Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, inkiveta uygulamasını kullanan kişileri bilgilendirmek için hazırlanmıştır.
Veri sorumlusu:
Uygulama aşağıdaki verileri işler:
| Veri | Neden işlenir |
|---|---|
| Telefon numarası | Hesap oluşturma ve SMS ile kimlik doğrulama |
| Kullanıcı adı | Hesabın tanımlanması ve diğer kullanıcılarca bulunabilmesi |
| Profil bilgileri (ad, biyografi, ilgi alanları, ruh hali, profil fotoğrafı) | Yalnız kullanıcının kendi girdiği kadarıyla; profilin gösterilmesi |
| Doğum tarihi ve yaş doğrulama kaydı (beyan zamanı, doğrulama zamanı) | Yaş sınırının uygulanması (bkz. §4). Doğum tarihi yalnız kullanıcı girdiyse saklanır; “Çember” yüzeyi yaş doğrulaması olmadan açılmaz. 18 yaşından küçük olduğu anlaşılan bir hesap için Çember kalıcı olarak kapatılır. |
| Çember profili (tanışma niyeti seçimleri, cinsiyet) | Yalnız kullanıcı Çember'e girerken bu soruları cevaplarsa. Uyum eşleştirmesinin yapılabilmesi için saklanır. |
| Rehber eşleşmesi | Yalnız kullanıcı izin verirse. Eşleştirme, numaraların şifrelenmiş özeti (hash) üzerinden yapılır. Eşleşen kayıtların adı ve telefon numarası, sunucuda şifrelenmiş olarak saklanır (rehberdeki ismi sohbet listesinde gösterebilmek için). Rehber senkronunu kapattığınızda bu kayıtlar silinir; hesabınızı sildiğinizde de silinir. |
| Durum içerikleri (fotoğraf/video ve yazısı) ve kimlerin gördüğü bilgisi | Yalnız kullanıcı durum paylaşırsa. Durum içerikleri uçtan uca şifreli değildir — çembere yapılan bir yayındır ve sunucuda açık saklanır. Fotoğraflardaki konum/cihaz bilgisi (EXIF) yüklemede silinir; videolarda konum etiketleri temizlenir. Durumu kimin gördüğü bilgisi yalnız durum sahibine gösterilir. Durum 24 saat boyunca akışta görünür, sonrasında silinmez: profilinizde süresiz arşiv olarak kalır ve profilinizi görebilen herkese açıktır. Dilediğiniz an kendiniz silebilirsiniz (bkz. §7). |
| Bulut gönderileri (herkese açık kısa metin ve medya) | Yalnız kullanıcı paylaşırsa. Bu gönderiler uçtan uca şifreli değildir — herkese açık bir yayındır ve sunucuda açık saklanır. Gönderi metni, yayınlanmadan önce otomatik içerik denetiminden geçer (bkz. §6.1). |
| Bağlantı/çevrimiçilik durumu | Kullanıcının seçtiği görünürlük ayarına göre |
| Mesaj üstverisi (kim–kim, ne zaman) | Mesajların iletilmesi |
| Arama kayıtları (arayan–aranan, başlangıç/bağlanma/bitiş zamanı, süre ve sonuç: cevaplandı / reddedildi / cevapsız / başarısız) | Arama geçmişinin gösterilmesi ve cevapsız arama bildirimi. Aramaların sesi kaydedilmez — yalnız yukarıdaki üstveri tutulur. |
| Cihaz ve bildirim kimlikleri | Bildirim gönderimi. Bildirim yüküyle birlikte gönderenin görünen adı, kullanıcı adı (@…), profil fotoğrafının adresi ve grup mesajlarında grup adı da bildirim sağlayıcısına iletilir; mesajın metni iletilmez (ayrıntı: §3). |
| Trafik kaydı (IP adresi, istek yolu ve yöntemi, tarih–saat, varsa oturum sahibinin kimliği) | Yasal yükümlülük (KVKK m.5/2-ç). 5651 sayılı Kanun, yer sağlayıcıya trafik bilgisini kaydetme ve doğruluğunu koruma yükümlülüğü getirir. Bu kayıtlar 400 gün saklanır, sonra otomatik olarak silinir; ticari amaçla kullanılmaz ve üçüncü kişilerle paylaşılmaz, yalnız kanunen yetkili makamların usulüne uygun talebi hâlinde sunulur. Hesabınızı silseniz de bu kayıtlar silinmez — yasal saklama süresi doluncaya kadar korunur. |
| Denetim kaydı (hangi hesabın hangi işlemi ne zaman yaptığı; işlemle ilgili teknik ayrıntılar) | Güvenlik olaylarının incelenmesi ve kötüye kullanımın tespiti: oturum açma, hesap silme talebi, kota aşımı, engelleme gibi işlemler kaydedilir. Mesaj, durum veya gönderi içeriği bu kayda girmez. Saklama süreleri §7'de. |
| İçerik kaldırma başvuruları (başvuranın adı, iletişim adresi, açıklaması; başvuru anının IP adresi ve tarayıcı bilgisi) | 5651 sayılı Kanun m.8/m.9 kapsamındaki başvuruların değerlendirilmesi, cevap verilmesi ve yükümlülüğün belgelenmesi. Başvuru için inkiveta kullanıcısı olmak gerekmez; ayrıntı için İçerik Kaldırma Başvurusu. |
| Satın alma kayıtları (abonelik durumu, ürün kodu, mağaza ve ortam bilgisi, mağaza makbuzu, satın alma sağlayıcısının verdiği anonim kullanıcı kimliği) | Abonelik ve uygulama içi ürünlerin doğrulanması. Doğrulama RevenueCat üzerinden yapılır (§6.2). |
| Çökme ve hata raporları (cihaz modeli, işletim sistemi sürümü, uygulama sürümü, hata yığını ve çökmeden önceki teknik teşhis izleri) | Uygulamanın çökme ve donma hatalarının teşhisi. Teşhis izleri, açılan ekranların uygulama içi adresleri ve mesaj/sohbet gibi kayıtların teknik kimlik numaralarını içerebilir; mesaj içeriği gönderilmez. Bu raporlar yalnız mağazadan indirilen (yayın) sürümde toplanır ve Google LLC'ye aktarılır (§6.2). |
| İzin ekranı etkileşimleri (hangi izin ekranının gösterildiği; izin verildiği, ertelendiği veya reddedildiği bilgisi ve zamanı) | Uygulamanın geliştirilmesi: bildirim ve rehber izni ekranlarının kaç kişiye gösterildiğinin ve ne oranda kabul edildiğinin ölçülmesi. Kaydedilen tek şey hangi ekranda hangi seçimin yapıldığıdır; rehberin veya bildirimlerin içeriği bu kapsamda değildir. Bu kayıtlar reklam veya profilleme amacıyla kullanılmaz, üçüncü kişilerle paylaşılmaz. |
Birebir sohbetlerdeki mesaj içerikleri uçtan uca şifrelenir. Bu, mesajın yalnız gönderen ve alan cihazlarda okunabilir olması demektir; sunucuda şifreli olarak taşınır ve sunucu tarafından okunamaz. Grup sohbetleri bu kapsamda değildir.
Bildirimlerde mesajınızın metni sunucudan çıkmaz. Bildirim gönderilirken Google (Android/FCM) ve Apple (iOS/APNs) sunucularına yalnız şu bilgiler iletilir: cihazınızın bildirim kimliği, gönderenin görünen adı ve kullanıcı adı, profil fotoğrafının adresi, grup mesajlarında grup adı ve sabit bir ifade (“Sana bir mesaj gönderdi”). Mesajın önizlemesini telefonunuzdaki uygulama kendisi yazar.
Durumlar uçtan uca şifreleme kapsamında değildir. Durum (fotoğraf/video) çemberinize yaptığınız bir yayındır ve sunucuda açık saklanır. 24 saat boyunca akışta görünür; sonrasında silinmez, profilinizde arşiv olarak kalmaya devam eder. Mesajlarınızla aynı korumaya sahip olmadığını paylaşmadan önce uygulama içinde de belirtiriz.
inkiveta'nın tanışma yüzeyi (“Çember”) 18 yaş ve üstü içindir. Bu yüzey açılmadan önce doğum tarihiniz sorulur; 18 yaşından küçük olduğu anlaşılan hesaplarda Çember kalıcı olarak kapatılır ve yeniden açılmaz. 18 yaşından küçük olduğu anlaşılan bir kullanıcının tanışma cevapları (niyet, cinsiyet) hiç kaydedilmez.
Veriler, hizmetin çalışması için gerekli olduğu ölçüde altyapı sağlayıcılarında (sunucu barındırma ve trafiğin taşınması, SMS gönderimi, bildirim gönderimi, dosya barındırma, satın alma doğrulaması, hata teşhisi) işlenir. Pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
Bulut'ta paylaşılan gönderilerin metni, yayınlanmadan önce hakaret, taciz, tehdit, nefret söylemi, cinsel içerik ve benzeri uygunsuz içeriği tespit etmek amacıyla Google LLC (ABD) tarafından sağlanan yapay zekâ hizmetine iletilir ve anlık olarak değerlendirilir. Bu denetim, uygulama mağazalarının kullanıcı içeriği barındıran uygulamalar için aradığı önleyici süzgeç yükümlülüğünü karşılamak üzere yapılır.
Uygulamanın çalışması için bazı veriler aşağıdaki hizmet sağlayıcılarında işlenir. Ülke sütunu, sağlayıcının bulunduğu ülkeyi gösterir; Türkiye dışındaki satırlar yurt dışına aktarımdır.
| Sağlayıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Türkiye | Telefon numaranız ve doğrulama kodunuzun bulunduğu SMS metni | Türkiye numaralarına SMS ile kimlik doğrulama |
| Google LLC — Firebase Authentication | ABD | Telefon numarası (yalnız Türkiye dışı numaralarda) | Türkiye dışı numaralara SMS ile kimlik doğrulama |
| Google LLC — yapay zekâ içerik denetimi | ABD | Bulut gönderilerinin ve yanıtların metni | Yayın öncesi otomatik içerik denetimi (§6.1) |
| Google LLC — Firebase Cloud Messaging (Android) Apple Inc. — Apple Push Notification service (iOS) | ABD | Cihazın bildirim kimliği; bildirimde görünecek gönderen adı ve kullanıcı adı, profil fotoğrafının adresi, grup mesajlarında grup adı; ilgili sohbetin/mesajın teknik kimlik numaraları. Mesaj metni gönderilmez — şifreli önizleme cihaza taşınır ve bildirimi cihaz yazar. | Bildirim gönderimi |
| Cloudflare, Inc. | ABD | (a) Yüklediğiniz medya dosyaları (fotoğraf, ses, video, belge). (b) Uygulamanın tüm sunucu trafiği Cloudflare üzerinden geçer ve şifreli bağlantı bu noktada sonlanır; yani istek üstverisi (IP adresi, istek yolu, zaman) ve gövdesi buradan akar. Uçtan uca şifreli mesaj içerikleri bu noktada da okunamaz — şifreleme cihazda yapılır. |
Dosya barındırma ve dağıtımı; sunucu trafiğinin taşınması ve saldırılara karşı korunması |
| Google LLC — Firebase Crashlytics | ABD | Çökme ve hata raporları: cihaz modeli, işletim sistemi ve uygulama sürümü, hata yığını, çökme öncesi teşhis izleri (açılan ekranların uygulama içi adresleri, mesaj/sohbet kimlik numaraları gibi teknik kimlikler). Mesaj içeriği gönderilmez. | Çökme ve donma hatalarının teşhisi (yalnız yayın sürümünde) |
| Google LLC — Firebase Installations / Firebase Sessions | ABD | Uygulama kurulumuna özel kimlik ve oturum kimliği | Yukarıdaki Firebase hizmetlerinin (bildirim, hata teşhisi) çalışabilmesi için zorunlu olan altyapı bileşeni |
| RevenueCat, Inc. | ABD | Satın alma sağlayıcısının cihazda ürettiği anonim kullanıcı kimliği, ürün kodu, mağaza (App Store / Google Play) ve ortam bilgisi, mağaza makbuzu | Abonelik ve uygulama içi satın almaların gerçekten yapıldığının doğrulanması |
| Apple Inc. (App Store) / Google LLC (Google Play) | ABD | Satın alma işleminin kendisi mağaza hesabınız üzerinden yapılır; ödeme bilgileri ve makbuz mağazada oluşur. Sunucumuz mağaza makbuzunu Apple veya Google'a değil, RevenueCat'e doğrulatır. | Uygulama içi satın alma ve abonelik |
| Google LLC — STUN sunucusu | ABD | Sesli arama kurulurken cihazınızın genel IP adresi | İki cihaz arasında doğrudan ses bağlantısı kurulabilmesi. Ayarlar → Gizlilik altındaki “Aramalarda IP adresimi koru” seçeneğini açarsanız arama yalnız kendi röle sunucumuz üzerinden kurulur ve bu aktarım yapılmaz. Bu seçenek varsayılan olarak kapalıdır. |
| Google LLC (Google Haritalar) / Apple Inc. (Apple Haritalar) | ABD | Paylaşılan bir konum mesajına dokunduğunuzda, o konumun enlem–boylam bilgisi harita hizmetine bağlantı adresiyle birlikte iletilir | Konumu haritada açmak — yalnız kullanıcı bağlantıya dokunursa |
Uygulama sunucusu ve veritabanı Türkiye'dedir; yukarıdaki tabloda sayılanların dışında veri yurt dışına aktarılmaz. Bu aktarımlar KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde ve hizmetin kurulabilmesi için gerekli olduğu ölçüde yapılır.
Veriler, hesap aktif olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır.
Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Uygulama içinden Ayarlar → Hesap → Verilerimi indir ile verilerinizin bir kopyasını alabilir, Hesabı sil ile hesabınızı kapatabilirsiniz.
inkiveta'da yayımlanan bir içeriğin kişilik haklarınızı ya da özel hayatın gizliliğini ihlal ettiğini düşünüyorsanız, 5651 sayılı Kanun'un 9. maddesi uyarınca yer sağlayıcı sıfatımızla bize başvurabilirsiniz. Başvuru için inkiveta kullanıcısı olmanız gerekmez.
İçerik Kaldırma Başvuru Formu — başvurunuz en geç iki gün içinde sonuçlandırılır; bu süre içinde talep yerine getirilmezse reddedilmiş sayılır ve doğrudan sulh ceza hâkimliğine başvurabilirsiniz.
Başvuru formunda verdiğiniz ad, iletişim adresi ve açıklama; başvuruyu değerlendirmek, size cevap vermek ve yasal yükümlülüğü belgelemek amacıyla işlenir. Başvuru anının IP adresi ve tarayıcı bilgisi kötüye kullanımı önlemek için saklanır.
Talepleriniz için: [email protected]