Gizlilik Politikası ve Aydınlatma Metni

Aydınlatma metni ve yasal bilgiler (KVKK md. 10, GDPR md. 13)

Veri sorumlusu

Muhammed Taha İkiz (Sharepiece uygulamasının geliştiricisi, Türkiye). İletişim: taha@ikiz.dev

Hangi verileri işliyoruz?

Uygulamayı yalnızca oynarken hiçbir kişisel veri işlemeyiz; her şey cihazında kalır.

Bir yapbozu linkle paylaştığında: uçtan uca şifrelenmiş yapboz paketi (fotoğraf, parça sayısı ve rastgele gönderici numarası şifreli kısmın içindedir; anahtar bizde yoktur), paketin boyutu, oluşturulma ve son geçerlilik zamanı, silme belirtecinin geri döndürülemez özeti ve paylaşımın durumu (etkin, silindi, süresi doldu, kaldırıldı).

Bir yapbozu bildirdiğinde: seçtiğin neden, bildirim zamanı ve — yalnızca izin verirsen — incelememiz için yapbozun anahtarı.

Her istekte: IP adresin, istek sayısını sınırlamak için sunucu belleğinde en fazla bir saat tutulur ve hiçbir kayda yazılmaz. Sunucumuzun önündeki Cloudflare, hizmeti ulaştırmak ve saldırılara karşı korumak için IP adresini ve istek bilgilerini işler.

Hesap, ad, e-posta, telefon, konum, cihaz kimliği, reklam kimliği ve kullanım analitiği toplamayız. Kabul ettiğin koşulların sürümü yalnızca cihazında tutulur.

Hangi amaçlarla?

Paylaştığın yapbozu linke sahip kişiye iletmek ve istediğinde silebilmeni sağlamak.

Kötüye kullanımı, spam'i ve saldırıları önlemek; sistemin güvenliğini sağlamak.

Bildirilen içeriği incelemek, kurallara aykırı içeriği kaldırmak ve yasal yükümlülükleri yerine getirmek.

Hukuki sebepler

KVKK md. 5/2(c) ve GDPR md. 6/1(b): talep ettiğin paylaşım hizmetinin kurulması ve ifası.

KVKK md. 5/2(f) ve GDPR md. 6/1(f): güvenlik ve kötüye kullanımın önlenmesine ilişkin meşru menfaatimiz (IP adresinin bellekte kısa süreli kullanımı, bildirimlerin incelenmesi).

KVKK md. 5/2(ç) ve GDPR md. 6/1(c): yasa dışı içeriğe ilişkin hukuki yükümlülüklerimiz.

KVKK md. 5/1 ve md. 6 ile GDPR md. 6/1(a) ve md. 9/2(a): fotoğraflar kişilerin görünüşünü içerebildiği ve bazı durumlarda özel nitelikli veri sayılabildiği için, paylaşımdan önce ayrıca açık rızanı alırız. Rızanı istediğin an Ayarlar → Paylaşım'dan geri alabilirsin; geri alma, o ana kadar yapılan işlemeyi etkilemez.

Toplama yöntemi

Veriler, uygulamada yapbozu paylaşman, linki açman, paylaşımını silmen veya bildirmen sırasında elektronik ortamda, otomatik yollarla toplanır.

Kimlere aktarıyoruz?

Amazon Web Services (AWS): sunucumuzu ve veritabanımızı İrlanda'daki (AB) veri merkezinde barındırır; bildirim uyarı e-postalarımızı Amazon SES ile gönderir.

Cloudflare, Inc. (ABD): uygulama ile sunucumuz arasındaki bağlantıyı iletir ve korur; şifreli paketi ve IP adresini görebilir, anahtarı göremez.

Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğunda (ör. yasa dışı içerik bildirimi).

Veriler reklam, pazarlama veya profil çıkarma amacıyla hiç kimseyle paylaşılmaz ve satılmaz.

Yurt dışına aktarım

Sunucumuz Türkiye dışında (İrlanda, AB) bulunur ve bağlantı Cloudflare'in küresel ağı üzerinden geçer; bu nedenle paylaşım verileri yurt dışına aktarılır. Aktarım, paylaşım sırasında verdiğin açık rızayla ve hizmet sağlayıcılarımızın veri işleme sözleşmeleri çerçevesinde yapılır. AB'deki kullanıcılar için Cloudflare'e aktarım, AB standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Paylaşılan fotoğraf, aktarım boyunca ve saklandığı sürece uçtan uca şifreli kalır.

Ne kadar süre saklıyoruz?

Şifreli yapboz paketi: en fazla 30 gün; sen daha önce silersen hemen. Tek istisna: bildirilmiş bir paylaşımın paketi, gönderen silse bile inceleme için özgün süresinin sonuna kadar (yine en fazla 30 gün) saklanır; link bu sürede kimseye açılmaz.

Paylaşımın kaydı (boyut, tarihler, durum): paket silindikten sonra en fazla 30 gün daha — linki geç açan kişi 'süresi doldu' bilgisini görebilsin diye. Sonra tamamen silinir.

Bildirimler: en fazla 90 gün. İnceleme anahtarı, şifreli paket silindiği anda silinir.

IP adresi: sunucu belleğinde en fazla bir saat; hiçbir kayda, günlük dosyasına veya yedeğe yazılmaz.

Sunucu yedeklerinde şifreli paketler hiç bulunmaz; kayıt bilgilerini içeren yedekler en fazla 30 gün tutulur.

Güvenlik

Fotoğraf cihazında AES-256-GCM ile şifrelenir (Apple CryptoKit). Anahtar yalnızca linkin # işaretinden sonraki kısmında durur ve hiçbir sunucuya gönderilmez.

Uygulama ile ağımız arasındaki bağlantı TLS ile şifrelidir; paylaşılan fotoğraf ayrıca uçtan uca şifreli olduğu için yol boyunca hiçbir noktada açık hâlde bulunmaz. Bu hizmet için sunucu erişim günlükleri kapalıdır.

Linke sahip olan herkes yapbozu açabilir; linki yalnızca güvendiğin kişilere gönder.

Çocuklar

Sharepiece genel kitleye yönelik bir uygulamadır; 13 yaşından küçük çocuklara yönelik değildir. Paylaşım özelliği yalnızca 18 yaşından büyükler içindir. Çocuklardan bilerek kişisel veri toplamayız.

Bir çocuğun paylaşım yaptığını ya da bir çocuğa ait fotoğrafın veya verinin paylaşıldığını fark edersen taha@ikiz.dev adresine yaz; ilgili paylaşımı kaldırırız.

Otomatik karar ve profil

Otomatik karar verme, profil çıkarma veya takip yapmayız. Uygunsuz içerik denetimi (Apple Hassas İçerik Analizi) tamamen cihazında çalışır; sonucu bize iletilmez.

Hakların

KVKK md. 11 uyarınca: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır. Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı geri alma hakların ile bulunduğun ülkedeki veri koruma otoritesine şikâyet hakkın vardır.

Nasıl başvurursun?

taha@ikiz.dev adresine yaz. Talebini en geç 30 gün içinde ücretsiz yanıtlarız.

Hesap sistemimiz olmadığı için sunucudaki bir paylaşımı sana kendiliğinden bağlayamayız. Paylaşımlarını uygulamadan (Ayarlar → Paylaşım) kendin silebilirsin; bir paylaşımla ilgili başvururken linki iletirsen o paylaşımı bulup işlem yaparız.

Değişiklikler

Bu metni değiştirdiğimizde aşağıdaki tarihi güncelleriz. Paylaşımla ilgili önemli bir değişiklikte uygulama, bir sonraki paylaşımında onayını yeniden ister.