IRC Log Politikası

1. Giriş, Amaç ve Kapsam

İşbu IRC Log Politikası ve Veri Depolama Standartları Metni, goruntuluchat.net.tr alan adı ve bağlantılı dijital iletişim ağımız olan chattv.com.tr bünyesinde işletilen Internet Relay Chat (IRC) sunucu altyapısına bağlanan tüm kullanıcıların metinsel iletişim verilerinin, sistem erişim loglarının, IP adresi kayıtlarının ve servis verilerinin hangi şartlar altında, ne kadar süreyle işlendiğini, saklandığını ve silindiğini detaylıca izah etmek amacıyla hazırlanmıştır.

Kullanıcılarımız, sunucularımıza bir IRC istemcisi (mIRC, KiwiIRC, The Lounge, mobil WebIRC arabirimleri vb.) veya web tarayıcı entegrasyonları üzerinden bağlantı kurduklarında işbu politikadaki şartları kabul etmiş sayılırlar. Platformumuz, kullanıcı gizliliğine tam saygı göstermeyi ve Türkiye Cumhuriyeti'nde yürürlükte bulunan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun hükümlerine tam uyumu taahhüt eder.

2. IRC Sunucu Yazılım Mimarisi ve Veri Akışı

Ağımız üzerinde çalışan metinsel iletişim altyapısı, dünya standartlarında kabul görmüş açık kaynaklı UnrealIRCd daemon yazılımları ve arka planda kullanıcı/kanal servislerini yöneten Anope IRC Services modülleri tarafından yönetilmektedir. Kullanıcı ile sunucu arasındaki veri akış safhaları aşağıdaki gibi yapılandırılmıştır:

2.1. Bağlantı Kurulumu ve İstemci Sinyalleşmesi

Bir kullanıcı web sitemiz üzerindeki gömülü sohbet penceresinden veya harici bir port (örneğin 6667 veya SSL korumalı 6697) üzerinden ağımıza katıldığında, UnrealIRCd daemon yazılımı istemciye bir soket tahsis eder. Bu aşamada bağlantı isteği yapan cihazın IP adresi, port numarası, seçtiği takma ad (nick) ve ident bilgisi geçici olarak işlemci belleğine (RAM) alınır.

2.2. WebIRC ve SSL/TLS Güvenlik Katmanı

Web tarayıcıları üzerinden gerçekleşen istemci bağlantıları, doğrudan WebSockets Secure (WSS) protokolü vasıtasıyla Nginx ters proxy (reverse proxy) katmanından geçirilerek UnrealIRCd WebIRC modülüne aktarılır. Bu aktarım esnasında aktarılan tüm veri paketleri 256-bit TLS şifreleme anahtarları ile korunur, hat üzerindeki paket dinleme (sniffing) girişimleri tamamen engellenir.

3. Genel Kanallar ve Özel Mesajların Loglanma Esasları

Kullanıcıların en çok merak ettiği husus, genel odalarda veya kişisel olarak atılan özel mesajların sunucular tarafından kaydedilip kaydedilmediğidir. Platformumuzun genel prensibi maksimum gizlilik ve sıfır gereksiz veri depolamasıdır.

Sunucularımızda, genel odaların düzenini sağlamak ve küfür/spambot saldırılarını engellemek adına UnrealIRCd dökümantasyonunda yer alan otomatik spamfilter modülleri çalışmaktadır. Bu modüller mesajları bir veritabanına kaydetmez; yalnızca anlık mesaj metninde yasaklı kelime veya zararlı link kalıpları (regex) arar ve eşleşme durumunda mesajı engeller.

4. IP Adresi Maskeleme ve Cloak (Virtual Host) Politikası

IRC ağlarının klasik yapısında, kullanıcıların IP adresleri kanallardaki WHOIS sorgularında açıkça görüntülenebilmektedir. Bu durum, siber saldırılara, DDoS tehditlerine ve kişisel gizlilik ihlallerine zemin hazırlamaktadır. goruntuluchat.net.tr üzerinde IP güvenliği en üst seviyede tanzim edilmiştir:

Kullanıcıların gerçek IP adresleri yalnızca UnrealIRCd'nin iç operasyonel bellek haritasında ve yasal zorunluluk gereği tutulan erişim loglarında saklanır. Diğer kullanıcıların veya üçüncü şahısların komutlar aracılığıyla bir kullanıcının IP adresine veya coğrafi konumuna erişmesi teknik olarak imkansız hale getirilmiştir.

5. 5651 Sayılı Kanun Uyarınca Tutulan Sistem Erişim Kayıtları

Türkiye Cumhuriyeti yasaları uyarınca, internet ortamında hizmet sağlayan yer sağlayıcılar ve platform işletmecileri, sistemlerine yapılan erişimlere ilişkin trafik verilerini (ip logları) belirli sürelerle saklamakla yükümlüdür.

5.1. Saklanan Trafik Verilerinin Kapsamı

5651 sayılı kanun kapsamındaki yasal yükümlülüklerimizi yerine getirmek amacıyla sunucu altyapımızda yalnızca şu teknik log kalemleri saklanmaktadır:

• Bağlantı Zamanı: Kullanıcının IRC sunucusuna giriş yaptığı tarih ve saat (milisaniye cinsinden UTC/TSI zaman damgası).
• Çıkış Zamanı: Kullanıcının bağlantıyı sonlandırdığı veya sunucudan düştüğü zaman kaydı.
• Kaynak IP Adresi ve Port Numarası: Kullanıcının internet servis sağlayıcısı tarafından kendisine atanan IP adresi ve bağlantı portu.
• Kullanılan Takma Ad (Nick): Giriş esnasında kullanılan rumuz bilgisi.
• Aktarılan Veri Miktarı: Bağlantı süresince gönderilen ve alınan toplam bayt miktarı.

5.2. Saklama Süreleri ve Güvenlik

Bu trafik verileri, ilgili mevzuatta öngörülen 2 (iki) yıl süreyle, dışarıdan erişime kapalı, şifrelenmiş özel log sunucularında muhafaza edilir. Yasal süre dolduğunda, söz konusu log verileri otomatik betikler (cronjob) vasıtasıyla geri döndürülemez şekilde güvenli olarak silinir.

6. Anope Servis Verileri ve Hesap Kayıtları

Kullanıcılarımızın rumuzlarını (Nick) ve sohbet kanallarını (Chan) tescillemelerine olanak tanıyan Anope IRC Services veritabanı, kullanıcı deneyimini sürdürülebilir kılmak için kısıtlı veriler depolar:

• NickServ Kayıtları: Tescillenen takma ad, hesaba bağlı e-posta adresi, hesabın oluşturulma tarihi, son görülme (last seen) zamanı ve PBKDF2/SHA256 algoritmalarıyla teki yönlü olarak hashlenmiş şifre bilgisi.
• ChanServ Kayıtları: Kanal adı, kanal kurucusu, kanal yetkili listeleri (AOP, SOP, HOP, VOP) ve kanal erişim şifreleri.
• MemoServ Kayıtları: Kullanıcıların birbirine bıraktığı çevrimdışı yazılı notlar.

Kullanıcılar, diledikleri zaman NickServ komut arabirimini kullanarak (/msg NickServ DROP) hesap kaydını silme hakkına sahiptir. Hesap düşürüldüğünde (drop edildiğinde), ilgili rumuza ait tüm veritabanı kayıtları anında temizlenir.

7. Yasal Makamlarla Veri Paylaşımı ve Mahkeme Kararları

goruntuluchat.net.tr ve chattv.com.tr, kullanıcı verilerini ve erişim loglarını üçüncü taraf reklam şirketlerine, veri simsarlarına veya ticari oluşumlara kesinlikle satmaz, kiralamaz veya paylaşmaz.

Log kayıtları yalnızca T.C. Mahkemeleri, Cumhuriyet Başsavcılıkları, Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) gibi yetkili kamu kurum ve kuruluşları tarafından usulüne uygun olarak tebliğ edilen adli müzekkere veya mahkeme kararları doğrultusunda ilgili resmi makamlara sunulur.

8. Sunucu Güvenliği ve Politika Güncellemeleri

IRC altyapımızın barındığı sanal sunucu ve fiziksel dedicated makine katmanları, düzenli olarak güvenlik güncellemelerinden (patch) geçirilir. Sunucu sistem yöneticilerimiz dışında hiçbir personelin kök erişim (root) yetkisi bulunmamaktadır.

Sistemimizde meydana gelebilecek teknik geliştirmeler, yasal mevzuat değişiklikleri veya yeni IRC daemon modüllerinin entegrasyonu durumunda işbu IRC Log Politikası güncellenebilir. Güncel metin her zaman bu bağlantı üzerinden kamuoyunun bilgisine sunulur.

9. İletişim ve Veri Sorumlusuna Başvuru

IRC log politikamız, sunucu kayıtlarımız veya KVKK kapsamındaki haklarınızla ilgili her türlü soru, talep ve bilgi edinme başvurularınız için bizimle iletişime geçebilirsiniz: