Gizlilik Politikası

Bu çeviri yalnızca bilgilendirme amaçlıdır; hukuken bağlayıcı olan Almanca metindir.

Son güncelleme: Ekim 2026

KindChat, cihaz üzerinde yapay zekâ korumasına sahip, uçtan uca şifreli bir mesajlaşma uygulamasıdır. AB'de barındırılır, izleme yok, profilleme yok.

Veri sorumlusu: sonrisa ventures GmbH, Kleiststraße 35, 10787 Berlin, Almanya · hi@kindchat.app

Veri koruma görevlisi: MIRUS Aktiengesellschaft, Unternehmensberatung, Ziegelfichtenweg 44, 14974 Ludwigsfelde, Almanya, tel. +49 3378 2080727; e-posta hi@kindchat.app üzerinden (konu: “Datenschutzbeauftragter”)

1. Genel bilgiler ve ilkeler

Veri işlememiz şu ilkelere dayanır:

• Önce cihaz üzerinde: Yapay zekâ moderasyonu önce cihazınızda, gönderirken ve alırken çalışır. Cihaz emin olamazsa, Fransızca ile Türkçe gibi bazı dillerde de mesajların çoğunda, metni ayrıca AB'deki kendi sunucumuzdaki ikinci denetim aşamasına (2.3) hesap kimliğiniz olmadan gönderir; metin yalnızca onayınızla saklanır (2.2).
• Uçtan uca şifreleme (E2EE): Mesajlar ve medya uçtan uca şifrelidir; aramalar ise iki tarafta da KindChat 1.1.14 veya daha yenisi varsa (daha eski bir sürümle anahtar doğrulaması olmadan şifreli). Buna rağmen hangi bilgileri okuyabildiğimiz özellikle 2.1, 2.2, 2.3, 2.6 ve 2.8'de yer alır.
• İzleme yok, profilleme yok.
• Şeffaflık ve veri minimizasyonu.
• AB'de barındırma.

Bu politika, GDPR (DSGVO) madde 13/14, Yapay Zekâ Tüzüğü (AI Act) madde 50 ve AB Dijital Hizmetler Tüzüğü'ne (DSA) atıfta bulunur.

2. Hangi verileri neden işliyoruz

2.1 Kayıt ve hesap (zorunlu veriler)

• Telefon numarası (kimlik belirleme ve Signal Protokolü ile uçtan uca şifreleme)
• Anlık bildirimler için cihaz jetonu (APNs/FCM, standart veri işleme sözleşmesi)
• Uygulama sürümü, işletim sistemi, cihaz modeli
• Profil ve grup bilgileri: görünen adınızı, hazır avatar seçiminizi, “Bilgi” metninizi, bir grubun adını, açıklamasını, karşılama metnini, görselini ve mesajlara verilen tepkileri şu anda okunabilir biçimde saklarız. “Bilgi” metnini uygulama 1.1.14 sürümünden itibaren yalnızca cihazınızda saklar. Diğer bilgileri, her biri için bunu açar açmaz uçtan uca şifreleriz. Ondan sonra bunları artık okumayız; üç istisna vardır: Bir grubun adını, desteklenen tüm uygulama sürümleri onu şifreli okuyabilene kadar okunabilir biçimde tutarız, henüz hiçbir güncel uygulamanın şifrelemediği bilgileri de o zamana kadar; birinin bir bildirimle ilettiği bir adı o bildirimde görürüz; bir cihaz bir addan emin değilse, onu ikinci denetim aşamamız kimlik bilgisi olmadan denetler (bkz. 2.3). Kimin hangi grupta olduğu, hangi rolle, ne zamandan beri ve kim tarafından eklendiği, üye sayısı ve bir grubun ayarları bizim için okunabilir kalır.

Amaç: hizmetin sunulması, kimlik doğrulama, iletim. Hukuki dayanak: GDPR madde 6 fıkra 1 bent b. Saklama süresi: hesabın silinmesine kadar, ayrıca yasal süreler.

2.2 Cihaz üzerinde yapay zekâ moderasyonu (temel işlev)

Metinler ve (1.1.14 sürümünden itibaren) belgeler cihazınızda denetlenir; bir görselde, bir video karesinde ya da bir belgede yer alan metin de buna dahildir. Görseller ve videolar cihazda, gönderirken ve alırken çıplaklık açısından denetlenir; videolarda tek tek durağan kareler, ses değil. Aramaların içeriği denetlenmez. Sesli mesajlar duraklatılmıştır (bkz. 2.4). Modeller cihazda yerel olarak bulunur. Şüpheli durumlarda ve Fransızca ile Türkçe gibi bazı dillerde mesajların çoğunda cihazınız ikinci denetim aşamasına başvurur (bkz. 2.3).

Yalnızca sizin onayınızla: moderasyonun iyileştirilmesine katkılar. Uygulama ayarlarında Gizlilik bölümünde “Moderasyonu iyileştirmeye yardım et” seçeneğini açabilirsiniz. Bu seçenek açıkken, ikinci denetim aşamasının kararlarına ilişkin olarak denetlenen metni takma adlandırılmış biçimde, dil, kategori ve karar bilgisiyle birlikte saklarız. Bu kayıtlar hesabınıza ait hiçbir kimlik bilgisi içermez. Adlar, telefon numaraları ve e-posta adresleri saklamadan önce, yöntemimizin tanıyabildiği ölçüde değiştirilir. Kayıtlar takma adlandırılmıştır, anonim değildir. Bunlar, kendi moderasyon modelimizi denetlemeye ve geliştirmeye yarar. Seçenek varsayılan olarak kapalıdır ve dilediğiniz zaman yeniden kapatabilirsiniz; bundan sonra mesajlarınıza ilişkin hiçbir şey saklanmaz. Bu onay olmadan denetlenen metin, karardan sonra silinir.

Amaç: moderasyon kalitesinin denetlenmesi ve geliştirilmesi. Hukuki dayanak: GDPR madde 6 fıkra 1 bent a (açık rıza), geri alınabilir. Saklama süresi: 36 ay, ardından otomatik silme. Saklama yeri: yalnızca AB.

Bir geri tutmayı hatalı olarak bildirme. Uygulamanın kendi mesajınızı, gönderinizi ya da yorumunuzu geri tutmasının yanlış olduğunu düşünüyorsanız bunu çoğu durumda bildirebilirsiniz; ancak fotoğraf, video ve belgelerde ve çocuk güvenliği ya da kendine zarar verme söz konusu olduğunda bildiremezsiniz. Uygulama bildirimi yalnızca “Moderasyonu iyileştirmeye yardım et” açıksa gönderir. Seçenek kapalıysa bildirim sırasında açabilirsiniz; seçenek bundan sonra açık kalır (yukarıya bakın). Korunan üyeler için uygulama bildirim göndermez (bkz. 2.8).

Bildirimle birlikte yazdığınız, geri tutulan kelimeleri, cihazınızda zaten takma adlandırılmış olarak alırız. Bir sohbet mesajında bunlara bu sohbetten size ait en fazla beş önceki satır, bir Pulse gönderisinde varsa fotoğraf ve video açıklamalarındaki metin eklenir. Ayrıca kelimeleri hangi kuralın ve hangi denetim aşamasının geri tuttuğuna ve denetim modelinin onları nasıl değerlendirdiğine, hangi dilde yazıldıklarına ve cihazınızın hangi uygulama sürümünü, denetim kurallarını ve dil paketlerini kullandığına dair bilgileri alırız. Sunucumuz metinleri bir kez daha takma adlandırır. Adınızı ve numaranızı eklemeyiz; kelimelerinizdeki adları, telefon numaralarını ve e-posta adreslerini yöntemimizin tanıyabildiği ölçüde değiştiririz. Bildirim takma adlandırılmıştır, anonim değildir. Fotoğrafların ve videoların kendileri ve başkalarının yazdığı hiçbir şey buna dahil değildir. Bildirim, hesabınıza ait kimlik bilgisi olmadan saklanır; bildirimi aldığımızda hesabınızı yalnızca kötüye kullanımı sınırlamak ve saklama süresini belirlemek için kontrol ederiz. KindChat'teki inceleme görevlileri bildirimi görür.

Amaç: kuralları ayarlayarak ya da bildirimi kendi moderasyon modelimizin eğitiminde örnek olarak kullanarak moderasyonun hatalı kararlarının fark edilmesi ve düzeltilmesi. Hukuki dayanak: GDPR madde 6 fıkra 1 bent a (somut durumda açıkça yaptığınız bildirim). Saklama süresi: 36 ay, ardından otomatik silme; buna rağmen korunan bir üyenin bildirimi bize ulaşırsa onu 12 ay sonra sileriz. Bildirim hesabınıza ait hiçbir kimlik bilgisi taşımadığı için onu daha sonra sizinle ilişkilendiremeyiz; seçeneği kapatsanız ya da hesabınızı silseniz bile bildirim sürenin sonuna kadar saklı kalır. Saklama yeri: yalnızca AB.

Amaç: zararlı içeriklere karşı koruma. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f ile madde 6 fıkra 1 bent a (Koruma Çemberi için açık rıza). Bkz. yapay zekâ şeffaflığı.

2.3 AB altyapısında ikinci denetim aşaması (belirsiz durum ve Fransızca ile Türkçe gibi bazı dillerde mesajların çoğu)

Cihaz üzerindeki denetim güvenli bir karara varamazsa ve Fransızca ile Türkçe gibi bazı dillerde mesajların çoğunda, cihazınız ilgili metni (cihazınızın bir görselde, bir video karesinde ya da (1.1.14 sürümünden itibaren) bir belgede tanıdığı metin dahil, ama asla görselin ya da dosyanın kendisini değil) ve görüşmenin en fazla beş önceki mesajını AB altyapısındaki kendi moderasyon hizmetimize gönderir. Bu, şifrelemeden önce ve cihazınızın kendisi tarafından yapılır. Mesajların şifresini çözmüyoruz, ne iletim sırasında ne de saklandıkları yerde; bunun için gerekli anahtarlar cihazlarda bulunur. İki istisna vardır. KindChat Destek'e kendiniz yazdığınız mesajların şifresini sunucumuz çözer ve destek ekibimiz size yardımcı olabilmek için bunları okur. Bir mesajı bildirir ve bildirim penceresinde rızanızı verirseniz, cihazınız bize tam olarak bu tek mesajın içeriğini veya anahtarını iletir; bu anahtarla en fazla bu tek mesajı açarız. İkinci denetim aşamasına yapılan istek, kötüye kullanıma karşı koruma amacıyla kimlik doğrulamasından geçer; istek ulaştığında sunucumuz hesabınızı tanır, ancak denetim modeline yalnızca metni ve önceki mesajları iletir, ilgili kişilere ait hiçbir kimlik bilgisi iletmez. Metin ve hesap birlikte saklanmaz ve iletilen metin karardan sonra silinir.

Amaç: ağır zararlara karşı koruma; suçlara ilişkin bildirim yükümlülükleri. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f ve gerektiğinde bent c. Silme süresi: denetlenen metin karardan sonra silinir. Yalnızca sizin onayınızla takma adlandırılmış bir sürüm saklı kalır (bkz. 2.2). Uygulama sunucumuzun mesaj içeriği taşımayan teknik kayıtları: yasal bir saklama yükümlülüğü yoksa en fazla 30 gün; bazı yardımcı hizmetlerde 30 günlük sınıra geçiyoruz, o zamana kadar boyuta göre üzerine yazılır. Uygulama sunucumuzun kaydında ne IP adresiniz ne de hesabınız yer alır; bunun iki istisnası vardır ve bunlar da en geç 30 gün sonra silinir: Destek ekibimiz için bir tanılamayı kendiniz başlatırsanız, destek ekibi bunu hesabınızla eşleştirebilsin diye hesap kimliğiniz adres olmadan bu kayıtta yer alır. Bir makama yapılan bir aktarım hesap verebilirlik kaydımıza işlenemezse, kayıt aktarımın yapıldığını ilgili kişinin hesap kimliğiyle birlikte not eder; böylece bu kişinin erişim talebi aktarımı yine de bulur. Veri işleme sözleşmesi bulunan veri işleyenler dışında aktarım yoktur, yalnızca AB içinde.

2.4 Sesli mesajlar / ses dökümü

Sesli mesajlar şu anda duraklatılmıştır: güncel uygulama sürümleri (1.1.1 ve sonrası) artık sesli mesaj kaydedemez, gönderemez ve oynatamaz. Eski uygulama sürümleri bu işlevi hâlâ içerdiği sürece, onlar için şu geçerlidir: otomatik döküm yalnızca cihaz üzerinde yapılır; eskalasyon halinde içerik sınıflandırması için AB altyapısında yalnızca döküm metni denetlenir, hiçbir zaman ses dosyası denetlenmez. Yalnızca içerik tespiti yapılır, duygu tespiti yapılmaz (Yapay Zekâ Tüzüğü madde 50 fıkra 3); hiçbir biyometrik veri saklanmaz. Hukuki dayanak 2.2/2.3 ile aynıdır.

2.5 Koruma Çemberi işlevi (isteğe bağlı)

• Korunan kişinin açık rızası
• Koruma ilişkisinin ayarları ve üstverileri (içerikler değil!)
• Koruma önlemlerine ilişkin bildirimler

Amaç: kişilerin ve koruma önlemlerinin yönetiminde destek. Hukuki dayanak: GDPR madde 6 fıkra 1 bent a (açık rıza, geri alınabilir). Koruma Çemberindeki kişiler mesaj içeriklerine erişemez; neleri okuyabildiğimiz 2.1’de yer alır.

2.6 Teknik veriler ve güvenlik verileri

• IP adresi (kısa süreli, güvenlik ve kötüye kullanımın önlenmesi için)
• Çökme ve hata bildirimleri, Almanya'da kendi işlettiğimiz hata takip sistemine gider ve mesaj içeriği içermez. Bir istisna, uygulamanın 1.1.1 ile 1.1.10 arasındaki sürümleriyle ilgilidir: Bu sürümler bir bildirimde dokunulan yerlerin metnini, yani bir sohbet mesajında mesajın metnini ve gruplarda ayrıca gönderen kişinin görünen adını gönderebiliyordu. Ayrıca sunucumuza yapılan isteklerde yer alan sohbet ortaklarına ve mesajlara ait teknik tanımlayıcıları da gönderebiliyorlardı. Sunucumuz 22 Eylül 2026'dan beri bu sürümlerin bildirimlerini kabul etmiyor; daha önce alınanlar saklanmaya devam ediyor. Uygulama, 1.1.11 sürümünden itibaren ne dokunulan metni ne de bu tanımlayıcıları gönderir. iPhone'da uygulama, ilk açılışta ve bir şey göndermeden önce, eski sürümlerin henüz gönderilmemiş tüm bildirimlerini bir kez siler.
• toplulaştırılmış kullanım istatistikleri

Hukuki dayanak: GDPR madde 6 fıkra 1 bent f.

2.7 Başka veri yok

Adres defteriniz yüklenmez. Davet işlevi üzerinden arkadaşlarınızı davet etmek isterseniz uygulama, sizin talebiniz üzerine kişi listenizi yalnızca cihazınızda yerel olarak ve yalnızca davet etmek istediğiniz kişileri seçebilmeniz için okuyabilir. Adres defteri hiçbir şekilde yüklenmez ve saklanmaz; yalnızca açıkça onayladığınız alıcıların numaraları Almanya'daki sunucumuza iletilir ve yalnızca davet SMS'inin gönderilmesi için kullanılır; numaranın kendisi saklanmaz. Kötüye kullanımı önlemek için (sizden aynı numaraya günde en fazla üç davet) numaranın gizli bir anahtarla oluşturulan doğrulama değerlerini, birini hesabınızla birlikte, en fazla 24 saat saklarız. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f. Konum verisi işlenmez, reklam veya harici modellerin eğitilmesi için içerik kullanılmaz.

2.8 Koruma Çemberi'ndeki çocuklar ve gençler

16 yaşın altındaki kişiler KindChat'i bir Koruma Çemberi'nin korunan üyesi olarak kullanabilir; hangi ülkelerde geçerli olduğunu Kullanım Koşulları madde 1.4 düzenler. Hesabın hukuki dayanağı, korunan üyenin kendi kullanım sözleşmesidir; Koruma Çemberi'nin reşit sahibi bu sözleşmeyi korunan üye adına kurar (GDPR madde 6 fıkra 1 bent b). Bakım işlevleri, yani yeni kişilerin ve gruplara katılımların onaylanması, bu sözleşmenin parçasıdır (GDPR madde 6 fıkra 1 bent b). Bir işleme rızaya dayandığı ölçüde, rızayı sahibi korunan üye adına verir ve ebeveyn kodunu oluştururken açıkça beyan eder (GDPR madde 6 fıkra 1 bent a, madde 8 ile bağlantılı olarak). Doğum tarihi değil, bir yaş aralığı sorulur: kayıt sırasında ve yeni bir cihazda oturum açarken, hesabın yaş aralığı zaten kayıtlı değilse. Yalnızca buradan çıkarılan yaş aralığı, zaman ve ülke saklanır. Korunan üyelerde bunlara şunlar eklenir: sahibin beyanının zamanı ve sürümü, Koruma Çemberi'nin ve sahibinin kimlikleri, onay zorunluluğunun durumu ve varsa askıya alma tarihi. İşletim sisteminden gelen yaş aralığı: ABD'deki hesaplarda (belirleyici olan telefon numarası veya beyan edilen ikamet yeridir) uygulama ayrıca cihazın işletim sisteminin veya uygulama mağazasının sağladığı yaş aralığını, orada kayıtlı bir aralık bulunduğu ölçüde sorgular; birkaç ABD eyaletinde böyle bir sorgu 2026 yılından beri zorunludur. Bize yalnızca yaş aralığının kendisi iletilir; doğum tarihi, bir velinin adı ve platforma ait bir kimlik bilgisi iletilmez. Bu bilgi ayrıca saklanmaz, hesabın yaş aralığına dahil edilir ve yalnızca kendi beyanınızdan daha düşükse etkili olur; bir yaş aralığını asla yükseltemez. Amaç, reşit olmayanların korunmasıdır. Hukuki dayanak, GDPR madde 6 fıkra 1 bent f (etkili çocuk koruması konusundaki meşru menfaat) ve yasal bir sorgulama yükümlülüğü bulunduğu ölçüde GDPR madde 6 fıkra 1 bent c'dir. Sahibi yeni kişileri ve gruplara katılımları onaylar. Bunu yaparken talepte bulunan kişinin görünen adını görür; gruplarda ise grup adını, davet eden kişiyi ve üye sayısını görür. Mesajlara, aramalara veya konuma erişimi yoktur. Korunan üye, onay zorunluluğunun etkin olduğunu ve sahibin hangi bakım işlevleri için rıza verdiğini uygulamada her zaman görür; gizli bir gözetim yoktur. Korunan bir üyeye kişi isteği gönderen veya onu bir gruba davet eden herkes şunu bilmelidir: görünen adı, gruplarda ise grup adı ve üye sayısı, onay için koruma çemberinin sahibine gösterilir; sahibi istekte bulunan kişi hakkında başka bir şey öğrenmez. Karara bağlanan onay istekleri karardan 90 gün sonra silinir. Sahibi bir isteği reddederse, grubun veya topluluğun adı derhâl silinir. İstekte bulunan kişinin bilgilerinin gösterilmesinin hukuki dayanağı GDPR madde 6 fıkra 1 bent f'dir (korunan üyenin korunmasındaki meşru menfaat). Korunan üyeler için “Moderasyonu iyileştirmeye yardım et” şeklindeki gönüllü açık rıza kullanılamaz. Korunan üyeler ilk açılışta bu politikanın çocuklara uygun kısa bir sürümünü alır (GDPR madde 12).

3. Alıcılar / veri işleyenler

• Barındırma: Almanya'da Hetzner Online GmbH, veri işleme sözleşmesiyle; içerik verileri için üçüncü ülkeye aktarım yok
• Anlık bildirim: Apple/Google (standart veri işleme sözleşmesi, veri minimizasyonu). Cihazın bildirim adresine bir uyandırma sinyali iletilir. Sinyal, türüne göre “Yeni mesaj” gibi sabit bir metni, okunmamış mesaj sayısını, yalnızca KindChat'in eşleştirebileceği tanımlayıcıları ve gelen bir aramada aramanın türünü (sesli veya görüntülü) ve başlangıç saatini taşır. Bir cihazın oturumu kapatıldığında sinyal, nedeni yalnızca bir kategori olarak belirtir (güvenlik, hareketsizlik veya oturum kapatma ya da başka bir cihazda yeni oturum açma). Birebir bir sohbette yıldızla işaretlediğiniz bir kişi size yazarsa sinyal bunu bir işaret olarak taşır (bildirim metninde üç yıldız ya da Android uygulamayı uyandırdığında bir etiket); işaretin kendisi kimseyi belirtmez. Apple veya Google bu bilgileri alır ve bir cihazın uyandırıldığını ve ne zaman uyandırıldığını öğrenir. Mesaj içeriğini almazlar.
• Girişte ve davet SMS'lerinde cihaz doğrulaması (uygulama sürümü 1.1.11 ve sonrası, davet SMS'lerinde 1.1.13 ve sonrası, ancak biz açtığımızda): Bir giriş kodu istediğinizde uygulama, isteğin gerçek bir cihazdaki gerçek KindChat uygulamasından geldiğini Apple'a (App Attest) veya Google'a (Play Integrity) doğrulatır. iOS'ta uygulama, henüz bir anahtarı yoksa, bunun için girişin başında bir cihaz anahtarı oluşturur ve bunu Apple'a bir kez doğrulatır. 80 günden eski bir anahtar bir sonraki girişte değiştirilir; yenisi doğrulanana kadar eskisi geçerli kalır. Apple bu sırada cihazda KindChat için bir anahtar oluşturulduğunu ve bunun ne zaman olduğunu öğrenir ve sunucumuzun ürettiği rastgele bir sayıdan hesaplanan, telefon numaranızı içermeyen bir doğrulama değeri alır. Android'de Google, her giriş kodu isteğinde cihazı, uygulamayı ve uygulamanın cihazda oturum açmış Google hesapları için lisans durumunu denetler ve sunucumuzun ürettiği rastgele bir sayıdan, isteğin türünden ve telefon numaranızdan hesaplanan bir doğrulama değeri alır. Google rastgele sayıyı hiçbir zaman almadığı için numara bu değerden geri hesaplanamaz. Hesabınızın henüz bir cihaz kanıtı yoksa, örneğin cihaz doğrulaması getirildiğinden beri yeniden giriş yapmadıysanız, birini SMS ile davet ettiğinizde uygulama cihazı aynı şekilde doğrular; iOS'ta, henüz yoksa bunun için bir cihaz anahtarı oluşturur. Android'de Google bu durumda, her istekte sunucumuzun ürettiği rastgele sayıdan yeniden oluşturulan ve davet edilen kişininki de dahil hiçbir telefon numarası içermeyen bir doğrulama değeri alır; bu değer ne hesabınıza bağlanabilir ne de başka isteklerle ilişkilendirilebilir. Google, bu sırada toplanan verileri, doğrulama değerini de, kendi açıklamasına göre sabit bir süre saklar. Apple ve Google mesaj içeriklerini ve KindChat hesabınıza ait kimlik bilgilerini almaz. Apple ve Google tarafından yapılan işleme ABD'de gerçekleşebilir; yanıtı ise AB'deki kendi sunucumuz denetler. Hukuki dayanak, GDPR madde 6 fıkra 1 bent f'dir (giriş ve davet SMS'lerinin kötüye kullanılmasıyla mücadele konusundaki meşru menfaat).
• eskalasyon halinde yalnızca eğitimli iç personel veya veri işleme sözleşmesi bulunan uzmanlaşmış AB hizmet sağlayıcıları
• reklam ağlarına, veri simsarlarına veya üretken yapay zekânın eğitimi için aktarım yok
• SMS: Cep telefonu numaraları ve SMS onayı hiçbir zaman pazarlama veya reklam amacıyla üçüncü taraflara ya da bağlı şirketlere aktarılmaz; SMS alma onayınız da hiç kimseye iletilmez. KindChat numaranıza yalnızca giriş kodları ve hizmet bildirimleri içeren SMS'ler gönderir; bunları ileten sağlayıcılar, veri işleme sözleşmesi kapsamında bizim adımıza hareket eder. Bu, kural olarak seven.io'dur (Kiel, Almanya); giriş kodları, hizmet bildirimleri ve davet SMS'leri için cep telefonu numarasını ve SMS metnini alır ve gönderim kayıtlarını kendi saklama süreleri uyarınca saklar. Bazı ülkeler için (ilk olarak Türkiye) SMS'i merkezi ABD'de bulunan Twilio Inc. iletir; bunun için Twilio cep telefonu numarasını ve SMS metnini alır. Bu, söz konusu ülkelerdeki numaralara gönderilen davet SMS'leri için de geçerlidir. ABD'ye aktarım, Twilio'nun sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework), bu çerçevenin uygulanmadığı durumlarda ise AB standart sözleşme maddelerine dayanır; bir kopyasını hi@kindchat.app adresinden talep edebilirsiniz.

Yasal bir yükümlülük halinde (örneğin mahkeme kararı) aktarım yalnızca izin verilen ölçüde yapılır.

4. Saklama süresi ve silme

• Hesap/profil silinmesine kadar, ayrıca 30 gün
• Geri tutmanın hatalı olduğuna dair bildirimler (bkz. 2.2): 36 ay; buna rağmen bize ulaşan korunan üye bildirimleri: 12 ay
• Mesaj içerikleri sunucularımızda uçtan uca şifreli olarak bulunur (istisnalar: destek sohbeti ve bildirimler, bkz. 2.3). Bunları orada ekleriyle birlikte gönderildikten 30 gün sonra sileriz; birebir bir sohbette bir taraf ya da bir grupta mevcut bir üye Plus veya Koruma Çemberi üyesiyse, bu durum sürdüğü sürece orada kalırlar; kuruluşlarla yapılan sohbetler hariç. Birebir bir sohbette 30 gün içinde teslim edilemeyen bir mesajı, taraflardan biri Plus veya Koruma Çemberi üyesi olsa bile, ekleriyle birlikte gönderildikten 30 gün sonra sileriz; bir bildirimin kanıt olarak tuttuğu mesajlar ile ekibimiz alana kadar KindChat Destek'e gönderilen mesajlar bunun dışındadır. Geçmişin şifreli yedeği geliştirildi, ancak henüz kullanıma sunulmadı; şu anda geçmişinizin hiçbir yedek kopyasını sunucularımızda tutmuyoruz. Yedeği açmadan önce bu politikayı güncelleyeceğiz
• İkinci denetim aşamasına gönderilen metin karardan sonra silinir; yalnızca açık rıza ile takma adlandırılmış bir sürüm 36 ay saklı kalır (bkz. 2.2)
• Girişte cihaz doğrulamasında kullanılan cihaz anahtarı (iOS): Anahtarın kimliği, açık anahtarı, bir sayaç, ortam (geliştirme veya üretim) ve saat içermeyen üç tarih saklanır; bunlar bir hesap kimliği veya bir IP adresi içermez; telefon numarasıyla bağlantı için bir sonraki maddeye bakın. Hiç kullanılmamış bir anahtar, onu kaydettiğimizden 7 gün sonra, kullanılmış bir anahtar son kullanımından 90 gün sonra silinir; yalnızca günleri sakladığımız ve günde bir kez sildiğimiz için bu, yaklaşık iki güne kadar daha uzun sürebilir. Android'de Google'ın yanıtı denetlenir ve saklanmaz.
• Cihaz anahtarı ile telefon numarası arasındaki bağlantı (iOS, ancak biz açtığımızda): iOS'ta bir giriş veya kurtarma kodu istendiğinde, cihaz anahtarının kimliğinden bir kontrol değeri, kodun istendiği telefon numarasından bir kontrol değeri, isteğin türünü (giriş veya kurtarma), kabul edilip edilmediğini ya da sınırlı bir kontenjana yönlendirilip yönlendirilmediğini ve günü (saat olmadan) saklarız. Kontrol değerlerini bunlara özel gizli bir anahtarla oluştururuz. Bu bir takma adlandırmadır, anonimleştirme değildir: Bu kayıtları o anahtarla birlikte elinde bulunduran biri numaraları geri hesaplayabilir; bu nedenle anahtar yalnızca gizli bilgi depomuzda tutulur, hiçbir zaman veritabanında veya yedeklerinde tutulmaz. Bu sırada numarayı açık metin olarak, bir IP adresini veya hesabınıza ait bir kimliği saklamayız. Kayıtları yalnızca SMS kötüye kullanımını ve sahte hesapları önlemek için kullanırız: Bir cihazın günde kaç numara için kod isteyebileceğini sınırlarız. Bunun üzerinde, KindChat hesabı olmayan bir numara kodunu yalnızca dar sınırlı bir kontenjandan alır, yani belki daha sonra veya o gün hiç almaz; hesabı olan bir numara kodunu almaya devam eder. Kendi denetimimiz devre dışı kalırsa hesabı olmayan bir numara için de aynısı geçerlidir. Doğrulanmış bir kötüye kullanım durumunda bir cihaz anahtarını en fazla 180 gün boyunca bu kontenjana tabi tutabilir ve ilgili numaraları bulabiliriz; bu atamayı (anahtarın kontrol değeri, gün, bitiş ve bir dosya referansı) sona erdiğinde sileriz. Bir hesaba karşı alınacak önlemlere her zaman bir insan karar verir. Kayıtlar 30 gün sonra silinir; yalnızca günleri sakladığımız için bu, yaklaşık bir güne kadar daha uzun sürebilir. Bir kayıt, doğruladığımız bir kötüye kullanım durumuna aitse onu en fazla 180 gün kanıt olarak saklarız. Hesabınızı silerseniz, böyle bir duruma ait olmadıkça hesabınızın numarasına ait kayıtları sileriz. Android'de böyle bir bağlantı oluşturulmaz. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f (giriş SMS'lerinin kötüye kullanılmasının ve sahte hesapların önlenmesi).
• Hesabınızın cihaz kanıtı: Hesabınızda, hesabın ilk kez geçerli bir cihaz kanıtı sağladığı zamanı saklarız; bu, girişte ya da uygulama sürümü 1.1.13 ve sonrasında bir davet SMS'inde olur. Bu kanıtı olmayan hesapların davet SMS'leri bekletilir; bağlantı ile veya paylaşım menüsü üzerinden yapılan davetler bundan etkilenmez. Bu zaman hesabınızla birlikte silinir ve erişim hakkınız kapsamında (GDPR madde 15) aldığınız bilgiler bu zamanı içerir. Hukuki dayanak: GDPR madde 6 fıkra 1 bent f (davet SMS'lerinin kötüye kullanılmasının önlenmesi).
• Kişi istekleri: Yanıtlanmayan bir istek, gönderildikten 30 gün sonra silinir. Kabul edilen bir istek, o kişi o zaman kişileriniz arasındaysa kabulden 30 gün sonra silinir. Bir isteği reddettiyseniz veya bir kişiyi kaldırdıysanız ya da kabul edilen bir istekten kişi bağlantısı oluşmadıysa, aynı kişinin size yeniden istek gönderememesi için her iki hesap var olduğu sürece bir not saklanır (GDPR madde 6 fıkra 1 bent f, tekrarlanan istenmeyen iletişime karşı koruma). İsteğe eklenen metni ve isteğin hangi grup üzerinden gönderildiği bilgisini karardan 30 gün sonra sileriz. Kimin kime istek gönderdiğine ve istek gönderilen kişinin nasıl karar verdiğine ilişkin, içerik barındırmayan kayıtlar 12 ay sonra silinir.
• Engellemeler: Birini engellediğinizde engelleme zamanını da kaydederiz. Bu zaman, bir topluluğun grubuna katılmadan önce, isteğinizden önce engellediğiniz birinin orada olup olmadığını size söylemeye yarar; bu işlev henüz açık değildir. Engeli kaldırırsanız bu zamanı sileriz, ancak sona eren dönemi (başlangıç ve bitiş) her iki hesap var olduğu sürece saklarız; kaldırdığınız bir kişiyi yeniden eklediğinizde de böyledir. Bu dönem sayesinde kişinin o süre içinde Pulse'ta yaptığı yorumlar ve işaretlemeler sizden, sizin o süre içinde okuduklarınız da o kişiden gizli kalır. Engellenmiş bir kişiyi kişilerinizden kaldırırsanız, kaldırmaya ilişkin not bu zamanı devralır ve yukarıda açıklandığı gibi saklanır (GDPR madde 6 fıkra 1 bent f, istenmeyen iletişime karşı koruma). Erişim hakkınız kapsamında (GDPR madde 15) aldığınız bilgiler bu zamanı ve kendi sona eren dönemlerinizi içerir.
• Artık ulaşamadığınız kişilere gönderilen mesajlar: Bir mesaj, örneğin karşı taraf sizi kişi olarak eklemediği (ya da artık eklemediği) veya ona artık ulaşamadığınız için teslim edilemezse, bu mesaja ilişkin yalnızca sizin de gördüklerinizi saklarız: kime gittiği, ne zaman gönderildiği ve ek içerip içermediği. İçeriğini saklamayız ve karşı taraf ondan hiçbir şey almaz; sizin için henüz teslim edilmemiş diğer mesajlar gibi görünür. Bu bilgileri 30 gün sonra, taraflardan biri Plus üyesiyse en geç 12 ay sonra, hesaplardan biri silindiğinde ise hemen sileriz. O zamana kadar bir ek uçtan uca şifreli olarak saklanır; onu okuyamayız ve karşı taraf onu indiremez (GDPR madde 6 fıkra 1 bent f, bir engellemenin veya kaldırmanın anlaşılamaması konusunda her iki tarafın meşru menfaati).
• Herkes için silinen mesajlar: Biri kendi mesajını herkes için sildiğinde ya da ekibimiz bir mesajı kaldırdığında, bir bildirim onu kanıt olarak tutmuyorsa içeriğini sunucudan sileriz. İçeriksiz bir kanıt saklarız: şifreli bir grup mesajının ve bir ekin sağlama toplamları, bunların doğrulama işaretleri, teslim bilgileri (kimin kime ne zaman gönderdiği ve kimin ne zaman aldığı ya da okuduğu) ve kimin ne zaman sildiği (kişinin kendisi veya ekibimiz). Böylece bir bildirimin gerçekten bu mesajı gösterip göstermediği doğrulanabilir. Bildirim yoksa kanıtı, silme gününü (UTC) izleyen 90. günün sonunda sileriz; bu genellikle bir gün içinde olur; bildirim varsa bildirimin saklama süresi geçerlidir. Bir sohbetin geçmişi Plus veya Koruma Çemberi nedeniyle sunucuda kalıyorsa (yukarıya bakın), orada geçmişte yalnızca silinen mesaj teslim bilgileriyle birlikte kalır. Uygulama silinen mesajların bildirilmesini sunmaya başlar başlamaz, göndericinin kendisinin sildiği bir mesajda, mesajın gösterildiği her kişinin cihazı aynı 90 gün boyunca gizli bir kopya tutar; “Benim için sil” bunu kalıcı olarak kaldırır. Doğrulanamayan bir bildirimi hiç kimseye atfetmeyiz. Gönderen hesabını silerse, mesajlarını kanıtla birlikte sileriz; mesajın veya hesabın silinmesinden itibaren 90 gün boyunca yalnızca mesajın kime gittiğine dair bir not kalır; bir bildirim o zaman artık hiç kimseye atfedilemez. Hukuki dayanak GDPR madde 6 fıkra 1 bent f'dir (alıcıların korunması ve DSA madde 16 uyarınca bildirimlerin işlenmesi).
• Uygulama sunucumuzun teknik kayıtları: en fazla 30 gün, mesaj içeriği olmadan; bazı yardımcı hizmetlerde 30 günlük sınıra geçiyoruz, o zamana kadar boyuta göre üzerine yazılır.

Hesabın silinmesi uygulama ayarlarından her zaman mümkündür; silme işlemi bundan sonra 30 gün içinde gerçekleşir, yasal yükümlülükler buna engel olmadığı sürece.

5. Yapay Zekâ Tüzüğü madde 50 uyarınca yapay zekâ şeffaflığı

Yapay zekâ yalnızca sınıflandırma için kullanılır, içerik üretimi için değil; öncelikle cihaz üzerinde çalışır. Sizi ilk kurulumda, bir moderasyon kararında (“Otomatik denetim” uyarısı ve şikâyet bağlantısıyla) ve ayrıca web sitesinde ve uygulamada bilgilendiririz. Sentetik içerik üretilmediği için madde 50 fıkra 2 uyarınca işaretleme yükümlülüğü bulunmamaktadır.

Ayrıntılar: yapay zekâ şeffaflığı sayfası ve Kullanım Koşulları madde 3.

6. Haklarınız (GDPR madde 15 ila 22)

Bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahipsiniz. Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır, örneğin Berlin veri koruma ve bilgi edinme özgürlüğü görevlisine (Berliner Beauftragte für Datenschutz und Informationsfreiheit) (https://www.datenschutz-berlin.de).

İletişim: hi@kindchat.app; yanıt bir ay içinde verilir (gerektiğinde 2 ay ek süre).

7. İşlemenin güvenliği

Teknik ve idari tedbirleri (TOM) güncel teknoloji düzeyine uygun olarak uygularız (Signal Protokolü ile uçtan uca şifreleme, cihaz üzerinde yapay zekâ, veritabanının şifreli harici yedeği, özellikle hassas alanların ayrı anahtarlarla şifrelenmesi, erişim denetimleri). Artık risk (kalan risk) tamamen ortadan kaldırılamaz.

8. Bu gizlilik politikasındaki değişiklikler

Bu politikayı gerektiğinde uyarlarız. Esaslı değişiklikleri uygulama içi bildirim veya e-posta yoluyla, makul bir süre önce size bildiririz. Güncel sürüm her zaman bu sayfada (/tr/gizlilik/) erişilebilir durumdadır.

9. Bu web sitesinde veri işleme (kindchat.app)

Bekleme listesi (sona erdi): Beta aşamasındaki bekleme listesi artık sürdürülmemektedir ve bu web sitesi üzerinden kayıt yapılması mümkün değildir. Hâlâ elimizde bulunan adresleri yalnızca daha önce gönderilmiş e-postalardaki abonelikten çıkma bağlantısını işletmek için işleriz. Hukuki dayanak: açık rıza (GDPR madde 6 fıkra 1 bent a). Rızanızı bu bağlantı üzerinden her zaman geri alabilirsiniz; ardından adres silinir.

Web sitesinin barındırılması: Almanya'da (Falkenstein) Hetzner Online GmbH, veri işleme sözleşmesiyle.

E-posta: kindchat.app altındaki posta kutularımız, örneğin hi@kindchat.app, ve gönderdiğimiz e-postalar united-domains AG üzerinden işler.

Erişim ölçümü (analitik): AB'de kendi sunucularımızda barındırılan ve gizliliğe saygılı olan Umami'yi kullanırız. Çerez yerleştirmez, cihazda hiçbir şey saklamaz, kişisel profil oluşturmaz ve siteler arası izlemeye imkân vermez. Yalnızca toplulaştırılmış, anonim görüntülenme sayıları kaydedilir. Google Analytics kullanılmaz. Hukuki dayanak: meşru menfaat (GDPR madde 6 fıkra 1 bent f).

Denetim makamı: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

10. İletişim

sonrisa ventures GmbH, Veri koruma, e-posta hi@kindchat.app.