Gizlilik Politikası ve KVKK Aydınlatma Metni

İşlenen veriler

Hizmeti sunmak için gereken en az veriyi işleriz:

• Hesap: ad, e-posta adresi, parolanın tek yönlü özeti (Google ile girişte Google hesap kimliği), profil fotoğrafı ve profil bilgileri
• İçerik: gönderiler, hikayeler, yorumlar, grup bilgileri ve yüklediğiniz dosyalar
• Mesajlar: birebir mesajlar ve şifrelemesi açık grup kanalları yalnız şifreli olarak saklanır; şifrelemesi kapalı grup kanallarının mesajları düz metin saklanır
• Cihaz: bildirim göndermek için bildirim belirteci ve dil tercihi; şifreleme için cihazın açık anahtarları
• Ayarlar: gizlilik tercihleri (son görülme, çevrimiçi durumu, okundu bilgisi)

Tutmadığımız veriler

Web sunucusunun erişim kayıtlarında IP adresi, tarayıcı bilgisi, yönlendiren sayfa ve sorgu dizesi kaydedilmez.

Reklam ya da analiz amaçlı izleme yapılmaz, üçüncü taraf analiz aracı kullanılmaz ve izleme çerezi yoktur. Tarayıcı depolaması yalnız oturum, tema ve dil gibi tercihler içindir.

Kötüye kullanımı sınırlamak için istek sayısı IP adresine ya da hesaba göre kısa süreli bir sayaçta tutulur ve süre dolunca silinir.

Uçtan uca şifreleme

Birebir mesajların anahtarları yalnız cihazlarınızda bulunur. Sunucu şifreli metni iletir ve saklar, çözemez.

Grup kanallarında şifreleme isteğe bağlıdır ve grup yöneticisi tarafından açılır. Cihaz anahtarınız silinirse (uygulamanın kaldırılması, tarayıcı verisinin temizlenmesi) o cihaz eski şifreli mesajları açamaz.

Hizmet sağlayıcılar ve aktarım

Hizmetin çalışması için aşağıdaki sağlayıcılar kullanılır; bunlar yurt dışında bulunabilir:

• Cloudflare: alan adı ve ağ katmanı (DDoS koruması). HTTPS bağlantısı Cloudflare sunucularında sonlanır; şifreli mesajların içeriği bundan etkilenmez çünkü şifreleme cihazınızda yapılır. Bu katmanı istemiyorsanız .onion adresini kullanabilirsiniz.
• MongoDB Atlas: veritabanı
• Google Firebase Cloud Messaging ve tarayıcı bildirim servisleri: bildirim iletimi
• Google: yalnız Google ile giriş yaparsanız kimlik doğrulama

İşleme amaçları ve hukuki sebepler

Veriler; hesabın oluşturulması ve hizmetin sunulması (sözleşmenin ifası, KVKK m.5/2-c), güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat, m.5/2-f) ve yasal yükümlülükler (m.5/2-ç) için işlenir.

Saklama süresi

Hesap ve içerik verileri hesabınız açık olduğu sürece saklanır. Hesap silindiğinde veriler silinir; yasal saklama yükümlülüğü olan kayıtlar yalnız o süre boyunca tutulur.

Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve diğer haklarınızı kullanmak için info@3yolyazilim.com adresine hesabınızdaki e-posta adresinden yazabilirsiniz.