Gizlilik ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca alice'in hangi verileri neden ve ne kadar süre işlediğini anlatır. alice gerçek adını, telefon numaranı, doğum tarihini ya da konumunu istemez.
Veri sorumlusu
alice uygulamasının geliştiricisi. İletişim: destek@alicemessage.xyz
İşlenen veriler
- Hesap: rumuzun, hesabına giriş için cihazında üretilen anahtarın açık kısmı, katılma ve son görülme zamanı, seçtiğin ilgi alanları ve hangi davetle katıldığın.
- Cihaz doğrulaması: sahte hesapları önlemek için Apple App Attest ya da Google Play Integrity'nin verdiği cihaz kanıtı.
- Kartlar ve kart odaları: paylaştığın kartlar, görseller, anket oyları ve kart odası mesajları. Bunlar 24 saat sonra kalıcı olarak silinir.
- Fısıltılar: uçtan uca şifrelidir (Signal protokolü). Sunucu içeriği göremez; yalnızca şifreli zarfı alıcı onu alana kadar, en fazla 30 gün tutar. Mesaj geçmişi yalnızca cihazlarda durur.
- Sesli aramalar: uçtan uca şifrelidir. Sunucu kimin kimi ne zaman aradığını aramayı kurmak için kısa süre işler; ses kaydı tutulmaz.
- Bildirimler: bildirim gönderebilmek için cihazının bildirim belirteci.
- Kurtarma e-postası (isteğe bağlı): düz metin olarak değil, geri çevrilemeyen bir özet olarak saklanır; yalnızca web üzerinden hesap silme için kullanılır.
- Şikayetler: şikayet edilen içeriğin şikayet anındaki kopyası şifrelenmiş olarak saklanır.
- Güvenlik: kötüye kullanımı önlemek için IP adresin kısa süreli olarak işlenir.
- Kullanım istatistikleri: uygulamayı geliştirmek için Google Analytics for Firebase ile hangi ekranların açıldığı, uygulama sürümü, cihaz modeli, işletim sistemi ve kaba konum (ülke/şehir) toplanır. Reklam kimliği (IDFA) toplanmaz; rumuzun, mesajların, kartların ya da kimlik numaraların bu istatistiklere gönderilmez.
Amaçlar ve hukuki sebepler
Veriler hizmeti sunmak ve sözleşmeyi yerine getirmek (KVKK m.5/2-c), topluluğu kötüye kullanıma karşı korumak ve yasal yükümlülükleri yerine getirmek (m.5/2-ç) ve hizmetin güvenliği ile geliştirilmesi için meşru menfaat (m.5/2-f) kapsamında işlenir. Reklam gösterilmez, reklam amaçlı izleme yapılmaz; veriler satılmaz.
Aktarım
Veriler alice'in kendi sunucularında tutulur. Bildirimler Apple (APNs) ve Google (FCM) üzerinden iletilir; bu hizmetlere yalnızca bildirim belirteci ve bildirim gönderilir. Fısıltı içerikleri bildirimlere yazılmaz. Kullanım istatistikleri Google'ın yurt dışındaki sunucularında işlenir (KVKK m.9). Yasal zorunluluk olmadıkça veriler başka üçüncü kişilerle paylaşılmaz.
Saklama süreleri
- Kartlar, görselleri ve kart odaları: 24 saat.
- Teslim edilmemiş şifreli fısıltılar: en fazla 30 gün.
- Hesap: sen silene kadar; 12 ay hiç kullanılmayan hesaplar kendiliğinden silinir.
- Şikayet kayıtları: hesap silinse de anonim olarak yasal süre boyunca.
- Kullanım istatistikleri: Google Analytics'te 2 ay.
Hakların
KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme ve itiraz etme hakların vardır. Hesabını uygulamadan ya da web üzerinden kendin silebilirsin. Diğer talepler için: destek@alicemessage.xyz