantıları
1 saat geçerli; en geç 1 gün sonra silinir
İşlem ve denetim kayıtları (yönetici işlemleri, moderasyon, panel girişleri, davet kodu kullanımı)
2 yıl
Destek talepleri ve yazışmalar
Talep kapandıktan sonra 2 yıl
İş başvuruları
1 yıl
Satın alma ve ödeme kayıtları
Vergi ve ticaret mevzuatındaki süreler boyunca (10 yıla kadar)
Bağlı hesap bilgileri ve erişim anahtarları
Bağlantıyı kaldırana kadar
Veritabanı yedekleri
7 gün; silinen veriler en geç 7 gün içinde yedeklerden de düşer
Lawi AI'ye gönderilen içerik
Bizde ayrıca saklanmaz (mesaj olarak kanalda kalır); Google'ın API koşullarına tabidir
Cihazındaki yerel depolama
Çerez Politikası'ndaki sürelerle; istediğin zaman tarayıcından silebilirsin
9. Güvenlik tedbirleri
KVKK m.12 uyarınca aldığımız teknik ve idari tedbirler:
Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
Şifreler bcrypt (12 tur) ile tek yönlü özetlenir; oturum ve sıfırlama anahtarlarının yalnızca SHA-256 özeti saklanır. Yaygın ve kolay tahmin edilen şifreler kabul edilmez.
Bir saatte çok sayıda hatalı giriş deneyen IP adresinin giriş, kayıt ve şifre işlemleri geçici olarak engellenir; yöneticiler kötüye kullanılan IP adreslerini engelleyebilir. Güvenlik olayları kayıt altına alınır.
Tarayıcı güvenlik başlıkları (içerik güvenlik politikası, çerçeveleme ve izin kısıtlamaları) kullanılır; yönetim paneli oturumu açıldığı tarayıcıya bağlıdır.
Kayıt, giriş, şifre sıfırlama ve diğer işlemlerde deneme ve hız sınırları uygulanır.
Yönetim paneline ayrı oturum, kişisel admin kodu ve 12 saatlik süre sınırıyla girilir; yetkiler rol bazlıdır (yönetici, moderatör, destek) ve her ekip üyesi yalnızca görevi için gereken verilere erişir.
Yönetici işlemleri, panel girişleri ve sunuculara inceleme amacıyla görünmeden girişler kayıt altına alınır.
Yüklenen dosyaların türü ve boyutu denetlenir; dosyalar güvenlik başlıklarıyla sunulur.
Veritabanı her gece yedeklenir; sistem kaynakları izlenir ve sorunlarda ekip uyarılır.
Sunuculara erişim yetkili kişilerle sınırlıdır; yazılım ve bağımlılıklar güncel tutulur.
Ekip üyeleri gizlilik ve veri koruma kurallarına uymakla yükümlüdür.
10. Ses, görüntü ve mesajların gizliliği
Sesli ve görüntülü görüşmeler, ekran paylaşımı kaydedilmez ve saklanmaz. Ses ve görüntü WebRTC'nin zorunlu şifrelemesiyle (DTLS-SRTP) iletilir.
Mikrofon ve kameraya yalnızca bir sesli kanala katıldığında veya arama başlattığında, cihazının iznini verdiğinde erişilir.
Mesajlar uçtan uca şifreli değildir. Sunucularımızda saklanır; yazdığın sunucu veya sohbetteki kişilerce görülür. Lawi ekibi, şikâyet, kötüye kullanım şüphesi veya yasal zorunluluk hâlinde sunucu kanallarındaki içeriği inceleyebilir; bu incelemeler kayıt altına alınır. Yönetim panelinde özel mesajları (DM) okuma özelliği yoktur; veritabanına erişimi olan sistem yöneticisi DM'lere yalnızca yasal zorunluluk hâlinde erişir.
Sunucu yöneticileri, kendi sunucularındaki mesajları silebilir ve kurallarını uygulayabilir.
11. Otomatik işlemler
Hukuki sonuç doğuran tamamen otomatik bir karar alma veya profilleme yapmıyoruz. Bazı güvenlik ve topluluk özellikleri otomatik çalışır: deneme ve hız sınırları; bir saatte çok sayıda hatalı giriş yapan IP adresinin giriş işlemlerinin geçici olarak engellenmesi; sunucu sahiplerinin açabildiği oto-moderasyon (yasaklı kelime, bağlantı ve spam filtresi); davet ödülünde aynı internetten açılan hesapların ödül dışı tutulması. Bu işlemlerin aleyhine bir sonuç doğurduğunu düşünüyorsan KVKK m.11/1-g uyarınca itiraz edebilirsin; talebini bir ekip üyesi inceler.
12. Çocuklar
Lawi Chat 13 yaşından küçükler için değildir; 13 yaşından küçük olduğunu öğrendiğimiz kişilere ait hesapları kapatır ve verileri sileriz. 13-18 yaş arasındaysan hizmeti velinin veya vasinin bilgisi dahilinde kullanmalısın. Veliler, çocuklarına ait veriler için bölüm 16'daki yoldan bize başvurabilir.
13. Özel nitelikli kişisel veriler
KVKK m.6'da sayılan özel nitelikli kişisel verileri (sağlık, din, siyasi düşünce, biyometrik veri vb.) talep etmiyor ve bilerek işlemiyoruz. Bu tür bilgileri mesajlarında kendi isteğinle paylaşırsan, bunları yalnızca hizmetin teknik olarak sunulması için saklarız; paylaşırken dikkatli olmanı öneririz. Ses ve görüntü görüşmelerinden biyometrik veri çıkarılmaz.
14. Çerezler ve yerel depolama
Yalnızca zorunlu çerezleri ve yerel depolamayı kullanıyoruz; reklam ve takip çerezi kullanmıyoruz. Ayrıntılar, her depolama öğesinin amacı ve süresi için Çerez Politikası'na bak. Tercihini istediğin zaman Çerez Ayarları'ndan değiştirebilirsin.
15. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Birçoğunu doğrudan uygulamadan da kullanabilirsin: profilini ve ayarlarını düzenleyebilir, mesajlarını silebilir, bağlı hesapları kaldırabilir, etkinlik paylaşımını kapatabilirsin.
16. Başvuru yolu
Haklarını kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
Destek merkezi:Destek merkezinden "Hesap" konusuyla talep aç (hesabınla ilgili taleplerde kimliğin hesabın üzerinden doğrulanır),
KEP: güvenli elektronik imza veya mobil imza ile adresine gönder,
Yazılı: ıslak imzalı dilekçeyle adresine ilet.
Başvurunda ad soyadın, imzan (yazılı başvuruda), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport/kimlik numaran), tebligata esas adresin veya e-postan ve talebinin açıkça yer alması gerekir; Lawi Chat hesabınla ilgili talepte kullanıcı adını da yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
17. Veri ihlali
Kişisel verilerin kanuna aykırı olarak başkalarınca ele geçirilmesi hâlinde durumu, öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul'a ve en kısa sürede etkilenen kişilere bildiririz (KVKK m.12/5); zararı sınırlamak için gerekli tedbirleri hemen alırız.
18. Değişiklikler
Bu metni, işleme faaliyetlerimiz veya mevzuat değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri uygulama içinden de duyururuz. Eski sürümleri talep edersen paylaşırız.
Version 1.1 · Effective: 26 October 2026 · Prepared under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK") and the Communiqué on the Procedures and Principles for the Duty to Inform. This English version is provided for convenience; in case of conflict, the Turkish version prevails.
1. Data controller
Your personal data is processed by LAWIANDREW ("Lawi Chat", "we") as the data controller.
Lawi Chat website, web app, Windows app (including the Microsoft Store version) and the installable phone app (PWA)
2. Scope and data subjects
This notice covers personal data processed when the following people interact with Lawi Chat:
Visitors: people who browse lawichat.com without an account.
Members: people who create an account and use the app (including server owners, server admins and members).
Support and contact requesters: people who write to us through the support center or contact form (with or without an account).
Job applicants: people who apply through the "Work With Us" page.
Buyers: people who buy L+ membership or other paid products.
Lawi team: admins, moderators and support staff using the admin panel (only records related to panel use).
Content written by other users may contain information about you; that content is also subject to this notice, and your rights (section 15) apply to it as well.
3. Definitions
Personal data: any information relating to an identified or identifiable natural person (e.g. e-mail address, username, IP address, your messages).
Processing: any operation on personal data, such as obtaining, recording, storing, changing, transferring or deleting it.
Data processor: a person or organisation processing personal data on behalf of the controller (e.g. the hosting provider).
Local storage: small pieces of data kept on your device by your browser or the app (cookies, localStorage, sessionStorage, cache).
Board: the Turkish Personal Data Protection Board.
4. Personal data we process
We only process the data needed to provide the service. By category:
Category
Data
From
Identity
Username, server nicknames, friend nicknames (visible only to you); full name for support and job applications; age for job applications
Member, applicant
Contact
E-mail address
Member, applicant, buyer
Transaction security
One-way hash of your password (bcrypt; we cannot see your password), hashes of session keys (SHA-256), IP address, browser/device information (user-agent), sign-in and session times, failed sign-in counters, password reset records, security event logs (failed and locked sign-in attempts, blocked IP addresses, failed panel sign-ins, browser security violation reports); admin code and panel sign-in records for staff
Member, visitor, Lawi team
User content
Messages you write in channels, direct messages (DMs) and group chats, edits, reactions, pinned messages, threads and forum posts; files, images, videos and sound effects you upload; server events and attendance; your music playlists; report contents
Member
Images and profile
Profile picture, profile banner, bio, colour and theme, status (online/do not disturb etc.), badges, name plates, inventory; your favourite games, anime, films and series
Member
Community relationships
Friends and blocks, servers you belong to, roles, invites, server and site bans, timeouts
Member
Activity
In the Windows app: the name of the game currently in the foreground (only recognised games and the game reported by Steam). With a connected Spotify account: the song you are listening to. Can be turned off in Settings → Activity Privacy
Member (optional)
Connected accounts
ID, username and public profile link of the Steam, Spotify, GitHub and Twitch accounts you connect; an access token for Spotify (not your password)
Member (optional)
Customer transactions
Lawi Coin balance and movements, store purchases, your invite code, who invited you and invite rewards, L+ status
Member
Finance
Order number, amount, currency, payment date, refund status. Card details are processed by the payment provider and never reach us
Buyer
Requests/complaints
Subject, category and messages of your support request, request code, IP address; contact form messages
Requester
Job applicant
Your introduction text, availability, the link you share, application status, the team's evaluation note, IP address
Applicant
AI interaction
The question you send to Lawi AI (/sor or @LawiBot) and the last few messages of that channel used to generate the answer
Member (optional)
Local storage
Session key, settings and cookie choice kept on your device (details in the Cookie Policy)
Visitor, member
Voice and video calls and screen sharing are not recorded (section 10).
5. How we collect personal data
Directly from you: sign-up form, profile and settings screens, chats, support/contact/job application forms.
Automatically: session and security records kept by our servers while you use the site and app (IP, time, browser information); local storage in your browser.
Windows app: if activity sharing is on, the foreground game is identified on your device and only the game name is sent.
From third parties, at your request: when you connect an account (Steam, Spotify, GitHub, Twitch), the information that service asks you to approve; when you buy something, the order notification sent by the payment provider.
From other users: when they invite you to a server, message you or report you.
Data is collected electronically, by fully or partly automated means.
6. Purposes and legal grounds
Legal grounds under KVKK Art. 5(2): (a) expressly provided by law, (c) necessary for entering into or performing a contract, (ç) compliance with a legal obligation, (e) establishing, exercising or protecting a right, (f) our legitimate interest, provided it does not harm your fundamental rights and freedoms. The membership contract is formed when you sign up.
Purpose
Data categories
Legal ground
Creating accounts, sign-in, account and password management
Identity, contact, transaction security
Art. 5(2)(c)
Providing chat, servers, channels, DMs, voice/video calls, screen sharing, threads/forums, events and music
User content, images and profile, community relationships
Invite code programme and rewards (including abuse checks on accounts from the same network and daily limits)
Customer transactions, transaction security (IP)
Art. 5(2)(c), (f)
Showing connected accounts and "Playing/Listening" activity on your profile
Connected accounts, activity
Art. 5(2)(c) (optional feature you turn on)
Generating Lawi AI answers
AI interaction
Art. 5(2)(c) (only when you write to the bot)
Answering support requests and contact messages, account recovery
Identity, contact, requests/complaints
Art. 5(2)(c), (f)
Evaluating job applications and replying to applicants
Identity, contact, job applicant
Art. 5(2)(c) (pre-contract), (f)
Information security, system monitoring, debugging and backups
Transaction security, all stored data (backups)
Art. 5(2)(f), (ç)
Legal obligations and requests from competent authorities
Relevant data
Art. 5(2)(a), (ç)
Protecting our rights in disputes
Relevant data
Art. 5(2)(e)
Aggregate, anonymous statistics to improve the service (member, message and online counts)
Anonymised data
Anonymous data is outside KVKK; producing it: Art. 5(2)(f)
We do not process your personal data for advertising, we do not sell it and we do not share it with ad networks. No processing currently relies on your explicit consent; if that changes we will ask for your explicit consent separately and in advance, and you may withdraw it at any time.
7. Transfers of personal data
7.1 Within Türkiye
Other users: your profile, messages and activity are visible to people in the servers and chats you share. This is inherent to the service (Art. 5(2)(c)).
Hosting provider: the data centre where our servers run, as a data processor.
Competent public authorities and courts: only upon a request based on legal authority and to the extent requested (Art. 8(2)(a), 5(2)(ç)).
Legal and financial advisers: in case of a dispute or financial obligation, to the extent necessary (Art. 5(2)(e), (ç)).
7.2 Abroad (KVKK Art. 9)
The services below are located abroad. These transfers happen only when you use the related feature and only as far as needed for it to work; they are not regular or bulk transfers. As there is no Board adequacy decision for these countries and no signed standard contract, the transfers rely on the occasional transfer grounds in KVKK Art. 9(6), in particular "the transfer is necessary for the performance of a contract between the data subject and the controller" (Art. 9(6)(b)). If you do not use these features, these transfers do not take place.
Service / recipient
When
Data transferred
Country
Google LLC — Gemini API (Lawi AI)
When you write to Lawi AI
Your question and the last few messages of that channel (with usernames)
USA
Google LLC — STUN server
While a voice/video connection is set up
Your IP address and network connection information (not content)
USA
Lemon Squeezy (payment provider) and related payment institutions
When you make a purchase
Information you enter directly on the provider's checkout page; we receive an order notification
USA
Spotify AB
When you connect Spotify
Connection approval; the song you are listening to is fetched from Spotify
Sweden (EU)
Valve (Steam), GitHub, Twitch
When you connect your account; Steam game search
Connection approval, account ID; game search query (via our server)
USA
GIF providers (Klipy, Tenor/Google, GIPHY)
When you search for and view GIFs
Search text (via our server); your IP address when the GIF image loads on your device from the provider
USA
Game and media images (Steam, PlayStation, Microsoft Store, Epic catalogue, Apple iTunes, AniList, IMDb)
When game, song, anime, film and series images are shown on profiles; when searching these lists
Search query (via our server; your IP is not sent); your IP address when the image loads on your device
USA and others
YouTube (Google)
When a song is played with Lawi Music
Song search query; audio is fetched by our server, your IP address does not go to YouTube
USA
Sticker.ly
When you press "Add to WhatsApp" on the emoji page
You go directly to that service when you open the link; no data is transferred by us
—
When you download the app from Microsoft Store, Google, Apple or similar platforms, that platform's own privacy policy applies.
8. Retention and destruction periods
Personal data is kept for as long as needed for the purpose of processing and as required by law; when the period ends it is deleted, destroyed or anonymised. The periods below are applied automatically in our systems:
Data
Retention
Account data (username, e-mail, password hash, profile, settings, coins and inventory)
While your account is open. Deleted within 30 days of a deletion request
Messages, files, posts
Until you, a server admin or the Lawi team deletes them, or the related server/channel/account is deleted
Session records (session key hash, IP, device information)
Immediately on sign-out; unused sessions after 30 days
For the periods required by tax and commercial law (up to 10 years)
Connected account information and access tokens
Until you remove the connection
Database backups
7 days; deleted data drops out of backups within at most 7 days
Content sent to Lawi AI
Not stored separately by us (it stays in the channel as a message); subject to Google's API terms
Local storage on your device
As described in the Cookie Policy; you can delete it from your browser at any time
9. Security measures
Technical and organisational measures we take under KVKK Art. 12:
All connections are encrypted with HTTPS (TLS).
Passwords are hashed one-way with bcrypt (12 rounds); only SHA-256 hashes of session and reset keys are stored. Common and easily guessed passwords are not accepted.
IP addresses making many failed sign-in attempts within an hour are temporarily blocked from sign-in, sign-up and password actions; admins can block abusive IP addresses. Security events are logged.
Browser security headers (content security policy, framing and permission restrictions) are used; admin panel sessions are bound to the browser they were opened in.
Attempt and rate limits apply to sign-up, sign-in, password reset and other actions.
The admin panel requires a separate session, a personal admin code and expires after 12 hours; permissions are role-based (admin, moderator, support) and each team member only accesses data needed for their role.
Admin actions, panel sign-ins and invisible review entries into servers are logged.
Uploaded files are checked for type and size and served with security headers.
The database is backed up every night; system resources are monitored and the team is alerted on problems.
Server access is limited to authorised people; software and dependencies are kept up to date.
Team members are bound by confidentiality and data protection rules.
10. Privacy of voice, video and messages
Voice and video calls and screen sharing are not recorded or stored. Audio and video are transmitted with WebRTC's mandatory encryption (DTLS-SRTP).
Your microphone and camera are only accessed when you join a voice channel or start a call and your device grants permission.
Noise suppression (Lawi AI, HD, Ultra) runs on your device; your voice is not sent to our server for this purpose.
Messages are not end-to-end encrypted. They are stored on our servers and visible to the people in that server or chat. The Lawi team may review content in server channels in case of a report, suspected abuse or a legal obligation; such reviews are logged. The admin panel has no feature for reading direct messages (DMs); the system administrator with database access accesses DMs only where legally required.
Server admins can delete messages in their own servers and enforce their rules.
11. Automated processing
We do not make fully automated decisions with legal effects or carry out profiling. Some security and community features work automatically: attempt and rate limits; temporarily blocking sign-in actions from an IP address with many failed attempts within an hour; auto-moderation that server owners can enable (banned words, links and spam filter); excluding accounts from the same network from invite rewards. If you believe such processing has produced a result against you, you may object under KVKK Art. 11(1)(g); a team member will review your request.
12. Children
Lawi Chat is not for children under 13; we close accounts and delete data of people we learn are under 13. If you are between 13 and 18, you should use the service with the knowledge of your parent or guardian. Parents may contact us about their children's data using section 16.
13. Special categories of personal data
We do not ask for and do not knowingly process special categories of personal data listed in KVKK Art. 6 (health, religion, political opinion, biometric data etc.). If you share such information in your messages of your own will, we only store it to technically provide the service; please take care when sharing. No biometric data is derived from voice or video calls.
14. Cookies and local storage
We only use strictly necessary cookies and local storage; we do not use advertising or tracking cookies. For details and the purpose and duration of each item, see the Cookie Policy. You can change your choice at any time in Cookie Settings.
15. Your rights under KVKK Art. 11
By applying to the data controller, you have the right to:
learn whether your personal data is processed,
request information about it if processed,
learn the purpose of processing and whether data is used for that purpose,
know the third parties in Türkiye or abroad to whom data is transferred,
request correction of incomplete or inaccurate data and notification of this to third parties to whom it was transferred,
request deletion or destruction under KVKK Art. 7 and notification of this to third parties to whom it was transferred,
object to a result against you arising from analysis exclusively by automated systems,
claim compensation for damage arising from unlawful processing.
You can exercise many of these directly in the app: edit your profile and settings, delete your messages, remove connected accounts and turn off activity sharing.
16. How to apply
To exercise your rights, under the Communiqué on the Procedures and Principles of Application to the Data Controller:
Support center: open a request with the "Account" topic at the support center (for account-related requests your identity is verified through your account),
E-mail: write from the e-mail address registered with Lawi Chat to ,
KEP: send with a secure electronic or mobile signature to ,
In writing: send a signed letter to .
Your application must include your full name, signature (for written applications), Turkish ID number (or nationality and passport/ID number if you are not a Turkish citizen), postal or e-mail address for notifications and a clear description of your request; for requests about your Lawi Chat account, also include your username. We may ask for additional information to verify your identity.
We will conclude your application as soon as possible depending on its nature and free of charge within 30 days at the latest. If the action requires an additional cost, a fee in line with the Board's tariff may be charged. If your application is rejected, you find the answer insufficient or it is not answered in time, you may complain to the Personal Data Protection Board within 30 days of learning the answer and in any case within 60 days of the application date (KVKK Art. 14).
17. Data breaches
If personal data is obtained unlawfully by others, we notify the Board within 72 hours of becoming aware of it and the affected people as soon as possible (KVKK Art. 12(5)), and immediately take measures to limit the harm.
18. Changes
We update this notice as our processing activities or the law change. The current version is always on this page; we also announce important changes in the app. We will share earlier versions on request.
Версия 1.1 · Действует с 26 октября 2026 г. · Подготовлено в соответствии со статьёй 10 Закона Турецкой Республики № 6698 «О защите персональных данных» («KVKK») и Положением о порядке исполнения обязанности по информированию. Русская версия предоставлена для удобства; при расхождениях преимущественную силу имеет турецкая версия.
1. Оператор данных
Твои персональные данные обрабатывает LAWIANDREW («Lawi Chat», «мы») в качестве оператора данных.
Сайт Lawi Chat, веб-приложение, приложение для Windows (включая версию из Microsoft Store) и устанавливаемое приложение для телефона (PWA)
2. Сфера действия и субъекты данных
Уведомление охватывает персональные данные следующих лиц при взаимодействии с Lawi Chat:
Посетители: просматривают lawichat.com без аккаунта.
Участники: создали аккаунт и пользуются приложением (включая владельцев и администраторов серверов).
Обращающиеся в поддержку: пишут нам через центр поддержки или форму связи.
Кандидаты: подают заявку на странице «Работай с нами».
Покупатели: покупают подписку L+ или другие платные продукты.
Команда Lawi: администраторы, модераторы и сотрудники поддержки, пользующиеся панелью управления (только записи об использовании панели).
Сообщения других пользователей могут содержать сведения о тебе; на них также распространяется это уведомление и твои права (раздел 15).
3. Определения
Персональные данные: любая информация об определённом или определяемом физическом лице (напр. адрес эл. почты, имя пользователя, IP-адрес, твои сообщения).
Обработка: любое действие с персональными данными: получение, запись, хранение, изменение, передача, удаление и т. п.
Обработчик: лицо или организация, обрабатывающие данные по поручению оператора (напр. хостинг-провайдер).
Локальное хранилище: небольшие данные, которые браузер или приложение хранят на твоём устройстве (cookie, localStorage, sessionStorage, кэш).
Совет: Совет по защите персональных данных Турции.
4. Какие персональные данные мы обрабатываем
Мы обрабатываем только данные, необходимые для работы сервиса:
Категория
Данные
От кого
Идентификация
Имя пользователя, никнеймы на серверах, никнеймы друзей (видны только тебе); имя и фамилия в обращениях и заявках на работу; возраст в заявке на работу
Участник, заявитель
Контакты
Адрес эл. почты
Участник, заявитель, покупатель
Безопасность операций
Необратимый хэш пароля (bcrypt; мы не видим твой пароль), хэши ключей сессий (SHA-256), IP-адрес, сведения о браузере/устройстве (user-agent), время входа и сессий, счётчики неудачных входов, записи о сбросе пароля, журнал событий безопасности (неудачные и заблокированные попытки входа, заблокированные IP-адреса, неудачные входы в панель, отчёты о нарушениях политики безопасности браузера); для сотрудников — админ-код и записи входа в панель
Участник, посетитель, команда Lawi
Пользовательский контент
Сообщения в каналах, личных сообщениях (ЛС) и групповых чатах, правки, реакции, закреплённые сообщения, ветки и сообщения форума; загруженные файлы, изображения, видео и звуки; события серверов и участие; плейлисты; содержание жалоб
Участник
Изображения и профиль
Фото профиля, баннер, описание, цвет и тема, статус, значки, таблички имени, инвентарь; любимые игры, аниме, фильмы и сериалы
Участник
Связи в сообществе
Друзья и блокировки, серверы, роли, приглашения, баны на серверах и на сайте, тайм-ауты
Участник
Активность
В приложении для Windows: название игры на переднем плане (только известные игры и игра, о которой сообщает Steam). С подключённым Spotify: песня, которую ты слушаешь. Можно отключить в Настройки → Конфиденциальность активности
Участник (по желанию)
Подключённые аккаунты
ID, имя пользователя и публичная ссылка на профиль Steam, Spotify, GitHub, Twitch; токен доступа Spotify (не пароль)
Участник (по желанию)
Клиентские операции
Баланс и движение Lawi Coin, покупки в магазине, твой код приглашения, кто тебя пригласил и награды, статус L+
Участник
Финансы
Номер заказа, сумма, валюта, дата оплаты, статус возврата. Данные карты обрабатывает платёжный провайдер, к нам они не поступают
Покупатель
Обращения/жалобы
Тема, категория и переписка обращения, код обращения, IP-адрес; сообщения формы связи
Заявитель
Кандидат
Текст о себе, удобное время, ссылка, статус заявки, оценка команды, IP-адрес
Кандидат
Взаимодействие с ИИ
Вопрос для Lawi AI (/sor или @LawiBot) и несколько последних сообщений канала для ответа
Участник (по желанию)
Локальное хранилище
Ключ сессии, настройки и выбор cookie на твоём устройстве (подробнее в Политике cookie)
Посетитель, участник
Голосовые и видеозвонки, демонстрация экрана не записываются (раздел 10).
5. Способы сбора персональных данных
Непосредственно от тебя: форма регистрации, профиль и настройки, чаты, формы поддержки/связи/заявки на работу.
Автоматически: записи сессий и безопасности на наших серверах (IP, время, браузер); локальное хранилище браузера.
Приложение для Windows: при включённой активности игра на переднем плане определяется на устройстве, отправляется только её название.
От третьих лиц по твоему запросу: при подключении аккаунта (Steam, Spotify, GitHub, Twitch) — данные, которые ты подтверждаешь в этом сервисе; при покупке — уведомление о заказе от платёжного провайдера.
От других пользователей: приглашения, сообщения, жалобы.
Данные собираются в электронном виде полностью или частично автоматизированными средствами.
6. Цели и правовые основания
Основания по ст. 5(2) KVKK: (a) прямо предусмотрено законом, (c) необходимо для заключения или исполнения договора, (ç) исполнение правовой обязанности, (e) установление, осуществление или защита права, (f) наш законный интерес при условии, что не нарушаются твои основные права и свободы. Договор об участии заключается при регистрации.
Цель
Категории данных
Основание
Создание аккаунта, вход, управление аккаунтом и паролем
Идентификация, контакты, безопасность операций
ст. 5(2)(c)
Чаты, серверы, каналы, ЛС, голосовые/видеозвонки, демонстрация экрана, ветки/форум, события, музыка
Контент, профиль, связи в сообществе
ст. 5(2)(c)
Безопасность сессий; защита от спама, фейковых аккаунтов, подбора паролей и атак (лимиты регистрации/входа/запросов)
Безопасность операций (IP, устройство, время)
ст. 5(2)(c), (f)
Применение правил сообщества, рассмотрение жалоб, модерация, баны
Контент, связи, безопасность операций
ст. 5(2)(f), (e)
Магазин, Lawi Coin, L+, выдача покупок, возвраты
Клиентские операции, финансы, контакты
ст. 5(2)(c), (ç)
Программа кодов приглашения и награды (включая проверку аккаунтов из той же сети и дневные лимиты)
Клиентские операции, безопасность (IP)
ст. 5(2)(c), (f)
Показ подключённых аккаунтов и активности «Играет/Слушает» в профиле
Подключённые аккаунты, активность
ст. 5(2)(c) (функция, которую ты включаешь сам)
Ответы Lawi AI
Взаимодействие с ИИ
ст. 5(2)(c) (только когда ты пишешь боту)
Ответы на обращения и сообщения, восстановление аккаунта
Идентификация, контакты, обращения
ст. 5(2)(c), (f)
Рассмотрение заявок на работу и ответ кандидатам
Идентификация, контакты, кандидат
ст. 5(2)(c) (до заключения договора), (f)
Информационная безопасность, мониторинг, отладка и резервное копирование
Безопасность операций, все данные (копии)
ст. 5(2)(f), (ç)
Правовые обязанности и запросы уполномоченных органов
Соответствующие данные
ст. 5(2)(a), (ç)
Защита прав в спорах
Соответствующие данные
ст. 5(2)(e)
Общая анонимная статистика (число участников, сообщений, онлайн)
Анонимизированные данные
Анонимные данные вне KVKK; их получение — ст. 5(2)(f)
Мы не обрабатываем твои данные для рекламы, не продаём их и не передаём рекламным сетям. Сейчас нет обработки на основании явного согласия; если она появится, мы заранее и отдельно запросим согласие, и ты сможешь отозвать его в любой момент.
7. Передача персональных данных
7.1 В пределах Турции
Другие пользователи: твой профиль, сообщения и активность видят участники общих серверов и чатов. Это суть сервиса (ст. 5(2)(c)).
Хостинг-провайдер: дата-центр, где работают наши серверы, в качестве обработчика.
Уполномоченные государственные органы и суды: только по законному запросу и в запрошенном объёме (ст. 8(2)(a), 5(2)(ç)).
Юристы и финансовые консультанты: при споре или финансовых обязательствах, в необходимом объёме (ст. 5(2)(e), (ç)).
7.2 За рубеж (ст. 9 KVKK)
Сервисы ниже находятся за рубежом. Передача происходит только когда ты пользуешься соответствующей функцией и только в необходимом объёме; это не регулярная и не массовая передача. Поскольку для этих стран нет решения Совета об адекватности и нет подписанного стандартного договора, передача основана на случаях разовой передачи по ст. 9(6) KVKK, в частности «передача необходима для исполнения договора между субъектом данных и оператором» (ст. 9(6)(b)). Если ты не пользуешься этими функциями, передача не происходит.
Сервис / получатель
Когда
Передаваемые данные
Страна
Google LLC — Gemini API (Lawi AI)
Когда ты пишешь Lawi AI
Вопрос и несколько последних сообщений канала (с именами пользователей)
США
Google LLC — STUN-сервер
При установке голосового/видеосоединения
IP-адрес и сетевые сведения (не содержимое)
США
Lemon Squeezy (платёжный провайдер) и связанные платёжные организации
При покупке
Данные, которые ты вводишь на странице оплаты провайдера; мы получаем уведомление о заказе
США
Spotify AB
При подключении Spotify
Подтверждение подключения; песня, которую ты слушаешь, запрашивается у Spotify
Швеция (ЕС)
Valve (Steam), GitHub, Twitch
При подключении аккаунта; поиск игр в Steam
Подтверждение, ID аккаунта; поисковый запрос (через наш сервер)
США
GIF-провайдеры (Klipy, Tenor/Google, GIPHY)
При поиске и просмотре GIF
Текст поиска (через наш сервер); IP-адрес при загрузке GIF на устройство
США
Изображения игр и медиа (Steam, PlayStation, Microsoft Store, каталог Epic, Apple iTunes, AniList, IMDb)
При показе изображений игр, песен, аниме, фильмов и сериалов в профилях и поиске по ним
Поисковый запрос (через наш сервер, IP не передаётся); IP-адрес при загрузке изображения
США и др.
YouTube (Google)
При воспроизведении музыки Lawi Music
Поисковый запрос песни; звук получает наш сервер, твой IP в YouTube не передаётся
США
Sticker.ly
При нажатии «Добавить в WhatsApp» на странице эмодзи
Ты сам переходишь в этот сервис по ссылке; мы данные не передаём
—
При загрузке приложения из Microsoft Store, Google, Apple и подобных платформ действует политика конфиденциальности этой платформы.
8. Сроки хранения и уничтожения
Данные хранятся столько, сколько нужно для цели обработки и требует закон; затем удаляются, уничтожаются или анонимизируются. Сроки ниже применяются в наших системах автоматически:
Данные
Срок хранения
Данные аккаунта (имя пользователя, эл. почта, хэш пароля, профиль, настройки, монеты и инвентарь)
Пока аккаунт открыт. После запроса на удаление — не позднее 30 дней
Сообщения, файлы, публикации
Пока их не удалишь ты, администратор сервера или команда Lawi, либо пока не удалён сервер/канал/аккаунт
Записи сессий (хэш ключа, IP, устройство)
Сразу при выходе; неиспользуемые сессии — через 30 дней
Счётчики злоупотреблений (лимиты по IP)
В памяти сервера, не более 24 часов
Журнал событий безопасности (IP-адрес, браузер, тип события, время)
90 дней
Блокировки IP
Удаляются по окончании срока; бессрочные — пока администратор не снимет
Ссылки сброса пароля
Действуют 1 час; удаляются не позднее чем через 1 день
Журналы действий (действия администраторов, модерация, входы в панель, использование кодов приглашения)
2 года
Обращения в поддержку и переписка
2 года после закрытия обращения
Заявки на работу
1 год
Записи о покупках и платежах
В течение сроков налогового и торгового законодательства (до 10 лет)
Подключённые аккаунты и токены
Пока ты не удалишь подключение
Резервные копии базы данных
7 дней; удалённые данные исчезают из копий не позднее чем через 7 дней
Контент, отправленный Lawi AI
Отдельно у нас не хранится (остаётся в канале как сообщение); действуют условия API Google
Локальное хранилище на устройстве
Согласно Политике cookie; ты можешь удалить его в браузере в любой момент
9. Меры безопасности
Технические и организационные меры по ст. 12 KVKK:
Все соединения шифруются HTTPS (TLS).
Пароли хэшируются bcrypt (12 раундов); от ключей сессий и сброса хранится только хэш SHA-256. Распространённые и легко угадываемые пароли не принимаются.
IP-адреса с большим числом неудачных попыток входа за час временно блокируются для входа, регистрации и действий с паролем; администраторы могут блокировать IP-адреса злоумышленников. События безопасности журналируются.
Используются заголовки безопасности браузера (политика безопасности контента, ограничения фреймов и разрешений); сессия панели управления привязана к браузеру, в котором открыта.
Лимиты попыток и частоты при регистрации, входе, сбросе пароля и других действиях.
Вход в панель управления — отдельная сессия, личный админ-код, срок 12 часов; права по ролям (администратор, модератор, поддержка), каждый сотрудник видит только нужное для работы.
Действия администраторов, входы в панель и скрытые проверки серверов журналируются.
Загружаемые файлы проверяются по типу и размеру и отдаются с заголовками безопасности.
База данных копируется каждую ночь; ресурсы системы отслеживаются, при проблемах команда получает уведомление.
Доступ к серверам ограничен уполномоченными лицами; ПО и зависимости обновляются.
Сотрудники обязаны соблюдать правила конфиденциальности и защиты данных.
10. Конфиденциальность звонков, видео и сообщений
Голосовые и видеозвонки, демонстрация экрана не записываются и не хранятся. Звук и видео передаются с обязательным шифрованием WebRTC (DTLS-SRTP).
Доступ к микрофону и камере — только когда ты заходишь в голосовой канал или начинаешь звонок и устройство даёт разрешение.
Шумоподавление (Lawi AI, HD, Ultra) работает на твоём устройстве; голос для этого на сервер не отправляется.
Сообщения не защищены сквозным шифрованием. Они хранятся на наших серверах и видны участникам сервера или чата. Команда Lawi может проверять содержимое каналов серверов при жалобе, подозрении на злоупотребление или по требованию закона; такие проверки журналируются. В панели управления нет функции чтения личных сообщений (ЛС); системный администратор с доступом к базе данных обращается к ЛС только при требовании закона.
Администраторы серверов могут удалять сообщения на своих серверах и применять свои правила.
11. Автоматическая обработка
Мы не принимаем полностью автоматических решений с юридическими последствиями и не занимаемся профилированием. Некоторые функции безопасности работают автоматически: лимиты попыток и частоты; временная блокировка входа с IP-адреса, с которого за час было много неудачных попыток; автомодерация, которую могут включить владельцы серверов (фильтр запрещённых слов, ссылок и спама); исключение аккаунтов из той же сети из наград за приглашения. Если считаешь, что такая обработка привела к неблагоприятному для тебя результату, ты можешь возразить по ст. 11(1)(g) KVKK; запрос рассмотрит сотрудник.
12. Дети
Lawi Chat не предназначен для детей младше 13 лет; аккаунты лиц младше 13 лет мы закрываем, а данные удаляем. Если тебе от 13 до 18 лет, пользуйся сервисом с ведома родителя или опекуна. Родители могут обратиться к нам по данным своих детей через раздел 16.
13. Особые категории персональных данных
Мы не запрашиваем и сознательно не обрабатываем особые категории данных из ст. 6 KVKK (здоровье, религия, политические взгляды, биометрия и т. п.). Если ты сам делишься такими сведениями в сообщениях, мы храним их только для технической работы сервиса; будь осторожен. Биометрические данные из звонков не извлекаются.
14. Cookie и локальное хранилище
Мы используем только необходимые cookie и локальное хранилище; рекламных и отслеживающих cookie нет. Подробности, назначение и сроки каждого элемента — в Политике cookie. Изменить выбор можно в любой момент в Настройках cookie.
15. Твои права по ст. 11 KVKK
Обратившись к оператору, ты можешь:
узнать, обрабатываются ли твои персональные данные,
запросить сведения об обработке,
узнать цель обработки и соответствует ли ей использование,
узнать третьих лиц в Турции и за рубежом, которым переданы данные,
потребовать исправления неполных или неточных данных и уведомления об этом третьих лиц,
потребовать удаления или уничтожения по ст. 7 KVKK и уведомления об этом третьих лиц,
возразить против неблагоприятного результата, полученного исключительно автоматизированным анализом,
потребовать возмещения ущерба от незаконной обработки.
Многое можно сделать прямо в приложении: изменить профиль и настройки, удалить сообщения, отключить подключённые аккаунты и показ активности.
16. Как подать запрос
Для осуществления прав в соответствии с Положением о порядке обращения к оператору данных:
Центр поддержки: создай обращение с темой «Аккаунт» в центре поддержки (по вопросам аккаунта личность подтверждается через аккаунт),
Эл. почта: напиши с адреса, зарегистрированного в Lawi Chat, на ,
KEP: отправь с квалифицированной электронной или мобильной подписью на ,
Письменно: отправь подписанное заявление по адресу .
В заявлении нужно указать имя и фамилию, подпись (для письменного), номер турецкого удостоверения личности (или гражданство и номер паспорта/удостоверения для иностранцев), адрес или эл. почту для ответа и суть запроса; по вопросам аккаунта Lawi Chat также имя пользователя. Мы можем запросить дополнительные сведения для подтверждения личности.
Мы рассмотрим запрос как можно быстрее и бесплатно, не позднее 30 дней. Если действие требует дополнительных затрат, может взиматься плата по тарифу Совета. Если запрос отклонён, ответ тебя не устраивает или не получен вовремя, ты можешь подать жалобу в Совет по защите персональных данных в течение 30 дней с даты ответа и в любом случае в течение 60 дней с даты обращения (ст. 14 KVKK).
17. Утечки данных
При незаконном получении персональных данных третьими лицами мы уведомляем Совет в течение 72 часов с момента обнаружения и затронутых лиц — как можно скорее (ст. 12(5) KVKK) и сразу принимаем меры для ограничения ущерба.
18. Изменения
Мы обновляем уведомление при изменении обработки или законодательства. Актуальная версия всегда на этой странице; о важных изменениях сообщаем и в приложении. Предыдущие версии предоставим по запросу.
Lawi Chat